Datenschutzerklärung

zwölf87 GmbH, Bachstraße 57, 88214 Ravensburg
Telefon +49 751 95877636, E-Mail info@zwoelf87.de
Vertreten durch die Geschäftsführer Kevin Schupp und Ruben Laarmann.

Die Website liegt bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, auf Servern in Deutschland. Beim Aufruf speichert der Server automatisch Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser, Betriebssystem und IP-Adresse. Diese Daten brauchen wir für den sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung.

Von sich aus setzt diese Website keine Cookies und lädt keine Google Fonts und keine Google Maps. Ausnahmen bei Inhalten von Dritten sind das Reservierungs- und Gutscheinfenster von Gastronovi, der Terminkalender von Calendly, der erst nach deinem Klick lädt, und das Captcha von Google bei der Newsletter-Anmeldung, das erst lädt, wenn du das Formular ausfüllst (alles siehe unten). Der Lageplan ist eine Grafik aus OpenStreetMap-Daten, die auf unserem Server liegt; es wird keine Verbindung zu OpenStreetMap aufgebaut.

Dienste, die Cookies setzen oder Daten an Dritte senden, laden wir nur, wenn du im Hinweis beim ersten Besuch zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir in deinem Browser. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Wenn du zustimmst, nutzen wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, welche Seiten besucht werden und was gut funktioniert, zum Beispiel wie oft eine Anfrage abgeschickt, ein Tisch reserviert oder auf „Zimmer buchen“ geklickt wird. Google Analytics setzt dafür Cookies und verarbeitet Angaben zu deinem Gerät, deinem Browser, den aufgerufenen Seiten und deinem ungefähren Standort; IP-Adressen werden in der EU nicht gespeichert. Wir erhalten nur zusammengefasste Auswertungen, keine Namen.

Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne deine Einwilligung wird Google Analytics nicht geladen; widerrufen kannst du sie jederzeit über die Cookie-Einstellungen. Mehr in der Datenschutzerklärung von Google: policies.google.com/privacy.

Wenn du unter „Marketing“ zustimmst, laden wir über den Google Tag Manager das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und den Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). So sehen wir, ob jemand über eine unserer Anzeigen bei Google, Instagram oder Facebook gekommen ist und danach zum Beispiel eine Anfrage abgeschickt oder ein Zimmer gesucht hat. Dafür werden Cookies gesetzt und Angaben zu deinem Gerät, deinem Browser und den Aktionen auf unserer Seite an Google und Meta übermittelt; bist du dort angemeldet, können die Anbieter das deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen im Fuß der Seite widerrufen kannst. Eine Übermittlung in die USA ist möglich; Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert. Für den Meta-Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung dazu stellt Meta bereit. Mehr in den Datenschutzhinweisen von Google und Meta.

Wenn du uns über ein Formular (Kontakt, Veranstaltungs- oder Paketanfrage) oder per E-Mail schreibst, verarbeiten wir die Angaben, die du einträgst, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anlass, Wunschtermin, Personenzahl und deine Nachricht. Wir nutzen sie, um dir zu antworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten, Art. 6 Abs. 1 lit. f DSGVO).

Die Formulare senden deine Angaben an unsere Automatisierungsplattform n8n und von dort an unser Postfach bei Microsoft 365 (mehr dazu weiter unten). n8n läuft auf einem Server, den die RepoCloud, LLC (USA, repocloud.io) für uns betreibt. Einen verbindlichen Serverstandort nennt RepoCloud nicht. Weil RepoCloud ein Unternehmen in den USA ist, werden Daten dabei möglicherweise in die USA übermittelt (Art. 44 ff. DSGVO). RepoCloud ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Einen Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der EU-Kommission (Art. 28 und Art. 46 Abs. 2 lit. c DSGVO) haben wir bei RepoCloud angefordert.

Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

Die Adresse, an die unsere Formulare senden (ns1w821u.rpcd.app), läuft über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Ansprechpartner in Deutschland: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). RepoCloud setzt Cloudflare ein, damit deine Angaben sicher und zuverlässig bei unserem n8n-Server ankommen und der Server vor Angriffen und Überlastung geschützt ist. Dabei verarbeitet Cloudflare deine IP-Adresse, technische Angaben zur Verbindung und zum Browser sowie die Formulardaten, die es verschlüsselt weiterleitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Übermittlung (Art. 6 Abs. 1 lit. f DSGVO), für den Inhalt der Anfrage die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Cloudflare.

Unsere Postfächer (zum Beispiel info@zwoelf87.de und hotel@zwoelf87.de) liegen bei Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dort landen deine E-Mails an uns und die Anfragen aus den Formularen, und von dort schreiben wir dir zurück. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Microsoft.

Für ein erstes Telefonat oder eine Besichtigung kannst du einen Termin über Calendly buchen (Calendly LLC, Atlanta, USA). Ein Klick auf einen Termin-Link öffnet den Kalender von Calendly in einem Fenster über unserer Seite; erst mit diesem Klick wird eine Verbindung zu Calendly aufgebaut. Lädt das Fenster nicht, führt der Link auf die Website von Calendly. Es gelten zusätzlich die Datenschutzhinweise von Calendly.

Im Feier-Rechner und im Anfrageformular ist der Kalender zusätzlich eingebettet, aber mit Zwei-Klick-Lösung: Bevor du auf „Termin wählen“ klickst, wird keine Verbindung zu Calendly aufgebaut. Erst mit dem Klick lädt der Kalender von den Servern von Calendly (assets.calendly.com, calendly.com). Calendly erhält dabei deine IP-Adresse und Angaben zum Browser, setzt eigene Cookies und kann einen eigenen Cookie-Hinweis zeigen. Hast du im Formular schon Name und E-Mail-Adresse eingetragen, geben wir sie zum Vorausfüllen an den Kalender weiter. Rechtsgrundlage für das Laden ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Calendly übermittelt uns Name, E-Mail-Adresse, deine Angaben im Buchungsformular und den gewählten Termin. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Calendly angehört. Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO.

