datenschutzerklärung
Stand: 26. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
tobel1853 GmbH
Zum Brunnentobel 6
88299 Leutkirch im Allgäu
E-Mail: kontakt@tobel1853.com
Telefon: +49 175 3366366
2. Worum es uns geht
Wir erheben so wenig Daten wie möglich und behalten sie so kurz wie es geht. Wir verkaufen keine Daten, wir handeln nicht mit ihnen, und wir geben sie nur an die Dienstleister weiter, die wir zum Betrieb dieser Website und zur Abwicklung Deiner Anfragen brauchen. Welche das sind, steht weiter unten namentlich.Diese Erklärung beschreibt, was tatsächlich passiert — nicht, was rechtlich gerade noch zulässig wäre.
3. Hosting und Server-Logfiles
Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den verwendeten Browser und das Betriebssystem.Diese Verarbeitung ist für die Auslieferung der Seite unvermeidbar und erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Eine Verarbeitung in den USA ist nicht ausgeschlossen; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
4. Cookies und Einwilligung
Beim ersten Besuch fragen wir Dich, ob wir die Nutzung dieser Website statistisch auswerten dürfen. Vor Deiner Zustimmung wird kein Analysedienst geladen und es geht keine Anfrage an Google. Entscheidest Du Dich dagegen, passiert dauerhaft nichts.Um Deine Entscheidung zu speichern, setzen wir ein einziges Cookie namens tobel_consent. Es enthält ausschließlich Deine Auswahl und den Zeitpunkt, keine Kennung und keine Angaben zu Deiner Person. Es läuft nach sechs Monaten ab; danach fragen wir erneut. Dieses Cookie ist technisch erforderlich, um Deine Entscheidung zu respektieren, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).Du kannst Deine Entscheidung jederzeit und ohne Angabe von Gründen ändern:
Ein Widerruf wirkt für die Zukunft. Wir löschen dabei die von Google gesetzten Cookies aus Deinem Browser und laden die Seite neu, damit auch im laufenden Besuch nichts mehr übermittelt wird. Bereits erhobene Daten bleiben bis zum Ablauf der unter Punkt 10 genannten Frist bei Google gespeichert.
5. Google Analytics 4
Nur mit Deiner Einwilligung. Wenn Du zugestimmt hast, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Wir wollen damit verstehen, welche Seiten gelesen werden und welche Veranstaltungen auf Interesse stoßen. Erhoben werden die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunftsregion, die Art des Geräts und die Seite, über die Du zu uns gekommen bist. Google Analytics 4 speichert die IP-Adresse nicht; sie wird nur zur Ermittlung der Region ausgewertet und anschließend verworfen.Google setzt dabei Cookies, die Deinen Browser bei einem erneuten Besuch wiedererkennen. Wir haben deren Laufzeit auf sechs Monate begrenzt; ohne diese Einstellung wären es zwei Jahre.Wir verwenden Google Analytics ausdrücklich nicht für Werbung. Die Werbefunktionen sind über den Google Consent Mode dauerhaft abgeschaltet (ad_storage, ad_user_data und ad_personalizationbleiben auf „denied“). Es findet keine Zusammenführung mit Werbekonten und keine Bildung von Werbezielgruppen statt.Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Deinem Endgerät ist Deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Deiner Daten Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Trotz dieses Angemessenheitsbeschlusses lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht mit letzter Sicherheit ausschließen. Deine Einwilligung erstreckt sich ausdrücklich auch auf diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).
6. Kontaktformular
Wenn Du uns über das Kontaktformular schreibst, übermitteln wir Deine Angaben an eine Serverfunktion bei Supabase, die daraus eine E-Mail erzeugt und über unseren Versanddienstleister Resend an kontakt@tobel1853.com zustellt. Der Inhalt Deiner Nachricht wird dabei nicht in einer Datenbank gespeichert.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage der Anbahnung eines Vertrages dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die entstandene E-Mail bewahren wir in unserem Postfach auf, solange es für die Bearbeitung und etwaige Anschlussfragen erforderlich ist.
7. Veranstaltungen: Buchung und Warteliste
Für die Buchung einer Veranstaltung verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Deine Telefonnummer, die Anzahl der Personen und — sofern die Veranstaltung das vorsieht — Deine gewünschte Ankunftszeit. Diese Angaben sind für die Buchung erforderlich; ohne sie können wir keinen Platz reservieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für einen Eintrag auf der Warteliste gilt dasselbe.Gespeichert werden die Angaben in einer Datenbank bei Supabase in einem Rechenzentrum in der Europäischen Union. Anschließend versenden wir über Resend eine Bestätigung an Dich und eine Benachrichtigung an uns.Angaben zu Allergien und Unverträglichkeiten. Im Feld für Anmerkungen kannst Du uns mitteilen, worauf wir beim Essen achten sollen. Solche Angaben sind Gesundheitsdaten und besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Du beim Ausfüllen des Feldes gesondert erteilst. Sie dienen allein der Zubereitung Deines Essens, werden nur an die Küche weitergegeben und mit der Buchung gelöscht. Du kannst das Feld selbstverständlich leer lassen — wir nehmen Allergien auch gerne telefonisch entgegen.Löschung. Buchungen und Wartelisteneinträge werden automatisch drei Monate nach der Veranstaltung gelöscht. Die Löschung erledigt ein täglich laufender Datenbankauftrag; sie ist endgültig und wird nicht aus einer Sicherung wiederhergestellt.Anzeige freier Plätze. Auf Veranstaltungsseiten zeigen wir die Anzahl freier Plätze an und aktualisieren sie alle 30 Sekunden. Dazu ruft Dein Browser Supabase auf, wobei Deine IP-Adresse übermittelt wird — auch dann, wenn Du gar nicht buchst. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Verfügbarkeitsanzeige (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt und keine Daten über Dich gespeichert.
8. Buchung der Ferienwohnungen
Die Buchung unserer Ferienwohnungen läuft über Resavio, ein Buchungssystem der Lehnen Websolutions GmbH & Co. KG. Wenn Du auf einen Buchungslink klickst, verlässt Du diese Website und gelangst zu resavio.com. Erst dort werden Deine Buchungsdaten erhoben.Für die Verarbeitung im Rahmen unseres Buchungsbereichs sind wir verantwortlich; Resavio handelt insoweit als Auftragsverarbeiter für uns. Für den Betrieb der Plattform selbst gilt die Datenschutzerklärung von Resavio. Solange Du auf tobel1853.de bleibst, werden keine Daten an Resavio übermittelt — der Buchungslink wird erst durch Deinen Klick aufgerufen.
9. Empfänger und Übermittlung in Drittländer
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Wofür | Sitz und Grundlage |
|---|---|---|
| Vercel Inc. | Hosting der Website | USA, EU-US Data Privacy Framework |
| Supabase Pte. Ltd. | Datenbank und Serverfunktionen | Singapur, Rechenzentrum in der EU |
| Plus Five Five, Inc. (Resend) | Versand unserer E-Mails | USA, Standardvertragsklauseln |
| Google Ireland Limited | Statistik, nur mit Einwilligung | Irland, EU-US Data Privacy Framework |
| Lehnen Websolutions GmbH & Co. KG | Buchung der Ferienwohnungen | Deutschland |
10. Wie lange wir Daten aufbewahren
| Daten | Dauer |
|---|---|
| Buchungen und Wartelisteneinträge | 3 Monate nach der Veranstaltung, dann automatisch gelöscht |
| Angaben zu Allergien | wie die zugehörige Buchung |
| Statistikdaten bei Google | 2 Monate |
| Cookies von Google Analytics | 6 Monate |
| Einwilligungs-Cookie tobel_consent | 6 Monate |
| Anfragen per Kontaktformular | bis zur abschließenden Bearbeitung |
11. Deine Rechte
Du hast uns gegenüber das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Herausgabe Deiner Daten in einem gängigen Format (Art. 20) und auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21).Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen, ohne dass Dir daraus ein Nachteil entsteht (Art. 7 Abs. 3 DSGVO). Für die Statistik genügt dafür ein Klick in den Datenschutz-Einstellungen unter Punkt 4. Die Einwilligung in die Verarbeitung von Angaben zu Allergien widerrufst Du formlos per E-Mail an kontakt@tobel1853.com; wir löschen die Angaben dann umgehend.Für all das genügt eine formlose Nachricht an kontakt@tobel1853.com. Wir antworten innerhalb eines Monats.
12. Beschwerderecht
Wenn Du der Ansicht bist, dass wir Deine Daten nicht rechtmäßig verarbeiten, kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.deUns ist es lieber, Du sprichst uns vorher an — aber dieses Recht steht Dir unabhängig davon zu.
13. Verschlüsselung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS). Alles, was Du in ein Formular auf dieser Seite eingibst, ist auf dem Weg zu uns vor dem Mitlesen durch Dritte geschützt.