Wir legen größten Wert auf den Schutz Ihrer persönlichen Daten. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Diese Erklärung gilt für alle Interaktionen im Rahmen unserer Website, unabhängig von den verwendeten Domains, Plattformen oder Endgeräten.
Personenbezogene Daten im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z.B. Name, Adresse, E-Mail-Adresse oder auch Ihr Nutzungsverhalten. Welche Daten im Detail verarbeitet werden und wie sie genutzt werden, hängt maßgeblich von den von Ihnen in Anspruch genommenen Diensten ab. Neben diesen Informationen bieten wir Ihnen auf unserer Website auch weitere Einblicke in unsere Angebote, wie zum Beispiel die Möglichkeit, spezielle Anlässe zu feiern oder geburtstagskuchen versenden zu lassen.
In unserer Datenschutzerklärung verwenden wir verschiedene weitere Begriffe, wie sie in der DSGVO definiert sind, darunter “Verarbeitung”, “Einschränkung der Verarbeitung”, “Profiling”, “Pseudonymisierung”, “Verantwortlicher”, “Auftragsverarbeiter”, “Empfänger”, “Dritter”, “Einwilligung”, “Aufsichtsbehörde” und “internationale Organisation”. Die entsprechenden Definitionen finden Sie in Artikel 4 der DSGVO.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:
Blockhaus Nikolskoe Gaststättenbetriebsgesellschaft mbH
GSG-Hof Geneststr. 5
10829 Berlin
Telefon: +49 (0)30 509310-100
Fax: +49 (0)30 509310-109
E-Mail: info@blockhaus-nikolskoe.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
mip Consult GmbH
Rechtsanwalt Asmus Eggert
Wilhelm-Kabus-Str. 9
10829 Berlin
Telefon: +49 (0)30 509310-100
www.sofortdatenschutz.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen bei der Nutzung unserer Website und gegebenenfalls im Rahmen unserer Geschäftsbeziehung erhalten.
Bei der rein informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir lediglich die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Beim Zugriff auf unsere Website erfassen wir folgende Zugriffsdaten, die technisch notwendig sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (d.h. Name der konkret aufgerufenen Webseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Betriebssystem und dessen Oberfläche, Sprache und Version sowie Typ der Browsersoftware, Meldung über erfolgreichen Abruf.
Des Weiteren erhalten wir Ihre personenbezogenen Daten, wenn Sie uns über Kontaktformular oder E-Mail kontaktieren. Hierzu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer und gegebenenfalls die Daten, die Sie uns als Nachricht übermitteln (im Folgenden “Kontaktdaten”).
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten gemäß den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) zu den folgenden Zwecken und auf Basis der nachstehenden Rechtsgrundlagen:
3.1. Verarbeitung basierend auf Einwilligung
Haben Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt, insbesondere zur Kontaktaufnahme (z.B. über unser Kontaktformular oder per E-Mail zur Bearbeitung der Anfrage, Versand von Newslettern, Werbung per Telefon, E-Mail, SMS etc.), so ist diese Verarbeitung aufgrund Ihrer Erlaubnis rechtmäßig. Eine Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirksam ist. Verarbeitungen, die vor dem Widerruf stattgefunden haben, sind davon nicht betroffen. Den Widerruf können Sie an die oben genannten Kontaktdaten oder an via@sofortdatenschutz.de senden.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3.2. Vertragliche und vorvertragliche Maßnahmen
Bei der Kontaktaufnahme mit uns (via Kontaktformular oder E-Mail) werden Ihre Daten zum Zwecke der Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet, dies auch auf Basis der Durchführung vorvertraglicher Maßnahmen. Unsere digitalen Plattformen sind darauf ausgelegt, Ihnen ein umfassendes Erlebnis zu bieten, sei es bei der Informationssuche oder der Planung besonderer Events, für die Sie vielleicht sogar einen geburtstagskuchen betty bossi in Betracht ziehen.
Bei der Buchung von Übernachtungen bitten wir Sie um Angabe Ihres Titels, Namens, E-Mail-, Telefon- und Adressdaten sowie der Namen der weiteren Gäste. Zur Abwicklung der Buchung nutzen wir die Buchungssoftware der protel hotelsoftware GmbH, Europaplatz 8, 44269 Dortmund, Deutschland (Datenschutzerklärung: http://www.protel.net/de/impressum/).
Rechtsgrundlage: Vorvertragliche Maßnahmen auf Anfrage der Person, Art. 6 Abs. 1 lit. b DSGVO, oder Erfüllung eines Vertrages, Art. 6 Abs. 1 lit. b DSGVO.
