Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WHITE Spreelounge GmbH Edisonstraße 63 12459 Berlin Deutschland Telefon: +49 30 4036563-00 E-Mail: kontakt@white-spreelounge.de

Vertreten durch die Geschäftsführer Fabian Lau und Robert Hoyer.

[PRÜFEN: Das WSL-Impressum nennt +49 30 4036563-00; die bisherige WSL-Datenschutzerklärung nennt abweichend +49 30 536040-10. Maßgebliche Telefonnummer bestätigen.]

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

DataCo GmbH Dachauer Str. 65 80335 München Telefon: +49 89 7400 45840 E-Mail: fjentsch@consulting.dataguard.de

[PRÜFEN: gilt die Bestellung auch für die WHITE Spreelounge GmbH?]

[PRÜFEN: Aktualität der Bestellung und der Kontaktdaten des Datenschutzbeauftragten bestätigen.]

3. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Erklärung beschreibt die Verarbeitung beim Besuch unserer Website und bei der Kontaktaufnahme. Noch nicht eingesetzte Dienste sind ausdrücklich als geplant gekennzeichnet.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG. Hierfür ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG gilt nur für Technologien, die zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Die verwendeten Schriftarten und eigenen Bilder werden lokal über unser Webangebot ausgeliefert. Google Fonts wird nicht eingebunden. Externe Rundgänge und Videos werden gesondert in Abschnitt 9 erläutert.

4. Hosting über Lovable und Cloudflare

Diese Website wird über Lovable bereitgestellt; die Auslieferung erfolgt über Cloudflare. Die geltenden Lovable Terms nennen Lovable Labs Incorporated als Anbieter. Beim Abruf werden insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene URL, der User-Agent und gegebenenfalls die Referrer-URL technisch verarbeitet. Server-Logfiles können zur Betriebsüberwachung und zur Abwehr von Angriffen verarbeitet werden. Zweck ist die sichere und zuverlässige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb und Schutz unseres Webangebots.

[PRÜFEN: Für dieses Projekt maßgeblichen Lovable-Vertragspartner einschließlich Anschrift und datenschutzrechtlicher Rolle anhand der Vertragsunterlagen bestätigen; Cloudflare-Vertragspartner und Rollen ebenfalls bestätigen.]

[PRÜFEN: Tatsächlich gespeicherte Server-Logfelder, Zugriffsberechtigte, Speicherfristen, Serverstandorte und gegebenenfalls Auftragsverarbeitungsverträge für Lovable und Cloudflare belegen.]

Cloudflare kann zur Erkennung automatisierter Zugriffe das Sicherheitscookie „__cf_bm“ einsetzen. Soweit dessen Einsatz für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, richtet sich die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung dient der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

[PRÜFEN: Einsatz, Zweck, Erforderlichkeit und Laufzeit von __cf_bm auf dem eigenen Webangebot von Cookies innerhalb externer Einbettungen unterscheiden und bestätigen.]

[PRÜFEN: Status und Abschaltmöglichkeit der Lovable-Besuchsmessung (flock.js) klären. Falls sie aktiv bleibt, Datenumfang, Empfänger, Rechtsgrundlage, etwaige Endgerätespeicherung, Speicherfristen und Übermittlungen vor Go-live ergänzen.]

5. TLS-Verschlüsselung

Diese Website ist über HTTPS erreichbar und nutzt TLS-Verschlüsselung zum Schutz der Daten während der Übertragung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Zur Verwaltung Ihrer Einwilligungen setzen wir ein eigenes Einwilligungsbanner ein (auf Basis der Open-Source-Bibliothek „vanilla-cookieconsent“, ohne externen Anbieter). In den Einstellungen sind alle Kategorien vorausgewählt und können einzeln abgewählt werden. Nicht notwendige Dienste werden erst geladen, wenn Sie „Alle akzeptieren“ wählen oder Ihre Auswahl speichern. Ihre Auswahl, eine zufällig erzeugte Consent-ID und die Version des Banners werden im Cookie „wsl_consent“ gespeichert. Zum Nachweis speichern wir zu jeder Entscheidung die Consent-ID, den Zeitpunkt, die Banner-Version, die Sprache und die erlaubten Kategorien auf unserem Server (Lovable Cloud); IP-Adresse und Browserkennung werden dabei nicht gespeichert. Die eingesetzten Cookies und Dienste sind in der nachfolgenden Übersicht aufgeführt.

