Zur Startseite

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Müller KG Burg Blankenstein
vertreten durch den persönlich haftenden Gesellschafter Patrick Müller
Burgstraße 16, 45527 Hattingen
Telefon: (0 23 24) 3 32 31
E-Mail: info@burgblankenstein.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich GmbH, Friedersdorf (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Anfrageformular, können so nicht von Dritten mitgelesen werden.

5. Anfrageformular

Wenn Sie uns über das Anfrageformular schreiben, verarbeiten wir die Angaben, die Sie dort machen:

Zweck: Bearbeitung Ihrer Anfrage, zum Beispiel für ein Angebot zu Hochzeit, Firmenfeier oder Ritteressen, und die Kontaktaufnahme mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@burgblankenstein.de.

Ablauf: Ihre Anfrage wird per E-Mail an unser Büro übermittelt. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zusätzlich speichern wir eine Sicherheitskopie Ihrer Anfrage auf unserem Webserver, damit sie bei einer Störung des E-Mail-Versands nicht verloren geht. Diese Kopie wird nach 180 Tagen automatisch gelöscht.

Spam-Schutz: Um massenhaften Missbrauch des Formulars zu verhindern, zählen wir für 10 Minuten, wie oft ein Formular von einem Anschluss abgeschickt wird. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, bewahren wir die dafür nötigen Unterlagen nach den handels- und steuerrechtlichen Fristen auf (bis zu 6 bzw. 10 Jahre).

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Speicherdauer gilt das oben Gesagte.

7. Online-Tischreservierung

Für Tischreservierungen verlinken wir auf den Reservierungsdienst mydineo. Wenn Sie auf „Tisch reservieren“ klicken, verlassen Sie unsere Website. Die Angaben, die Sie dort machen (etwa Name, Kontaktdaten, Datum, Uhrzeit und Personenzahl), werden durch den Anbieter verarbeitet und an uns übermittelt, damit wir Ihre Reservierung annehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von mydineo auf deren Website.

8. Online-Shop und Zahlung über Stripe

In unserem Online-Shop können Sie Gutscheine und Tonkrüge kaufen. Für die Abwicklung der Bestellung verarbeiten wir:

Zahlung: Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie auf „Zahlungspflichtig bestellen“ klicken, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dort geben Sie Ihre Kontakt-, Adress- und Zahlungsdaten direkt bei Stripe ein. Ihre Karten- oder Kontodaten erhalten wir nicht. Stripe übermittelt uns nur die Angaben, die wir für die Bestellung brauchen, und ob die Zahlung erfolgreich war. Wählen Sie PayPal, Apple Pay oder Google Pay, werden die Zahlungsdaten zusätzlich vom jeweiligen Anbieter verarbeitet.

Stripe verarbeitet Daten auch zur Betrugsprävention und setzt dafür auf der Bezahlseite eigene Cookies. Stripe ist für diese Verarbeitung teilweise selbst verantwortlich. Daten können an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

Zweck und Rechtsgrundlage: Abwicklung des Kaufvertrags, Versand der Gutscheine per E-Mail, Versand oder Bereitstellung zur Abholung sowie Verwaltung der Gutscheine bis zur vollständigen Einlösung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Bestell- und Rechnungsdaten erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Betrugsprävention durch Stripe beruht auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsbetrug).

Ablauf und Speicherung: Nach erfolgreicher Zahlung erhalten Sie eine Bestellbestätigung und gegebenenfalls Ihre Gutscheine als PDF per E-Mail. Eine Kopie geht an unser Büro. Bestellung und Gutscheincodes speichern wir auf unserem Webserver in Deutschland, damit wir Gutscheine bei der Einlösung prüfen können. Zum Schutz vor Missbrauch zählen wir Bestellversuche pro Anschluss nur mit einem nicht rückrechenbaren Hashwert der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Gutscheindaten speichern wir mindestens bis zum Ablauf der Gültigkeit. Bestell- und Buchungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre) und löschen sie danach.

9. Speicherung im Browser

Ohne Ihre Einwilligung setzen wir keine Cookies. Für die folgenden Funktionen speichert die Website kleine Einträge direkt in Ihrem Browser. Diese Daten werden nicht an uns übertragen:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

10. Webanalyse und Anzeigenmessung (nur mit Einwilligung)

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Nutzung von Google Analytics (Kategorie „Statistik“) und Google Ads (Kategorie „Marketing“) zustimmen. Erst nach Ihrer Zustimmung laden wir die unten genannten Dienste. Lehnen Sie ab, wird keine Verbindung zu Google aufgebaut.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite.

Google Tag Manager

Zur Verwaltung der Dienste nutzen wir den Google Tag Manager. Er selbst wertet keine Nutzerdaten aus, sondern lädt die Analyse- und Anzeigendienste entsprechend Ihrer Einwilligung. Beim Laden wird Ihre IP-Adresse an Google übermittelt.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics, um zu verstehen, wie Besucher unsere Website nutzen, etwa welche Bereiche aufgerufen werden, über welche Wege Besucher zu uns kommen und wie oft Anfragen oder Reservierungsklicks erfolgen. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Klicks, Gerät, Browser, ungefährer Standort) an Google übertragen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Anfrage, einem Anruf-Klick oder einer Reservierung geführt hat. Dazu setzt Google ein Cookie, wenn Sie über eine Anzeige zu uns kommen. Wir erhalten nur zusammengefasste Statistiken und können Sie nicht persönlich identifizieren.

Anbieter und Übermittlung in die USA

Anbieter der Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung bzw. gelten die Google-Bedingungen für die Datenverarbeitung. Weitere Informationen: Datenschutzerklärung von Google.

12. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten geben wir nur weiter, wenn dies zur Bearbeitung Ihrer Anfrage oder zur Vertragserfüllung nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger können unser Hosting- und E-Mail-Dienstleister, der Reservierungsdienst, bei Shop-Bestellungen der Zahlungsdienstleister Stripe sowie bei Versand die Deutsche Post bzw. der Paketdienst sein. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann bei der Zahlung über Stripe (siehe Abschnitt „Online-Shop und Zahlung über Stripe“) sowie im Rahmen von Google Analytics und Google Ads stattfinden, Letzteres nur, wenn Sie eingewilligt haben (siehe Abschnitt „Webanalyse und Anzeigenmessung“).

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Wenden Sie sich dazu einfach an info@burgblankenstein.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten, ohne die Angaben im Bezahlvorgang keine Bestellung ausführen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026