Your browser isn't quite dressed for Casual Friday.

Things may look a little odd. A current browser will fix that.

Privacy at CasualFriday.Club / Datenschutz bei CasualFriday.Club

Last updated:

English version below · Deutsche Fassung weiter unten

A short foreword

A privacy policy for a cocktail website? Yes, it needs one too. And honestly, this topic matters more to me than quite a few recipes.

Casual Friday Club has been built from the start to create as little data as possible. I don't sell data. I don't pass data to corporations like Google unless it's necessary – and here it isn't. There's no Google Analytics, no Google Fonts, no ad networks, no embedded videos, no maps, no like buttons and no cookie banner, simply because there's nothing I would need your consent to track.

Everything this website needs sits on my own server and is delivered from my own domain: fonts, images, scripts. When you visit, your browser talks only to casualfriday.club. You only leave this website when you click a link yourself – to Amazon, YouTube or a partner.

For statistics, I'd rather pay with money than with your data: I use Plausible, an analytics tool from the EU that works without cookies, builds no profiles and won't recognise you tomorrow. I'm not interested in who you are, but in whether pages are broken, links lead nowhere or a search finds nothing.

For the magazine and the newsletter, I deliberately chose Magic Pages rather than one of the many free providers. The reason is Jannis, the founder of Magic Pages: data protection and privacy matter as much to him as they do to me. I want to pass that attitude on to you – even if it costs a little.

If I could run this server somewhere on the Tor network to protect your privacy even better, I would. Within what is feasible and legally sound, I go as far as I can. Whatever data is still processed is listed in full below – in the somewhat drier version the law requires.

Questions, ideas, criticism? Write to me: editor@casualfriday.club

Jan

The full privacy policy

In case of doubt, the German version below applies.

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Jan Persiel, Eppendorfer Weg 264, 20251 Hamburg, Germany Phone: +49.163.6970976 Email: editor@casualfriday.club

2. Principles

I process personal data only where it is necessary to run this website, the magazine and the newsletter, or where you have given your consent. I don't sell data, don't build profiles and don't make automated decisions within the meaning of Art. 22 GDPR.

The entire website is delivered over an encrypted connection (TLS/HTTPS).

3. Hosting and server log files

The website runs on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The data centre is located in Falkenstein. A data processing agreement under Art. 28 GDPR is in place with Hetzner.

The server is managed with Laravel Forge (Laravel Holdings Inc., USA). Forge sets up the server and deploys new versions of the website. No visitor data is transferred to Laravel in the process; Laravel has no access to it during normal operation. A data processing agreement including the EU Standard Contractual Clauses is in place with Laravel.

The web server keeps no access log for casualfriday.club: ordinary page views are not stored.

Only when a technical error occurs does the web server write an entry to an error log. This entry may contain your IP address, the date and time, the requested address and your browser. I use these entries solely to detect errors and attacks. They are not combined with other data and are deleted automatically after 14 days. The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is the secure and stable operation of the website.

4. Images and storage

Images are stored in the object storage of IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, in a data centre in Germany. Your browser does not connect to IONOS: my server fetches the images, resizes them and delivers them via casualfriday.club. A data processing agreement is in place with IONOS.

5. Fonts and scripts

All fonts and scripts are hosted on my own server. No font services (such as Google Fonts) and no external content delivery networks are used.

6. Cookies and local storage

The website sets no cookies and stores nothing in your browser – no cookies, no local storage, no session storage. The light or dark design simply follows your device settings.

In the magazine, cookies are only set if you sign in as a member (see section 9). External providers such as Amazon can only set cookies after you have visited their website via a link (see section 11).

7. Audience measurement with Plausible

I use Plausible Analytics by Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Plausible works without cookies and does not store IP addresses. From the IP address and browser identifier, a daily changing, irreversible value is generated to count visits within one day; the next day, this value is worthless. Recognising you across days or building a profile is not possible.

Plausible is served through my own domain: your browser sends the measurement data to casualfriday.club, and my server forwards it to Plausible.

Links to partners (e.g. in the newsletter) first go through casualfriday.club/partner/…. My server reports the click to Plausible in the same way and immediately forwards you to the partner's website. Nothing is stored on my side.

