Datenschutz
Hotel, Café & Konditorei Lohmann, Nordenham
Stand: Oktober 2026
Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Haus. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie darüber, welche Daten wir erheben, zu welchem Zweck wir das tun und welche Rechte Ihnen zustehen.
Teil A betrifft den Besuch unserer Website und die Wege, auf denen Sie uns erreichen. Teil B betrifft die Verarbeitung Ihrer Daten, wenn Sie bei uns zu Gast sind. Teil C enthält Angaben, die für alle vorgenannten Bereiche gelten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cafè Konditorei Albert Lohmann Inh. Hamza Saalbach e. K.
Bahnhofstraße 4, 26954 Nordenham
Telefon: 04731 88118
E-Mail: info@cafe-lohmann.de
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten.
2. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
● Recht auf Auskunft (Art. 15 DSGVO)
● Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
● Recht auf Löschung (Art. 17 DSGVO)
● Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
● Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
● Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
Internet: www.lfd.niedersachsen.de
Teil A – Website und Kontaktwege
3. Aufruf der Website und Hosting
Für die Zugriffe auf unsere Website lassen wir keine eigenen Protokolldateien (Logfiles) erzeugen. Wir werten die Zugriffe auf unsere Website nicht aus und führen keine Zugriffsstatistik.
Beim Aufruf einer Internetseite werden technisch jedoch stets Verbindungsdaten an den Server übertragen. Unser Hosting-Anbieter protokolliert Systemzugriffe auf seine Server und verarbeitet dabei unter anderem IP-Adressen. Das ist erforderlich, um die Server betreiben, absichern und Störungen beheben zu können. Der Anbieter handelt dabei ausschließlich in unserem Auftrag und nach unseren Weisungen; er ist Auftragsverarbeiter und nicht Dritter im Sinne der DSGVO. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb unserer Website. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt.
Unser Hosting-Anbieter
Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Rechenzentren befinden sich in Dresden und Friedersdorf; das Webhosting erfolgt ausschließlich auf Datenspeichern in Deutschland.
Der Anbieter setzt seinerseits einen Unterauftragsverarbeiter mit Sitz in Deutschland ein: die Neue Medien Münnich GmbH.
Die Dauer der Verarbeitung entspricht der Laufzeit unseres Hosting-Vertrages. Nähere Informationen zur Datenverarbeitung durch den Anbieter finden Sie unter https://all-inkl.com/datenschutzinformationen/.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet ein Einwilligungswerkzeug (häufig auch „Cookie-Banner“ genannt), mit dem Sie Ihre Datenschutz-Präferenzen festlegen und jederzeit über das Symbol am Seitenrand ändern können. Eingesetzt wird das Produkt Borlabs Cookie, das vollständig von unserem eigenen Server ausgeliefert wird; eine Verbindung zu Servern des Herstellers besteht beim Seitenaufruf nicht.
Das Werkzeug speichert ein technisch notwendiges Cookie mit der Bezeichnung „borlabs-cookie“ auf Ihrem Endgerät. Darin wird ausschließlich Ihre getroffene Auswahl hinterlegt, damit wir diese bei weiteren Besuchen berücksichtigen können. Die Speicherdauer beträgt 60 Tage. Eine Übermittlung an Dritte findet nicht statt.
Die Speicherung dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig, weil sie unbedingt erforderlich ist, um Ihnen die Verwaltung Ihrer Präferenzen zu ermöglichen. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Datenschutz-Entscheidung zu beachten und sie nicht bei jedem Seitenaufruf erneut abfragen zu müssen.
Keine Analyse- und Marketingdienste
Wir setzen auf dieser Website keine Dienste zur Reichweitenmessung, Webanalyse oder Werbung ein. Es werden insbesondere kein Google Analytics, kein Google Tag Manager, keine Zählpixel sozialer Netzwerke und keine vergleichbaren Dienste eingebunden.
5. Werkzeug für Barrierefreiheit
Zur Verbesserung der Zugänglichkeit bieten wir ein Bedienfeld an, über das Sie Darstellung, Schriftgröße, Kontraste und ähnliche Einstellungen anpassen können. Das Werkzeug wird vollständig von unserem eigenen Server ausgeliefert; eine Verbindung zu Servern Dritter findet nicht statt.
