Datenschutzerklärung

Diese Hinweise gelten für die Website ollerkotten-marl.biz einschließlich Online-Bestellung und eingebundener Facebook-Timeline.

1. Verantwortlicher und Kontakt

2. Websitebetrieb und Hosting

Website und E-Mail werden bei STRATO gehostet. Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Seitenabruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei, Statusmeldung und Browserinformationen; gegebenenfalls wird die zuvor besuchte Seite übermittelt. Dies dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Aufbewahrung technischer Serverprotokolle richtet sich nach den Einstellungen und Sicherheitsvorgaben des Hostingvertrags. Informationen zum Anbieter: STRATO Datenschutz. Technische Dienstleister erhalten Daten, soweit dies zur Bereitstellung und Absicherung erforderlich ist.

3. Kontakt, Reservierung und Online-Bestellung

Bei Kontakt- und Reservierungsanfragen verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu beantworten. Das Reservierungsformular erfasst Name, Personenzahl, Datum, Uhrzeit, Telefonnummer, E-Mail-Adresse und eine freiwillige Nachricht. Die Anfrage wird über den STRATO-Mailserver an info@ollerkotten-marl.de gesendet. Eine Anfrage ist noch keine feste Reservierung. Der Gast erhält eine Eingangsbestätigung und nach der Entscheidung des Restaurants eine separate Zu- oder Absage per E-Mail. Die Nachricht an das Restaurant enthält persönliche Bearbeitungslinks; diese sollen nicht weitergegeben werden. Das Formular ist auf höchstens sechs Personen begrenzt, größere Gruppen werden telefonisch abgestimmt.

Bei einer Bestellung sind Name, Telefonnummer, E-Mail-Adresse, ausgewählte Gerichte und Varianten, Preise sowie gewünschte Abholzeit erforderlich. Freiwillige Hinweise werden ebenfalls an das Restaurant übermittelt. Bitte geben Sie nur notwendige Informationen ein und teilen Sie Allergien oder andere Gesundheitsangaben telefonisch mit.

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung Ihrer Reservierung beziehungsweise Bestellung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne erforderliche Kontaktdaten und bei Bestellungen ohne bestätigte E-Mail-Adresse ist eine Online-Übermittlung nicht möglich; der telefonische Kontakt bleibt möglich. Wir bieten bei Online-Bestellungen nur Abholung und Bezahlung vor Ort an. Es werden keine Online-Zahlungsdaten erhoben und keine Kundenkonten angelegt.

Bestellung und Bestätigung werden über den STRATO-Mailserver an das Restaurant (bestellungen@ollerkotten-marl.de) und an Ihre angegebene E-Mail-Adresse versendet. Reservierungsanfragen werden an info@ollerkotten-marl.de übermittelt; Eingangsbestätigung und Zu- oder Absage gehen an die angegebene E-Mail-Adresse. Die Angaben werden nicht für Newsletter oder Werbung verwendet.

4. E-Mail-Prüfung und Missbrauchsschutz

Vor dem Bestellen senden wir einen sechsstelligen Bestätigungscode an Ihre E-Mail-Adresse. Der Code gilt zehn Minuten und kann nur einmal für eine Bestellung genutzt werden. Serverseitig werden unter anderem E-Mail-Adresse, Code-Prüfwert, Zeitpunkte, Fehlversuche und eine pseudonymisierte IP-Kennung verarbeitet. Mengenbegrenzungen und ein unsichtbares Prüffeld schützen vor automatisierten oder missbräuchlichen Anfragen. Die E-Mail-Prüfung dient der korrekten Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO), die Sicherheitsbegrenzungen unserem berechtigten Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Bestellungen und Reservierungsanfragen werden mit Kontaktdaten, Positionen beziehungsweise Personenzahl, Wunschtermin, freiwilligen Hinweisen und Bearbeitungs- sowie Versandstatus zugriffsgeschützt in einer Datenbank auf dem Webserver gespeichert. Die Arbeitsdaten werden 14 Tage nach dem Abhol- beziehungsweise Reservierungstermin regelmäßig durch einen zeitgesteuerten Serverlauf bereinigt. Bestellcodes verlieren nach zehn Minuten ihre Gültigkeit; ihre Prüfdatensätze werden nach Ablauf zuzüglich 24 Stunden bereinigt. Persönliche Reservierungs-Bearbeitungslinks gelten höchstens sieben Tage und nur bis zum gewünschten Termin. Zum Missbrauchsschutz werden kurzfristig pseudonymisierte IP-Kennungen ausgewertet.

E-Mails werden über eine geschützte Versandwarteschlange versendet. Bei eindeutig fehlgeschlagenen Verbindungen erfolgen begrenzte Wiederholungsversuche. Bei unklarer Zustellung wird eine manuelle Prüfung erforderlich. Nachrichtentexte werden nach bestätigter Übergabe an den Mailserver aus der Warteschlange entfernt, spätestens nach Ablauf der Versandfrist. Versandstatus und Empfängerangaben werden bis 14 Tage nach dieser Frist vorgehalten; bei Bestellcode-Mails bis 24 Stunden nach Ablauf. Technische Protokolle zu Verwaltungsaktionen enthalten keine Nachrichtentexte und werden nach 90 Tagen bereinigt. Geschützte Sicherungskopien können Angaben bis zum Ablauf ihrer jeweiligen Sicherungsfrist enthalten.

