Datenschutz­erklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und das Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Das Hosting-Konto bei Cloudflare betreibt in unserem Auftrag Dr. Jonas Heimicke Webdesign. Verantwortlicher im Sinne der DSGVO bleiben wir; Dr. Jonas Heimicke Webdesign verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung, der Teil unseres Pflegevertrags ist. Cloudflare ist dabei als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) eingebunden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

3. Anzeige freier Plätze und Betten

Die Anzeige freier Frühstücksplätze und Betten wird beim Aufruf von einem Dienst bei Cloudflare (Cloudflare Workers, s. o.) geladen. Dabei wird Ihre IP-Adresse technisch übermittelt, es werden aber keine personenbezogenen Daten gespeichert oder ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Frühstück reservieren

Wenn Sie über das Formular „Frühstück reservieren“ einen Platz anfragen, verarbeiten wir die Angaben, die Sie dort eintragen: den gewünschten Tag, die Anzahl der Personen, Ihren Namen, Ihre Telefonnummer, Ihre freiwillige Nachricht und – wenn Sie bei uns übernachten – den Namen Ihrer Airbnb-Buchung. Wir brauchen diese Angaben, um die Reservierung zu bearbeiten und Ihnen den Platz zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Die Reservierungen liegen in einem Speicher bei Cloudflare (Cloudflare Workers KV, Anbieter siehe Ziffer 2). Cloudflare ist dabei als Unterauftragsverarbeiter eingebunden; Zugriff haben wir über einen passwortgeschützten Zugang sowie – technisch bedingt, als Auftragsverarbeiter und nur zur Wartung – Dr. Jonas Heimicke Webdesign als Betreiber des Hosting-Kontos (siehe Ziffer 2). Weitere Empfänger gibt es nicht.

Speicherdauer: Die Reservierungsdaten werden 30 Tage nach dem Eintrag automatisch gelöscht; früher, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir die Zahl der Reservierungen je Internetanschluss. Dazu speichert der Dienst für zehn Minuten einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash); die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Bestellen (Vorschau ohne Zahlung)

Die Bestellfunktion ist derzeit eine Vorschau: Es wird nichts verbindlich bestellt und nichts bezahlt. Was Sie in den Warenkorb legen, und Ihre Angaben auf der Bestellseite (Abholzeit, Name, Telefonnummer) bleiben ausschließlich in Ihrem Browser (Sitzungsspeicher, „sessionStorage“) und werden nicht an uns oder an Dritte übertragen. Sie werden gelöscht, sobald Sie den Browser-Tab schließen. Es handelt sich nicht um Cookies; die Speicherung ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sobald eine echte Online-Bestellung mit Zahlung dazukommt, ergänzen wir diese Erklärung.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern. Neben dem Warenkorb aus Ziffer 5 speichert nur der nicht öffentliche Bereich „/panel“ Angaben auf dem Gerät des Betriebs (Passwort und Ton-Einstellung im „localStorage“), und zwar für eine Funktion, die der Betrieb selbst aufruft. Wenn Sie die Musik über den Knopf oben einschalten, wird die Musikdatei von unserem eigenen Server geladen; damit sie beim Wechsel auf eine andere Seite weiterläuft, merkt sich Ihr Browser im Sitzungsspeicher („sessionStorage“), ob die Musik läuft und an welcher Stelle. Das wird beim Schließen des Tabs gelöscht, nicht an uns übertragen und ist für die von Ihnen eingeschaltete Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Links zu anderen Anbietern

Wir verlinken auf OpenStreetMap (Routenplanung), Airbnb (Buchung der Unterkunft) und unsere Social-Media-Profile. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Stand: September 2026