Datenschutz

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, im Verwaltungsbereich und in der App „Zimmer 34 Betrieb“ ist die Zimmer 34 Sven Germann / René Kurth GbR, Zimmerstraße 34, 22085 Hamburg. Telefon und E-Mail-Adresse finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht benannt.

2. Hosting und Server-Protokolle

Website, Verwaltungsbereich, Datenbank und hochgeladene Medien werden über Railway Corporation, 548 Market Street, PMB 68956, San Francisco, CA 94104, USA, betrieben. Die eingesetzten Dienste sind auf die Railway-Region „EU West“ (Amsterdam, Niederlande) eingestellt. Railway weist darauf hin, dass zentrale Verarbeitungsvorgänge in den USA stattfinden können, und stützt Übermittlungen in die USA nach eigenen Angaben auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Bei jedem Seitenaufruf entstehen technisch notwendige HTTP-Protokolle. Sie können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Statuscode und übertragene Datenmenge enthalten. Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Im derzeitigen Tarif können wir Protokolle der letzten sieben Tage einsehen. Railway weist darauf hin, dass ein Tarifwechsel ältere Protokolle wieder sichtbar machen kann. Das Einsichtsfenster ist daher kein Nachweis einer endgültigen Löschung beim Anbieter. Gesondert gesicherte Angaben zu einem konkreten Sicherheitsvorfall bewahren wir nur so lange auf, wie sie für dessen Aufklärung erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Railway.

3. Eigene, datensparsame Website-Statistik

Wir zählen Seitenaufrufe und ausgewählte Klicks, etwa auf Reservierung, Telefon, E-Mail, Anfahrt oder Speisekarten. Pro Vorgang speichert die Anwendung nur die Art des Vorgangs, die aufgerufene Zimmer-34-Seite, die Stelle auf der Seite und den Zeitpunkt nach der Serveruhr. Diese Werte stammen aus festen Listen.

Die Statistik speichert keine IP-Adresse, Browserkennung, Bildschirmgröße, Herkunft, Besucherkennung, Sitzungskennung oder Eingaben. Sie kann nicht erkennen, ob mehrere Vorgänge von derselben Person stammen. Um massenhafte Fehlmeldungen abzuwehren, zählt der Server pro Minute, wie viele Meldungen von einer Verbindung kommen; dafür verwendet er einen nicht umkehrbaren Hashwert der IP-Adresse nur im Arbeitsspeicher und speichert ihn nicht. Ein Wechsel zu OpenTable wird nur als Weiterleitung gezählt. Ob dort eine Reservierung zustande kommt, erfahren wir aus dieser Statistik nicht.

Die Zählungen werden spätestens nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Inhalte und Kontaktwege genutzt werden, ohne Besucher zu identifizieren oder Profile zu bilden.

4. Reservierung über OpenTable

Zimmer 34 nimmt auf dieser Website keine Onlinereservierung entgegen und ist nicht technisch mit OpenTable verbunden. Der Reservierungsweg öffnet nach Ihrer ausdrücklichen Auswahl die Website von OpenTable in einem neuen Tab. Vor dem Klick wird keine Verbindung zu OpenTable hergestellt. Der Link enthält die Zimmer-34-Restaurantreferenz 187770 und die passende Spracheinstellung. Er übermittelt keine zuvor auf dieser Website eingegebenen Daten.

Mit dem Öffnen von OpenTable verbindet sich Ihr Browser direkt mit OpenTable. Ab diesem Zeitpunkt verarbeitet OpenTable die dort erhobenen Daten in eigener Verantwortung. Für Personen mit Wohnsitz in Deutschland nennt OpenTable die OpenTable GmbH, Warschauer Platz 12, 10245 Berlin, als verantwortliches Unternehmen. Einzelheiten stehen in der Datenschutzerklärung von OpenTable und in den rechtlichen Hinweisen von OpenTable.

Wenn Sie bei OpenTable reservieren, erhält Zimmer 34 die für die Durchführung der Reservierung erforderlichen Angaben über das Restaurantkonto bei OpenTable. Wir verwenden diese Angaben zur Bearbeitung und Durchführung Ihrer Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben nur so lange erhalten, wie dies für Reservierung, Rückfragen und gesetzliche Aufbewahrungspflichten erforderlich ist.

5. Kontakt per E-Mail und Telefon

Ein E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. Ein Telefon-Link öffnet die Telefonfunktion Ihres Geräts. Die Website selbst liest oder speichert dabei weder den Inhalt einer Nachricht noch die Telefonnummer.

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Geht es um eine Reservierung oder eine andere vertragliche Anfrage, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Angaben, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

6. Anfahrt und soziale Netzwerke

Eine Karte, ein Social-Media-Feed, ein Meta Pixel oder ein Social Plugin ist nicht eingebettet. Die Website zeigt nur Links zu Google Maps, Facebook und Instagram. Erst wenn Sie einen solchen Link auswählen, öffnet Ihr Browser den jeweiligen externen Dienst. Ab dann verarbeitet der Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Vor dem Klick stellt diese Website keine Verbindung zu Google oder Meta her.

7. Cookies und Speicher auf Ihrem Gerät

Die öffentliche Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage oder IndexedDB. Sie lädt keine fremden Schriftarten, Werbeskripte oder Analysedienste. Deshalb erscheint auf der öffentlichen Website kein Einwilligungsbanner.

Der geschützte Verwaltungsbereich ist nur für berechtigte Personen bestimmt. Nach einer Anmeldung verwendet er ein technisch notwendiges Anmelde-Cookie, das ausschließlich die Anmeldung und die Zugriffsrechte aufrechterhält. Rechtsgrundlage für den Zugriff auf das Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die zugehörige Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Das Cookie endet mit der Abmeldung oder dem Ablauf der Sitzung.

8. Verwaltungsbereich

Im geschützten Verwaltungsbereich werden Name, E-Mail-Adresse, Kennwort-Hash, Zugriffsrolle und aktive Anmeldesitzungen der berechtigten Personen verarbeitet. Dort liegen außerdem die Restaurantinhalte (Speisekarten, Öffnungszeiten, Schließtage, Festtagsmenüs), hochgeladene Fotos samt Bildbeschreibungen, deren Versionsverlauf und technische Zustandsmeldungen. Diese Daten dienen der Pflege und dem sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Kontodaten werden nach Ende der Berechtigung gelöscht, soweit keine gesetzlichen Pflichten oder Sicherheitsgründe entgegenstehen.

9. Kennwort-Wiederherstellung per E-Mail (Resend)

Über „Passwort vergessen?“ kann ein Inhaberkonto einen Link zum Zurücksetzen des Kennworts anfordern. E-Mails gehen nur an aktive Inhaberkonten. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., USA. Resend erhält die E-Mail-Adresse des Kontos, die Nachricht mit dem Link und technische Versanddaten. Der Link ist 30 Minuten gültig und nur einmal verwendbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist die sichere Wiederherstellung des Zugangs.

Resend speichert Konto-, Versand- und Protokolldaten nach eigenen Angaben in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework, die Resend in seinem Auftragsverarbeitungsvertrag nennt. Wie lange Resend Versandprotokolle aufbewahrt, richtet sich nach dessen Datenschutzbestimmungen.

10. App „Zimmer 34 Betrieb“

Die App für iPhone und iPad ist über den App Store als nicht öffentlich gelistete App erhältlich. Sie dient berechtigten Personen zur Verwaltung derselben Restaurantinhalte und ist mit dem Produktivsystem dieser Website verbunden: Was dort veröffentlicht wird, erscheint auf der Website. Zur Anmeldung werden E-Mail-Adresse und Kennwort verschlüsselt an unseren Server übertragen. Die App speichert kein Kennwort. Sie hinterlegt eine Anmeldeberechtigung im geschützten Schlüsselbund des Geräts, die nicht über iCloud synchronisiert wird. Bei der Abmeldung wird die lokale Berechtigung entfernt, und die App fordert das Ende der Serversitzung an; ohne Netzverbindung wird diese serverseitige Abmeldung erst durch Sitzungsablauf oder einen gesonderten Widerruf wirksam.

Wenn Sie die Entsperrung mit Face ID, Touch ID oder Optic ID verwenden – je nachdem, was Ihr Gerät anbietet –, prüft ausschließlich das Betriebssystem Ihre Identität. Zimmer 34 erhält keine biometrischen Daten. Die gewählte Oberflächensprache wird auf dem Gerät gespeichert. Geladene Betriebsdaten liegen während der Nutzung im Arbeitsspeicher.

