Datenschutzerklärung
Stand: 2. Oktober 2026
1. Verantwortlicher
Mo's Café – Felix Thielebein e.U.
Eckenerplatz 8, 24159 Kiel
Telefon: 0162 4249091
WhatsApp: 0162 4249091
E-Mail: info@moscafekiel.de
Umsatzsteuer-ID: DE355451785
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für eine Auskunft oder Löschung genügt eine formlose Nachricht an info@moscafekiel.de.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
3. Aufruf der Website (Server-Logdateien)
Beim Aufruf dieser Website werden durch den Webserver automatisch Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).
Dasselbe gilt für Inhalte, die von unserem Verwaltungssystem unter app.moscafekiel.de geladen werden, etwa Onlineshop, Buchungsseite, Newsletter-Seiten, Hinweisfenster, die Seite „hallo“ und die Weiterleitungen hinter unseren QR-Codes. Die Logdateien werden nach 14 Tagen automatisch gelöscht.
Aus den Logdateien von moscafekiel.de erstellen wir regelmäßig eine Besucherstatistik: Zahl der Seitenaufrufe und Zahl unterschiedlicher Besucher je Tag, die meistbesuchten Seiten, von welchen Websites Besucher kamen (nur die Adresse der verweisenden Website, zusammengefasst etwa als Instagram, Facebook oder Google) und welche Kampagnen-Kennungen in den aufgerufenen Links standen (siehe Abschnitt 8). Zugriffe von Suchmaschinen und anderen automatisierten Programmen sowie unsere eigenen Zugriffe werden dabei herausgefiltert. Die IP-Adresse dient nur dazu, unterschiedliche Besucher zu zählen; in der Statistik wird allein die Anzahl gespeichert, keine IP-Adressen und nichts, was sich einzelnen Personen zuordnen ließe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website und die Wirkung unserer Werbung zu verstehen).
Zum Schutz vor Missbrauch unserer Formulare (etwa massenhafte Anmeldungen) zählt unser Verwaltungssystem, wie viele Anfragen in den letzten Minuten von einer IP-Adresse kamen. Diese Zählung liegt nur im Arbeitsspeicher des Servers und wird nicht dauerhaft gespeichert.
Die Website wird auf einem Server der Hostinger International Ltd. betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Einwilligung für Cookies und externe Dienste
Google Analytics (Abschnitt 5) wird erst geladen, nachdem Sie im Hinweis am unteren Bildrand „Statistik erlauben“ gewählt haben; ohne Zustimmung werden dafür keine Cookies gesetzt und keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen: Einstellung zur Statistik ändern.
Auf unseren Seiten erscheinen gelegentlich Hinweisfenster, etwa zu Aktionen oder zur Newsletter-Anmeldung. Inhalt und Bilder dafür lädt Ihr Browser von unserem Verwaltungssystem unter app.moscafekiel.de. Damit Ihnen derselbe Hinweis nicht bei jedem Seitenaufruf erneut erscheint, merkt sich Ihr Browser im lokalen Speicher (localStorage bzw. sessionStorage), dass und wann Sie ihn gesehen haben; diese Angabe wird nicht an uns übertragen. Cookies setzen die Hinweisfenster nicht. Diese Speicherung ist technisch erforderlich, damit sich der Hinweis so verhält, wie Sie es erwarten (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
5. Google Analytics
Diese Website nutzt Google Analytics 4 (Messkennung G-DZX6W756KQ), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und erfasst, wie Besucherinnen und Besucher die Website nutzen — etwa aufgerufene Seiten, Verweildauer und ungefährer Standort. Die IP-Adresse wird von Google gekürzt verarbeitet.
Dabei können Daten an Server von Google in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
6. Onlineshop
Unseren Onlineshop betreiben wir selbst über unser Verwaltungssystem unter app.moscafekiel.de. Beim Laden des Shops werden Produktdaten und Bilder von dort abgerufen; dabei wird Ihre IP-Adresse übertragen. Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, bei Lieferung die Lieferadresse, den gewählten Termin und Ihre Anmerkungen, um die Bestellung auszuführen und Ihnen eine Bestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestelldaten bewahren wir auf, solange steuer- und handelsrechtliche Aufbewahrungspflichten es verlangen.
