Datenschutzerklärung

Stand: 7. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Eine Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für unseren Betrieb nach aktueller Einschätzung nicht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Hostinger verarbeitet in unserem Auftrag die Daten, die beim Aufruf und der Nutzung der Website anfallen (insbesondere Zugriffsdaten und Meta-/Kommunikationsdaten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Dieser stellt sicher, dass die Daten der Besucherinnen und Besucher nur entsprechend unserer Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Dies sind in der Regel:

• anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Datei und übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (HTTP-Statuscode),
• verwendeter Browsertyp und Betriebssystem,
• die zuvor besuchte Seite (Referrer).

Diese Daten werden in Server-Logfiles gespeichert. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zur Identifikation einzelner Personen findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Sicherheit, Stabilität und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zu Beweiszwecken bei sicherheitsrelevanten Vorfällen länger benötigt werden.

Unabhängig hiervon kann unser Hosting-Anbieter (siehe Ziffer 3) im Rahmen seiner eigenen technischen Server-Logs auf Grundlage seiner Allgemeinen Geschäftsbedingungen vollständige Client-IP-Adressen für einen begrenzten Zeitraum speichern. Unsere eigene Anwendung (Reservierungs- und Newsletter-Formulare) speichert demgegenüber keine Klartext-IP, sondern ausschließlich einen gehashten, nicht rückverfolgbaren Wert der IP-Adresse – und zwar nur zum Schutz vor Missbrauch (Spam-/Abuse-Abwehr, Begrenzung der Absende­rate).

5. Cookies & Einwilligung

Unsere Website setzt im Auslieferungszustand keine Tracking- oder Marketing-Cookies ein. Zur Reichweitenmessung nutzen wir ausschließlich eine cookielose, einwilligungsfreie Zählung auf unserem eigenen Server (siehe Ziffer 5a) — es kommen keine externen Analyse-Dienste (wie Google Analytics) zum Einsatz. Technisch notwendige Cookies können gesetzt werden, soweit sie für den sicheren Betrieb der Website erforderlich sind; diese bedürfen nach § 25 Abs. 2 TDDDG keiner Einwilligung.

Die Reservierung und die Newsletter-Anmeldung erfolgen über von uns selbst gebaute Formulare, die ohne externe Drittanbieter direkt auf unserem eigenen Server (Hostinger) verarbeitet werden – hierfür sind keine zusätzlichen Cookies erforderlich. Für Online-Bestellungen leiten wir Sie an den externen Dienst Amigos weiter (siehe Ziffer 7); dieser wird erst beim aktiven Aufruf des Bestellbereichs eingebunden, nicht bereits beim bloßen Seitenaufruf. Sollte dieser Dienst eigene Cookies setzen oder eine Einwilligung erfordern, holen wir diese vor dem Laden ein. Rechtsgrundlage einer solchen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5a. Reichweitenmessung (cookielos, ohne Tracking)

Um zu erfahren, wie viele Gäste unsere Seiten aufrufen, zählen wir Seitenaufrufe direkt auf unserem eigenen Server — ohne Cookies, ohne Zugriff auf Ihr Endgerät, ohne Drittanbieter und ohne seiten­übergreifendes Tracking. Dabei werden IP-Adresse und Browser-Kennung nur im Arbeitsspeicher zu einem täglich wechselnden, nicht rückverfolgbaren Prüfwert verrechnet; gespeichert werden ausschließlich anonyme Tageszählungen (Seite, Datum, Anzahl). Der zur Berechnung genutzte Tages­schlüssel wird jeden Tag verworfen, sodass auch nachträglich kein Bezug zu Ihrer Person hergestellt werden kann; die Zählwerte werden nach 90 Tagen gelöscht. Sendet Ihr Browser ein „Do Not Track"- oder „Global Privacy Control"-Signal, wird Ihr Aufruf gar nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da kein Zugriff auf Ihr Endgerät erfolgt.

