Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

The Loft Berlin GmbH (Marke: Electric Social)
Grunerstr. 13
10179 Berlin
Deutschland

Telefon: +49 (0) 30 213002140
E-Mail: alex@electric-social.com

2. Hosting und Auslieferung der Website

Die Website wird über Cloudflare Pages bereitgestellt (CDN und Hosting). Beim Aufruf der Seiten verarbeitet der Hoster technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, User-Agent), soweit das für die Auslieferung, Sicherheit und Stabilität der Website erforderlich ist.

• Auftragsverarbeiter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (sowie verbundene Unternehmen in der EU/EWR, soweit einschlägig)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb)
• Drittlandtransfer: USA — Absicherung über von Cloudflare bereitgestellte Garantien (u. a. Standardvertragsklauseln / Data Processing Addendum), soweit erforderlich

Server- und Zugriffsprotokolle werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse nötig ist.

3. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Technologien ein.

• Unbedingt erforderliche Cookies (z. B. Speicherung deiner Cookie-Entscheidung) können auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt werden.
• Statistik-, Marketing- und Personalisierungs-Cookies / Tags setzen wir nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Einwilligung holen wir über den Cookie-Banner von TermsFeed ein. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ / „Cookie Preferences“ im Footer ändern oder widerrufen. Widerruf wirkt für die Zukunft.

Technisch steuern wir Google-Tags über Google Consent Mode; bis zur Einwilligung bleiben u. a. analytics_storage und ad_storage standardmäßig verweigert.

4. Kontakt- und Bewerbungsformulare

Über Formulare auf der Website (Kontakt, Karriere u. a.) kannst du uns Nachrichten senden. Erforderlich ist mindestens eine gültige E-Mail-Adresse; weitere Angaben sind freiwillig. Daten werden nur zur Bearbeitung deiner Anfrage bzw. Bewerbung verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / Anfrage) bzw. lit. a (soweit du gesondert in Marketing einwilligst)
• Auftragsverarbeiter (Formular-Backend / Spam-Schutz): SpamBlock (spamblock.io / zugehörige Betreiberfirma), Endpoint u. a. api.spamblock.io und pixel.spamblock.io

Speicherdauer: bis zur Erledigung der Anfrage und danach gemäß gesetzlicher Aufbewahrungspflichten, sofern einschlägig.

5. Online-Reservierungen (SevenRooms)

Tisch- und Erlebnisreservierungen laufen über eingebettete Buchungswidgets bzw. Links von SevenRooms. Wenn du im Widget buchst, werden Reservierungsdaten (z. B. Name, E-Mail, Telefon, Datum, Gästezahl, Präferenzen) von SevenRooms verarbeitet — typischerweise unmittelbar durch SevenRooms als (Mit-)Verantwortlicher bzw. Dienstleister für den Reservierungsvorgang. Bitte beachte auch die Datenschutzhinweise von SevenRooms.

• Anbieter: SevenRooms, Inc. (sowie verbundene Unternehmen)
• Zweck bei uns: Ermöglichung und Verwaltung von Reservierungen für Electric Social
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen); Technik des Embeds kann daneben auf berechtigtem Interesse (lit. f) bzw. Einwilligung beruhen, soweit Cookies von Dritten gesetzt werden

6. Analyse, Werbung, Optimierung und weitere Dienste

Nach Einwilligung (bzw. soweit gesetzlich zulässig) können über Google Tag Manager (GTM-5MPMTZJ3) und direkte Einbindungen u. a. folgende Dienste aktiv werden. Manche Tags können in GTM pausiert sein; die folgende Liste beschreibt die konfigurierten / eingebundenen Verarbeiter und Unterauftragsverhältnisse der Website.

6.1 Google Tag Manager, Google Analytics 4, Google Ads

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA
• Zweck: Tag-Steuerung, Reichweitenmessung, Conversion- und Kampagnenmessung
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht rein technisch erforderlich

6.2 Meta-Pixel (Facebook / Instagram)

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Meta Platforms, Inc., USA
• Zweck: Messung von Kampagnen und Ereignissen (z. B. Buchungsintention)
• Rechtsgrundlage: Einwilligung

6.3 TikTok Pixel

• Anbieter: TikTok Technology Limited, Irland / TikTok Inc., USA (je nach Konfiguration)
• Zweck: Messung von Kampagnen und Ereignissen
• Rechtsgrundlage: Einwilligung

6.4 Microsoft Clarity

• Anbieter: Microsoft Ireland Operations Limited / Microsoft Corporation, USA
• Zweck: Nutzungsanalyse (z. B. Session-Insights)
• Rechtsgrundlage: Einwilligung

