Image Alt

Datenschutz

Haberl Gastronomie

Datenschutzhinweise

I. Auf einen Blick – Datenverarbeitung auf unserer Webseite

Liebe Gäste und Besucher,

wir freuen uns, dass Sie auf unserer Webseite vorbeischauen und hoffen, Sie bald „live“ als Gast in einem unserer Betriebe begrüßen zu dürfen!

Wir möchten, dass Sie sich bei uns rundum wohlfühlen – online wie offline.
Zu einem guten Service gehört für uns daher selbstverständlich auch der sorgsame Umgang mit Ihren Daten.

Auf dieser Seite möchten wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite informieren und Sie über Ihre Rechte aus den Datenschutzgesetzen aufklären.

Ihr Team der Haberl Gastronomie

II. Allgemeine Hinweise und Pflichtinformationen

  1. Verantwortliche Stelle
    Für die Verarbeitung Ihrer Daten sowohl online als auch vor Ort verantwortlich ist die
    Haberl Gastronomie e.K.
    Linienstraße 93
    82041 Oberhaching
    Telefon: 089/358 900 0
    Telefax: 089/358 900 910
    E-Mail: info@haberl.de
    Internet: www.haberl.de
  2. Datenschutzbeauftragter
    Wir haben einen externen Datenschutzbeauftragten benannt.

Sie können diesen erreichen:
– per E-Mail: datenschutz@haberl.de
– telefonisch: (089) 716 8024-0

msecure GmbH
z.Hd. DSB Haberl
Bajuwarenring 21
82041 Oberhaching

III. Beschreibung und Umfang der Datenverarbeitung

A. Allgemeine und technisch notwendige Verarbeitungen

1. Bereitstellung der Webseite

Bei jedem Aufruf unserer Webseite erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.
Folgende Daten werden hierbei von uns erhoben:
– Informationen über den Browsertyp und die verwendete Version
– das Betriebssystem des Endgeräts des Nutzers
– Internet-Service-Provider des Nutzers
– IP-Adresse des Nutzers
– Datum und Uhrzeit des Zugriffs
– die vorherige Website des Nutzers, von der der Nutzer auf unsere Webseite gelangt (Referrer-URL)

a) Zweck der Datenverarbeitung
Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Webseite an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Webseite sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).
b) Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Webseite Betreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Webseite).
c) Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 14 Tagen der Fall, soweit keine rechtlichen Gründe im Einzelfall eine längere Aufbewahrungsdauer erforderlich machen. Eine darüberhinausgehende Speicherung zu statistischen, technischen Auswertungen ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

2. Session Cookies

Um bestimmte Funktionen in einigen Bereichen unserer Webseiten zu gewährleisten, kann es technisch erforderlich sein, sog. Session-Cookies zu nutzen. Dabei handelt es sich um Datensätze (Zeichenfolgen), die temporär auf Ihrem Endgerät gespeichert werden.
a) Zweck der Datenverarbeitung
Das Setzen von Session-Cookies dient dazu, einen aufrufenden Browser auch nach einem Seitenwechsel wiederzuerkennen. Die Daten dienen nicht dazu, eine Analyse des Verhaltens von Nutzern zu ermöglichen.
b) Rechtsgrundlage
Rechtsgrundlage für die Speicherung von Session-Cookies ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (unser berechtigtes Interesse an der Bereitstellung von bestimmten Funktionen auf unseren Webseiten). In Fällen, in denen die Verarbeitung von Session-Cookies der Vorbereitung oder Durchführung von Verträgen dient, ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.
c) Dauer der Speicherung
Session-Cookies werden beim Beenden des Browsers wieder gelöscht.

3. E-Mail und Kontaktformular

Über unser Kontaktformular und die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders (in jedem Fall Name und E-Mail-Adresse) zusammen mit dem Inhalt der Nachricht gespeichert. Optional kann durch den Nutzer eine Telefonnummer angegeben werden.
a) Zweck der Verarbeitung
Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung der Nachricht und der weitergehenden Kommunikation.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge der Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes, gleichgerichtetes Interesse von uns als Verantwortliche an der Kommunikation mit der die Nachricht übermittelnden Person).
Zielt die Anfrage auf den Abschluss bzw. die Erfüllung eines Vertrags (z. B. bei einer Reservierungsanfrage) ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).
c) Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder über das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist. Für den Fall der Vorbereitung bzw. Durchführung von Verträgen können sich aus gesetzlichen (z.B. steuerrechtlichen) Vorgaben längere Aufbewahrungsfristen ergeben.
d) Widerspruchsmöglichkeit
Sie haben als Nutzer jederzeit die Möglichkeit, der Datenverarbeitung mit Wirkung für die Zukunft zu widersprechen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

4. Umgang mit Bewerberdaten

Wir veröffentlichen auf unseren Webseiten Stellenausschreibungen. Als Nutzer der Webseite können Sie sich per E-Mail auf eine ausgeschriebene Stelle bewerben oder uns unabhängig davon eine Initiativbewerbung zukommen lassen. Der Umfang und die Art der verarbeiteten Daten bemisst sich allein danach, welche Daten Sie uns in diesem Zusammenhang von sich aus übermitteln.
a) Zweck der Verarbeitung
Zweck der Verarbeitung der durch Sie übermittelten Daten ist die Anbahnung eines Beschäftigungsverhältnisses. Die Daten werden ausschließlich zum Zweck der Personalrekrutierung und ggfs. getrennt von etwaigen anderen Daten verarbeitet.
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen).
c) Dauer der Speicherung
Im Falle einer erfolgreichen Bewerbung werden wir die übermittelten Daten zu unseren Personalakten nehmen und sie für die Dauer der gesetzlichen Aufbewahrungspflicht aufbewahren bzw. verarbeiten. Andernfalls werden wir Ihre übermittelten Daten ausschließlich für die Zwecke des Bewerbungsverfahrens verarbeiten und grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens automatisch löschen.

5. Online-Reservierungssystem

Wir nutzen zur Abwicklung Ihrer Reservierungen und Zahlungen das Online-System der Festzelt OS GmbH, Seitzstr. 23, 80538 München, Deutschland, die Ihre Daten in unserem Auftrag verarbeitet.
a) Zweck der Verarbeitung
Zweck der Verarbeitung ist die Bereitstellung einer Online-Plattform zur Verwaltung von Reservierungen, der Anzeige von Tischen und ihrer Verfügbarkeit, der Erstellung und dem Versand von Buchungsbestätigungen, Rechnungen und Gutscheinen, der Unterstützung des Personals bei der Einlasskontrolle am Festzelt sowie der Erstellung von Analysen und Statistiken.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, die Sie uns vor Nutzung des Reservierungsportals erteilt haben. Diese Einwilligung können Sie jederzeit mit einer formlosen E-Mail an info@ochsenbraterei.de mit Wirkung für die Zukunft widerrufen. Bis zu diesem Zeitpunkt rechtmäßig durchgeführte Verarbeitungen bleiben von dem Widerruf unberührt.
Soweit die Nutzung des Portals auf den Abschluss bzw. die Erfüllung eines Vertrags abzielt, ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).
c) Weitergabe von Daten / Drittstaatenverarbeitung
Das System wird in deutschen Rechenzentren der Amazon Web Services EMEA SARL (AWS), Luxemburg, als Unterauftragnehmer der Festzelt OS GmbH betrieben. AWS ist durch vereinbarte Standardvertragsklauseln der EU zur Einhaltung der Datenschutzvorschriften verpflichtet. Zusätzlich sichert AWS als Tochterunternehmen der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 mit Sitz in den USA zu, über jeden Fall von Zugriffsersuchen durch US-Behörden auf unsere Kundendaten zu informieren und diese nach Möglichkeit abzuwehren, soweit dies gesetzlich zulässig ist. Überdies werden Ihre Daten verschlüsselt, wobei die Schlüsselverwaltung bei Festzelt OS liegt. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtslage kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht und es nicht mit absoluter Gewissheit ausgeschlossen werden kann, dass ein Zugriff durch US-Behörden oder -dienste erfolgen könnte.
d) Dauer der Speicherung
Die Daten werden nur so lange verarbeitet, wie es für die Zwecke der Verarbeitung erforderlich ist. Im Falle des Widerrufs Ihrer Einwilligung werden die Daten unverzüglich gelöscht, sofern nicht andere gesetzliche Vorgaben (insbesondere steuer- und abgabenrechtliche Vorschriften) oder andere Rechtsgründe eine weitere Verarbeitung oder Aufbewahrung zwingend erfordern.

6. Newsletter

Wir verwenden für den Versand unserer Newsletter Dienste der Firma CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („CleverReach“).
Dafür geben wir folgende personenbezogene Daten an CleverReach weiter: E-Mail-Adresse.
Nach Anmeldung zum Newsletter erhalten Sie eine E-Mail von CleverReach. Erst nach einem Klick auf den dort enthaltenen Link werden Sie in den Newsletter-Verteiler aufgenommen (Double Opt-In Verfahren).
CleverReach ist Empfänger Ihrer personenbezogenen Daten und vertraglich als Auftragsverarbeiter für uns tätig, soweit es um den Versand unserer Newsletter geht. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir keinen Newsletter an Sie aussenden.
a) Zweck der Verarbeitung
Der Versand von Newslettern ermöglicht es uns, Ihnen direkt und regelmäßig Informationen bereit zu stellen. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
Das heißt, wir erfahren beispielsweise, ob und wann der Newsletter von Ihnen geöffnet wurde oder ob und wann Sie auf einen Link im Newsletter geklickt haben.
b) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen E-Mail-Aussendungen findet sich ein entsprechender Link, mit dem Sie sich aus unserer Verteilerliste austragen können. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt.
c) Dauer der Verarbeitung
Ihre Daten werden verarbeitet, solange eine entsprechende Einwilligung vorliegt. Abgesehen davon werden diese im Falle der Beendigung des Vertrages zwischen uns und CleverReach gelöscht, es sei denn, dass gesetzliche Vorgaben oder andere Rechtsgründe eine weitere Speicherung erforderlich machen.

7. Datenverarbeitung zur Verhinderung des Missbrauchs von Reservierungen

a) Sperrliste
Wir behalten uns für den Fall, dass eine Reservierung nicht storniert und dennoch nicht wahrgenommen wird, das Recht vor, für einen Zeitraum bis zu 2 Jahren keine weiteren Reservierungen von der jeweiligen Person / dem jeweiligen Unternehmen mehr anzunehmen. Ihre Daten werden in diesem Fall in eine entsprechende Sperrliste aufgenommen und für diesen Zeitraum gespeichert. Diese Daten nutzen wir aufgrund unseres berechtigten Interesses i. S. d. Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, das darin besteht, Umsatzausfälle und missbräuchliche Nutzung unserer Reservierungssysteme zu minimieren.
b) Datenweitergabe bei Verdacht auf vertragswidrige Weiterveräußerung von Reservierungen von Tischen sowie von Verzehrgutscheinen
Die Wirtsfamilien der Oktoberfestzelte gehen konsequent gegen den Weiterverkauf von Reservierungen von Tischen sowie von Verzehrgutscheinen (im Folgenden „Reservierungen“) zu teilweise exorbitanten Preisen auf dem Schwarzmarkt vor.
Der Weiterverkauf, insbesondere an kommerzielle Weiterverkäufer, stellt einen Verstoß gegen die allgemeinen Geschäftsbedingungen des jeweiligen Reservierungsvertrags dar und kann Schadensersatzforderungen, u. a. gemäß Nr. 5 Abs. 4 der AGB nach sich ziehen.
Zur rechtlichen Durchsetzung dieser Forderungen findet eine KI-basierte Überwachung einschlägiger Auktionsportale und sonstiger Inhalte im Internet statt.
Bei Verdacht auf vertragswidrige Aktivitäten können im Einzelfall Daten im Zusammenhang mit Ihrer Reservierung an die LDM Rechtsanwaltsgesellschaft mbH, Blumenstr. 13, 69115 Heidelberg weitergegeben werden, mit denen wir entsprechende Verträge abgeschlossen haben.
Diese Daten werden von der genannten Rechtsanwaltsgesellschaft in eigener Verantwortlichkeit für Ermittlungen zur Bestätigung des Verdachts und ggf. zur Verfolgung von Rechtsansprüchen im Rahmen einer Mandatierung weiterverarbeitet.
Hierin liegt auch das berechtigte Interesse der Verantwortlichen als Rechtsgrundlage für die Verarbeitung i. S. d. Artikel 6 Abs. 1 UAbs. 1 lit. f DSGVO.

B. Analyse- und Marketingtools

1. Google Tag Manager – Verwaltung von Tools

Wir setzen den Google Tag Manager ein. Der Google Tag Manager ist ein Organisationstool, mit dem wir Webseite-Komponenten von Google zentral und über eine Benutzeroberfläche einbinden und effizient verwalten können.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen haben.
a) Zweck der Verarbeitung
Als Webseitenbetreiber haben wir ein Interesse an der schnellen und unkomplizierten Verwaltung der unterschiedlichen Tools auf unserer Webseite.
Der Google Tag Manager erfasst Daten auf der Webseite und leitet diese an die angebundenen Analyse-Tools weiter. Diese Tools (z. B. Google Analytics) speichern und werten diese dann aus, falls sie aktiviert sind.
b) Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie uns über unser Consent Banner erteilt haben).
Die Datenschutzerklärung von Google finden sie hier: https://policies.google.com/privacy?hl=de
Google verarbeitet Ihre Daten u.a. auch in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Einbeziehung der sog. Standard Contractual Clauses (SCC) der Europäischen Kommission abgeschlossen. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtsprechung kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.
c) Dauer der Verarbeitung
Daten werden durch den Tag Manager selbst nicht gespeichert. Ihre Einwilligung zur Verwendung des Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2. Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Webseite der Analysedienst Google Analytics 4 eingesetzt. Verantwortlicher Anbieter für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Webseite-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
• Seitenaufrufe
• Erstmaliger Besuch der Webseite
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Webseite
• Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
Außerdem wird erfasst:
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Webseite gekommen sind)

a) Zweck der Verarbeitung
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite pseudonym auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite und des Erfolgs unserer Marketing-Kampagnen.
b) Empfänger
Empfänger der Daten sind/können sein:
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Nähere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unterhttps://marketingplatform.google.com/about/analytics/terms/de/
und unter https://policies.google.com/?hl=de

c) Drittstaatenverarbeitung
Google verarbeitet Ihre Daten u.a. auch in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Einbeziehung der sog. Standard Contractual Clauses (SCC) der Europäischen Kommission abgeschlossen. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtsprechung kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.
d) Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
e) Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs.1 UAbs. 1 lit. a DSGVO.
f) Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Verlinkung auf soziale Netzwerke und Plattformen (z. B. Instagram, Facebook, TikTok)

Auf unserer Webseite finden Sie Links zu unseren Auftritten in sozialen Netzwerken und auf externen Plattformen wie Instagram, Facebook und TikTok. Es handelt sich hierbei ausschließlich um externe Links. Das bedeutet: Beim Aufruf unserer Webseite werden keine personenbezogenen Daten an diese Dienste übermittelt. Erst wenn Sie auf einen der Links klicken, werden Sie auf die jeweilige externe Seite weitergeleitet. Ab diesem Zeitpunkt können durch den jeweiligen Anbieter Nutzungsdaten erhoben werden.
Bitte beachten Sie, dass wir keinen Einfluss auf die Verarbeitung personenbezogener Daten durch diese Anbieter haben. Weitere Informationen zum Datenschutz bei den jeweiligen Plattformen finden Sie unter:
Instagram: https://privacycenter.instagram.com/policy
Facebook: https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

C. Foto- und Filmaufnahmen sowie Videoüberwachung im Festzelt

1. Foto- und Filmaufnahmen im Festzelt

Wir erstellen regelmäßig Foto- und Filmaufnahmen im Rahmen der Veranstaltung. Dabei lässt es sich nicht vermeiden, dass Sie eventuell auf Foto- oder Filmmaterial zu sehen sein können.
Wir führen dabei ausschließlich die Verarbeitung solcher Bilddaten durch, die im Rahmen der Vorgaben des § 23 Abs. 1 Nr. 2, 3 KUG ohne explizite Einwilligung zulässig sind (Bilder von Personen als „Beiwerk“).
a) Zweck der Verarbeitung
Im Vordergrund steht hier die Darstellung von größeren Gruppen bzw. der Stimmung im Festzelt zum Zwecke der öffentlichen Kommunikation (Werbung).
b) Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Eigenwerbung gem. Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
c) Dauer der Verarbeitung
Die Daten werden nach Zweckverfall, d. h. nach Beendigung der jeweiligen Werbe- bzw. Kommunikationsmaßnahme gelöscht.
d) Journalistische Berichterstattung
Sofern in unserem Zelt Foto- oder Filmaufnahmen durch Dritte im Rahmen journalistischer Berichterstattung erstellt werden, ist der jeweilige Medienanbieter dafür verantwortlich.

2. Videoüberwachung im Festzelt

In und um das Festzelt wird mittels optisch-elektronischer Geräte eine visuelle Überwachung durchgeführt (Videoüberwachung mit Liveübertragung und Aufzeichnungsfunktion).
a) Zweck der Verarbeitung
Die Videoüberwachung dient dem Schutz von Leben, Gesundheit und Freiheit von Personen auf dem Gelände des Festzelts.
b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO i. V. m. § 4 Abs. 1 BDSG.
Das berechtigte Interesse der verantwortlichen Stelle ergibt sich aus den Zwecken der Verarbeitung, § 4 Abs 1 Nr. 3 BDSG.
Aufgrund der erhöhten Gefahrenlage während des Oktoberfests ist die Verarbeitung erforderlich, geeignet und verhältnismäßig, um die genannten Schutzziele zu erreichen.
c) Speicherdauer
Die erhobenen Daten (Videoaufzeichnungen) werden grundsätzlich nach 72 Stunden gelöscht, sofern nicht sonstige Rechtsgründe entgegenstehen.

IV. Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie Angaben über das Bestehen einer automatisierten Entscheidungsfindung (Profiling);
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht andere Rechtsgründe nicht entgegenstehen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilter Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
• gemäß Art. 21 DSGVO WIDERSPRUCH GEGEN DIE DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. Sofern sich Ihr Widerspruch gegen Direktwerbung richtet, werden wir dies unverzüglich umsetzen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse der verantwortlichen Stelle oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.
Die für uns zuständige Behörde ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

V. Fragen?

Bitte wenden Sie sich bei allen Fragen zur Verarbeitung Ihrer Daten jederzeit gerne unter info@haberl.de an uns oder kontaktieren Sie unser Datenschutz-Team: datenschutz@haberl.de