6. Tischreservierung (eigenes Formular)

Für Tischreservierungen stellen wir ein selbst entwickeltes Reservierungsformular bereit. Die von Ihnen eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Datum, Uhrzeit, Personenzahl, ggf. Anmerkungen) werden dabei nicht an externe Reservierungs­dienste übermittelt, sondern unmittelbar auf unserem eigenen Server bei der Hostinger International Ltd. (siehe Ziffer 3) entgegengenommen und ausschließlich zur Bearbeitung Ihrer Reservierung verwendet.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertrags­abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung des Formulars erfolgt TLS-verschlüsselt. Zusätzlich zu Ihren Eingaben speichern wir zu jeder Reservierung technische Begleitdaten: Zeitpunkt der Anfrage, Bearbeitungsstatus, die Browserkennung (User-Agent) sowie einen gehashten, nicht rückverfolgbaren Wert der IP-Adresse. Diese dienen ausschließlich der Zuordnung und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer, ehrlich gesagt: Ihre Reservierung bleibt nach dem Besuch zunächst in unserer internen Reservierungsübersicht gespeichert, damit wir Rückfragen, Doppelbuchungen, Stornierungen und Reklamationen nachvollziehen können. Eine automatische Löschung unmittelbar nach Ihrem Besuch findet nicht statt. Die Löschung erfolgt bei uns manuell im Rahmen einer regelmäßigen Durchsicht des Bestands, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Ihren Wunsch löschen wir Ihre Reservierungsdaten selbstverständlich jederzeit vorher: eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten genügt.

6a. Nachricht nach dem Besuch & Gutschein (nur mit Ihrer Einwilligung)

Im Reservierungsformular können Sie freiwillig ankreuzen, dass wir uns nach Ihrem Besuch einmalig bei Ihnen melden dürfen. Dieses Kästchen ist nicht vorausgewählt und keine Bedingung für die Reservierung: Ohne Ihr Häkchen erhalten Sie diese Nachricht nicht.

Haben Sie eingewilligt, senden wir Ihnen eine einzige E-Mail am Tag nach Ihrem Besuch. Darin bitten wir um eine kurze Rückmeldung, wie es Ihnen bei uns gefallen hat, und legen als Dankeschön einen Gutscheincode für Ihren nächsten Besuch bei. Für diesen Gutschein speichern wir den erzeugten Code, die Art des Dankeschöns, Ihre E-Mail-Adresse, die Zuordnung zu Ihrer Reservierung sowie das Ablaufdatum. Der Gutschein ist ab Ausstellung 90 Tage gültig; danach wird er ungültig, der Datensatz wird im Rahmen unserer regelmäßigen Durchsicht gelöscht. Zusätzlich vermerken wir zu Ihrer Reservierung, ob und wann diese Nachricht versendet wurde, damit Sie sie garantiert nur ein einziges Mal erhalten. Zum Nachweis und zur Fehlersuche protokollieren wir den Versand (E-Mail-Adresse, Art und Betreff der Nachricht, Zeitpunkt, Erfolg oder Fehler).

Rechtsgrundlage für diese Nachricht und den Gutschein ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Nachteile entstehen: entweder über den Widerspruchs-Link am Ende jeder solchen E-Mail (ein Klick genügt) oder durch formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Nach einem Widerruf tragen wir Ihre E-Mail-Adresse in eine interne Sperrliste ein und speichern dort Ihre Adresse und den Zeitpunkt. Das ist erforderlich, damit wir Ihren Widerspruch dauerhaft beachten können; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Diese Nachricht versenden wir über unseren eigenen Server (siehe Ziffer 3). Eine Weitergabe Ihrer Daten an Werbe- oder Marketing-Dienstleister findet nicht statt. Die Einwilligung für diese Nachricht ist unabhängig von unserem Newsletter (Ziffer 8): Wer hier zustimmt, wird dadurch nicht zum Newsletter angemeldet.

7. Online-Bestellung über Amigos

Für Online-Bestellungen zur Abholung leiten wir Sie an den externen Bestelldienst Amigos weiter. Wenn Sie die Bestellfunktion nutzen, werden die von Ihnen angegebenen Daten (z. B. Name, Telefonnummer, Bestelldetails, ggf. Abholzeit) an Amigos übermittelt und dort zur Abwicklung Ihrer Bestellung verarbeitet.

Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Weiterleitung bzw. Einbindung erfolgt erst beim aktiven Aufruf des Bestellbereichs, nicht bereits beim bloßen Seitenaufruf. Für die Verarbeitung im Rahmen der Bestellung gelten ergänzend die Datenschutzbestimmungen von Amigos.

8. Newsletter (Double-Opt-in)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Neuigkeiten, Aktionen und Wochenkarten zuzusenden. Die Anmeldung erfolgt über ein von uns selbst gebautes Formular; die Daten werden ausschließlich auf unserem eigenen Server bei der Hostinger International Ltd. (siehe Ziffer 3) gespeichert – es findet keine Übermittlung an einen externen Newsletter-Dienstleister statt.

Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach versenden wir den Newsletter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link in jeder Newsletter-E-Mail oder durch formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung sowie einen gehashten, nicht rückverfolgbaren Wert der hierbei verwendeten IP-Adresse; bei der Bestätigung halten wir lediglich den Zeitpunkt fest, ohne eine weitere IP-Adresse zu erfassen.

9. Kontaktaufnahme & Kontaktformular

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf einen Vertragsabschluss zielt (z. B. Tischanfrage, Feier, Catering), Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf unserer Kontaktseite stellen wir zusätzlich ein Kontaktformular bereit. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Betreff (freiwillig) und Ihre Nachricht. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne diese Angaben können wir Ihr Anliegen weder bearbeiten noch beantworten.

Das Formular läuft ohne externen Dienstleister über unseren eigenen Server (siehe Ziffer 3); die Übertragung erfolgt TLS-verschlüsselt. Ihre Nachricht wird nicht in einer Datenbank gespeichert, sondern unmittelbar per E-Mail an unser Postfach weitergeleitet (Ihre E-Mail-Adresse dient dabei als Antwortadresse); parallel erhalten Sie eine Eingangsbestätigung an die von Ihnen angegebene Adresse. Ihre Anfrage liegt danach wie jede andere E-Mail in unserem Postfach.

Zum Schutz vor automatisiertem Missbrauch (Spam) enthält das Formular ein für Sie unsichtbares Täuschfeld und eine Begrenzung der Absenderate. Hierfür speichern wir ausschließlich einen gehashten, nicht rückverfolgbaren Wert der IP-Adresse zusammen mit einem Zeitfenster; diese technischen Einträge werden automatisch wieder gelöscht (in der Regel innerhalb von 24 Stunden). Eine Klartext-IP wird von unserer Anwendung nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens und am missbrauchsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt, abgesehen von unserem Hosting- und Mail-Betrieb (Ziffer 3), der die Daten weisungsgebunden für uns verarbeitet. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; auf Ihren Wunsch löschen wir sie jederzeit vorher.

10. Karten-Dienste (Google Maps / Apple Maps)

Auf unserer Kontaktseite zeigen wir aus Datenschutzgründen kein eingebettetes Live-Karten-iframe, sondern lediglich eine statische, lokal gespeicherte Karten-Grafik sowie externe Links zu Google Maps und Apple Maps.

Erst wenn Sie aktiv einen dieser Links anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu den Servern des jeweiligen Anbieters (Google Ireland Ltd. bzw. Apple Inc.) her. Dabei können Daten wie Ihre IP-Adresse an diese Anbieter übermittelt werden. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch die reine Verlinkung statt Einbettung werden bis zum Klick keine Daten an Google oder Apple übertragen.

11. Instagram-Verlinkung

Wir verlinken auf unser Instagram-Profil (@ilgolfodinapoli2). Es handelt sich um eine reine externe Verlinkung – nicht um eine Einbettung. Erst beim Anklicken werden Sie zur Plattform Instagram (Meta Platforms Ireland Ltd.) weitergeleitet, wo die dortigen Datenschutzbestimmungen gelten. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram/Meta übertragen.

12. Schriftarten (self-hosted)

Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Fraunces, Cormorant Garamond, Lora und Work Sans). Die Schriften werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt – es werden also keine Daten (insbesondere keine IP-Adresse) zu diesem Zweck an Dritte, namentlich Google, übertragen. Dies dient ausdrücklich dem Datenschutz und der Datensparsamkeit.

13. Empfänger & Drittlandübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in dem hier beschriebenen Umfang (Hosting bei Hostinger sowie Online-Bestellung über Amigos) und ausschließlich auf einer der oben genannten Rechtsgrundlagen. Reservierungs- und Newsletter-Daten verbleiben auf unserem eigenen Server und werden nicht an externe Dienstleister weitergegeben. Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten, geschieht dies nur unter Einhaltung der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln oder ein gültiger Angemessenheitsbeschluss).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) dies vorschreiben. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist die:

17. Datensicherheit

Wir verwenden für die Übertragung der Website eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adressleiste Ihres Browsers. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

18. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Zum Impressum · Kontakt