Datenschutzerklärung

1. Verantwortlicher

CocktailBot, Inhaber Benjamin Buschmann, Am Heidenkeller 14, 51503 Rösrath, Deutschland. Telefon 0176 76567623, E-Mail info@cocktail-bot.de. Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz schreib an info@cocktail-bot.de.

2. Aufruf der Website und Hosting

Die Website läuft auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, Referrer. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen.

• · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnell erreichbare Website.
• · Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
• · Drittland: Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Zusätzlich gelten Standardvertragsklauseln.
• · Cookies: Cloudflare kann zur Abwehr von Bots ein technisch notwendiges Cookie setzen (zum Beispiel __cf_bm, 30 Minuten).

3. Besucherstatistik ohne Cookies

Wir zählen Seitenaufrufe mit einer eigenen Statistik. Wir speichern dabei: aufgerufene Seite, Herkunftsseite, Land (aus einer Angabe von Cloudflare, ohne IP-Adresse), Gerätetyp, Browser, Sprache, Verweildauer, Scrolltiefe und Klicks auf wichtige Schaltflächen.

Um die Aufrufe eines Besuchs zusammenzufassen, bildet unser Server aus IP-Adresse, Browserkennung und einem Zufallswert eine nicht umkehrbare Kennung (Hashwert). Der Zufallswert wechselt täglich und wird spätestens am Folgetag gelöscht. Danach lässt sich die Kennung nicht mehr auf dich zurückführen, und ein Profil über mehrere Tage entsteht nicht. IP-Adresse und Browserkennung selbst speichern wir nicht. Auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen.

• · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website zu verbessern und Fehler zu finden.
• · Speicherdauer: Die Statistikdaten löschen wir nach 14 Monaten.
• · Du kannst jederzeit widersprechen (Abschnitt 19).

4. Speicher in deinem Browser

Einige Einstellungen speichern wir im Speicher deines Browsers (localStorage und sessionStorage) und in einem Cookie. Diese Daten bleiben auf deinem Gerät, außer wo unten etwas anderes steht. Wir setzen sie nur, wenn du die jeweilige Funktion nutzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b oder f DSGVO.

Cookies von Dritten setzen wir nicht. Den Browserspeicher kannst du jederzeit in den Einstellungen deines Browsers löschen.

5. Eventplaner, Angebot und Auftrag

Wenn du ein Angebot anforderst, verarbeiten wir: Name, E-Mail, Telefon (freiwillig), Firma (falls angegeben), ob du als Privatperson oder Unternehmen buchst, Eventadresse, Eventdatum, Gästezahl, Auswahl der Cocktails und Kreationen, Zubehör, Lieferart, Preis, eine abweichende Rechnungsadresse (falls angegeben), deine Notiz und die Angabe, wie du uns gefunden hast (freiwillig). Auf der Angebots- und Auftragsseite speichern wir Änderungen an der Verteilung der Cocktails, deine Zustimmungen im Bestellablauf mit Zeitpunkt und die Fassung der AGB, die du akzeptiert hast.

• · Zweck: Angebot erstellen, Vertrag schließen und erfüllen, Unterlagen erstellen (Angebot, Einkaufsliste, Karten, Rezeptheft, Rechnung).
• · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe zur Herkunft verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um zu verstehen, wie Kunden uns finden.
• · Zum Schutz vor Missbrauch speichern wir am Angebot einen Hashwert aus IP-Adresse und E-Mail (Art. 6 Abs. 1 lit. f DSGVO).
• · Pflicht: Ohne die Pflichtangaben können wir kein Angebot erstellen.
• · Speicherdauer: Angebote ohne Auftrag löschen wir 12 Monate nach dem Eventdatum. Aufträge siehe Abschnitt 16.

