Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie uns Daten mitteilen — etwa wenn Sie uns anrufen oder eine E-Mail schreiben. Zum anderen erfasst unser Hoster beim Aufruf der Seite automatisch technische Daten, zum Beispiel den verwendeten Browser und die Uhrzeit des Aufrufs. Im Partnernetz „Die Brigade“ erhalten wir Angaben zu Betrieben auch von Partnern, aus öffentlich zugänglichen Quellen oder aus einem gekauften Adressbestand (Abschnitt 4a).

Wofür nutzen wir Ihre Daten? Um die Website fehlerfrei bereitzustellen und um Ihre Anfragen zu beantworten. Eine Analyse Ihres Nutzungsverhaltens findet auf dieser Website nicht statt.

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Dazu und zu allen weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Was diese Website nicht tut

Diese Website setzt keine Cookies, bindet keine Analyse- oder Trackingdienste ein (kein Google Analytics, kein Matomo, keine Pixel) und lädt keine Inhalte von fremden Servern nach. Es gibt keine eingebundenen Social-Media-Elemente, keine Kartendienste und keine Werbenetzwerke.

Auch die verwendeten Schriften werden nicht von einem fremden Dienst geladen, sondern liegen auf unserem eigenen Server. Beim Aufruf der Seite wird deshalb keine Verbindung zu Google Fonts oder einem vergleichbaren Anbieter hergestellt und Ihre IP-Adresse nicht dorthin übertragen.

Aus demselben Grund gibt es auf dieser Website kein Cookie-Banner: Es ist keine Einwilligung einzuholen, weil nichts eingesetzt wird, das eine bräuchte.

Einzige Ausnahme ist das Partnernetz „Die Brigade“ unter /brigade/ (Abschnitt 4a): Dort werden Bewerbungen, die Visitenkarten der Partner und der geschützte Partnerbereich über den Dienst Supabase verarbeitet. Außerdem speichern wir dort Terminanfragen und gebuchte Termine (Abschnitt 3, „Terminanfrage“); dabei verbindet sich nicht Ihr Browser mit Supabase, sondern unser Webserver. Auch die freien Termine, die /termin/ anzeigt, holt unser Webserver dort ab; Ihr Browser fragt nur unseren Server.

3. Kontaktformular

Auf dieser Website können Sie uns über ein Formular erreichen. Verarbeitet werden dabei nur die Angaben, die Sie selbst eintragen: Betrieb, Ansprechpartner, E-Mail-Adresse und Ihre Nachricht als Pflichtangaben, dazu freiwillig Telefonnummer und Zeitraum sowie die Auswahl, um welche Leistung und welches Anliegen es geht. Mitgesendet wird außerdem, von welcher Unterseite die Anfrage abgeschickt wurde — damit wir wissen, worauf sie sich bezieht.

Wozu: ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen dazu. Eine Werbenutzung findet nicht statt, eine Weitergabe an Dritte ebenfalls nicht.

Wie: Die Angaben werden nicht in einer Datenbank gespeichert und nicht protokolliert. Sie werden in genau eine E-Mail an uns umgewandelt und landen in unserem Postfach — mehr passiert nicht. Die Übertragung erfolgt verschlüsselt (HTTPS).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Haken im Formular erteilen, sowie — soweit Ihre Anfrage auf einen Vertrag zielt — Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit formlos widerrufen, etwa mit einer kurzen Nachricht an die im Impressum genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wie lange: Wir bewahren die Anfrage auf, bis sie erledigt ist und absehbar keine Rückfragen mehr kommen. Führt sie zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Andernfalls löschen wir sie spätestens nach zwölf Monaten, auf Wunsch auch früher.

Schutz vor automatisierten Einsendungen: Das Formular enthält ein für Sie unsichtbares Feld, das nur von automatischen Programmen ausgefüllt wird. Wird es ausgefüllt, verwerfen wir die Einsendung. Dabei werden keine zusätzlichen Daten über Sie erhoben und kein externer Dienst eingebunden — es gibt insbesondere kein Captcha, das Daten an Dritte überträgt.

