Letzte Überarbeitung: Oktober 2024

Datenschutzerklärung


Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Baaila Café GmbH
vertreten durch: Benjamin Döll
Saaläckerstraße 2A
63801 Kleinostheim
Telefon: 0 60 27 – 99 00 858
Email: info@baaila.de

Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:

Deutsche Datenschutz Consult GmbH
Christoph Heinrich
www.ddsc.de
Stresemannstraße 29
22769 Hamburg Germany
Telefon: +49 40 228 60 70 402
Email: datenschutz@baaila.de

Hinweis zur Datensicherheit
Wir verwenden auf unserer Webseite das SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Server-Statistiken
Bei dem Besuch unserer Webseite protokollieren wir folgende Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
Inhalt der Anforderung (konkrete Seite)
Website, von der die Anforderung kommt
Browser
Sprache und Version der Browsersoftware
Betriebssystem und dessen Oberfläche
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Hierin begründet sich auch unser berechtigtes Interesse an dem Vorgang.

Die Protokollierung erfolgt zur internen Auswertung unseres Angebotes, zur Optimierung der Anzeige unserer Webseite und zur Identifizierung und Abwehr missbräuchlicher Nutzung. Eine Zusammenführung der gespeicherten Daten mit anderen Datenquellen oder eine Verwendung zu Marketingzwecken findet nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Für die Speicherung der Daten in Logfiles ist dies nach spätestens vierzehn Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Kontakt
Auf unserer Internetseite sind E-Mail-Adressen hinterlegt, die für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die hierzu anfallenden Daten an uns übermittelt und gespeichert. Diese Daten umfassen neben dem formulierten Anliegen des Nutzers dessen E-Mail-Adresse und Informationen aus dem E-Mail-Header.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten sind die gleich gelagerten berechtigten Interessen vom Nutzer und von uns, eine Kommunikation unter einander zu ermöglichen, Art. 6 Abs. 1 lit. f DSGVO, wenn nicht eine Verarbeitung im Rahmen der Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich wird, Art. 6 Abs. 1 lit. b DSGVO. Nicht umfasst hiervon sind überraschende oder ausufernde Verarbeitungsprozesse, die nachteilig für den Nutzer sind. Eine Weitergabe Ihrer Daten oder eine Nutzung zu anderen Zwecken erfolgt nicht.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine anderen entgegenstehenden Gründe für eine weitere Speicherung wie Rechtspflichten oder eine mögliche Verteidigung oder Geltendmachung von Rechtsansprüchen bestehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Hierzu genügt eine formlose Email an unseren Datenschutzbeauftragten (Adresse siehe oben) unter Angabe der für die Zuordnung des Kontaktes erforderlichen Daten. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Falls es nicht für eine mögliche Wahrnehmung unserer rechtlichen Interessen gem. Art. 6 Abs. 1 lit. f DSGVO erforderlich wird, eine längere Speicherung Ihrer Daten vorzunehmen, so werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht.

Online Shop – Shopify
Wir bieten einen Online-Shop und eine Buchungsfunktion auf unserer Website an, welche Ihnen die Möglichkeit bietet, eine Auswahl unserer Produkte zu sich nach Hause oder auch Dienstleistungen wie Barista-Kurse zu bestellen. Hierzu werden Ihre Adress- und Kontaktdaten für einen reibungslosen Vertragsschluss und ggf. die Lieferung unserer Produkte erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Es kann im Rahmen betriebswirtschaftlicher Auswertungen auch zu einer Auswertung von Kaufverhalten kommen, welche im Rahmen unserer berechtigten Interessen an einer informierten und effizienten Unternehmensplanung i.S.d. Art. 6 Abs. 1 lit. f DSGVO liegen.

Sie haben die optionale Möglichkeit, ein Konto für sich zu erstellen, um auf entsprechende Komfortfunktionen zurückgreifen zu können, für die Ihre Wiedererkennung erforderlich wird wie eine Bestellhistorie, vorgemerkte Zahlungsinformationen u.Ä.. Diese Möglichkeit besteht in unserem berechtigten Interesse, Ihnen das Maß an Komfort und Kontrolle zu bieten, das Ihnen behagt, Art. 6 Abs. 1 lit. f DSGVO.

Für die Realisierung unseres Online-Shops bedienen wir uns der Services des Online-Dienstleisters Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32 Irland (im Folgenden: Shopify). Dieser stellt uns Online-Strukturen zur Verfügung, welche wir für die Darstellung unseres Shops verwenden. Hierbei kommt es auch zu einer Übertragung der erforderlichen Daten zu Shopify. Dies erfolgt im Rahmen unseres berechtigten Interesses daran, eine attraktive Online-Plattform für unsere Kunden bereit zu stellen, die unsere Produkte und Dienstleistungen auch über unsere Filialen hinaus zugänglich macht, Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen zu Shopify finden Sie auch in deren Datenschutzerklärung. Diese finden Sie unter: https://www.shopify.de/legal/datenschutz

