A. ALLGEMEINE INFORMATION
 
 
I. Verantwortlicher
 
 
Verantwortliche Stelle gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist die
 
Bösl & Partner Handels GmbH
Maria-Luiko-Straße 20,
D-80636 München, Deutschland
Tel.: +49 89 186192
E-Mail: info@speakeasy-muc.com
 
Vertreten durch den Geschäftsführer: Erich Bösl
Register: Amtsgericht München HRB 83276 – USt-IdNr.: DE129304509
 
 
II. Kontaktdaten für Datenschutzanfragen / Datenschutzbeauftragte*r
 
 
Für Datenschutzanliegen erreichen Sie uns unter process@speakeasy-muc.com oder über die obige Postadresse mit dem Zusatz „Datenschutz“.
 
 
III. Arten der verarbeiteten Daten
 
 
Bei Besuch und Nutzung unseres Online-Angebots werden personenbezogene Daten verarbeitet. Hierzu zählen insbesondere:
 

• Bestands- und Kontaktdaten (z. B. Name, Firma, Adresse, E-Mail, Telefon).

• Kommunikationsdaten (z. B. Nachrichteninhalte aus Formularen/E-Mails).

• Nutzungs- und Metadaten (z. B. IP-Adresse, Zugriffszeiten, aufgerufene Seiten, Referrer, Browser/OS/Device, Internet-Service-Provider).

• B2B-Abwicklungsdaten (z. B. Angebots-/Bestell-/Liefer-/Rechnungsdaten), sofern übermittelt.

 
 
 
IV. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO)
 
 
Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage vorliegt, insbesondere:
 

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. bei Newsletter/optionalem Tracking.

• Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Bearbeitung von Anfragen.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrungspflichten.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Website-Betrieb.

  Die einschlägige Rechtsgrundlage nennen wir jeweils bei den einzelnen Verarbeitungen; mehrere Grundlagen sind möglich.

 
 
 
V. Datenweitergabe, Auftragsverarbeitung, Drittländer
 
 
Weitergabe/Empfänger
Eine Offenlegung gegenüber Dritten erfolgt nur, wenn
 
 

• Sie eingewilligt haben,

• dies zur Vertragsdurchführung/-anbahnung erforderlich ist (z. B. Hoster, Spedition),

• eine rechtliche Verpflichtung besteht oder

• dies zur Wahrung berechtigter Interessen (z. B. IT-Dienstleister, Webhoster, Rechtsdurchsetzung) erforderlich ist.

  Mit Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

 
 
 
Übermittlungen in Drittländer
Sofern Daten rechtmäßig in Drittländer (außerhalb EU/EWR) übermittelt werden – etwa bei Diensten von Anbietern mit Sitz in den USA – erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO (z. B. auf Basis EU-Standardvertragsklauseln (SCC) und ggf. zusätzlicher Maßnahmen).
 
 
 
VI. Rechte der betroffenen Personen
 
 
Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
Unbeschadet anderweitiger Rechtsbehelfe können Sie Beschwerde bei einer Aufsichtsbehörde einlegen (Art. 77 DSGVO), z. B.:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tel. +49 (0) 981 180093-0, E-Mail: poststelle@lda.bayern.de
 
 
VII. Widerruf von Einwilligungen und Widerspruchsrecht
 
 

• Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

• Widerspruch: Sie können Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

  Kontakt für Widerruf/Widerspruch: datenschutz@speakeasy-muc.com.

 
 
 
VIII. Speicherdauer und Löschung
 
 
Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels-/steuerrechtliche Aufbewahrung kann bis zu 10 Jahre betragen.
 
 
 
B. EINZELNE DATENVERARBEITUNGEN
 
 
 
I. Erhebung personenbezogener Daten bei rein informatorischer Nutzung (Server-Logfiles)
 
 
Bei rein informatorischer Nutzung erfasst unser System automatisiert u. a.: Browsertyp/-version, Betriebssystem, IP-Adresse, Datum/Uhrzeit, Referrer-URL, besuchte Seiten.
Rechtsgrundlage: berechtigtes Interesse am sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: i. d. R. 7–14 Tage (hosterabhängig); längere Speicherung nur anlassbezogen (z. B. Security-Incidents).
Die Erfassung ist für Betrieb/Sicherheit zwingend erforderlich; eine Widerspruchsmöglichkeit besteht insoweit nicht.
 
