Rechtliches
Datenschutzhinweis
Welche Daten wir verarbeiten, wofür und wie lange. Stand: 15. Oktober 2026.
Inhalt
1
Verantwortlicher
2
Überblick
3
Hosting und technische Bereitstellung
4
Cookies, Schriften und eingebundene Dienste
5
Anfrageformular, einschließlich KI-Einsatz
6
E-Mail an Kate oder Laurids
7
Terminbuchung für einen Videocall
8
Speicherdauer und Löschung
9
Übermittlungen in Drittländer
10
Ihre Rechte
11
Widerspruchsrecht
12
Beschwerde bei der Aufsichtsbehörde
13
Änderungen dieses Hinweises
1
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die Galapagos Produktions GmbH, Schleusenufer 3, 10997 Berlin, vertreten durch den Geschäftsführer Sergius Dadaschi (siehe Impressum).
Fragen zum Datenschutz und Anträge auf Auskunft, Löschung oder Widerspruch richten Sie bitte an info@aeveberlin.com.
2
Überblick
Diese Übersicht nennt jede Verarbeitung, die beim Besuch dieser Website stattfinden kann. Die Einzelheiten stehen in den folgenden Abschnitten.
Aufruf der Website und Server-Logs. Zweck: Bereitstellung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Abschnitt 3.
Schrift von Google Fonts. Zweck: einheitliche Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Abschnitt 4.
Anfrageformular, auch mit KI-Unterstützung. Zweck: Bearbeitung Ihrer Eventanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Abschnitt 5.
E-Mail an Kate oder Laurids. Zweck: Beantwortung Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Abschnitt 6.
Terminbuchung für einen Videocall. Zweck: Vereinbarung und Durchführung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abschnitt 7.
Cookies sowie Dienste zur Werbung oder Nachverfolgung setzt diese Website nicht ein. Framer erstellt eine anonyme Besucherstatistik ohne Cookies (Abschnitt 4).
3
Hosting und technische Bereitstellung
Diese Website wird bei der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande betrieben. Framer stellt Infrastruktur, Speicherplatz, Auslieferung und Sicherheitsdienste bereit und verarbeitet dabei als Auftragsverarbeiter nach Art. 28 DSGVO Ihre Zugriffsdaten. Für das Hosting setzt Framer Amazon Web Services ein.
Bei jedem Aufruf werden automatisch übertragen und für einen begrenzten Zeitraum protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.
4
Cookies, Schriften und eingebundene Dienste
Diese Website setzt keine Cookies. Sie bindet keine Dienste zur Werbung oder Nachverfolgung ein, etwa Google Analytics oder das Meta-Pixel. Framer erstellt für uns ohne Cookies eine anonyme Besucherstatistik aus Seitenaufrufen, Besuchen und Herkunftsseiten. IP-Adresse und Browserkennung fließen dabei nur gehasht mit einem täglich gelöschten Zufallswert ein, Rückschlüsse auf einzelne Personen sind nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website nach Art. 6 Abs. 1 lit. f DSGVO.
Für eine einheitliche Darstellung lädt diese Website die Schrift Jost von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite verbindet sich Ihr Browser dazu mit Servern von Google und übermittelt Ihre IP-Adresse sowie technische Angaben zum Browser. Nach Angaben von Google setzt Google Fonts dabei keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist möglich, siehe Abschnitt 9. Informationen von Google: policies.google.com/privacy. Alle übrigen Schriften und alle Bilder liefert Framer mit der Website aus.
Links zu anderen Anbietern, etwa zur Terminbuchung bei Google (Abschnitt 7), sind einfache Verlinkungen. Daten gehen erst an den Anbieter, wenn Sie den Link anklicken.
5
Anfrageformular, einschließlich KI-Einsatz
Wir weisen ausdrücklich darauf hin: Anfragen über das Formular auf der Seite „Event anfragen“ für das Kreativquartier Kreuzberg oder ohne festgelegten Ort werden mit Unterstützung eines KI-Systems bearbeitet. Die folgende Beschreibung dient gleichzeitig der Information nach Art. 13 DSGVO und der Transparenzpflicht nach Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.
Anfragen für das Nobelquartier Neukölln. Das Formular auf der Seite „Event anfragen“ für das Nobelquartier Neukölln übermittelt Framer als E-Mail direkt an das Postfach events@cherryontop.club der Cherry On Top GmbH, das Kate Rosentritt betreut (Abschnitt 6). Diese Anfragen laufen nicht durch die im Folgenden beschriebene KI-gestützte Bearbeitung und werden nicht automatisch in unserem Kundenverwaltungssystem angelegt.
