Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie
über die Art, den Umfang und Zweck der Verarbeitung von
personenbezogenen Daten (nachfolgend kurz „Daten“)
innerhalb unseres Onlineangebotes und der mit ihm
verbundenen Webseiten, Funktionen und Inhalte sowie
externen Onlinepräsenzen, wie z.B. unser Social Media
Profile auf. (nachfolgend gemeinsam bezeichnet als
„Onlineangebot“). Im Hinblick auf die verwendeten
Begrifflichkeiten, wie z.B. „Verarbeitung“ oder
„Verantwortlicher“ verweisen wir auf die Definitionen im
Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher:
Hot Flame Catering
Geschäftsführung: Alexander Mikulski
Arten der verarbeiteten Daten:
- Bestandsdaten (z.B., Namen,
Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien,
Videos).
Kategorien betroffener
Personen
Besucher und Nutzer des
Onlineangebotes (Nachfolgend bezeichnen wir die
betroffenen Personen zusammenfassend auch als „Nutzer“).
Zweck der Verarbeitung
- Zurverfügungstellung des
Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit
Nutzern.
- Sicherheitsmaßnahmen.
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle
Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden
„betroffene Person“) beziehen; als identifizierbar wird
eine natürliche Person angesehen, die direkt oder
indirekt, insbesondere mittels Zuordnung zu einer
Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung (z.B. Cookie)
oder zu einem oder mehreren besonderen Merkmalen
identifiziert werden kann, die Ausdruck der physischen,
physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe
automatisierter Verfahren ausgeführten Vorgang oder jede
solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten. Der Begriff reicht weit und
umfasst praktisch jeden Umgang mit Daten.
Als „Verantwortlicher“ wird die natürliche oder
juristische Person, Behörde, Einrichtung oder andere
Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten entscheidet, bezeichnet.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen
wir Ihnen die Rechtsgrundlagen unserer
Datenverarbeitungen mit. Sofern die Rechtsgrundlage in
der Datenschutzerklärung nicht genannt wird, gilt
Folgendes: Die Rechtsgrundlage für die Einholung von
Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7
DSGVO, die Rechtsgrundlage für die Verarbeitung zur
Erfüllung unserer Leistungen und Durchführung
vertraglicher Maßnahmen sowie Beantwortung von Anfragen
ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für
die Verarbeitung zur Erfüllung unserer rechtlichen
Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die
Rechtsgrundlage für die Verarbeitung zur Wahrung unserer
berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Für den Fall, dass lebenswichtige Interessen der
betroffenen Person oder einer anderen natürlichen Person
eine Verarbeitung personenbezogener Daten erforderlich
machen, dient Art. 6 Abs. 1 lit. d DSGVO als
Rechtsgrundlage.
Zusammenarbeit mit
Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer
Verarbeitung Daten gegenüber anderen Personen und
Unternehmen (Auftragsverarbeitern oder Dritten)
offenbaren, sie an diese übermitteln oder ihnen sonst
Zugriff auf die Daten gewähren, erfolgt dies nur auf
Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine
Übermittlung der Daten an Dritte, wie an
Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO
zur Vertragserfüllung erforderlich ist), Sie
eingewilligt haben, eine rechtliche Verpflichtung dies
vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten,
Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf
Grundlage eines sog. „Auftragsverarbeitungsvertrages“
beauftragen, geschieht dies auf Grundlage des Art. 28
DSGVO.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland
(d.h. außerhalb der Europäischen Union (EU) oder des
Europäischen Wirtschaftsraums (EWR)) verarbeiten oder
dies im Rahmen der Inanspruchnahme von Diensten Dritter
oder Offenlegung, bzw. Übermittlung von Daten an Dritte
geschieht, erfolgt dies nur, wenn es zur Erfüllung
unserer (vor)vertraglichen Pflichten, auf Grundlage
Ihrer Einwilligung, aufgrund einer rechtlichen
Verpflichtung oder auf Grundlage unserer berechtigten
Interessen geschieht. Vorbehaltlich gesetzlicher oder
vertraglicher Erlaubnisse, verarbeiten oder lassen wir
die Daten in einem Drittland nur beim Vorliegen der
besonderen Voraussetzungen der Art. 44 ff. DSGVO
verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf
Grundlage besonderer Garantien, wie der offiziell
anerkannten Feststellung eines der EU entsprechenden
Datenschutzniveaus (z.B. für die USA durch das „Privacy
Shield“) oder Beachtung offiziell anerkannter spezieller
vertraglicher Verpflichtungen (so genannte
„Standardvertragsklauseln“).
