Datenschutz

Jegliche Erhebung, Verarbeitung und Nutzung (nachfolgend „Verwendung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Die Dienste von Wiener Brot sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter „personenbezogenen Daten“ alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „Betroffener“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben welche Arten von Daten beim Aufruf unseres Internetangebotes erhoben werden, was mit diesen Daten geschieht und wie Sie einer Datennutzung gegebenenfalls widersprechen können.

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:

Das ist Brot GmbH
Großbeerenstraße 148-158
12277 Berlin

Vertreten durch die Geschäftsführer Marc Ribbeck und Simon Gailus.

Beauftragter für Datenschutz
WS Datenschutz GmbH – externer Datenschutz

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: datenschutz@dasistbrot.com oder per Post:

WS Digital Compliance GmbH
Dircksenstraße 51
10178 Berlin
https://www.ws-compliance.de

Welche Daten verwendet werden
Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende Daten erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Erkennungsdaten des verwendeten Browser- und Betriebssystems
  • Website, von der aus der Zugriff erfolgt
  • Name Ihres Internet-Zugangs-Providers

Die Verarbeitung dieser Daten erfolgt zum Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur, sowie zur Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

Kartendienst Mapbox

Weiterhin nutzen wir den Kartendienst Mapbox, um Ihnen interaktive Karten bereitzustellen und standortbezogene Funktionen, beispielsweise die Anzeige von Standorten oder die Routenplanung, zu ermöglichen.

Anbieter ist die Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Beim Aufruf einer Karte wird eine Verbindung zu den Servern von Mapbox hergestellt. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Gerätedaten,
• Informationen über die Nutzung der Kartenfunktion (z. B. Zoomstufe oder Kartenbewegungen),
• Standortdaten, sofern Sie Ihrem Browser oder Endgerät den Zugriff auf Ihren Standort gestattet haben.

Dabei kann eine Verarbeitung personenbezogener Daten auch in Drittländern, insbesondere in den USA, erfolgen.

Weitere Informationen zur Datenverarbeitung durch Mapbox finden Sie in den Datenschutzhinweisen von Mapbox unter: https://www.mapbox.com/legal/privacy.

• Rechtsgrundlage für die Datenverarbeitung über Mapbox: Die Rechtsgrundlage beruht auf Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO
• Zweck der Datenverarbeitung: Die Verarbeitung erfolgt, um Ihnen interaktive Karten bereitzustellen, Standorte übersichtlich darzustellen und Funktionen wie die Standortsuche oder Routenplanung zu ermöglichen.
• Dauer der Datenspeicherung: Wir speichern im Zusammenhang mit der Nutzung von Mapbox grundsätzlich keine personenbezogenen Daten. Soweit personenbezogene Daten durch Mapbox verarbeitet werden, richtet sich die Speicherdauer nach den Datenschutzbestimmungen von Mapbox. Auf diese Speicherdauer haben wir keinen Einfluss
• Beseitigungsmöglichkeit durch die betroffene Person: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in unserem Consent-Manager ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Consent-Management-Dienst Cookiebot

Auf unserer Webseite verwenden wir die Consent-Management-Plattform Cookiebot des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot ermöglicht es uns, Ihre Einwilligungen in den Einsatz einwilligungspflichtiger Cookies und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren. Gleichzeitig können Sie über Cookiebot festlegen, welchen Kategorien von Cookies und Diensten Sie zustimmen möchten. Ihre Auswahl wird gespeichert, damit diese bei weiteren Seitenaufrufen berücksichtigt und die erteilte Einwilligung nachgewiesen werden kann.

Im Rahmen der Nutzung von Cookiebot können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse bzw. IP-Adresse in gekürzter Form,
• Informationen über den verwendeten Browser und das Endgerät,
• URL der Webseite, auf der die Einwilligung erteilt bzw. die Auswahl getroffen wurde,
• Datum und Uhrzeit der Einwilligung bzw. Auswahl,
• Ihre individuellen Einwilligungs- und Datenschutzeinstellungen sowie
• eine eindeutige Kennung zur Zuordnung der Einwilligungsentscheidung.

