Datenschutzerklärung

Allgemeiner Hinweis

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktanfragen und Reservierungen sowie in der geschützten Reservierungsverwaltung.

1. Verantwortlicher

Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie diese Kontaktdaten nutzen.

2. Hosting und Serverprotokolle

Unsere Website und das eigene Reservierungssystem werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die Hostingdaten in unserem Auftrag. Wir haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Beim Seitenaufruf werden die für die Übertragung erforderlichen Verbindungs- und Anfragedaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, technischer Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls zuvor besuchter Seite. Solche technischen Anfragedaten fallen auch beim Laden der Reservierungskonfiguration an, bevor Sie das Formular ausfüllen.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen und sicheren Betrieb unseres Internetangebots.

Nach den allgemeinen Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Diese Sicherheitsprotokollierung ist von der nachfolgend beschriebenen statistischen Auswertung zu unterscheiden.

3. Serverseitige Besucherstatistik

Für diese Website ist die Besucherstatistik von STRATO aktiv. Sie enthält unter anderem Aufrufzahlen, als Besucher und Sitzungen zusammengefasste Zugriffe und Auswertungen nach Geräte- und Clientarten. STRATO beschreibt diese Hostingstatistik als Auswertung von Serverprotokollen. Wir können die Ergebnisse im geschützten Kundenbereich einsehen.

Die Auswertung hilft uns zu verstehen, welche Inhalte aufgerufen werden und wie wir das Angebot technisch und inhaltlich verbessern können. Zu den hierfür relevanten Zugriffsdaten können aufgerufene Seiten, Zeitpunkte, technische Browserangaben, Herkunftsseiten und IP-Adressen beziehungsweise daraus abgeleitete Kennungen gehören. Die statistisch ausgewiesenen Besucher sind nicht zwingend mit einzelnen Personen gleichzusetzen.

Wir verwenden diese Auswertungen nicht zur personenbezogenen Werbung und führen sie nicht mit unseren Reservierungsdaten zusammen. Für eine verhältnismäßige Auswertung personenbezogener Zugriffsdaten stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, Nutzung und technische Qualität unseres Internetangebots zu beurteilen. Ihr Widerspruchsrecht ist in Abschnitt 9 beschrieben.

Für diese Statistik binden wir auf der öffentlichen Website kein zusätzliches Analyseskript, keinen Zählpixel und kein Analysecookie ein. Sie ist damit von browserseitigen Werbe- und Trackingdiensten zu unterscheiden. Google Analytics, Google Tag Manager und Meta Pixel sind nicht eingebunden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktangaben und den Inhalt Ihres Anliegens, um Ihnen zu antworten. Betrifft die Anfrage die Anbahnung oder Durchführung eines Vertrags mit Ihnen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anliegen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO und unseres Interesses, eingehende Anfragen zu beantworten. Dies umfasst erforderlichenfalls auch die Kommunikation mit Ansprechpersonen eines Unternehmens.

Für die Dauer der Bearbeitung sind insbesondere der Abschluss Ihrer Anfrage und die Erledigung anschließender Rückfragen maßgeblich. Eine darüber hinausgehende personenbezogene Aufbewahrung benötigt einen konkreten Grund, etwa eine anwendbare gesetzliche Pflicht oder einen laufenden Streitfall. Hinweise zu E-Mails und Sicherungskopien finden Sie in Abschnitt 7.

5. Online-Reservierungen

Angaben und Zweck

Bei einer Reservierungsanfrage verarbeiten wir Anlass, Datum, Uhrzeit, Personenzahl, Vorname und die angegebenen Kontaktdaten. Je nach Anlass und Eingabe kommen Nachname, Firmenname, gewünschtes Fußballspiel und eine freiwillige Nachricht hinzu.

Anlass, Datum, Uhrzeit, Personenzahl, Vorname und die Bestätigung der Kenntnisnahme der Datenschutzhinweise sind Pflichtangaben. Außer bei Betriebsfeiern ist mindestens eine Kontaktmöglichkeit erforderlich: E-Mail-Adresse oder Telefonnummer. Bei Betriebsfeiern sind zusätzlich Nachname, Firmenname, E-Mail-Adresse und Telefonnummer verpflichtend; bei Fußballreservierungen das gewünschte Spiel. Bei den übrigen Anlässen ist der Nachname freiwillig.

Die Pflichtangaben sind für die Bearbeitung der jeweiligen Anfrage erforderlich, nicht allgemein gesetzlich vorgeschrieben. Ohne sie können wir die Anfrage nicht bearbeiten. Das Bestätigungsfeld zur Datenschutzerklärung ist keine Einwilligung in Werbung oder Tracking.

Wir verwenden die Daten zur Prüfung, Organisation, Bearbeitung und gegebenenfalls Änderung oder Stornierung der Reservierung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie als Ansprechperson für ein Unternehmen auftreten, dient die Verarbeitung Ihrer Kontaktdaten der geschäftlichen Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Technischer Ablauf und Benachrichtigungen

Während der Eingabe werden Formularangaben vorübergehend im Arbeitsspeicher des Browsers gehalten. Beim abschließenden Absenden werden sie an unser eigenes Reservierungssystem übertragen und in einer Datenbank innerhalb der STRATO-Hostingumgebung gespeichert. Berechtigte Personen im Bose Eck können sie zur Bearbeitung einsehen.

