Datenschutz

Kurz gesagt

Solange Sie nicht zustimmen, setzt diese Website keine Cookies und lädt keine Analyse- oder Werbedienste — nicht einmal deren Skripte. Beim ersten Besuch fragen wir einmal, ob wir mitzählen dürfen. Lehnen Sie ab oder entscheiden Sie gar nichts, bleibt es dabei, und die Seite funktioniert vollständig.

Stimmen Sie zu, laden wir die in Abschnitt 7 genannten Dienste. Ihre Wahl können Sie jederzeit ändern — der Link Cookie-Einstellungen steht im Fuß jeder Seite.

Was dabei technisch trotzdem unvermeidlich anfällt, und an wen dabei Ihre IP-Adresse gelangt, steht in den folgenden Abschnitten — vollständig und ohne Auslassungen.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unternehmen: Plastic2Beans GmbH
Anschrift: Luxemburger Straße 190, 50937 Köln, Deutschland
Vertreten durch: Dr. Kalie-Martin Cheng, Geschäftsführender Gesellschafter
Robin Kirchhartz, Geschäftsführender Gesellschafter
E-Mail: info@plastic2beans.com
Telefon: +49 (0) 221 5700 8697

Die vollständigen Angaben stehen im Impressum.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der übertragene Datenumfang sowie Angaben zu Browser und Betriebssystem.

Diese Daten sind notwendig, damit die Seite überhaupt an Sie ausgeliefert werden kann, und dienen darüber hinaus der Betriebssicherheit. Wir führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website.
Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Verarbeitung erfolgt in der Region Frankfurt am Main (Deutschland). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Die Protokolle werden von Vercel nach kurzer Zeit automatisch gelöscht; wir werten sie nicht dauerhaft aus.

3. Bilder und Texte der Website

Die Fotos dieser Website und ein Teil der Texte liegen nicht auf dem Webserver, sondern in einer Datenbank, die wir auch für unsere interne Verwaltung nutzen. Beim Laden der Seite ruft Ihr Browser die Bilder direkt von dort ab. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt — technisch unvermeidbar, weil sonst keine Datei bei Ihnen ankäme.

Dienstleister: Supabase, Inc., 970 Toa Payoh North, Singapore 318992. Die von uns genutzten Server stehen in der Region Irland (Amazon Web Services, eu-west-1), also innerhalb der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Website, deren Inhalte sich pflegen lassen, ohne die Seite neu zu bauen.

4. Schriftarten von Google

Diese Website verwendet Schriftarten des Dienstes Google Fonts. Sie werden beim Aufruf der Seite von Servern in den USA nachgeladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Eine Einwilligung holen wir dafür derzeit nicht ein; wir stützen die Einbindung auf unser berechtigtes Interesse an einer einheitlichen Darstellung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Vertreterin von Google LLC, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: policies.google.com/privacy

5. Vytal-Zähler

Im Abschnitt über unseren Impact zeigen wir, wie viele Einwegverpackungen bei uns durch das Mehrwegsystem Vytal eingespart wurden. Dieser Zähler wird als eingebetteter Rahmen (iframe) direkt von Vytal geladen. Dabei wird Ihre IP-Adresse an Vytal übermittelt — ohne sie könnte der Zähler nicht bei Ihnen ankommen.

Wir binden dabei nur die Anzeige ein. Wir übermitteln Vytal keine Angaben über Sie, und der Zähler setzt keine Cookies auf unserer Seite.

Anbieter: VYTAL Global GmbH, c/o WeWork Wallarkaden, Pilgrimstraße 6, 50674 Köln, Deutschland (HRB 101149, Amtsgericht Köln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, unseren Beitrag zur Abfallvermeidung nachprüfbar statt nur behauptet zu zeigen.
Weitere Informationen: vytal.org/footer/privacy-policy

6. Anfrageformular

Auf dieser Website können Sie über ein Formular anfragen, ob Sie das Café mieten oder eine Barista-Station buchen können. Wir verarbeiten dabei genau das, was Sie eintragen: Ihre E-Mail-Adresse für die Antwort sowie die Angaben, die Sie zu Ihrem Anliegen machen — etwa Name, Wunschtermin, Personenzahl oder eine freie Nachricht.