Ihre dort getroffenen Einstellungen werden im lokalen Speicher Ihres Browsers („Local Storage“) abgelegt, damit sie beim nächsten Besuch erhalten bleiben. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig, weil sie allein dazu dient, die von Ihnen gewünschte Darstellung bereitzustellen. Die gespeicherten Angaben verlassen Ihr Endgerät nicht; eine Verarbeitung dieser Angaben durch uns findet nicht statt. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
6. Schriftarten und eingebundene Inhalte
Die auf unserer Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server geladen. Eine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftendienst findet nicht statt. Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.
Wir binden keine Kartendienste, keine Videoplattformen und keine sonstigen interaktiven Inhalte Dritter ein.
Einzelne Bilder werden über eine weitere Internetadresse ausgeliefert, die ebenfalls von uns betrieben wird und auf demselben Webspace des unter Ziffer 3 genannten Hosting-Anbieters liegt. Eine Übermittlung Ihrer Daten an Dritte ist damit nicht verbunden.
7. Kontaktformular
Auf unserer Seite „Kontakt aufnehmen“ können Sie uns über ein Formular erreichen. Dabei erheben wir folgende Angaben:
● Anliegen: Tischreservierung, Tortenbestellung, Catering-Anfrage oder Sonstiges (freiwillig)
● Name (Pflichtangabe)
● E-Mail-Adresse (Pflichtangabe)
● Telefonnummer (freiwillig)
● Betreff (Pflichtangabe)
● Nachricht (Pflichtangabe)
Die als Pflichtangabe gekennzeichneten Felder benötigen wir, um Ihr Anliegen zuordnen und Ihnen antworten zu können. Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Angaben zu machen; ohne sie können wir Ihre Anfrage über das Formular jedoch nicht entgegennehmen. Sie erreichen uns in diesem Fall telefonisch, per Post oder persönlich.
Die Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Die Übertragung des Formulars erfolgt verschlüsselt; die Zusendung an uns erfolgt anschließend per E-Mail an unser betriebliches Postfach (siehe dazu den Hinweis unter Ziffer 9). Ein externer Formulardienst wird nicht eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Auftrag, gelten die Aufbewahrungsfristen nach Ziffer 17.
8. Anfrage eines Frühstückstermins
Über die Seite „Frühstückstermin anfragen“ können Sie einen Tisch oder eine Gruppenreservierung anfragen. Erhoben werden:
● Art des Anliegens: Tischreservierung, große Gruppe oder Brunch (freiwillig)
● Name (Pflichtangabe)
● E-Mail-Adresse (Pflichtangabe)
● Telefonnummer (Pflichtangabe)
● Wunschtermin (freiwillig)
● Nachricht (Pflichtangabe)
Die Telefonnummer benötigen wir hier als Pflichtangabe, um Sie bei Rückfragen zum Termin oder bei kurzfristigen Änderungen unmittelbar erreichen zu können. Eine gesetzliche oder vertragliche Verpflichtung zur Angabe besteht nicht; ohne die Pflichtangaben können wir die Reservierungsanfrage über das Formular nicht bearbeiten. Eine Reservierung ist alternativ telefonisch möglich.
Die Verarbeitung erfolgt zur Bearbeitung und Bestätigung Ihrer Reservierung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nach Abwicklung des Termins löschen wir die Angaben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Kontaktaufnahme per E-Mail, Telefon oder Post
Wenn Sie uns unmittelbar kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Anfragen beantworten und den Kontakt zu unseren Gästen und Geschäftspartnern pflegen zu können.
Wir löschen diese Angaben, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir weisen darauf hin, dass unverschlüsselt versandte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten. Das gilt auch für Nachrichten, die über unsere Formulare bei uns eingehen, da diese nach dem Absenden per E-Mail an unser Postfach weitergeleitet werden. Für vertrauliche Mitteilungen empfehlen wir den Postweg oder das Telefon.
10. Bewerbungen
Bewerbungen richten Sie an info@cafe-lohmann.de oder geben sie persönlich bei uns ab. Wir verarbeiten die von Ihnen übermittelten Angaben und Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens. Zugriff erhalten nur die mit dem Bewerbungsverfahren befassten Personen.
Rechtsgrundlage ist § 26 Abs. 1 in Verbindung mit § 26 Abs. 8 Satz 2 des Bundesdatenschutzgesetzes und Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Kommt ein Beschäftigungsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Für diese Aufbewahrung nach einer Absage ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht darin, uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, teilen Sie uns dies bitte mit; wir speichern sie dann auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Bewerbungsunterlagen enthalten regelmäßig besonders schutzwürdige Angaben. Beachten Sie deshalb bitte den Hinweis zur unverschlüsselten E-Mail unter Ziffer 9; Sie können uns Ihre Unterlagen auch auf dem Postweg oder persönlich zukommen lassen.
11. Soziale Netzwerke
Auf unserer Website finden Sie Verweise auf unsere Auftritte bei Facebook und Instagram. Es handelt sich dabei ausschließlich um einfache Verlinkungen, nicht um eingebundene Inhalte oder Schaltflächen der Anbieter; die verwendeten Symbole liegen auf unserem eigenen Server. Eine Übermittlung Ihrer Daten an die Netzwerke findet daher erst statt, wenn Sie einen dieser Verweise aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Weiterleitung zur Zimmerbuchung
Für die Buchung eines Zimmers werden Sie über die Schaltfläche „Zimmer buchen“ auf eine externe Buchungsseite weitergeleitet, die unser Hotelsoftware-Anbieter unter einer eigenen Internetadresse betreibt. Zwei Vorgänge sind dabei zu unterscheiden:
Für den technischen Betrieb jener Seite — also den Seitenaufruf, dort gesetzte Cookies und die dabei anfallenden Protokolldaten — ist der Anbieter selbst verantwortlich. Es gelten insoweit die Datenschutzhinweise, die auf jener Seite bereitgestellt werden.
Für die Buchungsdaten, die Sie dort eingeben, sind wir verantwortlich. Der Anbieter verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Welche Daten wir dabei verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, ergibt sich aus Ziffer 13.
Im Rahmen der Wartung und Unterstützung kann der Anbieter auf die im System gespeicherten Daten zugreifen. Die Verarbeitung findet nach Angaben des Anbieters ausschließlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt. Der Anbieter setzt seinerseits weitere Dienstleister ein, die in seinem Auftrag tätig werden, insbesondere für den Betrieb der Server, die Datensicherung und die gesetzlich vorgeschriebene Aufzeichnung von Geschäftsvorfällen.
Teil B – Verarbeitung im Hotel- und Gastronomiebetrieb
13. Buchungs- und Gästedaten
Für die Durchführung Ihres Aufenthalts verarbeiten wir die zur Buchung erforderlichen Angaben, insbesondere Name, Anschrift, Kontaktdaten, An- und Abreisedatum, die gebuchten Leistungen sowie die Buchungsnummer und den Verlauf Ihrer Buchung einschließlich späterer Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ohne diese Angaben können wir den Beherbergungsvertrag nicht schließen und Ihren Aufenthalt nicht durchführen.
Buchen Sie über ein Buchungsportal, erhalten wir Ihre Daten von dem jeweiligen Portal, über das Sie gebucht haben, in dem Umfang, den das Portal bei Ihnen erhebt und an uns übermittelt. Für die Verarbeitung auf dem Portal selbst ist dessen Betreiber verantwortlich.
Teilen Sie uns besondere Wünsche mit, etwa zu Unverträglichkeiten beim Frühstück, verarbeiten wir diese Angaben ausschließlich zur Erfüllung Ihres Wunsches und nur so lange, wie dies für Ihren Aufenthalt erforderlich ist. Soweit es sich dabei um Gesundheitsdaten handelt, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie können wir besondere Wünsche jedoch nicht berücksichtigen.
Buchungsdaten, die zugleich Bestandteil von Rechnungen und Buchungsbelegen sind, unterliegen den Aufbewahrungsfristen nach Ziffer 17. Im Übrigen löschen wir die Daten, wenn sie für die Durchführung des Aufenthalts nicht mehr benötigt werden.
14. Meldepflicht nach dem Bundesmeldegesetz
Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, von unseren Gästen einen Meldeschein ausfüllen und unterschreiben zu lassen. Die darin erhobenen Angaben sind im Bundesmeldegesetz abschließend festgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des Bundesmeldegesetzes über besondere Meldepflichten in Beherbergungsstätten.
Die Angabe dieser Daten und die handschriftliche Unterschrift sind gesetzlich vorgeschrieben. Ohne sie dürfen wir Sie nicht beherbergen.
Die Meldescheine bewahren wir vom Tag Ihrer Abreise an ein Jahr auf und vernichten sie innerhalb von drei Monaten nach Ablauf dieser Frist. Eine Übermittlung an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.
15. Zahlungsabwicklung
Bei bargeldloser Zahlung wird die Transaktion über einen Zahlungsdienstleister abgewickelt. Anbieter ist die Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande.
Adyen erhält die für die Abwicklung erforderlichen Zahlungsdaten und verarbeitet diese als eigenständig Verantwortliche auf Grundlage eigener gesetzlicher Pflichten, insbesondere aus dem Aufsichts- und Geldwäscherecht; Adyen N.V. unterliegt als Bank der Aufsicht der Niederländischen Zentralbank. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Nach Angaben des Anbieters können Daten an Konzerngesellschaften von Adyen außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Diese Übermittlungen sind durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Eine Kopie dieser Garantien können Sie bei uns unter den in Ziffer 1 genannten Kontaktdaten anfordern; wir leiten Ihre Anfrage an den Anbieter weiter.
Vollständige Kartendaten werden von uns weder erhoben noch gespeichert. Einzelheiten zur Verarbeitung durch den Anbieter sowie dessen Datenschutzbeauftragten entnehmen Sie der Datenschutzerklärung unter https://www.adyen.com/privacy-policy.
Zahlungsbelege und die zugehörigen Buchungsunterlagen unterliegen den Aufbewahrungsfristen nach Ziffer 17.
Teil C – Allgemeine Angaben
16. Empfänger Ihrer Daten
Innerhalb unseres Betriebes erhalten nur die Personen Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an folgende Empfänger weiter:
● unser Steuerberatungsbüro, soweit Rechnungen und Buchungsbelege betroffen sind (Art. 6 Abs. 1 lit. c DSGVO)
● den in Ziffer 15 genannten Zahlungsdienstleister bei bargeldloser Zahlung
● Kreditinstitute im Rahmen der Zahlungsabwicklung
● Behörden und öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind
● Rechtsanwältinnen und Rechtsanwälte sowie Gerichte, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
Hinzu kommen Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden und ausschließlich nach unseren Weisungen handeln; genannt sind sie unter Ziffer 3 (Hosting) und Ziffer 12 (Hotelsoftware).
17. Speicherdauer und gesetzliche Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben.
Rechnungen, Buchungsbelege und die zugehörigen Geschäftsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten nach der Abgabenordnung und dem Handelsgesetzbuch. Solange diese Pflichten bestehen, können wir die betroffenen Daten nicht löschen; die Verarbeitung wird in diesem Fall nach Art. 18 DSGVO auf die Aufbewahrung beschränkt und die Daten werden für andere Zwecke nicht mehr verwendet.
Abweichend hiervon gilt für Meldescheine die kürzere, zugleich verbindliche Frist nach Ziffer 14: Sie sind nach deren Ablauf zu vernichten und dürfen nicht länger aufbewahrt werden.
18. Verschlüsselte Übertragung
Unsere Website verwendet eine Transportverschlüsselung (SSL/TLS). Sie erkennen dies an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schlosssymbol. Dadurch sind die Daten geschützt, die Sie an unsere Website übermitteln.
Dieser Schutz erstreckt sich nicht auf den anschließenden Versand per E-Mail; dazu gilt der Hinweis unter Ziffer 9.
19. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Der unter Ziffer 15 genannte Zahlungsdienstleister setzt im Rahmen seiner eigenen Verantwortlichkeit Verfahren zur Betrugserkennung ein, die dazu führen können, dass eine Kartenzahlung nicht autorisiert wird. Auf diese Verfahren haben wir keinen Einfluss; Näheres ergibt sich aus der Datenschutzerklärung des Anbieters.
20. Nicht eingesetzte Verfahren
Zur Klarstellung: In unserem Betrieb findet keine Videoüberwachung statt. Wir versenden keinen Newsletter, führen keine Gewinnspiele durch und erstellen keine Nutzer- oder Gästeprofile zu Werbezwecken.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzte Technik ändern. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung.