Datenschutz

Stand: 08.11.2026. Diese Hinweise erläutern die Verarbeitung bei unserer Website, den verknüpften Gastformularen und Shops sowie unserer Kommunikation. Verantwortlicher und Kontaktmöglichkeiten stehen im folgenden Abschnitt.

Verantwortlich für die Verarbeitung im Rahmen unseres gastronomischen Angebots ist:

Dominik Grote-Beverborg · Gaststätte Altmyhl62
Dorfstraße 62
41836 Hückelhoven, Deutschland
Telefon: +49 157 89491275
E-Mail: info@altmyhl62.de

Ansprechpartner für Datenschutzanliegen ist Dominik Grote-Beverborg unter den oben genannten Kontaktdaten.

Beim Abruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Browserinformationen. Dies dient der Auslieferung, Fehleranalyse und Sicherheit. Als Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen; unser Interesse liegt in einem sicheren, funktionsfähigen Internetauftritt.

Die neue Website und ihre Gastfunktionen werden über Wirtshaus.Cloud auf einem Server der Hetzner Online GmbH in Helsinki (Finnland) bereitgestellt. Mit Hetzner wurde am 08.11.2026 ein Vertrag zur Auftragsverarbeitung abgeschlossen. Die bisherige Altmyhl62-Website, die weiterverwendeten Alt-Fachendpunkte und unsere E-Mail-Dienste werden derzeit bei STRATO bereitgestellt. Die Vereinbarung zur Auftragsverarbeitung mit STRATO besteht seit dem 13.05.2025. Der Wechsel der öffentlichen Website zu Hetzner und ein späterer Mailumzug werden getrennt durchgeführt; ein Domain- oder Mailumzug ist hier noch nicht als erfolgt dargestellt. Wirtshaus.Cloud wird für unser gastronomisches Angebot ebenfalls vom oben genannten Einzelunternehmer betrieben. Auf dem Server sind tägliche Webserver-Logrotation und 14 Rotationsstände eingerichtet. Die verwalteten vollständigen Server-Sicherungskopien werden verschlüsselt erstellt und nach einer Aufbewahrung von 14 Tagen entfernt. Zusätzlich werden verschlüsselte Sicherungskopien auf einem lokalen Rechner des Betreibers aufbewahrt. Für diese zusätzlichen PC-Kopien hat der Betreiber eine Aufbewahrung von 30 Tagen festgelegt. Die automatische Bereinigung ist im bestehenden privaten Kopierhelfer eingerichtet und läuft erst nach einer erneut geprüften aktuellen vollständigen Kopie; unsichere oder abweichende Dateien werden zur Prüfung erhalten.

Die rein lesenden Seiten der neuen Website benötigen bei einem anonymen Besuch nach der technischen Anpassung keinen Session- oder CSRF-Cookie. Eine bereits bestehende Anmeldung an Wirtshaus.Cloud kann für die berechtigte Entwurfsvorschau berücksichtigt werden. Auf diesen Website-Endpunkten erfolgt keine Affiliate-Erfassung. Es wurden keine automatisch geladenen Analyse- oder Werbeskripte in der neuen Website festgestellt.

Die ausdrücklich geöffneten Gastformulare und Shops verwenden eigene technisch benötigte Schutz- und Zustandsdaten: unter anderem Session-/CSRF-Daten, Warenkorb, gewählter Termin und zufällige Bestellkennungen. Der Wirtshaus.Cloud-CSRF-Fallback-Cookie ist auf sieben Tage eingestellt. Beim Gutscheinshop dient ein zufälliger, geschützter Käufer-Cookie der Wiederaufnahme und Vermeidung doppelter Käufe; seine technische Laufzeit beträgt 60 Tage. Ein Bestellschlüssel liegt zusätzlich im Sitzungsspeicher.

Beim Equipment werden Warenkorb und Auswahl im Browser gespeichert; das Widget berücksichtigt Warenkörbe bis sieben Tage und Auswahlwerte bis 14 Tage. Der Cookie-Fallback läuft nach sieben Tagen ab. Im Abholshop bleiben Warenkorb und gegebenenfalls ein unaufgeklärter Bestellversuch im lokalen Browserspeicher, bis sie ersetzt, nach erfolgreicher Verarbeitung bereinigt oder von dir gelöscht werden. Ein solcher Versuch kann Kontakt- und Bestelldaten enthalten und dient der sicheren Wiederaufnahme derselben Bestellung.

