Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf www.wirtshaus-spitz.de ist: Jansen Event & Gastronomie, Inhaber Jan Luca Jansen, Thieboldsgasse 137, 50676 Köln, Telefon 0221 / 423 43 008, E-Mail buero@wirtshaus-spitz.de.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

Diese Website wird auf einem von uns gemieteten Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Server steht in Vereinigtes Königreich (Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet unser Webserver automatisch technische Daten: aufgerufene Seite, Zeitpunkt, HTTP-Status, übertragene Datenmenge, Referrer, Browser und Betriebssystem sowie die IP-Adresse – diese wird im Zugriffsprotokoll gekürzt gespeichert (IPv4 auf 24 Bit, IPv6 auf 48 Bit) und ist damit nicht mehr einer Person zuzuordnen. Die Protokolle werden nach Größe rotiert und in der Regel nach wenigen Tagen überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Wir betreiben eine eigene, anonymisierte Reichweitenmessung ohne Drittanbieter-Dienst. Sie läuft ausschließlich, wenn Sie im Cookie-Banner die Kategorie „Analyse“ auswählen. Vorher wird nichts erfasst.

Nach Ihrer Einwilligung wird im sessionStorage Ihres Browsers eine zufällige Sitzungs-ID abgelegt (endet mit dem Schließen des Browsers). An unseren Server werden je Seitenaufruf übermittelt: aufgerufene Seite, Herkunftsdomain, Gerätetyp, Browser und Betriebssystem. Land und Stadt bestimmen wir auf unserem eigenen Server über eine lokale Geodatenbank (GeoLite2 von MaxMind) – Ihre IP-Adresse verlässt den Server dafür nicht. Vor dem Speichern wird die IP-Adresse gekürzt (IPv4 auf 24 Bit, IPv6 auf 48 Bit); der vollständige Browser-Kenner (User-Agent) wird nicht gespeichert.

Die Statistikdaten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Seitenfuß.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht). Die Nachricht wird in unserer Datenbank auf dem Server gespeichert und per E-Mail an unser Postfach buero@wirtshaus-spitz.de weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (z. B. eine Veranstaltungsanfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Anfrage spätestens zwölf Monate nach Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Veranstaltungen mit Anmeldung erfassen wir Name, E-Mail-Adresse, Telefonnummer, Gästezahl und optional eine Nachricht. Die Reservierung wird in unserer Datenbank gespeichert, Sie erhalten eine Bestätigung per E-Mail, und wir erhalten eine interne Benachrichtigung. Zusätzlich wird die Reservierung in unser eigenes Reservierungssystem CloudTable übertragen (siehe Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung). Die Daten werden zwölf Monate nach der Veranstaltung gelöscht.

Beim Kauf von Tickets speichern wir Name, E-Mail-Adresse, Ticketanzahl, Betrag, Bestellstatus sowie die Kennungen der Zahlung. Die Bezahlung selbst erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). An Stripe übermitteln wir Ihre E-Mail-Adresse, die Bezeichnung der Veranstaltung, den Betrag und unsere Bestellnummer. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie ausschließlich auf der Zahlungsseite von Stripe ein; sie erreichen unseren Server nicht. Stripe verarbeitet diese Daten in eigener Verantwortung; Einzelheiten finden Sie unter https://stripe.com/de/privacy. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; dies ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Nach erfolgreicher Zahlung erzeugen wir Ihre Tickets mit QR-Code und senden sie per E-Mail. Am Einlass wird der QR-Code gescannt und der Einlass in unserer Datenbank vermerkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung von Bestell- und Rechnungsdaten nach § 147 AO und § 257 HGB (zehn Jahre). Ticket- und Einlassdaten löschen wir zwölf Monate nach der Veranstaltung.

