1. Verantwortlicher
Restaurant-Hotel Engel
Inhaber: Vasilis Natsios
Hurststraße 1–3
77836 Rheinmünster-Schwarzach
Deutschland
E-Mail: info@restaurant-hotel-engel.de
Telefon: 07227 2419
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anliegen, die Durchführung von Reservierungen oder Buchungen sowie den Betrieb des Kundenkontos erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sowie unsere berechtigten Interessen an einem sicheren und funktionsfähigen Webangebot nach Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting und E-Mail-Dienst
Wir nutzen für Hosting und E-Mail-Versand die AD IT Systems GmbH, Kronenstraße 12, 90552 Röthenbach an der Pegnitz, Deutschland. Im Rahmen der Bereitstellung der Website und der Übermittlung von E-Mails verarbeitet der Dienstleister die dafür technisch erforderlichen Daten für uns. Dazu können insbesondere Verbindungs-, Serverprotokoll-, Absender-, Empfänger- und Nachrichtendaten gehören.
4. Aufruf der Website und Sicherheit
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der sicheren Auslieferung, Stabilität und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Übertragung zwischen Ihrem Browser und der Website wird verschlüsselt. Ein lückenloser Schutz von Daten außerhalb unseres Einflussbereichs kann dennoch nicht garantiert werden.
5. Technisch notwendige Cookies und Sitzungen
Für CSRF-Schutz, Missbrauchsschutz, Panel-Anmeldung, Kundenkonto und die einmalige Rückmeldung nach einer Anfrage verwendet die Website technisch notwendige Sitzungs-Cookies. Diese Cookies dienen nicht der Reichweitenmessung oder Werbung. Bei einer fehlerhaften Formulareingabe können normalisierte Formularwerte bis zum nächsten Seitenaufruf kurzzeitig in der Sitzung liegen; anschließend wird die Rückmeldung entfernt.
6. Einwilligungsverwaltung
Die Website speichert Ihre Auswahl zu externen Diensten lokal in Ihrem Browser. Gespeichert werden die Version der Einwilligungsabfrage und Ihre Entscheidung für oder gegen die Kategorie „Externe Dienste“. Diese Auswahl verhindert, dass die eingebetteten Dienste vor Ihrer Zustimmung geladen werden. Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Beim Widerruf wird die Seite neu geladen, damit bereits eingebundene externe Inhalte entfernt werden.
7. Direkte Kontaktaufnahme
Das Kontaktformular auf dieser Website ist derzeit deaktiviert. Sie können uns telefonisch oder per E-Mail erreichen. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere Absenderadresse, Zeitpunkt, Betreff und Nachrichteninhalt, um Ihr Anliegen zu bearbeiten. Telefonische Angaben verarbeiten wir nur, soweit dies für Ihr Anliegen erforderlich ist.
Sollte ein im System vorbereitetes lokales Anfrageformular später im Kirby-Panel aktiviert werden, werden die eingegebenen Kontakt-, Termin- und Nachrichtenangaben nach serverseitiger Prüfung über den oben genannten E-Mail-Dienst versendet. Die Besucheradresse wird dabei nur als Antwortadresse verwendet. Anfrageinhalte werden nicht dauerhaft im CMS gespeichert. Eine automatische Buchungsbestätigung findet nicht statt.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Kontaktaufnahme oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, sobald ihre Speicherung für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Zimmerbuchung über DIRS21
Für die Online-Zimmerbuchung bindet die Website die DIRS21-Quickbook und die anschließende Buchungsstrecke DIRS21 ONE der TourOnline AG, Borsigstraße 26, 73249 Wernau, Deutschland, ein. Erst nach Ihrer Einwilligung und dem Laden der Buchungsbox stellt der Browser eine Verbindung zu technischen Diensten von DIRS21 her. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Herkunftsseite sowie Browser- und Geräteangaben verarbeitet werden. Bei Verwendung der Quickbook werden außerdem die ausgewählten Reisedaten und die gewünschte Belegung an DIRS21 übermittelt. Weitere Kontakt-, Gast- und Zahlungsdaten werden erst innerhalb der extern bereitgestellten Buchungsstrecke nach deren Vorgaben verarbeitet.
Nach den Informationen der TourOnline AG verarbeitet sie die über das Onlinebuchungstool erhobenen Buchungsdaten als eigene Verantwortliche. Weitere Informationen stellt DIRS21 unter www.dirs21.de/datenschutz bereit. Die eingebettete Quickbook wird erst nach Ihrer Einwilligung in externe Buchungsdienste geladen. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Der direkte Link zur externen Buchungsstrecke bleibt unabhängig davon nutzbar. Die abschließende rechtliche Einordnung richtet sich nach dem Betreibervertrag und der tatsächlichen DIRS21-Konfiguration.
9. Tischreservierung über DISH Reservation
Für Online-Tischreservierungen bindet die Website DISH Reservation der DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf, Deutschland, ein. Erst nach Ihrer Einwilligung in externe Buchungsdienste lädt Ihr Browser das Widget von reservation.dish.co. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Geräteangaben an DISH übermittelt werden. Im Reservierungsablauf verarbeitet DISH insbesondere die gewählten Reservierungsdaten sowie Name, E-Mail-Adresse und Mobilnummer. Weitere Angaben richten sich nach dem konkreten Reservierungsformular.
Das Laden der Einbettung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die zur Bearbeitung der gewünschten Reservierung eingegebenen Daten werden zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Alternativ kann die Reservierungsseite über den direkten DISH-Link ohne Einbettung geöffnet werden. Weitere Informationen enthält die Datenschutzerklärung von DISH Reservation.
