Datenschutzerklärung
gemäß EU-DS-GVO
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung des Schattenhofer Bräustüberl Biergarten Hotel. (im Folgenden „Braugasthof Schattenhofer“ genannt)
Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden Sie als betroffene Personen mittels dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt.
Die Datenschutzerklärung gilt für das Internet-Angebot des Braugasthofs Schattenhofer (www.braugasthof-schattenhofer) und für die über diese Internetseiten erhobenen personenbezogenen Daten. Für Internetseiten anderer Anbieter, auf die z.B. über Links verweisen wird, gelten die dortigen Datenschutzhinweise und –erklärungen. Sie zeigt Ihnen darüber hinaus auf, wie im „Braugasthof Schattenhofer“ insgesamt mit personenbezogenen Daten umgegangen wird.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) und in Übereinstimmung mit den für den „Braugasthof Schattenhofer“ geltenden landesspezifischen Datenschutzbestimmungen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das heißt, alle Daten, die auf Sie persönlich beziehbar sind, beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer.
„Verantwortlicher“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet.
„Verarbeiten“ meint beispielsweise das Erheben, Erfassen, Ordnen, die Speicherung, Verwendung, Verbreitung oder das Löschen personenbezogener Daten.
Der „Braugasthof Schattenhofer“ hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internet-basierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen und jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
1. Name und Anschrift des Verantwortlichen
Bräustüberl Biergarten Hotel Schattenhofer
Rock ’n‘ Roll Catering GmbH
Breitenfurt A8
92334 Berching
Deutschland
Telefon: +49 9188 – 749 96 22
E-Mail: info@braugasthof-schattenhofer.de
www.braugasthof-schattenhofer.de
Vertreten durch: Olaf Scimia
2. Kontaktdaten des Datenschutzbeauftragten
Alle Interessenten und Besucher unserer Internetseite erreichen in Datenschutzfragen unseren Datenschutzbeauftragten unter:
MTG Consulting GmbH
Ludwigstr. 4
93309 Kelheim
datenschutz@mtg-group.de
3. Erfassung von allgemeinen Daten und Informationen
Die Internetseite des „Braugasthof Schattenhofer“ erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
(1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer-URL),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) der Internet-Service-Provider des zugreifenden Systems und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der „Braugasthof Schattenhofer“ keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr zu folgenden Zwecken benötigt: um
(1) den Besuch der Website zu ermöglichen,
(2) die Inhalte unserer Internetseite korrekt auszuliefern,
(3) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
(4) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
(5) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten und Informationen werden durch den „Braugasthof Schattenhofer“ daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die Erhebung der oben genannten allgemeinen Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da die Verarbeitung dieser Daten erforderlich ist, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website zu gewährleisten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
4. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 S. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine freiwillige Einwilligungserklärung der betroffenen Person für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Dies ist beispielsweise bei Verarbeitungsvorgängen der Fall, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Dienstleistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. d DS-GVO beruhen.
Die Verarbeitungsvorgänge können auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Vor einer Verarbeitung wird in jedem Einzelfall das Bestehen eines berechtigten Interesses besonders sorgfältig abgewogen, wobei auch geprüft wird, ob eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen sie erfolgt, vernünftigerweise absehen kann, dass möglicherweise eine Verarbeitung für diesen Zweck erfolgen wird.
5. Empfänger bzw. Kategorien von Empfängern von personenbezogenen Daten
In der Regel werden personenbezogene Daten, die Sie uns zu Ihrer Person mitteilen, nur durch uns als den Verantwortlichen verarbeitet. Sofern wir im Rahmen unserer Verarbeitung Daten anderen Personen und Unternehmen wie Webhostern oder Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn die Betroffenen eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht, es zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder auf Grundlage unserer berechtigten Interessen. Ferner wenn wir uns nach Art. 28 DS-GVO bei der Verarbeitung externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden.
Diesen Anforderungen unterliegen auch ggf. stattfindende Datenübermittlungen innerhalb unserer Unternehmensgruppe (Brauerei Gutmann e.K., Am Kreuzberg 1, 85135 Titting, Brauerei Franz Schattenhofer GmbH & Co KG., Hauptstr. 44, 92339 Beilngries, SG Verwaltungs GmbH, Hauptstr. 44, 92339 Beilngries, Landwirtschaftsbetrieb Michael Gutmann, Am Kreuzberg 1, 85135 Titting). Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist, oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
6. Übermittlung an Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten wir oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
7. Dauer der Speicherung personenbezogener Daten bzw. Kriterien für Festlegung der Dauer
Wir als Verantwortlicher verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies in Gesetzen oder Vorschriften, welchen wir als Verantwortlicher unterliegen, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist, insbesondere gesetzliche Aufbewahrungspflicht, ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist damit die jeweilige gesetzliche Aufbewahrungsfrist.
