Datenschutz­erklärung

Hier steht, welche Daten beim Besuch dieser Website anfallen, wer sie erhält und welche Rechte du hast. Die Website misst keine Reichweite und setzt selbst keine Cookies. Inhalte eines anderen Anbieters lädt sie nur an einer Stelle und erst auf deinen Klick: unsere Instagram-Beiträge auf der Startseite.

Verantwortlich

Hosting und Server-Protokolle

Diese Website wird von unserem Webdienstleister MB-COMPUTERS, Friedrichstraße 42, 25746 Heide, betreut, der in unserem Auftrag und nach unseren Weisungen arbeitet (Art. 28 DSGVO). Er setzt dafür die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Unterauftragsverarbeiter ein (Art. 28 Abs. 4 DSGVO).

Bei jedem Aufruf einer Seite speichert der Server automatisch Protokolldaten (Server-Logfiles): die IP-Adresse deines Geräts, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer) sowie Browser, Betriebssystem und Gerätetyp. Das ist nötig, um dir die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Logfiles löscht IONOS spätestens nach neun Wochen.

Verschlüsselte Übertragung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktiver Verschlüsselung können Daten, die du an uns überträgst, nicht von Dritten mitgelesen werden.

Kontakt per E-Mail und Telefon

Wenn du uns anrufst oder an info@gal-heide.de schreibst, verarbeiten wir deine Angaben, etwa deinen Namen, deine E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reservierung oder einen Besuch geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Deine Angaben sind freiwillig. Ohne sie können wir dir aber nicht antworten.

E-Mails an uns gehen in unserem Postfach bei der IONOS SE ein. Wir löschen deine Angaben, sobald wir sie für dein Anliegen nicht mehr brauchen. Müssen wir sie aus handels- oder steuerrechtlichen Gründen aufbewahren, schränken wir die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein.

Tischanfrage über das Formular

Fragst du über das Formular auf der Startseite einen Tisch an, schickt unser Server deine Angaben per E-Mail an unser Postfach info@gal-heide.de: deinen Namen, deine E-Mail-Adresse, die Anzahl der Gäste, Wunschdatum und Uhrzeit und, wenn du sie angibst, deine Telefonnummer und deine Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten und dir den Tisch zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um eine Reservierung geht. Schreibst du uns darüber etwas anderes, ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Name, E-Mail-Adresse, Anzahl der Gäste, Datum und Uhrzeit brauchen wir, ohne sie können wir die Anfrage nicht bearbeiten. Telefonnummer und Nachricht sind freiwillig.

Empfänger sind wie bei E-Mails nur unser Webdienstleister MB-COMPUTERS und die IONOS SE als Auftragsverarbeiter (siehe Empfänger). Für die Speicherdauer gilt dasselbe wie bei E-Mails: Wir löschen deine Angaben, sobald wir sie für deine Anfrage nicht mehr brauchen. Müssen wir sie aus handels- oder steuerrechtlichen Gründen aufbewahren, schränken wir die Verarbeitung bis zum Ende der Aufbewahrungsfrist ein. Auf dem Webserver selbst speichern wir den Inhalt deiner Anfrage nicht. Der Server notiert zu jeder verschickten Anfrage in einer Protokolldatei nur Datum und Uhrzeit, ohne Angaben aus dem Formular und ohne IP-Adresse.

Schutz vor Missbrauch: Ein für Menschen unsichtbares Feld fängt automatische Einsendungen ab, dafür nutzen wir keinen fremden Dienst wie Google reCAPTCHA. Damit das Formular nicht massenhaft missbraucht werden kann, nimmt unser Server von derselben Internetverbindung höchstens drei Anfragen in zehn Minuten an. Dazu legt er beim Absenden eine kleine Datei auf dem Webserver an. Ihr Name ist ein täglich neu gebildeter Prüfwert (Hash) aus deiner IP-Adresse und einem geheimen Zusatzwert, der ebenfalls auf dem Server liegt. Die Datei enthält die Zahl deiner Anfragen und einen Prüfwert des Formularinhalts, mit dem doppelt abgeschickte Anfragen erkannt werden. Die IP-Adresse selbst wird nicht gespeichert. Dateien, die seit zehn Minuten nicht mehr verändert wurden, löscht der Server spätestens dann, wenn danach das Formular vollständig ausgefüllt abgeschickt wird. Einen zeitgesteuerten Löschlauf gibt es nicht, eine feste Obergrenze für die Speicherdauer deshalb auch nicht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz der Website vor Missbrauch, an der Sicherheit unserer Systeme und daran, dass eine versehentlich doppelt abgeschickte Anfrage nur einmal bei uns ankommt.

