Was diese Website mit personenbezogenen Daten macht — und was sie bewusst nicht macht. Kein Tracking, keine Analyse, keine Werbe-Cookies, keine externen Schriften.
Dies ist ein Muster, keine geprüfte Datenschutzerklärung. Der Text muss vor der Veröffentlichung von einer Anwältin oder einem Anwalt geprüft und freigegeben werden.
Alle mit markierten Felder sind vorher vollständig auszufüllen. Außerdem ist der Text mit dem tatsächlich eingesetzten Hosting-, Formular- und Newsletter-Anbieter abzugleichen: Eine Datenschutzerklärung, die etwas anderes beschreibt als die Technik wirklich tut, ist schlechter als keine.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Fabian Pianka
The Salon Berlin
Berlin
E-Mail: fabian@thesalonberlin.de
Telefon: +49 175 1087592
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen dafür nicht vorliegen: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), es findet keine umfangreiche Verarbeitung besonderer Datenkategorien statt und es erfolgt keine systematische Überwachung von Personen (Art. 37 Abs. 1 DSGVO). Für Datenschutzfragen erreichen Sie unmittelbar den Verantwortlichen unter den oben genannten Kontaktdaten.
Der schnellste Weg zu verstehen, wie hier mit Ihren Daten umgegangen wird, ist die Liste dessen, was fehlt. Diese Website ist absichtlich technisch einfach gebaut:
Personenbezogene Daten entstehen deshalb nur an drei Stellen: in den Server-Logfiles beim Aufruf der Seite, wenn Sie uns aktiv schreiben, und wenn Sie sich für den Newsletter eintragen. Diese drei Fälle sind unten einzeln beschrieben.
Diese Website wird gehostet bei . Der Anbieter verarbeitet die über die Website anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (AVV) zu schließen. Ohne diesen Vertrag darf die Website nicht online gehen.
Bei jedem Aufruf einer Seite erhebt der Server automatisch die Daten, die Ihr Browser mitschickt, und speichert sie in sogenannten Server-Logfiles:
Diese Daten sind technisch erforderlich, um die Seite überhaupt ausliefern zu können, und darüber hinaus notwendig, um Stabilität und Sicherheit des Servers zu gewährleisten und Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit dieser Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und eine Auswertung zu Marketing- oder Analysezwecken erfolgt nicht.
Speicherdauer: Die Logfiles werden nach gelöscht oder anonymisiert. Wurde ein konkreter Sicherheitsvorfall festgestellt, werden die betroffenen Einträge bis zu dessen Klärung aufbewahrt.
Diese Website verwendet die Schriften Fraunces, IBM Plex Sans und IBM Plex Mono. Diese Schriften liegen als Dateien auf demselben Server wie die Website und werden von dort ausgeliefert — sie sind, wie es im Fachjargon heißt, selbst gehostet.
Das hat eine konkrete Folge für Sie: Beim Laden der Seite wird keine Verbindung zu Servern von Google oder einem anderen Schriftanbieter aufgebaut. Es werden keine Google Fonts nachgeladen. Ihre IP-Adresse wird deshalb auch nicht an Google übertragen. Für die Darstellung dieser Website ist schlicht kein Dritter beteiligt.
Das Video im Kopf der Startseite liegt als Datei auf unserem eigenen Server und wird von dort abgespielt. Es gibt keine Einbindung von YouTube, Vimeo oder einer vergleichbaren Plattform, keinen externen Player, kein Player-Cookie und keinen Datenabfluss an einen Videodienst.
Dasselbe gilt für alle Fotografien auf dieser Website: Sie werden vom eigenen Server geladen, nicht von einem Bilddienst oder einem Content-Delivery-Netzwerk eines Dritten.
Beim ersten Besuch erscheint ein kurzer Hinweis darauf, dass diese Website keine Tracking-Cookies setzt. Bestätigen Sie diesen Hinweis, wird genau ein Eintrag im lokalen Speicher Ihres Browsers abgelegt (Local Storage, Schlüssel ), damit der Hinweis Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird.
