Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) auf dieser Website ist:

Gasthaus Einkorn
Inhaber / Geschäftsführung: Arthur Bross
Einkorn 1, 74523 Schwäbisch Hall
Telefon: 0791 9468528
E-Mail: hallo@gasthaus-einkorn.de

Ein Datenschutzbeauftragter ist nicht bestellt und nach Art. 37 DSGVO / § 38 BDSG für einen Betrieb dieser Größe und Art der Datenverarbeitung derzeit nicht erforderlich.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse, Buchungsdaten). Wir verarbeiten personenbezogene Daten unserer Nutzer und Gäste grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Gastronomie, Übernachtung, Veranstaltungen, Reservierung) erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Ihrer Einwilligung oder auf einer der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • lit. a – Einwilligung (z. B. Cookie-Zustimmung, Kontaktformular-Checkbox)
  • lit. b – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Tischreservierung, Hostelbuchung, Gutscheinkauf, Anfragen zu Hochzeiten/Feiern)
  • lit. c – Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Melderecht für Übernachtungsgäste)
  • lit. f – Berechtigtes Interesse (z. B. IT-Sicherheit, Bot-/Spam-Schutz, Fehleranalyse, einfache Reichweitenmessung)

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – siehe Ziffer 20

Zur Ausübung dieser Rechte können Sie sich jederzeit über die in Ziffer 1 genannten Kontaktdaten an uns wenden.

4. Hosting, Server-Logfiles und Sicherheitsdienst (Cloudflare)

Diese Website wird auf Servern eines Hosting-Anbieters mit Serverstandort innerhalb der Europäischen Union betrieben. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern dieses Hosting-Anbieters gespeichert. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt, u. a.:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem sowie der Name des Access-Providers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website).

Zum Schutz unserer Website und insbesondere unserer Formulare vor Spam, Missbrauch und automatisiertem Zugriff setzen wir zusätzlich den Sicherheitsdienst von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein, u. a. in Form eines CAPTCHA-/Bot-Schutzes. Dabei können Ihre IP-Adresse und weitere technische Geräteinformationen an Cloudflare übermittelt werden; hierzu wird u. a. das Cookie „__cf_bm“ gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw., sofern zum Zeitpunkt der Verarbeitung zutreffend, im Rahmen des EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular). Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

6. Cookies und Cookie-Einwilligungstool

Unsere Website verwendet Cookies und vergleichbare Technologien. Man unterscheidet u. a. technisch notwendige Cookies (ohne diese funktioniert die Website nicht ordnungsgemäß) und optionale Cookies für Statistik und Komfortfunktionen, für die wir Ihre Einwilligung benötigen.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Zustimmung zu den einzelnen Kategorien (Funktional, Vorlieben, Statistiken, Marketing) erteilen, ablehnen oder individuell anpassen können. Zur Verwaltung dieser Einwilligungen setzen wir das Consent-Management-Tool „Complianz“ (Complianz B.V., Niederlande) ein. Ihre Einwilligungsentscheidung wird in einem Cookie (u. a. „cmplz_consented_services“, Laufzeit ca. 365 Tage) gespeichert. Sie können Ihre Einwilligung jederzeit über den entsprechenden Link/Button (Cookie-Einstellungen) mit Wirkung für die Zukunft widerrufen oder ändern.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG, für alle übrigen Cookies Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung).

Übersicht der auf der Website identifizierten Dienste (Details folgen in den nachstehenden Ziffern):