Außerdem verwenden wir zur Optimierung unseres Online-Shops den Dienstleister OptiMonk International Zrt. (im Folgenden: OptiMonk). OptiMonk ist ein E-Commerce-Dienstleister, dessen Produkt die Optimierung von Online-Shops zum Ziel hat. Hierbei kann es zur Übertragung von Zugriffsdaten unserer Besucher an OptiMonk kommen. Wir verwenden diesen aus unserem berechtigten Interesse daran, die Shopping-Erfahrung auf unserem Online-Shop zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Näheres können Sie auch der Datenschutzerklärung von OptiMonk entnehmen. Diese finden Sie unter: https://www.optimonk.com/privacy-policy/

Wir bedienen uns ferner mehrerer Zahlungsdienstleister. Die Modalitäten, nach denen für die Zahlungsabwicklung Daten verarbeitet werden entnehmen Sie bitte den entsprechenden Portalen der Anbieter.

Wir speichern Ihre Daten so lange, wie es nach geltenden handels- und steuerrechtlichen Vorgaben erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO.

Catering
Sie können uns auch über ein Kontaktformular erreichen, falls Sie eine Catering-Anfrage haben. Hierzu benötigen wir von Ihnen:

Ihre E-Mail-Adresse
Angaben zur geplanten Veranstaltung
Ihren Vor- und Nachnamen
Ihre Anschrift
Ihre Telefonnummer (optional)
Sie haben darüber hinaus die Möglichkeit, uns hierüber auch eine Nachricht zukommen zu lassen, wenn Sie möchten. Zum Zeitpunkt der Versendung wird von unseren Systemen auch technische Informationen wie Ihre IP-Adresse und der Zeitpunkt Ihrer Anfrage geloggt.

Wir verwenden Ihre Angaben, um mit Ihnen auf Ihren Wunsch hin in Kontakt zu treten und mit Ihnen die von Ihnen vorgesehene Veranstaltung zu planen. Dies ist erforderlich, damit wir einen Vertrag miteinander schließen können, Art. 6 Abs. 1 lit. b DSGVO. Sollten wir uns einig werden, so können darüber hinaus noch weitere Daten anfallen.

Wir behalten uns vor, die Kontaktdaten zu einem sich anbahnenden oder durchgeführten Auftrag in einem Kunden-Managementsystem zu vermerken, um eine bessere Kundenbetreuung zu ermöglichen und eine bessere Kontakterfahrung mit uns zu erlauben. Hierin liegen auch unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

Im Falle eines Vertragsschlusses werden die relevanten Vertragsdaten im Rahmen steuer- und handelsrechtlicher Nachweispflichten bis zu 10 Jahre, beginnend mit dem Jahr, das auf den Vertragsschluss folgt, gespeichert.

Newsletter
Für unseren Newsletter erheben wir Ihre Email-Adresse. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine Email erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer Nachweispflichten gem. Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO.

Wir nutzen Ihre Email-Adresse zum Versenden des Newsletters, Emails und weiteren elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur im Rahmen der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Leistungen und uns.

Unser Interesse an der Protokollierung des Anmeldevorgangs richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter-Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner erlaubt, unseren Nachweispflichten nachzukommen, Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO.

Die erhobenen Daten werden bis zum Widerruf Ihrer Einwilligung vorgehalten. Um eine ehemals gegebene Einwilligung nachweisen zu können, können wir aufgrund Widerrufs ausgetragene Email-Adressen bis zu drei Jahre speichern, bevor wir sie löschen. Die Verarbeitung dieser Daten ist dann auf den Zweck der Erfüllung unserer Nachweispflichten und einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

Eigene Cookies
Diese Internetseite verwendet Cookies. Ein „Cookie“ ist eine Textinformation, die die besuchte Website über den Webbrowser auf dem Computer des Betrachters platziert, wo sie später vom Webbrowser erneut ausgelesen werden kann.

In Cookies können Informationen abgelegt werden über Angaben, die Sie beim Besuch der Webseite machen – zum Beispiel die Sprachwahl, Eingaben in Formularfelder etc. In Cookies kann auch eine eindeutige Kennung abgelegt werden, über die Ihr Browser für die Webseite wiedererkennbar ist.

Wir selbst setzen auf dieser Seite ausschließlich Session Cookies ein, also solche, die beim Schließen des Browsers automatisch gelöscht werden.

Daneben werden auf dieser Webseite Dienste von Drittanbietern eingebunden, die ebenfalls Cookies auf Ihrem Rechner ablegen können oder Zugriffe auf andere Web-Entitäten vornehmen. Zu den eingebundenen Diensten siehe unten.

Die Setzung von Cookies erfolgt auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit.f DSGVO, wobei unser berechtigtes Interesse in der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Webseite, der Beantwortung von Kundenanfragen und der Optimierung unseres Webangebots liegt.

