Datenschutz.

Stand: 10. Oktober 2026

Wer verantwortlich ist

Ole-Finjas Richert
Bartwurst · Einzelunternehmen
Spitalstraße 49
79539 Lörrach
E-Mail: kontakt@bartwurst.de

Über diese E-Mail-Adresse kannst du uns auch zu deinen Datenschutzrechten kontaktieren.

Wenn du uns kontaktierst oder einen Termin anfragst

Im Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Bei einer Veranstaltungsanfrage kommen Telefonnummer, Art der Veranstaltung (privat oder geschäftlich), gegebenenfalls Firmenname, Datum, Beginn, Dauer, Veranstaltungsort, Personenzahl, Speisenauswahl und Getränkewunsch hinzu. Zusätzliche Hinweise kannst du freiwillig eintragen. Bitte übermittle nur Angaben, die wir für deine Anfrage benötigen.

Wir verwenden die Angaben, um dir zu antworten, ein Angebot abzustimmen, die Verfügbarkeit zu prüfen und eine gegebenenfalls vereinbarte Veranstaltung zu organisieren. Bei direkter Kontaktaufnahme per E-Mail verarbeiten wir außerdem die von dir mitgesendeten Inhalte und Verbindungsangaben. Unser angegebenes Postfach wird bei IONOS betrieben; E-Mail-Korrespondenz wird deshalb auch von IONOS verarbeitet.

Für Anfragen zu einem Vertrag mit dir ist Art. 6 Abs. 1 Buchst. b DSGVO die vorgesehene Rechtsgrundlage. Allgemeine Anfragen und die Kommunikation mit Ansprechpersonen eines Unternehmens erfolgen nach Art. 6 Abs. 1 Buchst. f DSGVO: Unser Interesse ist die Bearbeitung von Anliegen und die Organisation unserer Geschäftsbeziehungen. Gesetzlich erforderliche Aufbewahrung richtet sich nach Art. 6 Abs. 1 Buchst. c DSGVO. Grundlage ist die DSGVO.

Mit einem Stern gekennzeichnete Felder sind für das jeweilige Onlineformular erforderlich. Ohne diese Angaben kann es nicht abgesendet werden. Du bist nicht gesetzlich verpflichtet, das Formular zu nutzen; alternativ kannst du uns direkt kontaktieren. Ohne ausreichende Kontakt- und Veranstaltungsangaben können wir deine Anfrage gegebenenfalls nicht bearbeiten.

Website und Speicherung der Anfragen

Wir verwenden Cloudflare Workers zur Bereitstellung der Website und Cloudflare D1 als Datenbank. Die D1-Datenbank ist auf die EU als Speicher- und Ausführungsregion beschränkt; die Website und die Sicherheitsprüfung können dennoch auch außerhalb der EU verarbeitet werden. Dabei werden die zur Auslieferung und Absicherung notwendigen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie technische Browser- und Geräteinformationen. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist ein funktionsfähiger, sicherer Internetauftritt.

Die Anfragedatenbank enthält zusätzlich Bearbeitungsstatus, Zeitpunkte, Referenznummern und technische Kennungen zur Vermeidung doppelter Einsendungen. Für Kalenderabgleich und Benachrichtigungen werden Verarbeitungsaufträge und deren Status gespeichert. Änderungen im Verwaltungsbereich werden mit Bearbeiterkennung, Aktion, Datensatzbezug und Zeitpunkt protokolliert, damit Fehler und unbefugte Änderungen nachvollziehbar sind.

Die Anwendung legt keine vollständigen IP-Adressen in ihrer Anfragedatenbank ab. Das schließt eine Verarbeitung von Verbindungsdaten durch Cloudflare nicht aus. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Spamschutz mit Cloudflare Turnstile

Auf den Formularseiten wird Cloudflare Turnstile eingebunden, um automatisierte und missbräuchliche Einsendungen zu erkennen. Bereits beim Laden des Spamschutzes erhält Cloudflare technische Signale wie IP-Adresse, Browserkennung und Angaben zur Verbindung und aufgerufenen Website. Nach einer Prüfung wird das Ergebnis beim Absenden des Formulars serverseitig verifiziert. Die Anwendung übermittelt dabei den Prüfcode, nicht den Inhalt deiner Anfrage, an die Turnstile-Prüfschnittstelle.

