Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gastro Leinefelde GmbH
Vorm Pfaffenstiege 14
37327 Leinefelde-Worbis
Deutschland

Telefon: 03605 544 19 00
E-Mail: info@gastro-leinefelde.de

Geschäftsführer: Christian Dalmann, Kevin Kühlmorgen

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Vertrags- und Abrechnungsdaten.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Internetseite und unserer Leistungen verarbeitet werden und zu welchen Zwecken dies erfolgt.

3. Bereitstellung und Besuch unserer Internetseite

Beim Aufruf unserer Internetseite werden technisch erforderliche Informationen durch den Webserver verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Zugriffsstatus bzw. HTTP-Statuscode.

Die Verarbeitung dieser Daten ist erforderlich, um unsere Internetseite technisch bereitzustellen sowie deren Stabilität, Funktionsfähigkeit und Sicherheit zu gewährleisten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung unseres Internetangebots.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen einer Löschung entgegenstehen.

4. Hosting durch ALL-INKL.COM

Unsere Internetseite wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Im Rahmen des Hostings werden die für den Betrieb und die Bereitstellung unserer Internetseite erforderlichen Daten verarbeitet. Hierzu können insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Seiten bzw. Dateien, Browserinformationen, Betriebssystem, Referrer-URL und sonstige technische Verbindungs- und Protokolldaten gehören.

Die Verarbeitung erfolgt, soweit sie in unserem Verantwortungsbereich liegt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch ordnungsgemäßen Bereitstellung unserer Internetseite.

Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben des Hostinganbieters werden die Daten auf Servern in Deutschland gespeichert.

5. Cookies und Tracking-Technologien

Wir verwenden auf unserer Internetseite keine Cookies zu Analyse-, Marketing- oder Werbezwecken.

Insbesondere setzen wir kein Google Analytics, kein Google Ads und kein Meta Pixel ein.

Eine Analyse des Nutzungsverhaltens zu Werbezwecken oder eine Erstellung personenbezogener Nutzerprofile mithilfe entsprechender Tracking-Technologien findet durch uns auf unserer Internetseite nicht statt.

Soweit technisch erforderliche Speicherungen oder vergleichbare Technologien für einzelne ausdrücklich vom Nutzer angeforderte Funktionen, beispielsweise die Anmeldung in einem Kundenkonto oder die Durchführung einer Online-Bestellung, erforderlich sind, werden diese ausschließlich zur Bereitstellung der jeweiligen Funktion eingesetzt.

6. Kontaktaufnahme

Wenn Sie mit uns per Telefon, E-Mail oder über ein auf unserer Internetseite bereitgestelltes Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• sonstige von Ihnen freiwillig mitgeteilte Angaben.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertrag oder zur Durchführung vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

7. Registrierung und Kundenkonto

Für die Nutzung bestimmter Angebote und insbesondere der Online-Bestellung kann eine vorherige Registrierung und die Einrichtung eines Kundenkontos erforderlich sein.

Im Rahmen der Registrierung können insbesondere verarbeitet werden:

• Vor- und Nachname,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Zugangsdaten,
• Kundennummer,
• Angaben zum Essensteilnehmer,
• Angaben zur Schule, Kindertageseinrichtung oder sonstigen Einrichtung,
• Bestell- und Vertragsdaten,
• Zahlungs- und Abrechnungsdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung der Bestellung und des Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten entsprechend der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

8. Bestellung und Lieferung von Mittagessen

Wenn Sie bei uns Mittagessen oder sonstige Verpflegungsleistungen bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Kunden- und Kontaktdaten,
• Kundennummer,
• Lieferanschrift bzw. zugeordnete Einrichtung,
• Angaben zum Essensteilnehmer,
• Bestelldaten,
• ausgewählte Menüs und Kostformen,
• Zahlungs- und Abrechnungsdaten.

Die Verarbeitung erfolgt zum Zweck der Entgegennahme und Bearbeitung der Bestellung sowie zur Zubereitung, Zuordnung, Lieferung und Abrechnung der bestellten Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Durchführung des Vertrags erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder wir gesetzlich hierzu verpflichtet sind.

9. Verarbeitung personenbezogener Daten von Kindern

Im Rahmen der Schul- und Kindergartenverpflegung können personenbezogene Daten von Kindern verarbeitet werden.

Hierzu können insbesondere gehören:

• Name des Kindes,
• zugeordnete Schule oder Kindertageseinrichtung,
• Bestell- und Verpflegungsdaten,
• Identifikations- bzw. Zuordnungsdaten für die Essensausgabe,
• gegebenenfalls Angaben zu besonderen Kostformen.

Wir beschränken die Verarbeitung dieser Daten auf den Umfang, der für die Durchführung der jeweiligen Verpflegungsleistung erforderlich ist.

Die Verarbeitung erfolgt, soweit sie zur Durchführung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

10. Allergien, Unverträglichkeiten und besondere Kostformen

Im Zusammenhang mit der Bestellung besonderer Kostformen können uns Informationen über Lebensmittelallergien, Unverträglichkeiten oder sonstige gesundheitlich bedingte Ernährungsanforderungen mitgeteilt werden.

Soweit diese Angaben Rückschlüsse auf den Gesundheitszustand einer Person zulassen, handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Solche Daten werden nur verarbeitet, wenn hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben werden ausschließlich im erforderlichen Umfang zur Bereitstellung und Zuordnung der vereinbarten Kostform verarbeitet.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

11. Zahlungsabwicklung und SEPA-Lastschrift

Soweit die Bezahlung unserer Leistungen per SEPA-Lastschrift erfolgt, verarbeiten wir die hierfür erforderlichen Zahlungsdaten.