Für unbedingt erforderliche Speicherzugriffe zur Bereitstellung eines ausdrücklich gewünschten Dienstes verwenden wir § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten dient der ausdrücklich angeforderten Anfrage oder Bestellung nach Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheits- und Missbrauchsschutz erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Karten und Cloudflare Turnstile laden wir erst nach deiner jeweiligen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Gerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG.

Der Käufer-Cookie enthält eine zufällige Kennung, keine Zahlungsdaten. Seine längere Laufzeit ermöglicht die sichere Zuordnung und Wiederaufnahme eines begonnenen Gutscheinkaufs über mehrere Besuche. Ein offener Bestellversuch im Abholshop bleibt für den Abgleich eines möglicherweise bereits angenommenen Auftrags erhalten; er wird nicht zu Werbung oder zum Nachverfolgen auf anderen Websites genutzt. Bei unklarem Zahlungs- oder Bestellstatus kläre den Vorgang bitte zunächst mit uns. Du kannst lokale Website-Daten jederzeit in deinem Browser löschen; damit geht die automatische Wiederaufnahme verloren. Sitzungsbezogene Daten enden mit der jeweiligen Sitzung, soweit oben keine andere technische Laufzeit genannt ist.

Wenn du uns kontaktierst oder reservierst, verarbeiten wir die von dir eingegebenen Kontakt- und Anfragedaten, abhängig vom Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin, Personenzahl, Anlass und Nachricht. Dies dient der Bearbeitung, Abstimmung, Bestätigung und Durchführung deines Anliegens. Vertragsbezogene Anfragen und Buchungen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Nachrichten ist Art. 6 Abs. 1 Buchst. f DSGVO Grundlage; unser berechtigtes Interesse besteht darin, an uns gerichtete Kommunikation sachgerecht zu beantworten. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Kontaktanfragen werden im internen E-Mail-Bereich von Wirtshaus.Cloud gespeichert. Zugriff hat nur das für die Bearbeitung berechtigte Personal. Gewöhnliche Wünsche wie ein Kinderstuhl können im normalen Hinweisfeld angegeben werden.

Allergie- und andere Gesundheitsangaben sind freiwillig. Für sie bieten Kontakt- und Tischreservierungsformular ein eigenes Feld mit gesonderter, nicht vorausgewählter ausdrücklicher Einwilligung. Die Anfrage ist auch ohne diese Angaben möglich. Grundlage sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Bitte gib nur eigene Angaben oder Angaben einer Person ein, für die du wirksam einwilligen darfst. Alternativ kannst du Fragen persönlich oder telefonisch mit uns klären.

Wir verwenden solche Angaben ausschließlich zur Bearbeitung und zur Vorbereitung und Durchführung des gewünschten Besuchs und geben sie nur dem dafür zuständigen Personal zugänglich. Einwilligungstext, Version und Zeitpunkt werden zusammen mit einem kryptografischen Nachweis der zugehörigen Angaben dokumentiert. Der Nachweis enthält keine zusätzliche lesbare Kopie des Gesundheitstextes. Der Hinweis selbst bleibt geschützt bei der Anfrage oder Reservierung gespeichert. Er wird nicht in automatischen Reservierungsnachrichten wiederholt. Neue Anfragen mit diesem gesonderten Gesundheitshinweis sind für die KI-Auswertung technisch gesperrt.

Du kannst die Einwilligung jederzeit über die oben genannten Kontaktdaten mit Wirkung für die Zukunft widerrufen. Dann entfernen bzw. sperren wir die Gesundheitsangaben, soweit keine eigenständige gesetzliche Pflicht oder ein konkret erforderlicher Rechtsnachweis entgegensteht. Bereits erfolgte rechtmäßige Verarbeitung bleibt vom Widerruf unberührt. Nach Abschluss des Besuchs entfällt der laufende Verwendungszweck; eine weitere Aufbewahrung erfolgt nur, soweit sie für einen konkreten Nachweis erforderlich ist. Bitte medizinisch dringende oder komplexe Fragen direkt mit uns klären.

