Datenschutz

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Netlify

Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend „Netlify“). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf der Infrastruktur von Netlify verarbeitet und über deren global verteiltes Content-Delivery-Netzwerk ausgeliefert. Hierbei können auch personenbezogene Daten (insbesondere Ihre IP-Adresse) in die USA übermittelt werden. Der Zugriff auf unsere Website wird dabei in Server-Log-Dateien protokolliert (siehe Abschnitt „Server-Log-Dateien“).

Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Netlify ist zudem unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Details finden Sie in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Datenerfassung auf dieser Website

Cookies und cookiefreie Nutzung

Diese Website ist bewusst cookiefrei gestaltet. Wir setzen keine Cookies zu Marketing- oder Tracking-Zwecken ein und binden keine Cookie-Banner- bzw. Consent-Management-Dienste ein. Für die Reichweitenmessung nutzen wir einen cookiefreien Dienst (siehe Abschnitt „Reichweitenmessung mit Cabin“).

Technisch notwendige Speicherungen im lokalen Speicher (localStorage) Ihres Browsers, etwa das Merken einer von Ihnen gewählten Portionsgröße oder Auswahl, erfolgen ausschließlich in Ihrem Endgerät und werden nicht an uns übertragen. Sie können diese jederzeit über die Einstellungen Ihres Browsers löschen.

Haben Sie ein Datenblatt angefordert, merkt sich Ihr Browser für die laufende Sitzung (sessionStorage), dass Sie Ihre Angaben schon gemacht haben, damit wir Sie nicht zweimal fragen. Dieser Eintrag bleibt in Ihrem Endgerät, wird nicht an uns übertragen und verschwindet, wenn Sie das Browserfenster schließen. Er ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

Formulare (Netlify Forms)

Auf unserer Website können Sie über Formulare mit uns in Kontakt treten, etwa für eine Musteranfrage oder eine Bestellung ab Werk. Die Übermittlung und Verarbeitung dieser Formulare erfolgt über den Dienst „Netlify Forms“ der Netlify, Inc. (Anschrift siehe Abschnitt „Hosting“). Die von Ihnen eingegebenen Angaben (z. B. Name, Betrieb, geschäftliche bzw. private E-Mail-Adresse, Telefonnummer für einen gewünschten Rückruf, Nachricht) werden zur Bearbeitung Ihrer Anfrage gespeichert und per E-Mail an unser Postfach weitergeleitet (siehe Abschnitt „Anfrage per E-Mail“). Zum Schutz vor automatisiertem Spam nutzt Netlify Forms ein sogenanntes Honeypot-Verfahren; hierbei werden keine zusätzlichen personenbezogenen Daten von Ihnen erhoben und keine Cookies gesetzt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die über die Formulare übermittelten Daten verbleiben bei uns bzw. bei Netlify, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Datenblätter anfordern

Unsere Datenblätter (Spezifikationen) zu Brew Chunks, Brew Hack und Brew Stripes geben wir für den Einsatz in Küchen und Betrieben heraus. Bevor sich das Datenblatt öffnet, fragen wir Vorname, Name und eine berufliche E-Mail-Adresse ab. Dazu speichern wir, welches Datenblatt Sie angefordert haben und auf welcher Seite. Adressen bekannter Freemail- und Wegwerf-Anbieter nehmen wir nicht an. Diese Prüfung läuft in Ihrem Browser; abgewiesene Eingaben werden nicht an uns übertragen.

Nach der Anforderung schicken wir Ihnen eine E-Mail mit dem Link zum Datenblatt (siehe „Eingangsbestätigungen per E-Mail“). Darüber hinaus melden wir uns einmal per E-Mail und fragen, ob Sie Fragen zum Datenblatt haben. Darauf weisen wir im Formular hin. Weitere Werbung schicken wir Ihnen nur, wenn Sie gesondert eingewilligt haben, etwa für die Monatskarte „Mahlzeit.“.

Rechtsgrundlage für die Herausgabe des Datenblatts ist Art. 6 Abs. 1 lit. b DSGVO (Produktinformation auf Ihre Anfrage, vor einem möglichen Vertrag). Die einmalige Nachfrage beruht auf unserem berechtigten Interesse, Küchen zu unterstützen, die sich für unsere Produkte interessieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Nachfrage jederzeit widersprechen, formlos per E-Mail an hallo@brew-bites.de oder als Antwort auf eine unserer E-Mails.