Haben Sie die Seite, auf der Sie bestellen, über einen Link mit Kampagnen-Kennung aufgerufen (z. B. aus einem Instagram-Beitrag, über den QR-Code auf einem Flyer oder aus unserem Newsletter, erkennbar an Zusätzen wie „utm_source=instagram“ in der Adresse), speichern wir zu Ihrer Bestellung, über welchen Weg und welche Kampagne Sie gekommen sind. So sehen wir, welche Werbung zu Bestellungen führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).
Außerdem speichern wir zur Bestellung die IP-Adresse, von der aus Sie bestellt haben. Sie dient als Nachweis der Bestellung und zum Schutz vor Missbrauch (etwa Bestellungen unter fremdem Namen) und, falls Sie dabei den Newsletter angekreuzt haben, als Nachweis Ihrer Anmeldung (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Der Warenkorb wird nur in Ihrem Browser gespeichert (localStorage); der Shop setzt keine Cookies. Die Online-Zahlung erfolgt über SumUp, siehe Abschnitt 10.
7. Tischreservierung
Wenn Sie das Reservierungsformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, Datum und Uhrzeit, Personenzahl sowie freiwillige Hinweise. Diese Daten werden an unser Verwaltungssystem unter app.moscafekiel.de übertragen und dort zur Bearbeitung der Reservierung gespeichert. Ist der gewünschte Zeitpunkt ausgebucht, setzen wir Sie mit denselben Angaben auf eine Warteliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Drei Jahre nach dem Termin entfernt unser System Name, Telefonnummer, E-Mail-Adresse und Hinweise automatisch; übrig bleiben nur Datum, Uhrzeit und Personenzahl für unsere Statistik.
Die Bestätigung Ihrer Reservierung erhalten Sie per E-Mail, am Vortag zusätzlich eine Erinnerung per E-Mail. Haben Sie eine Mobilnummer angegeben, schicken wir Ihnen die Bestätigung außerdem per WhatsApp (Datum, Uhrzeit, Personenzahl und Ihr Vorname); diese Nachricht enthält keine Werbung. Dafür nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Ltd. als Dienstleister. Die E-Mails verschicken wir über unseren E-Mail-Anbieter IONOS SE (siehe Abschnitt 8).
Damit unser Team die Reservierungen im Blick hat, trägt unser System jede Reservierung (Name, Personenzahl, Telefon, E-Mail, Hinweise) zusätzlich in unseren Google-Kalender ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten an Server von Google in den USA übertragen werden (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer übersichtlichen Tischplanung).
Ob Sie im Reservierungsformular Neuigkeiten per E-Mail oder WhatsApp bestellen, entscheiden Sie selbst; beide Häkchen sind nicht vorbelegt. Was dann geschieht, steht in Abschnitt 8.
8. Newsletter und WhatsApp-Nachrichten
E-Mail-Newsletter. Mit unserem Newsletter erhalten Sie Neuigkeiten aus Café und Konditorei, Aktionen und Termine – etwa zwei E-Mails im Monat. Anmelden können Sie sich auf folgenden Wegen:
- über das Anmeldeformular auf unserer Website bzw. die Seite „Newsletter anmelden“ (app.moscafekiel.de/newsletter/anmelden),
- über ein Hinweisfenster (Pop-up) auf unserer Website,
- über einen QR-Code (z. B. auf dem Tisch, dem Tortenkarton oder Flyern) bzw. die Seite „hallo“ (siehe Abschnitt 11),
- am Tresen: Auf Ihren Wunsch gibt unser Team Ihre E-Mail-Adresse und optional Ihren Vornamen in unser System ein,
- per Häkchen im Reservierungsformular, bei einer Bestellung im Onlineshop oder bei einer Veranstaltungsbuchung; der Knopf zum Bestätigen steckt dann direkt in der Bestätigungsmail Ihrer Reservierung, Bestellung oder Buchung.
