Stand: 3. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Thierry Willems als Pächter des Bräustüberl Weihenstephan.

• Anschrift: Weihenstephaner Berg 10, 85354 Freising
• Telefon: +49 8161 8866940
• E-Mail: info@weihenstephan-bs.de

Diese Datenschutzerklärung gilt für die Website braeustueberl-weihenstephan.de sowie für unsere Auftritte auf Facebook und Instagram. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfragen und Reservierungen oder aufgrund Ihrer Einwilligung erforderlich ist.

Rechtsgrundlagen. Je nach Zweck stützen wir die Verarbeitung auf folgende Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa eine Reservierung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa ein sicherer und stabiler Betrieb der Website

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Speicherdauer. Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen nennen wir in den folgenden Abschnitten.

Empfänger. Technische Dienstleister wie unser Hoster verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn eine Rechtsgrundlage besteht, etwa an unsere Steuerberatung oder an Behörden aufgrund gesetzlicher Pflichten.

Übermittlung in Drittländer. Bei einzelnen Diensten, die wir in den folgenden Abschnitten nennen, können Daten in die USA übermittelt werden. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

3. Hosting, Server-Logfiles und Verschlüsselung

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf speichert der Server automatisch folgende Zugriffsdaten in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts (in den Logfiles von IONOS anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• zuvor besuchte Seite (Referrer)
• Browsertyp und -version sowie Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen daraus keine Nutzerprofile und führen die Daten nicht mit anderen Datenquellen zusammen.

Die Logfiles werden nach acht Wochen gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, löschen wir erst nach dessen Abschluss.

Verschlüsselung. Diese Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über unsere Formulare senden, können so nicht von Dritten mitgelesen werden.

4. Cookies, Einwilligungsverwaltung und lokal gespeicherte Einstellungen

Wir verwenden nur Cookies und vergleichbare Technologien, die für den Betrieb der Website erforderlich sind oder in die Sie eingewilligt haben. Analyse- oder Werbe-Cookies setzen wir nicht ein.

Einwilligungsverwaltung (CookieAdmin). Beim ersten Besuch fragen wir über ein Banner nach Ihrer Einwilligung für einwilligungspflichtige Dienste wie Google Maps. Dafür nutzen wir das WordPress-Plugin CookieAdmin, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert.

Zum Nachweis Ihrer Einwilligung speichern wir in unserer Datenbank eine Consent-ID, Ihre Auswahl, den Zeitpunkt, Ihre gekürzte (anonymisierte) IP-Adresse und das daraus abgeleitete Land. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, der uns zum Nachweis von Einwilligungen verpflichtet. Das Cookie bleibt 365 Tage gespeichert, Protokolleinträge werden nach 365 Tagen automatisch gelöscht.

Widerruf. Sie können Ihre Auswahl jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf das Cookie-Symbol am Bildschirmrand. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Barrierefreiheits-Werkzeugleiste (OneTap). Über die Werkzeugleiste können Sie etwa Schriftgröße, Kontrast oder Zeilenabstand anpassen. Ihre Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert und weder an uns noch an Dritte übertragen. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Cookies und lokal gespeicherte Daten jederzeit in Ihrem Browser löschen oder blockieren. Das Einwilligungsbanner erscheint dann beim nächsten Besuch erneut.

5. Lokal eingebundene Inhalte

Schriftarten, Bilder, Videos und unsere Speisekarten im PDF-Format laden wir ausschließlich von unserem eigenen Webserver. Beim Aufruf entsteht dadurch keine Verbindung zu Google oder anderen Drittanbietern.

Auch die verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Die dabei anfallenden Zugriffsdaten erfassen wir nur in den Server-Logfiles nach Abschnitt 3.

6. Kontakt-, Reservierungs- und Veranstaltungsanfragen

Wenn Sie über ein Formular, per E-Mail oder telefonisch reservieren oder anfragen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Je nach Formular sind das:

• Name und Vorname
• E-Mail-Adresse und Telefonnummer
• Datum, Uhrzeit und Personenzahl
• gewünschter Gastraum und Anlass
• Ihre weiteren Angaben im Freitextfeld

Pflichtfelder sind mit einem Sternchen gekennzeichnet. Ohne diese Angaben können wir Ihre Reservierung nicht bearbeiten. Die Formulare übermitteln Ihre Angaben verschlüsselt an uns.

Rechtsgrundlage. Reservierungen und Veranstaltungsanfragen bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Anfragen beantworten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Gästen (Art. 6 Abs. 1 lit. f DSGVO).

Allergien und Unverträglichkeiten. Teilen Sie uns freiwillig Allergien oder Unverträglichkeiten mit, verarbeiten wir diese Gesundheitsangaben nur, um sie bei der Zubereitung zu berücksichtigen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

Speicherdauer. Reservierungen und Anfragen, die per Formular, E-Mail oder Telefon eingehen, löschen wir regelmäßig, sobald sie für Ihren Besuch und mögliche Rückfragen nicht mehr benötigt werden. Tragen wir sie in unser OpenTable-Reservierungsbuch ein, gelten dafür die Speicherfristen aus Abschnitt 7. Kommt ein Veranstaltungsvertrag zustande, bewahren wir Korrespondenz und Rechnungen für die gesetzlichen Fristen auf, in der Regel sechs bis zehn Jahre (§ 257 HGB, § 147 AO).

