Datenschutz – Stand 18.10.2018

UNSERE DATENSCHUTZERKLÄRUNG • Stand 18.10.2018

Inhalt
I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
II. Datenverarbeitung über unsere Website und Kommunikationsmittel
1. Verarbeitung zur Bereitstellung der Website / Logfiles
2. Verarbeitung durch Cookies auf der Website
3. Verarbeitung von Anfragen, E-Mails und Reservierungen
4. Verarbeitung von Reservierungen über OpenTable
5. Verarbeitung von Bewerbungen
6. Verarbeitung beim Newsletter
7. Verarbeitung durch Social-Media-Plugins und Fanpages
8. Verarbeitung durch Google Maps
10. Verarbeitung durch Facebook Website Custom Audiences
11. Verarbeitung durch Facebook Connect
12. Verarbeitung durch Google Web Fonts
III. Betroffenenrechte

I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

SUSHIYA GmbH
Amalienstr. 89
80799 München
vertreten durch den Geschäftsführer Alexander Reinelt
Tel.: +49 89 28808442.

Alle Anfragen, Auskunftsanträge, Widerrufe von Einwilligungen, Widersprüche und sonstige Fragen zur Datenverarbeitung richten Sie bitte an die Geschäftsleitung unter: datenschutz(Klammeraffe)sushiya.de

Im Folgenden handelt es sich um die Datenschutz-Informationen gemäß Art. 13 und 14 Datenschutz-Grundverordnung (kurz: DSGVO).

Soweit Sie den Buchungsservice von www.opentable.de verwenden, ist die OpenTable GmbH, Zeil 109, Frankfurt 60313, für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Mehr Informationen erhalten Sie hier: https://www.opentable.de/legal/privacy-policy. Alle Anfragen, Auskunftsanträge, Widerrufe von Einwilligungen, Widersprüche und sonstige Fragen zur Datenverarbeitung in diesem Rahmen richten Sie bitte an gastservice@opentable.de.

Wir verzichten bewusst auf automatisierte Entscheidungsfindung (Art. 22 DSGVO). Unsere Website ist SSL-verschlüsselt.

II. Datenverarbeitung über unsere Website und Kommunikationsmittel

1. Verarbeitung zur Bereitstellung der Website / Logfiles
(1) Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen von dem internetfähigen System, mit dem Personen als Nutzer („betroffene Person“) unsere Website aufrufen. Diese Daten werden auf unserem Server in einer Protokolldatei (sogenannte Logfiles) gespeichert und verarbeitet. Folgende personenbezogene Daten werden hierbei erhoben: Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Domainnamen des Internet-Service-Providers des Nutzers, IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs, Websites, von denen das internetfähige System des Nutzers auf unsere Internetseite gelangt ist, und Websites, die vom internetfähigen System des Nutzers über unsere Website aufgerufen werden.
(2) Die IP-Adresse ist eine Zahlenkette, die für den Zeitpunkt des Aufrufs unserer Website das internetfähige Endgerät des Nutzers eindeutig zuordnet. Die IP-Adresse dient dem Empfang und Versand von Datenpaketen und ermöglicht, dass ein Nutzer eine Website abrufen kann. Die vorübergehende Speicherung der IP-Adresse auf unserem Server ist notwendig, um nach dem Aufruf unserer Website die Seiteninhalte an das internetfähige System des Nutzers zu übermitteln, damit dieser die Inhalte wahrnehmen kann. Die Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und eventuell auftretende Übermittlungsfehler feststellen zu können. Zudem dienen uns diese Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
(3) Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Wir haben ein berechtigtes wirtschaftliches Interesse für unsere Waren und Dienstleistungen im Internet zu werben und die Außendarstellung unseres Unternehmens zu optimieren.
(5) Ihre personenbezogenen Daten werden an unsere Auftragnehmer, die zum Hosting und zur Bereitstellung der IT-Ressourcen für den Betrieb der Website beauftragt sind, weitergegeben.
(6) Wir beabsichtigen nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
(7) Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert bleiben, um die Nutzung der Website zu ermöglichen.
Im Falle der Speicherung der Daten in der Protokolldatei werden die darin erhobenen Daten spätestens nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder anonymisiert, sodass eine Zuordnung des aufrufenden internetfähigen Systems nicht mehr möglich ist.
(8) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Die Verarbeitung der personenbezogenen Daten zur Bereitstellung der Website und zur Erstellung der Protokolldatei ist für den Betrieb der Website zwingend erforderlich, um sie zu verwalten und zu warten. Sie können daher dieser Art der Verarbeitung nicht widersprechen.
(9) Die Bereitstellung der Daten zur Verarbeitung von Protokolldateien ist freiwillig. Im Fall der Nichtbereitstellung der Daten kann es sein, dass wir das internetfähige System nicht adressieren und der Nutzer unsere Website nicht nutzen kann.

2. Verarbeitung durch Cookies auf der Website
(1) Auf unserer Website verwenden wir sogenannte Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser auf dem Computersystem des Nutzers gespeichert werden, sobald ein Nutzer unsere Website aufruft. Cookies enthalten charakteristische Zeichenfolgen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen.
(2) Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Der Zweck der Verwendung dieser Cookies ist es, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Seitenelemente unserer Website machen es erforderlich, dass der aufrufende Internetbrowser auch nach einem Seitenwechsel innerhalb unserer Website identifiziert werden kann. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
(3) Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Wir haben hier ein berechtigtes wirtschaftliches Interesse an der Außendarstellung unseres Betriebs und dem Angebot einer Website, die den allgemein anerkannten Regeln der Technik entspricht und eine leichte, interessen- und bedarfsgerechte Nutzung ermöglicht.
(5) Ihre personenbezogenen Daten werden an unsere Auftragnehmer, die zum Hosting und zur Bereitstellung der IT-Ressourcen beauftragt sind, weitergegeben.
(6) Wir beabsichtigen nicht, Ihre personenbezogenen Daten aus technisch notwendigen Cookies ins Ausland zu übermitteln.
(7) Die personenbezogenen Daten aus Cookies werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Verarbeitung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Cookies werden auf dem Computersystem des Nutzers gespeichert und von diesem an unseren Server übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
(8) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Sie können auch die Einstellungen Ihres Webbrowsers so anpassen, dass keine Cookies gespeichert werden.
(9) Die Bereitstellung Ihrer Daten zur Verarbeitung von Cookies ist freiwillig. Im Fall der Nichtbereitstellung Ihrer Daten kann es sein, dass wir Ihr Computersystem nicht adressieren und Sie unsere Website nicht oder nicht vollumfänglich nutzen können.

3. Verarbeitung von Anfragen, E-Mails und Reservierungen
(1) Für Ihre Anfragen sind wir per Post und per E-Mail, Fax, Telefon und SMS (Kommunikationsmittel) für Sie erreichbar. Wir erheben Ihre personenbezogenen Daten, insbesondere Vor- und Namen, E-Mail-Adresse, Telefonnummer, ggf. Fax-Nummer, Kreditkartendaten und ggf. Ihre Anschrift.
(2) Ihre personenbezogenen Daten werden verarbeitet, um Sie zu identifizieren und um Ihre Anfrage ggf. einer Bestellung oder Tischreservierung, einem Vertrag, einer Veranstaltungsteilnahme oder einer sonstigen vertraglichen Beziehung zuzuordnen, um Ihre Anfrage zu beantworten oder um Ihnen ggf. Informationen über unsere Waren und Dienstleistungen oder Eigenwerbung zukommen zu lassen.
(3) Falls Sie eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zu den o.g. Zwecken zu verarbeiten, wird die Verarbeitung auf die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gestützt. Die Verarbeitung Ihrer Daten kann auch für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, zum Beispiel zur Prüfung Ihrer Tischreservierung, erforderlich sein, so dass die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO gestützt werden kann. Die Verarbeitung der personenbezogenen Daten, erfolgt auch aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir z.B. aus bürgerlichem Recht, Gewerbe- oder Gaststättenrecht oder aus Datenschutzrecht unterliegen, wird die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO gestützt.
(4) Zu unseren berechtigten Interessen i.S.d. Art. 6 Abs. 1 S. 1 lit. f zählt, dass wir über alle uns zur Verfügung stehenden Kommunikationsmittel für Anfragen erreichbar sein wollen, um den Absatz unserer Waren und Dienstleistungen zu fördern und um Direktmarketing zu betreiben. Ferner verarbeiten wir Daten im Zusammenhang mit Reservierungen, um allen unseren Kunden ein angenehmes Kundenerlebnis in einer Atmosphäre bieten zu können, die unserer Unternehmensphilosophie entspricht. Zu unseren berechtigten Interessen gehört auch, vertragswidrige Stornierungen zu vermeiden, Kunden- und Adressbücher zu führen, unser Hausrecht wahrnehmen, Betrugsfälle vermeiden und ggf. ermitteln zu können und um Nachweise zur Einhaltung der Datenschutz-Grundverordnung (Art. 5 Abs. 2 DSGVO) führen zu können.
(5) Wir erheben folgende Kategorien an personenbezogenen Daten: Personenstammdaten, Kontaktdaten, Bankdaten und Reservierungsangaben über Sie, die wir von dem Webportal OpenTable und von dem OpenTable-Kreditkartendienstleister Braintree Payment Solutions erheben. Beide Stellen sind keine öffentlich-zugänglichen Quellen.
(6) Ihre personenbezogenen Daten werden von uns verarbeitet und ggf. an unsere Auftragnehmer oder Werbeagenturen weitergeleitet, um Ihre Anfrage angemessen zu bearbeiten oder um Ihnen unseren Newsletter zukommen zu lassen.
(7) Wir beabsichtigen nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
(8) Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Rechnungsbelege werden 10 Jahre aufbewahrt.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(10) Soweit Ihre personenbezogenen Daten unter Nutzung der Kommunikationsmittel benötigt werden, um eine Reservierung vorzunehmen oder einen Vertrag zu schließen, ist diese Verarbeitung zum Vertragsschluss erforderlich. Im Übrigen ist die Bereitstellung Ihrer personenbezogenen Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer Daten kann es ein, dass wir Ihre Anfragen, Anträge oder Wünsche nicht bearbeiten oder beantworten können.