Zimmer buchst du über die Buchungsmaschine von RoomRaccoon (RoomRaccoon B.V., Breda, Niederlande) unter booking.roomraccoon.de. Mit dem Klick auf „Zimmer buchen“ wechselst du auf deren Seite; deine Suchangaben wie An- und Abreisedatum werden dabei in der Adresse übergeben. RoomRaccoon verarbeitet deine Buchungsdaten in unserem Auftrag zur Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr in den Datenschutzhinweisen von RoomRaccoon.

Tische reservierst du und Gutscheine kaufst du über das System der gastronovi GmbH, Bremen. Es ist auf den Seiten „Restaurant“ und „Tisch reservieren“ als Fenster eingebettet und wird von den Servern von Gastronovi geladen (services.gastronovi.com). Dabei erhält Gastronovi technisch notwendige Daten wie deine IP-Adresse und Angaben zum Browser; das Fenster lädt außerdem ein Statistik-Skript von Gastronovi (thirdeye.gastronovi.com). Das Gutscheinfenster lädt erst, wenn du auf einen Gutschein-Knopf klickst.

Das Reservierungsfenster laden wir direkt mit der Seite, weil du auf diesen Seiten reservieren möchtest und es dafür technisch nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der von dir gewünschten Reservierung) und Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, dir die Reservierung ohne Umweg auf unserer Website anzubieten. Das Statistik-Skript (thirdeye.gastronovi.com) lädt Gastronovi innerhalb des Fensters selbst; darauf haben wir keinen Einfluss. Willst du das vermeiden, reservierst du telefonisch oder per E-Mail.

Was du im Fenster einträgst, also Name, Kontaktdaten und Reservierungswunsch, erfasst Gastronovi und übermittelt es uns zur Erfüllung der Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Beim Gutscheinkauf kommen Rechnungs- und Zahlungsangaben dazu; die Zahlung wickelt der Zahlungsdienstleister Adyen N.V., Amsterdam, ab. Mehr in den Datenschutzhinweisen von Gastronovi.

Für unsere eigenen Termine und Kochkurse buchst du direkt auf unserer Website. Dabei gibst du Name, E-Mail-Adresse, Telefonnummer, die Zahl der Plätze und, wenn du möchtest, Allergien oder eine Rechnungsanschrift an. Die Angaben gehen an unsere Automatisierungsplattform n8n (betrieben von RepoCloud, siehe oben), die die Buchung speichert, dir die Bestätigung und bei Vorkasse die Bankverbindung schickt, an die Zahlung und den Termin erinnert und uns die Gästeliste sendet. Die Mails gehen über unser Postfach bei Microsoft 365. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Angaben zu Allergien verarbeiten wir nur, weil du sie uns für dein Essen mitteilst (Art. 9 Abs. 2 lit. a DSGVO). Nach dem Termin löschen wir die Buchung, sobald keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen.

Für den Newsletter nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich). Du meldest dich auf unserer Seite /newsletter/ an; dein Browser schickt die Angaben direkt an Brevo (Adresse 87c630ee.sibforms.com), nicht über unseren Server. Übermittelt werden deine E-Mail-Adresse, deine Einwilligung, Datum und Uhrzeit der Anmeldung sowie deine IP-Adresse. Du bekommst eine Bestätigungsmail (Double-Opt-in); erst nach dem Klick darin bist du angemeldet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder Ausgabe widerrufen kannst.

Brevo wertet aus, ob Mails geöffnet und Links geklickt werden. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Mehr in der Datenschutzerklärung von Brevo.

Captcha (Google reCAPTCHA): Damit keine Programme massenhaft fremde Adressen eintragen, verlangt das Anmeldeformular ein Captcha. Wir nutzen dafür reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es lädt erst, wenn du ins Anmeldeformular klickst oder tippst, vorher wird keine Verbindung zu Google aufgebaut. reCAPTCHA prüft anhand von Angaben zu deinem Gerät und Browser, deiner IP-Adresse und deinem Verhalten auf der Seite, ob ein Mensch das Formular ausfüllt, und kann dafür Cookies setzen. Rechtsgrundlage ist unser berechtigtes Interesse, den Newsletter vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf dein Gerät ist für die von dir gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Google.

Bewerbungen kommen per E-Mail in unser Postfach. Wir verarbeiten die Unterlagen, um über ein Beschäftigungsverhältnis zu entscheiden (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO), und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht einer längeren Aufbewahrung zustimmst.

Auf der Seite stehen einfache Links zu unserem Instagram-Profil (Meta Platforms Ireland Ltd.) und zu unserer Seite bei Booking.com (Booking.com B.V., Amsterdam). Beim Laden unserer Website werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick verlässt du unsere Seite, dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Das Gleiche gilt für die Links „Route planen“ und die Adressen bei den Terminen, die deine Karten-App oder Google Maps öffnen, sowie für die Links zu unseren Bewertungen bei Google und Bridebook.

Speisekarten und Verkaufsmappen liegen als PDF auf unserem Server. Beim Öffnen fallen nur die unter Punkt 2 beschriebenen Zugriffsdaten an.

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@zwoelf87.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Diese Website überträgt alle Inhalte verschlüsselt (HTTPS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.