Datenschutzerklärung

Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten sowie sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist:
STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Die Verwendung des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server Log Files

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Die Dauer der Verarbeitung ist auf 7 Tage beschränkt.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes „Website") gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Auf unserer Website besteht die Möglichkeit, durch ein Kontaktformular direkt mit uns in Kontakt zu treten. Nach Absenden des Kontaktformulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch den Verantwortlichen zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der von Ihnen durch das Absenden des Formulars erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bis auf Widerruf.

Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

Kursbuchung über Regiondo

Für die Anzeige von Kursterminen und die Buchung unserer Barista-Kurse setzen wir den Buchungsdienst Regiondo (Regiondo GmbH, Anschrift gemäß Anbieter-Impressum) ein.

Die auf unseren Kursseiten dargestellten Termine, Preise und freien Plätze werden serverseitig über unseren eigenen Server abgerufen und angezeigt. Dabei werden keine Cookies oder Tracking-Technologien von Regiondo auf Ihrem Endgerät gesetzt, und beim bloßen Betrachten der Seite findet keine Übermittlung Ihrer personenbezogenen Daten an Regiondo statt.

Erst wenn Sie aktiv auf einen Buchungs-Button klicken, werden Sie auf die Buchungsseite von Regiondo weitergeleitet. Die dort von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, Zahlungsdaten) werden zum Zweck der Durchführung der Buchung verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Regiondo in unserem Auftrag personenbezogene Daten verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die auf der Regiondo-Plattform selbst stattfindende Verarbeitung gilt zusätzlich die Datenschutzerklärung von Regiondo.

Ticketverkauf über Eventim Light

Für den Verkauf von Tickets zu einzelnen Veranstaltungen (z. B. Tastings und Kaffee-Events) setzen wir auf der Seite „Veranstaltungen" den Ticketdienst Eventim Light der CTS EVENTIM AG & Co. KGaA (Contrescarpe 75 A, 28195 Bremen) ein.

Der Eventim-Ticketshop wird als iFrame eingebunden, jedoch erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Kategorie „Ticket-Shop"). Vor Ihrer Zustimmung wird keine Verbindung zu Eventim aufgebaut und es werden keine Cookies von Eventim gesetzt; wir zeigen lediglich einen Platzhalter mit einem Direktlink zum Eventim-Shop. Rechtsgrundlage für das Laden des Shops und die dabei gesetzten Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Sobald Sie ein Ticket kaufen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) zum Zweck der Vertragsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die auf der Eventim-Plattform selbst stattfindende Verarbeitung gilt zusätzlich die Datenschutzerklärung von Eventim.

Sicherheitsdienste

Auf dieser Website nutzen wir zur Vermeidung von nicht menschlichen und automatisierten Eingaben das Angebot von Sicherheitsdienstleistern wie Captcha-Diensten.

Google reCAPTCHA

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Google reCaptcha, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Vermeidung nicht menschlicher und automatisierter Eingaben.

Dabei ermöglichen wir dem Dienst das Setzen von Cookies, die Erhebung von Verbindungsdaten und Daten ihres Webbrowsers. Zudem ermöglichen wir dem Dienst die Berechnung einer User-ID zur eindeutigen Identifizierung des Users im Rahmen des von Google betriebenen Werbenetzwerkes. Daten werden auf Ihrem Gerät für die Dauer von bis zu zwei Jahren gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO. Die Nichterteilung der Einwilligung hat zur Folge, dass die Nutzung von reCaptcha und damit verbundenen Formularen nicht möglich ist.

Eine bereits erteilte Einwilligung können Sie widerrufen, indem Sie die Datenschutzeinstellungen ändern.

Google Analytics 4 (Reichweitenmessung)

Im Fall der Erteilung Ihrer Einwilligung verwenden wir auf dieser Website Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics erlaubt es uns, die Nutzung unserer Website statistisch auszuwerten und anhand der dabei gewonnenen Informationen unser Angebot zu verbessern.

Die Verarbeitung erfolgt im sogenannten Consent Mode v2 (Advanced): Vor Ihrer Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen. Erst nach Ihrer aktiven Zustimmung über unser Cookie-Banner werden anonymisierte Nutzungsdaten erhoben.

Cookieless-Ping vor Einwilligung: Solange Sie nicht eingewilligt haben, sendet das Google-Tag einen anonymen, cookielosen Heartbeat (Consent-Signal gcs=G100) ohne Client-ID, ohne Cookies und ohne IP-Speicherung. Dieser dient ausschließlich der statistischen Lückenfüllung („Conversion Modeling") auf aggregierter Ebene und enthält keine personenbezogenen Daten. Sie sind über diesen Ping eindeutig nicht identifizierbar.

Wir haben dabei folgende datenschutzfreundliche Einstellungen vorgenommen:

• IP-Anonymisierung aktiviert (anonymize_ip)
• Keine Werbe-Signale (allow_google_signals: false)
• Keine personalisierte Werbung (ad_storage und ad_personalization: denied)
• Cookie-Speicherdauer: bis zu 14 Monate (typische Cookies: _ga, _ga_*)

Wir erfassen nach Einwilligung folgende benutzerdefinierte Ereignisse (Events) ohne personenbezogene Informationen:

• course_view, Aufruf einer Kursseite (Parameter: Kursname, Standort, Preis)
• regiondo_booking, Klick auf einen Buchungs-Link Richtung Regiondo (Parameter: Kursname, Standort, Preis, Währung)
• form_submit, Absenden des Kontaktformulars (automatisches Standard-Event von GA4)
• contact_click, Klick auf eine E-Mail- oder Telefon-Verlinkung (Parameter: Kontaktart)

Zusätzlich sind drei benutzerdefinierte Dimensionen aktiv (course_name, course_location, course_price). Diese dienen ausschließlich der aggregierten Auswertung der beliebtesten Kursinhalte und enthalten keinerlei nutzerbezogene Merkmale.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen, bereits gesetzte Cookies werden dann automatisch entfernt.

Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzen wir Web-Schriften, die lokal von unserem eigenen Server ausgeliefert werden. Eine Verbindung zu Servern Dritter (etwa Google Fonts) und eine damit verbundene Übermittlung Ihrer IP-Adresse an Dritte findet beim Laden der Schriftarten nicht statt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

• Server-Log-Files: 7 Tage
• Kontaktanfragen: bis zur vollständigen Bearbeitung bzw. bis zum Widerruf
• Buchungs-/Vertragsdaten: gesetzliche Aufbewahrungsfristen (i. d. R. 6 bis 10 Jahre nach HGB/AO)

Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht gegen diese Verarbeitung zu widersprechen.

Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

Widerrufsrecht

Sie haben das Recht eine bereits erteilte Einwilligung jederzeit zu widerrufen, indem Sie die Datenschutzeinstellungen ändern.

Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt.

Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Betroffenenrechte

Sie haben zudem das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung

Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit.

Weiters haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie unter: EU Datenschutzbehörden