Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

E-Mail: kontakt@blynberlin.com
Kontaktformular: Kontakt & Anfrage

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für die Website blynberlin.com sowie die hier beschriebene Bearbeitung von Anfragen und die damit verbundene Geschäftsanbahnung. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Namen, E-Mail-Adressen oder IP-Adressen.

Wir verarbeiten personenbezogene Daten je nach Zweck auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage, soweit Sie selbst Vertragspartei sind.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere am sicheren Websitebetrieb, an der Abwehr von Missbrauch und an der geschäftlichen Kommunikation mit Ansprechpersonen von Unternehmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, etwa der Aufbewahrung steuerlich relevanter Unterlagen.
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, sofern eine Verarbeitung darauf gestützt wird. Eine Einwilligung können Sie für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten zusätzlich die Anforderungen des § 25 TDDDG. Eine Ausnahme von der Einwilligungspflicht besteht insbesondere für technisch unbedingt erforderliche Vorgänge nach § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und technische Zugriffsdaten

Unsere Website wird über Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, im Tarif Stellar Plus Shared Hosting betrieben. Für das Hosting wurde ein EU-Rechenzentrum gewählt.

Beim Aufruf der Website verarbeitet der Hostinganbieter technische Daten zur Bereitstellung der Seiten und zur Sicherung des Betriebs. Hierzu gehören insbesondere:

• IP-Adresse und Zeitpunkt der Anfrage
• Aufgerufene Adresse beziehungsweise angeforderte Datei
• HTTP-Anfrage, Statuscode und übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browser- und Betriebssysteminformationen im User-Agent

Diese Daten können in Serverprotokollen erfasst und zur Fehleranalyse, zur Abwehr von Angriffen sowie für zusammengefasste Hosting-Zugriffsberichte verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen Bereitstellung und Absicherung unseres Internetangebots.

Für die Speicherung von Protokollen sind deren technische Funktion, ein gegebenenfalls festgestellter Sicherheitsvorfall und die beim Hostinganbieter eingerichtete Protokollverwaltung maßgeblich. Eine längere Speicherung kommt insbesondere in Betracht, wenn Daten zur Untersuchung eines konkreten Vorfalls benötigt werden. Die Aufbewahrung richtet sich nach dem Zeitraum, in dem die Protokolle für die Erkennung und Untersuchung von Fehlern oder Angriffen erforderlich sind. Für die laufende Bereitstellung nicht mehr benötigte personenbezogene Protokolldaten sind zu löschen beziehungsweise zu anonymisieren, soweit kein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht ihre weitere Aufbewahrung erfordert.

Namecheap beschreibt seine Verarbeitung bei Hostingdiensten und stellt ein Data Processing Addendum zur Auftragsverarbeitung bereit:

• Namecheap: Verarbeitung bei einzelnen Diensten (neuer Tab)
• Namecheap: Data Processing Addendum (neuer Tab)

4. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das BLYN-Kontaktformular oder per E-Mail kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihrer Anfrage, für Rückfragen und gegebenenfalls zur Erstellung eines Angebots.

Das Kontaktformular erfasst als Pflichtangaben den Unternehmensnamen, die Ansprechperson, die E-Mail-Adresse, die gewünschte Geschenkidee sowie die Bestätigung, dass es sich um eine geschäftliche Anfrage handelt. Optional können Sie insbesondere folgende Angaben übermitteln:

• Gewünschte Stückzahl und gegebenenfalls eine Getränkevariante
• Wünsche zur Grußkarte und Personalisierung
• Gewünschtes Lieferdatum und Lieferart
• Postleitzahl sowie Ort beziehungsweise Land
• Weitere Angaben im Nachrichtenfeld

Bitte übermitteln Sie über das Formular keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder vollständigen Adresslisten der Beschenkten. Für später erforderliche Empfängerdaten stimmen wir die Übermittlung gesondert mit Ihnen ab.

Die Formularangaben werden auf unserem WordPress-Server verarbeitet und per E-Mail an kontakt@blynberlin.com versendet. Das BLYN-Formular legt keine gesonderte Datenbank mit vollständigen Anfrageeinträgen an. Die Nachricht wird jedoch im E-Mail-System gespeichert; technische Protokolle und die nachfolgend beschriebenen Schutzkennungen sind hiervon zu unterscheiden.

