Datenschutzerklärung
Stand: 09.05.2026
Vielen Dank für Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die cinnamon GmbH. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine Person besondere Services unseres Unternehmens über unsere Internetseiten in Anspruch nehmen möchte, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Mittels dieser Datenschutzerklärung möchte die cinnamon GmbH die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren sowie über die den betroffenen Personen zustehenden Rechte aufklären.
Diese Datenschutzerklärung gilt für die Website cinnamon.de, die von der cinnamon GmbH betrieben werden.
1. Begriffsbestimmungen
Die Datenschutzerklärung der cinnamon GmbH beruht auf den Begrifflichkeiten, die durch den europäischen Gesetzgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden.
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen identifiziert werden kann.
b) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Löschen oder Vernichten.
c) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.
d) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
e) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
2. Name und Anschrift der Verantwortlichen und der datenschutzbeauftragten Person
Verantwortliche im Sinne der DSGVO und sonstiger Datenschutzgesetze ist:
cinnamon GmbH
Neue Schönhauser Str. 19
10178 Berlin
Telefon: +49 30 2453 4100
E-Mail: mail@cinnamon.de
Website: www.cinnamon.de
Die cinnamon GmbH hat eine betriebliche Datenschutzbeauftragte Person bestellt. Diese ist wie folgt erreichbar:
Datenschutzbeauftragte Person
cinnamon GmbH
Neue Schönhauser Str. 19
10178 Berlin
Deutschland
E-Mail: datenschutz@cinnamon.de
Betroffene Personen können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an die datenschutzbeauftragte Person wenden.
3. Cookies, ähnliche Technologien und Consent-Management
3.1 CCM19 Consent-Management-Plattform
- IP-Adresse (anonymisiert)
- Zeitpunkt der Einwilligung
- Browsertyp und Geräteinformationen
- gespeicherte Consent-Entscheidung
3.2 Einwilligung und Widerruf
3.3 Verhinderung und Löschung von Cookies über den Browser
4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)
- verwendete Browsertypen und Versionen
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer)
- die aufgerufenen Unterseiten und Dateien
- Datum und Uhrzeit des Zugriffs
- die Internet-Protokoll-Adresse (IP-Adresse) in anonymisierter Form
- der Internet-Service-Provider des zugreifenden Systems
- Gerätetyp und technische Zugriffsdaten
5. Kontaktmöglichkeit über die Internetseite
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen oder Organisation
- Anschrift, sofern angegeben
- Inhalt der Anfrage
- Zeitpunkt der Anfrage
- IP-Adresse, sofern aus Sicherheitsgründen erhoben
6. Einsatz von Google reCAPTCHA
Zur Absicherung von Formularen auf unserer Website kann der Dienst Google reCAPTCHA eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, Mountain View, CA 94043, USA).
reCAPTCHA dient der Prüfung, ob Eingaben durch eine natürliche Person oder missbräuchlich durch automatisierte Systeme erfolgen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Mausbewegungen und Interaktionsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und automatisierten Angriffen. Soweit durch reCAPTCHA Informationen auf dem Endgerät gespeichert oder ausgelesen werden und dies für den Formularbetrieb nicht unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG nach Einwilligung.
Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
7. Einsatz von Google Maps
- IP-Adresse
- Standortdaten, sofern die betroffene Person dies erlaubt hat
- Browser- und Geräteinformationen
- Referrer-URL
- Datum und Uhrzeit des Zugriffs
8. Einsatz von YouTube
- IP-Adresse
- Browsertyp und Browserversion
- Betriebssystem und Gerätedaten
- Referrer-URL
- Datum und Uhrzeit des Zugriffs
- Video-ID und Interaktionen mit dem Videoplayer
- Informationen aus einem Google-/YouTube-Konto bei gleichzeitiger Anmeldung
9. Einsatz von Vimeo
- IP-Adresse
- ungefähre Standortdaten auf Basis der IP-Adresse
- Browsertyp und Betriebssystem
- Referrer-URL und besuchte Unterseite
- Video-ID und Interaktionen mit dem Videoplayer
- Informationen aus einem Vimeo-Konto bei gleichzeitiger Anmeldung
10. Social-Media-Präsenzen und Verlinkungen
10.1 Instagram
10.2 Facebook
10.3 LinkedIn
10.4 TikTok
11. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
- Stammdaten wie Name, Anschrift und Kontaktdaten
- Bewerbungsunterlagen wie Lebenslauf, Zeugnisse und Anschreiben
- Qualifikationsdaten
- Kommunikationsdaten
- gegebenenfalls Gehaltsvorstellungen und sonstige freiwillig mitgeteilte Informationen
12. . Drittlandübermittlungen, insbesondere in die USA
Im Rahmen der Nutzung unserer Website kann es zur Übermittlung personenbezogener Daten an Anbieter in Drittländern außerhalb der EU und des EWR kommen, insbesondere durch die Einbindung von Diensten von Google, Meta, LinkedIn und TikTok.
Soweit Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir Datenübermittlungen auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.
13. Routinemäßige Löschung personenbezogener Daten
Die cinnamon GmbH verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist oder sofern dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt. Eine längere Speicherung kann insbesondere erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
14. Rechte der betroffenen Person
Betroffene Personen haben gegenüber der cinnamon GmbH folgende Rechte. Zur Ausübung können sich betroffene Personen jederzeit an die oben genannten Kontaktdaten wenden.
a) Recht auf Auskunft (Art. 15 DSGVO)
Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
c) Recht auf Löschung (Art. 17 DSGVO)
Jede betroffene Person hat das Recht, von der Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich geregelten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Jede betroffene Person hat das Recht, von der Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
f) Recht auf Widerspruch (Art. 21 DSGVO)
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.
g) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Jede betroffene Person hat das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Jede betroffene Person hat das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem die betroffene Person ihren Wohnsitz, ihren Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat.
Für die cinnamon GmbH kommt insbesondere die folgende Behörde als zuständige Aufsichtsbehörde in Betracht:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
https://www.datenschutz-berlin.de
Eine Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter:
https://www.datenschutzkonferenz-online.de
15. Automatisierte Entscheidungsfindung
Die cinnamon GmbH verzichtet auf eine automatische Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO, das gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
16. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. optionale Dienste wie YouTube, Vimeo, Google Maps)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z.B. Anfragen, Buchungen)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z.B. Nachweis von Einwilligungen)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z.B. Server-Logfiles, IT-Sicherheit, reCAPTCHA)
- § 26 BDSG – Bewerbungs- und Beschäftigungsverhältnis
- § 25 Abs. 1 TDDDG – Einwilligung bei Cookies und vergleichbaren Technologien
- § 25 Abs. 2 TDDDG – Technisch erforderliche Cookies ohne Einwilligung
17. Aktualität und Änderung dieser Datenschutzerklärung g
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 09.05.2026.
Durch die Weiterentwicklung unserer Website, Änderungen der eingesetzten Dienste oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.