Dienst / Tool Zweck Kategorie Anbieter (Sitz) Rechtsgrundlage
WordPress Website-Betrieb/-Funktion Funktional Automattic Inc. / selbst gehostet Art. 6 I f) DSGVO
Slider Revolution Bildergalerien/Slider Funktional ThemePunch [Sitz prüfen] Art. 6 I f) DSGVO
Complianz Verwaltung Cookie-Einwilligung Funktional Complianz B.V., Niederlande Art. 6 I c)/f) DSGVO
Wordfence IT-/Website-Sicherheit Funktional Defiant Inc., USA Art. 6 I f) DSGVO
Cloudflare CAPTCHA-/Bot-/Spam-Schutz Funktional Cloudflare Inc., USA Art. 6 I f) DSGVO
Google Fonts Darstellung von Schriftarten (lokal gehostet) Technisch notwendig selbst gehostet – kein Datenfluss zu Google Art. 6 I f) DSGVO
Google Analytics (via Site Kit) Website-Statistik/Reichweitenmessung Statistik Google Ireland Ltd. / Google LLC, USA Art. 6 I a) DSGVO
Burst Statistics Website-Statistik (anonymisiert) Statistik selbst gehostet (Burst B.V.) Art. 6 I f)/a) DSGVO
OptinMonster Pop-up-Tool, derzeit ohne aktive Newsletter-/E-Mail-Erfassung Marketing (inaktiv) OptinMonster LLC, USA entfällt derzeit
PayPal Zahlungsabwicklung [bitte bestätigen, ob genutzt] Funktional PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg Art. 6 I b) DSGVO
Instagram-Einbindung Anzeige Instagram-Newsfeed Marketing Meta Platforms Ireland Ltd. Art. 6 I a) DSGVO
Google Maps/Street View (Business View) 360°-Rundgang Marketing Google Ireland Ltd. / Google LLC, USA Art. 6 I a) DSGVO
GastroGuide (Reservierung/Gutschein) Tischreservierung, Gutscheinkauf Funktional/Vertrag mes.mo GmbH, Göppingen Art. 6 I b) DSGVO

Hinweis: Im Cookie-Scan unseres Consent-Tools sind zusätzlich einige technische Cookies aufgeführt, deren Zweck noch nicht abschließend geklärt ist (u. a. „AIOT-rml*“, „mcfw-wp-user-cookie“, „cp_challenge“, „shopifySelectors“, „__ssid“). Diese sollten technisch überprüft und in der Cookie-Richtlinie korrekt zugeordnet bzw. entfernt werden.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular auf der Seite „Kontakt“ eine Anfrage senden, werden die von Ihnen im Formular angegebenen Daten (u. a. Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Nutzung des Formulars setzt Ihre Zustimmung über die Checkbox „Ich willige ein, dass für die Bearbeitung der Anfrage die übermittelten Daten gemäß der Datenschutz-Erklärung verarbeitet werden“ voraus. Rechtsgrundlage ist damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist (z. B. Reservierungs- oder Event-Anfrage), zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das Formular ist zudem durch den in Ziffer 4 beschriebenen Cloudflare-Bot-Schutz vor automatisiertem Spam-Missbrauch gesichert.

Wir speichern die über das Kontaktformular übermittelten Daten so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. bei Geschäftskorrespondenz nach § 257 HGB bzw. § 147 AO) entgegenstehen.

8. Tischreservierung und Gutscheine (GastroGuide)

Für Tischreservierungen und den Kauf von Gutscheinen leiten wir Sie über entsprechende Buttons auf unserer Website („Reservieren“, „Gutschein“) auf das externe Reservierungs- und Gutscheinsystem „GastroGuide“ unter den Domains reservierung.gastroguide.de bzw. gutschein.gastroguide.de weiter bzw. binden dieses ein. Betreiber dieses Systems ist:

mes.mo GmbH
Herdweg 16, 73035 Göppingen
Geschäftsführer: Jens Walburg
Telefon: 07153 / 55 89 836

mes.mo GmbH ist zugleich die Agentur, die unsere Website unter der Marke „Gastro.Digital“ technisch umsetzt und betreut. Nach eigenen Angaben schließt mes.mo GmbH mit allen Gastronomiebetrieben, die die gastro.digital-Plattform nutzen – wozu auch wir gehören –, einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab (aktuelle Fassung abrufbar unter gastro.digital/avv). Die Daten, die Sie bei einer Reservierung oder einem Gutscheinkauf eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Termin, Personenzahl, ggf. Zahlungsdaten über PayPal, Sofortüberweisung/Klarna oder Stripe), werden von mes.mo GmbH daher im Regelfall als Auftragsverarbeiter in unserem Auftrag verarbeitet; verantwortliche Stelle bleiben wir. Rechtsgrundlage ist die Erfüllung bzw. Vorbereitung eines Vertrags mit uns (Art. 6 Abs. 1 lit. b DSGVO).