The following is recorded: the page viewed (without query parameters), the referring site (domain only), country, device type, browser and operating system. In addition, I count a few events so I can find errors and know what works:

  • a successful newsletter sign-up (only where the form was, no email address)
  • a click on an Amazon link (only which product)
  • a click on a partner (only which partner and where, e.g. which newsletter issue)
  • a search (only whether there were results, not the search term)
  • a page not found (only the address)

The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is an error-free, usable website without intruding on your privacy. A data processing agreement is in place with Plausible. More information: https://plausible.io/data-policy

8. Search

The search runs on my server. Search terms are not stored and not passed on to third parties.

9. Magazine, membership and newsletter (Magic Pages)

The magazine at casualfriday.club/magazine and the newsletter run on the Ghost software, hosted by Magic Pages (https://magicpages.co). A data processing agreement is in place with Magic Pages.

The magazine is also delivered via casualfriday.club. The sign-up window for the newsletter and membership (Ghost "Portal") is only loaded when you use it.

Newsletter. For the newsletter, I need your email address and your consent. You confirm your sign-up via a link in an email (double opt-in). Your email address and the time of sign-up and confirmation are stored.

I don't record whether or when you open a newsletter, or which links you click in it. Clicks on partner links are counted only anonymously, without reference to you (see section 7). The legal basis is your consent under Art. 6(1)(a) GDPR. You can unsubscribe at any time via the link in every issue; your data will then be deleted.

The newsletter is sent via Mailgun (Sinch Mailgun, Mailgun Technologies Inc., USA) using their EU region (messages are processed and stored in the EU); details at magicpages.co.

Membership. If you sign in as a member, Ghost stores your email address and, if provided, your name. For signing in, Ghost sets a cookie that keeps you signed in until you sign out. The legal basis is Art. 6(1)(b) GDPR.

10. Contact by email

If you write to me, I process your details to answer your message. My emails are hosted by Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland. The EU Commission has issued an adequacy decision for Switzerland. The legal basis is Art. 6(1)(f) GDPR, or (b) where it concerns a collaboration. I delete messages once they are dealt with, unless statutory retention periods apply.

11. Links to Amazon and other sites

Amazon Associates. As an Amazon Associate I earn from qualifying purchases. Links to Amazon.de contain an affiliate ID. Only when you click such a link do you go to Amazon; Amazon can then set cookies to attribute the purchase to my website. No Amazon content, scripts or ads are loaded on this website itself. Amazon is responsible for the processing on its side. More information: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

YouTube, partners and other sites. Videos are not embedded; I only link to YouTube. The same applies to partners and other sites. As soon as you follow such a link, the privacy policy of the respective provider applies.

12. Storage period

I store data only as long as necessary for the respective purpose or as required by statutory retention periods. The specific periods are given in the individual sections.

13. Your rights

You have the right at any time to

  • access your stored data (Art. 15 GDPR)
  • rectification (Art. 16 GDPR)
  • erasure (Art. 17 GDPR)
  • restriction of processing (Art. 18 GDPR)
  • data portability (Art. 20 GDPR)
  • object to processing based on legitimate interests (Art. 21 GDPR)
  • withdraw your consent with effect for the future (Art. 7(3) GDPR)

An informal email to editor@casualfriday.club is enough.

14. Right to lodge a complaint

You can lodge a complaint with a data protection supervisory authority. The authority responsible for me is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburg Commissioner for Data Protection and Freedom of Information), Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de

15. Changes

If the website or the services used change, I will update this policy. The version published here applies.

---

Kleines Vorwort

Eine Datenschutzerklärung für eine Cocktail-Website? Ja, auch die braucht es. Und ehrlich gesagt ist mir dieses Thema wichtiger als so manches Rezept.

Casual Friday Club ist von Anfang an so gebaut, dass so wenig Daten wie möglich entstehen. Ich verkaufe keine Daten. Ich gebe keine Daten an Konzerne wie Google weiter, wenn es nicht nötig ist – und es ist hier nicht nötig. Es gibt kein Google Analytics, keine Google Fonts, keine Werbenetzwerke, keine eingebetteten Videos, keine Karten, keine Like-Buttons und keine Cookie-Banner, weil es schlicht nichts gibt, wofür ich deine Einwilligung zum Tracking bräuchte.