Terminbuchung, Terminanfrage und Anfrage-Formulare in unserer Werbung

Über die Seite /termin/ und über Anfrage-Formulare in unseren Anzeigen auf Facebook und Instagram (Meta) können Sie ein Gespräch vereinbaren. Auf /termin/ wählen Sie dafür einen freien Termin aus unserem Kalender; geht das gerade nicht, nennen Sie Wunschtag und Zeitfenster, und wir rufen zurück. Verarbeitet werden die Angaben, die Sie selbst eintragen: Betrieb (und Ort), Ihr Name und Ihre Telefonnummer, bei einer Buchung außerdem Ihre E-Mail-Adresse (an sie gehen Bestätigung), dazu Ihre Rolle im Betrieb und dergewählte Termin; ohne Buchung freiwillig E-Mail-Adresse, Wunschtag, Zeitfenster, Thema und eine Nachricht. Dazu speichern wir, über welche Anzeige oder Seite die Anfrage kam und wann. Welche Termine frei sind, fragt unser Webserver bei der Datenbank ab; dabei werden keine Angaben über Sie übertragen.

Wie: Anders als beim Kontaktformular bleibt es nicht bei einer E-Mail. Damit wir Anfragen verfolgen und Ihnen zügig jemanden zuteilen können, speichern wir sie in der Datenbank unseres Partnernetzes „Die Brigade“ bei Supabase (Rechenzentrum in Frankfurt am Main, Einzelheiten unter „Supabase und Übermittlung in Drittländer“ in Abschnitt 4a). Bei /termin/ überträgt unser Webserver die Angaben dorthin, und wir bekommen zusätzlich eine E-Mail. Füllen Sie das Formular in einer Anzeige auf Facebook oder Instagram aus, geben Sie die Angaben zunächst bei Meta ein; Meta übermittelt sie an uns, und wir holen sie automatisch in dieselbe Datenbank. Für die Verarbeitung auf Facebook und Instagram selbst gilt die Datenschutzrichtlinie von Meta.

Wer sie sieht: H&H (Niklas Hauptmann) und, wenn wir Ihre Anfrage einem Partner der Brigade übergeben, dieser eine Partner. Er bekommt dazu eine E-Mail mit Betrieb, Ort und Ihrem Wunschtermin; Telefonnummer und Nachricht sieht er nur im Partnerbereich. Er führt das Gespräch in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, nur nach unseren Weisungen. Steht Ihr Betrieb schon bei einem Partner im Partnernetz, lesen dieser Partner und gegebenenfalls der Partner, der das Gespräch mit Ihrem Betrieb führt, einen kurzen Vermerk über Ihre neue Anfrage (Name, Telefon, Rolle, Wunschtermin). Führt H&H das Gespräch, steht Ihr Termin außerdem in Niklas Hauptmanns Google Kalender (unten, „Unser Kalender bei Google“). Unsere Werbeagentur bekommt nur Zahlen (etwa wie viele Anfragen in einer Woche kamen), keine Namen, Betriebe oder Telefonnummern.

Bestätigung: Buchen Sie einen Termin, schicken wir Ihnen sofort eine Bestätigung mit Tag und Uhrzeit, dem Link zum Videogespräch, unserer Telefonnummer und dem Termin als Kalenderdatei im Anhang. Ohne Buchung bekommen Sie, wenn Sie eine E-Mail-Adresse angeben, eine kurze Bestätigung, dass Ihre Anfrage angekommen ist, mit Ihrem Wunschtermin und unserer Telefonnummer. Beide enthalten keine Werbung. Damit niemand über das Formular E-Mails an fremde Adressen auslösen kann, geht an dieselbe Adresse höchstens eine Eingangsbestätigung und eine Terminbestätigung am Tag. Bei /termin/ merkt sich unser Webserver dafür bis zu zwei Tage lang nur eine Prüfsumme aus Adresse und Datum, nicht die Adresse selbst. Bei Anfragen über Facebook oder Instagram legt die Datenbank die Bestätigung in einen Postausgang, der nach 30 Tagen geleert wird (Art. 6 Abs. 1 lit. b DSGVO, Bearbeitung Ihrer Anfrage, und lit. f DSGVO, Schutz vor Missbrauch). Haben Sie keine Anfrage gestellt, antworten Sie kurz auf die Bestätigung; dann löschen wir Ihre Angaben.

