Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel in der Buchungsanfrage oder in einer E-Mail.

Andere Daten erfasst unser Server automatisch beim Besuch der Website. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Die technischen Daten benötigen wir, um die Website fehlerfrei und sicher bereitzustellen. Angaben, die Sie uns mitteilen, nutzen wir zur Bearbeitung Ihres Anliegens. Ihr Nutzerverhalten werten wir nicht aus: Diese Website setzt keine Analyse-Tools und keine Werbe-Tracker ein. Ein einziges Cookie gibt es im Kundenbereich, und es hält nichts weiter fest als Ihre Anmeldung.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Server-Log-Dateien

STRATO

Wir hosten die Inhalte dieser Websites auf einem eigenen Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „STRATO“). Schriften und Bilder liegen ebenfalls auf diesem Server. Beim Aufruf der Seiten werden keine Inhalte von Servern Dritter nachgeladen.

Mit STRATO haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Nutzung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion sowie verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• aufgerufene Adresse und Hostname
• Uhrzeit der Serveranfrage, übertragene Datenmenge und Statuscode
• IP-Adresse, die wir nur gekürzt speichern: Bei IPv4-Adressen entfernen wir die letzten beiden Blöcke, bei IPv6-Adressen alles nach den ersten 32 Bit.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website, etwa um Fehler und Angriffe zu erkennen. Die Log-Dateien werden täglich neu angelegt und nach spätestens sieben Tagen automatisch gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

alveare food GmbH
z. Hd. Joshua Bischoff
Ina-Seidel-Bogen 70
81929 München

Telefon: +49 89 209 239 05
E-Mail: hallo@apeice.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt. Setzen wir Auftragsverarbeiter ein, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Welche Dienste wir einsetzen und ob dabei Daten in Drittstaaten übermittelt werden, beschreiben wir in den folgenden Abschnitten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah bzw. geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Formulareingaben, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Keine Cookies und keine Analyse

Diese Website setzt keine Analyse- oder Werbe-Tools ein und keine Cookies zur Wiedererkennung. Inhalte von Drittanbietern werden beim Seitenaufruf nicht automatisch geladen. Einzige Ausnahme ist das Formular für die Buchungsanfrage: Es wird erst geladen, wenn Sie es mit einem Klick öffnen (siehe unten).

Ein einziges Cookie gibt es: im Kundenbereich, und zwar erst, wenn Sie sich dort anmelden. Es hält Ihre Anmeldung und tut sonst nichts. Für ein solches Cookie ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), weil ohne es die Anmeldung nicht funktionieren kann.

Verweise auf Google Maps, Instagram, WhatsApp und andere Seiten sind einfache Links. Erst wenn Sie einem solchen Link folgen, verarbeitet der jeweilige Anbieter Daten über Sie.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Buchungsanfrage (Tally)

Auf www.apeice.de und waffel-ape.de können Sie über ein Formular unverbindlich eine Buchung anfragen. Das Formular stellt der Dienst Tally bereit. Anbieter ist die Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally verarbeitet die Angaben in unserem Auftrag und speichert Formulardaten nach eigenen Angaben verschlüsselt in Europa.

Das Formular wird erst geladen, wenn Sie auf „Formular öffnen“ klicken oder es in einem neuen Tab aufrufen. Erst dann stellt Ihr Browser eine Verbindung zu Tally her; Tally erhält dabei technische Daten wie Ihre IP-Adresse.

Verarbeitete Daten: Datum, Uhrzeit und Ort der Veranstaltung, die erwartete Gästezahl, Rechnungsadresse, Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer, freiwillig der Name Ihrer Firma und weitere Hinweise zur Veranstaltung. Außerdem, von welcher unserer Seiten und gegebenenfalls über welche Werbekampagne Sie zum Formular gekommen sind. Kommen Sie über eine Google-Anzeige, übernimmt das Formular außerdem die Klick-Kennung, die Google an die Adresse hängt (gclid bzw. wbraid). Daran sehen wir, welche Anzeige zu einer Anfrage geführt hat; an Google geben wir sie nicht weiter. Öffnen Sie das Formular aus unserem Kundenbereich, sind Firma und Veranstaltungsort bereits eingetragen. Kommen Sie über den Empfehlungslink eines unserer Kunden, übermittelt der Link den Namen der Firma, die uns empfohlen hat – Ihren Namen oder Ihre Kontaktdaten enthält er nicht.

