Datenschutzerklärung

1. Verantwortlicher

Hotel Anders, Inhaberin Edith Susanna Bratschke
Rummelsberg 61, 90592 Schwarzenbruck
Telefon: 09128 91920, Fax: 09128 919250
E-Mail: anders@rummelsberger.net

Den technischen Betrieb dieses Portals übernimmt im Auftrag der Verantwortlichen Thomas Reisinger (starterpage.de) als Auftragsverarbeiter. Er verarbeitet die Daten ausschließlich nach Weisung der Verantwortlichen. Die Systemmails (Bestätigung, Stornierung, Hinweise) werden deshalb mit einer Absenderadresse der Domain starterpage.de verschickt. Anfragen zum Datenschutz richtest du an die oben genannte Verantwortliche; Antworten auf eine Systemmail gehen an ihre E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Vorbestellung: Name, E-Mail-Adresse, gewählte Gerichte und Tage, falls vorhanden der verwendete Gutscheincode und die dazugehörige Firma (ohne Code wird die Bestellung dem Eintrag „ohne Gutscheincode“ zugeordnet), Bestellzeitpunkt, Status (bestätigt, storniert, abgeholt oder nicht erschienen).
Zweck: Abwicklung der Vorbestellung, Ausgabe der Essen, Planung der Essensmenge, Zählung der Essen je Firma bzw. ohne Gutscheincode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Pflicht zur Bereitstellung: Für eine Vorbestellung sind Name und E-Mail-Adresse erforderlich, weil wir dir den Bestätigungslink schicken und die Bestellung zuordnen müssen. Ohne diese Angaben ist keine Vorbestellung möglich. Solange das Restaurant Bestellungen ohne Gutscheincode zulässt, ist der Code freiwillig; ohne Code zahlst du den vollen Preis. Spontan vor Ort bekommst du weiterhin Essen, solange der Vorrat reicht.

Bestätigung von Hand: Hast du den Bestätigungslink nicht angeklickt, sieht das Restaurant deine Bestellung (Name, E-Mail-Adresse, Gericht) im Verwaltungsbereich und kann sie nach Rücksprache mit dir, zum Beispiel telefonisch, von Hand bestätigen. Dabei wird keine Mail verschickt, und deine E-Mail-Adresse gilt dadurch nicht als bestätigt. Danach zählt die Bestellung wie jede bestätigte (Ausgabeliste, Zählung der Essen je Firma). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ausgabeliste: Für die Ausgabe der Essen kann das Restaurant eine Liste mit Name, Firma und Gericht der bestätigten Bestellungen des Tages ausdrucken. Die Liste ist nur im Verwaltungsbereich nach Anmeldung abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spontangäste: Wer ohne Vorbestellung zum Essen kommt, kann vom Restaurant nachträglich in die Zählung eingetragen werden. Gespeichert werden dann ein Name oder Kürzel, die Firma, das Gericht und das Datum, keine E-Mail-Adresse. Zweck: Zählung der Essen je Firma. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer entspricht der der Bestelldaten (Abschnitt 3).

Anmeldung im Verwaltungsbereich: Das Team des Restaurants meldet sich ausschließlich mit einem Passwort an. Bis das Passwort im Verwaltungsbereich geändert wird, gilt ein Startpasswort, das als geheime Umgebungsvariable in der Konfiguration des Hostings hinterlegt ist (siehe Abschnitt 4). Nach einer Änderung speichert der Server nur einen nicht umkehrbaren Hash des neuen Passworts (mit Zufallswert gesichert), nie das Passwort selbst. Der Hash liegt im Datenspeicher des Portals (siehe Abschnitt 4) und wird nicht an Dritte weitergegeben. Zum Schutz vor dem Durchprobieren von Passwörtern werden falsche Anmeldeversuche je IP-Adresse gezählt (siehe Server-Logdaten und Missbrauchsschutz). Der technische Betrieb hat einen eigenen Bereich, in dem nur Anzahlen zum Bestell-Guthaben stehen (Aufladungen, Zahl der bestellten Essen je Firma und Monat), keine Namen und keine E-Mail-Adressen. Dort meldet er sich mit einem Anmeldelink oder mit einem eigenen Passwort an. Den Anmeldelink schickt das System per E-Mail nur an die dafür hinterlegte Adresse des technischen Betriebs. Der Link gilt 15 Minuten und nur einmal; der Server speichert nur einen Hash davon, nicht den Link selbst. Für das Passwort und den Schutz vor dem Durchprobieren gilt dasselbe wie oben; auch Anfragen und Einlöse-Versuche für Anmeldelinks werden je IP-Adresse gezählt (siehe Server-Logdaten und Missbrauchsschutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Verwaltungsbereichs).

