Mr Kao Reservations — Online-Tischreservierung
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mr Kao GmbH
Krüsistraße 7-9, 22305 Hamburg
E-Mail: reservations.barmbek@mrkao.de
Telefon: +49 40 28279178
Diese Website dient ausschließlich der Online-Tischreservierung in unserem Restaurant. Wir verarbeiten nur die Daten, die für die Reservierung und – sofern Sie ausdrücklich zustimmen – für den Versand unseres Newsletters erforderlich sind. Wir setzen keine Cookies, keine Tracking-, Analyse- oder Werbedienste ein und geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Eine Karte von Google Maps binden wir nur ein, wenn Sie diese aktiv anklicken (siehe Abschnitt 6).
Im Rahmen einer Reservierung verarbeiten wir:
Eine Telefonnummer-Verifizierung per SMS ist derzeit nicht aktiv.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Durchführung Ihrer Reservierung und Versand der Bestätigungs- und Verwaltungs-E-Mail (inkl. Erinnerung) | Name, Telefon, E-Mail, Reservierungsdetails | Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahme) |
| Speicherung der Spracheinstellung und Zwischenspeicherung Ihrer Telefonnummer im Browser für einen reibungslosen Buchungsablauf | siehe Abschnitt 7 | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) |
| Laden der eingebundenen Google-Maps-Karte nach Ihrem Klick | IP-Adresse (siehe Abschnitt 6) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG |
| Versand des Newsletters | E-Mail-Adresse | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Buchungs-/Rechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
Die Einwilligung zum Newsletter können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird – z. B. über den Abmeldelink oder die Einstellungen in Ihrer Reservierungsverwaltung.
Ihre Daten werden an unsere Mitarbeitenden im Restaurant sowie an folgende Dienstleister weitergegeben, die als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unserer Weisung tätig werden:
Eine Weitergabe zu Werbezwecken findet nicht statt. Als einzigen Inhalt eines Dritten binden wir – erst nach Ihrer ausdrücklichen Einwilligung durch Klick – eine Google-Maps-Karte ein; Google wird dabei eigenverantwortlich tätig (siehe Abschnitt 6).
Auf dieser Website binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Aus Datenschutzgründen wird die Karte nicht automatisch geladen. Sie wird erst dann von Google geladen, wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken (Klick-zum-Laden-Lösung). Bis dahin werden keine Daten an Google übertragen.
Klicken Sie auf „Karte laden", wird Ihre IP-Adresse an Google übermittelt; dies ist technisch erforderlich, damit die Karteninhalte an Ihren Browser ausgeliefert werden können. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; Google wird insoweit als eigenständig Verantwortlicher tätig.
Rechtsgrundlage für das Laden der Karte und den damit verbundenen Zugriff auf Ihr Endgerät ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie durch Anklicken der Schaltfläche erteilen. Die Einwilligung ist freiwillig; ohne Laden der Karte können Sie unsere Adresse weiterhin über den nebenstehenden Link in Google Maps öffnen. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte erneut zu laden.
Eine Übermittlung in die USA (Google LLC) ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Wir verwenden keine Cookies. Wir speichern lediglich zwei rein
funktionale Einträge im lokalen Speicher (localStorage) Ihres Browsers:
res-lang – Ihre gewählte Sprache.reservation-phone – Ihre Telefonnummer und der
Bearbeitungsstand, damit Sie eine Reservierung nicht erneut von vorn beginnen
müssen. Dieser Eintrag wird automatisch nach einer Stunde gelöscht.Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf daher keiner gesonderten Einwilligung. Sie können den lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen.
Wir speichern Ihre Reservierungsdaten so lange, wie es für die Durchführung und Verwaltung Ihrer Reservierung erforderlich ist, längstens jedoch 24 Monate nach dem Reservierungstermin. Soweit gesetzliche Aufbewahrungsfristen (z. B. nach HGB/AO/GoBD) bestehen, speichern wir die betroffenen Daten bis zum Ablauf dieser Fristen. Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung.
Ihre Reservierungsdaten werden in einer Server-Region innerhalb der EU gespeichert. Eine Übermittlung in ein Drittland (USA) kann gleichwohl in drei Fällen stattfinden:
Diese Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit unseren Auftragsverarbeitern (u. a. Railway und Zavu) haben wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln abgeschlossen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f. Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3).