Entsteht aus der Anforderung keine Geschäftsbeziehung, löschen wir Ihre Angaben zwölf Monate nach der Anforderung.

Kontakt aufs Handy (vCard)

Auf der Seite hinter dem QR-Code unserer Bierdeckel können Sie unsere Kontaktdaten als elektronische Visitenkarte (vCard) laden. Dafür fragen wir Vorname, Name und eine berufliche E-Mail-Adresse ab und speichern die Seite, von der die Anforderung kam. Für die E-Mail-Adresse gilt dieselbe Prüfung wie bei den Datenblättern. Wir nutzen die Angaben, um nachzuvollziehen, wer unsere Kontaktdaten angefordert hat, und um auf Ihre Anfrage zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Entsteht daraus keine Geschäftsbeziehung, löschen wir die Angaben nach zwölf Monaten.

Foto vom Teller („Hat’s geschmeckt?“)

Über die Seite „Hat’s geschmeckt?“ (QR-Code auf der Karte in unserem Probeset) oder per E-Mail mit dem Betreff „Hat’s geschmeckt“ können Sie uns ein Foto Ihres Gerichts schicken. Wir verarbeiten dann den Namen Ihrer Küche, Vor- und Nachname, E-Mail-Adresse, das Foto und, wenn Sie das Feld ausfüllen, die Rückmeldungen Ihrer Gäste. Das Foto wird vor dem Hochladen in Ihrem Browser auf höchstens 2.000 Pixel verkleinert. Die Einsendung liest Steve Karlsch, der für uns die Rezepte betreut; er meldet sich bei Ihnen und fragt nach dem Rezept.

Die Bearbeitung Ihrer Einsendung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichen (auf unserer Weltreise-Karte, auf der Rezeptseite und in unseren Kanälen, mit dem Namen Ihrer Küche) dürfen wir das Foto nur, wenn Sie im Formular das Häkchen zur Freigabe setzen oder uns die Freigabe per E-Mail geben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Freigabe jederzeit widerrufen; dann nehmen wir das Foto von unserer Website und aus künftigen Beiträgen. Bitte schicken Sie uns nur Fotos, die Sie selbst gemacht haben und auf denen keine Personen erkennbar sind, die nicht zugestimmt haben.

Nicht veröffentlichte Fotos und Angaben löschen wir zwölf Monate nach der Einsendung. Veröffentlichte Fotos bewahren wir auf, bis Sie die Freigabe widerrufen.

Dasselbe gilt für Fotos, die Gäste über die Seite „Für Gäste“ schicken („Dein Teller hier?“). Dort fragen wir Vorname, E-Mail-Adresse und das Foto ab; veröffentlicht wird nur mit Häkchen, dann mit Vornamen.

Küche vorschlagen

Auf der Seite „Für Gäste“ können Sie uns eine Küche nennen, die Brew Protein kochen soll: Name der Küche, Ort und, freiwillig, Ihre E-Mail-Adresse für Rückfragen. Wir nutzen die Angaben, um bei der Küche nachzufragen; Ihre E-Mail-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Angaben nach zwölf Monaten.

Eingangsbestätigungen per E-Mail

Nachdem Sie uns eine Postkarte geschickt, ein Datenblatt angefordert oder ein Foto eingesandt haben, schicken wir Ihnen eine automatische Eingangsbestätigung: wer Ihre Nachricht hat, wann Sie eine Antwort bekommen und, bei der Postkarte, eine Abschrift Ihrer Angaben. Für den Versand nutzen wir den E-Mail-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Bestätigung an Brevo. Brevo speichert Versanddaten wie Zeitpunkt und Zustellstatus. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag vorbereitet, im Übrigen unser berechtigtes Interesse, Ihnen den Eingang Ihrer Nachricht zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Monatskarte „Mahlzeit.“

Im Fußbereich unserer Seiten können Sie sich für unsere Monatskarte „Mahlzeit.“ anmelden: höchstens eine E-Mail im Monat mit einem Rezept, einem Teller und einer Küche. Pflichtangabe ist nur Ihre E-Mail-Adresse. Die Anmeldung läuft über Netlify Forms (siehe „Formulare“).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung schicken wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen. Erst dann nehmen wir Ihre Adresse in den Verteiler auf. Bestätigen Sie nicht innerhalb von 14 Tagen, löschen wir die Adresse. Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können.

