Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage im Datenschutzhinweis nicht genau genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und der Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen werden die entsprechenden Daten schnellstmöglich gelöscht.
Rechte der betroffenen Person
Als Betroffener im Sinne der DSGVO haben Sie die Möglichkeit, verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Art. 15), das Recht auf Berichtigung (Art. 16), das Recht auf Löschung (Art. 17), das Recht auf Einschränkung der Verarbeitung (Art. 18), das Recht auf Datenübertragbarkeit (Art. 20), das Widerspruchsrecht (Art. 21) und das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Widerrufsrecht: Einige Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit, Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen nicht berührt.
Widerspruchsrecht: Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling zu. Sofern wir kein berechtigtes Interesse für die Verarbeitung nachweisen können, welches Ihre Interessen, Rechte und Freiheiten überwiegt, oder die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die Verarbeitung Ihrer Daten nach erfolgtem Widerspruch unterlassen. Dient die Verarbeitung personenbezogener Daten der Direktwerbung, haben Sie ebenfalls das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit: Werden Ihre Daten aufgrund einer Einwilligung oder zur Erfüllung eines Vertrages automatisiert verarbeitet, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch umsetzbar ist.
Recht auf Auskunft, Berichtigung und Löschung: Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Bei Fragen hierzu können Sie sich jederzeit über die oben angegebenen Kontaktmöglichkeiten an uns wenden.
Recht auf Einschränkung der Verarbeitung: Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig erfolgt, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist. Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung bzw. Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
Hosting und Content Delivery Network (CDN)
Unsere Webseite wird gehostet bei:
HighLevel Inc.
400 North Saint Paul St., Suite 920
Dallas, Texas 75201, USA
Wenn Sie unsere Webseite aufrufen, werden automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert, die Ihr Browser automatisch an den Server unseres Hostingunternehmens übermittelt. Dies sind: IP-Adresse des Endgeräts, verwendetes Gerät, Hostname des zugreifenden Rechners, Betriebssystem, Browsertyp und -version, Name der abgerufenen Datei, Zeitpunkt der Serveranfrage, übertragene Datenmenge sowie die Information, ob der Abruf erfolgreich war. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Ergänzend speichert der Webhoster für uns auch Kontaktanfragen, Kontaktdaten, Namen, Zugriffsdaten, Meta- und Kommunikationsdaten sowie sonstige Daten, die über die Webseite generiert werden.
Zur Optimierung von Performance und Verfügbarkeit setzen wir zudem ein Content Delivery Network (CDN) ein. Dabei werden Ihre IP-Adresse sowie der Zeitpunkt Ihres Besuchs verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien, schnellen und sicheren Bereitstellung dieser Webseite. Sofern die Webseite aufgerufen wird, um mit uns in Vertragsverhandlungen zu treten oder einen Vertrag abzuschließen, dient Art. 6 Abs. 1 lit. b DSGVO als weitere Rechtsgrundlage. Mit dem Hostingunternehmen besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.
Weitere Informationen zur Datenverarbeitung durch HighLevel Inc.:
Einsatz von Local Storage Items, Session Storage Items und Cookies
Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen und bleiben so lange erhalten, bis Sie sie manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, die Speicherdauer beschränkt sich jedoch auf die aktuelle Sitzung. Bei Cookies handelt es sich um Informationen, die ein Webserver auf Ihrem Endgerät hinterlegt, um dieses identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.
Sind diese Mechanismen für den Betrieb der Webseite und die Bereitstellung bestimmter Funktionen technisch notwendig, erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung wird über unser Einwilligungsbanner abgefragt und kann jederzeit widerrufen werden.
Consent Management
Um datenschutzrechtlichen Anforderungen zu entsprechen, setzen wir auf unserer Webseite ein Consent-Management-Tool ein. Mit diesem Tool holen wir die erforderlichen Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Einwilligungspflichtige Dienste werden erst nach Ihrer Zustimmung geladen. Die erteilten Einwilligungen werden dokumentiert und gespeichert. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher wir als Verantwortlicher unterliegen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
CCM19 Cookie Consent Manager
Wir nutzen auf unserer Webseite den Dienst CCM19 Cookie Consent Manager. Anbieter des Dienstes ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Weitere Informationen finden Sie unter: https://www.ccm19.de/datenschutzerklaerung.html
Ihre Einwilligung können Sie jederzeit über die Einstellungen des Einwilligungsbanners auf unserer Webseite anpassen oder widerrufen.
Schriftarten und Icons
Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts. Diese Schriftarten werden lokal auf unserem Server gehostet und beim Aufruf unserer Webseite direkt von dort geladen. Es findet dabei keine Verbindung zu Servern von Google statt, und es werden keine personenbezogenen Daten an Google übertragen.