Das Postfach wird über das mit dem Namecheap-Hosting verbundene cPanel-E-Mail-System bereitgestellt und über Roundcube genutzt. Bei der E-Mail-Verarbeitung fallen neben dem Inhalt auch Kommunikationsdaten wie Absender, Empfänger und Zeitpunkte an.

Soweit Sie selbst einen Vertrag anbahnen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen von Beschäftigten oder sonstigen Ansprechpersonen eines Unternehmens sowie allgemeine Auskünfte ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen. Die Bestätigung einer geschäftlichen Anfrage ist keine Newsletter-Einwilligung.

Die Kontaktaufnahme ist freiwillig. Ohne die erforderlichen Kontakt- und Projektangaben können wir Ihre Anfrage gegebenenfalls nicht zuordnen, beantworten oder ein passendes Angebot erstellen.

5. Schutz des Formulars und der Website

Zum Schutz vor missbräuchlichen Formularaufrufen nutzt das BLYN-Formular serverseitige Prüfungen, ein für normale Besucher nicht sichtbares Prüffeld und eine Begrenzung wiederholter Anfragen.

Hierfür wird die serverseitig erkennbare IP-Adresse verarbeitet und in eine mit einem geheimen Schlüssel gebildete Prüfkennung umgewandelt. Ein zugehöriger Zähler hat eine vorgesehene Gültigkeit von einer Stunde ab dem letzten erfassten Versuch. Nach erfolgreichem Versand wird außerdem für eine Minute eine entsprechende Kennung der E-Mail-Adresse verwendet, um unmittelbar wiederholte Anfragen zu begrenzen. Diese Kennungen sind pseudonymisiert und werden nicht als anonyme Daten behandelt. Technisch abgelaufene Einträge können bis zur systemseitigen Bereinigung noch in der Datenbank vorhanden sein.

Zusätzlich dienen die eingesetzten WordPress-Sicherheitsfunktionen, unter anderem von Loginizer und Really Simple Security, der Absicherung von Anmeldungen und des Websitebetriebs. Dabei können technische Zugriffs- und Sicherheitsinformationen, insbesondere IP-Adressen, Zeitpunkte und fehlgeschlagene Anmeldeversuche, verarbeitet werden. Für Sicherheitsprotokolle ist maßgeblich, ob sie noch zur Erkennung, Aufklärung und Abwehr von Missbrauch benötigt werden. Daten zu konkreten Angriffen können für die Dauer der Untersuchung und einer erforderlichen Rechtsverfolgung aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam, Angriffen und unberechtigten Zugriffen. Das BLYN-Formular setzt selbst keinen externen CAPTCHA-Dienst ein.

6. Cookies und CookieAdmin

Wir verwenden CookieAdmin mit der zugehörigen Pro-Erweiterung zur Anzeige des Cookie-Hinweises und zur Verwaltung der dort getroffenen Auswahl. Die Skripte des auf der Homepage festgestellten Consent-Banners werden von unserer eigenen Domain geladen.

Die bisher vorliegende Cookie-Liste enthält den Eintrag cookieadmin_consent. Er dient der Speicherung Ihrer Auswahl im Cookie-Hinweis und ist dort als Sitzungscookie aufgeführt. Die Angabe „Sitzung“ bezieht sich auf den Eintrag in der Cookie-Verwaltung. Ein Sitzungscookie ist grundsätzlich auf die jeweilige Browsersitzung begrenzt; die Wiederherstellung von Sitzungen durch Ihren Browser kann die tatsächliche Verfügbarkeit beeinflussen.

CookieAdmin kann Einwilligungsentscheidungen in der WordPress-Datenbank protokollieren. Dabei können die Auswahl, der Zeitpunkt und technische Nachweisinformationen, je nach aktivierter Einstellung einschließlich einer gekürzten IP-Adresse beziehungsweise Länderinformation, verarbeitet werden. Soweit solche Nachweise gespeichert werden, dient ihre Aufbewahrung der Beachtung und dem Nachweis Ihrer Entscheidung. Sie sind zu löschen, sobald sie hierfür nicht mehr benötigt werden und keine gesetzliche Verpflichtung oder ein konkreter Rechtsstreit eine weitere Speicherung erfordert.