Gebuchter Termin und Videogespräch: Ein gebuchter Termin steht in unserem Kalender in der Datenbank der Brigade (wie oben), mit Ihrem Namen und Ihrer Rolle als Gesprächspartner. Damit derselbe Platz nicht zweimal vergeben wird und niemand über das Formular alle Termine belegt, prüft die Datenbank vor dem Eintragen, ob für dieselbe Telefonnummer oder E-Mail-Adresse schon ein offener Termin gebucht ist, und nimmt in einer Stunde und an einem Tag nur eine begrenzte Zahl Buchungen an (Art. 6 Abs. 1 lit. f DSGVO). Das Erstgespräch führen wir per Video über Google Meet; den Link bekommen Sie mit der Bestätigung. Möchten Sie kein Video, antworten Sie kurz auf die Bestätigung oder rufen Sie uns an, dann telefonieren wir. Aufgezeichnet wird ein Gespräch nur, wenn Sie zu Beginn ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO), und nur für unsere interne Schulung.

Google Meet: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Videogespräch über Google Meet verarbeitet Google Ihr Bild und Ihren Ton, den Namen, den Sie beim Beitreten angeben, und Verbindungsdaten (etwa IP-Adresse, Gerät und Browser, Beginn und Dauer). Wir nutzen Google Meet mit einem privaten Google-Konto; einen Vertrag über Auftragsverarbeitung haben wir mit Google dafür nicht geschlossen. Google verarbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen (policies.google.com/privacy). Dabei ist eine Übermittlung in die USA möglich. Die Google LLC ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert (policies.google.com/privacy/frameworks), für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Sie können im Browser teilnehmen, ohne ein Google-Konto zu haben; Sie warten dann vor dem Raum, bis wir Sie hereinlassen. Kamera und Mikrofon können Sie jederzeit ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Gesprächs).

Unser Kalender bei Google: Niklas Hauptmann führt seinen Terminkalender in Google Kalender, ebenfalls mit dem privaten Google-Konto. Gespräche, die H&H mit Ihnen führt, erscheinen dort über ein Kalender-Abo mit Zeit, Betrieb und Ort, Produkt, Ihrem Namen als Gesprächspartner, dem Anlass und unserer Kundennummer, ohne E-Mail-Adresse, Telefonnummer und Notizen. Für Google gilt dasselbe wie oben bei Google Meet (eigene Datenschutzbestimmungen, mögliche Übermittlung in die USA). Abgesagte Termine verschwinden dort mit der nächsten Aktualisierung, vergangene nach 30 Tagen. Umgekehrt übernimmt die Datenbank der Brigade aus diesem Kalender nur, wann Niklas belegt ist, damit niemand einen Platz bucht, an dem er keine Zeit hat; Titel, Orte, Beschreibungen und Teilnehmer seiner Termine werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Termins) und unser berechtigtes Interesse an einem verlässlichen eigenen Terminkalender (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Ihre Anfrage auf einen Vertrag zielt auch Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit formlos widerrufen, etwa mit einer kurzen Nachricht an info@hh-gastrolution.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wie lange: Wird aus der Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen. Sonst löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt, auf Wunsch früher.

Schutz vor Massen-Einsendungen: Neben dem unsichtbaren Feld wie beim Kontaktformular zählt unser Webserver, wie oft in einer Stunde vom selben Anschluss angefragt wird. Gespeichert wird dafür nicht Ihre IP-Adresse, sondern eine daraus, aus der Uhrzeit und einem geheimen Schlüssel gebildete Prüfsumme mit einem Zähler; sie wird nach spätestens zwei Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem nicht missbrauchten Formular).

