Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ingrid Stapel-Kraack und Ricky Andre Stapel GbR (Gasthof Norderbrarup)
vertreten durch die Gesellschafter Ingrid Stapel-Kraack und Ricky Andre Stapel
Knüttelallee 2, 24392 Norderbrarup
Telefon: +49 4641 453
E-Mail: info@gasthof-norderbrarup.de
2. Hosting und technische Betreuung
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben, beauftragt über die Northern Concepts Werbeagentur. Die Server stehen in Deutschland. Der Hoster verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.
Die technische Betreuung und Wartung dieser Website erfolgt durch die Northern Concepts Werbeagentur, Toft 4, 24405 Rügge, als Auftragsverarbeiter nach Art. 28 DSGVO. Auch das Werkzeug zur Verwaltung Ihrer Einwilligungen (siehe Abschnitt 5) wird auf einem Server der Northern Concepts Werbeagentur bei Mittwald in Deutschland betrieben.
E-Mails an unsere Adresse sowie die Nachrichten aus den Formularen dieser Website werden ebenfalls über die Server von Mittwald empfangen und versendet.
3. Server-Logdateien
Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge. Dies dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden beim Hoster mit gekürzter IP-Adresse gespeichert und nach 60 Tagen gelöscht, Fehlerprotokolle nach 7 Tagen.
4. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
5. Speicherung auf Ihrem Endgerät und Einwilligung
Wir speichern Informationen auf Ihrem Endgerät (z. B. im Local Storage Ihres Browsers) oder greifen darauf zu, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Speicher- und Zugriffsvorgänge sowie das Laden von Inhalten Dritter erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung personenbezogener Daten stützen wir dann auf Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung verwalten wir mit der Software CCM19 (Hersteller: Papoo Software & Media GmbH, Bonn), die wir selbst auf einem Server in Deutschland betreiben (siehe Abschnitt 2). Ihre Auswahl wird im Local Storage Ihres Browsers gespeichert. Zum Nachweis Ihrer Entscheidung protokollieren wir eine zufällige Kennung, den Zeitpunkt und Ihre Auswahl (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Einwilligungen ändern.
Folgende Einträge können auf Ihrem Endgerät gespeichert werden:
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
| ccm_consent (Local Storage) | wir (CCM19) | Speichert Ihre Auswahl im Einwilligungsdialog | bis Sie die Websitedaten in Ihrem Browser löschen |
| wpEmojiSettingsSupports (Session Storage) | wir (WordPress) | Prüft, ob Ihr Browser Emojis selbst darstellen kann | bis zum Schließen des Browser-Tabs |
Cookies und Einträge von Google Maps und dem virtuellen Rundgang entstehen nur, wenn Sie diese Inhalte freigeben (siehe Abschnitte 10 und 11).
6. Kontaktaufnahme und Anfrageformulare
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind das Name, E-Mail-Adresse, Betreff und optional Ihre Nachricht; im Formular für Feier- und Veranstaltungsanfragen Name, E-Mail-Adresse, Anlass sowie optional Telefonnummer, Personenzahl und Bemerkungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (zum Beispiel eine Reservierung oder Feier), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Formulardaten werden per E-Mail an uns übermittelt und auf der Website nicht gespeichert. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor automatisierten Anfragen enthalten die Formulare ein unsichtbares Prüffeld, das vollständig auf unserem Server ausgewertet wird; dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.
7. Besucherstatistik
Um zu erfahren, welche Seiten wie oft aufgerufen werden, nutzen wir das Statistik-Plugin WP Statistics, das vollständig auf unserem Server läuft. Erfasst werden die aufgerufene Seite, Zeitpunkt, Referrer-URL sowie Browser und Betriebssystem in allgemeiner Form. Ihre IP-Adresse wird nur gekürzt verarbeitet und als nicht rückführbarer Prüfwert gespeichert. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Daten werden nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auswertung der Nutzung unserer Website, um unser Angebot zu verbessern.
8. Sicherheit der Website
Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., Seattle (USA), ein. Dabei werden IP-Adresse, aufgerufene URLs, Zeitpunkt und Browserkennung verarbeitet und zur Abwehr von Angriffen vorübergehend gespeichert. Zum Abgleich mit Listen bekannter Angreifer können Daten an Defiant, Inc. in den USA übermittelt werden; dies erfolgt laut Angabe des Anbieters auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Website. Weitere Informationen: Datenschutzhinweise von Wordfence.
9. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter findet dabei nicht statt.
10. Google Maps
Um Ihnen unseren Standort zu zeigen, binden wir eine Karte des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst geladen, wenn Sie sie über die Schaltfläche „Karte laden“ freigeben oder im Einwilligungsdialog zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin zeigen wir nur ein Bild der Karte von unserem eigenen Server.
Nach Ihrer Freigabe werden insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Browser und zur Nutzung der Karte an Google übermittelt; Google kann dabei Cookies (z. B. NID) setzen und Daten im Local Storage Ihres Browsers speichern. Eine Übermittlung in die USA an die Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 02.10.2026). Sie können Ihre Einwilligung jederzeit widerrufen. Die Speicherdauer richtet sich nach den Angaben von Google. Weitere Informationen: Datenschutzerklärung von Google.
Unsere Anschrift ist zusätzlich mit Google Maps verlinkt. Dabei handelt es sich um eine einfache Verlinkung; Daten werden erst übertragen, wenn Sie den Link anklicken.
11. Virtueller 360°-Rundgang
Auf unserer Website können Sie unsere Räume in einem virtuellen 360°-Rundgang ansehen. Der Rundgang wird über die Plattform MPskin der MPskin GmbH/Srl, Bozner Str. 40, 39057 Eppan (BZ), Italien, bereitgestellt und von der Adresse tours.bemotion-360.de geladen. Er wird erst gestartet, wenn Sie ihn über die Schaltfläche „Rundgang laden“ freigeben oder im Einwilligungsdialog zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin zeigen wir nur ein Foto von unserem eigenen Server.
Nach Ihrer Freigabe werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät sowie Ihre Nutzung des Rundgangs an den Anbieter übermittelt. Der Rundgang lädt zusätzlich Google Analytics und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Cookies gesetzt werden, und eine Übermittlung in die USA an die Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 02.10.2026). Sie können Ihre Einwilligung jederzeit widerrufen. Die Speicherdauer richtet sich nach den Angaben der Anbieter. Weitere Informationen: Website von MPskin und Datenschutzerklärung von Google.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
13. Widerspruchsrecht
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
14. Bereitstellung Ihrer Daten und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026