Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Website antico-duomo.de und für unser Reservierungsbuch unter reservierung.antico-duomo.de.

Verantwortlicher

Dom Cafe Gastro Augsburg GmbH (Ristorante Antico Duomo), Frauentorstraße 2, 86152 Augsburg, vertreten durch die Geschäftsführung: Rafaele Mehmeti. Telefon 0821 50817300, E-Mail info@antico-duomo.de.

Server und Hosting

Diese Website und unser Reservierungsbuch laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, den Granit Mehmeti für uns betreibt. Der Server steht in einem Rechenzentrum von Hetzner in Finnland, also in der EU. Beide verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Aufruf der Website

Wenn Sie die Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an unseren Server, vor allem Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Wir brauchen diese Daten, um Ihnen die Seiten auszuliefern und den Server sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende und sichere Website. Die Verbindung ist per HTTPS verschlüsselt.

Zugriffsprotokolle mit IP-Adresse oder Browserangaben schreiben wir nicht. Bei technischen Fehlern, zum Beispiel wenn Sie die Seite verlassen, während ein Video noch lädt, schreibt der Server eine Meldung mit der aufgerufenen Adresse in sein Fehlerprotokoll. Ihre IP-Adresse steht darin nur gekürzt (bei IPv4 fallen die letzten beiden Zahlenblöcke weg, bei IPv6 alles nach den ersten beiden Blöcken), Angaben zu Ihrem Browser gar nicht; wir können die Meldung so keiner Person zuordnen. Das Reservierungsbuch notiert außerdem zu jeder Anfrage an seine Schnittstelle nur Art und Pfad der Anfrage (ohne Suchparameter), Uhrzeit, Ergebnis und Dauer, ebenfalls ohne IP-Adresse und Browserangaben. Die Protokolle sind je Dienst auf 30 MB begrenzt; ist die Grenze erreicht, werden die ältesten Einträge gelöscht. Wir sehen in die Protokolle nur, um Fehler zu beheben.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Damit beim Zurückblättern wieder die zuletzt gelesene Stelle erscheint, merkt sich Ihr Browser die Scrollposition im Sitzungsspeicher (sessionStorage). Dieser Eintrag enthält keine Angaben zu Ihrer Person und verschwindet, wenn Sie den Tab schließen. Er ist unbedingt erforderlich, damit die Seite beim Blättern wie von Ihnen gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Reservierungsseite unter reservierung.antico-duomo.de/reservieren setzt ebenfalls keine Cookies, merkt sich keine Scrollposition und richtet keinen Zwischenspeicher (Service Worker) ein. Haben Sie die Seite schon früher einmal geöffnet, kann ein damals eingerichteter Service Worker die Programmdateien der Seite weiter in Ihrem Browser zwischenspeichern, ohne Angaben zu Ihrer Person; Sie entfernen ihn, indem Sie in Ihrem Browser die Website-Daten von reservierung.antico-duomo.de löschen. Cookies und Service Worker gibt es dort sonst nur auf der Anmeldeseite für unser Personal (siehe „Anmeldung für unser Personal“).

Schriftarten, Bilder und Videos

Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus. Inhalte von Google, Instagram oder anderen Anbietern laden wir nicht nach; Ausnahmen sind der Spamschutz im Reservierungsformular auf antico-duomo.de und die Anmeldeseite für unser Personal (siehe unten). Die Verweise auf Google Maps, Google-Bewertungen und unser Instagram-Profil sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Online-Reservierung

Wenn Sie über das Formular auf dieser Website einen Tisch anfragen, verarbeiten wir Ihren Namen, Ihre Telefonnummer mit Ländervorwahl, Ihre E-Mail-Adresse, die Personenzahl, Datum und Uhrzeit, den Zeitpunkt Ihrer Anfrage und ob Sie die deutsche oder die englische Seite benutzt haben. Wir brauchen diese Angaben, um Ihre Reservierung zu bearbeiten, Ihnen einen Tisch zuzuweisen und Sie bei Rückfragen zu erreichen. Ohne sie ist keine Online-Reservierung möglich; Sie können uns stattdessen anrufen.