Dabei gilt das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken und die Anmeldung bestätigen, sind Sie angemeldet; ohne Bestätigung erhalten Sie keinen Newsletter. Die Häkchen sind nicht vorbelegt. Nur wenn uns Ihre Einwilligung schriftlich vorliegt, tragen wir Sie ausnahmsweise ohne Bestätigungsmail ein und halten fest, wann und wie Sie eingewilligt haben.
Gespeichert werden Ihre E-Mail-Adresse, Ihr Name, sofern angegeben (für die Anrede), über welchen Weg Sie sich angemeldet haben (z. B. Website, Pop-up, QR-Code, Tresen, Shop), der Zeitpunkt der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung als Nachweis Ihrer Einwilligung. Bei einer Anmeldung am Tresen vermerken wir zusätzlich, wer aus unserem Team die Adresse eingegeben hat. Zu jedem Newsletter halten wir fest, ob und wann er an Ihre Adresse versendet wurde. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Abmelden können Sie sich jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder – wenn Ihr Mailprogramm das anbietet – mit der Ein-Klick-Abmeldung direkt im Mailprogramm; eine formlose Nachricht an info@moscafekiel.de genügt ebenfalls. Nach der Abmeldung bleibt Ihre Adresse mit dem Zeitpunkt der Abmeldung gespeichert, damit wir Einwilligung und Widerruf nachweisen können und Sie nicht ohne Ihr Zutun wieder eingetragen werden (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir den Eintrag vollständig.
Den Versand übernimmt unser E-Mail-Anbieter IONOS SE im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Über IONOS laufen auch alle anderen E-Mails, die wir Ihnen schicken, etwa Reservierungs-, Bestell- und Buchungsbestätigungen.
Kampagnen-Kennungen in Links. Links zu unserer Website und unserem Onlineshop in Newslettern, WhatsApp-Nachrichten, Social-Media-Beiträgen, Hinweisfenstern, auf Drucksachen und hinter QR-Codes tragen Kampagnen-Kennungen (z. B. „utm_source=newsletter“). Damit sehen wir in unserer Besucherstatistik (Abschnitt 3) und an Bestellungen (Abschnitt 6), welcher Kanal wirkt. Die Kennungen sind für alle Empfänger gleich und enthalten nichts, was auf Sie persönlich hinweist. Haben Sie der Statistik zugestimmt (Abschnitt 4), wertet auch Google Analytics diese Kennungen aus.
Ob Sie einen Newsletter öffnen, werten wir nicht aus; unsere Newsletter enthalten keine Zählpixel. Enthält ein Newsletter ein Titelbild, lädt Ihr Mailprogramm es beim Öffnen von unserem Server. Die Bildadresse ist für alle Empfänger dieselbe; es fallen lediglich die üblichen Server-Logdaten an (Abschnitt 3).
Neuigkeiten per WhatsApp. Unsere Neuigkeiten erhalten Sie auf Wunsch auch per WhatsApp. Dafür schreiben Sie uns per WhatsApp „Newsletter“ oder „Neuigkeiten“ – etwa über den Link auf der Seite „hallo“, über einen QR-Code oder über den Link in unseren E-Mails – und tippen auf unsere Rückfrage hin auf „Ja, gerne“. Schreiben Sie uns zum ersten Mal, fragen wir am Ende unserer Antwort einmalig, ob Sie Neuigkeiten per WhatsApp möchten (siehe Abschnitt 9). Haben Sie im Reservierungsformular das Häkchen für Neuigkeiten per WhatsApp gesetzt, enthält Ihre Bestätigungsmail einen Knopf, der WhatsApp mit dieser Nachricht öffnet. Angemeldet sind Sie in jedem Fall erst, wenn Sie selbst von Ihrem Handy aus zugestimmt haben (Knopf „Ja, gerne“ oder Antwort „Ja“ auf unsere Frage). Nur wenn Sie uns Ihre Einwilligung auf anderem Weg gegeben haben (z. B. schriftlich), tragen wir Ihre Nummer von Hand ein und vermerken, wann und wie Sie eingewilligt haben.