Welche Daten wir erheben. Datum, Uhrzeiten, Gästezahl, Anlass, Budget pro Person, Wünsche zu Getränken und Catering, gewünschter Ort, Ihre Nachricht, Name, Firma und E-Mail-Adresse, freiwillig die Telefonnummer und die Angabe, ob Sie für einen Kunden planen. Pflichtangaben sind im Formular mit einem Stern gekennzeichnet.
Was mit Ihrer Anfrage geschieht:
Framer übermittelt die Angaben aus dem Formular als E-Mail an unser Anfragepostfach crm@galapagos-produktion.de, das die ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland betreibt.
Eine Automatisierungsplattform der n8n GmbH, Berlin, mit Serverstandorten in Deutschland und Schweden ruft das Postfach regelmäßig ab und bereitet den Text der Anfrage auf.
Der Text wird zur Einordnung in eine Anfragekategorie an ein Sprachmodell der Anthropic PBC, San Francisco, USA übermittelt. Das Modell bestimmt die Kategorie, die Anrede, die Sprache und einen Zusammenfassungssatz. Anthropic speichert die übermittelten Inhalte für 30 Tage und verwendet sie vertraglich nicht zum Training von Modellen.
Anfrage, Kategorie und Zusammenfassung werden als Lead in unserem Kundenverwaltungssystem bei der Pipedrive OÜ, Tallinn, Estland angelegt und an die zuständige Ansprechperson weitergeleitet. Die Daten liegen in der Europäischen Union.
Sie erhalten eine automatische Eingangsbestätigung von unserer KI-Assistenz „Kira“. Die Bestätigung weist im Text selbst aus, dass sie von einer KI erstellt wurde. Die inhaltliche Bearbeitung Ihrer Anfrage übernimmt anschließend ein Mensch.
Menschen entscheiden, nicht das System. Das KI-System ordnet Ihre Anfrage einer Kategorie zu, fasst sie zusammen und leitet sie an die zuständige Ansprechperson weiter. Es bewertet Sie nicht und erstellt kein Profil über Sie. Jede inhaltliche Entscheidung trifft ein Mensch, insbesondere die Entscheidung, ob und zu welchen Bedingungen wir Ihnen ein Angebot machen.
Ihr Recht auf menschliches Eingreifen. Sie können jederzeit verlangen, dass Ihre Anfrage ohne KI-Unterstützung bearbeitet wird, Ihren Standpunkt darlegen und einer Einordnung widersprechen. Eine E-Mail an info@aeveberlin.com genügt. Wir prüfen den Vorgang dann durch einen Menschen erneut.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Anfragen im Rahmen vertraglicher oder vorvertraglicher Beziehungen, Art. 6 Abs. 1 lit. f DSGVO für alle übrigen Anfragen. Das berechtigte Interesse liegt in einer schnellen, vollständigen und nachvollziehbaren Bearbeitung von Anfragen.
Alle genannten Dienstleister sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
6
E-Mail an Kate oder Laurids
Über die E-Mail-Adressen auf dieser Website schreiben Sie direkt an Ihre Ansprechperson. Ein Klick auf die Adresse öffnet in Ihrem E-Mail-Programm eine neue Nachricht mit dem Betreff „B2B Anfrage“. Wir verarbeiten Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten und ein Angebot zu erstellen.
Diese E-Mails gehen in das Postfach der Ansprechperson, nicht in unser Anfragepostfach, und laufen nicht durch die KI-gestützte Bearbeitung aus Abschnitt 5.
laurids@aedenberlin.com (Laurids Wagner, Kreativquartier Kreuzberg): Postfach der Galapagos Produktions GmbH bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland, als Auftragsverarbeiter.
events@cherryontop.club (Kate Rosentritt, Nobelquartier Neukölln): Postfach der Cherry On Top GmbH, Berlin (Amtsgericht Charlottenburg, HRB 289469 B), die das Rooftop Cherry on Top im Nobelquartier Neukölln betreibt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Kommt es zu einem Angebot, können die Angaben in unser Kundenverwaltungssystem (Abschnitt 5) übernommen werden.
