Event venue and restaurant by Primavera
Thu–Fri from 17:00 · Sat from 14:00 · Sun from 12:00·04308 18 99 605
From September to April, mussels are in season. We serve them the classic way in white wine with garlic and parsley, or spicy with chilli, cherry tomatoes and a dash of Pernod. With home-baked bread on the side.
September to April · while the catch lasts
Mussels are a speciality: please order them at least 24 hours in advance, or simply mention them when you book.
Restaurant and event venue on Surendorf Beach.
Come for Italian food, an aperitivo at the bar, or to celebrate your wedding, birthday or company evening. If you like, you can have the whole place to yourselves.
We're open all year round. In summer you'll sit on the terrace and in the beach lounge; in winter our Winter Village stands under the heated tent.
What makes us special
Just behind the dyke on Surendorf Beach, open in summer and winter.
Pasta made by hand every morning, pizza dough rested for 48 hours, fish fresh every day.
Eleven aperitivi, three of them alcohol-free, plus beer on tap and coffee.
Weddings, anniversaries or company evenings for up to 110 guests. In winter with our own Winter Village.
Weddings, birthdays and company evenings for up to 110 guests, with the whole venue to yourselves if you wish. You'll plan everything else with our event manager Nicole Olobry.
A ceremony with a sea view and a party into the night. If you wish, the whole venue is yours.
EnquireBirthdays, anniversaries and company evenings in your own area, with a menu we plan together with you beforehand. In winter also in the Winter Village.
EnquireLive music, grappa tastings and the sunset over the water. Dates are in the calendar.
EnquireEvery year we set up a small Winter Village in our 80-square-metre tent: real fir trees, fairy lights and patio heaters. On your evening it's yours alone. Afterwards, dinner is served inside in the winter hut.
Your guests stand in the middle of a little Christmas market set up just for them: fir branches, fairy lights, a warm punch in hand. The heaters keep the tent cosy, even when it's stormy outside.
Once you've had enough of the cold, head inside. There you'll be served whatever you chose with us beforehand: a winter BBQ, a multi-course menu or a buffet, with roast goose or duck if you like.
From ten people · 80 m² heated tent · exclusively yours if you wish · planned with our event manager Nicole Olobry
We cook with whatever the season brings and make every dish and every sauce fresh. There are also daily dishes that aren't on the menu – just ask.
The recipes come from Primavera, which Bobby and Pam have run in Kiel since 1998.
Book a table →
Fior di latte from Campania, San Marzano tomatoes and fish from a supplier we know well. Our pizza dough rests for 48 hours, and we make the pasta fresh every morning.
Vegetarian and vegan dishes are marked on the menu, as are all allergens.
Baby octopus in a delicate Mediterranean white wine broth with capers, lemon and a hint of herbs and garlic.
Linguine in butter with truffle and shaved Parmesan.
Pan-fried veal medallions with Parma ham in a sage and white wine sauce, with fresh vegetables.
Since 1998 we've been cooking in Kiel from recipes handed down in our family. We've brought this cooking with us to Surendorf.
Bobby and Pam run Primavera. We serve handmade pasta, dough given time to rest and produce from growers we know personally.
There are eleven aperitivi on the menu, three of them alcohol-free. Plus beer on tap, coffee and a selection of spirits and wines that aren't on the menu. Just ask.
From our terrace it's fewer than 50 steps to the water.
Blossom Beach · Schwedeneck
Gutscheine für ein Dinner, einen Aperitivo an der Bar oder einen ganzen Abend am Meer. In jedem Wert, das ganze Jahr einlösbar.
Gutschein anfragenSummernow1 April – 31 October · closed on Mondays
Winternow1 November – 31 March · closed Monday to Wednesday
At the end of the road, just behind the dyke. Park at the beach entrance car park – from there it's a short walk over the dune. If you come by bike, you can leave it by the door.
Wedding, birthday or company evening – tell us about your occasion. You'll plan the details with our event manager Nicole Olobry.
