Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Anbieter (nachfolgend auch: „wir“) erhebt, verwendet und speichert Ihre personenbezogenen Daten nach Maßgabe der Bestimmungen der EU Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes und des Telemediengesetzes. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Nachfolgend unterrichten wir Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Anbieter:
Winzerer Fähndl Pongratz GmbH
Fürstenfelderstraße 7
80331 München
Deutschland
Tel.: +49 89 62171911
E-Mail: kontakt@paulanerfestzelt.de
Website: www.paulanerfestzelt.de
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 1 DSGVO), die wir im Rahmen unserer Tätigkeit als Gastronomieunternehmen erhalten. Die von uns verarbeiteten personenbezogenen Daten umfassen folgende personenbezogene Daten (Name, Adresse, Kontaktinformationen, Kundennummer, Art und Umfang in Anspruch genommener Leistung und Dienste, ggf. weitere Daten zu Reservierungen und Kommunikationsinhalten). Die Daten erhalten wir durch Ihre Kontaktaufnahme mit uns.
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die entsprechenden Rechtsgrundlagen nennen wir nachfolgend.
2. Datenverarbeitung (einschl. Weitergabe) an/durch „Auftragsverarbeiter"
Für den effektiven Besuch unserer Website und der Nutzung der darauf angebotenen Features ist zum Teil die Einschaltung weisungsabhängiger, nachfolgend sogenannter „Auftragsverarbeiter" (siehe auch Art. 4 Nr. 8 DSGVO) erforderlich, wie z. B. von Rechenzentrumsbetreibern, Versanddienstleistern und/oder sonstigen an der Vertragserfüllung Beteiligten.
Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng nach den Vorgaben der DSGVO (siehe v.a. Art. 28 ff DSGVO – Auftragsdatenverarbeitung) verpflichtet. Die Auftragsverarbeiter arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, die auch technische und organisatorische Maßnahmen und ergänzende Kontrollen enthalten, sichergestellt wird.
Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.
Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
Besagte Weitergabe an Dritte findet insbesondere an den host provider unserer Webseite statt, im Fall von Reservierungsdaten an den Support-Dienstleister dieses Reservierungssystem. Darüber werden Sie nachfolgend näher informiert.
3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten gemäß Art. 6 I lit. 1 b), um unsere Dienstleistungen als Gastronomieunternehmen zu erbringen und Ihre Reservierungen aufzunehmen und zu verarbeiten. Ferner erheben wir gemäß Art. 6 I 1 lit. b) auch Namen und Kontaktinformationen der Ansprechpartner unserer Lieferanten, um mit ihnen zu kommunizieren. Wir verarbeiten personenbezogene Daten gemäß Art 6 Abs. 1 a), um Sie auf unsere Angebote aufmerksam machen zu können. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen, also von Ihnen, das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht, oder dass eine Einwilligung vorliegt.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Folgende Daten werden hierbei erhoben:
(1) Die IP-Adresse des aufrufenden Rechners;
(2) Informationen über den Browsertyp und die verwendete Version;
(3) Das Betriebssystem des Nutzers;
(4) Das Land, aus welchem Nutzer zugreifen;
(5) Datum und Uhrzeit des Zugriffs;
(6) Etwaige andere Websites, von denen das System des Nutzers auf unsere Internetseite gelangt.
Die Daten werden durch unseren host provider, der insofern Auftragsverarbeiter ist, s.o., gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Speicherung der Daten in genannten Logfiles ist über 7 Tage hinausgehend möglich, dann aber nur vollständig anonymisiert: In diesem Fall werden die IP-Adressen vollständig verfremdet, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist, s.o. Nach spätestens 9 Wochen werden diese Daten in der verbleibenden Qualität in jedem Falle und sämtlich gelöscht.
2. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers in jedem Falle für die Dauer der Sitzung gespeichert bleiben.
