Source: https://galeria-restaurant.de/datenschutz/
Timestamp: 2020-08-04 19:47:53+00:00

Document:
Datenschutz - Galeria Restaurants
2. Sie besuchen karstadt-restaurant.de?
3. Sie beziehen unseren Newsletter oder möchten diesen abonnieren?
3.2 Ihre Bestellung bei shop.karstadt-restaurant.de oder in einem unserer Restaurants
4. Sie sind Kunde in unseren Restaurants
Stand: [24.5.2018]
Der Datenschutz nimmt bei uns (LeBuffet Restaurant&Café Gesellschaft mbH; im Folgenden auch: Karstadt Restaurant) einen hohen Stellenwert ein. Wir halten uns bei der Verarbeitung streng an die gesetzlichen Bestimmungen und respektieren Ihre Privatsphäre
Auf dieser Website haben wir für Sie eine Reihe von Informationen zum Datenschutz und damit zusammenhängenden Themen zusammengestellt:
Besuch unserer Website www.karstadt-restaurant.de
Bezug unseres Newsletters www.karstadt-restaurant.de/stammgaeste-newsletter
Besuch unserer Restaurants www.karstadt-restaurant.de/standorte-a-z
Kommunikation mit uns www.karstadt-restaurant.de/kontakt
Ihre Rechte www.karstadt-restaurant.de/agb
Die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden zur Vereinfachung: „Ihrer Daten“) durch uns erfolgt auf gesetzlicher Grundlage und – soweit erforderlich – auf Grundlage Ihrer Einwilligung. Wichtigste gesetzliche Grundlage ist seit dem 25.05.2018 die sog. EU-Datenschutzgrundverordnung (DSGVO). Selbstverständlich beachten wir auch alle weiteren einschlägigen, anwendbaren gesetzlichen Vorgaben, insbesondere die des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG).
Im Folgenden möchten wir Sie entsprechend den einschlägigen rechtlichen Anforderungen, insb. der DSGVO, über die Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer Webseite „karstadt-restaurant.de“ informieren.
Sie befinden sich auf der Website „www.karstadt-restaurant.de“. Verantwortlicher für die Datenverarbeitung im Rahmen der Nutzung der Website durch Sie ist:
2.2. Sie surfen auf unserer Website karstadt-restaurant.de
Wenn Sie auf unserer Website surfen oder Dateien herunterladen, werden auf Basis des HTTPS-Internetprotokolls, Seiten oder andere Informationen bzw. Dateien von Ihrem Gerät angefordert und von unserem Webserver an Sie übermittelt. Ggf. erfolgt auch eine Übertragung von Formulardaten, die Sie eingeben, an unseren Webserver.
Diese Verbindungsdaten und etwaige Formulardaten werden verarbeitet, um Ihnen das Surfen und das Herunterladen von Informationen auf karstadt-restaurant.de zu ermöglichen und den jeweils damit von Ihnen verfolgten Zweck zu verwirklichen (z.B. Information über unsere Angebote, Information über Rezepte Information über das Unternehmen, Kontaktaufnahme etc. – näheres dazu unten).
Zudem werden die jeweiligen Server-Aufrufe in einem Logfile protokolliert. Diese Logfiledaten verwenden wir zur technischen Fehlersuche und um rechtswidrige Angriffe auf unsere Systeme abwehren, aufklären und ggf. verantwortliche Personen zur Rechenschaft zu ziehen.
Die Durchführung dieser Datenverarbeitung ist zwingend erforderlich, wenn Sie unsere Website nutzen möchten.
Wenn Sie unsere Website besuchen, um Verträge mit uns anzubahnen (sich z.B. über aktuelle Angebote zu informieren) oder um bestehende Verträge zu verwalten(z.B. Ihr Kundenkartenkonto), ist Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. b) EU-DSGVO (Anbahnung bzw. Durchführung eines Vertrages).
Die Verarbeitung erfolgt außerdem im Regelfall auf Grund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f EU-DSGVO. Unser berechtigtes Interesse besteht darin, eine Website für Werbezwecke und für allgemeine Informations- und Kommunikationszwecken sowie zur Darstellung der LeBuffet Restaurant & Café Gesellschaft mbHzu betreiben.
Grundsätzlich erfolgt die Verarbeitung Ihrer Daten vollautomatisiert auf den Servern unseren externen Dienstleisters, der als unser Auftragsverarbeiter tätig wird. Nur ausnahmsweise (z.B. zur Fehlersuche oder Aufklärung von Attacken) werden Logfiles genutzt und ggf. an öffentliche Stellen wie Strafverfolgungsbehörden und Gerichte zum Zwecke der Aufklärung bzw. Verfolgung von rechtswidrigen Angriffen auf unsere Systeme weitergegeben.
Die Logfiledaten werden für einen Monat gespeichert. Formulardaten werden gespeichert, solange dies zur Durchführung der jeweiligen Aktion erforderlich. Alle weiteren Daten, insbes. das Session-Cookie, werden unmittelbar nach Durchführung des Server-Aufrufs gelöscht.
2.3 Sie möchten die Vorteile der Karstadt Kundenkarte in Anspruch nehmen oder nutzen diese bereits?
Nähere Informationen zur Datenverarbeitung im Zusammenhang mit der Karstadt Kundenkarte, die unter datenschutzrechtlicher Verantwortung der Karstadt Warenhaus GmbH erfolgt, finden Sie auf www.karstadt.de/privacy.html.
2.4 Sie möchten einen Geschenkgutschein erwerben?
Nähere Informationen zur Datenverarbeitung bei einem Gutscheinkauf, die unter datenschutzrechtlicher Verantwortung der Karstadt Warenhaus GmbH erfolgt, finden Sie auf www.karstadt.de/privacy.html.
2.5 Sie möchten sich bei uns online bewerben?
Wenn Sie Interesse an einer Tätigkeit bei uns haben, gibt es die Möglichkeit, sich auf jobs.karstadt-restaurant.de einfach und unkompliziert online bei uns zu bewerben. Sie finden auf unserer Website aktuelle Stellenangebote. Diese können sie sich ohne Registrierung auf unserer Website anschauen.
Sie haben außerdem die Möglichkeit, sich direkt auf eine Stelle zu bewerben und Ihre Bewerbungsunterlagen hochzuladen. Ihre in der Bewerbungsmaske gemachten Angaben, die Daten in Ihren Bewerbungsunterlagen und alle weiteren Daten, die im Bewerbungsverfahren von Ihnen ggf. mitgeteilt werden („Bewerberdaten“), werden von uns vertraulich behandelt und ausschließlich zum Zwecke der Anbahnung des Beschäftigungsverhältnisses verarbeitet.
Grundsätzlich entscheiden Sie selbst, welche Daten Sie uns mitteilen wollen. Wir verarbeiten gemäß den gesetzlichen Vorgaben Ihre Daten für die o.g. Zwecke nur, soweit die auch wirklich erforderlich ist. Dies bedeutet im Umkehrschluss, dass wir uns vorbehalten, von einer Einstellung abzusehen, wenn Sie Daten, die wir im Bewerbungsportal als Pflichtfeld angegeben haben, nicht bereitstellen oder Fragen, die wir Ihnen im Verlauf des Bewerbungsprozesses stellen, nicht beantworten. Wir werden Sie ggf. darauf hinweisen, wenn dies im Einzelfall anders ist.
Die Verarbeitung Ihrer Bewerberdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) i.V.m. § 26 Abs. 1 S. 1 BDSG zur Anbahnung bzw. Durchführung eines Vertrages.
Wenn wir besondere Kategorien personenbezogener Daten verarbeiten, erfolgt dies auf Grundlage von Art. 9 Abs. 1 DSGVO
Für den Bewerbungsprozess werden Ihre Daten intern von der zuständigen Stelle (insb. Personalabteilung, ggf. zuständige Fachabteilung oder Restaurantleitung) verarbeitet.
Die Löschung Ihrer personenbezogenen Daten erfolgt, sobald diese für das Bewerbungsverfahren nicht mehr erforderlich sind (z.B. bei Zurückweisung oder Negativbescheid Ihrer Bewerbung). Dies gilt nicht, sofern gesetzliche Regelungen der Löschung entgegenstehen oder die weitere Speicherung zu Beweiszwecken erforderlich ist. Beispielsweise können personenbezogene Daten zu Beweiszwecken für die Zeit aufbewahrt werden, in der die Möglichkeit besteht, dass Ansprüche gegen unser Unternehmen geltend gemacht werden (bspw. solche aus dem Allgemeinen Gleichbehandlungsgesetz).
