Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir beim Besuch dieser Website erheben, zu welchem Zweck wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Ein Teil der Daten wird automatisch erhoben, sobald Sie unsere Website aufrufen. Dabei handelt es sich überwiegend um technische Daten, die für die Auslieferung der Seite erforderlich sind (siehe Abschnitt „Server-Logfiles“).

Alle weiteren Daten erheben wir ausschließlich dann, wenn Sie sie uns aktiv mitteilen – etwa über das Kontaktformular, das Bewerbungsformular, per E-Mail oder telefonisch. Sie sind nicht verpflichtet, uns diese Daten zur Verfügung zu stellen. Ohne die jeweils als Pflichtangabe gekennzeichneten Angaben können wir Ihr Anliegen jedoch nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website wird bei einem externen Dienstleister gehostet: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die Server- und Netzwerk­infrastruktur bereit und verarbeitet dabei alle Daten, die beim Aufruf und bei der Nutzung der Website anfallen – insbesondere IP-Adressen, Zugriffszeitpunkte und Metadaten der Anfragen.

Die Nutzung erfolgt zum Zweck einer sicheren, schnellen und stabilen Bereitstellung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Vercel haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel verarbeitet die Daten ausschließlich nach unserer Weisung.

Die Auslieferung erfolgt über ein weltweit verteiltes Netzwerk. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Diese wird auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen gestützt.

Die Domain dieser Website wird über die one.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen, Dänemark, registriert und verwaltet. Im Rahmen der Domainverwaltung verarbeitet one.com die Registrierungsdaten des Domaininhabers sowie technische Daten der Namensauflösung (DNS).

Inhalte der Website und Eingaben aus unseren Formularen werden nicht bei one.com gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Internetpräsenz).

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse sowie die aufgerufene Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt zur technisch fehlerfreien Darstellung, zur Optimierung der Website und zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nur für einen kurzen Zeitraum vorgehalten und in der Regel innerhalb von 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.

Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Sämtliche Formulare dieser Website werden ausschließlich verschlüsselt übertragen.

Diese Website setzt keine einwilligungspflichtigen Cookies ein. Es finden insbesondere keine Tracking-, Werbe-, Profiling- oder Analyse-Cookies Verwendung. Aus diesem Grund wird auch kein Cookie-Banner angezeigt.

Verwendet werden ausschließlich technisch notwendige Cookies:

• Sprachauswahl: Ein Cookie speichert, ob Sie die Website auf Deutsch oder Englisch ansehen möchten. Es enthält lediglich das Sprachkürzel, hat eine Laufzeit von zwölf Monaten und wird nicht ausgewertet.
• Anmeldung im Verwaltungsbereich: Für den passwortgeschützten internen Bereich wird ein Sitzungs-Cookie gesetzt. Dieses betrifft ausschließlich Mitarbeitende und nicht die Besucherinnen und Besucher der Website.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Die Funktionsfähigkeit der Website bleibt davon weitgehend unberührt; lediglich Ihre Sprachauswahl wird dann nicht dauerhaft gespeichert.

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gegebenenfalls ein Betreff sowie den Inhalt Ihrer Nachricht. Diese Angaben werden in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser Postfach weitergeleitet, damit wir Ihre Anfrage bearbeiten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir speichern die Daten, bis der Zweck der Speicherung entfällt, Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben einschließlich Name, Kontaktdaten und Ihres Anliegens bei uns gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

Eine Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f oder lit. a DSGVO. Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt.

Über unser Bewerbungsformular können Sie sich initiativ oder auf einen konkreten Arbeitsbereich bewerben. Wir verarbeiten dabei folgende Daten: Vor- und Nachname, E-Mail-Adresse, freiwillig angegebene Telefonnummer, den gewünschten Arbeitsbereich, Ihren Bewerbungstext sowie – sofern Sie eine solche beifügen – die von Ihnen hochgeladene Bewerbungsdatei (etwa Lebenslauf oder Zeugnisse).

Die Daten werden verschlüsselt übertragen und per E-Mail an unser Bewerbungspostfach weitergeleitet. Sie werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses); für freiwillige Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Rechtsverteidigung erforderlich ist oder Sie ausdrücklich in die Aufnahme in unseren Bewerberpool eingewilligt haben. Bitte übersenden Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, etwa Angaben zu Gesundheit, Religion oder Herkunft.

