Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. wenn Sie uns per Reservierungsformular, E-Mail oder WhatsApp kontaktieren). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst — vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jan Medert (Einzelunternehmer)
Coffee Brothers
Obermarkt 8
67547 Worms
Telefon / WhatsApp: +49 155 67021202
E-Mail: mail@coffeebrothers.info
3. Hosting bei Netlify
Diese Website wird bei Netlify, Inc. gehostet (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Beim Aufruf der Website erfasst Netlify automatisch Informationen in sogenannten Server-Log-Dateien (IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Dies ist technisch erforderlich für die Auslieferung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Auslieferung der Website). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Für die Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).
Datenschutzerklärung Netlify: netlify.com/privacy
4. Reservierungs-, Catering- und Werkstatt-Anfragen
Wenn Sie über das Formular auf „Reservieren“ einen Tisch oder ein Catering anfragen, verarbeiten wir die Angaben, die Sie dort machen (Name, E-Mail, Telefon, Datum, Uhrzeit, Personenzahl, Anlass und Ihre Nachricht). Die Übermittlung läuft über Netlify Forms (siehe Abschnitt 3). Von dort übernehmen wir die Anfrage in unser eigenes Verwaltungssystem (Coffee Brothers OS), das auf einem von uns selbst betriebenen Server läuft, und beantworten sie per E-Mail, Telefon oder WhatsApp. Dasselbe gilt für Anfragen über das Formular auf „Brothers Werkstatt“ (Name, Unternehmen, E-Mail, Telefon, gewählte Themen und Ihre Nachricht).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Anschlussfragen mehr zu erwarten sind, spätestens drei Monate nach dem Reservierungstermin — es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen bei Catering) verlangen eine längere Speicherung.
5. Online-Bestellung über gastronovi
Über „Online bestellen“ auf den Seiten „Karte“ und „Bestellen“ gelangen Sie zur Bestellseite unseres Kassenanbieters gastronovi (Gastronovi GmbH, Buschhöhe 2, 28357 Bremen). Sie öffnet sich in einem neuen Tab; auf unserer Website selbst ist nichts von gastronovi eingebunden, vor dem Klick werden also keine Daten übertragen. Auf der Bestellseite verarbeitet gastronovi Ihre IP-Adresse und technische Browserdaten sowie die Angaben, die Sie für die Bestellung machen (z. B. Name, E-Mail, Mobilnummer für die Abholbenachrichtigung, Bestellung und Zahlungsdaten). Die Zahlung wickelt gastronovi über einen angebundenen Zahlungsdienstleister ab.
Gastronovi verarbeitet diese Daten als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung). Bestell- und Zahlungsdaten bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen (in der Regel acht bis zehn Jahre). Die Mobilnummer für die Abholbenachrichtigung löscht gastronovi nach eigener Angabe nach Abschluss des Besuchs. Für die Bestellseite gilt ergänzend die Datenschutzerklärung von gastronovi, die dort verlinkt ist.
6. Bewerbungen
Wenn Sie sich über die Seite „Jobs“ bewerben, übermittelt Ihr Browser die Formularangaben (u. a. Name, E-Mail, Telefon, gewünschte Stelle, Verfügbarkeit, Erfahrung, Ihre Nachricht und ggf. ein Link zu Ihrem Lebenslauf) direkt an unser Verwaltungssystem unter api.coffeebrothers.bar. Die Verbindung läuft verschlüsselt über das Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), das als Auftragsverarbeiter den Zugang zu unserem Server absichert; auch hier erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Im Einzelfall recherchieren wir öffentlich zugängliche, berufsbezogene Informationen zu Bewerberinnen und Bewerbern und nutzen dafür eine KI-gestützte Websuche (OpenAI, L.L.C., USA). Dabei werden nur Name und berufliche Suchbegriffe übermittelt; Angaben zu Herkunft, Religion, Gesundheit oder anderen besonderen Kategorien werden technisch ausgefiltert. Die Entscheidung über eine Bewerbung trifft immer ein Mensch, nie ein automatisiertes System (Art. 22 DSGVO).
Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens (Frist nach § 15 Abs. 4 AGG), sofern Sie nicht in eine längere Speicherung eingewilligt haben.
7. Künstleranfragen („Bühne frei“)
Anfragen über das Formular auf „Bühne“ (Art des Auftritts, Name, E-Mail, Telefon, Links zu Ihren Arbeiten, Verfügbarkeit, Nachricht) gehen ebenso direkt an unser Verwaltungssystem unter api.coffeebrothers.bar (über Cloudflare, siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Auftritt zustande, löschen wir die Anfrage nach sechs Monaten.
8. Kontakt per WhatsApp
Auf unserer Website finden Sie Links zu WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Erst wenn Sie auf einen solchen Link klicken, öffnet sich WhatsApp; vorher werden keine Daten an WhatsApp übertragen. Für die Verarbeitung innerhalb von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp/Meta.
Nachrichten an unsere WhatsApp-Nummer verarbeiten wir über die WhatsApp Business Platform von Meta in unserem Verwaltungssystem. Einfache Anliegen (z. B. Öffnungszeiten oder Reservierungswünsche) beantwortet zunächst ein KI-Assistent; dafür wird der Text Ihrer Nachricht — bei Sprachnachrichten die Audiodatei zur Umschrift — an OpenAI, L.L.C. (USA) übermittelt. Auf Wunsch übernimmt jederzeit ein Mensch aus unserem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Beantwortung (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.
Datenschutzerklärung WhatsApp: whatsapp.com/legal/privacy-policy-eea
9. Google Maps (nur nach Ihrem Klick)
Auf der Seite „Besuch“ können Sie eine Karte von Google Maps einblenden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Ab diesem Moment werden Ihre IP-Adresse und technische Daten Ihres Browsers an Google übermittelt, möglicherweise auch in die USA, und Google kann Cookies oder ähnliche Techniken einsetzen.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch bleibt die Karte wieder ausgeblendet. Ohne Klick findet keine Verbindung zu Google statt. Die Links „Maps öffnen“ und „Route“ führen Sie lediglich zur Website von Google.
Datenschutzerklärung Google: policies.google.com/privacy
10. Links zu Instagram und Facebook
Wir verlinken auf unsere Auftritte bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, keine eingebetteten Inhalte: Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Meta aufrufen.
11. Cookies und lokale Speicherung
Unsere eigenen Seiten setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Schriften und alle übrigen Inhalte werden von unserem eigenen Webspace geladen. Erst wenn Sie die Karte von Google Maps (Abschnitt 9) per Klick laden oder zur Bestellseite von gastronovi (Abschnitt 5) wechseln, können diese Anbieter eigene Cookies setzen.
12. SSL- / TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
13. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Reservierung, Bewerbung oder Anfrage allerdings nicht bearbeiten.
14. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Außerdem steht Ihnen ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist für uns:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
datenschutz.rlp.de
15. Ticketkauf für Veranstaltungen
Über die Seite „Tickets“ können Sie Eintrittskarten für Veranstaltungen bei Coffee Brothers kaufen. Dabei verarbeiten wir die Angaben aus dem Bestellformular (Name, E-Mail-Adresse, optional Telefonnummer, gewählte Veranstaltung, Ticketstufe, Anzahl und Sprache) sowie Bestellnummer, Zahlungsstatus, die ausgestellten Ticketcodes und den Zeitpunkt des Einlasses. Ihr Browser übermittelt die Angaben direkt an unser Verwaltungssystem unter api.coffeebrothers.bar; die Verbindung läuft verschlüsselt über das Netzwerk von Cloudflare, Inc. (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags).
Die Zahlung wickeln Sie bei PayPal ab: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dazu leiten wir Sie mit Bestellnummer und Betrag auf die Seiten von PayPal weiter; welche Daten PayPal dort erhebt, regelt die Datenschutzerklärung von PayPal. Von PayPal erhalten wir die Bestätigung der Zahlung, eine Transaktionsreferenz sowie Name und E-Mail-Adresse des zahlenden PayPal-Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre Tickets senden wir per E-Mail. Für den Versand nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) als Auftragsverarbeiter innerhalb der EU; übermittelt werden E-Mail-Adresse, Name und der Inhalt der Ticket-E-Mail. Zusätzlich können Sie Ihre Tickets über einen persönlichen Link abrufen, der nur Ihnen zugesandt wird; wir speichern davon lediglich einen Prüfwert (Hash).
