Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Hosting & Content Delivery Network (Cloudflare Pages & Workers)

Wir hosten unsere Website bei Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Art und Umfang der Verarbeitung (Cloudflare Pages & Workers)

Diese Website wird über die Cloud-Infrastruktur von Cloudflare Pages und Cloudflare Workers gehostet und über ein weltweites Content Delivery Network (CDN) ausgeliefert. Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, das in der Lage ist, Website-Inhalte wie HTML-Seiten, Bilder, Stylesheets und Skripte geografisch nah am Nutzer auszuliefern, um Ladezeiten zu minimieren und die Verfügbarkeit zu maximieren.

Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website wird über die Server von Cloudflare geleitet. Hierbei werden zur Erkennung und Abwehr von Cyberangriffen (z. B. DDoS-Attacken, Bot-Netzwerken, bösartigem Datenverkehr) und zur Auslieferung der statischen Webseiten folgende Daten temporär erfasst und in Server-Log-Dateien verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Anfragemethode
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Version und Betriebssystem (User-Agent)
• Referrer URL (zuvor besuchte Seite)
• Sicherheitsrelevante Prüfmerkmale (z. B. Ray-ID zur Nachverfolgung von Sicherheitsvorfällen)

Rechtsgrundlage

Die Nutzung von Cloudflare Pages, Workers und des Cloudflare-CDN erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes wirtschaftliches und technisches Interesse an einer schnellen, hochverfügbaren, stabilen und vor Cyberangriffen geschützten Bereitstellung unserer Onlinepräsenz.

Datenübermittlung in Drittstaaten & Datenschutzabkommen (EU-U.S. DPF)

Cloudflare verfügt über Server weltweit, sodass eine Übermittlung von Daten in die USA oder andere Drittländer technisch nicht ausgeschlossen werden kann. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 stellt fest, dass für Datenübermittlungen an nach dem DPF zertifizierte US-Unternehmen ein dem EU-Standard angemessenes Schutzniveau gewährleistet ist.

Darüber hinaus verwendet Cloudflare die Standardvertragsklauseln (Standard Contractual Clauses – SCCs) der EU-Kommission als vertragliche Garantie für ein angemessenes Datenschutzniveau bei internationalen Datentransfers.

Auftragsverarbeitung (Data Processing Agreement)

Wir haben mit Cloudflare eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum / DPA) gemäß Art. 28 DSGVO abgeschlossen, in der sich Cloudflare verpflichtet, die personenbezogenen Daten unserer Websitenutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/ sowie in den Hinweisen zum Data Privacy Framework: https://www.cloudflare.com/trust-hub/gdpr/.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Datenerfassung auf dieser Website

Kontaktaufnahme per E-Mail, Telefon oder Anfrageformular

Wenn Sie uns per E-Mail, telefonisch oder über unsere Terminanfrage- bzw. Reservierungsformulare kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschdatum, Personenanzahl sowie der Inhalt Ihrer Nachricht) inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Tischreservierung, Raumbuchung für Feiern) erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Cookies & Tracking

Unsere Website ist als ressourcenschonende, statische Webanwendung konzipiert. Wir setzen keine Tracking-Cookies, keine Marketing-Pixel und keine externen Webanalyse-Dienste (wie Google Analytics o. ä.) ein.

7. Externe Verlinkungen (Social Media & Google Maps)

Auf unserer Website sind Verlinkungen zu unseren Profilen auf externen Plattformen (Instagram, Facebook) sowie zu Google Maps / Google Bewertungen eingebunden. Diese Verlinkungen sind als normale Hyperlinks realisiert. Beim bloßen Besuch unserer Website werden keine Daten an diese Drittanbieter übertragen. Erst wenn Sie aktiv auf einen entsprechenden externen Link klicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet, für deren Datenverarbeitung ausschließlich der jeweilige Betreiber verantwortlich ist.