Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Diekamp & Rehbach OHG
Theodorstraße 297 TH5
40472 Düsseldorf
info@bash-rooms.de

Geschäftsführende Inhaber: Lukas Diekamp und Tristan Rehbach. Die vollständigen Angaben stehen im Impressum.

Der Standort Wien wird von einem rechtlich und wirtschaftlich selbstständigen Franchisenehmer betrieben; seine Kontaktdaten stehen ebenfalls im Impressum.

Einwilligung, Cookies und euer Widerruf

Beim ersten Aufruf dieser Website fragen wir euch, ob ihr Cookies und ähnliche Technologien für Statistik und Marketing zulasst. Vor eurer Zustimmung wird kein Cookie für Analyse oder Werbung gesetzt, und es werden keine Kennungen an Google oder Meta gesendet. Technisch notwendige Speicherungen, ohne die die Seite nicht funktioniert, bleiben davon unberührt.

Eine Ausnahme gibt es, und wir benennen sie hier ausdrücklich: Das Verwaltungswerkzeug Google Tag Manager wird bereits beim Aufruf der Seite geladen, damit es den Einwilligungs­ status entgegennehmen kann. Dabei wird eure IP-Adresse an Google übertragen. Die über den Tag Manager eingebundenen Dienste bleiben gesperrt, solange ihr nicht zugestimmt habt. Einzelheiten stehen im nächsten Abschnitt.

Wir setzen dafür den Google-Einwilligungsmodus in der Fassung v2 ein. Er steht standardmäßig auf „abgelehnt" und wird erst durch eure Zustimmung auf „erlaubt" umgestellt. Eure Auswahl speichern wir lokal in eurem Browser, damit wir euch nicht bei jedem Besuch erneut fragen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt ein Klick auf Cookie-Einstellungen im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Aufruf der Website: Server-Logdateien

Damit eine Seite überhaupt bei euch ankommt, muss euer Browser sie bei unserem Server anfordern. Der Server unseres Hosters protokolliert solche Anfragen. Erfasst werden dabei üblicherweise die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang, die verweisende Seite sowie Browser- und Betriebssystemangaben.

Diese Daten nutzen wir nicht, um euch zu identifizieren. Sie fallen technisch an und dienen dem sicheren, stabilen Betrieb der Website, etwa um Störungen und Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb dieser Website.

Hosting: Als Hoster ist Hostinger vorgesehen. Der Hoster verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Die genaue Ausgestaltung (Auftragsverarbeitungsvertrag, Serverstandort, Umfang und Aufbewahrungsdauer der Logdateien) wird vor dem Livegang der Website festgelegt und an dieser Stelle ergänzt.

Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist selbst kein Analyse- oder Werbewerkzeug. Er ist ein Verwaltungswerkzeug, über das wir die unten beschriebenen Dienste einbinden und steuern. Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten.

Er wird bereits beim Aufruf der Seite geladen, also vor eurer Entscheidung. Dabei wird eure IP-Adresse an Google übertragen. Der Grund ist technisch: Der Tag Manager ist die Stelle, die eure Auswahl entgegennimmt und an die einzelnen Dienste weitergibt. Wir übergeben ihm dafür schon beim Seitenaufruf einen Einwilligungsstatus, der bis zu eurer Zustimmung auf „abgelehnt" steht. In diesem Zustand setzt keiner der über ihn eingebundenen Dienste ein Cookie und keiner sendet eine Kennung an Google.

Rechtsgrundlagen: Für das Laden des Tag Managers stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, eure Einwilligungsentscheidung technisch zuverlässig umzusetzen. Für die über ihn eingebundenen Dienste gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, also eure Einwilligung.

Google Analytics

Wir nutzen Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie diese Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welchen Weg sie zu uns kommen und mit welchem Gerät. Dazu setzt Google Cookies und ähnliche Kennungen und erstellt daraus eine zusammenfassende Auswertung. Wir sehen darin keine einzelnen Personen, sondern Zahlen über die Nutzung insgesamt.

Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Übermittlung in die USA lässt sich dabei nicht ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Google die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Google Analytics wird erst geladen, nachdem ihr zugestimmt habt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerspruch: Neben dem Widerruf über die Cookie-Einstellungen könnt ihr die Erfassung durch das Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

Google Ads und Conversion-Tracking

Wir werben mit Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn ihr über eine unserer Anzeigen auf diese Website gelangt, setzt Google ein Cookie. Damit können wir erkennen, ob aus einem Anzeigenklick später eine Buchung oder eine Anfrage geworden ist. Wir erfahren dadurch die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben, und ob es zu einem Abschluss kam. Wir erhalten von Google keine Angaben, mit denen sich einzelne Personen identifizieren lassen.

Über Google Ads setzen wir außerdem Remarketing ein: Besucher dieser Website können später auf anderen Websites Werbung von uns sehen. Wie lange die dafür verwendeten Kennungen gespeichert werden, ist in den Einstellungen unseres Werbekontos festgelegt.

Auch diese Verarbeitung findet erst nach eurer Zustimmung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerspruch: Ihr könnt personalisierte Werbung von Google jederzeit unter myadcenter.google.com abschalten.

Meta-Pixel (ehemals Facebook-Pixel)

Wir nutzen das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Pixel meldet an Meta, dass ihr diese Website besucht und welche Handlung ihr dort vorgenommen habt, etwa das Abschicken einer Buchung. So können wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Menschen ansprechen, die sich für unser Angebot interessiert haben. Habt ihr ein Konto bei Facebook oder Instagram, kann Meta den Besuch eurem Konto zuordnen.

Für die Erhebung der Daten auf dieser Website und ihre Weitergabe an Meta sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Aufteilung der Pflichten regelt die Zusatzvereinbarung von Meta für gemeinsame Verantwortliche: www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Eine Übermittlung in die USA lässt sich nicht ausschließen. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Das Pixel wird erst geladen, nachdem ihr zugestimmt habt. Ein Zählpixel für Besucher ohne JavaScript setzen wir bewusst nicht ein, weil es sich nicht von eurer Einwilligung abhängig machen ließe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerspruch: Neben dem Widerruf über die Cookie-Einstellungen könnt ihr der Nutzung in den Werbeeinstellungen eures Facebook- oder Instagram-Kontos widersprechen.

Buchungsformular

Wenn ihr über das Buchungsformular einen Termin bucht, verarbeiten wir die Angaben, die ihr dort macht:

• Standort, Wunschdatum, Uhrzeit und Personenanzahl
• gewünschte Sprache des Events und die Angabe, ob ihr schon einmal bei uns wart
• Vor- und Nachname
• auf Wunsch der Firmenname mit der Anschrift, die auf der Rechnung stehen soll
• Straße, Hausnummer, Postleitzahl und Ort
• E-Mail-Adresse und Telefonnummer
• eure freiwilligen Anmerkungen oder ein Gutschein-Code
• ob ihr die Getränke-Flatrate wünscht
• eure Bestätigung, AGB und Datenschutzerklärung gelesen zu haben

Diese Angaben brauchen wir, um euren Termin zu buchen, zu bestätigen, das Event durchzuführen und die Rechnung zu stellen. Die Telefonnummer dient Rückfragen, wenn wir euch per E-Mail nicht erreichen oder sich am Termin kurzfristig etwas ändert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Anbahnung und Durchführung des Vertrages erforderlich.

Kontaktformular

Wenn ihr uns über das Kontaktformular schreibt, verarbeiten wir:

• den Standort, um den es geht
• euren Namen oder Firmennamen
• eure E-Mail-Adresse
• eure Telefonnummer, sofern ihr sie angebt; sie ist nur nötig, wenn ihr einen Rückruf möchtet
• eure Nachricht
• euren Rückrufwunsch, falls ihr das Kästchen setzt
• eure Bestätigung, die Datenschutzerklärung gelesen zu haben

Wir nutzen diese Angaben ausschließlich, um eure Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder deren Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse daran haben, Anfragen zu beantworten.

