Datenschutzerklärung

1. Verantwortliche Stelle

Isabella Elze
Haus Bayer
Wetzlarer Straße 2, 51105 Köln
Telefon: +49 (0) 221 831357
E-Mail: ilelze@t-online.de

2. Hosting

Die Website wird über Vercel Inc. ausgeliefert, bevorzugt über Rechenzentren in der EU (u. a. Frankfurt, fra1). Beim Aufruf entstehen technisch notwendige Server-Logs (IP-Adresse, User-Agent, Zeitpunkt, aufgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit). Eine Nutzung zu Werbeprofilen findet nicht statt.

3. Cookies und lokale Speicherung

Es werden keine Marketing- oder Drittanbieter-Tracker gesetzt. Technisch nötige Cookies setzen wir, wenn du ein Konto nutzt, dich an der Theke anmeldest, einem Empfehlungslink folgst, am Tisch bestellst, eine Meldung schickst oder die Seite aufrufst:

• hb_session – Anmeldung als Stammgast, 30 Tage, httpOnly (Art. 6 Abs. 1 lit. b DSGVO)
• hb_admin – Sitzung der Theke, 12 Stunden, httpOnly (Art. 6 Abs. 1 lit. f DSGVO)
• hb_ref – Empfehlungscode, 60 Tage, httpOnly, damit ein eingeladener Gast zugeordnet werden kann (Art. 6 Abs. 1 lit. f DSGVO)
• hb_gift – Geschenk-Code einer Prämie, 30 Tage, httpOnly, bis der Empfänger ein Konto anlegt oder sich anmeldet (Art. 6 Abs. 1 lit. b bzw. f DSGVO)
• hb_stat – Reichweite für die Theke (welche Seite, grobe Stadt/Land vom Host, Dauer), 12 Stunden, httpOnly. Keine Werbung, kein Profil, kein Weitergeben (Art. 6 Abs. 1 lit. f DSGVO)
• hb_react – Gästebuch-Reaktion ohne Konto, 1 Jahr, httpOnly (Art. 6 Abs. 1 lit. f DSGVO)
• hb_ui_locale – gewählte Sprache der Oberfläche, 1 Jahr, nicht httpOnly (Art. 6 Abs. 1 lit. f DSGVO)
• hb_tisch_dev / hb_tisch_sid – Gerät und offene Sitzung am Tisch (QR), 90 Tage bzw. 12 Stunden, httpOnly, für Bestellung, Ruf an den Köbes und Unterhaltung am Tisch (Art. 6 Abs. 1 lit. b bzw. f DSGVO)
• hb_support – Gerät für Fehlermeldungen (höchstens vier pro Berlin-Tag), 90 Tage, httpOnly (Art. 6 Abs. 1 lit. f DSGVO)
• Web Push – nur wenn du „Benachrichtigungen an“ tippst oder am Tisch bestellst: der Browser legt ein Abo an (Endpoint + Schlüssel), wir speichern es, um Bestellstand, Blog und Reaktionen zu schicken (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Dasselbe Abo kann auch Quiz-Hinweise (Start, Ende, Rausnahme) tragen. Abbestellen: Browser-Einstellungen oder die Glocke.

Die Entscheidung zur Karten-Einbettung und die Sprachwahl merken wir außerdem lokal in deinem Browser (localStorage: Karten-Einwilligung, hb_ui_locale, hb_kobes_locale). Ohne ausdrückliche Einwilligung laden wir weder OpenStreetMap-IFrames noch Google-Maps-Skripte (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

4. Kontaktaufnahme

Wenn du uns per Telefon oder E-Mail erreichst, verarbeiten wir die angegebenen Daten nur zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald der Vorgang erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Chatbot (Köbes)

Der optionale Chat wird erst nach deinem Klick geladen. Die Theke kann den Köbes schlafen legen – dann geht keine Anfrage an einen KI-Dienst. Ist er wach und ein Anbieter konfiguriert, können Nachrichten außerhalb der EU (z. B. USA) mit Garantien nach Art. 46 DSGVO verarbeitet werden. Bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Chat schreiben. Du kannst die Sprache im Chat wählen.

6. Tischbestellung und Fehlermeldung

Wer schon im Haus sitzt, kann über den Tisch-QR bestellen. Das ist kein Online-Shop: gezahlt wird an der Theke. Die Bestellung merken wir nur, solange der Tisch offen ist. Eine freiwillige Meldung („Stimmt was nicht?“) mit Text und optionalem Bildschirmfoto geht nur an die Theke, nicht ins Gästebuch und nicht in die Suche. Screenshots sind nicht öffentlich (Art. 6 Abs. 1 lit. f DSGVO).

7. Unterhaltung am Tisch

Über den Tisch-QR oder die Seite /spielen (noindex; /unterhaltung leitet dorthin) kannst du am Pub Quiz, Karaoke, Bingo oder Free-Play-Poker teilnehmen – ohne Standort, auch von unterwegs. Ohne Tisch-QR gilt die Hausrunde; ein aktiver Tisch lässt sich dort wählen. Mehrere Poker-Tische können gleichzeitig laufen: zuschauen oder mitspielen. Wir speichern Spitzname, Geräte-Kennung, Tisch oder „Im Haus“, Spielstand, optionale Titel der Theke, Punkte, kurze Tischchat-Texte am Poker und – wenn du angemeldet bist – die Verknüpfung mit dem Konto. Die Nachtliste gilt für den Berliner Kalendertag; dauerhafte Punkte nur nach bestätigter E-Mail. Das ist Freizeit auf der Seite, kein Glücksspiel und keine Prämie (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Poker ohne Echtgeld, ohne Auszahlung, Chips ohne Geldwert – unter /spielen/poker. Sitzt du allein, setzt sich der Köbes (KI) mit; das ist kein Gastkonto. Liedtexte nur, wenn die Theke Rechte bestätigt hat. Löschung der Nacht: Theke oder Tageswechsel; Konto-Punkte auf Wunsch über die Kontaktdaten oben. Der Köbes, der Ansagen macht, ist KI.

8. Konto, Newsletter, Gästebuch

Registrierung, Newsletter und Bewertungen (Text, Foto, Video) speichern wir, um das Gästebuch, Hinweise zum Haus und das Empfehlungsprogramm (Prämien der Theke, beste Paten) zu betreiben (Art. 6 Abs. 1 lit. b und f bzw. a DSGVO für den Newsletter). Name, E-Mail und Passwort änderst du selbst unter Konto; eine neue E-Mail muss neu bestätigt werden. Zur Bestätigung der E-Mail schicken wir einen Link (48 Stunden). Ist kein Versanddienst konfiguriert, merkt die Theke den Link intern. Empfehlungslinks merken nur den Code des einladenden Gastes. Uploads nicht für Werbung Dritter nutzen. Löschung auf Wunsch über die Kontaktdaten oben.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Beschwerde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.