Unser Webserver gibt Ihre Anfrage direkt an unser Reservierungsbuch weiter, das auf demselben Server läuft und die Anfrage automatisch mit unseren Öffnungszeiten und freien Tischen abgleicht. Von dort erhalten Sie E-Mails zu Ihrer Reservierung: eine Eingangsbestätigung und je nach Verlauf eine Bestätigung, eine Änderung oder Absage, die Nachricht, dass kein Platz frei ist oder doch noch ein Tisch frei wurde, oder einen Hinweis, wenn die gewünschte Zeit online nicht buchbar ist. Diese E-Mails verschicken wir über unser E-Mail-Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Sie enthalten Ihren Namen und die Daten der Reservierung, nicht Ihre Telefonnummer.

Ist das Reservierungsbuch gerade nicht erreichbar, nimmt das Formular keine Anfrage an und bittet Sie, uns anzurufen.

Sie können einen Tisch auch direkt in unserem Reservierungsbuch unter reservierung.antico-duomo.de/reservieren anfragen. Dort geben Sie Namen, Telefonnummer mit Ländervorwahl, E-Mail-Adresse, Personenzahl, Datum und Uhrzeit an und auf Wunsch eine Anmerkung (Feld „Notiz“), zum Beispiel einen Sitzwunsch oder dass Sie einen Kinderstuhl brauchen. Bitte schreiben Sie dort keine Angaben zu Ihrer Gesundheit hinein; Allergien besprechen Sie am besten direkt mit unserem Service. Ihr Browser schickt die Anfrage direkt an das Reservierungsbuch, das auch den Zeitpunkt Ihrer Anfrage speichert. Danach geht es weiter wie oben beschrieben, mit denselben E-Mails. Ist das Reservierungsbuch nicht erreichbar, nimmt die Seite keine Anfrage an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen die Angaben, um Ihre Reservierungsanfrage zu bearbeiten und die Reservierung durchzuführen. Mit dem Häkchen in beiden Formularen bestätigen Sie nur, dass Sie diese Hinweise gelesen haben; eine Einwilligung ist dafür nicht nötig.

Speicherdauer

Im Reservierungsbuch werden Name, Telefonnummer, E-Mail-Adresse und Anmerkungen 180 Tage nach dem Reservierungstermin automatisch gelöscht. Übrig bleiben nur Angaben ohne Personenbezug wie Datum, Uhrzeit, Personenzahl und das Land der Telefonvorwahl, die wir für unsere Planung auswerten. E-Mails, die das Reservierungsbuch verschickt oder aus unserem Postfach übernommen hat (siehe „Kontakt per E-Mail oder Telefon“), löscht es 180 Tage nach Versand oder Eingang.

Die Website selbst bewahrt Ihre Angaben nicht auf. Für die Begrenzung von Anfragen (nächster Abschnitt) speichert sie zu jeder Anfrage nur Datum, Uhrzeit und Personenzahl sowie zwei Prüfwerte und löscht diesen Eintrag nach 48 Stunden automatisch.

Schutz vor Missbrauch des Formulars

Damit niemand das Formular massenhaft nutzt, nehmen wir von einem Anschluss höchstens drei Anfragen pro Stunde und für eine E-Mail-Adresse höchstens drei Anfragen pro Tag an. Dafür berechnet die Website aus Ihrer IP-Adresse und aus Ihrer E-Mail-Adresse je einen Prüfwert mit einem geheimen Schlüssel, der nur im Arbeitsspeicher des Servers liegt und bei jedem Neustart neu entsteht. Gespeichert werden nur diese Prüfwerte; aus ihnen lassen sich IP- und E-Mail-Adresse nicht zurückrechnen. Nach 48 Stunden löschen wir sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Für Anfragen direkt auf reservierung.antico-duomo.de/reservieren nimmt das Reservierungsbuch von einem Anschluss höchstens zehn Anfragen pro Stunde an. Dafür hält es Ihre IP-Adresse und die Zeitpunkte Ihrer Anfragen nur im Arbeitsspeicher des Servers; sie werden nicht auf die Festplatte geschrieben und etwa eine Stunde nach Ihrer letzten Anfrage wieder gelöscht. Außerdem enthält das Formular ein Feld, das Menschen nicht sehen; ist es ausgefüllt, verwerfen wir die Anfrage, ohne sie zu speichern. Auch hier ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Spamschutz mit Cloudflare Turnstile

