Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise:Die folgenden Hinweise geben einen verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere gastronomischen und hotelbezogenen Dienstleistungen (z. B. Zimmerreservierungen, Tischanfragen, Feiern) in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website:Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch das Ausfüllen unseres Zimmer- oder Tischanfrageformulars). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Server-Logs).

Wofür nutzen wir Ihre Daten?Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Buchungsanfragen, der Reservierungsdisposition, der Bewirtung sowie der Erfüllung gesetzlicher Vorgaben im Hotel- und Gaststättengewerbe (z. B. Meldescheine und Buchhaltungsfristen).

2. Verantwortliche Stelle & Kontakt

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website sowie im Hotel- und Restaurantbetrieb ist:

Hotel Restaurant Dülmener Hof
Daniel und Vojislav Ivanovic GbR
Halterner Straße 178
48249 Dülmen
Telefon: +49 2594 860020
Telefax: +49 2594 80099
E-Mail: info@duelmener-hof.de
Website: www.duelmener-hof.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hinweis zum Datenschutzbeauftragten:Da in unserem Betrieb weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, besteht gemäß § 38 Bundesdatenschutzgesetz (BDSG) keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die Geschäftsleitung unter den oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine freiwillige Einwilligung für bestimmte Verarbeitungen erteilt haben (z. B. bei Aktivierung von Google Maps über die Zwei-Klick-Lösung).
• Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Für die Bearbeitung und Abwicklung von Zimmerbuchungen, Tischreservierungen, Saalvermietungen, Bewirtungsverträgen und Catering.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlich zur Speicherung verpflichtet sind, insbesondere nach dem Bundesmeldegesetz (BMG) für Hotelgäste sowie handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der technischen IT- und Netzwerksicherheit, Abwehr von Angriffen (Rate-Limiting, Honeypot-Schutz) und Sicherstellung eines stabilen Betriebs.
• Besondere Kategorien von Daten (Art. 9 Abs. 2 lit. a DSGVO): Freiwillige Angaben zu Nahrungsmittelallergien oder Unverträglichkeiten verarbeiten wir ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

4. Spezifische Verarbeitungen im Hotel- & Restaurantbetrieb

a) Zimmerbuchung & Beherbergungsvertrag

Wenn Sie über unsere Website (/zimmer), telefonisch oder per E-Mail ein Zimmer anfragen, erfassen wir folgende Angaben: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Zimmerkategorie (Standard, Komfort oder Nordsee), Personenanzahl sowie eventuelle Bemerkungen oder Ankunftszeiten.

Zweck & Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Reservierungsdisposition, zur Bereitstellung des Zimmers und zur Erfüllung des Beherbergungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

b) Gesetzliche Meldepflicht bei Beherbergung (Bundesmeldegesetz – §§ 29, 30 BMG)

Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, von jedem übernachtenden Gast bei der Ankunft die gesetzlich vorgeschriebenen Daten auf einem Meldeschein zu erheben (§§ 29, 30 BMG). Hierzu zählen insbesondere: Datum der Ankunft und der voraussichtlichen Abreise, Vor- und Familiennamen, Geburtsdatum, Staatsangehörigkeiten, Wohnanschrift, Zahl der Mitreisenden sowie bei ausländischen Staatsangehörigen Seriennummer des Personalausweises oder Reisepasses.

Aufbewahrungsfrist & Vernichtung:Nach § 30 Abs. 4 BMG sind Meldescheine vom Tag der Anreise des Gastes an ein Jahr lang aufzubewahren und innerhalb von drei Monaten nach Ablauf dieser Frist datenschutzgerecht zu vernichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 29, 30 BMG.

c) Tischreservierungen (Restaurant, Kaminzimmer, Fensterzimmer, Thekenbereich)

Bei einer Tischanfrage über unsere Website (/tisch) oder per Telefon erheben wir: Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenanzahl und optionale Wünsche (z. B. Hochstuhl, ruhiger Tisch).

Zweck: Die Daten dienen der Reservierungsbestätigung, Tischplanung und der Möglichkeit, Sie bei kurzfristigen Änderungen oder Verspätungen telefonisch zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Besuchs und Ablauf organisatorischer Nachbereitungsfristen werden diese Anfragedaten gelöscht.

d) Festsaal-, Catering- und Trauerkaffee-Anfragen

Für private oder geschäftliche Veranstaltungen (z. B. Hochzeiten, Geburtstage, Firmenfeiern bis zu 120 Personen im Festsaal, Trauerkaffees oder Catering ab 20 Personen) erfassen wir die Details Ihrer Planung: Name, Kontaktdaten, Wunschtermin, Personenanzahl, Anlass sowie Menü-, Buffet- und Getränkewünsche.