7. Online-Reservierung über OpenTable

Tische für bis zu sechs Personen können Sie auch über den Reservierungsdienst OpenTable buchen. Für die Verarbeitung auf den Websites und in den Apps von OpenTable ist OpenTable selbst verantwortlich, für Gäste mit Wohnsitz in Deutschland die OpenTable GmbH, Warschauer Platz 12, 10245 Berlin. Einzelheiten finden Sie in der Datenschutzerklärung von OpenTable.

Nach Ihrer Buchung übermittelt OpenTable uns die Reservierungsdaten, etwa Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl und Ihre Hinweise. Wir verwalten diese Daten in unserem OpenTable-Reservierungsbuch. Dort ordnen wir Ihre Reservierungen einem Gästeprofil zu und können Notizen hinterlegen, etwa zu Sitzplatzwünschen. OpenTable verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage für die Durchführung Ihrer Reservierung ist Art. 6 Abs. 1 lit. b DSGVO. Das Gästeprofil nutzen wir, um wiederkehrende Gäste zu erkennen und ihre Wünsche zu berücksichtigen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können der Führung eines Gästeprofils jederzeit widersprechen. Reservierungsdaten und Gästeprofile speichern wir, solange sie für Ihre Reservierungen und Ihre Betreuung als wiederkehrender Gast erforderlich sind. Wir prüfen den Bestand regelmäßig. Daten, die dafür nicht mehr benötigt werden oder deren Speicherung Sie widersprochen haben, löschen wir, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Google Maps

Auf den Seiten „Anfahrt“ und „Kontakt“ binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt oder die Karte per Klick aktiviert haben. Erst dann verbindet sich Ihr Browser mit Servern von Google. Google erhält dabei insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite und Ihre Interaktionen mit der Karte.

Google kann dabei Cookies setzen und lädt für die Kartendarstellung eigene Schriftarten von Google-Servern. Ohne Einwilligung finden Sie unsere Adresse in Abschnitt 1 und können Ihre Route mit einem Dienst Ihrer Wahl planen.

Wir nutzen Google Maps, um Ihnen die Anfahrt zu erleichtern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Symbol widerrufen können.

Google kann Daten auch an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Wie lange Google Daten speichert, legt Google selbst fest. Näheres finden Sie in der Datenschutzerklärung von Google.

9. Bewerbungen

Bewerbungen nehmen wir per E-Mail an info@weihenstephan-bs.de oder per Post entgegen. Wir verarbeiten Ihre Angaben und Unterlagen nur, um über ein Beschäftigungs- oder Ausbildungsverhältnis zu entscheiden. Zugriff haben ausschließlich die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Teilen Sie uns freiwillig besondere Daten mit, etwa zu einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir Ihre Bewerbung nur mit Ihrer Einwilligung, etwa für künftige Stellen.

Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt übertragen werden. Alternativ können Sie uns Ihre Unterlagen per Post schicken.

10. Externe Links und Social-Media-Präsenzen

Externe Links. Unsere Website verlinkt auf Angebote Dritter, etwa auf Facebook, Instagram, OpenTable und den Veranstalter von „Crime and Dine“. Es handelt sich um einfache Links ohne eingebettete Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken, danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Facebook und Instagram. Wir betreiben eine Facebook-Seite und ein Instagram-Profil, um über Angebote und Veranstaltungen zu informieren und mit Gästen zu kommunizieren. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Meta verarbeitet beim Besuch dieser Seiten Daten auch dann, wenn Sie kein Konto haben oder nicht eingeloggt sind.

Für die Erhebung von Daten, aus denen Meta uns Statistiken über die Nutzung unserer Seiten erstellt („Insights“), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). In der Vereinbarung über die gemeinsame Verantwortlichkeit hat sich Meta verpflichtet, Anfragen betroffener Personen zu beantworten. Die anschließende Verarbeitung der Daten verantwortet Meta allein.

Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an der Kommunikation mit Gästen und der Darstellung unseres Hauses (Art. 6 Abs. 1 lit. f DSGVO). Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Näheres finden Sie in der Datenschutzrichtlinie von Meta.

Ihre Rechte können Sie direkt bei Meta oder bei uns geltend machen. Anfragen, die nur Meta erfüllen kann, leiten wir an Meta weiter.

11. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. Voraussetzung sind Gründe, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Weitere Hinweise

Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Reservierungen und Anfragen jedoch nicht bearbeiten. Die Verarbeitung der Server-Logfiles ist für den Aufruf der Website technisch erforderlich.

Keine automatisierte Entscheidungsfindung. Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.