4. Verarbeitung von Reservierungen über OpenTable
(1) Wenn Sie den Buchungsservice von www.opentable.de verwenden, ist die OpenTable GmbH, Zeil 109, Frankfurt 60313, für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten in diesem Rahmen verantwortlich. Mehr Informationen erhalten Sie hier: https://www.opentable.de/legal/privacy-policy.
OpenTable stellt uns einen Administrationsbereich zur Verfügung. Über diesen erheben wir: den von Ihnen eingegebenen oder in einem Opentable-Konto gespeicherten Vor- und Nachamen, die eingegebene Telefonnummer, das Datum und den Zeitpunkt Ihrer Reservierung, die Personenzahl und eventuelle Anmerkungen, die Sie eingegeben bzw. angeklickt haben. Ihre E-Mail Adresse wird nur an uns übermittelt, wenn Sie OpenTable dazu ausdrücklich die Zustimmung erteilt haben. nIhre Kreditkartendaten (Namen des Karteninhabers, Kartenart, Kartenidentifkationsnummer und Gültigkeitsdatum der Karte) werden von OpenTable über den Anbieter BrainTree erhoben und zugangsgesichert gespeichert.
Im Fall einer Tischplatzreservierung übermittelt uns OpenTable folgende personenbezogene Daten: Vor- und Nachnamen, Telefonnummer, E-Mail, ggf. einen Anlass, ggf. einen Sonderwunsch und Informationen dazu, ob Sie von uns per E-Mail-Angebote und Nachrichten und ggf. Updates und Benachrichtigungen über Ihre Reservierung per SMS erhalten wollen. Es handelt sich um folgende Datenkategorien gem. Art. 14 I lit. d DSGVO: Kundendaten, Personenstammdaten, Kontaktdaten.
(2) Wir erheben personenbezogene Daten nicht aus öffentlichen Quellen. Personenbezogene Daten werden im Fall der Buchung über OpenTable lediglich von der OpenTable GmbH übermittelt (Art. 14 II lit. f DSGVO).
(3) Ihre personenbezogenen Daten werden von uns verarbeitet, um Sie zu identifizieren und um Ihre Tischreservierung erfüllen zu können, ggf. um Ihren Sonderwunsch umzusetzen, ggf. um Ihnen Informationen zu Ihrer Tischreservierung zu senden, Änderungswünsche zu bearbeiten oder um Ihnen ggf. Eigenwerbung über unsere Waren und Dienstleistungen per E-Mail zukommen zu lassen.
(4) Falls Sie uns eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zu den o.g. Zwecken zu verarbeiten, wird die Verarbeitung auf die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gestützt. Die Verarbeitung Ihrer Daten kann auch für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, zum Beispiel zur Prüfung Ihrer Tischreservierung, auf Art. 6 Abs. 1 S. 1 lit. b DSGVO gestützt werden. Die Verarbeitung der personenbezogenen Daten, erfolgt auch aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(5) Zu unseren berechtigten Interessen zählt, dass wir Ihnen Werbung über unsere Waren und Dienstleistungen sowie Informationen über Öffnungszeiten und Preise zukommen lassen, um den Absatz unserer Waren und Dienstleistungen zu fördern und um Direktmarketing zu betreiben. Ferner verarbeiten wir Daten im Zusammenhang mit Reservierungen, mit dem wirtschaftlichen Interesse daran, unseren Kunden ein optimales Kundenerlebnis in einer Atmosphäre bieten zu können, die unserer Unternehmensphilosophie entspricht. Zu unseren berechtigten Interessen gehört auch, vertragswidrige Stornierungen zu vermeiden, unser Hausrecht wahrnehmen zu können und Betrugsfälle erkennen und nachweisen zu können.
(6) Ihre personenbezogenen Daten werden von uns verarbeitet und ggf. an unsere Auftragnehmer, Veranstalter, Werbeagenturen weitergeleitet, um Ihre Anfrage angemessen zu bearbeiten oder um Ihnen unseren Newsletter zukommen zu lassen.
(7) Wir beabsichtigen nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
(8) Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(10) Soweit Ihre personenbezogenen Daten unter Nutzung des Buchungsservice von www.opentable.de benötigt werden, um eine Reservierung vorzunehmen oder einen Vertrag zu schließen, ist diese Verarbeitung zum Vertragsschluss erforderlich. Im Übrigen ist die Bereitstellung Ihrer personenbezogenen Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer Daten kann es ein, dass wir Ihre Anfragen, Anträge oder Wünsche nicht bearbeiten oder beantworten können.

