Deine Daten. Deine Entscheidung.

Verantwortlicher und Kontakt

Hildes Eventservice GmbH, Geschäftsführung Igor Mamanow, Wilhelmstr. 1–3, 29614 Soltau. Registergericht: Amtsgericht Lüneburg, HRB 214113. Sitz: Soltau. Betreiberangaben aktualisiert am 22. Oktober 2026. Datenschutzanfragen: info@hildes-cafe.de, Telefon 05191 9681112. Impressum.

Für den übrigen öffentlichen Webauftritt und einen dortigen Shop gelten zusätzlich dessen Datenschutzhinweise.

Konto, Karte und Vorteile

Für dein Konto benötigen wir E-Mail und Passwort. Die E-Mail wird mit einem einmaligen Code bestätigt. Namen und Telefonnummer sind für die reine Karte freiwillig; für Tischreservierungen ist eine Telefonnummer für Rückfragen erforderlich. Es findet keine SMS-Verifizierung statt. Passwörter werden als nicht rücklesbare Prüfwerte gespeichert, Kontaktangaben verschlüsselt. Kundenkonten haben keinen Personal- oder Verwaltungszugang.

Kartennummer, bestätigte Besuchstage sowie Prämien- und Rabattvorgänge verarbeiten wir zur Durchführung deiner Teilnahme nach Art. 6 Abs. 1 Buchst. b DSGVO. Regeln: Teilnahmebedingungen. Für den Lieblingsgast-Status zählen unterschiedliche bestätigte Besuchstage in den jeweils letzten sechs Kalendermonaten. Eine Reservierung allein erzeugt kein Herz. Bei einer Reservierung bestätigt die Team-Markierung „Angekommen“ den Besuch und schreibt das Herz automatisch gut.

Ohne Reservierung zeigt dein Handy einen lokal erzeugten QR mit einem zwei Minuten gültigen Code, ohne Passwort oder dauerhaften Kontozugang. Anzeigen oder Scannen schreibt kein Herz gut; erst die ausdrückliche Team-Bestätigung tut dies. Die ausdrücklich veranlasste Übernahme einer alten lokalen Karte erhält deren Herzen; unterschiedliche Karten werden nicht automatisch zusammengelegt.

Reservierungen und vorhandene Kontakte

Namen, E-Mail, Telefonnummer, Termin, Personenzahl, Bereich und Status werden zur Buchung, Tischzuteilung, Rückfrage und Stornierung nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Besuchshinweise sind freiwillig; bitte keine Gesundheits-, Zahlungs- oder Ausweisdaten eintragen.

Vorhandene Kontakte und Buchungen aus Guestplan können in der Kartei liegen. Nach bestätigter Konto-E-Mail erfolgt die Zuordnung ausschließlich über dieselbe normalisierte E-Mail. Groß-/Kleinschreibung und äußere Leerzeichen werden vereinheitlicht. Namen oder Telefonnummern genügen nicht für eine automatische Zusammenlegung. Bei genau einem passenden aktiven Kontakt aktualisieren neu angegebene Profildaten dessen entsprechende Felder; interne Vermerke und Herkunftsdaten bleiben erhalten. Mehrdeutige Kontakte prüft das Team.

Bei einer neuen Registrierung werden frühere Reservierungen mit derselben bestätigten E-Mail ausgewertet. Nur tatsächlich als angekommen, am Tisch oder abgeschlossen gespeicherte Besuchstage erzeugen rückwirkend höchstens ein Herz pro Berliner Kalendertag. Stornos, No-shows, bloß angefragte oder bestätigte Reservierungen, zukünftige Termine und importierte Kontaktzähler zählen nicht. Fehlt im alten Buchungssnapshot die E-Mail, darf nur ein eindeutig per E-Mail verknüpfter Kontakt verwendet werden; eine abweichende E-Mail wird nie übergangen. Bereits gefüllte alte lokale Karten werden nicht zusätzlich mit dieser Historie zusammengeführt.