Die Speicherung einer technisch erforderlichen Auswahlkennung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Ihre Einstellungen zu beachten und die Cookie-Verwaltung funktionsfähig bereitzustellen. Soweit eine rechtliche Nachweispflicht besteht, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Für nicht erforderliche Speicherungen oder Zugriffe ist grundsätzlich Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; eine anschließende personenbezogene Verarbeitung kann auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Ein gesetzlich erforderliches Einwilligungserfordernis wird durch den bloßen Einsatz eines Cookie-Banners nicht ersetzt.

Ihre Auswahl können Sie über die auf der Website bereitgestellten Cookie-Einstellungen ändern, soweit entsprechende Auswahlmöglichkeiten aktiviert sind. Cookies lassen sich außerdem über die Einstellungen Ihres Browsers entfernen oder blockieren. Das Blockieren notwendiger Cookies kann Funktionen beeinträchtigen.

7. Analyse, Werbung und externe Inhalte

Aktuell setzen wir nach dem bestätigten Betriebsstand kein Google Analytics, keinen Meta Pixel und kein sonstiges zusätzlich eingerichtetes Werbetracking ein. Die früher installierte MonsterInsights-Erweiterung wurde entfernt. Eine technische Auswertung von Serverprotokollen beim Hosting ist hiervon zu unterscheiden.

Derzeit sind keine eingebetteten Karten, Videos oder Instagram-Feeds sowie keine Newsletter-Anmeldung, öffentlichen Kundenkonten oder Online-Zahlungsfunktionen vorgesehen. Ein Verweis auf eine externe Website ist von einer eingebetteten Funktion zu unterscheiden: Wenn Sie einen normalen externen Link öffnen, erfolgt die weitere Verarbeitung auf der Zielwebsite nach deren eigenen Hinweisen.

Die in CookieAdmin aktivierte Option Google Consent Mode v2 ist für sich allein kein Nachweis einer aktiven Google-Analyse. Werden später zusätzliche Funktionen eingesetzt, müssen die Datenschutzhinweise und erforderlichen Einwilligungsmechanismen entsprechend angepasst werden.

8. Empfänger und Verarbeitung außerhalb der EU

Zugriff auf personenbezogene Daten erhalten nur die für die Bearbeitung zuständigen Personen sowie Dienstleister, soweit dies für die jeweilige Leistung erforderlich ist. Beim derzeit beschriebenen Betrieb betrifft dies insbesondere den Hosting- und E-Mail-Anbieter Namecheap.

Im Rahmen späterer Aufträge kann die erforderliche Weitergabe von Lieferdaten an einen konkret ausgewählten Transportdienstleister hinzukommen. Die für einen Auftrag vorgesehenen Liefermodalitäten stimmen wir gesondert ab. Die Weitergabe beschränkt sich auf die zur Zustellung erforderlichen Angaben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Erfüllung des vereinbarten Lieferauftrags. Bei Empfängerdaten, die wir nicht direkt von der betroffenen Person erhalten, sind ergänzend die Informationspflichten nach Art. 14 DSGVO zu beachten. Eine Offenlegung an Behörden erfolgt, soweit wir hierzu rechtlich verpflichtet sind.

Ein EU-Rechenzentrum bedeutet nicht automatisch, dass alle Verarbeitungsschritte ausschließlich innerhalb der EU stattfinden. Namecheap ist ein US-Anbieter; insbesondere Supportzugriffe und die Einbindung von Unterauftragnehmern können Drittlandbezüge haben.

Das veröffentlichte Data Processing Addendum von Namecheap sieht unter anderem EU-Standardvertragsklauseln für einschlägige Übermittlungen vor. Nach den veröffentlichten Universal Terms of Service ist das Data Processing Addendum einschließlich seiner anwendbaren Anhänge in die Vertragsbedingungen für erfasste Dienste einbezogen. Für davon erfasste Übermittlungen in Drittländer sieht es die Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 vor. Diese verpflichten den Empfänger vertraglich zum Schutz personenbezogener Daten; ein mit der EU identisches Schutzniveau oder der Ausschluss jedes ausländischen Behördenzugriffs ist damit nicht garantiert. Die veröffentlichten Klauseln können Sie über das oben verlinkte Addendum einsehen; weitere Informationen können Sie bei uns anfordern.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Verpflichtung beziehungsweise eine andere tragfähige Rechtsgrundlage für die weitere Speicherung besteht.