Für die Bereitstellung der technischen Infrastruktur können weitere Dienstleister, insbesondere Microsoft Ireland Operations Ltd., Irland, eingesetzt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cookiebot finden Sie in der Datenschutzerklärung von Cookiebot: https://www.cookiebot.com/de/privacy-policy

• Rechtsgrundlage für die Datenverarbeitung: Die Verarbeitung Ihrer Einwilligungsentscheidung und deren Dokumentation erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Zweck der Datenverarbeitung: Die Verarbeitung erfolgt zum Zweck der Einholung, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen sowie zur Steuerung der auf unserer Webseite eingesetzten einwilligungspflichtigen Cookies und Dienste entsprechend Ihrer Auswahl.
• Dauer der Datenspeicherung: Die Daten werden nur so lange gespeichert, wie es für die Überprüfung erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherung der Daten verlangen. Seitens Cookiebot wird Ihre Einwilligung nach 12 Monaten gelöscht.
• Beseitigungsmöglichkeiten durch die betroffene Person: Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Hierzu können Sie die Datenschutzeinstellungen über den Link „Dateneinstellungen“ in der Fußzeile unserer Webseite erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der EU-Datenschutz-Grundverordnung (DS-GVO) sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen wie etwa Email- und Server- Anbietern zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag über die Verarbeitung von Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art 28 DS-GVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich. Sofern Sie uns über Webformulare Daten übermitteln, erfolgt die Übertragung der Daten immer über eine verschlüsselte Verbindung (128-bit TLS).

Löschung der personenbezogenen Daten

Wiener Brot verarbeitet die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften dem entgegenstehen.

Rechtsgrundlage der Verarbeitung von personenbezogenen Daten
Für die Verarbeitung von personenbezogenen Daten bedarf es einer Rechtsgrundlage. In der DSGVO sind unterschiedliche Rechtsgrundlagen in Art. 6 normiert.

Eine Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist beispielsweise Art. 6 Abs.1 lit.a) DSGVO. Gemeint ist hiermit die vom Nutzer erteilte Einwilligung. Die Einwilligung ist zweckgebunden. Die Verarbeitung personenbezogener Daten ist auch im Rahmen der Erfüllung eines Vertrags gem. Art. 6 Abs.1 lit.b) DSGVO möglich. Allerdings muss Art. 6 Abs.1 lit.b) DSGVO weit verstanden werden, denn auch die Anbahnung eines Vertragsverhältnisses mit der damit zusammenhängenden Datenverarbeitung ist hiervon mit umfasst. c) DSGVO beschreibt die Rechtsgrundlage der Datenverarbeitung für die Fälle, in denen es um eine rechtliche Verpflichtung der Datenverarbeitung geht. Die Verarbeitung von personenbezogenen Daten kann in Ausnahmefällen auf Art. 6 Abs.1 lit.d) DSGVO gestützt werden. Hierfür ist erforderlich, dass lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person geschützt werden müssen. Gemeint sind hiermit Fälle, in denen es durch Wiener Brot oder im Rahmen einer Veranstaltung von Wiener Brot einer Verletzung bzw. Beeinträchtigung von Leib, Leben und Gesundheit kommen würde. Zur Einleitung von Hilfemaßnahmen wären sodann personenbezogene Daten wie der Name, Kontaktdaten und ggf. Krankenkasse erforderlich. Es ist auch möglich, dass die Verarbeitung von personenbezogenen Daten auf der Rechtsgrundlage Art. 6 Abs.1 lit.f) DSGVO basiert. Dort ist das sogenannte „berechtigte Interesse“ normiert, welches unter Bezugnahme des ErwGr 47 DSGVO zu lesen ist. Bei Art. 6 Abs.1 lit.f) DSGVO handelt es sich im rechtlichen Sinne um eine sogenannte „Auffangnorm“, die greift, sofern keine anderen als die vorbezeichneten Rechtsgrundlagen greifen. Hierbei wird eine Abwägung vorgenommen, wobei die Frage im Fokus steht, welche Interessen bei der Verarbeitung der personenbezogenen Daten höher wiegen; die des Betroffenen oder die des Datenverarbeiters.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Bestätigung

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft Daten, die zu Ihrer Person gespeichert wurden, die Herkunft der Daten, den Empfänger oder die Kategorien von Empfängern an die Daten übermittelt wurden und den Zweck der Speicherung. Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten, welcher zu Beginn der Datenschutzerklärung bezeichnet ist.

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen.

Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns oder unseren zuständigen Datenschutzbeauftragten unter den zu Beginn der Datenschutzerklärung bezeichneten Kontaktdaten kontaktieren.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten: WS Datenschutz GmbH – externer Datenschutz datenschutz@dasistbrot.com oder per Post:

WS Digital Compliance GmbH

Dircksenstraße 51
10178 Berlin
https://www.ws-compliance.de

Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand März 2026