Hierzu können insbesondere gehören:

• Name des Kontoinhabers,
• IBAN,
• gegebenenfalls BIC,
• Mandatsreferenz,
• Rechnungsdaten,
• Zahlungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies für die Zahlungsabwicklung erforderlich ist, werden die erforderlichen Daten an die beteiligten Kreditinstitute bzw. Zahlungsdienstleister übermittelt.

Rechnungs-, Buchungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

12. Bildung und Teilhabe sowie Kostenübernahme durch Dritte

Soweit Leistungen für Bildung und Teilhabe oder sonstige Zuschüsse bzw. Kostenübernahmen in Anspruch genommen werden, können die hierfür erforderlichen personenbezogenen Daten und Nachweise verarbeitet werden.

Die Verarbeitung erfolgt zur Prüfung, Verwaltung und Abrechnung der jeweiligen Kostenübernahme.

Je nach Einzelfall erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. c DSGVO bzw. einer sonstigen einschlägigen gesetzlichen Rechtsgrundlage.

Soweit erforderlich, können die zur Abrechnung notwendigen Daten an die zuständigen Leistungsträger, Behörden oder sonstigen abrechnenden Stellen übermittelt werden.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden von uns grundsätzlich nur an Dritte weitergegeben, soweit dies für die Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine sonstige Rechtsgrundlage für die Weitergabe vorliegt oder Sie hierin eingewilligt haben.

Je nach Art der Leistung können Empfänger insbesondere sein:

• Hosting- und IT-Dienstleister,
• Anbieter bzw. Dienstleister des Bestell- und Abrechnungssystems,
• Kreditinstitute und Zahlungsdienstleister,
• Schulen, Kindertageseinrichtungen, Pflegeeinrichtungen oder andere soziale Einrichtungen, soweit dies für die Bereitstellung und korrekte Zuordnung der bestellten Verpflegung erforderlich ist,
• zuständige Stellen für Leistungen aus Bildung und Teilhabe oder sonstige Kostenträger,
• Steuerberater und sonstige zur Verschwiegenheit verpflichtete Berater,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese entsprechend den gesetzlichen Anforderungen nach Art. 28 DSGVO verpflichtet.

14. Facebook

Die Gastro Leinefelde GmbH unterhält eine Unternehmenspräsenz auf Facebook, um über unser Unternehmen und unsere Leistungen zu informieren und mit Kunden sowie Interessenten zu kommunizieren.

Anbieter für Nutzer in der Europäischen Union ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Auf unserer Internetseite befindet sich lediglich eine Verlinkung zu unserer Facebook-Präsenz. Wir verwenden auf unserer Internetseite keine Facebook-Plugins und kein Meta Pixel.

Beim bloßen Besuch unserer Internetseite wird daher durch die bloße Verlinkung keine Verbindung zu Facebook hergestellt. Erst wenn Sie den entsprechenden Link aktiv aufrufen, verlassen Sie unsere Internetseite und rufen das Angebot von Facebook auf.

Bei der Nutzung von Facebook verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Umfang und Zwecke dieser Verarbeitung richten sich nach den Datenschutzbestimmungen von Meta.

Wenn Sie mit unserer Facebook-Präsenz interagieren, beispielsweise Beiträge kommentieren oder uns Nachrichten senden, verarbeiten wir die von Ihnen hierbei bereitgestellten bzw. für uns sichtbaren Informationen, soweit dies zur Kommunikation mit Ihnen erforderlich ist.

Rechtsgrundlage hierfür ist je nach Art der Kommunikation Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Kunden und Interessenten sowie in der Darstellung unseres Unternehmens und unserer Leistungen.

15. Instagram

Die Gastro Leinefelde GmbH unterhält außerdem eine Unternehmenspräsenz auf Instagram, um über unser Unternehmen und unsere Leistungen zu informieren und mit Kunden sowie Interessenten zu kommunizieren.

Anbieter für Nutzer in der Europäischen Union ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Auf unserer Internetseite befindet sich lediglich eine Verlinkung zu unserem Instagram-Profil. Wir binden keine Instagram-Feeds, Instagram-Plugins und kein Meta Pixel auf unserer Internetseite ein.

Beim bloßen Besuch unserer Internetseite wird daher durch die bloße Verlinkung keine Verbindung zu Instagram hergestellt. Erst wenn Sie den entsprechenden Link aktiv aufrufen, verlassen Sie unsere Internetseite und rufen Instagram auf.

Bei der Nutzung von Instagram verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Umfang und Zwecke dieser Verarbeitung richten sich nach den Datenschutzbestimmungen von Meta.

Wenn Sie mit unserem Instagram-Profil interagieren oder uns über Instagram eine Nachricht senden, können wir die von Ihnen übermittelten bzw. für uns sichtbaren personenbezogenen Daten zur Bearbeitung Ihrer Kommunikation verarbeiten.

Rechtsgrundlage ist je nach Art der Kommunikation Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Kommunikation mit Kunden und Interessenten sowie in der Öffentlichkeitsarbeit.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Anforderungen überprüft und angepasst.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Gastro Leinefelde GmbH
Vorm Pfaffenstiege 14
37327 Leinefelde-Worbis
E-Mail: info@gastro-leinefelde.de

20. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung zu widersprechen.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für die Gastro Leinefelde GmbH ist grundsätzlich die Datenschutzaufsichtsbehörde des Freistaates Thüringen zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Unabhängig davon können Sie sich nach Maßgabe der gesetzlichen Bestimmungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitung, unsere Internetseite oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Internetseite veröffentlichte aktuelle Fassung.