5. Verarbeitung von Bewerbungen
(1) Wenn wir Ihre Bewerbung erhalten, erheben wir Ihre uns darin mitgeteilten personenbezogenen Daten. In der Regel sind dies: Vor- und Nachname, Anschrift, Geburtsdatum, Staatsangehörigkeit, ggf. Reise- und Personalausweisnummer, ggf. Bankdaten, Telefonnummer, E-Mail-Adresse und weitere Bewerbungsangaben.
(2) Wir verarbeiten Ihre Daten, um Sie zu identifizieren, um Sie Ihrer Bewerbung, unserer Stellenanzeige oder einem Bewerbungsverfahren zuordnen zu können, ggf. zur Einladung, zur Besprechung Fragen unsererseits oder zur Beantwortung Ihrer Rückfragen und zur Vorbereitung, Eingehung und Durchführung eines Beschäftigungsverhältnisses.
(3) Falls Sie uns eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zu den o.g. Zwecken zu verarbeiten, wird die Verarbeitung auf die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a, Art. 88 DSGVO i.V.m. § 26 Abs. 2 BDSG, z.B. bzgl. Portraitfotos, gestützt. Die Verarbeitung Ihrer Daten kann auch für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, auf Art. 6 Abs. 1 S. 1 lit. b, Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG gestützt werden. Die Verarbeitung der personenbezogenen Daten erfolgt auch aufgrund unserer berechtigten Interessen zur internen Verwaltung von Bewerbungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir z.B. aus bürgerlichem Recht, Arbeitsrecht oder Datenschutzrecht unterliegen, wird die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO gestützt. Soweit besondere Kategorien personenbezogener Daten (z.B. Schwerbehinderung) verarbeitet werden, wird diese Verarbeitung auf Art. 88 DSGVO i.V.m. § 26 Abs. 3 BDSG gestützt. Für die Beurteilung Ihrer Arbeitsfähigkeit kann zudem eine Verarbeitung Ihrer Gesundheitsdaten gem. Art. 9 Abs. 2 lit. h i.V.m. § 22 Abs. 1 lit. b BDSG erforderlich sein.
(4) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Soweit wir Ihre personenbezogenen Daten zu internen Verwaltungszwecken und bis zum Ablauf der Regelverjährung speichern, überwiegt unser Interesse an der Verteidigung von Ansprüchen, insbesondere aus dem allgemeinen Gleichbehandlungsgesetz (AGG).
(5) Ihre personenbezogenen Daten werden von uns verarbeitet. Im Fall der Eingehung eines Arbeitsvertrags werden Ihre Daten an Sozialversicherungsträger, Finanz- und Verwaltungsbehörden und an unsere Buchhaltung weitergeleitet.
(6) Wir beabsichtigen nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
(7) Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass nach Abschluss des Bewerbungsverfahrens kein Beschäftigungsverhältnis zustande kommt, werden wir Ihre Daten spätestens 3 Jahre nach Abschluss des Bewerbungsverfahrens löschen, um den Ablauf der regelmäßigen Verjährungsfrist gem. § 195 BGB und ggf. die Verjährung von Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) abzuwarten.

