1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Römerbrunnen GmbH
Kisseleffstraße 27
61348 Bad Homburg vor der Höhe

Telefon: 06172 182730
E-Mail: info@am-roemerbrunnen.de

Vertretungsberechtigter Geschäftsführer: Bülent Emekci. Weitere Unternehmensangaben finden Sie im Impressum.

2. Hosting und Server-Protokolle

Beim Aufruf einer Website verarbeitet der ausliefernde Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Vor dem öffentlichen Launch zu ergänzen: Name und Anschrift des tatsächlichen Hostinganbieters, Serverstandort, Empfängerkategorien, vereinbarte Auftragsverarbeitung und konkrete Speicherdauer der Server-Protokolle. In dieser lokalen Demo ist noch kein produktiver Hostinganbieter festgelegt; deshalb wird hier bewusst kein Anbieter und keine Löschfrist behauptet.

3. Technisch notwendige Funktionen, Sitzung und Einwilligungsverwaltung

Das Laravel-CMS kann technisch notwendige Sitzungs- und Sicherheitsinformationen verwenden, damit Seiten, Formulare, Anmeldung und Schutz vor gefälschten Anfragen funktionieren. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist dies für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten dient der Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO; soweit zur Durchführung einer Anfrage erforderlich zusätzlich Art. 6 Abs. 1 lit. b DSGVO).

Ihre Auswahl im Cookie- und Dienste-Hinweis wird mit Kategorie, Versionsnummer und Zeitpunkt ausschließlich unter einem technisch notwendigen Einwilligungsschlüssel im lokalen Speicher Ihres Browsers gespeichert. Dabei wird kein zentrales Nutzerprofil angelegt. Optionale Kategorien wie Analyse, Marketing und externe Medien sind ohne passende Einwilligung deaktiviert. Die Auswahl kann über „Datenschutz-Einstellungen“ im Footer geändert oder durch Löschen der Website-Daten im Browser entfernt werden.

Zusätzlich kann der lokale Browser-Speicher rein funktionale Zustände halten, etwa ob ein Popup bereits angezeigt wurde. Diese Angaben bleiben auf dem jeweiligen Gerät.

4. Kontakt-, Menü- und Eventanfragen

Wenn Sie ein Kontakt-, Menü- oder Eventformular absenden, verarbeiten wir die im jeweiligen Formular abgefragten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachricht, gewünschtes Menü und Personenzahl gehören. Pflichtfelder sind im Formular gekennzeichnet.

Die Angaben werden im CMS als Anfrage gespeichert und über den konfigurierten System-Mailversand an die im Formular hinterlegte Restaurantadresse übermittelt. Sofern aktiviert, wird außerdem eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versandt. Zugriff erhalten nur berechtigte Mitarbeitende und technisch erforderliche Auftragsverarbeiter.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Nachrichten kann sie auf unserem berechtigten Interesse an der Beantwortung und Dokumentation geschäftlicher Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit Sie ausdrücklich einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Vor dem öffentlichen Launch festzulegen: konkrete Löschfristen für Formularanfragen und Mailkopien. Der aktuelle lokale Projektstand enthält noch keine fachlich freigegebene automatische Löschfrist. Daten werden gelöscht, sobald sie für Anfrage und Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter und Mailchimp

Beim Absenden des Newsletterformulars werden Ihre E-Mail-Adresse und der optional angegebene Vorname direkt an Mailchimp übermittelt. Mailchimp verarbeitet außerdem die für die Bereitstellung und Absicherung der Anmeldung erforderlichen technischen Verbindungsdaten. Die Anmeldung wird erst nach Bestätigung des per E-Mail versandten Links wirksam (Double-Opt-in).

Rechtsgrundlage für Anmeldung und Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an info@am-roemerbrunnen.de widerrufen.

Für die Newsletterverwaltung nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, die zur Intuit-Unternehmensgruppe gehört. Mailchimp verarbeitet die Formulardaten für die Verwaltung der Zielgruppe „Römerbrunnen GmbH“, den Versand der Bestätigungs-E-Mail und den späteren Newsletterversand. Dabei kann eine Verarbeitung in den USA und an weiteren internationalen Standorten stattfinden. Weitere Informationen finden Sie in den rechtlichen Hinweisen von Mailchimp sowie im Nachtrag zur Datenverarbeitung.

