隐私政策

上述企业负责（作为控制者）处理您在本网站、我们的在线点餐以及本文所述服务中的数据。如有任何数据保护问题，请通过上述联系方式与我们联系。

我们仅在相应目的所需的范围内处理个人数据。针对每项目的，以下各节说明我们处理哪些数据、依据何种法律基础、由谁接收以及保留多久。所有保留期限和所有欧盟以外接收方的概览位于本页末尾。

对于订单、订座或求职申请，我们需要标为必填的字段；缺少这些信息，我们无法订立合同或处理请求。其他一切均为自愿填写。我们不会作出《通用数据保护条例》(GDPR) 第 22 条意义上完全基于自动化处理的决定。

本网站通过 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）的 Firebase Hosting 提供。每次访问时，提供方都会处理技术上必要的数据：IP 地址、日期和时间、所请求的地址、传输的数据量、来源页面 (referrer) 和浏览器标识 (user agent)。其目的是安全、可靠地提供网站；法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。Google 也可能将数据传输至美国的 Google LLC（参见“欧盟以外的接收方”）。

服务器日志保留期限：30 天。

订单、客户账户、订座、咨询以及您通过本网站发送给我们的所有其他数据，均由作为我们处理者的 Supabase Inc.（美国）存储和处理（《通用数据保护条例》(GDPR) 第 28 条）。Supabase 提供数据库、登录、文件存储和服务器功能；在那里也会产生包含 IP 地址的技术日志。我们实例的服务器位置：德国美因河畔法兰克福（AWS 区域 eu-central-1）。向美国的数据传输受 Supabase 数据处理协议中的欧盟标准合同条款保障。

为使网站正常运行，我们会在您的浏览器中保存一些信息（Cookie、本地存储、会话存储）：您的语言、您的 Cookie 选择、您的购物车以及配送或自取信息、当前订单的标识及其访问密钥、聊天的标识、您设置的过敏原筛选，以及（仅在您同意“偏好设置”时）您的配色方案。这些信息保留在您的浏览器中，只有在您使用相应功能时才会发送。

绝对必要的存储无需同意（《德国电信数字服务数据保护法》(TDDDG) 第 25 条第 2 款第 2 项，《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项和 (f) 项）。超出此范围的一切，尤其是 Google Analytics，仅在您通过 Cookie 横幅同意后进行（TDDDG 第 25 条第 1 款，GDPR 第 6 条第 1 款 (a) 项）。您可随时更改或撤回您的选择，对将来生效：

如果您在 Cookie 横幅中允许“分析”，我们将使用 Google Ireland Limited（地址见上文）的 Google Analytics 4。Google Analytics 会设置 Cookie（_ga、_ga_*），其中包含为您的浏览器随机生成的标识（客户端 ID），并向 Google 报告页面浏览和事件：您打开的页面（不含查询参数或访问密钥）、时间、来源页面、语言设置、屏幕尺寸、设备和浏览器类型，以及 Google 根据您的 IP 地址推断出的大致位置。这些数据是假名化的，而非匿名的：通过客户端 ID 可以将您的多次访问相互关联。

其目的是了解我们的页面如何被使用并加以改进。法律依据是您的同意（《德国电信数字服务数据保护法》(TDDDG) 第 25 条第 1 款，《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项）。接收方为 Google；数据可能被传输至美国的 Google LLC，该公司已通过欧盟-美国数据隐私框架认证。Cookie 最长在 2 年后失效；Google 对事件数据的保留期限为 2 个月。

撤回：打开 Cookie 设置（上文“Cookie 和浏览器存储”下的按钮，或页脚中），关闭“分析”。此后不会再向 Google 发送任何数据，Analytics Cookie 也会被删除。关于 Google 的处理详情：policies.google.com/privacy。

与 Google Analytics 分开，我们在自己的无 Cookie 统计中计算页面浏览量。每次浏览，我们会存储页面、设备类型、根据时区推断的国家、语言、来源页面，以及一个由您的 IP 地址和浏览器标识生成、每天变化且用密钥构成的校验值（哈希值）。该校验值仅用于避免将同一天的访问重复计数；它会在 2 天后删除。此后只保留不含任何个人关联的汇总数据。法律依据是我们进行简单受众统计的正当利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）。数据存储在 Supabase。

