Wir freuen uns über Ihr Interesse an unserer Website. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Martin Nalbach und Avni Stublla GbR
Reimsbacher Hof
Kapellenstraße 71
66701 Beckingen-Reimsbach
Deutschland
Telefon: 06832 801 73 74
E-Mail: reimsbacherhof@gmail.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Laden externer Inhalte wie Google Maps oder des Reservierungs-Widgets von DISH)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Bearbeitung Ihrer Anfrage, Reservierung, Veranstaltungsplanung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (technisch sicherer und stabiler Betrieb der Website)
• Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Speicherungen erfolgen nur mit Ihrer Einwilligung.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen). Anfragen, die zu keiner Veranstaltung oder Reservierung führen, löschen wir, sobald sie für die Kommunikation mit Ihnen nicht mehr benötigt werden. Ihre Consent-Entscheidung bleibt bis zum Widerruf bzw. bis zum Löschen der lokalen Speicherung in Ihrem Browser erhalten.

4. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt und über deren Hosting-/Edge-Infrastruktur ausgeliefert. Für den Betrieb der Datenbank, der Anmeldung und der Datei-Ablage nutzen wir den Dienst Supabase; die eingesetzte Datenbankinstanz wird in der Region Irland (EU, AWS eu-west-1) betrieben. Die Anbieter verarbeiten die Daten für uns als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung unseres Onlineangebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung der Erfüllung vorvertraglicher Maßnahmen dient. Eine Verarbeitung durch Unternehmen mit Sitz in den USA bzw. eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden; diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. weiterer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

5. Server-Logfiles

Beim Aufruf dieser Website werden durch die Hosting-Infrastruktur technische Zugriffsdaten verarbeitet. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten sind technisch erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht zu Marketingzwecken genutzt und nicht mit anderen Datenquellen zusammengeführt. Die genaue Speicherdauer richtet sich nach den Vorgaben der eingesetzten Hosting-Infrastruktur.

6. SSL/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS (SSL/TLS) ausgeliefert. Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten – etwa Ihre Formulareingaben – gegen Mitlesen durch Dritte geschützt.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Durchführung der von Ihnen gewünschten Leistung erforderlich ist.

8. Anfrage- und Kontaktformulare, Eventanfragen

Über unsere Formulare (Kontakt, Eventanfragen, Hochzeiten, Geburtstage, Firmenfeiern, Trauerfeiern, Catering) verarbeiten wir die von Ihnen eingegebenen Daten: Name und Telefonnummer (Pflichtangaben) sowie freiwillig E-Mail-Adresse, Wunschdatum, Anlass, Personenanzahl, Wunsch-Saal, Budgetrahmen, gewünschte Leistung und Ihre Nachricht. Zusätzlich speichern wir, von welcher Unterseite die Anfrage abgesendet wurde.

Zweck ist die Bearbeitung Ihrer Anfrage sowie die Vorbereitung eines möglichen Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden in unserer Datenbank (Supabase, siehe Ziffer 4) gespeichert und zusätzlich per E-Mail an unsere Betriebsadresse reimsbacherhof@gmail.com gesendet. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Bestätigung Ihrer Anfrage. Zugriff auf die Anfragen haben ausschließlich berechtigte Personen unseres Betriebs über einen passwortgeschützten Administrationsbereich.

Die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung im Formular ist keine Einwilligung in die Datenverarbeitung; die Verarbeitung Ihrer Angaben ist zur Bearbeitung Ihrer Anfrage erforderlich. Es werden keine Formulardaten an Marketing- oder Analysedienste übermittelt.

9. E-Mail-Versand

Für den Versand von Benachrichtigungen und Bestätigungen (Absenderdomain notify.reimsbacherhof.com) nutzen wir die E-Mail-Infrastruktur der Plattform Lovable. Dabei werden die für den Versand erforderlichen Daten (u. a. E-Mail-Adresse, Inhalt der Nachricht, Versandstatus) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10. Tischreservierung über DISH

Für Online-Tischreservierungen nutzen wir das Widget des Dienstes DISH Reservation der DISH Digital Solutions GmbH. Das Widget wird von der Domain reservation.dish.co geladen.

Das Widget wird nicht automatisch beim Seitenaufruf geladen. Es erscheint zunächst ein Platzhalter; erst wenn Sie die Einwilligung für externe Medien erteilt haben oder die Reservierung ausdrücklich freigeben, wird die Verbindung zu DISH aufgebaut. Ab diesem Zeitpunkt werden Ihre IP-Adresse, Geräte- und Browserinformationen an DISH übertragen und es können Informationen auf Ihrem Endgerät gespeichert werden. Geben Sie eine Reservierung auf, verarbeitet DISH die dafür angegebenen Daten (z. B. Name, Kontaktdaten, Datum, Uhrzeit, Personenanzahl) und stellt sie uns zur Durchführung Ihrer Reservierung bereit.

Rechtsgrundlage für das Laden des Widgets ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Durchführung der Reservierung Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch DISH, zu Speicherdauern und einer etwaigen Übermittlung in Drittländer entnehmen Sie bitte den Datenschutzhinweisen von DISH: dish.co/de/datenschutz. Alternativ können Sie Ihren Tisch jederzeit telefonisch reservieren.

