Datenschutz

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten beim Besuch der Website von VANLee gemäß Art. 13 und 14 DSGVO.

1. Verantwortlicher

VANLee, Inhaber Burak Kadioglu, Jakoberstraße 59, 86152 Augsburg, Deutschland.
E-Mail: info@van-lee.de
Telefon: 0821 24410052

2. Allgemeine Informationen zur Datenverarbeitung

Auf dieser Website werden Daten für die technische Bereitstellung und durch die in Abschnitt 7 beschriebenen, hostingseitig eingebundenen Statistikdienste verarbeitet. Außerdem verarbeiten wir Daten zur Beantwortung von Anfragen und Durchführung von Reservierungen. Diese Website enthält kein Kontaktformular, keinen Login-Bereich, keinen Newsletter und keinen Onlineshop. Eine Weitergabe von Daten an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen.

3. Website-Hosting und Serverlogs

Diese Website wird über die Plattform Lovable gehostet und technisch ausgeliefert. Betreiber der Plattform ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA (lovable.dev); europäische Gesellschaft ist die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Auch wenn die Website künftig über eine eigene Domain erreichbar ist, erfolgt die technische Bereitstellung einschließlich HTTPS, Serverbetrieb und weltweiter Auslieferung über die Infrastruktur von Lovable.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser- und Betriebssysteminformationen, Referrer-Informationen (soweit übertragen) sowie HTTP-Status und technische Verbindungsinformationen. Diese Verarbeitung dient der sicheren Bereitstellung und Funktionsfähigkeit der Website sowie der Fehlerdiagnose und der Abwehr von Sicherheitsangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

Die Server-Logdaten werden so lange gespeichert, wie dies für die technische Fehlerbehebung, die Systemsicherheit und die Abwehr von Cyberangriffen erforderlich ist, und anschließend gelöscht bzw. überschrieben.

4. CDN und Auslieferung von Bildern und Dateien

Unsere Fotografien, Logos und sonstigen Dateien werden über die Asset-Infrastruktur von Lovable ausgeliefert. Wir nutzen keine externen Stockfoto- oder Bildhosting-Dienste. Die statischen Inhalte der Website werden über ein weltweites Netzwerk (Content Delivery Network) bereitgestellt, damit die Seite schnell lädt; dabei werden Verbindungsdaten technisch bedingt auch an dem jeweils genutzten Auslieferungspunkt verarbeitet, sodass Zugriffe nicht ausschließlich auf deutschen oder europäischen Servern stattfinden.

Die von Lovable eingesetzten Unterauftragsverarbeiter sind in der offiziellen Subprozessor-Liste von Lovable (lovable.dev/subprocessors bzw. Trust Center unter trust.lovable.dev) aufgeführt; dort ist unter anderem Amazon Web Services (USA) für Hosting, Datenbanken und Dateispeicherung benannt. 

5. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten (Big Shoulders Display und Space Grotesk) werden lokal über die eigene Website-Infrastruktur bereitgestellt. Es findet keine direkte Einbindung von Google Fonts über Server von Google statt; bei der Darstellung der Schriftarten werden keine Daten an Drittanbieter übertragen.

6. Cookies und vergleichbare Technologien

Der Anwendungscode bindet keine Werbe-Cookies oder Marketing-Pixel ein. Bei der veröffentlichten Website werden jedoch zusätzlich Cookies und Skripte durch die Hosting-Plattform eingebunden. Die technische Prüfung am 18. Oktober 2026 hat die folgenden Vorgänge festgestellt:

• „session-id“: Das Statistik-Skript speichert eine zufällige Besucherkennung als First-Party-Cookie. Seine Laufzeit beträgt 30 Minuten und wird bei erneuter Statistikübertragung verlängert. Es dient der Zuordnung von Seitenaufrufen für Analysezwecke, nicht der notwendigen Bereitstellung der Website.
• „__cf_bm“: Ein Cookie des Cloudflare-Bot-Schutzes zur Erkennung automatisierter Zugriffe. Im Test betrug die Laufzeit etwa 30 Minuten. Es dient einem Sicherheitszweck, nicht der Reichweitenmessung.
• „__dpl“: Ein weiteres Cookie der Hosting-Auslieferung mit einer im Test beobachteten Laufzeit von etwa 24 Stunden. Sein genauer Zweck ist durch die uns vorliegenden Anbieterinformationen nicht bestätigt; eine Einordnung als technisch notwendig ist damit nicht belegt.
• „tsr-scroll-restoration-v1_3“ im Session Storage: Speichert Scrollpositionen, um sie bei der Seitennavigation wiederherzustellen. Diese funktionalen Angaben bleiben auf die Browsersitzung beschränkt und werden nicht für Analysezwecke übertragen. Im Test wurde kein Local Storage verwendet.

Für das Speichern und Auslesen des Analyse-Cookies ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für tatsächlich unbedingt erforderliche Vorgänge gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die bloße Bereitstellung einer Besucherstatistik macht deren Cookie nicht technisch notwendig. Der derzeitige technische Stand der Statistik-Einbindung ist in Abschnitt 7 beschrieben.

7. Webanalyse über Lovable Visitor Analytics

Die veröffentlichte Website lädt automatisch Statistik-Skripte der Hosting-Plattform Lovable (Lovable Labs Incorporated / Lovable Labs AB). Diese Einbindung erfolgt außerhalb unseres Anwendungscodes. Beim geprüften Stand ist sie aktiv und wird nicht durch eine vorherige Einwilligungsabfrage gesteuert.

Das Skript „/~flock.js“ setzt das in Abschnitt 6 genannte Analyse-Cookie und überträgt Seitenaufrufe an „/~api/analytics“ auf dieser Domain. In den geprüften Übertragungen enthalten waren die Besucherkennung, ein Zeitstempel, die aufgerufene vollständige URL, die Herkunftsseite (soweit vorhanden), die Browserkennung und die Browsersprache. Das Skript kann außerdem das Land aus der Browser-Zeitzone ableiten. Eine zusammengefasste Anzeige in der Statistikübersicht bedeutet nicht, dass ausschließlich bereits aggregierte Daten erhoben werden.

Zusätzlich wird ein Lovable-Ereignisskript unter „/__l5e/events…js“ geladen. Im Test übertrug es Seitenaufrufe, pro Seitenladung erzeugte Kennungen, Aufenthaltszeiten und technische Leistungswerte an „/__l5e/trackevents“. Es enthält außerdem Funktionen zur Fehlererfassung. Im geprüften Stand waren automatische Klickaufzeichnung und Sitzungsaufzeichnung nicht aktiviert; es wurde kein Sitzungsaufzeichnungs-Skript geladen. Die weitere serverseitige Verarbeitung und die konkreten Aufbewahrungsfristen dieser Ereignisdaten sind durch die technische Browserprüfung nicht feststellbar.

Die Analyse mit dem „session-id“-Cookie benötigt eine vorherige Einwilligung; eine Berufung allein auf berechtigte Interessen ersetzt diese nicht. Der erforderliche Einwilligungs- oder Abschaltmechanismus ist für die hostingseitige Einbindung derzeit nicht umgesetzt. Diese Datenschutzerklärung ersetzt keine Einwilligung. Die öffentlich dokumentierte Verfügbarkeit mancher Lovable-Statistiken für 90 Tage belegt keine konkrete Löschfrist für die hier erhobenen Rohdaten.

Darüber hinaus verwenden wir kein Google Analytics, kein Meta Pixel, kein Hotjar, keine Remarketing-Tags, keine Werbe-Cookies und keine Session-Recording-Software.

8. Tischreservierung über resmio

Für Tischreservierungen verlinken wir auf den externen Dienst resmio (resmio GmbH, Katzwanger Straße 150, 90461 Nürnberg, Deutschland). Erst wenn du aktiv auf den Reservierungslink klickst, wird die resmio-Seite aufgerufen und es findet dort eine eigenständige Datenverarbeitung statt.