Nicht erschienen und zeitweise Sperre: Wird eine bestätigte Bestellung weder abgeholt noch rechtzeitig abgesagt, trägt das Restaurant dies mit Datum als „nicht erschienen“ ein. Als Absage gelten das Stornieren über den Link in der Bestätigungsmail bis zum Bestellschluss und ein Anruf im Restaurant danach; dann gibt es keinen Eintrag und keine Sperre. Aus der Zahl der Einträge innerhalb eines Zeitraums (derzeit 2 Einträge innerhalb von 30 Tagen) wird automatisch eine Sperre der Vorbestellung für derzeit 14 Tage berechnet; beim ersten Eintrag gibt es nur eine Hinweismail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Vermeidung von Lebensmittelverschwendung und wirtschaftlichem Schaden. Spontan vor Ort bekommst du auch während einer Sperre Essen. Hinweismails und die Sperre gibt es nur bei Bestellungen mit bestätigter E-Mail-Adresse; wurde deine Bestellung vom Restaurant von Hand bestätigt, wird dafür keine Mail verschickt und keine Sperre berechnet. Versucht jemand, mit einer gesperrten Adresse oder für einen schon bestätigten Tag zu bestellen, bekommt diese Adresse eine Mail mit dem Grund (ohne Bestelllink); auf der Seite wird der Grund nicht angezeigt.
Diese automatische Berechnung bewertet dein Verhalten (Erscheinen zu bestellten Essen) und kann als Profiling nach Art. 4 Nr. 4 DSGVO gelten. Die Eintragung als „nicht erschienen“ erfolgt manuell durch Mitarbeiter des Restaurants; Irrtümer korrigiert das Team auf Zuruf. Wenn du eine Eintragung für falsch hältst, sprich bitte kurz mit dem Team im Restaurant. Die Sperre wird automatisch berechnet, betrifft aber nur die Vorbestellung; Essen vor Ort bekommst du weiterhin. Sie entfaltet deshalb keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlich erheblicher Weise (Art. 22 Abs. 1 DSGVO).

Zählung der Essen je Firma: Das Portal zählt je Firma und Monat, wie viele Essen abgeholt und wie viele nicht abgeholt wurden. Essen ohne Gutscheincode werden unter „ohne Gutscheincode“ gezählt; sie sind keiner Firma zugeordnet, und dazu werden an keine Firma Zahlen weitergegeben. Außerdem zählt es je Firma und Monat die bestätigten Online-Bestellungen als Verbrauch eines Bestell-Guthabens; diese Anzahlen sieht der technische Betrieb für die Abrechnung mit dem Restaurant. Das Portal selbst erstellt keine Abrechnung und übermittelt keine Daten an die Firmen. Gibt die Verantwortliche einer Firma Zahlen zur Ausgabe weiter, sind das ausschließlich Anzahlen von Essen, keine Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: nachvollziehbare Zählung der ausgegebenen Essen je Partnerfirma und nachvollziehbare Abrechnung der Portalnutzung.

Server-Logdaten und Missbrauchsschutz: Beim Aufruf fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite an. Netlify speichert diese Zugriffsprotokolle nach eigenen Angaben nur kurzfristig; für die Protokolle der Serverfunktionen nennt Netlify bis zu 7 Tage, abhängig vom Tarif. Zum Schutz vor Missbrauch (zu viele Anfragen, auch falsche Anmeldeversuche im Verwaltungsbereich und im Bereich des technischen Betriebs sowie zu viele Anfragen und Einlöse-Versuche für Anmeldelinks) speichert das System die IP-Adresse außerdem nur als gekürzte Kennung (Hash, keine Klartext-Adresse); entsprechend werden auch E-Mail-Adressen für die Begrenzung von Bestätigungsmails nur als gekürzter Hash gezählt; dabei werden Adressen in vereinheitlichter Schreibweise verglichen (bei Gmail zum Beispiel ohne Punkte im Namensteil). Zusätzlich zählt das System ohne Personenbezug, wie viele Bestätigungsmails und bestätigte Essen ohne Gutscheincode am Tag insgesamt anfallen, und merkt sich je IP-Adresse (nur als Hash), wie viele Bestellungen noch unbestätigt sind. Dieser Vermerk wird bei der Bestätigung entfernt, sonst bei der nächtlichen Bereinigung, sobald der Bestätigungslink (derzeit 24 Stunden gültig) seit einem Tag abgelaufen ist. Die übrigen Zähler je IP-Adresse und je E-Mail-Adresse laufen nach wenigen Stunden ab, der Tageszähler für Anmeldelinks (ohne Personenbezug) nach bis zu zwei Tagen; gelöscht werden sie bei der täglichen nächtlichen Bereinigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Speicherdauer