Zweck: Wir erstellen Ihnen ein Angebot, klären Rückfragen und planen die Veranstaltung. An der Angabe von Seite und Kampagne sehen wir, welche Werbung wirkt; an der empfehlenden Firma, wem wir den Empfehlungsrabatt gutschreiben.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe von Seite und Kampagne beruht auf unserem berechtigten Interesse, unsere Werbung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Hinweise auf ähnliche Leistungen: Kommt eine Buchung zustande, nutzen wir Ihre E-Mail-Adresse auch, um Sie gelegentlich auf ähnliche Leistungen von uns hinzuweisen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa mit einer kurzen Antwort auf eine unserer Mails; dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

Weitere Informationen: https://tally.so/help/privacy-policy (öffnet in neuem Tab)

Kundenbereich (kunden.apeice.de)

Wenn Sie bei uns gebucht oder angefragt haben, können Sie unter kunden.apeice.de den Stand Ihrer Buchung ansehen: Termin, Eckdaten, Unterlagen, offene Punkte und nach der Veranstaltung die Fotos, die wir dort gemacht haben. Der Bereich läuft auf unserem eigenen Server in Deutschland; es sind keine weiteren Anbieter eingebunden, und es werden keine Inhalte von fremden Servern nachgeladen.

Anmeldung ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink. Wir speichern dabei nicht den Link selbst, sondern nur seine Prüfsumme; er gilt 30 Minuten und lässt sich einmal verwenden. Damit wir nicht offenlegen, wer bei uns Kunde ist, erhalten Sie dieselbe Antwort, egal ob wir Ihre Adresse kennen oder nicht.

Sitzung: Nach der Anmeldung setzen wir ein Cookie mit dem Namen kb. Es enthält eine Zufallszeichenfolge und sonst nichts. Ohne das Häkchen „Auf diesem Gerät angemeldet bleiben“ endet die Anmeldung, sobald Sie den Browser schließen; mit Häkchen bleiben Sie 90 Tage angemeldet, gerechnet ab Ihrem letzten Besuch, längstens ein Jahr ab der Anmeldung. Über „abmelden“ können Sie die Sitzung jederzeit beenden.

Verarbeitete Daten: Ihre E-Mail-Adresse, Ihr Name und Ihre Firma, die Eckdaten Ihrer Veranstaltung (Datum, Uhrzeit, Ort, Gästezahl, Paket), der Stand Ihrer Buchung sowie Ihre Angebote, Auftragsbestätigungen und Rechnungen. Diese Angaben liegen ohnehin bei uns – der Kundenbereich zeigt sie Ihnen nur.

Fotos Ihrer Veranstaltung: Fotos, die wir bei Ihrer Veranstaltung gemacht haben, stellen wir Ihnen im Kundenbereich zum Herunterladen bereit – einzeln oder gesammelt. Sie liegen auf unserem eigenen Server und sind nur nach Anmeldung für Ihre Firma sichtbar. Beim Ablegen entfernen wir die in den Bilddateien gespeicherten Zusatzdaten wie Aufnahmeort und Kameradaten. Hat Ihre Firma ein Logo hinterlegt, zeigen wir Ihnen außerdem Beispielbilder, wie es auf unseren Bechern und Waffeln aussähe; dazu geben wir das Logo – und nur das Logo – an einen Bildgenerator weiter (Google Gemini, Google Ireland Limited).

Was Sie selbst ändern können: Sie können ein Logo Ihrer Firma hochladen. Wir öffnen die Datei zuerst auf unserem eigenen Server in einer abgeschotteten Umgebung ohne Internetzugang und erzeugen daraus eine Vorschau und – wenn Sie den BrandPass gebucht haben – die Druckdatei für die Aufkleber. Die Beispielbilder entstehen danach automatisch, frühestens zehn Minuten nach dem Hochladen und höchstens einige Male im Monat. Ihr vorheriges Logo bewahren wir zur Sicherheit mit auf. Alles andere – Uhrzeit, Gästezahl, Ort, Zusatzleistungen – ist eine Anfrage an uns; es ändert sich dadurch nichts automatisch. Ihre Anfrage speichern wir mit Ihrem Wunsch und einer freiwilligen Notiz.

Protokoll: Der Dienst protokolliert Uhrzeit, aufgerufenen Pfad, Statuscode und IP-Adresse. Die E-Mail-Adresse wird dabei gekürzt, Anmeldelinks werden nie protokolliert. Das Protokoll bleibt rund 30 Tage erhalten und dient allein dem Betrieb und der Abwehr von Missbrauch.