Vertrag online unterschreiben

Schließen Sie mit uns einen Vertrag, können Sie ihn über einen persönlichen Link auf der Seite /auftrag/ lesen und unterschreiben. Den Vertrag erstellt H&H oder ein Partner der Brigade, der selbst verkauft, aus den Angaben zu Ihrem Betrieb (Betrieb, Anschrift, Ansprechpartner, E-Mail-Adresse, Kundennummer) und den vereinbarten Leistungen und Preisen. Beim Unterschreiben speichern wir zum Nachweis des Vertragsschlusses Ihren Namen, Ihre Funktion, Ihre Unterschrift (als Bild),Datum und Uhrzeit, Ihre IP-Adresse und die Angaben Ihres Browsers sowie den Vertragstext mit seiner Prüfsumme. Ihr Browser spricht dabei nur mit unserem Webserver; der überträgt die Angaben in die Datenbank der Brigade bei Supabase (Frankfurt am Main, siehe Abschnitt 4a).

Wer sie sieht: H&H und der Partner, in dessen Kundenschutz Ihr Betrieb steht oder der den Vertrag erstellt hat; IP-Adresse und Browserangaben sieht nur H&H. Den vollständigen Vertrag bekommen Sie, dieser Partner und H&H per E-Mail. Den Link zum Unterschreiben schicken wir Ihnen auf Wunsch per E-Mail; er gilt 14 Tage.

Rechtsgrundlage und Dauer: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Vertrags) und lit. c DSGVO (Aufbewahrungspflichten). Unterschriebene Verträge bewahren wir auf, solange die gesetzlichen Aufbewahrungsfristen laufen (in der Regel sechs Jahre nach Ende des Jahres, in dem der Vertrag endet).

4. Rückmeldung zum Speisekarten-Konfigurator

Auf der Seite des Speisekarten-Konfigurators können Sie uns eine Rückmeldung zum Werkzeug schicken — etwa welche Farbe, welches Format oder welche Schrift Ihnen fehlt. Verarbeitet wird dabei nur, was Sie selbst eintragen: das gewählte Thema und Ihr Text.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur dafür da, dass wir antworten können. Lassen Sie das Feld leer, erreicht uns die Rückmeldung anonym: Wir erfahren dann nicht, von wem sie stammt, und können Sie auch nicht zuordnen. Name, Betrieb und Telefonnummer werden nicht abgefragt.

Wozu: ausschließlich, um das Werkzeug zu verbessern und — falls Sie eine Adresse angegeben haben — um Ihnen zu antworten. Keine Werbenutzung, keine Weitergabe an Dritte.

Wie: wie beim Kontaktformular — keine Datenbank, keine Protokollierung. Aus Ihrer Eingabe wird genau eine E-Mail an uns, verschlüsselt übertragen (HTTPS). Auch hier schützt ein für Sie unsichtbares Feld vor automatischen Einsendungen; ein Captcha, das Daten an Dritte überträgt, gibt es nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Geben Sie freiwillig eine E-Mail-Adresse an, ist deren Verarbeitung zusätzlich von Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gedeckt, die Sie jederzeit formlos widerrufen können.

Wie lange: Wir bewahren Rückmeldungen auf, solange wir an der genannten Verbesserung arbeiten, längstens zwölf Monate. Eine anonyme Rückmeldung können wir naturgemäß nicht auf Wunsch löschen, da wir sie Ihnen nicht zuordnen können.

4a. Die Brigade: Partnernetz

Unter hh-gastrolution.de/brigade/ betreiben wir „Die Brigade“, ein Netz selbstständiger Partner. Sie empfehlen uns Betriebe oder sprechen Betriebe in unserem Auftrag an. Verantwortlich ist Niklas Hauptmann (H&H Gastrolution), siehe „Hinweis zur verantwortlichen Stelle“ in Abschnitt 6. Dieser Abschnitt richtet sich an drei Gruppen: an Menschen, die sich als Partner bewerben, an Partner und an Betriebe, deren Daten im Partnernetz verarbeitet werden.

