Datenschutzerklärung

Wir nehmen den Schutz deiner Daten sehr ernst und möchten, dass du dich beim Besuch
unserer Website sicher und wohl fühlst. Im Folgenden erklären wir, welche
personenbezogenen Daten wir erheben, wofür und wie wir sie verwenden und welche Rechte
du in Bezug auf deine Daten hast.

A. Verantwortliche Stelle, Datenschutzbeauftragter
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die DripDrip GmbH, Eppendorfer
Baum 26, 20249 Hamburg, die durch ihre Geschäftsführer Philip Brand und Jürgen Mehrtens
(zugleich Datenschutzbeauftragter) vertreten wird.
Bei Fragen oder Anliegen zum Datenschutz kannst du uns unter datenschutz@dripdrip.eu
erreichen.

B. Begriffsbestimmungen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen
Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO)
verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für
unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu
gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
• Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich
auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt
oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu
einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder
mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,
genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind, identifiziert werden kann.
• Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare
natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung
Verantwortlichen verarbeitet werden.

2
• Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das
Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine
andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung
gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung
einzuschränken.
• Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener
Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung
zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person
zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert
aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen,
die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder
identifizierbaren natürlichen Person zugewiesen werden.
• Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für
die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind
die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der
Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten
Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
vorgesehen werden.
• Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
• Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden,
die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder
dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten,
gelten jedoch nicht als Empfänger.

3
• Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des
Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen
Daten zu verarbeiten.
• Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den
bestimmten Fall in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen
bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit
der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

C. Datenverarbeitung auf dieser Internetseite
Unsere Webseite dient ausschließlich der Bereitstellung von Informationen über unsere
Angebote. Beim Besuch unserer Webseite werden nur die Daten erhoben, die von eurem
Browser an unseren Server übermittelt werden. Diese Daten sind notwendig, damit ihr unsere
Webseite angezeigt bekommen und auf ihr navigieren können. Rechtsgrundlage für die
Erhebung der Daten ist Art. 6 Abs. 1 Buchst. f) DSGVO. Im Einzelnen werden folgende Daten
beim Besuch unserer Webseite erhoben:
• Name und URL der abgerufenen Datei,
• verwendeten Browsertypen und Versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
(sog. Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite
angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
• eine Internetprotokolladresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems und
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von
Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse
auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

• die Inhalte unserer Internetseite korrekt auszuliefern,
• die Auswertung der Systemsicherheit und -stabilität sowie weitere administrative
Zwecke zu ermöglichen,
• die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und
der Technik unserer Internetseite zu gewährleisten sowie
• um Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung
notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten und Informationen werden durch uns mit dem Ziel
ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen,
um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen
Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen
durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und nach
spätestens sechs Monaten gelöscht.

D. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung
der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche
Folgen der Nichtbereitstellung
Wir klären darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich
vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B.
Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss
erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung
stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist
beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser
Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der
personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht
geschlossen werden könnte.

E. Rechte der betroffenen Personen
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber durch
die Datenschutz-Grundverordnung eingeräumte Recht, von dem für die Verarbeitung
Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende
personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses

5
Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren
Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung
Verantwortlichen wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die
Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person
gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner
hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person das Recht auf
Auskunft über folgende Informationen zugestanden:
• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert
werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden:
alle verfügbaren Informationen über die Herkunft der Daten.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene
Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies
der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die
geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich
hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für
die Verarbeitung Verantwortlichen wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht
der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung,

6
die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer
ergänzenden Erklärung – zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich
hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für
die Verarbeitung Verantwortlichen wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber (gem. DSGVO) gewährte Recht, von dem
Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die
Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige
Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gem.
Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO stützte, und es
fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person legt gem. Art. 21 Abs. 2 DSGVO
Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der o.g. Gründe zutrifft und eine betroffene Person die Löschung von
personenbezogenen Daten, die bei der DripDrip GmbH gespeichert sind, veranlassen möchte,
kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen
Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte
oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich
nachgekommen wird.
Wurden die personenbezogenen Daten von der DripDrip GmbH öffentlich gemacht und ist
unser Unternehmen als Verantwortlicher gem. Art. 17 Abs. 1 DSGVO zur Löschung der
personenbezogenen Daten verpflichtet, so trifft die DripDrip GmbH unter Berücksichtigung der