Die Verarbeitung dient der Vorbereitung und Durchführung der Bewirtung bzw. Veranstaltung auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

e) Besondere Daten: Lebensmittelallergien und Unverträglichkeiten

Sollten Sie uns im Rahmen einer Tisch-, Zimmer- oder Veranstaltungsanfrage freiwillig Hinweise auf Nahrungsmittelallergien, Unverträglichkeiten (z. B. Zöliakie, Laktoseintoleranz) oder religiöse Speisegebote mitteilen, verarbeiten wir diese Gesundheitsdaten streng zweckgebunden ausschließlich zur schonenden und sicheren Zubereitung Ihrer Speisen.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Angabe jederzeit mit Wirkung für die Zukunft widerrufen.

f) Zahlungsabwicklung vor Ort

Über unsere Website finden keine Zahlungsvorgänge statt und es werden keine Kreditkarten- oder Bankdaten online erhoben. Vor-Ort-Zahlungen in unserem Hotel und Restaurant (Barzahlung, EC-/Girocard, Kreditkarten) wickeln wir über zertifizierte Zahlungsterminals nach den Sicherheitsstandards der Kreditkartenindustrie (PCI-DSS) ab. Rechnungsdaten und Kassenbelege werden nach den gesetzlichen steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB) aufbewahrt.

g) Gutscheine

Beim Erwerb oder der Einlösung von Restaurant- oder Hotelgutscheinen speichern wir Gutscheinnummer, Ausstellungsdatum, Betrag sowie den Einlösestatus, um die Gültigkeit nachzuweisen und Missbrauch bzw. Doppeleinlösungen zu verhindern (Art. 6 Abs. 1 lit. b und c DSGVO).

5. Hosting, Server-Log-Dateien & IT-Sicherheit

a) Hosting bei IONOS SE

Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Datenverarbeitung erfolgt auf ISO-zertifizierten Servern innerhalb der Bundesrepublik Deutschland. Zwischen uns und IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, der den strengen Schutz Ihrer Daten garantiert. Weitere Details finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/datenschutzerklaerung.

b) Server-Log-Dateien

Beim Aufrufen unserer Website erfasst der Provider automatisch Daten in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse
• Datum und Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Fehlerüberwachung, Gewährleistung der Serverstabilität und IT-Sicherheit.

c) E-Mail-Übertragung der Online-Formulare

Wenn Sie uns über unsere Web-Formulare (z. B. Zimmerreservierung, Tischanfrage, Saalanfrage) kontaktieren, werden Ihre Angaben serverseitig verschlüsselt in eine formatierte E-Mail umgewandelt und direkt an unser internes Rezeptionspostfach übermittelt.Es erfolgt keine Speicherung Ihrer Anfragedaten in einer öffentlich erreichbaren Web-Datenbank.

d) IT-Sicherheitsmechanismen (Rate-Limiter & Honeypot-Filter)

Zum Schutz unserer Infrastruktur vor Denial-of-Service-Angriffen (DDoS), Brute-Force-Attacken auf administrative Zugänge sowie automatisierten Schwachstellen-Scans nutzen wir automatisierte Filter (u. a. Sliding-Window-Rate-Limiter und Honeypot-Fallen für typische Bot-Muster). Bei festgestellten Angriffen werden die anfragende IP-Adresse und technische Request-Header temporär erfasst und gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

e) SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Cookies & Speicherzugriffe im Browser

Unsere Website verzichtet vollständig auf zustimmungspflichtige Cookies zu Marketing-, Werbe- oder Trackingzwecken.

Soweit Cookies oder Browser-Speicher eingesetzt werden, handelt es sich ausschließlich um technisch notwendige Cookies(z. B. Session-Identifikatoren für autorisierte Mitarbeiter im geschützten internen Administrationsbereich oder CSRF-Sicherheits-Token). Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

7. Eingebundene Dienste & Drittanbieter

Google Maps mit Zwei-Klick-Lösung

Auf unserer Kontakt- und Impressumsseite (/imprint) bieten wir Ihnen die Möglichkeit, unseren Standort über eine interaktive Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einzusehen.

Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Keine Social-Media-Plugins

Auf unserer Website sind keine Social-Media-Plugins mit automatischer Datenübertragung (wie z. B. der Facebook-„Gefällt mir“-Button) eingebunden. Verlinkungen zu sozialen Netzwerken (z. B. Instagram) sind als reine Standard-Hyperlinks gestaltet.

8. Speicherdauer & Aufbewahrungsfristen

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach Bearbeitung Ihrer Anfrage oder Beendigung Ihres Restaurantbesuchs).

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Zu diesen zwingenden gesetzlichen Aufbewahrungsfristen gehören:

• Hotel-Meldescheine (§ 30 Abs. 4 BMG): 1 Jahr ab dem Anreisetag, Vernichtung binnen 3 Monaten nach Ablauf des Kalenderjahres.
• Rechnungen, Kassenbelege, Buchhaltungsunterlagen (§ 147 AO, § 257 HGB): Gesetzliche Aufbewahrungsfrist von 10 Jahren.
• Geschäftskorrespondenz (§ 257 HGB): Gesetzliche Aufbewahrungsfrist von 6 Jahren.

9. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen umfangreiche Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder Dritte aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte datenschutzrechtliche Einwilligung (z. B. Zwei-Klick-Karte oder Allergieangaben) können Sie jederzeit mit Wirkung für die Zukunft formlos widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO):
Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Landesdatenschutzbehörde für unseren Sitz in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
Telefax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de

10. Salvatorische Klausel & Aktualität

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder nach Veröffentlichung unwirksam oder undurchführbar werden, bleibt davon die Wirksamkeit der Datenschutzerklärung im Übrigen unberührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt diejenige wirksame und durchführbare Regelung, deren Wirkungen der Zielsetzung am nächsten kommen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Angebote (z. B. Einführung neuer Services) umzusetzen.

Stand: Oktober 2026 · Hotel & Restaurant Dülmener Hof