Datenschutz

Stand: 5. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist der im Impressum genannte Betreiber des Zimmer 34. Dort finden Sie auch die Anschrift, Telefonnummer und E-Mail-Adresse.

2. Hosting und Server-Protokolle

Die Website, ihre Datenbank und die hochgeladenen Medien werden technisch über Railway Corporation, 548 Market Street, PMB 68956, San Francisco, CA 94104, USA, bereitgestellt. Die eingesetzten Website-, Datenbank- und Medienspeicher sind derzeit auf die Region EU West eingestellt.

Bei jedem Seitenaufruf entstehen technisch notwendige HTTP-Protokolle. Sie können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Statuscode und übertragene Datenmenge enthalten. Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Im derzeitigen Hobby-Tarif können wir Protokolle der letzten sieben Tage einsehen. Railway weist darauf hin, dass ein Tarifwechsel ältere Protokolle wieder sichtbar machen kann. Das Einsichtsfenster ist daher kein Nachweis einer endgültigen Löschung beim Anbieter. Gesondert gesicherte Angaben zu einem konkreten Sicherheitsvorfall bewahren wir nur auf, solange sie für dessen Aufklärung erforderlich sind.

Railway hat seinen Sitz in den USA und weist darauf hin, dass zentrale Verarbeitungsvorgänge in den USA stattfinden können. Weitere Informationen finden Sie in der Datenschutzerklärung von Railway.

3. Eigene, datensparsame Website-Statistik

Wir zählen Seitenaufrufe und ausgewählte Klicks, etwa auf Reservierung, Telefon, E-Mail, Anfahrt oder Speisekarten. Pro Vorgang speichert die Anwendung nur die Art des Vorgangs, die aufgerufene Zimmer-34-Seite, die Stelle auf der Seite und den Zeitpunkt nach der Serveruhr. Diese Werte stammen aus festen Listen.

Die Statistik speichert keine IP-Adresse, Browserkennung, Bildschirmgröße, Herkunft, Besucherkennung, Sitzungskennung oder Eingaben. Sie kann nicht erkennen, ob mehrere Vorgänge von derselben Person stammen. Ein Wechsel zu OpenTable wird nur als Weiterleitung gezählt. Ob dort eine Reservierung zustande kommt, erfahren wir aus dieser Statistik nicht.

Die Zählungen werden spätestens nach 13 Monaten automatisch gelöscht. Vorsorgliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Inhalte und Kontaktwege genutzt werden, ohne Besucher zu identifizieren oder Profile zu bilden.

4. Reservierung über OpenTable

Zimmer 34 nimmt auf dieser Website keine Onlinereservierung entgegen. Der Reservierungsweg öffnet nach Ihrer ausdrücklichen Auswahl die Website von OpenTable in einem neuen Tab. Vor dem Klick wird keine Verbindung zu OpenTable hergestellt. Der Link enthält die Zimmer-34-Restaurantreferenz 187770 und die passende Spracheinstellung. Er übermittelt keine zuvor auf dieser Website eingegebenen Reservierungsdaten.

Mit dem Öffnen von OpenTable verbindet sich Ihr Browser direkt mit OpenTable. Ab diesem Zeitpunkt verarbeitet OpenTable die dort erhobenen Daten in eigener Verantwortung. Für Personen mit Wohnsitz in Deutschland nennt OpenTable die OpenTable GmbH, Warschauer Platz 12, 10245 Berlin, als verantwortliches Unternehmen. Einzelheiten stehen in der Datenschutzerklärung von OpenTable und in den rechtlichen Hinweisen von OpenTable.

Wenn Sie bei OpenTable reservieren, erhält Zimmer 34 die für die Durchführung der Reservierung erforderlichen Angaben über das Restaurantkonto. Wir verwenden diese Angaben zur Bearbeitung und Durchführung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben nur so lange erhalten, wie dies für Reservierung, Rückfragen und gesetzliche Aufbewahrungspflichten erforderlich ist.

5. Kontakt per E-Mail und Telefon

Ein E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. Ein Telefon-Link öffnet die Telefonfunktion Ihres Geräts. Die Website selbst liest oder speichert dabei weder den Inhalt einer Nachricht noch die Telefonnummer.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Geht es um eine Reservierung oder andere vertragliche Anfrage, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Angaben, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

6. Anfahrt und soziale Netzwerke

Eine Karte, ein Social-Media-Feed, ein Meta Pixel oder ein Social Plugin ist nicht eingebettet. Die Website zeigt nur Links zu Google Maps, Facebook und Instagram. Erst wenn Sie einen solchen Link auswählen, öffnet Ihr Browser den jeweiligen externen Dienst. Ab dann verarbeitet der Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Vor dem Klick stellt diese Website keine Verbindung zu Google oder Meta her.