We only store on your device what the website needs to work – and, with your consent, Zenchef's booking form. Details in our privacy policy.
Impressions of the sea, the kitchen and the evenings in between.
Quickest by phone04308 18 99 605
or online
The booking form is provided by Zenchef and loads data from its servers. By clicking, you agree to this; you can withdraw your consent under “Cookie settings”.
Or book directly with Zenchef (opens a new window).
Online booking is temporarily unavailable.
Just give us a call – we'll find you a table.
For larger groups and parties, please use our enquiry form.
Wählt Personenzahl und Datum — wir zeigen euch die freien Uhrzeiten.
We reserve tables indoors, with a view of the Baltic Sea. The terrace is first come, first served, weather permitting.
For 13 or more, we'd love to plan with you personally – 04308 18 99 605 or enquiry form.
Also ours, in Kiel
Fancy pasta or Thai? Book directly there.
Your reservation is confirmed.
For questions or changes, please call us:
Food & drinks menu 2026 · all prices in euros incl. VAT
Seasonal · September to April
Please note Please order specialities such as the mussels at least 24 hours in advance, or simply mention them when you book. While the catch lasts – at weekends the mussels often sell out early in the evening.
A small selection of our favourites
Every dish and every sauce is homemade and cooked to order. That takes a little time, so we ask for your patience.
Alongside the menu, we cook daily dishes from whatever the season and the market bring. Just ask – our team will tell you what else is on today.
Starters & soups
Baked on the stone
Extras
Truffle 6.00 · Gorgonzola 4.50 · Salami 3.50 · Ham 3.50 · Artichokes 3.50 · Olives 2.50 · Cheese 2.50 · Capers 2.50 · Mushrooms 2.50 · Onions 2.50
Italian classics
From the sea
Meat
Every fish or meat dish comes with your choice of rosemary potatoes, chips or salad.
For our younger guests
Something sweet
Alcohol-free
On tap & bottled
Our breweries: Krombacher · Peroni Nastro Azzurro · Starnberger Brauhaus
Time for a toast
Every day we recommend a different aperitif of the day. We also keep a special selection of spirits and wines that aren't on the menu. Just ask our team.
Labelling under EU Regulation 1169/2011
Allergens
Additives
Special requests
We're happy to cook to your wishes. If a dish needs extensive changes, we charge €2.50 for the extra work.
To take away
We'll gladly pack up any leftovers. We charge €1.00 for the packaging.
First outside in the heated Winter Village with punch and waffles, then inside in the winter hut. Tell us what you have in mind – we'll get back to you with a proposal.
A ceremony with a sea view or a relaxed beach party. Exclusive if you wish – the whole venue for you and your guests. Planned with our event manager Nicole Olobry.
Birthdays, anniversaries, company evenings. Your own area, a menu planned with you, time undisturbed.
Live music, grappa tastings and a sunset over the Baltic Sea. Current dates in the calendar.
Ein Abend am Meer zum Verschenken. Sagt uns, was ihr braucht — wir melden uns persönlich und stellen den Gutschein aus, sobald die Zahlung bei uns ist.
Set up the page so it's easiest for you to read.
Only this browser remembers your settings.
Choose which cookies you allow.
Your choice here, how the calendar is shown and your display settings (text size, contrast, light or dark). Can't be switched off.
Would show us how the website is used. We don't use any such service at the moment – your choice applies if that ever changes.
Zenchef's booking button and form. Loads data from zenchef.com and may set cookies.
Would tailor ads on Instagram and Facebook to you. We don't use any such service at the moment – your choice applies if that ever changes.
Our legal notice and privacy policy are only available in German. The German version is legally binding.
BLOSSOM BEACH
Inhaber: Parminder Bhinder
Zum Kurstrand 16
24229 Schwedeneck
Telefon: 0 43 08 – 18 99 605
E-Mail: info [at] blossom-beach.de
Events: events [at] blossom-beach.de
Parminder Bhinder
Zum Kurstrand 16
24229 Schwedeneck
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse findet ihr oben.