Kontakt über WhatsApp

Auf unserer Website verlinken wir auf WhatsApp (wa.me). Das ist ein einfacher Link: Solange du ihn nicht anklickst, werden keine Daten an WhatsApp übertragen. Mit dem Klick öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Welche Daten WhatsApp dabei verarbeitet, regelt WhatsApp in eigener Verantwortung (www.whatsapp.com/legal/privacy-policy-eea); dabei können Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Mit dem Bereitstellen des Links verarbeiten wir selbst keine Daten. Schreibst du uns über WhatsApp, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachrichten, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reservierung oder einen Besuch geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie bei E-Mails (siehe oben).

Empfänger

Deine Daten erhalten unser Webdienstleister MB-COMPUTERS und die IONOS SE, bei der Website und Postfach technisch liegen (siehe oben). Beide verarbeiten sie als Auftragsverarbeiter, also nicht für eigene Zwecke. Lädst du auf der Startseite unsere Instagram-Beiträge, erhalten außerdem Elfsight und dessen Netzwerkdienstleister Cloudflare Daten (siehe Instagram-Beiträge auf der Startseite). Schreibst du uns über WhatsApp, laufen deine Nachrichten über WhatsApp (siehe Kontakt über WhatsApp). An andere geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. In Länder außerhalb der EU gelangen Daten nur, wenn du die Instagram-Beiträge lädst oder uns über WhatsApp schreibst.

Hinweisbalken und lokale Merker

Beim ersten Besuch blenden wir unten einen Hinweis ein. Klickst oder tippst du auf „Verstanden“, speichert dein Browser im lokalen Speicher (localStorage) den Eintrag „gal_cookie_ok“ mit dem Wert „1“, damit der Hinweis nicht bei jedem Aufruf wieder erscheint. Der Eintrag enthält keine Kennung, die dich identifiziert, wird nicht an uns übertragen und bleibt gespeichert, bis du ihn löschst, zum Beispiel über das Löschen der Websitedaten in deinem Browser. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.

Lädst du auf der Startseite die Instagram-Beiträge und setzt dabei den Haken „Entscheidung merken“, speichert dein Browser außerdem den Eintrag „gal_insta_ok“ mit dem Wert „1“. Dann laden die Beiträge bei späteren Besuchen ohne erneuten Klick. Ohne Haken legen wir diesen Eintrag nicht an, und deine Einwilligung gilt nur für den einen Seitenaufruf. Auch dieser Eintrag enthält keine Kennung, die dich identifiziert, und wird nicht an uns übertragen. Er bleibt gespeichert, bis du ihn löschst, am einfachsten mit dem Knopf „Einwilligung widerrufen“ im nächsten Abschnitt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn das Merken hast du mit dem Haken ausdrücklich angefordert.

Cookies setzt diese Website selbst nicht. Was beim Laden der Instagram-Beiträge auf deinem Gerät gespeichert wird, steht im nächsten Abschnitt.

Instagram-Beiträge auf der Startseite

Auf der Startseite können wir dir unsere neuesten Instagram-Beiträge zeigen. Dafür nutzen wir den Dienst „Instagram Feed“ der Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Solange du nicht auf „Instagram-Beiträge laden“ klickst, steht dort nur ein Platzhalter: Dein Browser verbindet sich weder mit Elfsight noch mit Instagram, und es fließen keine Daten dorthin.