11. Google Maps

Zur Darstellung unseres Standorts binden wir Kartenmaterial von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst nach Ihrer ausdrücklichen Freigabe bzw. bei vorliegender Einwilligung für externe Medien geladen. Vorher erscheint lediglich ein Platzhalter und es erfolgt keine Verbindung zu Google.

Beim Laden der Karte werden Ihre IP-Adresse sowie Geräte- und Browserinformationen an Google übertragen; dabei kann eine Übermittlung in Drittländer (u. a. USA) erfolgen, die Google auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. weiterer Garantien gemäß Art. 44 ff. DSGVO stützt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

12. Schriftarten (keine Google Fonts vom Google-Server)

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver ausgeliefert. Es erfolgt kein Verbindungsaufbau zu Servern von Google (z. B. fonts.googleapis.com oder fonts.gstatic.com) und damit keine Übermittlung Ihrer IP-Adresse an Google aufgrund von Schriftarten.

13. Chatbot / KI-Assistent

Auf dieser Website steht ein Chat-Assistent zur Verfügung, der Fragen zu unserem Restaurant, den Sälen und Veranstaltungen beantwortet. Der Chat wird erst aktiv, wenn Sie ihn öffnen und eine Nachricht senden.

Ihre Chat-Nachrichten werden über unseren eigenen Server an den KI-Dienst Lovable AI Gateway (ai.gateway.lovable.dev) übermittelt und dort mit dem Sprachmodell Google Gemini 2.5 Flash verarbeitet, um eine Antwort zu erzeugen. Ihr Browser baut dabei keine direkte Verbindung zu einem KI-Anbieter auf. Die Nachrichten werden von uns nicht in einer Datenbank gespeichert; der Gesprächsverlauf besteht nur während Ihres Besuchs im Speicher Ihres Browsers und geht beim Neuladen verloren. Eine Verarbeitung durch Anbieter außerhalb der EU bzw. eine Drittlandübermittlung (u. a. USA) kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung Ihrer Anfrage, serviceorientierte Kommunikation). Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten) und keine Daten Dritter ein. Für verbindliche Anfragen nutzen Sie bitte das Anfrageformular, das Telefon oder die E-Mail.

14. WhatsApp-Kontaktlink

Wir stellen einen Link zu WhatsApp bereit (wa.me). Es handelt sich um eine einfache Verlinkung: Vor dem Klick werden keine Inhalte, Skripte oder Tracking-Pixel von WhatsApp oder Meta geladen und es findet keine Verbindung zu Meta statt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und werden zu WhatsApp weitergeleitet. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung durch den jeweiligen Anbieter (WhatsApp Ireland Limited / Meta) nach dessen Datenschutzbestimmungen. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Nachricht und Ihre Rufnummer zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

15. Cookies, Local Storage und Consent-Management

Wir setzen keine Werbe- oder Tracking-Cookies ein. Verwendet werden:

• Local Storage „rh-consent-v2“ – speichert Ihre Auswahl im Datenschutz-Banner (technisch notwendig, § 25 Abs. 2 TDDDG).
• Anmelde-Token im Local Storage – nur im geschützten Administrationsbereich für angemeldete Betriebsmitarbeiter (technisch notwendig).
• Speicherungen durch Google Maps und DISH – ausschließlich nach Ihrer Freigabe der jeweiligen Inhalte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Es werden keine Web-Analyse-, Statistik-, Marketing- oder Tag-Management-Dienste eingesetzt (kein Google Analytics, kein Google Tag Manager, kein Meta-/Facebook-Pixel, kein reCAPTCHA). Es sind keine YouTube-, Vimeo- oder vergleichbaren Medien-Embeds eingebunden. Bilder, Symbole und Skripte werden von unserem eigenen Server ausgeliefert – wir nutzen keine externen CDNs für diese Inhalte.

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen: Cookie-Einstellungen öffnen. Der Widerruf ist genauso einfach möglich wie die Erteilung. Nach einem Widerruf werden externe Inhalte bei weiteren Seitenaufrufen nicht mehr automatisch geladen. Bereits erfolgte Verarbeitungen bleiben davon unberührt.

16. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger bzw. Auftragsverarbeiter sind:

• Lovable Labs Incorporated – Hosting, Bereitstellung der Website, E-Mail-Versand, KI-Gateway
• Supabase – Datenbank, Anmeldung, Datei-Ablage (Datenbankregion Irland)
• DISH Digital Solutions GmbH – Online-Tischreservierung (nach Freigabe)
• Google Ireland Limited – Kartendarstellung (nach Freigabe)

Darüber hinaus können Daten an Stellen weitergegeben werden, zu deren Weitergabe wir gesetzlich verpflichtet sind.

17. Drittlandübermittlung

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR übermittelt oder von dortigen Unterauftragnehmern verarbeitet werden (insbesondere USA), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission und/oder weiterer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

18. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

19. Zuständige Datenschutzaufsichtsbehörde

Für uns ist die Aufsichtsbehörde unseres Sitzes im Saarland zuständig:
Unabhängiges Datenschutzzentrum Saarland
Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
www.datenschutz.saarland.de

Unabhängig davon können Sie sich an jede andere Datenschutzaufsichtsbehörde wenden.

20. Stand dieser Datenschutzerklärung

September 2026