Datenschutz
Diese Erklärung gilt für die digitale Speisekarte. Für den Onlineshop unter restaurant-mandu.de gilt die dort hinterlegte Erklärung.
Verantwortlich
Mandu Korea GmbH
Schloßstraße 24 · 73760 Ostfildern
USt-IdNr. DE 295240575
Kontakt: stuttgart@restaurant-mandu.de · 0711 30001821 (Stuttgart)
bonn@restaurant-mandu.de · 0228 37776699 (Bonn)
Aufruf der Seite
Die Speisekarte wird bei Vercel Inc. (USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).
Speisen, Texte und Fotos liegen bei Sanity (Sanity.io AS, Norwegen) und werden beim Aufruf von deren Servern geladen; dabei wird Ihre IP-Adresse technisch übermittelt.
Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO.
Was auf Ihrem Gerät gespeichert wird
Wir setzen keine Werbe-Cookies und binden keine Werbenetzwerke ein. Im Speicher Ihres Browsers legt die Karte nur ab, was sie zum Funktionieren braucht:
- Ihre Auswahl im Warenkorb und die gewählte Filiale — sonst wäre beides nach jedem Antippen wieder weg.
- Ein Vermerk, dass Ihnen das Newsletter-Fenster bereits gezeigt wurde, damit es nicht bei jedem Besuch erneut erscheint.
- Ein Datumseintrag für die Besuchszählung (siehe unten), damit ein Besuch nicht mehrfach gezählt wird.
Diese Einträge enthalten keine Kennung, mit der sich eine Person wiedererkennen ließe, und werden nicht an Dritte weitergegeben. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Besuchszählung
Wir zählen, wie oft die Karte aufgerufen wird, welche Gerichte angesehen werden, welche Sprache und Filiale gewählt wird und wie lange die Karte geöffnet bleibt. Daraus entstehen ausschließlich Summen — also etwa „Bibimbab: 243 Aufrufe“. Es werden keine IP-Adressen gespeichert, keine Profile gebildet und keine Daten mit anderen Quellen zusammengeführt; einzelne Besuche lassen sich daraus nicht rekonstruieren.
Zusätzlich ist ein Zählskript von Federhofer Media (Rafael Federhofer) eingebunden, das dieselbe Aufgabe für die Betreuung dieser Seite erfüllt. Übermittelt werden die aufgerufene Adresse, die Art des Ereignisses, die Gerätegattung (Mobil, Tablet, Desktop) und — sofern vorhanden — die verweisende Website. Auch hier ohne Cookies, ohne Kennungen und ohne Speicherung der IP-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie die Karte genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt und Herkunft der Anmeldung (Speisekarte, Filiale). Der Versand läuft über Klaviyo (Klaviyo Inc., USA), das in unserem Auftrag als Auftragsverarbeiter tätig ist.
Die Anmeldung erfolgt im Bestätigungsverfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Link, den Sie anklicken müssen. Erst danach sind Sie angemeldet. So stellen wir sicher, dass niemand fremde Adressen einträgt, und dokumentieren zugleich Ihre Einwilligung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse. Der Widerruf gilt ab sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung speichern wir Ihre Adresse noch so lange, wie es zum Nachweis der Einwilligung erforderlich ist.
Geburtstag
Nach der Anmeldung fragen wir freiwillig nach Ihrem Geburtstag, um Ihnen eine Aufmerksamkeit zum Geburtstag anbieten zu können. Sie können den Schritt überspringen; auf Ihre Newsletter-Anmeldung hat das keinen Einfluss.
Gespeichert werden ausschließlich Tag und Monat — nicht das Geburtsjahr. Ihr Alter lässt sich daraus also nicht ableiten. Die Angabe wird zusammen mit Ihrer E-Mail-Adresse bei Klaviyo hinterlegt und allein dafür verwendet, Ihnen zum Geburtstag zu schreiben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Auf Wunsch löschen wir die Angabe, ohne dass Sie den Newsletter abbestellen müssen.
Schutz der Formulare
Damit niemand fremde Adressen massenhaft einträgt, begrenzen wir die Zahl der Anmeldungen je Internetanschluss und protokollieren jede Anmeldung mit Zeitpunkt und IP-Adresse. Diese Protokolle dienen allein der Missbrauchsabwehr und dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Stand: August 2026