7
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch
technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die
veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass
die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die
Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist. Der Datenschutzbeauftragte oder ein anderer Mitarbeiter wird im Einzelfall das
Notwendige veranlassen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber (gem. DSGVO) gewährte Recht, von dem
Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden
Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der
personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1
DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des
Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der o.g. Voraussetzungen gegeben ist und eine betroffene Person die
Einschränkung von personenbezogenen Daten, die bei der DripDrip GmbH gespeichert sind,
verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder
einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der
Datenschutzbeauftragte oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung
veranlassen. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das
vom Europäischen Richtlinien- und Verordnungsgeber (gem. DSGVO) gewährte Recht, die
sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem
Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem
anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die

8
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf
der Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO
oder auf einem Vertrag gem. Art. 6 Abs. 1 Buchst. b) DSGVO beruht und die Verarbeitung
mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung
einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher
Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit
gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten
direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden,
soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer
Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person
jederzeit an den von der DripDrip GmbH bestellten Datenschutzbeauftragten oder einen
anderen Mitarbeiter wenden. Jede von der Verarbeitung personenbezogener Daten betroffene
Person hat das vom Europäischen Richtlinien- und Verordnungsgeber (gem. DSGVO)
gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6
Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Die DripDrip GmbH
verarbeitet die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn,
wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den
Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder der Verarbeitung,
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europäischen Richtlinien- und Verordnungsgeber (gem. DSGVO) gewährte Recht, eine
Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann
sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter
des für die Verarbeitung Verantwortlichen wenden.

F. Verwendung von Cookie
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies.
Dies sind kleine Textprogramme, die nach Besuch unserer Webseite auf eurem Rechner (in
eurem Browser) gespeichert werden. Solltet ihr unsere Webseite danach erneut besuchen, so

9
sendet der von euch genutzte Browser die in dem Cookie gespeicherten Informationen an
unsere Webseite und kann euch so bspw. die Navigation erleichtern, weil Voreinstellungen
übernommen werden. Cookies sind keine Viren und können auch keine Schadsoftware auf
dem Computer installieren. Sie sind nur kurze Texte, die zwischen Webserver und Browser
ausgetauscht werden. Auf unserer Webseite werden folgende Arten von Cookies verwendet:
• Transiente Cookies (temporäre Cookies)
Diese Cookies werden nur für den Zeitraum der Nutzung eures Browsers gespeichert.
Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen
eures Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann euer
Rechner wiedererkannt werden, wenn ihr auf die Webseite zurückkehrt. Sobald ihr den
Browser schließt, werden auch diese Cookies automatisch gelöscht.
• Persistente Cookies (zeitlich beschränkte Cookies)
Diese Cookies unterscheiden sich von den Transienten Cookies lediglich dadurch,
dass sie beim Schließen des Browsers nicht automatisch gelöscht werden, sondern
erst nach einer voreingestellten Zeit. Ihr könnt diese Cookies jedoch jederzeit über die
Einstellungen eures Browsers löschen.
Grundsätzlich könnt ihr die Einstellungen eures Browsers so konfigurieren, dass Cookies gar
nicht oder nur eingeschränkt von diesem angenommen und gespeichert werden. Wenn ihr von
dieser Möglichkeit Gebrauch macht, kann es jedoch zu Einschränkungen bei der Nutzbarkeit
unserer Webseite kommen.

