Rechtliches

Datenschutzerklärung

1. Verantwortlicher

OX Royal UG (haftungsbeschränkt), Uferstr. 16, 50996 Köln · Geschäftsführerin: Sabrina Fajic · +49 221 37984606 · kontakt@oxroyal.de.

2. Das Wichtigste in Kürze

Diese Website setzt keine Analyse- oder Werbe-Werkzeuge ein. Schriften und Bilder liefern wir von unserem eigenen Server aus. Dienste Dritter nutzen wir nur dort, wo sie für eine Funktion nötig sind: für den Versand Ihrer Reservierungsbestätigung (Meta), zum Schutz des Reservierungsformulars vor Missbrauch (Cloudflare), für die Verwaltung Ihrer Cookie-Einwilligung (Usercentrics) und für die Anfahrtskarte, die erst nach Ihrem Klick geladen wird (OpenStreetMap). Was dabei im Einzelnen passiert, erklären die folgenden Abschnitte.

3. Hosting und Server-Protokolle

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Beim Aufruf einer Seite verarbeitet der Server die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Inhalte auszuliefern. Zugriffsprotokolle mit diesen Daten führen wir nicht; Fehlerprotokolle können die IP-Adresse enthalten und werden nach kurzer Zeit gelöscht. Für die Verwaltung des Servers nutzen wir den Dienst Laravel Forge der Laravel Holdings Inc., 60 Broad Street, New York, USA; ein Zugriff erfolgt nur zu Wartungszwecken. Laravel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Sie sind für den Betrieb der Website erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

  • ox-royal-session: Sitzungs-Cookie, sichert unter anderem das Reservierungsformular ab. Laufzeit 2 Stunden.
  • XSRF-TOKEN: schützt vor gefälschten Formularanfragen. Laufzeit 2 Stunden.
  • CookieConsent: speichert Ihre Wahl in der Einwilligungsverwaltung (Abschnitt 5). Laufzeit 12 Monate.

Cookies, die eine Einwilligung erfordern, setzen wir derzeit nicht. Sollte sich das ändern, fragen wir Sie vorher über das Einwilligungsbanner. Die vollständige, automatisch gepflegte Übersicht finden Sie in der Cookie-Erklärung am Ende dieser Seite.

5. Einwilligungsverwaltung (Cookiebot)

Für das Einwilligungsbanner und den Nachweis Ihrer Entscheidung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre anonymisierte IP-Adresse, Datum und Uhrzeit, Browser-Informationen, die aufgerufene Domain und Ihr Einwilligungsstatus verarbeitet. Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Website (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einstellungen können Sie jederzeit über „Cookie-Einstellungen" am Ende jeder Seite ändern.

6. Tischreservierung

Bei einer Reservierungsanfrage verarbeiten wir die Angaben aus dem Formular: Vor- und Nachname, Telefonnummer (für die WhatsApp-Bestätigung, je nach Einstellung eine Mobilfunknummer), E-Mail-Adresse, Datum, Uhrzeit, Personenzahl und ein gegebenenfalls gewähltes Menü. Telefonnummer und E-Mail-Adresse sind Pflichtangaben, weil wir Ihnen die Zu- oder Absage zustellen müssen. Zusätzlich speichern wir beim Absenden Ihre IP-Adresse und Browser-Kennung, um Ihre Einwilligungen nachweisen zu können und Missbrauch abzuwehren. Über die Anfrage entscheidet unser System automatisch anhand der Verfügbarkeit: Wir sagen zu, sofern der gewünschte Tag kein Ruhetag ist, der Zeitraum nicht gesperrt ist und kein Reservierungsstopp besteht; andernfalls sagen wir ab. Weitere Merkmale Ihrer Person fließen nicht ein, ein Profiling findet nicht statt. Unser Team kann jede Entscheidung prüfen und ändern. Sind Sie mit einer Absage nicht einverstanden, erreichen Sie uns telefonisch oder per E-Mail (Abschnitt 1); dann prüfen wir Ihre Anfrage persönlich. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Reservierung, einschließlich der automatisierten Entscheidung nach Art. 22 Abs. 2 lit. a DSGVO), Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis, Schutz vor Missbrauch).