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen.
Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben unberührt. Eine Haftung ist erst ab Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden entfernen wir diese Inhalte umgehend.
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich. Die Seiten wurden zum Zeitpunkt der Verlinkung geprüft; rechtswidrige Inhalte waren nicht erkennbar. Bei Bekanntwerden von Rechtsverletzungen entfernen wir derartige Links umgehend.
Die durch die Seitenbetreiber erstellten Inhalte und Werke unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung. Downloads und Kopien sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.
Soweit Inhalte nicht vom Betreiber erstellt wurden, werden Urheberrechte Dritter beachtet und als solche gekennzeichnet. Sollte euch eine Urheberrechtsverletzung auffallen, bitten wir um einen Hinweis.
Die folgenden Hinweise geben einen Überblick darüber, was mit euren personenbezogenen Daten passiert, wenn ihr diese Website besucht. Personenbezogene Daten sind alle Daten, mit denen ihr persönlich identifiziert werden könnt.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findet ihr unter „Hinweis zur verantwortlichen Stelle“.
Zum einen dadurch, dass ihr sie uns mitteilt — etwa über ein Formular. Andere Daten werden automatisch beim Besuch erfasst (Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Ihr habt jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck eurer gespeicherten Daten, auf Berichtigung oder Löschung sowie ein Beschwerderecht bei der Aufsichtsbehörde.
Diese Website wird extern gehostet. Personenbezogene Daten werden auf den Servern des Hosters gespeichert — v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen und Websitezugriffe. Der Einsatz erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
D-02742 Friedersdorf
Zur datenschutzkonformen Verarbeitung wurde ein Vertrag über Auftragsverarbeitung geschlossen.
BLOSSOM BEACH
Inhaber: Parminder Bhinder
Zum Kurstrand 16
24229 Schwedeneck
Telefon: 0 43 08 – 18 99 605
E-Mail: info [at] blossom-beach.de
Soweit keine speziellere Speicherdauer genannt wurde, verbleiben eure Daten bei uns, bis der Zweck entfällt. Bei berechtigtem Löschersuchen oder Widerruf werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Viele Verarbeitungsvorgänge sind nur mit ausdrücklicher Einwilligung möglich. Ihr könnt eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABT IHR JEDERZEIT DAS RECHT, AUS GRÜNDEN EURER BESONDEREN SITUATION WIDERSPRUCH EINZULEGEN. WERDEN DATEN ZUR DIREKTWERBUNG VERARBEITET, HABT IHR DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN.
Bei Verstößen gegen die DSGVO steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat eures Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Ihr habt das Recht, Daten, die wir auf Grundlage eurer Einwilligung oder in Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ und dem Schloss-Symbol.
Ihr habt jederzeit das Recht auf unentgeltliche Auskunft über eure gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung — und ggf. auf Berichtigung oder Löschung.
Der Nutzung im Rahmen der Impressumspflicht veröffentlichter Kontaktdaten zur Zusendung nicht angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte vor.
Unsere Seite verwendet technisch notwendige lokale Speicherung (localStorage) für:
Für die Tischreservierung über diese Website brauchen wir weder Cookie noch lokale Speicherung. Wer sich als Team anmeldet, bekommt ein Sitzungs-Cookie; dazu unten unter „Zugänge für unser Team“.
Diese Speicherung ist technisch notwendig, damit die Website tut, was ihr von ihr erwartet (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) — eine Einwilligung brauchen wir dafür nicht. Analyse- oder Werbedienste setzen wir nicht ein, weder eigene noch fremde; es gibt keine Reichweitenmessung und kein Tracking. In den Cookie-Einstellungen stehen die Kategorien „Analyse“ und „Marketing“ trotzdem bereit: Dort steht, dass es zurzeit keinen solchen Dienst gibt, und euer Haken bleibt gespeichert, falls wir später einmal einen einsetzen. Geladen wird dadurch nichts; sollten wir einen einsetzen, nennen wir ihn vorher an dieser Stelle. Wo wir doch einmal eure Zustimmung brauchen, fragen wir im Cookie-Hinweis danach; widerrufen könnt ihr sie jederzeit über den Link in der Fußzeile.
Der Provider erhebt automatisch Informationen in Server-Log-Dateien:
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schickt ihr uns über ein Formular eine Anfrage (Kontakt, Hochzeit, Feier, Sunset-Dinner, Winterdorf), landen die eingegebenen Angaben in der Datenbank auf unserem Server, und wir bekommen eine Benachrichtigung per E-Mail. Gespeichert werden Name, E-Mail-Adresse oder Telefonnummer, je nach Formular Wunschtermin, Uhrzeit und Anzahl der Gäste, euer Text sowie der Zeitpunkt der Anfrage. Ist unser Server im Moment des Absendens nicht erreichbar, bekommt ihr einen Hinweis; die Anfrage wird dann nicht gespeichert. Wir nutzen die Angaben nur, um eure Anfrage zu beantworten, und geben sie nicht ohne eure Einwilligung weiter. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f oder lit. a.
Eure Anfrage inklusive aller personenbezogenen Daten wird zum Zwecke der Bearbeitung gespeichert und verarbeitet. Eine Weitergabe erfolgt nicht ohne eure Einwilligung.
Reservierungen über das Fenster „Tisch reservieren“ verarbeiten wir mit unserem eigenen System auf unserem Server bei All-Inkl (siehe „Hosting“). Es wird nichts von fremden Servern geladen, und kein weiterer Anbieter ist beteiligt.
Was wir benötigen: Datum, Uhrzeit, Anzahl der Personen, Vor- und Nachname sowie eine E-Mail-Adresse oder eine Telefonnummer — eines von beiden genügt. Ohne diese Angaben können wir den Tisch nicht vergeben; ohne E-Mail-Adresse schicken wir keine Bestätigung und keinen Stornolink.
Freiwillig sind beide Kontaktwege zugleich, die Haken für „Allergie“, „Geburtstag“, „Kinderstuhl“, „Rollstuhl“ und „Hund“ sowie euer Freitext („Noch etwas?“). Lasst ihr sie weg, könnt ihr trotzdem reservieren.
Angaben zu Gesundheit und Beeinträchtigung: Die Haken „Allergie“ und „Rollstuhl“ sagen etwas über eure Gesundheit, ebenso ein entsprechender Hinweis im Freitext. Wir fragen nichts Genaueres ab und brauchen diese Angaben nur, um euch den passenden Tisch zu geben und in der Küche Bescheid zu sagen. Setzt ihr einen solchen Haken oder schreibt ihr es dazu, erteilt ihr uns dazu eure ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ihr könnt sie jederzeit widerrufen — eine kurze Nachricht genügt, die Reservierung bleibt davon unberührt. Wer das nicht im Formular angeben will, sagt es uns gern am Telefon oder vor Ort.
Automatisch dazu kommen der Zeitpunkt der Buchung, eine Reservierungsnummer und ein zufälliger Schlüssel für den Stornolink. Eure IP-Adresse speichern wir zur Reservierung nicht; sie steht nur in den Server-Logs des Hosters (siehe oben).
E-Mails: Habt ihr eine E-Mail-Adresse angegeben, schicken wir sofort die Bestätigung mit Reservierungsnummer und Stornolink und rund 24 Stunden vor dem Termin eine Erinnerung. Sagt das Team ab oder storniert ihr selbst, kommt dafür je eine Mail. Versendet werden sie über unseren Mailserver bei All-Inkl, Absender ist noreply [at] blossom-beach.de. Intern geht zu jeder Online-Buchung und zu jeder Stornierung eine Benachrichtigung an unsere eigene Adresse; darin stehen eure Reservierung und eure Hinweise dazu, damit Service und Küche sie rechtzeitig kennen. Einen Newsletter gibt es nicht, und wir schreiben euch nicht zu Werbezwecken an.
Stornolink: Der Link in der Mail enthält den zufälligen Schlüssel. Wer ihn hat, sieht die Reservierung und kann sie absagen — gebt ihn deshalb bitte nicht weiter. Ein Passwort braucht ihr nicht, ein Konto legen wir nicht an.
Im Haus: Zu eurer Reservierung hält das System den zugewiesenen Tisch, den Stand (erwartet, angekommen, fertig, nicht erschienen, storniert) sowie einen Verlauf fest, wann was passiert ist und wer aus dem Team es eingetragen hat. Das brauchen wir für die Tischplanung und für Rückfragen im Team (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Frühere Reservierungen: Reserviert ihr erneut mit derselben Telefonnummer oder E-Mail-Adresse, zeigt das System dem Team beim Anlegen eure früheren Reservierungen — wie oft ihr da wart, eure bisherigen Haken und Anmerkungen. So müssen wir nicht jedes Mal dasselbe erfragen (Art. 6 Abs. 1 lit. f DSGVO). Wollt ihr das nicht, sagt es uns: Wir löschen die alten Einträge dann vorab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Reservierung ist ein Vertrag zwischen uns —, für die freiwilligen Angaben eure Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO) und für Tischplanung, Erinnerung und einen sicheren Betrieb unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Eure Angaben löschen wir ein Jahr nach eurer letzten Reservierung — also Name, E-Mail-Adresse, Telefonnummer, Haken, Anmerkung und der Verlauf. Kommt ihr in diesem Jahr wieder, beginnt die Frist von Neuem; wir behalten die Angaben dann, damit wir euch beim nächsten Mal wiedererkennen. Zurück bleiben nur Datum, Uhrzeit, Personenzahl und Tisch, aus denen sich niemand mehr erkennen lässt. Früher auf Wunsch: Schreibt uns, dann löschen wir eure Angaben sofort. Das Aufräumen läuft automatisch jede Stunde — auch nachdem wir eine Sicherung zurückgespielt haben.
In den Sicherungen: Von der Datenbank entstehen stündlich Sicherungen. Sie werden gestaffelt gelöscht; eine je Monat bewahren wir acht Jahre auf, damit wir den Stand eines Monats noch herstellen können. Darin können eure Angaben also länger stehen als ein Jahr. Wir nutzen diese Sicherungen ausschließlich, um nach einem Fehler oder Ausfall den Betrieb wiederherzustellen; gleich danach greift das Aufräumen oben wieder und entfernt, was älter als ein Jahr ist.
Keine Weitergabe: Eure Reservierungsdaten bleiben bei uns. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter und bilden damit kein Profil über das hinaus, was für euren Besuch nötig ist. Zugriff haben nur die Personen aus unserem Team, die Reservierungen betreuen.
Frühere Reservierungen aus Zenchef: Bis zur Umstellung liefen unsere Online-Reservierungen über Zenchef. Die dort angelegten Reservierungen haben wir in unser eigenes System übernommen, damit wir Stammgäste und offene Termine weiter kennen; es gelten dafür dieselben Fristen wie oben. Beim Aufruf dieser Website wird von Zenchef nichts mehr geladen.
Für die Tischreservierung nutzen wir das Reservierungssystem Zenchef. Anbieter ist die Zenchef SAS, 63 avenue de Villiers, 75017 Paris, Frankreich. Zenchef erscheint an zwei Stellen: als schwebende Schaltfläche zum Reservieren unten rechts und als Buchungsformular im Fenster „Tisch reservieren“. Beides wird von den Servern des Anbieters geladen (sdk.zenchef.com, bookings.zenchef.com). Dabei wird eure IP-Adresse an Zenchef übertragen; zusätzlich können Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs übermittelt und Cookies gesetzt werden. Gebt ihr eine Reservierung auf, verarbeitet Zenchef außerdem die eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Anzahl der Gäste) in unserem Auftrag.
Ohne eure Zustimmung wird nichts von Zenchef geladen. Zustimmen könnt ihr im Cookie-Hinweis (Kategorie „Reservierung (Zenchef)“ oder „Alle akzeptieren“) oder im Fenster „Tisch reservieren“ über „Buchungsformular laden“. Bis dahin ist die Schaltfläche unten rechts ein gewöhnlicher Knopf dieser Seite, und das Fenster zeigt nur unsere Telefonnummer und einen Link, der erst mit eurem Klick die Seite des Anbieters öffnet. Rechtsgrundlage für das Laden des Formulars ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Verarbeitung eurer Reservierungsdaten Art. 6 Abs. 1 lit. b DSGVO. Wir merken uns eure Wahl im Speicher eures Browsers. Widerrufen könnt ihr jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ unten auf der Seite; die Seite lädt dann neu und Zenchef wird nicht mehr geladen. Bereits gesetzte Cookies des Anbieters könnt ihr in eurem Browser löschen. Weitere Informationen: Datenschutzerklärung von Zenchef.
Die Schriftarten dieser Seite (Cormorant Garamond und Jost) liegen auf unserem eigenen Server. Beim Laden der Seite wird dazu keine Verbindung zu Google oder anderen Anbietern aufgebaut.
Auf dieser Website befinden sich Verlinkungen zu unseren Profilen bei Instagram und Facebook. Es werden keine Inhalte eingebettet — eine Datenübertragung findet erst statt, wenn ihr einen Link aktiv anklickt.
Dieser Abschnitt betrifft keine Gäste, sondern die Personen, die bei uns arbeiten.
Reservierungen, Eventplanung und die Pflege der Website laufen über geschützte Zugänge. Zu einem persönlichen Konto speichern wir Name, E-Mail-Adresse, die vergebenen Rechte, den Zeitpunkt der letzten Anmeldung und das Passwort ausschließlich als nicht rückrechenbaren Hash. Für die Zwei-Faktor-Anmeldung kommt der Schlüssel der Authenticator-App hinzu. Änderungen an Einstellungen, Konten und Reservierungen schreibt das System mit Zeitpunkt, Vorgang und Namen der Person in ein Protokoll; es dient der Nachvollziehbarkeit und wird nach einem Jahr automatisch gelöscht. Beim Anlegen von Reservierungen steht der Name der Person daran, die sie angelegt hat. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Beschäftigungsverhältnis) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Leistungs- oder Verhaltenskontrolle findet damit nicht statt.
Beim Anmelden setzen wir ein Sitzungs-Cookie, das mit dem Schließen des Browsers endet. Ein freigeschaltetes Gerät — etwa das Tablet am Tresen — behält dafür ein Cookie mit einem Zufallsschlüssel (bis zu 400 Tage, jede Nutzung verlängert die Frist); in der Datenbank steht nur dessen Hash, und der Chef kann das Gerät jederzeit sperren. Nach fünf falschen Passwörtern ist ein Zugang 15 Minuten gesperrt. Dafür speichern wir einen Hash aus Zugang und Internetadresse, nicht die Adresse selbst; der Eintrag verschwindet nach höchstens einem Tag.
Von der Datenbank erstellen wir stündlich Sicherungen. Sie liegen außerhalb der Website auf dem Server, sind nicht über das Internet erreichbar und werden gestaffelt gelöscht: die jüngsten 72 Stunden vollständig, bis 30 Tage zurück täglich eine, danach eine je Monat für acht Jahre.
Nummer aus der Kasse eintragen, Gutschein ausstellen, drucken oder als PDF sichern.
Die Bankdaten stehen bewusst nicht im Seitenquelltext. Sie liegen in der Datenbank und werden erst nach dem Login geladen — Gäste bekommen sie nur mit eurer Antwort.
api/data/
Die Gutscheine liegen in der Datenbank auf dem Server — sie sind auf allen Geräten gleich und gehen beim Leeren des Browsers nicht verloren. Tragt jede Nummer zusätzlich in eure Kasse ein, dort erfolgt die Einlösung.
Make yourselves at home on the beach. How can we help?