Datenschutz

Datenschutzerklärung

Wir gehen sparsam mit Ihren Daten um. Hier steht, was beim Besuch dieser Website anfällt, wofür wir es verwenden, wer es zu sehen bekommt und welche Rechte Sie haben.

Verantwortliche Stelle

Luisenhof-Kalterherberg
Hans-Georg Berndsen
Monschauer Straße 22
52156 Monschau-Kalterherberg
Telefon 02472 · 91 203 50
Telefon 0172 · 95 21 307
E-Mail cafe-luise@gmx.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Schwelle des § 38 BDSG, zwanzig Personen ständig mit automatisierter Verarbeitung, erreicht dieser Betrieb nicht.

Beim Aufruf der Seiten

Unser Server hält jeden Aufruf in einem Protokoll fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers. Ohne diese Angaben lässt sich die Seite nicht ausliefern; außerdem erkennen wir daran Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb der Website.

Die Protokolle werden laufend überschrieben und reichen bei heutiger Nutzung einige Wochen zurück, das Protokoll des Programms selbst höchstens drei Monate. In den täglichen Sicherungen des Servers, die rund eine Woche aufbewahrt werden, kann eine Zeile entsprechend länger enthalten sein. Wir führen die Protokolle mit nichts zusammen und ziehen daraus keine Rückschlüsse auf Personen.

Nachrichten über die Formulare

Auf der Kontaktseite und auf der Seite zur Festhalle können Sie uns schreiben. Ihre Angaben verwenden wir nur, um zu antworten und eine Reservierung oder Feier vorzubereiten. Geht es um eine Reservierung oder um die Festhalle, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, weil die Verarbeitung einen Vertrag anbahnt; bei allen anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, Ihnen zu antworten.

Pflicht sind nur die Angaben, ohne die wir nicht antworten können: Name, E-Mail-Adresse und auf der Kontaktseite die Nachricht. Alles Weitere, etwa Telefonnummer, Termin, Personenzahl und Anlass, ist freiwillig und hilft uns, gleich ein passendes Angebot zu machen. Eine Telefonnummer nutzen wir nur für Rückfragen zu Ihrer Nachricht. Zu einer Nachricht verpflichtet Sie nichts.

Die Nachricht geht von unserem Server als E-Mail in unser Postfach. Wir bewahren sie auf, bis Ihr Anliegen erledigt ist; Unterlagen zu einer gebuchten Feier so lange, wie handels- und steuerrechtliche Fristen es verlangen.

Damit keine Anfrage verloren geht, wenn eine E-Mail unterwegs hängen bleibt, liegt sie zusätzlich im geschützten Pflegebereich dieser Website, den nur wir und unser IT-Dienstleister öffnen können. Dort löschen wir sie 30 Tage, nachdem wir Ihr Anliegen als erledigt vermerkt haben. Eine Anfrage, die nicht als erledigt vermerkt wird, löschen wir 90 Tage nach ihrem Eingang. Auf Ihren Wunsch löschen wir Ihre Anfrage auch sofort. In den täglichen Sicherungen des Servers, die rund eine Woche aufbewahrt werden, kann sie entsprechend länger enthalten sein.

Gegen Automaten zählen wir je IP-Adresse, wie viele Formulare in zehn Minuten eingehen, und weisen ab dem sechsten ab. Die Adresse steht dafür nur für diese zehn Minuten im Arbeitsspeicher des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz von Formular und Postfach vor Missbrauch.

Aus demselben Grund sieht unser Server beim Absenden zweierlei nach. Er vergleicht, wie viel Zeit zwischen dem Aufbau der Seite und dem Absenden lag, dafür steht in jedem Formular ein verstecktes Feld mit dem Zeitpunkt des Aufbaus. Und er sieht den Text der Nachricht an, ob er die Merkmale einer maschinell verschickten Werbung trägt. Wer die Seite erst holt und im selben Augenblick absendet, hat nichts getippt. Solche Eingänge verwerfen wir, ohne eine E-Mail zu verschicken. Im Protokoll des Servers steht dann nur, dass etwas verworfen wurde und woran wir es erkannt haben, nicht Ihr Name und nicht Ihr Text.

Außerdem zählt unser Server, wie viele Nachrichten in jeder Stunde eingehen, ohne sich zu merken, von wem. Kommen in 24 Stunden mehr als 10, verschicken wir für die weiteren keine E-Mails, auch keine Eingangsbestätigung. Die Nachrichten liegen trotzdem bei uns im Pflegebereich. Die Zahlen löschen wir nach 48 Stunden.

Ein Cookie, und eine Zählung ohne Personenbezug

Nur die Kontaktseite und die Seite zur Festhalle legen ein Cookie ab: einen Zufallswert, an dem wir beim Absenden erkennen, dass das Formular von dieser Seite stammt und nicht von einer fremden. Es enthält nichts über Sie und verfällt mit dem Schließen des Browsers. Als technisch erforderliches Cookie braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung, deshalb gibt es kein Zustimmungsfenster; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sonst legen wir nichts auf Ihrem Gerät ab. Einen Zugang mit Anmeldung gibt es nur für den Betrieb, um die Inhalte zu pflegen.

Welche Seiten gelesen werden, zählen wir als bloße Summe je Seite, Tag und Stunde, auf unserem eigenen Server und ohne IP-Adresse, Cookie oder Browsermerkmal. Ein Merkmal Ihres Browsers, seine Kennung, lesen wir beim Aufruf, ohne es zu speichern, nur um Suchmaschinen und andere Automaten nicht mitzuzählen. Aus den Summen lässt sich kein Besucher erkennen.

Keine fremden Dienste

Schriften, Bilder, Stilvorlagen und Skripte liegen auf unserem eigenen Server; beim Aufruf unserer Seiten wird kein fremder Rechner angesprochen. Die Karte auf der Anfahrtsseite ist ein Bild. Hinaus führen nur Verweise, die Sie selbst anklicken: zur Routenplanung bei Google Maps, zum Kartenausschnitt bei OpenStreetMap, zur Stadt Monschau im Impressum und zum Dienstleister in der Fußzeile. Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wer die Daten außer uns zu sehen bekommt

Den Server betreibt für uns IT-Dienstleister Rafael Kocurek, Görgesstraße 36, 52156 Monschau (it-monschau.de); die Rechner stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO und verarbeiten die Daten nur nach unserer Weisung.

Unser Postfach liegt bei der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, in Deutschland. Sie betreibt GMX (gmx.de), und dort kommt an, was Sie über ein Formular schicken oder uns schreiben. Sie ist damit Empfängerin Ihrer Nachricht, sobald diese unser Postfach erreicht.

An niemanden sonst geben wir Ihre Angaben weiter, und in ein Land außerhalb der Europäischen Union übermitteln wir nichts.

Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt; über Ihre Anfrage entscheidet ein Mensch.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Herausgabe Ihrer Daten in einem gängigen Format (Art. 20). Eine formlose Nachricht an cafe-luise@gmx.de genügt; wir antworten innerhalb der gesetzlichen Frist.

Ihr Widerspruchsrecht

Beschwerde bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 – 4
40213 Düsseldorf

Stand dieser Erklärung

Stand: September 2026. Ändert sich etwas an dieser Website, passen wir den Text an.