Dieser Eintrag besteht aus einem einzelnen Wert. Er enthält keine Kennung, mit der sich eine Person wiedererkennen ließe, er wird nicht an unseren Server und nicht an Dritte übermittelt, und er hat keine Laufzeit — er bleibt in Ihrem Browser, bis Sie ihn löschen. Weitere Cookies oder Speichereinträge setzt diese Website nicht.
Da diese Speicherung ausschließlich dazu dient, eine von Ihnen selbst getroffene Entscheidung festzuhalten, ist sie technisch notwendig im Sinne des § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG). Eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen denselben Hinweis nicht wiederholt anzuzeigen.
Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen oder die Speicherung generell unterbinden. In diesem Fall erscheint der Hinweis beim nächsten Besuch erneut; alle anderen Funktionen der Website bleiben unverändert nutzbar.
Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (HTTPS mit TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Daten, die Sie über das Formular an uns senden, sind dadurch auf dem Transportweg verschlüsselt und können von Dritten nicht mitgelesen werden.
Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Einen lückenlosen Schutz bei der Datenübertragung im Internet kann allerdings niemand garantieren.
Es gibt vier Wege, uns zu erreichen: das Formular „Ask for a seat“ auf der Kontaktseite, E-Mail, Telefon und WhatsApp. Alle vier landen bei derselben Person.
Über das Formular erheben wir Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Abend und — freiwillig — eine Nachricht. Pflichtangaben sind nur diejenigen, ohne die wir Ihnen nicht antworten oder Ihnen keinen Platz zuordnen können. Alles Weitere ist freiwillig, und es gibt keinen Nachteil, wenn Sie es weglassen.
Technisch wird das Formular über den Dienst FormSubmit (formsubmit.co) verarbeitet. Der Dienst nimmt Ihre Eingaben entgegen und stellt sie unverändert als E-Mail in unser Postfach zu; eine eigene inhaltliche Auswertung Ihrer Angaben findet dort nicht statt. Der Anbieter hat seinen Sitz in den USA, Ihre Angaben werden also in ein Drittland übermittelt (Art. 44 ff. DSGVO).
Schreiben oder rufen Sie uns direkt an, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — bei E-Mail also Ihre Adresse und den Inhalt Ihrer Nachricht, bei Telefon und WhatsApp Ihre Rufnummer. Für den Sonderfall WhatsApp gilt zusätzlich Ziffer 10.
Wir verwenden diese Daten ausschließlich dazu, Ihre Anfrage zu beantworten, Ihnen einen Platz zu bestätigen und Sie über den betreffenden Abend zu informieren — etwa wenn der Ort wechselt oder ein Abend ausfällt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Durchführung vorvertraglicher oder organisatorischer Maßnahmen gerichtet ist — also bei einer Platzanfrage, dem Angebot eines Vortrags, dem Angebot eines Raums oder einer Anfrage zur Moderation. Soweit Sie uns darüber hinaus eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Bei rein organisatorischen Anfragen ohne Vertragsbezug stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO, mit unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Nachricht.
Eine Weitergabe an Dritte findet nicht statt. Insbesondere erhält das gastgebende Restaurant nur die Zahl der erwarteten Gäste, nicht Ihre Kontaktdaten. Es gibt keine Gästeliste, die das Haus einsehen kann.
Wir löschen Ihre Anfrage, sobald der Zweck entfällt, für den wir sie erhoben haben — in der Regel also, wenn der betreffende Abend stattgefunden hat und keine Rückfragen mehr offen sind, spätestens jedoch nach . Bestehen gesetzliche Aufbewahrungspflichten, etwa handels- oder steuerrechtliche Fristen bei bezahlten Moderationsaufträgen, wird die Verarbeitung für deren Dauer eingeschränkt statt gelöscht. Eine erteilte Einwilligung können Sie jederzeit widerrufen; wir löschen die Daten dann, sofern keine andere Rechtsgrundlage greift.
