Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: [email protected]

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Vorbereitung des Pilotprogramms erforderlich ist oder eine andere gesetzliche Grundlage besteht.

3. Bereitstellung der Website über Cloudflare

Wir setzen Dienste von Cloudflare für die Domainverwaltung, das DNS sowie die sichere, stabile und effiziente Bereitstellung und Auslieferung dieser Website ein. Das geplante Hosting erfolgt über Cloudflare Workers mit OpenNext.

Dabei können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt des Zugriffs und aufgerufene Inhalte,
• Browser-, Geräte- und Betriebssysteminformationen,
• Referrer-URL sowie technische Verbindungs-, Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung der Website.

Cloudflare betreibt ein weltweit verteiltes Netzwerk. Deshalb kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Cloudflare stellt hierfür vertragliche Schutzmechanismen und ein Data Processing Addendum bereit. Die Vereinbarung zur Auftragsverarbeitung wird im Rahmen des produktiven Accounts dokumentiert.

4. Pilotanfrage über Tally

Auf der Seite „Pilotprojekt anfragen“ verwenden wir ein eingebettetes Formular des Dienstes Tally. Das Formular dient der Prüfung und Bearbeitung von Pilotanfragen.

Verarbeitet werden die Angaben, die Interessenten in das Formular eingeben. Dazu können insbesondere Name und Kontaktdaten, Angaben zum Café, zum Betrieb, zum Kassensystem und zum Interesse am Pilotprogramm sowie freiwillige Angaben in Freitextfeldern gehören. Beim Aufruf und Absenden können zudem technisch erforderliche Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Zugriffs verarbeitet werden.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben, um die Anfrage zu prüfen, Kontakt aufzunehmen und eine mögliche Pilotteilnahme vorzubereiten. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie vorvertraglichen Maßnahmen dient.

Für die Bearbeitung allgemeiner Geschäftsanfragen kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Bearbeitung ernsthafter Anfragen zum Pilotprogramm.

Auftragsverarbeitung und Datenstandort

Tally wird für die Bereitstellung und Verarbeitung des Formulars als Auftragsverarbeiter eingesetzt. Die Vereinbarung zur Auftragsverarbeitung wird im verwendeten Tally-Account dokumentiert. Nach Angaben des Anbieters werden Formulardaten in Europa verarbeitet beziehungsweise gespeichert.

Weitere Informationen stellt Tally in den eigenen Datenschutzinformationen bereit.

Speicherdauer

Nicht weiterverfolgte Pilotanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.

Kommt eine Zusammenarbeit zustande, können relevante Daten in die Kunden- und Vertragsverwaltung übernommen und entsprechend den gesetzlichen und vertraglichen Anforderungen gespeichert werden.

5. Kontaktaufnahme per E-Mail

Wenn Nutzer uns per E-Mail kontaktieren, verarbeiten wir insbesondere die Absenderadresse, den Inhalt der Nachricht und weitere freiwillig übermittelte Angaben, um die Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche vertragliche oder vorvertragliche Zusammenarbeit geht. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder anderen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Lokale Medien und Schriftarten

Das Hintergrundvideo und das zugehörige Vorschaubild werden als lokale Dateien über diese Website ausgeliefert. Beim Laden wird keine direkte Verbindung zu Pexels oder einer anderen Videoplattform hergestellt.

Die verwendeten Schriftarten werden beim Build über die Next.js-Schriftartenverwaltung eingebunden und anschließend lokal über die Website ausgeliefert. Beim Besuch der Website werden keine Schriftarten von Google Fonts oder anderen externen Schriftanbietern abgerufen.

7. Nutzungsanalyse mit Umami (selbst gehostet)

Zur Messung und Verbesserung unserer Angebote im Pilotbetrieb setzen wir die Open-Source-Software Umami ein. Umami wird von uns selbst auf unserer Infrastruktur betrieben und über analytics.prepplanner.net ausgeliefert. Es werden keine Social-Media-Pixel, keine Werbe- oder Marketing-Tracker und keine eingebetteten Karten-, YouTube- oder Vimeo-Inhalte verwendet.

