Datenschutzerklärung

Kurzfassung

Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Schriften werden von unserem eigenen Server geladen, nicht von Google. Bis auf zwei Ausnahmen wird ohne Ihre ausdrückliche Einwilligung kein Inhalt von Dritten nachgeladen: die eingebettete Karte auf der Kontaktseite, die Sie aktiv freigeben müssen, und hCaptcha, das unsere Formulare vor Missbrauch schützt und deshalb unabhängig vom Cookie-Banner geladen wird.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ballhaus Berlin GmbH
Chausseestraße 102
10115 Berlin
Deutschland
Telefon: +49 30 282 7575
E-Mail: info@ballhaus-berlin.de

Für Anliegen, die ausschließlich das Hostel betreffen, ist die Ballhaus Berlin Hostel GmbH unter derselben Anschrift verantwortlich (office@ballhausberlinhostel.de).

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Ihre Anfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technische Daten, die unser Server in Logdateien speichert: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung.

Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern, und dient der Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden spätestens nach 30 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

4. Hosting

Diese Website wird bei einem Dienstleister in Deutschland betrieben. Der Anbieter verarbeitet die oben genannten Server- und Zugriffsdaten ausschließlich in unserem Auftrag und ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

5. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen dies am Schlosssymbol und an der Adresse, die mit https:// beginnt. Inhalte, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Website notwendig sind. Dazu gehören:

• ein Cookie, das Ihre Sprachwahl speichert (Polylang),
• ein Cookie, das Ihre Entscheidung im Einwilligungsbanner speichert, damit wir Sie nicht bei jedem Besuch erneut fragen,
• Sitzungs- und Sicherheits-Cookies, die nur beim Absenden von Formularen und beim Login gesetzt werden.

Für notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligungsverwaltung erfolgt mit dem FAZ Cookie Manager. Dieser läuft vollständig auf unserem eigenen Server; es werden keine Daten an den Hersteller oder an sonstige Dritte übermittelt. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt, den Inhalt Ihrer Auswahl, die Version des Banners sowie Ihre gekürzte IP-Adresse. Diese Nachweise werden nach zwölf Monaten gelöscht.

Ihre Auswahl können Sie jederzeit über das Symbol unten links auf jeder Seite ändern oder vollständig widerrufen.

7. Schriftarten

Alle auf dieser Website verwendeten Schriftarten (Bodoni Moda und Archivo) werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst, und es wird keine IP-Adresse an Dritte übertragen.

8. Karte auf der Kontaktseite

Auf der Kontaktseite können Sie eine interaktive Karte anzeigen lassen. Diese wird erst nach Ihrem Klick beziehungsweise nach Ihrer Einwilligung im Banner geladen. Vorher sehen Sie lediglich einen Platzhalter, und es findet keine Verbindung zu einem Kartendienst statt.

Sobald Sie die Karte freigeben, wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übermittelt, um die Kartenkacheln auszuliefern. Die Übermittlung erfolgt damit in ein Drittland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Datenschutzhinweise: osmfoundation.org

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

10. Formulare

Formulare auf dieser Website werden mit Bit Form verarbeitet, das auf unserem eigenen Server läuft. Übermittelte Angaben werden in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet. Zum Schutz vor automatisierten Einsendungen setzen wir neben serverseitigen Verfahren (Honeypot, Mindestausfülldauer) den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Beim Aufruf einer Seite mit Formular wird ein Skript von hCaptcha geladen; dabei werden Ihre IP-Adresse sowie Angaben zu Browser, Gerät und Ihrem Verhalten auf der Seite an hCaptcha übermittelt und dort ausgewertet, um Menschen von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO). Da hCaptcha der Abwehr von Missbrauch dient, wird es unabhängig von der Cookie-Einwilligung geladen. Dabei findet eine Übermittlung in die USA statt. Näheres finden Sie in der Datenschutzerklärung von hCaptcha unter hcaptcha.com/privacy sowie in den dortigen Nutzungsbedingungen.

11. Newsletter

Für unseren Newsletter nutzen wir Groundhogg, das vollständig auf unserem eigenen Server betrieben wird. Ihre Daten werden nicht an einen externen Versanddienstleister übermittelt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird der Eintrag automatisch nach 30 Tagen gelöscht.

Wir speichern Ihre E-Mail-Adresse, optional Ihren Vornamen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Letztere dienen ausschließlich dem Nachweis einer ordnungsgemäßen Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Messung des Öffnungs- und Klickverhaltens findet nicht statt. Jede Newsletter-E-Mail enthält am Ende einen Abmeldelink. Nach der Abmeldung löschen wir Ihre Daten, sofern Sie nicht ausdrücklich zugestimmt haben, dass wir sie zum Nachweis aufbewahren.

12. Sicherheit

Zum Schutz vor Angriffen setzen wir Wordfence ein. Die Software läuft auf unserem Server und wertet Zugriffe aus, um bösartige Anfragen und Anmeldeversuche zu blockieren. Dabei werden IP-Adressen und Anfragedaten kurzzeitig verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

13. Links zu Ticketshops und sozialen Netzwerken

Bei Veranstaltungen verlinken wir auf die Ticketshops und Websites der jeweiligen Veranstalterinnen und Veranstalter sowie im Fußbereich auf unsere Profile bei Instagram und Facebook. Es handelt sich um einfache Verweise, keine eingebetteten Inhalte. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an die Betreiber übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.