7
Terminbuchung für einen Videocall
Über „Videocall buchen“ gelangen Sie zur Terminbuchungsseite von Google Kalender. Dort wählen Sie einen freien Termin und geben Name und E-Mail-Adresse an. Die Buchung landet im Kalender von Laurids Wagner, und Google erstellt einen Link für den Videocall über Google Meet.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Dienst über Google Workspace; Google verarbeitet die Buchungsdaten dabei als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung kann eine Übermittlung in die USA umfassen, siehe Abschnitt 9. Informationen von Google: policies.google.com/privacy.
8
Speicherdauer und Löschung
Wir löschen Ihre Daten, sobald der Zweck entfallen ist, dem sie dienten, und keine gesetzliche Aufbewahrungspflicht entgegensteht. Maßgeblich sind folgende Fristen:
Anfragen ohne Geschäftsabschluss: Löschung 36 Monate nach dem letzten Kontakt. Die Frist trägt dem jährlichen Planungszyklus von Veranstaltungen Rechnung.
Anfragen im E-Mail-Postfach: Löschung 24 Monate nach Abschluss des Vorgangs, soweit keine gesetzliche Aufbewahrungspflicht greift.
Kundenbeziehungen: Dauer der Geschäftsbeziehung und anschließend drei Jahre entsprechend der regelmäßigen Verjährung nach §§ 195, 199 BGB. Danach gelten nur noch die gesetzlichen Aufbewahrungspflichten.
Inhalte der KI-gestützten Anfragebearbeitung: 30 Tage beim beauftragten Dienstleister, siehe Abschnitt 5.
Server-Logs: nur so lange, wie Framer sie für Betrieb und Sicherheit braucht.
Gesetzliche Aufbewahrungspflichten nach deutschem Recht bleiben unberührt. Sie betragen insbesondere zehn Jahre für Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), acht Jahre für Buchungsbelege und Rechnungen für Zeiträume ab dem 1. Januar 2025 sowie sechs Jahre für Handels- und Geschäftsbriefe. Solange Daten allein aufgrund dieser Pflichten aufbewahrt werden, schränken wir ihre Verarbeitung ein: Sie werden gesperrt und nicht zu anderen Zwecken genutzt.
9
Übermittlungen in Drittländer
Eine Übermittlung in die USA findet bei der KI-gestützten Bearbeitung von Anfragen durch die Anthropic PBC statt (Abschnitt 5). Sie kann außerdem beim Hosting über Amazon Web Services (Abschnitt 3), beim Laden der Schrift von Google Fonts (Abschnitt 4) und bei der Terminbuchung über Google (Abschnitt 7) stattfinden.
Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795) nach Art. 45 DSGVO. Den Zertifizierungsstatus jedes Empfängers können Sie in der offiziellen Teilnehmerliste unter dataprivacyframework.gov nachprüfen. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die mit ihm vereinbarten Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass die Durchsetzung Ihrer Rechte gegenüber Empfängern in Drittländern in der Praxis erschwert sein kann.
10
Ihre Rechte
Sie haben das Recht auf Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten, sowie auf eine Kopie dieser Daten (Art. 15 DSGVO).
Sie haben das Recht auf Berichtigung unrichtiger und auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Sie haben das Recht auf Löschung (Art. 17 DSGVO) oder, wo eine Löschung nicht in Betracht kommt, auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Sie haben das Recht auf Datenübertragbarkeit, also auf Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie auf deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
Sie haben das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben das Recht auf Widerspruch (Art. 21 DSGVO), siehe Abschnitt 11.
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO), siehe Abschnitt 12.
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
11
Widerspruchsrecht
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft insbesondere die Server-Logs nach Abschnitt 3, das Laden der Schrift und die Besucherstatistik nach Abschnitt 4 sowie die Bearbeitung von Anfragen außerhalb vorvertraglicher Beziehungen nach den Abschnitten 5 und 6.
Richtet sich Ihr Widerspruch gegen eine Verarbeitung zum Zwecke der Direktwerbung, verarbeiten wir Ihre Daten ohne weitere Prüfung nicht mehr zu diesem Zweck (Art. 21 Abs. 2 und 3 DSGVO). In allen übrigen Fällen verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Ein Widerspruch ist an keine Form gebunden. Eine E-Mail an info@aeveberlin.com genügt.
12
Beschwerde bei der Aufsichtsbehörde
Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
13
Änderungen dieses Hinweises
Wir passen diesen Hinweis an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum oben auf der Seite nennt den aktuellen Stand.