Datenschutz

1. Einleitung

Datenschutz ist ein wichtiges Thema in Zeiten des Internets. Viel zu oft wissen wir nicht wirklich, was im Hintergrund geschieht. Deswegen legt diese Seite die Karten auf den Tisch und zeigt, was Sache ist. Wir versuchen dir hier transparent zu erklären, wie eine Website arbeitet und wenn Fragen offenbleiben, komm gerne auf uns zurück.

2. Verantwortlich für diese Website

Verantwortlicher im Sinne der DSGVO ist:

Spacifik UG (haftungsbeschränkt)
Gerichtstr. 19
13347 Berlin
E-Mail: luis.rieke@spacifik.com

Verantwortliche Person für die Website und Datenschutzbeauftragter: Luis Rieke

Kommt gerne jederzeit mit offenen Fragen und Anliegen auf mich zu.

3. Wozu diese Texte?

Die folgenden Texte dienen dazu, dir als „betroffener Person“ zu zeigen, wie personenbezogene Daten durch uns verarbeitet werden, und natürlich ist es für uns auch wichtig, dir deine Rechte aus den Datenschutzgesetzen zu erklären.

Wichtig ist für dich zunächst einmal zu wissen, dass unsere Internetseiten grundsätzlich ohne Eingabe personenbezogener Daten genutzt werden können. Du wirst also nicht verpflichtet, Angaben über dich als Person offenzulegen. Wenn du uns kontaktierst oder eine Buchungsanfrage stellst, werden aber natürlich personenbezogene Daten wie beispielsweise in der Regel Name und E-Mail-Adresse erfasst. Natürlich können wir aber auch diese auf deinen Wunsch rückwirkend wieder löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Natürlich verarbeiten wir personenbezogene Daten vertraulich, und wenn du uns über das Buchungsformular oder per E-Mail kontaktierst, geben wir deine E-Mail-Adresse auch natürlich nicht weiter.

Alle Daten werden immer im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und mit den für die „Spacifik UG (haftungsbeschränkt)“ geltenden landesspezifischen Datenschutzbestimmungen verarbeitet.

Diese einzelnen Datenschutzerklärungen zeigen dir immer genau, wie viele und welche Daten wir erheben und wieso.

4. Ganz wichtig für dich

Von Anfang an haben wir darauf geachtet, dass deine Daten sicher sind und wir diese schützen wie unsere eigenen. Wir arbeiten mit zahlreichen Maßnahmen, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen.

Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Internetbasierte Datenübertragungen können ganz grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Das solltest du immer im Kopf haben, auf jeder Seite im Internet.

Dies kann zum Beispiel durch Lücken beim WLAN-Router der Fall sein. Ein gutes Antivirenprogramm hilft eventuell. Auch eine anständige Firewall und ein geschützter Browser sind hierbei von Vorteil. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist allerdings nicht möglich.

Aus diesem Grund wollen wir natürlich jedem die Option offenlassen, personenbezogene Daten auch auf alternativem Wege, beispielsweise per Post, an uns zu übermitteln.

5. Welche Rechte du an deinen Daten hast

Du kannst einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast.

Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.

Außerdem hast du das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

6. Begriffserklärungen

Wir wollen natürlich, dass du die Texte hier auch alle verstehst, deswegen ein paar erläuternde Erklärungen dazu. Solltest du Fragen haben, melde dich gerne bei unserem Datenschutzbeauftragten.

Die hier aufgeführten Begrifflichkeiten wurden bei dem Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet. Wir verwenden in unserer Datenschutzerklärung unter anderem diese Begriffe:

1. Auftragsverarbeiter sind natürliche oder juristische Personen. Das können zum Beispiel Behörden sein oder Einrichtungen oder eine andere Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.
2. Betroffene Person ist jeder, dessen Daten von unserem Unternehmen verarbeitet werden.
3. Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle. Aber auf jeden Fall jemand anders als du und wir. Er ist also jemand außer der betroffenen Person (also gegebenenfalls du), dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu berechtigt wurden, die personenbezogenen Daten zu verarbeiten.
4. Einschränkung der Verarbeitung ist die Markierung der personenbezogenen Daten, um die künftige Verarbeitung einzuschränken.
5. Einwilligung ist eine unmissverständlich abgegebene Willensbekundung in Form einer schriftlichen Erklärung oder einer anderen bestätigenden eindeutigen Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der betreffenden personenbezogenen Daten über sie einverstanden ist.
6. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten zur Verfügung gestellt werden. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags personenbezogene Daten einfordern, gelten jedoch nicht als Empfänger.
7. Personenbezogene Daten sind alle Informationen, die sich auf dich als identifizierbare natürliche Person beziehen. Das kann so etwas sein wie beispielsweise dein Name, dein Standort oder besondere Merkmale der psychischen, wirtschaftlichen, physischen, physiologischen, genetischen, kulturellen oder sozialen Identität.
8. Profiling ist jede Art der Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu schätzen, zu analysieren und gegebenenfalls zu bewerten.
9. Pseudonymisierung ist die Verarbeitung personenbezogener Daten, sodass nicht mehr eine spezifische Person zugeordnet werden kann. Es können also keine erfassten Daten einer identifizierbaren natürlichen Person zugewiesen werden.
10. Verarbeitung ist jedes automatisierte Verfahren im Zusammenhang mit personenbezogenen Daten. Das können zum Beispiel das Erheben, das Erfassen, die Verknüpfung, das Sortieren, die Organisation, die Speicherung, die Editierung, das Auslesen, die Verwendung oder eine Form der Bereitstellung sein.