6. Verarbeitung beim Newsletter
(1) Über unsere Website oder über das Buchungsportal OpenTable kann unser Newsletter bestellt werden. Dazu erheben und verarbeiten wir folgende personenbezogene Daten: Anrede, Vor- und Nachnamen, E-Mail-Adresse und Ihre Interessen.
(2) Diese Daten werden uns ggf. auch von OpenTable übermittelt, sofern Sie bei einer Registrierung oder Tischreservierung angegeben haben sollten, Angebote und Nachrichten von uns per E-Mail erhalten zu wollen. In diesem Fall erheben wir folgende Kategorien von personenbezogenen Daten: Personenstamm- und Kontaktdaten. OpenTable ist eine nichtöffentliche Quelle im Sinne von Art. 14 II lit. f DSGVO.
(3) Ihre personenbezogenen Daten werden verarbeitet, um Sie als Newsletter-Empfänger zu identifizieren, ggf. um den Newsletter interessengerecht für Sie zusammenzustellen und um den Newsletter zuzusenden und ggf. abzubestellen.
(4) Falls Sie uns eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zu verarbeiten, wird die Verarbeitung auf die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gestützt.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir z.B. aus Wettbewerbsrecht oder Datenschutzrecht unterliegen, wird die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO gestützt.
Soweit wir Ihre personenbezogenen Daten über das OpenTable Portal übermittelt bekommen, durch telefonische Reservierung bei der Sie uns Ihre E-Mail Adresse mitteilen oder durch Ihre mündliche Anfrage erhalten haben, ist die Verarbeitung Ihrer Daten zur Wahrnehmung unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
(5) Ihre personenbezogenen Daten werden nur von uns verarbeitet und nicht an externe Empfänger weitergegeben.
(6) Wir beabsichtigen nicht, Ihre personenbezogenen Daten ins Ausland zu übermitteln.
(7) Die personenbezogenen Daten werden gelöscht, sobald der Nutzer seine Einwilligung zur Verarbeitung seiner Daten für den Newsletter widerruft, indem er sich dem Newsletter abmeldet oder sich per E-Mail an die Geschäftsleitung (Ziff. I) wendet.
(8) Die Bereitstellung der als Pflichtfelder gekennzeichneten personenbezogenen Daten ist für die Aufnahme in den Newsletter-Verteiler erforderlich. Die Bereitstellung der übrigen Daten ist freiwillig, im Falle der Nichtbereitstellung dieser Daten können wir Ihnen keinen Newsletter zusenden.c)
(9) Falls Sie uns eine Einwilligung erteilt haben, Ihre personenbezogenen Daten zum Versand unseres Newsletters zu verarbeiten, können wir Sie in den Verteiler aufnehmen und Ihnen den Newsletter zusenden. Mit Erteilung Ihrer Einwilligung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind und damit einverstanden sind, Direktwerbung für unsere Waren oder Dienstleistungen unter Verwendung Ihrer E-Mail-Adresse zu erhalten. Die Erteilung dieser Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Für den Fall, dass Sie uns diese Einwilligung nicht erteilen sollten, können wir Sie nicht in den Verteiler für den Newsletter aufnehmen. Wenn Sie bei uns reserviert haben und wir dadurch in Geschäftsbeziehung standen, so setzen wir die Einwilligung bis zum Widerruf voraus.

