Was mit deinen Daten passiert, wenn du diese Seite aufrufst oder uns anfragst.
Gilt für mischelong.plonline.de – unsere Seite für Restaurant-Kooperationen. Stand: 30. August 2026.
Einen Datenschutzbeauftragten müssen wir nicht bestellen – wir sind eine private Freundesgruppe ohne Beschäftigte (siehe Impressum).
Jeder Aufruf wird vom Webserver protokolliert. Gespeichert werden:
Das brauchen wir, damit die Seite ausgeliefert werden kann und wir Störungen und Angriffe erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Protokolle werden täglich gewechselt und nach 14 Tagen automatisch gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Besucher zu beobachten.
Den Server (einen eigenen virtuellen Server) mieten wir bei der
Der Server steht in einem Rechenzentrum in Nürnberg. netcup betreibt für uns die Technik und kann dabei technisch auf die Daten zugreifen, nutzt sie aber nicht für eigene Zwecke. Über die Seiten selbst wird nichts an netcup übermittelt, was über den Betrieb hinausgeht.
Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (abgeschlossen am 23. August 2026). netcup zieht dafür Unternehmen der Anexia-Gruppe hinzu – die Anexia Holding GmbH und die Anexia Cloud Solutions GmbH in Klagenfurt (Österreich) sowie in Karlsruhe. Alle Beteiligten sitzen innerhalb der EU; in ein Drittland gehen dabei keine Daten.
Wenn du uns ein Restaurant anbietest, verarbeiten wir genau die Angaben, die im Formular stehen:
| Pflicht | Freiwillig |
|---|---|
| Restaurant, Ort, Ansprechpartner, E-Mail-Adresse | Telefonnummer, Küche/Ausrichtung, Anzahl der Plätze, Wunschzeitraum, Konditionen samt Erläuterung, Nachricht an uns |
Zweck: deine Anfrage lesen, in der Gruppe darüber entscheiden und dir antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung dient der Anbahnung des Abends, den du uns anbietest; für die freiwilligen Felder zusätzlich unser berechtigtes Interesse an einer sinnvollen Einschätzung (lit. f).
Die Angaben landen in einer Datei auf demselben Server. Das Verzeichnis ist von außen gesperrt; einsehbar sind die Anfragen nur über unseren passwortgeschützten internen Bereich.
Weiter gibt niemand etwas: keine Werbung, kein Verkauf, keine Weitergabe an andere Restaurants oder Portale.
Anfragen, aus denen nichts wird, löschen wir, sobald die Sache erledigt ist – spätestens zwölf Monate nach dem letzten Kontakt. Kommt ein Abend zustande, behalten wir Restaurant und Ort dauerhaft, weil sie Teil unserer Chronik werden; die Kontaktdaten der Ansprechperson löschen wir auch dann nach zwölf Monaten.
Das Formular enthält ein für dich unsichtbares Feld, das nur automatische Programme ausfüllen – solche Einsendungen verwerfen wir sofort. Außerdem sind höchstens drei Anfragen pro Stunde möglich. Dafür speichern wir nicht deine IP-Adresse, sondern einen 16-stelligen Prüfwert daraus, der mit einem geheimen, nur auf dem Server liegenden Zusatz gebildet wird (SHA-256). Aus ihm lässt sich die IP-Adresse nicht zurückrechnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).
Wir zählen, wie oft die Seite an einem Tag aufgerufen wird und von wie vielen verschiedenen Geräten. Dafür bilden wir – genau wie oben – einen 16-stelligen Prüfwert aus IP-Adresse, Browserkennung und einem geheimen Server-Zusatz. Gespeichert wird nur dieser Wert, und nur, um ihn am selben Tag nicht doppelt zu zählen.
Es gibt keinen Analysedienst, kein Google Analytics, kein Matomo, kein Wiedererkennen über mehrere Tage. Die Tageszahlen behalten wir dauerhaft, weil sie keinen Rückschluss auf eine Person erlauben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Dazu halten wir fest, über welche Seite du hergekommen bist – aber nur deren Domain, also etwa „Instagram“, „Google“ oder „direkt“, wenn dein Browser keine verweisende Seite meldet. Die vollständige Adresse speichern wir nie; sie könnte Suchbegriffe oder Profilnamen enthalten. Uns interessiert daran genau eine Frage: ob der Link in unserem Instagram-Profil überhaupt genutzt wird. Auch das sind reine Zählwerte ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).
Diese Seite setzt keine Cookies und legt nichts in deinem Browser ab. Deshalb gibt es hier auch kein Einwilligungsbanner – es gibt nichts, dem du zustimmen müsstest.
Die Schriften Bebas Neue und DM Sans liegen auf unserem eigenen Server. Beim Aufruf dieser Seite wird keine Verbindung zu Google, zu einem Content-Delivery-Netz oder zu einem anderen Dritten aufgebaut – bis auf die unten genannte Ausnahme, und die nur, wenn du sie anklickst.
Am Seitenende steht ein Link zu unserem Instagram-Profil. Es ist nur ein Link – kein eingebetteter Inhalt. Erst wenn du ihn anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).
Über deine Anfrage entscheiden Menschen in einer WhatsApp-Gruppe. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
Du kannst jederzeit verlangen:
Eine E-Mail an mischelong@plonline.de genügt. Eine Anfrage samt allem, was dazugehört, löschen wir auf Wunsch sofort und vollständig – das ist bei uns ein Handgriff, kein Verwaltungsvorgang.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Ändern wir etwas an der Seite, das für den Datenschutz eine Rolle spielt, ändern wir diesen Text mit. Oben steht, wann er zuletzt angepasst wurde.