Alles, was diese Website braucht, liegt auf meinem eigenen Server und wird von meiner eigenen Domain ausgeliefert: Schriften, Bilder, Skripte. Dein Browser spricht beim Besuch nur mit casualfriday.club. Erst wenn du selbst einen Link nach draußen anklickst – zu Amazon, YouTube oder einem Partner – verlässt du diese Website.

Für die Statistik zahle ich lieber Geld, als mit deinen Daten zu bezahlen: Ich nutze Plausible, ein Analysetool aus der EU, das ohne Cookies auskommt, keine Profile anlegt und dich morgen nicht wiedererkennt. Mich interessiert nicht, wer du bist, sondern ob Seiten kaputt sind, Links ins Leere führen oder eine Suche nichts findet.

Für das Magazin und den Newsletter habe ich mich bewusst für Magic Pages entschieden und nicht für einen der vielen kostenlosen Anbieter. Der Grund ist Jannis, der Gründer von Magic Pages: Datenschutz und Privatsphäre sind ihm genauso wichtig wie mir. Diese Haltung möchte ich an dich weitergeben – auch wenn sie etwas kostet.

Wenn ich diesen Server irgendwo im Tor-Netzwerk betreiben könnte, um deine Privatsphäre noch besser zu schützen, würde ich es tun. Innerhalb dessen, was machbar und rechtlich sauber ist, gehe ich so weit, wie ich kann. Was trotzdem an Daten anfällt, steht unten vollständig – in der etwas trockeneren, rechtlich nötigen Fassung.

Fragen, Ideen, Kritik? Schreib mir gern: editor@casualfriday.club Jan

Die vollständige Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jan Persiel, Eppendorfer Weg 264, 20251 Hamburg, Deutschland Telefon: +49.163.6970976 E-Mail: editor@casualfriday.club

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, des Magazins und des Newsletters erforderlich ist oder du eingewilligt hast. Ich verkaufe keine Daten, erstelle keine Profile und treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Die gesamte Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert.

3. Hosting und Server-Logdateien

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Standort des Rechenzentrums ist Falkenstein. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Serververwaltung erfolgt über Laravel Forge (Laravel Holdings Inc., USA). Forge richtet den Server ein und spielt neue Versionen der Website ein. Besucherdaten werden dabei nicht an Laravel übertragen; Laravel hat im laufenden Betrieb keinen Zugriff auf sie. Mit Laravel besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

Der Webserver führt für casualfriday.club kein Zugriffsprotokoll: Normale Seitenaufrufe werden nicht gespeichert.

Nur wenn ein technischer Fehler auftritt, schreibt der Webserver einen Eintrag in ein Fehlerprotokoll. Dieser kann deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse und den Browser enthalten. Ich nutze diese Einträge ausschließlich, um Fehler und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

4. Bilder und Speicher

Bilder werden im Objektspeicher der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit Rechenzentrum in Deutschland gespeichert. Dein Browser verbindet sich dabei nicht mit IONOS: Die Bilder werden von meinem Server abgerufen, verkleinert und über casualfriday.club ausgeliefert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

5. Schriften und Skripte

Alle Schriften und Skripte liegen auf meinem eigenen Server. Es werden keine Schriftdienste (wie Google Fonts) und keine externen Content-Delivery-Netzwerke eingebunden.

6. Cookies und lokale Speicherung

Die Website setzt keine Cookies und speichert nichts in deinem Browser – weder Cookies noch Local Storage oder Session Storage. Das helle oder dunkle Design folgt einfach der Einstellung deines Geräts.

Im Magazin werden Cookies nur gesetzt, wenn du dich als Mitglied anmeldest (siehe Abschnitt 9). Externe Anbieter wie Amazon können Cookies erst setzen, nachdem du ihre Website über einen Link besucht hast (siehe Abschnitt 11).

7. Reichweitenmessung mit Plausible

Ich nutze Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible kommt ohne Cookies aus und speichert keine IP-Adressen. Aus IP-Adresse und Browserkennung wird ein täglich wechselnder, nicht umkehrbarer Wert gebildet, mit dem Besuche eines Tages gezählt werden; am nächsten Tag ist dieser Wert wertlos. Ein Wiedererkennen über Tage hinweg oder ein Profil ist nicht möglich.