Auf der Startseite können Sie sich für den Newsletter eintragen: eine E-Mail im Monat mit dem nächsten Salon. Dafür brauchen wir nur Ihre E-Mail-Adresse. Weitere Angaben sind nicht erforderlich.
Die Anmeldung läuft im Double-Opt-In-Verfahren. Nachdem Sie Ihre Adresse eingetragen haben, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie nicht, wird die Adresse nach automatisch gelöscht.
Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Um diese Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können, protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die jeweils verwendete IP-Adresse. Diese Protokolldaten dienen ausschließlich dem Nachweis und werden für keinen anderen Zweck ausgewertet.
Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per E-Mail an fabian@thesalonberlin.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; die Nachweisdaten zur ursprünglichen Einwilligung bewahren wir nur so lange auf, wie sie zur Abwehr möglicher Ansprüche erforderlich sind.
Der Versand erfolgt über . Mit diesem Anbieter ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu schließen; sitzt er außerhalb der EU, ist zusätzlich eine Übermittlungsgrundlage nach Art. 44 ff. DSGVO erforderlich. Eine Erfolgsmessung über Öffnungs- und Klickraten findet nicht statt. Sollte sie später eingeführt werden, ist sie an dieser Stelle zu beschreiben und gesondert einwilligungspflichtig:
An mehreren Stellen dieser Website finden Sie einen Link zu WhatsApp (wa.me). Solange Sie diesen Link nicht anklicken, passiert nichts: Es wird kein Skript von Meta geladen, kein Cookie gesetzt und keine Verbindung zu deren Servern aufgebaut. Der Link ist ein gewöhnlicher Link, kein eingebettetes Widget.
Klicken Sie ihn an, öffnet sich WhatsApp — als App auf Ihrem Gerät oder im Browser. Ab diesem Moment verarbeitet Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Dazu gehören mindestens Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie Metadaten der Kommunikation wie Zeitpunkt und Gerätedaten.
Auf diese Verarbeitung haben wir weder Einfluss noch Zugriff, und sie liegt außerhalb unserer Verantwortung. Dabei können Daten in die USA und in weitere Drittländer übermittelt werden. Meta stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Auch auf dieser Grundlage lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen. Die Datenschutzbestimmungen von WhatsApp finden Sie unter whatsapp.com.
Wenn Sie das nicht möchten, schreiben Sie uns einfach eine E-Mail oder rufen Sie an. Beides erreicht dieselbe Person und ist uns genauso recht.
Entsprechendes gilt für den Link zu unserem Instagram-Profil im Fußbereich der Website. Auch dieses Netzwerk wird von Meta betrieben, und auch hier gilt ab dem Klick ausschließlich deren Datenschutzerklärung.
Ihre Daten erhalten nur die Stellen, die für den Betrieb der Website und die Beantwortung Ihrer Anfrage erforderlich sind:
Darüber hinaus geben wir keine Daten weiter. Es findet insbesondere keine Übermittlung zu Werbezwecken statt, und es werden keine Daten verkauft oder getauscht.
Ihnen stehen als betroffener Person die folgenden Rechte zu:
Für alle diese Rechte genügt eine formlose Nachricht an fabian@thesalonberlin.de. Die Ausübung ist für Sie kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen. Nach einem solchen Widerspruch werden Ihre Daten für diesen Zweck nicht mehr verwendet.
Unabhängig von jedem anderen Rechtsbehelf können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de
Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Platzanfragen entscheidet ein Mensch, in der Reihenfolge des Eingangs.
Nein. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website lässt sich vollständig lesen, ohne dass Sie irgendetwas eingeben. Ohne Angabe einer Kontaktmöglichkeit können wir Ihnen allerdings weder antworten noch einen Platz bestätigen noch einen Newsletter zusenden.
Wir passen diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert — etwa wenn ein neuer Dienstleister hinzukommt. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung.
Stand dieser Datenschutzerklärung:
Die Anbieterkennzeichnung finden Sie im Impressum →