Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hiltrud Zehner
Landgasthof Zehner
Feuersteinstraße 55
91330 Eggolsheim OT Drosendorf
Telefon: 09545 950264
E-Mail: info@landgasthof-zehner.de

Unseren Datenschutzbeauftragten erreichen Sie unter derselben Anschrift zu Händen von Zacharias Zehner oder per E-Mail an datenschutz@landgasthof-zehner.de.

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen, die Verarbeitung einschränken zu lassen, der Verarbeitung zu widersprechen und Ihre Daten in einem übertragbaren Format zu erhalten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Einzelheiten finden Sie in Abschnitt 18.

Ihre Cookie-Einstellungen können Sie jederzeit über den Link „Cookies“ im Fußbereich jeder Seite ändern.

3. Hosting und Server-Protokolle

Diese Website wird betrieben bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• aufgerufene Adresse und übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Meldung über erfolgreichen Abruf oder Fehler
• Browsertyp und Betriebssystem
• zuvor besuchte Seite, sofern übermittelt
• IP-Adresse

Diese Daten sind technisch notwendig, um die Website auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Protokolle werden nach sieben Tagen gelöscht.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden vier Gruppen, über die Sie beim ersten Besuch einzeln entscheiden:

• Notwendig — halten Warenkorb und Bestellvorgang funktionsfähig, schützen Formulare vor Missbrauch und speichern Ihre Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt, weil die Website ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).
• Statistik — Reichweitenmessung mit Google Analytics, siehe Abschnitt 10.
• Marketing — Erfolgsmessung von Anzeigen, siehe Abschnitt 11.
• Reservierung und Buchung — lädt die Buchungsfenster externer Anbieter, siehe Abschnitt 7.

Alles außer der Gruppe „Notwendig“ wird erst geladen, nachdem Sie zugestimmt haben. Solange Sie nicht zustimmen, werden die betreffenden Skripte nicht ausgeführt und es entsteht keine Verbindung zu den Anbietern. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookies“ im Fußbereich ändern. Nehmen Sie eine Einwilligung zurück, löschen wir die zugehörigen Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt, Ihre Auswahl, die Fassung des Einwilligungstextes und eine zufällig erzeugte Kennung, die auch in Ihrem Cookie liegt. Ihre IP-Adresse wird dabei nicht gespeichert.

Welche Cookies im Einzelnen gesetzt werden, finden Sie in der Übersicht am Ende dieser Erklärung.

5. Kontakt- und Anfrageformulare

Auf unserer Website können Sie uns über verschiedene Formulare erreichen, unter anderem für allgemeine Anfragen, Zimmerreservierungen und Mitmach-Aktionen. Die von Ihnen eingegebenen Daten übermitteln wir per E-Mail und speichern sie zusätzlich in der Datenbank dieser Website, damit keine Anfrage verlorengeht.

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisiert versendetem Spam setzen wir Antispam Bee ein. Das Plugin läuft auf unserem eigenen Server und übermittelt keine Daten an Dritte.

Ihre Anfrage löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monaten. Für Zimmerreservierungsanfragen gilt eine Frist von zwölf Monaten, für Teilnahmen an Mitmach-Aktionen eine Frist von drei Monaten. Ihre IP-Adresse entfernen wir bereits nach sieben Tagen aus dem gespeicherten Vorgang.

6. Bewerbungen

Bewerbungen können Sie uns über ein eigenes Formular auf dieser Website zusenden. Wir verarbeiten die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Ihre Bewerbung geht an ein eigenes Bewerbungspostfach und wird nicht in der Datenbank dieser Website gespeichert. Zugriff haben ausschließlich die Personalabteilung und die Geschäftsführung. Kommt es zu einer Anstellung, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

7. Tischreservierung und Zimmerbuchung

Für Tischreservierungen und Zimmerbuchungen binden wir Buchungsfenster externer Anbieter ein:

• Tischreservierung: Linecker GmbH, Gewerbepark Aspach-Höhnhart 8, 5252 Aspach, Österreich
• Zimmerbuchung: Huber & Kreuzeder OG, Hauptstraße 20, 5166 Perwang am Grabensee, Österreich, abgerufen über myaida.net

Diese Fenster werden erst geladen, nachdem Sie in der Gruppe „Reservierung und Buchung“ zugestimmt haben. Vorher besteht keine Verbindung zu den Anbietern. Mit dem Laden erhält der jeweilige Anbieter Ihre IP-Adresse und kann eigene Cookies setzen.

Im Zimmerbuchungsfenster geben Sie Anrede, Namen, Anschrift, E-Mail-Adresse und Telefonnummer ein, auf Wunsch eine Nachricht an uns sowie das Alter mitreisender Kinder. Zur Absicherung der Buchung werden dort außerdem Kreditkartennummer, Gültigkeitsdatum und Karteninhaber abgefragt. Diese Angaben werden unmittelbar an den Anbieter des Buchungssystems übermittelt und von diesem verarbeitet, um Ihre Buchung durchzuführen.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, für die anschließende Buchung Art. 6 Abs. 1 lit. b DSGVO. Die Server der Anbieter stehen in der Europäischen Union. Einzelheiten zur Verarbeitung durch die Anbieter entnehmen Sie deren Datenschutzhinweisen.

