Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontakt- oder Reservierungsformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht auf Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Besuch unserer Website erfasst der Hetzner-Server automatisch Zugriffsprotokolldaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, Statuscode). Diese Daten sind für den sicheren Betrieb der Website technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Website).

Die Datenschutzerklärung von Hetzner finden Sie unter: hetzner.com/de/legal/privacy-policy

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen. Hetzner verarbeitet personenbezogene Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO. Der AVV umfasst sowohl das Website-Hosting als auch unseren E-Mail-Server (SMTP), über den Reservierungsbestätigungen, Erinnerungsmails und Newsletter versendet werden.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Dilan Celik-Ayik Café KostBar Susannenstraße 36 20357 Hamburg Telefon: +49 40 60443754 E-Mail: info@kostbar-hamburg.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Sofern Cookies oder ähnliche Technologien eingesetzt werden, richtet sich dies nach § 25 TDDDG.

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN (ART. 21 ABS. 1 DSGVO). WENN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN (ART. 21 ABS. 2 DSGVO).

Im Falle von Datenschutzverstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig für Hamburg ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Dateien werden in der Regel nach 14 Tagen automatisch gelöscht.

Unsere Website verwendet technisch notwendige Session-Cookies, die für die sichere Verwaltung von Admin- und Mitarbeiter-Sitzungen erforderlich sind. Diese Cookies werden nicht für Tracking oder Werbung verwendet und spätestens nach 24 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.

Zur Absicherung unserer Formulare (Reservierung, Kontakt) setzen wir CSRF-Tokens (Cross-Site-Request-Forgery-Schutz) ein. Diese technisch notwendigen Token schützen vor unautorisierten Formular-Übermittlungen, werden nicht für Tracking verwendet und fallen ebenfalls unter § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Rückfragen gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wenn Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfragenbearbeitung).

Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei einer Tischreservierung über unsere Website werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefon, Datum, Uhrzeit, Personenzahl, Sitzplatzoption, Nachricht sowie optional Anlass, Angaben zu Allergien/Unverträglichkeiten und Hinweise an unser Team) zur Bearbeitung und Bestätigung der Reservierung gespeichert. Wir verwenden diese Daten für die Reservierungsabwicklung und, soweit gesetzlich zulässig, für die nachfolgend beschriebene Bewertungsmail. Rechtsgrundlage für die Reservierungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.

Sie erhalten eine Bestätigungsmail sowie ggf. eine Erinnerungsmail 24 Stunden vor Ihrem Termin. Reservierungsdaten werden spätestens 30 Tage nach dem Reservierungsdatum gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausgenommen hiervon sind Daten, die zur Erfüllung steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, bis zu 10 Jahre) benötigt werden.

Die Felder „Anlass", „Allergien & Unverträglichkeiten" und „Hinweise" sind freiwillig. Wenn Sie dort Angaben zu Unverträglichkeiten oder Allergien machen, verarbeiten wir diese ausschließlich zur Vorbereitung Ihres Besuchs und löschen sie zusammen mit der Reservierung (spätestens 30 Tage nach dem Termin). Mit der Eingabe solcher Angaben willigen Sie in deren Verarbeitung ein (Art. 9 Abs. 2 lit. a DSGVO).

Am Tag nach Ihrem Reservierungstermin senden wir Ihnen einmalig eine Dankes-E-Mail an die bei der Reservierung angegebene Adresse, in der wir uns für Ihren Besuch bedanken und um eine Google-Bewertung bitten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Gäste-Feedback). Der Versand erfolgt nur, sofern die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind und kein Widerspruch vorliegt. Nach einem Widerspruch speichern wir Ihre E-Mail-Adresse ausschließlich in gesperrter, nicht rückrechenbarer Form (kryptografischer Prüfwert), um weitere Bewertungsmails zuverlässig zu verhindern. Diesen Sperrvermerk speichern wir, solange wir Bewertungsmails versenden. Stellen wir den Versand ein, löschen wir ihn. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Wir verwenden das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Erst nach Ihrer Bestätigung wird Ihre E-Mail-Adresse in unsere Newsletterliste aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den „Abmelden"-Link im Newsletter oder durch Kontaktaufnahme mit uns abbestellen. Nach Ihrer Abmeldung werden Ihre Daten unverzüglich gelöscht (Art. 17 DSGVO). Die bis zum Widerruf erteilte Einwilligung bleibt von der Abmeldung unberührt.

