Datenschutzerklärung

Informationen zur Verarbeitung Ihrer Daten nach Art. 13 DSGVO

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldateien (sog. Server-Logfiles) gespeichert. Protokolliert werden: die aufgerufene Domain, die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die angefragte Seite samt Anfragemethode, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), die Browser- und Betriebssystemkennung (User-Agent) sowie die Bearbeitungsdauer der Anfrage.

Zweck ist die technische Bereitstellung der Website, die Gewährleistung der Systemsicherheit sowie die Analyse von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb der Website.

Speicherdauer: Die Protokolldateien werden täglich rotiert und nach 14 Rotationen – also spätestens nach 15 Tagen – automatisch gelöscht.

Empfänger: Zugriff auf die Protokolldateien haben der Hoster im Rahmen der Auftragsverarbeitung sowie die mit der technischen Betreuung der Website betrauten Personen. [PRÜFEN: Firmierung des technischen Dienstleisters, der den Server betreut, und ob mit ihm ein Auftragsverarbeitungsvertrag besteht.]

Hosting und Auftragsverarbeitung

Diese Website wird auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland, betrieben. Der Hoster verarbeitet die beim Aufruf der Website anfallenden Daten – insbesondere IP-Adresse, Zugriffszeitpunkt und angeforderte Ressource –, damit die Seite an Ihren Browser ausgeliefert werden kann.

Die IP-Adresse, unter der unser Server erreichbar ist, gehört zu einem in Deutschland registrierten Adressbereich der Contabo GmbH. [PRÜFEN: Konkreter Rechenzentrumsstandort des gebuchten Servers.]

Der Hoster verarbeitet diese Daten ausschließlich weisungsgebunden für uns. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. [PRÜFEN: Vorliegen und Datum des Auftragsverarbeitungsvertrags mit der Contabo GmbH.] Rechtsgrundlage für den Einsatz eines Hosters ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots.

Kontaktaufnahme per Telefon und E-Mail

Auf dieser Website wird kein Kontaktformular angeboten. Sie erreichen uns über die oben genannte Telefonnummer und E-Mail-Adresse.

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir die dabei übermittelten Daten – etwa Ihren Namen, Ihre Rufnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z.B. Reservierung oder Bestellung). Im Übrigen ist sie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und der Sachverhalt keine weitere Aufbewahrung erfordert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren.

Empfänger: Unser E-Mail-Postfach wird technisch bei der IONOS SE (Deutschland) geführt; der Anbieter verarbeitet eingehende Nachrichten in unserem Auftrag. [PRÜFEN: Vollständige Firmierung und Anschrift des E-Mail-Anbieters, Auftragsverarbeitungsvertrag sowie Anbieter des Telefonanschlusses.]

Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Aufruf unserer Startseite blenden wir einen Hinweis ein, mit dem Sie entscheiden, ob eingebettete Inhalte Dritter geladen werden dürfen. Für diese Entscheidung setzen wir kein Cookie. Ihre Auswahl wird stattdessen im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel khyber_cookie_consent_v2 abgelegt. Gespeichert werden Ihre Auswahl je Kategorie sowie der Zeitpunkt der Entscheidung als Zeitstempel.

Es gibt zwei Kategorien:

  • Notwendige – umfasst allein die Speicherung Ihrer Entscheidung zu diesem Hinweis. Ohne sie müssten wir Sie bei jedem Seitenaufruf erneut fragen. Diese Kategorie lässt sich nicht abwählen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
  • Funktionale – erlaubt das Nachladen eingebetteter Inhalte Dritter. Derzeit fällt darunter ausschließlich die Google-Maps-Karte im Kontaktbereich der Startseite. Diese Kategorie ist voreingestellt deaktiviert und wird nur nach Ihrer ausdrücklichen Zustimmung aktiv. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die gespeicherte Auswahl verbleibt in Ihrem Browser; sie wird nicht an uns oder an Dritte übertragen. Sie bleibt so lange erhalten, bis Sie sie ändern oder den lokalen Speicher Ihres Browsers löschen.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich unserer Startseite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf wirkt sich nicht auf bereits an Google übermittelte Daten aus; hierfür wenden Sie sich bitte unmittelbar an den Anbieter.

Analyse- oder Werbe-Werkzeuge setzen wir nicht ein. Es sind weder Google Analytics, ein Tag Manager, ein Meta-Pixel noch vergleichbare Dienste eingebunden.

