Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website simisstueble.de besuchen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortliche Stelle

Simi's Stüble
Simret Ullmann
Gellertstraße 4, 76185 Karlsruhe, Deutschland
Telefon: +49-721-47004743
E-Mail: hello@simisstueble.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Wir setzen keine Cookies, keine Tracking-Werkzeuge und keine Werbedienste ein. Für eine anonyme Besucherstatistik nutzen wir Vercel Web Analytics, ohne Cookies und ohne Sie über andere Websites hinweg zu verfolgen (siehe Abschnitt 5).
Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Dritten.
Damit die Website auch als App auf dem Startbildschirm und ohne Internet funktioniert, legt Ihr Browser Dateien dieser Website (z. B. Bilder, Schriften, zuletzt besuchte Seiten) in einem Zwischenspeicher auf Ihrem Gerät ab („Service Worker“). Dabei werden keine personenbezogenen Daten gespeichert oder an uns übermittelt, außer Sie schalten Mitteilungen ein (siehe Abschnitt 8); Sie können den Speicher in den Browsereinstellungen jederzeit löschen.
Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website technisch erforderlich ist oder Sie uns diese Daten selbst übermitteln (z. B. über das Kontaktformular).

3. Hosting und Server-Logfiles

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website werden durch Vercel automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei und übertragene Datenmenge,
Referrer-URL (die zuvor besuchte Seite),
verwendeter Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

5. Besucherstatistik (Vercel Web Analytics)

Um zu verstehen, welche Seiten gelesen werden und wie Besucher zu uns finden, nutzen wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe Abschnitt 3). Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Erfasst werden die aufgerufene Seite, die Seite, von der Sie kommen (Referrer), Land, Gerätetyp, Betriebssystem und Browser sowie der Zeitpunkt. Um Besucher eines Tages zählen zu können, bildet Vercel aus technischen Merkmalen der Anfrage (u. a. IP-Adresse und Browserkennung) einen Hash-Wert, der täglich neu berechnet und nicht mit anderen Daten oder Websites verknüpft wird; die IP-Adresse selbst wird nicht gespeichert. Wenn Sie ein Formular absenden, zählen wir zusätzlich nur, dass eine Anfrage zu welchem Anliegen (z. B. Catering) gestellt wurde – ohne Ihre Angaben. Wir sehen ausschließlich zusammengefasste Zahlen, keine einzelnen Personen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Sie können der Verarbeitung jederzeit widersprechen, z. B. indem Sie das Statistik-Skript mit einem Inhaltsblocker blockieren; die Website funktioniert dann unverändert.

6. Kontakt- und Vorbestell-Formular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Ihr Anliegen, Name, E-Mail-Adresse, Telefonnummer, bei Catering-Anfragen zusätzlich Datum und Ort der Veranstaltung und die ungefähre Personenanzahl, bei Anfragen für eine Feier im Stüble Datum, ungefähre Uhrzeit, Anlass und ungefähre Personenanzahl, sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Pflichtangabe ist bei allgemeinen Fragen nur die E-Mail-Adresse, bei Catering-Anfragen zusätzlich Ihr Name sowie Datum und Ort der Veranstaltung, bei Feier-Anfragen Ihr Name, das Datum und die ungefähre Personenanzahl, damit wir Ihnen ein Angebot machen können; alle weiteren Angaben sind freiwillig.

Über das Vorbestell-Formular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer (eine der beiden ist Pflicht), den gewünschten Tag, die ungefähre Uhrzeit, die Personenzahl, ob Sie das Essen abholen möchten, und Ihre Anmerkung, um Ihre Vorbestellung vorzubereiten. Haben Sie eine E-Mail-Adresse angegeben, schicken wir Ihnen an diese Adresse eine Zu- oder Absage. Haben Sie nur eine Telefonnummer angegeben, senden wir Ihnen die Zu- oder Absage per WhatsApp (über WhatsApp Business, WhatsApp Ireland Limited) oder rufen Sie an, falls Ihre Nummer WhatsApp nicht nutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist (z. B. eine Catering- oder Feier-Anfrage), und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben werden von Ihrem Browser an unseren Server (Hosting bei Vercel, siehe Abschnitt 3) übertragen und von dort per E-Mail an unser Postfach weitergeleitet. Für den E-Mail-Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über Server von Resend in der EU (Irland); Resend speichert die versandten E-Mails nur für einen begrenzten Zeitraum, um die Zustellung nachvollziehen zu können. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten dabei in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Resend.

