Datenschutz

Kurz gesagt

Solange Sie nicht zustimmen, setzt diese Seite keine Cookies und lädt keine Analyse- oder Werbedienste — nicht einmal deren Programmcode. Beim ersten Besuch fragen wir einmal, ob wir mitzählen dürfen. Lehnen Sie ab oder entscheiden Sie gar nichts, bleibt es dabei, und die Seite funktioniert vollständig.

Stimmen Sie zu, laden wir die in Abschnitt 5 genannten Dienste. Ihre Wahl können Sie jederzeit ändern — der Knopf Cookie-Einstellungen steht im Fuß jeder Seite.

Schriften und Bilder liefern wir von unserem eigenen Server aus; sie laden nichts bei Google oder anderswo nach. Was Sie uns über das Formular schreiben, verarbeiten wir nur, um Ihnen zu antworten.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unternehmen: Plastic2Beans GmbH
Anschrift: Luxemburger Straße 190, 50937 Köln, Deutschland
Vertreten durch: Dr. Kalie-Martin Cheng, Geschäftsführender Gesellschafter
Robin Kirchhartz, Geschäftsführender Gesellschafter
E-Mail: info@plastic2beans.com
Telefon: +49 (0) 221 5700 8697

Die vollständigen Angaben stehen im Impressum.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang sowie Angaben zu Browser und Betriebssystem.

Diese Daten sind notwendig, damit die Seite überhaupt an Sie ausgeliefert werden kann, und dienen darüber hinaus der Betriebssicherheit. Wir führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.
Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Verarbeitung erfolgt in der Region Frankfurt am Main (Deutschland). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Die Protokolle werden von Vercel nach kurzer Zeit automatisch gelöscht; wir werten sie nicht dauerhaft aus.

3. Schriften und Bilder

Schriftarten und Bilder dieser Seite liegen auf demselben Server wie die Seite selbst. Es werden keine Dateien von Google Fonts oder anderen fremden Adressen nachgeladen, und es sind keine Inhalte Dritter eingebettet.

4. Formular „Standort anmelden“

Über das Formular auf dieser Seite können Sie uns einen Standort für eine Coffee Station melden. Wir verarbeiten dabei genau das, was Sie eintragen: Ihre E-Mail-Adresse für die Antwort sowie die Angaben zu Ihrem Anliegen — etwa Name, Standort, Adresse oder Postleitzahl, geschätzte Besucherzahl, Telefonnummer und eine freie Nachricht.

Ihre Anfrage wird in unserer Datenbank gespeichert und zusätzlich als E-Mail an unser Team geschickt, damit sie nicht verloren geht, wenn eines von beiden ausfällt. Ihre IP-Adresse speichern wir dabei nicht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Empfänger: Die E-Mail geht an unser Postfach bei unserem E-Mail-Anbieter (one.com, Kopenhagen, Dänemark). Gespeichert wird die Anfrage bei Supabase, Inc., 970 Toa Payoh North, Singapore 318992; die genutzten Server stehen in der Region Irland (Amazon Web Services, eu-west-1), also innerhalb der Europäischen Union.
Speicherdauer: Wir bewahren Anfragen auf, solange wir sie für die Bearbeitung und für mögliche Rückfragen benötigen, und löschen sie anschließend. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Um das Formular vor automatisiertem Missbrauch zu schützen, merkt sich der Server für kurze Zeit, von welcher E-Mail-Adresse zuletzt eine Anfrage kam. Diese Notiz liegt nur im Arbeitsspeicher und verschwindet von selbst.

5. Reichweitenmessung und Werbung — nur mit Ihrer Einwilligung

Wir würden gern wissen, welche Abschnitte dieser Seite gelesen werden, ob der Rechner benutzt wird und ob unsere Anzeigen etwas bringen. Dafür setzen die unten genannten Dienste Cookies und verarbeiten Nutzungsdaten. Sie laufen erst, wenn Sie im Einwilligungsfenster zugestimmt haben — vorher wird nicht einmal ihr Programmcode geladen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung — in beiden Fällen Ihre Einwilligung.
Widerruf: Jederzeit über Cookie-Einstellungen im Fuß jeder Seite, mit Wirkung für die Zukunft. Bereits erhobene Daten bleiben davon unberührt; deren Löschung können Sie nach Abschnitt 7 verlangen.
Ihre Wahl: Wir merken sie uns im lokalen Speicher Ihres Browsers, nicht in einem Cookie — so liegt vor Ihrer Entscheidung nichts auf Ihrem Gerät.

Statistik

Google Analytics 4 zeigt uns, welche Seiten aufgerufen werden und woher die Besucher kommen. Wir haben die IP-Kürzung aktiviert, sodass Google Ihre Adresse vor der Speicherung um das letzte Segment kürzt. Zusätzlich läuft Google Consent Mode v2: Solange Sie nicht zustimmen, darf Google nichts speichern.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Datenschutzerklärung

Hotjar zeigt uns anonymisiert, wie weit gescrollt und worauf geklickt wird, damit wir sehen, wo eine Seite hakt.
Anbieter: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta — Datenschutzerklärung

Marketing

Der Meta-Pixel misst, ob jemand nach einer Anzeige bei Facebook oder Instagram bei uns gelandet ist und dann einen Standort angemeldet hat. Ergänzend melden wir dasselbe Ereignis über die Conversions API von unserem eigenen Server aus, weil die Meldung aus dem Browser häufig verloren geht. Dabei übermitteln wir Ihre E-Mail-Adresse ausschließlich als unumkehrbaren Hashwert (SHA-256) sowie Ihre IP-Adresse und Browserkennung. Beide Meldungen tragen dieselbe Ereigniskennung, damit Meta sie als ein Ereignis erkennt.

Auch die Conversions API läuft nur mit Ihrer Einwilligung: Serverseitig heißt nicht einwilligungsfrei — es ist dieselbe Verarbeitung auf einem anderen Weg.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Datenschutzerklärung

Meta verarbeitet Daten auch in den USA. Für diese Übermittlung stützt sich Meta auf den EU-US Data Privacy Framework und auf Standardvertragsklauseln. Ein dem europäischen gleichwertiges Datenschutzniveau lässt sich dabei nicht in jedem Fall garantieren.

6. Links zu anderen Anbietern

Diese Seite verlinkt auf unsere Café-Website unter cafe.impact.koeln. Für die Inhalte und den Datenschutz verlinkter Seiten ist jeweils deren Anbieter verantwortlich.

7. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Für alles davon genügt eine formlose Nachricht an info@plastic2beans.com.

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung. Der Stand steht oben unter der Überschrift.