Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Geschäftsführer: Markus Stoffel

Telefon: 0162 2811371

E-Mail: info@stoffhirsch-wangen.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.

Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Namen, Kontaktdaten, IP-Adressen, Bestelldaten und Informationen über die Nutzung unserer Website gehören.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – wenn wir zur Verarbeitung gesetzlich verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beachten wir zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Hosting bei IONOS

Unsere Website wird bei folgendem Dienstleister gehostet:

Beim Betrieb und der Bereitstellung dieser Website kann IONOS technische Verbindungs- und Nutzungsdaten verarbeiten. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit eines Zugriffs, angeforderte Inhalte, Browserinformationen sowie weitere technische Verbindungsdaten.

Das Hosting dient der sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Internetangebots.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem

Diese Daten werden benötigt, um die Website technisch auszuliefern, die Sicherheit der Systeme zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsgründe eine längere Speicherung erforderlich machen.

Cookies, lokale Speicherung und Einwilligungen

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Informationen, die im Browser beziehungsweise auf dem Endgerät gespeichert werden.

Technisch erforderliche Technologien

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen oder eine Nachrichtenübertragung durchzuführen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Nicht erforderliche Technologien

Analyse-, Tracking- und sonstige nicht technisch erforderliche Technologien werden grundsätzlich erst eingesetzt, nachdem Sie hierzu über unser Einwilligungsmanagement Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf beziehungsweise die Speicherung von Informationen im Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen beziehungsweise das Cookie-Einwilligungsfenster unserer Website widerrufen oder geändert werden.

Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Veranstaltungsdatum
• Veranstaltungsort
• Personenzahl
• Art der Veranstaltung
• Inhalt Ihrer Nachricht
• weitere freiwillig übermittelte Angaben

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Pflichtfelder sind erforderlich, damit wir Ihre Anfrage sinnvoll bearbeiten können. Freiwillige Angaben müssen nicht bereitgestellt werden.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Vertragsbeziehungen oder sonstigen berechtigten Gründe eine weitere Speicherung erfordern.

E-Mail-Verarbeitung über Microsoft 365

Für unseren geschäftlichen E-Mail-Verkehr verwenden wir Microsoft 365 beziehungsweise Exchange Online.

Anbieter innerhalb Europas ist insbesondere:

Wenn Sie uns eine E-Mail senden oder über unser Kontaktformular mit uns kommunizieren, können die entsprechenden Nachrichten und darin enthaltenen personenbezogenen Daten über die Dienste von Microsoft verarbeitet und gespeichert werden.

Hierzu gehören insbesondere Absender- und Empfängeradressen, Zeitpunkt der Kommunikation, Betreffzeile, Nachrichteninhalt, Anhänge und technisch erforderliche Metadaten.

Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Kommunikation und entspricht den im Abschnitt „Kontaktaufnahme“ genannten Rechtsgrundlagen.

Microsoft stellt für Microsoft 365 eine EU Data Boundary bereit. Gleichwohl können in begrenzten Fällen Daten außerhalb der EU beziehungsweise des EWR verarbeitet oder von dort aus zugänglich gemacht werden. Microsoft sieht hierfür vertragliche und technische Schutzmaßnahmen, insbesondere die EU-Standardvertragsklauseln, vor.

FluentSMTP

Für die technische Übergabe von durch WordPress erzeugten E-Mails an Microsoft 365 verwenden wir gegebenenfalls FluentSMTP.

FluentSMTP dient hierbei als technische Schnittstelle zwischen unserer WordPress-Installation und Microsoft 365. Die Authentifizierung gegenüber Microsoft erfolgt mittels moderner Authentifizierungsverfahren.

Soweit die Protokollierungsfunktion von FluentSMTP aktiviert ist, können Informationen über versendete E-Mails innerhalb unserer WordPress-Installation gespeichert werden. Diese Protokolle werden ausschließlich für Fehlerdiagnose, Sicherheit und Nachvollziehbarkeit des Mailversands verwendet und regelmäßig gelöscht, sobald sie hierfür nicht mehr benötigt werden.

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA.

Anbieter ist:

reCAPTCHA analysiert technische und verhaltensbezogene Merkmale, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrerinformationen, Interaktionen mit der Website sowie Sicherheits- und Nutzungsinformationen verarbeitet werden.

reCAPTCHA kann außerdem Informationen auf dem Endgerät speichern oder auslesen, unter anderem über das Cookie beziehungsweise Speicherelement _grecaptcha.

Der Dienst wird, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit auf das Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.

Zweck der Verarbeitung ist die Sicherheit unserer Website sowie die Verhinderung automatisierter und missbräuchlicher Formulareingaben.

Google beschreibt sich seit April 2026 hinsichtlich der reCAPTCHA-Kundendaten als Auftragsverarbeiter und verarbeitet diese Daten entsprechend den für Google Cloud geltenden Datenschutzbedingungen.

Ohne Aktivierung von reCAPTCHA kann die Nutzung eines hiermit geschützten Formulars eingeschränkt sein. Sie können uns alternativ jederzeit per E-Mail oder telefonisch kontaktieren.

Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung und Verbesserung unserer Website.

Anbieter ist:

Google Analytics kann Informationen über Ihre Nutzung unserer Website erfassen. Hierzu können insbesondere gehören:

• aufgerufene Seiten
• Zeitpunkt und Dauer von Seitenaufrufen
• Interaktionen mit der Website
• Referrerinformationen
• ungefähre geografische Informationen
• Browser- und Geräteinformationen
• pseudonyme Kennungen und Cookie-IDs

Bei Google Analytics 4 werden einzelne IP-Adressen von Nutzern in der Europäischen Union nach Angaben von Google nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung bestimmter geografischer Informationen verarbeitet und anschließend verworfen.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, beruht deren Einsatz zusätzlich auf § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen.

