Datenschutz­erklärung

Diese Seite kommt ohne vieles aus, was Websites sonst mitbringen. Damit du dafür nicht die ganze Erklärung lesen musst, steht das Wichtigste hier oben.

Was nicht passiert

• Wir setzen keine Cookies.
• Wir messen nicht, wie du dich auf der Seite bewegst — keine Statistik, keine Reichweitenmessung, keine Werbenetzwerke.
• Wir binden nichts von fremden Servern ein. Schriften, Skripte und Karten liegen auf unserem eigenen; beim Lesen baut dein Browser keine Verbindung zu Google, Meta oder einem anderen Anbieter auf.

Was passiert

• Unser Server protokolliert jeden Aufruf. Das tut jeder Webserver, und ohne diese Angaben ließe sich eine Website nicht betreiben — Abschnitt 03.
• Zwei technische Einträge legt die Seite im Speicher deines Browsers ab. Keiner sagt etwas über dich aus, beide sind am Ende des Besuchs wieder weg — Abschnitt 04.
• Wenn du uns schreibst, anrufst oder das B2B-Formular ausfüllst, verarbeiten wir, was du uns mitteilst — Abschnitt 05.
• Wenn du den Newsletter bestellst, geben wir deine Adresse an unseren Versanddienstleister — Abschnitt 06.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Firma

Bahnmüller Coffee GmbH

Anschrift

Bahnweg 12, 82538 Geretsried

Telefon

+49 (0) 8171 4252-0

E-Mail

coffee@servus-gelting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir gesetzlich nicht verpflichtet. Bei Fragen zum Datenschutz schreib uns einfach — die Adresse steht oben.

Wo die Seite liegt

Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Was Hetzner dabei verarbeitet, steht in der Datenschutzerklärung von Hetzner.

Grundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Seite betreut

Gebaut und technisch betreut wird die Seite von einer Agentur, die für uns als Auftragsverarbeiterin arbeitet; Hetzner ist dabei ihr Unterauftragnehmer. Mit beiden bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO: Sie verarbeiten die Daten unserer Besucher nur nach unseren Weisungen und zu keinem eigenen Zweck.

Server-Protokolle

Bei jedem Aufruf hält der Server fest, was dein Browser mitschickt:

• die aufgerufene Adresse
• Datum und Uhrzeit des Aufrufs
• die übertragene Datenmenge
• die Seite, von der du gekommen bist
• Browser und Betriebssystem
• deine IP-Adresse

Diese Angaben führen wir nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Wir brauchen sie, damit die Seite fehlerfrei ausgeliefert wird und damit wir Angriffe erkennen — auch das ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Spätestens nach sieben Tagen werden die Protokolle gelöscht.

Diese Seite setzt keine Cookies. Sie legt aber zwei technische Einträge im Speicher deines Browsers ab (Web Storage):

• welche Farbwelt das Menü zeigt — gespeichert wird nur der Name einer Farbe, damit sie beim Weiterblättern nicht wechselt
• ob der Ladebildschirm in diesem Besuch schon gelaufen ist, damit er dir nicht vor jeder Seite erneut begegnet

Beide enthalten nichts, woran sich eine Person erkennen ließe, und beide sind gelöscht, sobald du den Browser schließt. Sie sind für die Darstellung nötig, die du mit dem Aufruf angefordert hast; wir stützen sie auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung brauchen wir dafür nicht. Löschen kannst du sie trotzdem jederzeit über die Einstellungen deines Browsers — die Seite funktioniert dann unverändert.

B2B-Formular

Auf der B2B-Seite kannst du uns eine Anfrage schicken. Wir verarbeiten dabei, was du dort einträgst: Name, Betrieb, E-Mail-Adresse, auf Wunsch eine Telefonnummer und deine Nachricht. Die Anfrage erreicht uns als E-Mail; weiter gibt sie niemand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Zusammenarbeit geht, sonst unser berechtigtes Interesse an einer ordentlichen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail und Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Auch hier gilt Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst lit. f.

Wie lange

Was du uns schickst, bleibt bei uns, bis du uns zur Löschung aufforderst, eine Einwilligung widerrufst oder der Zweck entfällt — etwa, wenn dein Anliegen erledigt ist. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt: Geschäftliche Korrespondenz müssen wir handels- und steuerrechtlich aufbewahren.

Für den Newsletter brauchen wir deine E-Mail-Adresse und die Bestätigung, dass sie dir gehört und du ihn bekommen möchtest. Weitere Angaben erheben wir nicht.

Anmeldung in zwei Schritten

Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich auf. Die Anmeldung protokollieren wir, damit wir sie im Zweifel belegen können.

