Hainberg Hotel und Veranstaltungs eGbR
Tom Brosinski, Matthias Graf
Hainbergstraße 28
02730 Ebersbach-Neugersdorf
Deutschland
Telefon: 03586 37390
E-Mail: info@hainberg-ebersbach.de
Website: https://hainberg-ebersbach.de
Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:
Erlaubnistatbestand | Vorgabe der DSGVO |
Einwilligung | Art. 6 Abs. 1 lit. a |
Erfüllung eines Vertrages | Art. 6 Abs. 1 lit. b |
Durchführung vorvertraglicher Maßnahmen | Art. 6 Abs. 1 lit. b |
Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 lit. c |
Schutz lebenswichtiger Interessen | Art. 6 Abs. 1 lit. d |
Wahrung unseres berechtigten Interesses | Art. 6 Abs. 1 lit. f |
Unser nach Artikel 6 Abs. 1 lit. f DSGVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie zur Sicherung der Beschäftigung unserer Mitarbeiter.
Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.
Sofern eine der folgenden Voraussetzungen erfüllt ist:
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:
Erhobene Daten | Zweck der Erhebung |
---|---|
verwendete Browsertypen und Versionen | korrekte Darstellung der Seiteninhalte |
verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte Unterseiten | Optimierung unserer Webseiteninhalte sowie unserer Werbung |
Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers | Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch |
sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen | Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes |
Diese Website verwendet Tools von Unternehmen mit (1) Sitz in sogenannten unsicheren Drittstaaten und/oder (2) Tools von US-Unternehmen, die nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Informationen zu den verwendeten Tools finden sich im Text der Datenschutzinformation.
(1) Werden personenbezogene Daten unserer Websitebesucher in datenschutzrechtlich unsichere Drittstaaten übertragen, kann dort kein mit der EU vergleichbares Datenschutzniveau garantiert werden.
(2) Eine Übertragung personenbezogener Daten in die USA ist zulässig, wenn der Empfänger dieser Daten eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt.
Für den Betrieb dieser Website kommt ein sogenannter Hosting-Dienstleister zum Einsatz, auf dessen europäischen Servern die Inhalte der Internetpräsenz gespeichert sind. Der Hosting-Partner erfasst bestimmte Meta-Daten (u.a. IP-Adressen der Website-Besucher) in Log-Files (Protokolldateien) zu Nachweiszwecken und um die Sicherheit der Systeme zu gewährleisten.
Der Hosting-Dienstleister wurde sorgfältig ausgewählt. Es wurden zudem alle erforderlichen Maßnahmen getroffen, um eine datenschutzrechtlich zulässige Datenverarbeitung zu gewährleisten (zum Beispiel der Abschluss eines Auftragsverarbeitungsvertrages).
Unsere Website wird gehostet bei:
... .
Wenn Sie unsere Website aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
• IP-Adresse des Endgerätes des Websitebesuchers,
• verwendetes Gerät,
• Hostname des zugreifenden Rechners Betriebssystem des Besuchers,
• Browsertyp und Version,
• Name der abgerufenen Datei,
• Zeitpunkt der Serveranfrage,
• Menge der Daten und
• Information, ob der Abruf der Daten erfolgreich war.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten kann es sich z.B. um Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten handeln, die über eine Website generiert werden.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) an der technisch fehlerfreien Darstellung und Optimierung dieser Website. Sofern die Website aufgerufen wird, um mit uns in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient Art. 6 Abs. 1 b DSGVO als weitere Rechtsgrundlage.
Mit dem Hostingunternehmen haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Cookies werden entweder nur für die Dauer einer Sitzung (Session-Cookies) und dann nach Ende Ihres Besuchs gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese dauerhaften Cookies selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies werden entweder von uns (First-Party-Cookies) oder von Dritten (Third-Party-Cookies) zur Einbindung bestimmter Dienstleistungen innerhalb von Webseiten (z.B. Cookies zur Abwicklung von Warenkorbfunktionen usw.) gesetzt.