Bei unseren Umfragen speichern wir Ihre Antworten, Ihren Besuchstag und die gewählte Uhrzeit bzw. den Tisch. Die Teilnahme ist anonym. Um Mehrfachabgaben zu erkennen, speichern wir einen gekürzten kryptografischen Hash Ihrer IP-Adresse (SHA-256, 40 Zeichen) – ein Rückschluss auf Ihre IP-Adresse ist damit nicht möglich. Im localStorage Ihres Browsers wird eine zufällige Teilnahme-Kennung abgelegt, damit Sie eine begonnene Umfrage fortsetzen können (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie freiwillig Name und E-Mail-Adresse angeben, nutzen wir diese ausschließlich für eine kurze Dankesnachricht (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung). Antworten werden nach 24 Monaten gelöscht.

CloudTable ist unser eigenes Reservierungs- und Veranstaltungssystem. Es wird nicht von einem Drittanbieter betrieben, sondern von uns – technisch gehostet auf Google Cloud / Firebase der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, im Rechenzentrum Frankfurt (europe-west3). Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO, Google Cloud Data Processing Terms). Eine Übermittlung in die USA kann bei der Auslieferung der Oberfläche über das Google-CDN vorkommen; sie ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Übertragen werden Reservierungen (Name, E-Mail-Adresse, Telefonnummer, Gästezahl, Nachricht, Status) und Ticketbestellungen (Name, E-Mail-Adresse, Anzahl, Betrag, Status, Einlass). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Reservierungsformular auf unserer Website wird als eingebetteter Inhalt von cloudetable.web.app geladen. Auf der Startseite geschieht das erst, wenn Sie auf „Reservierung öffnen“ klicken; auf der Seite „Reservierung“ lädt es sofort, weil Sie diese Seite ausdrücklich zum Reservieren aufrufen (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Laden erhält Google technische Daten wie IP-Adresse und Browser.

Bestätigungen, Tickets und Benachrichtigungen versenden wir über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Absender ist buero@wirtshaus-spitz.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Zur Anfahrt binden wir eine Karte von Google Maps ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen; eine Verarbeitung in den USA ist möglich (abgesichert über das EU-US Data Privacy Framework). Ohne Klick findet keine Übertragung statt; alternativ können Sie die Adresse in einem neuen Fenster bei Google Maps öffnen.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Informationen von Google: https://policies.google.com/privacy.

Unsere Website enthält Links zu externen Angeboten, etwa zur Bewertung bei Google sowie zu Lieferdiensten (Lieferando, Wolt). Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Wir setzen keine Werbe- oder Tracking-Cookies. Folgende Einträge nutzt die Website:

• „cookie-consent“ (localStorage): speichert Ihre Auswahl im Cookie-Banner. Technisch erforderlich, bleibt bis zur Löschung durch Sie.

• „analytics_session“ (sessionStorage): zufällige Sitzungs-ID der Besuchsstatistik – nur mit Ihrer Einwilligung, endet mit dem Schließen des Browsers.

• „eventPopupShown“ (sessionStorage): merkt, dass ein Veranstaltungshinweis bereits angezeigt wurde. Technisch erforderlich.

• „survey_guest_session:…“ (localStorage): Teilnahme-Kennung bei Umfragen. Technisch erforderlich.

• „admin_token“ (Cookie, httpOnly, 24 Stunden): ausschließlich für den Login unseres Verwaltungsbereichs; wird Besuchern nicht gesetzt.

Für technisch erforderliche Einträge gilt § 25 Abs. 2 Nr. 2 TDDDG; für die Besuchsstatistik Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

• Kontaktanfragen: zwölf Monate nach Erledigung

• Veranstaltungsreservierungen: zwölf Monate nach der Veranstaltung

• Ticketbestellungen: zehn Jahre (steuerrechtliche Aufbewahrung), Tickets und Einlassdaten zwölf Monate nach der Veranstaltung

• Umfrage-Antworten: 24 Monate

• Besuchsstatistik: 90 Tage

• Server-Zugriffsprotokolle (gekürzte IP): wenige Tage

Sie haben gegenüber uns das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Wenden Sie sich dafür an buero@wirtshaus-spitz.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich vorgeschrieben noch vertraglich zwingend – ohne die im jeweiligen Formular als Pflichtangaben gekennzeichneten Daten können wir eine Reservierung, Bestellung oder Anfrage jedoch nicht bearbeiten.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.