Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Hans/Umhauer GbR — Zum Schlössla, Vacher Str. 15, 90766 Fürth

Telefon: 0911 / 7360100 · E-Mail: info@zumschloessla.com

Diese Website wird bei einem externen Dienstleister (Auftragsverarbeiter) gehostet: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Anbieters in Deutschland gespeichert. Das Hosting dient dem Zweck, die Website sicher und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Beim Zugriff auf die Website erfasst und speichert der Provider automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Ohne Ihre Einwilligung setzt diese Website ausschließlich technisch notwendige Cookies ein. Zur Einholung und Dokumentation von Einwilligungen für zustimmungspflichtige Inhalte (siehe Ziffern 7 bis 9) nutzen wir ein selbst gehostetes Einwilligungs-Tool (vanilla-cookieconsent). Es speichert Ihre Auswahl lokal in Ihrem Browser in einem First-Party-Cookie („cc_cookie“, inkl. Zeitpunkt und Einwilligungs-ID); eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage für das Speichern/Auslesen notwendiger Informationen ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO; für einwilligungsbasierte Inhalte Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Wenn Sie uns über die Website kontaktieren oder einen Tisch reservieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Datum/Uhrzeit, Personenzahl, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen). Die Reservierungs-Abwicklung (inkl. Bestätigungs- und Status-E-Mails) läuft vollständig über die Server unseres Hosting-Anbieters (siehe Ziffer 2); die Reservierungsdaten werden dort gespeichert und 90 Tage nach dem Reservierungstermin automatisch gelöscht. Der in unseren E-Mails enthaltene Status-Link ist persönlich — bitte geben Sie ihn nicht weiter.

Auf der Startseite können wir aktuelle Beiträge unseres Instagram-Kanals anzeigen („Frisch aus dem Schlössla“). Diese Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Kategorie „Instagram“). Ist sie aktiviert, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland her; dabei können personenbezogene Daten (u. a. Ihre IP-Adresse) übertragen werden, ggf. auch an Server in den USA. Auf den Umfang dieser Datenverarbeitung haben wir keinen Einfluss. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Ohne Einwilligung zeigen wir eine kuratierte Vorschau und laden nichts von Instagram. Weitere Informationen in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy.

Die verwendeten Schriftarten sind lokal auf unserem Server gehostet; eine Verbindung zu externen Schriftanbietern (z. B. Google Fonts) wird nicht hergestellt. Der Biergarten-Wetter-Forecast nutzt Daten von Open-Meteo und wird ohne Übertragung Ihrer personenbezogenen Daten abgerufen. Der 360°-Rundgang wird vollständig von unserem eigenen Server geladen (auf der Restaurant-Seite erst, wenn Sie ihn starten); dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Wenn Sie die Steuerung per Handy-Bewegung einschalten, fragt Ihr Gerät ggf. um Erlaubnis; die Bewegungsdaten werden nur lokal in Ihrem Browser verarbeitet und nicht an uns übermittelt. Karten laden nicht automatisch: Auf der Kontaktseite zeigen wir zunächst eine lokal gehostete Kartengrafik; erst wenn Sie „Karte laden“ anklicken, wird die interaktive Karte von Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) eingebunden — dabei können personenbezogene Daten (u. a. Ihre IP-Adresse) an Google übertragen werden, ggf. auch an Server in den USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG), die Sie mit dem Klick erteilen und die für die laufende Sitzung gilt. Daneben verlinken wir auf Google Maps / Apple Maps; Daten fließen dort erst beim aktiven Klick auf den Link.

Google-Bewertungen: Die auf unseren Seiten gezeigte Bewertung, die Anzahl der Rezensionen und ausgewählte Rezensionstexte ruft unser Server über die Google Places API ab und speichert sie zwischen. Ihr Browser stellt dafür keine Verbindung zu Google her; personenbezogene Daten von Besuchern werden dabei nicht übermittelt.

Sofern Sie im Cookie-Hinweis die Kategorie „Statistik“ aktivieren, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (u. a. „_ga“, Laufzeit bis zu 2 Jahre) und vergleichbare Technologien, um Ihre Nutzung der Website auszuwerten (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, Gerät). IP-Adressen verarbeitet Google Analytics 4 nur gekürzt und speichert sie nicht. Die Informationen werden an Server von Google übertragen, ggf. auch in die USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google-Signale und personalisierte Werbefunktionen haben wir abgeschaltet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können; die Website lädt dann nichts mehr von Google und löscht die Cookies. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht. Ohne Einwilligung wird nichts geladen und nichts gezählt. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

Beim Kauf eines Gutscheins verarbeiten wir die von Ihnen angegebenen Daten (Name, Adresse, E-Mail, Telefon, ggf. Name und Nachricht der beschenkten Person) zur Ausstellung und Zustellung des Gutscheins sowie zur Abwicklung der Zahlung. Die Zahlung erfolgt auf Rechnung per Überweisung — ein externer Zahlungsdienstleister ist nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Soweit oben keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Sie haben jederzeit das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO) sowie deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) zu verlangen, ferner das Recht auf Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f beruht, haben Sie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Stand: 21. Oktober 2026.