Verwendung von Google Maps

Im Kontaktbereich unserer Startseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Karte wird nicht automatisch geladen. Solange Sie nicht zugestimmt haben, bleibt der Kartenbereich leer und es wird keinerlei Verbindung zu Google aufgebaut. Erst wenn Sie im Einwilligungsdialog die Kategorie „Funktionale“ aktivieren, wird die Karte nachgeladen. Dabei werden Ihre IP-Adresse sowie weitere technische Daten – etwa Browser- und Gerätekennung, Datum und Uhrzeit des Abrufs – an Google übertragen. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google diese Daten Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Startseite widerrufen (Art. 7 Abs. 3 DSGVO).

Speicherdauer: Auf die Verarbeitung durch Google haben wir keinen Einfluss; maßgeblich sind die Angaben des Anbieters in dessen Datenschutzerklärung. Wir selbst speichern in diesem Zusammenhang keine Daten.

Datenübermittlung in die USA

Google LLC hat seinen Sitz in den USA. Wenn Sie der Kategorie „Funktionale“ zustimmen, können die im vorstehenden Abschnitt genannten Daten in die USA übermittelt werden. Die USA sind ein Drittland, für das kein mit der EU vergleichbares Datenschutzniveau generell gewährleistet ist; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen, ohne dass Ihnen dafür stets ein wirksamer Rechtsbehelf zur Verfügung steht.

Nach unserem Kenntnisstand stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework in Verbindung mit einer Zertifizierung des Anbieters unter diesem Rahmen. [PRÜFEN: Ob dieser Angemessenheitsbeschluss unverändert in Kraft ist und ob die Google LLC derzeit aktiv zertifiziert ist – falls nicht, ist die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zu stützen und dies hier zu benennen.]

Erfolgt die Übermittlung allein auf Grundlage Ihrer Einwilligung, ist sie zusätzlich durch Art. 49 Abs. 1 lit. a DSGVO gedeckt. Da die Karte erst nach Ihrer Zustimmung geladen wird, findet ohne diese Zustimmung keine Übermittlung statt.

Verlinkte Angebote Dritter

Unsere Website verlinkt auf Angebote anderer Anbieter. Diese Inhalte sind nicht in unsere Seiten eingebettet: Beim bloßen Aufruf unserer Website wird keine Verbindung zu diesen Anbietern hergestellt und es werden keine Daten an sie übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Inhalt wir keinen Einfluss haben.

  • Speisekarte und Bestellung – mehrere Schaltflächen führen zu unserem Bestellangebot unter stevens.gonnaorder.com, das in einem neuen Tab geöffnet wird. Dort gelten die Datenschutzbestimmungen des Betreibers dieser Plattform. [PRÜFEN: Betreiber und Firmierung des Dienstes GonnaOrder sowie Link auf dessen Datenschutzerklärung.]
  • Google Maps und Street View – die Schaltflächen zur Anfahrt sowie der 360°-Rundgang öffnen die Google-Maps-Website beziehungsweise die Google-Maps-App in einem neuen Tab. Eine Einbettung dieser Inhalte in unsere Seite findet nicht statt.
  • Instagram und Facebook – wir verlinken auf unsere dortigen Profile. Es sind keine Social-Media-Plugins eingebunden und es werden keine Inhalte von Meta geladen. Auch die auf unserer Startseite gezeigten Bilder und Videos liegen auf unserem eigenen Server. Beim Betrachten unserer Seite entsteht daher keine Verbindung zu Instagram oder Facebook.

Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte nach Art. 15–20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.

Sie haben zudem nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen – auf dieser Website betrifft das die Server-Logfiles, das Hosting und die Bearbeitung von Anfragen.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unten genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen Postfach 221, 30002 Hannover
Besucheranschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Stavros Dimou
Rundestr. 5 · 30161 Hannover
Telefon: 0511 12321879 · Mobil: 0173 - 24 61 388
E-Mail: info@stevens-creperie.de
U.Ident Nr: DE 285415441

[PRÜFEN: Ist ein Datenschutzbeauftragter bestellt? Falls ja, sind dessen Kontaktdaten hier nach Art. 13 Abs. 1 lit. b DSGVO zu ergänzen.]

Die vollständigen Anbieterangaben nach § 5 DDG finden Sie in unserem Impressum.

Stand: 31. Juli 2026

Wir nutzen Cookies bzw. externe Dienste, um Ihnen bestimmte Inhalte anzubieten. Datenschutzerklärung