Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO

Impressum und Datenschutzerklärung sind rechtlich nur in deutscher Fassung verbindlich.

1. Verantwortlicher

2. Hosting

Diese Website wird bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Zypern ist der Gesellschaftssitz des Anbieters, nicht der Ort der Datenverarbeitung: Als Serverstandort ist ausdrücklich ein Rechenzentrum in Deutschland (Frankfurt am Main) gewählt. Ihre Daten werden damit ausschließlich innerhalb der Europäischen Union verarbeitet; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (im Folgenden „Hostinger").

Beim Aufruf der Website verarbeitet Hostinger als technischer Dienstleister automatisch Server-Logfiles, die Ihr Browser übermittelt (insb. IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser/Betriebssystem). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung).
Auftragsverarbeitung: Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS), erkennbar am Schloss-Symbol in der Adresszeile. Übermittelte Daten können dadurch nicht von Dritten mitgelesen werden.

4. Schriftarten (Fonts)

Zur einheitlichen Darstellung werden Schriftarten verwendet. Diese sind lokal eingebunden (self-hosted) — es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übertragung Ihrer IP-Adresse an Dritte statt.

5. Cookies & Einwilligung

Technisch notwendige Cookies bzw. lokaler Speicher (z. B. zur Speicherung Ihrer Sprach- und Cookie-Auswahl) sind für den Betrieb der Seite erforderlich. Optionale Dienste — insbesondere die Reichweitenmessung (Google Analytics, siehe Ziffer 6) — wird erst nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Zustimmung findet insoweit kein Abruf externer Skripte und keine Datenübertragung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der Cookies bzw. des lokalen Speichers).

6. Reichweitenmessung mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Wiedererkennungstechnologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät/Browser). Mess-ID: G-7KXCP1S537.

Wir haben die IP-Anonymisierung aktiviert (anonymize_ip); Ihre IP-Adresse wird von Google innerhalb der EU/des EWR vor der Speicherung gekürzt. In der Regel werden die Daten an Server von Google übertragen und dort verarbeitet, eine Übermittlung in die USA kann nicht ausgeschlossen werden (Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, Art. 44 ff. DSGVO). Rechtsgrundlage der Verarbeitung ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können die Erfassung jederzeit verhindern bzw. widerrufen: über das Cookie-Banner („Nur notwendige" wählen bzw. Zustimmung zurücknehmen), durch Löschen der Cookies oder über das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout). Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7a. Interesse-Formular

Über unser Interesse-Formular können Sie uns Ihr Anliegen mitteilen. Verarbeitet werden die von Ihnen angegebene Interessenart (Website, Printprodukte oder beides), Ihr Firmen-/Betriebsname und Ihre E-Mail-Adresse sowie optional Name, Telefonnummer und eine Nachricht. Diese Angaben werden ausschließlich auf unserem eigenen Server (Hostinger) verarbeitet und per E-Mail an info@roema-design.de zugestellt — es werden keine Drittanbieter-Dienste eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertragsverhältnisses bzw. unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Freiwillige Einwilligung in Werbe-E-Mails. Unter dem Formular können Sie zusätzlich einwilligen, dass wir Ihnen gelegentlich E-Mails mit Angeboten, Tipps und Neuigkeiten senden dürfen. Dieses Häkchen ist freiwillig — Ihre Anfrage wird auch ohne bearbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Setzen Sie das Häkchen, speichern wir Ihre E-Mail-Adresse, Ihren Namen und Betrieb, den Zeitpunkt und den Wortlaut der Einwilligung auf unserem Server (Hostinger) — den Wortlaut, weil wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, formlos per E-Mail an info@roema-design.de oder über den Abmeldelink in jeder Werbe-E-Mail; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.

7c. Warteliste für die geplanten Willkommensseiten-Funktionen

Auf der Seite nfc.html können Sie sich in eine Warteliste für Funktionen eintragen, die wir für die Willkommensseite planen und die es noch nicht zu kaufen gibt. Verarbeitet werden ausschließlich Ihr Name, Ihr Unternehmens-/Betriebsname, Ihre E-Mail-Adresse und Ihre Postleitzahl — weitere Angaben nimmt unser Server nicht entgegen. Eine IP-Adresse oder Browserkennung speichern wir dabei nicht. Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Häkchen ist nicht vorangekreuzt, und ohne es wird nichts gespeichert.

Doppelte Bestätigung (Double-Opt-in). Nach dem Absenden erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, stehen Sie auf der Warteliste. Diese eine E-Mail enthält keine Werbung; sie dient nur dem Nachweis, dass die Adresse Ihnen gehört. Wir speichern dazu den Zeitpunkt und den Wortlaut der Einwilligung, weil wir sie nachweisen können müssen (Art. 7 Abs. 1 DSGVO). Der Bestätigungslink liegt bei uns nur als Prüfsumme, nicht im Klartext.

Zweckbindung. Wir verwenden diese Angaben ausschließlich dafür, Sie einmalig zu benachrichtigen, sobald die genannten Funktionen starten, und um zu zählen, wie viele Betriebe warten. Sie werden nicht für Werbung zu anderen Leistungen, nicht für einen allgemeinen Newsletter und nicht für eine Profilbildung genutzt und nicht an Dritte weitergegeben (Art. 5 Abs. 1 lit. b DSGVO). Gespeichert wird allein auf unserem eigenen Server (Hostinger, siehe Ziffer 2); Drittanbieter-Dienste sind nicht eingebunden. Unser Team ruft die Liste zur Bearbeitung über eine verschlüsselte, mit einem Schlüssel gesicherte Verbindung in unserer internen Verwaltung ab; dort wird sie angezeigt, aber nicht zusätzlich abgelegt.

