Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting und Serverprotokolle

Diese Website wird über Cloudflare Pages der Cloudflare, Inc. (San Francisco, USA) ausgeliefert. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung des Servers, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.

4. Online Reservierung

Über das Reservierungsformular auf der Seite Reservierung können Sie eine Tischreservierung anfragen. Verarbeitet werden die Angaben, die Sie selbst eintragen: Personenzahl, Datum, Uhrzeit, Name, Mobilnummer, E-Mail-Adresse und optional eine Anmerkung. Die Anmerkung kann Angaben enthalten, die Sie freiwillig machen, etwa zu Unverträglichkeiten. Bitte teilen Sie uns dort nur mit, was für Ihren Besuch nötig ist.

Zweck ist ausschließlich die Bearbeitung Ihrer Reservierung, einschließlich Rückfragen per Telefon oder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Sie in der Anmerkung Gesundheitsdaten wie Allergien angeben, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die Angabe erteilen.

Keine Speicherung in einer Datenbank. Das Formular sendet Ihre Angaben als E-Mail an uns und schickt Ihnen eine Eingangsbestätigung. Auf dem Server dieser Website wird die Anfrage nicht gespeichert. Zum Schutz vor Missbrauch wird lediglich ein Zähler zu Ihrer IP-Adresse für zehn Minuten vorgehalten und danach automatisch gelöscht. Die E-Mails bewahren wir so lange auf, wie es für die Reservierung nötig ist, längstens für die Dauer gesetzlicher Aufbewahrungsfristen.

Versanddienstleister Resend

Für den Versand der Reservierungsmails setzen wir Resend (Plus Five Five, Inc., San Francisco, USA) ein. Dabei werden Ihre Angaben aus dem Formular und Ihre E-Mail-Adresse an Resend übertragen, um die Nachrichten zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln.

Spamschutz mit Cloudflare Turnstile

Zum Schutz des Reservierungsformulars vor automatisierten Eingaben nutzen wir Cloudflare Turnstile. Turnstile wird erst geladen, wenn Sie den zweiten Schritt der Reservierung öffnen. Dabei werden technische Angaben Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen stammt. Turnstile setzt keine Werbecookies und erstellt kein Nutzerprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt im Schutz vor Missbrauch. Turnstile ist für den Betrieb des Formulars erforderlich und wird deshalb nicht über das Einwilligungsbanner gesteuert.

Zusätzlich verwenden wir ein für Sie unsichtbares Feld sowie eine Prüfung der Ausfüllzeit, um automatisierte Eingaben zu erkennen.

5. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Besuch oder eine Reservierung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Kartendarstellung mit Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Die Karte wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben, entweder im Einwilligungsbanner in der Kategorie Externe Medien oder über den Knopf Karte laden. Vorher sehen Sie lediglich eine Platzhalterfläche, es besteht keine Verbindung zu Google.

Nach Ihrer Einwilligung verarbeitet Google Ireland Limited beziehungsweise Google LLC insbesondere Ihre IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link Cookie Einstellungen im Fußbereich widerrufen. Näheres finden Sie in der Datenschutzerklärung von Google.

Links mit der Bezeichnung Route planen öffnen Google Maps in einem neuen Fenster. Erst mit dem Klick verlassen Sie unsere Seite, dann gelten die Datenschutzbestimmungen von Google.

7. Video und Schriften

Das Video im Kopfbereich der Startseite sowie alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu YouTube, Google Fonts oder einem anderen fremden Netzwerk, es werden keine Daten an Dritte übertragen.

8. Einwilligungsverwaltung

Ihre Entscheidung über optionale Dienste speichern wir ausschließlich lokal in Ihrem Browser unter dem Eintrag osteria-consent im sogenannten Local Storage. Dabei werden die gewählten Kategorien, ein Zeitstempel und eine Versionsnummer abgelegt. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Die Speicherung ist zur Erfüllung Ihrer Auswahl erforderlich, Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Die Entscheidung wird nach sechs Monaten erneut abgefragt. Sie können sie jederzeit über Cookie Einstellungen im Fußbereich ändern.

9. Reichweitenmessung

Eine Reichweitenmessung findet derzeit nicht statt. Sollte sie eingerichtet werden, wird sie nur nach Ihrer Einwilligung in der Kategorie Statistik geladen und hier beschrieben.

10. Instagram

Wir verlinken auf unser Instagram Profil. Es handelt sich um einen einfachen Link, beim Besuch unserer Seite werden keine Daten an Instagram oder Meta übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Seite, dann gelten die Datenschutzbestimmungen von Meta.

11. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem Zugriff Dritter geschützt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzte Technik oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.