Datenschutzerklärung
1. Datenschutz
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nico Inden
Passage 84 – Hotel & Café
Wilhelmstraße 84, 37308 Heilbad Heiligenstadt
Deutschland
Telefon: +49 3606 6942677
E-Mail: info@passage84.de
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Angaben handeln, die Sie in unser Kontaktformular, ein Reservierungsformular oder ein Bewerbungsformular eingeben oder uns per E-Mail übermitteln.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten wie Internetbrowser, Betriebssystem, IP-Adresse und Zeitpunkt des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird benötigt, um die Website technisch fehlerfrei und sicher bereitzustellen. Andere Daten werden zur Bearbeitung von Kontaktanfragen, Reservierungen, Bestellungen oder Bewerbungen verarbeitet. Sofern Analyse-, Karten- oder externe Mediendienste eingesetzt werden, können Daten außerdem nach Ihrer Einwilligung zur Darstellung dieser Inhalte oder zur Analyse der Website-Nutzung verarbeitet werden.
2. Hosting und technische Bereitstellung
Diese Website wird mit Diensten der Duda, Inc., 577 College Avenue, Palo Alto, CA 94306, USA, beziehungsweise über einen mit Duda verbundenen Anbieter erstellt und bereitgestellt.
Beim Aufruf der Website können insbesondere folgende Daten in Server-Protokolldateien verarbeitet werden:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
- Meldungen über erfolgreiche oder fehlerhafte Abrufe
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.
Duda setzt nach eigenen Angaben unter anderem Amazon Web Services in Deutschland und den USA als Infrastruktur- und Hosting-Dienstleister ein. Duda-Unterauftragsverarbeiter Soweit Daten in die USA übermittelt werden, erfolgt dies nach Angaben von Duda insbesondere auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Duda.
Wir haben mit dem von uns beauftragten Anbieter einen Vertrag über Auftragsverarbeitung abgeschlossen, soweit dies gesetzlich erforderlich ist.
3. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.
4. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, beispielsweise:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Nachricht
- Datum und Zeitpunkt der Kontaktaufnahme
- gegebenenfalls weitere freiwillig mitgeteilte Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO oder – sofern eingeholt – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Ihre Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. Tischreservierungen über DISH Reservation
Für Online-Tischreservierungen nutzen wir DISH Reservation. Bei Aufruf oder Verwendung des Reservierungsdienstes können Daten an den Anbieter des Dienstes übermittelt werden.
Im Rahmen einer Reservierung können insbesondere folgende Daten verarbeitet werden:
- Name
- Kontaktdaten
- Datum, Uhrzeit und Personenzahl
- Reservierungswünsche und Mitteilungen
- technische Verbindungsdaten
- gegebenenfalls Angaben zu Änderungen oder Stornierungen
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Bearbeitung Ihrer Reservierung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit DISH bei der Einbindung technisch nicht erforderliche Cookies oder vergleichbare Technologien verwendet, erfolgt deren Aktivierung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Anbieter des Dienstes ist nach gegenwärtigem Stand die DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf. Weitere Informationen werden innerhalb des Reservierungsdienstes beziehungsweise in den dort verlinkten Datenschutzinformationen bereitgestellt.
6. Bestellungen über Lieferando.de
Auf unserer Website ist ein Bestellangebot von Lieferando.de eingebunden beziehungsweise verlinkt. Betreiber von Lieferando.de in Deutschland und unser Vertragspartner ist:
yd. yourdelivery GmbH
Cuvrystr. 50, 52, 54 / Schlesische Str. 34
10997 Berlin
Deutschland
Telefon: +49 30 837 96 000
E-Mail: info@lieferando.de
Wenn der eingebettete Lieferando-Inhalt auf unserer Website geladen wird, kann eine Verbindung zu Servern von Lieferando beziehungsweise mit Lieferando verbundenen Unternehmen hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- Browsertyp und Betriebssystem
- Geräte- und Verbindungsinformationen
- Referrer-URL
- Informationen über die Nutzung des eingebetteten Inhalts
- Cookies oder vergleichbare Identifikatoren, sofern Sie darin eingewilligt haben
Soweit der eingebettete Inhalt technisch nicht erforderlich ist, wird er erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Wenn Sie über Lieferando eine Bestellung aufgeben, werden insbesondere folgende Daten verarbeitet:
- Name und Kontaktdaten
- Liefer- beziehungsweise Abholadresse
- bestellte Produkte
- Bestellwert
- Zahlungsinformationen
- gewünschte Liefer- oder Abholzeit
- Mitteilungen zur Bestellung
- gegebenenfalls Angaben zu Reklamationen oder Stornierungen
Lieferando stellt die Bestellplattform bereit, übermittelt uns die Bestellung und wickelt – abhängig von der ausgewählten Zahlungsart – die Zahlung ab. Die zur Zubereitung, Lieferung, Abholung und Abrechnung erforderlichen Bestelldaten werden uns von Lieferando übermittelt.
Die Verarbeitung der uns übermittelten Bestelldaten erfolgt zur Anbahnung und Durchführung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 Buchst. c DSGVO.