当您打开我们的二维码或短链接时，我们会存储时间、浏览器标识、来源页面以及您 IP 地址的每日变化校验值（绝不存储 IP 地址本身），并在 90 天后删除这些记录。

当您向我们点餐时，我们会处理点餐表单中的信息：姓名、电话号码、电子邮件地址（在线支付时必填）、配送时的地址、路边取餐时的车牌、颜色和车型、您的备注、所点菜品、所选选项、小费和期望时间。其目的是履行合同：准备、配送或交付、开具账单，并让您随时了解进度（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。您可以通过一个私密链接实时跟踪您的订单。

支付：在线支付由 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Dublin 2, Ireland）处理。您直接在 Stripe 输入银行卡信息；我们从不会收到这些信息。Stripe 还会处理设备和连接数据以防止欺诈，并可能将数据传输至美国的 Stripe, Inc.（数据隐私框架）。如果 Stripe 自行负责审核支付（例如防止欺诈），则适用 Stripe 的隐私政策。

收银凭证：每笔订单都会作为收银交易，由技术安全装置 (TSE) 签名。为此，我们会将交易数据（金额、商品、时间，不含联系信息）发送给我们的 TSE 服务商 fiskaly（总部位于欧盟）。法律依据是我们的法定义务（《德国税收通则》(AO) 第 146a 条，《通用数据保护条例》(GDPR) 第 6 条第 1 款 (c) 项）。

保留：访客订单的姓名、电话、电子邮件、地址、备注和车辆信息，我们会在下单 12 个月后匿名化，除非您拥有客户账户或已确认的集章卡。基于税法和商法规定，金额、商品、收据和发票我们最多保留 10 年（AO 第 147 条，《德国商法典》(HGB) 第 257 条，《德国增值税法》(UStG) 第 14b 条）。

如果您通过 Wolt 或 Lieferando 等平台点餐，则由该平台自行负责订单流程中的您的数据。订单（菜品、时间，以及在平台转交的范围内的姓名、电话和送餐地址）通过接口服务 Mergeport（总部位于欧盟）传送给我们。我们仅将其用于准备和交付订单（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。我们会在收到后 30 天从存储的原始数据中删除联系信息；金额和商品与其他订单一样保留。

下单后，您可以选择通过推送消息获取订单进度。如果您在浏览器中允许此功能，我们会将您浏览器为此生成的推送地址和密钥与订单一起存储。消息通过您的浏览器厂商（例如 Google、Apple、Mozilla 或 Microsoft）的推送服务传送，该服务可能位于欧盟以外。法律依据是您的同意（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项，《德国电信数字服务数据保护法》(TDDDG) 第 25 条第 1 款）；您可以在浏览器中关闭通知以撤回同意。一旦推送服务宣布推送地址无效，我们会立即删除该地址；无论如何，推送地址在 12 个月未使用后都会被删除。

如果您创建客户账户，我们会存储您的电子邮件地址、姓名、电话号码、已保存的地址和您的订单，以便您更快地点餐并找到以前的订单（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。登录通过 Supabase 进行。如果您使用 Google 或 Facebook 登录，提供方（Google Ireland Limited 或 Meta Platforms Ireland Limited）会向我们提供您的姓名、电子邮件地址和一个标识；提供方自身的处理受其隐私政策约束。账户会一直存在，直到您删除它或要求我们删除；此后我们仅在法定期限内保留订单和收据数据。

只有当您在点餐时勾选集章卡选项，我们才会以您的电子邮件地址创建一张集章卡，并向您发送一封确认邮件。我们会存储电子邮件地址、已收集的印章及其对应的订单、确认时间以及已发放的优惠券。其目的是按照我们的参与条款运营集章活动（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。集章卡会一直存在，直到您要求我们删除；连续 24 个月未获得任何印章的集章卡将被自动删除。