Sie können eine erteilte Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder für die Zukunft widerrufen. Bei einem Widerruf löschen wir die Cookies der betroffenen Kategorie, soweit sie unter unserer Domain gesetzt wurden, und laden die Seite neu. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für die Dokumentation erforderlicher Einwilligungen kommt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO in Betracht. Für eine unbedingt erforderliche Speicherung der Einwilligungsauswahl kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Einwilligungsbedürftige Dienste dürfen erst nach entsprechender Einwilligung geladen werden.

[PRÜFEN: Umfang der Einwilligungsdaten, Laufzeit von „wsl_consent“ (12 Monate bei „Alle akzeptieren“, sonst 6 Monate), Aufbewahrungsdauer des Einwilligungsnachweises und Rechtsgrundlagen bestätigen.]

7. Google Tag Manager

Wir nutzen den Google Tag Manager von Google Ireland Limited, Irland. Er wird erst geladen, sobald Sie die Kategorie „Statistik“ oder die Kategorie „Marketing“ erlauben, und lädt dann die unten genannten Dienste, soweit Sie der jeweiligen Kategorie zugestimmt haben. Vorher setzen wir den Google Consent Mode auf „abgelehnt“ und übermitteln Ihre Auswahl an den Tag Manager. Bei einer Ablehnung wird der Tag Manager nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Endgerätezugriffe § 25 Abs. 1 TDDDG).

[PRÜFEN: Container GTM-PKPTKSC prüft die Einwilligung je Tag (Meta Pixel und HubSpot verlangen ad_storage, Google Analytics 4 und Google Ads nutzen den Consent Mode). Container ist noch nicht veröffentlicht; Test im GTM-Vorschaumodus offen.]

8. Statistik- und Marketingdienste

Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 (Google Ireland Limited, Irland) zur statistischen Auswertung der Websitenutzung. Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads mit Conversion-Tracking und Conversion-Linker (Google Ireland Limited, Irland), den Meta Pixel (Meta Platforms Ireland Ltd., Irland) und das HubSpot Tracking (HubSpot Ireland Ltd., Irland), um den Erfolg unserer Werbung und Anfragen zu messen. Je nach Dienst können Nutzungsereignisse, aufgerufene Seiten, Browser- und Geräteinformationen sowie Kennungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG.

[PRÜFEN: Diensteliste mit dem veröffentlichten Stand von Container GTM-PKPTKSC abgleichen (Hotjar gelöscht, LinkedIn Insight Tag und Anruf-Tracking nicht im Container).]

[PRÜFEN: Einstellungen zu IP-Verarbeitung, Datenaufbewahrung, Cookies und Laufzeiten, Ereignissen, Google Signals und Datenfreigaben je Dienst bestätigen und konkret beschreiben.]

Eine Übermittlung an Empfänger in den USA ist möglich. Ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework kommt nur in Betracht, wenn der konkrete US-Empfänger zum Zeitpunkt der Übermittlung wirksam zertifiziert ist und die betreffende Verarbeitung davon erfasst wird.

[PRÜFEN: Empfänger, aktuelle DPF-Zertifizierungen beziehungsweise alternative Übermittlungsgarantien sowie Vertragsunterlagen je Dienst bestätigen.]

9. Externe Inhalte nach Klick

a) 360°-Rundgang: Auf der Seite „Virtueller Rundgang“ sowie über die Rundgang-Angebote auf der Startseite und den Location-Seiten kann der WSL-Rundgang der WERFT 6 GbR unter https://space.werft6.com/tour/white-spreelounge geladen werden. Erst mit einem Klick auf „Rundgang laden“ wird die Einbettung aktiviert. Dabei werden insbesondere IP-Adresse, Browserinformationen, Abrufzeit und gegebenenfalls die Herkunftsseite an den Anbieter beziehungsweise dessen technische Dienstleister übermittelt. Der Rundgang lädt auch Dienste von MPskin sowie Google Maps und Google Analytics des Rundgang-Anbieters. Diese Messung des Anbieters ist von unserem eigenen Google Analytics 4 zu unterscheiden.