8. Rechte der betroffenen Person
Soweit Ihre personenbezogenen Daten durch den „Braugasthof Schattenhofer“ verarbeitet werden, sind Sie „betroffene Person“ im Sinne der DS-GVO und es stehen Ihnen nachfolgende Rechte zu. Möchten Sie als betroffene Person eines dieser Rechte in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des Verantwortlichen wenden.
a) Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß der gesetzlichen Vorschriften (insbesondere § 34 BDSG) eingeschränkt sein kann.
b) Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht kann unter bestimmten Voraussetzungen eingeschränkt sein. Außerdem hängt Ihr Anspruch auf Löschung u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.
d) Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
e) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns als dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
– die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO beruht und
– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
f) Recht auf Widerspruch gemäß Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund eines berechtigten Interesses des Verantwortlichen gemäß Artikel 6 Abs. 1 S. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, den Widerspruch telefonisch, per E-Mail, ggf. per Telefax oder an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse formlos mitzuteilen.
9. Beschwerderecht bei der Aufsichtsbehörde
Sollte unser Datenschutzbeauftragter Ihr Anliegen nicht zu Ihrer Zufriedenheit beantworten können oder wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt, bleibt Ihnen in jedem Falle das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Das Bayerischen Landesamt für Datenschutzaufsicht ist die für unser Unternehmen mit Sitz in Bayern zuständige Datenschutz-Aufsichtsbehörde und zu erreichen unter:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
10. Kriterien für die Einwilligung/ Widerruf der datenschutzrechtlichen Einwilligung
Wenn Sie uns als Verantwortlichen Ihre Einwilligung für die von Ihnen ausgesuchten Zwecke erteilt haben, richtet sich die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Für verschiedene Zwecke und Verarbeitungsvorgänge müssen separate Einwilligungen abgegeben werden. Dies kann auch durch das bewusste Ankreuzen von aussagekräftigen Auswahlfeldern erfolgen. Im Falle Ihrer Einwilligung werden Sie als betroffene Person über den Zweck und den Umfang der Verarbeitung informiert.
Die Abgabe Ihrer Einwilligungserklärung erfolgt freiwillig. Sie kann ohne Angaben von Gründen ganz oder teilweise verweigert oder widerrufen werden, ohne dass deswegen Nachteile zu befürchten wären. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Gesetzliche Erlaubnistatbestände bleiben von einem Widerruf der Einwilligung unberührt. Ihre Daten bleiben so lange gespeichert, bis Sie uns mitteilen, dass Sie Ihre Einwilligung widerrufen. Ihre Daten werden anschließend sofort gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen dem entgegenstehen.
11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.
Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.
Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
12. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Gesetzlich sind Ausnahmen von diesem Recht vorgesehen.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
13. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir als der Verantwortliche verarbeiten personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens.
Die Verarbeitung der Bewerberdaten erfolgt auf Grundlage der Art. 88 Abs. 1 DS-GVO in Verbindung mit § 26 BDSG.
Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail übermittelt.
Im Rahmen des Auswahlverfahrens werden die Bewerbungseingänge gesichtet, ggf. Rückfragen hierzu vorgenommen, Einladungen zu Bewerbungsgesprächen verschickt und in Gesprächen im Rahmen der Personalgewinnung zusätzliche personenbezogene Daten erhoben, um letztendlich eine Entscheidung bzgl. der Bewerberauswahl treffen zu können.
Schließt der Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet.
Kommt es im Anschluss an das Bewerbungsverfahren zu keinem Beschäftigungsverhältnis, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, es sei denn der Bewerber hat ausdrücklich in eine längere Speicherung seiner Daten eingewilligt. Die Löschfrist ergibt sich aus der Anwendung von Art. 17 Abs. 3 lit. b DS-GVO (Ausnahme von der grundsätzlichen Löschpflicht, wenn Verarbeitung der personenbezogenen Daten zur Erfüllung einer Verpflichtung nach deutschem Recht oder EU-Recht erforderlich ist) in Verbindung mit § 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG) und § 61b Abs. 1 Arbeitsgerichtsgesetz (ArbGG) (Aufbewah-rungspflicht im Rahmen der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz).
14. Abonnement unseres Newsletters
Auf der Internetseite des „Braugasthofs Schattenhofer“ wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns als Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Der „Braugasthof Schattenhofer“ informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn die betroffene Person über eine gültige E-Mail-Adresse verfügt und die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist damit Ihre Einwilligung gemäß Art. 6 Abs.1 S. 1 lit. a DS-GVO.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des Verantwortlichen. Insofern ist die Speicherung dieser Daten zur Absicherung für uns als den für die Verarbeitung Verantwortlichen erforderlich und die Verarbeitung dieser Daten damit von der Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO gedeckt.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom Newsletterversand abzumelden oder uns dies als den für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement aktiv ist.
