Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir bei der Kontaktaufnahme und im Rahmen des Buchungsprozesses verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Aleith & Mahlow GbR

Lennestrasse 21A

14469 Potsdam

vertreten durch die Gesellschafter Tim Mahlow und Georg Aleith

E-Mail: hallo@beyourownbarista.info

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, unserer Inhalte und Leistungen (Vermietung von Espressomaschinen und Barista-Equipment) erforderlich ist oder eine anderweitige Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Eine Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – bei vorliegender Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen (z. B. Beantwortung von Anfragen) und zur Vertragserfüllung (z. B. Buchungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen (z. B. Betriebssicherheit, Missbrauchsprävention, Direktkommunikation im Rahmen bestehender Geschäftsbeziehungen)

3. Datenerfassung beim Besuch unserer Website

Beim Aufrufen unserer Website erhebt unser Hosting-Anbieter automatisch technische Daten (sog. Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), und werden nach spätestens [Frist, z. B. 7 Tage] gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Hosting-Anbieter: IONOS (1&1 IONOS SE), Elgendorfer Straße 57, 56410 Montabaur

Sofern mit dem Hosting-Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht, ist dies für die Sicherheit Ihrer Daten Voraussetzung.

4. Kontaktaufnahme

Wenn Sie über das Kontaktformular auf unserer Website, per E-Mail, telefonisch oder über soziale Medien (z. B. Instagram-Nachricht) mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Welche Daten wir verarbeiten:

• Name
• E-Mail-Adresse und/oder Telefonnummer
• Inhalt Ihrer Nachricht (z. B. Angaben zu Event, gewünschtem Termin, Ort)
• ggf. weitere freiwillig übermittelte Angaben

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, unverbindliche Beratung zu unserem Produkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme, wenn die Anfrage auf eine mögliche Buchung abzielt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen diese Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach [z. B. 6 Monaten], sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nehmen Sie über eine Plattform eines Drittanbieters (z. B. Instagram Direct Message) Kontakt zu uns auf, gilt zusätzlich die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung wir keinen vollständigen Einfluss haben.

5. Buchungsprozess

Möchten Sie unsere Tagespauschale buchen, benötigen wir zur Erstellung eines Angebots, zum Vertragsabschluss und zur Durchführung der Vermietung weitere Daten von Ihnen.

Welche Daten wir verarbeiten:

• Name, Firma/Unternehmen
• Rechnungs- und ggf. Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Event-Details (Datum, Uhrzeit, Ort/Location, Teilnehmerzahl, gebuchte Leistungen und Zusatzoptionen)
• Rechnungs- und Zahlungsdaten (Rechnungsbetrag, Zahlungsstatus im Rahmen der Überweisung auf Rechnung)

Ablauf: Buchungsanfragen werden nach Bestätigung in ein Angebot bzw. eine Auftragsbestätigung überführt, ggf. unter Nutzung einer Angebots-/Vertragssoftware. Nach Bestätigung des Angebots durch den Mieter wird die Buchung final durch den Vermieter bestätigt.

Zweck: Erstellung von Angeboten, Vertragsabschluss, Terminkoordination, Anfahrt- und Aufbauplanung, Rechnungsstellung, Kommunikation im Zusammenhang mit der Buchung (z. B. Erinnerungen, Stornoregelungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Für die Rechnungsstellung und damit verbundene Aufbewahrungspflichten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Vertrags- und rechnungsrelevante Daten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre, §§ 147 AO, 257 HGB) gespeichert. Darüber hinausgehende Daten (z. B. reine Kommunikationsverläufe ohne Vertragsbezug) werden gelöscht, sobald sie nicht mehr benötigt werden.

5.1 Zahlungsabwicklung

Die Bezahlung erfolgt ausschließlich per Überweisung auf Rechnung auf unser Geschäftskonto. Ein externer Zahlungsdienstleister ist nicht eingebunden. Die für die Rechnungsstellung erforderlichen Daten (Name, Adresse, Rechnungsbetrag, Verwendungszweck) werden von uns sowie im Rahmen der Zahlungsabwicklung von unserer kontoführenden Bank verarbeitet.

5.2 Absagen / Stornierungen

Im Fall einer Stornierung Ihrer Buchung verarbeiten wir die im Zusammenhang mit der ursprünglichen Buchung erhobenen Daten weiter, soweit dies zur Abwicklung der Stornierung (einschließlich etwaiger Ausfallkosten gemäß unseren Buchungsbedingungen) erforderlich ist.

6. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. Dies betrifft insbesondere:

• Hosting-Anbieter unserer Website: IONOS (1&1 IONOS SE)
• E-Mail-Hosting: IONOS (1&1 IONOS SE)
• Kontoführende Bank, ausschließlich zur Abwicklung von Überweisungen (kein externer Zahlungsdienstleister im Einsatz)
• Steuerberater zur Erfüllung steuerrechtlicher Pflichten

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, soweit die eingesetzten Dienstleister dies vorsehen und ein angemessenes Datenschutzniveau (z. B. durch EU-Standardvertragsklauseln) sichergestellt ist.

7. Eingebundene Dienste Dritter

Auf unserer Website bzw. in unseren Kommunikationskanälen können Elemente von Drittanbietern eingebunden sein, z. B.:

• Google Business Profil (zur Auffindbarkeit und Bewertung unseres Angebots)
• Instagram (Social-Media-Kanal, ggf. eingebettete Beiträge/Feed auf der Website)

Beim Aufruf entsprechender Seiten oder eingebetteter Inhalte können Daten (z. B. IP-Adresse) an die jeweiligen Anbieter übertragen werden. Es gelten insoweit die Datenschutzhinweise von Google bzw. Meta (Instagram).

Unsere Website wird über den IONOS Homepage-Baukasten (MyWebsite Now) betrieben. IONOS bindet dabei automatisch den eigenen Dienst „SiteAnalytics" ein, der grundlegende, pseudonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe, ungefähre Herkunft der Besucher, genutzte Endgeräte) erfasst. Cookies werden hierfür nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und technischen Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); mit IONOS besteht hierfür ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Darüber hinaus setzen wir auf unserer Website keine eigenen Cookies oder zusätzlichen Tracking- bzw. Analysetools (z. B. Google Analytics) ein.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

9. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)

Stahnsdorfer Damm 77

14532 Kleinmachnow

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen (z. B. neue Buchungs- oder Zahlungsprozesse) umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.