Rechtliches

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Webseite wird sparsam betrieben: Wir verwenden keine Tracker, keine Werbe- oder Analyse-Cookies und binden keine Drittanbieter-Inhalte ein, die Sie automatisch identifizieren könnten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Zipf & Schreiber Gastro GmbH
Badstraße 5
82041 Oberhaching
Deutschland
E-Mail: info@zipf-schreiber.de

2. Erhebung und Verarbeitung von Daten beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst:

  • IP-Adresse des anfragenden Rechners (gekürzt / pseudonymisiert, sobald technisch möglich)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an:

  • der Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • der Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • der Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Speicherdauer: Die Logfiles werden regelmäßig spätestens nach 7 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

3. Cookies

Unsere Webseite verwendet Cookies nur dort, wo sie technisch notwendig sind. Konkret:

  • Session-Cookie für den Admin-Login (Name: BBSESSID) — wird nur gesetzt, wenn sich Mitarbeitende im geschützten Admin-Bereich anmelden. Für normale Besucher:innen der öffentlichen Seite wird kein Cookie gesetzt. Das Cookie ist HttpOnly, Secure (nur über HTTPS) und SameSite=Strict und wird mit dem Schließen des Browsers gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Redaktionsbereich).

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Durchführung eines Vertragsverhältnisses) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (z. B. aus Steuerrecht, § 257 HGB: 6 bzw. 10 Jahre) bestehen.

5. Keine Analyse- und Tracking-Dienste

Wir setzen keine Web-Analyse-Tools (z. B. Google Analytics, Matomo) ein, binden keine Social-Media-Plugins, Schriftarten oder Videos von Drittanbietern ein und erstellen keine Nutzerprofile. Schriftarten (Nunito Sans) werden direkt von unserem eigenen Server ausgeliefert.

6. Karten / externe Links

Wir binden keine Karten von Google Maps oder OpenStreetMap als iframe ein. Stattdessen verlinken wir auf die jeweiligen Webseiten. Erst wenn Sie auf einen solchen Link klicken, werden Sie zum externen Anbieter weitergeleitet und gelten deren Datenschutzbestimmungen.

7. Admin-Bereich (nicht öffentlich)

Der Admin-Bereich unter /admin/ ist ausschließlich für Mitarbeiter:innen zur Pflege der Wochenkarte bestimmt. Zur Sicherung gegen unberechtigte Zugriffe werden fehlgeschlagene Login-Versuche kurzzeitig protokolliert (IP-Adresse, Zeitstempel, Zählerstand) und nach 15 Minuten automatisch gelöscht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Hosting

Unsere Webseite wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Im Rahmen der Bereitstellung der Webseite werden personenbezogene Daten (z. B. IP-Adressen) durch den Hoster verarbeitet. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an info@zipf-schreiber.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

11. Datensicherheit

Wir verwenden innerhalb des Webseitenbesuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Darüber hinaus setzen wir Security-Header (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) ein und passen unsere Systeme regelmäßig dem Stand der Technik an.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den unten stehenden Stand. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: 17.04.2026