Datenschutzerklärung
Wir erklären hier, welche Daten beim Besuch von bs2life.de anfallen, was damit geschieht und welche Rechte Sie haben. In verständlichem Deutsch — nicht in Textbausteinen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fusion2Media UG (haftungsbeschränkt)
Zum Quellenpark 22 b, 65812 Bad Soden am Taunus
Vertreten durch die Geschäftsführerinnen Inken Hegner und Carolina Nicoletta Maggiore
Telefon: 06196 65 19 19
E-Mail: erleben@bs2life.de
Für Anliegen rund um den Datenschutz erreichen Sie uns unter derselben Anschrift oder unter erleben@bs2life.de.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und wir keine Verarbeitungen durchführen, die eine Datenschutz-Folgenabschätzung erfordern oder Kerntätigkeit im Sinne des Art. 37 DSGVO wären.
Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
3. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden“
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihr Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage unseres berechtigten Interesses erfolgt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an erleben@bs2life.de genügt; eine Form ist nicht vorgeschrieben.
Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO — Ihrer Einwilligung, etwa beim Newsletter
- Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen, etwa bei der Teilnahme an einer Verlosung oder im Partnervertrag
- Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungsfristen
- Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen, etwa am technischen Betrieb und an der Sicherheit der Webseite
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
5. Aufruf der Webseite und Server-Protokolldateien
Unsere Webseite wird bei der Vercel Inc. gehostet. Die Auslieferung der Seiteninhalte und die serverseitigen Funktionen laufen über Rechenzentren in der Region Frankfurt am Main. Das weltweite Auslieferungsnetz von Vercel kann statische Inhalte zusätzlich über Standorte außerhalb der EU ausliefern.
Beim Aufruf unserer Seiten werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und Adresse der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- verwendeter Browser und Betriebssystem
- die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
Zweck: Bereitstellung der Webseite, Gewährleistung eines störungsfreien Betriebs, Erkennung und Abwehr von Angriffen sowie Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch sicheren und funktionsfähigen Betrieb der Seite.
Speicherdauer: Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.
7. Schriftarten
Wir verwenden die Schriften Cormorant Garamond und Open Sans. Diese Schriften sind auf unserem eigenen Server gespeichert und werden von dort geladen.
Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder einem anderen Schriftanbieter aufgebaut. Es wird dabei keine IP-Adresse an Dritte übermittelt.
8. Interaktive Karte
Auf der Seite „Hier geht's zum Genuss" (bs2life.de/plattform) können Sie unsere Partnerbetriebe auf einer interaktiven Karte ansehen. Diese Karte liegt vollständig auf unseren eigenen Servern. Kartenausschnitt, Beschriftungen und Schriften werden von derselben Adresse geladen wie die übrige Webseite.
Es findet dabei keine Übertragung an Dritte statt. Ihre IP-Adresse erreicht keinen Kartendienst, keinen Anbieter im Ausland und keinen Dienstleister außer unserem Hoster. Deshalb gibt es vor der Karte auch kein Zustimmungsfeld — es gäbe nichts, wozu Sie zustimmen müssten.
Die geografischen Rohdaten, aus denen wir unser Kartenmaterial erzeugt haben, stammen von OpenStreetMap und stehen unter der Open Database License (ODbL). Wir nennen diese Herkunft an der Karte, wie es die Lizenz verlangt. Ein laufender Datenaustausch mit OpenStreetMap besteht nicht; die Daten wurden einmalig übernommen und werden von uns in Abständen aufgefrischt.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail an erleben@bs2life.de oder per Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unsere E-Mail-Postfächer werden von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
10. Teilnahme an Verlosungen
Wenn Sie an einer Verlosung auf unserer Seite teilnehmen, verarbeiten wir die Daten, die Sie im Teilnahmeformular angeben:
- Vorname und Nachname
- E-Mail-Adresse
- Ihre Antwort auf die Gewinnfrage
- Zeitpunkt der Teilnahme
- die Angabe, über welchen Weg Sie zum Formular gelangt sind
- falls Sie das Kästchen setzen: Ihre Newsletter-Einwilligung mit dem Zeitpunkt der Erteilung
Zweck: Durchführung der Verlosung, Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Im Gewinnfall geben wir Ihren Namen an den Veranstalter weiter, damit die Eintrittskarten auf Sie ausgestellt werden können. Darüber hinaus geben wir Ihre Teilnahmedaten nicht weiter.