Bewerbung als Partner

Bewerben Sie sich über das Formular unter /brigade/, verarbeiten wir die Angaben, die Sie selbst eintragen. Pflicht sind Name und E-Mail-Adresse, freiwillig sind Telefonnummer, Region, eine Nachricht, die Produkte, für die Sie sich interessieren (Websites, Chillmonitor, ChefRadar), und ob Sie Anruflisten bekommen möchten. Sind Sie über den Empfehlungslink eines Partners gekommen, speichern wir dessen Empfehlungscode mit. Ihr Browser hält den Code im Sitzungsspeicher (sessionStorage), bis Sie den Tab schließen, damit er auch dann mitgeht, wenn Sie das Formular erst später abschicken.

Wozu: Wir melden uns bei Ihnen und richten Ihnen gegebenenfalls einen Zugang ein. Bekommen Sie einen Zugang, ordnen wir Sie über den Code dem Partner zu, der Sie geworben hat.

Rechtsgrundlage ist die Anbahnung einer Zusammenarbeit auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange: Wird aus der Bewerbung keine Zusammenarbeit, löschen wir sie spätestens nach zwölf Monaten, auf Wunsch früher.

Partnerzugang

Partner bekommen ihren Zugang auf Einladung per E-Mail und legen ihr Passwort selbst fest. Wir speichern:

• E-Mail-Adresse, Name und Telefonnummer,
• Ihren Empfehlungscode und gegebenenfalls, wer Sie geworben hat,
• Gebiet und Tagesmenge Ihrer Anrufliste und ob Ihr Zugang aktiv ist,
• die Annahme der Partnervereinbarung: Fassung, Prüfsumme des Textes, Zeitpunkt und Ihre E-Mail-Adresse zu diesem Zeitpunkt,
• die Betriebe, Notizen und Anrufergebnisse, die Sie eintragen, und freiwillig zu Ihren Betrieben und Anrufen einen nächsten Schritt mit Datum (Wiedervorlage),
• Ihre Termine mit Betrieben (Zeitpunkt, Dauer, ob H&H oder Sie das Verkaufsgespräch führen, Entscheider, Anlass, Stand) und ob Sie selbst verkaufen (legt H&H fest),
• Ihre Profilangaben: die Produkte, für die Sie sich interessieren, ob Sie Anruflisten bekommen möchten, freiwillig einen Buchungslink (zum Beispiel zu Calendly) und ob IhreTelefonnummer für andere Partner sichtbar sein soll. Anderen Partnern zeigen wir davon erst etwas, wenn es im Partnerbereich ein Forum gibt; bis dahin sieht es nur H&H.

Buchungslink: Tragen Sie einen Buchungslink ein, speichern wir nur den Link. Ihren Kalender und die Buchungen verwaltet der Anbieter, den Sie selbst gewählt haben, nach dessen eigenen Datenschutzbestimmungen; mit ihm haben Sie, nicht wir, einen Vertrag. Der Link wird im Partnerbereich nicht eingebettet: Erst wer ihn antippt, verbindet sich mit dem Anbieter. Den Link und die Freigabe Ihrer Telefonnummer können Sie jederzeit im Profil löschen bzw. ausschalten.

Anschrift, Bankverbindung und Steuerangaben für die Auszahlung sowie die Provisionsabrechnungen speichern wir nicht im Partnerbereich, sondern in unserer Buchhaltung.

Ändert sich der Stand eines Ihrer Kunden oder nehmen Sie die Partnervereinbarung an, bekommen Sie eine E-Mail. Verschickt wird sie über unseren Webserver bei Strato (Abschnitt 5).

Beim Anmelden protokolliert Supabase technische Daten wie IP-Adresse und Browserkennung. Damit Sie angemeldet bleiben, legt Ihr Browser einen Anmeldeschlüssel im lokalen Speicher(localStorage) ab. Beim Abmelden wird er entfernt. Diese Speicherung und die des Empfehlungscodes sind unbedingt erforderlich, damit die von Ihnen gewünschte Funktion bereitsteht (§ 25 Abs. 2 Nr. 2 TDDDG).