6. Adressvorschläge, Postleitzahl und Getränkemärkte

• · Adressvorschläge: Wenn du im Eventplaner eine Adresse tippst, sendet unser Server den eingegebenen Text an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland. Photon liefert passende Adressen aus OpenStreetMap. Deine IP-Adresse wird dabei nicht übertragen, nur der Suchtext.
• · Postleitzahl: Deine Postleitzahl prüfen wir gegen unsere eigene Liste der Liefergebiete von flaschenpost. An flaschenpost übertragen wir nichts.
• · Getränkemärkte: Für die Suche nach Märkten in der Nähe sendet unser Server die Eventadresse an Nominatim (Geokodierung) der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und die Koordinaten an die Overpass-API (overpass-api.de, betrieben vom FOSSGIS e.V., Deutschland). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Nominatim wird über das Netz von Fastly, Inc. (USA, zertifiziert unter dem EU-US Data Privacy Framework) ausgeliefert.
• · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Vertrags und Einkaufsliste).

7. Zahlung

Auf mieten-joe.de gibt es keine Online-Zahlung. Die Anzahlung und den Restbetrag überweist du auf unser Konto. Dafür verarbeiten wir deinen Namen, den Betrag und den Verwendungszweck, unsere Bank erhält sie mit der Überweisung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mails

Angebote, Auftragsbestätigungen, Rechnungen, Anmeldecodes, Eingangsbestätigungen und Benachrichtigungen verschicken wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand läuft über Server in der EU (Region Irland). Resend verarbeitet Empfängeradresse, Betreff und Inhalt in unserem Auftrag. Wir protokollieren Empfänger, Betreff, Art der Mail und ob sie zugestellt wurde.

• · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• · Auftragsverarbeitung: Mit Resend besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.
• · Drittland: Resend kann Daten in den USA verarbeiten. Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Unser Postfach info@cocktail-bot.de liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Auf mieten-joe.de erreichst du uns außerdem unter event@mieten-joe.de. Dieses Postfach liegt bei der DreamHost, LLC in den USA.

9. Versand und Abholung

Für den Versand der Transportbox geben wir Name, Eventadresse, Telefon und E-Mail an den beauftragten Versanddienstleister (Paketdienst oder Spedition) weiter, damit er zustellen, abholen und dich benachrichtigen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei der Selbstabholung sehen wir uns deinen Ausweis an. Wir machen keine Kopie und speichern keine Ausweisdaten.

10. Kundenkonto

Für dein Konto speichern wir E-Mail, Passwort (nur als Hashwert), Namen und Profildaten, die du angibst, sowie die Zuordnung deiner Angebote, Aufträge und Kreationen. Anmeldung und Konto laufen über Supabase (Abschnitt 15). Bestätigungs- und Anmeldecodes schicken wir über Resend (Abschnitt 8).

• · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• · Speicherdauer: bis du dein Konto löschst. Das geht im Konto selbst. Aufträge bleiben dann wegen der gesetzlichen Aufbewahrungspflichten erhalten, werden aber vom Konto gelöst.

11. Cocktail-Creator, Gästelink und Community

• · Kreationen: Speicherst du eine Kreation, speichern wir Name der Kreation, Rezept, deinen Namen als Urheber, Datum und die Zuordnung zu deinem Konto oder zu deiner Gerätekennung (cb_recipe_token). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• · Community: Nur wenn du „Im Community-Labor zeigen“ ankreuzt, erscheinen Name der Kreation, Rezept und dein Name öffentlich im Community-Labor. Andere können die Kreation dann auf ihre Karte übernehmen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Kreation löschst oder uns schreibst. Wähle als Namen gern nur deinen Vornamen oder einen Spitznamen.
• · Gästelink: Mixt du als Gast über den Link eines Gastgebers, sieht der Gastgeber deine Kreation und deinen Namen. Die Kreation steht auf seiner Cocktailkarte, an der Maschine und auf der Karte seines Events, die nur über den Link erreichbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Creators nach den Nutzungsbedingungen).
• · Rezeptvorschläge: Reichst du an der Maschine auf der Startseite ein eigenes Rezept ein, speichern wir Rezept, Namen, Gerätekennung und einen Hashwert der IP-Adresse zum Schutz vor Missbrauch.
• · Speicherdauer: Kreationen mit Konto, bis du sie oder das Konto löschst. Kreationen ohne Konto löschen wir 24 Monate nach der letzten Änderung. Kreationen an einem Event bleiben so lange wie der Auftrag. Rezeptvorschläge löschen wir, sobald wir entschieden haben, spätestens nach 12 Monaten.