Im Reservierungsformular auf antico-duomo.de verwenden wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft, ob ein Mensch das Formular ausfüllt. Sobald Sie in ein Feld des Formulars klicken, lädt Ihr Browser ein Skript von Cloudflare, das technische Merkmale wie IP-Adresse, Browserangaben und die aufgerufene Seite an Cloudflare überträgt. Wer das Formular nicht benutzt, lädt nichts von Cloudflare. Beim Absenden schicken wir außerdem Ihre IP-Adresse und das Prüfergebnis zur Kontrolle an Cloudflare. Turnstile setzt dabei keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor automatisierten Anfragen. Der Zugriff auf Ihr Gerät ist unbedingt erforderlich, damit das von Ihnen genutzte Formular sicher funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

Kontakt per E-Mail oder Telefon

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reservierung, eine Feier oder einen anderen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist dann, Anfragen von Gästen und Geschäftspartnern zu beantworten. Telefonische Reservierungen tragen wir in unser Reservierungsbuch ein; dort gilt die Frist unter „Speicherdauer“.

Unsere E-Mails liegen in unserem Postfach bei der IONOS SE. Das Reservierungsbuch ist mit diesem Postfach verbunden und ruft neue E-Mails regelmäßig ab. Erkennt es darin, selbst oder mit Hilfe von OpenAI (siehe unten), eine Reservierungsanfrage oder eine Antwort zu einer Reservierung, übernimmt es Absender, Betreff und Text der E-Mail sowie Name, Kontaktdaten und Reservierungswunsch in das Reservierungsbuch. Von anderen E-Mails merkt es sich nur, dass es sie schon geprüft hat (eine Ausnahme steht weiter unten). Kann es eine E-Mail nicht lesen oder nicht verarbeiten, behält es Absender und Betreff, bei einem Verarbeitungsfehler auch den Text, damit wir sie von Hand prüfen können; auch dafür gilt die Frist unter „Speicherdauer“. E-Mails im Postfach löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht (für Geschäftsbriefe sechs Jahre, § 257 HGB, § 147 AO).

Um Angaben in E-Mails zu lesen, die es selbst nicht findet, nutzt das Reservierungsbuch ein KI-Sprachmodell der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Angaben zur Übermittlung in Länder außerhalb der EU weiter unten). Jede E-Mail wertet es zuerst selbst aus. An OpenAI gibt es nur einzelne E-Mails weiter, die nach einer Tischreservierung aussehen: wenn es eine Reservierungsanfrage oder Änderung erkannt hat, aber Datum, Uhrzeit oder Personenzahl fehlen, oder wenn es eine E-Mail sonst übergehen würde, ihr Betreff oder Text aber ein Wort wie „Reservierung“ oder „Tisch für“, eine Tischanfrage oder eine Absage oder Änderung mit Buchungsnummer enthält. Nie an OpenAI gehen E-Mails von der Adresse dieses Postfachs selbst und E-Mails mit einem Wort aus unseren Sperrlisten, etwa zu Werbung und Rechnungen, Gesundheit, Personal und Bewerbungen, Ämtern und Gerichten, Bank und Kredit, Bewertungen sowie Abwesenheits- und Zustellmeldungen. Für E-Mails von Reservierungsplattformen gelten die Sperrlisten nur zum Teil und gar nicht, wenn in einer dort erkannten Buchung Angaben fehlen. Die Sperrlisten sind Wortlisten und keine Garantie: E-Mails mit einem Reservierungswort und ohne Sperrwort, etwa Buchungsbestätigungen anderer Anbieter oder anders formulierte Abwesenheitsnotizen, können trotzdem an OpenAI gehen.