订阅新闻通讯需要您的电子邮件地址。您订阅后，我们会向您发送一封带确认链接的邮件（双重确认）；确认后您才会收到邮件。我们会存储您的电子邮件地址、语言、所选主题、订阅和确认的时间，以及您的浏览器标识和 IP 地址的校验值（哈希值），以便证明您的同意。发送通过 Amazon SES（Amazon Web Services，法兰克福，见下文）进行。

定向（分组）：为了不让每条消息都发给所有人，我们还会根据语言、所选主题、您的电子邮件地址下是否及多久下过订单（时间段、数量、订单类型）、您的集章卡上有多少印章，以及您是否属于我们的某个企业客户来选择收件人。

打开和点击跟踪：我们的新闻通讯包含一个不可见的跟踪像素，以及通过 Amazon SES 重定向的链接。这样我们就能知道每位收件人是否以及何时打开了消息，以及点击了哪个链接。由此我们可以看出哪些内容受欢迎。

新闻通讯、定向和跟踪的法律依据是您的同意（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项，《德国反不正当竞争法》(UWG) 第 7 条第 2 款第 2 项，《德国电信数字服务数据保护法》(TDDDG) 第 25 条第 1 款）。您可以随时通过每封邮件中的退订链接撤回同意。退订后，我们不会再发送任何邮件，并在 30 天后删除您的地址。为避免您因误操作（例如重新导入）再次收到邮件，我们只在屏蔽名单中保留您地址的一个校验值。该值使用密钥 (HMAC) 生成，没有该密钥无法追溯到地址；法律依据是我们尊重您拒绝意愿的正当利益（GDPR 第 6 条第 1 款 (f) 项）。如果您要求我们删除您的数据，同样适用此做法。只有通过确认链接重新订阅，才能解除屏蔽。我们会在您退订后将您的同意证明（订阅和确认的时间）保留 3 年，以便能够证明您的同意（GDPR 第 6 条第 1 款 (c) 项和 (f) 项）。

订座时，我们会处理您的姓名、电话号码、电子邮件地址、日期、时间、人数和您的备注，用于为您预留餐桌并在有疑问时联系您（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。我们通过 Amazon SES 以电子邮件发送确认。用餐 12 个月后，我们会将姓名、联系信息和备注匿名化。

对于餐饮外烩咨询，我们会处理您的姓名、电子邮件地址、电话号码、场合、日期、宾客人数、餐食和饮食要求以及您的留言，用于为您报价并执行订单（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。为防止滥用，我们会存储 IP 地址的校验值（哈希值）。保留期限：报价和订单在法定保留期限内保留；未成交的咨询将在 6 个月后删除。

如果您通过联系表单或电子邮件给我们写信，我们会处理您的姓名、电子邮件地址和留言，以便回复（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项，一般咨询为 (f) 项）。消息通过 Amazon SES 传送给我们；为防止滥用，我们只存储电子邮件地址的校验值（哈希值）。

您可以不留姓名或电子邮件地址提交反馈。如果您留下这些信息，我们会用它们回复您的反馈（GDPR 第 6 条第 1 款 (f) 项）。反馈将在 12 个月后删除。

在网站聊天中，我们会处理您的姓名、您的电子邮件地址（如提供）、您的消息、语言和浏览器标识，以回答您的问题（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项，一般问题为 (f) 项）。

语音消息是自愿的。我们会在首次录音前告知您相关信息；开始录音即表示您同意我们存储并收听该录音，也就是您的声音（GDPR 第 6 条第 1 款 (a) 项）。您可随时撤回同意；只需在聊天中或通过电子邮件告诉我们即可。

我们会在最后一条消息 90 天后删除聊天记录和语音消息。数据存储在 Supabase。

如果您向我们求职，我们会处理表单中的信息（姓名、电子邮件、电话、留言、期望的岗位和工作时间）以及您上传的文件，以便就您的申请作出决定（《德国联邦数据保护法》(BDSG) 第 26 条，《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项和第 88 条）。为防止滥用，我们会存储您的浏览器标识和 IP 地址的校验值（哈希值）。只有负责招聘决定的人员才能访问。我们会在作出决定（录用或拒绝）6 个月后删除申请和文件；如果我们未作出决定，则在收到申请 6 个月后删除，以便我们能够应对根据《德国一般平等待遇法》(AGG) 可能提出的任何索赔。如果您被录用，我们会将必要的数据转入您的人事档案。

求职申请无需您的同意。只有当您在表单中勾选可选的“人才库”选项时，我们才会在您同意的情况下（GDPR 第 6 条第 1 款 (a) 项），将您的申请也用于其他或以后的职位。您可随时撤回该同意，对将来生效；发一条简短消息即可。如您给予此同意，我们会在收到申请后将其保留最长 2 年；如未给予同意，则适用 6 个月的期限。

企业客户：对于企业账户，我们会处理公司信息以及联系人的姓名、电子邮件和电话号码，用于履行合同和开具账单（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项）。

员工：为使企业客户的员工能够记在公司账上或享受补贴点餐，我们会从其雇主处或直接从员工本人处获得其姓名、电子邮件地址，以及（如适用）电话号码、员工编号和部门。我们使用这些信息分配订单、在厨房单和收银小票上打印员工编号，并向雇主提供订单和结算单（GDPR 第 6 条第 1 款 (b) 项和 (f) 项）。企业客户和我们各自为独立的控制者。完整信息请参阅企业客户员工隐私说明。

我们在网站上展示宾客在 Google 上发布的评价：姓名或显示名称、星级、内容和日期。我们通过 Google 的接口获取并存储这些评价，以便用真实的声音介绍我们的餐厅（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）。如果您不希望您的评价继续在这里显示，请给我们写信；评价本身由您在 Google 账户中自行管理。

我们通过 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 卢森堡）提供的 Amazon Simple Email Service（Amazon SES）作为我们的处理者（GDPR 第 28 条）发送订单确认、订座和集章卡邮件、新闻通讯以及表单回复。AWS 会处理电子邮件地址、内容和投递信息，包括新闻通讯是否被打开以及点击了哪个链接。服务器所在地：德国美因河畔法兰克福（AWS 区域 eu-central-1）。无法排除向美国 Amazon Web Services, Inc. 的传输；此类传输受欧盟-美国数据隐私框架（Amazon Web Services, Inc. 已获该框架认证）以及 AWS 数据处理附录中的欧盟标准合同条款保障。我们邮件中的字体从我们自己的服务器加载，而不是从 Google 加载。

本网站和我们邮件中的所有字体均由我们自己的服务器提供。不会与 Google Fonts 或任何其他字体提供商建立连接。

我们没有嵌入地图，而是链接到 Google 地图。只有当您点击此类链接时，您才会离开我们的网站，之后由 Google 自行负责处理您的数据：policies.google.com/privacy。

如果您提前删除某些内容或要求我们删除，我们会更早删除，除非法定保留义务不允许。

我们的部分服务提供商位于美国，或可能将数据传输至美国。这仅在以下任一基础上进行：欧盟委员会就欧盟-美国数据隐私框架 (DPF) 对已认证企业作出的充分性决定，或欧盟标准合同条款（《通用数据保护条例》(GDPR) 第 46 条第 2 款 (c) 项）。

fiskaly (TSE) 在欧盟境内处理数据。

您享有查阅权（《通用数据保护条例》(GDPR) 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）和数据可携带权（第 20 条）。您可随时撤回同意，对将来生效（第 7 条第 3 款）；撤回前的处理仍然合法。

反对权（GDPR 第 21 条）：如果我们基于正当利益（第 6 条第 1 款 (f) 项）处理数据，您可随时基于与您特殊情况相关的理由提出反对。对于电子邮件广告，您可随时无需说明理由提出反对。

只需写信至 info@alsafi-heidelberg.de。您也可以向数据保护监管机构投诉（GDPR 第 77 条），例如负责我们的监管机构：Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg（巴登-符腾堡州数据保护与信息自由专员），Lautenschlagerstraße 20, 70173 Stuttgart, Germany。