Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

DOMCUP Gastroverwaltungs GmbH
Apostelnstraße 2a
50667 Köln
Deutschland

Vertreten durch die Geschäftsführerin: Sandra Oehmigen

E-Mail: office@gertrudenhof-koeln.de
Telefon: 0221 54814143

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile.

Diese Website wird auf der Infrastruktur von Lovable (Lovable AB, Sveavägen 24-26, 111 57 Stockholm, Schweden) betrieben. Lovable nutzt für die technische Auslieferung ein weltweites Content-Delivery-Netzwerk (u. a. Cloudflare). Beim Aufruf der Website werden technisch erforderliche Server-Logdaten verarbeitet:

• IP-Adresse (in der Regel gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, übertragene Datenmenge
• Referrer-URL, Browsertyp, Sprache, Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website sowie der Abwehr von Angriffen. Mit Lovable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittstaaten (z. B. USA im Rahmen der CDN-Infrastruktur) erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Für den internen Redaktionsbereich (Login unter /auth, Verwaltung der Speise- und Getränkekarten unter /admin) nutzen wir eine über Lovable Cloud bereitgestellte Datenbank- und Authentifizierungs-Infrastruktur auf Basis von Supabase (EU-Region). Verarbeitet werden nur die für Login und Rollenprüfung erforderlichen Daten (E-Mail, verschlüsseltes Passwort, Session-Token). Der öffentliche Bereich der Website erfordert keine Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG):

• gh-cookie-consent-v1 – speichert Ihre Cookie-Auswahl (Local Storage, unbefristet bis Widerruf)
• ggf. Session-Cookies der Supabase-Auth beim Login im Redaktionsbereich

Alle weiteren Cookies oder eingebetteten Drittinhalte (funktional, Statistik, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer oder hier widerrufen oder ändern.

Diese Website nutzt die Schriftarten Oswald, PT Serif und Inter. Die Fonts werden lokal vom eigenen Server ausgeliefert (@fontsource). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDN für Schriften statt, es werden hierfür keine IP-Adressen an Dritte übermittelt.

Wir binden aus Datenschutzgründen keine interaktive Karte (z. B. Google Maps) direkt ein. Stattdessen zeigen wir ein statisches Vorschaubild. Erst wenn Sie auf das Kartenbild bzw. „Anfahrt auf Maps" klicken, werden Sie zu Google Maps (Google Ireland Limited) weitergeleitet – dann gelten die Datenschutzbestimmungen von Google.

Diese Website enthält Verlinkungen zu externen Angeboten. Ein Aufruf dieser Dienste erfolgt erst nach Ihrem aktiven Klick auf den jeweiligen Link. Erst dann werden Verbindungsdaten (u. a. IP-Adresse) an den Betreiber der Zielseite übermittelt. Für die dortige Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

• Quandoo (Reservierung) – Quandoo GmbH, Berlin: Datenschutzerklärung Quandoo
• Google Maps – Google Ireland Limited: Datenschutzerklärung Google
• Facebook – Meta Platforms Ireland Ltd.: Datenschutzerklärung Meta
• Instagram – Meta Platforms Ireland Ltd.: Datenschutzerklärung Instagram

Es werden keine Social-Plugins oder eingebetteten Inhalte dieser Dienste direkt auf unserer Website geladen; es handelt sich um reine Textlinks.

Auf der Seite /fankurve zeigen wir kommende Spiele des 1. FC Köln sowie weiterer Vereine an. Die Spieldaten (Vereinsnamen, Anstoßzeiten) sowie die Vereinswappen beziehen wir von OpenLigaDB (betrieben von der Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover). Die Daten werden von uns serverseitig abgerufen und in unserer eigenen Datenbank gespeichert.

Die im Frontend angezeigten Vereinswappen werden direkt vom OpenLigaDB-Server nachgeladen. Dabei wird technisch bedingt Ihre IP-Adresse an OpenLigaDB übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ansprechenden Darstellung des Spielplans. Informationen zum Datenschutz von Heise / OpenLigaDB: Datenschutzerklärung Heise.

Die Spieldaten stehen unter der Lizenz CC-BY-SA 4.0. Die Vereinswappen sind marken- und urheberrechtlich geschützt und Eigentum der jeweiligen Vereine; ihre Darstellung erfolgt ausschließlich informativ im Rahmen der Spielankündigung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. HGB, AO) dies vorschreiben. Server-Logs werden in der Regel nach spätestens 30 Tagen anonymisiert oder gelöscht.

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@gertrudenhof-koeln.de.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

Wir passen diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste an. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Stand: Juli 2026.