Datenschutzerklärung

Wir freuen uns über deinen Besuch. Hier erklären wir, welche Daten beim Besuch dieser Website verarbeitet werden, wofür, auf welcher Rechtsgrundlage, wie lange und wer sie bekommt. Diese Erklärung gilt für die Website getthekla.de. Für die Thekla-Karte im Wallet und die Thekla-App gibt es eigene Hinweise.

1. Verantwortlich

Feierbyte GbR
vertreten durch die Gesellschafter Oussama Berrouch und Bachir Nechad
Weichselstraße 3, 10247 Berlin
Telefon: 0159 0160 0722
E-Mail: [email protected]

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, für die eine Einwilligung nötig wäre. Deshalb gibt es kein Cookie-Banner.
• Wir nutzen kein Tracking und keine Werbung. Die Besucherstatistik kommt ohne Cookies aus.
• Daten aus den Formularen nutzen wir nur, um uns zu deiner Demo-Anfrage, deiner Nachricht oder deiner Partner-Bewerbung bei dir zu melden, und nur mit deiner Einwilligung.
• Du kannst deine Einwilligung jederzeit per Mail an [email protected] widerrufen.

3. Hosting und Server-Logfiles (Cloudflare Pages)

Was passiert: Diese Website liegt bei Cloudflare Pages. Wenn du sie aufrufst, verarbeitet Cloudflare technisch notwendige Daten, um dir die Seite auszuliefern und sie vor Angriffen zu schützen. Dazu gehören deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) sowie die übertragene Datenmenge.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, zum Beispiel die Abwehr von Überlastungsangriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Speicherdauer: Nur so lange, wie es für Betrieb und Sicherheit nötig ist. Einzelheiten nennt Cloudflare in seinen Datenschutzhinweisen.

Empfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als unser Auftragsverarbeiter. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 9.

4. Spam-Schutz in den Formularen (Cloudflare Turnstile)

Was passiert: Damit unsere Formulare nicht von Bots missbraucht werden, nutzen wir Cloudflare Turnstile. Turnstile wird erst geladen, wenn ein Formular auf dem Bildschirm erscheint. Dabei verarbeitet Cloudflare nach eigenen Angaben deine IP-Adresse, Merkmale der Verbindung (TLS-Fingerabdruck), den User-Agent deines Browsers und die Website, auf der das Formular steht. Ziel ist nicht, dich zu erkennen, sondern Bots von Menschen zu unterscheiden.

Zweck: Schutz der Formulare vor Spam und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Spam zu verhindern. Soweit dabei Informationen auf deinem Gerät gelesen oder gespeichert werden, ist das nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit du das Formular nutzen kannst, das du ausdrücklich abschicken möchtest.

Speicherdauer: Das Prüfergebnis gilt nur für den einen Absendevorgang. Wir selbst speichern die Turnstile-Daten nicht.

Empfänger: Cloudflare, Inc. (Anschrift siehe Abschnitt 3), als unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 9.

5. Besucherstatistik ohne Cookies (Cloudflare Web Analytics)

Was passiert: Wir möchten wissen, wie oft unsere Seiten aufgerufen werden. Dafür nutzen wir Cloudflare Web Analytics. Es setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine Profile. Wir sehen nur zusammengefasste Zahlen, zum Beispiel Seitenaufrufe, Herkunftsländer, Gerätetypen und Ladezeiten.

Zweck: Wir wollen verstehen, welche Inhalte gelesen werden, und die Website verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nutzerfreundliche und schnelle Website.

Speicherdauer: Wir sehen nur zusammengefasste Werte, die keinen Rückschluss auf dich zulassen.

Empfänger: Cloudflare, Inc. (Anschrift siehe Abschnitt 3), als unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 9.