Plausible wird über meine eigene Domain eingebunden: Dein Browser sendet die Messdaten an casualfriday.club, mein Server leitet sie an Plausible weiter.

Links zu Partnern (z. B. im Newsletter) führen zuerst über casualfriday.club/partner/…. Dabei meldet mein Server den Klick auf dieselbe Weise an Plausible und leitet dich sofort zur Website des Partners weiter. Gespeichert wird bei mir nichts.

Erfasst werden: aufgerufene Seite (ohne Suchparameter), Herkunftsseite (nur die Domain), Land, Gerätetyp, Browser und Betriebssystem. Zusätzlich zähle ich wenige Ereignisse, damit ich Fehler finde und weiß, was funktioniert:

  • eine erfolgreiche Newsletter-Anmeldung (nur der Ort des Formulars, keine E-Mail-Adresse)
  • ein Klick auf einen Amazon-Link (nur welches Produkt)
  • ein Klick auf einen Partner (nur welcher Partner und wo, z. B. welche Newsletter-Ausgabe)
  • eine Suche (nur ob es Treffer gab, nicht der Suchbegriff)
  • eine nicht gefundene Seite (nur die Adresse)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine fehlerfreie, nutzbare Website ohne Eingriff in deine Privatsphäre. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu: https://plausible.io/data-policy

8. Suche

Die Suche läuft auf meinem Server. Suchbegriffe werden nicht gespeichert und nicht an Dritte weitergegeben.

9. Magazin, Mitgliedschaft und Newsletter (Magic Pages)

Das Magazin unter casualfriday.club/magazine und der Newsletter laufen mit der Software Ghost, gehostet von Magic Pages (https://magicpages.co). Mit Magic Pages besteht ein Vertrag zur Auftragsverarbeitung.

Auch das Magazin wird über casualfriday.club ausgeliefert. Das Anmeldefenster für Newsletter und Mitgliedschaft (Ghost „Portal“) wird erst geladen, wenn du es benutzt.

Newsletter. Für den Newsletter brauche ich deine E-Mail-Adresse und deine Einwilligung. Du bestätigst die Anmeldung über einen Link in einer E-Mail (Double-Opt-in). Gespeichert werden E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung.

Ich erfasse nicht, ob oder wann du einen Newsletter öffnest oder welche Links du darin anklickst. Klicks auf Partner-Links zähle ich nur anonym, ohne Bezug zu deiner Person (siehe Abschnitt 7). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder Ausgabe abmelden; deine Daten werden dann gelöscht.

Der Versand erfolgt über Mailgun (Sinch Mailgun, Mailgun Technologies Inc., USA) über deren EU-Region (Verarbeitung und Speicherung der Nachrichten in der EU); Details dazu bei magicpages.co.

Mitgliedschaft. Wenn du dich als Mitglied anmeldest, speichert Ghost deine E-Mail-Adresse und gegebenenfalls deinen Namen. Für die Anmeldung setzt Ghost ein Cookie, das dich angemeldet hält, bis du dich abmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Nachricht zu beantworten. Meine E-Mails liegen bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b, wenn es um eine Zusammenarbeit geht. Ich lösche die Nachrichten, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Links zu Amazon und anderen Seiten

Amazon-Partnerprogramm. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Links zu Amazon.de enthalten eine Partnerkennung. Erst wenn du einen solchen Link anklickst, gelangst du zu Amazon; Amazon kann dann Cookies setzen, um den Kauf meiner Website zuzuordnen. Auf dieser Website selbst werden keine Amazon-Inhalte, -Skripte oder -Anzeigen geladen. Verantwortlich für die Verarbeitung bei Amazon ist Amazon. Mehr dazu: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

YouTube, Partner und andere Seiten. Videos werden nicht eingebettet; ich verlinke nur auf YouTube. Gleiches gilt für Partner und andere Seiten. Sobald du einem solchen Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Speicherdauer

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

13. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an editor@casualfriday.club genügt.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 20459 Hamburg https://datenschutz-hamburg.de

15. Änderungen

Wenn sich die Website oder die eingesetzten Dienste ändern, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.