Datenschutzerklärung

I. Allgemeines

(1) Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseiten boxenstop-tuebingen.de und boxenstop.restaurant.

(2) Der Begriff „personenbezogene Daten" meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als „Datenschutz-Grundverordnung" bzw. kurz „DSGVO") alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzerverhalten.

(3) Für Sachverhalte, welche sich in der Schweiz auswirken, auch wenn sie außerhalb der Schweiz veranlasst werden, gilt auch das Schweizer Bundesgesetz über den Datenschutz, nachfolgend bezeichnet als „DSG". Wir verwenden hier jedoch durchgehend die Begriffe der DSGVO.

(4) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist.

(5) Ihre personenbezogenen Daten werden gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(6) Soweit wir für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, informieren wir Sie nachfolgend im Detail über die jeweiligen Vorgänge.

II. Verantwortliche Stelle

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Rainer Klink BOXENSTOP Auto · Zweirad · Spielzeug Museum Tübingen Brunnenstraße 18 72074 Tübingen Tel.: 07071 / 9290-92 E-Mail: veranstaltungen@boxenstop-tuebingen.de

(2) Weitere Einzelheiten zur verantwortlichen Stelle können Sie unserem Impressum entnehmen.

III. Ihre Rechte

(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:

• das Recht auf Auskunft (Art. 15 DSGVO)
• das Recht auf Berichtigung (Art. 16 DSGVO)
• das Recht auf Löschung (Art. 17 DSGVO)
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

(2) Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

(3) Im Geltungsbereich des DSG haben Sie zudem das Recht auf Datenherausgabe und Datenvernichtung.

IV. Hosting und Auslieferung der Webseite

(1) Die Webseite boxenstop-tuebingen.de wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Hetzner verarbeitet die beim Aufruf anfallenden Daten (insbesondere IP-Adresse und Server-Logfiles, siehe Abschnitt V) in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. www.hetzner.com/de/legal/privacy-policy

(2) Die Webseite boxenstop.restaurant sowie unsere Bilddateien (media.boxenstop.restaurant, auch auf boxenstop-tuebingen.de eingebunden) werden über das Content Delivery Network (CDN) von Cloudflare ausgeliefert. Dabei laufen die Anfragen Ihres Browsers über Server von Cloudflare, die dazu Ihre IP-Adresse sowie technische Verbindungsdaten verarbeiten. Cloudflare schützt die Webseite vor Angriffen und beschleunigt die Auslieferung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(3) Eine Übermittlung von Daten in die USA ist dabei nicht auszuschließen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

(4) Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und schnellen Bereitstellung unserer Webseite, Art. 6 Abs. 1 lit. f) DSGVO.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. www.cloudflare.com/privacypolicy

V. Server-Logfiles

(1) Bei jedem Aufruf unserer Webseite übermittelt Ihr Browser automatisch Informationen an unseren Server bzw. den Server unseres Hosters. Dabei werden folgende Daten erfasst:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite bzw. Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge

(2) Diese Daten sind technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

VI. Cookies und Einwilligungsverwaltung

(1) Beim ersten Besuch fragen wir Sie, ob Sie externe Inhalte (Google Maps, Instagram, YouTube) und Marketing-Dienste (Meta Pixel) zulassen möchten. Ihre Auswahl speichern wir in dem Cookie „boxenstop_consent" für ein Jahr, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen.

(2) Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f) DSGVO.

(3) Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" am Ende jeder Seite ändern oder widerrufen.

VII. Reichweitenmessung mit Umami

(1) Zur statistischen Auswertung der Besucherzahlen setzen wir die Open-Source-Software Umami ein. Umami wird auf unseren eigenen Servern betrieben; es werden keine Daten an Dritte übermittelt.

(2) Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden nur anonyme Nutzungsdaten wie aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Land. Ein Rückschluss auf einzelne Personen ist nicht möglich.

(3) Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f) DSGVO.

VIII. Kontaktaufnahme

(1) Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert.

