Datenschutz­erklärung

Hier steht, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage anfallen, wofür wir sie nutzen und welche Rechte ihr habt (Art. 13 und 14 DSGVO).

Kurz gesagt

• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
• Schriftarten, Bilder und Kartengrafik kommen von unserem eigenen Webspace, nicht von Google oder anderen Dritten.
• Was ihr uns schreibt oder am Telefon sagt, nutzen wir nur für eure Anfrage und, falls ihr bei uns feiert, für die Durchführung.

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir als kleiner Betrieb nicht bestellen (§ 38 BDSG). Bei Fragen zum Datenschutz wendet ihr euch direkt an uns.

2. Hosting und Server-Protokolle

Unsere Website betreut ein Webdienstleister für uns. Gehostet wird sie bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Wenn ihr eine Seite aufruft, verarbeitet Vercel automatisch technische Daten, die euer Browser mitschickt:

• IP-Adresse eures Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• die Seite, von der ihr gekommen seid (Referrer), sowie Browser und Betriebssystem.

Ohne diese Daten lässt sich die Website nicht ausliefern und nicht gegen Angriffe schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen. Vercel bewahrt sie nur so lange auf, wie es für Betrieb und Sicherheit der Website nötig ist, und löscht sie danach automatisch. Die genauen Fristen stehen in der Datenschutzerklärung von Vercel.

Unser Webdienstleister und Vercel verarbeiten diese Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA gelangen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung an Vercel gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Vercel die EU-Standardvertragsklauseln in seinen Auftragsverarbeitungsvertrag aufgenommen (Art. 46 Abs. 2 lit. c DSGVO).

3. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und speichert auch sonst nichts in eurem Browser, um euch wiederzuerkennen (kein Local Storage, keine Pixel, keine Fingerprints). Euer Browser hält Bilder und Schriften lediglich in seinem normalen Zwischenspeicher, damit die Seite beim nächsten Besuch schneller lädt. Deshalb gibt es auch kein Cookie-Banner: Eine Einwilligung nach § 25 TDDDG ist nicht nötig.

4. Schriftarten

Die Schriftarten liegen auf unserem eigenen Webspace bei Vercel. Euer Browser baut dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern auf.

5. Anfragen per Formular, E-Mail oder Telefon

Wenn ihr uns schreibt oder anruft, verarbeiten wir die Angaben, die ihr uns gebt: Name, Telefonnummer oder E-Mail-Adresse, Anlass, Wunschtermin, Gästezahl und eure Nachricht.

Wenn ihr das Anfrageformular auf der Startseite absendet, gehen eure Angaben verschlüsselt an eine kleine Funktion auf unserem Webspace bei Vercel. Die prüft die Angaben auf Vollständigkeit und Spam und übergibt sie an unseren E-Mail-Versanddienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Server in der EU). Brevo stellt sie uns als E-Mail in unser Postfach bei der Telekom Deutschland GmbH (t-online) zu. Auf der Website selbst wird nichts gespeichert. Die Funktion läuft in einem Rechenzentrum in Frankfurt am Main. Brevo arbeitet in unserem Auftrag (Art. 28 DSGVO) und speichert die E-Mail und die Zustellprotokolle nur so lange, wie es für Versand, Zustellnachweis und Missbrauchsabwehr nötig ist; Näheres steht in der Datenschutzerklärung von Brevo.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld, das nur automatische Programme ausfüllen, und es misst, wie lange das Ausfüllen gedauert hat. Außerdem begrenzen wir, wie viele Anfragen kurz hintereinander von derselben IP-Adresse kommen können. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Klappt der direkte Versand einmal nicht, öffnet sich stattdessen euer eigenes E-Mail-Programm mit einer fertigen Nachricht an uns. Verschickt wird dann erst, wenn ihr dort selbst auf Senden tippt.

