Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Anliegen rund um den Datenschutz erreichen Sie uns unter derselben Anschrift oder unter erleben@bs2life.de.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und wir keine Verarbeitungen durchführen, die eine Datenschutz-Folgenabschätzung erfordern oder Kerntätigkeit im Sinne des Art. 37 DSGVO wären.

Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage unseres berechtigten Interesses erfolgt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an erleben@bs2life.de genügt; eine Form ist nicht vorgeschrieben.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO — Ihrer Einwilligung, etwa beim Newsletter
• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen, etwa bei der Teilnahme an einer Verlosung oder im Partnervertrag
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungsfristen
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen, etwa am technischen Betrieb und an der Sicherheit der Webseite

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

5. Aufruf der Webseite und Server-Protokolldateien

Unsere Webseite wird bei der Vercel Inc. gehostet. Die Auslieferung der Seiteninhalte und die serverseitigen Funktionen laufen über Rechenzentren in der Region Frankfurt am Main. Das weltweite Auslieferungsnetz von Vercel kann statische Inhalte zusätzlich über Standorte außerhalb der EU ausliefern.

Beim Aufruf unserer Seiten werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Zweck: Bereitstellung der Webseite, Gewährleistung eines störungsfreien Betriebs, Erkennung und Abwehr von Angriffen sowie Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch sicheren und funktionsfähigen Betrieb der Seite.

Speicherdauer: Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

6. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es sind keine Dienste eingebunden, die Ihr Verhalten über Seiten hinweg auswerten — kein Google Analytics, kein Facebook-Pixel, kein vergleichbares Werkzeug. Deshalb erscheint auf unserer Seite auch kein Cookie-Banner.

Technisch notwendige Cookies im Anmeldebereich

Nur wenn Sie sich in einem geschützten Bereich anmelden — im Partnerportal oder im Admin-Bereich —, setzt unser Anmeldedienst Sitzungs-Cookies. Diese speichern Ihren Anmeldestatus und sind für die Funktion zwingend erforderlich. Ohne sie wäre eine Anmeldung nicht möglich.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Beim Besuch des öffentlichen Teils der Seite werden diese Cookies nicht gesetzt.

Lokaler Zähler für den Verlosungshinweis

Während einer laufenden Verlosung erscheint auf der Startseite ein Hinweisfeld. Damit es niemanden dauerhaft begleitet, merkt sich Ihr Browser in seinem lokalen Speicher zwei Zahlen: wie oft das Feld gezeigt wurde und wann zuletzt. Nach dem vierten Besuch erscheint es nicht mehr.

Diese beiden Zahlen verlassen Ihr Gerät nicht, werden nicht an uns übertragen, sind keiner Person zugeordnet und dienen keiner Auswertung. Sie können den Eintrag jederzeit löschen, indem Sie in Ihrem Browser die Webseitendaten für bs2life.de entfernen.

7. Schriftarten

Wir verwenden die Schriften Cormorant Garamond und Open Sans. Diese Schriften sind auf unserem eigenen Server gespeichert und werden von dort geladen.

Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder einem anderen Schriftanbieter aufgebaut. Es wird dabei keine IP-Adresse an Dritte übermittelt.

8. Interaktive Karte

Auf der Seite „Hier geht's zum Genuss" (bs2life.de/plattform) können Sie unsere Partnerbetriebe auf einer interaktiven Karte ansehen. Diese Karte liegt vollständig auf unseren eigenen Servern. Kartenausschnitt, Beschriftungen und Schriften werden von derselben Adresse geladen wie die übrige Webseite.

Es findet dabei keine Übertragung an Dritte statt. Ihre IP-Adresse erreicht keinen Kartendienst, keinen Anbieter im Ausland und keinen Dienstleister außer unserem Hoster. Deshalb gibt es vor der Karte auch kein Zustimmungsfeld — es gäbe nichts, wozu Sie zustimmen müssten.