Rechte der betroffenen
Personen
Sie haben das Recht, eine Bestätigung
darüber zu verlangen, ob betreffende Daten verarbeitet
werden und auf Auskunft über diese Daten sowie auf
weitere Informationen und Kopie der Daten entsprechend
Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die
Vervollständigung der Sie betreffenden Daten oder die
Berichtigung der Sie betreffenden unrichtigen Daten zu
verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu
verlangen, dass betreffende Daten unverzüglich gelöscht
werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO
eine Einschränkung der Verarbeitung der Daten zu
verlangen.
Sie haben das Recht zu verlangen, dass die Sie
betreffenden Daten, die Sie uns bereitgestellt haben
nach Maßgabe des Art. 20 DSGVO zu erhalten und deren
Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine
Beschwerde bei der zuständigen Aufsichtsbehörde
einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte
Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für
die Zukunft zu widerrufen
Widerspruchsrecht
Sie können der künftigen Verarbeitung
der Sie betreffenden Daten nach Maßgabe des Art. 21
DSGVO jederzeit widersprechen.
Cookies und Widerspruchsrecht
bei Direktwerbung
Als „Cookies“ werden kleine Dateien
bezeichnet, die auf Rechnern der Nutzer gespeichert
werden. Innerhalb der Cookies können unterschiedliche
Angaben gespeichert werden. Ein Cookie dient primär
dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf
dem das Cookie gespeichert ist) während oder auch nach
seinem Besuch innerhalb eines Onlineangebotes zu
speichern. Als temporäre Cookies, bzw. „Session-Cookies“
oder „transiente Cookies“, werden Cookies bezeichnet,
die gelöscht werden, nachdem ein Nutzer ein
Onlineangebot verlässt und seinen Browser schließt. In
einem solchen Cookie kann z.B. der Inhalt eines
Warenkorbs in einem Onlineshop oder ein Login-Staus
gespeichert werden. Als „permanent“ oder „persistent“
werden Cookies bezeichnet, die auch nach dem Schließen
des Browsers gespeichert bleiben. So kann z.B. der
Login-Status gespeichert werden, wenn die Nutzer diese
nach mehreren Tagen aufsuchen. Ebenso können in einem
solchen Cookie die Interessen der Nutzer gespeichert
werden, die für Reichweitenmessung oder Marketingzwecke
verwendet werden. Als „Third-Party-Cookie“ werden
Cookies bezeichnet, die von anderen Anbietern als dem
Verantwortlichen, der das Onlineangebot betreibt,
angeboten werden (andernfalls, wenn es nur dessen
Cookies sind spricht man von „First-Party Cookies“).
Wir können temporäre und permanente Cookies einsetzen
und klären hierüber im Rahmen unserer
Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem
Rechner gespeichert werden, werden sie gebeten die
entsprechende Option in den Systemeinstellungen ihres
Browsers zu deaktivieren. Gespeicherte Cookies können in
den Systemeinstellungen des Browsers gelöscht werden.
Der Ausschluss von Cookies kann zu
Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz der zu
Zwecken des Onlinemarketing eingesetzten Cookies kann
bei einer Vielzahl der Dienste, vor allem im Fall des
Trackings, über die US-amerikanische Seite
http://www.aboutads.info/choices/ oder die EU-Seite
http://www.youronlinechoices.com/ erklärt werden.
Des Weiteren kann die Speicherung von Cookies mittels
deren Abschaltung in den Einstellungen des Browsers
erreicht werden. Bitte beachten Sie, dass dann
gegebenenfalls nicht alle Funktionen dieses
Onlineangebotes genutzt werden können.
Löschung von Daten
Die von uns verarbeiteten Daten werden
nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in
ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen
dieser Datenschutzerklärung ausdrücklich angegeben,
werden die bei uns gespeicherten Daten gelöscht, sobald
sie für ihre Zweckbestimmung nicht mehr erforderlich
sind und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sofern die Daten
nicht gelöscht werden, weil sie für andere und
gesetzlich zulässige Zwecke erforderlich sind, wird
deren Verarbeitung eingeschränkt. D.h. die Daten werden
gesperrt und nicht für andere Zwecke verarbeitet. Das
gilt z.B. für Daten, die aus handels- oder
steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die
Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1
HGB (Handelsbücher, Inventare, Eröffnungsbilanzen,
Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)
sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher,
Aufzeichnungen, Lageberichte, Buchungsbelege, Handels-
und Geschäftsbriefe, Für Besteuerungrelevante
Unterlagen, etc.).