12. Design-Paket, Logos und Fotos

Gestaltest du das Design-Paket, speichern wir deine Eingaben (Vorlage, Titel, Untertitel, Hashtag, Farbe) an deiner Buchung. Hochgeladene Logos und Fotos liegen in einem nicht öffentlichen Speicher bei Supabase. Nur du über deine Angebots- oder Auftragsseite und wir haben Zugriff. Die Farben der Lichtshow speichern wir an der Buchung.

• · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zeigt ein Foto andere Personen, bist du dafür verantwortlich, dass sie eingewilligt haben.
• · Speicherdauer: Hochgeladene Bilder löschen wir 30 Tage nach dem Event. Die fertigen PDF-Dateien bleiben so lange wie der Auftrag.

13. Kontaktformular, Widerruf, Kündigung und WhatsApp

Angaben aus dem Kontaktformular (Name, E-Mail, Telefon, Anliegen, Nachricht, Land aus einer Angabe von Cloudflare) schicken wir per E-Mail an unser Postfach. In unserer Datenbank speichern wir sie nicht, nur einen Protokolleintrag zum Mailversand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO. Speicherdauer: 12 Monate nach Erledigung, außer es entsteht daraus ein Auftrag.

Erklärst du über die Website einen Widerruf oder eine Kündigung, speichern wir Name, Auftragsnummer oder E-Mail, den Inhalt der Erklärung, Datum und Uhrzeit des Eingangs und einen Hashwert der IP-Adresse. Das brauchen wir als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§§ 312k, 356a BGB). Speicherdauer: wie der Auftrag.

Der WhatsApp-Knopf öffnet WhatsApp der WhatsApp Ireland Limited erst nach deinem Klick. Für Nachrichten dort gilt die Datenschutzerklärung von WhatsApp.

14. Bewertungen

Auf der Startseite zeigen wir eine Auswahl öffentlicher Bewertungen aus unserem Google-Unternehmensprofil und einen öffentlichen Kommentar zu unserem YouTube-Video, jeweils mit Vorname und abgekürztem Nachnamen der Verfasser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Interessenten Erfahrungen anderer Gäste zu zeigen. Wenn du Verfasser einer gezeigten Bewertung bist und das nicht möchtest, schreib uns. Wir nehmen sie dann heraus.

15. Datenbank und Speicherung

Alle Daten aus den Abschnitten 3 und 5 bis 14 speichern wir in einer Datenbank bei Supabase. Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unsere Datenbank liegt in der Region EU (Irland).

• · Auftragsverarbeitung: Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
• · Drittland: Supabase kann für Betrieb und Support aus Singapur und den USA auf Daten zugreifen. Für diese Übermittlungen gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

16. Rechnungen und Aufbewahrung

Rechnungen, Stornorechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe wie Angebote zu Aufträgen, Auftragsbestätigungen und geschäftliche E-Mails 6 Jahre (§ 147 AO, § 14b UStG). Die Frist beginnt am Ende des Kalenderjahres. Danach löschen wir die Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

17. Schutz vor Missbrauch

Um massenhafte Anfragen zu verhindern, zählen wir Anfragen je gehashter IP-Adresse und je E-Mail-Adresse, etwa bei Angeboten, Kontaktanfragen, Registrierungen und Kreationen. Diese Zähler löschen wir nach 2 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an info@cocktail-bot.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, Telefon 0211 38424-0, poststelle@ldi.nrw.de.

19. Dein Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft vor allem die Besucherstatistik, die Herkunftsangabe im Eventplaner, die Bewertungen und den Schutz vor Missbrauch. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dafür an info@cocktail-bot.de.

20. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Preise rechnet der Eventplaner für alle Kunden nach denselben Regeln.

21. Speicherdauer und Empfänger im Überblick