Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website und bei Reservierungsanfragen verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Tamim Nuri
Das Brunnenwärterhaus
Am Sauerbrunnen 5
61231 Bad Nauheim
Telefon: 06032 869 97 77
E-Mail: geschmackvoll@brunnenwaerterhaus.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting, Server-Logfiles und Verschlüsselung

Hosting. Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Verarbeitung findet in der EU statt. Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO verarbeitet Ihre Daten danach nur nach unserer Weisung.

Server-Logfiles. Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und -version sowie Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Verschlüsselung. Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Reservierungsformular, können so nicht von Dritten mitgelesen werden.

3. Reservierungs- und Buchungsanfragen

Welche Daten. Über das Formular auf unserer Website können Sie einen Tisch reservieren oder eine Feier bzw. unseren Foodtruck anfragen. Dabei verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse
• Anzahl der Personen, gewünschtes Datum und Uhrzeit
• freiwillig: eine Nachricht an uns, z. B. zum Anlass

Wozu. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen den Eingang zu bestätigen und bei Rückfragen mit Ihnen Kontakt aufzunehmen. Die Telefonnummer benötigen wir für kurzfristige Absprachen. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; Sie können aber jederzeit auch telefonisch reservieren.

Rechtsgrundlage. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin bzw. zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung, die Sie durch Setzen des Häkchens im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an geschmackvoll@brunnenwaerterhaus.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Angaben zu Allergien und Unverträglichkeiten. Teilen Sie uns in Ihrer Nachricht freiwillig Allergien oder Unverträglichkeiten mit, handelt es sich um Gesundheitsdaten. Diese verarbeiten wir nur, um Ihren Besuch entsprechend vorzubereiten, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen.

Wie die Daten zu uns kommen. Ihre Anfrage wird per E-Mail an unser Postfach geschickt und zusätzlich in der Datenbank unserer Website bei STRATO gespeichert. Die Eingangsbestätigung an Sie versenden wir über den E-Mail-Server von STRATO. Reservierungsdaten geben wir nicht an Dritte weiter.

Schutz vor Spam. Das Formular enthält ein für Besucher unsichtbares Feld, einen Sicherheits-Token und eine Prüfung, ob das Formular ungewöhnlich schnell abgeschickt wurde. Diese Prüfungen dienen ausschließlich dem Schutz vor automatisiertem Missbrauch; dabei werden keine zusätzlichen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Spam.

Speicherdauer. Wir löschen Ihre Anfrage spätestens 3 Monate nach ihrem Eingang. Liegt der Reservierungstermin später, löschen wir sie nach dem Termin. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Widerrufen Sie Ihre Einwilligung vorher, löschen wir Ihre Daten, sobald sie für die Bearbeitung Ihrer Reservierung nicht mehr erforderlich sind.

4. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung Ihrer Anfrage). Die Daten löschen wir, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

5. Google Maps (Anfahrtskarte)

Auf unserer Website können Sie sich eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erst nach Ihrem Klick. Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, baut Ihr Browser eine Verbindung zu Google auf. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übertragen. Google kann dabei Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen.

Rechtsgrundlage. Mit dem Klick willigen Sie in das Laden der Karte ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern Ihre Entscheidung nicht. Die Einwilligung gilt daher nur für den aktuellen Seitenaufruf; beim nächsten Besuch ist die Karte wieder ausgeblendet. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden.

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Für die Verarbeitung durch Google gelten die Datenschutzhinweise von Google: https://policies.google.com/privacy

6. Cookies, lokale Speicherung und Schriftarten

Keine Cookies für Besucher. Unsere Website setzt beim Besuch keine Cookies und speichert nichts in Ihrem Browser. Wir verwenden keine Analyse-, Statistik- oder Werbedienste. Nur wenn wir uns selbst zur Pflege der Website anmelden, setzt WordPress technisch notwendige Cookies für diese Anmeldung (§ 25 Abs. 2 TDDDG). Erst wenn Sie die Google-Karte laden, kann Google Cookies setzen (siehe Abschnitt 5).

Kein Cookie-Banner. Da wir ohne Ihre Einwilligung nichts auf Ihrem Gerät speichern und keine Daten an Dritte übertragen, verwenden wir kein Cookie-Banner. Die Einwilligung für die Karte holen wir direkt über den Klick auf „Karte laden“ ein.

Schriftarten. Die Schriftarten unserer Website sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

7. Links zu Instagram und Facebook

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite von Meta aufrufen. Dort gelten die Datenschutzhinweise von Meta.

8. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur:

• STRATO GmbH als unser Auftragsverarbeiter für Hosting, Datenbank und E-Mail (Abschnitte 2 und 3)
• Google, wenn Sie die Karte laden (Abschnitt 5)
• Meta, wenn Sie einen Link zu Instagram oder Facebook anklicken (Abschnitt 7)

Eine Übermittlung in Drittländer außerhalb der EU findet nur statt, soweit es in Abschnitt 5 beschrieben ist.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht. Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all diese Anliegen genügt eine formlose Nachricht an geschmackvoll@brunnenwaerterhaus.com oder an unsere Postanschrift.

Keine automatisierte Entscheidung. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65021 Wiesbaden
Telefon: 0611 14080
E-Mail: poststelle@datenschutz.hessen.de
www.datenschutz.hessen.de

11. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Stand: Oktober 2026