Zur Ausübung dieser Rechte genügt eine Nachricht an reservations.barmbek@mrkao.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren
(Art. 77 DSGVO). Die für uns zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI),
Ludwig-Erhard-Str. 22, 20459 Hamburg,
https://datenschutz-hamburg.de
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Unser Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Wir erheben nicht wissentlich Daten von Kindern.
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
English translation (the German version above is legally authoritative)
Mr Kao Reservations — Online table reservations
The controller responsible for data processing on this website is:
Mr Kao GmbH, Krüsistraße 7-9, 22305 Hamburg
— Email: reservations.barmbek@mrkao.de, Phone: +49 40 28279178
This website exists solely to take online table reservations for our restaurant. We process only the data needed for your reservation and — if you explicitly opt in — to send our newsletter. We use no cookies, no tracking, analytics or advertising services, and we do not share your data with third parties for advertising. We embed a Google Maps map only if you actively click to load it (see Section 6).
For a reservation: phone number; first and last name; email address; reservation details (date, time, party size, and any free-text notes you enter); and an optional newsletter opt-in (only if you tick the box). SMS phone verification is currently not active.
Your data is accessible to our restaurant staff and to the following processors acting solely on our instructions (Art. 28 GDPR): Hosting/database: Railway Corporation (USA), infrastructure: Google Cloud Platform, selected server region: EU — under a data processing agreement with EU Standard Contractual Clauses (Art. 28, Art. 46 GDPR); see Section 9; Email (and SMS, if applicable) delivery: Zavu Labs Inc. (Dover, Delaware, USA) — transfer to the USA under EU Standard Contractual Clauses (Art. 46 GDPR); see Section 9. We do not share data for advertising. The only third-party content we embed is the Google Maps map, which loads only after you consent by clicking, and for which Google acts on its own responsibility (see Section 6).
We embed maps from Google Maps (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, "Google"). For privacy reasons the map does not load automatically: it is only loaded from Google once you actively click the "Load map" ("Karte laden") button (a click-to-load solution). Until then, no data is sent to Google.
When you click "Load map", your IP address is transmitted to Google so the map can be delivered to your browser. We have no control over Google's further processing, for which Google acts as an independent controller. The legal basis for loading the map and the related access to your device is your consent (Art. 6(1)(a) GDPR, § 25(1) TTDSG), given by clicking the button. Consent is voluntary and withdrawable by reloading the page without loading the map; without loading the embed you can still open our address in Google Maps via the adjacent link.
Data may be transferred to the USA (Google LLC), which is certified under the EU-US Data Privacy Framework (EU Commission adequacy decision, Art. 45 GDPR), with EU Standard Contractual Clauses as an additional safeguard (Art. 46). See Google's privacy policy at https://policies.google.com/privacy.
We use no cookies. We store only two purely functional entries in your
browser's localStorage: res-lang (your chosen
language) and reservation-phone (your phone number and
progress, so you don't have to restart a booking — auto-deleted after one
hour). This storage is strictly necessary for the service you requested
(§ 25(2) TTDSG) and therefore needs no separate consent. You can clear it anytime in your
browser settings.
We keep reservation data only as long as needed to handle and manage your reservation, and at most 24 months after the reservation date, except where statutory retention periods (e.g. German commercial/tax law) require longer. Newsletter data is kept until you withdraw consent.
Your reservation data is stored in a server region within the EU. A transfer to a third country (the USA) may nonetheless occur in three cases:
These transfers take place on the basis of an EU Commission adequacy decision (EU-US Data Privacy Framework, Art. 45 GDPR) and/or EU Standard Contractual Clauses (Art. 46 GDPR). We have concluded data processing agreements (Art. 28 GDPR) with our processors (incl. Railway and Zavu) including the EU Standard Contractual Clauses.
You have the right to access (Art. 15), rectification (16), erasure (17), restriction (18), data portability (20) and objection (21), and you may withdraw consent at any time (Art. 7(3)). To exercise these, email reservations.barmbek@mrkao.de. You also have the right to lodge a complaint with a supervisory authority (Art. 77): the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de.
No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place.
This service is not directed at children. People under 16 should not submit personal data without parental consent. We do not knowingly collect children's data.
We update this policy when our processing or the legal situation changes; the version published here applies.