Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist oder Sie eingewilligt haben.

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren.

3. Hosting, DNS und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden von Cloudflare kurzzeitig gespeichert und danach automatisch gelöscht.

Hosting-Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers). Beim Aufruf dieser Website werden Anfragen über Server von Cloudflare verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (als DPA in den Cloudflare-Bedingungen enthalten). Es gilt dieDatenschutzerklärung von Cloudflare.

Die Namensauflösung (DNS) für diese Website läuft ebenfalls über Cloudflare als DNS-Anbieter. Dabei werden technisch bedingt Verbindungsdaten (anfragende IP-Adresse, abgefragte Domain, Zeitstempel) kurzzeitig verarbeitet, um Anfragen sicher und zuverlässig zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Website).

Bei Hosting, DNS-Auflösung, E-Mail-Versand und Turnstile können Daten in die USA übertragen werden. Der Schutz dieser Drittlandübertragung erfolgt über das EU-US Data Privacy Framework (Cloudflare ist DPF-zertifiziert) sowie ergänzend über die EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Diese Website wird verschlüsselt per TLS (HTTPS) übertragen, sodass Ihre Angaben auf dem Transportweg geschützt sind.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen senden, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Telefon, Datum, Ort, Gästezahl, Nachricht) zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind nur Name, E-Mail, Datum und Ort – alle weiteren Felder sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Zur Zustellung Ihrer Anfrage per E-Mail nutzen wir den E-Mail-Versanddienst von Cloudflare (Cloudflare Email Service, Auftragsverarbeiter gem. Art. 28 DSGVO). Dabei werden Ihre Angaben zur Übermittlung an Cloudflare weitergegeben und als E-Mail an uns zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor automatisierten Anfragen (Bots) nutzen wir Cloudflare Turnstile. Das Prüf-Skript wird erst geladen, wenn Sie zum Formular scrollen oder es erstmals berühren – nicht schon beim Seitenaufruf. Dabei wird geprüft, ob die Eingabe durch einen Menschen erfolgt; technisch notwendige Daten (z. B. IP-Adresse) werden an Cloudflare übermittelt. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (funktionale Security-Cookies), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst, nämlich den Schutz des Kontaktformulars) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Formulars).

Ihre Anfrage-Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einträge zur Spam-/Missbrauchsabwehr (Rate-Limit) werden nach 60 Sekunden gelöscht.

5. Schriften und Icons

Die auf dieser Website verwendeten Schriften (Syne, Outfit) sowie alle Icons sind lokal auf unserem Server gehostet und werden mit der Seite ausgeliefert. Es findet keine Übertragung Ihrer IP-Adresse an Google oder andere Schriftanbieter statt.

6. Cookies und Tracking

Beim reinen Seitenaufruf verwenden wir keine Cookies, keine Analyse-Tools und kein werbliches Tracking. Der Hinweis-Banner speichert lediglich lokal in Ihrem Browser (localStorage), dass Sie ihn geschlossen haben – es werden dabei keine Daten an uns übertragen. Erst wenn Sie das Kontaktformular nutzen, lädt der Spam-Schutz Cloudflare Turnstile; dabei können durch Cloudflare/Turnstile funktionale Security-Cookies gesetzt werden. Das Speichern und Auslesen dieser unbedingt erforderlichen Informationen im Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst, nämlich den Formularschutz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

7. Externe Links (Instagram, Google Maps)

Auf unserer Website verlinken wir auf unser Instagram-Profil (Meta Platforms Ireland Limited) sowie auf Google Maps für unsere Marktadresse. Erst beim Anklicken eines Links verlassen Sie unsere Website und es können Daten an den jeweiligen Anbieter übertragen werden. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) es verlangen. Danach werden die Daten gelöscht oder gesperrt. Konkrete Fristen zum Kontaktformular finden Sie in Abschnitt 4.

9. Keine automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet auf dieser Website nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bitte wenden Sie sich an die oben genannte E-Mail-Adresse.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an uns.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen (Art. 21 DSGVO).

11. Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.