Die geografischen Rohdaten, aus denen wir unser Kartenmaterial erzeugt haben, stammen von OpenStreetMap und stehen unter der Open Database License (ODbL). Wir nennen diese Herkunft an der Karte, wie es die Lizenz verlangt. Ein laufender Datenaustausch mit OpenStreetMap besteht nicht; die Daten wurden einmalig übernommen und werden von uns in Abständen aufgefrischt.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail an erleben@bs2life.de oder per Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unsere E-Mail-Postfächer werden von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

10. Teilnahme an Verlosungen

Wenn Sie an einer Verlosung auf unserer Seite teilnehmen, verarbeiten wir die Daten, die Sie im Teilnahmeformular angeben:

• Vorname und Nachname
• E-Mail-Adresse
• Ihre Antwort auf die Gewinnfrage
• Zeitpunkt der Teilnahme
• die Angabe, über welchen Weg Sie zum Formular gelangt sind
• falls Sie das Kästchen setzen: Ihre Newsletter-Einwilligung mit dem Zeitpunkt der Erteilung

Zweck: Durchführung der Verlosung, Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Im Gewinnfall geben wir Ihren Namen an den Veranstalter weiter, damit die Eintrittskarten auf Sie ausgestellt werden können. Darüber hinaus geben wir Ihre Teilnahmedaten nicht weiter.

Speicherdauer: Wir löschen Ihre Daten, sobald die Verlosung vollständig abgewickelt ist, spätestens drei Monate nach der Ziehung. Eine gesondert erteilte Newsletter-Einwilligung bleibt davon unberührt.

Falsche Antworten speichern wir nicht — sie kämen ohnehin nicht in den Lostopf. Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Eintragungen; es speichert keine Daten über Sie.

Die Angabe der Daten ist freiwillig. Ohne Namen und E-Mail-Adresse ist eine Teilnahme allerdings nicht möglich, weil wir Sie im Gewinnfall sonst nicht benachrichtigen könnten.

Übergabe des Gewinns

Der Gewinn wird persönlich in unseren Büroräumen übergeben. Bei dieser Gelegenheit fragen wir Sie, ob wir ein Foto machen und Ihren Namen auf bs2life.de nennen dürfen.

Das ist freiwillig und keine Voraussetzung für den Gewinn. Sagen Sie Ja, holen wir Ihre Einwilligung schriftlich ein und verarbeiten Foto und Namen auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 22 KunstUrhG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; wir nehmen die Veröffentlichung dann herunter. Sagen Sie Nein, ändert das am Gewinn nichts.

11. Newsletter

Sie können unseren Newsletter abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie Vor- und Nachnamen zur persönlichen Ansprache.

Anmeldeverfahren: Der Newsletter befindet sich derzeit im Aufbau und wird noch nicht versendet. Melden Sie sich jetzt an, notieren wir Ihre Einwilligung mit Zeitstempel und bewahren Ihre Daten auf. Sobald der Newsletter startet, erhalten Sie als Erstes eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf und senden Ihnen Inhalte. Vorher erhalten Sie von uns keine Newsletter-E-Mails. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.

Widerruf: Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder mit einer formlosen Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir zur Verteidigung gegen etwaige Ansprüche drei Jahre auf.

Versanddienstleister: Der Versand erfolgt über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Auswertung: Wir werten nicht aus, ob und wann Sie unsere Newsletter öffnen oder welche Links Sie anklicken.

12. Partnerportal und Anmeldung

Unsere Gastronomie- und Genusspartner verwalten ihr Profil in einem geschützten Bereich. Die Anmeldung läuft über den Identitätsdienst Auth0 (Okta, Inc.) mit Datenhaltung in der Europäischen Union. Dabei werden verarbeitet:

• E-Mail-Adresse und Passwort — das Passwort liegt ausschließlich verschlüsselt bei Auth0, wir können es nicht einsehen
• Anmeldezeitpunkte, IP-Adresse und Gerätekennung der Anmeldung, zur Absicherung gegen unbefugte Zugriffe
• die Zuordnung, zu welchem Partnerbetrieb ein Zugang gehört

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Partnervertrags sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokolle.

Leser-Zugänge, Partner-Zugänge und Verwaltungszugänge sind technisch streng voneinander getrennt. Für Verwaltungszugänge ist eine Zwei-Faktor-Anmeldung eingerichtet.