Die hier beschriebene Speicherung erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Informationsbeschaffung über anonymisiertes Benutzerverhalten, damit zur Optimierung unserer Website auch im Sinne der Benutzer, sowie auch zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten bzgl. Benutzerverhaltens findet nur insofern statt, als ein vollständig ohne Bezug zu Personen erstellter Wochenbericht über Besuche der Website zusammengestellt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
3. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung und Verarbeitung der personenbezogenen Daten zur Bereitstellung der Website und die Speicherung dieser Daten in Logfiles (nicht anonymisiert für längstens 7 Tage) ist für den Betrieb der Internetseite zwingend erforderlich, insbesondere da wir auf die anonymisierten Wochenberichte dringend, auch in Ihrem Interesse, angewiesen sind. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit hiergegen. Gegen sonstige Erfassung und Verarbeitung haben Sie ein Widerspruchsrecht.
IV. Online-Reservierungsanfragen für www.paulanerfestzelt.de
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite finden Sie die Möglichkeit, online Reservierungsanfragen nach Datum, Anzahl der Personen und Uhrzeit für das Paulaner Festzelt am anstehenden Oktoberfest an uns zu senden. Eine Reservierung ist (erst) dann möglich – dies ist technisch voreingestellt – wenn Sie für mindestens 10 Personen reservieren.
Die dort einzugebenden Daten sind, wenn Sie noch keine Kundennummer besitzen (Eine Vergabe der Kundennummer findet nicht über die Webseite statt, sondern erst im Nachgang zu einer etwa kostenwirksamen Reservierung / Bewirtung:
(1) In der ersten Stufe der Eingabemaske
a. Nach eigenem Wunsch und eigener Überlegung geben Sie dann im Feld „Terminwunsch" aus vorgegebenen Terminen einen Termin an;
b. Bereich
c. Personenanzahl; diese muss mindestens 10 betragen ( Reservierung nur in 10er Schritten möglich);
d. Uhrzeit; automatische Anpassung an den Bereich;
e. Auswahl von verschiedenen Speise- und Getränke Möglichkeiten, bzw. Mindestabnahme, Zusatzbestellungen;
f. Kundennummer;
g. Anrede / Titel;
h. Vorname / Nachname;
i. Bezeichnung der Firma (optional zwei Zeilen);
j. Straße, Hausnummer;
k. PLZ;
l. Ort;
m. Land;
n. Telefon – Festnetz;
o. Telefon – mobil;
p. E-Mail-Adresse;
q. Angaben zur Rechnungsstellung;
r. Angabe weiteren Rechnungsadressen;
s. Angaben zu Versandadresse;
t. Abschließend werden Sie um Zustimmung zur Geltung der AGB und sonstigen Zustimmungen gebeten
(2) Automatisch, d.h. ohne Ihr direktes Zutun, erheben wir währenddessen Datum und Uhrzeit, an dem / zu der Sie die Reservierung tätigen.
Falls Sie bereits eine Kundennummer besitzen, werden Sie vor der Eingabe der technischen Reservierungsanfrage lediglich um Angabe Ihrer Kundennummer und Ihrer E-Mail-Adresse gebeten. Pflichtangaben, ohne die wir also keine Reservierung durchführen können. Wenn Sie auf diese Art und Weise anfragen, wird Ihre Anfrage mit genannten Daten automatisch per E-Mail an uns zusammengefasst und gesendet, und von uns in unserem dateibasierten Reservierungssystem erfasst, sowie dann entsprechend den AGB weiterverarbeitet. Die Daten werden gespeichert, einschließlich Sicherungskopien.
2. Rechtsgrundlage für diese Datenverarbeitung über unsere Webseite
Rechtsgrundlage für die unter dieser Ziff. VI behandelte Verarbeitung der Reservierungs-Daten ist Art. 6 Abs. 1 lit. b DSGVO, da sowohl ein Reservierungsvertrag geschlossen wird, entsprechende Verarbeitung also zur Erfüllung eines Vertrags erforderlich ist, als auch auf einen weiteren Vertrag (Bewirtungsvertrag) abgezielt und dieser vorbereitet wird. Ein weiterer Fall, nämlich unter der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO, ist nachfolgend unter Ziff. 4 b dargestellt und erläutert.
