Datenschutzerklärung

1 Momento Heidkrug

Stand: April 2026

Anbieter und verantwortliche Stelle für die Datenverarbeitung ist:

Hotel Heidkrug Betriebs GmbH
Schnellenberger Camp 60
21339 Lüneburg
Betriebsstätte: Am Berge 5, 21335 Lüneburg
E-Mail: info@momento-heidkrug.de
Telefon: 04131 / 22 00 202

2 Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, Telefonnummer, E-Mail-Adresse, Anschrift, Buchungsdaten oder Zahlungsinformationen.

3 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bearbeitung von Hotelbuchungen, Restaurantreservierungen und Gruppenanfragen
Durchführung von Veranstaltungen, Menüs, Winzerabenden und kulturellen Formaten
Kommunikation mit Gästen und Kunden
Rechnungsstellung und Zahlungsabwicklung
Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten
Organisation interner Abläufe und Reservierungsübersichten

Die Verarbeitung erfolgt auf Grundlage von:

6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an einem geordneten Hotel- und Restaurantbetrieb)
6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben

4 Hotelbuchungen über Ibelsa

Für Hotelbuchungen und die Verwaltung von Gastdaten verwenden wir das Hotelmanagementsystem ibelsa GmbH.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Anschrift
Telefonnummer
E-Mail-Adresse
An- und Abreisedatum
Zimmer- und Buchungsdaten
Zahlungsinformationen
besondere Wünsche oder Hinweise zur Buchung

Die Verarbeitung erfolgt zur Durchführung und Verwaltung Ihrer Hotelbuchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Empfänger der Daten ist die ibelsa GmbH, Kaiserstraße 100, 52134 Herzogenrath, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Buchung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

5 Restaurantreservierungen über OpenTable, Inc.

Für Restaurantreservierungen verwenden wir den Dienst OpenTable, Inc..

Hierbei werden insbesondere folgende Daten verarbeitet:

Name
Telefonnummer
E-Mail-Adresse
Datum und Uhrzeit der Reservierung
Anzahl der Personen
freiwillige Angaben, z. B. Allergien, Wünsche oder besondere Anlässe
Angaben zu Reservierungswünschen wie Speisen, Getränke, Sitzordnung oder Abläufe

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Durchführung Ihrer Reservierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger der Daten ist OpenTable, Inc., 1 Montgomery Street, Suite 700, San Francisco, CA 94104, USA.

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit vorhanden.

Die Daten werden von uns nur so lange gespeichert, wie dies zur Bearbeitung und Durchführung Ihrer Reservierung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. OpenTable kann Daten darüber hinaus entsprechend der eigenen Datenschutzbestimmungen speichern.

6 Kassensystem und Zahlungsabwicklung über Lightspeed POS Inc.

Für die Abwicklung von Bestellungen, Rechnungen und Zahlungen verwenden wir das Kassensystem Lightspeed POS Inc.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsdaten
Zahlungsart
Umsatzdaten
gegebenenfalls Kontaktdaten bei Rechnungsstellung oder Reservierung

Die Verarbeitung erfolgt zur Vertragsabwicklung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Empfänger der Daten ist Lightspeed POS Inc. bzw. die europäische Gesellschaft Lightspeed Commerce Netherlands B.V..

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit eine Übermittlung in Drittländer, insbesondere nach Kanada oder in die USA, erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses bzw. geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Die Daten werden entsprechend gesetzlicher Aufbewahrungspflichten in der Regel 6 bis 10 Jahre gespeichert.

7 Interne Organisation und Gruppenbuchungen

Für die interne Organisation von Gruppenbuchungen, Veranstaltungen und Reservierungen verwenden wir Tabellen und Übersichten, insbesondere in Microsoft Excel, Apple Numbers oder Google Sheets.

Dabei werden nur die Daten verarbeitet, die für die Durchführung der Reservierung oder Veranstaltung erforderlich sind, insbesondere:

Name
Kontaktdaten
Personenzahl
Reservierungs- oder Veranstaltungsdaten
besondere Wünsche oder Hinweise

Der Zugriff auf diese Daten ist auf die zuständigen Mitarbeitenden beschränkt.

8 Reservierungsschilder im Restaurant

Zur Organisation von Tischreservierungen verwenden wir Reservierungsschilder.

Auf diesen Schildern wird ausschließlich der Vorname oder Nachname des reservierenden Gastes verwendet, niemals der vollständige Name.

Die Verwendung erfolgt auf Grundlage unseres berechtigten Interesses an einem geordneten Restaurantbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

9 Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, speichern und verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, soweit dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

10 Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies erforderlich ist, insbesondere an:

Dienstleister für Hotel- und Reservierungssysteme
Steuerberater und Buchhaltung
Zahlungsdienstleister und Banken
IT-Dienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur im Rahmen der gesetzlichen Vorschriften.

11 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Insbesondere gelten folgende Fristen:

Buchungs- und Rechnungsdaten: 10 Jahre
Reservierungsdaten: regelmäßig bis zu 3 Jahre
Anfragen per E-Mail oder Kontaktformular: regelmäßig bis zu 2 Jahre

12 Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre gespeicherten Daten zu erhalten
unrichtige Daten berichtigen zu lassen
die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
die Einschränkung der Verarbeitung zu verlangen
der Verarbeitung zu widersprechen
Ihre Daten in einem übertragbaren Format zu erhalten
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@momento-heidkrug.de

13 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

14 Datensicherheit

Momento Heidkrug trifft angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen.

15 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen oder der rechtlichen Anforderungen anzupassen. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.

Stand: April 2026