1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist Gary Finke, Gaststätte „KLO“ – Die Erlebnis-Kneipe, Leibnizstraße 57, 10629 Berlin, Deutschland. Sie erreichen uns per E-Mail unter berlin@klo.de und telefonisch unter +49 30 43727218.
Diese Hinweise erläutern die Verarbeitung beim Besuch von klo.de, bei Reservierungen und bei der Kontaktaufnahme. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung und Absicherung dieser Website, zur Bearbeitung von Anfragen und Reservierungen sowie für die nachfolgend beschriebenen Funktionen. Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Bei berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO nennen wir den jeweiligen Zweck. Für einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG. Diese Prüfung ist von der datenschutzrechtlichen Grundlage zu unterscheiden.
3. Hosting und technische Zugriffsdaten
Unsere Website wird bei Hetzner Online GmbH gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen, übertragene Datenmenge, Statusmeldungen und gegebenenfalls die zuvor besuchte Seite.
Die Verarbeitung ermöglicht die Auslieferung der Website, die Erkennung von Störungen und den Schutz vor Angriffen. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Internetangebot nach Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und die Aufklärung konkreter Sicherheitsereignisse erforderlich ist. Weitere Anbieterinformationen finden Sie bei Hetzner.
4. Online-Reservierungen
Für Reservierungen verwenden wir das auf unserem Webserver betriebene WordPress-Plugin Amelia und eine ergänzende Schnellreservierung. Je nach Formular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Termin, Personenzahl, Angaben zur Altersgruppe unter beziehungsweise ab 18 Jahren, Stadt, Postleitzahl und gegebenenfalls Ihre Notiz.
Die Angaben dienen der Bearbeitung und Organisation Ihres Besuchs sowie reservierungsbezogenen Rückfragen und Mitteilungen. Altersangaben unterstützen die Berücksichtigung der Zutritts- und Jugendschutzbedingungen. Bitte tragen Sie in Freitextfelder nur Informationen ein, die für Ihr Anliegen erforderlich sind.
Rechtsgrundlage für die zur Reservierung erforderlichen Angaben ist Art. 6 Abs. 1 lit. b DSGVO. Als verpflichtend gekennzeichnete Angaben benötigen wir zur Bearbeitung; ohne sie kann das betreffende Formular nicht vollständig bearbeitet werden. Die Zustimmung zu Reservierungsbedingungen ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden.
Amelia speichert Buchungsdaten in unserer WordPress-Datenbank. Der Plugin-Hersteller erhält sie durch diese lokale Speicherung nicht automatisch. Reservierungsnachrichten werden zusätzlich per E-Mail verarbeitet. Daten bleiben verfügbar, solange sie für die Reservierung, die Bearbeitung damit verbundener Anliegen oder begründeter Ansprüche benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt. Informationen zur lokalen Datenhaltung von Amelia.
5. Kontakt, Formulare und E-Mail-Versand
Bei Anfragen über unsere Formulare, per E-Mail oder telefonisch verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten, um Ihr Anliegen zu beantworten. Das gilt auch für Rückmeldungen und Reklamationen. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf Grundlage unseres berechtigten Interesses an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Für den E-Mail-Versand nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dabei werden insbesondere Absender, Empfänger, Nachrichteninhalt und technische Versandinformationen verarbeitet. Nachrichten werden aufbewahrt, solange sie zur Bearbeitung und Dokumentation des jeweiligen Vorgangs benötigt werden. Für aufbewahrungspflichtige Geschäftskorrespondenz gelten die gesetzlichen Vorgaben. Informationen zur Auftragsverarbeitung stellt IONOS bereit.
7. Formularschutz mit Cloudflare Turnstile
Unsere Formulare verwenden Cloudflare Turnstile von Cloudflare, Inc., um automatisierte und missbräuchliche Anfragen zu erkennen. Dazu werden technische Signale wie IP-Adresse, Browserinformationen, TLS-Fingerprint sowie Website- und Widget-Kennungen verarbeitet und an Cloudflare übermittelt. Nach Anbieterangaben liest Turnstile keine eingegebenen Formularinhalte aus.
Unser Interesse an der Abwehr von Spam und Angriffen bildet die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung hierfür erforderlich ist und entgegenstehende Interessen nicht überwiegen. Für Zugriffe auf Ihr Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG.
Cloudflare verarbeitet Daten für den Schutz unserer Website in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Internationale Übermittlungen sind möglich. Weitere Angaben zu Verarbeitung, Rollen und Cookies enthält der Turnstile-Datenschutznachtrag.
8. Schutz der Website mit Wordfence
Wir setzen Wordfence von Defiant, Inc. zum Schutz der WordPress-Installation ein. Dabei werden insbesondere IP-Adressen, aufgerufene Adressen, technische Anfragedaten und sicherheitsrelevante Ereignisse verarbeitet. Je nach Sicherheitsereignis können auch Bestandteile einer Anfrage erfasst und an den Anbieter übermittelt werden.
Zweck ist die Erkennung und Abwehr von Angriffen sowie der Schutz vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsdaten werden benötigt, solange sie zur Bewertung und Abwehr eines Risikos oder zur Aufklärung eines Vorfalls beitragen. Informationen zu den verarbeiteten Daten und internationalen Übermittlungen enthält die Vereinbarung zur Datenverarbeitung von Wordfence.