Cookies haben verschiedene Funktionen. Einige Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne sie nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies werden zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet.
An den technisch notwendigen Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung für das Funktionieren der Webseite unabdingbare Beiträge leisten (z.B. Cookies für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Zählung des Webpublikums) erforderlich sind, hat der Websitebetreiber ein berechtigtes Interesse zur fehlerfreien und optimierten Bereitstellung seines Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Soweit Cookies und vergleichbare Wiedererkennungstechnologien zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden, erfolgt die Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG) des Websitebesuchers. Diese Einwilligung ist jederzeit widerrufbar. Für diese erforderliche Einwilligung setzen wir ein Einwilligungsbanner auf unserer Website ein. Cookies und vergleichbare Wiedererkennungstechnologien werden von unserer Website erst gesetzt, nachdem Sie Ihre Einwilligung erteilt haben. Lehnen Sie das Setzen von Cookies oder vergleichbaren Wiedererkennungstechnologien über das Einwilligungsbanner ab, setzt unsere Website diese Technologien nicht ein.
Beachten Sie, dass Ihr Browser sich so einstellen lässt, dass Sie über das Setzen von Cookies informiert werden. Die Deaktivierung von Cookies kann im Einzelfall dazu führen, dass die Funktionalität dieser Website eingeschränkt wird.
Welche Cookies und sonstigen Dienste in diese Website integriert wurden, ist im Text der nachfolgenden Datenschutzinformation beschrieben.
Ihre Präferenzen für Cookies und sonstige Dienste dieser Website lassen sich über das Anklicken des Buttons unten links auf der Website (Cookie-Einstellungen anpassen) jederzeit ändern).
Zweck der Verarbeitung | Hosting der Website |
Rechtsgrundlage | Wahrnehmung berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) |
Ggfs. Empfänger (bei Weitergabe) | Automattic Inc.; 60 29th Street #343, San Francisco, CA 94110, United States of America |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | United States of America |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | IP Adresse, Logfiles, Seitenaufruf, Interaktionsdaten |
Ggfs. Zweckänderung | keine |
Datenschutzinfos des Addins | https://wordpress.org/about/privacy/ |
Zweck der Verarbeitung | Optimierung, Website-Sicherheit, Verbesserung des Dienstes, Reduzieren der Bandbreitennutzung |
Rechtsgrundlage | Wahrnehmung berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) |
Ggfs. Empfänger (bei Weitergabe) | Cloudflare Inc. 101 Townsend St., San Francisco, CA 94107, United States of America Wir haben mit dem Empfänger einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet werden. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare, Inc. verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Notwendigkeit durch Sicherheitsstandards |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Gff. sind nicht alle Funktionen der Website barrierefrei zugänglich. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | IP-Adresse, Informationen zur Systemkonfiguration, Name der Website, Datum und Uhrzeit der Anfrage, Name und URL der abgerufenen Datei, Übertragene Datenmenge, Statusinformationen, Gerätebestriebssystem, Referrer URL, Anfordernder Anbieter, Gerätetyp, Zeitpunkt der Serveranfrage |
Ggfs. Zweckänderung | keine |
Zweck der Verarbeitung | Vereinfachte Verwaltung der Analyse-Instrumente durch zentrale Steuerung und Verwaltung der gesammelten Analyse-Mechanismen |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung in die und Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs |
Opt-Out | Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Zweck der Verarbeitung | Google APIs sind von Google entwickelte Anwendungsprogrammierschnittstellen, die die Kommunikation mit Google-Diensten und deren Integration in andere Dienste ermöglichen. Beispiele hierfür sind Search, Gmail, Translate oder Google Maps. |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung in die und Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs |
Opt-Out | Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Zweck der Verarbeitung | Einheitliche Darstellung der Schriftarten |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung in die und Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Unbekannte Zeitdauer Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | IP Adresse, Zugriffszeit, Zugriffsdatum |
Ggfs. Zweckänderung | keine |
Opt-Out | Browser benutzen, welcher Google Fonts nicht unterstützt Siehe außerdem auch unter Cookies |
Datenschutzinfos des Addins | https://www.google.com/policies/privacy/ |
Zweck der Verarbeitung | Erstellung von Nutzungsprofilen zur Optimierung des Kosten-Nutzen-Faktors auf der Website |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit dem Empfänger einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet werden. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung in die und Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Ggfs. Kategorien der personenbezogenen Daten (falls nicht direkt vom Betroffenen erhoben) | Welche Seiten und Funktionen werden während des Website-Besuchs aufgerufen bzw. angeklickt (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent. |
Ggfs. Zweckänderung | keine |
Opt-Out | Installation des Browser-Plugins: https://tools.google.com/dlpage/gaoptout, Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Auf unserer Webseite besteht für Sie die Möglichkeit, eine Reservierung über ein Buchungsportal der Firma DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Köln, vorzunehmen. Wenn Sie die Unterseite „Arrangement/Buchen“ klicken, öffnet sich die Webseite des Buchungsportals. Dort können Sie Ihre Reservierungsdaten eingeben. DS Die Destination Solutions GmbH verarbeitet die von Ihnen eingegebenen Daten in unserem Auftrag. Dies sind folgende Daten: Vor- und Nachname, Ihre Anschrift, Telefonnummer und E-Mail-Adresse, ggfs. Kreditkartennummer und Zahlungsdaten, bei Registrierung zusätzlich Passwort. Sie können Reservierungen als Gast vornehmen, ohne sich zu registrieren oder sich als Kunde für künftige Reservierungen registrieren. Letzteres hat für Sie den Vorteil, dass Sie sich im Falle einer künftigen Reservierung direkt mit Ihrem Benutzernamen und Ihrem Passwort einloggen können, ohne Ihre Kontaktdaten erneut eingeben zu müssen. Ihre personenbezogenen Daten werden anschließend für die Abwicklung Ihrer Buchung verwendet und nach Ablauf der gesetzlichen Speicherfristen gelöscht. Die Nutzung des Buchungsportals erfolgt im berechtigten Interesse einer kundenfreundlichen Buchungsmöglichkeit unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzbestimmungen von Destination Solutions GmbH können Sie hier einsehen: https://www.ds-destinationsolutions.com/datenschutz.
Auf unserer Webseite besteht für Sie die Möglichkeit, eine Platzreservierung in unserem Restaurant vorzunehmen. Wenn Sie die Unterseite „TISCH RESERVIEREN“ öffnen, geben Sie Ihre Reservierungsdaten über eine Eingabeseite des Buchungsportals der Firma gastronovi GmbH, Buschhöhe 2, 28357 Bremen, ein. Die gastronovi GmbH verarbeitet insbesondere folgende Daten: Vor- und Nachname und Ihre E-Mail-Adresse. Alle weiteren im Kontaktformular angegeben Felder wie Anschrift, Telefonnummer und „Anmerkung“ sind optional, d.h. sie müssen nicht ausgefüllt werden. Sie können Reservierungen als Gast vornehmen, d.h. eine Registrierung als Kunde für künftige Reservierungen ist nicht erforderlich. Die von Ihnen eingegebenen personenbezogenen Daten werden anschließend für die Abwicklung Ihrer Buchung verwendet und nach Ablauf der gesetzlichen Speicherfristen gelöscht. Die Nutzung des Buchungsportals erfolgt im berechtigten Interesse einer kundenfreundlichen Buchungsmöglichkeit unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung Ihrer Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzbestimmungen für diesen Service der gastronovi GmbH können Sie hier einsehen: https://services.gastronovi.com/restaurants/62181/impressum-datenschutz?blank=1#privacy.
Wir haben mit mir der gastronovi GmbH einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Restaurantgäste, die dieses Buchungssystem für eine Platzreservierung nutzen, nur nach unseren Weisungen verarbeitet werden.
Zweck der Verarbeitung | Verarbeitung und ggfs. Beantwortung der Anfrage des Formular-Absenders |
Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), wenn Ihre Anfrage der Klärung eines vertraglichen Zusammenhanges dient. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei allen anderen Anfragen, da wir an einer schnellen Beantwortung Ihrer Anfrage interessiert sind. |
Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Eine Verpflichtung besteht nicht. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Zweckänderung | keine |
Entsprechend der gesetzlichen Vorgaben finden Sie unsere Telefonnummer und unsere E-Mail-Adresse auf unserer Website. Wählen Sie diese Kontaktaufnahmemöglichkeiten, werden von uns automatisch Daten gespeichert, um Ihre Anfragen bearbeiten oder Sie kontaktieren zu können. Diese Daten werden von uns nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Erfolgt die Kontaktaufnahme per Telefon oder über unsere E-Mail-Adresse zu vorvertraglichen bzw. vertraglichen Zwecken, stützt sich die Verarbeitung personenbezogener Daten durch uns auf die Rechtsgrundlage des Art. 6 Abs. 1 b DSGVO. Bei allen sonstigen Kontaktaufnahmen Ihrerseits stützt sich die Verarbeitung der personenbezogenen Daten durch uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. f DSGVO.
Mit den folgenden Angaben klären wir Sie darüber auf, wie wir im Rahmen der Kundenbeziehung Ihre Daten, die Sie uns für die Durchführung der vorvertraglichen Beziehungen bzw. des Vertrages mit Ihnen überlassen haben, verarbeiten, und welche Rechte Ihnen im Zusammenhang mit dieser Datenverarbeitung zustehen.
Verarbeitungszwecke
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften verarbeitet.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Ihrer Betreuung als Gast im Hotelbetrieb und zur Durchführung folgender Tätigkeiten:
Buchung, Buchungsbestätigung, Erfassung der Übernachtung für die Kurtaxe im Ostseebad Sellin, Erfüllung gesetzlicher Meldeauflagen, Reklamationsbearbeitung, Rücksendung von Fundsachen, Buchung von zusätzlichen Dienstleistungen im Haus (SPA und Restaurant) und außer Haus (Fahrdienstleistungen, Opernbesuch, Stadtführungen, Museumsbesuche, etc.).
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Falls Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung unserer Verträge mit Ihnen, d.h. insbesondere im Rahmen unseres Beherbergungsvertrages. Außerdem werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen verarbeitet.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels- und Steuergesetze).
Weiterhin verarbeiten wir Ihre Daten ggf. für die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, für die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie für die Prüfung durch das Finanzamt und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen oder gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Berechtigtes Interesse von uns oder Dritten (Art. 6 Abs. 1 lit. f DSGVO)
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses von uns oder von Dritten verwenden. Dies erfolgt z.B. zu Zwecken der Werbung oder Marktforschung, falls Sie der Nutzung Ihrer Daten nicht widersprochen haben, der Einholung von Auskünften und des Datenaustauschs mit Auskunfteien, falls Ihr Auftrag unsere Risikotragfähigkeit berührt und der Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten.
Wir verarbeiten zu unseren Hotelgästen Personendaten (Name, Vorname) und Kontaktdaten (Adresse, Mail-Adresse, Telefonnummer und vergleichbare Daten) und diejenigen Daten, die wir im Zusammenhang mit der Buchung bei uns erfasst haben (Stammdaten).
