Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten im Rahmen dieser Reservierungsseite ist:

2. Ihre Reservierungsanfrage

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das ausgewählte Restaurant, Datum und Uhrzeit, die Personenzahl sowie freiwillige Mitteilungen. Hinzu kommen eine Anfragenummer, Eingangs- und Bearbeitungszeitpunkte, der Bearbeitungsstatus und Angaben zum Versand der zugehörigen E-Mails. Diese Informationen brauchen wir, um Ihren Tischwunsch zu prüfen, Rückfragen zu klären und Ihnen eine Eingangsbestätigung sowie eine Zu- oder Absage zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage und Durchführung der Reservierung). Die Pflichtfelder sind zur Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können Sie das Onlineformular nicht nutzen. Freiwillige Mitteilungen sind nicht erforderlich. Bitte senden Sie keine Gesundheitsdaten über das Freitextfeld.

Die Bestätigung, dass Sie diese Hinweise gelesen haben, dient der Information. Sie ist keine Einwilligung in Werbung. Ihre Anfrage wird von uns persönlich bearbeitet; eine automatisierte Entscheidung oder ein Profiling findet nicht statt.

3. Hosting und technische Sicherheit

Diese Seite und die Reservierungsdatenbank werden bei ALL-INKL.COM – Neue Medien Münnich, Deutschland betrieben. Bei Aufrufen verarbeitet der Hostinganbieter technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und Angaben zu Browser und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässig erreichbaren und vor Missbrauch geschützten Reservierungsseite.

Zur Begrenzung missbräuchlicher Anfragen speichert die Anwendung kurzzeitig mit einem geheimen Schlüssel abgeleitete Werte Ihrer IP-Adresse, E-Mail-Adresse und Gerätekennung sowie die Anzahl der Anfragen. Die Anwendung speichert hierfür keine IP-Adresse im Klartext. Die Zeitfenster laufen spätestens nach einem Tag ab; abgelaufene Einträge werden beim regelmäßigen Wartungslauf entfernt.

4. Notwendige Cookies und lokale Verarbeitung

Für das sichere Absenden des Formulars verwenden wir einen technisch notwendigen Sitzungscookie. Er verbindet Ihre Anfrage mit einem Schutz gegen das unbefugte Absenden fremder Formulare. Der Cookie ist als Sitzungscookie angelegt und wird in der Regel beim Beenden der Browsersitzung gelöscht; eine Sitzungswiederherstellung kann ihn erhalten. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur Absicherung des Formulars.

Diese Reservierungsseite verwendet keine Analyse- oder Werbedienste, keine extern geladenen Schriften und keine eingebetteten sozialen Netzwerke. Die Formulareingaben werden während Ihres Besuchs im Arbeitsspeicher der Seite gehalten; es gibt keine dauerhafte Speicherung Ihrer Reservierungsdaten im Browserspeicher.

Die Kunden-App „Tisch reservieren“ und diese Webseite verwenden zusätzlich eine zufällige Geräte- beziehungsweise Browserkennung. Ein notwendiger, nur verschlüsselt übertragener Cookie ordnet neue Anfragen dieser Kennung zu. Er gilt jeweils für die ausgewählte Restaurantadresse, ist für JavaScript nicht lesbar und hat eine Laufzeit von bis zu einem Jahr. Der Server speichert die Kennung als Hashwert zusammen mit der Zuordnung zu Ihren Anfragen und einem Zähler für Statusänderungen. Die Kennung wird nicht zu Werbe- oder Analysezwecken verwendet.

Vor einer Reservierung bestätigen Sie Ihre E-Mail-Adresse mit einem vierstelligen Einmalcode. Wir senden den Code nur nach Ihrer Anforderung an die eingegebene Adresse. Der Code gilt zehn Minuten und erlaubt höchstens drei Eingabeversuche. Der Server speichert hierfür die Adresse, einen mit einem geheimen Schlüssel abgeleiteten Prüfwert des Codes, die Gerätezuordnung, Zeitpunkte und die Anzahl der Versuche. Abgelaufene Einträge werden beim nächsten Bereinigungslauf gelöscht. Die Bestätigung dient dem Schutz vor fremden Reservierungsanfragen und missbräuchlichem E-Mail-Versand.