Die Monatskarte versenden wir aus unserem E-Mail-Postfach bei Google Workspace (Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Vertrag über Auftragsverarbeitung. Wir messen nicht, ob oder wann Sie eine Karte öffnen oder auf Links klicken.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder Karte, mit einer Antwort auf eine Karte oder per E-Mail an hallo@brew-bites.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. E-Mails, auch die Benachrichtigungen über Formulareingänge, empfangen und speichern wir über Google Workspace (Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Vertrag über Auftragsverarbeitung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Bewerbungen

Welche Daten wir verarbeiten und wofür

Sie können sich per E-Mail an hallo@brew-bites.de auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben. Wir verarbeiten dann die Daten, die Sie uns mit Ihrer Bewerbung schicken, etwa Name, Kontaktdaten, Lebenslauf, Zeugnisse und Angaben zu Ihrer Qualifikation, sowie Notizen aus Gesprächen mit Ihnen. Zweck ist allein die Entscheidung, ob wir ein Beschäftigungsverhältnis mit Ihnen eingehen.

Bitte schicken Sie uns keine Angaben, die wir dafür nicht brauchen, insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. zu Gesundheit, Religion oder politischer Meinung). Ein Foto ist nicht nötig.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Bewerbung aber nicht prüfen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit § 26 BDSG. Werden Sie bei uns eingestellt, verarbeiten wir die dafür erforderlichen Daten auf derselben Grundlage für das Beschäftigungsverhältnis weiter und übernehmen sie in die Personalakte.

Wer Ihre Bewerbung sieht

Ihre Bewerbung liest Elvira Bechtold (Operations und People). Innerhalb von Brew Bites erhalten nur die Personen Zugriff, die an der Auswahl für die jeweilige Stelle beteiligt sind. Wir geben Ihre Bewerbung nicht an Dritte weiter. E-Mails empfangen und speichern wir über Google Workspace (Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland); mit Google besteht ein Vertrag über Auftragsverarbeitung.

Wie lange wir Ihre Bewerbung aufbewahren

Sagen wir Ihnen ab, löschen wir Ihre Bewerbung samt Notizen sechs Monate nach der Absage. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO; Fristen nach § 15 Abs. 4 AGG und § 61b ArbGG). Ziehen Sie Ihre Bewerbung zurück, löschen wir sie unverzüglich. Das gilt für Bewerbungen auf eine Stelle und für Initiativbewerbungen gleichermaßen.

Wenn wir Ihre Bewerbung länger behalten

Haben wir gerade keine passende Stelle, fragen wir Sie, ob wir Ihre Bewerbung ein Jahr behalten dürfen, um Sie anzusprechen, sobald eine passende Stelle frei wird. Das tun wir nur, wenn Sie ausdrücklich zustimmen, etwa mit einer Antwort auf unsere E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG). Ihre Zustimmung ist freiwillig und hat keinen Einfluss auf Ihre aktuelle Bewerbung. Sie können sie jederzeit per E-Mail an hallo@brew-bites.de widerrufen; dann löschen wir Ihre Bewerbung. Nach Ablauf des Jahres löschen wir sie, sofern Sie nicht erneut zustimmen.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde gelten auch für Bewerbungsdaten; Einzelheiten stehen im Abschnitt „Allgemeine Hinweise und Pflichtinformationen“.

Schriftarten und Reichweitenmessung

Bunny Fonts

Zur einheitlichen Darstellung von Schriftarten nutzen wir „Bunny Fonts“. Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (nachfolgend „Bunny Fonts“). Beim Aufruf einer Seite lädt Ihr Browser die Schriften Bricolage Grotesque und DM Mono von Servern von Bunny Fonts; dabei wird Ihre IP-Adresse an Bunny Fonts übertragen. Nach Angaben des Anbieters setzt Bunny Fonts keine Cookies und speichert keine IP-Adressen. Die Schrift Archivo liefern wir selbst mit dieser Website aus.

Die Nutzung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Weitere Informationen finden Sie unter https://bunny.net/privacy/.

Reichweitenmessung mit Cabin

Stand dieser Datenschutzerklärung: 18. Oktober 2026.