Wir verarbeiten weiter personenbezogene Daten, die im Laufe der Geschäftsbeziehung anfallen, die gegebenenfalls über eine bloße Änderung von Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere Informationen über die von Ihnen abgenommenen Leistungen auf Grundlage der abgeschlossenen Verträge, Informationen über die von uns erbrachten Leistungen auf Grundlage der abgeschlossenen Verträge, Informationen, die Sie uns oder ein Ansprechpartner uns im Laufe der Geschäftsbeziehung – entweder aktiv oder auf eine Anfrage von uns – zur Verfügung stellen und personenbezogene Daten, die wir im Laufe unserer Geschäftsbeziehung in sonstiger Weise von Ihnen, einem Ansprechpartner oder von Dritten erhalten.
Wir können weiterhin personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister) verarbeiten. Falls es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir von Dritten rechtmäßig erhalten haben (z.B. Adressverlage, Auskunfteien).
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute; öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt; Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen) und sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben, ihre Daten erhalten.
Zweck der Verarbeitung | Abwicklung der Bezahlung von Käufen, die auf dieser Website getätigt wurden |
Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) |
Ggfs. Empfänger (bei Weitergabe) | 1) PayPal PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“) 2) Stripe Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“) 3) GoCardless GoCardless SAS, 7 rue de Madrid, 75008. Paris, Frankreich (im Folgenden „GoCardless“) |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | zu 1) PayPal Die Datenübertragung in Drittstaaten außerhalb der Europäischen Union, z.B. die USA, wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. zu 2) Stripe Die Datenübertragung in Drittstaaten außerhalb der Europäischen Union, z.B. die USA, wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und hier: https://stripe.com/de/guides/general-data-protection-regulation. Weitere Details hierzu können Sie in der Datenschutzerklärung von Stripe nachlesen: https://stripe.com/de/privacy. zu 3) GoCardless Am 28. Juni 2021 hat die Europäische Kommission die Angemessenheitsbeschlüsse für die Übermittlung personenbezogener Daten an das Vereinigte Königreich gemäß der Datenschutz-Grundverordnung (DSGVO) und der Strafverfolgungsrichtlinie (LED), angenommen. Mit der Anerkennung des angemessenen Datenschutzniveaus bedürfen Datenübermittlungen aus dem EWR an das Vereinigte Königreich, im Rahmen des Anwendungsbereichs der Beschlüsse, keiner besonderen Genehmigung. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Die Anlage eines Kunden-Kontos ist in dem Fall nicht möglich. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer |
Ggfs. Zweckänderung | keine |
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Letztendlich ergibt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Wir widmen uns Ihnen und Ihrer Bewerbungsanfrage persönlich und wenden grundsätzlich keine automatisierten Entscheidungsverfahren und damit auch kein Profiling gemäß Artikel 22 DSGVO an.
Mit den folgenden Angaben klären wir Sie darüber auf, wie wir im Rahmen der Kundenbeziehung Ihre Daten, die Sie uns für die Durchführung der vorvertraglichen Beziehungen bzw. des Vertrages mit Ihnen überlassen haben, verarbeiten, und welche Rechte Ihnen im Zusammenhang mit dieser Datenverarbeitung zustehen.
Verarbeitungszwecke
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften verarbeitet.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Ihrer Betreuung als Gast im Restaurantbetrieb und zur Durchführung folgender Tätigkeiten:
Betreuung in der Gastronomie. Die erhobenen Daten dienen der Reservierung Ihres Restaurantplatzes oder Ihrer Restaurantplätze, dem perfekten Service bei Ihrer Bewirtung und Ihrer Gäste, der Berücksichtigung von Unverträglichkeiten und Allergien beim Verzehren von Lebensmitteln. Auch bei Wiederholungsbesuchen in unserem Restaurant können wir entsprechend servicegerecht reagieren.
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Falls Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung unserer Verträge mit Ihnen, d.h. insbesondere im Rahmen unseres Beherbergungsvertrages. Außerdem werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen verarbeitet.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels- und Steuergesetze).