Für den technischen Versand der Benachrichtigungen aus dem Kontakt- und dem Bewerbungsformular nutzen wir den Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA). Dabei werden die im jeweiligen Formular eingegebenen Daten sowie eventuelle Anhänge verarbeitet, um die Nachricht an unser Postfach zuzustellen.

Der Anbieter handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und ausschließlich nach unserer Weisung. Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung von Anfragen und Bewerbungen).

Auf der Startseite und auf unserer Standortseite bieten wir eine Kartendarstellung des Dienstes Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Beim Aufruf der Seite sehen Sie zunächst nur einen Platzhalter. Erst wenn Sie aktiv auf die Schaltfläche „Google Maps laden“ klicken, wird eine Verbindung zu den Servern von Google aufgebaut. Vorher werden keinerlei Daten an Google übermittelt.

Nach Ihrer Bestätigung erhält Google Ihre IP-Adresse sowie weitere technische Informationen über Ihren Browser; dabei kann es zu einer Datenübermittlung in die USA kommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung wird nicht dauerhaft gespeichert – sie gilt nur für den jeweiligen Seitenaufruf und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren.

Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Über diese Website können keine Gutscheine erworben werden. Es findet über unsere Website keinerlei Zahlungsabwicklung statt. Es werden keine Zahlungsdaten – etwa Kreditkarten-, Konto- oder Rechnungsdaten – über unsere Server verarbeitet, übermittelt oder gespeichert.

Gutscheine sind ausschließlich direkt bei uns im Café vor Ort oder über den externen Anbieter BON BON erhältlich. Unsere Website enthält hierzu lediglich einen Hyperlink auf die Website von BON BON.

Mit dem Klick auf diesen Link verlassen Sie unser Angebot. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen von BON BON. Für die Datenverarbeitung auf der Website von BON BON ist ausschließlich BON BON als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO verantwortlich. Auf Art, Umfang und Zweck der dortigen Verarbeitung haben wir keinen Einfluss; wir erhalten von BON BON keine personenbezogenen Daten der Käuferinnen und Käufer.

Ein in der Vergangenheit eingesetzter Zahlungsdienstleister wird nicht mehr verwendet. Über unsere Website werden dementsprechend auch keine Zahlungsdaten mehr an Dritte weitergegeben.

Wir setzen auf dieser Website derzeit keine Dienste zur Webanalyse, Reichweitenmessung, Werbung oder Nutzerverfolgung ein. Nicht verwendet werden insbesondere:

• Google Analytics, Google Ads und Google Tag Manager
• Meta Pixel beziehungsweise Facebook Pixel
• eingebettete Instagram-Feeds
• eingebettete YouTube- oder Vimeo-Videos
• Schriftarten oder Skripte, die von externen Servern nachgeladen werden

Es werden keine Nutzungsprofile erstellt und kein geräteübergreifendes Tracking durchgeführt. Verweise auf unser Instagram-Profil sind reine Hyperlinks; eine Datenverarbeitung durch den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken und dessen Website aufrufen.

Sollten wir künftig Analyse-, Marketing- oder Einbettungsdienste einsetzen, informieren wir Sie vorab an dieser Stelle, holen – soweit erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG über eine entsprechende Einwilligungslösung ein und aktualisieren diese Datenschutzerklärung.

Eine Übermittlung Ihrer Daten an Dritte erfolgt ausschließlich an die in dieser Datenschutzerklärung genannten Auftragsverarbeiter sowie dann, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt.

Stellen Sie ein berechtigtes Löschersuchen oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Dies gilt insbesondere für handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa beim Laden der Google-Maps-Karte oder bei freiwilligen Angaben.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen und Bewerbungen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa an Betrieb, Sicherheit und Stabilität der Website.
• § 26 Abs. 1 BDSG – Verarbeitung im Bewerbungsverfahren.
• § 25 Abs. 2 Nr. 2 TDDDG – Einsatz technisch notwendiger Cookies.

Ihnen stehen jederzeit die folgenden Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@paledohamburg.de oder an die oben genannte Postanschrift. Die Bearbeitung ist für Sie kostenfrei.

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Dazu genügt eine formlose Mitteilung an uns.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unberechtigten Zugriff zu schützen. Dazu gehören die durchgängige Verschlüsselung der Datenübertragung per TLS, ein passwortgeschützter Verwaltungsbereich, ein auf das Notwendige beschränkter Kreis zugriffsberechtigter Personen sowie regelmäßige Aktualisierungen der eingesetzten Software.

Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Sorgfalt Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Für Ihren nächsten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: August 2026