Datenschutzerklärung

1. Überblick

Diese Website kommt ohne Werbe- oder Analysedienste aus. Wir setzen keine Cookies zu Analyse- oder Marketingzwecken, binden keine Schriften, Karten oder Social-Media-Inhalte von fremden Servern ein und werten Ihr Verhalten nicht aus. Deshalb gibt es hier auch kein Cookie-Banner. Personenbezogene Daten verarbeiten wir nur dort, wo Sie uns aktiv Daten geben – etwa bei einer Reservierung, einem Gutscheinkauf oder einer E-Mail. Einzige Ausnahme von der Regel „keine fremden Server" ist ein Schutz vor automatisierten Anfragen in unseren Reservierungs- und Anfrageformularen (Abschnitt 6). Zum Bezahlen eines Gutscheins wechseln Sie auf die Bezahlseite unseres Zahlungsdienstleisters Stripe (Abschnitt 7).

2. Verantwortliche Stelle

Telefon: 07573 926720
E-Mail: mail@heubergxxl.de

3. Aufruf der Website (Server-Logdateien)

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die Cloudflare in Logdateien verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• verweisende Seite, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen:cloudflare.com/de-de/privacypolicy.

4. Cookies

Diese Website selbst speichert keine Cookies auf Ihrem Gerät. Schließen Sie die Einblendung einer Aktion, merkt sich Ihr Browser das nur für die laufende Sitzung (Session Storage), damit sie nicht auf jeder Seite erneut erscheint; beim Schließen des Tabs ist der Eintrag weg. Wenn Sie das Reservierungsfenster öffnen (siehe Abschnitt 6), kann unser Reservierungssystem technisch notwendige Daten in Ihrem Browser ablegen; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

5. Speisekarte, Aktionen und Bahnbelegung

Damit Sie immer die aktuelle Speisekarte sehen, lädt Ihr Browser diese beim Öffnen der Seite „Speisekarte" von unserem eigenen Server (karte.heubergxxl.eu) nach. Ebenso fragt jede Seite dort ab, ob gerade eine Aktion läuft (etwa ein Osterbuffet), und blendet sie ein. Auf der Seite „Bowling" und auf der Startseite fragen wir auf demselben Weg bei unserem Reservierungssystem (reservierung.heubergxxl.eu) ab, wie viele Bowlingbahnen frei sind. Dabei wird Ihre IP-Adresse an diese Server übertragen – beide betreiben wir selbst, es fließen keine Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (aktuelle Angaben ohne Neuladen der Seite). Übertragen wird nur die Anfrage selbst; wir werten sie nicht personenbezogen aus.

Besucherzählung ohne Cookies

Um zu sehen, welche Seiten gelesen werden und ob Besucher über Google, Facebook, Instagram oder direkt zu uns finden, meldet jede Seite beim Öffnen an unseren eigenen Server (karte.heubergxxl.eu) nur, welche Seite aufgerufen wurde und woher Sie kamen: die Art der verweisenden Seite (zum Beispiel „Google“ oder „direkt“) und gegebenenfalls die Kennung im Link wie?q=ig, wenn Sie über einen Link aus unseren Beiträgen kommen. Die vollständige Adresse der verweisenden Seite wird nicht übertragen. Gespeichert wird allein die Anzahl der Aufrufe je Tag, Seite und Herkunft – ohne Cookie, ohne Speicherung in Ihrem Browser und ohne Kennung, die Sie als Besucher wiedererkennbar machen würde. Ihre IP-Adresse wird dabei nur technisch für die Übertragung verarbeitet; wir speichern und protokollieren sie für diese Zählung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot und unsere Werbung an dem auszurichten, was unsere Gäste tatsächlich nutzen.

6. Online-Reservierung

Über die Schaltflächen „Tisch reservieren“, „Bahn reservieren“ bzw. „Feier anfragen“ öffnet sich unser Reservierungssystem in einem eingebetteten Fenster (reservierung.heubergxxl.eu). Auch dieses System betreiben wir selbst. Für eine Reservierung verarbeiten wir die Angaben, die Sie eingeben: Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl sowie freiwillige Angaben wie Anlass oder Hinweise. Wir verwenden diese Daten, um die Reservierung zu bearbeiten, Ihnen eine Bestätigung zu senden und Sie bei Rückfragen zu erreichen.

