CAFÉ GROOTMOEDER · Stand: 22. Oktober 2026

Datenschutzerklärung zur Reservierungsseite

Hier erfährst du, welche personenbezogenen Daten bei deiner Reservierungsanfrage verarbeitet werden. Diese Hinweise beziehen sich auf reservierung.grootmoeder.de und die zugehörige Formularseite unter grootmoeder-reservierungsanfrage.crashmusic66.chatgpt.site.

1. Verantwortliche und Kontakt

An diese Adresse kannst du dich bei Fragen zum Datenschutz und zur Ausübung deiner Rechte wenden.

2. Welche Angaben wir verarbeiten

Für die Anfrage benötigen wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, Datum und Uhrzeit des gewünschten Besuchs, den Anlass beziehungsweise die Besuchsart sowie die Personenanzahl. Bei einem Frühstück fragen wir die gewünschte Anzahl Croissants ab. Die Telefonnummer dient Rückfragen zu deinem Termin.

Zusätzlich kannst du Angaben zu vegetarischer oder veganer Ernährung, Kindern und deren Alter, Hochstuhl, Kinderwagen, Rollstuhl, Hunden, Allergien, Unverträglichkeiten und weiteren Wünschen machen. Bitte nenne keine Namen oder Geburtsdaten der Kinder und keine medizinischen Diagnosen. Wenn du Angaben für andere Personen machst, müssen diese über die Weitergabe informiert und mit einer erforderlichen Einwilligung einverstanden sein.

Die Anfrage enthält außerdem die von dir bestätigten Hinweise, die Version der Hinweise. Der Versanddienst dokumentiert die Übermittlung. Die Angaben werden erst mit dem abschließenden Absenden an unsere Formularschnittstelle und anschließend an den Versanddienst übermittelt. Bereits beim Seitenaufruf fallen technisch bedingte Verbindungsdaten beim Hosting an.

3. Zweck und Rechtsgrundlagen

Wir verwenden die Anfrage zur Prüfung freier Plätze, zur Vorbereitung deines Besuchs, für Rückfragen sowie zur persönlichen Bestätigung oder Absage. Die hierfür erforderlichen Angaben verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und gegebenenfalls eines Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die gekennzeichneten Pflichtangaben lässt sich das Onlineformular nicht absenden.

Freiwillige gesundheitsbezogene Angaben, insbesondere zu Allergien, Unverträglichkeiten oder einem gesundheitlich bedingten Platzbedarf, verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Eine Anfrage ist auch ohne solche Angaben möglich. Falls besondere Anforderungen vor dem Besuch noch nicht geklärt sind, können wir deren Erfüllung nicht zusagen.

Zur sicheren Bereitstellung der Website und zur Abwehr von Missbrauch werden technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Reservierungsseite trifft keine automatisierte Zusage und erstellt keine Gästeprofile.

4. Hosting der Reservierungsseite

Die Seite wird über ChatGPT Sites von OpenAI bereitgestellt. Die technische Auslieferung nutzt Cloudflare. Dabei werden insbesondere die IP-Adresse, die aufgerufene Adresse, Zeitpunkt und technische Angaben zum Browser für den Verbindungsaufbau und die technische Absicherung verarbeitet. Für den Aufruf des öffentlichen Formulars ist keine Anmeldung bei ChatGPT erforderlich.

Weitere Anbieterinformationen: OpenAI und Cloudflare. Die konkret anwendbaren Auftragsverarbeitungs- und Transferbedingungen des Hostingverhältnisses sind gesondert zu prüfen; aus diesen Links folgt keine Zusicherung eines bestimmten Speicherortes oder einer vollständigen Verarbeitung ausschließlich in der EU.

5. E-Mail-Versand über Resend

Beim abschließenden Klick auf „Anfrage senden“ werden deine Angaben per HTTPS an die eigene Schnittstelle dieser Reservierungsseite übermittelt. Dort werden Pflichtangaben und Hinweise sowie der zeitliche Vorlauf geprüft. Anschließend wird die Anfrage über die Resend-API als E-Mail an info@grootmoeder.de versendet. Die Gäste werden dafür nicht auf eine externe Formularseite weitergeleitet.