Für Ticketbuchungen verarbeiten wir Kontaktdaten, Veranstaltung, Ticketart, Anzahl, Preis, Buchungs- und Zahlungsstatus sowie bei entsprechend eingerichteten Veranstaltungen Teilnehmernamen. Bei Gutscheinen werden Betrag, E-Mail-Adresse, Kauf-/Zahlungsstatus und eine zufällige Käufer-/Bestellkennung verarbeitet. Im Abholshop werden ausgewählte Artikel, Mengen, Hinweise, Abholzeit, Zahlungsart und Kontaktdaten verarbeitet; eine Anschrift wird bei einer ausdrücklich gewählten und angebotenen Lieferung benötigt.

Catering- und Equipmentanfragen enthalten abhängig von deiner Auswahl Kontaktdaten, Zeitraum/Veranstaltung, Gästezahl, Speisen bzw. Mietartikel, Mengen, berechnete Preise und besondere Wünsche; bei Lieferungen gegebenenfalls eine Anschrift. Wir nutzen diese Angaben zur Anfragebearbeitung, Angebots- und Vertragsabwicklung. Als Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Gesetzlich erforderliche Dokumentation kann zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO betreffen.

Geschützte Bestätigungs- und Statuslinks können einen geheimen Zugriffsschlüssel enthalten. Bitte gib solche Links nur an berechtigte Personen weiter.

Erst nach deinem bewussten Klick auf „Spam-Schutz aktivieren“ laden wir im Tischreservierungsformular Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Dienst soll automatisierte missbräuchliche Buchungen abwehren. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Browser-/TLS-Merkmale sowie den öffentlichen Widget-Schlüssel und die zugehörige Website. Unser Server prüft den zurückgegebenen Schutznachweis bei Cloudflare und übermittelt dafür auch die IP-Adresse; Reservierungstext und Gästekontaktdaten sind nicht Bestandteil dieses Prüfaufrufs.

Das vorhandene Widget läuft auf wirtshaus.cloud im verwalteten Modus. Die Vorabfreigabe ist deaktiviert: Über diese zusätzliche Funktion wird daher kein cf_clearance-Cookie erteilt. Damit wird keine vollständige Cookie- oder Speicherfreiheit sämtlicher Cloudflare-Verarbeitung zugesichert.

Für die Bereitstellung des Schutzes handelt Cloudflare als Auftragsverarbeiter, für die Verbesserung seiner Bot-Erkennung als eigener Verantwortlicher. Die Cloudflare-Vertragsbedingungen beziehen die Datenverarbeitungsvereinbarung ein. Für die eigene Verarbeitung zur Verbesserung beschreibt Cloudflare berechtigte Interessen. Weitere Einzelheiten enthält der Turnstile-Datenschutzzusatz.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Die Cloudflare-Datenverarbeitungsvereinbarung sieht für anwendbare US-Übermittlungen den EU-US-Datenschutzrahmen und für andere erfasste Drittlandübermittlungen Standardvertragsklauseln mit ergänzenden Regelungen vor. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Grundlage unserer optionalen Einbindung sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Zugriffe auf dein Endgerät § 25 Abs. 1 TDDDG. Du kannst sie im Formular mit „Einwilligung widerrufen“ zurücknehmen; der Prüfrahmen wird entfernt und weitere Prüfabrufe werden beendet. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Ohne die Prüfung kannst du uns telefonisch oder über das Kontaktformular erreichen. Deine Reservierungsangaben werden allein durch die Aktivierung noch nicht abgesendet.

Wenn du eine Onlinezahlung wählst, nutzen wir Stripe Checkout. Je nach Vorgang übermitteln wir Bestellreferenz, Betrag, Währung, ausgewählte Leistungen und erforderliche Kontaktangaben. Auf der Zahlungsseite verarbeitet Stripe außerdem die eingegebenen Zahlungsdaten und technische Angaben, etwa die IP-Adresse. Wir erhalten Zahlungsstatus und Zuordnungsreferenzen. Vollständige Kartendaten gibst du auf der Zahlungsseite ein.

Für unser in Deutschland ansässiges Unternehmen nennt der Stripe-Rahmenvertrag Stripe Payments Europe, Limited in Irland als Vertragspartner; soweit die jeweiligen Service-Konditionen dies vorsehen, kommt Stripe Technology Europe, Limited hinzu. Die Datenverarbeitungsvereinbarung ist Bestandteil dieses Vertrags. Stripe verarbeitet Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Finanzpflichten.

