Stand: 6. September 2026

Datenschutz

Diese Hinweise erklären, welche Daten beim Besuch der Website und bei einer Kontakt- oder Reservierungsanfrage verarbeitet werden.

1. Verantwortlicher und Kontakt

Je nach ausgewähltem Restaurant kann die jeweilige Betreibergesellschaft zusätzlich oder eigenständig verantwortlich sein. Die vollständige Zuordnung der Gesellschaften, Vertretungsberechtigten und Kontaktdaten wird vor der öffentlichen Freigabe abschließend geprüft.

2. Bereitstellung und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient der sicheren und stabilen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hostinganbieter, konkrete Speicherdauer und ein gegebenenfalls bestehender Auftragsverarbeitungsvertrag werden vor der öffentlichen Freigabe ergänzt.

3. Cookies und Speicher im Browser

Für ausdrücklich gewünschte Funktionen nutzt die Website vorübergehenden Sitzungsspeicher (sessionStorage). Darin können die ausgewählte Genusswelt, Formulareingaben und Entwürfe, eine anonyme Sitzungskennung sowie Concierge- und Besuchswünsche auf diesem Gerät gespeichert werden. Die Angaben bleiben auf den aktuellen Browser-Tab bzw. die Sitzung beschränkt und werden beim Beenden der Sitzung durch den Browser gelöscht.

Eine einmalige Restaurant-Vorauswahl kann technisch kurz im lokalen Browserspeicher übergeben und direkt nach dem Auslesen wieder gelöscht werden. Diese Speicherung dient ausschließlich der vom Gast gewählten Navigation. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b oder f DSGVO.

Sobald nicht notwendige Analyse-, Marketing- oder Drittanbieter-Technik aktiviert werden soll, muss sie vor dem Zugriff auf das Endgerät durch eine echte Einwilligung gesperrt und hier vollständig dokumentiert werden.

4. Reichweiten- und Qualitätsmessung

Die derzeitige Qualitätsmessung erfasst Leistungswerte und Interaktionen ausschließlich flüchtig im Arbeitsspeicher des Browsers. Sie überträgt diese Messwerte nicht an einen Server, speichert sie nicht dauerhaft und erstellt keine Nutzerprofile. Eine spätere Übermittlung an TIBORA oder einen Analysedienst ist in der aktuellen Vorschau nicht freigegeben.

5. Kontakt-, Reservierungs- und sonstige Anfragen

Wenn Sie Angaben in einem Formular machen, werden diese zunächst auf Ihrem Gerät zur Vorschau vorbereitet. Bei der Schaltfläche „Sicher übergeben“ werden sie erst nach Ihrer ausdrücklichen Bestätigung verschlüsselt an das TIBORA-Prüfzentrum übertragen und dort in einer getrennten Eingangstabelle gespeichert. TIBORA prüft Plausibilität, Zuständigkeit und Bearbeitungsstatus; eine automatische verbindliche Entscheidung oder Reservierungsbestätigung findet nicht statt.

Gespeichert werden Vorgangskennung, Anfrageart, Restaurantbezug, Name, gewählter Kontaktweg, Planungsangaben, Nachricht, Einwilligungszeitpunkt, Prüfstatus sowie technisch pseudonymisierte Sicherheitsmerkmale. Nicht freigegebene Felder werden vor der Speicherung verworfen. Zwecke sind die Bearbeitung Ihrer Anfrage, Missbrauchsschutz und vorvertragliche Kommunikation; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO und für Sicherheitsprüfungen Art. 6 Abs. 1 lit. f DSGVO.

Neue Vorschau-Anfragen erhalten eine Prüffrist von 30 Tagen und bleiben bis zur persönlichen Prüfung für ausgehende Aktionen gesperrt. Danach ist eine dokumentierte Entscheidung über Bearbeitung, weitere gesetzliche Aufbewahrung oder Löschung erforderlich. Die automatische Löschung wird erst aktiviert, wenn die betrieblichen und gesetzlichen Aufbewahrungsfristen abschließend bestätigt sind.

Pflichtangaben sind als solche gekennzeichnet. Ohne sie kann die Anfrage gegebenenfalls nicht bearbeitet werden. Aufbewahrungsfristen für bestätigte Buchungen und geschäftliche Korrespondenz richten sich nach gesetzlichen Nachweis- und Aufbewahrungspflichten.

6. Externe Kontaktwege

Telefon-, E-Mail-, WhatsApp- und Social-Media-Schaltflächen öffnen den jeweiligen Dienst erst nach Ihrer Auswahl. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbedingungen des gewählten Anbieters. Es sind aktuell keine Social-Media-Plugins eingebettet, die bereits beim bloßen Seitenaufruf Daten übertragen.

7. Empfänger und Drittlandübermittlungen

Empfänger können TIBORA als zentrales Prüf- und Speichersystem, dessen Datenbank- und Hostingdienstleister, die zuständige Restaurant- bzw. Betreibergesellschaft und von Ihnen bewusst ausgewählte Kommunikationsanbieter sein. Bei WhatsApp und einzelnen Social-Media-Diensten kann eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen werden. Die abschließende Rollenverteilung, Auftragsverarbeitungsverträge, Unterauftragnehmer und Speicherregion werden vor der öffentlichen Freigabe dokumentiert.

8. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

9. Änderungen

Diese Hinweise werden angepasst, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen ändern. Die technische Freigabeprüfung verhindert, dass nicht dokumentierte dauerhafte Speicher- oder Tracking-Technik unbemerkt veröffentlicht wird.