Fotos werden nur nach Ihrer Auswahl im System-Fotodialog oder nach einer ausdrücklich erlaubten Kameraaufnahme übertragen. Die App liest nicht die gesamte Fotomediathek aus. Ausgewählte Bilder, Bildbeschreibungen und Dateiangaben werden zur Medienverwaltung auf unserem Server gespeichert, bis sie entfernt oder ersetzt werden und keine Aufbewahrungsgründe mehr bestehen. Freigaben für Kamera und Fotos können Sie in den Systemeinstellungen verwalten; ohne sie bleibt die übrige Verwaltung nutzbar. Die App enthält keine Werbe-, Besuchertracking- oder Sitzungsaufzeichnungsdienste. Beim Laden der App aus dem App Store verarbeitet Apple Daten in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; der notwendige Gerätespeicherzugriff dient dem ausdrücklich angeforderten Verwaltungsdienst nach § 25 Abs. 2 Nr. 2 TDDDG.

11. KI-Zugriff

Der Inhaber kann im Verwaltungsbereich einer selbst gewählten KI-Anwendung, zum Beispiel ChatGPT oder Claude, Zugriff auf die Restaurantverwaltung geben. Nur ein Konto mit Inhaberrolle kann eine solche Freigabe erteilen. Sie erfolgt über ein standardisiertes Freigabeverfahren (OAuth); das Kennwort erhält die KI-Anwendung dabei nicht.

Die Freigabe ist auf festgelegte Funktionen begrenzt: das Lesen der Restaurantinhalte (Speisekarten, Öffnungszeiten, Schließtage ohne nicht öffentliche Gründe, Festtagsmenüs, Veröffentlichungsstand, eine zusammengefasste Website-Statistik ohne Einzelvorgänge und Angaben zu Fotos) und, wenn der Inhaber es ausdrücklich erlaubt, das Anlegen und Ändern von Entwürfen. Eine KI-Anwendung kann nichts veröffentlichen und nichts löschen; veröffentlicht wird weiterhin nur von einer berechtigten Person. Daten von Gästen sind über diese Funktionen nicht abrufbar.

Was eine freigegebene Funktion liefert, geht an den Anbieter der KI-Anwendung, die der Inhaber selbst ausgewählt und verbunden hat – an keinen anderen und nur, wenn die Anwendung die Funktion aufruft. Für diesen Anbieter gelten dessen eigene Bedingungen. Viele Anbieter verarbeiten Daten auch außerhalb der EU, etwa in den USA; für Nutzer im Europäischen Wirtschaftsraum nennen zum Beispiel OpenAI (OpenAI Ireland Limited) und Anthropic (Anthropic Ireland, Limited) für solche Übermittlungen die EU-Standardvertragsklauseln.

Jeder Zugriff wird protokolliert: Zeitpunkt, Konto, Name der verbundenen Anwendung, aufgerufene Funktion, Ergebnis, die Aufrufparameter (sensible Werte gekürzt) und bei Entwürfen die Version vor und nach der Änderung. Eine IP-Adresse wird dabei nicht gespeichert. Das Protokoll ist für den Inhaber unter „KI-Zugriff“ einsehbar und wird nach 13 Monaten automatisch gelöscht. Der Inhaber kann eine Freigabe dort jederzeit beenden; die Zugangsschlüssel der Anwendung werden damit sofort ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine effiziente Pflege der Restaurantinhalte.

12. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind Railway als technischer Hostinganbieter (Abschnitt 2) und Resend für den Versand von E-Mails zur Kennwort-Wiederherstellung (Abschnitt 9). Hat der Inhaber eine KI-Anwendung verbunden, erhält deren Anbieter die Daten nach Abschnitt 11. Bei einer von Ihnen gewählten Reservierung verarbeitet OpenTable die dort erhobenen Daten, bei selbst gewählten externen Links der jeweilige Anbieter. Eine Weitergabe zu Werbezwecken findet nicht statt. Zu Übermittlungen in die USA und deren Grundlage siehe die Abschnitte 2, 9 und 11; eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die im Impressum genannte Adresse.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür an die im Impressum genannte Adresse.

14. Widerspruch

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon 040 428 54-4040, mailbox@datenschutz.hamburg.de. Das Beschwerdeformular der Hamburger Datenschutzaufsicht ist online verfügbar.

16. Keine automatisierten Entscheidungen

Zimmer 34 nutzt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

17. Erforderlichkeit Ihrer Angaben

Sie müssen uns keine Kontaktanfrage senden. Ohne die zur Beantwortung oder Reservierung erforderlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten. Technische Verbindungsdaten sind für den Abruf der Website notwendig. Verwaltungsbereich und App können nur mit einem berechtigten Konto genutzt werden.