Umfang der Verarbeitung

Beim Aufruf unserer Angebote kann Umami insbesondere folgende Daten erheben:

• aufgerufene Seiten-URL und Pfad,
• Referrer-URL,
• grobe Geräte-, Browser- und Betriebssysteminformationen,
• ungefähre geografische Region (abgeleitet, nicht exakte Adresse),
• Zeitpunkt der Nutzung,
• eine pseudonyme Sitzungskennung.

IP-Adressen werden von Umami standardmäßig nicht dauerhaft gespeichert. Es findet kein geräteübergreifendes Profiling und keine Auswertung zu Werbezwecken statt.

Session-Replays und Heatmaps (optional im Pilot)

Soweit im Pilotbetrieb aktiviert, werden zusätzlich Session-Replays und Heatmaps erhoben. Dabei werden Interaktionen (z. B. Klicks, Scrollen, Navigation) sowie Seiteninhalte in anonymisierter beziehungsweise maskierter Form aufgezeichnet, um Nutzungsprobleme zu erkennen und die Anwendung zu verbessern. Sensible Eingabefelder werden nach Möglichkeit maskiert. Aktivierung, Stichprobenrate und Maskierung werden in den Umami-Website-Einstellungen gesteuert; die Erfassung erfolgt nur, wenn sie dort aktiv ist.

Für Session-Replays kann im Browser technisch erforderlicher Speicher (z. B. localStorage) verwendet werden, um Sitzungen zusammenzuführen. Für reine Seitenaufruf-Messungen werden keine Cookies gesetzt.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der statistischen Auswertung der Nutzung, der Erkennung von Fehlern und Engpässen sowie der Verbesserung unserer Angebote im Rahmen des Pilotprogramms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem datensparsamen Verständnis der tatsächlichen Nutzung ohne Werbetracking. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt 10).

Speicherdauer

Analysedaten werden nur so lange gespeichert, wie sie für die Auswertung im Pilotbetrieb erforderlich sind, in der Regel höchstens zwölf Monate, sofern keine kürzere Frist in Umami konfiguriert ist. Anschließend werden sie gelöscht oder anonymisiert.

Technische Umsetzung

Beim Besuch werden die Skripte script.js und – soweit für Replays aktiviert – recorder.js von unserer Umami-Instanz geladen. Die Auswertung erfolgt ausschließlich auf unserer Infrastruktur; es erfolgt kein Abruf durch Drittanbieter-Analytics-Dienste.

Technisch erforderliche Funktionen von Cloudflare oder des auf der Pilotseite eingebetteten Tally-Formulars können Verbindungsdaten verarbeiten oder technisch erforderliche Informationen auf dem Endgerät speichern. Wir setzen derzeit keinen separaten Cookie-Consent-Banner ein.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten können insbesondere durch den Betreiber von PrepPlanner, Cloudflare als Anbieter der technischen Website-Infrastruktur, Tally als Formularanbieter, den eingesetzten E-Mail-Anbieter , Hetzner als Hosting-Anbieter der selbst gehosteten Umami-Instanz sowie die auf unserem Server laufende Umami-Instanz verarbeitet werden. Dienstleister werden, soweit erforderlich, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

Bei Cloudflare kann eine Verarbeitung außerhalb der EU oder des EWR insbesondere aufgrund des weltweit verteilten Netzwerks nicht vollständig ausgeschlossen werden. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

9. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe für eine weitere Speicherung bestehen.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung ihrer Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• der Verarbeitung zu widersprechen,
• bereitgestellte Daten in einem übertragbaren Format zu erhalten, soweit dies anwendbar ist,
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine solche erteilt wurde.

Gegen die Verarbeitung zu Analysezwecken gemäß Abschnitt 7 können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung dieser Rechte kann eine E-Mail an [email protected] gesendet werden.

11. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der im Pilotformular als erforderlich gekennzeichneten Angaben ist notwendig, damit wir die Anfrage prüfen und bearbeiten können. Freiwillige Angaben sind nicht zwingend erforderlich. Ohne erforderliche Angaben kann die Anfrage möglicherweise nicht sinnvoll bearbeitet werden.

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit Pilotanfragen nicht statt. Die Entscheidung über eine Teilnahme am Pilotprogramm wird persönlich getroffen.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.