Datenschutz

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei einer Kontaktaufnahme. Stand: 2. November 2026.

1. Verantwortlicher

Wassee Hafizi, Ristorante Pfaffenbrunnen
Otto-Hahn-Str. 8, 63456 Hanau, Deutschland
Telefon: 06181 6753238
E-Mail: info@ristorante-pfaffenbrunnen.de

2. Hosting und technische Zugriffsdaten

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Für die Auslieferung und Absicherung der Website werden technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Datei oder Seite, übertragene Datenmenge, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite.

Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website sowie der Abwehr und Untersuchung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Sicherheit dieses Internetangebots. STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage; in den für Hostingkunden verfügbaren Zugriffsprotokollen werden IP-Adressen anonymisiert. Bei konkreten Sicherheitsvorfällen können erforderliche Daten bis zur Klärung des Vorfalls gesichert werden.

Weitere Informationen: Datenschutz bei STRATO und STRATO-Informationen zur Auftragsverarbeitung.

3. Kontakt und Online-Reservierung

Sie können per E-Mail, telefonisch oder – nach Freischaltung der Verbindung – über unser Reservierungsformular anfragen. Das Formular benötigt Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit und Personenzahl. Weitere Wünsche sind freiwillig. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensiblen Angaben im Freitext.

Für die Speicherung und Bearbeitung der Online-Anfrage holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Wir dokumentieren Einwilligungstextversion und Zeitpunkt. Ohne Zustimmung ist eine Online-Anfrage nicht möglich; Telefon und E-Mail stehen als Alternative zur Verfügung. Sie können die Einwilligung jederzeit für die Zukunft über unsere Kontaktdaten widerrufen. Eine Anfrage ist zunächst unbestätigt. Erst die Freigabe durch unser Team führt zur Bestätigungs-E-Mail.

Die Kontaktdaten und Wünsche werden verschlüsselt auf unserem Webspace gespeichert und sind nur für berechtigte Personen in der Websiteverwaltung zugänglich. Die Daten in der aktiven Reservierungsdatenbank werden 30 Tage nach dem Reservierungstag gelöscht. Gesetzlich erforderliche Unterlagen, notwendige Nachweise, E-Mail-Korrespondenz sowie historische Sicherungen können abweichenden Aufbewahrungs- und Löschfristen unterliegen. Sicherungen werden ausschließlich für Wiederherstellung und Sicherheit verwendet.

Bei unmittelbaren Anfragen und vertraglichen Absprachen per E-Mail oder Telefon erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO; sonstige Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten. E-Mails werden über das Restaurant-Postfach bei STRATO verarbeitet. Benötigte Daten werden gelöscht, sobald der Bearbeitungszweck und gegebenenfalls geltende Aufbewahrungspflichten entfallen.

4. Telegram-Benachrichtigung und Freigabe

Für die interne Bearbeitung leiten wir mit Ihrer im Formular erteilten Einwilligung Name, Telefonnummer, Reservierungsnummer, gewünschten Termin, Personenzahl, Veranstaltung und die freiwillig eingetragenen Wünsche an unseren Telegram-Bot weiter. Die E-Mail-Adresse wird nicht an den Bot übermittelt. Nur freigegebene Teammitglieder dürfen eine Anfrage über den Bot bestätigen oder ablehnen; die E-Mail an den Gast wird anschließend über unsere Website versendet.

Telegram wird von Telegram Messenger Inc. angeboten. Botnachrichten sind Cloud-Nachrichten und nicht Ende-zu-Ende-verschlüsselt. Telegram ist außerhalb des Europäischen Wirtschaftsraums ansässig; die Verarbeitung kann mit Übermittlungen in Drittländer verbunden sein. Für die Verarbeitung durch Telegram gelten dessen Datenschutzhinweise. Die Website versucht bei Ablauf der Löschfrist, eigene Reservierungsbenachrichtigungen in Telegram zu redigieren. Bereits angefertigte Kopien oder Weiterleitungen und die Datenverarbeitung durch Telegram lassen sich dadurch nicht vollständig zurückholen. Für eine Anfrage ohne Telegramübermittlung können Sie uns telefonisch oder per E-Mail kontaktieren.