Der Newsletter-Versand erfolgt über unseren eigenen Server (Hetzner, Deutschland). Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben.

Zum Nachweis Ihrer Einwilligung protokollieren wir während des Anmeldeprozesses: Zeitpunkt der Anmeldeanfrage, IP-Adresse und Zeitpunkt der Bestätigung (Double-Opt-In-Klick). Diese Protokolldaten werden gemeinsam mit Ihrer E-Mail-Adresse bei der Abmeldung unverzüglich gelöscht.

Verantwortlich für die Webanalyse ist: Dilan Celik-Ayik, Café KostBar, Susannenstraße 36, 20357 Hamburg, E-Mail: info@kostbar-hamburg.de.

Matomo wird ausschließlich auf unserem eigenen Server in Deutschland betrieben (analytics.kostbar-hamburg.de, Hetzner Online GmbH). Alle Analysedaten verbleiben auf diesem Server. Es findet keine Übermittlung an Dritte und kein Transfer in Drittländer außerhalb der EU statt.

Die Daten werden ausschließlich zur statistischen Analyse der Websitenutzung erhoben, um unser Webangebot zu verbessern und technische Fehler zu erkennen. Es erfolgt keine Profilbildung, kein Cross-Site-Tracking und keine Nutzung zu Werbezwecken.

Wir setzen Matomo ohne Cookies ein. Es werden keine Tracking-Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert. § 25 TDDDG (Einwilligungspflicht für Endgerätezugriff) ist daher nicht anwendbar.

Bei jedem Seitenaufruf werden folgende Daten erhoben:

• Anonymisierte IP-Adresse (letzte 2 Bytes maskiert, z. B. 192.168.xxx.xxx)
• Aufgerufene Seite und Zeitpunkt des Zugriffs
• Verweildauer auf der Seite
• Herkunftsseite (Referrer, ohne Query-Parameter — keine PII in URLs)
• Verwendeter Browser und Betriebssystem
• Bildschirmauflösung und Spracheinstellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der anonymisierten Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots und zur Erkennung technischer Fehler. Da keine Cookies gesetzt und keine personenbezogenen Daten übertragen werden, überwiegen unsere Interessen die schutzwürdigen Interessen der betroffenen Personen.

Hinweis: Der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) diskutiert, ob auch cookielose Analyseformen, die auf anonymisierten technischen Merkmalen basieren, einer Einwilligung bedürfen. Wir beobachten diese Rechtsentwicklung und werden unsere Praxis bei einer abweichenden verbindlichen Entscheidung anpassen.

Rohdaten (Besuchsprotokolle) werden automatisch nach 180 Tagen gelöscht (für saisonale Vergleiche und Jahresauswertungen). Aggregierte, anonyme Berichte (Seitenaufrufe gesamt, Besucherzahlen) werden ohne Personenbezug dauerhaft aufbewahrt.

Sie können der anonymisierten Datenerhebung durch Matomo jederzeit widersprechen (Art. 21 DSGVO). Nutzen Sie dazu das nachfolgende Opt-Out-Widget — die Entscheidung wird in einem Cookie auf Ihrem Browser gespeichert:

Da Matomo keine personenbezogenen Daten speichert (IP vollständig anonymisiert), sind Auskunfts-, Berichtigungs- und Löschungsrechte nach Art. 15–17 DSGVO faktisch nicht anwendbar. Bei Fragen wenden Sie sich an: info@kostbar-hamburg.de.