6.5 HubSpot

• Anbieter: HubSpot Ireland Limited / HubSpot, Inc., USA
• Zweck: CRM-/Marketing-Snippet (sofern über GTM aktiv)
• Rechtsgrundlage: Einwilligung bzw. Vertrag, je nach Einsatz

6.6 VWO (Visual Website Optimizer)

• Anbieter: Wingify Software Private Limited, Delhi, Indien (Produkt: VWO)
• Zweck: A/B-Tests und Website-Optimierung (SmartCode im Seitenkopf)
• Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse an Optimierung — Einbindung ist mit der Cookie-Einwilligung abzustimmen

6.7 Ahrefs Web Analytics

• Anbieter: Ahrefs Pte. Ltd., Singapur
• Zweck: Website-Analyse (analytics.ahrefs.com)
• Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse, soweit mit Consent-Konfiguration vereinbar

6.8 TermsFeed (Cookie-Banner)

• Anbieter: TermsFeed (Consent-/Compliance-Tooling)
• Zweck: Einholung und Speicherung der Cookie-Präferenzen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c / lit. f DSGVO i. V. m. TDDDG (Erfüllung rechtlicher Pflichten / Nachweis der Einwilligung)

6.9 Klaviyo (falls aktiviert)

• Anbieter: Klaviyo, Inc., USA
• Zweck: E-Mail-/Marketing-Automation (GTM-Tag kann pausiert sein)
• Rechtsgrundlage: Einwilligung

6.10 CDN für Bibliotheken (jsDelivr)

Für Styles und Skripte (z. B. Kalender, Galerie) nutzen wir das CDN jsDelivr. Dabei kann die IP-Adresse an den CDN-Betreiber übermittelt werden.

• Zweck: Auslieferung statischer Assets
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Übersicht Auftragsverarbeiter und wichtige Empfänger

Dienst	Rolle (typisch)	Zweck
Cloudflare, Inc.	Auftragsverarbeiter	Hosting / CDN / Sicherheit
Google Ireland Ltd. / Google LLC	Auftragsverarbeiter / ggf. eigener Verantwortlicher für Ads	GTM, GA4, Ads
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.	gemeinsamer / eigener Verantwortlicher (Pixel)	Ads-Messung
TikTok Technology Ltd. / TikTok Inc.	gemeinsamer / eigener Verantwortlicher (Pixel)	Ads-Messung
Microsoft / Clarity	Auftragsverarbeiter	UX-Analyse
HubSpot Ireland Ltd. / HubSpot, Inc.	Auftragsverarbeiter	CRM / Marketing
Wingify / VWO	Auftragsverarbeiter	Tests & Optimierung
Ahrefs Pte. Ltd.	Auftragsverarbeiter	Web-Analytics
TermsFeed	Auftragsverarbeiter	Cookie-Consent
SpamBlock	Auftragsverarbeiter	Formulare / Spam-Schutz
SevenRooms, Inc.	(Mit-)Verantwortlicher / Dienstleister Reservierung	Online-Buchung
Klaviyo, Inc.	Auftragsverarbeiter (falls aktiv)	E-Mail-Marketing
jsDelivr	Empfänger technischer Daten	CDN

Unterauftragsverarbeiter der genannten Anbieter (z. B. Cloud-Infrastruktur von Google/AWS) richten sich nach deren aktuellen Auftragsverarbeitungs- und Unterauftragsverarbeiterlisten. Auf Anfrage nennen wir die für uns einschlägigen Verträge (AVV / DPA).

8. Weitergabe und Drittländer

Personenbezogene Daten gehen an Dritte nur,

• wenn du eingewilligt hast,
• wenn es zur Vertragserfüllung nötig ist,
• wenn wir rechtlich dazu verpflichtet sind, oder
• wenn ein berechtigtes Interesse besteht und deine Interessen nicht überwiegen.

Bei Übermittlungen in die USA oder andere Drittländer nutzen wir — soweit erforderlich — Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen der Anbieter.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen bestehen. Einwilligungsbasierte Tracking-Daten enden mit Widerruf bzw. gemäß den Löschfristen der jeweiligen Tools.

10. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung reicht eine E-Mail an alex@electric-social.com.

11. Widerspruch (Art. 21 DSGVO)

Soweit wir auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f) stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung hast du ein generelles Widerspruchsrecht.

12. Datensicherheit

Wir setzen TLS/HTTPS und dem Stand der Technik entsprechende organisatorische und technische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

13. Aktualität

Diese Datenschutzerklärung gilt ab August 2026. Wir aktualisieren sie bei Bedarf; die jeweils gültige Fassung ist diese Seite.