Rechtsgrundlage: Erfüllung des Vertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung der Anmeldeversuche und das Protokoll beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ein Zugang besteht, solange Ihre Veranstaltung weniger als rund 13 Monate zurückliegt; danach endet er von selbst. Ihre Unterlagen bekommen Sie selbstverständlich weiterhin auf Anfrage. Abgelaufene Anmeldelinks und Sitzungen werden fortlaufend gelöscht, ein hochgeladenes Logo bleibt, bis Sie ein neues hochladen oder uns zur Löschung auffordern. Fotos Ihrer Veranstaltung nehmen wir auf Ihren Wunsch jederzeit aus dem Kundenbereich.

Empfänger: Zum Versand des Anmeldelinks nutzen wir Google Workspace (Gmail); die Unterlagen stammen aus unserer Buchhaltung bei Lexware und unserer Projektverwaltung bei Notion; die Beispielbilder mit Ihrem Logo erzeugt Google Gemini. Kopien Ihrer Unterlagen, der Fotos und Ihres Logos legen wir zusätzlich in unserer Projektablage bei Google Drive ab. Näheres dazu unter „Dienste in unseren Geschäftsabläufen“.

Verträge und Unterlagen online unterschreiben (vertrag.apeice.de)

Verträge mit Geschäftspartnern, etwa die Liefervereinbarung für kü:gerl, und Unterlagen für unsere Beschäftigten lassen wir online unterschreiben. Dafür nutzen wir die Software DocuSeal. Sie läuft auf unserem eigenen Server bei STRATO in Deutschland (siehe „Hosting und Server-Log-Dateien“); ein externer Anbieter erhält dabei keine Daten. Ein Konto brauchen Sie nicht: Der Link in unserer E-Mail führt direkt zu Ihrem Dokument.

Verarbeitete Daten: Ihr Name und Ihre E-Mail-Adresse, die Angaben im Dokument, die Sie eintragen oder die wir für Sie vorausfüllen (zum Beispiel Anschrift, Betrieb oder Geburtsdatum), Ihre Unterschrift und ein Prüfprotokoll. Das Prüfprotokoll hält fest, wann das Dokument geöffnet, ausgefüllt und unterschrieben wurde, jeweils mit IP-Adresse und Browserkennung. Es wird mit dem unterschriebenen Dokument gespeichert und belegt, wer wann unterschrieben hat.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um den Vertrag zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und um im Streitfall belegen zu können, dass und wie ein Dokument unterschrieben wurde (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beweisbarkeit).

Empfänger: Den Link zum Unterschreiben schicken wir Ihnen per E-Mail über Gmail. Den Stand (verschickt, unterschrieben) halten wir in unserer Projektverwaltung bei Notion fest. Unterschriebene Unterlagen unserer Beschäftigten legen wir in unserer Ablage bei Google Drive ab; Geschäftspartner finden ihre unterschriebene Vereinbarung in ihrem Partnerbereich. Näheres zu diesen Diensten unter „Dienste in unseren Geschäftsabläufen“.

Speicherdauer: Unterschriebene Dokumente bewahren wir auf, solange der Vertrag oder das Beschäftigungsverhältnis besteht, und danach, solange gesetzliche Aufbewahrungspflichten bestehen (für Verträge und Geschäftsbriefe in der Regel sechs Jahre) oder wir sie zur Abwehr von Ansprüchen benötigen (in der Regel bis zum Ablauf der dreijährigen Verjährungsfrist). Das Zugriffsprotokoll des Servers für vertrag.apeice.de enthält anders als die Protokolle unserer Websites die vollständige IP-Adresse, weil es der Abwehr von Angriffen dient; es wird nach spätestens sieben Tagen gelöscht.

5. Soziale Medien

Social-Media-Profile

Wir unterhalten öffentliche Profile in sozialen Netzwerken, zum Beispiel bei Instagram. Diese Website bindet keine Inhalte oder Schaltflächen sozialer Netzwerke ein. Verweise dorthin sind einfache Links; erst wenn Sie einem solchen Link folgen, verarbeitet das jeweilige Netzwerk Daten über Sie.

Soziale Netzwerke können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website besuchen. Die Daten werden meist für Marktforschungs- und Werbezwecke verarbeitet; dazu werden in der Regel Cookies auf Ihrem Endgerät gespeichert. Wir können nicht alle Verarbeitungsvorgänge auf den Plattformen nachvollziehen. Details entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Plattform.