Speicherdauer

Die Speicherdauer für Nutzer- und Ereignisdaten richtet sich nach der von uns in der Google-Analytics-Property konfigurierten Aufbewahrungsdauer. Google Analytics ermöglicht hierfür unterschiedliche Aufbewahrungszeiträume. Aggregierte Auswertungen können hiervon abweichend länger bestehen bleiben.

WP Statistics

Zusätzlich verwenden wir WP Statistics zur Reichweitenmessung und zur statistischen Auswertung der Nutzung unserer Website.

WP Statistics wird innerhalb unserer WordPress-Installation betrieben. Je nach Konfiguration können dabei technische Informationen wie aufgerufene Seiten, Referrer, Browserinformationen, Gerätedaten und IP-bezogene Informationen verarbeitet werden.

Wir konfigurieren das System nach Möglichkeit datensparsam und verwenden insbesondere Funktionen zur Reduzierung beziehungsweise Anonymisierung personenbezogener Daten.

Soweit WP Statistics ohne einwilligungspflichtige Cookies oder vergleichbare Technologien und ausschließlich in einer datenschutzfreundlichen Konfiguration eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website in aggregierter Form zu verstehen, technische Probleme zu erkennen und unser Angebot zu verbessern.

Soweit eine konkrete Konfiguration zu einwilligungspflichtigen Zugriffen auf das Endgerät oder einer darüber hinausgehenden personenbezogenen Analyse führt, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Font Awesome

Auf unserer Website können Icons beziehungsweise Schriftdateien des Dienstes Font Awesome verwendet werden.

Wird Font Awesome von externen Servern geladen, kann beim Seitenaufruf eine Verbindung zu Servern des Anbieters Fonticons, Inc., USA, hergestellt werden.

Dabei können insbesondere die IP-Adresse und weitere technische Browser- und Verbindungsdaten übertragen werden.

Soweit Font Awesome extern eingebunden wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Datenübertragung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Sofern Font Awesome ausschließlich lokal von unserem eigenen Server bereitgestellt wird, findet durch die bloße Darstellung der Icons keine Verbindung zu Servern von Fonticons statt.

Gastronovi – Vorbestellung und Online-Bestellung

Auf unserer Mensa-Seite binden wir Dienste der Gastronovi GmbH ein, um insbesondere die digitale Vorbestellung und Bezahlung von Speisen zu ermöglichen.

Das Bestellsystem wird als externes Widget beziehungsweise über ein von Gastronovi bereitgestelltes Script in unsere Website eingebunden.

Aufruf des Widgets

Beim Laden externer Inhalte von Gastronovi können technisch erforderliche Daten an Gastronovi übertragen werden. Dazu können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Aufrufs sowie die aufgerufene Seite gehören.

Soweit das eingebundene Widget Cookies oder sonstige nicht technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, wird das Widget erst nach Ihrer entsprechenden Einwilligung geladen. Rechtsgrundlagen sind in diesem Fall Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Bestellung

Wenn Sie über Gastronovi eine Vorbestellung oder Bestellung durchführen, werden die zur Durchführung der Bestellung erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Kontaktdaten
• Bestelldaten
• ausgewählte Speisen
• Abholinformationen
• Zeitpunkt der Bestellung
• Zahlungs- und Transaktionsinformationen

Rechtsgrundlage für die Verarbeitung der zur Bestellung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Online-Zahlung

Im Rahmen der Online-Zahlung können personenbezogene Daten an den im jeweiligen Bestellvorgang eingesetzten Zahlungsdienstleister übermittelt werden. Welche Zahlungsmethode und welcher Zahlungsdienstleister eingesetzt wird, ergibt sich aus dem jeweiligen Bestell- beziehungsweise Zahlungsvorgang.

Die Verarbeitung erfolgt, soweit sie zur Durchführung der Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies zur Erfüllung eines bestimmten Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung gestattet.

Im Rahmen des Betriebs dieser Website können insbesondere folgende Kategorien von Empfängern eingesetzt werden:

• Hosting- und IT-Dienstleister
• Microsoft 365 / E-Mail-Dienstleister
• Webanalyse-Anbieter
• Sicherheits- und Captcha-Anbieter
• Gastronomie- und Bestellsystemanbieter
• Zahlungsdienstleister
• technische Wartungs- und Supportdienstleister

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder Personen in Drittländern Zugriff auf Daten erhalten.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der EU-Standardvertragsklauseln nach Art. 46 DSGVO oder anderer geeigneter Garantien erfolgen.

Google LLC hat sich nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Microsoft verwendet für relevante Drittlandübermittlungen unter anderem die EU-Standardvertragsklauseln und weitere vertragliche Schutzmaßnahmen.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen, Beweissicherungsinteressen oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern.

Für geschäftliche Kommunikation, Bestellungen, Vertragsunterlagen, Rechnungen und steuerlich relevante Dokumente können gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, werden die hiervon erfassten personenbezogenen Daten spätestens dann nicht mehr auf dieser Grundlage verarbeitet, wenn Sie Ihre Einwilligung widerrufen, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Ihre Datenschutzrechte

Ihnen stehen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO

Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Widerspruch bei berechtigtem Interesse

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

Keine automatisierte Entscheidung

Wir verwenden im Rahmen dieser Website keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, soweit nicht im Einzelfall ausdrücklich anders angegeben.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere folgende Behörde zuständig:

Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

SSL-/TLS-Verschlüsselung

Unsere Website wird verschlüsselt über HTTPS übertragen. Dadurch sollen Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen unbefugtes Mitlesen während der Übertragung geschützt werden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen beziehungsweise behördlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026