[PRÜFEN: Vollständige Anbieterangaben von WERFT 6, MPskin und den durch den Rundgang eingebundenen Google-Diensten; deren Datenumfang, Cookies, Speicherfristen, Verantwortlichkeiten und Drittlandgarantien anhand der aktuellen Anbieterinformationen bestätigen.]

b) Vimeo: Im Video-Bereich der Seite „Virtueller Rundgang“ (auch über „Videopräsentation“ erreichbar) sowie über die Video-Angebote dieser Website kann das WSL-Video von Vimeo.com, Inc., USA, unter https://player.vimeo.com/video/1006351388?dnt=1 erst nach Klick auf „Video laden“ eingebettet werden. Der Aufruf verwendet den Parameter dnt=1 („Do Not Track“). Dieser verhindert nicht jede Datenverarbeitung: Beim Abruf werden insbesondere IP-Adresse und Browserinformationen an Vimeo beziehungsweise dessen Dienstleister übermittelt. Im Audit der ursprünglichen Website wurden trotz dnt=1 die Sicherheitscookies „__cf_bm“, „cf_clearance“ und „__cf_ob“ beobachtet. Diese Beobachtung ist für das WSL-Video gesondert zu überprüfen.

[PRÜFEN: Vimeo-Empfänger und Cookie-Zwecke, Laufzeiten, aktuelle Einsatzbedingungen sowie Drittlandgarantien bestätigen; Cookie-Beobachtungen des bisherigen Audits für das WSL-Video 1006351388 erneut prüfen; dnt=1 nicht als Zusage einer cookie- oder trackingfreien Einbettung verstehen.]

Das Laden dieser externen Inhalte erfolgt auf Grundlage Ihrer Einwilligung, entweder über die Kategorie „Externe Medien“ im Einwilligungsbanner oder durch den jeweiligen Klick (Art. 6 Abs. 1 lit. a DSGVO; soweit einwilligungsbedürftige Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG). Wenn Sie nicht klicken, wird die Einbettung nicht geladen. Durch Neuladen der Seite ohne erneuten Klick verhindern Sie weitere Abrufe der Einbettung über diese Seite. Dies löscht bereits gesetzte Anbieter-Cookies nicht und macht bereits erfolgte Übermittlungen nicht rückgängig; Anbieter-Cookies können Sie zusätzlich in Ihrem Browser entfernen.

10. Anfrageformular

Auf der Seite „Angebot anfordern“ können Sie eine unverbindliche Veranstaltungsanfrage stellen. Verarbeitet werden Angaben zur Veranstaltung (insbesondere Art, Anlass, Wunschtermin oder Zeitraum, Uhrzeiten, Personen- beziehungsweise Teilnehmerzahl, Budget, gewünschte Dienstleistungen und Ihre Nachricht), Ihre Kontaktdaten (Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Firmenveranstaltungen der Unternehmensname), freiwillige Angaben dazu, wie Sie auf uns aufmerksam geworden sind, sowie die Herkunftsseite der Anfrage und gegebenenfalls Kampagnenparameter aus der aufgerufenen Adresse. Eine Speicherung im Browser erfolgt nicht.

Die Angaben werden nach dem Absenden serverseitig in einer nicht öffentlichen Datenbank von Lovable Cloud (technisch bereitgestellt über Supabase) gespeichert und anschließend per E-Mail über den Dienst Brevo (Sendinblue GmbH, Berlin) an ein Postfach der WHITE Spreelounge GmbH übermittelt; Sie erhalten über Brevo eine Eingangsbestätigung an Ihre E-Mail-Adresse. Brevo ist als Auftragsverarbeiter für den Formular-Mailversand tätig. Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optional können Sie bei Firmenevents, Tagungen und Silent Conferences ein Briefing als Datei hochladen. Die Datei wird in einem nicht öffentlichen Speicher von Lovable Cloud (technisch bereitgestellt über Supabase) abgelegt; in der E-Mail an uns werden nur der Dateiname und ein zeitlich auf 30 Tage begrenzter Download-Link übermittelt. Hochgeladene Dateien werden nach 90 Tagen durch einen täglich laufenden Löschvorgang entfernt.

