Datenschutz

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist uns wichtig. Die folgenden Hinweise geben wir dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder unsere Dienstleistungen nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Früh KölschBar Mainz
Kartäuserstraße 5
55116 Mainz
E-Mail: info@frueh-koelschbar.de

Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte Stelle.

3. Allgemeine Hinweise und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO. Im Einzelnen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Bei der Nutzung des Kontaktformulars, der Bewerbung über die Karriereseite, beim Kauf von Gutscheinen sowie bei der Akzeptanz von Statistik-, Marketing- oder Externe-Medien-Cookies verarbeiten wir deine Daten auf Grundlage deiner ausdrücklichen Einwilligung.
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bei Reservierungen, Gutscheinbestellungen und Zahlungsabwicklungen verarbeiten wir deine Daten zur Durchführung der Buchungs- und Bestellabwicklung.
  • Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Soweit wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind (z. B. Aufbewahrung von Buchungs- und Zahlungsbelegen).
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Zur Verbesserung unserer Website und zur Gewährleistung der Sicherheit unserer Systeme.

4. Hosting und Datenverarbeitung (Supabase)

Wir nutzen die Dienste von Supabase (Supabase Inc.) als technischen Dienstleister zur Speicherung von Reservierungs-, Gutschein- und Bewerbungsdaten. Supabase verarbeitet Daten in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde abgeschlossen.

5. Reservierungen

Bei der Reservierung über unsere Website erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Personenzahl, gewähltes Datum oder Spiel sowie gegebenenfalls Anmerkungen und ausgewählte Getränkepakete. Diese Daten werden zur Abwicklung der Reservierung benötigt (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach Abschluss der Reservierung und nach Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 6 Monate nach Ende der Buchungsabwicklung) gelöscht.

Nach erfolgreicher Reservierung erhältst du eine Bestätigungs-E-Mail mit einem QR-Code. Dieser QR-Code dient der Identifikation deiner Reservierung am Einlass. Der QR-Code enthält einen eindeutigen Token, der der Reservierung zugeordnet ist. Am Einlass wird der QR-Code gescannt, um deine Reservierung abzurufen und den Zahlungstatus zu überprüfen. Die durch den Scan erfassten Daten (Zeitpunkt der Ankunft, Reservierungsstatus) werden zur Abwicklung des Einlasses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach Ablauf der Aufbewahrungsfristen gelöscht.

6. Gutscheine

Über unsere Website kannst du Gutscheine online kaufen. Dabei erheben wir folgende Daten: Name des Empfängers, E-Mail-Adresse des Empfängers, Name des Absenders (optional), gewünschter Betrag, persönliche Nachricht (optional) sowie Zahlungsdaten (verarbeitet durch Stripe, siehe Ziffer 7). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Gutscheincode wird nach erfolgreichem Zahlungseingang per E-Mail an den Empfänger versendet. Gutschendaten werden nach Einlösung des Gutscheins oder nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 3 Jahre) gelöscht. Bei nicht eingelösten Gutscheinen erfolgt die Löschung nach Ablauf der gesetzlichen Verjährungsfristen.

7. Zahlungsabwicklung (Stripe)

Für die Onlinezahlung von Reservierungen und Gutscheinen nutzen wir Stripe (Stripe Payments Europe Ltd.) als Zahlungsdienstleister. Stripe verarbeitet Zahlungsdaten verschlüsselt und DSGVO-konform. Es werden keine Kartendaten auf unseren Servern gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt: Transaktionsbetrag, Währung, eindeutige Transaktions-ID sowie gegebenenfalls Name und Adresse (bei Kartenzahlungen). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. E-Mail-Kommunikation

Für die Kommunikation per E-Mail (z. B. Bestätigung von Reservierungen, Versand von Gutscheincodes, Beantwortung von Kontaktanfragen) nutzen wir einen E-Mail-Server. Bei der Übermittlung per E-Mail können deine Daten (Name, E-Mail-Adresse, Nachrichtsinhalt) technisch bedingt auf den Mailservern verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontaktanfragen). Die gespeicherten Daten werden nach abschließender Bearbeitung, spätestens nach 6 Monaten, gelöscht, sofern keine längere gesetzliche Aufbewahrungsfrist besteht.