Gespeichert werden Ihre Mobilnummer, der Name aus Ihrem WhatsApp-Profil, der Weg der Anmeldung sowie Zeitpunkt und Kennung (Nachrichten-ID) Ihrer Zustimmung als Nachweis. Sie erhalten höchstens eine Werbenachricht innerhalb von sieben Tagen; um diese Grenze einzuhalten, halten wir fest, wann wir Ihnen eine Werbenachricht geschickt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Beenden können Sie die WhatsApp-Nachrichten jederzeit, indem Sie uns STOP schreiben (ebenso „Stopp“ oder „Abmelden“) oder auf unsere Rückfrage „Nein, danke“ tippen. Ihre Nummer bleibt danach mit dem Zeitpunkt der Abmeldung als Sperrvermerk gespeichert, damit Sie keine Werbenachrichten mehr erhalten und nicht ohne Ihr Zutun wieder eingetragen werden (Art. 6 Abs. 1 lit. f DSGVO). Der WhatsApp-Versand läuft über die WhatsApp Business Platform der Meta Platforms Ireland Ltd.
9. Kontakt per E-Mail und WhatsApp, KI-gestützte Antwortentwürfe
Wenn Sie uns per E-Mail oder WhatsApp schreiben, speichern wir Ihre Nachricht und Ihre Kontaktdaten (E-Mail-Adresse bzw. Mobilnummer und den Namen, mit dem Sie schreiben) in unserem Verwaltungssystem, um Ihre Anfrage zu bearbeiten und den Gesprächsverlauf nachvollziehen zu können. E-Mails an info@moscafekiel.de liegen außerdem in unserem Postfach bei IONOS SE. Fotos, Sprachnachrichten und Dateien, die Sie per WhatsApp schicken, bleiben bei Meta gespeichert; wir rufen sie nur zum Ansehen oder Anhören ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Reservierung, Bestellung oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Nach zwei Jahren löscht unser Verwaltungssystem Nachrichten automatisch; E-Mails in unserem Postfach löschen wir ebenfalls nach zwei Jahren, soweit sie nicht als Geschäftsunterlagen aufbewahrt werden müssen.
Bestellen Sie über unseren WhatsApp-Katalog, fragen wir automatisch nach dem Namen für die Bestellung sowie nach Abholtag und -zeit; Ihre Antworten wertet dafür der unten genannte KI-Dienst aus.
Für Antwortvorschläge und zum Vorsortieren unseres Postfachs nutzen wir einen KI-Dienst der Anthropic Ireland, Limited (Irland). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Anthropic darf die übermittelten Inhalte nicht zum Training von KI-Modellen verwenden. Dabei können Daten an Server von Anthropic in den USA übertragen werden; Grundlage dafür sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittelt wird Folgendes:
- WhatsApp: Jede eingehende Textnachricht wird automatisch mit dem Namen aus Ihrem WhatsApp-Profil, dem Zeitpunkt und den letzten Nachrichten Ihres Gesprächs mit uns übermittelt, damit der Dienst einen Antwortentwurf schreibt. Ihre Telefonnummer wird nicht übermittelt, ebenso wenig Fotos, Sprachnachrichten oder Dateien.
- E-Mail: Eingehende E-Mails werden automatisch einem Thema zugeordnet (z. B. Reservierung, Anfrage) und in einem Satz zusammengefasst. Dafür werden Name und E-Mail-Adresse des Absenders, Betreff und Auszüge der letzten Nachrichten übermittelt. Einen Antwortentwurf lässt unser Team nur bei Bedarf erstellen; dafür wird der bisherige Verlauf der Unterhaltung übermittelt.
