Datenschutzhinweise
ARBEITSENTWURF: Die nachstehenden Prüfpunkte in eckigen Klammern müssen vor Veröffentlichung geklärt und ersetzt werden.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Jo.Ke GmbH
Gasthaus Zum Lemp
Berkersheimer Obergasse 12
60435 Frankfurt am Main
Vertreten durch Sascha Josephowitz
Telefon: 069 95 41 16 16
E-Mail: team@zumlemp.com
[PRÜFPUNKT: Betreiberangaben und betreute Datenschutz-Kontaktadresse bestätigen. Falls ein Datenschutzbeauftragter benannt ist, dessen Kontaktdaten ergänzen. Keine Bestellung unterstellen.]
2. Bereitstellung der Website und Hosting
Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse sowie Informationen zum angeforderten Inhalt und zum Zeitpunkt des Zugriffs. STRATO stellt außerdem Zugriffs- und Fehlerprotokolle bereit; die für den Hostingkunden verfügbaren Zugriffsprotokolle enthalten nach Anbieterangaben anonymisierte IP-Adressen.
Zwecke sind die Auslieferung der Website, die Gewährleistung ihrer Stabilität und Sicherheit sowie die Untersuchung technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
[PRÜFPUNKT: Konkrete Protokolldaten, Speicherfristen und zusätzliche Sicherheitsprotokolle anhand des tatsächlich gebuchten STRATO-Pakets ergänzen. Abschluss des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO prüfen. Ein abgeschlossener Vertrag wird hier nicht behauptet.]
Informationen des Hostinganbieters: Datenschutzhinweise von STRATO.
3. Kontakt per E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Kommunikationsdaten. Bei Fragen zu Reservierungen, Bestellungen oder Feiern erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Anfrage.
[PRÜFPUNKT: Tatsächliche Löschregel für allgemeine Anfragen und verwendeten E-Mail-Dienstleister ergänzen. Bei gesetzlich aufzubewahrenden Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen.]
Für die Bearbeitung notwendige Angaben werden im jeweiligen Zusammenhang kenntlich gemacht. Ohne erforderliche Kontakt- oder Sachangaben können wir Ihre Anfrage unter Umständen nicht bearbeiten. Bitte senden Sie uns keine für Ihre Anfrage unnötigen sensiblen Informationen.
4. Online-Tischreservierungen über resmio
Für Online-Tischreservierungen verwenden wir die Anwendung der resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg. Das Formular wird auf unserer Website erst nach dem Öffnen des Reservierungsdialogs geladen. Beim Laden erhält resmio insbesondere Ihre IP-Adresse und technische Browserinformationen. Bei einer Reservierungsanfrage werden die im Formular angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Reservierungsdatum, Uhrzeit, Gästezahl und gegebenenfalls freiwillige Mitteilungen.
Wir verarbeiten Reservierungsdaten zur Bearbeitung Ihrer Anfrage, zur Planung des Besuchs und zur erforderlichen Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die dafür erforderlichen Pflichtfelder sind im Formular erkennbar. Ohne die erforderlichen Angaben ist eine Online-Reservierung nicht möglich; alternativ können Sie telefonisch reservieren.
resmio verarbeitet Reservierungsdaten für den Gastronomiebetrieb im Rahmen der angebotenen Auftragsverarbeitung. Nach den veröffentlichten Anbieterinformationen nutzen resmio-Widgets außerdem Google Analytics 4 zur Messung ihrer Aufrufzahlen und setzen hierfür einen Cookie. Diese Analyse ist von der Bearbeitung Ihrer Reservierung zu unterscheiden.
[PRÜFPUNKT UND TECHNISCHE VORAUSSETZUNG: Auftragsverarbeitungsvertrag und Löschfristen für Reservierungsdaten prüfen. Vor dem Laden eines Widgets mit Analyse-Cookie eine wirksame informierte Einwilligung einholen oder vom Anbieter bestätigte trackingfreie Einbindung verwenden. Empfänger, Analysedaten, Cookie-Laufzeiten, Drittlandübermittlungen und tatsächlich vorhandene Widerrufsfunktion ergänzen. Der bloße Klick auf „Tisch reservieren“ wird hier nicht als Analyse-Einwilligung bezeichnet.]
Für einwilligungsabhängige Analysen gelten Art. 6 Abs. 1 Buchst. a DSGVO und, bei Speicherung beziehungsweise Zugriff auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Die Ablehnung einer Analyse-Einwilligung darf die Möglichkeit einer telefonischen Reservierung nicht berühren.
Weitere Anbieterinformationen: Datenverarbeitung bei resmio.
5. Onlinebestellungen über Ecwid von Lightspeed
Für Onlinebestellungen ist ein Ecwid-Shop von Lightspeed eingebunden. Die Shop-Komponenten werden nach dem Öffnen des Bestelldialogs und der technischen Prüfung der Bestellzeiten geladen. Dabei werden Verbindungs- und Gerätedaten an den Anbieter übertragen. Zur Bearbeitung einer Bestellung werden insbesondere die bestellten Produkte, Bestellzeitpunkt, Name, E-Mail-Adresse und die je nach Abholung oder Lieferung erforderlichen Kontakt- und Adressangaben verarbeitet.