3.3. Bewerbungsverfahren
Wenn Sie uns (via Kontaktformular oder E-Mail) im Zusammenhang mit Ihrer Bewerbung kontaktieren, verarbeiten wir Ihre Daten, um Ihre Eignung für die Stelle (oder gegebenenfalls andere offene Stellen in unseren Unternehmen) zu prüfen und den Bewerbungsprozess durchzuführen. Ihre Bewerbungsdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden anschließend intern an die für die jeweilige offene Stelle zuständige Abteilung weitergeleitet. Dort wird über das weitere Vorgehen entschieden. Grundsätzlich haben nur diejenigen Personen im Unternehmen Zugriff auf Ihre Daten, die dies für die ordnungsgemäße Durchführung unseres Bewerbungsverfahrens benötigen.
Rechtsgrundlage: Begründung eines Beschäftigungsverhältnisses, § 26 BDSG, und nach Abschluss des Bewerbungsverfahrens im Falle einer Ablehnung zur Wahrung berechtigter Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO (Abwehr von Ansprüchen), gegebenenfalls, sofern eine Einwilligung vorliegt, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3.4. Wahrung berechtigter Interessen
Wir verarbeiten Ihre Zugriffsdaten (siehe oben unter Punkt 2 genannte Daten), um unsere berechtigten Interessen oder die Interessen Dritter zu wahren. Insbesondere verfolgen wir folgende berechtigte Interessen:
- Gewährleistung der IT-Sicherheit, insbesondere der Sicherheit der Website; wir speichern die IP-Adresse auch für den Fall, dass jemand unter Nutzung der Kommentarfunktion rechtswidrige Inhalte (Beleidigungen, verbotene Propaganda etc.) hinterlässt und wir zur Wahrung unserer eigenen Rechtssicherheit den Verfasser ermitteln können müssen.
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben.
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.
Wir legen Wert auf Details, sei es bei der Gestaltung unserer Services oder bei der Sicherstellung, dass Ihre Anfragen bezüglich besonderer Wünsche, wie beispielsweise einem geburtstagskuchen ritterburg, effizient bearbeitet werden.
Rechtsgrundlage: Im Rahmen der Interessenabwägung zur Wahrung berechtigter Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4. Wer kann auf meine Daten zugreifen?
Innerhalb der Organisation erhalten diejenigen Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Darüber hinaus können auch von uns beauftragte Auftragsverarbeiter (Art. 28 DSGVO) für die genannten Zwecke Zugriff auf Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Vertrieb und Marketing. Sofern wir Auftragsverarbeiter zur Erbringung unserer Leistungen einsetzen, treffen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten gemäß geltendem Recht.
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten an Dritte nur weiter, wenn dies beispielsweise gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für Vertragszwecke oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO am wirtschaftlichen und effektiven Betrieb unseres Geschäfts erforderlich ist oder Sie in die Datenübermittlung eingewilligt haben. Bei rein informatorischer Nutzung der Website geben wir keine Daten an Dritte weiter.
5. Wie lange werden meine Daten aufbewahrt?
IP-Adressen werden anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus der eigentlichen IP-Adresse 127.0.0.1 wird beispielsweise 127.0.0.*. Auch IPv6-Adressen werden anonymisiert. Die anonymisierten IP-Adressen werden 60 Tage lang aufbewahrt. Details zum verwendeten Verzeichnisschutz-Benutzer werden nach einem Tag anonymisiert. Fehlerprotokolle, die fehlerhafte Seitenaufrufe aufzeichnen, werden nach sieben Tagen gelöscht. Diese enthalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Website. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen bis zur endgültigen Klärung des jeweiligen Vorfalls.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung eines Vertrages über das Kontaktformular oder per E-Mail umfasst.
Bewerberdaten werden im Falle einer Absage nach 6 Monaten gelöscht. Haben Sie einer weitergehenden Speicherung Ihrer personenbezogenen Daten zugestimmt, überführen wir Ihre Daten in unseren Bewerberpool. Dort werden die Daten gelöscht, wenn Sie Ihre Einwilligung widerrufen oder spätestens nach 5 Jahren. Sollten wir die ausgeschriebene Stelle mit Ihnen besetzen, werden Ihre Daten in unserem Personalverwaltungssystem gespeichert.