Vor dem öffentlichen Launch zu prüfen: der aktuelle Mailchimp-Auftragsverarbeitungsvertrag, die für das Konto geltenden Übermittlungsmechanismen und die im Konto eingestellten Speicher- und Löschfristen.

6. Tischreservierung über resmio

Für Online-Tischreservierungen ist ein Widget der resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg, vorgesehen. Das Widget wird auf dieser Website erst geladen, wenn Sie der Kategorie „Externe Medien & Dienste“ zugestimmt haben. Ohne Einwilligung wird keine Verbindung zu resmio über das Widget hergestellt.

Beim Laden erhält resmio technisch bedingt insbesondere die IP-Adresse und Geräte-/Browserinformationen und kann für das Widget erforderliche Cookies sowie eine von resmio beschriebene interne Aufrufmessung einsetzen. Wenn Sie eine Reservierung absenden, verarbeitet resmio die dort eingegebenen Angaben, typischerweise Name, E-Mail-Adresse, Telefonnummer, Reservierungsdaten und freiwillige Hinweise, zur Reservierung und Kontaktaufnahme.

Rechtsgrundlage für das erstmalige Laden des externen Widgets ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung einer von Ihnen abgesandten Reservierung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise des Reservierungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung für künftiges Laden können Sie jederzeit über die Datenschutz-Einstellungen ändern.

Weitere Informationen finden Sie in der Datenschutzerklärung von resmio. Vor dem öffentlichen Launch sind der aktuelle Auftragsverarbeitungsvertrag, die im resmio-Konto aktivierten Zusatzfunktionen und die dort eingestellten Löschfristen zu prüfen.

7. Google Maps

Die Kontaktseite kann eine Karte von Google Maps einbinden. Der Kartenrahmen wird erst geladen, wenn Sie „Externe Medien & Dienste“ erlauben. Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen an Google übermittelt sowie Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. YouTube

Auf der Startseite zeigen wir einen Videobeitrag unseres YouTube-Kanals. Vorschaubild und Player werden erst geladen, wenn Sie „Externe Medien & Dienste“ erlauben. Vor Ihrer Einwilligung stellt das Modul weder für das Vorschaubild noch für den eingebetteten Player eine Verbindung zu YouTube her. Nach der Einwilligung kann das Vorschaubild von i.ytimg.com und der Player über youtube-nocookie.com geladen werden. Dabei können insbesondere IP-Adresse sowie Browser- und Geräteinformationen an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Direktlinks zu YouTube werden erst durch Ihren Klick aufgerufen. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer mit Wirkung für die Zukunft ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Google Fonts – offener Punkt vor dem Launch

Im aktuellen lokalen Design werden Schriftdateien noch über fonts.googleapis.com und fonts.gstatic.com abgerufen. Dabei stellt der Browser bereits beim Seitenaufruf eine Verbindung zu Google her; diese Verbindung wird derzeit nicht durch die Auswahl „Externe Medien & Dienste“ blockiert. Vor dem öffentlichen Launch sollen die Schriften vorzugsweise lokal eingebunden oder die konkrete Verarbeitung einschließlich Rechtsgrundlage und möglicher Drittlandübermittlung abschließend bewertet und dokumentiert werden.

10. Digitale Minigolf-Spielkarte

Die Minigolf-Spielkarte startet zunächst ausschließlich lokal im Browser. Die erste Eingabe stößt die Anlage einer gemeinsamen Runde an; ebenso geschieht dies, wenn eine Person „Teilen“, „PDF herunterladen“ oder „Neue Runde“ nutzt. Sobald der Server erreichbar ist, erhält die Runde einen zufällig erzeugten, nicht fortlaufenden Spielcode. Namen beziehungsweise frei gewählte Spielernamen und die eingetragenen Schlagzahlen werden dann sowohl lokal im Browser als auch in dieser serverseitigen Runde gespeichert. Der Datensatz enthält außerdem stabile technische Spieler-IDs sowie Revisions-, Erstellungs-, Änderungs- und Ablaufzeitpunkte; eine IP-Adresse wird nicht als Feld der Spielrunde gespeichert. Unabhängig davon können beim Abruf die unter „Hosting und Server-Protokolle“ beschriebenen technischen Verbindungsdaten anfallen.

Alle Personen, die den vollständigen Link mit Spielcode erhalten, können den gemeinsamen Stand abrufen und verändern. Die Seite fragt während der Nutzung regelmäßig nach Aktualisierungen und übermittelt eigene Änderungen an den Server. Der Link ist deshalb wie ein Zugangsschlüssel zu behandeln und sollte nur mit den gewünschten Mitspielenden geteilt werden. Bitte tragen Sie keine vertraulichen Angaben ein; für die Nutzung genügen Vornamen, Kürzel oder frei gewählte Spielernamen. WhatsApp- und Facebook-Buttons öffnen den jeweiligen Anbieter erst nach einem Klick und übergeben dabei den gewählten Nachrichtentext beziehungsweise den Spiel-Link.

Serverseitige Runden erhalten nach jeder Änderung ein neues Ablaufdatum von 30 Tagen. Ein täglich vorgesehener Bereinigungslauf löscht abgelaufene Runden; der Scheduler muss dafür im Produktivbetrieb dauerhaft ausgeführt werden. „Alle Karten leeren“ leert die Browserkopie sofort und übermittelt diese Löschung unmittelbar an die gemeinsame Serverrunde; bei einer Verbindungsstörung bleibt der Auftrag lokal vorgemerkt und wird nach wiederhergestellter Verbindung erneut versucht. „Neue Runde“ synchronisiert noch ausstehende Änderungen zuerst, erzeugt dann einen neuen Spielcode und lässt die vorherige Runde bis zu deren Ablauf bestehen. Ist die bisherige Serverrunde bereits abgelaufen oder gelöscht, kann nach der sichtbaren Bestätigung mit der lokal erhaltenen Spielkarte eine neue Runde begonnen werden. Die lokale Kopie verbleibt im Browser, bis sie über die Spielkartenfunktion überschrieben oder über die Browser-Einstellungen gelöscht wird. Die PDF-Funktion synchronisiert ausstehende Änderungen, erzeugt anschließend die Ergebnisdatei auf dem Server und liefert sie unmittelbar zum Download aus.

Die Verarbeitung dient der Bereitstellung der ausdrücklich aufgerufenen gemeinsamen Spielkarte und ihrer Schutz- und Synchronisationsfunktionen. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; die lokale Speicherung dient der vom Nutzer gewünschten Spielkartenfunktion im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Vor dem öffentlichen Launch sind diese Einordnung, der produktive Scheduler und die tatsächlich umgesetzte Löschung fachlich und rechtlich zu prüfen.

11. Optionale First-Party-Nutzungsanalyse

Das CMS enthält eine eigene Funktion zur datensparsamen Nutzungsanalyse, die im initialen Römerbrunnen-Stand deaktiviert ist. Wird sie künftig aktiviert, darf sie auf öffentlichen Seiten erst nach Einwilligung in die Kategorie „Analyse“ starten. Sie kann Seitenaufrufe, Klickpositionen, Scrolltiefe, Geräteklasse und Kampagnenparameter erfassen; Inhalte aus Formularfeldern sind nicht vorgesehen. Vor einer Aktivierung müssen Zweck, konkrete Datenfelder, Speicherdauer, Widerruf und Einwilligungsrevision hier aktualisiert und fachlich geprüft werden.

12. Empfänger und Übermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zum von Ihnen gewünschten Versand oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Als Empfänger kommen insbesondere der noch zu benennende Hostinganbieter, der konfigurierte Maildienst, Mailchimp sowie nach Ihrer Einwilligung resmio und Google in Betracht. Soweit Dienstleister in unserem Auftrag handeln, sind die erforderlichen Vereinbarungen vor dem Produktionsbetrieb abzuschließen und zu dokumentieren.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Wo der lokale Projektstand noch keine freigegebene konkrete Frist enthält, ist diese vor dem öffentlichen Launch pro Verarbeitung festzulegen und hier einzutragen. Browserdaten in localStorage verbleiben auf Ihrem Gerät, bis Sie sie über die jeweilige Funktion oder die Browser-Einstellungen löschen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@am-roemerbrunnen.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.