Für die Verarbeitung personenbezogener Daten innerhalb der Lieferando-Plattform ist der dort genannte Plattformbetreiber verantwortlich. Nach der derzeitigen Datenschutzerklärung erfolgt die Verarbeitung der Kundendaten auf der JET-Plattform durch die Takeaway.com Group B.V. Weitere Informationen finden Sie in der Datenschutzerklärung von Lieferando und der Cookie-Richtlinie von Lieferando.
Personenbezogene Bestelldaten speichern wir nur so lange, wie dies zur Vertragsabwicklung und zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist.
7. Karten- und Standortdienst
Auf unserer Kontaktseite verwenden wir den Kartendienst Mapbox, um unseren Standort darzustellen und Ihnen die Anreise zu erleichtern.
Anbieter des Dienstes ist:
Mapbox, Inc.
USA
E-Mail: privacy@mapbox.com
Beim Laden der Karte stellt Ihr Browser eine Verbindung zu den Servern von Mapbox her. Dabei können insbesondere folgende
Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem und Geräteinformationen
- aufgerufene Seite und Referrer-URL
- Inhalte der an Mapbox gerichteten API-Anfragen
- zufällig erzeugte Sitzungs- oder Abrechnungskennungen
- gegebenenfalls Standortdaten, sofern Sie die Standortfreigabe Ihres Geräts aktivieren
Die Verarbeitung dient der Darstellung einer interaktiven Karte und der erleichterten Auffindbarkeit unseres Standorts.
Die Mapbox-Karte wird erst geladen, nachdem Sie der Datenübermittlung zugestimmt haben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Mapbox verarbeitet Daten nach eigenen Angaben unter anderem auf Servern von Amazon Web Services in den USA. Eine ausschließliche Verarbeitung innerhalb Europas kann nach Angaben von Mapbox derzeit nicht gewährleistet werden. Zur Absicherung von Datenübermittlungen in die USA verwendet Mapbox insbesondere das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
Mapbox gibt an, IP-Adressen grundsätzlich für 30 Tage zu speichern. Eine längere Speicherung kann insbesondere im Rahmen von Sicherheits-, Betrugs- oder Missbrauchsuntersuchungen erfolgen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox. Angaben zur Verarbeitung über die Mapbox
Produkte und zu internationalen Datenübermittlungen finden Sie außerdem im Data Processing Addendum von Mapbox.
8. Links zu Facebook und Instagram
Auf unserer Website befinden sich Links zu unseren Auftritten bei Facebook und Instagram. Es handelt sich nach unserer derzeitigen Gestaltung um gewöhnliche Verlinkungen. Eine Verbindung zu den Plattformen wird grundsätzlich erst hergestellt, wenn Sie den jeweiligen Link anklicken.
Anbieter der Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Nach dem Anklicken eines Links können durch Meta insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen darüber verarbeitet werden, von welcher Website Sie auf das Angebot gelangt sind. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Besuch möglicherweise Ihrem Benutzerkonto zuordnen.
Für die weitere Verarbeitung auf den Plattformen ist grundsätzlich Meta verantwortlich. Informationen hierzu finden Sie in der Datenschutzrichtlinie von Meta.
9. Bewerbungen
Wenn Sie sich per E-Mail oder auf anderem Wege bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Lebenslauf
- Zeugnisse und Qualifikationsnachweise
- Angaben zum bisherigen beruflichen Werdegang
- weitere Angaben aus Ihrer Bewerbung
Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchst. b DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, wenn Sie darin ausdrücklich eingewilligt haben oder gesetzliche beziehungsweise rechtliche Gründe dies erfordern.
Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Bewerbungsdaten in die Personalunterlagen übernommen.
Bitte senden Sie uns nach Möglichkeit keine Informationen, die für das Bewerbungsverfahren nicht erforderlich sind.
10. Cookies und Einwilligungsverwaltung
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien oder Informationseinträge, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch unbedingt erforderliche Cookies werden eingesetzt, um die von Ihnen ausdrücklich gewünschten Funktionen der Website bereitzustellen. Der Zugriff auf Ihr Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Eine sich daran anschließende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Nicht unbedingt erforderliche Cookies und Dienste, insbesondere Analyse-, Marketing-, Karten- oder externe Mediendienste, werden nur nach Ihrer Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen oder ändern.
Einzelheiten zu den eingesetzten Cookies, ihren Anbietern, Zwecken und Speicherdauern werden im Einwilligungs- beziehungsweise Cookie-Banner angezeigt.
11. Externe Links
Unsere Website enthält Links zu Websites anderer Anbieter. Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich.
12. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrages, zur Bearbeitung Ihrer Anfrage, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer Einwilligung beziehungsweise eines berechtigten Interesses zulässig ist.
Empfänger können insbesondere sein:
- Hosting- und Website-Dienstleister
- IT- und Wartungsdienstleister
- Reservierungs- und Bestellplattformen
- E-Mail- und Kommunikationsdienstleister
- Steuer- und Rechtsberater
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung ab.
13. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine wirksame Einwilligung vorliegt.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
15. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für unseren Unternehmenssitz ist grundsätzlich die Datenschutzaufsichtsbehörde des Freistaats Thüringen zuständig.
16. Aktualität dieser Datenschutzerklärung
Stand: August 2026
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder die rechtlichen Anforderungen ändern.