Zweck und Rechtsgrundlage: Wir beantworten eure Anfrage und bereiten ein Angebot vor. Geht es um eine Feier oder Catering, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei allen anderen Fragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Pflicht zur Angabe: Ihr müsst uns nichts mitteilen. Ohne Telefonnummer oder E-Mail-Adresse können wir euch aber nicht antworten.

Speicherdauer: Wird aus der Anfrage keine Buchung, löschen wir sie spätestens sechs Monate nach unserer letzten Nachricht an euch.

6. Wenn ihr bei uns feiert

Bucht ihr den Saal oder unser Catering, verarbeiten wir die Daten, die wir für Planung, Durchführung und Abrechnung brauchen: Kontaktdaten, Termin, Gästezahl, Menü- und Getränkewünsche, Liefer- oder Rechnungsanschrift und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten geben wir, soweit für Buchhaltung und Zahlung nötig, an Steuerberatung, Bank und Finanzamt weiter.

Allergien und Unverträglichkeiten: Dafür reicht uns, wie viele Gäste welches Gericht ohne welche Zutat brauchen. Namen von Gästen benötigen wir dafür nicht, und ihr gebt sie uns bitte auch nicht. Diese Angaben nutzen wir nur für die Zubereitung und löschen sie nach der Feier.

Rechnungen und andere Buchungsbelege müssen wir nach dem Steuer- und Handelsrecht acht Jahre aufbewahren, Geschäftsbriefe wie Angebote und Auftragsbestätigungen sechs Jahre (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Die Frist beginnt am Ende des jeweiligen Kalenderjahres. Danach löschen wir die Daten. Daten ohne Aufbewahrungspflicht löschen wir spätestens drei Jahre nach dem Ende des Jahres, in dem die Feier war; so lange können noch Ansprüche aus dem Vertrag bestehen (§ 195 BGB).

7. Link zu Google Maps

Die Kartengrafik auf der Startseite ist eine eigene Zeichnung und Teil unserer Seite. Google wird dabei nicht kontaktiert. Erst wenn ihr auf die Karte („Auf Google Maps ansehen“) tippt, öffnet sich Google Maps, und Google erhält dann eure Daten. Dafür ist die Google Ireland Limited verantwortlich; was Google damit macht, steht in der Datenschutzerklärung von Google.

8. Bewertungen auf dieser Website

Auf der Startseite zitieren wir drei Bewertungen, die öffentlich in unserem Google-Unternehmensprofil stehen, dazu Durchschnitt und Anzahl aller Bewertungen. Wir nennen die Verfasser nur mit Vornamen und dem ersten Buchstaben des Nachnamens und übernehmen nicht mehr als den Text, die Sternezahl und den Anlass. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten Erfahrungsberichte aus unserem Google-Profil zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten stammen aus dem öffentlich einsehbaren Google-Profil. Wir zeigen ein Zitat, solange die Bewertung bei Google öffentlich steht, und nehmen es heraus, sobald sie dort gelöscht ist oder ihr widersprecht.

Wer seine Bewertung hier nicht sehen möchte, schreibt uns kurz. Wir nehmen sie dann sofort von der Website.

9. Fotos auf dieser Website

Unsere Fotos zeigen den Saal, Dekoration und Essen von Feiern in unserem Haus. Gäste sind darauf höchstens von hinten oder unscharf im Hintergrund zu sehen. Erkennt sich trotzdem jemand und möchte das nicht, nehmen wir das Foto nach einer kurzen Nachricht heraus.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen über euch und erstellen keine Profile (Art. 22 DSGVO).

11. Eure Rechte

Ihr könnt von uns jederzeit verlangen:

• Auskunft über die Daten, die wir zu euch gespeichert haben (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• eure Daten in einem gängigen Format (Art. 20 DSGVO).

Eine kurze Nachricht an die oben genannte E-Mail-Adresse oder ein Anruf genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr dem jederzeit aus Gründen widersprechen, die sich aus eurer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die eure Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren.

Beschwerderecht (Art. 77 DSGVO): Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

Stand: Oktober 2026