Nach deinem Klick lädt dein Browser das Programm von Elfsight und die Beiträge samt Bildern von Servern von Elfsight. Dabei erhält Elfsight technisch bedingt deine IP-Adresse, Datum und Uhrzeit des Abrufs, Angaben zu Browser und Betriebssystem sowie die Adresse unserer Website. Nach eigenen Angaben speichert Elfsight IP-Adresse, Betriebssystem und Browsertyp sieben Tage, wertet sie nur anonym aus, um Störungen und Missbrauch zu erkennen, und gibt sie nicht an Dritte weiter. Außerdem zählt Elfsight, wie oft der Feed geladen wird; danach richtet sich das Kontingent des Elfsight-Kontos. Die Bilder liefert Elfsight über eigene Server aus. Mit Instagram selbst verbindet sich dein Browser erst, wenn du einen Beitrag, unser Profil oder „Folgen“ anklickst (siehe Links zu Instagram und Google Maps).

Beim Laden speichert dein Browser drei Einträge: das Cookie „elfsight_viewed_recently“ von Elfsight, das nach 15 Sekunden verfällt und verhindert, dass ein Aufruf doppelt gezählt wird; das Cookie „_cfuvid“ der Cloudflare, Inc., über deren Netzwerk die Server von Elfsight erreichbar sind (es verfällt mit dem Schließen des Browsers und unterscheidet laut Cloudflare Besucher, die sich eine IP-Adresse teilen, damit ein Schutz vor Überlastung nicht alle gemeinsam trifft); und im lokalen Speicher unserer Seite den Eintrag „eapps-instagram-feed-red-like-time“ mit einem Zeitstempel, den das Programm von Elfsight anlegt.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen dieser Einträge auf deinem Gerät außerdem § 25 Abs. 1 TDDDG.

Übermittlung außerhalb der EU: Elfsight hat seinen Sitz in Andorra. Für Andorra hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Beschluss 2010/625/EU, Art. 45 DSGVO). Unter dem EU-US Data Privacy Framework ist Elfsight nicht eingetragen (Abfrage der offiziellen Liste am 30.09.2026). Deine Anfragen an Elfsight laufen über das Netzwerk der Cloudflare, Inc. aus den USA; laut Cloudflare können die Cookie-Daten dabei in deren Rechenzentrum in den USA verarbeitet werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlung gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wo Elfsight die Daten hinter diesem Netzwerk verarbeitet, gibt Elfsight nicht an.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ohne den Haken „Entscheidung merken“ endet sie ohnehin, sobald du die Seite verlässt oder neu lädst. Der Knopf unten löscht den Merker „gal_insta_ok“ und die Einträge von Elfsight im lokalen Speicher; danach zeigt die Startseite wieder den Platzhalter. Du kannst stattdessen auch die Websitedaten dieser Seite in deinem Browser löschen. Die beiden Cookies verfallen von selbst.

Einwilligung widerrufen

Schriften und externe Dienste

Die Schriftarten dieser Website liegen auf demselben Server wie die Website. Beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern. Tracking, Reichweitenmessung und eingebettete Karten oder Videos gibt es nicht. Inhalte eines anderen Anbieters lädt die Website nur an einer Stelle und erst auf deinen Klick: die Instagram-Beiträge auf der Startseite (siehe oben).

Links zu Instagram, TikTok und Google Maps

Unsere Seiten enthalten einfache Links, etwa zu unseren Profilen bei Instagram und TikTok und zu unserem Standort bei Google Maps. Solange du keinen davon anklickst, werden keine Daten an diese Anbieter übertragen. Erst mit dem Klick öffnest du ihr Angebot; dort verarbeitet der jeweilige Anbieter deine Daten, mindestens deine IP-Adresse, in eigener Verantwortung. Bei Instagram ist das die Meta Platforms Ireland Limited, bei TikTok die TikTok Technology Limited, bei Google Maps die Google Ireland Limited.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Für Daten, die wir für eine Reservierung oder einen Besuch verarbeiten (Art. 6 Abs. 1 lit. b DSGVO), hast du außerdem das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dafür einfach an info@gal-heide.de oder ruf uns an.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Stand: Oktober 2026. Ändert sich etwas an der Website, passen wir diese Erklärung im selben Schritt an.