- Damit die Vorschläge besser werden, können außerdem kurze Auszüge früherer WhatsApp-Anfragen zusammen mit unserer tatsächlich gesendeten Antwort als Beispiele mitgeschickt werden – ohne Namen und Telefonnummern.
E-Mail-Antworten verschicken wir nie automatisch; jeden Entwurf prüft und versendet jemand aus unserem Team. Bei WhatsApp gilt: Schreiben Sie uns zum ersten Mal, geht die vom KI-Dienst entworfene erste Antwort ohne vorherige Prüfung automatisch an Sie. Sie begrüßt Sie, beantwortet nach Möglichkeit Ihre Frage und fragt einmalig, ob Sie Neuigkeiten per WhatsApp möchten. Ausgenommen sind Anfragen zu Feiern, Torten- und Kuchenbestellungen, Catering, größeren Gruppen oder Raummiete sowie Nachrichten mit Foto, Sprachnachricht oder Datei; diese beantwortet unser Team selbst. Alle weiteren Antworten prüfen wir vor dem Versand. Auf die Stichwörter „Newsletter“, „Neuigkeiten“ oder „Anmelden“ antwortet unser System automatisch mit der Rückfrage aus Abschnitt 8; „STOP“ meldet Sie automatisch ab.
10. Buchung von Veranstaltungen, Onlineshop-Zahlung (SumUp)
Veranstaltungen (z. B. Lebkuchenhaus-Basteln) buchen Sie über unsere eigene Buchungsseite unter app.moscafekiel.de/buchen. Wir verarbeiten dabei Name, E-Mail-Adresse, optional Telefonnummer und Anmerkung, gewählten Termin und Personenzahl, um Ihre Buchung durchzuführen, Ihnen eine Bestätigung und eine Erinnerung zu senden und Sie bei Änderungen zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange es die gesetzlichen Aufbewahrungsfristen verlangen.
Wie im Onlineshop speichern wir zur Buchung außerdem die IP-Adresse, von der aus Sie gebucht haben – als Nachweis der Buchung, zum Schutz vor Missbrauch und, falls Sie den Newsletter angekreuzt haben, als Nachweis Ihrer Anmeldung (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Online-Zahlung wickelt die SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland) ab. Für die Zahlung werden Sie auf eine Bezahlseite von SumUp weitergeleitet; die Zahlungsdaten (z. B. Kartendaten) geben Sie direkt dort ein, wir erhalten sie nicht. SumUp teilt uns nur mit, ob die Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von SumUp: https://www.sumup.com/de-de/datenschutz/
11. QR-Codes und die Seite „hallo“
Unsere gedruckten QR-Codes (z. B. auf Tischkarten, Tortenkartons, Abholzetteln und Flyern) führen über eine Kurzadresse unseres Verwaltungssystems (app.moscafekiel.de/q/…) zur eigentlichen Zielseite. Beim Scannen erhöhen wir nur einen Zähler für den jeweiligen Code und speichern den Zeitpunkt des letzten Scans. Ihre IP-Adresse oder andere Angaben zu Ihnen speichern wir dabei nicht in unserem System; es fallen lediglich die üblichen Server-Logdaten an (Abschnitt 3).
Die Seite app.moscafekiel.de/hallo (Link in unserem Instagram-Profil und Ziel einiger QR-Codes) bündelt unsere Angebote. Sie setzt keine Cookies und lädt keine Analyse- oder Tracking-Programme. Damit wir sehen, ob jemand über Instagram, den Tisch oder den Tortenkarton gekommen ist, tragen die Links zu Shop und Reservierung eine Herkunftskennung (siehe Abschnitt 8). Der Knopf „Bewerte uns bei Google“ ist ein einfacher Verweis auf unser Google-Profil, ebenso die Links zu WhatsApp und Instagram. Erst wenn Sie einen solchen Link antippen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Instagram
Auf unseren Seiten finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich um einen einfachen Verweis — beim bloßen Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.