1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Baff GmbH
An der Fohlenweide 22
67112 Mutterstadt
Deutschland

Vertreten durch:
Patrick Strese

E-Mail: info@baff.eu

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontakt-, Anfrage-, Bewerbungs- oder Buchungsformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierbei handelt es sich insbesondere um technische Daten wie Browser, Betriebssystem, IP-Adresse oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Wir verwenden Ihre Daten insbesondere:

• zur technischen und sicheren Bereitstellung unserer Website,
• zur Bearbeitung von Anfragen,
• zur Durchführung von Ticketbuchungen,
• zur Abwicklung von Zahlungen,
• zur Organisation und Durchführung von CODE-CASE-Veranstaltungen,
• zur Bearbeitung von Bewerbungen,
• sowie – soweit zulässig – zur statistischen Analyse unseres Internetangebots.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Datenverarbeitungen,
• Widerruf erteilter Einwilligungen für die Zukunft,
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung ist:

Baff GmbH
Patrick Strese
An der Fohlenweide 22
67112 Mutterstadt
Deutschland

Telefon: +49 (0) 6234 938 81-55
E-Mail: info@baff.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

IONOS

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website verarbeitet IONOS technische Informationen und Server-Log-Dateien, die zur Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.

Hierzu kann insbesondere die IP-Adresse des zugreifenden Endgeräts gehören.

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Auftragsverarbeitung

Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Allgemeine Hinweise zur Datenverarbeitung

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten werden gelöscht, wenn der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Rechtsgrundlagen

Personenbezogene Daten verarbeiten wir insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.

Empfänger personenbezogener Daten

Wir arbeiten im Rahmen unserer Geschäftstätigkeit mit externen Dienstleistern zusammen.

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies für die Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse haben, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Soweit Dienstleister als Auftragsverarbeiter für uns tätig werden, schließen wir mit diesen entsprechende Verträge gemäß Art. 28 DSGVO.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

WERDEN PERSONENBEZOGENE DATEN ZUR DIREKTWERBUNG VERARBEITET, HABEN SIE JEDERZEIT DAS RECHT, DIESER VERARBEITUNG ZU WIDERSPRECHEN.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie gegebenenfalls auf deren Berichtigung oder Löschung.

Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung zum Schutz vertraulicher Inhalte.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt.

5. Cookies und Einwilligungsmanagement

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch notwendig. Andere werden nur eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben.

Technisch notwendige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind.

Einwilligungspflichtige Cookies und Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt.

Borlabs Cookie

Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation Ihrer Einwilligungen.

Anbieter ist:

Borlabs GmbH
Rübenkamp 32
22305 Hamburg
Deutschland

Borlabs Cookie speichert die von Ihnen vorgenommenen Datenschutzeinstellungen und Einwilligungen bzw. deren Widerruf.

Der Einsatz erfolgt insbesondere zur Erfüllung unserer gesetzlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen unserer Website ändern.

6. Server-Log-Dateien

Unser Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• aufgerufene Seite oder Datei,
• Hostname des zugreifenden Geräts,
• Zeitpunkt der Serveranfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

7. Kontaktformular

Auf unserer Website stellen wir Kontakt- und Anfrageformulare zur Verfügung.

Wenn Sie ein Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Dies können insbesondere sein:

• Vor- und Nachname,
• Firma oder Schule,
• Anschrift,
• Wunschtermin,
• Telefonnummer,
• E-Mail-Adresse,
• Ihre Nachricht und weitere freiwillige Angaben.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

8. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – auf Ihrer Einwilligung.

Bei einer Kontaktaufnahme über WhatsApp werden Daten außerdem durch den Anbieter von WhatsApp verarbeitet. Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen insbesondere E-Mail und Telefon als alternative Kontaktmöglichkeiten zur Verfügung.

9. Ticketverkauf und Buchungssystem

pretix

Für den Verkauf und die Verwaltung von Tickets nutzen wir das Buchungs- und Ticketsystem pretix.

Anbieter ist:

pretix GmbH
Berthold-Mogel-Straße 1
69126 Heidelberg
Deutschland

Über pretix können insbesondere Veranstaltungstermine angezeigt, Teilnehmerzahlen ausgewählt und Ticketbuchungen vorgenommen werden.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Anschrift,
• Buchungs- und Rechnungsdaten,
• Veranstaltung und Termin,
• gebuchte Teilnehmerzahl,
• Ticketart,
• Zahlungsart,
• Zahlungsstatus,
• Bestellnummer,
• Zeitpunkt der Bestellung,
• weitere im Rahmen der Buchung von Ihnen angegebene Informationen.

Die Verarbeitung erfolgt zur Durchführung der Ticketbuchung, Zahlungsabwicklung, Kommunikation und Durchführung der Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

pretix wird von uns als Auftragsverarbeiter eingesetzt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, soweit diese für Warenkorb, Buchung und Bestellprozess erforderlich sind.

10. Zahlungsabwicklung

PayPal

Wir bieten bei entsprechenden Buchungen die Zahlung über PayPal an.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.