Zudem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort genannten Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bzw. zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre betragen, in bestimmten Fällen aber bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
6. Werden Daten an ein Drittland oder an eine internationale Organisation übermittelt?
Die bereitgestellten Daten werden innerhalb der Europäischen Union und in den USA verarbeitet. Für Länder ohne Angemessenheitsbeschluss der Kommission gemäß Artikel 45 DSGVO, wie es bei den USA (Google, Salesforce, Adobe) der Fall ist, vereinbaren wir mit den Empfängern Ihrer Daten in der Regel EU-Standardvertragsklauseln oder holen Ihre Einwilligung für die Datenübermittlung ein.
Hinweis: Der Schutz personenbezogener Daten in den USA entspricht nicht dem von der EU geforderten Datenschutzniveau. Insbesondere gibt es keine durchsetzbaren Rechte zum Schutz Ihrer Daten vor dem Zugriff staatlicher Behörden. Es besteht daher das Risiko, dass diese staatlichen Stellen auf die personenbezogenen Daten zugreifen können, ohne dass der Datenübermittler oder der Empfänger dies wirksam verhindern kann.
7. Was sind meine Rechte als betroffene Person?
Ihre Rechte als betroffene Person:
7.1. Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese personenbezogenen Daten zu erhalten. In diesem Fall stellen wir Ihnen die gespeicherten personenbezogenen Daten zur Verfügung. Sie haben zudem ein Recht auf die in Art. 15 Abs. 1 DSGVO näher bezeichneten Informationen.
7.2. Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen und die Vervollständigung unvollständiger personenbezogener Daten zu fordern.
7.3. Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
7.4. Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Sie können das Recht haben, die Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn beispielsweise kein berechtigter Geschäftszweck mehr für eine solche Verarbeitung besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern).
7.5. Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO haben Sie ein Recht auf Datenübertragbarkeit. Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten, die wir in einem automatisierten Verfahren aufgrund des zwischen uns bestehenden Vertrages oder Ihrer Einwilligung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. Um Ihnen die Planung zu erleichtern, bieten wir nicht nur transparente Informationen, sondern auch Inspirationen, falls Sie erwägen, kuchen zum geburtstag selber backen möchten.
7.6. Widerrufsrecht bei Einwilligung
Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt und die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7.7. Beschwerderecht bei der Aufsichtsbehörde
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
7.8. Widerspruchsrecht nach Art. 21 DSGVO
Wir weisen Sie zudem auf Ihr Widerspruchsrecht gemäß Art. 21 DSGVO hin:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Basis einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Widersprüche bedürfen keiner besonderen Form und es entstehen keine Kosten, außer den Übermittlungskosten nach den Basistarifen. Ein Widerspruch sollte möglichst an die oben genannte Adresse oder E-Mail gerichtet werden:
Blockhaus Nikolskoe Gaststättenbetriebsgesellschaft mbH
GSG-Hof Genestr. 5
10829 Berlin
oder per E-Mail an: via@sofortdatenschutz.de
Die oben genannten Mitteilungen und von Ihnen angeforderten Maßnahmen werden Ihnen gemäß Art. 12 Abs. 5 DSGVO unentgeltlich zur Verfügung gestellt.
8. Inwieweit findet eine automatisierte Einzelfallentscheidung einschließlich Profiling statt?
Im Rahmen des Zugriffs auf unsere Website oder im Rahmen der Kontaktaufnahme per Formular oder E-Mail nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist. Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
9. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Sie müssen die personenbezogenen Daten bereitstellen, die für die Nutzung unserer Website aus technischen oder IT-sicherheitstechnischen Gründen erforderlich sind. Wenn Sie diese Daten nicht bereitstellen, können Sie unsere Website nicht nutzen.
Bei der Kontaktaufnahme per Formular oder E-Mail müssen Sie lediglich die personenbezogenen Daten bereitstellen, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Andernfalls können wir Ihre Anfrage nicht bearbeiten.
10. Newsletter
Mit den folgenden Informationen klären wir Sie über unseren Newsletter sowie die Anmelde-, Versand- und Auswertungsverfahren auf und informieren Sie über Ihre Widerspruchsrechte. Wenn Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang des Newsletters und den beschriebenen Verfahren einverstanden.
Newsletter-Inhalte: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (im Folgenden “Newsletter”) nur aufgrund der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret beschrieben werden, sind diese für die Einwilligung der Nutzer maßgeblich. Liegt keine gesonderte Beschreibung vor, erhalten Sie in unseren Newslettern Informationen über unsere Produkte, Angebote und Aktionen sowie Informationen zu unserem Unternehmen.
Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung dient dazu, sicherzustellen, dass sich nur Personen für unseren Newsletter anmelden,