Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Pilsi Gärtringen
Inhaberin: Gisela Göhner
Grabenstraße 62a
71116 Gärtringen
Telefon: +49 7034 288 76 36
E-Mail: pilsi-gaertringen@gmx.de

2. Hosting bei STRATO

Die Website wird auf Webhosting der STRATO GmbH betrieben. Beim Aufruf der Website fallen technisch erforderliche Verbindungs- und Serverprotokolldaten an, insbesondere die IP-Adresse des zugreifenden Geräts, Zeitpunkt und angeforderte Ressource. Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). STRATO gibt für Besucher-IP-Adressen in Webserver-Logdateien eine Speicherung von maximal sieben Tagen zur Angriffserkennung an. Für den Hostingvertrag besteht eine Vereinbarung zur Auftragsverarbeitung.

3. Kontaktaufnahme und Kontaktformular

Wenn du uns per Telefon, E-Mail oder Kontaktformular kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage. Im Formular werden Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht verarbeitet. Bei einer Reservierungsanfrage werden zusätzlich Reservierungsdatum, Uhrzeit und Personenzahl verarbeitet. Eine gesonderte Werbeeinwilligung ist damit nicht verbunden. Der Pflicht-Hinweis im Formular bestätigt lediglich, dass du diese Datenschutzerklärung zur Kenntnis genommen hast.

Die Nachricht wird serverseitig an unser Postfach pilsi-gaertringen@gmx.de übermittelt. Für den Empfang und die Bearbeitung der E-Mails nutzen wir GMX, einen Dienst der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe. Reservierungsanfragen werden zusätzlich in der internen Pilsi-Team-Übersicht gespeichert, damit das Management und die für den betreffenden Zeitraum eingeteilten Mitarbeitenden die Reservierung im Dienstplan berücksichtigen können. Mitarbeitende sehen dabei nur die für die Durchführung erforderlichen Angaben wie Name, Datum, Uhrzeit, Personenzahl und gegebenenfalls den Reservierungshinweis; Kontaktangaben bleiben dem Management vorbehalten. Reservierungsdaten werden in Pilsi Team spätestens 180 Tage nach dem Reservierungstag entfernt, soweit keine längere gesetzliche Aufbewahrung erforderlich ist. Soweit deine Anfrage auf einen Vertrag oder eine Reservierung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im Rahmen unseres berechtigten Interesses an der Kommunikation mit Gästen und Interessenten. Die E-Mail-Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam- und Missbrauchsschutz: Das Kontaktformular verwendet eine auf unserem eigenen Webserver erzeugte Rechen-Sicherheitsfrage (Captcha), ein unsichtbares Honeypot-Feld sowie serverseitige Mengenbegrenzungen. Es wird hierfür kein externer Captcha-Dienst eingebunden. Die Sicherheitsfrage wird als kurzzeitig gültiger, kryptografisch signierter Prüfwert erzeugt; dafür ist auf der öffentlichen Kontaktseite kein zusätzliches Captcha-Cookie erforderlich. Zur Abwehr automatisierter Massenanfragen werden die IP-Adresse sowie für Mengen- und Wiederholungsprüfungen auch E-Mail-Adresse und Nachrichteninhalt serverseitig mit einem geheimen Schlüssel in pseudonyme HMAC-Prüfschlüssel umgewandelt. Im Rate-Limit-Speicher liegen nicht die Klartextwerte, sondern nur diese Prüfschlüssel und Zeitstempel von Formularversuchen bzw. erfolgreichen Übermittlungen. Die Schutzdaten werden laufend auf maximal 24 Stunden begrenzt und nicht zu Werbe- oder Analysezwecken verwendet.

4. Cookies, lokale Speicherung und Tracking

Die öffentliche Website verwendet keine Analyse- oder Marketing-Cookies und kein Nutzertracking. Wird eine besonders hervorgehobene Pilsi-Aktion als großer Startseiten-Hinweis geschlossen oder geöffnet, speichert der Browser lokal ausschließlich die technische Kennung dieser Aktion als „bereits gesehen“. Dadurch wird derselbe Hinweis auf diesem Gerät nicht wiederholt eingeblendet. Die Information wird nicht zu Werbeprofilen zusammengeführt und nicht an Dritte übermittelt. Vor einer aktiven Entscheidung für den „Pilsi Alarm“ registriert die öffentliche Website keinen Service Worker und legt dafür keinen Offline-Cache an. Erst wenn du den Pilsi Alarm ausdrücklich aktivierst, werden die für Web Push erforderliche Browser-Berechtigung, Service-Worker-Registrierung und Push-Subscription eingerichtet.

5. Pilsi Alarm / Web Push

Gäste können freiwillig Push-Mitteilungen für spontane Pilsi-Aktionen aktivieren. Die Aktivierung erfolgt ausschließlich nach einem aktiven Klick und einer zusätzlichen Browserfreigabe. Dabei erzeugt der Browser eine technische Push-Subscription mit Push-Endpunkt und kryptografischen Schlüsseln. Diese Daten werden auf unserem Server gespeichert, um die gewünschten Mitteilungen an das Gerät zustellen zu können.

Je nach Browser oder Betriebssystem erfolgt die technische Zustellung über den jeweiligen Push-Dienst des Browser-/Betriebssystemanbieters, zum Beispiel Dienste von Google, Mozilla, Apple oder Microsoft. Die Nutzlast wird für Web Push verschlüsselt übertragen. Die Aktivierung wird mit Einwilligungsversion und Zeitpunkt dokumentiert. Beim Deaktivieren wird die Subscription auf unserem Server entfernt und eine minimale Widerrufsdokumentation ohne Speicherung des vollständigen Push-Endpunkts geführt.

Der Pilsi Alarm kann jederzeit über denselben Schalter oder über die Benachrichtigungseinstellungen des Browsers deaktiviert werden. Ohne Aktivierung des Pilsi Alarms wird auf der öffentlichen Website keine Push-Subscription angelegt.

6. Externe Sportdaten

Für den öffentlichen Sportbereich ruft unser Webserver Sport- und Termindaten serverseitig von externen Datenquellen ab. Für Fußball und den VfB-Ticker wird unter anderem OpenLigaDB verwendet; für Formel-1-Termine die Jolpica-F1-Schnittstelle und für MotoGP-Termine die öffentliche MotoGP/Pulse-Live-Datenquelle. Der Browser des Websitebesuchers stellt dabei keine direkte Verbindung zu diesen Sportdatenanbietern her; die Abfragen erfolgen vom Pilsi-Webserver. Dabei werden bewusst keine Kontodaten, Kontaktangaben oder Besucherprofile übermittelt. Die abgerufenen Sportdaten werden auf dem Pilsi-Server zwischengespeichert, um unnötige externe Abfragen zu vermeiden.

7. Externe Links und Google Maps

Die Website kann externe Links, unter anderem zu Google Maps, enthalten. Eine Google-Karte wird nicht automatisch eingebettet. Erst mit dem aktiven Öffnen eines externen Links verlässt du unsere Website; anschließend gelten die Datenschutzbedingungen des jeweiligen Anbieters.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für nichtöffentliche Stellen in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

9. SSL/TLS

Die Website wird ausschließlich über HTTPS bereitgestellt. Dadurch werden übertragene Daten zwischen Browser und Webserver transportverschlüsselt.

Stand: 1. September 2026