7. Rechtsgrundlage der Verarbeitung

Wenn wir personenbezogene Daten von dir brauchen, um einen Auftrag zu erfüllen, fragen wir explizit nach deiner Erlaubnis.

In Art. 6 DSGVO steht ganz am Anfang: „Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.“ Darauf beziehen wir uns in diesem Fall (Art. 6 Abs. 1 lit. a DSGVO).

Manchmal ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, bei dem du unser Vertragspartner bist, erforderlich. Das ist bei einer Fahrradmiete der Fall, aber zum Beispiel auch bei einer Anfrage oder zur Erfüllung steuerlicher Pflichten. In diesen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Unwahrscheinlich ist, aber auch hierauf wollen wir eingehen, dass jemand in Gefahr ist. Wenn sich zum Beispiel jemand schwer verletzt, geben wir natürlich lebenswichtige Informationen an einen Arzt, das Krankenhaus oder sonstige Dritte. Hier beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO. In seltenen Fällen kann also die Verarbeitung von personenbezogenen Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person zu schützen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, vor allem dann, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist. Der europäische Gesetzgeber vertrat die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn du Kunde unseres Unternehmens bist. Hierbei beziehen wir uns explizit auf Erwägungsgrund 47 Satz 2 der DSGVO.

8. Unser Hosting

Diese Website wird bei Netlify gehostet und über deren Content Delivery Network (CDN) ausgeliefert.

Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA

Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit und Browsertyp in sogenannten Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Mehr Informationen: https://www.netlify.com/privacy/

9. Technik

Wenn du nur auf dieser Website bist, um dich zu informieren, also kein Formular benutzt oder uns anders Informationen übermittelst, dann erhalten wir wirklich nur solche Daten, die dein Browser an unseren Server übermittelt. Diese Information nennt man ein sogenanntes Server-Logfile.

Im Rahmen dessen können ein paar Informationen erhoben werden:

1. Welchen Browser du nutzt
2. Dein Betriebssystem
3. Die Internetseite, über die du auf unsere Seite gekommen bist
4. Deine Internet-Protokoll-Adresse
5. Der Internet-Service-Provider
6. Die Unterseiten, auf die du klickst
7. Das Datum und die Uhrzeit, wann du auf der Website warst

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf dich als Person. Wir brauchen diese Informationen, damit wir:

1. wissen, auf welche technischen Gegebenheiten wir unsere Website bauen müssen (Handys, Laptops, Computer? Welcher Browser? Und so weiter), um die Inhalte unserer Internetseite korrekt auszuliefern,
2. Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitstellen können,
3. die Funktionsfähigkeit unserer IT-Systeme sicherstellen können.

Deine erhobenen Daten und Informationen werden also nur in der Masse mit allen anderen Daten zusammengerechnet für uns interessant, und wir werten sie statistisch mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt also aus den oben aufgelisteten Zwecken zur Datenerhebung, weil wir nur so die Seiten betreiben können, die unsere Geschäftsgrundlage darstellen.

10. Weitergabe von Daten an Dritte

Wir geben deine persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Gründen nicht weiter. Wir geben deine persönlichen Daten wirklich nur dann an Dritte weiter, wenn:

1. du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO deine Einwilligung dazu erteilt hast,
2. für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
3. dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist,
4. die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Anlass zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast.

11. Cookies

Cookies sind kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Gerät gespeichert werden. Dein Gerät kann zum Beispiel ein Laptop oder ein Smartphone sein. Cookies richten auf deinem Gerät keinen Schaden an. Sie enthalten keine Viren oder Trojaner. Sie helfen deinem Browser bei der Arbeit.

Wir setzen ausschließlich ein technisch notwendiges Cookie („lang“) ein, das deine gewählte Sprache speichert, damit du sie beim nächsten Besuch nicht erneut auswählen musst (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Marketing-Cookies verwendet.

Die meisten Browser akzeptieren Cookies automatisch. Du kannst in deinem Browser allerdings auch einstellen, dass keine Cookies gespeichert werden sollen oder dass immer ein Hinweis angezeigt wird, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass manche Funktionen unserer Website nicht einwandfrei funktionieren.

12. Buchungsanfragen über Tally

Mit Benutzung des Buchungsformulars stimmst du der Verarbeitung deiner Daten zum Zweck der Kontaktaufnahme und Bearbeitung deiner Anfrage zu. Für das Formular nutzen wir den Dienst Tally (Tally BV, Belgien). Die von dir eingegebenen Daten (z. B. Name, E-Mail, Mietzeitraum) werden zur Bearbeitung deiner Anfrage und zur Vertragsdurchführung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Das Formular wird erst geladen, wenn du die Buchungsseite öffnest oder eine Anfrage startest.

13. Schriftarten

Alle Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts statt.