Datenschutzerklärung

Stand: 3. April 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Soulmate Coffee & Bar e.K.
Gräfstraße 74-76
60486 Frankfurt am Main
Deutschland
Telefon: +49 69 2073 5559
E-Mail: hallo@soulmate.cafe

2. Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter bestellt.

3. Zugriff auf die Website / Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles verarbeitet.

Dabei verarbeiten wir insbesondere folgende Daten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr und Aufklärung von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.

Hosting-Dienstleister ist:

webgo GmbH
Wendenstraße 8–12
20097 Hamburg

Server-Logfiles werden rückwirkend für 7 Tage vorgehalten. Nach 24 Stunden werden diese Daten anonymisiert.

4. Cookies und Consent-Management

Unsere Website verwendet ein Consent-Tool, mit dem Sie Einwilligungen für optional eingebundene Drittinhalte erteilen, ablehnen oder widerrufen können. Dabei werden Informationen über Ihre Einwilligungsentscheidung verarbeitet.

Das Consent-Tool wird lokal von unserem eigenen Server ausgeliefert.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für die Verwaltung Ihrer Einwilligungsentscheidung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzkonformen Steuerung und Dokumentation Ihrer Einwilligungsentscheidung.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie das Consent-Banner erneut aufrufen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, etwa bei Reservierungen oder Veranstaltungsanfragen. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung an uns gerichteter Anfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht.

Zusätzlich verarbeiten wir technische Formularinformationen zur Missbrauchsabwehr, insbesondere Formular-Zeitstempel, technische Formularmetadaten sowie sicherheitsbezogene Prüfergebnisse.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen sowie zum Schutz des Formulars vor Spam und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und in der technischen Absicherung des Formulars.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Nachricht nicht oder nicht vollständig bearbeiten.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. IP- und Missbrauchsprüfungen / Bot- und Risikoerkennung

Zum Schutz unserer Website, unseres Kontaktformulars und unserer technischen Systeme vor Spam, Bots, Proxy-/VPN-Nutzung, missbräuchlichen Zugriffen und sonstigen sicherheitsrelevanten Auffälligkeiten verarbeiten wir die IP-Adresse des anfragenden Anschlusses sowie technische Verbindungsdaten.

Zu diesem Zweck kann die IP-Adresse automatisiert mit externen Prüfdiensten abgeglichen werden. Dabei können wir insbesondere folgende Dienste einsetzen:

• StopForumSpam,
• BotScout,
• is.bot,
• ProxyCheck,
• AbuseIPDB,
• ipapi.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Website sowie in der Abwehr automatisierter, missbräuchlicher oder bösartiger Zugriffe.

Je nach Ergebnis einer solchen Prüfung können Anfragen sicherheitstechnisch bewertet und zur Missbrauchsabwehr eingeschränkt, zurückgewiesen oder einer weitergehenden manuellen oder technischen Prüfung zugeführt werden.

Bitte beachten Sie, dass die genannten Prüfdienste die ihnen übermittelte IP-Adresse und die Anfrageparameter nach ihren eigenen datenschutzrechtlichen Bedingungen verarbeiten können.

8. Google Maps

Auf unserer Website ist eine Karte von Google Maps eingebunden. Die Karte wird erst geladen, wenn Sie hierzu ausdrücklich eingewilligt haben.

Erst nach Ihrer Einwilligung wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten, Referrer-Informationen sowie Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.

Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten auch durch Google LLC, USA, verarbeitet werden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Consent-Einstellungen ändern.

9. Verlinkungen zu Facebook und Instagram

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Es handelt sich um reine externe Links. Beim bloßen Besuch unserer Website werden nach unserem derzeitigen Stand keine Daten automatisch an diese Plattformen übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und wechseln auf die Seite des jeweiligen Anbieters. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage für die Bereitstellung dieser Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens und in der Bereitstellung zusätzlicher Kontakt- und Informationsmöglichkeiten.

10. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Nutzung ausdrücklich freigegebener Drittinhalte, zur Missbrauchsabwehr oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• webgo GmbH als Hosting-Dienstleister,
• mailify.de als technischer Dienstleister für das Kontaktformular,
• Google bei Nutzung von Google Maps nach Ihrer Einwilligung,
• StopForumSpam, BotScout, is.bot, ProxyCheck, AbuseIPDB und ipapi zur Erkennung von Spam, Bots, Proxies, VPN-Nutzung oder sonstigen missbräuchlichen Zugriffen.

11. Drittlandübermittlungen

Soweit wir Dienste von Anbietern mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums einsetzen, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Maßgeblich kann insbesondere sein:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• geeignete Garantien im Sinne von Art. 46 DSGVO,
• oder ein gesetzlich vorgesehener Ausnahmetatbestand.

Bitte beachten Sie, dass einzelne der von uns eingesetzten Sicherheits- und Prüfdienste Daten nach ihren eigenen Datenschutzbedingungen auch außerhalb der Europäischen Union verarbeiten können.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für einzelne Verarbeitungsvorgänge gelten ergänzend die in dieser Datenschutzerklärung jeweils genannten Speicherdauern.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Sie ist jedoch erforderlich, soweit Sie mit uns Kontakt aufnehmen oder wir Ihre Anfrage bearbeiten sollen. Ohne die erforderlichen Angaben können wir Ihre Anfrage unter Umständen nicht oder nicht vollständig bearbeiten.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern eine Anfrage nicht im Einzelfall allein aufgrund technischer Missbrauchs- oder Sicherheitsprüfungen mit rechtlich erheblicher Wirkung endgültig abgelehnt wird.