9. Kontaktformular

Wenn du uns über das Kontaktformular eine Nachricht sendest, werden deine Angaben aus dem Formular (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen. Die Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht, spätestens nach 6 Monaten.

10. Bewerbungen (Karriere)

Bei Bewerbungen über unsere Karriereseite erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Anschreiben und einen optionalen Lebenslauf als PDF-Datei. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Zweck des Auswahlverfahrens. Der Lebenslauf wird in einem passwortgeschützten Speicher abgelegt. Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens, spätestens nach 6 Monaten, gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht oder du in eine längere Speicherung eingewilligt hast.

11. Externe Medien (OpenStreetMap)

Auf unserer Kontaktseite bieten wir die Anzeige eines Kartenausschnitts an, um unseren Standort (Kartäuserstraße 5, 55116 Mainz) darzustellen. Die Karte wird von OpenStreetMap (OpenStreetMap Foundation, St. John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) bereitgestellt. Beim Laden der Karte wird eine Verbindung zu den Servern von OpenStreetMap hergestellt. Dabei können technische Daten (z. B. deine IP-Adresse) an OpenStreetMap übertragen werden. Die Karte wird erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Button "Einwilligung widerrufen" auf der Kontaktseite betätigst oder die Cookie-Einstellungen anpasst. Weitere Informationen zum Datenschutz bei OpenStreetMap findest du unter wiki.osmfoundation.org/wiki/Privacy_Policy.

12. Server-Logfiles

Der Hosting-Provider erfasst automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Diese sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung und Sicherheit der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

13. Cookies

Unsere Website verwendet Cookies in den folgenden Kategorien:

  • Notwendig: Erforderlich für Grundfunktionen der Website (z. B. Sitzungserhaltung, Login-Bereich). Können nicht deaktiviert werden.
  • Statistik: Anonyme Auswertung zur Verbesserung der Website. Werden nur nach deiner Einwilligung gesetzt.
  • Marketing: Werbung und Social-Media-Integration (z. B. Instagram). Werden nur nach deiner Einwilligung gesetzt.
  • Externe Medien: Laden von Karteninhalten von OpenStreetMap zur Standortanzeige. Werden nur nach deiner Einwilligung gesetzt.

Die Einwilligung zu Statistik-, Marketing- und Externe-Medien-Cookies kannst du jederzeit über die Cookie-Einstellungen im Footer anpassen oder widerrufen. Die Einwilligung wird lokal in deinem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

14. Instagram

Wir verlinken auf unseren Seiten zu unserem Instagram-Account (Meta Platforms Ireland Limited). Beim Aufruf der verlinkten Instagram-Seite können Daten an Meta übertragen werden. Wir binden keine Instagram-Inhalte direkt ein (kein Embedding), sodass beim Aufruf unserer Seiten keine Daten an Instagram übermittelt werden. Ein Datentransfer findet erst statt, wenn du auf den Link klickst. Die Verlinkung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Darstellung unseres Unternehmens in sozialen Medien).

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies erfordern. Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht.

16. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) deiner gespeicherten Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an die unter Ziffer 2 genannte Kontaktadresse.

17. Beschwerderecht bei der Aufsichtsbehörde

Dir steht das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde an deinem Wohn- oder Arbeitsort oder am Ort der verantwortlichen Stelle. Für Rheinland-Pfalz ist dies:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 3049, 55020 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Webseite: www.datenschutz.rlp.de

18. Datenübertragung in Drittländer

Eine Übertragung von personenbezogenen Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraams (Drittländer) findet grundsätzlich nicht statt. Sollten im Rahmen der Nutzung von Stripe, Supabase oder OpenStreetMap dennoch Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse oder entsprechender Schutzklauseln (Standardvertragsklauseln gemäß Art. 46 DSGVO).

19. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

20. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand vom 1. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.