Ihre Anfrage wird in unserer Datenbank gespeichert und zusätzlich als E-Mail an unser Team geschickt, damit sie nicht verloren geht, wenn eines von beiden ausfällt. Ihre IP-Adresse speichern wir dabei nicht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Empfänger: Die E-Mail geht an unser Postfach bei unserem E-Mail-Anbieter. Die Speicherung erfolgt bei Supabase (siehe Abschnitt 3).
Speicherdauer: Wir bewahren Anfragen auf, solange wir sie für die Bearbeitung und für mögliche Rückfragen benötigen, und löschen sie anschließend. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Um das Formular vor automatisiertem Missbrauch zu schützen, merkt sich der Server für kurze Zeit, von welcher E-Mail-Adresse zuletzt eine Anfrage kam. Diese Notiz liegt nur im Arbeitsspeicher und verschwindet von selbst.

7. Reichweitenmessung und Werbung — nur mit Ihrer Einwilligung

Wir würden gern wissen, welche Seiten gelesen werden und ob unsere Anzeigen etwas bringen. Dafür setzen die unten genannten Dienste Cookies und verarbeiten Nutzungsdaten. Sie laufen erst, wenn Sie im Einwilligungsfenster zugestimmt haben — vorher wird nicht einmal ihr Programmcode geladen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung — in beiden Fällen Ihre Einwilligung.
Widerruf: Jederzeit über Cookie-Einstellungen im Fuß jeder Seite, mit Wirkung für die Zukunft. Bereits erhobene Daten bleiben davon unberührt; deren Löschung können Sie nach Abschnitt 9 verlangen.
Ihre Wahl: Wir merken sie uns im lokalen Speicher Ihres Browsers, nicht in einem Cookie — so liegt vor Ihrer Entscheidung nichts auf Ihrem Gerät.

Statistik

Google Analytics 4 zeigt uns, welche Seiten aufgerufen werden und woher die Besucher kommen. Wir haben die IP-Kürzung aktiviert, sodass Google Ihre Adresse vor der Speicherung um das letzte Segment kürzt. Zusätzlich läuft Google Consent Mode v2: Solange Sie nicht zustimmen, darf Google nichts speichern.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Datenschutzerklärung

Hotjar zeigt uns anonymisiert, wie weit gescrollt und worauf geklickt wird, damit wir sehen, wo eine Seite hakt.
Anbieter: Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta — Datenschutzerklärung

Marketing

Der Meta-Pixel misst, ob jemand nach einer Anzeige bei Facebook oder Instagram bei uns gelandet ist und dann etwas angefragt hat. Ergänzend melden wir dasselbe Ereignis über die Conversions API von unserem eigenen Server aus, weil die Meldung aus dem Browser häufig verloren geht. Dabei übermitteln wir Ihre E-Mail-Adresse ausschließlich als unumkehrbaren Hashwert (SHA-256) sowie Ihre IP-Adresse und Browserkennung. Beide Meldungen tragen dieselbe Ereigniskennung, damit Meta sie als ein Ereignis erkennt.

Auch die Conversions API läuft nur mit Ihrer Einwilligung: Serverseitig heißt nicht einwilligungsfrei — es ist dieselbe Verarbeitung auf einem anderen Weg.
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Datenschutzerklärung

Meta verarbeitet Daten auch in den USA. Für diese Übermittlung stützt sich Meta auf den EU-US Data Privacy Framework und auf Standardvertragsklauseln. Ein dem europäischen gleichwertiges Datenschutzniveau lässt sich dabei nicht in jedem Fall garantieren.

8. Links zu anderen Anbietern

Wir verlinken von dieser Website auf Angebote Dritter — etwa zur Tischreservierung, zu Lieferdiensten, zu unseren Auftritten in sozialen Netzwerken, zu Kartendiensten und zum Shop unserer Dachmarke. Diese Verlinkungen sind reine Verweise: Es werden keine Inhalte dieser Anbieter in unsere Seite eingebettet, und es fließen keine Daten an sie, solange Sie nicht selbst klicken.

Sobald Sie einem solchen Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Verarbeitung haben wir keinen Einfluss.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Für alles davon genügt eine formlose Nachricht an info@plastic2beans.com.

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung. Der Stand steht oben unter der Überschrift.