Zwecke sind die Bereitstellung des Bestellvorgangs, die Annahme und Ausführung Ihrer Bestellung, die Lieferung beziehungsweise Abholung und die erforderliche Kommunikation. Rechtsgrundlage für die hierfür notwendigen personenbezogenen Daten ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.
[PRÜFPUNKT: Exakte vertragliche Ecwid-/Lightspeed-Gesellschaft mit Anschrift aus dem Kundenvertrag einsetzen. Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, Verarbeitungsstandorte und Drittlandübermittlungen mit den tatsächlich geltenden Garantien nach Art. 44 ff. DSGVO ergänzen. Keine ausschließlich europäische Verarbeitung oder konkrete Zertifizierung ohne Nachweis behaupten.]
[PRÜFPUNKT: Tatsächlich angebotene Zahlungsarten und eingesetzte Zahlungsdienstleister mit Anschrift, verarbeiteten Daten, Rechtsgrundlagen und Datenschutzhinweisen ergänzen. Falls externe Lieferdienste Daten erhalten, diese ebenfalls angeben. Tatsächliche Löschfristen für Shop-, Warenkorb-, Kunden- und Bestelldaten einschließlich gesetzlicher Aufbewahrung ergänzen.]
Die im Bestellvorgang erforderlichen Angaben sind dort kenntlich gemacht. Ohne diese Angaben kann die Bestellung nicht durchgeführt werden. Informationen des Plattformanbieters: Datenschutzhinweise von Lightspeed. Sie ersetzen diese betriebsspezifischen Hinweise nicht.
6. Cookies, lokale Speicherung und Einwilligungen
Cookies und ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen. Für technisch unbedingt erforderliche Vorgänge, mit denen ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt wird, kommt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende Rechtsgrundlage nach der DSGVO.
Für nicht notwendige Analyse- oder Marketingtechnologien ist vor ihrer Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Browser-Einstellungen sind kein Ersatz für eine notwendige vorherige Einwilligung.
[PRÜFPUNKT: Tatsächlich verwendete Cookies und lokale Speicherobjekte mit Anbieter, Zweck und Laufzeit aufführen. Einwilligungsverwaltung für resmio und Ecwid prüfen beziehungsweise umsetzen und den realen Weg zur Änderung oder zum Widerruf der Entscheidung beschreiben. Keine nicht vorhandene Schaltfläche „Cookie-Einstellungen“ versprechen. Zusätzliche Shop-Apps, Analyse- oder Marketingdienste gesondert prüfen.]
7. Schriftarten und externe Links
Die auf dieser Website verwendeten Schriftarten Barlow Condensed, Caveat und Source Sans 3 werden lokal vom Website-Server geladen. Hierfür stellt diese Website keine Verbindung zu einem externen Schriftendienst wie Google Fonts her.
Google Maps und das Theater Lempenfieber sind als externe Links eingebunden. Eine Google-Karte wird nicht innerhalb dieser Website geladen. Erst wenn Sie einen solchen Link öffnen, besuchen Sie das Angebot des jeweiligen Betreibers; dort gelten dessen Datenschutzhinweise.
8. Freiwillige Werbung und Newsletter
[PRÜFPUNKT: Im resmio-Aufruf ist newsletterSignup=true gesetzt. Prüfen, ob darüber tatsächlich Newsletter-Anmeldungen verarbeitet werden. Bei aktiver Anmeldung ergänzen: Versandverantwortlicher und Dienstleister, Daten, Zweck, ausdrückliche freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 UWG, Bestätigungsverfahren, Nachweisaufbewahrung und tatsächlicher Abmeldeweg. Die Reservierung darf nicht von einer Werbeeinwilligung abhängig gemacht werden. Wird kein Newsletter angeboten, den Abschnitt entfernen und die Anmeldefunktion deaktivieren.]
9. Speicherdauer und Empfänger
Die Speicherfristen und Löschkriterien ergeben sich aus den vorstehenden Abschnitten und müssen für jeden tatsächlich eingesetzten Dienst konkret festgelegt sein. Soweit gesetzliche Aufbewahrungspflichten bestehen, können diese einer sofortigen Löschung entgegenstehen. Eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bedarf einer entsprechenden Rechtsgrundlage und zeitlichen Begrenzung.
[PRÜFPUNKT: Fristen und Löschverfahren des Betriebs bestätigen. Zugriff erhalten nur die für den jeweiligen Zweck zuständigen Personen und erforderlichen Dienstleister. Weitere tatsächlich beteiligte Empfänger ergänzen.]
10. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind,
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden.
Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für einen Verantwortlichen mit Sitz in Hessen ist die zuständige Landesaufsicht der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de.
11. Automatisierte Entscheidungen
[PRÜFPUNKT: Bestätigen, ob automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO stattfinden. Wenn nicht: „Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.“ Nur nach Bestätigung einsetzen; gegebenenfalls tatsächliche Verfahren erklären.]
Stand des Arbeitsentwurfs: 13. Oktober 2026.