Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. wenn Sie uns per Reservierungsformular, E-Mail oder WhatsApp kontaktieren). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst — vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Medert (Einzelunternehmer)
Coffee Brothers
Obermarkt 8
67547 Worms
Telefon / WhatsApp: +49 155 67021202
E-Mail: mail@coffeebrothers.info

3. Hosting bei Netlify

Diese Website wird bei Netlify, Inc. gehostet (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Beim Aufruf der Website erfasst Netlify automatisch Informationen in sogenannten Server-Log-Dateien (IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Dies ist technisch erforderlich für die Auslieferung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Auslieferung der Website). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Für die Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

Datenschutzerklärung Netlify: netlify.com/privacy

4. Reservierungs-, Catering- und Werkstatt-Anfragen

Wenn Sie über das Formular auf „Reservieren“ einen Tisch oder ein Catering anfragen, verarbeiten wir die Angaben, die Sie dort machen (Name, E-Mail, Telefon, Datum, Uhrzeit, Personenzahl, Anlass und Ihre Nachricht). Die Übermittlung läuft über Netlify Forms (siehe Abschnitt 3). Von dort übernehmen wir die Anfrage in unser eigenes Verwaltungssystem (Coffee Brothers OS), das auf einem von uns selbst betriebenen Server läuft, und beantworten sie per E-Mail, Telefon oder WhatsApp. Dasselbe gilt für Anfragen über das Formular auf „Brothers Werkstatt“ (Name, Unternehmen, E-Mail, Telefon, gewählte Themen und Ihre Nachricht).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Anschlussfragen mehr zu erwarten sind, spätestens drei Monate nach dem Reservierungstermin — es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen bei Catering) verlangen eine längere Speicherung.

5. Online-Bestellung über gastronovi

Über „Online bestellen“ auf den Seiten „Karte“ und „Bestellen“ gelangen Sie zur Bestellseite unseres Kassenanbieters gastronovi (Gastronovi GmbH, Buschhöhe 2, 28357 Bremen). Sie öffnet sich in einem neuen Tab; auf unserer Website selbst ist nichts von gastronovi eingebunden, vor dem Klick werden also keine Daten übertragen. Auf der Bestellseite verarbeitet gastronovi Ihre IP-Adresse und technische Browserdaten sowie die Angaben, die Sie für die Bestellung machen (z. B. Name, E-Mail, Mobilnummer für die Abholbenachrichtigung, Bestellung und Zahlungsdaten). Die Zahlung wickelt gastronovi über einen angebundenen Zahlungsdienstleister ab.

Gastronovi verarbeitet diese Daten als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung). Bestell- und Zahlungsdaten bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen (in der Regel acht bis zehn Jahre). Die Mobilnummer für die Abholbenachrichtigung löscht gastronovi nach eigener Angabe nach Abschluss des Besuchs. Für die Bestellseite gilt ergänzend die Datenschutzerklärung von gastronovi, die dort verlinkt ist.

6. Bewerbungen

Wenn Sie sich über die Seite „Jobs“ bewerben, übermittelt Ihr Browser die Formularangaben (u. a. Name, E-Mail, Telefon, gewünschte Stelle, Verfügbarkeit, Erfahrung, Ihre Nachricht und ggf. ein Link zu Ihrem Lebenslauf) direkt an unser Verwaltungssystem unter api.coffeebrothers.bar. Die Verbindung läuft verschlüsselt über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), das als Auftragsverarbeiter den Zugang zu unserem Server absichert; auch hier erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Im Einzelfall recherchieren wir öffentlich zugängliche, berufsbezogene Informationen zu Bewerberinnen und Bewerbern und nutzen dafür eine KI-gestützte Websuche (OpenAI, L.L.C., USA). Dabei werden nur Name und berufliche Suchbegriffe übermittelt; Angaben zu Herkunft, Religion, Gesundheit oder anderen besonderen Kategorien werden technisch ausgefiltert. Die Entscheidung über eine Bewerbung trifft immer ein Mensch, nie ein automatisiertes System (Art. 22 DSGVO).

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens (Frist nach § 15 Abs. 4 AGG), sofern Sie nicht in eine längere Speicherung eingewilligt haben.

7. Künstleranfragen („Bühne frei“)

Anfragen über das Formular auf „Bühne“ (Art des Auftritts, Name, E-Mail, Telefon, Links zu Ihren Arbeiten, Verfügbarkeit, Nachricht) gehen ebenso direkt an unser Verwaltungssystem unter api.coffeebrothers.bar (über Cloudflare, siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Auftritt zustande, löschen wir die Anfrage nach sechs Monaten.

8. Kontakt per WhatsApp

Auf unserer Website finden Sie Links zu WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Erst wenn Sie auf einen solchen Link klicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Für die Verarbeitung innerhalb von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp/Meta.

Nachrichten an unsere WhatsApp-Nummer verarbeiten wir über die WhatsApp Business Platform von Meta in unserem Verwaltungssystem. Einfache Anliegen (z. B. Öffnungszeiten oder Reservierungswünsche) beantwortet zunächst ein KI-Assistent; dafür wird der Text Ihrer Nachricht — bei Sprachnachrichten die Audiodatei zur Umschrift — an OpenAI, L.L.C. (USA) übermittelt. Auf Wunsch übernimmt jederzeit ein Mensch aus unserem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

Datenschutzerklärung WhatsApp: whatsapp.com/legal/privacy-policy-eea

9. Google Maps (nur nach Ihrem Klick)

Auf der Seite „Besuch“ können Sie eine Karte von Google Maps einblenden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Ab diesem Moment werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google übermittelt, möglicherweise auch in die USA, und Google kann Cookies oder ähnliche Techniken einsetzen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch bleibt die Karte wieder ausgeblendet. Ohne Klick findet keine Verbindung zu Google statt. Die Links „Maps öffnen“ und „Route“ führen Sie lediglich zur Website von Google.

Datenschutzerklärung Google: policies.google.com/privacy

10. Links zu Instagram und Facebook

Wir verlinken auf unsere Auftritte bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, keine eingebetteten Inhalte: Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Meta aufrufen.

11. Cookies und lokale Speicherung

Unsere eigenen Seiten setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Schriften und alle übrigen Inhalte werden von unserem eigenen Webspace geladen. Erst wenn Sie die Karte von Google Maps (Abschnitt 9) per Klick laden oder zur Bestellseite von gastronovi (Abschnitt 5) wechseln, können diese Anbieter eigene Cookies setzen.

12. SSL- / TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Reservierung, Bewerbung oder Anfrage allerdings nicht bearbeiten.

14. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Außerdem steht Ihnen ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist für uns:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
datenschutz.rlp.de

15. Stand

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich technische Gegebenheiten oder die Rechtslage ändern.