Datenschutzerklärung

Florian Mascarello e.K. · Dechbettener Hof · Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Florian Mascarello e.K.
Dechbettener Hof
Dechbetten 11
93051 Regensburg
Deutschland

Tel.: +49 941 35283
E-Mail: info@dechbettener-hof.de
Website: https://www.dechbettener-hof.de

Hinweis: Als Einzelkaufmann mit weniger als 20 Mitarbeitern, die regelmäßig personenbezogene Daten verarbeiten, besteht nach § 38 BDSG keine Pflicht zur Benennung eines Datenschutzbeauftragten.

2. Hosting

2.1 IONOS SE

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (nachfolgend: IONOS). Bei jedem Aufruf unserer Website werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und der Optimierung der Website.

Mit IONOS wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen. IONOS verarbeitet die Daten ausschließlich in Rechenzentren innerhalb der EU. Weitere Informationen: ionos.de/terms-gtc/datenschutzerklaerung

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Ausnahmen gelten, soweit eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften erlaubt wird.

3.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten stützt sich je nach Vorgang auf folgende Rechtsgrundlagen:

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, richtet sich die Zulässigkeit ergänzend nach § 25 TDDDG.

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren gemäß §§ 147 AO, 257 HGB) vorgeschrieben ist.

4. Cookies und Consent-Management (Real Cookie Banner)

4.1 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um die Grundfunktionen unserer Website zu gewährleisten (z. B. Session-Verwaltung, Spracheinstellungen). Die Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für diese Cookies nicht erforderlich.

4.2 Real Cookie Banner – Consent-Management

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Consent-Management-Tool Real Cookie Banner ein. Anbieter ist die devowl.io GmbH, Tannenweg 5, 21266 Jesteburg, Deutschland.

Real Cookie Banner setzt ein technisch notwendiges Cookie, das Ihre Einwilligungsentscheidung speichert, sowie einen Eintrag im lokalen Speicher Ihres Browsers. Ihre Einwilligung wird protokolliert, um sie nachweisen zu können; dabei werden ein anonymisierter Zeitstempel, die Einwilligungsentscheidung und technische Angaben zum verwendeten Endgerät gespeichert. Die Protokollierung erfolgt auf unserem eigenen Server, eine Übermittlung an devowl.io findet nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO sowie Art. 7 Abs. 1 DSGVO für die Nachweispflicht. Weitere Informationen: devowl.io

4.3 Einwilligungspflichtige Cookies

Alle darüber hinausgehenden Cookies und eingebetteten Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen oder anpassen.

4.4 Allgemeine Browser-Einstellungen

Unabhängig vom Consent-Tool können Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bei vollständiger Deaktivierung können möglicherweise nicht alle Funktionen unserer Website genutzt werden.

5. Mehrsprachigkeit (TranslatePress)

Unsere Website wird in deutscher und englischer Sprache angeboten. Für die Übersetzung setzen wir das Plugin TranslatePress ein, das lokal auf unserem Server bei IONOS läuft. Zur Speicherung Ihrer Sprachauswahl wird ein technisch notwendiges Cookie gesetzt. Eine Übermittlung personenbezogener Daten an Dritte findet dabei nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der Website in der von Ihnen gewählten Sprache.

6. Kontaktformular und E-Mail-Kontakt

6.1 Beschreibung und Umfang

Auf unserer Website ist ein Kontaktformular vorhanden, das zur elektronischen Kontaktaufnahme genutzt werden kann. Bei Nutzung werden folgende Daten übermittelt und gespeichert:

Alternativ ist eine Kontaktaufnahme per E-Mail an info@dechbettener-hof.de möglich. Die übermittelten personenbezogenen Daten werden in diesem Fall gespeichert. Eine Weitergabe an Dritte findet über die unten genannte technische Zustellung hinaus nicht statt.

6.2 Technischer Versand über Brevo

Für die technische Zustellung der Formularnachrichten an unser Postfach nutzen wir den Versanddienst Brevo der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Dabei werden die im Formular angegebenen Daten sowie Ihre E-Mail-Adresse als Antwortadresse an Brevo übermittelt und dort für den Versand verarbeitet. Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig; es besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt innerhalb der EU.