Die erforderliche Verarbeitung zur Abwicklung deiner gewählten Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Aufbewahrung auf Art. 6 Abs. 1 Buchst. c DSGVO. Die konkret verfügbaren Zahlungsarten zeigt die Zahlungsseite. Ticket- und Abholshop verwenden dynamisch die für das Händlerkonto und den jeweiligen Vorgang verfügbaren Zahlungsarten. Bei Auswahl einer weiteren Zahlungsart oder eines Zusatzdienstes, etwa Link, gelten auch die dafür erläuterten Datenschutzbedingungen.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Nach dem Stripe-Datentransferzusatz wird bei anwendbarer Zertifizierung der EU-US-Datenschutzrahmen genutzt, andernfalls greifen die vorgesehenen Standardvertragsklauseln mit ergänzenden Schutzregelungen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Einzelheiten zu Empfängern, Speicherfristen, eigenen Verarbeitungszwecken und deinen Rechten findest du in der Datenschutzerklärung von Stripe.

Bestätigungen und Antworten können per E-Mail versandt werden. Der konfigurierte allgemeine SMTP-Transport verwendet smtp.strato.de mit TLS; das Kontaktformular leitet eingehende Anfragen in das eingerichtete interne Postfach. Der Betreiber bestätigt STRATO als derzeitigen Anbieter für E-Mail und Newsletter. Mit STRATO besteht seit dem 13.05.2025 eine Vereinbarung zur Auftragsverarbeitung. Der gewünschte spätere Mailumzug ist noch nicht erfolgt. Zugriff und Aufbewahrung richten sich nach dem nachfolgenden Abschnitt zu Empfängern und Speicherdauer.

Im internen E-Mail-Bereich können berechtigte Mitarbeitende einen OpenAI-Antwortvorschlag ausdrücklich per Klick anfordern. Automatische Vorschläge und die zusätzliche Einbeziehung von Reservierungs- oder Veranstaltungsdaten aus anderen Modulen sind für unseren Betrieb deaktiviert. Eine manuell ausgelöste Anfrage kann weiterhin Kontaktangaben, den ausgewählten E-Mail-Verlauf sowie den eingegebenen Hinweis oder Entwurf enthalten. Allgemeine hinterlegte Schreibvorgaben und Betriebsinformationen bleiben berücksichtigt. Ein Vorschlag wird vor einer Antwort durch unser Personal geprüft und nicht automatisch als E-Mail versandt.

Für die API-Nutzung gelten die OpenAI-Vertragsbedingungen einschließlich des darin einbezogenen Auftragsverarbeitungszusatzes (DPA). Dieser sieht für Kunden im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. als Vertragspartner vor. Eine gegebenenfalls erforderliche Übermittlung in Drittländer erfolgt laut DPA auf Grundlage von Standardvertragsklauseln oder eines anwendbaren Angemessenheitsbeschlusses.

Im geprüften API-Konto sind die freiwilligen Freigaben für Modellfeedback, Evaluationen/Fine-Tuning sowie Ein- und Ausgaben zu Trainings- und Verbesserungszwecken deaktiviert. Das aktive Projekt ist mit der Datenregion „Global“ eingerichtet; die Anwendung verwendet den globalen API-Endpunkt. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Die Antwortanforderungen verwenden store=false, um die Speicherung der Antworten für einen späteren Abruf über die API zu deaktivieren. Unabhängig davon können nach den Standard-Datenkontrollen von OpenAI Missbrauchsüberwachungsprotokolle Inhalte und technische Angaben grundsätzlich bis zu 30 Tage enthalten. Längere Aufbewahrung kann nach Anbieterangaben gesetzlich oder zum Schutz vor Schäden erforderlich sein. Eine besondere Vereinbarung zur vollständigen Nicht-Speicherung wurde nicht nachgewiesen. Einzelheiten: OpenAI-Datenkontrollen.

Für die Unterstützung gewöhnlicher geschäftlicher Antworten stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die sachgerechte, zügige Bearbeitung eingehender Anfragen. Die Nutzung erfolgt nur auf bewussten Aufruf durch berechtigtes Personal, ohne automatische Versendung, ohne zusätzliche Moduldaten und mit menschlicher Prüfung. Eine Entscheidung über dich wird damit nicht ausschließlich automatisiert getroffen. Bei einem Widerspruch gegen diese Unterstützung bearbeiten wir dein Anliegen ohne KI.