Mit Auth0 besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

13. Darstellung unserer Partnerbetriebe

Auf bs2life.de stellen wir Gastronomie- und Genussbetriebe mit Profilseiten dar. Die dort veröffentlichten Angaben — Betriebsname, Anschrift, Öffnungszeiten, Telefonnummer, Speisekarte, Fotos, Beschreibungstexte — stammen von den Betrieben selbst oder wurden mit ihnen abgestimmt.

Soweit diese Angaben Rückschlüsse auf einzelne Personen zulassen, etwa bei inhabergeführten Betrieben, beruht die Veröffentlichung auf der Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO).

Veröffentlichte Beiträge und Fotos: In redaktionellen Beiträgen können Personen abgebildet oder namentlich genannt sein. Das erfolgt auf Grundlage der Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG) oder im Rahmen der Wahrnehmung berechtigter journalistischer Interessen. Wenn Sie mit der Veröffentlichung einer Aufnahme nicht mehr einverstanden sind, schreiben Sie uns — wir nehmen sie heraus.

14. Datenbank und Speicherort

Die Daten unserer Webseite — Partnerprofile, Verlosungsteilnahmen, Zugangszuordnungen — liegen in einer Datenbank bei Supabase. Der Serverstandort ist Frankfurt am Main.

Der Zugriff ist über Zugriffsregeln auf Datenbankebene abgesichert. Teilnahmedaten von Verlosungen sind so hinterlegt, dass sie ausschließlich serverseitig gelesen werden können und niemals im Browser eines Besuchers landen — auch nicht versehentlich.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

15. Soziale Netzwerke

Sofern im Fuß unserer Webseite Verweise auf unsere Profile in sozialen Netzwerken stehen, gilt dafür Folgendes. Derzeit führen wir dort keine solchen Verweise.

Es handelt sich dabei um einfache Verlinkungen, nicht um eingebundene Inhalte. Solange Sie einen dieser Verweise nicht anklicken, werden keine Daten an die Betreiber der Netzwerke übertragen. Erst mit dem Klick verlassen Sie unsere Seite; ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Für die Daten, die bei Ihrem Besuch unserer Profilseiten in diesen Netzwerken anfallen, sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich. Wir haben auf die dortige Verarbeitung nur begrenzten Einfluss und erhalten in der Regel lediglich zusammengefasste Statistiken.

16. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist — etwa an Steuerberatung, Wirtschaftsprüfung, Behörden oder Rechtsberatung.

17. Übermittlung in Drittländer

Die Anbieter Vercel, Supabase und Auth0 sind Unternehmen mit Sitz in den USA. Die Datenverarbeitung für unsere Webseite findet zwar auf Servern in der Europäischen Union statt; ein Zugriff aus den USA — etwa zu Wartungs- und Supportzwecken — lässt sich jedoch nicht vollständig ausschließen.

Für diese Übermittlungen stützen wir uns auf:

• die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind, und
• soweit der jeweilige Anbieter daran teilnimmt, dessen Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht in jeder Hinsicht vergleichbares Datenschutzniveau besteht und insbesondere Zugriffe durch Sicherheitsbehörden nicht ausgeschlossen werden können.

Eine Übermittlung an OpenStreetMap findet nicht statt: Die geografischen Rohdaten haben wir einmalig übernommen, Ihr Browser spricht keinen Server von OpenStreetMap an (siehe Abschnitt 8).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzerprofile und werten Ihr Verhalten auf unserer Seite nicht aus.

20. Minderjährige

Unser Angebot richtet sich an Erwachsene. Die Teilnahme an Verlosungen setzt ein Mindestalter von 18 Jahren voraus. Wir erheben wissentlich keine Daten von Kindern. Sollten uns Daten einer minderjährigen Person ohne die erforderliche Einwilligung der Sorgeberechtigten übermittelt worden sein, löschen wir sie, sobald wir davon Kenntnis erlangen.

21. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Webseite erfolgt durchgängig verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

Zugänge zu den Verwaltungsbereichen sind mit Zwei-Faktor-Anmeldung geschützt. Zugriffsrechte sind auf das erforderliche Maß beschränkt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa wenn eine neue Funktion hinzukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.