Bei Anfragen sind insbesondere die laufende Bearbeitung, mögliche Rückfragen, der Stand einer Angebotsabstimmung und die anschließende Geschäftsabwicklung maßgeblich. Ist eine Anfrage abgeschlossen und werden die Daten nicht mehr benötigt, werden sie gelöscht, sofern keine Aufbewahrungspflicht oder ein begründeter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, gelten die jeweils einschlägigen Fristen. Diese betragen nach § 147 AO beispielsweise regelmäßig sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Aufzeichnungen. Der Beginn richtet sich grundsätzlich nach dem Ende des maßgeblichen Kalenderjahres; gesetzliche Ausnahmen und Verlängerungen bleiben vorbehalten.

Für technische Protokolle, Cookie-Nachweise und Sicherungskopien sind zusätzlich die jeweiligen Zwecke, Konfigurationen und Löschzyklen maßgeblich. Für Sicherheitsdaten ist die Dauer der erforderlichen Fehler- oder Missbrauchsprüfung maßgeblich, für Auswahl- und Einwilligungsnachweise die Dauer ihrer Geltung und erforderlichen Nachweisbarkeit. Für Sicherungskopien gelten die im folgenden Abschnitt beschriebenen Besonderheiten. Daten, die nur wegen einer gesetzlichen Pflicht aufbewahrt werden, werden nicht allein deshalb für neue Werbezwecke genutzt.

10. Sicherungskopien und Datensicherheit

Unsere Website wird über HTTPS bereitgestellt. Darüber hinaus nutzen wir technische Schutzfunktionen, um unberechtigte Zugriffe und Missbrauch zu erschweren. Eine vollständige Sicherheit jeder elektronischen Übertragung kann nicht gewährleistet werden.

Die installierte JetBackup-Erweiterung weist derzeit ein lokales Sicherungsziel aus. Für den angezeigten Standardauftrag ist kein regelmäßiger Ausführungszeitplan dokumentiert. Die globale Einstellung für manuelle Sicherungen sieht derzeit keine automatische Bestandsbegrenzung vor; die Einstellung für importierte Sicherungen ist auf zehn Sicherungen begrenzt. Daraus lässt sich keine bestimmte Aufbewahrungsdauer in Tagen ableiten.

Namecheap beschreibt für Stellar Plus einen AutoBackup-Dienst mit bis zu sechs täglichen, drei wöchentlichen und fünf monatlichen Wiederherstellungspunkten. Solche Sicherungen können Website-Dateien, Datenbanken und E-Mail-Konten enthalten; ihre Verfügbarkeit unterliegt den jeweiligen Tarif- und Speichergrenzen. Die Zahl der Wiederherstellungspunkte ist keine garantierte Löschfrist für jede einzelne Datei. Für zusätzliche manuelle Sicherungen ist derzeit keine automatische Löschung eingerichtet; aus diesem Grund lässt sich hierfür keine feste automatische Löschfrist angeben. Bei der Beurteilung der weiteren Erforderlichkeit sind der Wiederherstellungszweck, der Ersatz durch eine geeignete neuere Sicherung und noch bestehende Aufbewahrungspflichten maßgeblich. Soweit personenbezogene Daten in Sicherungskopien enthalten sind, dienen diese ausschließlich der Wiederherstellung und Absicherung des Betriebs, nicht der fortgesetzten aktiven Nutzung bereits gelöschter Anfrageinhalte.

Rechtsgrundlage für erforderliche Sicherheits- und Wiederherstellungsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Verfügbarkeit und Integrität unserer Systeme.

11. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@blynberlin.com. Soweit erforderlich, bitten wir um angemessene zusätzliche Angaben zur Klärung Ihrer Identität oder zur Zuordnung der betroffenen Verarbeitung.

12. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sollten Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Der Widerspruch kann formlos an die oben genannte E-Mail-Adresse gerichtet werden.

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Die für Berlin zuständige Behörde ist:

Informationen und Beschwerdeformular (neuer Tab)

14. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im beschriebenen Anfrageprozess nicht statt. Technische Spamprüfungen können einzelne Übermittlungsversuche blockieren; Sie können uns in diesem Fall per E-Mail kontaktieren.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern. Für zusätzliche Dienste, neue Datenempfänger oder geänderte Zwecke sind die entsprechenden Angaben vor deren Einsatz zu prüfen und zu ergänzen.