Besonders schutzbedürftige Angaben, insbesondere Gesundheits-, Personal- oder vertrauliche Rechtsdaten, dürfen nicht in KI-Anfragen übernommen werden. Die neu eingerichteten gesonderten Gesundheitsfelder werden technisch von den KI-Funktionen ausgeschlossen. Für frei formulierte gewöhnliche E-Mails gibt es keine vollständige automatische Erkennung sensibler Inhalte; unser Personal muss solche Nachrichten ohne KI bearbeiten oder vor einem Aufruf entsprechend bereinigen.

Für unseren Newsletter nutzen wir das Marketing-Modul von Wirtshaus.Cloud auf dem oben beschriebenen Hetzner-Server und den eingerichteten E-Mail-Transport. Wir verarbeiten die E-Mail-Adresse, den freiwillig angegebenen Namen sowie Anmelde-, Bestätigungs-, Abmelde- und Versandnachweise. Der Newsletter informiert über unsere Aktionstage, Veranstaltungen und gastronomischen Angebote.

Die Anmeldung erfolgt freiwillig mit deiner Einwilligung und wird erst nach Bestätigung des Links in der Anmeldemail wirksam (Double-Opt-in). Der Link ist 24 Stunden gültig. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Als Nachweis werden der zugestimmte Text, die Datenschutzhinweis-Adresse, die Einstellungsversion, Anforderungs- und Bestätigungszeitpunkte sowie eine kryptografisch abgeleitete IP-Kennung gespeichert. Diese Kennung wird nicht als anonym bezeichnet. Das Formular begrenzt Anmeldeversuche und nutzt signierte Schutznachweise gegen Missbrauch.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newslettermail oder durch Nachricht an uns. Die Abmeldung beendet die aktive Verteilerzugehörigkeit und verhindert noch nicht begonnene, wartende Newsletter-Zustellungen. Nachweis- und Sperrdaten können weiterhin erforderlich sein, um deine Abmeldung zu beachten oder die Berechtigung früherer Sendungen nachzuweisen; sie werden nicht automatisch durch die Abmeldung vollständig gelöscht. Die Gültigkeit eines Bestätigungslinks ist keine Löschfrist für sämtliche zugehörigen Daten.

Die bisherige Newsletter-Anmeldung und die Aktionstag-Wünsche werden auf der neuen Website nicht weiter angeboten. Frühere Verteiler und Einwilligungen werden nicht ungeprüft in das neue Modul übernommen. Für bereits verschickte Alt-Newsletter wird ein Abmeldeweg erhalten.

Neue, niemals bestätigte Anmeldungen werden nach 30 Tagen ohne erneute Aktivität und nach Ablauf des Bestätigungslinks bereinigt. Die automatische Regel gilt für Neuanmeldungen seit dem 08.11.2026; zuvor vorhandene oder technisch ungeklärte Vorgänge prüfen wir gesondert. Nach Widerruf verwenden wir deine Adresse nicht weiter für Newsletter. Einwilligungs- und Versandnachweise werden getrennt vom aktiven Versand nur so lange berücksichtigt, wie die Berechtigung konkreter Sendungen oder die Abwehr konkreter Ansprüche dies erfordert. Maßgeblich sind der letzte tatsächliche Versand, die einschlägigen Verjährungsfristen und gegebenenfalls ein laufender Streitfall. Ein minimaler Sperrvermerk bleibt erforderlich, solange andernfalls eine erneute ungewollte Aufnahme oder ein erneuter Versand zu befürchten wäre. Die Erforderlichkeit ist bei der Bearbeitung eines Löschanliegens erneut zu prüfen. Nachweis und Beachtung eines Widerrufs stützen wir auf Art. 6 Abs. 1 Buchst. c bzw. f DSGVO. Es findet keine pauschale automatische Löschung sämtlicher Nachweise mit dem Abmeldelink statt.

Die optionale Umkreiskarte wird erst nach deinem Klick geladen. Dabei werden insbesondere IP-Adresse und technisch erforderliche Abrufdaten an Dienste der OpenStreetMap Foundation und deren Kartenauslieferung übermittelt. Die Kartenauslieferung nutzt laut Anbieter ein globales CDN; eine ausschließlich deutsche Verarbeitung wird nicht zugesichert. Mit „Karte ausblenden“ beendest du weitere Kartenabrufe. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Die Entscheidung wird nicht dauerhaft als Zustimmung gespeichert. Informationen: OpenStreetMap-Datenschutz.