Zur Reservierung, Kartenbestellung oder Feier-Anfrage merken wir uns außerdem, über welchen Weg Sie zu uns gefunden haben: aus der Kennung im Link (etwa ein Beitrag auf Facebook, unser Google-Eintrag, Instagram oder diese Website) oder aus Ihrer freiwilligen Antwort auf die Frage „Wie hast du von uns erfahren?“. Wir werten das nur zusammengefasst aus, um zu sehen, welche Werbung wirkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die freiwillige Angabe können Sie einfach leer lassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Durchführung). Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Den Versand der Bestätigungs- und Erinnerungsmails übernimmt unser E-Mail-Anbieter.

Allergien und Unverträglichkeiten. Geben Sie freiwillig Allergien oder Unverträglichkeiten an, sind das Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular gesondert erteilen, und nur, um sie für Ihren Besuch an unsere Küche weiterzugeben. Am Tag nach dem Besuch – bei einer Absage sofort – löschen wir sie. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 13).

Danke-Mail nach dem Besuch. Haben Sie online reserviert, schicken wir Ihnen nach Ihrem Besuch eine kurze Danke-Mail mit der Bitte um eine Bewertung bei Google. Dafür nutzen wir die E-Mail-Adresse, die Sie uns bei der Reservierung gegeben haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Rückmeldung unserer Gäste). Darauf weisen wir Sie im Formular hin. Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen – mit einem Klick auf „Keine solchen Mails mehr“ in der Mail oder mit einer kurzen Nachricht an uns. Ihre E-Mail-Adresse steht dann auf einer Sperrliste, damit wir Ihnen keine solche Mail mehr schicken. Bei telefonischen Reservierungen verschicken wir keine Danke-Mail.

Schutz vor Missbrauch (Cloudflare Turnstile). Damit niemand unsere Formulare automatisiert nutzt – etwa um massenhaft Schein-Reservierungen anzulegen oder über unsere Bestätigungsmails fremde Postfächer zu überfluten –, verwenden wir im Reservierungsfenster den Dienst Turnstile der Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Beim Öffnen eines Formulars lädt Ihr Browser dazu ein Skript von Cloudflare. Es prüft anhand technischer Merkmale – insbesondere IP-Adresse, Kennung und technische Eigenschaften von Browser und Verbindung sowie die aufgerufene Seite –, ob die Anfrage von einem Menschen stammt; in aller Regel ohne dass Sie etwas tun müssen. Das Ergebnis wird beim Absenden an unser Reservierungssystem übergeben und dort einmalig bei Cloudflare bestätigt. Ihre Formulareingaben (Name, Telefonnummer, E-Mail-Adresse usw.) erhält Cloudflare dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare, unseres Reservierungsbuchs und unserer Gäste vor Missbrauch. Der Zugriff auf Informationen in Ihrem Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Prüfung verarbeitet Cloudflare die Daten in unserem Auftrag. Nach eigener Angabe nutzt Cloudflare sie darüber hinaus als eigener Verantwortlicher, um die Erkennung automatisierter Anfragen zu verbessern; Cloudflare stützt sich dafür auf sein berechtigtes Interesse. Für Übermittlungen in die USA gelten die Angaben in Abschnitt 3. Weitere Informationen:cloudflare.com/de-de/turnstile-privacy-policy.

7. Online-Gutscheine

Über reservierung.heubergxxl.eu/gutschein können Sie Wertgutscheine kaufen. Dafür verarbeiten wir den gewählten Betrag, Ihre E-Mail-Adresse sowie freiwillige Angaben, für wen der Gutschein ist, von wem er kommt und eine Widmung – diese Angaben werden auf den Gutschein gedruckt. Zur Bestellung speichern wir außerdem Zeitpunkt, Stand (offen, bezahlt, ausgestellt, erstattet), die Kennungen der Zahlung bei Stripe und die Gutschein-Nummer. Den Gutschein selbst führen wir in unserem Gutscheinsystem mit Nummer, Betrag, Angaben auf dem Gutschein und den späteren Einlösungen. Beide Systeme betreiben wir selbst. Ihre E-Mail-Adresse nutzen wir, um Ihnen den Gutschein zu schicken und Sie bei Rückfragen zu erreichen; der Versand läuft über unseren E-Mail-Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Kaufvertrags) sowie für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Bestell- und Gutscheindaten bewahren wir so lange auf, wie der Gutschein eingelöst werden kann, und danach bis zum Ablauf dieser Aufbewahrungsfristen. Unvollständige Bestellungen, die nicht bezahlt wurden, verfallen nach zwei Stunden.