Hosting
Die
von uns in Anspruch genommenen Hosting-Leistungen dienen
der Zurverfügungstellung der folgenden Leistungen:
Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste,
Sicherheitsleistungen sowie technische
Wartungsleistungen, die wir zum Zwecke des Betriebs
dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter
Bestandsdaten, Kontaktdaten, Inhaltsdaten,
Vertragsdaten, Nutzungsdaten, Meta- und
Kommunikationsdaten von Kunden, Interessenten und
Besuchern dieses Onlineangebotes auf Grundlage unserer
berechtigten Interessen an einer effizienten und
sicheren Zurverfügungstellung dieses Onlineangebotes
gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO
(Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und
Logfiles
Wir,
bzw. unser Hostinganbieter, erhebt auf Grundlage unserer
berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit.
f. DSGVO Daten über jeden Zugriff auf den Server, auf
dem sich dieser Dienst befindet (sogenannte
Serverlogfiles). Zu den Zugriffsdaten gehören Name der
abgerufenen Webseite, Datei, Datum und Uhrzeit des
Abrufs, übertragene Datenmenge, Meldung über
erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor
besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen
(z.B. zur Aufklärung von Missbrauchs- oder
Betrugshandlungen) für die Dauer von maximal 7 Tagen
gespeichert und danach gelöscht. Daten, deren weitere
Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis
zur endgültigen Klärung des jeweiligen Vorfalls von der
Löschung ausgenommen.
Erbringung vertraglicher
Leistungen
Wir
verarbeiten Bestandsdaten (z.B., Namen und Adressen
sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in
Anspruch genommene Leistungen, Namen von
Kontaktpersonen) zwecks Erfüllung unserer vertraglichen
Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1
lit b. DSGVO. Die in Onlineformularen als verpflichtend
gekennzeichneten Eingaben, sind für den Vertragsschluss
erforderlich.
Im Rahmen der Inanspruchnahme unserer Onlinedienste,
speichern wir die IP-Adresse und den Zeitpunkt der
jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf
Grundlage unserer berechtigten Interessen, als auch der
Nutzer an Schutz vor Missbrauch und sonstiger unbefugter
Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt
grundsätzlich nicht, außer sie ist zur Verfolgung
unserer Ansprüche erforderlich oder es besteht hierzu
eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c
DSGVO.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher
Gewährleistungs- und vergleichbarer Pflichten, die
Erforderlichkeit der Aufbewahrung der Daten wird alle
drei Jahre überprüft; im Fall der gesetzlichen
Archivierungspflichten erfolgt die Löschung nach deren
Ablauf. Angaben im etwaigen Kundenkonto verbleiben bis
zu dessen Löschung.
Kontaktaufnahme
Bei
der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon
oder via sozialer Medien) werden die Angaben des Nutzers
zur Bearbeitung der Kontaktanfrage und deren Abwicklung
gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die
Angaben der Nutzer können in einem
Customer-Relationship-Management System ("CRM System")
oder vergleichbarer Anfragenorganisation gespeichert
werden.
Wir löschen die Anfragen, sofern diese nicht mehr
erforderlich sind. Wir überprüfen die Erforderlichkeit
alle zwei Jahre; Ferner gelten die gesetzlichen
Archivierungspflichten.
Facebook-Pixel, Custom
Audiences und Facebook-Conversion
Innerhalb unseres Onlineangebotes wird aufgrund unserer
berechtigten Interessen an Analyse, Optimierung und
wirtschaftlichem Betrieb unseres Onlineangebotes und zu
diesen Zwecken das sog. "Facebook-Pixel" des sozialen
Netzwerkes Facebook, welches von der Facebook Inc., 1
Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in
der EU ansässig sind, Facebook Ireland Ltd., 4 Grand
Canal Square, Grand Canal Harbour, Dublin 2, Irland
betrieben wird ("Facebook"), eingesetzt.
Facebook ist unter dem Privacy-Shield-Abkommen
zertifiziert und bietet hierdurch eine Garantie, das
europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen
möglich, die Besucher unseres Onlineangebotes als
Zielgruppe für die Darstellung von Anzeigen (sog.
"Facebook-Ads") zu bestimmen. Dementsprechend setzen wir
das Facebook-Pixel ein, um die durch uns geschalteten
Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen,
die auch ein Interesse an unserem Onlineangebot gezeigt
haben oder die bestimmte Merkmale (z.B. Interessen an
bestimmten Themen oder Produkten, die anhand der
besuchten Webseiten bestimmt werden) aufweisen, die wir
an Facebook übermitteln (sog. „Custom Audiences“). Mit
Hilfe des Facebook-Pixels möchten wir auch
sicherstellen, dass unsere Facebook-Ads dem potentiellen
Interesse der Nutzer entsprechen und nicht belästigend
wirken. Mit Hilfe des Facebook-Pixels können wir ferner
die Wirksamkeit der Facebook-Werbeanzeigen für
statistische und Marktforschungszwecke nachvollziehen,
in dem wir sehen ob Nutzer nachdem Klick auf eine
Facebook-Werbeanzeige auf unsere Website weitergeleitet
wurden (sog. „Conversion“).
Die Verarbeitung der Daten durch Facebook erfolgt im
Rahmen von Facebooks Datenverwendungsrichtlinie.
Dementsprechend generelle Hinweise zur Darstellung von
Facebook-Ads, in der Datenverwendungsrichtlinie von
Facebook: https://www.facebook.com/policy.php.
