Datenschutzerklärung

Stand: 22. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website restaurant-chronas.de, bei der Nutzung unseres Online-Bestellsystems und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Die verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“) richten sich nach Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Restaurant Chronas
Inhaberin: Katerou Xanthi
Sassanfahrter Hauptstr. 12
96114 Hirschaid
Telefon: 09543 / 3478
E-Mail: info@restaurant-chronas.de

Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. bestellte Speisen, Lieferadresse, Zahlungsart), Zahlungsdaten (z. B. Transaktions-ID des Zahlungsdienstleisters), Inhaltsdaten (z. B. Nachrichten im Kontaktformular), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten), Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen).

Kategorien betroffener Personen: Besucherinnen und Besucher der Website, Kundinnen und Kunden des Lieferservice und der Abholung, Interessentinnen und Interessenten, Kommunikationspartner.

Zwecke der Verarbeitung: Bereitstellung der Website und ihrer Funktionen, Abwicklung von Bestellungen (Lieferung und Abholung), Zahlungsabwicklung, Beantwortung von Kontaktanfragen, Sicherheit und Fehlerbehebung, Reichweitenmessung mit Ihrer Einwilligung, Erfüllung gesetzlicher Aufbewahrungspflichten.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. Einbindung von Google Maps, Besucherstatistik.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): z. B. Bestellungen über unser Online-Bestellsystem, Zahlungsabwicklung, Bearbeitung von Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): z. B. steuer- und handelsrechtliche Aufbewahrung von Bestell- und Rechnungsdaten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch, Darstellung von Kundenbewertungen.

Soweit wir für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) Ihre Einwilligung einholen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

4. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server stehen in Deutschland. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website sowie der Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens acht Wochen gelöscht. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies (z. B. für den Warenkorb, den Bestellvorgang und die Speicherung Ihrer Cookie-Auswahl) werden ohne Einwilligung gesetzt. Alle weiteren Dienste, die Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen, werden erst nach Ihrer Einwilligung geladen.

Zur Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie speichert Ihre Auswahl in einem Cookie mit dem Namen „borlabs-cookie“ in Ihrem Browser (Laufzeit: bis zu 12 Monate). Dabei werden keine personenbezogenen Daten an die Borlabs GmbH übermittelt; das Cookie enthält lediglich Ihre Einwilligungsentscheidungen, eine anonyme Kennung und einen Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da wir Ihre Einwilligung nachweisen müssen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. Telefonnummer) zur Bearbeitung Ihrer Anfrage. Die Angaben aus dem Kontaktformular werden per E-Mail an uns übermittelt und zusätzlich in der Datenbank unserer Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist (z. B. Reservierung, Bestellung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Anfragen über das Kontaktformular werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Online-Bestellung (Lieferservice und Abholung)

Über unser Online-Bestellsystem (WooCommerce) können Sie Speisen zur Lieferung oder Abholung bestellen. Dafür verarbeiten wir die Daten, die Sie im Bestellformular angeben: Vor- und Nachname, Lieferadresse, Telefonnummer, E-Mail-Adresse, die bestellten Artikel, ggf. Anmerkungen zur Bestellung sowie die gewählte Zahlungsart. Ein Kundenkonto ist nicht erforderlich; Bestellungen erfolgen als Gastbestellung.

Die Verarbeitung dient der Annahme, Zubereitung, Lieferung bzw. Bereitstellung zur Abholung und Abrechnung Ihrer Bestellung sowie der Kontaktaufnahme bei Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorschriften (§ 257 HGB, § 147 AO) für zehn Jahre auf; die Frist beginnt mit Ablauf des Kalenderjahres, in dem die Bestellung erfolgt ist. Nach Ablauf der Frist werden die Daten gelöscht.

Im Zusammenhang mit Ihrer Bestellung erhalten Sie von uns E-Mails zur Bestellbestätigung und zum Bestellstatus. Diese E-Mails sind zur Vertragsabwicklung erforderlich und stellen keine Werbung dar.

9. Zahlungsdienstleister

Barzahlung: Bei Barzahlung an der Haustür bzw. bei Abholung werden keine Zahlungsdaten online verarbeitet.