An OpenAI gehen der Betreff und höchstens die ersten 6.000 Zeichen des Textes: bei E-Mails von Gästen nur der eigene Text ohne zitierte frühere Nachrichten, soweit das Reservierungsbuch sie als Zitat erkennt, bei E-Mails von Reservierungsplattformen der ganze Text. Als Anhang markierte Dateien und angehängte E-Mails schicken wir nie mit, Absenderadresse und Absendername nicht gesondert; OpenAI sieht sie nur, wenn sie im Betreff oder im Text stehen. OpenAI liest daraus Angaben wie Datum, Uhrzeit, Personenzahl, Name und Kontaktdaten. Das Reservierungsbuch verwendet diese Angaben, ohne dass unser Personal sie vorher prüft: Es trägt damit eine Reservierung ein oder ändert oder storniert eine bestehende, und Sie erhalten dieselben automatischen E-Mails wie sonst. Findet OpenAI in einer E-Mail auch nur eine einzelne Angabe wie einen Namen oder eine Uhrzeit, behält das Reservierungsbuch Absender, Betreff und Text dieser E-Mail wie bei einer Reservierungsanfrage, auch wenn es gar nicht um eine Reservierung ging. Bitte schreiben Sie uns deshalb keine Angaben zu Ihrer Gesundheit per E-Mail; Allergien besprechen Sie am besten telefonisch oder direkt mit unserem Service.

Nach eigenen Angaben nutzt OpenAI die Daten nicht, um seine Modelle zu trainieren, und bewahrt sie bis zu 30 Tage auf, um Missbrauch zu erkennen; länger nur, wenn es rechtlich vorgeschrieben ist oder wenn es nötig ist, um Schaden abzuwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es in der E-Mail um eine Reservierung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Reservierungsanfragen in eingehenden E-Mails zuverlässig und schnell zu erkennen.

Bewertungen auf der Startseite

Auf der Startseite zeigen wir Auszüge aus öffentlichen Google-Bewertungen, dazu nur den Vornamen und den ersten Buchstaben des Nachnamens der Verfasser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Besuchern unserer Website zu zeigen, was auf Google über uns geschrieben wird. Wir zeigen einen Auszug nur, solange die Bewertung bei Google öffentlich ist, und prüfen die Auswahl mindestens einmal im Jahr. Wer dort nicht genannt werden möchte, schreibt uns kurz; dann nehmen wir den Auszug heraus.

Anmeldung für unser Personal

Unter reservierung.antico-duomo.de ohne Zusatz liegt die Anmeldung zu unserem Reservierungsbuch. Sie ist nur für unser Personal; zum Reservieren brauchen Sie sie nicht. Für die Anmeldung nutzen wir den Dienst Clerk der Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Öffnen Sie diese Seite, lädt Ihr Browser ein Skript von Clerk; dabei erhält Clerk technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser, und Clerk setzt Cookies, die für die Anmeldung nötig sind. Außerdem richtet die Seite einen Service Worker ein, der die Programmdateien des Reservierungsbuchs in Ihrem Browser zwischenspeichert, damit es sich als App installieren lässt und Benachrichtigungen zeigen kann; Angaben zu Ihrer Person enthält dieser Speicher nicht. Die Reservierungsseite lädt nichts von Clerk. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Zugang zum Reservierungsbuch. Cookies und Service Worker sind unbedingt erforderlich, damit Anmeldung und Reservierungsbuch funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Ihre Daten erhalten nur die Dienstleister, die wir in dieser Erklärung nennen: Granit Mehmeti und Hetzner für den Server, IONOS für unsere E-Mails, OpenAI und seine Dienstleister für das Auslesen von E-Mails, Clerk für die Anmeldung unseres Personals, Cloudflare für den Spamschutz. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Übermittlung in Länder außerhalb der EU

Clerk und Cloudflare haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem sich beide Unternehmen zertifiziert haben. Was das Reservierungsbuch an OpenAI schickt, wird auch in den USA verarbeitet: OpenAI Ireland gibt diese Daten an die OpenAI OpCo, LLC in den USA und an weitere Dienstleister weiter, auch in anderen Ländern außerhalb der EU (Liste der Dienstleister von OpenAI). Grundlage dafür sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, für manche Länder, ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Den Text der Standardvertragsklauseln finden Sie bei EUR-Lex.

Automatisierte Entscheidungen

Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Das Reservierungsbuch trägt Reservierungen selbst ein und kann sie nach einer E-Mail auch selbst ändern oder stornieren. Es richtet sich dabei nach dem, was in der Anfrage oder E-Mail steht, und nach unseren Öffnungszeiten und freien Tischen. Hat es eine E-Mail falsch verstanden, melden Sie sich bitte bei uns; wir korrigieren die Reservierung dann von Hand. Profile erstellen wir nicht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannte Adresse.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: Oktober 2026