5. Cookies, Google reCAPTCHA und externe Angebote

Unser eigener Cookie-Dialog speichert Ihre Auswahl im Cookie pf_consent für höchstens 180 Tage. Er enthält die Version, Ihre Entscheidung zu Google reCAPTCHA und den Zeitpunkt. Diese Speicherung ist zur Beachtung Ihrer Auswahl erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). WordPress kann für angemeldete Verwaltungsbenutzer zusätzlich technisch notwendige Anmelde- und Einstellungscookies verwenden.

Das Reservierungsformular verwendet nach Freischaltung Google reCAPTCHA v3, einen Dienst von Google Ireland Limited. Der Dienst wird nur geladen, wenn Sie im Cookie-Dialog ausdrücklich zustimmen. Google verarbeitet insbesondere technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Interaktionen, um automatisierte Eingaben zu erkennen; dabei können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Eine Verarbeitung durch verbundene Unternehmen und Übermittlung in Drittländer, insbesondere die USA, ist möglich. Rechtsgrundlagen für den optionalen Dienst sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Website prüft das Ergebnis zusätzlich serverseitig bei Google. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Bei Widerruf wird die Seite neu geladen; bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht. Ohne Google-Einwilligung können Sie telefonisch oder per E-Mail anfragen. Weitere Informationen: Google-Datenschutzerklärung und Google-Nutzungsbedingungen.

Es werden keine Werbe- oder Analysedienste über den Cookie-Dialog aktiviert. Schriften, Bilder und Speisekarte werden lokal geladen. Facebook, Google Maps und sonstige externe Angebote sind einfache Links; beim Öffnen gelten die Datenschutzhinweise des jeweiligen Anbieters.

6. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

7. Sicherheit und Aktualisierung

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Diese Hinweise werden angepasst, wenn sich die eingesetzten Funktionen oder die Datenverarbeitung ändern.

Kontaktformulare und interne Reservierungsübersicht

Das Veranstaltungsformular sendet Name, Telefonnummer, Wunschtermin, Personenzahl und Wünsche per E-Mail an das Restaurant. Telegram erhält dazu nur eine Benachrichtigung ohne Kontaktdaten. Das allgemeine Kontaktformular sendet Name, Telefonnummer, E-Mail-Adresse, Betreff und Nachricht per E-Mail an das Restaurant. Mit der im Formular erteilten Einwilligung werden Name und Telefonnummer zusätzlich an die interne Telegram-Gruppe übermittelt. Das Formular für Website und Design sendet die Angaben direkt per E-Mail an Sebastian Wedel; es erfolgt keine Telegram-Benachrichtigung. Die Formularinhalte werden nicht in einer gesonderten Kontakt-Datenbank auf der Website gespeichert. Die Empfänger bewahren die E-Mail-Korrespondenz für die Bearbeitung der Anfrage und etwaige notwendige Nachweise auf.

Bei Reservierungen übermittelt die Website mit Einwilligung auch Name und Telefonnummer an den bestehenden Restaurantbot; die E-Mail-Adresse bleibt davon ausgenommen. Bei Veranstaltungsreservierungen wird zusätzlich der Veranstaltungsname übermittelt. Die geschützte Betriebsübersicht zeigt bestätigte Reservierungen sowie die manuell gepflegte Anwesenheit. Fehlt 45 Minuten nach dem Termin ein Anwesenheitshaken, erscheint ein interner Prüfhinweis. Dieser ist kein Nachweis eines Nichterscheinens. Frühere, noch gespeicherte Termine werden anhand des Namens und der Telefonnummer abgeglichen. Es erfolgt keine automatische Ablehnung. Die bestehende Löschung 30 Tage nach dem Reservierungstag gilt auch für Anwesenheitsdaten und diese Hinweise; es wird keine dauerhafte Gästesperrliste geführt.

Eigene Kontaktbenachrichtigungen mit Name und Telefonnummer werden nach 30 Tagen in Telegram nach Möglichkeit redigiert. Kopien, Weiterleitungen und die Verarbeitung durch Telegram lassen sich dadurch nicht vollständig zurückholen. Alle öffentlichen Formulare verwenden den bestehenden einwilligungsabhängigen Google-reCAPTCHA-v3-Spamschutz. Für eine Anfrage ohne Telegram oder Google können Sie das Restaurant telefonisch erreichen. Angaben zur Verarbeitung durch Telegram und Google sowie zu Ihren Rechten finden Sie in den vorstehenden Abschnitten.