Datenschutzerklärung

 

Datenschutzerklärung

Stand: 22.05.2024

Gliederung

A. Information über die Erhebung personenbezogener Daten durch die Verantwortliche 1

1. Allgemeines und Anwendungsbereich 1

2. Verantwortlicher 1

3. Begriffsbestimmung 2

B. Ihre Rechte 2

1. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung 2

2. Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO) 3

C. Verarbeitung personenbezogener Daten bei Besuch unserer Website 3

1. Server-Log-Files 3

2. Cookies 4

3. Kontaktformular 5

4. Hosting 5

5. Plugins und Tools 6


  1. Information über die Erhebung personenbezogener Daten durch die Verantwortliche

  1. Allgemeines und Anwendungsbereich

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten

  • bei der Nutzung unserer Website www.XY.de,

  • bei der Nutzung des Kontaktformulars auf unserer Webseite sowie

  • bei der Nutzung unseres Online-Shops

aufgrund von Art. 12 EU-Datenschutz-Grundverordnung (DS-GVO).

Mit der vorliegenden Datenschutzerklärung informieren wir Sie über die Einzelheiten der Erhebung und Verarbeitung Ihrer Daten sowie Ihre diesbezüglichen Rechte. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Webseite, bei der Nutzung neuer Technologien, Tools oder infolge einer Änderung der gesetzlichen Grundlagen oder Rechtsprechung.

  1. Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist:

Restaurantbetrieb Metzner UG (haftungsbeschränkt)
vertreten durch die Geschäftsführerin Jessica Metzner
Ludwig-Jahn-Straße 4a
07907 Schleiz

Telefon: +49 3663 4259180
E-Mail: info@siegmundiner.de

  1. Begriffsbestimmung

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, zB Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Ausreichend ist, dass eine Person identifizierbar ist. Dies ist er Fall, wenn eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Weitere relevante Begriffsbestimmungen, die in dieser Datenschutzerklärung verwendet werden, finden Sie in Art. 4 DS-GVO, abrufbar unter https://dsgvo-gesetz.de/art-4-dsgvo/ oder vergleichbaren Webseiten, die die DS-GVO zum Abruf bereitstellen.

  1. Ihre Rechte

  1. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung

Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf unentgeltliche Auskunft (Art. 15 DS-GVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung;

  • Recht auf Berichtigung oder Löschung (Art. 16 und 17 DS-GVO) der von uns von Ihnen verarbeiteten personenbezogenen Daten.

  • Sie haben ferner das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DS-GVO) unter den dort näher im Detail beschriebenen Voraussetzungen. Wenn Sie die Verarbeitung der personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von Ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung der Rechtsansprüche oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedsstaates verarbeitet werden (Art. 18 Abs. 2 DS-GVO).

  • Sie haben das Recht, die Sie betreffenden Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Datenübertragbarkeit, Art. 20 DS-GVO). Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

  • Haben Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt, haben Sie das Recht die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Einen solchen Widerruf richten Sie bitte direkt an info@siegmundiner.de. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf unberührt.

  • Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist die Aufsichtsbehörde in Thüringen (https://www.tlfdi.de/tlfdi/).

  1. Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).


  1. Verarbeitung personenbezogener Daten bei Besuch unserer Website

  1. Server-Log-Files

Bei jedem Aufruf dieser Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die Erfassung der Daten und Informationen vom System Ihres Geräts erfolgt automatisiert. Die erfassten Daten und Informationen werden in sog. Server-Log-Files gespeichert.

Es handelt sich dabei um Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Websitebesucher) beziehen. 

Die nachfolgend beschriebenen Daten werden automatisch durch den von Ihnen eingesetzten Browser bei einem Aufruf unserer Webseite übertragen:

IP-Adresse

Datum und Uhrzeit der Anfrage

Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Inhalt der Anforderung (besuchte Seite)

Zugriffsstatus/HTTP-Statuscode

jeweils übertragene Datenmenge

vorher besuchte Seite

Browser

Betriebssystem und dessen Oberfläche

Sprache und Version der Browsersoftware.

Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Webseite von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Webseite auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen die vorgenannten Daten zu einer Optimierung der Webseite und Sicherstellung der Sicherheit der Systeme des Verantwortlichen. Eine Auswertung der Daten zum Zwecke eines Marketings erfolgt nicht.

Die vorbenannten Daten sind damit für uns technisch erforderlich.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren genutzten Browser optimierte Webseite zur Verfügung zu stellen und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen unserem Server und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.

Die erhobenen Daten werden automatisch gelöscht, wenn diese für den dargestellten Verarbeitungszweck nicht mehr erforderlich sind. Dies erfolgt in der Regel nach Beendigung der von Ihnen mit dem Abruf der Webseite gestarteten Sitzung.

  1. Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Dateien, die von einer Webseite, die Sie besuchen, auf Ihrem Desktop-, Notebook-, Mobilgerät oder vergleichbarem Endgerät abgelegt werden. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuches unserer Webseite automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite benutzen. Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (bspw. die Anzeige von Videos).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Die von uns verwendeten Cookies haben wir in die folgenden Kategorien eingeteilt:

Notwendige Cookies erlauben es Ihnen, sich auf der Website zu bewegen und wesentliche Funktionen, wie sichere und private Bereiche, zu nutzen.

Analyse-Cookies helfen uns nachzuvollziehen, wie Sie unsere Website nutzen (z. B. welche Seiten Sie besuchen). Sie liefern statistische Zahlen darüber, wie unsere Website genutzt wird und verbessern die Website, indem Sie Fehler und Performance-Probleme ermitteln.

Funktionscookies sind Cookies, die eingesetzt werden, um die Auswahl der Nutzer zu speichern und somit ihr Benutzererlebnis zu verbessern (z. B. Sprachauswahl).

Marketing-Cookies werden eingesetzt, um Informationen über die Wirkung unserer Marketingkampagnen auf anderen Websites auf Nutzer und Nichtnutzer zu erfassen.

An dieser Stelle ist nach Art. 12 DS-GVO iVm. § 25 TDDDG eine genaue Darstellung der Cookies nach Bezeichnung, Zweck des Einsatzes, Klassifizierung des Cookies (Notwendig, Funktional, Marketing, …), Anbieter des Cookies, Speicherdauer usw. erforderlich. 

  1. Kontaktformular

Sie haben die Möglichkeit auf der Webseite XY über ein dort eigens eingerichtetes Kontaktformular uns direkt Ihre Anfrage zukommen zu lassen. 

Hierzu erheben wir von Ihnen folgende Daten:

  • Personenstammdaten: Vor- und Nachname des Ansprechpartners

  • Kontaktinformationen: E-Mail-Adresse, Telefonnummer und Anschrift des Ansprechpartners (in der Regel: Firmenanschrift)

  • Anfrageinhalte: Betreff und eine Schilderung Ihrer Anfrage

Diese Daten werden von uns zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet und gespeichert. Die Daten werden ausschließlich intern an die zuständigen Mitarbeiter für die Bearbeitung Ihrer Anfrage weitergeleitet.

Die Daten werden von uns gespeichert, bis Ihre Anfrage erfolgreich bearbeitet wurde. Die Daten werden gelöscht, sobald der Verarbeitungszweck erreicht wurde, sofern der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sollte dies der Fall sein, wird die Verarbeitung Ihrer personenbezogenen Daten für die Dauer der gesetzlichen Aufbewahrungsfristen durch uns eingeschränkt.

Die Verarbeitung der personenbezogenen Daten durch Ihre Anfrage erfolgt im Zusammenhang mit der Durchführung und Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO) und auf Grundlage der von uns von Ihnen abgefragten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO).

Sie haben die Möglichkeit Ihre Einwilligung jederzeit nach Art. 13 Abs. 2 lit. d) DS-GVO zu widerrufen. Richten Sie Ihren Widerruf gerne direkt an info@siegmundiner.de. Der Widerruf berührt die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf nicht.