3. Zweck der Datenverarbeitung
Die hier beschriebene Datenverarbeitung dient dazu, uns und Ihnen eine effektive, verlässliche und nachvollziehbare Reservierungsvereinbarung zu ermöglichen und diese dann auch in Ihrem Sinne durchzuführen. Sie hat das nachgelagerte Ziel, dass Sie entsprechend Ihren Wünschen am reservierten Zeitpunkt und Ort einen komplikationsfreien Besuch im Paulaner Festzelt, entsprechend ihren weiter etwa freiwillig vorbereitend mitgeteilten Wünschen erleben und genießen können. Die Verarbeitung ist damit sowohl für die Erfüllung des Reservierungsvertrags als auch zur Durchführung vorvertraglicher Maßnahmen (Vorbereitung auf von Ihnen angestrebten Bewirtungsvertrag, zu schließen am konkret reservierten Zeitpunkt) erforderlich. All dies erfolgt auf selbst initiierte Anfrage von Ihnen, der betroffenen Person.
4. Dauer der Speicherung
a. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei einem Storno der Fall.
b. Kommt es zu einem Bewirtungsvertrag, werden Ihre Daten für Abrechnungs- und sonstige Fragen im Nachlauf aufbewahrt.
Ferner bewahren wir Ihre Daten auf, um auf künftige Anfragen Ihrerseits schneller auf Ihre Bedürfnisse individuell und aktiv eingehen zu können. Dies ist insbesondere im gehobenen Bereich - wie bei uns der Fall - im ausdrücklichen Interesse sowohl des Gastes als auch in unserem Interesse: Der Gast erwartet, dass auf seine persönlichen Gewohnheiten auch bei künftigen Reservierungen, z.B. auch zu künftigen Speisen- und/oder Getränkebestellungen, Rücksicht genommen wird, und wir entsprechendes Wissen aktiv verfügbar haben. Dies soll ermöglicht werden, im beiderseitigen Interesse. Im letztgenannten Fall ist Rechtsgrundlage der Datenspeicherung Art. 6 Abs. 1 lit. f DSGVO.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Reservierung kann durch den betroffenen Nutzer jederzeit storniert werden. Ebenso kann gegen die unter Ziff. 4 b dargestellte Verarbeitung jederzeit Widerspruch eingelegt werden. Da nur der Akt der Reservierung selbst über die Webseite durchgeführt werden kann, kann zu diesem Zweck die Webseite keine eigenständige Funktion anbieten, sondern ist das mit der Ihrerseits konkretisierten Reservierung angefragte Restaurant über die u.a. auf der Webseite angegebenen Kontaktmöglichkeiten E-Mail kontakt@paulanerfestzelt.de und/oder Telefon +49 (0)89 62171911 zu kontaktieren.
V. „Impressum" - E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist im Bereich „Impressum", eine E-Mail-Adresse vorhanden, die für die elektronische Kontaktaufnahme genutzt werden kann.
In diesem Fall werden die automatisch an uns per E-Mail übermittelten Daten der Anfrage gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, die nicht Auftragsverarbeiter (s.o.) sind. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, wie insbesondere bei Catering, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Funktion „Impressum" dient uns allein zur Bearbeitung der Kontaktaufnahme.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail zur allgemeinen Kontaktaufnahme übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Speicherung Ihrer personenbezogenen Daten jederzeit zu widersprechen.
In einem solchen Fall kann – bei allgemeiner, aber noch nicht abgeschlossener Anfrage - die Konversation nicht fortgeführt werden. Bitte richten Sie Ihren Widerspruch ebenfalls an die E-Mail-Adresse kontakt@paulanerfestzelt.de und/oder Telefon +49 (0)89 62171911 oder an die in dieser Datenschutzerklärung unter Ziff. I angegebenen sonstigen Daten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VI. Online-Stellenbewerbungen / Veröffentlichung von Stellenanzeigen
Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt bewerben zu können. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet.
Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses – dies natürlich unter Beachtung der weitergehenden rechtlichen Verpflichtungen.
Rechtsgrundlage für diese Verarbeitung ist ebenfalls § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch zwei Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, bspw. wegen der Beweispflichten nach dem AGG, eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung.
Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
VII. Social Media Plug-In
1. YouTube
Wir unterhalten bei YouTube eine Onlinepräsenz um unser Unternehmen sowie unsere Leistungen zu präsentieren und mit Kunden/Interessenten zu kommunizieren. YouTube ist ein Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.