Die neue Website verwendet lokale/systemseitige Schriften und eigene bzw. über Wirtshaus.Cloud ausgelieferte Medien. Verlinkte Angebote wie YouTube, soziale Netzwerke, WhatsApp oder externe Routenplaner werden nicht allein wegen ihres Links als eingebetteter Dienst geladen; erst dein Öffnen führt zu dem jeweiligen Anbieter.

Die freiwillige Kartenanzeige beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Gerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Anbieter ist die OpenStreetMap Foundation im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Foundation beschreibt daneben eine weltweite Kartenauslieferung und beauftragte CDN-Dienstleister. Eine ausschließliche Verarbeitung im Europäischen Wirtschaftsraum oder Vereinigten Königreich wird deshalb nicht zugesichert. Weitere Informationen zu Empfängern, Speicherung und Rechten enthält die verlinkte Datenschutzerklärung des Anbieters. Du kannst die Karte ohne Nachteile ungeladen lassen und den angegebenen Umkreis auch ohne Karte lesen.

Für gesondert geöffnete Angebote gelten die dortigen ergänzenden Hinweise. Die alte Website mit den historischen Verwaltungs- und Kassendaten ist nur noch über einen zusätzlich geschützten Archivzugang vorgesehen; der Archivzugang gehört nicht zur öffentlichen Navigation.

Abgeschlossene unverbindliche Kontaktanfragen ohne Vertragsbezug oder gesetzliche Aufbewahrungspflicht werden sechs Monate nach Abschluss zur Löschung vorgesehen. Vor der Löschung prüfen wir, ob aus der Anfrage ein Vertrag, ein aufbewahrungspflichtiger Geschäftsbrief oder ein konkreter Nachweisfall geworden ist. Diese Einordnung und die Bereinigung erfolgen betrieblich; es gibt keine unterschiedslose automatische Löschung aller Nachrichten nach sechs Monaten.

Reservierungs-, Vertrags-, Zahlungs- und Rechnungsdaten werden so lange aufbewahrt, wie Abwicklung, gesetzliche Pflichten und gegebenenfalls die Durchsetzung oder Abwehr konkreter Ansprüche es erfordern. Für steuerlich erforderliche Unterlagen gelten abhängig von der Unterlagenart insbesondere zehn Jahre für Bücher und entsprechende Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für weitere erfasste Geschäftsunterlagen. Die Frist beginnt grundsätzlich mit Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen und laufende Verfahren können hinzukommen. Daten ohne fortbestehenden Zweck werden gelöscht oder, soweit erforderlich, für andere Verwendungen gesperrt. Gesundheitsangaben und Newsletterdaten unterliegen zusätzlich den oben beschriebenen zweckbezogenen Regeln.

Zugriff haben der Betreiber und die für den jeweiligen Vorgang zuständigen, entsprechend berechtigten Mitarbeitenden. Es gilt: nur die für die Aufgabe erforderlichen Informationen verwenden und vertraulich behandeln. Hinzu kommen die genannten Hosting-, Kommunikations- und Zahlungsdienstleister entsprechend ihrer beschriebenen Aufgaben. Steuerberatung und zuständige Behörden erhalten Daten nur, soweit dies für ihre Aufgabe oder eine gesetzliche Pflicht erforderlich ist. Für KI und optionale Karten gelten die gesonderten Einschränkungen und Anbieterangaben oben.

Verwaltete vollständige Serversicherungen werden verschlüsselt mit 14 Tagen Aufbewahrung erstellt. Zusätzliche verschlüsselte PC-Kopien werden für 30 Tage aufbewahrt. Der private Kopierhelfer bereinigt nach einer erfolgreich geprüften aktuellen Kopie nur eigene vollständige und authentifizierte Archiv-/Manifestpaare, deren Abschluss mehr als 30 Tage zurückliegt. Unbekannte oder abweichende Dateien bleiben zur gesonderten Prüfung erhalten. Sicherungen sind kein laufendes Archiv zur erneuten Nutzung gelöschter Gastdaten. Nach einer Wiederherstellung müssen zwischenzeitliche Löschungen und Sperren vor einer erneuten Nutzung berücksichtigt werden.

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; für Direktwerbung gelten die gesetzlichen besonderen Widerspruchsrechte. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für Anliegen an uns nutze bitte die oben genannten Kontaktdaten.