Speicherdauer: Wir löschen Ihre Daten, sobald die Verlosung vollständig abgewickelt ist, spätestens drei Monate nach der Ziehung. Eine gesondert erteilte Newsletter-Einwilligung bleibt davon unberührt.
Falsche Antworten speichern wir nicht — sie kämen ohnehin nicht in den Lostopf. Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Eintragungen; es speichert keine Daten über Sie.
Die Angabe der Daten ist freiwillig. Ohne Namen und E-Mail-Adresse ist eine Teilnahme allerdings nicht möglich, weil wir Sie im Gewinnfall sonst nicht benachrichtigen könnten.
Übergabe des Gewinns
Der Gewinn wird persönlich in unseren Büroräumen übergeben. Bei dieser Gelegenheit fragen wir Sie, ob wir ein Foto machen und Ihren Namen auf bs2life.de nennen dürfen.
Das ist freiwillig und keine Voraussetzung für den Gewinn. Sagen Sie Ja, holen wir Ihre Einwilligung schriftlich ein und verarbeiten Foto und Namen auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; wir nehmen die Veröffentlichung dann herunter. Sagen Sie Nein, ändert das am Gewinn nichts.
12. Partnerportal und Anmeldung
Unsere Gastronomie- und Genusspartner verwalten ihr Profil in einem geschützten Bereich. Die Anmeldung läuft über den Identitätsdienst Auth0 (Okta, Inc.) mit Datenhaltung in der Europäischen Union. Dabei werden verarbeitet:
- E-Mail-Adresse und Passwort — das Passwort liegt ausschließlich verschlüsselt bei Auth0, wir können es nicht einsehen
- Anmeldezeitpunkte, IP-Adresse und Gerätekennung der Anmeldung, zur Absicherung gegen unbefugte Zugriffe
- die Zuordnung, zu welchem Partnerbetrieb ein Zugang gehört
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Partnervertrags sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokolle.
Leser-Zugänge, Partner-Zugänge und Verwaltungszugänge sind technisch streng voneinander getrennt. Für Verwaltungszugänge ist eine Zwei-Faktor-Anmeldung eingerichtet.
Mit Auth0 besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.
13. Darstellung unserer Partnerbetriebe
Auf bs2life.de stellen wir Gastronomie- und Genussbetriebe mit Profilseiten dar. Die dort veröffentlichten Angaben — Betriebsname, Anschrift, Öffnungszeiten, Telefonnummer, Speisekarte, Fotos, Beschreibungstexte — stammen von den Betrieben selbst oder wurden mit ihnen abgestimmt.
Soweit diese Angaben Rückschlüsse auf einzelne Personen zulassen, etwa bei inhabergeführten Betrieben, beruht die Veröffentlichung auf der Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO).
Veröffentlichte Beiträge und Fotos: In redaktionellen Beiträgen können Personen abgebildet oder namentlich genannt sein. Das erfolgt auf Grundlage der Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG) oder im Rahmen der Wahrnehmung berechtigter journalistischer Interessen. Wenn Sie mit der Veröffentlichung einer Aufnahme nicht mehr einverstanden sind, schreiben Sie uns — wir nehmen sie heraus.
14. Datenbank und Speicherort
Die Daten unserer Webseite — Partnerprofile, Verlosungsteilnahmen, Zugangszuordnungen — liegen in einer Datenbank bei Supabase. Der Serverstandort ist Frankfurt am Main.
Der Zugriff ist über Zugriffsregeln auf Datenbankebene abgesichert. Teilnahmedaten von Verlosungen sind so hinterlegt, dass sie ausschließlich serverseitig gelesen werden können und niemals im Browser eines Besuchers landen — auch nicht versehentlich.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.
16. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
| Dienst | Anbieter | Wofür | Ort der Verarbeitung |
|---|---|---|---|
| Vercel | Vercel Inc., USA | Hosting der Webseite, Server-Protokolle | Frankfurt am Main, Auslieferungsnetz weltweit |
| Supabase | Supabase Inc., USA | Datenbank und Dateispeicher | Frankfurt am Main |
| Auth0 | Okta, Inc., USA | Anmeldung für Partner- und Verwaltungszugänge | Europäische Union |
| Brevo | Brevo GmbH, Berlin | Versand von System- und Newsletter-E-Mails | Europäische Union |
| IONOS | IONOS SE, Montabaur | E-Mail-Postfächer, Domainverwaltung | Deutschland |
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist — etwa an Steuerberatung, Wirtschaftsprüfung, Behörden oder Rechtsberatung.
17. Übermittlung in Drittländer
Die Anbieter Vercel, Supabase und Auth0 sind Unternehmen mit Sitz in den USA. Die Datenverarbeitung für unsere Webseite findet zwar auf Servern in der Europäischen Union statt; ein Zugriff aus den USA — etwa zu Wartungs- und Supportzwecken — lässt sich jedoch nicht vollständig ausschließen.
Für diese Übermittlungen stützen wir uns auf:
- die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind, und
- soweit der jeweilige Anbieter daran teilnimmt, dessen Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Wir weisen darauf hin, dass in den USA kein dem europäischen Recht in jeder Hinsicht vergleichbares Datenschutzniveau besteht und insbesondere Zugriffe durch Sicherheitsbehörden nicht ausgeschlossen werden können.
Eine Übermittlung an OpenStreetMap findet nicht statt: Die geografischen Rohdaten haben wir einmalig übernommen, Ihr Browser spricht keinen Server von OpenStreetMap an (siehe Abschnitt 8).
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Daten | Speicherdauer |
|---|---|
| Server-Protokolldateien | längstens 30 Tage |
| Verlosungsteilnahmen | bis zur vollständigen Abwicklung, längstens drei Monate nach der Ziehung |
| Newsletter-Anmeldung | bis zum Widerruf; Einwilligungsnachweis darüber hinaus drei Jahre |
| Partnerzugänge und Profildaten | für die Dauer des Partnervertrags und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen |
| Geschäftliche Korrespondenz, Rechnungen, Verträge | sechs bzw. zehn Jahre nach §§ 147 AO, 257 HGB |
| Allgemeine Anfragen ohne Vertragsbezug | bis zur abschließenden Bearbeitung |
19. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzerprofile und werten Ihr Verhalten auf unserer Seite nicht aus.
20. Minderjährige
Unser Angebot richtet sich an Erwachsene. Die Teilnahme an Verlosungen setzt ein Mindestalter von 18 Jahren voraus. Wir erheben wissentlich keine Daten von Kindern. Sollten uns Daten einer minderjährigen Person ohne die erforderliche Einwilligung der Sorgeberechtigten übermittelt worden sein, löschen wir sie, sobald wir davon Kenntnis erlangen.
21. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserer Webseite erfolgt durchgängig verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.
Zugänge zu den Verwaltungsbereichen sind mit Zwei-Faktor-Anmeldung geschützt. Zugriffsrechte sind auf das erforderliche Maß beschränkt.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa wenn eine neue Funktion hinzukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 17. September 2026
15. Soziale Netzwerke
Sofern im Fuß unserer Webseite Verweise auf unsere Profile in sozialen Netzwerken stehen, gilt dafür Folgendes. Derzeit führen wir dort keine solchen Verweise.
Es handelt sich dabei um einfache Verlinkungen, nicht um eingebundene Inhalte. Solange Sie einen dieser Verweise nicht anklicken, werden keine Daten an die Betreiber der Netzwerke übertragen. Erst mit dem Klick verlassen Sie unsere Seite; ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
Für die Daten, die bei Ihrem Besuch unserer Profilseiten in diesen Netzwerken anfallen, sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich. Wir haben auf die dortige Verarbeitung nur begrenzten Einfluss und erhalten in der Regel lediglich zusammengefasste Statistiken.