Die Verwaltung der erforderlichen Kundenbeziehung und nachvollziehbarer Vorgänge kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Unsere Interessen sind verlässliche Buchungen und Missbrauchsschutz. Du kannst aus Gründen deiner besonderen Situation widersprechen. Die Übertragung von Beständen zwischen verschiedenen Rechtsträgern braucht eine gesonderte Prüfung der Rechtsgrundlage und Information – technische Einfuhr allein ersetzt diese nicht.

Service, Newsletter und Push

Warum wir schon bei der Registrierung fragen: Wenn du möchtest, erfährst du über den Newsletter von Café-Neuigkeiten, Einladungen und ausgewählten Angeboten. Mit Push können besondere Neuigkeiten und Angebote direkt in der hildes-App auf deinem iPhone, iPad oder Android-Gerät erscheinen. Wir erklären diesen Nutzen vor der Auswahl, damit du informiert entscheiden kannst.

Registrierung, Buchung, importierter Kontakt, Datenschutzkenntnisnahme und Betriebssystem-Freigabe sind keine Werbeeinwilligungen. SMS-Werbung bleibt ausgeschaltet. Bei der Registrierung entscheidest du für Newsletter und Push jeweils ausdrücklich Ja oder Nein. Beide Entscheidungen sind gleichwertig, nicht vorausgewählt und unabhängig von Kartenbedingungen und Datenschutzhinweisen. Auch zweimal Nein hat keine Nachteile. Notwendige Buchungsbestätigungen, Sicherheitscodes und Antworten auf deine Anliegen bleiben ohne Werbezusätze oder Öffnungspixel möglich. Werbung ist keine Voraussetzung für Karte oder Reservierung.

Ein E-Mail-Newsletter mit eigenen Café-Neuigkeiten, Veranstaltungen und Angeboten setzt deine freiwillige Auswahl und eine zusätzliche Bestätigung durch einen eigenen Newsletter-E-Mail-Code voraus. Die Konto-Bestätigung allein genügt nicht. Bis zur zweiten Bestätigung bleibt der Newsletter aus. Wir verarbeiten deine bestätigte E-Mail-Adresse und speichern Einwilligungstext, Fassung, Zeitpunkt, Kontozuordnung, Bestätigungs- und Widerrufsereignisse als Nachweis nach Art. 6 Abs. 1 Buchst. a und Art. 7 Abs. 1 DSGVO. Codes gelten zehn Minuten und werden nur als zweckgebundene Prüfwerte gespeichert. Widerruf jederzeit unter Mehr → Newsletter im Profil oder an info@hildes-cafe.de; ohne Einfluss auf Karte und Vorteile. Der Kampagnenversand von Newslettern ist derzeit noch nicht eingerichtet. Keine Öffnungspixel.

In den mobilen Apps kannst du Neuigkeiten und Angebote getrennt und freiwillig als Push abonnieren. Standardmäßig sind beide aus. Ein Ja bei der Registrierung bezieht sich ausdrücklich auf Neuigkeiten und Angebote; in den App-Einstellungen kannst du beide Themen danach getrennt verwalten. Deine bestätigte Entscheidung wird mit Inhalt, Fassung, Themen, Konto und Zeitpunkt nachgewiesen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst jederzeit die Themen abwählen oder im Kundenkonto „Keine Werbung“ hinterlegen; der Widerruf wirkt für die Zukunft, ohne Nachteile für deine Karte oder Buchungen.

Erst nach gesonderter Zustimmung und Gerätefreigabe wird eine appbezogene Gerätekennung verschlüsselt mit deinem angemeldeten Kundenkonto verbunden. Eine zufällige Installationskennung dient der technischen Zuordnung, nicht dem Tracking. Auf Apple-Geräten verarbeitet der Apple Push Notification service (APNs), auf Android-Geräten Firebase Cloud Messaging (FCM) von Google die Geräte- beziehungsweise Installationskennung, Zustellmetadaten und den allgemeinen Nachrichtentext; dieser kann auf dem Sperrbildschirm sichtbar sein. Keine persönlichen Buchungs- oder Kartendaten werden in Push-Nachrichten übertragen. Apple und Google sind international tätige Anbieter; ihre Verarbeitung wird in den Apple-Datenschutzhinweisen und den Google-Datenschutzhinweisen beschrieben.