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind. Das sind zum einen Bestandsdaten, also die Angaben zu eurer Person oder eurem Unternehmen, zum anderen Vertragsdaten, also alles, was zum gebuchten Event gehört: Standort, Termin, Personenzahl, Sprache, gewählte Zusatzleistungen, Preis, Rechnung und Zahlungseingang sowie eine etwaige Stornierung mit dem daraus entstandenen Gutschein.

Zu welchem Zweck wir diese Daten verwenden, steht in den Abschnitten oben. Eine Nutzung für Werbung findet nur statt, soweit ihr darin eingewilligt habt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Löschung: Wir löschen diese Daten nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht. Die Fristen dazu stehen im Abschnitt „Speicherdauer".

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn das im Rahmen der Vertragsabwicklung notwendig ist, etwa an das Kreditinstitut, das die Zahlung ausführt. Eine weitergehende Übermittlung erfolgt nicht oder nur dann, wenn ihr ausdrücklich zugestimmt habt. Eine Weitergabe eurer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, findet nicht statt.

Bezahlt wird bei uns ausschließlich per Überweisung im Voraus. Einen Zahlungsdienstleister, der Kreditkarten- oder Kontodaten für uns verarbeitet, setzen wir nicht ein. Karten- und Barzahlung vor Ort sind ebenfalls nicht möglich.

Buchungen für den Standort Wien führt der dortige Franchisenehmer durch. Die dafür nötigen Angaben werden an diesen Betrieb weitergegeben, damit euer Event stattfinden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger der Daten

Eure Angaben werden an uns übermittelt und im Office bearbeitet. Darüber hinaus geben wir sie nicht weiter. Insbesondere verkaufen wir keine Daten.

Zugriff haben technisch nur Dienstleister, die uns beim Betrieb unterstützen, etwa der Hoster und der Anbieter unseres E-Mail-Postfachs. Diese sind an unsere Weisungen gebunden. Der genaue Weg, den eine abgeschickte Formularanfrage nimmt, wird vor dem Livegang festgelegt und hier benannt.

Für die Dienste von Google und Meta gilt gesondert, was in den jeweiligen Abschnitten oben beschrieben ist.

Speicherdauer

Buchungsdaten bewahren wir so lange auf, wie es für die Durchführung des Vertrages nötig ist. Danach gelten die handels- und steuerrechtlichen Aufbewahrungsfristen: Rechnungen und Buchungsbelege müssen wir aufheben, auch wenn ihr eine Löschung wünscht. In dieser Zeit sind die Daten für die weitere Verwendung gesperrt.

Reine Kontaktanfragen, aus denen keine Buchung wird, löschen wir, sobald die Angelegenheit abschließend geklärt ist und keine Aufbewahrungspflicht entgegensteht.

Server-Logdateien werden nach der beim Hoster eingestellten Frist automatisch gelöscht.

Für die Daten, die Google und Meta im Rahmen von Analyse und Werbung verarbeiten, gelten die Fristen dieser Anbieter sowie die Einstellungen unserer jeweiligen Konten.

Automatisierte Buchungsbestätigung, kein Profiling

Über euch wird kein Profil gebildet. Die Bestätigung einer Buchung läuft dagegen automatisiert: Ist der gewählte Termin frei, wird er unmittelbar verbindlich bestätigt und die Rechnung erzeugt, ohne dass ein Mensch dazwischentritt. Diese Verarbeitung ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Eine darüber hinausgehende automatisierte Entscheidungsfindung findet nicht statt.

Eure Rechte

Ihr habt uns gegenüber jederzeit folgende Rechte:

• Auskunft darüber, welche Daten wir über euch verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung eurer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also Herausgabe eurer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@bash-rooms.de genügt. Bitte gebt den Standort und, falls vorhanden, eure Rechnungsnummer an, damit wir euren Vorgang finden.

Beschwerderecht bei der Aufsichtsbehörde

Wenn ihr der Ansicht seid, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen mit Sitz in Düsseldorf. Ihr könnt euch auch an die Aufsichtsbehörde eures Wohnorts wenden.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich an der Website technisch etwas ändert, etwa wenn ein weiterer Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.