Datenschutz

Verantwortlicher

Ludwig Center GmbH
Brandenkopfstraße 3
76189 Karlsruhe, Deutschland

Vertreten durch Geschäftsführer Andreas Ludwig.
0170 4519477
gastro@skandidorf.de

Website und technische Bereitstellung

Unser Hostinganbieter Vercel verarbeitet beim Aufruf der Website insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten. Das ist notwendig, um Seiten auszuliefern und Störungen oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Websitebetrieb. Technische Protokolle werden für Fehleranalyse und Sicherheit innerhalb der Aufbewahrungszeiträume des eingesetzten Dienstes vorgehalten und danach gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Wir richten kein zusätzliches dauerhaftes Protokollarchiv mit Besucherangaben ein.

Bilder, Schriftdateien und das stumme Hintergrundvideo werden über unser Hosting ausgeliefert. Es wird dafür kein externer Videoplayer eingebunden.

Technische Fehlerüberwachung

Zur Erkennung technischer Störungen nutzen wir Rollbar. Unser Server übermittelt ausschließlich festgelegte Fehlerkategorien, den betroffenen Funktionsbereich, die Betriebsumgebung und die Softwareversion. Namen, Kontaktdaten, Buchungs- und Bestellinhalte, Freitexte, persönliche Links und Besucher-IP-Adressen werden nicht an Rollbar weitergegeben. Der Browser verbindet sich dafür nur mit unserem eigenen Server; es gibt keine Sitzungsaufzeichnung, zusätzlichen Tracking-Cookies oder Besucherprofile. Technische Warnungen gehen an unsere zuständige Administration.

Rollbar verarbeitet die technischen Meldungen in den USA. Im eingesetzten Tarif werden Ereignisse bis zu 30 Tage vorgehalten. Datenschutzhinweise von Rollbar

Tischreservierungen

Für die Reservierung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Besuchsdatum, Ankunftszeit und Personenzahl sowie freiwillige Wünsche. In Supabase werden außerdem Tischzuordnung, Buchungsstatus und Ankunftszähler gespeichert. Freigegebene Mitarbeiter können Ihre Reservierung entsprechend ihrer Rolle bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung und Durchführung Ihrer Reservierung. Ohne die Pflichtangaben können wir keine Onlinebuchung bearbeiten. Freiwillige Wünsche sind nicht Voraussetzung für eine Reservierung; bitte übermitteln Sie keine Diagnosen oder sensiblen Gesundheitsdaten in Freitextfeldern. Allergien besprechen Sie bitte persönlich mit uns.

Nach dem Absenden entsteht eine Vorreservierung. Resend verschickt den Bestätigungslink an Ihre E-Mail-Adresse. Erst nach Ihrer ausdrücklichen Bestätigung wird die Buchung bestätigt. Ohne Bestätigung werden die Tische nach spätestens 15 Minuten wieder freigegeben. Sie können den Link innerhalb dieser Frist erneut anfordern und über den separaten Stornolink absagen. Bestätigte Onlinebuchungen erhalten etwa 24 Stunden vor der Ankunft eine einmalige Erinnerung. Bei kurzfristigen Buchungen entfällt diese zusätzliche Erinnerung. Die Nachrichten dienen nur der Reservierung, nicht der Werbung.

Nach Ihrer Bestätigung und bei einer späteren Stornierung werden die Reservierungs- und Kontaktdaten über Resend an gastro@skandidorf.de mit Kopie an Nico Ludwig übermittelt. Ihre persönlichen Bestätigungs- und Stornolinks werden nicht weitergegeben. Für zuverlässige Wiederholungsversuche speichert eine geschützte Versandwarteschlange eine Kopie der jeweiligen Nachrichtendaten. Bei der manuellen Prüfung der Aufbewahrung sind auch diese Kopien und die betrieblichen Postfächer zu berücksichtigen.

Gruppenanfragen und Kontakt

Gruppenanfragen werden mit Ihren Kontakt- und Veranstaltungsangaben über Resend an unser Gastronomieteam und in Kopie an Nico Ludwig übermittelt. Sie erhalten eine eigene Eingangsbestätigung. Feiern werden persönlich vereinbart; die Anfrage erzeugt keine automatische Tischbuchung. E-Mail- und telefonische Anfragen verarbeiten wir zur Beantwortung und Angebotsplanung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an der Beantwortung Ihrer Nachricht.