Die mit Hilfe der Cookies erhobenen personenbezogenen Daten nutzen wir, um Ihre Navigation auf unserer Webseite einer geschlossenen Sitzung zuordnen zu können. Dies ist erforderlich für diverse Funktionen, z.B. zur Speicherung von Seiteneinstellungen durch den Nutzer, zur Realisierung eines Warenkorbs oder eines Login-Bereiches.

Die durch die Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Da wir ausschließlich Session Cookies verwenden, werden die von uns selbst gesetzten Cookies beim Schließen Ihres Browsers gelöscht.

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Sie haben daher als Nutzer die volle Kontrolle über die Verwendung von Cookies. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Google Analytics
Zur internen Auswertung unseres Angebotes verwenden wir Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics setzt Cookies ein, die eine Analyse Ihrer Nutzung unseres Angebotes ermöglichen.

Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics jedoch ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google hat zahlreiche seiner Datenverarbeitungsprozesse über sogenannte EU-Standardvertragsklauseln abgesichert.

In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung unseres Angebotes auszuwerten, um Reports über die Aktivitäten auf unserem Angebot zusammenzustellen und um uns weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung, die Sie mit Bestätigung auf unserem Consent Manager erteilen, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen – verwenden Sie hierzu bspw. das von Google zur Verfügung gestellte Browser-Add-On unter folgendem Link: https://tools.google.com/dlpage/gaoptout

Google Analytics wird hier mit dem Zusatz „_gat._anonymizeIp“ verwendet. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird hierbei von Google gekürzt und anonymisiert, wenn Ihre Daten aus dem Raum der Europäischen Union stammen. Diese Daten werden zudem nicht mit anderen Daten, die Google von Ihnen hinterlegt haben kann, zusammengeführt.

Die Nutzung von Google Analytics erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigten. Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Nutzerbedingungen: https://www.google.com/analytics/terms/de.html,
Übersicht zum Datenschutz: https://support.google.com/analytics/answer/6004245?hl=de,
sowie die Datenschutzerklärung: https://policies.google.com/privacy?hl=de.

Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“), ein. Zu den verarbeiteten Daten gehören insbesondere IP-Adressen und Standortdaten der Nutzer, letztere werden jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen Ihrer Mobilgeräte vollzogen) erhoben. Die Daten können in den USA verarbeitet werden. Google hat zahlreiche seiner Datenverarbeitungsprozesse über sogenannte EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage für den von uns implementierten Zugang zu Google Maps ist unser berechtigtes Interesse an einer optimalen Darstellung unserer standortbezogenen Inhalte für interessierte Nutzer unseres Angebotes, Art. 6 Abs. 1 lit. f DSGVO.

Näheres entnehmen Sie bitte der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Opt-Out: https://adssettings.google.com/authenticated.

Sie können der Verwendung Ihrer Daten durch Google Maps durch Klick auf diesen Link jederzeit widersprechen: https://adssettings.google.com/authenticated

Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen auf den Plattformen Facebook und Instagram, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Soweit nicht abweichend im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns über diese Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Dies erfolgt auf Grundlage unseres berechtigten Interesses, eine ansprechende Interaktionsmöglichkeit für unsere Kunden und Interessenten bieten zu können, Art. 6 Abs. 1 lit. f DSGVO.

Ferner werden die Daten der Besucher unserer Onlinepräsenzen durch die Plattformbetreiber ausgewertet und die anonymisierten Daten werden uns zur Verfügung gestellt. Die in unserer Verantwortlichkeit liegende Bereitstellung unserer Onlinepräsenzen auf den Plattformen und der Bezug statistischer Auswertungen über unsere Besucher auf diesen Onlinepräsenzen erfolgt in unserem berechtigten Interesse daran, unser Angebot auswerten zu können und unsere Marktreichweite zu evaluieren, Art. 6 Abs. 1 lit. f DSGVO.

Die eigentliche statistische Auswertung erfolgt in der Verantwortlichkeit der Plattformbetreiber. Für nähere Informationen können Sie sich jederzeit an die verantwortlichen Plattformbetreiber wenden, bzw. entnehmen Sie diese Informationen deren Datenschutzerklärungen.

Name: Facebook Ireland Ltd.
Adresse: 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland
Privacy Policy: https://de-de.facebook.com/policy.php
Gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Name: Instagram, Verantwortlicher: Facebook Ireland Ltd.
Adresse: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Privacy Policy: https://help.instagram.com/519522125107875
Gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
Ihre Rechte
Sie können Auskunft über Verarbeitungsvorgänge in Bezug auf Ihre personenbezogenen Daten verlangen. Daneben haben Sie das Recht, Berichtigung, Einschränkung der Verarbeitung, Übertragbarkeit und/oder Löschung Ihrer personenbezogenen Daten zu verlangen. Soweit Sie Ihr Recht auf Löschung, Einschränkung der Verarbeitung oder Berichtigung geltend gemacht haben, können Sie zudem entsprechende Unterrichtung der Empfänger Ihrer Daten verlangen.

Des weiteren können Sie sich bei einer Aufsichtsbehörde über Verarbeitungsvorgänge beschweren und gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen.