Source: https://boescherhof.de/index.php/datenschutzerklaerung
Timestamp: 2019-04-22 12:59:31+00:00

Document:
Böscherhof - Heuherberge - Erlebnisbauernhof - Datenschutzerklärung
Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz gemäß der geltenden EU Datenschutzgrundverordnung (DGSVO) bzw. des deutschen Bundesdatenschutzgesetzes (BDSG) zu gewährleisten.
Verwendung von personenbezogenen Daten auf unserer Internetseite
Grundsätzlich ist die Nutzung unserer Webseite ohne Angabe von personenbezogenen Daten möglich. Soweit auf unserer Internetseite personenbezogene Daten erhoben werden (dazu gehören zum Beispiel Name, Anschrift, Telefon oder E-Mail-Adresse), geschieht dies soweit möglich auf freiwilliger Basis. Wir sichern Ihnen zu, dass Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben werden (sofern die Weitergabe nicht zu Zwecken der Strafverfolgung, Sicherung der öffentlichen Ordnung bzw. Schutz unserer Systeme erforderlich ist).
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/. Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Sie haben aufgrund des Bundesdatenschutzgesetzes (BDSG) bzw. der Europäischen Verordnung für Datenschutz (Datenschutzgrundverordnung, DSGVO) das jederzeitige Recht, sich unentgeltlich und kurzfristig über die zu Ihrer Person erhobenen Daten zu erkundigen. Sie haben das jederzeitige Recht, Ihre Zustimmung zur Verwendung Ihrer angegebenen persönlichen Daten mit Wirkung für die Zukunft zu widerrufen, sofern dies für uns bezüglich der Webseitennutzung technisch umsetzbar ist. Da Sie anonym unsere Webseite besuchen können, müssen Sie eventuell gespeicherte Cookies auf Ihrem Gerät löschen. Wir können diese Löschung nicht für Sie durchführen, da die Speicherung von Ihrem Browser durchgeführt wird. Für eine Anleitung zur Löschung dieser Cookies wenden Sie sich bitte an den Hersteller Ihres Internet-Browsers. Zur Auskunftserteilung wenden Sie sich bitte an unseren unten angegebenen Datenschutzbeauftragten.
Betroffene Personen haben das Recht, ihre Einwilligung über die Nutzung ihre Person betreffende Daten jederzeit zu widerrufen. Weiterhin haben Sie das Recht, unrichtige Daten korrigieren zu lassen, ihre bei uns gespeicherten Daten sperren oder löschen zu lassen, sofern keine gesetzlichen Aufbewahrungspflichten dem widersprechen. Der Widerruf der Verarbeitung, die Korrektur, Sperre oder Löschung von personenbezogenen Daten berührt nicht die Rechtmäßigkeit der bis zum Widerruf, Korrektur, Sperre oder Löschung erfolgten auf Einwilligung erfolgten Verarbeitungstätigkeiten.
Die Rechtsgrundlage der von uns durchgeführten Verarbeitungen von personenbezogenen Daten beruht auf dem Artikel 6 der EU Verordnung 2016/679. Laut dieser Verordnung ist die Verarbeitung nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
(a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
(b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen
(c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
(d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen
(e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
(f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt
Insbesondere beruht die Rechtsgrundlage auf den Bedingungen (a), (b), (c), (d).
Wir erheben personenbezogene Daten hauptsächlich zur Erfüllung von mit Kunden geschlossenen Verträgen, zum Beispiel zur Erbringung einer durch die betroffene Person beauftragten Dienstleistungen oder Warenlieferungen. Sind die personenbezogenen Daten steuerrelevant (zum Beispiel Rechnungsdokumente) werden diese über die Dauer der Auftragsbearbeitung hinaus gespeichert (zum Beispiel gesetzliche Aufbewahrungspflicht gemäß § 147 Abs. 1 AO).
