Datenschutzerklärung
Diese Website ist datenschutzrechtlich absichtlich unauffällig. Es gibt keine Analyse, keine Werbung, kein Social-Media-Plugin und kein Zählpixel. Was es gibt, steht vollständig hier.
Stand: 1. September 2026
1. Verantwortlicher
Kleiner Bruder Kaffee GbR, Rohrbacher Straße 47, 69115 Heidelberg. Telefon +49 6221 438 2170, E-Mail hallo@kleiner-bruder-kaffee.de.
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Anfragen zum Datenschutz erreichen Antje Sallmann unter der oben genannten Anschrift.
2. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf einer Seite überträgt Ihr Browser Daten, die in Server-Logfiles protokolliert werden: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die zuvor besuchte Seite, Browser- und Betriebssystemversion sowie die übertragene Datenmenge.
Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht.
Die Übermittlung in die USA erfolgt auf Grundlage der mit Vercel vereinbarten EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookies und lokale Speicherung
Wir setzen keine Cookies zu Analyse-, Werbe- oder Profilbildungszwecken, und Dritte setzen auf dieser Seite ebenfalls keine.
Wenn Sie im Einwilligungsbanner eine Entscheidung treffen, speichern wir im lokalen Speicher Ihres Browsers einen Eintrag mit dem Namen kbk-consent, damit wir Sie beim nächsten Besuch nicht erneut fragen. Dieser Eintrag enthält ausschließlich Ihre Entscheidung und das Datum, an dem Sie sie getroffen haben. Er verlässt Ihr Gerät nicht und ist für uns nicht auslesbar. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen oder Ihre Entscheidung über den Link Cookie-Einstellungen im Fußbereich ändern.
Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.
5. Kartendarstellung (OpenStreetMap)
Die Karte im Abschnitt Hierher finden wird nicht automatisch geladen. Solange Sie die Schaltfläche nicht betätigen, wird bei keinem externen Server irgendetwas angefragt.
Betätigen Sie sie, wird die Karte von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich geladen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie der angeforderte Kartenausschnitt an diese Stiftung übertragen. Auf die weitere Verarbeitung haben wir keinen Einfluss. Deren Datenschutzerklärung finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link Cookie-Einstellungen im Fußbereich widerrufen; die Karte wird dann entladen und die gespeicherte Einwilligung entfernt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
6. Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen, verarbeiten wir den von Ihnen angegebenen Namen, die E-Mail-Adresse und Ihre Nachricht sowie die freiwilligen Angaben Telefonnummer, Datum und Personenzahl. Das ist erforderlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Reservierung oder einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen, die an uns gerichtet werden.
Formularnachrichten werden an unser eigenes E-Mail-Postfach zugestellt und nicht in einer Datenbank dieser Website gespeichert. Wir löschen Anfragen sechs Monate nach abschließender Bearbeitung des Vorgangs, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.
Dasselbe gilt für Nachrichten, die Sie uns direkt per E-Mail schicken oder auf dem Anrufbeantworter hinterlassen.
7. Daten von Kindern (Art. 8 DSGVO)
Die meisten unserer Gäste kommen mit einem Kind. Mit dieser Website hat das fast nichts zu tun, und das ist Absicht.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern oder über Kinder. Unser Kontaktformular fragt ausschließlich nach den Angaben der erwachsenen Person, die es ausfüllt, und weist im Formular selbst darauf hin. Es enthält kein Feld für den Namen, das Alter, das Geburtsdatum, die Körpergröße oder ein Foto eines Kindes, und wir bitten Sie, uns solche Angaben auch nicht im Freitextfeld zu schicken. Erreichen uns solche Angaben dennoch, löschen wir sie, sobald wir sie bemerken, spätestens jedoch innerhalb von sieben Tagen, und beantworten Ihre Anfrage ohne sie.
Kinder werden zu keinem Zeitpunkt aufgefordert, uns selbst Daten zu übermitteln. Nichts auf dieser Seite erfordert ein Konto, eine Anmeldung oder eine Registrierung; der Ruhezeit-Plan und der Veranstaltungskalender funktionieren, ohne dass sich irgendjemand zu erkennen gibt.
Die Buchung eines Kindergeburtstags erfolgt durch eine erwachsene Person, die zugleich Vertragspartnerin ist. Dafür speichern wir ausschließlich deren Namen, deren Kontaktdaten, das Datum und die Personenzahl – niemals den Namen oder das Alter des Geburtstagskindes, auch dann nicht, wenn Sie es uns anbieten.
8. Fotografien im Café
Die Fotografien auf dieser Website zeigen Räume, Tische, Möbel und Getränke. Wir fotografieren unsere Gäste nicht für die Website, und Kinder fotografieren wir dafür überhaupt nicht.
Falls wir doch einmal ein Bild machen möchten, auf dem eine erkennbare Person zu sehen wäre, fragen wir diese Person vorher, im Raum, am selben Tag, und akzeptieren ein Nein ohne Diskussion. Wäre ein Kind erkennbar, fragen wir die Begleitperson – und machen lieber ein anderes Bild.
Eine Videoüberwachung findet in unseren Räumen nicht statt.
9. Newsletter und soziale Netzwerke
Wir betreiben keinen Newsletter, und es gibt keinen Verteiler, in den man sich eintragen könnte.
Diese Website bindet keine Social-Media-Schaltflächen, keine beim Seitenaufruf von fremden Servern nachgeladenen Schriften und keine Videoplayer ein. Die beiden hier verwendeten Schriftarten werden von unserer eigenen Domain ausgeliefert.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die auf dieser Seite angezeigten Ruhezeit-Stufen werden von Hand durch eine Mitarbeiterin oder einen Mitarbeiter gesetzt; dafür wird nichts an Ihnen gemessen, abgeleitet oder gespeichert.
11. Stand dieser Erklärung
Diese Erklärung hat den Stand vom 1. September 2026. Wir passen sie an, wenn sich die Funktionsweise der Seite ändert – etwa wenn wir doch einmal eine Online-Reservierung einführen sollten, was wir derzeit nicht vorhaben.
Maßgeblich ist die deutsche Fassung dieser Seite.