7. Bestätigung per WhatsApp (Meta)

Wenn Sie im Formular zustimmen, senden wir Ihnen die Zu- oder Absage per WhatsApp (Art. 6 Abs. 1 lit. a DSGVO). Der Versand läuft über die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Übermittelt werden Ihre Telefonnummer, Ihr Vor- und Nachname, Datum und Uhrzeit Ihrer Reservierung, bei einer Zusage die Personenzahl und ein Link zum Stornieren. Stornieren Sie über diesen Link, bestätigen wir das ebenfalls per WhatsApp. Meta meldet uns zurück, ob die Nachricht gesendet, zugestellt und gelesen wurde; diesen Status speichern wir zur Reservierung. Eine Verarbeitung in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Datenverarbeitungsbedingungen von Meta für die WhatsApp Business Platform. Für die Nutzung von WhatsApp auf Ihrem Gerät gelten die Datenschutzhinweise von WhatsApp. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 17); Bestätigungen senden wir dann per E-Mail (Abschnitt 8).

8. Bestätigung per E-Mail

Kann WhatsApp die Nachricht nicht zustellen (zum Beispiel keine WhatsApp-Nutzung unter der Nummer, Zustellung fehlgeschlagen, oder wir erhalten innerhalb kurzer Zeit keine Zustellbestätigung), senden wir die Zu- oder Absage an Ihre E-Mail-Adresse. Auch nach einem Widerruf der WhatsApp-Einwilligung nutzen wir die E-Mail. Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters Hetzner (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Stornierung über den Link in der Bestätigung

Die Bestätigung enthält einen persönlichen Link, über den Sie Ihre Reservierung absagen können. Bei einer Stornierung protokollieren wir Zeitpunkt, IP-Adresse und Browser-Kennung, um die Absage nachweisen und Missbrauch des Links erkennen zu können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

10. Angebote per WhatsApp (freiwillig, Double-Opt-in)

Nur wenn Sie im Formular gesondert zustimmen, informieren wir Sie gelegentlich per WhatsApp über Angebote und Neuigkeiten (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung wird erst wirksam, wenn Sie den Bestätigungslink anklicken, den wir Ihnen per E-Mail senden. Erteilung, Bestätigung und Widerruf protokollieren wir mit Zeitpunkt, IP-Adresse und Browser-Kennung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Nachricht an kontakt@oxroyal.de.

11. Schutz vor Missbrauch (Cloudflare Turnstile)

Auf der Reservierungsseite setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein, um automatisierte Anfragen abzuwehren. Nur auf dieser Seite wird dafür ein Skript von Cloudflare geladen; dabei werden Ihre IP-Adresse, Browser-Merkmale und Ihre Interaktion mit dem Prüf-Element verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Vertrag zur Auftragsverarbeitung.

12. Anfahrtskarte (OpenStreetMap)

Auf der Kontaktseite können Sie eine Karte einblenden. Sie wird erst nach Ihrem Klick auf „Karte laden" von Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, geladen. Dabei erhält die Foundation Ihre IP-Adresse und die angeforderten Kartenausschnitte. Vor dem Klick fließen keine Daten. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Links „Auf OpenStreetMap öffnen" und „Route planen" führen auf die Website von OpenStreetMap.

13. Google-Bewertungen

Auf unserer Website zeigen wir gegebenenfalls öffentliche Bewertungen unseres Restaurants bei Google (Name, Sternebewertung, Text, Zeitpunkt). Diese Bewertungen ruft unser Server bei Google ab und speichert sie zwischen; dabei werden keine Daten von Ihnen an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Gästestimmen darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

14. Links zu sozialen Netzwerken

Die Website enthält Links zu unseren Profilen, zum Beispiel bei Instagram. Es handelt sich um einfache Links ohne eingebettete Plugins; erst mit dem Klick verlassen Sie unsere Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

15. Blog-Beiträge mit KI-Unterstützung (OpenAI)

Einzelne Beiträge in unserem Journal werden mithilfe von OpenAI vorbereitet und vor der Veröffentlichung redaktionell geprüft. Dabei werden keine personenbezogenen Daten von Website-Besuchern verarbeitet.

16. Speicherdauer

Reservierungs- und Kontaktdaten speichern wir für die Dauer der Gästebeziehung, um Sie bei künftigen Reservierungen wiederzuerkennen und Ihre Reservierungshistorie zu führen; auf Wunsch löschen wir sie jederzeit, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Nachweise über Einwilligungen bewahren wir so lange auf, wie wir sie belegen müssen. Daten für Angebote per WhatsApp speichern wir bis zu Ihrem Widerruf. Die Laufzeiten der Cookies stehen in Abschnitt 4.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an kontakt@oxroyal.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Stand

Stand: September 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Die folgende Übersicht wird automatisch von unserer Einwilligungsverwaltung gepflegt und zeigt alle Cookies dieser Website mit Anbieter, Zweck und Laufzeit.