Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Harzer Schnitzelkönig GmbH
Wildemanner Straße 9
38685 Langelsheim
vertreten durch den Geschäftsführer Stephan Schoenitz
Telefon: 05325 5887970
E-Mail: office@harzer-schnitzelkoenig.de
Für Fragen zum Datenschutz können Sie sich jederzeit über die vorstehenden Kontaktdaten an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, Sie uns die Daten selbst mitteilen, Sie eingewilligt haben oder eine andere gesetzliche Grundlage die Verarbeitung erlaubt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.
3. Bereitstellung der Website und Server-Protokolldaten
Bei jedem Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite beziehungsweise Datei,
- übertragene Datenmenge und HTTP-Statuscode,
- zuvor besuchte Seite, sofern vom Browser übermittelt,
- Browsertyp, Browserversion und Betriebssystem.
Die Verarbeitung erfolgt, um die Website auszuliefern sowie deren Stabilität, Funktionsfähigkeit und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetauftritts.
Für den Betrieb der Website setzen wir einen externen Hosting- und IT-Dienstleister ein, der Daten in unserem Auftrag verarbeitet. Server-Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.
4. Cookies und Tracking
Technisch notwendiges Sitzungscookie
Unser Content-Management-System ProcessWire verwendet auf einzelnen Seiten das technisch notwendige Sitzungscookie wires. Es dient insbesondere der sicheren Zuordnung einer Sitzung, dem Schutz von Formularen und der Abwehr missbräuchlicher Anfragen. Das Cookie ist als „Secure“, „HttpOnly“ und „SameSite=Lax“ eingerichtet und wird mit dem Ende der Browsersitzung gelöscht.
Die Speicherung beziehungsweise der Zugriff auf dieses Cookie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da es zur Bereitstellung der ausdrücklich gewünschten Website- und Formularfunktionen erforderlich ist. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Lokale Seitenaufrufstatistik
Wir verwenden das direkt in unser Content-Management-System integrierte ProcessWire-Modul „Page Hit Counter“. Damit zählen wir ausschließlich, wie häufig einzelne Seiten unseres Internetauftritts aufgerufen werden. Beim Seitenaufruf sendet der Browser hierzu eine interne Anfrage mit der ID der aufgerufenen Seite an unseren eigenen Webserver. Aus diesen Angaben werden zusammengefasste Aufrufzahlen nach Seite und Zeitraum erstellt.
In der Statistik werden keine IP-Adressen, Namen, Kontaktdaten oder dauerhaften Besucherkennungen gespeichert. Es werden keine individuellen Nutzerprofile gebildet, Besucher nicht über verschiedene Websites hinweg verfolgt und keine Statistikdaten an einen externen Analysedienst übermittelt. Die bei jeder Internetverbindung technisch vorübergehend anfallende IP-Adresse wird ausschließlich im Rahmen der unter Ziffer 3 beschriebenen Server-Protokolldaten verarbeitet.
Die lokale Reichweitenmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Seiten unseres Internetauftritts häufig aufgerufen werden, und unser Informationsangebot entsprechend zu verbessern. Das Statistikmodul wird ohne eigenes Statistik-Cookie und ohne dauerhafte Wiedererkennung von Besucherinnen und Besuchern betrieben.
Keine weitergehende Reichweiten- oder Werbeanalyse
Darüber hinaus verwenden wir derzeit keine Dienste zur allgemeinen Besucheranalyse oder zum Werbetracking. Insbesondere setzen wir derzeit kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel, kein etracker und keinen Juicer-Social-Media-Feed ein.
Sollten künftig weitere Analyse- oder Marketingdienste eingesetzt werden, werden diese Datenschutzerklärung und – soweit gesetzlich erforderlich – die Einwilligungsmöglichkeiten auf der Website zuvor entsprechend angepasst.
5. Kontaktaufnahme und Gruppenanfragen
Wenn Sie uns per E-Mail, telefonisch oder über das Formular für Gruppenanfragen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Bei einer Gruppenanfrage können dies insbesondere Vor- und Nachname, gewünschtes Datum und Uhrzeit, Personenzahl, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht sein.
Bezieht sich Ihre Anfrage auf eine Reservierung, einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.
Anfragen, die nicht zu einem Vertragsverhältnis führen und nicht mehr benötigt werden, löschen wir grundsätzlich spätestens sechs Monate nach der abschließenden Bearbeitung. Soweit Angaben Bestandteil gesetzlich aufzubewahrender Geschäftsunterlagen werden oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, speichern wir sie für die jeweils geltende gesetzliche Dauer.
Zur Bearbeitung können unser Hosting-, E-Mail- und IT-Dienstleister als Auftragsverarbeiter eingesetzt werden. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie erforderlich und gesetzlich erlaubt ist oder Sie eingewilligt haben.
6. Tischreservierungen über OpenTable
Für Online-Tischreservierungen nutzen wir den Dienst OpenTable. Anbieter für Nutzerinnen und Nutzer in Deutschland ist:
OpenTable GmbH
Warschauer Platz 12
10245 Berlin
Das Reservierungsmodul wird erst geladen, nachdem Sie der Übermittlung Ihrer Daten an OpenTable und dem Setzen der hierfür verwendeten Cookies zugestimmt haben. Bei der Aktivierung des Moduls wird eine Verbindung zu Servern von OpenTable hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Angaben über Ihre Interaktion mit dem Reservierungsmodul übermittelt werden. OpenTable kann dabei Cookies und vergleichbare Technologien einsetzen.
Rechtsgrundlage für das Laden des Moduls sowie für nicht unbedingt notwendige Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie- beziehungsweise Einwilligungseinstellungen widerrufen werden.
Die von Ihnen im Reservierungsprozess eingegebenen Daten, beispielsweise Name, Kontaktdaten, Datum, Uhrzeit, Personenzahl und gegebenenfalls besondere Reservierungswünsche, werden zur Durchführung der von Ihnen gewünschten Reservierung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
OpenTable verarbeitet bestimmte Daten als unser Dienstleister und bestimmte Daten in eigener Verantwortung. Informationen über die Verarbeitung, Speicherdauer, Empfänger, mögliche internationale Datenübermittlungen und Ihre Rechte bei OpenTable finden Sie unter:
https://www.opentable.de/c/legal/privacy-policy/
7. Bewerbungen
Wenn Sie sich bei uns per Onlineformular, E-Mail oder Post bewerben, verarbeiten wir die von Ihnen mitgeteilten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Dazu können insbesondere Anrede, Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, gewünschte Tätigkeit, Bewerbungsnachricht sowie hochgeladene Fotos, Lebensläufe und Zeugnisse gehören.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Freiwillig übermittelte Angaben, die für das Bewerbungsverfahren nicht erforderlich sind, verarbeiten wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zugriff auf Bewerbungsdaten erhalten nur Personen, die diese für das Bewerbungsverfahren benötigen. Außerdem können unser Hosting-, E-Mail- und IT-Dienstleister im Rahmen einer Auftragsverarbeitung Zugriff erhalten.
Bei einer erfolglosen Bewerbung löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Rechtsstreitigkeit oder andere gesetzliche Verpflichtung eine längere Speicherung erforderlich macht. Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Personalakte übernommen. Mit Ihrer gesonderten Einwilligung können wir Ihre Bewerbung für höchstens zwölf Monate in einem Bewerberpool aufbewahren.
Bitte übermitteln Sie uns nur solche personenbezogenen Daten und Unterlagen, die für die Bewerbung erforderlich sind. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, Angaben zur Religion oder Gewerkschaftszugehörigkeit, sollten nur mitgeteilt werden, wenn dies für die konkrete Tätigkeit erforderlich ist.
8. Royal Food Fight und öffentliche Rangliste
Im Rahmen des „Royal Food Fight“ verarbeiten wir Daten der Teilnehmenden zur Durchführung und Dokumentation des Wettbewerbs. Dazu können insbesondere Name, Wohnort, erreichte Punkte, Platzierung, absolvierte Disziplin, Ergebnis und Datum der Teilnahme gehören.
Die zur Organisation und Durchführung der Teilnahme erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung von Name, Wohnort und Wettbewerbsergebnissen in der öffentlich zugänglichen Rangliste erfolgt auf Grundlage einer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung in die Veröffentlichung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In diesem Fall entfernen wir den betreffenden Ranglisteneintrag innerhalb einer angemessenen Bearbeitungsfrist, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen. Ein Widerruf kann über die unter Ziffer 1 genannten Kontaktdaten erklärt werden.
Die Ranglistendaten bleiben grundsätzlich veröffentlicht, solange der Wettbewerb und die Rangliste angeboten werden oder bis die Einwilligung widerrufen wird. Nicht mehr benötigte interne Zusatzdaten löschen wir grundsätzlich spätestens drei Jahre nach der letzten Teilnahme, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.
Bei minderjährigen Teilnehmenden ist vor der Veröffentlichung die Zustimmung der sorgeberechtigten Person erforderlich.
9. Gutscheinbestellung über Yovite
Auf unserer Gutscheinseite verlinken wir auf das externe Angebot von Yovite. Beim bloßen Besuch unserer Gutscheinseite werden keine Daten an Yovite übermittelt. Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Yovite. Die Bestellung und Bezahlung des Gutscheins erfolgen in eigener Verantwortung des dortigen Anbieters.
Weitere Informationen finden Sie auf der Website von Yovite unter https://www.yovite.com.
10. Soziale Netzwerke und externe Links
Unsere Website enthält Links zu unseren Auftritten bei Facebook, Instagram und Tripadvisor. Bei diesen Elementen handelt es sich um normale externe Links. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu den jeweiligen Plattformen hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter kann personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen, verarbeiten.
Wir unterhalten die Auftritte, um über unseren Betrieb zu informieren und mit Gästen und Interessierten zu kommunizieren. Wenn Sie über eine Plattform mit uns kommunizieren, verarbeiten wir die uns übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Reservierung oder ein Vertragsverhältnis geht, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit und der Kommunikation mit Gästen und Interessierten.
Für Facebook und Instagram ist im Europäischen Wirtschaftsraum grundsätzlich die Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, verantwortlich. Bei der Nutzung einer Facebook- oder Instagram-Seite können wir gemeinsam mit Meta für bestimmte Statistikdaten, sogenannte Seiten-Insights, verantwortlich sein. Weitere Informationen finden Sie unter:
Die Plattformanbieter können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Auf die Datenverarbeitung durch die Plattformanbieter haben wir nur begrenzten Einfluss. Einzelheiten ergeben sich aus deren jeweiligen Datenschutzinformationen.
11. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können insbesondere folgende Empfängerkategorien Daten erhalten:
- Hosting-, IT-, Wartungs- und E-Mail-Dienstleister,
- Reservierungsdienstleister, insbesondere OpenTable,
- Steuerberatung, Rechtsberatung und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Dienstleister, die Daten ausschließlich nach unseren Weisungen verarbeiten, werden – soweit gesetzlich erforderlich – durch einen Vertrag zur Auftragsverarbeitung verpflichtet.
12. Speicherdauer
Soweit in den vorstehenden Abschnitten keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder in der Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten entgegenstehen.
Gesetzliche Aufbewahrungsfristen können insbesondere zehn Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse, acht Jahre für Buchungsbelege sowie sechs Jahre für Handels- und Geschäftsbriefe und bestimmte sonstige Geschäftsunterlagen betragen. Die Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem das jeweilige Dokument entstanden ist.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung Ihrer Daten nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.
14. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Behörde zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
16. Datensicherheit
Wir verwenden eine verschlüsselte HTTPS-Verbindung und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung sowie unbefugtem Zugriff zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
17. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Vorgaben, unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