Unabhängig davon betreibt GastroGuide unter gastroguide.de auch ein eigenes, allgemein zugängliches Restaurant-Verzeichnis mit eigener Datenerhebung (u. a. eigene Cookies, Google Analytics, Newsletter). Für die Nutzung dieser allgemeinen Portalfunktionen ist GastroGuide (mes.mo GmbH) eigenständig verantwortlich.

Weitere Informationen:

9. Übernachtungs- und Zimmerbuchungen (Hostel)

Buchungen für eine Übernachtung im Hostel sind ausschließlich telefonisch unter 0791 9468528 möglich; es wird kein Online-Buchungssystem oder externes Buchungsportal eingebunden. Die für die Buchung notwendigen Daten (z. B. Name, Kontaktdaten, Anreise- und Abreisedatum, Zimmerkategorie) werden im telefonischen Kontakt erfasst und intern dokumentiert. Rechtsgrundlage ist die Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich sind wir als Beherbergungsbetrieb gesetzlich verpflichtet, für volljährige Gäste einen Meldeschein zu führen bzw. Gästedaten (u. a. Name, Geburtsdatum, Anschrift, Staatsangehörigkeit sowie bei ausländischen Gästen die Personalausweis-/Passnummer) zu erheben und für einen bestimmten Zeitraum aufzubewahren (Bundesmeldegesetz). Dies erfolgt papierbasiert vor Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

10. Kein Newsletter

Auf dieser Website wird aktuell kein Newsletter angeboten und es findet keine aktive Erfassung von E-Mail-Adressen zu Marketingzwecken über ein Pop-up-Formular statt. Das im technischen Cookie-Scan unseres Consent-Tools aufgeführte Tool „OptinMonster“ wird derzeit nicht zu diesem Zweck eingesetzt. Sollte künftig ein Newsletter oder ein E-Mail-Erfassungs-Pop-up eingeführt werden, ist dieser Abschnitt vor Aktivierung um die entsprechenden Angaben (Double-Opt-in-Verfahren, eingesetzter Versanddienstleister, Widerrufsmöglichkeit) zu ergänzen.

Empfehlung: Das ungenutzte Plugin „OptinMonster“ deinstallieren, um unnötige Cookie-Kategorien und Erklärungsaufwand zu vermeiden.

11. Zahlungsabwicklung über PayPal

[Bitte bestätigen: Wird PayPal auf dieser Website tatsächlich eingesetzt, z. B. beim Gutscheinkauf oder für Anzahlungen? Falls nein, kann dieser Abschnitt entfernt werden.] Sofern die Bezahlung per PayPal angeboten wird, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, Betrag, ggf. Bankverbindung) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

12. Webanalyse

Google Analytics (eingebunden über „Site Kit by Google“)

Wir setzen – vorbehaltlich Ihrer Einwilligung über das Cookie-Banner – Google Analytics ein, das über das offizielle WordPress-Plugin „Site Kit by Google“ eingebunden wird. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (und ggf. Google LLC, USA). Der Dienst verwendet Cookies (u. a. „_ga“, „_ga_*“), die eine Analyse der Nutzung unserer Website ermöglichen, z. B. Seitenaufrufe, Verweildauer und ungefähre Standortdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis zur weiteren Prüfung: In den Einstellungen von Site Kit/Google Analytics (GA4) sollte kontrolliert werden, ob die Aufbewahrungsdauer der Ereignisdaten sinnvoll konfiguriert ist (Standard meist 2 oder 14 Monate) und ob der Consent Mode korrekt mit dem Complianz-Banner verknüpft ist, sodass Analytics-Cookies erst nach Einwilligung gesetzt werden.

Burst Statistics

Zusätzlich bzw. alternativ wird „Burst Statistics“ eingesetzt, ein datenschutzfreundliches, selbst gehostetes Analysetool, das IP-Adressen anonymisiert und keine Daten an Dritte übermittelt (Cookie „burst_uid“, Laufzeit 1 Monat).