Gutscheinbestellungen

Für Gutscheinbestellungen verarbeiten wir Name, E-Mail-Adresse, Gutscheinwert, Zustellart und bei Postversand die Lieferadresse mit Name, Straße, Hausnummer, Postleitzahl und Ort. Die Bestelldaten werden über Resend an unser Team und in Kopie an Nico Ludwig übermittelt; Sie erhalten eine Bestätigung. Bei Abholung bezahlen Sie vor Ort. Bei Postversand erhalten Sie Überweisungsdaten und einen lokal erzeugten Girocode. Die Zahlung und deren Prüfung erfolgen außerhalb dieser Website; der Gutschein wird nach Zahlungseingang ausgestellt. Während des Testbetriebs gehen sämtliche Nachrichten ausschließlich an Nico Ludwig. Gutscheinbestellungen werden über die E-Mails bearbeitet und nicht in der Tischreservierungsdatenbank gespeichert.

Rechtsgrundlage für Vormerkung, Bestellung, Bestätigung und Abwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Bei Postversand geben wir die für die Zustellung erforderlichen Adressdaten an den beauftragten Postdienstleister weiter. Gesetzlich erforderliche Geschäfts- und Buchungsunterlagen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO auf. Ohne Name und E-Mail-Adresse können wir keine Onlinebestellung bestätigen; eine Lieferadresse benötigen wir nur für Postversand. Ein Kundenkonto, eine Werbeeinwilligung und Angaben zur beschenkten Person sind nicht erforderlich.

Elektronischer Widerruf

Wenn Sie die Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, die E-Mail-Adresse für den Eingangsbeleg, Angaben zur Zuordnung des Vertrags und gegebenenfalls den betroffenen Teil der Bestellung. Die Erklärung wird zusammen mit Eingangszeitpunkt, Vorgangskennung und Versandstatus in einer gesonderten, nicht öffentlich zugänglichen Supabase-Tabelle gespeichert. Die E-Mails mit Erklärung und Eingangsbeleg werden über Resend versendet und von unserem Team bearbeitet. Ein Widerrufsgrund ist nicht erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsrückabwicklung und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB für die gesetzliche Widerrufsfunktion und den Eingangsbeleg. Gehashte Anfragekennungen dienen dem Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO.

Mitarbeiterzugänge und Sicherheit

Zugangsanfragen enthalten Name, E-Mail-Adresse und eine optionale Nachricht. Die zuständige Administration entscheidet über Freigabe und Rolle; eine ungeprüfte Selbstregistrierung ist deaktiviert. Supabase verwaltet Anmeldung und Passwortprüfung. Einladungen und Links zur Passwortwiederherstellung werden über Resend versendet, niemals das Passwort selbst. Zugriff, Bearbeitungsstatus und relevante Buchungsaktionen werden zur sicheren Verwaltung protokolliert. Grundlage sind § 26 Abs. 1 BDSG, soweit für das Beschäftigungsverhältnis erforderlich, sowie Art. 6 Abs. 1 lit. f DSGVO für Zugangssicherheit und Missbrauchsschutz.

Die Anmeldung setzt einen technisch notwendigen, geschützten Sitzungscookie mit höchstens einer Stunde Laufzeit. Für sichere Wiederholungen einzelner Mitarbeiteraktionen wird vorübergehend Sitzungsspeicher im Browser genutzt. Grundlage für diese notwendigen Speicherzugriffe ist § 25 Abs. 2 Nr. 2 TDDDG. Gegen automatisierte Anfragen verarbeiten wir gehashte Kennungen aus IP- und E-Mail-Adresse sowie Anfragezähler. Diese dienen ausschließlich dem Missbrauchsschutz, nicht einem Besucherprofil. Für abgelaufene Zähler ist eine Bereinigung nach sieben Tagen vorgesehen. Da die automatische Bereinigung derzeit deaktiviert ist, muss sie separat veranlasst werden.

