# Datenschutz > Datenschutzerklärung von Electric Social / The Loft Berlin GmbH — Verantwortlicher, Cookies, Tracking und Auftragsverarbeiter. - Canonical page: https://www.electric-social.com/datenschutz/ - Language: de ## Datenschutzerklärung Stand: August 2026 ### 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: **The Loft Berlin GmbH** (Marke: Electric Social) Grunerstr. 13 10179 Berlin Deutschland Telefon: +49 (0) 30 213002140 E-Mail: alex@electric-social.com ### 2. Hosting und Auslieferung der Website Die Website wird über **Cloudflare Pages** bereitgestellt (CDN und Hosting). Beim Aufruf der Seiten verarbeitet der Hoster technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, User-Agent), soweit das für die Auslieferung, Sicherheit und Stabilität der Website erforderlich ist. - **Auftragsverarbeiter:** Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (sowie verbundene Unternehmen in der EU/EWR, soweit einschlägig) - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb) - **Drittlandtransfer:** USA — Absicherung über von Cloudflare bereitgestellte Garantien (u. a. Standardvertragsklauseln / Data Processing Addendum), soweit erforderlich Server- und Zugriffsprotokolle werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse nötig ist. ### 3. Cookies und Einwilligung Wir setzen Cookies und ähnliche Technologien ein. - **Unbedingt erforderliche Cookies** (z. B. Speicherung deiner Cookie-Entscheidung) können auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt werden. - **Statistik-, Marketing- und Personalisierungs-Cookies / Tags** setzen wir nur nach deiner **Einwilligung** (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung holen wir über den Cookie-Banner von **TermsFeed** ein. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ / „Cookie Preferences“ im Footer ändern oder widerrufen. Widerruf wirkt für die Zukunft. Technisch steuern wir Google-Tags über **Google Consent Mode**; bis zur Einwilligung bleiben u. a. `analytics_storage` und `ad_storage` standardmäßig verweigert. ### 4. Kontakt- und Bewerbungsformulare Über Formulare auf der Website (Kontakt, Karriere u. a.) kannst du uns Nachrichten senden. Erforderlich ist mindestens eine gültige E-Mail-Adresse; weitere Angaben sind freiwillig. Daten werden nur zur Bearbeitung deiner Anfrage bzw. Bewerbung verarbeitet. - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / Anfrage) bzw. lit. a (soweit du gesondert in Marketing einwilligst) - **Auftragsverarbeiter (Formular-Backend / Spam-Schutz):** SpamBlock (spamblock.io / zugehörige Betreiberfirma), Endpoint u. a. `api.spamblock.io` und `pixel.spamblock.io` Speicherdauer: bis zur Erledigung der Anfrage und danach gemäß gesetzlicher Aufbewahrungspflichten, sofern einschlägig. ### 5. Online-Reservierungen (OpenTable) Tisch- und Erlebnisreservierungen laufen über Links und ein Buchungs-Widget von **OpenTable**. Bei der Nutzung verarbeitet OpenTable Reservierungsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Datum, Gästezahl und Wünsche). Wir erhalten die Angaben, die wir zur Bearbeitung der Reservierung benötigen. Weitere Informationen findest du in der [Datenschutzerklärung von OpenTable](https://www.opentable.de/c/legal/privacy-policy/). - **Anbieter:** OpenTable GmbH (sowie verbundene Unternehmen) - **Zweck bei uns:** Ermöglichung und Verwaltung von Reservierungen für Electric Social - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen); Technik des Embeds kann daneben auf berechtigtem Interesse (lit. f) bzw. Einwilligung beruhen, soweit Cookies von Dritten gesetzt werden ### 6. Analyse, Werbung, Optimierung und weitere Dienste Nach Einwilligung (bzw. soweit gesetzlich zulässig) können über **Google Tag Manager (GTM-5MPMTZJ3)** und direkte Einbindungen u. a. folgende Dienste aktiv werden. Manche Tags können in GTM pausiert sein; die folgende Liste beschreibt die **konfigurierten / eingebundenen** Verarbeiter und Unterauftragsverhältnisse der Website. #### 6.1 Google Tag Manager, Google Analytics 4, Google Ads - **Anbieter:** Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA - **Zweck:** Tag-Steuerung, Reichweitenmessung, Conversion- und Kampagnenmessung - **Rechtsgrundlage:** Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht rein technisch erforderlich #### 6.2 Meta-Pixel (Facebook / Instagram) - **Anbieter:** Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Meta Platforms, Inc., USA - **Zweck:** Messung von Kampagnen und