Datenschutzerklärung

Stand: 28.08.2025

1. Verantwortlicher

Gartenlokal Cronberger
Inhaber: Murat Toluay
Dortelweiler Str. 120, 60389 Frankfurt am Main
Telefon: 01578 8197255
E-Mail: info@gartenlokal-cronberger.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting bei STRATO & Server-Logfiles

Unsere Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Seiten erfasst STRATO Server-Logdaten (u. a. aufgerufene URL, Datum/Uhrzeit, übertragene Datenmenge, Referrer, User-Agent sowie IP-Adresse). Zur Angriffserkennung speichert STRATO nicht anonymisierte IP-Adressen maximal 7 Tage und anonymisiert sie anschließend; die Auswertung der Zugriffe erfolgt auf Basis anonymisierter Logdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

3. Cookies / lokale Speicherung

Unsere Seiten nutzen nur technisch notwendige Sitzungs-Cookies des Baukastens (keine dauerhaften Cookies; keine Third-Party-Cookies), sofern keine externen Inhalte nachgeladen werden. Ein Einwilligungs-Banner ist daher nur erforderlich, wenn zusätzliche, nicht notwendige Dienste eingebunden werden.

4. Web-Schriftarten (Google Fonts über STRATO)

Die im STRATO Homepage-Baukasten verwendeten Google-Fonts werden nicht direkt von Google geladen, sondern lokal/proxy-basiert von STRATO bereitgestellt. Dadurch findet keine Verbindung zu Servern von Drittanbietern allein zum Schriftabruf statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Darstellung).

5. Reichweitenmessung / Statistik

Wir setzen keine externen Analysetools (z. B. Google Analytics) ein. STRATO stellt lediglich interne, anonyme Zugriffsstatistiken auf Basis der Server-Logdaten bereit; es erfolgt kein Drittlandtransfer aufgrund von Analyse-Skripten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme (Telefon/E-Mail)

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens bzw. zur Reservierungsabwicklung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB/AO) entgegenstehen.

6a. Reservierungsformular

Wenn Sie unser Reservierungsformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Kontaktdaten, Datum/Uhrzeit, Personenanzahl, Nachricht) zum Zweck der Bearbeitung Ihrer Reservierungsanfrage sowie ggf. zur Rückfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Empfänger/Hosting: Die Formularübermittlung erfolgt über die Server unseres Hosting-Providers STRATO (Auftragsverarbeitung nach Art. 28 DSGVO). Weitere Informationen zur Datenverarbeitung (insb. Server-Logfiles und IP-Speicherung zu Sicherheitszwecken) finden Sie bei STRATO.
Speicherdauer: Anfragen löschen wir, sobald Ihr Anliegen erledigt ist, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus HGB/AO bei Rechnungen) entgegenstehen.
Pflicht zur Bereitstellung: Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung Ihrer Reservierung erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht prüfen.
Sicherheit: Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

Spam-/Missbrauchsschutz (falls genutzt)

Zum Schutz vor Spam können wir eine Captcha-Prüfung einsetzen. Dabei werden technisch notwendige Daten verarbeitet, um menschliche Eingaben von automatisierten Anfragen zu unterscheiden. Details zum eingesetzten Verfahren entnehmen Sie bitte dem Hinweis direkt am Formular. STRATO stellt hierfür Anleitungen bereit.

7. Karte

Wenn Sie unser Karten-Widget nutzen, wird eine Karte von Bing Maps (Microsoft) eingebunden. Dabei können technische Daten (u. a. IP-Adresse, Browserdaten) an Microsoft übertragen werden. Wir binden die Karte erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein; ohne Einwilligung wird nur ein externer Link angezeigt.

8. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Karte).

Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung (Reservierungen, Antworten auf konkrete Anfragen).

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Aufbewahrungspflichten).

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sichere, wirtschaftliche Bereitstellung der Website, IT-Sicherheit, interne Statistik).

9. Empfänger / Auftragsverarbeitung

Für den Betrieb der Website setzen wir als Auftragsverarbeiter die STRATO GmbH ein. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO

10. Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer findet nicht statt, es sei denn, Sie willigen in optionale Dienste ein (z. B. eingebettete Karten, Videos o. ä.). In diesem Fall informieren wir Sie im Einwilligungs-Banner über mögliche Empfänger und Risiken; die Einbindung erfolgt erst nach Einwilligung.

11. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, löschen bzw. anonymisieren wir personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen. Server-Logdaten mit nicht anonymisierten IP-Adressen speichert STRATO zur Angriffserkennung maximal 7 Tage.

12. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung technisch notwendiger Daten ist ein fehlerfreier Betrieb der Website jedoch nicht möglich; ohne Kontaktdaten können wir Reservierungen nicht bearbeiten.

13. Ihre Rechte

Sie haben im Rahmen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon 0611-1408-0, E-Mail: poststelle@datenschutz.hessen.de

15. Sicherheit

Wir nutzen TLS-Verschlüsselung (HTTPS), um die Übertragung zu schützen. STRATO stellt darüber hinaus technische und organisatorische Maßnahmen zur sicheren Bereitstellung der Website bereit.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder technische Grundlagen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.