Source: http://baehnlestreff.de/datenschutz/
Timestamp: 2019-10-19 19:51:50+00:00

Document:
Der Bähnlestreff Ehingen (nachfolgend auch wir) ist verantwortlich für seine Produkte und Internetangebote. In unserer Datenschutzerklärung erläutern wir Ihnen, welche Daten wir vor welchem Hintergrund von Ihnen erheben, wie wir diese Daten nutzen und welche Möglichkeiten und Rechte Sie im Umgang mit Ihren Daten haben.
Grundsätzlich gilt, dass wir Ihre personenbezogenen Daten niemals ohne Ihr Einverständnis zu Werbezwecken verwenden oder weitergegeben.
Bähnlestreff Ehingen
Inh. Albrecht Schwämmle
Tel.: +49 176 34476551
E-Mail: info@baehnlestreff.de
Internet: http://baehnlestreff.de
Fax: +49 711 615541 – 15
Die Begriffsbestimmungen und Definitionen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO. Die im Wesentlichen relevanten Begriffsbestimmungen haben wir zu Ihrer Information nachfolgend in Ziffer V aufgeführt.
Wir erheben und verwenden personenbezogene Daten unserer Kunden (im folgenden syn. auch „Nutzer oder „Person“) grundsätzlich nur in dem Umfang, in dem dies zur Erbringung und Bereitstellung unserer Leistungen sowie zur Bereitstellung unserer Internet-Angebote erforderlich ist.
(ii) wenn die Verarbeitung zum Zwecke der Vertragserfüllung stattfindet,
Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Erfolgt eine Verarbeitung personenbezogener Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (wie z. B. handels- oder steuerrechtlicher Aufbewahrungspflichten oder Auskünften von Behörden, etc.), ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Einwilligungen nach Art. 6 Abs. 1 lit a DSGVO werden in der Regel schriftlich, durch das Ausfüllen sog. „Stammkundenkarten“ eingeholt. Hiervon unberührt bleibt die Rechtmäßigkeit der Verarbeitung auf Basis anderer Rechtsgrundlagen, insbesondere nach Art. 6 Abs. 1 lit f DSGVO.
Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – widerrufen werden kann. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten (verantwortliche Stelle).
Bei Stammkunden wird der vollständige Widerruf erst durch die Rückgabe der „Stammkundenkarte“ an den Kunden wirksam. Die Rückgabe der Karte ist aber erst dann möglich, wenn die Geschäftsbeziehung zum Kunden vollständig erloschen ist (vgl. hierzu auch VI.ff.).
Zur Erbringung unserer Leistungen übermitteln wir in bestimmten Fällen personenbezogene Daten an Lieferanten (syn. „Dienstleister“). Diese werden im Rahmen der Leistungserbringung in unserem Auftrag tätig. Diese Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten empfangen bzw. mit personenbezogenen Daten in Berührung kommen und stellen Dritte bzw. Empfänger i. S. d. DSGVO dar.
Eine Übermittlung von personenbezogenen Daten außerhalb einer Auftragsverarbeitung findet nicht statt.
Wäre dies der Fall, würden wir sicherstellen, dass dies ausschließlich in Übereinstimmung mit den Anforderungen des DSGVO (z. B. Art. 6 Abs. 4 DSGVO) und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z. B. Art. 6 Abs. 4 DSGVO) geschieht.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“), zu dem auch Deutschland zählt.
Lediglich in Ausnahmefällen (z. B. im Zusammenhang mit der Einschaltung von Dienstleistern zur Erbringung von Web-Analysediensten – vgl. IV) kann es zu einer Übermittlung von Informationen in „Drittländer“ kommen. „Drittländer“ sind Länder außerhalb der Europäischen Union und/oder des Abkommens über den Europäischen Wirtschaftsraum, in denen nicht ohne weiteres von einem angemessenen Datenschutzniveau entsprechend dem Standard der EU ausgegangen werden kann.
Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist, oder Sie Ihre Einwilligung hierzu erteilt haben, oder ein anderweitiger Erlaubnistatbestand (z. B. Art. 49 DSGVO) vorliegt. Ein angemessenes Datenschutzniveau kann sich aus einem „Angemessenheitsbeschluss“ der Europäischen Kommission ergeben oder durch Verwendung der „EU-Standardvertragsklauseln“ sichergestellt werden. Im Falle von Empfängern in den USA kann auch Einhaltung der Prinzipien des „EU-US Privacy Shield“ ein angemessenes Datenschutzniveau sicherstellen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung. Die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation. Informationen zu den Teilnehmern des EU-US Privacy Shield finden Sie zudem hier: privacyshield.gov/list.
Personenbezogene Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt. Eine Speicherung nach Wegfall des Verarbeitungszwecks erfolgt nur, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist (z. B. zur Erfüllung von gesetzlichen Aufbewahrungspflichten und/oder bei Bestehen berechtigter Interessen an einer Speicherung, z. B. während des Laufs von Verjährungsfristen zum Zwecke der Rechtsverteidigung gegen etwaige Ansprüche – vgl. hierzu auch VI.ff.)
Bei Stammkunden wird die vollständige Löschung aller Daten durch die Rückgabe der sog. „Stammkundenkarte“ an den Kunden wirksam. Die Rückgabe der Karte und die vollständige Löschung der Daten ist aber erst dann möglich, wenn die Geschäftsbeziehung zum Kunden vollständig erloschen ist (vgl. hierzu auch VI.ff.).
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken besteht.
Die DSGVO gewährt den von einer Verarbeitung personenbezogener Daten betroffenen Personen bestimmte Rechte (Betroffenenrechte, insb. Art. 12 bis Art. 22 DSGVO). Die einzelnen Betroffenenrechte sind in Ziffer VI näher erläutert. Möchten Sie eines oder mehrere dieser Rechte in Anspruch nehmen, können Sie uns jederzeit kontaktieren. Nutzen Sie hierzu bitte die unter Ziffer II angegebenen Kontaktmöglichkeiten.
IV. Datenverarbeitung und Datenübertagung
Zur Verbesserung der Funktionalität, der Benutzerfreundlichkeit und der Sicherheit nutzen wir auf unserer Website Funktionen von Webanalysediensten. Anbieter sind die Google Analytics und Fabric. Firma Google (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) sowie App Analytics von Apple (One Apple Park, CA 95014, USA; „Apple“).
Diese verwenden sog. „Cookies“. Das sind Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.
Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Cookies sind kleine Textdateien, die auf dem Rechner abgelegt werden und die der Browser des Nutzers speichert.
Meistens handelt es sich dabei um so genannte „Session-Cookies“. Sie werden nach Ende des Besuchs automatisch gelöscht. Andere Cookies bleiben auf dem Endgerät gespeichert, bis sie gelöscht werden. Diese Cookies ermöglichen es uns, den Browser des Nutzers beim nächsten Besuch wiederzuerkennen.
Der Nutzer kann seinen Browser so einstellen, dass er über das Setzen von Cookies informiert wird. Er kann Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server des Webanalysedienstes in den USA übertragen und dort gespeichert.
Um eine anonymisierte Erfassung von IP-Adressen (IP-Masking) sicherzustellen wird die IP-Adresse des Nutzers innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Webanalysedienstes in den USA übertragen und dort gekürzt.
Der Nutzer kann darüber hinaus die Erfassung und Verarbeitung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten verhindern, indem er z. B. das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de
Nähere Informationen hierzu sind unter google.com/intl/de/policies/privacy/ (allgemeine Informationen zu Google Analytics und Datenschutz), sowie unter fabric.io/terms verfügbar.
V. Begriffsbestimmungen
„Personenbezogene Daten“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann
„Verarbeitung“: Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung
„Einschränkung der Verarbeitung“: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken bzw. zu sperren
„Profiling“: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen
„Pseudonymisierung“: Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden
„Verantwortlicher“: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedsstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten vorgesehen werden
„Auftragsverarbeiter“: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
„Empfänger“: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung
„Dritter“: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten
„Einwilligung“: Jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
die geplante Speicherdauer, soweit dies möglich ist; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z. B. gesetzliche Aufbewahrungsfristen oder Ähnliches mitzuteilen
Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer automatisierte Entscheidungen i. S. d. Art 22 DSGVO sind und, falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zugrunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.
Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie Anspruch auf Auskunft, ob, und falls ja, aufgrund welcher Garantien ein angemessenen Schutzniveaus i. S. d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist.
die personenbezogene Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind
Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen
Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO eingelegt haben
die Verarbeitung personenbezogenen Daten (i) zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten), (ii) zur Wahrnehmung öffentlicher Aufgaben und Interessen nach Unionsrecht und/oder dem Recht der Mitgliedsstaaten (hierzu gehören auch Interessen im Bereich öffentliche Gesundheit) oder (iii) zu Archivierungs- und/oder Forschungszwecken erforderlich ist
Die Löschung hat unverzüglich – das heißt ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z. B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.
7. Verbot automatisierter Entscheidungen / Profiling (Art. 22 DSGVO) [soweit relevant]

References: Art. 4
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 49
 Art. 12
 Art. 22
 Art. 45
 Art. 21
 Art. 21