Nach erfolgreicher Bestätigung gilt die Anmeldung 24 Stunden. Der Server speichert einen Hashwert des zufälligen Sitzungsschlüssels, die bestätigte Adresse, die Gerätezuordnung und die Ablaufzeit. In der Webseite wird der Sitzungsschlüssel in einem technisch notwendigen, für JavaScript nicht lesbaren Cookie mit bis zu 24 Stunden Laufzeit gespeichert. In der App wird die Anmeldung verschlüsselt gespeichert. Reservierungen sind ausschließlich für die bestätigte E-Mail-Adresse möglich. Die App-Historie zeigt alle auf dem Server gespeicherten Online-Anfragen für die aktuell bestätigte Adresse, auch von anderen Geräten und aus den Webformularen. Jedes Gerät muss die Adresse eigenständig per E-Mail-Code bestätigen. Beim Abmelden wird die lokale Anmeldung entfernt und bei bestehender Verbindung die Serversitzung widerrufen. Abgelaufene Serversitzungen werden bei der Bereinigung gelöscht.

Die App speichert den Zugang, die E-Mail-Adresse, eine gegebenenfalls noch offene Code-Anforderung ohne den Code selbst, Anfragenummer, Restaurant, Namen, Termin, Personenzahl, Bearbeitungsstatus und bereits gelesene Statushinweise verschlüsselt auf dem Handy. Während einer noch gültigen Anmeldung können Sie Ihre gespeicherte Historie auch bei fehlender Verbindung sehen. Beim erfolgreichen Abgleich entfernt die App Einträge, die der Server nicht mehr aufbewahrt. Ohne Verbindung bleibt der letzte gespeicherte Stand erhalten; nach Ablauf der Anmeldung wird er bis zur erneuten Bestätigung verborgen. Sie können die lokale Historie durch Löschen der App-Daten oder Deinstallation entfernen. Die Reservierungsdaten auf dem Server werden dadurch nicht gelöscht. Nach erneuter Bestätigung derselben E-Mail-Adresse werden die zugehörigen gespeicherten Online-Anfragen wieder geladen. Bereits gelesene Statushinweise werden pro Gerät gespeichert und nicht zwischen Geräten abgeglichen.

5. E-Mails und Empfänger

Zugriff auf Ihre Reservierungsdaten erhalten die zur Bearbeitung berechtigten Personen des Restaurants. Hosting- und E-Mail-Dienstleister verarbeiten die für ihre Leistungen notwendigen Daten. Der Versand erfolgt über den vom Betreiber eingerichteten E-Mail-Dienst. Reservierungsbezogene E-Mails enthalten Ihre Kontakt- und Reservierungsangaben und werden an Ihre angegebene E-Mail-Adresse zugestellt.

Zusätzlich erhält der Betreiber über Gmail eine Benachrichtigung über neue Anfragen. Diese enthält das Restaurant, Datum und Uhrzeit, die Personenzahl sowie die Anfragenummer, jedoch keinen Kundennamen, keine Kontaktdaten und keine freiwilligen Mitteilungen. Google kann technische Zustellungsdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nähere Angaben zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google. Die Detaildaten der Reservierung werden erst nach Anmeldung in der Verwaltungsapp angezeigt.

6. Speicherdauer

E-Mails in den Postfächern werden separat verwaltet. Falls für einzelne Unterlagen eine gesetzliche Aufbewahrungspflicht besteht oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können die betreffenden Daten bis zum Wegfall dieses Grundes aufbewahrt werden.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wenden Sie sich dafür an den oben angegebenen Verantwortlichen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für einen in Rheinland-Pfalz ansässigen privaten Restaurantbetrieb ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand: September 2026. Rechtsgrundlagen: Datenschutz-Grundverordnung, insbesondere Art. 6 und 13–21, § 25 TDDDG.