Speicher- und Löschfristen

• Reservierungsdatenbank: Für Name, E-Mail, Telefonnummer und Wünsche ist grundsätzlich eine Löschfrist von 90 Tagen nach dem Besuchsdatum vorgesehen, auch bei stornierten und abgelaufenen Vorgängen. Die automatische Bereinigung ist derzeit deaktiviert; die berechtigte Administration muss die Prüfung und erforderliche Entfernung separat veranlassen. Ohne Kontaktangaben können Datum, Personenzahl, Tischzuordnung und Status für die Betriebsübersicht erhalten bleiben.
• Offene Vorgänge: Ist eine Rückfrage, Beschwerde oder Anspruchsprüfung noch offen, kann die berechtigte Administration den Vorgang zur weiteren Aufbewahrung markieren. Das Aufheben dieser Markierung löst keine automatische Löschung aus. Gesetzliche Aufbewahrungspflichten für gesonderte Rechnungs- und Geschäftsunterlagen bleiben unberührt.
• E-Mail-Anfragen und Gruppenangebote werden so lange aufbewahrt, wie die Bearbeitung, die Durchführung der Veranstaltung und gegebenenfalls gesetzliche Nachweispflichten es erfordern. Eine Entfernung aus der Datenbank löscht keine Nachrichten in den Postfächern des Gastronomieteams, von Nico Ludwig oder von Gästen.
• Gutscheine und Widerrufe: Vertragsbezogene Handels- und Geschäftsbriefe einschließlich Bestellbestätigungen und Widerrufserklärungen werden grundsätzlich sechs Jahre, Buchungsbelege acht Jahre aufbewahrt, jeweils ab Ende des maßgeblichen Kalenderjahres. Die jeweilige Unterlagenart ist entscheidend, nicht allein der Eingang einer Nachricht. Andere Vormerkungs- und Kontaktangaben werden gelöscht, sobald die Bearbeitung abgeschlossen ist und sie weder für bestehendes Gutscheinguthaben, offene Ansprüche noch für eine gesetzliche Pflicht benötigt werden. Solange ein laufendes Verfahren oder eine gesetzliche Ausnahme eine längere Speicherung erfordert, erfolgt keine Löschung. Nach Ende des erforderlichen Zeitraums werden die Daten auch in den betrieblichen Postfächern und dem Widerrufsregister gelöscht. Die 90-Tage-Frist für Tischreservierungen gilt nicht für diese gesonderten Unterlagen.
• Resend speichert E-Mail- und Versandprotokolldaten nach seinen regulären Anbieterfristen für 30 Tage. Technische Sicherungskopien und gesetzlich erforderliche Nachweise unterliegen den zusätzlichen Löschbedingungen des jeweiligen Anbieters.
• Mitarbeiterkonten und Freigaben werden nur solange vorgehalten, wie der Zugang oder ein nachvollziehbarer Sicherheits- und Nachweiszweck benötigt wird. Nicht mehr benötigte Zugänge werden gesperrt; die anschließende Löschung erfolgt unter Berücksichtigung offener Vorgänge und gesetzlicher Pflichten.

Dienstleister und internationale Verarbeitung

Wir nutzen Vercel Inc. für Hosting und Website-Statistik, Supabase für Datenbank und Authentifizierung sowie Resend (Plus Five Five, Inc.) für den E-Mail-Versand. Diese Dienstleister erhalten die für ihre Aufgabe erforderlichen Daten. Eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, ist möglich. Die Anbieter stellen Auftragsverarbeitungsbedingungen und EU-Standardvertragsklauseln für internationale Übermittlungen bereit. Weitere Angaben und Kopien der einschlägigen Garantien erhalten Sie über die folgenden Informationen oder auf Anfrage bei uns.

Vercel · Supabase · Resend

Nutzungsstatistik

Vercel Web Analytics erfasst zusammengefasste Angaben zu Seitenaufrufen, Gerät, Browser, ungefährer Region und verweisender Website. Es setzt dafür keine Cookies; die technische Besucherkennung wird nach 24 Stunden verworfen. Wir entfernen URL-Parameter und Sprungmarken vor der Übermittlung und senden keine Formulareingaben oder Buchungsdaten als Analyseereignisse. Zweck ist die Verbesserung der Website auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die verbleibenden Statistiken erlauben uns keine Identifizierung einzelner Gäste.

Google Maps und externe Links

Google Maps wird erst nach Ihrem Klick auf „Google Maps laden“ eingebunden. Dabei erhält Google Ireland Limited IP-Adresse und technische Browserdaten; eine Übermittlung an Google LLC in den USA ist möglich. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihrem Gerät gespeichert oder ausgelesen wird, § 25 Abs. 1 TDDDG. Mit „Karte ausblenden“ beenden Sie die Einbindung für die Zukunft; bereits erfolgte Übermittlungen werden nicht rückgängig gemacht. Die Freigabe wird nicht dauerhaft gespeichert. Soziale Netzwerke und Routenplaner werden ansonsten nur verlinkt. Erst beim Öffnen gelten die Datenschutzregeln der Zielseite.

Datenschutzhinweise von Google

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Erfolgt die Verarbeitung auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich dafür an die oben genannte Kontaktadresse. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung durch automatisierte Einzelentscheidungen oder Profiling finden nicht statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Kontakt zur Aufsichtsbehörde

Stand: 25. Oktober 2026