Sind Daten vorvertraglich erhoben (z.B. Neukundenanfragen) worden, beruht die Rechtsgrundlage auf Bedingung (b).
Das Kriterium für die Speicherdauer ist die gesetzliche Aufbewahrungspflicht (§ 147 Abs. 1 AO, § 257 HGB etc.).
Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern diese Daten nicht zur Vertragserfüllung oder zur Erfüllung von Neuaufträgen nötig sind. Betroffene Personen haben jederzeit das Recht, personenbezogene Daten nach der gesetzlich vorgeschriebenen Aufbewahrungsfrist von uns löschen zu lassen.
Gelten gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten, verpflichtet sich die betroffene Person, diese Daten bereitzustellen und den Verantwortlichen rechtzeitig über Änderung dieser Daten zu informieren.
Zu den gesetzlichen Vorschriften gehören vor Allem die Steuervorschriften (nötige Daten auf Rechnungsdokumenten, gültige und vollständige Anschrift etc.).
Zu vertraglichen vorgeschriebenen Daten zählen zum Beispiel gültige Anschriften (Lieferanschrift, Rechnungsanschrift), vertretungsberechtigte Ansprechpartner, Kontoverbindung bei Mitarbeitern zur Lohnauszahlung, Sozialversicherungsnummer bei Mitarbeiter zur Sicherstellung der korrekten Abführung von Sozialabgaben etc.
Begriffsbestimmungen der DGSVO:
Alle Informationen, die sich auf eine identifizierte oder eine identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürliche Person sind, identifiziert werden kann. Beispiele für personenbezogene Daten:
2) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Zweck in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder sonstiger eindeutig bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Anpassung oder Veränderung
Offenlegung durch Übermittlung
Abgleich oder Verknüpfung
Einschränkung (die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken)
Löschen oder Vernichtung
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zugewiesen werden.
5) Dateisystem
6) Zuständige Behörde
Eine staatliche Stelle, die für die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder die Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit zuständig ist, oder
Eine andere Stelle oder Einrichtung, der durch das Recht der Mitgliedsstaaten die Ausübung öffentlicher Gewalt und hoheitlicher Befugnisse zur Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder zur Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, übertragen wurde
Der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannte Behörde erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung
10) Verletzung des Schutzes personenbezogener Daten
Eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegen von beziehungsweise zum unbefugten Zugang zu personenbezogener Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
11) Genetische Daten
Personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutig Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden.
12) Biometrische Daten
13) Gesundheitsdaten
14) Aufsichtsbehörde
Eine vom einem Mitgliedstaat gemäß Artikel 41 der DSGVO eingerichtete unabhängige Stelle (Landesdatenschutzbeauftragter, bzw. Bundesdatenschutzbeauftragter)
Informationspflicht bei Erhebung personenbezogener Daten bei der betroffenen Person
Werden personenbezogene Daten bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung Folgendes mit:
Den Namen und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters
Die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung
Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f der Verordnung 2016/679 (siehe oben unter Rechtsgrundlage (f)) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Gegebenenfalls die Absicht des Verantwortlichen, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Übermittlungen gemäß Artikel 46, 47 oder 49 Absatz 1 Unterabsatz 2 der Verordnung 2016/679 einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind
Zusätzlich zu den Informationen aus Absatz (1) stellt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten folgende weitere Informationen zur Verfügung, die notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten:
Das Bestehen eines Rechts auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit
Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a beruht (siehe Rechtsgrundlage (a) oben), das Bestehen eines Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird
Ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche möglichen Folgen die Nichtbereitstellung hätte
Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 (2016/679) und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellt er der betroffenen Person vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß Absatz 2 zur Verfügung
Die Absätze 1, 2 und 3 finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt
Die Informationspflicht wird durch das Bundesdatenschutzgesetz in § 32 eingeschränkt.

References: Art. 6
 Art. 6
 Art. 6
 § 147
 § 257
 § 32