Abmeldung und Widerruf deaktivieren die betroffene Gerätezuordnung; bei Widerruf werden alle Push-Geräte deines Kontos deaktiviert. Bereits an Apple oder Google übergebene Nachrichten können nicht zurückgerufen werden. Keine Lesebestätigungen oder Öffnungspixel. Einwilligungs- und Versandnachweise unterliegen der zweckbezogenen Aufbewahrungsprüfung. Bestehende Kontakte werden nicht automatisch zur Einholung einer Werbefreigabe angeschrieben. Browser-Push-Versand ist derzeit nicht eingerichtet.

Freiwillige Rückmeldung und erneutes Abonnieren

Unter „Mehr → Newsletter & Push“ kannst du jedes Abo direkt abbestellen und jederzeit wieder freiwillig aktivieren. Der Newsletter braucht bei erneuter Aktivierung einen neuen separaten E-Mail-Code. Push braucht eine neue ausdrückliche Zustimmung und die passende Gerätefreigabe; der Browser selbst versendet keine Pushs. Frühere Einwilligungen werden nicht automatisch wiederhergestellt.

Erst nach wirksamer Abmeldung kannst du freiwillig einen Rückmeldungsgrund auswählen oder die Frage überspringen. Wir speichern nur die ausgewählte Kategorie (zu häufig, Inhalte passen nicht oder anderer Grund), Kanal, Zeitpunkt und die Zuordnung zum Abmeldevorgang verschlüsselt beziehungsweise zugriffsgeschützt. Die Abmeldung hängt nicht von einer Antwort ab. Die Auswertung wird der berechtigten Verwaltung nur als zusammengefasste Zählung angezeigt. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO ist die Verbesserung unserer Nachrichten; du kannst widersprechen. Deine eigene Sofortkopie enthält deine Rückmeldungen. Auch diese Angaben unterliegen der zweckbezogenen Aufbewahrungs- und Löschprüfung.

Empfänger, Sicherheit und Gerät

Hosting und E-Mail laufen über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als beauftragten Dienstleister. Der Betreiber hat einen Auftragsverarbeitungsvertrag bestätigt. Berechtigte Café-Mitarbeitende sehen aufgabenbezogene Daten; die vollständige Kundenkartei ist von der Dienstplanung getrennt. Datenschutzanliegen sehen Inhaber und Administration. Gesetzlich zuständige Stellen können Empfänger sein, soweit eine Verpflichtung besteht.

HTTPS schützt die Übertragung. Das notwendige Anmelde-Cookie „__Host-hildes_customer“ gilt bis zu 30 Tage; Abmeldung oder Passwort-Reset können Sitzungen vorher beenden. Kurzzeitige Missbrauchsbegrenzungen verarbeiten geschützte Prüfwerte überwiegend für 15 Minuten, bei Buchungen bis zu einer Stunde. E-Mail-Codes gelten zehn Minuten. Abgelaufene Anmeldevorgänge und Sitzungen werden im täglichen Lauf nach zusätzlicher 24-Stunden-Frist entfernt.

Für aufgerufene App-Funktionen werden technische Oberflächendateien offline zwischengespeichert, nicht personenbezogene API-Antworten. Von dir gesetzte Speisekarten-Favoriten, frühere lokale Karten und ausdrücklich angelegte Sicherungen können auf deinem Gerät bleiben. Native Apps speichern Sitzungszugänge im geschützten Gerätespeicher, nicht dein Passwort. Selbst heruntergeladene Auskunftsdateien liegen anschließend in deiner Verantwortung. Funktionsbezogene Speicherung ist von Tracking getrennt; die Kundenapp bindet keine fremden Analyse- oder Marketing-Skripte ein.

