Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Smack That GbR

Vertreten durch die Gesellschafter Ussama Hemdan, Haroun Khalil Ibrahim und Bilal Bouamama

E-Mail: info@smackthat.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Hosting

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die beim Aufruf der Seiten anfallenden Daten in unserem Auftrag. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Vercel stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (SCC). Die serverseitigen Funktionen dieser Website laufen in der Vercel-Region Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netz von Vercel.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten übertragen, die dein Browser sendet. Erfasst werden insbesondere:

• aufgerufene Adresse (URL) und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• IP-Adresse des anfragenden Geräts

Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Wenn du ein Formular absendest, zählt der Server zum Schutz vor Missbrauch die Anfragen je IP-Adresse. Das geschieht nur im Arbeitsspeicher, die IP-Adresse wird dabei nicht dauerhaft gespeichert.

4. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn du uns eine E-Mail schreibst, verarbeiten wir die Angaben, die du uns nennst, ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Über das Formular auf der Kontaktseite kannst du uns ebenfalls schreiben. Verarbeitet werden dabei dein Name, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Zweck ist allein die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, etwa bei Catering, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Die Nachricht wird als E-Mail an unser Postfach verschickt und auf dem Server der Website nicht gespeichert. Für den Versand setzen wir Resend als Auftragsverarbeiter ein (siehe Abschnitt 7).

Wir löschen deine Anfrage, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bewerbungsformular

Über das Formular auf der Karriereseite kannst du dich bei uns bewerben. Verarbeitet werden dabei dein Name, deine Kontaktdaten, die gewünschte Position, deine Nachricht und, falls du eine hochlädst, deine Bewerbungsunterlage als PDF.

Zweck ist allein die Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Die Bewerbung wird als E-Mail an unser Postfach verschickt. Für den Versand setzen wir Resend als Auftragsverarbeiter ein (siehe Abschnitt 7). Eine hochgeladene Datei wird dabei nicht auf dem Server gespeichert, sondern unmittelbar als Anhang der E-Mail weitergereicht.

Wir löschen Bewerbungsdaten nach Abschluss des Verfahrens, spätestens sechs Monate nach der Absage, sofern du nicht in eine längere Speicherung eingewilligt hast.

6. Benachrichtigung zu neuen Standorten

Wenn wir einen neuen Standort ankündigen, kannst du auf dessen Seite deine E-Mail-Adresse hinterlassen, um über die Eröffnung informiert zu werden. Dafür verarbeiten wir nur diese E-Mail-Adresse. Derzeit ist kein neuer Standort angekündigt und das Formular nicht geschaltet.

Die Website speichert deine Adresse nicht, sondern schickt sie per E-Mail an uns. Du bekommst eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehmen wir deine Adresse für diesen Zweck auf. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an uns. Danach löschen wir deine Adresse.

7. E-Mail-Versand über Resend

Für den Versand der Formular- und Bestätigungsmails nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Resend verarbeitet dabei Absender, Empfänger, Betreff, Inhalt und Anhänge der Nachricht.

Auch hier kann es zu einer Übermittlung in die USA kommen, gestützt auf die Standardvertragsklauseln der EU-Kommission.

8. Social Media, Links, Karten und Schriften

Wir binden keine Social-Media-Plugins, Like-Buttons, Tracking-Pixel oder Analysedienste ein und setzen keine Cookies zur Reichweitenmessung. Die Verweise auf Instagram, TikTok, YouTube und den Lieferdienst Wolt sind einfache Links. Erst wenn du sie anklickst, verarbeiten die jeweiligen Anbieter deine Daten nach ihren eigenen Bestimmungen.

Auf der Seite Standorte kannst du eine Karte laden. Sie kommt von OpenFreeMap, die Kartendaten stammen von OpenStreetMap. Solange du nicht auf „Karte laden“ klickst, wird keine Verbindung zu OpenFreeMap aufgebaut. Mit dem Klick lädt dein Browser Kartenkacheln, Schriften und den Kartenstil von dessen Servern; dabei werden deine IP-Adresse, Angaben zu deinem Browser und der angezeigte Kartenausschnitt übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Sie gilt nur für den jeweiligen Seitenaufruf.