Nach den Angaben von Cloudflare werden diese Signale zum Schutz unserer Website in unserem Auftrag verarbeitet. Zur Verbesserung der Bot-Erkennung verarbeitet Cloudflare Signale zusätzlich in eigener Verantwortlichkeit. Details findest du in den Datenschutzhinweisen zu Turnstile. Für unseren Einsatz ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen; unser Interesse ist der Schutz vor Spam, missbräuchlichen Anfragen und Störungen.

Das Widget ist ohne Vorabfreigabe für andere Cloudflare-Seiten konfiguriert. Cloudflare kann für die Prüfung technisch erforderliche Informationen auf deinem Gerät speichern oder auslesen. Wir setzen Turnstile nur zum Schutz der Kontakt- und Anfrageformulare ein, nicht für Werbung oder Besucherstatistiken. Du kannst uns alternativ direkt per E-Mail schreiben.

Terminorganisation mit Google Kalender

Zur Terminorganisation ist ein eigener, nicht öffentlich freigegebener Google-Kalender eingerichtet. Bei einer Veranstaltungsanfrage überträgt die Anwendung Kontaktname, Telefonnummer, Veranstaltungsort, Personenzahl, Speisenauswahl, Beginn und Ende, die Einordnung als Privatveranstaltung oder Firmenevent, Bearbeitungsstatus und Referenznummer. E-Mail-Adresse, Firmenname, Getränkewunsch und Freitextnachricht werden durch diesen Kalenderabgleich nicht übertragen. Es werden keine Einladungen an Gäste versandt.

Die Übertragung dient der Bearbeitung und Organisation der Anfrage auf den oben genannten Rechtsgrundlagen. Der Zugriff erfolgt durch den Betreiber und das für die Anwendung berechtigte technische Konto. Die öffentliche Verfügbarkeitsanzeige zeigt nur auswählbare beziehungsweise belegte Tage und keine Kundennamen, Termininhalte oder Sperrgründe. In die Website ist kein öffentliches Google-Kalenderfenster eingebettet.

Für Google-Dienste im Europäischen Wirtschaftsraum nennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen bieten die Datenschutzerklärung von Google und die Datenschutzhinweise zu Google Kalender.

Der Kalender liegt in einem gesonderten Google-Konto. Die Anwendung greift über ein berechtigtes Dienstkonto auf diesen Kalender zu. Kalenderdaten werden nicht auf der Website veröffentlicht. Für Übermittlungen an Google LLC in den USA verweist Google auf seineRegeln für internationale Datenübermittlungen.

Dienste für den geschützten Verwaltungsbereich

Für den geschützten Verwaltungszugang wird Firebase Authentication zur Passwortprüfung verwendet. Die Anmeldeadresse und das eingegebene Passwort werden dafür serverseitig an den Anmeldedienst übertragen. In der Website-Datenbank werden die freigeschaltete Benutzerkennung, eine gesonderte Empfängeradresse für Anmeldecodes und technische Zugriffs- und Sitzungsdaten gespeichert. Produktive Passwörter werden dort nicht gespeichert. Der Zugang erfordert zusätzlich einen einmaligen E-Mail-Code.

Die Verwaltung verwendet geschützte Cookies für den Anmeldevorgang und die Sitzung. Anmeldecodes gelten zehn Minuten; Sitzungen laufen spätestens nach acht Stunden oder 30 Minuten Inaktivität ab. Zum Begrenzen wiederholter Anmeldeversuche verarbeitet die Anwendung zeitlich begrenzte, kryptografisch abgeleitete Kennungen aus der Zugriffsadresse und dem Anmeldenamen. Diese Funktionen betreffen ausschließlich berechtigte Verwaltungsnutzer. Google beschreibt die Verarbeitung bei Firebase in seinenDatenschutz- und Sicherheitsbedingungen.