Wer was von Ihnen sieht:

• H&H (Niklas Hauptmann) sieht alle Angaben.
• Ihr Werber, falls Sie über einen Empfehlungslink kamen, sieht Ihren Namen, seit wann Sie dabei sind und die Zahl Ihrer Kunden (insgesamt, offen, gewonnen). Haben Sie keinen Namen eingetragen, steht dort der Teil Ihrer E-Mail-Adresse vor dem @. Ihre Kunden und Ihre Kontaktdaten sieht er nicht, mit einer Ausnahme: Führt er als Ihr Teamleiter Verkaufsgespräche selbst (das legt H&H fest), gehen Betriebe, die Sie neu eintragen, zuerst an ihn (Partnervereinbarung Nr. 1.3). Diese Betriebe sieht er dann mit allen Angaben, die Sie dazu eingetragen haben, und er bekommt dazu eine E-Mail mit Betrieb und Ort.
• Wer das Gespräch führt: Führt ein anderer Partner das Verkaufsgespräch für einen Ihrer Betriebe (Ihr Teamleiter oder ein Partner, dem H&H den Betrieb zuweist), sieht er diesen Betrieb mit Ihren Angaben dazu, und Sie sehen am Betrieb seinen Namen. Führen Sie das Gespräch für den Betrieb eines anderen Partners, sieht dieser Ihren Namen.
• Andere Partner sehen sonst nichts von Ihnen. Trägt ein anderer Partner einen Betrieb ein, den Sie schon haben, erfährt er nur, dass der Betrieb im Netz schon eingetragen ist, nicht von wem. Tragen Sie einen Termin ein, in dem H&H das Verkaufsgespräch führt, sehen andere Partner im Kalender nur, dass diese Zeit belegt ist, ohne Betrieb, Namen oder Partner.
• Google: Termine mit Betrieben stehen in Niklas Hauptmanns Google Kalender (Abschnitt 3, „Unser Kalender bei Google“). Termine, die Sie selbst führen, nur, wenn H&H das einschaltet, und dann mit Ihrem Namen als dem, der das Gespräch führt.
• Öffentlich: Ihre Visitenkarte (/brigade/karte/?von=Ihr-Code) zeigt jedem, der den Link oder den QR-Code hat, den Namen aus Ihrem Partnerbereich, solange Ihr Zugang aktiv ist. Welcher Name dort steht, legen Sie selbst fest.

Rechtsgrundlage ist die Durchführung der Partnervereinbarung nach Art. 6 Abs. 1 lit. b DSGVO. Die Angaben an Ihren Werber geben wir auf Grundlage unseres berechtigten Interesses weiter, ihm seinen Teamleiter-Anteil nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie widersprechen; dann sieht Ihr Werber nur noch Ihren Namen. Dass Betriebe an den Partner gehen, der das Verkaufsgespräch führt, und dass Sie dessen Namen sehen, gehört zur Durchführung der Partnervereinbarung (Nr. 1.3, Art. 6 Abs. 1 lit. b DSGVO). Abrechnungen bewahren wir auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Den Nachweis über die Annahme der Vereinbarung bewahren wir aus berechtigtem Interesse auf (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: Wir speichern für die Dauer der Zusammenarbeit. Danach schließen wir den Zugang und löschen Ihre Angaben, sobald keine Provision mehr offen ist. Ausgenommen sind:

• Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen (§ 257 HGB, § 147 AO), für die dort genannten Fristen,
• der Nachweis über die Annahme der Vereinbarung, den wir bis drei Jahre nach Ende der Zusammenarbeit aufbewahren.

Betriebe und Ansprechpartner (Information nach Art. 14 DSGVO)

Steht Ihr Betrieb im Partnernetz, gilt Folgendes.

Woher die Daten stammen:

• von einem Partner, der Ihren Betrieb kennt und ihn bei uns eingetragen hat, nachdem er Sie gefragt hat, ob wir uns melden dürfen, oder
• aus einer Anrufliste, die wir zusammenstellen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License), Ihrem Google-Unternehmensprofil, eigener Recherche auf öffentlich zugänglichen Websites und einem Adressbestand von Gastronomiebetrieben, den wir über unseren Medienberater gekauft haben, oder
• von Ihnen selbst, über die Terminanfrage oder ein Anfrage-Formular in unserer Werbung (Abschnitt 3, „Terminanfrage“).