Weiterhin verarbeiten wir Ihre Daten ggf. für die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, für die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie für die Prüfung durch das Finanzamt und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen oder gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Berechtigtes Interesse von uns oder Dritten (Art. 6 Abs. 1 lit. f DSGVO)
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses von uns oder von Dritten verwenden. Dies erfolgt z.B. zu Zwecken der Werbung oder Marktforschung, falls Sie der Nutzung Ihrer Daten nicht widersprochen haben, der Einholung von Auskünften und des Datenaustauschs mit Auskunfteien, falls Ihr Auftrag unsere Risikotragfähigkeit berührt und der Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten.
Wir verarbeiten zu unseren Restaurantgästen Personendaten (Name, Vorname) und Kontaktdaten (Adresse, Mail-Adresse, Telefonnummer und vergleichbare Daten) und diejenigen Daten, die wir im Zusammenhang mit der Buchung bei uns erfasst haben (Stammdaten).
Wir verarbeiten weiter personenbezogene Daten, die im Laufe der Geschäftsbeziehung anfallen, die gegebenenfalls über eine bloße Änderung von Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere Informationen über die von Ihnen abgenommenen Leistungen auf Grundlage der abgeschlossenen Verträge, Informationen über die von uns erbrachten Leistungen auf Grundlage der abgeschlossenen Verträge, Informationen, die Sie uns oder ein Ansprechpartner uns im Laufe der Geschäftsbeziehung – entweder aktiv oder auf eine Anfrage von uns – zur Verfügung stellen und personenbezogene Daten, die wir im Laufe unserer Geschäftsbeziehung in sonstiger Weise von Ihnen, einem Ansprechpartner oder von Dritten erhalten.
Wir können weiterhin personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister) verarbeiten. Falls es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir von Dritten rechtmäßig erhalten haben (z.B. Adressverlage, Auskunfteien).
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute; öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt; Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen) und sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben, ihre Daten erhalten.
Zweck der Verarbeitung | Abwicklung der Bezahlung von Käufen, die auf dieser Website getätigt wurden |
Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) |
Ggfs. Empfänger (bei Weitergabe) | 1) PayPal PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“) 2) Stripe Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“) 3) GoCardless GoCardless SAS, 7 rue de Madrid, 75008. Paris, Frankreich (im Folgenden „GoCardless“) |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | zu 1) PayPal Die Datenübertragung in Drittstaaten außerhalb der Europäischen Union, z.B. die USA, wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. zu 2) Stripe Die Datenübertragung in Drittstaaten außerhalb der Europäischen Union, z.B. die USA, wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und hier: https://stripe.com/de/guides/general-data-protection-regulation. Weitere Details hierzu können Sie in der Datenschutzerklärung von Stripe nachlesen: https://stripe.com/de/privacy. zu 3) GoCardless Am 28. Juni 2021 hat die Europäische Kommission die Angemessenheitsbeschlüsse für die Übermittlung personenbezogener Daten an das Vereinigte Königreich gemäß der Datenschutz-Grundverordnung (DSGVO) und der Strafverfolgungsrichtlinie (LED), angenommen. Mit der Anerkennung des angemessenen Datenschutzniveaus bedürfen Datenübermittlungen aus dem EWR an das Vereinigte Königreich, im Rahmen des Anwendungsbereichs der Beschlüsse, keiner besonderen Genehmigung. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Die Anlage eines Kunden-Kontos ist in dem Fall nicht möglich. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben) | Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer |
Ggfs. Zweckänderung | keine |
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Letztendlich ergibt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Wir widmen uns Ihnen und Ihrer Bewerbungsanfrage persönlich und wenden grundsätzlich keine automatisierten Entscheidungsverfahren und damit auch kein Profiling gemäß Artikel 22 DSGVO an.
Mit den folgenden Angaben klären wir Sie darüber auf, wie wir im Rahmen der Geschäftsbeziehung Ihre Daten, die Sie uns für die Durchführung der vorvertraglichen Beziehungen bzw. des Vertrages mit Ihnen überlassen haben, verarbeiten, und welche Rechte Ihnen im Zusammenhang mit dieser Datenverarbeitung zustehen.
