Zum Inhalt

Datenschutzerklärung

Das Wichtigste in Kürze

  • Unsere Website läuft auf einem Server in Deutschland (Nürnberg). Schriften und Bilder liefern wir selbst aus, ohne Google Fonts oder andere Drittanbieter. Ausnahme ist die Karte im Store-Finder, die Sie erst aktivieren müssen.
  • Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbedienste von Drittanbietern ein. Wir zählen lediglich Seitenaufrufe auf unserem eigenen Server – ohne Cookies, ohne IP-Adresse und ohne Kennung. Dieser Zählung können Sie jederzeit widersprechen.
  • Die Karte im Store-Finder lädt erst, wenn Sie sie aktivieren. Ihren Standort fragen wir nur auf Ihren Klick hin ab; er wird nicht an uns übermittelt.

1. Datenschutz auf einen Blick

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Streuobstwiesen Manufaktur GmbH

Moosdorfstraße 7–9

12435 Berlin

E-Mail: hallo@ostmost.berlin

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht erforderlich (da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind). Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an uns wenden:

E-Mail: hallo@ostmost.berlin

2. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte gemäß DSGVO ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO)
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) – also beim Hosting, bei den Server-Logfiles, bei der Reichweitenmessung ohne Cookies, bei E-Mail-Anfragen außerhalb von Verträgen und bei der Aufbewahrung abgeschlossener Bewerbungen –, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Reichweitenmessung können Sie ohne Angabe von Gründen mit einem Klick in den Cookie-Einstellungen widersprechen. Für alles andere genügt eine E-Mail an hallo@ostmost.berlin.

3. Hosting und Server-Logfiles

Hosting

Diese Website betreibt für uns ein IT-Dienstleister als Auftragsverarbeiter. Website und Datenbank liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg. Für das Hosting werden keine Daten in Länder außerhalb der EU übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung unserer Website.

Server-Logfiles

Bei jedem Aufruf protokolliert unser Webserver technische Angaben: Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die Größe der Antwort, die zuvor besuchte Seite, Browser und Betriebssystem sowie weitere technische Angaben, die Ihr Browser mit jeder Anfrage sendet, etwa die bevorzugte Sprache. Den Inhalt von Cookies schreibt er nicht ins Protokoll.

Ihre IP-Adresse kürzen wir, bevor sie gespeichert wird; die vollständige Adresse speichern wir nicht. Ein Eintrag lässt sich danach nicht mehr ohne Weiteres Ihrem Internetanschluss zuordnen.

Wir lesen die Protokolle nur, um Fehler zu finden und Angriffe abzuwehren. Wir werten sie nicht aus, bilden daraus keine Profile, führen sie nicht mit anderen Daten zusammen und geben sie nicht an Dritte weiter. Nach 14 Tagen werden die Protokolle automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der Website.

4. Reichweitenmessung und Cookies

Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbedienste von Drittanbietern ein, also weder Google Analytics noch ein Facebook- oder Meta-Pixel.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte gefragt sind, zählen wir auf unserem eigenen Server:

  • Seitenaufrufe, also das Laden einer Seite, nicht jeden Klick innerhalb der Website,
  • Klicks auf „Jetzt bewerben“ in Stellenanzeigen.

Gespeichert werden nur die Art des Ereignisses, der Seitenpfad (zum Beispiel /jobs), die auf die Stunde gerundete Uhrzeit und die Art des Zugriffs (siehe unten). Wir setzen dafür keine Cookies und speichern weder Ihre IP-Adresse noch Ihre Browserkennung, die zuvor besuchte Seite oder Suchangaben. Einzelne Besuche lassen sich so weder nachverfolgen noch einander zuordnen.

Viele Seitenaufrufe stammen nicht von Menschen, sondern von Suchmaschinen, KI-Diensten oder anderen Programmen. Damit wir sie getrennt zählen können, ordnet unser Server jeden Aufruf anhand der technischen Angaben ein, die Ihr Browser ohnehin mitsendet. Gespeichert wird nur das Ergebnis und bei erkannten Programmen deren Name, zum Beispiel „Googlebot“; die Browserkennung selbst speichern wir nicht.

Nicht gezählt werden Aufrufe von Browsern, die „Do Not Track“ oder „Global Privacy Control“ senden.

Die Zählwerte übermittelt unser Server an einen Analysedienst, den unser IT-Dienstleister (siehe Hosting) für uns auf einem Server von Hetzner in Nürnberg betreibt. Ihr Browser baut dafür keine Verbindung zu einem Dritten auf. Einzelne Ereignisse löschen wir nach sieben Tagen; danach bleiben nur Tagessummen je Seite und Art des Zugriffs, die wir 25 Monate aufbewahren.