Welche Daten:

• Name des Betriebs, bei Einzelunternehmen oft zugleich Ihr Name,
• Branche, Anschrift und Telefonnummer,
• gegebenenfalls Name und Funktion eines Ansprechpartners,
• Ihre öffentliche Google-Bewertung (Sterne und Anzahl),
• unser Befund zu Ihrem Auftritt im Netz (zum Beispiel, dass wir keine eigene Website gefunden haben),
• Notizen zum Gespräch und dessen Ergebnis.

Wozu: Wir möchten Ihnen unsere Leistungen anbieten (Direktwerbung) und einen Termin vereinbaren. Wir halten fest, ob Sie Interesse haben oder nicht mehr angesprochen werden möchten, und ordnen Empfehlungen dem richtigen Partner zu, auch für dessen Vergütung.

Rechtsgrundlage: Für die Ansprache gilt unser berechtigtes Interesse, Geschäftskunden zu gewinnen und unsere Partner richtig zu vergüten (Art. 6 Abs. 1 lit. f DSGVO). Wird aus dem Kontakt ein Auftrag, gilt Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Ihre Daten sieht bei uns Niklas Hauptmann. Von den Partnern sieht sie der Partner, dem Ihr Betrieb zugeordnet ist, weil er ihn eingetragen hat oder Sie aus seiner Anrufliste angerufen hat. Führt ein anderer Partner das Verkaufsgespräch mit Ihnen, sieht auch dieser Ihre Daten: der Teamleiter des eintragenden Partners, wenn er Verkaufsgespräche selbst führt, oder ein Partner, dem wir Ihren Betrieb oder Ihre Anfrage zuweisen. Er bekommt dazu eine E-Mail mit Betrieb, Ort und gegebenenfalls Ihrem Wunschtermin, ohne Telefonnummer und ohne Notizen. Weitere Partner sehen Ihre Daten nicht.

• Ruft Sie ein Partner aus unserer Anrufliste an oder führt er das Gespräch mit Ihnen für uns, handelt er als unser Auftragsverarbeiter nach Art. 28 DSGVO: nur nach unseren Weisungen, ohne die Daten für sich zu nutzen oder weiterzugeben.
• Hat ein Partner Ihren Betrieb selbst eingetragen, ist er für das Sammeln und die Weitergabe an uns selbst verantwortlich.
• Technisch verarbeiten Supabase und Strato die Daten in unserem Auftrag (siehe unten und Abschnitt 5).
• Haben Sie einen Termin mit uns, steht er in Niklas Hauptmanns Google Kalender: bei einem Gespräch mit H&H mit Zeit, Betrieb, Ort, Produkt, Gesprächspartner, Anlass und Kundennummer; führt ein Partner das Gespräch und hat H&H das eingeschaltet, nur mit Zeit, Betrieb, Ort, Produkt, Kundennummer und dem Namen des Partners. Keine Telefonnummern, E-Mail-Adressen oder Notizen. Einzelheiten zu Google in Abschnitt 3, „Google Meet“ und „Unser Kalender bei Google“.

Wie lange: Wir speichern die Daten, bis das Gespräch abgeschlossen ist. Kommt kein Auftrag zustande, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt. Wollen Sie nicht mehr angesprochen werden, behalten wir nur Betrieb, Ort, Telefonnummer und diesen Vermerk, damit Sie niemand erneut anruft. Werden Sie Kunde, gelten die gesetzlichen Aufbewahrungsfristen.

Ihr Widerspruchsrecht: Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), am Telefon gegenüber dem Partner oder mit einer kurzen Nachricht an info@hh-gastrolution.de. Danach spricht Sie niemand mehr an, weder H&H Gastrolution noch ein Partner der Brigade.

Supabase und Übermittlung in Drittländer

Bewerbungen, Partnerzugänge und Einträge speichern wir bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank und Anmeldung liegen in einem Rechenzentrum inFrankfurt am Main (Amazon Web Services, Region eu-central-1). Supabase verarbeitet die Daten in unserem Auftrag nach einem Vertrag über Auftragsverarbeitung, der Teil der Nutzungsbedingungen von Supabase ist. Rufen Sie eine Visitenkarte auf oder schicken Sie eine Bewerbung ab, verbindet sich Ihr Browser direkt mit Supabase; dabei verarbeitet Supabase Ihre IP-Adresse und Browserkennung.