15. Kontaktmöglichkeit über die Internetseite
Die Internetseite des „Braugasthofs Schattenhofer“ enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern Sie als betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns als den Verantwortlichen aufnehmen, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
16. Nutzung unseres Webshops
Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
17. Social Media Links
Innerhalb unserer Webseiten sind Links zu unterschiedlichen sozialen Medien vorhanden. Hierbei handelt es sich lediglich um Verknüpfungen auf unsere Angebote innerhalb dieser Medien. Diese Accounts werden – wie diese Webseite – ebenfalls vom „Braugasthof Schattenhofer“ betrieben. Klicken Sie auf einen dieser Links wird grundsätzlich Ihre IP-Adresse an die Anbieter der unterschiedlichen Plattformen übermittelt. Dabei werden diese Daten ggf. auch außerhalb der Europäischen Union verarbeitet. Sollten Sie einen von diesen Diensten in Anspruch nehmen und auch mit Ihrem spezifischen Account eingeloggt sein, können unter Umständen auch Angaben zu ihrem Surfverhalten durch die Anbieter der sozialen Medien erfasst werden. Das Übermitteln Ihrer IP-Adresse an die Anbieter der aufgerufenen Webseiten ist technisch notwendig und gilt für alle Webseiten. Soziale Medien verarbeiten Daten von Websitebesuchern ferner in der Regel für Marktforschungs- und Werbezwecke.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist hier Art. 6 Abs.1 S. 1 lit. f DS-GVO. Nähere Informationen zur Verarbeitung Ihrer Daten durch diese Webseiten insbesondere den Ihnen zustehenden Rechten entnehmen Sie bitte den im Folgenden dargestellten Links:
Die Datenschutzerklärung für das soziale Netzwerk Facebook, das von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben wird, können Sie unter https://www.facebook.com/about/privacy/update?ref=old_policy einsehen. Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten und weitere Informationen dazu: https://www.facebook.com/legal/terms/page_controller_addendum; https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die Datenschutzerklärung für das soziale Netzwerk Instagram, das Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland betrieben wird, können Sie unter http://instagram.com/about/legal/privacy einsehen.
18. Social Media Plug-ins
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Twitter, Pinterest, LinkedIn. Hierfür haben wir die Lösung „c’t Shariff“ im Einsatz, die datenschutzkonforme Social-Media-Buttons zur Verfügung stellt (weitere Informationen unter https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html). Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Der Shariff-Button stellt den direkten Kontakt zwischen sozialem Netzwerk und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Erst dann erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor. Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofi-le zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
Rechtsgrundlage für die Verwendung der Plug-ins ist Ihre Einwilligung (bzgl. der Kriterien für die Einwilligung siehe Punkt 10.).
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Plug-in-Anbieter mit deren Datenschutzhinweisen: ·
Die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unli-mited Company, Wilton Place, Dublin 2, Irland betrieben wird, können sie unter https://www.linkedin.com/legal/privacy-policy einsehen; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Die Datenschutzerklärung für das soziale Netzwerk Facebook, das von Facebook Ireland Li-mited, 4 Grand Canal Square, Dublin 2, Irland, betrieben wird, können Sie unter https://www.facebook.com/about/privacy/update?ref=old_policy einsehen. Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten und weitere Informationen dazu: https://www.facebook.com/legal/terms/page_controller_addendum; https://www.facebook.com/legal/terms/information_about_page_insights_data. Die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Facebook Ireland Li-mited, 4 Grand Canal Square, Dublin 2, Ireland betrieben wird, können Sie unter http://instagram.com/about/legal/privacy einsehen.
Die Datenschutzerklärung für das soziale Netzwerk Pinterest, das von Pinterest Europe Ltd., Palmerston Hous, 2nd Floor, Fenian Street, Dublin 2, Ireland, betrieben wird, können Sie unter https://policy.pinterest.com/de/privacy-policy einsehen; Die Datenschutzerklärung für das soziale Netzwerk Twitter, das von Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland, betrieben wird, können Sie unter https://twitter.com/privacy einsehen.
19. YouTube
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im Folgenden genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden Daten unabhängig davon übermittelt, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.
20. Google reCAPTCHA
Auf dieser Website nutzen wir den Dienst Google reCAPTCHA. Dieses Tool dient der Erkennung von Bots und damit zur Unterscheidung, ob die Eingabe von einem Menschen oder missbräuchlich durch eine automatisierte, maschinelle Verarbeitung erfolgt.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Nutzung von Google reCAPTCHA kann es ferner auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kommen.
Rechtsgrundlage für die Verarbeitung der Daten durch Google reCAPTCHA ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, sobald Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben (bzgl. der Kriterien für die Einwilligung siehe Punkt 10.).
Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAP-TCHA benötigter Daten an Google. Weiterführende Informationen zur Verarbeitung personenbezogener Daten durch Google entnehmen Sie bitte der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern, falls dies aufgrund neuer Technologien notwendig sein sollte. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese auf unserer Website bekannt.
Stand: Januar 2023