Verarbeitungszwecke
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften verarbeitet. Die Verarbeitung und Nutzung der einzelnen Daten ist abhängig von der vereinbarten vertraglichen Leistung. Unseren Vertragsunterlagen (und den ausgetauschten Angeboten, Formularen, Einwilligungserklärungen und anderen Informationen/Unterlagen) können Sie weitere Details und Ergänzungen zu den Verarbeitungszwecken entnehmen.
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Falls Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung der mit Ihnen geschlossenen Verträge. Außerdem werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen verarbeitet.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels- und Steuergesetze).
Weiterhin verarbeiten wir Ihre Daten ggf. für die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, für die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie für die Prüfung durch das Finanzamt und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen oder gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Berechtigtes Interesse von uns oder Dritten (Art. 6 Abs. 1 lit. f DSGVO)
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses von uns oder von Dritten verwenden. Dies erfolgt z.B. zu Zwecken der Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten, der Verhinderung und Aufklärung von Straftaten; sowie der Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
Wir verarbeiten grundlegende Daten zu unserem Vertragspartner und den Ansprechpartnern und der mit unserem Vertragspartner bestehenden Geschäftsbeziehung, die wir insgesamt als "Stammdaten" bezeichnen. Hierzu gehören insbesondere sämtliche Informationen, die uns bei Begründung der Geschäftsbeziehung mitgeteilt wurden bzw. die wir von Ihnen als Vertragspartner oder einem Ansprechpartner erfragt haben, wie Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten) und Kontaktdaten (Adresse, Mail-Adresse, Telefonnummer und vergleichbare Daten) und diejenigen Daten, die wir im Zusammenhang mit der Begründung der Geschäftsbeziehung bei uns erfasst haben (wie insbesondere die Einzelheiten der abgeschlossenen Verträge).
Wir verarbeiten weiter personenbezogene Daten, die im Laufe der Geschäftsbeziehung anfallen, die ggf. über eine bloße Änderung von Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere Informationen zur Tätigkeit unseres Geschäftspartners, die wir selbst oder durch Dritte aus öffentlich zugänglichen Quellen entnehmen können; Informationen zur Tätigkeit unseres Geschäftspartners, die uns von Ihnen oder von Dritten, die mit Ihnen zusammenarbeiten, ggf. über einen Ansprechpartner, mitgeteilt wurden; Informationen über die erbrachten oder abgenommenen Leistungen auf Grundlage bereits abgeschlossener Verträge; Informationen, die uns unser Vertragspartner oder ein Ansprechpartner im Laufe der Geschäftsbeziehung – entweder aktiv oder auf eine Anfrage von uns – zur Verfügung stellen; personenbezogene Daten, die wir im Laufe unserer Geschäftsbeziehung in sonstiger Weise von unserem Vertragspartner, einem Ansprechpartner oder von Dritten erhalten.
Im gesetzlich zulässigen Umfang speichern wir auch personenbezogene Daten von Dritten zu den Stamm- und Verlaufsdaten. Hierzu zählen z.B. Daten zur wirtschaftlichen Situation unserer Vertragspartner, wenn dies zur Beurteilung wirtschaftlicher Risiken – wie etwa Zahlungsausfällen – erforderlich ist.
Wir verarbeiten weiterhin personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister). Wir verarbeiten, falls es für die Aufrechterhaltung unserer Geschäftsbeziehung erforderlich ist, personenbezogene Daten, die wir von Dritten rechtmäßig erhalten haben (z.B. Adressverlage, Auskunfteien).
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute; öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt; Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen) und sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben, Ihre Daten erhalten.