Zur Abwehr automatisierter Missbrauchsversuche begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig (wenige Minuten) in einem Zwischenspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO). Während des Kaufs merkt sich Ihr Browser Bestellnummer und E-Mail-Adresse im Sitzungsspeicher (sessionStorage, Schlüssel „cb_ticket_order“), damit die Danke-Seite Ihre Tickets anzeigen kann; der Eintrag wird mit dem Schließen des Browser-Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).
Bestell- und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; Ticketcodes und Einlassvermerke sind Teil dieser Bestellunterlagen. Am Einlass sehen unsere Mitarbeitenden nur Ticketcode, Ticketstufe, Vornamen und Gültigkeit.
16. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie per E-Mail über Neuigkeiten und Veranstaltungen von Coffee Brothers. Die Anmeldung ist freiwillig. Sie ist über das Formular auf der Seite „Newsletter“, über die Tischseite (QR-Code am Tisch) oder – durch ein gesondertes Ankreuzfeld – beim Kauf von Veranstaltungstickets möglich. Beim Ticketkauf ist die Anmeldung unabhängig vom Kauf; ohne Haken melden wir Sie nicht an.
Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine Bestätigungsmail mit einem Link. Erst wenn Sie diesen Link aufrufen, ist Ihre Anmeldung wirksam und wir versenden den Newsletter. Wird der Link nicht bestätigt, erhalten Sie keine weitere Post von uns.
Dabei verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Angabe, über welchen Weg Sie sich angemeldet haben (Website, Tischseite oder Ticketkauf) und in welcher Sprache. Bei der Bestätigung speichern wir zusätzlich die IP-Adresse und die Browserkennung (User-Agent), die Ihr Browser dabei übermittelt; bei der Anmeldung selbst speichern wir beides nicht. Diese Nachweisdaten speichern wir, um die Einwilligung nachweisen und Missbrauch erkennen zu können. Nach Ihrem Widerruf löschen wir IP-Adresse und Browserkennung sofort.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Zusendung von Werbung per E-Mail ist nach § 7 Abs. 2 Nr. 3 UWG nur mit ausdrücklicher Einwilligung zulässig. Die Speicherung der Nachweisdaten beruht auf unserem berechtigten Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Der Versand erfolgt über den Mailserver des Betreibers dieser Website. Die Daten werden in unserem Verwaltungssystem (cb-os) auf unserer eigenen Infrastruktur gespeichert; die Übermittlung vom Browser an api.coffeebrothers.bar läuft verschlüsselt über das Netzwerk von Cloudflare, Inc. (siehe Abschnitt 6). Einen weiteren Newsletter-Dienstleister setzen wir nicht ein. Eine Übermittlung an sonstige Dritte findet nicht statt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns (Kontakt siehe Impressum). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wir speichern Ihre Daten, bis Sie Ihre Einwilligung widerrufen. Danach löschen wir Ihre Angaben bis auf die E-Mail-Adresse, die wir bis zu drei Jahre lang in einer Sperrliste führen, um den Nachweis der Einwilligung und der Abmeldung führen zu können und Sie nicht erneut anzuschreiben. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Die Angabe Ihrer E-Mail-Adresse ist für den Newsletter erforderlich, die Anmeldung insgesamt aber freiwillig; ohne Anmeldung entstehen Ihnen keine Nachteile.
17. Lokale Komfortfunktionen
Gemerkte Rezepte und Artikel werden nach deiner Auswahl ausschließlich im lokalen Speicher deines Browsers gespeichert. Du kannst sie über die Website-Daten deines Browsers löschen. Der lokale Kaffee-Assistent „Coffee Bro“ durchsucht die Inhalte dieser Website. Fragen werden nicht an einen KI-Dienst übertragen; der KI-Assistent bei WhatsApp ist davon getrennt (siehe Abschnitt 8). Die Google-Karte wird erst nach deinem Klick geladen.
18. Stand
Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich technische Gegebenheiten oder die Rechtslage ändern.