1Verantwortlicher
Hans Altreuter Konditorei-Cafe – Hotel garni am Daniel e.K., Inhaber Roland Altreuter, Marktplatz 11, 86720 Nördlingen
- Telefon
- 09081 / 4319
- mail@hotel-altreuter.de
Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die E-Mail-Adresse oben.
2Auf einen Blick
| Wann | Wer die Daten erhält | Wie lange |
|---|---|---|
| Seitenaufruf | Cloudflare (Schutz und Auslieferung über ein weltweites Netz), Railway (Hosting in der EU) | Zugriffsprotokolle nur kurzzeitig für Betrieb und Sicherheit |
| Anfrage über ein Formular | das Haus; Resend (E-Mail-Versand); Strato (unser Postfach) | zwei Jahre nach dem letzten Bearbeitungsschritt |
Wir setzen für Besucher keine Cookies, binden keine Schriften, Karten oder Videos fremder Anbieter ein und verkaufen keine Daten.
3Hosting und Aufruf der Website
Die Website läuft mit Server und Datenbank bei Railway Corp. (San Francisco, USA) in einem Rechenzentrum in der EU (Region „EU West“, Niederlande). Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Jeder Aufruf läuft über das Netz von Cloudflare (Cloudflare, Inc., San Francisco, USA). Es wehrt Angriffe ab und liefert öffentliche Seiten, Bilder und Schriften als Kopie vom Standort, der Ihnen am nächsten ist; Railways eigenes Netz (CDN) tut das zusätzlich für Bilder und Schriften. Je nachdem, wo Sie sich befinden, kann dieser Standort außerhalb der EU liegen. Formularangaben leitet Cloudflare nur an unseren Server weiter und speichert sie nicht.
Das dient der Auslieferung der Seiten, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Um Missbrauch der Formulare zu verhindern, zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher mit; diese Zählung wird nicht gespeichert. Mit Railway und Cloudflare bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
5Schriften, Bilder und Videos
Schriften, Fotos und Videos werden von unserem eigenen Server ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu Google Fonts, YouTube oder ähnlichen Diensten her. Den aktuellen Mittagstisch-Beitrag holt unser Server bei Facebook ab und zeigt ihn als eigene Kopie; von Ihrem Browser gehen dabei keine Daten an Facebook.
6Kontaktformular und Anfragen
Über die Formulare (Kontakt, Tortenanfrage, Gruppen) senden Sie uns Name und E-Mail-Adresse (Pflichtangaben, damit wir antworten können) und freiwillig Telefonnummer, Termin, Personenzahl, Anlass und Ihre Nachricht. Mitgespeichert werden die Seite, von der Sie geschrieben haben, die Sprache und der Zeitpunkt.
Die Anfrage landet in der Verwaltung des Hauses, die nur unsere Mitarbeitenden sehen, und wird per E-Mail an unser Postfach bei Strato (STRATO GmbH, Berlin) geschickt. Den E-Mail-Versand übernimmt Resend (Resend, Inc., San Francisco, USA). Sie erhalten eine Eingangsbestätigung an Ihre E-Mail-Adresse. Ist unser System nicht erreichbar, bereitet das Formular eine E-Mail vor, die Sie selbst absenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung, Bestellung oder Feier geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ihre Nachricht zu beantworten).
Anfragen und die Notizen dazu löschen wir zwei Jahre nach dem letzten Bearbeitungsschritt automatisch. Wird aus der Anfrage ein Vertrag, bewahren wir die dafür nötigen Unterlagen nach den handels- und steuerrechtlichen Fristen auf (bis zu sechs bzw. zehn Jahre).
7E-Mail und Telefon
Schreiben Sie uns eine E-Mail oder rufen Sie an, verwenden wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach liegt bei Strato in Deutschland. E-Mails ohne Vertragsbezug löschen wir, sobald sie erledigt sind.
8Empfänger außerhalb der EU
Cloudflare, Railway und Resend haben ihren Sitz in den USA. Mit ihnen bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
9Links zu anderen Diensten
Links zu Google Maps, Google Hotels, Facebook, Instagram und anderen Seiten öffnen den jeweiligen Dienst erst nach Ihrem Klick. Ab dann gelten dessen Datenschutzhinweise. Das gilt auch für „Zimmer & Preise“: Der Link führt zur Buchungsseite von RoomRaccoon (RoomRaccoon B.V., Niederlande); die Website gibt dabei nur Reisezeitraum, Personenzahl und gegebenenfalls einen Buchungscode in der Adresse mit.
10Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die E-Mail-Adresse oben genügt.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
11Pflichtangaben und automatisierte Entscheidungen
Sie müssen uns keine Daten geben. Ohne Name und E-Mail-Adresse können wir eine Formularanfrage aber nicht beantworten, ohne die Buchungsangaben kein Zimmer vergeben. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.
Stand: 12. Oktober 2026. Fragen dazu: mail@hotel-altreuter.de