Source: https://www.kuffler.de/de/DSGVO-Hinweise-und-Informationen-an-Gaeste.php
Timestamp: 2018-12-11 11:08:08
Document Index: 226151703

Matched Legal Cases: ['Art 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 28', 'Art. 4', 'Art. 13', '§ 30', 'Art. 22']

DSGVO-Hinweise und -Informationen an Gäste (Kunden) der Gastronomie / Hotellerie der Kuffler-Gruppe
Nachfolgende Informationen und Hinweise geben wir Ihnen gerne gemäß der EU-Datenschutzgrundverordnung („DSGVO"). Die Informationen und Hinweise betreffen personenbezogene Daten (nachfolgend vereinfachend: „Daten"), die wir im Rahmen Ihres Aufenthaltes in einem unserer Häuser, oder zur etwaigen Vorbereitung eines solchen, mit einem Unternehmen der Kuffler-Gruppe, nämlich
(1) Roland Kuffler GmbH, Residenzstraße 12, 80333 München, Fon +49.89. 290 705-0, Fax +49.89. 294 076, direkt (at) kuffler [punkt] de
(7) Kuffler Kurhaus Gastronomie GmbH & Co., Kurhausplatz 1, 65189 Wiesbaden, Fon +49.611. 536 200, Fax +49.611. 536 222, wiesbaden (at) kuffler [punkt] de bzw. schlossschaenke (at) kuffler [punkt] de.
(8) Kuffler AOF Restauration GmbH & Co., Opernplatz 1, 60313 Frankfurt am Main, Fon +49. 69. 1340 215, Fax +49. 69. 1340 239, opera (at) kuffler [punkt] de.
(10) Kuffler und Bucher GmbH & Co. KG, sonstige Daten wie Ziff. (7) mit wiesbaden (at) kuffler [punkt] de.
(12) Tangente Frankfurt GmbH & Co, sonstige Daten wie Ziff. (7) mit wiesbaden (at) kuffler [punkt] de.
(13) Kuffler CC Gastro GmbH, Hildastrasse 25, 65189 Wiesbaden, Fon +49.611. 172 917 0, Fax +49.611. 172 952 171, rmcc (at) kuffler-catering [punkt] de
- nachfolgend: die „Kuffler" oder „wir"/"unser" o.ä. –
erheben und sonst verarbeiten (Begriff der „Verarbeitung" siehe Art 4 Nr. 2 DSGVO).
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist das jeweilige Unternehmen der Kuffler-Gruppe (siehe oben), mit dem Sie bei Ihrer Anfrage / Reservierung / Aufenthalt in einem unserer Häuser in ein Vertragsverhältnis zur Erbringung von Gastronomie- und/oder Unterbringungsleistungen sowie Nebenleistungen hierzu, einschließlich etwaiger Vorbereitung dazu, stehen. Welche (juristische Person =) Gesellschaft der oben genannten Gesellschaften das konkret ist, können Sie Ihrem Kassenbon/Quittung, entsprechender Rechnung, oder Ähnlichem entnehmen, die mit der fraglichen Leistung unsererseits zusammenhängt. Eine Zuordnung der verschiedenen Betriebe/Häuser zu den o.g. Gesellschaften ist Ihnen auch möglich, wenn Sie das Impressum der Seite www.kuffler.de konsultieren, siehe https://www.kuffler.de/de/impressum.php – dort ist detailliert unter Nennung von weiterer Information erklärt, welches unserer Häuser von welcher der o.g. Gesellschaft betrieben wird, mit welcher Gesellschaft sie also einen Vertrag eingegangen sind.
Für die Gesellschaften unter o.g. Ziffern (1) bis einschließlich (6): Eberhard Mayer, c/o Roland Kuffler GmbH, Residenzstr. 12, 80333 München, email: datenschutzbeauftragter (at) kuffler [punkt] de, Tel.: 089 . 290 705- 0
Für die Gesellschaften unter o.g. Ziffern (7) bis einschließlich (12): Jens Speth, c/o Kuffler Gruppe, Kurhausplatz 1, 65189 Wiesbaden, email: jens.speth (at) kuffler [punkt] de, Tel: 0611 . 34153120
Personenbezogene Daten´, der Kürze willen hier vereinfachend „Daten" genannt, sind alle Informationen, die dazu genutzt werden können, die Identität einer natürlichen Person zu erfahren bzw. einer natürlichen Person zugeordnet werden können, wie z.B. in Ihrem Fall Ihr/e Name, Adresse, Telefonnummer. Da die DSGVO den Inhalt weit fasst, fallen auch Daten darunter, die einer natürlichen Person zwar nicht sofort und unmittelbar, aber immerhin mit vertretbarem Aufwand (Vertretbarkeit bemessen nach z.B. Zeit, Stand der Technik, allgemeines Ermessen, etc.) ermittelt werden kann. Firmendaten sind also dann keine personenbezogenen Daten, wenn die fraglichen Daten keine Information über natürliche Personen enthalten, z.B. eine reine Firmenadresse ohne Angabe eines konkreten Empfängers dort, z.B. eine E-Mail-Adresse mit „info@[firmenname].de/.com" o.ä.
• Personenstammdaten (Name, Adresse, Kommunikationsdaten (Tel., E-Mail o.ä.);
• Vertragsstammdaten (Vertragszweck, –gegenstand und –dauer, bezogene Leistungen, für unsere Leistung relevante Besonderheiten hierbei);
• Sonstige Vertragsabrechnungs- und/oder Zahlungsdaten.
Die gesetzliche Definition von Datenverarbeitung finden Sie in Art. 4 Nr. 2 DSGVO (Stichwort ist dort: „Verarbeitung"). Verarbeitung meint danach „jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung".
Unsere Verarbeitung erfolgt im Rahmen von Vertragsverhältnissen zum Bezug unserer Leistungen, gleich ob einmalig oder auf Dauer, sowie im Rahmen der Vorbereitung dazu (letzteres v.a. im Rahmen von Reservierungen, unverbindliche Anfragen auf freie Kapazitäten für bestimmte Zeitpunkte etc.). Ferner verarbeiten wir die Daten natürlich zur Abrechnung. Daraus ergibt sich auch der Zweck der Verarbeitung:
Daten geben wir, soweit erforderlich, an diejenigen Dritten/Externen weiter, mit denen wir unsere für Sie bestimmte Leistungen zeitlich und /oder inhaltlich koordinieren müssen, sowie an sonstige externe Dienstleister zur Datenverarbeitung als so. 'Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO – näher dazu sogleich.
Alle mit Datenverarbeitung von uns betrauten externen Dienstleister, o.g. Auftragsverarbeiter, sind ebenfalls verpflichtet, die Vertraulichkeit und Schutzinteressen bzgl. Ihrer Daten zu wahren, dies insbesondere mittels einer Vereinbarung zur sogenannten Auftragsverarbeitung („ADV", nach Art. 28 DSGVO). Gemäß dieser ADV haben allein wir das verbindliche und vertraglich abgesicherte Weisungsrecht darüber, wie mit Ihren Daten beim Auftragsverarbeiter zu verfahren ist.
Wir verarbeiten Daten im Einklang mit den Bestimmungen der DSGVO und dem die DSGVO umsetzenden und ggfs. ausfüllenden Bundesdatenschutzgesetz (BDSG).
Demnach ist unsere jeweilige Verarbeitung gesetzlich gerechtfertigt
Wir geben Ihre Daten an Dritte nicht weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet. Weitere Dritte sind dann nur die bereits oben genannten 'Auftragsverarbeiter´ i.S.d. Art. 4 Nr. 8 DSGVO.
d. Vorname des Reservierenden;
e. Nachname des Reservierenden;
f. je nach Fall: E-Mail-Adresse;
g. je nach Fall: Telefonnummer;
h. Gegebenenfalls fragen wir Sie um freiwillige Angabe weiterer Wünsche (z.B. zu Allergien, Präferenzen etc.), und/oder Anlass der Reservierung, o.ä.;
i. Datum und Uhrzeit des Reservierungsvorgangs an sich.
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich z.B. am Ende eines jeden Newsletters ein entsprechender Link. Kündigung / Widerruf ist z.B. auch möglich unter www.kuffler.de/newsletter/anmeldung.php, wo sogleich ein mit dem fett gedruckt erscheinenden Wort „Abmelden" verbundener Link erscheint, dessen kurzen Aufforderungen Sie dann nur folgen müssen (v.a. Eingabe der betroffenen E-Mail-Adresse).
Da uns Art. 13 Abs. 2 lit e) und f) DSGVO auch dazu verpflichtet, weisen wir Sie zum Ende unserer Informationen gerne noch darauf hin, dass Ihre etwaige Bereitstellung von Daten, welcher Art auch immer, nicht etwa gesetzlich oder vertraglich vorgeschrieben ist – sie sind darin also frei. Anders ist dies nur bzgl. derjenigen Daten, die beim Check-In in ein Hotel unter dem Abschnitt „Abschnitt: Meldeschein nach § 30 Abs. 2 BMG") abgefragt werden (worauf in entsprechendem Papier-Formular auch nochmals gesondert hingewiesen wird).
für einen Vertragsabschluss mit uns allerdings die Bereitstellung solcher Personenstammdaten und sonstiger Vertragsstammdaten und Angaben erforderlich ist;
wir eine sog. „automatisierten Entscheidungsfindung", einschließlich Profiling gem. Art. 22 Abs. 1 und 4 der DSGVO, nicht betreiben, auch nicht mit Ihren Daten.
Frankfurt, Rheingau Wiesbaden (14 MB) »
München (13 MB) »