Hierzu gehören insbesondere:

• Zahlungsbetrag,
• Buchungs- bzw. Bestellinformationen,
• gegebenenfalls Name und Kontaktdaten,
• weitere zur Durchführung der Zahlung erforderliche Daten.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch PayPal ist PayPal im Rahmen seiner eigenen Dienste verantwortlich.

Banküberweisung

Bei einer Zahlung per Banküberweisung verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten.

Dies können insbesondere sein:

• Name des Kontoinhabers,
• Zahlungsbetrag,
• Verwendungszweck bzw. Bestellnummer,
• Zeitpunkt des Zahlungseingangs.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Zahlung werden Daten außerdem durch die beteiligten Kreditinstitute verarbeitet.

Zahlung vor Ort

Soweit im Einzelfall eine Bezahlung vor Ort vereinbart wird, verarbeiten wir die zur Zuordnung und Dokumentation der Zahlung erforderlichen Buchungs- und Zahlungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

11. IONOS WebAnalytics

Diese Website verwendet IONOS WebAnalytics zur statistischen Auswertung unseres Internetangebots.

Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Hierbei können insbesondere verarbeitet werden:

• Referrer,
• aufgerufene Webseite oder Datei,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs,
• anonymisierte IP-Adresse.

IONOS WebAnalytics verwendet nach Angaben des Anbieters keine Cookies zur Analyse.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung und Optimierung des Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebunden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Videos werden erst geladen, wenn Sie dem Laden externer YouTube-Inhalte zugestimmt haben.

Erst danach wird eine Verbindung mit Servern von Google bzw. YouTube hergestellt.

Hierbei können insbesondere:

• Ihre IP-Adresse,
• Informationen über die besuchte Seite,
• Browser- und Geräteinformationen

an Google übertragen werden.

Wenn Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet sind, kann Google den Besuch Ihrem Nutzerkonto zuordnen.

Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden.

Die Aktivierung von YouTube erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

13. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst nach Ihrer entsprechenden Einwilligung geladen.

Hierbei können insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsinformationen an Google übertragen werden.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

14. Google Fonts – lokales Hosting

Unsere Website verwendet Google Fonts zur einheitlichen Darstellung von Schriftarten.

Die Schriftarten werden lokal auf unserem Server bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt.

15. Font Awesome – lokales Hosting

Zur Darstellung von Symbolen und Icons verwenden wir Font Awesome.

Font Awesome wird lokal auf unserer Website eingebunden. Beim Laden der Icons wird daher keine Verbindung zu Servern des externen Anbieters hergestellt.

16. Bewerbungen

Bewerberdaten

Sie haben die Möglichkeit, sich bei der Baff GmbH insbesondere für Tätigkeiten im Zusammenhang mit CODE CASE zu bewerben.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name,
• Kontaktdaten,
• Lebenslauf,
• Qualifikationen,
• beruflicher Werdegang,
• Verfügbarkeiten,
• Bewerbungsunterlagen,
• Informationen aus Bewerbungsgesprächen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Einwilligung erteilt wird, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Aufbewahrungsdauer

Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Eine längere Speicherung kann insbesondere erfolgen, wenn gesetzliche Gründe, ein drohender oder anhängiger Rechtsstreit oder Ihre Einwilligung dies rechtfertigen.

Bewerber-Pool

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Bewerbungsunterlagen darüber hinaus speichern, um Sie bei zukünftigen passenden Stellenangeboten kontaktieren zu können.

Die Einwilligung kann jederzeit widerrufen werden.

17. Social Media

Wir können Unternehmensprofile von CODE CASE insbesondere auf Facebook und Instagram betreiben.

Anbieter dieser Dienste ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Social-Media-Auftritte besuchen, verarbeitet Meta gegebenenfalls personenbezogene Daten über Ihr Nutzungsverhalten.

Wenn Sie in Ihrem Nutzerkonto angemeldet sind, kann Meta Ihren Besuch Ihrem Konto zuordnen.

Die Social-Media-Auftritte dienen insbesondere:

• unserer Öffentlichkeitsarbeit,
• der Präsentation von CODE CASE,
• der Kommunikation mit Interessenten und Kunden,
• der Bewerbung unserer Veranstaltungen.

Soweit die Verarbeitung durch uns erfolgt, beruht sie insbesondere auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für bestimmte Datenverarbeitungen im Zusammenhang mit Facebook- und Instagram-Unternehmensseiten kann eine gemeinsame Verantwortlichkeit mit Meta bestehen.

Meta kann personenbezogene Daten auch in den USA verarbeiten.

18. Werbung per E-Mail

Soweit gesetzlich zulässig, können wir Ihre im Zusammenhang mit einer Buchung erhaltene E-Mail-Adresse zur Information über eigene ähnliche Produkte, Veranstaltungen oder Angebote verwenden.

Dies erfolgt nur unter den gesetzlichen Voraussetzungen.

Sie können der werblichen Nutzung Ihrer E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widersprechen.

Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt werbliche Kommunikation ausschließlich auf Grundlage dieser Einwilligung.

19. Widerspruch gegen unerwünschte Werbung

Der Nutzung von im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle unverlangter Werbe- oder Spam-Nachrichten vor.