Löschfrist. Bestätigen Sie nicht, werden Ihre Angaben spätestens 48 Stunden nach der Anmeldung automatisch gelöscht. Haben Sie bestätigt, löschen wir Ihre Angaben, sobald der Zweck entfällt — also nach der Benachrichtigung über den Start, spätestens jedoch nach 24 Monaten, wenn die Funktionen bis dahin nicht gestartet sind (Art. 5 Abs. 1 lit. e DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, formlos per E-Mail an info@roema-design.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihren Eintrag. Die Angabe der Daten ist freiwillig; ohne sie können wir Sie lediglich nicht benachrichtigen.

7b. Willkommens-Karten und digitale Speisekarte (roema-design.de/willkommen/…)

Für unsere Kunden aus Gastronomie und Handwerk betreiben wir unter roema-design.de/willkommen/… (sowie unter Kurzadressen der Form roema-design.de/willkommen-…/) Willkommens-Karten, die Gäste über einen NFC-Aufsteller oder QR-Code am Tisch aufrufen, und für einzelne Betriebe eine digitale Speisekarte (…/willkommen/speisekarte.php). Diese Seiten laden ausschließlich Dateien von unserem eigenen Server (Hostinger, siehe Ziffer 2): keine Fremdskripte, keine externen Schriften, keine Reichweitenmessung, keine Cookies. Verweise auf das Google-Unternehmensprofil eines Betriebs sind gewöhnliche Links; erst mit dem Klick darauf verlassen Sie unsere Seite.

Sprachwahl. Die gewählte Sprache steht ausschließlich in der Adresse der Seite (Parameter s); ohne ausdrückliche Wahl richtet sich die Seite nach der Spracheinstellung Ihres Browsers (Accept-Language). Dafür wird weder ein Cookie gesetzt noch etwas auf Ihrem Gerät gespeichert.

Lokaler Speicher der digitalen Speisekarte. Wenn Sie auf der Speisekarte Allergene bzw. Zutaten ausklammern („ohne …"), merkt sich Ihr Browser diese Auswahl im lokalen Speicher (localStorage) Ihres Geräts unter einem Schlüssel je Betrieb (roema:sk:<betrieb>). Gespeichert wird ausschließlich die Liste der ausgeklammerten Kennzeichen; sie verlässt Ihr Gerät nicht und wird weder an uns noch an den Betrieb übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Der Eintrag bleibt erhalten, bis Sie die Website-Daten für roema-design.de in Ihrem Browser löschen.

Scan-Zählung ohne Personenbezug. Beim Aufruf einer Willkommens-Karte erhöhen wir für den jeweiligen Betrieb einen Tageszähler (Betrieb, Datum, Anzahl). Dabei werden weder IP-Adresse noch Gerätekennung noch sonstige Merkmale gespeichert, aus denen sich eine Person ermitteln ließe; die Kopfzeilen Ihres Browsers (z. B. User-Agent) werden lediglich zur Erkennung automatisierter Aufrufe ausgewertet und nicht gespeichert. Zum Schutz vor automatisierten Aufrufen zählen wir zusätzlich je Betrieb die Aufrufe der laufenden Minute und des laufenden Tages — ebenfalls ohne Personenbezug; ältere Zeitfenster werden dabei laufend überschrieben. Die Tageszahlen dienen der Auswertung, wie oft der Aufsteller genutzt wird, und werden ohne zeitliche Begrenzung aufbewahrt; ein Personenbezug besteht nicht. Soweit die DSGVO überhaupt anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und am Schutz des Angebots).

Rückmeldungen an den Betrieb. Über das Formular auf der Willkommens-Karte können Sie dem Betrieb eine Rückmeldung senden. Verarbeitet werden Ihre Sternebewertung (1–5), Ihr Nachrichtentext (bei niedriger Bewertung: was nicht gut war und optional, was gut war) sowie — nur wenn Sie die Felder ausfüllen — Ihr Name und Ihre E-Mail-Adresse für eine Antwort; dazu speichern wir Zeitpunkt und Betrieb. Ihre IP-Adresse wird nicht gespeichert. Die Rückmeldung wird bei Roema Design auf unserem eigenen Server (Hostinger, siehe Ziffer 2) in einem nur mit Schlüssel abrufbaren Postfach gespeichert, an den jeweiligen Betrieb weitergegeben, ausschließlich zur Bearbeitung Ihres Anliegens verwendet und nicht veröffentlicht; Drittanbieter-Dienste werden nicht eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse und das des Betriebs an der Bearbeitung von Gästerückmeldungen (Art. 6 Abs. 1 lit. f DSGVO); für die freiwilligen Angaben Name und E-Mail-Adresse Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Je Betrieb werden höchstens die 500 jüngsten Rückmeldungen vorgehalten; ältere entfallen. Auf Ihren Wunsch löschen wir Ihre Rückmeldung jederzeit (siehe Ziffer 8).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

9. Beschwerderecht bei der Aufsichtsbehörde

Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Stand: 05.09.2026 · Diese Erklärung wird bei Änderungen der Verarbeitung angepasst.

10. Einsatz von KI-Werkzeugen

Einsatz von KI-Werkzeugen. Einzelne Bilder, Videos und Texte auf dieser Website können mit Hilfe von KI-Werkzeugen erstellt oder bearbeitet worden sein, darunter Google Gemini, Google AI, OpenAI ChatGPT und Higgsfield. Solche Inhalte sind, soweit es sich um Bilder oder Videos handelt, mit dem Hinweis „KI generiert“ gekennzeichnet. Bei der Erstellung werden keine personenbezogenen Daten unserer Besucherinnen und Besucher an diese Anbieter übermittelt.