Auf unserer Kontaktseite bieten wir eine interaktive Karte des Kartendiensts OpenStreetMap an, betrieben von der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien.

Die Karte wird nur geladen, wenn Sie aktiv auf „Karte laden" klicken. Erst dann wird eine Verbindung zu OSMF-Servern hergestellt, bei der Ihre IP-Adresse übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Standortinformation für Gäste). Großbritannien besitzt einen Angemessenheitsbeschluss der EU-Kommission (Juni 2021). Datenschutzerklärung OSMF:

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriften (Cormorant Garamond, DM Sans). Die Schriftdateien liegen auf unserem eigenen Server. Es findet keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts, Adobe Fonts) statt.

Diese Website misst mit Google Ads den Erfolg unserer Anzeigen. Wenn Sie über eine Google-Anzeige zu uns gelangt sind und im Cookie-Banner in die Marketing-Kategorie eingewilligt haben, speichern wir die von Google mitgegebene Klick-Kennung („gclid") für höchstens 30 Tage in Ihrem Browser. Schließen Sie innerhalb dieser Frist eine Reservierung ab, verknüpfen wir die Klick-Kennung mit der Reservierung, um zu messen, ob unsere Anzeigen zu Reservierungen führen. Sobald wir Google-Anzeigen schalten, übermitteln wir dafür an Google ausschließlich diese Klick-Kennung und den Zeitpunkt der Reservierung — keine Namen, E-Mail-Adressen, Telefonnummern oder Reservierungsdetails. Die Klick-Kennung wird bei uns spätestens nach 30 Tagen gelöscht; widerrufen Sie Ihre Einwilligung vorher über die Cookie-Einstellungen, löschen wir sie sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Verarbeitung durch Google können Daten an die Google LLC in die USA übertragen werden. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) — Google LLC ist DPF-zertifiziert; soweit erforderlich, gelten ergänzend EU-Standardvertragsklauseln. Google verarbeitet die übermittelte Klick-Kennung als eigenständig Verantwortlicher.

Das Conversion-Tracking wird nur aktiviert, wenn Sie im Cookie-Banner ausdrücklich in Marketing-Cookies eingewilligt haben. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Datenschutzerklärung Google: https://policies.google.com/privacy

Nur wenn Sie im Cookie-Banner in Marketing-Cookies einwilligen, laden wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Er erfasst Seitenaufrufe (Event „PageView"; auf einzelnen Kampagnen-Landingpages ggf. zusätzlich „ViewContent"), um die Reichweite und Wirkung unserer Anzeigen auf Facebook und Instagram zu messen, und setzt dafür das Cookie „_fbp" (Laufzeit: 3 Monate). Dabei können Daten an die Meta Platforms, Inc. in die USA übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) — Meta Platforms, Inc. ist DPF-zertifiziert. Ohne Ihre Einwilligung wird der Meta Pixel nicht geladen; Sie können die Einwilligung jederzeit über den Cookie-Banner widerrufen. Datenschutzerklärung Meta

Auf allen Seiten dieser Website ist Google Consent Mode v2 aktiv. Ohne Ihre ausdrückliche Einwilligung sind alle Google-Parameter auf „denied" gesetzt (ad_storage, ad_user_data, ad_personalization, analytics_storage). Es werden keine Cookies gesetzt und keine Daten an Google übermittelt. Ein Update auf „granted" erfolgt ausschließlich nach aktiver Einwilligung im Cookie-Banner.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@kostbar-hamburg.de.

Besonderer Hinweis: Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — etwa Server-Logdaten, Sicherheitsmaßnahmen, Standortinformationen — haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen (Art. 21 Abs. 1 DSGVO).

Widerspruch: info@kostbar-hamburg.de — Betreff: „Widerspruch Datenverarbeitung"

Stand: Juni 2026