9. Externe Schriftarten von Google
Für die Darstellung unserer Website werden Schriftarten über Google Fonts von Servern unter fonts.googleapis.com und fonts.gstatic.com geladen. Dadurch stellt Ihr Browser eine Verbindung zu Google her; dabei werden unter anderem Ihre IP-Adresse und technische Browserinformationen übertragen. Dies ermöglicht die Darstellung der verwendeten Schriftarten.
Diese externe Einbindung ist mit einer Datenübermittlung an Google verbunden und benötigt eine datenschutzrechtliche Grundlage; sie ist nicht allein durch den Besuch der Website als Einwilligung gedeckt. Weitere Informationen bietet die Datenschutzerklärung von Google.
10. Google Ads
Auf unserer Website ist ein Google-Ads-Tag eingebunden. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tag dient der Zuordnung von Websitebesuchen zu Werbung und der Messung ihres Erfolgs.
Beim Aufruf einer Seite mit diesem Tag wird eine Verbindung zu Google hergestellt. Verarbeitet werden können insbesondere IP-Adresse, Browserinformationen, aufgerufene Seiten, Anzeigenklick-Kennungen und Cookie-Kennungen. Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Für einwilligungspflichtige Werbeverarbeitung und entsprechende Zugriffe auf Ihr Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich. Informationen zur Datennutzung erhalten Sie bei Google für Websites mit Google-Diensten. Die Speicherdauer hängt vom jeweiligen Verarbeitungszweck und den eingesetzten Kennungen ab.
11. Google Maps und Street View
Unsere Website enthält eine Einbettung von Google Maps beziehungsweise Street View zur Orientierung und Ansicht unseres Standorts. Beim Laden verbindet sich Ihr Browser mit Google; dabei werden IP-Adresse, Browserinformationen und gegebenenfalls Kennungen übertragen. Anbieter ist Google Ireland Limited. Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind möglich. Für einwilligungspflichtige Verarbeitung und Endgerätezugriffe gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Angaben: Google-Datenschutzerklärung.
12. Externe Links und Instagram
Unsere Website verlinkt auf externe Angebote, darunter unser Instagram-Profil. Wenn Sie einen solchen Link öffnen, verlassen Sie unsere Website. Die Verarbeitung auf der Zielseite richtet sich nach den Datenschutzhinweisen des jeweiligen Anbieters. Personenbezogene Nachrichten, die Sie uns über ein externes Angebot senden, verarbeiten wir zur Bearbeitung Ihres Anliegens.
13. Livecams und Livestream-Tische
Einige klar gekennzeichnete Tische sind mit Live-Webcams ausgestattet.
Transparenz & Wahl: Es gibt jederzeit kamerafreie Tische; unser Personal weist Sie auf Wunsch gern zu einem solchen Platz.
Zwecke: (1) Darstellung unseres Erlebnis-Konzepts (öffentlicher Livestream), (2) Sicherheits-/Hausrechtszwecke mittels kurzer Puffer-Speicherung (Rolling Buffer).
Rechtsgrundlagen:
– Livestream (öffentlich): Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch Platznahme am gekennzeichneten Tisch; Widerruf jederzeit (z. B. Platzwechsel/Mitteilung an Personal).
– Kurzzeit-Speicherung (nicht öffentlich): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit/Hausrecht). Speicherdauer max. 72 Stunden, längere Sicherung nur anlassbezogen (Beweissicherung), danach Löschung. Keine Gesichtserkennung.
Einbindung über Twitch. Wir verwenden eine Zwei-Klick-Lösung: Zunächst wird nur ein Platzhalter angezeigt; erst nach Ihrem Klick („Stream laden“) wird der Twitch-Player nachgeladen und dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte-/Nutzungsdaten) an Twitch (Twitch Interactive, Inc.) und ggf. an mit Twitch verbundene Dienstleister übermittelt werden, auch außerhalb der EU. Die Übertragung erfolgt nur nach Ihrer Einwilligung. Details zum Datenschutz von Twitch entnehmen Sie bitte den jeweiligen Hinweisen von Twitch.
Herausgabe an Behörden: Eine Auswertung oder Weitergabe gespeicherter Sequenzen erfolgt ausschließlich bei rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder konkretem Anlass zur Geltendmachung/Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt für Widerruf/Anfragen: berlin@klo.de
14. Empfänger, internationale Übermittlungen und Löschung
Zugriff erhalten die mit dem jeweiligen Vorgang befassten Personen und die beschriebenen Dienstleister. Eine Weitergabe kann außerdem erforderlich sein, um gesetzliche Pflichten zu erfüllen oder Ansprüche geltend zu machen, auszuüben oder abzuwehren.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums unterliegen den zusätzlichen Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht. Auskünfte zu den für eine konkrete Übermittlung maßgeblichen Garantien können Sie unter unserer Kontaktadresse anfordern.
Entfallen Zweck und Aufbewahrungsgrund, sind die betreffenden Daten zu löschen. Bei Aufbewahrungspflichten und offenen Vorgängen richtet sich die Dauer nach deren Erledigung und den einschlägigen Fristen. Dies betrifft auch Kopien in Korrespondenz und Sicherungen.
15. Ihre Datenschutzrechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.
Gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Zur Ausübung Ihrer Rechte genügt eine Nachricht an berlin@klo.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.
16. Datensicherheit und Stand
Unsere Website verwendet HTTPS zur Verschlüsselung der Übertragung zwischen Browser und Webserver.
Redaktioneller Stand: September 2026. Diese Hinweise werden bei Änderungen unserer Verarbeitung und der maßgeblichen Anforderungen angepasst.