Insofern weisen wir darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z.B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Auch haben wir keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei YouTube. Die Google LLC ist unter dem Privacy Shield zertifiziert und hat sich damit verpflichtet, die europäischen Datenschutzstandards einzuhalten https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Die Datenschutzhinweise von YouTube finden Sie unter https://policies.google.com/privacy
2. Facebook
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Facebook.
Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich.
Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970
Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum
Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.
Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.
Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.
Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.
Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.
Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.
Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook: https://www.facebook.com/privacy/explanation
Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt. Die Facebook Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA.
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
3. Instagram
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Instagram.
Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich.
Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970
Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum
Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.
Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.
Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.
Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.
Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.
Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.
Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram: https://help.instagram.com/519522125107875
Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.
Die Facebook Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA.
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
4. Verlinkung Social-Media über Grafik oder Textlink
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet.
Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.
Datenschutzerklärung: https://www.facebook.com/policy.php
Zertifizierung EU-US-Datenschutz („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA
Datenschutzerklärung: https://policies.google.com/privacy
Zertifizierung EU-US-Datenschutz („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
„Facebook“-Social-Plug-in
In unserem Internetauftritt setzen wir das Plug-in des Social-Networks Facebook ein. Bei Facebook handelt es sich um einen Internetservice der facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. In der EU wird dieser Service wiederum von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben, nachfolgend beide nur „Facebook“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active garantiert Facebook, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Qualitätsverbesserung unseres Internetauftritts.
Weitergehende Informationen über die möglichen Plug-ins sowie über deren jeweilige Funktionen hält Facebook unter https://developers.facebook.com/docs/plugins/ für Sie bereit.
Sofern das Plug-in auf einer der von Ihnen besuchten Seiten unseres Internetauftritts hinterlegt ist, lädt Ihr Internet-Browser eine Darstellung des Plug-ins von den Servern von Facebook in den USA herunter. Aus technischen Gründen ist es dabei notwendig, dass Facebook Ihre IP-Adresse verarbeitet. Daneben werden aber auch Datum und Uhrzeit des Besuchs unserer Internetseiten erfasst.
Sollten Sie bei Facebook eingeloggt sein, während Sie eine unserer mit dem Plug-in versehenen Internetseite besuchen, werden die durch das Plug-in gesammelten Informationen Ihres konkreten Besuchs von Facebook erkannt. Die so gesammelten Informationen weist Facebook womöglich Ihrem dortigen persönlichen Nutzerkonto zu. Sofern Sie also bspw. den sog. „Gefällt mir“-Button von Facebook benutzen, werden diese Informationen in Ihrem Facebook-Nutzerkonto gespeichert und ggf. über die Plattform von Facebook veröffentlicht. Wenn Sie das verhindern möchten, müssen Sie sich entweder vor dem Besuch unseres Internetauftritts bei Facebook ausloggen oder durch den Einsatz eines Add-ons für Ihren Internetbrowser verhindern, dass das Laden des Facebook-Plug-in blockiert wird.
Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten hält Facebook in den unter https://www.facebook.com/policy.php abrufbaren Datenschutzhinweisen bereit.
5. Google-Maps
In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.
Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Funktionalität unseres Internetauftritts.
Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist.
Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Einzelheiten hierzu finden Sie vorstehend unter dem Punkt „Cookies“.
Zudem erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.
Überdies bietet Google unter https://adssettings.google.com/authenticated / https://policies.google.com/privacy weitergehende Informationen an.
6. Google Fonts
In unserem Internetauftritt setzen wir Google Fonts zur Darstellung externer Schriftarten ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Um die Darstellung bestimmter Schriften in unserem Internetauftritt zu ermöglichen, wird bei Aufruf unseres Internetauftritts eine Verbindung zu dem Google-Server in den USA aufgebaut.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.
Durch die bei Aufruf unseres Internetauftritts hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Darstellung der Schrift zu übermitteln ist.
Google bietet unter: https://adssettings.google.com/authenticated / https://policies.google.com/privacy weitere Informationen an und zwar insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung.
7. GOOGLE-Suchfunktion („CSE“)
Zur Volltextsuche auf der Website setzen wir die „Google benutzerdefinierte Suche“ (Google Custom Search Engine „CSE“) ein. „CSE“ ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“.
Google ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA.
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
„CSE“ ermöglicht eine Volltextsuche nach Inhalten auf unserer Webseite. Der Zugriff auf diese Suchfunktion erfolgt über eine Such-Box „Google Benutzerdefinierte Suche“.
Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anwenderfreundlichkeit der Website.
Die Funktion ist als Software-Modul von Google unverändert auf unserer Website integriert. Wird die Suche durch Eingabe eines Suchbegriffes aktiviert, lädt Google anhand eines Plugins die gesuchten Informationen. Gleichzeitig werden zur Ausführung der Suche und der Darstellung der Suchergebnisse die vom Nutzer eingegebenen Begriffe und die IP-Adresse des Nutzers an Google übertragen.
Sofern der Nutzer zum Zeitpunkt des Suchvorganges in seinem bestehenden Google-Konto eingeloggt ist, kann Google die erfassten Informationen dem zugehörigen Nutzerprofil zuzuordnen.
Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter den nachfolgenden Links an:
https://policies.google.com/privacy / https://adssettings.google.com/authenticated
VIII. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten bei uns verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:
1. Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns die in Art. 15 DSGVO näher bezeichneten Auskünfte verlangen.
Wir behalten uns vor, auf diese Datenschutzerklärung zu verweisen, wenn diese die entsprechenden Auskünfte bereits enthält.
2. Recht auf Berichtigung
Sie haben nach Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen, siehe weitere Voraussetzungen auch Art. 18 DSGVO, können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten insbesondere verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) unsere Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; oder
(3) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob im Rahmen der Interessenabwägung, die dann vorzunehmen ist, unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten von Ihnen zu Recht eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht, Art. 17 DSGVO
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich eine Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder nach dem Recht eines der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt (in der Regel: Deutschland).
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung und/oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir nach verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben demnach insbesondere – näheres siehe Art. 20 DSGVO - das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
7. Widerspruchsrecht
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, z.B. bei Newslettern, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben ansonsten das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten auch dann die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für eine dennoch weiter zu geschehende Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen / Profilings betreiben wir dennoch nicht. Nur mehr der Vollständigkeit halber verweisen wir diesbzgl. auf Art. 22 DSGVO, dessen Geltung wir im Falle, dass er doch anwendbar sein sollte, wir natürlich akzeptieren würden.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Da mehrere Orte denkbar sind, bieten wir Ihnen eine amtliche Liste aller Datenschutzbeauftragten samt deren Kontaktdaten. Bedienen Sie sich gerne hierzu des folgenden Links des Bundesbeauftragten für Information und Datenschutz, Bonn: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie als Beschwerdeführer dann über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
11. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens auf Basis von Artikel 6 I lit b DSGVO. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
12. SSL-Verschlüsselung
Unsere Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
13. Server Logfiles
Wir erheben und speichern auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Informationen über den Besuch unserer Webseite in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:
· Gekürzte IP-Adresse
· Browsertyp/ -version
· verwendetes Betriebssystem
· Referrer URL (die zuvor besuchte Seite)
· Datum und Uhrzeit der Serveranfrage
· Übertragene Datenmenge
· der anfragende Provider
Diese Daten werden ausschließlich für statistische Zwecke erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
14. Verwendung von Cookies
Unsere Website verwendet auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sogenannte Cookies. Ein Cookie ist eine Datei, die auf dem Zugriffsgerät der Nutzer (PC, Tablet, Smartphone etc.) bestimmte auf das Gerät bezogene Informationen speichert. Wird unsere Website von dem entsprechenden Gerät des Nutzers aufgerufen, erhält der Server unserer Website Cookies zurück. Der Server kann die im Cookie gespeicherten Informationen auf verschiedene Arten auswerten. Durch Cookies können z. B. Werbeeinblendungen auf das mit dem Cookie erfasste Nutzerverhalten angepasst und statistische Daten der Websitenutzung erfasst werden. Über die Einstellungen in Ihrem Browser können Sie Cookies zulassen oder deaktivieren. Allerdings sind eventuell nicht alle Funktionen unserer Website verfügbar, wenn Sie Cookies deaktivieren.
15. Dauer der Speicherung und routinemäßige Löschung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
16. Google Analytics
Diese Website nutzt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
17. IP-Anonymisierung
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
18. Browser Plugin
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
19. Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Hier klicken, um Google Analytics zu deaktivieren
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Verwendung von Scriptbibliotheken (Google Webfonts)
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich, dass Betreiber entsprechender Bibliotheken Daten erheben.