Bestelldaten werden derzeit drei Monate nach dem Essenstag automatisch gelöscht. Nicht bestätigte Bestellungen werden nicht für die Planung verwendet, außer das Restaurant bestätigt sie nach Rücksprache mit dir von Hand (Abschnitt 2); sie werden in jedem Fall mit den übrigen Bestelldaten gelöscht. Einträge zu „nicht erschienen“ und Sperrdaten werden bei der täglichen automatischen Bereinigung spätestens mit Ablauf dieser Frist gelöscht. Bestätigungslinks sind nur kurz gültig und werden danach entfernt. Anmeldelinks für den technischen Betrieb gelten 15 Minuten und nur einmal; die zugehörigen Einträge (nur Hashwerte) werden spätestens nach etwa zwei Tagen bei der täglichen Bereinigung gelöscht. Die tägliche Bestellübersicht mit Namen geht als E-Mail an die vom Restaurant hinterlegten Adressen, auch an den technischen Betrieb (Thomas Reisinger, starterpage.de); dort gilt die Aufbewahrung des jeweiligen Postfachs. Reine Anzahlen je Firma und Monat (Zählung und Bestell-Guthaben, ohne Namen und E-Mail-Adressen) werden nicht gelöscht. Auf Wunsch löschen wir deine Daten früher (siehe Abschnitt 7).

4. Empfänger und Auftragsverarbeiter

Hosting und Datenspeicherung: Netlify, Inc. (USA). Die Serverfunktionen des Portals laufen in der Region Frankfurt (eu-central-1), die Bestelldaten liegen im Datenspeicher Netlify Blobs ebenfalls in der Region Frankfurt (eu-central-1). Die Seiten selbst werden über das weltweite Auslieferungsnetz (CDN) von Netlify ausgeliefert; dabei kann deine IP-Adresse auch auf Servern außerhalb der EU verarbeitet werden. Da Netlify seinen Sitz in den USA hat, handelt es sich um eine Übermittlung in ein Drittland. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Netlify ist danach zertifiziert. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb des Portals).

E-Mail-Versand: Brevo (Brevo-Gruppe, Paris, Frankreich) versendet als Auftragsverarbeiter die Systemmails (Bestätigung, Stornierung, Hinweise, tägliche Bestellübersicht an das Restaurant und den technischen Betrieb, Anmeldelink für den technischen Betrieb). Dazu werden Empfängeradresse und Mailinhalt (u. a. dein Name, die gewählten Gerichte sowie der Bestätigungs- und Stornolink) an Brevo übermittelt und dort für die Dauer des Versandprotokolls gespeichert; die Speicherfrist legt Brevo fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusendung der Bestätigung), für den Anmeldelink des technischen Betriebs Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Bereichs). Die Mails werden als reiner Text ohne eingebettete Bilder versendet; ein Öffnungs-Zählpixel gibt es nicht. Brevo verarbeitet die Daten in der EU; einzelne Unterauftragnehmer von Brevo sitzen in den USA und stützen sich auf geeignete Garantien (u. a. Data Privacy Framework, Standardvertragsklauseln).

5. Cookies und lokaler Speicher

Verwaltungsbereich: Nach der Anmeldung setzt der Verwaltungsbereich ein technisch notwendiges Sitzungs-Cookie (Name aki_session, nur für das Team des Restaurants, Laufzeit 30 Tage, verlängert sich bei Nutzung, nicht auslesbar durch Skripte). Im getrennten Bereich des technischen Betriebs gilt dasselbe mit dem Cookie owner_session (nur für den technischen Betrieb, Laufzeit 14 Tage, verlängert sich bei Nutzung, nicht auslesbar durch Skripte). Dafür ist keine Einwilligung nötig.

Merken auf deinem Gerät (freiwillig): Beim Bestellen kannst du ein Häkchen „Name und E-Mail auf diesem Gerät merken“ setzen (standardmäßig nicht gesetzt). Nur dann speichert dein Browser Name und E-Mail-Adresse im lokalen Speicher deines Geräts, damit du sie nicht erneut eingeben musst; diese Daten verlassen dein Gerät dafür nicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf: Du kannst die Einwilligung jederzeit widerrufen, indem du das Häkchen im Bestellformular wieder entfernst; die gemerkten Daten werden dann sofort aus deinem Browser gelöscht. Alternativ löschst du die Websitedaten in deinem Browser. Es gibt keine Analyse- und keine Werbe-Tools.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht (Merken auf dem Gerät), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Löschwunsch

Möchtest du, dass wir deine Daten löschen, genügt eine Nachricht an anders@rummelsberger.net oder an die oben genannte Anschrift. Wir löschen dann deine offenen, stornierten und künftigen Bestellungen sowie deine Hinweis- und Sperrdaten. Bereits gezählte Essen bleiben für die Zählung je Firma ohne Name und E-Mail-Adresse erhalten.

Stand: 03.11.2026