2.6 Sie möchten Inhalte auf sozialen Netzwerken (Facebook, Instagram und Twitter) über Social-Media-Plugins teilen?
Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A.
2.7 Warum wir Technologien wie Cookies verwenden.
– Sie können das Google „Opt-Out“ Add-On für Ihren Browser von Google herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser und auch anderer Websites durch Google Dienste. Um die Erfassung über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out Add-On auf allen genutzten Systemen installieren.
2.7.1 Wir setzen Slimstat ein.
Bezeichnung des Cookie: slimstat_tracking_code
Art des Cookie: Session Cookie
Zu welchen Zwecken setzen wir das Cookie ein? Welche Datenverarbeitung erfolgt in diesem Zusammenhang?
Bei jedem Besuch wird aus verschiedenen Daten (z.B. dem Zeitpunkt Ihres Besuches) ein Hash-Wert generiert (z.B 180380.3a6960abe4fca4c6660291f0f7f694ab) und in dem Cookie für die Dauer des jeweiligen Besuchs abgelegt. Dieser Hash-Wert erlaubt keine Rückverfolgung Ihrer Person sondern ist für uns völlig anonym.
Während der Dauer Ihres Besuchs werden diesem Hash-Wert folgende Informationen zugeordnet und diese von unserem Server dem Hash-Wert zugeordnet gespeichert:
– Adresse der Seiten, die Sie anfragen (URL),
– Name & Version Ihres Browsers,
– Datum mit Uhrzeit Ihres Besuchs,
– Betriebssystem Ihres Geräts,
– von Ihnen als Standard eingestellte Sprache,
– Bildschirmauflösung Ihres Geräts,
– Name der Website, über die Sie ggf. zu unserer Seite, gelangt sind – diese erhalten wir von dem Betreiber dieser anderen Website,
– die von Ihnen auf unserer Website angeklickten Links &
– der Dauer des Besuchs.
Die Zuordnung erfolgt lediglich zu einem für uns anonymen User-Profil, das wir nicht zu Ihnen zurückverfolgen können oder wollen.
Diese gespeicherten Informationen verwenden wir zu Zwecken der statistischen Auswertung sowie der Optimierung unserer Website sowie unserer Werbekanäle bzw. Verlinkungen auf anderen Websites. Wir können so z.B. herausfinden, von welchen Partnerseiten oder Suchmaschinen die meisten Nutzer zu uns finden, welche Inhalte für unsere Besucher am meisten interessieren sowie für welche Bildschirmgröße wir unsere Inhalte gestalten müssen.
Ist das Cookie technisch für die Nutzung der Website erforderlich?
Falls nein: Auf welcher Grundlage setzen und verwenden wir das Cookie?
Für das Ablegen und das Auslesen des Cookies auf Ihrem Gerät benötigen wir Ihre Einwilligung. Wir weisen Sie beim Betreten der Seite darauf hin, dass Sie Ihre Einwilligung erteilen, soweit Sie die Seite nutzen und dem Setzen von nicht technisch erforderlichen Cookies nicht widersprechen (§ 15 Abs. 3 TMG).
Auf welcher Grundlage verarbeiten wir die genannten Informationen im Übrigen? Welche berechtigten Interessen verfolgen wir dabei?
Die Verarbeitung der o.g. Informationen erfolgt, soweit überhaupt als personenbezogene Daten einzuordnen, auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. Im letzteren Fall dient die Verarbeitung unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f EU-DSGVO, zur Förderung unserer Geschäftszwecke unsere Website und Werbekanäle zu optimieren.
Grundsätzlich werden die Auswertungsmöglichkeiten nur intern durch unsere IT- und Onlinemarketingabteilung verwandt.
Wie lange werden die genannten Informationen gespeichert?
Das Cookie wird für die Dauer einer Session, d.h. maximal für 30 Minuten gespeichert.
Die dem anonymen Hash zugeordneten Auswertungen werden nach 14 Monaten gelöscht.
2.7.2 Wir führen Webanalysen durch.
Die Datenverarbeitung und dafür erforderliche Speicherung von Cookies erfolgt regelmäßig auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient die Verarbeitung dient dem berechtigten Interesse unserer Nutzer, das bestmögliche Benutzererlebnis zu erhalten. Es dient ferner unseren berechtigten Geschäftsinteressen, unsere Website zu optimieren, ihre Reichweise, Nutzbarkeit und Inhalt weiter zu verbessern und so letztendlich unser Geschäft zu fördern.
Die Speicherung erfolgt maximal für den Zeitraum von drei Jahren.
Sie können der Datenverarbeitung und der Verwendung von Cookies jederzeit wie folgt für die Zukunft gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen und hierzu den unten stehenden Opt-Out-Link verwenden. Näheres finden Sie unter Ziff. 2.7.1.
Opt-Out-Link / weitere Informationen https://myaccount.google.com/preferences#deleteservices
2.7.3 Wir arbeiten mit Werbepartnern zusammen.
Wir arbeiten mit den folgenden Betreibern von Werbenetzwerken bzw. Anbietern von Remarketing zusammen:
– Google LLC Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043 (Produkte: Google Adwords & Google Customer Match)
– Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (Produkt: „Custom Audiences“ basierend auf „Pixel-Technologie“, kein erweiterter Funktionsumfang)
Diese Anbieter ermöglichen es uns, gezielt jene Internetuser, die sich bereits für unsere Website und die dargestellten Produkte interessiert haben, innerhalb des Werbenetzwerks unserer Partner mit Werbung bzw. im Falle von Google Customer Match durch Vorschlag relevanter Suchergebnisse bei der Google Suche anzusprechen. Die Einblendung der Werbemittel auf anderen Websites bzw. die Anzeige der Suchergebnisse erfolgt hierbei auf Basis einer Cookie-Technologie und einer Analyse des vorherigen Nutzungsverhaltens. Diese Verarbeitung erfolgt dabei so, dass weder wir noch die Partner Sie identifizieren können.
Die Speicherung der Cookies und die Verarbeitung erfolgt hierbei grundsätzlich unter der Verantwortung des jeweiligen Anbieters. Wir bestimmen weder, inwiefern der jeweilige Anbieter Daten verarbeitet oder Cookies setzt noch haben wir Zugriff auf diese Daten. Wir bestimmen lediglich über die Einbindung des jeweiligen Dienstes auf unserer Website und sind nur insofern Verantwortlicher. Im Übrigen erhalten wir lediglich aggregierte Auswertungen. Dennoch möchten wir Sie nachfolgend so transparent wie möglich über die Verarbeitung von Daten und den Einsatz von Cookies durch diese Anbieter informieren.
Details zu den Datenverarbeitungen [ausblenden]
Zur Durchführung des Retargeting binden wir auf unseren Websites (z.B. durch Einbindung von Code oder sog. Tracking Pixel) die Dienste der o.g. Anbieter ein. Hierdurch werden bestimmte Nutzungsdaten beim Surfen auf unseren Websites (z.B. welche Produkte Sie sich ansehen und welche Produkte Sie kaufen) erhoben und von dem Anbieter verarbeitet, indem sie einem pseudonymen, nicht auf Ihre Person bezogenen Profil zugeordnet werden. Zu diesem Zweck werden die unten aufgeführten Cookies von dem Anbieter ggf. durch auf unserem Server ausgeführten Code auf Ihrem Gerät gespeichert bzw. ausgelesen. An Hand dieser Cookies können verschiedene Nutzeraktionen dem pseudonymen Profil zugeordnet werden. Beim Surfen auf weiteren Website werden die im Cookie gespeicherten Cookiedaten durch die dort ebenfalls eingebundene Dienste der o.g. Anbieter erneut ausgelesen und ggf. weitere Nutzerdaten durch das Werbenetzwerk verarbeitet, um jeweils Ihrem Interesse entsprechende Anzeigen auf den Werbeseiten der jeweiligen Werbepartner bzw auf Facebook einzublenden. Im Falle von Google Customer Match erfolgt dies, um Ihnen ggf. relevante Suchergebnisse anzeigen zu können.
Nähere Informationen erhalten Sie bei dem jeweiligen Anbieter, siehe dazu die Links in der Tabelle unten unter Spalte „Opt-Out-Link / Weitere Informationen“.
Unsere Website nutzt das Google Zielgruppentool „Customer Match“. Damit können Ihnen bei Google Suchanfragen gezielt Karstadt Ergebnisse vorgeschlagen werden. Karstadt-restaurant.de übergibt Google eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten. Durch dieses Hashing-Verfahren (Pseudonymisierung) sind Ihre Daten nicht identifizierbar und für andere Zwecke nutzbar.
Wir speichern grundsätzlich keine personenbezogenen Daten von Ihnen. Für die Dauer der Speicherung der Cookies vgl. unten in der Tabelle „Ablaufdatum“ / für die Speicherung im Übrigen die Datenschutzerklärungen der jeweiligen Anbieter (verlinkter unter „Weitere Informationen“ in der untenstehenden Tabelle).
Sie können der Datenverarbeitung und der Verwendung von Cookies jederzeit wie folgt für die Zukunft gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen. Näheres finden Sie unter Ziff. 2.7.1.
2.7.4 Wir analysieren den Erfolg unserer Werbemaßnahmen und vernetzen uns mit unseren Partnern und anderen Websites.
Zum Zwecke des Conversion Tracking werden im Regelfall von der jeweiligen Website, von der Sie zu uns kommen, bestimmte Absprungdaten (insb. Website, auf der Sie sich gerade dann befinden sowie ggf. die Anzeige, die Sie geklickt haben) gespeichert und ein Cookie hinterlegt, der es erlaubt, Ihr Gerät beim Wechsel auf unserer Seite zu identifizieren. Die im Cookie enthaltenen Cookiedaten werden beim Betreten unserer Website entweder durch uns oder durch Code des Anbieters des jeweiligen Conversion trackings tools, den wir aus unserer Website eingebunden haben, ausgelesen und mit den Conversion Daten verknüpft. Die Gesamtheit dieser Conversion Daten werden dann anonymisiert zum Zwecke der Analyse zusammengefasst. Beim Surfen aus unserer Seite speichern wir wiederum die Cookiedaten (im Einzelnen unten) in den Cookies, um unseren Partner wiederum ein conversion tracking zu ermöglichen.
Beispiel Google Conversion Tracking
Für die Dauer der Speicherung der Cookies vgl. unten in der Tabelle „Ablaufdatum“. Im Übrigen speichern wir die pseudonymisierten Conversion Daten für 14 Monate
Mit Ihrer Anmeldung zum Le Buffet Newsletter willigen Sie ein, dass wir die von Ihnen mitgeteilten Daten (Kontaktdaten) und weitere ggf. zu Ihrem Kundenkonto gespeicherten Informationen, sowie bestimmte Daten zu Ihrer Nutzung des Newsletters (Nutzungsdaten) verwendet, um Ihnen personalisierte Werbung und/oder besondere Angebote und Services unseres Unternehmens zu präsentieren.
Nutzungsdaten werden hierbei in personalisierter Form dazu genutzt, auf Sie und Ihre Interessen zugeschnittene, individuelle Werbung zu gestalten und Ihnen zuzusenden. Dies betrifft insb. die von Ihnen übermittelten und automatisch generierten Nutzugsdaten (z.B. Empfangs- und Lesebestätigungen von E-Mails, welche Links mit welchen Interessenschwerpunkten Sie in den Newslettern angeklickt haben, welche E-Mails Sie öffnen
und nicht öffnen). So möchten wir möglichst sicherstellen, dass die Newsletter Inhalte für Sie interessant sind.
Mit Ihrer Anmeldung zum Newsletter willigen Sie ein, dass die LeBuffet Restaurant & Café Gesellschaft mbH (karstadt-restaurant.de) die von Ihnen mitgeteilten Daten verwendet, um Ihnen personalisierte Werbung und/oder besondere Angebote und Services zu präsentieren.
Eine solche Verpflichtung besteht nicht und bleibt ohne Folgen für die weitere Nutzung der Website, unser Leistungen oder dem Abschluss eines Arbeitsvertrages.
Was kann ich tun, wenn ich keinen Newsletter mehr erhalten möchte?
Was passiert, wenn ich meine Daten nicht zur Verfügung stelle?
Sie können unsere Website www.karstadt-restaurant.de und die auf der Website angebotenen weiteren Funktionen auch ohne ein Newsletter-Abonnement nutzen.
3.2.1 Sie möchten in unserem Online-Shop oder in einem unserer Restaurants etwas bestellen?
Auf shop.karstadt-restaurant.de betreiben wir einen Online-Shop. Des weiteren bieten wir Ihnen die Möglichkeit an, bestimmte Ware in unseren Restaurants zur Abholung oder Lieferung gegen Vorkasse zu bestellen. Wenn Sie Ware bestellen, werden die bei der Bestellung abgefragten und im weiteren Verlauf der Vertragsbeziehung erhobenen personenbezogenen Vertragsdaten zum Zweck des Abschlusses und der weiteren Abwicklung des Kaufvertrages – insb. Durchführung der Lieferung und Verbuchung Ihrer Zahlung – verarbeitet.
Zu Zwecken der Vertragsabwicklung legen wir in unserem zentralen Abwicklungssystem bei jeder Bestellung ein internes Debitorenkonto an bzw. weisen Ihre Bestellung einem vorhandenen internen Debitorenkonto zu. In diesem speichern wir Ihre zur Vertragsabwicklung erforderlichen Basisdaten,
Adressdaten sowie Telefonnummer
Wenn Sie in Bezug auf die von Ihnen im Online-Shop oder im Restaurant erworbene Ware gesetzliche Widerrufs- oder Gewährleistungsrechte oder vertragliche (Garantie-)Rechte in Anspruch nehmen, verarbeiten wir Ihre Vertragsdaten zum Zweck der Abwicklung Ihres Begehrens. Dies umfasst insb. die Prüfung, ob entsprechende Rechte bestehen sowie ggf. eine Verarbeitung zur Rückabwicklung des Kaufvertrags.
Ohne die Bereitstellung der als Pflichtfelder markierten Daten ist eine Bestellung von Waren in unserem Online-Shop oder im Restaurant nicht möglich. Als optional angegebene Datenfelder müssen Sie nicht ausfüllen. Die Rückgabe der Ware und die Geltendmachung Ihrer Gewährleistungsrechte sind ohne die Bereitstellung der erforderlichen Informationen ebenfalls nicht möglich.
4. Sie sind Kunde in unseren Restaurants.
4.1 Sie möchten mit Karte bezahlen
Sie haben die Möglichkeit, in unseren Restaurants per Kredit- oder Debit-Karte zu bezahlen. Dabei werden Ihre Zahlungsdaten in eigener Verantwortlichkeit von unserem Zahlungsdienstleister (BS PAYONE GmbH, Ferdinandstraße 13, 44789 Bochum) und nur in einigen bestimmten Fällen durch uns verarbeitet:
– Unser Kassensystem erhält von unserem Zahlungsverkehrsdienstleister lediglich die Information „Zahlung erfolgt“ und maskierte Kartendaten, die keinen Bezug auf Ihre Person haben.
– Für Revisionszwecke erhalten wir von unserem Zahlungsverkehrsdienstleiter zudem eine Datei mit allen Transaktionen eines Tages, die auch maskierte Kartendaten (und weitere anonyme Daten) enthält. Auch diese Daten sind anonym und nicht personenbezogen. Mit ihnen können wir Zahlungsdifferenzen ermitteln und bestimmten Kaufvorgängen zuordnen. So können wir bei einer ermittelten Zahlungsdifferenz ggf. – für uns wieder ohne Personenbezug – eine erneute Ausführung der Zahlung durch den Zahlungsverkehrsdienstleiter anstoßen.
– Im Übrigen erhalten wir nur aggregierte Informationen über die durchgeführten Zahlungen (z.B. Anzahl und Gesamtsumme eines Tages).
Eine Verarbeitung Ihrer Zahlungsdaten erfolgt in einem PCI DSS konformen und für Kreditkarten entsprechend zertifiziertem System unter der Verantwortung des Zahlungsverkehrsdienstleisters. Dieser übernimmt insb. das Einlesen Ihrer Kartendaten (IBAN, BIC, das Kartenverfalldatum und die Kartenfolgenummer) durch das Zahlungsverkehrsterminal verarbeitet diese mit den Zahlungsdaten (Datum, Uhrzeit, Betrag der Zahlung, Terminalkennung, Ort, Unternehmen und Restaurant) zur Abwicklung der Zahlung.
Eine Zurverfügungstellung Ihrer Kartendaten ist erforderlich, um in unseren Restaurants unbar zahlen zu können.Es Ihnen natürlich frei eine Barzahlung zu wählen, bei der keine personenbezogenen Daten verarbeitet werden.
4.2 Sie möchten die Vorteile der Xclusive-Card in Anspruch nehmen oder nutzen diese bereits?
4.2.1 Ihre Teilnahme am Xclusive-Card-Partner-Programm
Die Teilnahme am Xcluvise-Card-Partner-Programm erfolgt im Rahmen eines Teilnahmevertrages. Zu dessen Abschluss bzw. Erfüllung und ggf. Beendigung werden personenbezogene Daten wie folgt verarbeitet:
Bei Anmeldung werden zum Abschluss und der Erfüllung des Teilnahmevertrages Basisdaten (vgl. Antragsformular) wie Kontaktdaten (Name, Unternehmen/ Organisation, namentlich E-Mail-Adresse) sowie ggf. freiwillige Angaben Telefonnummer, erhoben. Die erhobenen Daten werden zur Durchführung des Vertrages (insb. Rabattgewährung für Berufstätige) verwendet. Eine personenbezogene Erfassung der in Anspruch genommenen Rabatte oder der Umsätze erfolgt nicht.
Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z.B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Informationen und ggf. die o.g. Daten zur Bearbeitung Ihrer Anfrage bzw. Zwecken der Kommunikation.
Wir verarbeiten Ihre Vertragsdaten ggf. auch zur Erfüllung gesetzlicher Aufbewahrungsfristen.
– Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmevertrages bzw. Durchführung vorvertraglicher Maßnahmen)
Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (z.B. bis zu 10 Jahre nach Handelsgesetzbuch bzw. Abgabenordnung) gelöscht.
Ohne die Bereitstellung der vollständigen und richtigen o.g. Basisdaten ist eine Teilnahme am Xcluvise-Card-Partner-Programm nicht möglich. Die Bereitstellung der freiwilligen Angaben ist nicht erforderlich.
4.2.2 Verarbeitung für Zwecke der (Direkt-)Werbung
Wir verwenden Ihre in Ziff. 4.2.1 aufgeführten Basisdaten und freiwilligen Angaben, zu Zwecken der (Direkt-)Werbung per E-Mail, sofern Sie die gemäß § 7 Abs. 2 Nr. 3 UWG erforderliche Einwilligung erteilt haben.
Datenschutzrechtliche Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist erforderlich zur Verfolgung unseres berechtigten Geschäftsinteresses, Werbung zu treiben.
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der (Direkt-)Werbung gemäß dieser Ziff. 3 einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Auf die Teilnahme am Xcluvise-Card-Partner-Programm hat dies keinen Einfluss.
Die Verarbeitung Ihrer gem. Ziff. 4.2.1 ohnehin gespeicherten personenbezogenen Daten für die Zwecke von (Direkt-)Werbung endet spätestens mit einem Widerspruch Ihrerseits oder der Beendigung des Teilnahmevertrages.
Sehr gerne können Sie uns auf dem für Sie angenehmsten Weg kontaktieren:
Allgemeine Anfragen an uns
E-Mail: kontakt-gastronomie@lebuffet.de
E-mail-Kontaktformular: https://karstadt-restaurant.de/kontakt/
Telefonnummer: 0201-727-5313
Schriftlich an: Le Buffet Restaurant&Café Gesellschaft mbH, Theodor-Althoff-Str. 2, 45133 Essen
Anfragen zum Datenschutz und Kontaktdaten unserer Datenschutzbeauftragten vgl. Ziff. 6.an unsere Datenschutzbeauftragte sowie Geltendmachung Ihrer Rechte gemäß Ziff. 6:
E-Mail: datenschutz@lebuffet.de
Schriftlich an: Le Buffet Restaurant&Café Gesellschaft mbH, Datenschutzbeauftragte, Theodor-Althoff-Str. 2, 45133 Essen
Im Zuge der Kommunikation mit Ihnen verarbeiten wir Ihre Daten wie folgt:
Sehr gerne nehmen wir Ihre Reservierung, Anmeldung für Veranstaltungen oder sonstige Anfragen entgegen.
Wenn Sie uns mit einem Anliegen kontaktieren oder wir Sie kontaktieren, verarbeiten wir selbstverständlich auch Ihre personenbezogenen Daten z.B. Name, Adresse, Telefonnummer sowie die Inhalte der Kommunikation zum Zwecke der Durchführung des Austausches mit Ihnen („Kommunikationsdaten“).
Die hierbei von Ihnen angegebenen Daten verarbeiten wir dabei jeweils ausschließlich, um Ihrem jeweiligen Anliegen nachzukommen.
Zudem verwenden wir Ihre Daten um ggf. bestehende gesetzliche Aufbewahrungsfristen zu erfüllen.
Selbstverständlich besteht keine Verpflichtung, mit uns Kontakt aufzunehmen oder eine Reservierung oder Anmeldung durchzuführen. Wir können jedoch Reservierungen und Anmeldungen ebenso selbstverständlich nur durchführen, wenn Sie uns ausreichende Informationen hierfür zur Verfügung stellen.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Austausch mit der Anbahnung- oder Erfüllung eines Vertrages mit Ihnen in Verbindung steht. Dies ist etwa bei Reservierungen oder Anmeldungen für Veranstaltungen der Fall.
Im Übrigen hängt die Rechtsgrundlage vom konkreten Zweck des Austausches ab, meist wird Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Geschäftskorrespondenz zu führen und z.B. Anfragen zum Datenschutz zu beantworten und Ihre Rechte nach Ziff. 6 zu erfüllen) einschlägig sein.
Wir geben Ihre Daten intern nur an die jeweils für Ihre Reservierung bzw. Anmeldung zuständigen Bereiche, im Regelfall das entsprechende Restaurant, weiter. Gegebenfalls erfolgt eine Weitergabe an unsere IT Dienstleister im Rahmen einer Auftragsverarbeitung sowie an verbundene Unternehmen, soweit sich die Anfrage auf diese bezieht.
Kommunikationsdaten werden gelöscht, soweit sie nicht mehr zum Austausch mit Ihnen erforderlich sind. Die Daten werden ggf. länger auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO iVm mit den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (insb. §§ 257 HGB, 147 AO) aufbewahrt, bis etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Dies ist bei Geschäftskorrespondenz wie E-Mails üblicherweise sechs Jahre nach Schluss des Jahres, in dem sie eingegangen ist, der Fall.
Zudem haben Sie das Recht, dem Einsatz von nicht für die Funktionalität der Website erforderlichen Cookies durch uns jederzeit zu widersprechen (vgl. § 15 Abs. 3 TMG).
an unsere Datenschutzbeauftragte unter LeBuffet Restaurant&Café Gesellschaft mbH, Theodor-Althoff-Str. 2, 45133 Essen oder
die zuständigen Aufsichtsbehörden zu richten. Für die LeBuffet Restaurant&Café Gesellschaft mbH ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit, Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf, poststelle@ldi.nrw.de.
Bitte machen Sie Rechte, soweit Sie dies wünschen, über die unter Ziff. 5 genannten Wege geltend.
Ihre Daten sind die auf Sie bezogenen personenbezogenen Daten. Beispiel sind Ihr Name oder die Angaben, die Sie im Rahmen eines Bewerbungsverfahrens (Qualifikation etc.) machen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispiele sind Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre Zugangsdaten zum Kundenkonto, Ihre Kundenkartennummer. Ebenfalls zu den personenbezogenen Daten gehört die IP-Adresse des Anschlusses, mit dem Sie auf karstadt-restaurant.de surfen sowie alle damit verknüpften Daten über Ihr Surfverhalten.
Nicht-personenbezogene Daten sind alle anderen Daten (z.B. das heutige Datum).
Bei einer eindeutigen Gerätekennung (manchmal auch als „Universally Unique Identifier“, kurz UUID, bezeichnet) handelt es sich um eine Zeichenfolge, die vom Hersteller in einem [mobilen / Android] Gerät integriert wird und anhand derer das Gerät eindeutig identifiziert werden kann. Dies kann zum Beispiel die IMEI-Nummer eines Mobiltelefons sein. Gerätekennungen haben eine unterschiedliche Verwendungsdauer und unterscheiden sich darin, ob sie durch den Nutzer zurückgesetzt werden können und wie der Nutzer auf sie zugreifen kann. Ein Gerät kann über mehrere eindeutige Gerätekennungen verfügen.
Abkürzung für eine „automatisierte Entscheidung im Einzelfall“ im Sinne des Art. 22 DSGVO

References: Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 9
 § 15
 Art. 6
 Art. 6
 § 15
 Art. 6
 § 15
 Art. 21
 § 15
 Art. 21
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 15
 Art. 22