Hosting-Leistungen: Unser Hoster erbringt Infrastruktur-, Speicher-, Datenbank-, Sicherheits- und Wartungsleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
 
 
II. Cookies
 
 
Unsere Website nutzt Cookies.
Arten:
a) Session-Cookies (transient; löschen sich beim Schließen des Browsers),
b) Permanente Cookies (persistent; verbleiben bis Ablauf/Löschung),
c) Third-Party-Cookies (externe Anbieter).
Erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (technisch notwendige Funktionen). Optionale Cookies (z. B. Analyse/Marketing/externe Medien) setzen wir nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Cookies im Browser verwalten/löschen; ggf. sind dann Funktionen eingeschränkt.
 
 
III. Consent-Management (z. B. Borlabs Cookie)
 
 
Zur Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Tool ein. Dabei wird ein technisch notwendiges Cookie mit Ihrem Einwilligungsstatus gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis/Compliance) und lit. f (effiziente Verwaltung).
Weitere Informationen zum Anbieter: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
 
 
IV. Kontaktformulare & E-Mail-Kontakt
 
 
Bei Nutzung von Formularen oder E-Mail verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage; zusätzlich können IP und Zeitstempel zur Missbrauchsabwehr gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Anbahnung/Vertrag) oder lit. f (allgemeine Anfragen).
Speicherdauer: bis Abschluss der Anfrage; bei Geschäftsbeziehung nach gesetzlichen Fristen.
Sie können einer Speicherung widersprechen; dann kann die Bearbeitung ggf. nicht fortgeführt werden.
 
 
V. Registrierung im Onlineshop / Kundenkonto
 
Bei Konto-Erstellung verarbeiten wir u. a. Vor-/Nachname, Firma, USt-ID (falls angegeben), E-Mail, Passwort (gehasht), IP, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Durchführung) und lit. f (Sicherheit).
Konto kann jederzeit gelöscht/angepasst werden.
 
 
VI. Bestellungen & Zahlungsabwicklung
 
Bei Bestellungen verarbeiten wir Bestell-/Rechnungsdaten und – je nach Zahlungsart – Zahlungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (Betrugsprävention).
Zahlungsdienstleister: [wird benannt, z. B. PAYONE/Concardis/PayPal, inkl. Links zur Datenschutzerklärung]. Es gelten die Bedingungen des jeweiligen Anbieters.
 
 
VII. Google Invisible reCAPTCHA (Spam-Schutz)
 
 
Anbieter: Google Ireland Limited, Dublin, Irland.
Zur Erkennung von Bots/Spam können Verhaltens- und Nutzungsdaten (z. B. IP, Mausbewegungen, Verweilzeit) verarbeitet und ggf. in die USA übertragen werden (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f (Schutz vor Missbrauch) oder Art. 6 Abs. 1 lit. a (wenn über Consent-Banner eingebunden).
Mehr Infos: https://policies.google.com/
 
 
VIII. Vimeo (Video-Einbindungen)
 
 
Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA (SCC).
Beim Aufruf eingebetteter Videos werden IP/Browserdaten an Vimeo übertragen. Wir nutzen – sofern verfügbar – „Do Not Track“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung).
Infos: https://vimeo.com/privacy
 
 
IX. Google Maps (Karten)
 
 
Anbieter: Google Ireland Limited, Dublin, Irland (ggf. USA-Transfer; SCC).
Beim Aufruf der Karte werden IP/Browserdaten an Google übertragen; bei eingeloggten Google-Konten kann eine Zuordnung erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung).
Infos: https://policies.google.com/
 
 
X. Google Analytics (GA4)
 
 
Wir setzen Google Analytics 4 mit IP-Anonymisierung ein. Erfasst werden u. a. Seitenaufrufe, Klickpfade, Ereignisse/Conversions, ungefähre Region, Geräte-/Browserdaten; eine Übermittlung in die USA ist möglich (SCC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung). Widerruf: jederzeit im Cookie-Banner.
Speicherdauer der Ereignisdaten: z. B. 14 Monate (konfigurierbar).
Opt-out-Add-on: https://tools.google.com/dlpage/gaoptout
 
 
 
XI. Social-Buttons (Instagram, LinkedIn)
 
 
Wir binden verlinkte Buttons (keine automatischen Plugins) ein. Daten werden erst nach Ihrem Klick an das jeweilige Netzwerk übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Infos:
Instagram: https://privacycenter.instagram.com/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
 
 
 
C. Pflicht zur Bereitstellung / Automatisierte Entscheidungen
 
 
Es besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten, soweit nicht für Vertrag/Anfrage erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
 
 
D. Sicherheit
 
 
Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) ein (u. a. Zugriffsbeschränkung, Verschlüsselung/HTTPS, Protokollierung, Backups), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
 
 
E. Änderungen dieser Datenschutzerklärung
 
 
Wir aktualisieren diese Erklärung bei Änderungen unserer Dienste oder Rechtslage. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
 


Stand der Datenschutzerklärung: 01.05.2025