Ereignissen (z. B. Buchungsintention) - **Rechtsgrundlage:** Einwilligung #### 6.3 TikTok Pixel - **Anbieter:** TikTok Technology Limited, Irland / TikTok Inc., USA (je nach Konfiguration) - **Zweck:** Messung von Kampagnen und Ereignissen - **Rechtsgrundlage:** Einwilligung #### 6.4 Microsoft Clarity - **Anbieter:** Microsoft Ireland Operations Limited / Microsoft Corporation, USA - **Zweck:** Nutzungsanalyse (z. B. Session-Insights) - **Rechtsgrundlage:** Einwilligung #### 6.5 VWO (Visual Website Optimizer) - **Anbieter:** Wingify Software Private Limited, Delhi, Indien (Produkt: VWO) - **Zweck:** A/B-Tests und Website-Optimierung (SmartCode über Google Tag Manager nach Analyse-Einwilligung)\ - **Rechtsgrundlage:** Einwilligung bzw. berechtigtes Interesse an Optimierung — Einbindung ist mit der Cookie-Einwilligung abzustimmen #### 6.6 Ahrefs Web Analytics - **Anbieter:** Ahrefs Pte. Ltd., Singapur - **Zweck:** Website-Analyse (`analytics.ahrefs.com`) - **Rechtsgrundlage:** Einwilligung bzw. berechtigtes Interesse, soweit mit Consent-Konfiguration vereinbar #### 6.7 TermsFeed (Cookie-Banner) - **Anbieter:** TermsFeed (Consent-/Compliance-Tooling) - **Zweck:** Einholung und Speicherung der Cookie-Präferenzen - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. c / lit. f DSGVO i. V. m. TDDDG (Erfüllung rechtlicher Pflichten / Nachweis der Einwilligung) #### 6.8 CDN für Bibliotheken (jsDelivr) Für Styles und Skripte (z. B. Kalender und Seitenelemente) nutzen wir das CDN **jsDelivr**. Dabei kann die IP-Adresse an den CDN-Betreiber übermittelt werden. - **Zweck:** Auslieferung statischer Assets - **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO ### 7. Übersicht Auftragsverarbeiter und wichtige Empfänger | Dienst | Rolle (typisch) | Zweck | |--------|-----------------|--------| | Cloudflare, Inc. | Auftragsverarbeiter | Hosting / CDN / Sicherheit | | Google Ireland Ltd. / Google LLC | Auftragsverarbeiter / ggf. eigener Verantwortlicher für Ads | GTM, GA4, Ads | | Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | gemeinsamer / eigener Verantwortlicher (Pixel) | Ads-Messung | | TikTok Technology Ltd. / TikTok Inc. | gemeinsamer / eigener Verantwortlicher (Pixel) | Ads-Messung | | Microsoft / Clarity | Auftragsverarbeiter | UX-Analyse | | Wingify / VWO | Auftragsverarbeiter | Tests & Optimierung | | Ahrefs Pte. Ltd. | Auftragsverarbeiter | Web-Analytics | | TermsFeed | Auftragsverarbeiter | Cookie-Consent | | SpamBlock | Auftragsverarbeiter | Formulare / Spam-Schutz | | OpenTable GmbH | Eigenständig Verantwortliche / Reservierungsplattform | Online-Buchung | | jsDelivr | Empfänger technischer Daten | CDN | Unterauftragsverarbeiter der genannten Anbieter (z. B. Cloud-Infrastruktur von Google/AWS) richten sich nach deren aktuellen Auftragsverarbeitungs- und Unterauftragsverarbeiterlisten. Auf Anfrage nennen wir die für uns einschlägigen Verträge (AVV / DPA). ### 8. Weitergabe und Drittländer Personenbezogene Daten gehen an Dritte nur, - wenn du eingewilligt hast, - wenn es zur Vertragserfüllung nötig ist, - wenn wir rechtlich dazu verpflichtet sind, oder - wenn ein berechtigtes Interesse besteht und deine Interessen nicht überwiegen. Bei Übermittlungen in die USA oder andere Drittländer nutzen wir — soweit erforderlich — **Standardvertragsklauseln** der EU-Kommission und ergänzende Maßnahmen der Anbieter. ### 9. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Einwilligungsbasierte Tracking-Daten enden mit Widerruf bzw. gemäß den Löschfristen der jeweiligen Tools. ### 10. Deine Rechte Du hast nach der DSGVO insbesondere das Recht auf: - Auskunft (Art. 15) - Berichtigung (Art. 16) - Löschung (Art. 17) - Einschränkung der Verarbeitung (Art. 18) - Datenübertragbarkeit (Art. 20) - Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) - Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit Zur Ausübung reicht eine E-Mail an **alex@electric-social.com**. ### 11. Widerspruch (Art. 21 DSGVO) Soweit wir auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f) stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung hast du ein generelles Widerspruchsrecht. ### 12. Datensicherheit Wir setzen TLS/HTTPS und dem Stand der Technik entsprechende organisatorische und technische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. ### 13. Aktualität Diese Datenschutzerklärung gilt ab **August 2026**. Wir aktualisieren sie bei Bedarf; die jeweils gültige Fassung ist diese Seite.