Datenschutz
Cookie Einstellungen: ändern
Willkommen auf unseren Internetseiten!
Nicht erst seit der Einführung der DSGVO legt die Alte Wache in Freiburg sehr hohen Wert auf die Einhaltung der datenschutzrechtlichen Bestimmungen. Auch davor war das schon so. Nichtsdestotrotz erklären wir Ihnen hier alles rund um den Datenschutz auf dieser Webseite, denn wir möchten, dass Sie bei Ihrem Onlinebesuch ein sicheres Gefühl haben.
Grundsätzlich ist der Besuch unserer Internetseiten erst einmal ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services in Anspruch nehmen möchten, z.B. wenn Sie in unserem Online-Shop Weine ordern möchten, könnte jedoch eine Verarbeitung personenbezogener Daten notwendig werden. Sollte darüber hinaus die Verarbeitung personenbezogener Daten erforderlich sein und für eine solche Verarbeitung keine gesetzliche Grundlage bestehen, holen wir vor der Verarbeitung Ihre Einwilligung ein.
Die Verarbeitung Ihrer personenbezogenen Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets unter Einhaltung der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sowie in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Damit gehen dann auch Ihnen zustehende Rechte als Betroffener der datenschutzrechtlichen Verarbeitung einher, über die wir Sie ebenfalls aufklären möchten.
Als verantwortliche Stelle haben wir im Vorfeld zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internet-basierte Datenübertragungen (z.B. E-Mail) grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht immer gewährleistet werden kann. Insbesondere dann nicht, wenn die Übertragungen außerhalb unseres Einflussbereichs stattfinden. Aus diesem Grund steht es Ihnen jederzeit frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, postalisch oder auch ganz persönlich an uns zu übermitteln.
Datenschutzspezifische Begriffe
Unsere Datenschutzerklärung beinhaltet Begriffe, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet werden.
Unsere Datenschutzerklärung soll für Sie als Besucher dieser Internetseiten nachvollziehbar und verständlich sein. Um dies zu gewährleisten, listen wir nachfolgend die von uns verwendeten Begriffsbestimmungen gemäß den Formulierungen aus Art. 4 DSGVO auf:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder direkte Ansprache wie z.B. „Sie“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
f) Verantwortliche Stelle
Die verantwortliche Stelle oder der für die Verarbeitung Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
g) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
h) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
i) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
j) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung auf freiwilliger Basis, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Name und Anschrift des für die Verarbeitung Verantwortlichen
Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Alte Wache – Haus der badischen Weine GmbH
Münsterplatz 38
79098 Freiburg
Tel.: 0761/202870
E-Mail: info@alte-wache.com
Datenschutzbeauftragter
Der Verantwortliche hat einen externen Datenschutzbeauftragten benannt:
Sebastian Koye
datenschutzklinik
Tullastr. 89
79108 Freiburg
Tel.: 0761-76 99 25 50
E-Mail: datenschutz(at)datenschutzklinik.de
Web: www.datenschutzklinik.de
Cookies
Wir verwenden auf unseren Internetseiten Cookies. Das sind kleine Textdateien, die über einen Internetbrowser (z.B. Firefox, Chrome, Safari, Edge, Internet Explorer, Opera) auf Ihrem Computersystem gespeichert werden.
In der Regel enthalten diese eine Cookie-ID. Das ist eine eindeutige Kennung des Cookies und besteht aus einer Zeichenfolge, anhand derer Internetseiten und Server dem von Ihnen genutzten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Sie können der Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Erfassung von allgemeinen Daten und Informationen über die Internetseite
Rufen Sie unsere Internetseite auf, erfasst unser System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:
- verwendeten Browsertypen und Versionen
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer)
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
- eine Internet-Protokoll-Adresse (IP-Adresse)
- der Internet-Service-Provider des zugreifenden Systems
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme diene
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie als betroffene Person. Diese Informationen werden vielmehr benötigt, um
- die Inhalte unserer Internetseite korrekt auszuliefern
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten
- um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen
Diese anonym erhobenen Daten und Informationen werden von uns daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, Datenschutz und Informationssicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten der betroffenen Personen gespeichert und nach 180 Tagen wieder gelöscht
Kontaktmöglichkeit über die Internetseite
Auf unserer Internetseite finden Sie ein Kontaktformular, das eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglicht. Hierfür setzen wir eine allgemeine E-Mail-Adresse ein, auf die mehrere intern beauftragte Personen Zugriff haben.
