Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf dieser Website erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten sowie welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Diese Website verwendet keine Cookies und kein Tracking oder Webanalyse-Tools (z. B. Google Analytics). Es werden keine personenbezogenen Daten zu Werbezwecken an Dritte weitergegeben.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben in die Verarbeitung eingewilligt (z. B. Eintragung in die Warteliste).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern Ihre Interessen nicht überwiegen.

4. Hosting (Netlify)

Diese Website wird gehostet von:

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server von Netlify. Dabei werden folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um die Website anzuzeigen, und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, sodass eine angemessene Schutzebene bei der Datenübertragung in die USA sichergestellt ist. Zusätzlich bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Warteliste-Formular

Auf unserer Website besteht die Möglichkeit, sich in eine Warteliste für unser Angebot einzutragen. Hierfür erheben wir folgende personenbezogene Daten:

• Vor- und Nachname (Pflichtangabe)
• Straße und Hausnummer (Pflichtangabe)
• Postleitzahl und Stadt (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillige Angabe)

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verwendet, um Sie zu kontaktieren, sobald wieder Plätze in unserem Angebot verfügbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Technische Verarbeitung durch Netlify Forms

Die Formulardaten werden über den Dienst Netlify Forms (Netlify, Inc., USA) verarbeitet und gespeichert. Alle über das Formular übermittelten Daten werden verschlüsselt übertragen (TLS/HTTPS). Netlify speichert die Einträge in seinem Dashboard. Für Netlify gelten die unter Ziffer 4 genannten Schutzmaßnahmen.

Speicherung in Google Sheets

Zur übersichtlichen Verwaltung der Warteliste werden die Formulardaten zusätzlich automatisiert in einer Google Sheets-Tabelle (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Google Sheets kann Daten auf Servern in den USA verarbeiten. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Übertragung erfolgt automatisiert über den Dienst Zapier (Zapier, Inc., USA), der ebenfalls unter dem EU-US Data Privacy Framework zertifiziert ist.

Speicherdauer

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — spätestens wenn Sie von der Warteliste gestrichen wurden (entweder weil ein Platz angeboten und angenommen oder abgelehnt wurde, oder auf Ihren Wunsch hin).

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an LittleBitesBerlin@proton.me senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und weitere Informationen (z. B. Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer).

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z. B. Zweck entfallen, Widerruf der Einwilligung, keine Rechtspflicht zur Aufbewahrung).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland, in dem Sie wohnen oder das Unternehmen seinen Sitz hat. Eine Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter:

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

8. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.