Datenschutzerklärung

Wir freuen uns über Ihren Besuch. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Reservierungsanfrage verarbeiten, wozu und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

Taverna Korfu, Inhaber Andreas Kallioras
Ketzerbach 21, 35037 Marburg
Telefon 06421 / 68 13 86, E-Mail info@korfu-marburg.de

Für alle Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Hosting und Aufruf der Website

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, die Verbindung zu sichern und Angriffe abzuwehren. Serverseitige Funktionen laufen in der Region Frankfurt am Main; Bilder, Videos und Seiten werden über das weltweite Netz von Vercel ausgeliefert. Diese Protokolldaten werden bei Vercel nur für kurze Zeit gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Verbindung zu dieser Website ist verschlüsselt (TLS). Schriften, Bilder und Videos werden von unserer eigenen Website geladen, nicht von Servern Dritter. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.

3. Cookies und Speicher im Browser

Für Gäste setzen wir keine Cookies. Ihre Auswahl im Hinweisfenster zu Google Maps speichern wir nur in Ihrem eigenen Browser (lokaler Speicher), damit das Fenster nicht bei jedem Besuch erneut erscheint. Für die Dauer des Besuchs merkt sich Ihr Browser außerdem, dass die Logo-Animation bereits gezeigt wurde. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an uns übertragen.

Im geschützten Verwaltungsbereich verwenden unsere Mitarbeitenden nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie.

4. Google Maps (nur mit Ihrer Einwilligung)

Auf der Seite „Kontakt & Anfahrt“ können wir eine Karte von Google Maps anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie im Hinweisfenster „Akzeptieren“ wählen oder auf „Karte anzeigen“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Google her und überträgt dabei unter anderem Ihre IP-Adresse; Google kann außerdem Cookies setzen. Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Datenschutz-Einstellungen“ im Seitenfuß. Weitere Informationen: Datenschutzerklärung von Google.

Der Link „Route planen“ und der Link zu unserem Instagram-Profil sind einfache Verweise. Erst wenn Sie darauf klicken, öffnen sich Google Maps bzw. Instagram (Meta Platforms Ireland Limited); dort gelten die Datenschutzbestimmungen dieser Anbieter.

5. Reservierungsanfragen

Wenn Sie online einen Tisch oder ein Angebot für eine größere Gruppe anfragen, verarbeiten wir: Datum, Uhrzeit, Personenzahl, Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht an uns und – bei Gruppenanfragen, falls Sie sie angeben – Ihre Telefonnummer. Wir nutzen die Daten, um Ihre Anfrage zu prüfen, den Tisch für Sie einzuplanen und Ihnen Eingang, Zusage oder Absage per E-Mail mitzuteilen.

Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Alle nicht als „freiwillig“ gekennzeichneten Angaben brauchen wir, um Ihre Anfrage bearbeiten zu können. Ohne sie ist eine Online-Anfrage nicht möglich; Sie können aber jederzeit telefonisch reservieren.

Bei Tischanfragen speichern wir außerdem, dass Sie unseren Reservierungsbedingungen zugestimmt haben (Fassung der Bedingungen). Erscheinen Sie zu einer bestätigten Reservierung nicht, ohne abzusagen, können wir die Reservierung als „nicht erschienen“ markieren. Dann bewahren wir Ihre Angaben auf, um die Ausfallgebühr abzurechnen und gegebenenfalls durchzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO).

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Anfragen. Dazu speichern wir kurzzeitig einen nicht umkehrbaren Prüfwert, der aus Ihrer IP-Adresse bzw. E-Mail-Adresse gebildet wird – nicht die Adressen selbst. Diese Zähler werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Reservierungssystem (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfragen werden in einer Datenbank bei Neon Inc., USA, gespeichert, deren Server in Frankfurt am Main stehen. Neon verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zugriff auf die Anfragen haben nur unsere angemeldeten Mitarbeitenden.

6. E-Mails

Die automatischen E-Mails zu Ihrer Anfrage (Eingangsbestätigung, Zusage oder Absage) und die Benachrichtigung an unser Restaurant versenden wir über unser eigenes Postfach info@korfu-marburg.de bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Anbieter verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO). Wenn Ihr E-Mail-Programm das Logo in unseren E-Mails anzeigt, lädt es dieses von unserer Website; dabei fallen die in Abschnitt 2 beschriebenen Protokolldaten an.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Reservierungen, sonst Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer

• Reservierungsanfragen werden 3 Tage nach dem reservierten Termin automatisch und vollständig aus unserer Datenbank gelöscht – auch abgelehnte oder nicht bearbeitete Anfragen. Zugehörige Bestätigungslinks und Versandaufträge werden gleichzeitig gelöscht. Als „nicht erschienen“ markierte Reservierungen bewahren wir höchstens 90 Tage nach dem Termin auf; sind die Ausfallgebühr bezahlt oder die Sache erledigt, löschen wir sie früher.
• Zähler gegen Missbrauch werden nach spätestens zwei Tagen gelöscht.
• E-Mails in unserem Postfach löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.
• Datensicherungen der Datenbank hält der Anbieter für einen begrenzten Zeitraum vor; danach werden sie automatisch überschrieben.

8. Übermittlung in Drittländer

Vercel, Neon und Google sind Unternehmen mit Sitz in den USA bzw. mit Muttergesellschaften dort. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

9. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Für alle diese Anliegen genügt eine formlose Nachricht an info@korfu-marburg.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 31 63, 65021 Wiesbaden).

10. Keine automatisierten Entscheidungen

Über Ihre Reservierungsanfrage entscheiden Menschen aus unserem Team. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: Oktober 2026