← Zur Startseite

Datenschutz­erklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website (www.herborn-steakhouse.de) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Das Steakhouse Gutshof (Im Gutshof 2, 35745 Herborn) und das Hotel Gutshof werden von derselben Gesellschaft betrieben. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Überblick: Was auf dieser Website passiert

• Beim Aufruf der Website werden technisch notwendige Daten (Server-Logfiles) verarbeitet.
• Wenn Sie einen Tisch reservieren oder eine Anfrage für eine Feier oder ein Catering senden, verarbeiten wir die Angaben, die Sie dafür machen.
• Google Maps wird nur geladen, wenn Sie dem ausdrücklich zustimmen.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein. Schriften und Videos werden von unserem eigenen Server geladen.

3. Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Besuch dieser Website anfallen, insbesondere Server-Logfiles, Formulareingaben und die Inhalte der Datenbank. Die Server befinden sich in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung dieser Website. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• aufgerufene Seite bzw. Datei sowie Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
• Browsertyp und -version sowie das verwendete Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse des anfragenden Geräts

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Reservierungsanfrage, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Speicherungen in Ihrem Browser:

• Cookie-Einstellungen: Ihre Auswahl im Datenschutz-Hinweis (ob externe Medien wie Google Maps geladen werden dürfen) wird im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie bleibt gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.
• Sitzungs-Cookie: Für die Sicherheitsabfrage der Formulare und für die Anmeldung im Mitarbeiterbereich wird ein Sitzungs-Cookie gesetzt. Es wird gelöscht, wenn Sie Ihren Browser schließen.
• Hinweis-Banner: Wenn Sie einen Hinweis oben auf der Seite schließen, merkt sich Ihr Browser dies für die Dauer der Sitzung (Session Storage).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; die Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich. Analyse- oder Werbe-Cookies setzen wir nicht ein. Sie können Ihre Auswahl jederzeit über den Button „Cookie-Einstellungen“ (unten links) ändern oder widerrufen und gespeicherte Daten über die Einstellungen Ihres Browsers löschen.

7. Tischreservierung über das Formular

Wenn Sie über das Reservierungsformular einen Tisch anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, das gewünschte Datum und die Uhrzeit, die Personenzahl, optional den Anlass sowie Ihre Wünsche und Hinweise. Bitte geben Sie im Freitextfeld nur Angaben an, die für die Reservierung nötig sind (etwa Allergien, wenn Sie dies wünschen).

Ihre Anfrage wird in einer Datenbank auf dem Server unseres Hosting-Anbieters gespeichert, damit unser Team sie in einem geschützten Bereich bearbeiten kann, und zusätzlich per E-Mail an unser Postfach gesendet. Eine automatische E-Mail an Sie wird dabei nicht versendet; die Reservierung bestätigen wir Ihnen persönlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vertrags über Ihre Reservierung). Soweit Sie uns Angaben zu Allergien oder Unverträglichkeiten mitteilen, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um Ihren Besuch entsprechend vorzubereiten; die Einwilligung können Sie jederzeit widerrufen.

8. Anfragen für Feiern und Catering

Wenn Sie uns über das Formular „Feiern & Catering“ eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihren Wunschtermin, die Personenzahl, den Anlass und Ihre Nachricht. Die Anfrage wird ausschließlich per E-Mail an unser Postfach übermittelt und nicht in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Reservierung, einer Veranstaltung oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. E-Mail-Versand und E-Mail-Postfach

Die E-Mails aus den Formularen (Weiterleitung Ihrer Anfrage an uns) werden über einen E-Mail-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, versendet, den unsere Web-Agentur in unserem Auftrag bereitstellt. Unser Postfach, in dem Reservierungen und Anfragen eingehen, wird im Rahmen von Microsoft 365 von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenschutzbestimmungen für Microsoft-Onlinedienste. Eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mit den beteiligten Anbietern bestehen Verträge zur Auftragsverarbeitung bzw. sind solche Verträge Bestandteil ihrer Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation).

11. Schutz vor Missbrauch der Formulare

Um die Formulare vor automatisierten Spam-Anfragen zu schützen, verwenden wir eine einfache Rechenaufgabe (die Lösung wird in Ihrer Sitzung gespeichert), ein für Menschen unsichtbares Kontrollfeld sowie eine kurzzeitige Begrenzung der Anzahl von Anfragen je Gerät. Dafür wird Ihre IP-Adresse ausschließlich als Prüfsumme (Hash) zusammen mit dem Zeitpunkt der Anfrage kurzzeitig auf dem Server gespeichert. Es werden keine externen Dienste wie reCAPTCHA eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Postfachs vor Missbrauch.

12. Google Maps

Im Bereich „Kontakt & Anfahrt“ kann eine Karte des Dienstes Google Maps angezeigt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie dem ausdrücklich zustimmen – über die Schaltfläche „Karte laden“ oder die Auswahl „Externe Medien“ in den Cookie-Einstellungen. Erst dann wird eine Verbindung zu Servern von Google hergestellt und unter anderem Ihre IP-Adresse an Google übertragen. Dabei kann auch eine Übermittlung in die USA erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen“ (unten links) widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Der Link „In Google Maps öffnen“ führt Sie auf die Website von Google; erst mit dem Klick verlassen Sie unsere Website.

13. Schriftarten und Videos

Die auf dieser Website verwendeten Schriftarten und Videos werden von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern von Google Fonts, YouTube oder anderen Drittanbietern hergestellt.

14. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, etwa zum Hotel Gutshof und zum Restaurant Wetzlarer Hof. Beim Anklicken eines solchen Links verlassen Sie unsere Website; für die Datenverarbeitung auf der verlinkten Seite gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Geschützter Mitarbeiterbereich

Für die Pflege der Speisekarte, von Hinweisen auf der Startseite und für die Bearbeitung von Reservierungen gibt es einen passwortgeschützten Bereich, der nur unseren Mitarbeitern zugänglich ist. Dafür werden die Zugangsdaten der Mitarbeiter verarbeitet (E-Mail-Adresse; das Passwort wird nur als nicht umkehrbare Prüfsumme gespeichert) und bei der Anmeldung ein Sitzungs-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem geschützten Zugang zur Pflege der Website.

16. Empfänger und Übermittlung in Drittländer

Ihre Daten werden nur von uns sowie von den genannten Auftragsverarbeitern (Hosting-Anbieter, E-Mail-Versand über IONOS, E-Mail-Postfach bei Microsoft 365) verarbeitet. Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Nutzung zu Werbezwecken findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Länder außerhalb der Europäischen Union kann nur im Zusammenhang mit Google Maps (nach Ihrer Einwilligung) und Microsoft 365 erfolgen (siehe Abschnitte 10 und 12).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Reservierungs- und Anfragedaten löschen wir, sobald sie für die Bearbeitung und Abwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen. Widerrufen Sie eine Einwilligung oder verlangen Sie berechtigterweise die Löschung, löschen wir die betroffenen Daten, sofern keine gesetzlichen Pflichten entgegenstehen.

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

19. Pflicht zur Bereitstellung der Daten

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Für eine Reservierung oder Anfrage über die Formulare benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir Ihre Anfrage nicht bearbeiten. Alternativ erreichen Sie uns jederzeit telefonisch.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.