Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mohsen Nakhlestani
Maternusplatz 6
50996 Köln
Telefon: +49 221 93459176
Mail: Mail@monellicafe.com

Wir entscheiden allein darüber, zu welchen Zwecken und mit welchen Mitteln personenbezogene Daten wie Namen oder Mailadressen verarbeitet werden. Wir behandeln Ihre Daten vertraulich und halten uns an die gesetzlichen Vorschriften und an diese Erklärung. Bitte bedenken Sie, dass die Übertragung von Daten im Internet, zum Beispiel per Mail, Sicherheitslücken haben kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Wenn Sie unsere Website aufrufen

Sobald Sie die Seite öffnen, erfassen unsere Systeme automatisch technische Daten, zum Beispiel Browser, Betriebssystem, IP Adresse und Uhrzeit des Aufrufs. Das brauchen wir, um die Seite fehlerfrei und sicher auszuliefern. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Unsere Inhalte betreiben und liefern wir über die folgenden Anbieter aus.

Webflow

Unser Hostinganbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow erfasst beim Besuch Logfiles inklusive Ihrer IP Adresse und setzt Cookies oder ähnliche Technologien ein, die für Darstellung, bestimmte Funktionen und Sicherheit notwendig sind. Mehr dazu in der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy

Wurde eine Einwilligung abgefragt, stützt sich die Verarbeitung ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), soweit Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, etwa beim Device Fingerprinting. Sie können diese Einwilligung jederzeit widerrufen. Die Datenübertragung in die USA sichern wir über die Standardvertragsklauseln der EU Kommission ab. Webflow ist außerdem nach dem Data Privacy Framework zertifiziert, einer Vereinbarung zwischen der EU und den USA, die europäische Datenschutzstandards auch bei Verarbeitungen in den USA sicherstellen soll: https://www.dataprivacyframework.gov/participant/6365

Cloudflare

Wir nutzen das Content Delivery Network samt DNS der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unserer Website läuft über das weltweite Netzwerk von Cloudflare. So kann Cloudflare den Verkehr analysieren und schädliche Zugriffe aus dem Internet herausfiltern. Cookies oder ähnliche Technologien setzt Cloudflare nur zu diesem Zweck ein. Grundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung in die USA stützen wir auf Standardvertragsklauseln der EU Kommission. Details: https://www.cloudflare.com/privacypolicy/ Cloudflare ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5666

Amazon CloudFront

Wir nutzen außerdem das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Über dieses weltweit verteilte Netzwerk wird der Datenverkehr geleitet, was die Erreichbarkeit und Geschwindigkeit der Seite verbessert. Grundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung in die USA stützen wir auf Standardvertragsklauseln der EU Kommission: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ Weitere Informationen zu CloudFront: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf Amazon ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5776

Verträge mit unseren Dienstleistern

Mit den oben genannten Hosting und Netzwerkanbietern haben wir Verträge zur Auftragsverarbeitung geschlossen. Sie stellen sicher, dass die Anbieter Besucherdaten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeiten.

Verschlüsselte Verbindung

Zum Schutz vertraulicher Inhalte, etwa Anfragen an uns, nutzt diese Seite eine SSL beziehungsweise TLS Verschlüsselung. Sie erkennen sie daran, dass die Adresszeile Ihres Browsers mit „https://“ statt „http://“ beginnt und ein Schloss Symbol angezeigt wird. Dritte können die Daten, die Sie an uns senden, dann nicht mitlesen.

Cookies und Ihre Einwilligung

Unsere Seiten verwenden Cookies. Das sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten. Session Cookies löscht Ihr Browser nach dem Besuch automatisch, permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie entfernt. Cookies können von uns selbst oder von Drittunternehmen stammen, etwa wenn Dienste wie die Zahlungsabwicklung eingebunden sind. Viele Cookies sind technisch notwendig, weil Funktionen wie der Warenkorb oder die Anzeige von Videos sonst nicht liefen. Andere dienen der Auswertung des Nutzerverhaltens oder der Werbung.

Notwendige Cookies speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Rechtsgrundlage genannt ist. Wir haben ein berechtigtes Interesse daran, dass unsere Dienste technisch fehlerfrei und optimiert laufen. Wurde eine Einwilligung abgefragt, erfolgt die Speicherung ausschließlich auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), und Sie können sie jederzeit widerrufen.

In Ihrem Browser können Sie einstellen, dass Sie über Cookies informiert werden, sie nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen und beim Schließen des Browsers automatisch löschen lassen. Sind Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.

Cookie Script

Ihre Einwilligung holen wir mit der Consent Technologie der Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen („Cookie Script“) ein und dokumentieren sie. Beim Aufruf der Website verbindet sich Ihr Browser dafür mit den Servern von Cookie Script, das anschließend einen Cookie ablegt, damit Ihre Einwilligungen oder deren Widerruf zugeordnet werden können. Die Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, den Cookie selbst löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, diese Einwilligungen einzuholen.