6. Formulare (Demo-Anfrage, Kontakt, Partner-Bewerbung) mit Bestätigung per E-Mail (Brevo)

Was passiert: Wenn du eine Demo anfragst, verarbeiten wir die Angaben aus dem Formular: deinen Namen, den Namen und Ort deines Ladens, die Art des Ladens, deine E-Mail-Adresse und, falls du sie angibst, deine Telefonnummer, deine Antworten zu Papierkarte und Piepser sowie deine Wünsche zu deiner Karte. Beim Kontaktformular sind es dein Name, deine E-Mail-Adresse und deine Nachricht. Bei der Partner-Bewerbung sind es dein Name, deine E-Mail-Adresse, dein Ort, falls du sie angibst, deine Telefonnummer, wie du Partner werden möchtest und wem du Thekla vorstellen könntest. Zusätzlich speichern wir den Wortlaut deiner Einwilligung, den Zeitpunkt, die Sprache der Website und über welches Formular du dich gemeldet hast.

Damit niemand fremde E-Mail-Adressen eintragen kann, schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, nehmen wir Kontakt mit dir auf. Für das Speichern der Kontakte und den Versand dieser E-Mail nutzen wir den E-Mail-Dienstleister Brevo.

Zweck: Uns zu deiner Demo-Anfrage oder Partner-Bewerbung bei dir melden beziehungsweise auf deine Nachricht antworten, und nachweisen können, dass du eingewilligt hast.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern des Nachweises über deine Einwilligung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Mail an [email protected] genügt. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Speicherdauer: Bis du widerrufst oder bis wir die Daten für deine Anfrage oder Bewerbung nicht mehr brauchen. Anmeldungen, die nicht bestätigt werden, löschen wir. Den Nachweis über die Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.

Freiwilligkeit: Die Angaben sind freiwillig. Ohne die Pflichtfelder können wir uns aber nicht bei dir melden.

Empfänger: Brevo (Sendinblue SAS), Paris, Frankreich, als unser Auftragsverarbeiter. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo verarbeitet die Daten in der EU. Außerdem läuft die Übertragung über Cloudflare (Abschnitte 3 und 4).

7. Benachrichtigung an unser Team (Brevo)

Was passiert: Wenn eine Anfrage eingeht, schickt uns Brevo eine E-Mail mit den Angaben aus dem Formular an [email protected], damit wir schnell reagieren können. Diese E-Mail landet in unserem Postfach (siehe Abschnitt 8).

Zweck: Wir wollen deine Anfrage zügig bearbeiten.

Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular gibst.

Speicherdauer: Wie in Abschnitt 6 und 8 beschrieben.

Empfänger: Brevo (siehe Abschnitt 6), Cloudflare (siehe Abschnitt 8) und Google (siehe Abschnitt 8).

8. E-Mails an [email protected] (Cloudflare Email Routing und Google)

Was passiert: Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, den Inhalt deiner Nachricht und die technischen Angaben der E-Mail. E-Mails an Adressen unter getthekla.de nimmt Cloudflare Email Routing an und leitet sie an ein Gmail-Postfach weiter, in dem wir sie lesen und beantworten.

Zweck: Deine Anfrage beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um einen Vertrag oder dessen Anbahnung, zum Beispiel nach einer Demo, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage.

Speicherdauer: Bis deine Anfrage erledigt ist. Länger nur, wenn gesetzliche Aufbewahrungspflichten das verlangen, etwa für Geschäftsbriefe.

Empfänger: Cloudflare, Inc. (Anschrift siehe Abschnitt 3) für die Weiterleitung und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des Postfachs. Dabei können Daten auch an die Google LLC in den USA übermittelt werden, siehe Abschnitt 9.

9. Übermittlung in die USA

Cloudflare, Inc. hat seinen Sitz in den USA. Auch Google kann Daten in die USA übermitteln. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen sich auf Art. 45 DSGVO. Cloudflare, Inc. und Google LLC sind nach unserem Kenntnisstand zertifiziert. Zusätzlich vereinbaren die Anbieter Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

10. Speicher im Browser

Wenn du die Hinweisleiste oben auf der Seite schließt, merkt sich dein Browser das bis zum Ende der Sitzung im sogenannten Session Storage. Diese Information bleibt auf deinem Gerät, wird nicht an uns übertragen und beim Schließen des Tabs gelöscht. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit die Leiste geschlossen bleibt, wie du es möchtest.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO),
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine Mail an [email protected].

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert ablaufen, und erstellen keine Profile (Art. 22 DSGVO).

13. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.