Anbieter des E-Mail-Dienstes ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die E-Mail-Inhalte, Absender- und Empfängerangaben sowie Versand- und Zustellinformationen. Die Anfrage wird außerdem in unserem E-Mail-Postfach gespeichert. Resend speichert nach eigenen Angaben E-Mail-Inhalte, Versandprotokolle und Kontodaten in den USA. Eine europäische Versandregion ändert diesen Speicherort nicht. Resend veröffentlicht einen Auftragsverarbeitungsvertrag mit Regelungen zu internationalen Übermittlungen. Resend erklärt, dass der DPA für jedes Konto gilt und EU-Standardvertragsklauseln enthält. Die zum verwendeten Konto gehörende Fassung und Kontokonfiguration sind zu dokumentieren. In den Tarifen Free, Pro und Scale nennt Resend für E-Mail- und Protokolldaten eine Aufbewahrung von 30 Tagen; für Enterprise gelten individuelle Fristen.

Weitere Informationen: Datenschutzerklärung von Resend, Data Processing Addendum und Unterauftragnehmer.

Für die geschützte Reservierungsverwaltung und den Kalender speichert der Formularserver Reservierungsangaben verschlüsselt in einer eigenen Cloudflare-Datenbank. Der Kalender enthält zusätzlich Termin und Bearbeitungsstatus. Abgelaufene Datensätze werden ab 30 Tagen nach dem Besuchstermin bei der nächsten Nutzung der Verwaltung oder dem Eingang einer neuen Anfrage automatisch gelöscht. Antworten an Gäste werden als Entwürfe in Sophies eigenem Mailprogramm geöffnet und von dort verschickt; die Website liest ihr Postfach nicht mit und speichert diese Antwortentwürfe nicht. Der Zugriff auf die Verwaltung erfolgt über zeitlich begrenzte, signierte Links im internen Café-Postfach und geschützte Sitzungscookies. Links sind sieben Tage, Sitzungen acht Stunden gültig; der Eigentümer kann sie sperren. Der technische Eigentümer verwaltet die Konfiguration. Zum Schutz vor Massenanfragen werden zeitlich begrenzte, nicht im Klartext gespeicherte Kennungen und Anfragezähler verarbeitet. Die Kennungen werden aus der technischen Verbindungsadresse und einem geheimen Schlüssel gebildet und bei weiteren Anfragen nach Ablauf entfernt. Für die Versandkonfiguration wird ein verschlüsselt gespeicherter API-Schlüssel verwendet, der ausschließlich über den geschützten Eigentümerzugang geändert werden kann.

6. Weitere Empfänger und Speicherdauer

Die Anfrage ist für die Personen bestimmt, die im Café Reservierungen bearbeiten, sowie die hierfür eingesetzten Hosting-, Versand- und E-Mail-Dienstleister. Die Reservierungsfunktion enthält keine Anmeldung zu Werbung oder Newslettern.

Für die Aufbewahrung bei uns ist maßgeblich, ob die Angaben noch zur Bearbeitung, zur Durchführung des Besuchs oder zur Klärung von Rückfragen benötigt werden. Nach Wegfall dieser Zwecke sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Unterlagen zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche entgegenstehen. Die Website führt keine automatische Löschung im E-Mail-Postfach durch. Fristen und Löschprozesse der technischen Dienstleister sind zusätzlich nach deren anwendbaren Bedingungen zu beurteilen.

7. Cookies, Schriftarten und Sicherheit

Der eigens erstellte Formularcode verwendet keine Analyse- oder Werbeskripte und kein reCAPTCHA, lädt keine externen Schriftarten und speichert deine Eingaben nicht in Local Storage oder Cookies. Unabgeschickte Eingaben befinden sich im Formular deines Browsers. Nur die interne Verwaltung verwendet ein technisch notwendiges, acht Stunden gültiges Sitzungscookie zur Zugangssicherung. Davon zu unterscheiden sind technisch bedingte Funktionen der Hostingplattform und der beim Versand aufgerufenen Dienste.

Die Verbindung zur Reservierungsseite und die Übermittlung an unseren Formularserver sowie von dort an Resend erfolgen verschlüsselt per HTTPS. Die anschließende Verarbeitung und Weiterleitung per E-Mail richtet sich nach den beteiligten Versand- und E-Mail-Systemen; eine Ende-zu-Ende-Verschlüsselung der Anfrage ist nicht eingerichtet.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Kontaktiere uns dafür unter info@grootmoeder.de.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, dagegen Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

9. Hauptwebsite

Für die bei IONOS betriebene Hauptwebsite gelten zusätzlich deren eigene Datenschutzhinweise. Diese Reservierungsseite verwendet die dort genannten Funktionen nicht automatisch. Die vorliegende Erklärung ersetzt keine Prüfung der Hauptwebsite.