Wenn Sie uns schreiben

Kontaktformular

Wenn Sie uns über das Formular eine Anfrage senden, speichern wir Ihre Angaben samt Kontaktdaten, um die Anfrage zu bearbeiten und für mögliche Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter. Hängt Ihre Anfrage mit einem Vertrag zusammen oder ist sie für vorvertragliche Maßnahmen nötig, verarbeiten wir sie nach Art. 6 Abs. 1 lit. b DSGVO. Sonst beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern abgefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Die Daten bleiben bei uns, bis Sie uns zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Vorgaben, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Cloudflare Turnstile

Zum Schutz des Formulars nutzen wir Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Die Analyse startet automatisch, sobald eine Seite mit aktiviertem Turnstile geöffnet wird. Ausgewertet werden unter anderem IP Adresse, Verweildauer und Mausbewegungen, und die Daten gehen an Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse, das Webangebot vor missbräuchlichem automatisiertem Ausspähen und vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf deren Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), soweit Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden. Sie können sie jederzeit widerrufen. Die Datenübertragung stützen wir auf Standardvertragsklauseln: https://www.cloudflare.com/cloudflare-customer-scc/ Weitere Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/ Cloudflare ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5666

Kunden und Vertragsdaten

Wenn Sie mit uns einen Vertrag schließen, verarbeiten wir Ihre Daten nur, soweit das für Vertrag und gesetzliche Pflichten nötig ist (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn wir die Nutzung der Website auswerten

Beim Besuch kann Ihr Surfverhalten statistisch ausgewertet werden, vor allem mit Analyseprogrammen. Das geschieht auf dieser Website mit den folgenden Diensten.

Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Damit binden wir Tracking, Statistik und andere Tools ein und verwalten sie. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und analysiert nichts, erfasst aber Ihre IP Adresse, die an die Muttergesellschaft von Google in die USA übertragen werden kann.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung von Tools (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), widerruflich jederzeit. Google ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Google Analytics

Wir nutzen den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und die Herkunft der Besucher, zugeordnet zum jeweiligen Endgerät, nicht zu einer User ID. Wir können außerdem Maus und Scrollbewegungen sowie Klicks aufzeichnen. Google ergänzt die Datensätze mit Modellierungsansätzen und setzt Machine Learning ein. Zur Wiedererkennung dienen Technologien wie Cookies oder Device Fingerprinting, und die Informationen werden in der Regel an einen Google Server in den USA übertragen und dort gespeichert.

Wir nutzen den Dienst auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übertragung in die USA stützen wir auf Standardvertragsklauseln der EU Kommission: https://business.safety.google/adscontrollerterms/sccs/ Google ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780

Die IP Anonymisierung ist aktiviert. Ihre IP Adresse wird innerhalb der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie in die USA gelangt. Nur in Ausnahmefällen wird die volle IP Adresse an einen Google Server in den USA übertragen und dort gekürzt. Google nutzt die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports zu erstellen und weitere damit verbundene Leistungen zu erbringen. Ihre IP Adresse wird nicht mit anderen Google Daten zusammengeführt.

Die Erfassung durch Google können Sie mit dem Browser Plugin verhindern: https://tools.google.com/dlpage/gaoptout?hl=de Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de

Eingebettete Videos

YouTube

Wir binden Videos von YouTube ein, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch einer Seite mit Video verbindet sich Ihr Browser mit YouTube, und YouTube erfährt, welche unserer Seiten Sie besucht haben. Sind Sie in Ihrem YouTube Account eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Das verhindern Sie, indem Sie sich vorher ausloggen.

Wir nutzen den erweiterten Datenschutzmodus. Nach Angaben von YouTube werden Videos dann nicht zur Personalisierung des Surfens genutzt und Anzeigen nicht personalisiert. Statt Cookies werden Local Storage Elemente im Browser abgelegt, die aber ähnlich wie Cookies personenbezogene Daten enthalten und zur Wiedererkennung dienen können. Details: https://support.google.com/youtube/answer/171780 Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben.

Wir nutzen YouTube, um unser Angebot ansprechend darzustellen, was ein berechtigtes Interesse ist (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), widerruflich jederzeit. Mehr zum Datenschutz bei YouTube: https://policies.google.com/privacy?hl=de Google ist nach dem Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/participant/5780

An wen wir Daten weitergeben

Bei unserer Arbeit kooperieren wir mit externen Stellen, dafür müssen teilweise personenbezogene Daten weitergegeben werden. Das tun wir nur, wenn es zur Vertragserfüllung nötig ist, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine andere Rechtsgrundlage es erlaubt. Setzen wir Auftragsverarbeiter ein, geben wir Daten unserer Kunden nur auf Basis eines gültigen Auftragsverarbeitungsvertrags weiter. Bei gemeinsamer Verarbeitung schließen wir einen entsprechenden Vertrag über die gemeinsame Verarbeitung.

Wie lange wir Daten speichern

Sofern oben keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Äußern Sie ein berechtigtes Löschverlangen oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, es sei denn, andere rechtlich zulässige Gründe sprechen dagegen, etwa steuer oder handelsrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese Gründe weggefallen sind.

Auf welcher Grundlage wir Daten verarbeiten

Haben Sie eingewilligt, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 9 Abs. 1 DSGVO. Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, stützt sich die Verarbeitung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Haben Sie in die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät eingewilligt, gilt zusätzlich § 25 Abs. 1 TDDDG. Sind Ihre Daten für einen Vertrag oder vorvertragliche Maßnahmen erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO, bei einer rechtlichen Pflicht Art. 6 Abs. 1 lit. c DSGVO. Daneben kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im Einzelfall greift, steht bei den jeweiligen Abschnitten.

Ihre Rechte

Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen, Berichtigung oder Löschung fordern, die Einschränkung der Verarbeitung verlangen und Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an Dritte übergeben lassen. Verlangen Sie die direkte Übertragung an einen anderen Verantwortlichen, geschieht das nur, soweit es technisch machbar ist. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür einfach an uns.

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, auch gegen ein darauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen, auch beim damit verbundenen Profiling. Danach verwenden wir Ihre Daten nicht mehr für Direktwerbung (Art. 21 Abs. 2 DSGVO).

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.