Datenschutzerklärung
Die Thongl'or Thai Cuisine nimmt den Schutz Ihrer Daten sehr ernst. Als deutsches Unternehmen ist für uns dabei insbesondere die Datenschutz-Grundverordnung (DSGVO) maßgebend.
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Thongl'or Thai Cuisine
Surat Mongkhon
Bahnhofstraße 31
52064 Aachen
Telefon: +49 (0) 241 99123292
E-Mail: info@thongloraachen.de
1. Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Die Rechtsgrundlage für die Einholung von Einwilligungen sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
2. Änderungen und Aktualisierungen
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
3. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Sicherheitsmaßnahmen gehören insbesondere die auf allen Seiten vollständig verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern mittels HTTPS.
4. Hosting
Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (europäische Niederlassung: Cloudflare Germany GmbH). Beim Aufruf unserer Website werden durch Cloudflare automatisch technische Zugriffsdaten erhoben (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Wenn Sie den Instagram-Feed aktivieren, wird das Cookie 'instagram-embed-enabled' gesetzt. Wenn Sie den Google-Maps Embed aktivieren, wird das Cookie 'gmaps-embed-enabled' gesetzt. Beide Cookies haben eine Gültigkeit von 30 Tagen und werden beim Deaktivieren des jeweiligen Embeds automatisch gelöscht.
6. Eingebettete Inhalte von Drittanbietern
Auf einzelnen Seiten nutzen wir sogenannte „Embeds“, d.h. wir binden Inhalte von Drittanbietern direkt in unser Angebot ein. Diese Embeds sind standardmäßig inaktiv und müssen von Ihnen explizit aktiviert werden (Art. 6 Abs. 1 lit. a DSGVO).
Instagram-Embeds — Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Aktivieren des Instagram-Embeds wird eine Verbindung zu Servern von Meta aufgebaut. Dabei erhält Meta unter anderem Ihre IP-Adresse und ggf. weitere Informationen zu Ihrem Browser und Nutzungsverhalten. Wenn Sie bei Instagram eingeloggt sind, kann Instagram Ihren Besuch unserem Angebot zuordnen. Die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Google Maps Embeds — Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer ausdrücklichen Einwilligung wird eine Verbindung zu den Servern von Google aufgebaut. Dabei kann Google personenbezogene Daten wie Ihre IP-Adresse erfassen. Die Nutzung von Google Maps dient der nutzerfreundlichen Darstellung geografischer Informationen. Bei der Aktivierung ist eine Übertragung von Daten in Drittländer (insbesondere in die USA) möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
7. Reservierungsanfragen
Über das Reservierungsformular auf unserer Website können Sie unverbindlich einen Tisch anfragen. Die von Ihnen eingegebenen Daten – Name, gewünschtes Datum und Uhrzeit, Anzahl der Personen, E-Mail-Adresse, Telefonnummer sowie eine optionale Anmerkung – verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme zwecks Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Eine Übermittlung an Dritte erfolgt nicht, abgesehen von den nachstehend genannten Dienstleistern. Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Versand der Reservierungsbenachrichtigung (Brevo) — Zur Zustellung Ihrer Reservierungsanfrage per E-Mail an uns nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die von Ihnen übermittelten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Schutz vor Missbrauch (Cloudflare Turnstile) — Zum Schutz des Formulars vor automatisierten Eingaben (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (Anbieter siehe Ziffer 4). Turnstile wertet technische Merkmale Ihres Browsers und Ihrer Interaktion aus, um menschliche Anfragen von automatisierten zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
8. Auskunft, Löschung, Sperrung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Stand: Mai 2026