Widerspruch: In den Cookie-Einstellungen, erreichbar auch über den Link „Cookie-Einstellungen“ unten auf jeder Seite, können Sie die Reichweitenmessung abwählen. Damit wir Ihren Widerspruch beachten können, speichern wir ihn für 180 Tage im Cookie „ostmost_privacy“. Das Cookie enthält nur Ihre Auswahl und ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unser Angebot anhand anonymer Zählwerte zu verbessern und zu erkennen, welche Suchmaschinen und KI-Dienste unsere Inhalte abrufen.

5. Store-Finder und Karte

Karte (OpenFreeMap)

Die Karte im Store-Finder lädt erst, wenn Sie sie aktivieren. Ihr Browser lädt dann Kartendaten und Schriften für die Kartenbeschriftung direkt von OpenFreeMap, einem Dienst der Hyperknot Software Kft., Ungarn, und überträgt dabei Ihre IP-Adresse und den angezeigten Kartenausschnitt. OpenFreeMap kann dafür Cloudflare als Content-Delivery-Netzwerk einsetzen.

Weitere Informationen: Datenschutzhinweise von OpenFreeMap.

Ihre Entscheidung, die Karte zu laden, merken wir uns im Speicher Ihres Browsers, bis Sie die Karte wieder ausblenden.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Laden der Karte erteilen. Soweit Cloudflare Daten in den USA verarbeitet, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Sie können sie jederzeit widerrufen, indem Sie die Karte ausblenden.

Kartendaten © OpenStreetMap-Mitwirkende, © OpenMapTiles.

Standortsuche

Wenn Sie „Meinen Standort verwenden“ wählen, fragt Ihr Browser Sie um Erlaubnis. Ihr Standort wird nur in Ihrem Browser verwendet, um Verkaufsstellen nach Entfernung zu sortieren; er wird nicht an uns übermittelt und nicht gespeichert. Ist die Karte aktiviert, zeigt sie den Ausschnitt um Ihren Standort; den angezeigten Ausschnitt erhält dabei der Kartendienst (siehe oben).

6. Bewerbungen und Kontakt per E-Mail

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, etwa an hallo@ostmost.berlin, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa für Geschäftsbriefe nach Handels- und Steuerrecht) stehen dem entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Unsere E-Mails laufen über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die für uns als Auftragsverarbeiter tätig ist. Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Bewerbungen

Auf unsere Stellen können Sie sich per E-Mail bewerben oder, je nach Anzeige, über einen externen Bewerbungslink. Bewerbungen per E-Mail verarbeiten wir – Ihre Kontaktdaten, Ihre Unterlagen und Angaben aus Gesprächen – nur, um über die Besetzung der Stelle zu entscheiden. Zugriff haben nur die Personen, die am Auswahlverfahren beteiligt sind. Für den E-Mail-Empfang gilt der Abschnitt oben.

Kommt es zu einer Einstellung, übernehmen wir die nötigen Angaben in die Personalakte. Andernfalls löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können.

Bei einem externen Bewerbungslink gelangen Sie auf die Seite eines anderen Anbieters; dort gilt zusätzlich dessen Datenschutzerklärung. Auf unserer Website zählen wir nur den Klick auf „Jetzt bewerben“ (siehe Reichweitenmessung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Bewerbungsverfahrens; für die Aufbewahrung nach Abschluss des Verfahrens Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Rechtsansprüchen.

7. Newsletter

Brevo (ehemals Sendinblue)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo. Anbieter ist die Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland.

Mit Brevo können wir den Newsletterversand organisieren und analysieren. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von Brevo in Deutschland bzw. der EU gespeichert.

Datenanalyse durch Brevo: Brevo ermöglicht es uns, unsere Newsletter-Kampagnen zu analysieren. So können wir sehen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Zudem können wir feststellen, ob nach dem Anklicken eines Links eine vordefinierte Aktion durchgeführt wurde (Conversion-Tracking).

Rechtsgrundlage: Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter über den „Abmelden“-Link im Newsletter abbestellen oder eine formlose E-Mail an uns senden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Auftragsverarbeitung: Wir haben mit der Brevo GmbH einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, um den Schutz Ihrer personenbezogenen Daten gemäß DSGVO zu gewährleisten.

8. Datensicherheit

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung über HTTPS. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers.

9. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.