Darüber hinaus setzen wir den Icon-Dienst Font Awesome ein. Anbieter ist die Fonticons Inc., 307 S Main St, Bentonville, Arkansas 72712, USA. Sofern die Icons von den Servern des Anbieters geladen werden, kann es zu einer Datenübertragung in ein Drittland (USA) kommen. Das Laden erfolgt in diesem Fall ausschließlich nach Ihrer Einwilligung über unser Einwilligungsbanner; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://fontawesome.com/privacy
Kartendienst / Google Maps
Wir binden auf unserer Webseite Kartenmaterial des Dienstes Google Maps ein, um Ihnen unseren Standort anzuzeigen. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an den Server des Anbieters übertragen; je nach Anbieter werden zusätzlich Cookies und weitere Technologien geladen.
Zu einer Verarbeitung kommt es nur, wenn Sie über unser Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung erfolgt die Datenverarbeitung nicht. Widerrufen Sie Ihre Einwilligung, beenden wir diese Datenverarbeitung; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
LeadConnector
Wir nutzen auf unserer Webseite den Dienst LeadConnector. Anbieter des Dienstes ist die HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Über diesen Dienst werden unter anderem Formulare, Buchungs- und Reservierungsfunktionen sowie die Anzeige von Gästebewertungen auf unserer Webseite bereitgestellt.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau. Weitere Informationen: https://www.gohighlevel.com/privacy-policy
Kontaktformular
Auf unserer Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu erreichen. Dabei werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist. In allen übrigen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen und der Pflege von Geschäftsbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden auf den Servern unseres Hostinganbieters gespeichert (siehe Abschnitt „Hosting und Content Delivery Network“) und nicht an sonstige Dritte weitergegeben. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Tischreservierung
Auf unserer Webseite haben Sie die Möglichkeit, einen Tisch zu reservieren. Für die Reservierung geben Sie die im Formular abgefragten Daten sowie Ihren Wunschtermin ein. Die eingegebenen Daten verwenden wir zur Planung, Durchführung und gegebenenfalls Nachbereitung Ihrer Reservierung. Die Daten werden auf den Servern unseres Hostinganbieters gespeichert (siehe Abschnitt „Hosting und Content Delivery Network“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Telefonische Kontaktaufnahme oder E-Mail-Kontakt
Wir haben entsprechend der gesetzlichen Vorgaben eine Telefonnummer und eine E-Mail-Adresse auf unserer Webseite angegeben. Die auf diesen Wegen übermittelten Daten werden von uns gespeichert, um entsprechende Anfragen bearbeiten oder die anfragende Person kontaktieren zu können. Diese Daten werden ohne Einwilligung nicht an Dritte weitergegeben. Erfolgt die Kontaktaufnahme zu vorvertraglichen bzw. vertraglichen Zwecken, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei allen sonstigen Kontaktaufnahmen stützt sich die Verarbeitung auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
Websecurity
Auf unserer Webseite verwenden wir Tools, die vor unerlaubten Zugriffen, Spam und sonstigen Angriffen schützen. Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, die Sicherheit unserer Webseite zu gewährleisten.
CRM und Online-Marketing
Wir nutzen die Dienstleistungen der Limbach Asset Services GmbH (Marke: Simplefy), Willscheider Weg 13a, 53560 Vettelschoß, Deutschland, für den Betrieb unserer Webseite, die Verwaltung von Kundenkontakten sowie zur Erbringung unseres Online-Marketings. In diesem Zusammenhang können Ihre personenbezogenen Daten an die Limbach Asset Services GmbH übermittelt bzw. durch diese in unserem Auftrag verarbeitet werden.
Mit Hilfe dieser Plattform sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon kanalübergreifend zu erfassen, zu sortieren und zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer möglichst effizienten Kundenverwaltung, Kundenkommunikation und einem effektiven Online-Marketing. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Mit der Limbach Asset Services GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Das technische Hosting der Anwendung erfolgt durch HighLevel Inc. (siehe Abschnitt „Hosting und Content Delivery Network“).
Auf unserer Webseite verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), auf unseren WhatsApp-Kanal (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland), auf unseren Ticketshop sowie auf ein Buchungsportal für Übernachtungen.
Es handelt sich dabei ausschließlich um einfache Verlinkungen. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie den entsprechenden Link aktiv anklicken. Für die Datenverarbeitung auf den verlinkten Angeboten sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen. Bei einem Besuch unserer Social-Media-Profile werden Ihre Daten von den Betreibern der Netzwerke verarbeitet, teilweise gemeinsam mit uns als Seitenbetreiber. Bitte informieren Sie sich hierzu in den Datenschutzhinweisen der jeweiligen Anbieter.
Externe Links
Diese Webseite kann Links zu Webseiten Dritter enthalten. Folgen Sie einem Link zu einer Webseite außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über eigene Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten an das Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt des Klicks sowie die Seite, auf der Sie den Link angeklickt haben. Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des Europäischen Wirtschaftsraums führen können.