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Bestellungen über die Webseite
Über den Online-Shop auf unsere Webseite haben Sie die Möglichkeit, Ihre Lieblingsweine oder solche, die es noch werden sollen, zu bestellen. Sie können die Bestellungen vornehmen, ohne sich dabei auf unserer Internetseite registrieren zu müssen. Als zweite Möglichkeit bieten wir Ihnen an, sich in unserem Online-Shop als Kunde für künftige Bestellungen zu registrieren. Eine Registrierung hat für Sie den Vorteil, dass Sie sich im Falle einer künftigen Bestellung direkt mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserem Shop einloggen können, ohne Ihre gesamten nachfolgend aufgeführten Kontaktdaten erneut komplett eingeben zu müssen.
Ihre personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Wenn Sie über unsere Webseite eine Bestellung tätigen, so erheben wir in unserem Online-Shop folgende Daten:
– Anrede, Vorname, Nachname,
– eine gültige E-Mail-Adresse,
– vollständige Anschrift,
– Telefonnummer (Festnetz und/oder Mobilfunk)
– Bankverbindung, Kreditkarteninformationen, Zahlungs-Dienstleister Informationen (z.B. PayPal, Klarna, etc.)
Die Verarbeitung dieser Daten erfolgt,
– Damit wir Sie als unseren Kunden identifizieren können;
– um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
– zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der Geltendmachung etwaiger Ansprüche gegen Sie;
– um die technische Administration unserer Webseite sicherzustellen;
– um unsere Kundendaten zu verwalten.
Zur Abwicklung der Bestellung in unserem Online-Shop geben wir Ihre personenbezogenen Daten an folgende externe Zahlungsdienstleister, mit denen wir zusammenarbeiten weiter:
– VR-Payment (Kreditkarte, Lastschrift) / Datenschutzerklärung VR-Payment
– PayPal / Datenschutzerklärung PayPal
– Klarna (Sofortüberweisung) / Datenschutzerklärung Klarna
Sofern Sie die direkte Überweisung nutzen, können Sie selbst entscheiden, ob Sie dies über das Online Banking Ihrer Hausbank nutzen oder einen beleghaften Überweisungsträger bei dieser einreichen.
Einer gesonderten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bedarf es hierbei nicht, da die Datenverarbeitung im Rahmen Ihrer Bestellung und somit gem. Art. 6 (1) lit. b) DSGVO zur Erfüllung von Verpflichtungen aus dem Ihrer Bestellung zugrunde liegenden Kaufvertrag oder aus berechtigtem Interesse unseres Unternehmens gem. Art. 6 (1) lit f) DSGVO erfolgt.
Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. (1) lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. (1) lit. a) DSGVO eingewilligt oder darum ersucht haben.
SSL Verschlüsselung
Wir nutzen auf unseren Internetseiten die SSL Verschlüsselung, um Ihre übermittelten Daten (z.B. über das Kontaktformular) auf dem Transportweg bestmöglich vor unbefugten Fremdzugriffen zu schützen. Erkennbar ist eine solche gesicherte Verbindung an dem Präfix „https://“ in der URL Ihrer Adresszeile, also z.B.:
https://www.alte-wache.com
Bei unverschlüsselten sieht das Präfix folgendermaßen aus: http://
Löschung und Sperrung von personenbezogenen Daten
Ihre personenbezogenen Daten speichern wir nur solange, wie es für den Speicherungszweck erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen landesspezifischen Gesetzgeber in Gesetzen oder Vorschriften, denen wir unterliegen, erlaubt wurde.
Entfällt der Speicherungszweck oder läuft eine o.g. vorgeschriebene Speicherfrist ab, werden Ihre personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Rechte der betroffenen Person
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie speichern.
Sollte dies der Fall sein, haben Sie das Recht auf folgende Informationen:
Die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Wenn Sie ihr Recht auf Auskunft geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten auch mittels einer ergänzenden Erklärung zu verlangen.
Möchten Sie ihr Recht auf Berichtigung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass wir personenbezogene Daten, die Sie betreffen unverzüglich löschen, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht aufgrund anderer gesetzlicher Vorschriften erforderlich ist:
– Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
– Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als verantwortliche Stelle gemäß Art. 17 (1) DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der zur Verfügung stehenden technischen Möglichkeiten und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche (z.B. Auftragsverarbeiter), die Ihre veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen Verantwortlichen die Löschung Ihrer personenbezogenen Daten, Kopien oder davon verlangt haben. Dies geschieht, soweit die Verarbeitung nicht aufgrund anderer gesetzlicher Bestimmungen erforderlich ist.
– Ihre personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
– Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
– Sie legen gemäß Art. 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DSGVO Widerspruch gegen die Verarbeitung ein.
– Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
– Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir als verantwortliche Stelle unterliegen.
– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DSGVO erhoben.
Wenn Sie ihr Recht auf Löschung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
– Eine der oben genannten Voraussetzungen trifft zu und Sie verlangen die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind.
– Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns als verantwortliche Stelle ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
– Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung Ihrer personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten.
– Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, jedoch benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und wollen z.B. eine Löschung verhindern.
– Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von uns als verantwortliche Stelle gegenüber denen von Ihnen als betroffene Person überwiegen.
Wenn Sie ihr Recht auf Einschränkung der Verarbeitung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln zu lassen, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 (1) lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Ferner haben Sie das Recht auf Datenübertragbarkeit gemäß Art. 20 (1) DSGVO und können verlangen, dass Ihre personenbezogenen Daten ohne Behinderung oder Nachteile direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Wenn Sie ihr Recht auf Datenübertragung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 (1) lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten Ihre personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Falls wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Ferner haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an einen unserer Mitarbeiter wenden. Es steht Ihnen außerdem frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 (3) DSGVO)
Sie haben das Recht, jederzeit Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen.
Wenn Sie ihr Recht auf Widerruf einer Einwilligung geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Einbindung von Google Maps
Auf unserer Webseite ist Google Maps über einen Link mit der Angabe der Koordinaten der Alten Wache zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen eingebunden. Zur Darstellung der Karte ist die Verarbeitung der IP-Adresse durch Google LLC. zwingend erforderlich.
Mit Google LLC. wurden EU-Standardvertragsklauseln geschlossen, die eine Datenverarbeitung garantieren, die dem Standard der DSGVO entspricht. Die Rechtsgrundlage dieser Datenverarbeitung ist unser besonderes Interesse gem. Art. 6 (1) lit. c) DSGVO, da die IP-Adresse benötigt wird, um Ihnen die Inhalte der Kartendarstellung überhaupt erst liefern zu können und wir daran interessiert sind, dass Sie mit gängigen Mitteln die Möglichkeit haben, die Alte Wache aufzufinden.
Bei dieser Verarbeitung erfolgt unsere Zusammenarbeit mit Google auf Grundlage eines Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, der hier abgerufen werden kann.
Die Datenschutzerklärung zu Google Maps finden Sie unter nachfolgendem Link: https://www.google.com/policies/privacy/
Die Möglichkeit zum Opt-Out finden Sie hier: https://adssettings.google.com/authenticated.
Social Media (Facebook & Instagram)
Die Alte Wache hat auf ihrer Internetseite Links zu ihren Social-Media-Profilen bei Facebook und Instagram verlinkt und überträgt aber keine personenbezogenen Daten an die jeweiligen Anbieter. Dies geschieht erst dann, wenn Sie sich in Ihrem jeweiligen Social-Media-Konto einloggen.
Weitere Informationen zu den Datenschutzbestimmungen der einzelnen Anbieter finden Sie in den Datenschutzerklärungen von Facebook und Instagram.
Personenbezogene Daten innerhalb des Bewerbungsverfahrens
Wenn Sie uns eine Bewerbung schicken, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Kommt es zu einem Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist z.B. die Aufbewahrung zur Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Allgemeine Rechtsgrundlagen für die Verarbeitung
Folgende Rechtsgrundlagen, die uns eine Verarbeitung von personenbezogenen Daten erlauben, können, sofern wir diese in vorstehenden Absätzen nicht explizit erwähnt haben, in Betracht kommen:
– für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen, dient uns als Rechtsgrundlage Art. 6 (1) lit. a) DSGVO.
– Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, bei Sie eine Vertragspartei sind (z.B. als Käufer von Produkten in einem Online Shop), basiert der Rechtsgrundlage für die Verarbeitung auf Art. 6 (1) lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
– Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so richtet sich die Verarbeitung nach Art. 6 (1) lit. c) DSGVO.
– In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Basis von Art. 6 (1) lit. d) DSGVO erfolgen.
– Ferner können Verarbeitungsvorgänge Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sein, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Ein berechtigtes Interesse unseres Unternehmens könnte angenommen werden, wenn Sie als betroffene Person unser Kunde sind (siehe dazu auch Erwägungsgrund 47 Satz 2 DSGVO). Somit erfolgt die Verarbeitung auf Grundlage von Art. 6 I lit. f) DSGVO. Ein solches berechtigtes Interesse ist z.B. die Fortführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nachfolgend sind beispielhaft zwei gängige Regelungen aufgeführt:
– 6 Jahre gemäß § 257 (1) HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)
– 10 Jahre gemäß § 147 (1) AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)
Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Sollten keine Aufbewahrungsfristen oder sonstige gesetzliche Regelungen die Aufbewahrung Ihrer personenbezogenen Daten regeln, so werden diese gelöscht oder gesperrt, sobald der Zweck der Verarbeitung erfüllt ist
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie überdies darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z.B. durch Steuervorschriften) sein kann oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergibt.
Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie als betroffene Person uns als verantwortliche Stelle Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit Ihnen einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.
Vor einer Bereitstellung personenbezogener Daten durch Sie müssen Sie sich an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt Sie einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.