Rechtliches

Datenschutz­erklärung

Schön, dass du da bist! Hier erklären wir, welche personenbezogenen Daten beim Besuch von peachberry.de verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Kurz vorab: Wir selbst setzen keine Cookies und nutzen auf der Website kein Analyse- oder Tracking-Tool. Öffnungen und Klicks werten wir nur in unserem Newsletter aus, und nur mit deiner Einwilligung.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht für uns nicht.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Bei jedem Aufruf der Website erfasst der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden; die Speicherfristen legt STRATO als Hoster fest. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt. Das erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

3. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

4. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter mit Brevo

Was wir verarbeiten und warum

Mit unserem Newsletter informieren wir dich über die Eröffnung von Peachberry, über Pre-Opening-Events und Neuigkeiten aus unserem Café. Für die Anmeldung brauchen wir nur deine E-Mail-Adresse. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in und Protokollierung

Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf (Double-Opt-in). So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO).

Versanddienstleister Brevo

Für das Anmeldeformular und den Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Beim Laden unserer Startseite werden dafür Skripte des Formulars von Servern von Brevo (sibforms.com) geladen; dabei wird deine IP-Adresse an Brevo übermittelt. Deine Anmeldedaten speichert Brevo in unserem Auftrag. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

Auswertung von Öffnungen und Klicks

Unsere Newsletter enthalten ein unsichtbares Zählpixel und Links, die über Brevo laufen. Damit sehen wir, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertung ist deiner E-Mail-Adresse zugeordnet und hilft uns, den Newsletter an die Interessen unserer Leser:innen anzupassen. Rechtsgrundlage ist deine Einwilligung, die du bei der Anmeldung erteilst (Art. 6 Abs. 1 lit. a DSGVO). Möchtest du das nicht, kannst du dich jederzeit vom Newsletter abmelden; eine Anmeldung ohne diese Auswertung bieten wir derzeit nicht an.

Abmeldung und Löschung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an hello@peachberry.de. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit du nicht versehentlich erneut Newsletter erhältst und wir eine frühere Einwilligung nachweisen können. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen, soweit dein Interesse überwiegt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Spamschutz mit Cloudflare Turnstile

Um unser Newsletter-Formular vor automatisierten Anmeldungen durch Bots zu schützen, nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile arbeitet unsichtbar im Hintergrund; du musst kein Rätsel lösen.

Dafür werden beim Laden der Startseite technische Signale an Cloudflare übermittelt und ausgewertet, insbesondere deine IP-Adresse, die Browserkennung (User-Agent), ein technischer Verbindungs-Fingerabdruck (TLS) sowie die Seite, auf der das Formular eingebunden ist. Cloudflare nutzt diese Signale, um Menschen von Bots zu unterscheiden. Laut Cloudflare werden sie nicht verwendet, um Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Formular vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dies für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Erkennung von Bots handelt Cloudflare als unser Auftragsverarbeiter. Zur Verbesserung seiner Bot-Erkennung verwendet Cloudflare die Signale außerdem in eigener Verantwortung, gestützt auf sein berechtigtes Interesse. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Mehr dazu im Turnstile Privacy Addendum von Cloudflare. Den Datenschutzbeauftragten von Cloudflare erreichst du unter dpo@cloudflare.com.

7. Links zu Instagram und TikTok

Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Es handelt sich um einfache Links; Inhalte dieser Dienste sind nicht eingebunden. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Dort gelten dessen Datenschutzbestimmungen. TikTok kann Daten auch außerhalb der EU verarbeiten.

8. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Sonstiges

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir allerdings keinen Newsletter schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern, zum Beispiel mit der Eröffnung unseres Cafés.

Stand: Oktober 2026