Instagram, Karten und andere Websites werden erst beim Öffnen entsprechender Links aufgerufen; dort gelten deren eigene Hinweise. Technische Serverprotokolle können IP-Adresse, Zeitpunkt und Pfad enthalten. Die tatsächlichen Hosting-Protokollfristen sind im betrieblichen Löschkonzept zu berücksichtigen.

Aufbewahrung und Löschung

Konto und Karte werden für die aktive Teilnahme benötigt. Kontakt- und Reservierungsdaten sind nach Erledigung auf weitere Erforderlichkeit zu prüfen. Sie dürfen nicht allein deshalb unbegrenzt bleiben, weil niemand eine Löschung verlangt. Offene Buchungen, Prämien, rechtliche Ansprüche und gesetzliche Aufbewahrung sind getrennt zu berücksichtigen. Eine pauschale automatische Löschung des historischen Bestands ist nicht aktiviert; das Café muss ein verbindliches, zweckbezogenes Löschkonzept und seine Durchführung pflegen.

Unter „Mehr“ kannst du Login, Kontoprofil und Karte mit Passwort und ausdrücklicher Bestätigung schließen. Dabei gehen Herzen und offene Prämien verloren; du kannst vorher Auskunft oder Klärung verlangen. Unabhängige Buchungen und Kundenkartei werden nicht automatisch gelöscht. Ein zusätzliches Löschanliegen kann gleichzeitig angelegt werden. Das Café prüft diese Daten und weitere Systeme; notwendige Restaufbewahrung muss begründet werden. Technische Vorgangsnachweise sind nicht automatisch vollständig anonym und gehören ebenfalls in die Prüfung.

Ein Auskunfts-, Berichtigungs-, Einschränkungs- oder Löschprüfungsanliegen löscht deine Karte oder Prämien nicht automatisch. Sicherungskopien und Guestplan müssen bei der Bearbeitung berücksichtigt werden; gelöschte Daten dürfen nicht unbemerkt in die aktive Kartei zurückkehren.

Deine Rechte

Du kannst Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit im gesetzlichen Umfang (Art. 20) und Widerspruch (Art. 21 DSGVO) verlangen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Im Konto stehen Sofortkopie und vollständiges Auskunfts-, Lösch- oder Einschränkungsanliegen zur Verfügung. Die Sofortkopie ersetzt nicht die Prüfung weiterer Systeme, interner Vermerke, Empfänger und Rechtsgrundlagen.

Alternativ nutze E-Mail oder Post – auch ohne Konto. Zur Identitätsprüfung können erforderliche Angaben erfragt werden, niemals dein Passwort oder Sicherheitscode per E-Mail. Die Antwort erfolgt grundsätzlich innerhalb eines Monats; eine zulässige Verlängerung muss rechtzeitig begründet mitgeteilt werden. Du kannst dich insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen beschweren.

Eine begonnene Anmeldung fortsetzen

Damit du nach dem Wechsel ins E-Mail-Postfach zur Code-Eingabe zurückkommst, merken wir auf deinem Gerät für höchstens 24 Stunden eine zufällige Vorgangskennung mit Ablaufzeit. Im Browser liegt sie im lokalen Funktionsspeicher, auf iPhone/iPad im Keychain, auf Android verschlüsselt im Gerätespeicher. Passwort, E-Mail-Adresse und Bestätigungscode werden dabei nicht auf dem Gerät gespeichert. Nach Abschluss oder ausdrücklichem Neubeginn wird die Kennung entfernt; abgelaufene Kennungen werden beim nächsten Öffnen verworfen.

Die E-Mail enthält zusätzlich einen Rückkehr-Link ohne Bestätigungscode. Er öffnet nur den Eingabeschritt und meldet dich nicht an. Zum Abschluss ist weiterhin der richtige, zehn Minuten gültige E-Mail-Code erforderlich. Die serverseitige vorgemerkte Registrierung enthält verschlüsselte Kontaktangaben und einen Passwort-Prüfwert, bis sie abgeschlossen, ersetzt oder bereinigt wird. Der Neuversand übernimmt deine ursprünglichen Entscheidungen und verlängert die 24-Stunden-Frist nicht.