Datenschutzerklärung – tastingsociety.de

§ 1 Verantwortlicher

Thomas Merkert
Gereonstr. 26, c/o Baag
50670 Köln, Deutschland
E-Mail-Adresse: dialog@tastingsociety.de

§ 2 Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummern)
• Inhaltsdaten (z. B. Eingaben in Formularfeldern)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Geräte-Informationen)

Kategorien betroffener Personen:

• Kunden, Interessenten, Teilnehmer an Tastings, Besucher und Nutzer des Onlineangebots.

Zwecke der Verarbeitung:

• Bereitstellung unseres Onlineangebotes, seiner Funktionen und Inhalte
• Erbringung vertraglicher Leistungen und Kundenservice
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Direktmarketing (z. B. per E-Mail)
• Sicherheitsmaßnahmen

§ 3 Maßgebliche Rechtsgrundlagen

Nach Maßgabe der DSGVO und des TDDDG verarbeiten wir Ihre Daten auf folgenden Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG): Für das Speichern oder Auslesen von Informationen auf Endgeräten (z. B. Cookies) sowie für den Empfang werblicher E-Mails.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung von Buchungen, Anfragen und Leistungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Einhaltung gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtlicher Art).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für den sicheren und effizienten Betrieb unseres Onlineangebots und der Kundenkommunikation.

§ 4 Sicherheitsmaßnahmen & Drittlandtransfers

(1) Sicherheitsmaßnahmen: Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen (z. B. SSL-/TLS-Verschlüsselung), um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten.

(2) Übermittlung in Drittländer: Sofern wir Daten in ein Drittland (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) übermitteln, erfolgt dies nur auf Grundlage gesetzlicher Erlaubnisse. Bei Übermittlungen in die USA nutzen wir primär das EU-U.S. Data Privacy Framework (DPF) sowie ergänzend die Standardvertragsklauseln (SCCs) der EU-Kommission.

§ 5 Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
• Berichtigung und Löschung (Art. 16 & 17 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger Daten oder die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung der Sie betreffenden Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

§ 6 Server-Logfiles

(1) Wir erheben auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).

(2) Zu den Zugriffsdaten gehören: Name der abgerufenen Website / Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Version sowie das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

(3) Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

§ 7 Kontaktaufnahme & Kundenverwaltung (CRM)

(1) Kontaktaufnahme: Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Anfragenden zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) verarbeitet.

(2) Lokales CRM-System (FluentCRM): Zur Organisation von Kundenanfragen, Buchungen und Interessenten sowie zur Verwaltung von Kontaktdaten nutzen wir das WordPress-Plugin FluentCRM (Anbieter: WPManageNinja LLC).

(3) FluentCRM ist eine selbstgehostete Softwarelösung. Sämtliche im CRM erfassten personenbezogenen Daten (wie Name, E-Mail-Adresse, Kaufhistorie oder Inhaltsdaten) werden direkt auf unseren eigenen Servern verarbeitet und gespeichert. Es findet keine Weitergabe oder Übermittlung Ihrer CRM-Daten an externe Server von WPManageNinja statt.

(4) Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten, schnellen und strukturierten Kundenbetreuung und -verwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Erfüllung vorvertraglicher und vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

§ 8 E-Mail-Marketing & Newsletter (Brevo)

(1) Inhaltsübersicht & Einwilligung: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen nur mit der Einwilligung der Empfänger (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG) oder einer gesetzlichen Erlaubnis. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden.

(2) Einsatz von Brevo: Der Versand von Newslettern und Transaktions-E-Mails erfolgt über den Versanddienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo ist ein deutscher Anbieter, bei dem Ihre Daten auf Servern innerhalb der Europäischen Union verarbeitet werden. Wir haben mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

(3) Protokollierung und Erfolgsmessung:

• Anmeldedaten & Protokollierung: Die Anmeldungen zum Newsletter werden protokolliert (Anmelde- und Bestätigungszeitpunkt, IP-Adresse), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Erfolgsmessung: Die Newsletter enthalten einen sogenannten „Web-Beacon“ (Zählpixel), der beim Öffnen des Newsletters abgerufen wird. Hierbei werden technische Informationen (z. B. Browser, System, IP-Adresse, Zugriffszeit) sowie Daten darüber erhoben, ob und wann der Newsletter geöffnet und welche Links angeklickt wurden. Die Messung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(4) Abmeldung & Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen. Einen Link zur Kündigung finden Sie am Ende eines jeden Newsletters. Nach der Abmeldung werden Ihre E-Mail-Adressen ggf. in einer Blacklist gespeichert, um künftige Zusendungen zu verhindern (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

§ 9 Cookies & Speicherung auf Endgeräten

Unsere Website verwendet Cookies und ähnliche Technologien.

• Notwendige Cookies: Für technisch erforderliche Funktionen stützen wir die Speicherung und den Zugriff auf Informationen im Endgerät auf § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies (Analyse / Marketing): Das Setzen von nicht essenziellen Cookies erfolgt ausschließlich auf Grundlage Ihrer vorherigen und ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einstellungen jederzeit über den Cookie-Banner auf unserer Website anpassen oder widerrufen.