PayPal: Bei Zahlung über PayPal werden Sie an PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält von uns Ihren Namen, Ihre E-Mail-Adresse, die Lieferadresse und den Bestellbetrag; die Zahlungsdaten selbst geben Sie direkt bei PayPal ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung Ihrer Daten durch PayPal gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe: Sofern wir Kartenzahlung anbieten, wird diese über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Auf der Kassenseite wird dazu ein Skript von Stripe geladen; dabei wird Ihre IP-Adresse an Stripe übermittelt. Kartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. E-Mail-Versand und Protokollierung

Bestell- und Kontakt-E-Mails werden über den Mailserver unseres Hosters IONOS versendet. Zur Fehlersuche bei Zustellproblemen protokolliert unsere Website ausgehende E-Mails (Empfänger, Betreff, Inhalt, Zeitpunkt) für 30 Tage; danach werden die Protokolle automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung von Bestellbestätigungen).

11. Google Maps

Auf unserer Startseite binden wir eine Karte von Google Maps ein, damit Sie den Weg zu uns finden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie über unser Cookie-Banner oder direkt am Kartenplatzhalter eingewilligt haben. Mit dem Laden der Karte werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt; Google kann diese Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

12. Google-Bewertungen (Trustindex)

Auf unserer Startseite zeigen wir Bewertungen an, die Kundinnen und Kunden bei Google über unser Restaurant abgegeben haben. Dafür nutzen wir den Dienst Trustindex der Trustindex.io Kft., Budapest, Ungarn. Beim Laden des Bewertungs-Widgets werden Ihre IP-Adresse und Browserinformationen an Trustindex übermittelt; die Profilbilder der Bewertenden werden von Google-Servern geladen, wodurch Ihre IP-Adresse auch an Google Ireland Limited übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, echte Kundenmeinungen auf unserer Website darzustellen. Datenschutzerklärung von Trustindex: https://www.trustindex.io/privacy-policy/

13. Jetpack (Statistik und Sicherheit)

Unsere Website nutzt das WordPress-Plugin Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert.

Jetpack Stats (Besucherstatistik): Mit Ihrer Einwilligung erfasst Jetpack Stats anonymisierte Statistiken über die Nutzung unserer Website (aufgerufene Seiten, Referrer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Browser). Die Daten werden auf Servern von Automattic verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ohne Einwilligung wird das Statistik-Skript nicht geladen.

Jetpack Protect (Schutz vor Angriffen): Zum Schutz unserer Website vor automatisierten Anmeldeversuchen und Angriffen werden IP-Adressen von Anmeldeversuchen mit einer Datenbank bekannter Angreifer bei Automattic abgeglichen. Dies betrifft nur Zugriffe auf den Anmeldebereich der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

Datenschutzerklärung von Automattic: https://automattic.com/de/privacy/

14. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem Server gespeichert und von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

15. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig verschlüsselt übertragene Sicherungskopien unserer Website einschließlich der Datenbank. Diese werden bei Google Ireland Limited (Google Drive) gespeichert. Die Sicherungen enthalten auch personenbezogene Daten aus Bestellungen und Anfragen und werden nach spätestens drei Monaten überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellbarkeit der Website); mit Google besteht ein Vertrag zur Auftragsverarbeitung.

16. Onlinepräsenzen in sozialen Medien

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Auf unserer Website sind diese Profile lediglich verlinkt; es werden keine Plugins oder Skripte von Meta eingebunden. Erst wenn Sie einen Link anklicken, werden Daten an Meta übermittelt. Für die Verarbeitung Ihrer Daten auf den Plattformen selbst ist Meta verantwortlich. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting, Datensicherung, technische Betreuung der Website), sind vertraglich nach Art. 28 DSGVO zur Einhaltung des Datenschutzes verpflichtet.

Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nur statt, soweit dies oben bei den einzelnen Diensten beschrieben ist, und nur auf Grundlage eines Angemessenheitsbeschlusses (insbesondere EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten: zehn Jahre. Kontaktanfragen: bis zu sechs Monate nach Abschluss. E-Mail-Protokolle: 30 Tage. Server-Logfiles: bis zu acht Wochen. Danach werden die Daten gelöscht oder anonymisiert.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@restaurant-chronas.de.

20. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.