Versand über rapidmail

Für den Versand nutzen wir rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i. Br. Deine Daten liegen auf Servern von rapidmail in Deutschland; über die Auftragsverarbeitung haben wir einen Vertrag geschlossen. Näheres steht in den Datensicherheitshinweisen von rapidmail.

Die Ausgaben enthalten ein Zählpixel und gezählte Links. Daran sehen wir, ob eine Ausgabe geöffnet und was angeklickt wurde. Wenn du das nicht möchtest, melde dich ab — der Link dafür steht in jeder Ausgabe. Mehr dazu in den Hinweisen von rapidmail zur Statistik.

Grundlage und Dauer

Für den Newsletter verarbeiten wir deine Daten allein auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Sie kann in einer Sperrliste bleiben, damit du nicht versehentlich wieder angeschrieben wirst — dafür und für nichts anderes. Auch dieser Speicherung kannst du widersprechen.

Wir binden keine fremden Inhalte in diese Seite ein — kein Kartenfenster, keinen Instagram-Feed, keine Videos. Solange du liest, spricht dein Browser nur mit unserem Server. Es gibt aber Verweise, und mit dem Klick verlässt du diese Seite.

Instagram

Mehrere Verweise führen zu unserem Profil bei Instagram. Ab dem Klick gelten die Bestimmungen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — nachzulesen in der Datenschutzerklärung von Instagram. Wir erfahren nicht, wer geklickt hat, und übermitteln von uns aus nichts dorthin.

Karten

„Route planen" öffnet Google Maps, auf Geräten von Apple die Karten-App. Auch hier fließen Daten erst mit dem Klick — und dann an den jeweiligen Anbieter, nicht an uns.

Hotel, Café und Partner

Weitere Verweise führen zu servus-gelting.de und zu den Seiten unserer Partnerbetriebe. Für deren Inhalte und deren Umgang mit Daten sind die jeweiligen Anbieter verantwortlich.

Schriften

Alle Schriften dieser Seite liegen auf unserem Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut.

Bei jedem Abschnitt oben steht, worauf wir die Verarbeitung stützen. Zusammengefasst sind es vier Fälle:

• Du hast eingewilligt — Art. 6 Abs. 1 lit. a DSGVO, etwa beim Newsletter. Der Widerruf ist jederzeit möglich und wirkt für die Zukunft.
• Wir brauchen die Daten für einen Vertrag oder seine Anbahnung — Art. 6 Abs. 1 lit. b DSGVO, etwa bei einer B2B-Anfrage.
• Wir sind gesetzlich verpflichtet — Art. 6 Abs. 1 lit. c DSGVO, etwa durch steuerliche Aufbewahrungsfristen.
• Wir haben ein berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO, etwa am sicheren Betrieb dieser Website.

Wer die Daten bekommt

Wir geben personenbezogene Daten nur weiter, wenn das für die Erfüllung eines Vertrags nötig ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse daran haben oder wenn du eingewilligt hast. Empfänger sind heute unser Hoster, die Agentur, die die Seite betreut, und — beim Newsletter — rapidmail. Alle drei sind Auftragsverarbeiter und an unsere Weisungen gebunden.

Keine Übermittlung in Drittländer

Alle genannten Dienstleister verarbeiten die Daten in Deutschland. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir über dich gespeichert haben, woher sie stammen, wofür wir sie nutzen und wer sie bekommt (Art. 15 DSGVO)
• Berichtigung, wenn etwas falsch ist (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa, solange wir prüfen, ob gespeicherte Daten richtig sind
• Herausgabe der Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft

Dafür genügt eine Nachricht an uns; die Adresse steht in Abschnitt 02. Kosten entstehen dir dabei nicht.

Beschwerde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Aufsichtsbehörde beschweren — im Bundesland deines Wohnorts, deines Arbeitsplatzes oder am Ort des vermuteten Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Wie lange wir Daten behalten

Wo oben keine eigene Frist steht, bleiben deine Daten bei uns, bis der Zweck entfällt, für den wir sie erhoben haben. Forderst du uns zur Löschung auf oder widerrufst du eine Einwilligung, löschen wir sie — es sei denn, wir haben andere rechtlich zulässige Gründe, sie zu behalten, etwa handels- oder steuerrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese Gründe entfallen.

Verschlüsselte Übertragung

Diese Seite wird verschlüsselt ausgeliefert (SSL beziehungsweise TLS). Du erkennst das am „https://" in der Adresszeile und am Schloss-Symbol deines Browsers. Solange die Verschlüsselung aktiv ist, kann niemand mitlesen, was du uns über die Seite schickst.

Grenzen

Die Übertragung von Daten im Internet kann Sicherheitslücken aufweisen. Bei E-Mails etwa lässt sich ein lückenloser Schutz vor dem Zugriff Dritter nicht garantieren. Wenn du uns etwas Vertrauliches mitteilen möchtest, ruf uns lieber an.