Diese Fristen gelten nicht pauschal für Reservierungs- oder Bestell-E-Mails, Rechnungen oder sonstige Geschäftsunterlagen. Solche Unterlagen werden so lange aufbewahrt, wie sie zur Abwicklung, zur Klärung von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO, die Wahrung von Rechtsansprüchen auf Art. 6 Abs. 1 lit. f DSGVO. Sonstige Kontaktanfragen werden nach Erledigung gelöscht, soweit keine weiteren berechtigten Gründe oder Aufbewahrungspflichten bestehen.

6. Speicherung im Browser und Datenschutzauswahl

Wir verwenden keine eigenen Analyse- oder Werbetracker. Für den von Ihnen genutzten Warenkorb wird „oller-kotten-cart“ im lokalen Browserspeicher gespeichert: Gerichte, Mengen und Varianten, keine eingegebenen Kontaktdaten. Die Speicherung läuft sieben Tage nach der letzten Warenkorbänderung ab; ein abgelaufener Eintrag wird beim nächsten Öffnen der Bestellseite entfernt. Sie können den Warenkorb leeren oder den Browserspeicher löschen.

Ihre Entscheidung über externe Medien wird unter „oller-kotten-privacy-v1“ für 180 Tage gespeichert. Danach fragen wir erneut. Die notwendigen Speicherzugriffe dienen dem von Ihnen gewünschten Warenkorb beziehungsweise der Umsetzung Ihrer Datenschutzauswahl (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung zur Bestellabwicklung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise zur Verwaltung Ihrer Auswahl nach Art. 6 Abs. 1 lit. f DSGVO. Bei blockiertem Browserspeicher gilt die Auswahl nur für die gerade geöffnete Seite.

Über Datenschutzeinstellungen im Footer können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis dahin erfolgter Verarbeitung bleibt unberührt.

Geschützter Verwaltungsbereich

Für die Anmeldung von berechtigten Administratoren wird das notwendige Sitzungscookie „__Host-OKAdmin“ verwendet. Es enthält eine zufällige Sitzungskennung, keine Bestell- oder Passwortdaten. Die Anmeldung läuft nach 30 Minuten ohne Aktivität und spätestens nach acht Stunden ab. Beim Abmelden wird die Sitzung beendet; das Cookie ist als Sitzungscookie angelegt. Passwortprüfwerte und pseudonymisierte IP-Kennungen fehlgeschlagener Anmeldeversuche dienen der Zugangssicherung. Fehlversuche werden für eine 15-minütige Begrenzung ausgewertet und bei weiteren Anmeldeversuchen bereinigt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherung der Website (Art. 6 Abs. 1 lit. f DSGVO); notwendige Sitzungszugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Für normale Websitebesucher wird dieses Admincookie nicht gesetzt.

7. Facebook und Instagram

Die Facebook-Timeline wird ausschließlich nach Ihrer Einwilligung geladen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden baut Ihr Browser eine direkte Verbindung zu Meta auf. Dabei können IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten übertragen, Cookies gesetzt und Aktivitäten Ihrem Meta-Konto zugeordnet werden. Meta kann Daten auch für eigene Analyse- und Werbezwecke verarbeiten. Wir haben keinen vollständigen Einfluss auf diese Verarbeitung.

Grundlage der optionalen Einbindung ist Art. 6 Abs. 1 lit. a DSGVO; für Cookies und andere optionale Speicherzugriffe gilt § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA und anderen Drittländern ist möglich. Meta beschreibt die hierfür verwendeten Übermittlungsgrundlagen, etwa Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seinen Datenschutzhinweisen. Weitere Informationen: Facebook Datenschutz und Instagram Datenschutz.

Bei Ablehnung bleibt Facebook gesperrt. Bei Widerruf wird die Timeline von dieser Seite entfernt; bereits an Meta übertragene Daten und dort gesetzte Cookies werden dadurch nicht automatisch gelöscht. Ihre Auswahl gilt nur für diesen Browser und diese Website.

Die Instagram-Videovorschau, Fotos, Schriften und der 360°-Rundgang werden vom eigenen Webserver geladen, nicht direkt von Meta, Google Fonts oder einem externen CDN. Die Instagram- und Facebook-Profillinks öffnen externe Websites erst durch Anklicken. Dort gelten die jeweiligen Datenschutzhinweise.

Google-Rezensionen

Wenn die Gästestimmen aktiviert und mit unserem Unternehmensprofil verbunden sind, zeigt die Website die fünf neuesten öffentlich veröffentlichten Google-Rezensionen mit Anzeigename, Bewertung, Text und Veröffentlichungsdatum. Die Übernahme erfolgt serverseitig über die Google Business Profile API. Beim Betrachten entstehen dadurch keine direkten Verbindungen Ihres Browsers zu Google und keine zusätzlichen Cookies. Profilbilder werden nicht geladen.

Die Darstellung dient der Information über Erfahrungen mit unserem Restaurant. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden vorübergehend zwischengespeichert und üblicherweise alle 24 Stunden beim nächsten Seitenaufruf geprüft. Bei Störungen wird die Anzeige nach spätestens sieben Tagen ausgeblendet. Veraltete Cache-Daten werden beim nächsten Abruf nach 29 Tagen gelöscht. Ein Widerspruch kann an unsere oben genannte Kontaktadresse gerichtet werden.

Erst beim Anklicken eines Google-Links besuchen Sie Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google. Eine Übermittlung in Drittländer durch Google ist möglich.

8. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf: www.ldi.nrw.de.

9. Sicherheit

Die Website wird über HTTPS bereitgestellt, E-Mails werden über eine verschlüsselte Verbindung zum SMTP-Server versendet. Die weitere E-Mail-Zustellung hängt auch vom Mailanbieter des Empfängers ab. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein eigenes Profiling auf dieser Website.

Stand: 20. Oktober 2026