E-Mail-Benachrichtigungen und Anmeldecodes werden über Resend versendet. Die interne Eingangsbenachrichtigung enthält Empfängeradresse, Anfragetyp, Referenznummer und einen Link zur Verwaltung, aber keine Kontaktangaben oder Nachrichtentexte aus dem Formular. Antworten auf Zusagen, Absagen und Stornierungen enthalten dagegen die Empfängeradresse, den Kontaktnamen, Terminangaben und die Entscheidung; Zusagen enthalten auch den Veranstaltungsort. Anmeldecodes werden ausschließlich an die hinterlegten Empfänger berechtigter Verwaltungsnutzer versendet. Anbieter ist Plus Five Five, Inc. (Resend), USA. Weitere Informationen stehen in derDatenschutzerklärung und demDatenschutzanhang von Resend.

Empfänger und internationale Verarbeitung

Zugriff erhalten der Betreiber und berechtigte Verwaltungsnutzer sowie die beschriebenen technischen Dienstleister im jeweils erforderlichen Umfang. IONOS betreibt das E-Mail-Postfach; Cloudflare stellt Website, Datenbank und Spamschutz bereit; Google verarbeitet Kalender- und Verwaltungsanmeldedaten; Resend versendet Benachrichtigungen und Anmeldecodes. DieIONOS-Vereinbarung zur Auftragsverarbeitungist nach Anbieterangaben Bestandteil neuerer Verträge. Für Cloudflare, Firebase und Resend sind die jeweiligen Vertragsbedingungen zur Datenverarbeitung oben beziehungsweisehier für Cloudflare abrufbar.

Eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare, Google und Resend nennen für US-Übermittlungen ihre Teilnahme am EU-US Data Privacy Framework; ihre Datenschutzanhänge enthalten außerdem Regelungen zu Standardvertragsklauseln für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind. Einzelheiten und die jeweiligen Garantien sind in den verlinktenCloudflare-,Google- undResend-Unterlagen verfügbar.

Wie lange Daten gespeichert werden

Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach dem letzten Kontakt, sofern kein Streitfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert. Bei vereinbarten Veranstaltungen bewahren wir die dafür benötigten Angaben bis zum Abschluss der Abwicklung und darüber hinaus nur so lange auf, wie gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen es erfordern. Buchungs- und Geschäftsunterlagen können deshalb länger aufbewahrt werden.

Wir prüfen monatlich, welche Datensätze nicht mehr benötigt werden, und berücksichtigen dabei die Website-Datenbank, den Kalender und die E-Mail-Korrespondenz. Ablehnen oder Stornieren löscht einen Datensatz nicht sofort. Technische Anmeldecodes gelten zehn Minuten; Verwaltungssitzungen enden spätestens nach acht Stunden oder nach 30 Minuten Inaktivität. Sicherheits- und Verarbeitungsprotokolle sowie Sicherungskopien bleiben nur so lange erhalten, wie sie für Fehlersuche, Missbrauchsabwehr oder die Wiederherstellung erforderlich sind; Sicherungen werden im jeweiligen Sicherungszyklus ersetzt. Anbieter können technische Protokolle nach ihren eigenen dokumentierten Fristen aufbewahren.

Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine verarbeiteten Daten und eine Kopie davon (Art. 15 DSGVO).
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit für von dir bereitgestellte Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden (Art. 20 DSGVO).

Wenn eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Dann wird geprüft, ob zwingende schutzwürdige Gründe oder die Bearbeitung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für deine Anliegen genügt eine Nachricht an die oben genannte Kontaktadresse. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung; über Veranstaltungsanfragen entscheidet der Betreiber.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für einen Betrieb in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle: Beschwerde und Kontakt, Postfach 10 29 32, 70025 Stuttgart, poststelle@lfdi.bwl.de.

Cookies, Gerätespeicher und externe Inhalte

Die Website enthält keine Analyse- oder Werbetracker, kein Newsletter-System und keine extern geladenen Schriftarten. Der eigene Anwendungscode verwendet auf den öffentlichen Seiten weder Cookies noch Local Storage zur Besucherwiedererkennung. Turnstile und der Verwaltungszugang sind hiervon getrennt zu betrachten.

Für das Speichern oder Auslesen von Informationen auf deinem Gerät ist zusätzlich § 25 TDDDG zu beachten. Eine Ausnahme von der Einwilligung gilt unter anderem für Vorgänge, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die beschriebenen Sicherheitsdienste können solche Vorgänge auslösen; eine vollständige Cookie-Freiheit sagen wir daher nicht zu.