Image Alt

Datenschutz

Haberl Gastronomie

Datenschutzhinweise

I. Auf einen Blick – Datenverarbeitung auf unserer Webseite

Liebe Gäste und Besucher,

wir freuen uns, dass Sie auf unserer Webseite vorbeischauen und hoffen, Sie bald „live“ als Gast in einem unserer Betriebe begrüßen zu dürfen!

Wir möchten, dass Sie sich bei uns rundum wohlfühlen – online wie offline.
Zu einem guten Service gehört für uns daher selbstverständlich auch der sorgsame Umgang mit Ihren Daten.

Auf dieser Seite möchten wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite informieren und Sie über Ihre Rechte aus den Datenschutzgesetzen aufklären.

Ihr Team der Haberl Gastronomie

 

II. Allgemeine Hinweise und Pflichtinformationen

  1. Verantwortliche Stelle
    Für die Verarbeitung Ihrer Daten sowohl online als auch vor Ort verantwortlich ist die
    Haberl Gastronomie e.K.
    Linienstraße 93
    82041 Oberhaching
    Telefon: 089/358 900 0
    Telefax: 089/358 900 910
    E-Mail: info@haberl.de
    Internet: www.haberl.de
  2. Datenschutzbeauftragter
    Wir haben einen externen Datenschutzbeauftragten benannt.

Sie können diesen erreichen:
– per E-Mail: goetz.blechschmidt@msecure.de
– telefonisch: (089) 716 8024-0

msecure GmbH
Götz Blechschmidt
Bajuwarenring 21
82041 Oberhaching

III. Beschreibung und Umfang der Datenverarbeitung

A. Allgemeine und technisch notwendige Verarbeitungen

  1. Bereitstellung der Webseite

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

Folgende Daten werden hierbei von uns erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • das Betriebssystem des Endgeräts des Nutzers
  • Internet-Service-Provider des Nutzers
  • IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • die vorherige Website des Nutzers, von der der Nutzer auf unsere Website gelangt (Referrer-URL)
  1. a) Zweck der Datenverarbeitung

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).

  1. b) Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Website Betreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).

  1. c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

  1. E-Mail und Kontaktformular

Über unser Kontaktformular und die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders (in jedem Fall die E-Mail-Adresse) zusammen mit dem Inhalt der Nachricht gespeichert.

a) Zweck der Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung des Inhalts der Kontaktaufnahme.

  1. b) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge der Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes, gleichgerichtetes Interesse von uns als Verantwortliche an der Kommunikation mit der die Nachricht übermittelnden Person).

Zielt die Anfrage auf den Abschluss bzw. die Erfüllung eines Vertrags (z. B. bei einer Reservierungsanfrage) ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).

  1. c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder über das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist. Für den Fall der Vorbereitung bzw. Durchführung von Verträgen können sich aus gesetzlichen (z.B. steuerrechtlichen) Vorgaben längere Aufbewahrungsfristen ergeben.

  1. d) Widerspruchsmöglichkeit

Sie haben als Nutzer jederzeit die Möglichkeit, der Datenverarbeitung mit Wirkung für die Zukunft zu widersprechen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

  1. Online-Reservierungssystem

Wir nutzen zur Abwicklung Ihrer Reservierungen und Zahlungen das Online-System der Festzelt OS GmbH (www.festzelt-os.com), München.

  1. a) Zweck der Verarbeitung

Zweck der Verarbeitung ist die Bereitstellung einer Online-Plattform zur Verwaltung von Reservierungen, der Anzeige von Tischen und ihrer Verfügbarkeit, der Erstellung und dem Versand von Buchungsbestätigungen, Rechnungen und Gutscheinen, der Unterstützung des Personals bei der Einlasskontrolle am Festzelt sowie der Erstellung von Analysen und Statistiken.

b) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, die Sie uns vor Nutzung des Reservierungsportals erteilt haben.
Diese Einwilligung können Sie jederzeit mit einer formlosen E-Mail an info@ochsenbraterei.de mit Wirkung für die Zukunft widerrufen. Bis zu diesem Zeitpunkt rechtmäßig durchgeführte Verarbeitungen bleiben von dem Widerruf unberührt.

Soweit die Nutzung des Portals auf den Abschluss bzw. die Erfüllung eines Vertrags abzielt, ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).

  1. c) Weitergabe von Daten / DrittstaatenverarbeitungDas System wird in deutschen Rechenzentren der Amazon Web Services EMEA SARL (AWS), Luxemburg, als Unterauftragnehmer der Festzelt OS GmbH betrieben. AWS ist durch vereinbarte Standardvertragsklauseln der EU zur Einhaltung der Datenschutzvorschriften verpflichtet. Zusätzlich sichert AWS zu, über jeden Fall von Zugriffsersuchen durch US-Behörden auf unsere Kundendaten zu informieren und diese nach Möglichkeit abzuwehren, soweit dies gesetzlich zulässig ist. Überdies werden Ihre Daten verschlüsselt, wobei die Schlüsselverwaltung bei Festzelt OS liegt. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtsprechung kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht und es nicht mit absoluter Gewissheit ausgeschlossen werden kann, dass ein Zugriff durch US-Behörden oder -dienste erfolgen könnte.d) Dauer der SpeicherungDie Daten werden nur so lange verarbeitet, wie es für die Zwecke der Verarbeitung erforderlich ist.
    Im Falle des Widerrufs Ihrer Einwilligung werden die Daten unverzüglich gelöscht, sofern nicht andere gesetzliche Vorgaben (insbesondere steuer- und abgabenrechtliche Vorschriften) oder andere Rechtsgründe eine weitere Verarbeitung oder Aufbewahrung zwingend erfordern.
  2. Foto- und Videoaufnahmen im Festzelt