10. OpenStreetMap
Zur Darstellung der Anfahrt bindet die Website eine interaktive Karte von OpenStreetMap ein. Anbieter der technischen OpenStreetMap-Dienste ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst nach Ihrer Einwilligung in externe Dienste geladen. Dabei stellt Ihr Browser eine Verbindung zu OpenStreetMap her; hierbei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Herkunftsseite sowie Browser- und Geräteangaben verarbeitet werden.
Das Laden der Karte erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der direkte Link zu OpenStreetMap bleibt unabhängig davon nutzbar. Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation.
11. Kundenkonto und geschützter Gästebereich
Ein Kundenkonto ermöglicht Registrierung, Aktivierung, Anmeldung, die Pflege des eigenen Profils, den Zugriff auf freigegebene Gästervorteile sowie die technische Verwaltung des Kontos. Dabei können E-Mail-Adresse, Vorname, Nachname, Telefon, Mobilnummer, Straße, Postleitzahl, Ort und Geburtstag verarbeitet werden. Zusätzlich speichert das System Kontostatus und Zeitangaben, einen nicht rückrechenbaren E-Mail-Suchwert, einen Passwort-Hash sowie technisch erforderliche Token, Sitzungs- und Sicherheitsdaten. Die Profilfelder und die zweckgebundenen E-Mail-Nutzlasten liegen in der privaten Kundendatenbank authentifiziert verschlüsselt; Passwörter werden nicht im Klartext gespeichert.
Aktivierungs-E-Mail und Passwort-Reset-E-Mail sind ausschließlich transaktionale Nachrichten für die angeforderte Kontofunktion. Der öffentliche Request versendet sie nicht unmittelbar, sondern legt einen verschlüsselten Auftrag für einen privaten Kommandozeilenprozess an. Token stehen nur gehasht in der Token-Tabelle und sind an ihren jeweiligen Zweck gebunden.
Normale Kundensitzungen enden bei 30 Minuten Inaktivität und spätestens nach 12 Stunden. Bei ausdrücklich gewähltem Angemeldetbleiben endet die Sitzung spätestens nach 30 Tagen. Abgelaufene Sitzungen und Token werden technisch bereinigt. Nicht aktivierte, unbestätigte Konten werden einschließlich zugehöriger Profil-, Token-, Sitzungs- und Mailauftragsdaten ab 48 Stunden nach Erstellung gelöscht. Aktivierungstoken sind höchstens 48 Stunden, Token zum Zurücksetzen des Passworts eine Stunde verwendbar. Technische Rate-Limit-Zeilen werden erst gelöscht, wenn sowohl ihr Fenster als auch ein etwaiger Block mindestens 24 Stunden zurückliegen. Anonyme minimierte Ereignisse zu fehlgeschlagenen Kundenanmeldungen werden 30 Tage, andere anonyme minimierte Sicherheits- und Systemereignisse 90 Tage aufbewahrt; der Cleanup protokolliert dazu ausschließlich aggregierte Löschzahlen. Aktive Konten werden grundsätzlich bis zur Löschung durch die betroffene Person oder bis zum Wegfall des Kontozwecks gespeichert. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere, auf den erforderlichen Umfang beschränkte Speicherung rechtfertigen.
Angemeldete Personen können ihre gespeicherten Kontodaten als Datenexport abrufen, berichtigen und über die Funktion „Konto löschen“ nach erneuter Passwortprüfung entfernen. Die physische Kontolöschung entfernt über die Datenbankbeziehungen Profil, Token, Sitzungen und Mailaufträge; minimierte Sicherheitsereignisse werden dabei von der Kundenkennung getrennt und anschließend nur noch innerhalb der oben genannten begrenzten 30- beziehungsweise 90-Tage-Frist aufbewahrt. Der CSV-Export im geschützten Administrationsbereich dient ausschließlich technischen Verwaltungszwecken und begründet keine zusätzliche Erlaubnis zur Nutzung der Daten. Pflichtangaben für ein Kundenkonto sind E-Mail-Adresse und Passwort; weitere Profilangaben sind freiwillig, soweit das jeweilige Feld nicht ausdrücklich anders gekennzeichnet ist.
12. Empfänger und Auftragsverarbeiter
Innerhalb des Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Als Auftragsverarbeiter kann insbesondere die AD IT Systems GmbH für Hosting und E-Mail-Dienste eingesetzt werden. DIRS21 und DISH verarbeiten Daten innerhalb ihrer eigenen Buchungs- beziehungsweise Reservierungsstrecken nach den dort geltenden Verantwortlichkeiten. OpenStreetMap verarbeitet beim Aufruf der interaktiven Karte die technisch erforderlichen Verbindungsdaten. Darüber hinaus übermitteln wir Daten nur, wenn eine gesetzliche Verpflichtung besteht, dies zur Vertragsdurchführung erforderlich ist oder Sie eingewilligt haben.
13. Speicherdauer
Sofern in den einzelnen Abschnitten keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere gesetzliche Gründe eine weitere Aufbewahrung verlangen.
14. Ihre Rechte
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
15. Widerruf einer Einwilligung und Widerspruch
Einwilligungen für externe Dienste können Sie über „Cookie-Einstellungen“ im Fußbereich widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
16. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch den Betreiber dieser Website nicht statt.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
18. Stand dieser Datenschutzerklärung
Stand: August 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.