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Letztendlich ergibt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Wir widmen uns Ihnen und Ihren Anfragen persönlich und wenden grundsätzlich keine automatisierten Entscheidungsverfahren und damit auch kein Profiling gemäß Artikel 22 DSGVO an.
Mit Ihrer Bewerbung geben Sie persönliche Daten preis. Mit dieser Datenschutzinformation klären wir Sie ausführlich darüber auf, wie wir Ihre Daten verarbeiten und welche Rechte Ihnen im Zusammenhang mit dieser Datenverarbeitung zustehen.
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften verarbeitet.
Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b DSGVO.
Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, verarbeiten wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiter, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Wir verarbeiten Daten, die mit Ihrer Bewerbung in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer zur beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt im Rahmen des Bewerbungsverfahrens nicht. Kommt es zum Abschluss eines Anstellungsvertrages, ist die Weitergabe von Daten an Dritte z.B. zur Erfüllung gesetzlicher Vorschriften (Abführung von Lohnsteuer, Sozialabgaben usw.) unumgänglich. Darüber erfolgt dann eine gesonderte Datenschutzinformation für Mitarbeiter.
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.
Eine Löschung Ihrer persönlichen Bewerbungsdaten erfolgt grundsätzlich automatisch sechs Monate nach Abschluss des Bewerbungsverfahrens. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.
Sollten wir Ihnen keine aktuell zu besetzende Stelle anbieten können, jedoch aufgrund Ihres Profils der Ansicht sein, dass Ihre Bewerbung eventuell für zukünftige Stellenangebote interessant sein könnte, werden wir Ihre persönlichen Bewerbungsdaten zwölf Monate lang speichern, sofern Sie einer solchen Speicherung und Nutzung ausdrücklich zustimmen.
Wir widmen uns Ihnen und Ihrer Bewerbungsanfrage persönlich und wenden grundsätzlich keine automatisierten Entscheidungsverfahren und damit auch kein Profiling gemäß Artikel 22 DSGVO an.
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen (z.B. Besucher dieser Website, Kunden, Lieferanten, Subunternehmer, Geschäftspartner oder Bewerber) vor, die wir in Bezug auf die Verarbeitung der personenbezogenen Daten nachfolgend erläutern (die Erläuterungstexte lassen sich durch Klick auf die grauen Buttons öffnen). Die Rechte gelten für alle sogenannten "betroffenen Personen" (damit bezeichnet die DSGVO identifizierte oder identifizierbare natürliche Personen, s. Erläuterung oben, also Besucher der Website, Kunden usw.). Daher gelten diese Rechte für alle weiter unten wiedergegebenen Datenschutzinformationen.
Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.
Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Eine Liste der in Deutschland zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz bzw. unter folgendem Link abrufen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den WEBSITE-SCAN des DSGVO-Service. Auch die weiteren Datenschutzinformationen auf unserer Website halten wir mit diesem Dienst auf dem neuesten Stand.
Mit dem DSGVO-Service haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Der Dienst wird betrieben von der Consultatio Inh. Kerstin Hofmann, Am Andreasberg 15, 99326 Stadtilm.
Zweck der Verarbeitung | Auf unserer Webseite wird ein Webservice von Google nachgeladen. Bei Gstatic handelt es sich um ein Content Delivery Network (CDN) zur Bereitstellung von statischen Inhalten wie Bildern, JavaScript-Dateien und Stylesheets. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland.Wir haben mit dem Empfänger einen Vertrag über Auftragsverarbeitung geschlossen, damit die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen verarbeitet werden. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung in die und Speicherung und Verarbeitung von personenbezogenen Daten in den USA.Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Unbekannte ZeitdauerSiehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP Adresse, Zugriffszeit, Zugriffsdatum |
Ggfs. Zweckänderung | keine |
Opt-Out | Browser benutzen, welcher Google Fonts nicht unterstützt Siehe außerdem auch unter Cookies |
Datenschutzinfos des Addins | https://www.google.com/policies/privacy/ |