1. Verantwortliche Stelle
Heinrich Asbach
Heinrich Asbach GmbH
Dorfplatz 1
36284 Hohenroda
Telefon: 06629 6123
E-Mail: info@zum-landecker.de
2. Allgemeine Hinweise zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten je nach Verarbeitungszweck auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungen benannt.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu 10 Jahren) stehen der Löschung entgegen. Nach Ablauf dieser Fristen werden die Daten gelöscht.
Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. Kontaktdaten) können wir Ihre Anfrage jedoch nicht bearbeiten bzw. einen Vertrag nicht erfüllen.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt.
3. Hosting
Diese Website wird gehostet bei:
netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe
Mit netcup wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Daten ausschließlich nach unserer Weisung und unter Einhaltung der DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung der Website).
4. SSL/TLS-Verschlüsselung
Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.
5. Server-Log-Dateien
Bei jedem Zugriff werden automatisch folgende Daten erfasst:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Zeitpunkt des Zugriffs
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung). Die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht. IP-Adressen werden dabei vollständig entfernt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
6. Cookies
Diese Website verwendet keine Cookies.
7. Kontaktaufnahme (E-Mail, Telefon)
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).
Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. WhatsApp-Kanal (Informations- und Neuigkeitenservice)
Wir betreiben einen WhatsApp-Kanal (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), über den wir Gäste und Interessierte über aktuelle Neuigkeiten, Veranstaltungen und Angebote unseres Betriebs informieren.
Funktionsweise und Einwilligung
Der Beitritt zum WhatsApp-Kanal erfolgt ausschließlich auf freiwilliger Basis durch aktives Abonnieren des Kanals seitens der Nutzerin oder des Nutzers. Mit dem Abonnieren erklären Sie sich damit einverstanden, Inhalte von uns über WhatsApp zu erhalten. Es handelt sich um einen reinen Broadcast-Kanal: Abonnentinnen und Abonnenten können Beiträge lesen und mit Emojis reagieren, jedoch keine Nachrichten an uns senden. Wer den Kanal abonniert hat, ist für andere Abonnentinnen und Abonnenten nicht sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abonnieren des Kanals). Die Einwilligung kann jederzeit durch Verlassen des Kanals (Abbestellen) widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Verarbeitete Daten
Im Rahmen des Kanalbetriebs werden durch WhatsApp/Meta technische Metadaten verarbeitet (u. a. Zeitpunkte des Abrufs, Geräteinformationen). Wir selbst erhalten keine personenbezogenen Daten der einzelnen Abonnentinnen und Abonnenten. Die Datenverarbeitung durch Meta unterliegt den eigenen Datenschutzrichtlinien von WhatsApp.
Datenübermittlung in die USA
Meta Platforms Ireland Limited übermittelt Daten in die USA. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (DPF-Eintrag). Ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy
9. Facebook und Instagram
Wir betreiben Auftritte auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Auf diesen Plattformen veröffentlichen wir regelmäßig aktuelle Informationen über unseren Betrieb, Veranstaltungen und Angebote. Von unserer Website verlinken wir auf diese Auftritte; auf unserer Website selbst werden dabei keine Daten durch Social-Media-Plugins erhoben.
Zweck und Rechtsgrundlage
Wir nutzen unsere Facebook- und Instagram-Auftritte zur Information und werblichen Kommunikation mit bestehenden und potenziellen Gästen. Nutzerinnen und Nutzer, die unsere Seiten auf Facebook oder Instagram folgen bzw. abonnieren, erklären durch diese freiwillige Handlung ihr Einverständnis, unsere Beiträge in ihrem Feed zu erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Gästekommunikation) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Nutzerinnen und Nutzer aktiv mit unseren Inhalten interagieren oder uns folgen). Die Einwilligung ist jederzeit durch Entfolgen bzw. Abbestellen widerrufbar.
Gemeinsame Verantwortlichkeit (Fanpages)
Für die Datenverarbeitung beim Betrieb unserer Facebook- und Instagram-Seiten sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich gemäß Art. 26 DSGVO. Meta erhebt dabei u. a. Statistikdaten über das Nutzungsverhalten (sog. „Insights“), die uns aggregiert und ohne Personenbezug zur Verfügung gestellt werden. Auf die technische Ausgestaltung dieser Verarbeitung durch Meta haben wir keinen Einfluss.
Die Vereinbarung zur gemeinsamen Verantwortlichkeit ist abrufbar unter: facebook.com/legal/controller_addendum
Datenübermittlung in die USA
Meta Platforms Ireland Limited übermittelt Daten in die USA. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (DPF-Eintrag). Ergänzend wird die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt (Details).
Datenschutzhinweise: Facebook · Instagram
10. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Anfragen richten Sie bitte an die oben genannten Kontaktdaten.
Widerruf von Einwilligungen
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Richten Sie Ihren Widerruf an die oben genannten Kontaktdaten oder – bei WhatsApp – durch Verlassen des Kanals, bei Facebook/Instagram durch Entfolgen der jeweiligen Seite.
Widerspruchsrecht (Art. 21 DSGVO)
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTES INTERESSE) ERFOLGT, HABEN SIE DAS RECHT, JEDERZEIT AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, ES LIEGEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE VOR, DIE IHRE INTERESSEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
SOFERN PERSONENBEZOGENE DATEN ZUR DIREKTWERBUNG VERARBEITET WERDEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN. DIE DATEN WERDEN DANN NICHT MEHR ZU DIESEM ZWECK VERARBEITET.
11. Beschwerderecht
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Aufsichtsbehörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de