7. Cookies und Speicher auf Ihrem Gerät

Die öffentliche Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage oder IndexedDB. Sie lädt keine fremden Schriftarten, Werbeskripte oder Analysedienste. Deshalb erscheint auf der öffentlichen Website kein Einwilligungsbanner.

Der geschützte Verwaltungsbereich ist nur für berechtigte Personen bestimmt. Nach einer Anmeldung verwendet er ein technisch notwendiges Anmelde-Cookie. Es dient ausschließlich dazu, die Anmeldung und die Zugriffsrechte aufrechtzuerhalten. Rechtsgrundlage für den Zugriff auf das Gerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Das Cookie endet mit Abmeldung oder Ablauf der Sitzung.

8. Verwaltung, Medien und Betriebsüberwachung

Im geschützten Verwaltungsbereich werden Namen, E-Mail-Adressen, Kennwort-Hash, Zugriffsrolle und aktive Anmeldesitzungen der berechtigten Personen verarbeitet. Dort liegen außerdem Restaurantinhalte, hochgeladene Fotos und technische Zustandsmeldungen. Diese Daten dienen der Pflege und dem sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Kontodaten werden nach Ende der Berechtigung gelöscht, soweit keine gesetzlichen Pflichten oder Sicherheitsgründe entgegenstehen.

9. Empfänger

Empfänger personenbezogener Daten ist Railway als technischer Hostinganbieter. Bei einer von Ihnen gewählten Reservierung verarbeitet OpenTable die dort erhobenen Daten. Bei selbst gewählten externen Links verarbeiten die jeweiligen Anbieter die beim Aufruf anfallenden Daten. Eine Weitergabe für Werbung durch Zimmer 34 findet nicht statt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Wenden Sie sich dafür an die im Impressum genannte Adresse.

11. Widerspruch

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg erreichen Sie den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Das Beschwerdeformular der Hamburger Datenschutzaufsicht ist online verfügbar.

13. Keine automatisierten Entscheidungen

Zimmer 34 nutzt auf dieser Website keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

14. Zimmer 34 Betrieb App

Die private iPhone- und iPad-App dient berechtigten Personen zur Verwaltung derselben Restaurantinhalte. Zur Anmeldung werden E-Mail-Adresse und Kennwort verschlüsselt an unseren Server übertragen. Die App speichert kein Kennwort. Sie hinterlegt eine Anmeldeberechtigung im geschützten Schlüsselbund des Geräts. Diese wird nicht über iCloud synchronisiert. Bei der Abmeldung wird die lokale Berechtigung entfernt; die App fordert zusätzlich das Ende der Serversitzung an. Ohne Netzverbindung kann diese serverseitige Abmeldung erst durch Sitzungsablauf oder einen gesonderten Widerruf wirksam werden.

Wenn Sie Face ID verwenden, prüft ausschließlich das Betriebssystem Ihre Identität. Zimmer 34 erhält keine biometrischen Daten. Die gewählte Oberflächensprache wird auf dem Gerät gespeichert. Geladene Betriebsdaten können während der Nutzung im Arbeitsspeicher liegen. Veröffentlichungen und andere kritische Änderungen werden nicht unbemerkt für einen späteren Versand vorgemerkt.

Fotos werden nur nach Ihrer Auswahl im System-Fotodialog oder nach einer ausdrücklich erlaubten Kameraaufnahme übertragen. Die App liest nicht die gesamte Fotomediathek aus. Ausgewählte Bilder, Alt-Texte und Dateiangaben werden zur Medienverwaltung auf unserem Server gespeichert, bis sie entfernt oder ersetzt werden und keine Aufbewahrungsgründe mehr bestehen. Freigaben für Kamera und Fotos können Sie in den Systemeinstellungen verwalten. Ohne diese Freigaben bleibt die übrige Verwaltung nutzbar. Die App enthält keine Werbe-, Besuchertracking- oder Sitzungsaufzeichnungsdienste.

Diese Verarbeitung dient dem geschützten Betrieb der Restaurantverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Der notwendige Gerätespeicherzugriff dient dem ausdrücklich angeforderten Verwaltungsdienst nach § 25 Abs. 2 Nr. 2 TDDDG. Empfänger, Hosting und Betroffenenrechte entsprechen den vorstehenden Abschnitten. Die App wird derzeit ausschließlich mit der getrennten Testumgebung betrieben und ist nicht mit Produktionsdaten verbunden.

15. Erforderlichkeit Ihrer Angaben

Sie müssen uns keine Kontaktanfrage senden. Ohne die zur Beantwortung oder Reservierung erforderlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten. Technische Verbindungsdaten sind für den Abruf der Website notwendig. Die private Verwaltung kann nur mit einem berechtigten Konto genutzt werden.