Durch uns oder Dritte werden regelmäßig Foto- und Videoaufnahmen im Rahmen der Veranstaltung erstellt. Dabei lässt es sich nicht vermeiden, dass Sie eventuell auf Foto- oder Videomaterial zu sehen sein können.
Wir führen ausschließlich die Verarbeitung solcher Bilddaten durch, die im Rahmen der Vorgaben des § 23 Abs. 1 Nr. 2, 3 KUG ohne explizite Einwilligung zulässig sind (Bilder von Personen als „Beiwerk“).

a) Zweck der Verarbeitung

Im Vordergrund steht hier die Darstellung von größeren Gruppen bzw. der Stimmung im Festzelt zum Zwecke der öffentlichen Kommunikation (Werbung).

b) Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Eigenwerbung gem. Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

c) Dauer der Verarbeitung

Die Daten werden nach Zweckverfall, d. h. nach Beendigung der jeweiligen Werbe- bzw. Promotionmaßnahme gelöscht.

 

B. Analyse- und Marketingtools

  1. Google Tag Manager – Verwaltung von ToolsWir setzen den Google Tag Manager ein. Der Google Tag Manager ist ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und effizient verwalten können.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen haben.

  1. a) Zweck der Verarbeitung

Als Webseitenbetreiber haben wir ein Interesse an der schnellen und unkomplizierten Verwaltung der unterschiedlichen Tools auf unserer Website.

Der Google Tag Manager erfasst Daten auf der Webseite und leitet diese an die angebundenen Analyse-Tools weiter. Diese Tools (z. B. Google Analytics) speichern und werten diese dann aus, falls sie aktiviert sind.

Der Google Tag Manager ist eine Domain und speichert selbst keine Daten. Er hat darauf keinen Zugriff. Der Tag Manager erhebt lediglich Daten dazu, wie einzelne Tags verwendet werden. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in den Vereinigten Staaten übertragen werden kann.

  1. b) Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie uns über unser Consent Banner erteilt haben).

Die Datenschutzerklärung von Google finden sie hier: https://policies.google.com/privacy?hl=de

Google verarbeitet Ihre Daten u.a. auch in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Einbeziehung der sog. Standard Contractual Clauses (SCC) der Europäischen Kommission abgeschlossen. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtsprechung kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht.

  1. c) Dauer der Verarbeitung

Daten werden durch den Tag Manager selbst nicht gespeichert. Ihre Einwilligung zur Verwendung des Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

  1. Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortlicher Anbieter für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
  1. a) Zweck der VerarbeitungIm Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website pseudonym auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
  2. b) Empfänger

Empfänger der Daten sind/können sein:

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Nähere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/
und unter https://policies.google.com/?hl=de

b) Drittlandstransfer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister einen Vertrag unter Einbezug der EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

  1. c) Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

  1. d) Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

e) Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren.

IV. Hinweise zur Videoüberwachung im Festzelt

In und um das Festzelt wird mittels optisch-elektronischer Geräte eine visuelle Überwachung durchgeführt (Videoüberwachung mit Liveübertragung und Aufzeichnungsfunktion).

  1. a) Zweck der Verarbeitung

Die Videoüberwachung dient dem Schutz von Leben, Gesundheit und Freiheit von Personen auf dem Gelände des Festzelts.

  1. b) Rechtgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO i. V. m. § 4 Abs. 1 BDSG.
Das berechtigte Interesse der verantwortlichen Stelle ergibt sich aus den Zwecken der Verarbeitung, § 4 Abs 1 Nr. 3 BDSG.
Aufgrund der erhöhten Gefahrenlage während des Oktoberfests ist die Verarbeitung erforderlich, geeignet und verhältnismäßig, um die genannten Schutzziele zu erreichen.

  1. c) Speicherdauer

Die erhobenen Daten (Videoaufzeichnungen) werden grundsätzlich nach 72 Stunden gelöscht, sofern nicht sonstige Rechtsgründe entgegenstehen.

V. Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie Angaben über das Bestehen einer automatisierten Entscheidungsfindung (Profiling);
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie: die Richtigkeit der Daten bestreiten; die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen; wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine entsprechende E-Mail-Nachricht an uns. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
  • gemäß Art. 21 DSGVO WIDERSPRUCH GEGEN DIE DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. Sofern sich Ihr Widerspruch gegen Direktwerbung richtet, werden wir dies unverzüglich umsetzen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse der verantwortlichen Stelle oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.
    Die für uns zuständige Behörde ist das
    Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
    Promenade 18
    91522 Ansbach