Zugriff auf die gespeicherten Einreichungen haben nur berechtigte Mitarbeitende der WHITE Spreelounge GmbH über einen passwortgeschützten internen Bereich. Die gespeicherten Einträge werden nach 12 Monaten automatisch gelöscht.

[PRÜFEN: Auftragsverarbeitungsverträge mit Brevo (Sendinblue GmbH, Berlin) für den Formular-Mailversand und mit Lovable/Supabase, Speicherorte des Datei-Uploads sowie Drittlandgarantien für Supabase bestätigen.]

[PRÜFEN: Backend-Benutzerkonten der Mitarbeitenden (Name, E-Mail-Adresse, Rolle, letzte Anmeldung, Änderungsprotokoll mit Zeitpunkt und Person; Einladungs- und Passwort-Mails über Brevo) – Hinweis in der Beschäftigten-Datenschutzinformation statt in dieser Website-Erklärung prüfen, Löschfrist des Änderungsprotokolls festlegen.]

[PRÜFEN: Speicherdauer der Einreichungen (12 Monate), der Briefing-Dateien (90 Tage) und der E-Mails im Postfach mit dem Datenschutzbeauftragten abstimmen.]

11. Lost & Found und Hotel-Gruppenanfragen

a) Lost & Found: Über das Formular auf der Seite „Lost & Found“ können Sie verlorene Gegenstände melden. Verarbeitet werden die Angaben zum Gegenstand (Art, Verlustdatum, Marke, Farbe, Größe, Beschreibung) sowie Anrede, Vor- und Nachname, Telefonnummer und E-Mail-Adresse. Die Angaben werden nach dem Absenden serverseitig gespeichert und per E-Mail über Brevo (Sendinblue GmbH, Berlin) an ein E-Mail-Postfach der WHITE Spreelounge GmbH übermittelt; eine Speicherung im Browser erfolgt nicht. Zweck ist die Bearbeitung Ihrer Fundsachen-Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung im Zusammenhang mit einer Veranstaltung beziehungsweise einem Vertrag steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihnen verlorene Gegenstände zurückzugeben.

[PRÜFEN: Empfängerpostfach, Löschfrist der Lost-&-Found-Meldungen sowie Auftragsverarbeitungsvertrag mit Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter für den Formular-Mailversand bestätigen.]

b) Hotel-Gruppenanfragen: Über das Formular auf der Seite „Hotels in der Umgebung“ können Sie eine Gruppenreservierung ab 10 Zimmern bei einem oder mehreren der dort genannten Hotels anfragen. Verarbeitet werden die gewählten Hotels, Zimmerzahlen, An- und Abreisedatum, die Art der Buchung (Unternehmen oder Privatperson), Anrede, Vor- und Nachname, gegebenenfalls Unternehmensname, Anschrift beziehungsweise Firmen- und Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, der Anlass sowie Angaben zu Abrufkontingent, Abrufwort, Zahlungsweise und Übernachtungsbudget. Die Angaben werden nach dem Absenden serverseitig per E-Mail über Brevo (Sendinblue GmbH, Berlin) an das von Ihnen gewählte Hotel übermittelt, das direkt mit Ihnen Kontakt aufnimmt; die WHITE Spreelounge GmbH erhält eine Kopie. Zweck ist die Vermittlung Ihrer Gruppenanfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Sicherungskopie: Einreichungen der Formulare Lost & Found und Hotel-Gruppenanfrage werden wie beim Anfrageformular zusätzlich in einer nicht öffentlichen Datenbank von Lovable Cloud (technisch bereitgestellt über Supabase) gespeichert. Zugriff haben nur berechtigte Mitarbeitende über einen passwortgeschützten internen Bereich; die Einträge werden nach 12 Monaten automatisch gelöscht.

[PRÜFEN: Empfänger bei den Hotels, Rolle der Hotels (eigene Verantwortliche), Löschfristen, Auftragsverarbeitungsverträge mit Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter für den Formular-Mailversand und mit Lovable/Supabase sowie Drittlandgarantien bestätigen.]

12. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, Kontaktdaten und Angaben zu Ihrer Veranstaltung, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage.