Bei einer Reservierung können Name, Kontaktdaten, Reservierungszeitpunkt, Gästeanzahl und zusätzliche Angaben verarbeitet werden. Zweck ist die Entgegennahme, Durchführung und Verwaltung von Tischreservierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Reservierung erforderlich ist. Informationen zur Datenverarbeitung bei resmio findest du unter resmio.de/hilfe/verarbeitung-und-schutz-daten.

Mit resmio besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Unsere resmio-Konfiguration verwendet die unveränderten Standardeinstellungen: Personenbezogene Gästedaten werden standardmäßig 30 Tage nach dem Reservierungsdatum automatisch anonymisiert, technische resmio-Serverlogs werden nach 14 Tagen gelöscht.

9. Externe Speisekarte über orderbird

Unsere Speisekarte stellen wir über einen externen Link zur Plattform orderbird (orderbird GmbH, Ritterstraße 12, 10969 Berlin, Deutschland) bereit. Es wird kein automatisch ladendes orderbird-Widget eingebettet. Erst bei einem aktiven Klick auf den Speisekartenlink wird die externe Plattform aufgerufen; dort kann eine eigenständige Verarbeitung personenbezogener Daten stattfinden. Es gelten die Datenschutzhinweise von orderbird unter orderbird.com/de/datenschutzerklaerung.

10. Externe Routenplanung über Google Maps

Für die Routenplanung verlinken wir ausschließlich extern auf Google Maps. Es wird keine Google-Maps-Karte automatisch in unsere Website eingebettet. Eine Verbindung zu Google wird erst aufgebaut, wenn du aktiv auf den Link klickst. Für die Verarbeitung durch Google gelten die Datenschutzbestimmungen unter policies.google.com/privacy.

11. Kontaktaufnahme per E-Mail und Telefon

Du kannst uns per E-Mail oder Telefon kontaktieren. Dabei verarbeiten wir die von dir freiwillig übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt deiner Nachricht), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Empfänger der Daten sind ausschließlich die mit der Bearbeitung betrauten Personen bei VANLee. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten sind ausschließlich: wir als Verantwortliche, die Lovable Labs Incorporated bzw. Lovable Labs AB als Hosting-Anbieter dieser Website sowie – nur bei aktiver Nutzung der jeweiligen externen Links – resmio (Reservierung), orderbird (Speisekarte) und Google (Routenplanung). Eine darüber hinausgehende Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.

13. Drittlandübermittlungen

Da der Hosting-Anbieter Lovable eine Gesellschaft mit Sitz in den USA ist und die Website über ein weltweites Netzwerk ausgeliefert wird, kann eine Verarbeitung und Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Wir weisen transparent darauf hin, dass dabei ein Datenschutzniveau bestehen kann, das von dem der EU abweicht.

Lovable veröffentlicht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (lovable.dev/data-processing-agreement), der Standardvertragsklauseln für Drittlandübermittlungen umfasst. Nach den öffentlich zugänglichen Bedingungen ist dieser Vertrag jedoch nur Bestandteil der Tarife „Business“ und „Enterprise“; für den von uns genutzten Tarif „Pro“ ist der Abschluss eines solchen Vertrags öffentlich nicht belegt.

14. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert. Für resmio-Reservierungen gelten die in Abschnitt 8 genannten Fristen (30 Tage bis zur Anonymisierung, 14 Tage für Serverlogs). Zu Serverprotokollen siehe Abschnitt 3; die nicht bestätigten Aufbewahrungsfristen der hostingseitigen Statistik- und Ereignisdaten sind in Abschnitt 7 erläutert.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS.

16. Rechte der betroffenen Personen

Du hast gegenüber uns folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

17. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland (lda.bayern.de).

18. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung bestimmter Dienste (z. B. eine Tischreservierung über resmio) ist die Angabe der dort abgefragten Daten jedoch erforderlich; ohne diese Angaben kann der jeweilige Dienst nicht genutzt werden.

19. Automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf unserer Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026. VANLee Augsburg