(2) Zudem halten wir auf unserer Webseite Kontaktformulare vor (z. B. für allgemeine Anfragen, Vermietung, Reisen und den Freundeskreis). Dabei werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert, z. B. Name, E-Mail-Adresse, Telefonnummer und Nachricht.

(3) Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.

(4) Die Formulare leiten Ihre Angaben per E-Mail an uns weiter. Den Versand übernimmt der E-Mail-Dienst Migadu mit Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags (z. B. Raummiete, Reise) gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. f) DSGVO.

(6) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben.

IX. Newsletter

(1) Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie freiwillig angegebene Daten (Vor- und Nachname, Interessengebiet), um Ihnen regelmäßig Informationen zu Museum, Restaurant und Veranstaltungen zu senden.

(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 7 Tage gültig ist. Erst wenn Sie diesen Link öffnen, speichern wir Ihre Angaben und nehmen Sie in den Verteiler auf. Den Zeitpunkt der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können. Bestätigen Sie nicht, speichern wir nichts. Die Bestätigungsmail versenden wir über den E-Mail-Dienst Migadu (Schweiz, siehe Abschnitt VIII).

(3) Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Sie können die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.

(4) Für den Versand nutzen wir den Dienst Brevo. Brevo verarbeitet die Daten in unserem Auftrag auf Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. www.brevo.com/de/legal/privacypolicy

X. Schriftarten und Restaurant-Guru-Auszeichnung

(1) Alle auf unserer Webseite verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden von dort geladen. Beim Aufruf unserer Webseite besteht keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern.

(2) Die Auszeichnung von Restaurant Guru binden wir ebenfalls vollständig lokal ein. Erst wenn Sie auf die Auszeichnung klicken, werden Sie zur Webseite von Restaurant Guru weitergeleitet.

XI. Externe Inhalte

(1) Auf einigen Seiten binden wir Inhalte externer Anbieter ein (Karten, Videos, Social-Media-Beiträge). Diese werden erst geladen, wenn Sie dem über den Cookie-Banner oder direkt am jeweiligen Inhalt („Externe Inhalte erlauben") zugestimmt haben. Vorher wird keine Verbindung zu den Anbietern hergestellt.

(2) Nach Ihrer Zustimmung übermittelt Ihr Browser Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter; der Anbieter kann zudem Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen.

XII. Google Maps

Auf unserer Kontaktseite binden wir nach Ihrer Einwilligung eine Karte von Google Maps ein, um Ihnen unseren Standort und die Anfahrt zu zeigen. Wenn Sie bei Google eingeloggt sind, kann Google den Aufruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist nicht auszuschließen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy

XIII. Instagram

Auf unserer Startseite binden wir nach Ihrer Einwilligung einen Beitrag von Instagram ein. Dabei werden Ihre IP-Adresse und technische Daten an Instagram übermittelt; ist Ihr Browser bei Instagram eingeloggt, kann der Aufruf Ihrem Konto zugeordnet werden. Eine Übermittlung in die USA ist nicht auszuschließen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. privacycenter.instagram.com/policy

XIV. YouTube

Auf unserer Museumsseite binden wir nach Ihrer Einwilligung ein Video von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Auch in diesem Modus werden beim Laden des Videos Ihre IP-Adresse und technische Daten an YouTube übermittelt; beim Abspielen kann YouTube Daten in Ihrem Browser speichern. Eine Übermittlung in die USA ist nicht auszuschließen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy

XV. Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited. Das Pixel wird erst nach Ihrer ausdrücklichen Einwilligung (Marketing) geladen. Es erfasst Seitenaufrufe und ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie Besuchern unserer Webseite relevante Anzeigen auf diesen Plattformen anzuzeigen (Retargeting). Dabei können Daten in die USA übertragen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. www.facebook.com/privacy/policy

XVI. Links zu sozialen Netzwerken

Auf unserer Webseite verlinken wir auf unsere Profile bei Facebook, Instagram, TikTok und YouTube sowie auf Restaurant Guru. Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und es gelten dessen Datenschutzbestimmungen.