Stand: 18. September 2026
Hier informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Kontakt-, Reservierungs- und Bewerbungsangebote verarbeitet werden.
1. Verantwortlicher
Restaurant Schmiedehafen
Inhaberin: Wena Traeger
Krölpaer Straße 25, 07387 Krölpa
E-Mail: hallo@schmiedehafen.de
Telefon: 0176 61266600
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung eines Vertrags, die Organisation von Reservierungen und Veranstaltungen oder die Bearbeitung von Bewerbungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Hosting und Server-Protokolle
Diese Website wird über Cloudflare Workers und die zugehörige Infrastruktur bereitgestellt. Beim Aufruf können technisch erforderliche Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Für einzelne Website-Funktionen nutzen wir außerdem Dienste zur Bereitstellung der Reservierungs- und Verwaltungsanwendung, zur Datenbankverarbeitung, zur sicheren Auslieferung von Inhalten sowie zur Speicherung öffentlich eingebundener Bilder. Hierzu gehören insbesondere Cloudflare für die technische Auslieferung, Verwaltungsdaten und Dateispeicherung sowie Supabase für die Reservierungsdatenbank und einzelne öffentlich abrufbare Website-Bilddateien. Mit eingesetzten Auftragsverarbeitern bestehen – soweit erforderlich – Verträge gemäß Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung
Aktuell setzen wir ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein, die für den sicheren Betrieb und grundlegende Funktionen der Website erforderlich sind. Externe Analyse- und Marketingdienste sind derzeit deaktiviert. Die eigene Besucherstatistik und ihr Sitzungsspeicher werden im Abschnitt „Eigene, Google-unabhängige Besucherstatistik“ erläutert.
Google Analytics und die externe Cookiebot-Einbindung sind derzeit nicht aktiv. Sollten optionale Dienste künftig wieder eingesetzt werden, werden diese erst nach einer wirksamen Einwilligung geladen und diese Erklärung entsprechend aktualisiert.
5. Kontakt, Reservierungen und Veranstaltungen
Bei Kontakt-, Reservierungs-, Catering- oder Veranstaltungsanfragen verarbeiten wir die von Ihnen eingegebenen Angaben, etwa Name, Kontaktdaten, Termin, Personenzahl und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung oder Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO gelten.
Online-Reservierungsformular: Das Formular wird als externe Webanwendung unter system.restaurant-schmiedehafen.de eingebunden. Die technische Bereitstellung erfolgt über Cloudflare; für die Reservierungsdatenbank wird Supabase eingesetzt. Beim Aufruf können technisch erforderliche Zugriffsdaten, insbesondere die IP-Adresse, Browserinformationen, Zeitpunkt und angeforderte Ressource, verarbeitet werden. Beim Absenden verarbeiten wir die eingegebenen Reservierungsdaten zur Bearbeitung der Anfrage und Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO; die technisch sichere Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Reservierungsdaten bewahren wir nur so lange auf, wie sie für die Abwicklung und gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich sind. Kommt kein Vertrag zustande, werden Anfragedaten regelmäßig gelöscht, sobald keine berechtigten Gründe mehr für die Aufbewahrung bestehen.
Bewerbungen, Personal- und Empfehlungsformulare
Bei Bewerbungen und Personalanfragen verarbeiten wir die übermittelten Stamm-, Kontakt-, Qualifikations- und Verfügbarkeitsdaten sowie freiwillig eingereichte Unterlagen. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Nicht berücksichtigte Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung oder gesetzliche Pflicht besteht.
Bei Mitarbeiterempfehlungen ist die empfehlende Person dafür verantwortlich, die betroffene Person vorab über die Weitergabe ihrer Kontaktdaten zu informieren. Wir verwenden diese Angaben ausschließlich zur Kontaktaufnahme und Personalgewinnung.
Datei- und Dokumentenübermittlung
Werden Dokumente oder Fotos hochgeladen, verarbeiten wir deren Inhalt ausschließlich für den angegebenen Zweck. Bitte übermitteln Sie nur erforderliche Unterlagen und schwärzen Sie nicht benötigte besonders sensible Angaben.
6. Reichweitenmessung und Analyse
Google Analytics 4 und vergleichbare optionale Analysedienste sind derzeit deaktiviert. Es findet über diese Website aktuell keine Reichweitenmessung mit Google Analytics statt.
Sollte ein Analysedienst künftig wieder aktiviert werden, geschieht dies erst nach einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Datenschutzerklärung wird vor einer solchen Aktivierung angepasst.
7. Externe Links und Übersetzungsfunktion
Links zu Instagram, Facebook, Google Maps oder anderen externen Angeboten übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Für deren Verarbeitung gelten die Datenschutzhinweise des jeweiligen Dienstes.
8. Empfänger, Drittlandübermittlung und Sicherheit
Daten erhalten nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Eine Weitergabe erfolgt darüber hinaus nur bei gesetzlicher Verpflichtung oder mit Einwilligung. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO.
Soweit Dienstleister oder deren Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Die Website nutzt TLS-Verschlüsselung. Trotzdem kann eine Datenübertragung im Internet nie vollständig risikofrei sein.
9. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder gesperrt, sofern handels- oder steuerrechtliche Aufbewahrungspflichten – regelmäßig sechs oder zehn Jahre – oder andere berechtigte Nachweisinteressen entgegenstehen.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@schmiedehafen.de.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Thüringen ist grundsätzlich der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.
11. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienste ändern. Maßgeblich ist die hier veröffentlichte Fassung.
Eigene, Google-unabhängige Besucherstatistik
Zur technischen und inhaltlichen Verbesserung dieser Website verwenden wir eine eigene Reichweitenstatistik. Sie dient ausschließlich der internen, zusammengefassten Auswertung von Seitenaufrufen und wird nicht mit Google Analytics oder Werbenetzwerken verbunden.
Erfasst werden eine zufällig erzeugte Sitzungskennung, die aufgerufene Seite, die Herkunft beziehungsweise eine vorhandene Kampagnenquelle und ausgewählte Website-Aktionen wie Klicks auf Reservierung, Speisekarte, Anfahrt, Telefon oder E-Mail. Die Kennung wird ausschließlich im Sitzungsspeicher des Browsers gespeichert und endet grundsätzlich mit der Browsersitzung. Unsere Statistik setzt hierfür kein dauerhaftes Analyse-Cookie ein.
Unsere Anwendung speichert in der Analysedatenbank keine rohe IP-Adresse, keinen vollständigen Browser-Fingerabdruck und keinen Namen. Bei der technischen Übertragung können IP-Adresse, Browsertyp und Betriebssystem dennoch in notwendigen Server-Protokollen der Hosting- und Sicherheitsdienstleister verarbeitet werden. Die Auswertung erfolgt zur Sicherstellung des Betriebs und zur bedarfsgerechten Optimierung unseres Internetangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Statistik wird über die von uns eingesetzte Webanwendung unter system.restaurant-schmiedehafen.de bereitgestellt. Eine Nutzung zu personalisierter Werbung oder eine Weitergabe an Google findet nicht statt. Einzelne Analysereignisse werden nach spätestens 400 Tagen automatisiert gelöscht; dauerhaft benötigt werden nur zusammengefasste betriebliche Auswertungen ohne direkten Personenbezug.
Private Feierseiten, Tagespläne und Reisewünsche
Für freiwillig angelegte private Pläne speichern wir Titel, Gastgebername, Termin- und Ortsangaben, Ablauf und persönliche Hinweise. Eingeladene Personen können nach Zustimmung Rückmeldungen, Termin- und Aktivitätswünsche oder ihre Antworten für einen Reisevergleich hinzufügen. Freiwillige Essenswünsche werden nur mit gesonderter Zustimmung gespeichert. Die gespeicherte Hafenbar-Vorschau enthält die von dir gestaltete Fotomontage; das ursprüngliche Standortfoto wird beim Gestalten lokal im Browser verarbeitet.
Der Bearbeitungslink erlaubt Änderungen am gesamten Plan; er ist nur für den Gastgeber bestimmt. Personen mit dem Einladungslink sehen den Plan und zusammengefasste Rückmeldungen. Einzelne Namen und Essenswünsche bleiben beim Gastgeber. Beim Reisevergleich werden Namen und Antworten beider Reisepersonen gemeinsam sichtbar, sobald beide geantwortet haben. Das zuständige Team erhält über die Verwaltung erst Zugang, wenn der Gastgeber den Plan ausdrücklich als Anfrage übergibt.
Für Änderungen oder Löschung der eigenen Rückmeldung wird ein persönlicher Zugang im lokalen Browserspeicher aufbewahrt; zusätzlich kann der persönliche Rückmeldelink gesichert werden. Private Links bitte vertraulich behandeln. Gastgeber können ihren Plan samt Rückmeldungen und Foto löschen. Gäste können ihre eigene Rückmeldung zurückziehen. Pläne laufen nach mindestens 180 Tagen oder, bei späteren Terminen, 60 Tage nach dem geplanten Termin ab; die Laufzeit beträgt bei Anlage oder Verlängerung höchstens 730 Tage. Das konkrete Ablaufdatum steht im Bearbeitungsbereich. Abgelaufene Inhalte sind nicht mehr zugänglich und werden regelmäßig gelöscht. Eine gesondert eingereichte Geschäftsanfrage bleibt entsprechend den oben genannten Regeln für Anfragen erhalten.
Persönlicher Gutschein-Geschenklink
Bei der freiwilligen Gestaltung eines digitalen Umschlags speichern wir den Empfängernamen und die persönliche Nachricht zum vorhandenen Gutschein. Über den getrennten Geschenklink sind diese Angaben sowie Produkt, Wert, verbleibendes Guthaben und Gültigkeit des Gutscheins abrufbar. Bestellzugang, Kontaktdaten des Käufers und Zahlungsinformationen werden darüber nicht angezeigt. Der Käufer kann den Geschenklink deaktivieren; der zugrunde liegende Gutschein bleibt bestehen.