13. Webfonts

Wir binden auf dieser Website Schriftarten von Google Fonts ein. Diese werden lokal auf unserem eigenen Server bzw. dem des Hosting-Anbieters gehostet (Self-Hosting). Es findet daher beim Aufruf unserer Website keine Verbindung zu Servern von Google statt, und es werden keine Daten – insbesondere keine IP-Adresse – an Google zur Bereitstellung der Schriftarten übertragen. Die Nutzung ist technisch notwendig und erfordert daher keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Im automatischen Cookie-Scan unseres Consent-Tools wurde zusätzlich „Adobe Fonts“ aufgeführt. Dieser Dienst wird nach Bestätigung des Betreibers nicht genutzt und sollte entsprechend aus der Cookie-Konfiguration (Complianz) entfernt werden.

14. Eingebundene Inhalte aus sozialen Netzwerken

Instagram

Auf der Startseite („Einkorn News“) binden wir den Newsfeed unseres Instagram-Kanals @der.einkorn ein. Instagram wird von Meta Platforms Ireland Limited, Dublin 2, Irland betrieben. Beim Laden dieser Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden, wodurch Ihre IP-Adresse und weitere Geräteinformationen übertragen werden – unabhängig davon, ob Sie selbst ein Instagram-Konto besitzen. Diese Inhalte werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: privacy.instagram.com.

Facebook

Wir verlinken zusätzlich auf unsere Facebook-Seite. Es handelt sich dabei um einen einfachen Hyperlink, kein eingebettetes Facebook-Plugin (z. B. Like-Box). Beim bloßen Besuch unserer Website werden daher keine Daten an Facebook/Meta übertragen; dies geschieht erst, wenn Sie aktiv auf den Link klicken – ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta.

15. Virtueller 360°-Rundgang (Google Maps/Street View)

Auf der Unterseite „Schau dich um“ wird ein virtueller 360°-Rundgang angezeigt. Dieser wird nach unserer Prüfung über Google Maps/Google Street View (Business View) eingebunden, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (und ggf. Google LLC, USA). Aus Datenschutzgründen wird der Rundgang erst nach einem gesonderten Klick auf „Cookies für diesen Dienst akzeptieren“ geladen (Zwei-Klick-Lösung); erst dann wird eine Verbindung zu den Servern von Google hergestellt.

Beim Laden des Rundgangs werden u. a. Ihre IP-Adresse und weitere technische Daten (z. B. Interaktionen mit der Karte/dem Rundgang) an Google übertragen und dort gespeichert und ausgewertet, auch wenn Sie kein Google-Konto besitzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Diese Einschätzung wird zusätzlich dadurch gestützt, dass die Website-Agentur „Gastro.Digital“ (mes.mo GmbH, siehe Ziffer 8) nach eigenen Angaben in ihren Systemen ebenfalls „Google Maps 360°-Rundgänge“ als Funktion einsetzt. Vor Veröffentlichung sollte kurz im Bricks-Element der Kachel „Schau dich um“ gegengeprüft werden, ob tatsächlich Google Maps/Street View eingebunden ist.

16. IT-Sicherheit (Wordfence)

Zum Schutz unserer Website vor Angriffen setzen wir das Sicherheits-Plugin „Wordfence“ der Defiant Inc., Seattle, WA, USA, ein. Dabei können u. a. IP-Adressen und Zugriffsmuster verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: wordfence.com/privacy-policy.

17. Technisch notwendige Cookies (WordPress/Website-Betrieb)

Für den grundlegenden Betrieb unserer auf WordPress basierenden Website setzen wir technisch notwendige Cookies ein, z. B. zur Erkennung, ob Cookies grundsätzlich akzeptiert werden können, zur Speicherung der Spracheinstellung oder zur Anzeige des Sliders/der Bildergalerie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG.

18. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, deren weitere Aufbewahrung ist zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich (z. B. steuerrechtliche Fristen von bis zu 10 Jahren gemäß § 147 AO oder handelsrechtliche Fristen von 6 Jahren gemäß § 257 HGB).

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage ändert oder sich Änderungen an der Website, den eingesetzten Diensten oder der Datenverarbeitung ergeben. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf der Website veröffentlichte Fassung. Letzte Aktualisierung: [Datum der Veröffentlichung einsetzen].

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Datum 1.4.2025