Wir betreiben unsere Profile auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen Kommunikation mit Kundschaft und Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Soweit uns der Betreiber Statistiken über die Nutzung unserer Profile bereitstellt, sind wir insoweit gemeinsam mit ihm verantwortlich (Art. 26 DSGVO). Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/ (öffnet in neuem Tab)

6. Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden nutzen wir den Messenger-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt verschlüsselt (Ende-zu-Ende-Verschlüsselung), sodass Dritte nicht auf die Inhalte der Kommunikation zugreifen können. Bitte beachten Sie jedoch, dass WhatsApp selbst auf die Metadaten der Kommunikation zugreifen kann, wie z. B. Datum, Uhrzeit und Empfänger der Nachricht.

Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/ (öffnet in neuem Tab)

7. Dienste in unseren Geschäftsabläufen

Die folgenden Dienste setzen wir nicht auf dieser Website ein, sondern in unseren internen Abläufen, etwa bei der Bearbeitung von Anfragen, Buchungen und Rechnungen. Dabei können personenbezogene Daten verarbeitet werden, die Sie uns mitgeteilt haben.

Das Buchungsformular von Tally gehört dagegen zur Website. Es steht oben unter „Buchungsanfrage (Tally)“.

Google Drive und Gmail

Für E-Mails und unsere Projektablage nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der Ablage liegt zu jeder Anfrage und Veranstaltung ein Ordner mit den Unterlagen (Angebot, Auftragsbestätigung, Rechnungen), den Fotos der Veranstaltung und gegebenenfalls Ihrem Logo. Kommt keine Buchung zustande, verschieben wir den Ordner in unser Archiv. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Ablage (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Notion

Wir nutzen Notion für die interne Organisation und Einsatzplanung. Anbieter ist Notion Labs, Inc., 2300 Harrison St, San Francisco, CA 94110, USA.

Dabei können personenbezogene Daten (z. B. Namen, Kontaktdaten) verarbeitet werden. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Notion besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://www.notion.com/trust/privacy-policy (öffnet in neuem Tab)

Claude (Anthropic)

Wir setzen das KI-Tool Claude des Anbieters Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, für KI-gestützte Textverarbeitung und betriebliche Kommunikation ein. Personenbezogene Daten können dabei in Anfragen enthalten sein. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.anthropic.com/privacy (öffnet in neuem Tab)

Google Gemini

Wir nutzen Google Gemini, einen KI-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur KI-gestützten Textverarbeitung und um Beispielbilder mit dem Logo unserer Kunden zu erzeugen; dabei geben wir nur das Logo weiter. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen: https://policies.google.com/privacy?hl=de (öffnet in neuem Tab)

Lexware Office

Für Buchhaltung, Rechnungsstellung und Lohnabrechnung nutzen wir Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau.

Dabei werden personenbezogene Daten (z. B. Name, Adresse, IBAN) verarbeitet. Haufe-Lexware ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Daten verbleiben auf Servern in Deutschland bzw. der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen: https://www.lexware.de/datenschutz (öffnet in neuem Tab)

Zahlung über PayPal

Wenn Sie sich für die Zahlung via PayPal entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“). Die übermittelten Zahlungsdaten werden zur Zahlungsabwicklung an PayPal weitergeleitet.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und reibungslosen Zahlungsprozess.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full (öffnet in neuem Tab)

8. Bewerbungen

Umgang mit Bewerbungsdaten

Wir verarbeiten die personenbezogenen Daten von Personen, die sich bei uns bewerben, um den Bewerbungsprozess abzuwickeln. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, insbesondere wenn Sie Ihre Bewerbungsunterlagen per E-Mail übermitteln.

Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der Bewerbungsdaten erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Sofern die Verarbeitung auf Ihre Einwilligung gestützt ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden.

Speicherdauer der Bewerbungsdaten

Kommt ein Anstellungsvertrag zustande, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Empfänger der Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Eine Weitergabe der Bewerbungsdaten an externe Empfänger erfolgt nur dann, wenn dies im Rahmen einer Vertragsabwicklung erforderlich ist, wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Ihre Rechte ergeben sich aus Abschnitt 3 dieser Datenschutzerklärung.

9. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

alveare food GmbH
Joshua Bischoff
Ina-Seidel-Bogen 70
81929 München
Telefon: +49 89 209 239 05
E-Mail: hallo@apeice.de

Teile dieser Datenschutzerklärung beruhen auf Mustertexten von eRecht24 (öffnet in neuem Tab).