G. Bekanntmachung von Veränderungen
Gesetzesänderungen oder Änderungen unserer internen Prozesse können eine Anpassung
dieser Datenschutzerklärung erforderlich machen. Für den Fall einer solchen Änderung
werden wir dies spätestens sechs Wochen vor Inkrafttreten mitteilen. Euch steht generell ein
Widerrufsrecht hinsichtlich der erteilten Einwilligungen zu.
Zu beachten ist, dass (sofern kein Gebrauch vom Widerrufsrecht gemacht wird) die jeweils
aktuelle Version der Datenschutzerklärung die gültige ist.

H. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 Buchst. a) DSGVO dient unserem Unternehmen als Rechtsgrundlage für
Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten
Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung

10
eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies
beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder
die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die
Verarbeitung auf Art. 6 Abs. 1 Buchst. b) DSGVO. Gleiches gilt für solche
Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind,
etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser
Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von
personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher
Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Buchst. c) DSGVO. In seltenen Fällen
könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um
lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu
schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher bzw. Kunde in unserem
Unternehmen verletzt werden würde und daraufhin sein Name, sein Alter oder sonstige
lebenswichtige bzw. erforderliche Informationen an einen Arzt, ein Krankenhaus oder sonstige
Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 Buchst.
d) DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 Buchst. f)
DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von
keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur
Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich
ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den
Europäischen Gesetzgeber in der DSGVO besonders erwähnt wurden. Danach kann ein
berechtigtes Interesse vorliegen, wenn die betroffene Person ein Kunde des Verantwortlichen
ist (Erwägungsgrund 47 Satz 2 DSGVO).

I. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem
Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. f) DSGVO ist
unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des
Wohlergehens all unserer Mitarbeiter und unserer Gesellschafter.

J. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige
gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten

11
routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung
erforderlich sind.

K. Der Verantwortliche bzw. euer Ansprechpartner
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung eurer personenbezogenen Daten, bei
Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter
Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wendet euch bitte
direkt an den Websitebetreiber (DripDrip GmbH). Dessen Kontaktdaten können dem
Impressum dieser Website entnommen werden (siehe auch A.).

L. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten
von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung
kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein
Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege,
beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den
für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung
Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten
zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der
gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen
kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen
nach zwei Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen
des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse
in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem
Allgemeinen Gleichbehandlungsgesetz (AGG).

M. Weitere Informationen
Euer Vertrauen ist uns wichtig. Daher möchten wir jederzeit Rede und Antwort bezüglich der
Verarbeitung eurer personenbezogenen Daten stehen. Wenn ihr Fragen habt, die diese
Datenschutzerklärung nicht beantworten konnte oder wenn ihr zu einem Punkt vertiefte
Informationen wünscht, wendet euch bitte jederzeit an den Betreiber der Website. Dessen
Kontaktdaten könnt ihr dem Impressum dieser Website entnehmen.

• Einsatz von Google (Universal) Analytics zur Webanalyse:
Auf dieser Webseite wird Google Analytics, ein Webanalysedienst der Google Inc. („Google“)
verwendet. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf eurem Computer
gespeichert werden und die eine Analyse der Benutzung der Website durch euch ermöglichen.
Die durch den Cookie erzeugten Informationen über eure Nutzung dieser Website werden in
der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser
Webseite ist eine IP-Anonymisierung aktiviert. Daher wird eure IP-Adresse von Google
innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des
Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen
wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google wird diese Informationen benutzen, um eure Nutzung der Webseite auszuwerten, um
Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der
Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem
Websitebetreiber zu erbringen. Mehr Informationen:
https://support.google.com/analytics/answer/2763052?hl=de.
• Einsatz von Google Maps:
Unsere Webseite benutzt Google Maps zur Darstellung von Karten und zur Erstellung von
Anfahrtsplänen.
Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043,
USA betrieben.
Durch den Besuch auf der Webseite erhält Google Informationen darüber, dass ihr die
entsprechende Seite unseres Webauftrittes aufgerufen habt. Dies erfolgt auch unabhängig
davon, ob ihr ein Nutzerkonto bei Google habt oder über dieses eingeloggt seid. Für den Fall,
dass ihr während der Nutzung der Webseite über ein Nutzerkonto von Google eingeloggt seid,
werden die Daten direkt eurem Benutzerkonto zugeordnet. Wenn ihr dies nicht wünscht, müsst
ihr euch vor Nutzung des Dienstes ausloggen.
Durch die Nutzung von Google Maps erklärt ihr euch mit der Erfassung, Bearbeitung sowie
der Nutzung der automatisch erhobenen sowie der von euch eingegeben Daten durch Google
und ggf. von Drittanbietern einverstanden. Die Nutzungsbedingungen für Google Maps findet
ihr unter Nutzungsbedingungen für Google Maps. Ausführliche Details findet ihr unter
google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Das euch
zustehende Widerspruchsrecht müsst ihr direkt gegenüber Google ausüben. Über eure
Browsereinstellungen könnt ihr den Google Maps-Dienst deaktivieren (Deaktivierung des
JavaScripts im Browser). Eine Nutzung ist dann nicht mehr möglich.