Das System speichert außerdem Reservierungsnummer, technische Kennung gegen Doppelanfragen, Sprache, Bearbeitungsstatus und Zeitpunkte der Erstellung und Bearbeitung. Es hält fest, ob die Anfrage über das öffentliche Formular oder die Verwaltung erfasst wurde, und dokumentiert Version und Kenntnisnahme der Hinweise. Bei der weiteren Bearbeitung können organisatorische Notizen und eine Stornonachricht hinzukommen.

Öffnungszeiten, Zeitfenster, Kapazitäten und Sperrzeiten werden automatisch abgeglichen. Jede Reservierungsanfrage wird persönlich geprüft und erst durch eine ausdrückliche Bestätigung des Bose Eck verbindlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn Sie eine E-Mail-Adresse angeben, senden wir eine Eingangsbestätigung mit wesentlichen Anfragedaten und Reservierungsnummer. Diese ist noch keine verbindliche Reservierungsbestätigung. Das Bose Eck erhält ebenfalls eine Benachrichtigung. Weitere E-Mails können die Bearbeitung oder Stornierung betreffen. Bei ausschließlicher Angabe einer Telefonnummer wird keine automatische E-Mail an Sie versandt.

Wir versenden die Reservierungsnachrichten über den SMTP-Dienst von STRATO. STRATO verarbeitet Empfängeradresse, Betreff und Inhalt dabei als Auftragsverarbeiter; auch die weiteren an der Zustellung beteiligten Mailserver verarbeiten die dafür erforderlichen Daten. Das System hält Nachrichten und Versandstatus vorübergehend in einer serverseitigen Versandwarteschlange vor. Die Verarbeitung des Versands folgt dem Zweck und der Rechtsgrundlage der jeweiligen Reservierungskommunikation.

6. Missbrauchsschutz und Verwaltung

Begrenzung missbräuchlicher Anfragen

Zum Schutz des Formulars und der Anmeldung begrenzt das System bestimmte Anfragen innerhalb von Zeitfenstern. Es bildet aus der IP-Adresse mithilfe eines geheimen Schlüssels einen Prüfwert und speichert ihn zusammen mit Anfragezähler und Zeitangaben. Bei Anmeldeversuchen kann die eingegebene E-Mail-Adresse in diesen Prüfwert einfließen. Der Prüfwert ist eine pseudonyme Kennung; die IP-Adresse steht nicht im Klartext in diesen Zählern.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse, die Funktionen vor Missbrauch und unberechtigten Zugriffen zu schützen. Zähler für Zeitfenster, deren Beginn mehr als 48 Stunden zurückliegt, werden bei der nächsten technischen Bereinigung entfernt. Die Bereinigung wird durch Aufrufe der Reservierungsschnittstelle ausgelöst und läuft höchstens einmal täglich.

Administratorkonten und Protokolle

Die geschützte Verwaltung verarbeitet Anmelde-E-Mail-Adresse, geschützte Passwort-Prüfwerte, Berechtigungen, Anmeldezeitpunkte und Informationen über fehlgeschlagene Anmeldeversuche. Der Zugang wird nur für berechtigte Personen bereitgestellt.

Verwaltungsaktionen werden mit Zeitpunkt, Aktion, Vorgangskennung, gegebenenfalls Statusangaben und einem aus der IP-Adresse gebildeten Prüfwert protokolliert. Ein eigenes technisches Fehlerprotokoll kann Meldungen zur Anwendung und zum E-Mail-Versand enthalten. Die Protokolle dienen der Nachvollziehbarkeit, Fehlerdiagnose und Abwehr unberechtigter Eingriffe auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Einträge des Verwaltungsprotokolls werden nach Ablauf von 30 Tagen bei der nächsten technischen Bereinigung entfernt. Das anwendungseigene Fehlerprotokoll hält die letzten 14 UTC-Kalendertage vor; ältere Einträge werden beim nächsten täglichen Bereinigungslauf der Reservierungsschnittstelle entfernt. Diese Fristen betreffen unsere Anwendung; sie sind von den Protokollen des Hostingdienstleisters zu unterscheiden.

Technisches Sitzungscookie

Erst nach erfolgreicher Anmeldung in der Verwaltung wird das Sitzungscookie bose_eck_reservations_admin gesetzt. Es enthält eine technische Sitzungskennung und dient der Anmeldung und Absicherung von Verwaltungsaktionen. Es wird nur für die Reservierungsschnittstelle verwendet, über HTTPS übertragen und kann von JavaScript nicht ausgelesen werden (Secure, HttpOnly, SameSite=Strict).

Das Cookie hat kein festes Ablaufdatum im Browser. Eine Browser-Sitzungswiederherstellung kann es über das Schließen eines Fensters hinaus erhalten. Davon unabhängig endet die serverseitige Anmeldeberechtigung nach einer Stunde ohne Nutzung oder spätestens nach acht Stunden. Die Abmeldung beendet die Sitzung.

Auf den öffentlichen Seiten, im öffentlichen Reservierungsformular und beim bloßen Öffnen der Anmeldeseite wird dieses Sitzungscookie nicht neu gesetzt. Die unbedingt erforderliche Speicherung zur ausdrücklich gewünschten Anmeldung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Sicherheitsverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO.

7. Speicherung und Löschung

Reservierungsdaten und Versandwarteschlange

Nach Ablauf von 90 Tagen seit dem Ende des reservierten Termins bereinigt das System die direkten Namens- und Kontaktangaben, Firma, gewünschtes Spiel, Freitext, interne Notizen und Stornonachricht. Die Bereinigung erfolgt bei einem folgenden Aufruf der Reservierungsschnittstelle und höchstens einmal je Kalendertag nach UTC. Sie ist kein unabhängig vom Websitezugriff laufender Zeitdienst.

Zugehörige Nachrichten in der Versandwarteschlange werden dabei entfernt. Erfolgreich versandte Warteschlangeneinträge werden bereits nach mehr als 14 Tagen seit Versand bei der nächsten Bereinigung entfernt. Erneute personenbezogene Eingaben in bereits bereinigte, ältere Datensätze werden erneut bereinigt.

Reservierungskennungen, Termin-, Personenanzahl- und Statusangaben bleiben teilweise erhalten. Wenn eine Zuordnung über weitere Informationen möglich ist, bleiben diese Daten personenbezogen. Das Entfernen von Namen und Kontaktdaten ist daher keine Zusage vollständiger Anonymität.

Korrespondenz und Sicherungskopien

Die Bereinigung der Reservierungsdatenbank und der Versandwarteschlange entfernt keine Nachrichten aus den tatsächlich genutzten E-Mail-Postfächern. Für die Korrespondenz ist maßgeblich, ob die Anfrage und zugehörige Rückfragen abschließend erledigt sind oder die Nachricht noch für einen konkreten gesetzlichen Aufbewahrungszweck oder einen bestehenden Rechtsstreit benötigt wird. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 Buchst. c DSGVO begründen; die erforderliche Rechtsverfolgung oder -verteidigung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Ebenso ist eine Löschung im aktiven Datenbestand von vorhandenen Sicherungskopien zu unterscheiden. STRATO erstellt tägliche Sicherungskopien des Webspeicherplatzes; nach der Anbieterbeschreibung stehen Sicherungen der letzten 14 Tage zur Verfügung. Eine Bereinigung der laufenden Anwendung bewirkt keine gleichzeitige Entfernung aus einer früheren Sicherung. Diese Sicherungen dienen der Wiederherstellung nach Datenverlust oder technischen Störungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an einem verlässlich wiederherstellbaren Betrieb.

Bei einer Wiederherstellung können frühere Datenstände zurückkehren. Bereits fällige Löschungen sind deshalb erneut anzuwenden; die Aufbewahrungsdauer beginnt durch eine Wiederherstellung nicht neu. Die beschriebenen Webspace-Sicherungen sind von Kopien in E-Mail-Postfächern oder eigenständigen Mail-Sicherungen zu unterscheiden. Sie können eine Löschung oder Einschränkung Ihrer Daten über die oben genannten Kontaktdaten geltend machen.

8. Öffentliche Seiten und externe Links

Wir setzen auf den öffentlichen Seiten keine Werbe- oder Trackingcookies ein. Die Anwendung speichert Reservierungseingaben nicht dauerhaft in Local Storage, Session Storage oder einer Browserdatenbank. Technische Zustände im Arbeitsspeicher und in der Browsernavigation dienen Formular und Seitenwechsel. Der normale Browsercache kann statische Dateien zwischenspeichern. Diese Funktionen werden nicht für Werbeprofile genutzt. Die serverseitige Besucherstatistik ist in Abschnitt 3 beschrieben.

Bilder, Logos, Schriften, Stylesheets und Anwendungsskripte werden über unseren eigenen Webspace bereitgestellt. Karten, Social-Media-Beiträge und externe Videoplayer werden nicht automatisch eingebettet.

Links zu Google Maps, Facebook und Instagram sind gewöhnliche externe Links. Wenn Sie einen solchen Link öffnen, besuchen Sie das Angebot des jeweiligen Anbieters; dort gelten dessen Datenschutzinformationen. Unsere lokal bereitgestellten Symbole laden für sich keine Inhalte dieser Anbieter.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können sich dazu an die oben angegebenen Kontaktdaten wenden.

Widerspruch: Soweit wir Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir setzen die Verarbeitung dann nur fort, wenn vorrangige zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen.

Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die Kenntnisnahme der Datenschutzhinweise im Reservierungsformular ist keine Einwilligung in Werbung oder Tracking.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Informationen und Beschwerdemöglichkeiten finden Sie unter datenschutz-berlin.de.