Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortliche / Gastgeberin

Snezana Novakovic
Restaurant Katharinenhof
Prüfeninger Straße 83a
93049 Regensburg
Deutschland
E-Mail: netscho.novakovic@hotmail.de
Telefon: +49 (0)941 21580

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht nicht.

2. Das Wichtigste in Kürze

Diese Website ist eine rein statische Seite und wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie verwendet kein Tracking, keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos. Personenbezogene Daten fallen in drei Fällen an: beim Aufruf der Seite in den Server-Logfiles (Abschnitt 4), beim Schutz vor Angriffen, wobei bestimmte Zugriffsdaten an den Hersteller der Sicherheitssoftware in den USA übermittelt werden (Abschnitt 5), und wenn Sie Kontakt aufnehmen; E-Mails werden dabei über einen E-Mail-Dienst mit Sitz in den USA empfangen (Abschnitt 6). Cookies werden nur im Ausnahmefall für eine Sicherheitsabfrage gesetzt (Abschnitt 7).

3. Hosting und Datensicherung

Die Website wird bei einem Hosting-Dienstleister in der EU betrieben; Datensicherungen erfolgen verschlüsselt bei einem Dienstleister in der EU. Beide sind als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.

4. Server-Logfiles beim Aufruf der Website

Beim Aufruf der Website verarbeitet der Webserver automatisch Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers. Zweck ist die technische Bereitstellung der Website, die Fehlersuche und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Speicherdauer: 14 Tage, danach automatische Löschung.

5. Schutz vor Angriffen (Imunify360)

Zum Schutz der Website und des Servers vor Angriffen wird die Sicherheitssoftware Imunify360 der Cloud Linux Software, Inc., Estero, Florida, USA, eingesetzt. Sie prüft eingehende Zugriffe (Web Application Firewall), erkennt Schadsoftware und gleicht IP-Adressen mit einem zentralen Reputationsdienst des Herstellers ab. Zugriffe von als schädlich eingestuften IP-Adressen können automatisch gesperrt, Zugriffe von als verdächtig eingestuften IP-Adressen auf eine Sicherheitsabfrage umgeleitet werden. Diese Abfrage stammt von Imunify360 selbst; Dienste Dritter wie Google reCAPTCHA werden nicht eingebunden.

Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei und die Kennung Ihres Browsers verarbeitet. An den Hersteller übermittelt werden davon für den Reputationsdienst die IP-Adresse, die aufgerufene Seite bzw. Datei, die Kennung Ihres Browsers und der aus der IP-Adresse abgeleitete ungefähre Standort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Netz- und Informationssicherheit (Erwägungsgrund 49 DSGVO). Die Cloud Linux Software, Inc. verarbeitet die Daten als Unterauftragsverarbeiter des Hosting-Dienstleisters.

Übermittlung in die USA: Die Cloud Linux Software, Inc. hat ihren Sitz in den USA; gespeichert wird laut Auftragsverarbeitungsvertrag in der EU oder in den USA. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht. Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart.

Speicherdauer: Protokolle zu Sicherheitsvorfällen werden 100 Tage aufbewahrt und danach automatisch gelöscht. Zugriffe, die auf die Sicherheitsabfrage umgeleitet oder gesperrt werden, werden zusätzlich 52 Tage protokolliert und danach ebenfalls automatisch gelöscht. Beim Hersteller werden die übermittelten Daten nur so lange verarbeitet, wie es für den Schutz erforderlich ist, längstens bis zum Ende des Vertrags; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

6. Kontakt per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, etwa für eine Tischreservierung, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Reservierung oder einen anderen Vertrag bzw. dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Kontaktaufnahme ist freiwillig.

Das E-Mail-Postfach wird über den Dienst Outlook.com der Microsoft Corporation, Redmond, USA, betrieben; E-Mails werden dort empfangen und gespeichert. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 besteht. Darüber hinaus findet eine Weitergabe an Dritte nicht statt.

Speicherdauer: 3 Jahre nach der letzten Kommunikation; steuerlich relevante Unterlagen (z. B. Rechnungen) bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

7. Cookies

Die Website selbst setzt keine Cookies – eine Ausnahme ist die Sicherheitsabfrage von Imunify360 (Abschnitt 5): Wird sie angezeigt, weil Ihre IP-Adresse als verdächtig eingestuft ist, erhält Ihr Browser nach bestandener Prüfung ein Cookie, das die bestandene Prüfung nachweist und 24 Stunden gültig ist. Ebenso lange wird Ihre IP-Adresse freigegeben, damit Sie nicht erneut geprüft werden. Ohne Cookies und JavaScript lässt sich die Prüfung nicht bestehen.

Das Cookie ist unbedingt erforderlich, damit Sie die Website trotz Sicherheitsabfrage aufrufen können; eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 5).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

9. Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht (Abschnitte 4 bis 7), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für das Restaurant Katharinenhof zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Automatische Sperren einzelner IP-Adressen durch Imunify360 dienen allein der Abwehr von Angriffen.

12. Änderungen dieser Datenschutzerklärung

Bei Änderungen an der Datenverarbeitung wird diese Erklärung angepasst und das Datum am Anfang aktualisiert.