Wir verarbeiten so wenig Daten wie möglich. Diese Website setzt keine Cookies, kein Tracking und keine Analyse-Werkzeuge ein. Hier steht, was trotzdem passiert, wenn Du sie besuchst.
1. Verantwortlich
Westpark Kultur GmbH, Westendstraße 305, 81377 München
Geschäftsführer: Michael Zacharski, Maurice Löw
E-Mail: anfragen@der-rosengarten.de
2. Hosting und Server-Logfiles
Unsere Website liegt bei der Serverprofis GmbH, Feldkirchen bei München, auf Servern in Deutschland. Bei jedem Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden automatisch gelöscht. Unser Hoster erstellt täglich Sicherungen, die bis zu 30 Tage aufbewahrt werden; so lange können Logdaten darin noch enthalten sein.
3. Schriften von Adobe Fonts
Für unsere Hausschriften nutzen wir Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf lädt Dein Browser die Schriften von Servern von Adobe, dabei wird Deine IP-Adresse an Adobe übertragen. Eine Übermittlung in die USA ist möglich; Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Nach Angaben von Adobe setzt Adobe Fonts keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem einheitlichen Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO).
4. Programmbibliotheken aus Content-Delivery-Netzen
Für Animationen und sanftes Scrollen laden wir die Bibliothek GSAP über cdnjs (Cloudflare, Inc., San Francisco, USA) und die Bibliothek Lenis über jsDelivr (Volentio JSD Limited, England und Wales). Beim Abruf wird Deine IP-Adresse an den jeweiligen Anbieter übertragen. Bei cdnjs ist eine Übermittlung in die USA möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission; jsDelivr nutzt Server weltweit, deshalb ist eine Übermittlung in weitere Drittländer möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
5. Bilder von Partnern
Die Flaschenbilder unserer Weine stammen aus dem Shop unseres Weinhändlers walter&sohn und werden über das Content-Delivery-Netz von Shopify ausgeliefert (Shopify International Limited, Dublin, Irland). Dabei wird Deine IP-Adresse an Shopify übertragen; eine Übermittlung in Drittländer wie Kanada oder die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Tischreservierung über Teburio
Reservierungen laufen über Teburio, einen Dienst der Teburio GmbH, Alan-Brooke-Weg 6, 33102 Paderborn. Das Buchungsfenster lädt erst, wenn Du auf „Freie Zeiten zeigen“ oder „Freie Tische zeigen“ tippst. Vorher baut die Website keine Verbindung zu Teburio auf. Damit Du nichts doppelt eingeben musst, übergeben wir Deine Angaben von unserer Seite an das Buchungsfenster: Personenzahl, Datum, Name, Anlass und Wünsche. Dort gibst Du außerdem E-Mail und Telefonnummer an. Wir verarbeiten diese Daten, um Deine Reservierung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir keine Reservierung annehmen. Teburio verarbeitet die Daten in unserem Auftrag; im Buchungsfenster können dabei technisch notwendige Cookies gesetzt werden.
Wenn Du uns Allergien oder Unverträglichkeiten mitteilst, sind das Gesundheitsdaten. Wir verarbeiten sie nur, weil Du sie uns ausdrücklich mitteilst, und nur, um Dein Essen sicher zuzubereiten (Art. 9 Abs. 2 lit. a DSGVO).
7. Anfragen per E-Mail
Anfragen für Feiern und größere Gruppen schickst Du uns per E-Mail. Die Website bereitet die Nachricht nur vor, gesendet wird sie von Deinem eigenen E-Mail-Programm. Wir verarbeiten den Inhalt und Deine Kontaktdaten, um Deine Anfrage zu beantworten und Dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen Anfragen, sobald sie erledigt sind, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.
8. Brezn-Jagd
Für die Brezn-Jagd merkt sich Dein Browser im lokalen Speicher (localStorage), welche Brezn Du schon gefunden hast und ob Dein Gutschein eingelöst ist. Diese Angaben bleiben auf Deinem Gerät, wir bekommen sie nicht. Du kannst sie jederzeit löschen, indem Du die Websitedaten in Deinem Browser löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern ist für das Spiel, das Du selbst spielst, unbedingt erforderlich.
9. Eisstock-Buchung und Zahlung über Stripe
Wenn Du eine Eisstockbahn buchst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Deine Telefonnummer, auf Wunsch den Namen Deiner Firma, die Personenzahl und die gebuchten Zeiten. Wir brauchen diese Daten, um Deine Buchung durchzuführen, Dir Bestätigung und Rechnung zu schicken und Dich zu erreichen, falls wir die Bahn absagen müssen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten speichern wir auf unserem Webspace in Deutschland. Die Bestätigung verschicken wir über Microsoft 365 (siehe Nr. 7).
Bezahlt wird über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zum Bezahlen leiten wir Dich auf eine Bezahlseite von Stripe weiter. Deine Zahlungsdaten gibst Du dort direkt bei Stripe ein, wir sehen sie nicht. Wir übermitteln Stripe den Betrag, die gebuchte Leistung, Deine E-Mail-Adresse und einen Buchungscode. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und um gesetzliche Pflichten zu erfüllen. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Auf der Bezahlseite kann Stripe Cookies setzen. Mehr dazu: stripe.com/de/privacy.
E-Mail-Adresse und Telefonnummer löschen wir 90 Tage nach Deinem Termin aus der Buchung. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre).
10. Links zu anderen Angeboten
Wir verlinken auf Tickets bei rausgegangen, auf Instagram, Google Maps und unsere Bewertungen bei Google. Diese Seiten öffnen sich erst nach Deinem Klick. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an anfragen@der-rosengarten.de. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst Du jederzeit aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben (Art. 21 DSGVO).
Stand: November 2026