• Google Web Fonts:
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die
von Google bereitgestellt werden. Beim Aufruf einer Seite lädt euer Browser die benötigten
Web Fonts in euren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von euch verwendete Browser Verbindung zu den Servern von
Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über eure IP-Adresse
unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse
einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein
berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f) DSGVO dar.
Wenn euer Browser Web Fonts nicht unterstützt, wird eine Standardschrift von eurem
Computer genutzt.
Weitere Informationen zu Google Web Fonts findet ihr unter
https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:
https://www.google.com/policies/privacy/.

F. Kontaktformular
Wenn ihr uns per Kontaktformular Anfragen zukommen lassen, werden eure Angaben aus
dem Anfrageformular inklusive der von euch dort angegebenen Kontaktdaten zwecks
Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese
Daten geben wir nicht ohne eure Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich
auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO). Ihr könnt diese
Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom
Widerruf unberührt.
Die von euch im Kontaktformular eingegebenen Daten verbleiben bei uns, bis ihr uns zur
Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die
Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung eurer Anfrage).
Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben
unberührt.
Die von eurem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht
mit anderen Daten von Google zusammengeführt. Ihr könnt die Speicherung der Cookies
durch eine entsprechende Einstellung eurer Browser-Software verhindern. Darüber hinaus

14
könnt ihr die Erfassung der durch das Cookie erzeugten und auf eure Nutzung der Website
bezogenen Daten (inkl. eurer IP-Adresse) an Google sowie die Verarbeitung dieser Daten
durch Google verhindern, indem ihr das unter dem folgenden Link verfügbare Browser-Plugin
herunterladet und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.
Ihr könnt die Erfassung durch Google Analytics verhindern, indem ihr auf den nachfolgenden
Link klickt. Es wird dann ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung eurer Daten
beim Besuch dieser Website verhindert: Google Analytics deaktivieren.
Weitere und genauere Informationen zu Nutzungsbedingungen und Datenschutz findet ihr
unter https://www.google.de/analytics/terms/de.html bzw. unter
https://www.google.de/intl/de/policies/.
Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code
“gat._anonymizeIp();” erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen
(sog. IP-Masking) zu gewährleisten.

15
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

G. Newsletter

Nach ausdrücklicher Einwilligung gem. Art 6 Abs. 1 S. 1 Buchst. a) DSGVO wird eure E-Mail-
Adresse für die regemäßige Zusendung unseres Newsletters verwendet. Die Abmeldung ist

jederzeit über einen Link am Ende des Newsletters, durch Kontaktaufnahme über unser
Kontaktformular oder per E-Mail möglich.

IMPRESSUM
DripDrip GmbH
Eppendorfer Baum 26
20249 Hamburg

vertreten durch: Philip Brand und Jürgen Mehrtens
Amtsgericht Hamburg: HRB 180161
Telefon: <wird ergänzt>
E-Mail: hello@dripdrip.eu
Internet: http://www.dripdrip.eu

Verantwortlich