Die kleinen Kartenausschnitte auf den Standortseiten sind Bilder, die auf unserem eigenen Server liegen. Für sie wird keine Verbindung zu einem Kartendienst aufgebaut.

Die Route öffnest du über einen Link zu Google Maps; dabei baut dein Browser erst mit dem Klick eine Verbindung zu Google auf.

Die verwendeten Schriften (Archivo, Poppins) liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts hergestellt.

9. Google-Bewertungen (Places API)

Auf der Startseite zeigen wir unsere Bewertungen bei Google. Die Daten holt unser Server einmal täglich über die Google Places API (New) bei Google LLC bzw. Google Ireland Ltd. ab und legt sie für 24 Stunden zwischen. Dein Browser baut dabei keine Verbindung zu Google auf: Es werden weder deine IP-Adresse noch dein Browsertyp oder sonstige Daten von dir an Google übertragen, und es wird kein Skript und kein Widget von Google geladen.

Angezeigt werden die Gesamtbewertung, die Anzahl der Bewertungen sowie einzelne Rezensionen mit Name, Profilbild, Sternen, Text und Zeitangabe der Verfasserinnen und Verfasser. Diese Angaben haben die Personen selbst öffentlich bei Google veröffentlicht. Auch die Profilbilder lädt unser Server; sie werden über unseren eigenen Bild-Proxy ausgeliefert, damit auch dafür keine Verbindung deines Browsers zu Google entsteht.

Rechtsgrundlage für den Abruf und die Anzeige ist unser berechtigtes Interesse an der Darstellung öffentlich verfügbarer Bewertungen unseres Betriebs, Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung bei Google selbst gilt die Datenschutzerklärung von Google. Erst wenn du einen der Links zu Google Maps oder zum Bewertungsformular anklickst, verarbeitet Google deine Daten nach diesen Bestimmungen.

10. Instagram-Feed (Meta Graph API)

Ist der Instagram-Feed aktiv, zeigen wir auf der Startseite unsere eigenen Instagram-Beiträge und, sofern vorhanden, unsere laufenden Stories. Sonst stehen dort Bilder von unserem eigenen Server. Die Daten holt unser Server über die Instagram API mit Instagram-Login bei der Meta Platforms Ireland Ltd. ab. Er legt die Beiträge eine Stunde und die Stories 15 Minuten zwischen.

Beim Anzeigen des Feeds baut dein Browser keine Verbindung zu Meta auf: Es werden weder deine IP-Adresse noch dein Browsertyp oder sonstige Daten von dir an Meta übertragen. Es wird kein Skript und kein Einbettungscode von Instagram geladen, und es gibt keine Like-Buttons und keine Pixel. Auch die Bilder lädt unser Server; sie werden über unseren eigenen Bild-Proxy ausgeliefert. Gezeigt werden ausschließlich Inhalte, die wir selbst auf unserem eigenen Konto veröffentlicht haben.

Eine Ausnahme ist die Wiedergabe von Videos. Klickst du auf eine Kachel, öffnet sich der Beitrag in einem Fenster auf unserer Seite; Bilder kommen auch dort über unseren Bild-Proxy. Ein Video lädt dein Browser dagegen direkt von den Servern von Meta, und zwar erst, nachdem du im Hinweis auf „Video abspielen“ geklickt hast. Dabei werden deine IP-Adresse, Angaben zu deinem Browser und der Zeitpunkt des Abrufs an Meta übertragen. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung gilt nur für die aktuelle Seitenansicht und wird weder in einem Cookie noch sonst in deinem Browser gespeichert. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst.

Rechtsgrundlage für den Abruf und die Anzeige der Beiträge ist unser berechtigtes Interesse an der Darstellung unserer eigenen aktuellen Inhalte, Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung bei Meta selbst gilt die Datenschutzrichtlinie von Instagram. Erst wenn du ein Video abspielst oder einen der Links zu Instagram anklickst, verarbeitet Meta deine Daten nach diesen Bestimmungen.

11. Deine Rechte

Du hast uns gegenüber folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 DSGVO)

Wende dich dafür an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.