8. Onlineshop und Bestellungen

Für unseren Onlineshop setzen wir die Software WooCommerce ein, die auf unserem eigenen Server läuft. Wenn Sie bestellen, verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer) und Ihre Vertragsdaten (bestellte Waren, Abhol- oder Lieferzeitpunkt, Zahlungsart) zur Abwicklung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf: sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Dienstleister weiter. Bei Abholung und Zahlung vor Ort sowie bei Zahlung auf Rechnung entfällt dies.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• SumUp: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister verarbeiten Ihre Zahlungsdaten in eigener Verantwortung; es gelten deren Datenschutzhinweise. Ihre vollständigen Zahlungsdaten erhalten wir nicht.

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Inhalte gefragt sind, damit wir das Angebot verbessern können.

Dabei werden Cookies gesetzt und Angaben zu Ihrem Besuch verarbeitet: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät und Herkunft des Besuchs. Ihre IP-Adresse wird von Google gekürzt und nicht mit anderen Daten zusammengeführt.

Der Dienst wird erst geladen, nachdem Sie in der Gruppe „Statistik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link „Cookies“ im Fußbereich widerrufen.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt. Ergänzend bestehen Standardvertragsklauseln.

Die erhobenen Daten werden von Google nach festen Fristen gelöscht: Ereignisdaten nach zwei Monaten, Nutzerdaten nach 14 Monaten. Die Frist für Nutzerdaten beginnt bei jedem neuen Besuch von vorn. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

11. Google Ads

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads, ebenfalls ein Dienst der Google Ireland Limited. Damit können wir erkennen, ob ein Besuch über eine unserer Anzeigen zu einer Bestellung oder Buchung geführt hat. Wir erhalten von Google nur zusammengefasste Auswertungen und können daraus keine einzelnen Personen identifizieren.

Zusätzlich erfassen wir mit einer Funktion unserer Shop-Software, über welchen Weg eine Bestellung zustande gekommen ist.

Beides wird erst geladen, nachdem Sie in der Gruppe „Marketing“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich. Zur Übermittlung in die USA gilt Abschnitt 10 entsprechend.

12. Mitmach-Aktionen und Newsletter

Bei Mitmach-Aktionen auf dieser Website können Sie sich freiwillig für unseren Newsletter anmelden. Wir verwenden dafür das Bestätigungsverfahren mit doppelter Anmeldung: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf.

Der Versand läuft über eine Newsletter-Software, die wir auf einem eigenen Server in Deutschland betreiben. Ihre Daten werden dabei nicht an Dritte weitergegeben. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Aktion, über die Sie sich angemeldet haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos bei uns abmelden. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler.

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.

14. Soziale Netzwerke

Wir verlinken auf unser Profil bei Facebook. Es handelt sich um einfache Verlinkungen, nicht um eingebundene Inhalte oder Schaltflächen. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Netzwerk aufgebaut und dieses erhält Ihre IP-Adresse. Auf die dortige Verarbeitung haben wir keinen Einfluss.

15. Dienste von Automattic

Für die Verwaltung unserer Website nutzen wir zwei Zusatzdienste der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA: Jetpack für die Anbindung unserer Website an ein Verwaltungskonto und WooCommerce Services für den Abruf von Versanddiensten.

Beide Dienste arbeiten ausschließlich zwischen unserem Server und Automattic. Beim Besuch unserer Website werden dafür keine Daten von Ihnen an Automattic übermittelt, und es werden keine Inhalte von dort nachgeladen. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Verwaltung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist dabei möglich; Automattic ist unter dem EU-US Data Privacy Framework zertifiziert.

16. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nur in den in dieser Erklärung genannten Fällen statt und nur, soweit Sie eingewilligt haben. Betroffen sind die Google-Dienste in den Abschnitten 10 und 11 sowie gegebenenfalls Zahlungsdienstleister nach Abschnitt 9. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

17. Speicherdauer

Soweit in dieser Erklärung keine andere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen — insbesondere aus dem Handels- und Steuerrecht. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht.

18. Ihre Rechte im Einzelnen

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen
• Widerruf (Art. 7 Abs. 3 DSGVO) einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenden Sie sich dafür formlos an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder unseres Sitzes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach

19. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzte Technik ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 1. September 2026.

A. Cookie-Übersicht

Diese Übersicht nennt die Cookies, die diese Website selbst oder über die genannten Dienste setzt.

Notwendig — ohne Einwilligung

Statistik — nur mit Einwilligung

Marketing — nur mit Einwilligung

Reservierung und Buchung — nur mit Einwilligung

Die Buchungsfenster der externen Anbieter setzen eigene Cookies, auf die wir keinen Einfluss haben. Sie werden erst geladen, wenn Sie zugestimmt haben. Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.