[PRÜFEN: Eingesetzte E-Mail- und Telefondienstleister, gegebenenfalls CRM-Weiterleitung und zugehörige Empfänger, Vertragsunterlagen sowie Speicherfristen ergänzen.]

13. Externe Links

Unsere Website verlinkt auf externe Angebote: das Bewerbungsportal bei Recruitee (https://farogruppe.recruitee.com/), das IBB Hotel Berlin-Airport (https://ibbhotelberlin.com/de/zuhause), Ibis Styles Berlin Treptow über GCH Hotel Group/Meetago (https://gchhotelgroup.meetago.com/home.php?Kundenid=1076686103&ts=1559920637&Language=DE), Estrel Berlin über Booking.com (https://www.booking.com/hotel/de/estrelres.de.html), Deutsche Bahn (https://bahn.de/mice), Oh Du Schöneweide (https://www.oh-du-schoeneweide.de/) sowie die Facebook-Seite der WHITE Spreelounge (https://www.facebook.com/White-Spreelounge-191662497526669/). Karten- und Google-Bewertungslinks führen zu Google Maps; der Bewertungslink verwendet die Suche nach „WHITE Spreelounge Eventlocation Edisonstraße 63 Berlin“ (https://www.google.com/maps/search/?api=1&query=WHITE+Spreelounge+Eventlocation+Edisonstra%C3%9Fe+63+Berlin). Rundgang- und Video-Einbettungen werden in Abschnitt 9 erläutert. Eigene Google-Maps-Karten sind nicht eingebettet.

Es handelt sich um reine Links. Erst wenn Sie einem Link folgen, rufen Sie das externe Angebot auf; dabei kann Ihr Browser unter anderem Ihre IP-Adresse, Browserinformationen und abhängig von den Browsereinstellungen die Herkunftsseite an das Ziel übermitteln. Auf dem externen Angebot gelten dessen Datenschutzhinweise. Bewerbungen über Recruitee werden im externen Bewerbungsportal bearbeitet, nicht in einem Formular dieser Website.

Für Exklusivanfragen zu Oh Du Schöneweide verlinken wir auf ein externes HubSpot-Formular unter https://575wu.share.hsforms.com/2A_kDOoNwQxW00LnqH1ImuA (share.hsforms.com). Das Formular ist nicht in diese Website eingebettet. Erst beim Folgen des Links wird das externe Angebot aufgerufen; dort eingegebene Daten werden über das externe Formular verarbeitet. Es gelten die dortigen Datenschutzhinweise.

14. Drittlandübermittlungen

Bei Hosting, externen Einbettungen und den ausdrücklich geplanten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, relevant sein. Eine Verarbeitung darf nur erfolgen, wenn auch die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Ein Angemessenheitsbeschluss, insbesondere zum EU-US Data Privacy Framework, ist nur anwendbar, wenn der konkrete Empfänger und die betreffende Verarbeitung erfasst sind. Andernfalls können insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen erforderlich sein. Eine Einwilligung in das Laden externer Inhalte ersetzt nicht automatisch die Prüfung dieser Voraussetzungen.

[PRÜFEN: Für jeden tatsächlichen Drittlandempfänger Länder, Rechtsgrundlage der Übermittlung, gegebenenfalls aktuelle DPF-Zertifizierung oder vereinbarte Standardvertragsklauseln und zusätzliche Maßnahmen dokumentieren; Bezugsmöglichkeiten der Garantien ergänzen.]

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, sind die Daten zu löschen. Die Fristen können je nach Art der Anfrage, Vertragsabwicklung und gesetzlicher Verpflichtung unterschiedlich sein.

[PRÜFEN: Konkrete Speicher- und Löschfristen beziehungsweise nachvollziehbare Kriterien für Server-Logs, Einwilligungsnachweise, Kontakt- und Formulardaten sowie später eingesetzte Messdienste festlegen und mit den Dienstleistern abgleichen.]

16. Rechte der Betroffenen

Ihnen stehen unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen.

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die zuständige Berliner Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin

18. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026

Diese Fassung ist ein Entwurf zur Prüfung vor Go-live. Sie ist bei Änderungen der Website und vor der Aktivierung geplanter Dienste an den tatsächlichen Betrieb anzupassen.