Spezielle Informationen und Details zum Facebook-Pixel
und seiner Funktionsweise erhalten Sie im Hilfebereich
von Facebook:
https://www.facebook.com/business/help/651294705016616.
Sie können der Erfassung durch den Facebook-Pixel und
Verwendung Ihrer Daten zur Darstellung von Facebook-Ads
widersprechen. Um einzustellen, welche Arten von
Werbeanzeigen Ihnen innerhalb von Facebook angezeigt
werden, können Sie die von Facebook eingerichtete Seite
aufrufen und dort die Hinweise zu den Einstellungen
nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads.
Die Einstellungen erfolgen plattformunabhängig, d.h. sie
werden für alle Geräte, wie Desktopcomputer oder mobile
Geräte übernommen.
Sie können dem Einsatz von Cookies, die der
Reichweitenmessung und Werbezwecken dienen, ferner über
die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/)
und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder
die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/)
widersprechen.
Onlinepräsenzen in sozialen
Medien
Wir
unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke
und Plattformen, um mit den dort aktiven Kunden,
Interessenten und Nutzern kommunizieren und sie dort
über unsere Leistungen informieren zu können. Beim
Aufruf der jeweiligen Netzwerke und Plattformen gelten
die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien deren jeweiligen
Betreiber.
Soweit nicht anders im Rahmen unserer
Datenschutzerklärung angegeben, verarbeiten wir die
Daten der Nutzer sofern diese mit uns innerhalb der
sozialen Netzwerke und Plattformen kommunizieren, z.B.
Beiträge auf unseren Onlinepräsenzen verfassen oder uns
Nachrichten zusenden.
Einbindung von Diensten und
Inhalten Dritter
Wir
setzen innerhalb unseres Onlineangebotes auf Grundlage
unserer berechtigten Interessen (d.h. Interesse an der
Analyse, Optimierung und wirtschaftlichem Betrieb
unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit.
f. DSGVO) Inhalts- oder Serviceangebote von
Drittanbietern ein, um deren Inhalte und Services, wie
z.B. Videos oder Schriftarten einzubinden (nachfolgend
einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser
Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie
ohne die IP-Adresse die Inhalte nicht an deren Browser
senden könnten. Die IP-Adresse ist damit für die
Darstellung dieser Inhalte erforderlich. Wir bemühen uns
nur solche Inhalte zu verwenden, deren jeweilige
Anbieter die IP-Adresse lediglich zur Auslieferung der
Inhalte verwenden. Drittanbieter können ferner so
genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web
Beacons" bezeichnet) für statistische oder
Marketingzwecke verwenden. Durch die "Pixel-Tags" können
Informationen, wie der Besucherverkehr auf den Seiten
dieser Website ausgewertet werden. Die pseudonymen
Informationen können ferner in Cookies auf dem Gerät der
Nutzer gespeichert werden und unter anderem technische
Informationen zum Browser und Betriebssystem,
verweisende Webseiten, Besuchszeit sowie weitere Angaben
zur Nutzung unseres Onlineangebotes enthalten, als auch
mit solchen Informationen aus anderen Quellen verbunden
werden.
Youtube
Wir
binden die Videos der Plattform “YouTube” des Anbieters
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA
94043, USA, ein. Datenschutzerklärung:
https://www.google.com/policies/privacy/, Opt-Out:
https://adssettings.google.com/authenticated.
Google Maps
Wir
binden die Landkarten des Dienstes “Google Maps” des
Anbieters Google LLC, 1600 Amphitheatre Parkway,
Mountain View, CA 94043, USA, ein. Datenschutzerklärung:
https://www.google.com/policies/privacy/, Opt-Out:
https://adssettings.google.com/authenticated.
Auskunft/Widerruf/Löschung
Sie haben im Rahmen der geltenden gesetzlichen
Bestimmungen jederzeit das Recht auf unentgeltliche
Auskunft über Ihre gespeicherten personenbezogenen
Daten, deren Herkunft und Empfänger und den Zweck der
Datenverarbeitung und ggf. ein Recht auf Berichtigung,
Sperrung oder Löschung dieser Daten. Hierzu sowie zu
weiteren Fragen zum Thema personenbezogene Daten können
Sie sich jederzeit unter der im Impressum angegebenen
Adresse an uns wenden.
Änderung unserer
Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung
stets den aktuellen gesetzlichen Vorgaben entspricht,
behalten wir uns jederzeit Änderungen vor. Das gilt auch
für den Fall, dass die Datenschutzerklärung aufgrund
neuer oder überarbeiteter Leistungen, zum Beispiel neuer
Serviceleistungen, angepasst werden muss. Die neue
Datenschutzerklärung greift dann bei Ihrem nächsten
Besuch auf unserem Angebot.