Weitere Informationen: brevo.com/de/legal/privacypolicy

6.3 Rechtsgrundlage

Bei Vorliegen einer Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Bei E-Mail-Kontakt: Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf einen Vertragsabschluss ab (z. B. Reservierungs- oder Feieranfrage): Art. 6 Abs. 1 lit. b DSGVO.

6.4 Speicherdauer und Widerspruch

Die Daten werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt. Der Nutzer kann der Speicherung jederzeit widersprechen; in diesem Fall kann die Konversation nicht fortgeführt werden.

7. Online-Reservierung (Gastronaut, 3RPMS, SiteMinder)

7.1 Beschreibung und Umfang

Auf unserer Website besteht die Möglichkeit, Tisch- und Zimmerreservierungen online vorzunehmen. Für die technische Abwicklung nutzen wir die Dienste folgender Anbieter:

Im Rahmen des Buchungsvorgangs werden folgende Daten erhoben:

Alle Dienstleister sind als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig; es bestehen entsprechende Auftragsverarbeitungsverträge.

7.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich ist.

7.3 Drittlandübermittlung

SiteMinder hat seinen Hauptsitz in Australien. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: siteminder.com/privacy-policy

7.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten (bis zu zehn Jahre) bleiben unberührt.

8. Newsletter (Brevo)

8.1 Beschreibung und Umfang

Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Für den Versand nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Bei der Anmeldung zum Newsletter werden folgende Daten erhoben:

Wir setzen das Double-Opt-in-Verfahren ein: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert. Damit stellen wir sicher, dass die angegebene E-Mail-Adresse Ihnen gehört. Die IP-Adresse sowie Datum und Uhrzeit der Bestätigung werden protokolliert und für drei Jahre gespeichert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Brevo ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig; es besteht ein entsprechender Auftragsverarbeitungsvertrag. Brevo verarbeitet die Daten innerhalb der EU.

8.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird im Double-Opt-in-Verfahren eingeholt und dokumentiert.

8.3 Zweck und Speicherdauer

Die E-Mail-Adresse wird ausschließlich für den Versand des Newsletters verwendet. Sie wird gespeichert, solange das Abonnement aktiv ist. Mit Abmeldung werden alle abonnementbezogenen Daten gelöscht; die Einwilligungsdokumentation wird drei Jahre aufbewahrt.

8.4 Widerruf und Abmeldung

Die Einwilligung zur Verarbeitung der E-Mail-Adresse kann jederzeit widerrufen werden. In jedem Newsletter befindet sich ein Abmeldelink. Alternativ ist eine Abmeldung per E-Mail an info@dechbettener-hof.de möglich. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Brevo: brevo.com/de/legal/privacypolicy

9. Lieferservice

Unser Lieferservice wird über einen externen Anbieter abgewickelt. Auf unserer Website ist dazu ausschließlich ein Link eingebunden; beim bloßen Aufruf unserer Seiten werden keine Daten an den Anbieter übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Social-Media-Präsenzen

10.1 Allgemeines

Wir unterhalten Präsenzen in sozialen Netzwerken. Wenn Sie unsere Social-Media-Seiten besuchen, werden durch den jeweiligen Anbieter personenbezogene Daten (z. B. IP-Adresse, Browser-Informationen, gegebenenfalls Ihr Nutzerprofil) verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir sind für die Datenverarbeitung auf diesen Plattformen gemeinsam verantwortlich mit dem jeweiligen Anbieter (Art. 26 DSGVO), soweit wir als Seitenbetreiber Insights-Daten (Reichweite, Interaktionen) abrufen.

10.2 Facebook und Instagram (Meta Platforms Ireland Limited)

Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Mit Meta besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO (Page Insights Addendum). Wir erhalten ausschließlich aggregierte, anonymisierte Statistiken. Personenbezogene Nutzerdaten werden von Meta eigenverantwortlich verarbeitet.

Auf unserer Website sind lediglich Verlinkungen zu unseren Profilen eingebunden. Beim bloßen Aufruf unserer Website werden keine Daten an Meta übermittelt.

Datenschutzinformationen von Meta: facebook.com/privacy/policy
Opt-out für Facebook-Werbung: facebook.com/settings

11. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.

Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de

12. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2026. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.