7. Wochenkarte per E-Mail (Newsletter)

Im Vorbestell-Formular können Sie ankreuzen, dass Sie per E-Mail über unsere Wochenkarte informiert werden möchten. Dafür nutzen wir das sogenannte Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie Ihre Anmeldung über diesen Link bestätigen, speichern wir Ihre E-Mail-Adresse in unserer Empfängerliste. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Den Zeitpunkt der Bestätigung halten wir fest, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Adresse oder über den Abmeldelink in jeder E-Mail. Danach löschen wir Ihre Adresse aus der Empfängerliste. Bestätigen Sie die Anmeldung nicht, wird Ihre Adresse nicht in die Liste aufgenommen.

Die Empfängerliste wird bei Resend gespeichert und die E-Mails werden über Resend versendet (Angaben zu Resend, Auftragsverarbeitung und Datenübermittlung siehe Abschnitt 6).

8. Mitteilungen aufs Handy (Push)

Auf der Seite „Mitteilungen“ können Sie einschalten, dass wir Ihnen kurze Mitteilungen auf Ihr Gerät schicken, z. B. an Öffnungstagen um 9 Uhr das Tagesessen. Auf dem iPhone geht das nur, wenn Sie die Website zum Home-Bildschirm hinzugefügt haben. Ihr Browser fragt vorher um Erlaubnis.

Wenn Sie Mitteilungen einschalten, erzeugt Ihr Browser eine Empfangsadresse beim Push-Dienst des Herstellers (Apple, Google, Mozilla oder Microsoft) und zwei technische Schlüssel. Diese Empfangsadresse, die Schlüssel, die gewählten Themen, eine grobe Gerätebezeichnung (z. B. „iPhone“) und die Zeitpunkte der Anmeldung und des letzten Versands speichern wir in der Datenbank unserer Team-App (Neon Postgres, über Vercel, Rechenzentrum in Frankfurt). Name, E-Mail-Adresse oder Telefonnummer erfahren wir dabei nicht. Die Mitteilungen werden verschlüsselt über den Push-Dienst des Herstellers zugestellt; dieser kann dabei die Empfangsadresse und den Zeitpunkt, aber nicht den Inhalt sehen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Mitteilungen jederzeit auf derselben Seite oder in den Einstellungen Ihres Geräts ausschalten. Schalten Sie sie auf der Seite aus, wird Ihre Anmeldung deaktiviert und nicht mehr genutzt. Meldet der Push-Dienst, dass die Empfangsadresse nicht mehr gültig ist (z. B. nach dem Löschen der App), deaktivieren wir sie ebenfalls.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. Speicherdauer

Wir speichern Ihre Anfragen nur so lange, wie es für deren Bearbeitung erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. sechs bzw. zehn Jahre für Geschäftsbriefe und Buchungsbelege nach § 257 HGB und § 147 AO, etwa bei Catering-Aufträgen).

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

12. Links zu anderen Websites, Instagram, WhatsApp und Google

Unsere Website enthält Links zu anderen Websites, z. B. zu unserem Instagram-Profil, zu WhatsApp, zu unserem Eintrag bei Google (Bewertungen) sowie zur Routenplanung bei Google Maps und Apple Karten. Es handelt sich um einfache Links: Beim Besuch unserer Website werden keine Daten an Instagram, WhatsApp, Google, Apple oder andere verlinkte Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen. Für Instagram ist dies die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutzrichtlinie von Instagram), für WhatsApp die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutzrichtlinie von WhatsApp), für Google Maps die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung von Google) und für Apple Karten die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutzrichtlinie von Apple). Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Nachricht und Telefonnummer, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.