Bezahlung über Stripe. Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Mit „Weiter zur Bezahlung“ gelangen Sie auf eine Bezahlseite von Stripe; dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten sie nicht, sondern nur die Nachricht, ob und wann bezahlt wurde, den Betrag und eine Kennung der Zahlung. Für die Zahlung übermitteln wir Stripe Betrag, Ihre E-Mail-Adresse und die Bezeichnung des Gutscheins. Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wählen Sie PayPal, Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzhinweise dieser Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen:stripe.com/de/privacy.

Zum Schutz des Bestellformulars vor Missbrauch nutzen wir wie bei der Reservierung Cloudflare Turnstile (Abschnitt 6).

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Erfüllung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Ein Kontaktformular gibt es auf dieser Website nicht.

Damit keine Anfrage liegen bleibt, lassen wir E-Mails an mail@heubergxxl.de automatisch einordnen (etwa „Feier-Anfrage", „Rechnung", „braucht eine Antwort") und in einem Satz zusammenfassen. Dazu übermitteln wir Betreff und Text Ihrer E-Mail an einen KI-Dienst (OpenRouter Inc., USA, als Vermittler zum jeweils genutzten Sprachmodell). Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Anschrift und Bankverbindung entfernen wir vorher automatisch aus dem Text. Wir lassen dabei nur Anbieter zu, die die Inhalte nach eigener Angabe weder speichern noch zum Training verwenden. Beim Formulieren einer Antwort kann uns derselbe Dienst Vorschläge machen; auch dann ohne Namen und Kontaktdaten.

Erkennt die Einordnung eine Anfrage für eine Feier mit Datum, tragen wir sie als unverbindliche Anfrage in unser Reservierungssystem ein und senden Ihnen eine automatische Eingangsbestätigung an die Absenderadresse Ihrer E-Mail. Darüber hinaus entscheidet die KI nichts: Ob und wie wir Ihre Anfrage annehmen, und jede weitere Antwort liest, schreibt und versendet ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zuverlässig und zügig zu beantworten. Den Text der E-Mail speichern wir in unserem System höchstens 90 Tage, nachdem die Anfrage erledigt ist; in unserem Postfach bleibt die E-Mail wie üblich erhalten. Sie können der Einordnung jederzeit widersprechen (Abschnitt 13).

9. Google (Maps-Link, Bewertungen) und soziale Netzwerke

Die Schaltfläche „Route planen" ist ein gewöhnlicher Link zu Google Maps; eine Karte ist nicht eingebettet. Ebenso sind Instagram und Facebook nur verlinkt, es werden keine Inhalte dieser Dienste auf unserer Website geladen. Erst wenn Sie einen dieser Links anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her, und es gelten dessen Datenschutzhinweise.

Wenn Sie uns bei Google bewerten, ist Ihre Bewertung öffentlich. Um darauf antworten zu können, rufen wir neue Bewertungen über die Schnittstelle des Google-Unternehmensprofils ab und speichern Sternezahl, Text, Datum und den Vornamen aus Ihrem öffentlichen Anzeigenamen in unserem System. Für einen Antwortvorschlag übermitteln wir Sternezahl und Text der Bewertung – ohne Ihren Namen – an einen KI-Dienst (OpenRouter Inc., USA, wie in Abschnitt 8; nur Anbieter, die die Inhalte nach eigener Angabe weder speichern noch zum Training verwenden). Jede Antwort liest, ändert bei Bedarf und veröffentlicht ein Mensch; die KI veröffentlicht nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, auf öffentliche Rückmeldungen zu antworten. Wir speichern die Bewertung in unserem System höchstens drei Jahre; bei Google gilt die Datenschutzerklärung von Google.

10. Gäste-WLAN

In unserem Haus bieten wir ein Gäste-WLAN an. Den Zugangscode erhalten Sie an der Theke. Wenn Sie sich anmelden, verarbeitet unser WLAN-System (Ubiquiti UniFi, von uns selbst im Haus betrieben) die Gerätekennung (MAC-Adresse) und die zugeteilte IP-Adresse Ihres Geräts, den verwendeten Code, Beginn und Dauer der Nutzung sowie die übertragene Datenmenge. Welche Seiten Sie aufrufen oder welche Inhalte Sie übertragen, protokollieren wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Netzes vor Missbrauch). Wir speichern diese Angaben nur so lange, wie es für den Betrieb des WLANs und die Abwehr von Missbrauch erforderlich ist. Nach der Anmeldung landen Sie auf einer Begrüßungsseite dieser Website; für sie gilt Abschnitt 3.

11. Schriften

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden lokal ausgeliefert. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet nicht statt.

12. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

13. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannte Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.