1. Verantwortlicher
die kunstbar gaststätten GmbH, Chargesheimerplatz 1, 50667 Köln
Telefon: +49 1573 1571468, E-Mail: info@diekunstbar.de
Vertreten durch den Geschäftsführer David Heidkamp.
2. Das Wichtigste in Kürze
- Du kannst diese Website ohne Anmeldung nutzen. Für unsere Besucherstatistik setzen wir keine Cookies und speichern keine IP-Adressen, deshalb gibt es auch kein Cookie-Fenster.
- Wenn du eine Anfrage schickst, speichern wir deine Angaben, um dir ein Angebot zu machen und dich zu erreichen.
- Schriften und Bilder liegen auf unserem eigenen Server, es werden keine Inhalte von Google Fonts, YouTube oder Instagram eingebettet.
3. Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf jeder Seite verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Logfiles werden nach kurzer Zeit gelöscht.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
4. Speicherung im Browser
Wir setzen keine Cookies zu Werbezwecken. Im Browser speichern wir nur, was die Seite zum Funktionieren braucht: ob der Ladebildschirm in dieser Sitzung schon lief, einen Entwurf deines Anfrageformulars (damit nichts verloren geht) und für die Dauer der Sitzung, über welche Seite und welchen Link du zu uns gekommen bist. Diese Herkunftsangabe schicken wir nur mit, wenn du eine Anfrage absendest. Grundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.
Solange die neue Website noch nicht öffentlich ist, schützt ein Kennwort die Vorschau. Dafür setzen wir den technisch notwendigen Cookie „kunstbar_tor“ (30 Tage), der nur eine verschlüsselte Prüfsumme enthält.
5. Anfrage und Tischreservierung
Wenn du das Anfrageformular nutzt, verarbeiten wir die Angaben, die du machst: Anlass, Wunschtermin, Personenzahl, Wünsche, Name, Firma (freiwillig), E-Mail-Adresse, Telefonnummer und deine Nachricht, dazu Sprache, Zeitpunkt und die Herkunftsangabe aus Punkt 4. Wir nutzen sie, um deine Anfrage zu beantworten, ein Angebot zu erstellen und die Veranstaltung zu planen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Herkunftsangabe hilft uns zu verstehen, wie Gäste uns finden (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfragen liegen verschlüsselt im Speicher unseres Hosters Netlify (Netlify Blobs). Für die Benachrichtigung an unser Team und deine Bestätigungsmail nutzen wir den Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA; Auftragsverarbeitung, EU-US Data Privacy Framework und Standardvertragsklauseln). Die Mails werden über Server von Resend in Irland (EU) verschickt, Öffnungs- und Klickmessung sind ausgeschaltet. Eine Kopie der Anfrage erhält unser Webdienstleister NEUMYVAKIN (Vladimir Neumyvakin, Köln), der die Website technisch betreut und prüft, ob Anfragen vollständig ankommen. Er verarbeitet die Angaben nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).
Kommt keine Buchung zustande, löschen wir deine Anfrage spätestens sechs Monate nach dem letzten Kontakt. Kommt es zu einem Vertrag, bewahren wir die Unterlagen so lange auf, wie es Handels- und Steuerrecht verlangen (in der Regel sechs bis zehn Jahre).
6. Newsletter
Du kannst dich im Fußbereich jeder Seite oder mit einem eigenen Haken im Anfrageformular für unseren Newsletter anmelden. Wir schicken dir dann ab und zu Events, freie Termine und Einladungen. Dafür speichern wir deine E-Mail-Adresse, die Sprache, woher die Anmeldung kam und die Zeitpunkte von Anmeldung und Bestätigung.
Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungsmail anklickst, bist du angemeldet. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Mail enthält einen Abmeldelink, du kannst dich auch formlos per Mail abmelden. Nach der Abmeldung löschen wir deine Adresse, bewahren aber den Nachweis der früheren Einwilligung so lange auf, wie wir ihn rechtlich brauchen.
Die Anmeldungen liegen im Speicher unseres Hosters Netlify, die Mails verschicken wir über Resend (siehe Punkt 5).
7. Kontakt per E-Mail oder Telefon
Schreibst du uns eine E-Mail oder rufst an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, wenn sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.
8. Besucherstatistik mit Umami (ohne Cookies)
Um zu verstehen, welche Seiten Gästen helfen und wo eine Anfrage hakt, nutzen wir Umami Cloud. Anbieter ist die Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA (Kontakt: privacy@umami.is). Mit Umami besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Daten liegen auf Servern in der EU.
Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden die aufgerufene Seite, wie lange sie geöffnet war, die Herkunftsseite, Land, Gerätetyp, Browser und Sprache. Im Anfrageformular zählen wir außerdem, welchen Schritt du erreichst, ob du Location oder Tisch gewählt hast und ob die Anfrage abgeschickt wurde. Was du in die Felder schreibst, wird nicht übertragen. Deine IP-Adresse wird nur kurz verarbeitet, um eine ungefähre Herkunft und eine anonyme Besuchskennung zu bilden, und nicht gespeichert.
Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und einem Anfrageformular, das gut funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens sechs Monaten gelöscht.
9. Links zu anderen Diensten
Auf unserer Seite verlinken wir unter anderem auf rausgegangen (Tickets), Instagram, Google Maps und Apple Karten. Wir betten diese Dienste nicht ein. Erst wenn du einen Link anklickst, verlässt du unsere Seite, dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Fehlerberichte
Damit wir Fehler auf der Website schnell finden und beheben können, meldet dein Browser technische Abstürze (Skriptfehler) automatisch an den internen Bereich unserer Website, der ebenfalls bei Netlify liegt. Übertragen werden nur die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Seite (Pfad ohne Parameter) und die Browserkennung (User-Agent). Formulareingaben werden nicht übertragen, E-Mail-Adressen in einer Meldung werden vor dem Speichern unkenntlich gemacht, die IP-Adresse speichern wir nicht mit. Pro Seitenaufruf gehen höchstens fünf Meldungen raus.
Die Meldungen liegen im Speicher unseres Hosters Netlify (Netlify Blobs, siehe Punkt 3) und werden nach 30 Tagen gelöscht. Grundlage ist unser berechtigtes Interesse an einer fehlerfrei funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an info@diekunstbar.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
12. Sicherheit und Stand
Die Website wird ausschließlich verschlüsselt (HTTPS) übertragen. Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich unsere Website oder die Rechtslage ändert.