Supabase und fast alle seine Unterauftragsverarbeiter sitzen außerhalb der EU, überwiegend in den USA, Supabase selbst in Singapur. Für Betrieb, Sicherheit und Support können sie auf Daten zugreifen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Für diese Übermittlungen gelten dieStandardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Supabase sind. Eine Kopie bekommen Sie auf Anfrage. Die Unterauftragsverarbeiter von Supabase stehen unter supabase.com/legal/customer-resources/subprocessor-list.

Benachrichtigungen schickt die Datenbank an unseren Webserver bei Strato (Abschnitt 5), der daraus E-Mails macht. Das Skript selbst speichert nichts; die E-Mails liegen danach in unserem Postfach bei Strato bzw. im Postfach des Partners. Für sie gelten dieselben Fristen wie für die Daten im Partnernetz. Einladungs- und Anmelde-E-Mails verschickt Supabase in unserem Auftrag.

Rechtsgrundlage für den Einsatz von Supabase ist unser berechtigtes Interesse an einem sicheren und zuverlässig erreichbaren Partnerbereich (Art. 6 Abs. 1 lit. f DSGVO). Soweit es um Partner geht, gilt zusätzlich die Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

5. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adresse. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: strato.de/datenschutz.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Auftragsverarbeitung

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Logfiles erfasst werden.

6. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Ausgenommen sind Google Meet und Google Kalender: Hier besteht kein solcher Vertrag; was dort gilt, steht in Abschnitt 3 unter „Google Meet“ und „Unser Kalender bei Google“.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

7. Datenerfassung auf dieser Website

Anfrage per Telefon oder E-Mail

Neben dem Kontaktformular (siehe Abschnitt 3) erreichen Sie uns auch per Telefon und E-Mail. Wenn Sie uns anrufen oder uns eine E-Mail schreiben, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Speicherung im Browser

Drei Stellen dieser Website merken sich etwas in Ihrem Browser, ohne es an uns oder an Dritte zu übertragen; für uns sind diese Angaben nicht einsehbar:

• Speisekarten-Generator: Ihre Eingaben werden ausschließlich in Ihrem Browser verarbeitet. Die fertige Karte entsteht auf Ihrem Gerät; Ihre Speisen, Preise und Texte erreichen unseren Server zu keinem Zeitpunkt.
• Webdesign-Vorführung: Der Name, den Sie dort eingeben, wird für die Dauer des Besuchs im Sitzungsspeicher (sessionStorage) gehalten, damit er beim Wechsel zwischen den Beispielseiten erhalten bleibt. Er wird gelöscht, sobald Sie den Browser-Tab schließen. Zusätzlich wird im lokalen Speicher (localStorage) vermerkt, dass Sie die Vorführung schon einmal gesehen haben — damit Sie sie beim nächsten Besuch überspringen können. Beides können Sie jederzeit über die Einstellungen Ihres Browsers löschen.
• Terminbuchung (/termin/): Beim Absenden hält Ihr Browser Name, Betrieb, Telefon, E-Mail-Adresse und Rolle im Sitzungsspeicher (sessionStorage) dieses Tabs. Ist der gewählte Termin inzwischen vergeben, stehen Ihre Angaben so beim neuen Auswählen wieder im Formular. Gelöscht wird der Eintrag beim nächsten Aufruf von /termin/ oder der Danke-Seite; spätestens mit dem Schließen des Tabs ist er weg.

Für das Partnernetz „Die Brigade“ speichert Ihr Browser außerdem einen Empfehlungscode und, im Partnerbereich, einen Anmeldeschlüssel; beides wird an Supabase übertragen. Einzelheiten stehen in Abschnitt 4a.

Soweit diese Speicherung eine Einwilligung nach § 25 Abs. 1 TDDDG (bis Mai 2024: TTDSG) erfordern sollte, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann.

Quelle der Grundlagentexte: e-recht24.de

Stand: 30. Oktober 2026