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/
20. Newsletter
Sie können über unsere Webseite unsere Newsletter bestellen. Dazu benötigen wir von Ihnen einen Namen sowie eine E-Mail-Adresse und Ihre Einwilligung zum Erhalt des gewünschten Newsletters (Paulaner Festzelt). Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Den Newsletter können Sie jederzeit über den im Newsletter angegebenen „Austragen“-Link abbestellen. In diesem Fall werden Ihre für den Newsletterversand hinterlegten Daten gelöscht. Zur Gewährleistung einer einverständlichen Kontaktaufnahme und zur Versendung des Aktionslinks nutzen wir das sogenannte Double-Opt-In-Verfahren. Nach Bestätigung Ihrer Eingaben im jeweiligen Online-Formular werden Sie als potentieller Empfänger vorläufig in einen Verteiler aufgenommen. Anschließend werden Sie durch eine Bestätigungs-E-Mail gebeten, die Registrierung für die entsprechende Aktion zu bestätigen. Nur wenn Sie die Bestätigung durchführen, wird Ihre Adresse im Verteiler aktiviert.
Unsere Newsletter enthalten Cookies, um eine Aufzeichnung und eine Analyse der Abrufe zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. So können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Solchermaßen erhobene personenbezogene Daten werden gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO, das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite und der Optimierung unserer Newsletter. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.
Für den Versand von Newslettern und die Analyse von Newsletter-Kampagnen setzen wir den Dienstleister KLICK-TIPP LIMITED ein. KLICK-TIPP LIMITED, Vertreter: Michael Toohig, Josef Wolosz, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Näheres entnehmen Sie den Datenschutzbestimmungen von Klick-Tipp unter: https://www.klick-tipp.com/datenschutzerklärung.
Wir haben mit unserem eMail-Marketing-Dienstleister Klick-Tipp einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass sich unser Dienstleister beim Versand des Newsletters in allen Punkten an die strengen Vorgaben des deutschen Datenschutzrechts hält. Dadurch ist auch sicher gestellt, dass Ihre Daten nur innerhalb der EU mit einem hohen Schutzniveau gespeichert werden. Eine Speicherung Ihrer Daten auf Servern außerhalb der EU findet nicht statt.
21. Abwicklung von Kartenzahlungen
Wir bieten Ihnen auf Basis von Art. 6 Abs. 1 lit. b) DSGVO auch die Möglichkeit der Zahlung mit EC-Karte an. Bei der Abwicklung von Kartenzahlungen arbeiten wir mit Dienstleistern zusammen, die uns die erforderlichen Hardware und Softwarekomponenten bereitstellen, um Ihre Kartendaten in einer technisch sicheren Umgebung zu verarbeiten, bzw. die eingehende Zahlungsaufträge abwickeln. Die Verarbeitung erfolgt durch die HypoVereinsbank sowie Ingenico Payment Services GmbH, Am Gierath 20, 40885 Ratingen, www.payment-services.ingenico.com.
22. Automatisierte Entscheidungsprozesse
Wir verwenden keine automatisierten Entscheidungsprozesse nach Art. 22 DSGVO für die Einleitung von Entscheidungen über die Begründung oder Durchführung der Geschäftsbeziehung, die rechtliche Folgen für die betroffene Person haben oder ähnliche erhebliche negative Auswirkungen auf diese Person haben würden.
23. Dokumentation gegebener Einwilligungen
Wenn Sie uns über unsere Webseite eine Einwilligung nach Art. 7 DSGVO, § 7 UWG dazu erteilt haben, Sie per Email zu kontaktieren, dann lautet Ihre Einwilligung wie folgt:
[ ] Ich bin einverstanden, künftig per Email Informationen über Angebote der Winzerer Fähndl Pongratz GmbH zu erhalten. Die Verarbeitung erfolgt durch die Winzerer Fähndl Pongratz GmbH.
Sie können eine gegebene Einwilligung jederzeit kostenlos widerrufen. Ein Widerruf kann z.B. per Email oder per Post erfolgen oder durch Nutzung der Abmeldefunktion in der jeweiligen Email erfolgen.
Stand der Datenschutzerklärung: 1.1.2020