  1. Hosting

Unsere Webseite wird bei einem externen Dienstleister, der HIER DIENSTLEISTER EINTRAGEN, gehostet. 

Die Domain wird gehostet und bereitgestellt durch HIER DIENSTLEISTER EINTRAGEN.

Die bei der Nutzung unserer Webseite erhobenen Daten, werden auf den Servern unserer Dienstleister gespeichert (siehe hierzu C. 1.). Bei diesen Daten handelt es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Webseitenzugriffe und sonstige Daten, die im Rahmen der Nutzung einer Webseite anfallen.

Der Einsatz unserer Dienstleister erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner vertraglich übernommenen Leistungspflichten erforderlich ist. Weitere Informationen erhalten Sie in der Datenschutzerklärung der HIER EINTRAGEN UND LINK ZU DEN DATENSCHUTZERKLÄRUNGEN EINFÜGEN

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Auftragsverarbeitungsvertrag mit dem von uns eingesetzten Dienstleistern geschlossen.

  1. Plugins und Tools

Google Maps

Auf unserer Webseite benutzten wir die Funktionen von Google Maps der Firma Google Inc. (USA) mit Sitz für den europäischen Wirtschaftsraum in Irland (Google Ireland Ltd., Gordon House, Barrow Street Dublin, 4 Ireland).

Google Maps wird von uns eingesetzt, um den Standort unseres Firmensitzes für unsere Nutzer der Webseite zu visualisieren. Durch den Einsatz von Google Maps auf der Webseite XY werden Daten an Google übertragen und auf den Google-Servern gespeichert. 

Durch den Dienst Google Maps werden von Ihnen beim Aufruf der Webseite folgende Daten erhoben:

  • eingegebene Suchbegriffe,

  • Ihre IP-Adresse,

  • Breiten- und Längenkoordinaten

  • bei Verwendung der Routenplaner-Funktion auch die Angaben zur Startadresse

Die Datenverarbeitung erfolgt direkt in der Sphäre von Google Inc., sodass über diese Datenverarbeitung durch uns zu informieren ist, wir jedoch keinen Einfluss auf diese Datenverarbeitung nehmen können.

Google setzt durch den Einsatz von Google Maps auf der Webseite XY folgende Cookies ein:

Name

Verwendungszweck

Anbieter

Speicher-Dauer

NID

Anpassung der Anzeige von Werbeanzeigen in Google-Suche durch die Nutzung einer individuellen ID, die Google nutzt, um Ihre persönlichen Einstellungen für Werbezwecke zu sammeln

Google Inc.

6 Monate

Die Daten werden an Server von Google übermittelt, die regelmäßig in der USA lokalisiert sind. 

Die Rechtsgrundlage der Datenverarbeitungen sind

  • Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.

  • unser berechtigtes Interesse an einer Optimierung unseres Online-Angebotes nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Ihre Daten werden dabei unter anderem in die USA übertragen. Nach Ansicht des Europäischen Gerichtshofes handelt es sich bei den USA um keinen Staat, der über ein angemessenes Schutzniveau verfügt, sodass Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung bestehen. Insbesondere ist nach Ansicht des EuGH nicht gewährleistet, dass die Daten in den USA nicht an Dritte, insbesondere an staatliche Regierungsinstitutionen weitergegeben werden, weil keine hinreichenden Rechtsschutzmöglichkeiten bestünden.

Aufgrund des fehlenden Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DS-GVO, ist eine Datenverarbeitung nur möglich, wenn die übrigen Voraussetzungen der Art. 46 ff. DS-GVO eingehalten sind.

Google Inc. verwendet insbesondere für die Datenverarbeitung und Datenweitergabe in sog. Drittstaaten die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) und Abs. 3 DS-GVO). Dies ergibt sich hier: https://policies.google.com/privacy/frameworks?hl=de.