7. Verarbeitung durch Social-Media-Plugins und Fanpages
(1) (a) Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ist mit uns gemeinsam verantwortlich für die Verarbeitung der personenbezogenen Daten seiner Nutzer und der sonstigen Personen, die die von uns auf Facebook unterhaltene Fanpage (https://www.facebook.com/sansaro) und die auf unseren Websites integrierten Plugins besuchen, da in erster Linie Facebook über die Zwecke und Mittel der Verarbeitung entscheidet. Die Datenschutzerklärung von Facebook ist abrufbar unter: https://www.facebook.com/about/privacy/ . Die Vereinbarung über die gemeinsame Verantwortung kann hier eingesehen werden: https://www.facebook.com/legal/terms/page_controller_addendum?__tn__=-UK-R .
(b) Instagram ist ein von der Facebook Ireland Ltd. betriebener Dienst. Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ist verantwortlich für die Verarbeitung der personenbezogenen Daten seiner Nutzer und der sonstigen Personen, die die von uns auf Instagram unterhaltene Fanpage (https://www.instagram.com/explore/locations/4025267/sushiya-sansaro/ ) und die auf unseren Websites integrierten Plugins besuchen, da in erster Linie Facebook über die Zwecke und Mittel der Verarbeitung entscheidet. Die Datenschutzerklärung von Facebook ist abrufbar unter: https://www.facebook.com/about/privacy/ . Die Datenschutzerklärung von Instagram ist abrufbar unter:
https://help.instagram.com/519522125107875?helpref=page_content und die Cookie-Richtlinie unter: https://help.instagram.com/1896641480634370?ref=ig
(c) YouTube/Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ist verantwortlich für die Verarbeitung der personenbezogenen Daten seiner Nutzer und der Personen, die die von uns auf unserer Seite integrierten Video-Plugins und unsere Fanpage (https://www.youtube.com/channel/UCMxL3Gcini7EjuvYLCq3qbw ) besuchen, da in erster Linie YouTube/Google über die Zwecke und Mittel der Verarbeitung entscheidet.
Die Datenschutzerklärung von Youtube/Google ist hier abrufbar: https://policies.google.com/privacy .
(2) Wir verarbeiten personenbezogene Daten durch die Einrichtung und die Nutzung von Fanpages oder unter Einbindung von Plugins, z.B. Videos oder Musik. Fanpages sind Benutzerkonten, die eingerichtet und betrieben werden können, um sich den Nutzern der jeweiligen Dienste der unter § 7 Ziff. 1 genannten Anbieter sowie Personen, die die Fanpage besuchen, zu präsentieren und Äußerungen aller Art in den Medien- und Meinungsmarkt einzubringen. Anwendungsseitig stellen uns die Anbieter Funktionen bzw. Administrationsbereiche zur Verfügung, die uns anonymisierte statistische Daten über die Nutzer und sonstigen Besucher unserer Fanpages anzeigen. Diese Daten werden mit Hilfe sogenannter Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten, der festgelegte Zeiträume aktiv ist und den die o.g. Anbieter auf der Festplatte der Endgeräte der Besucher der Fanpage speichern. Der Benutzercode, der mit den Anmeldungsdaten solcher Nutzer, die bei den o.g. Anbietern registriert sind, verknüpft werden kann, wird beim Aufrufen der Fanpages erhoben und verarbeitet. Aus Ihrem Nutzungsverhalten, also wie Sie die Fanpages der o.g. Anbieter nutzen, können diese Nutzungsprofile erstellen, um auf ihren Diensten oder auf Partnerseiten die Schaltung von Werbeanzeigen („Promotions“) anzubieten und durchzuführen. In welchem Umfang die o.g. Anbieter personenbezogene Daten von Ihnen erheben oder verarbeiten, können wir Ihnen nicht mitteilen, da die o.g. Anbieter uns über ihre Datenschutzerklärungen und Cookie-Richtlinien hinaus, keine Angaben machen.
Im Fall der Einbindung von Plugins (z.B. YouTube) wird Ihre IP-Adresse an den jeweiligen Plugin-Anbieter übermittelt. Daneben kann es sein, dass im Fall der Nutzung eines Plugins, z.B. durch Abspielen eines Videos, der Anbieter Cookies in Ihrem Endgerät speichert.
Im Rahmen unserer Nutzung der Fanpage verarbeiten wir innerhalb und außerhalb dieser Fanpages folgende personenbezogenen Daten: Alle Ihre Daten, die Sie innerhalb der Dienste der o.g. Anbieter öffentlich sichtbar bereitgestellt haben, insbesondere Ihre Vor- und Nachnamen, biografischen Angaben, Alter, Nutzernamen, Nutzer-URL, Profilbild, Informationen aus Profilseiten, z.B. Chronik, Kommentare oder Nutzerinteraktionen auf unserer Fanpage, Nachrichteninhalte (z.B. in Messengern oder Kommentaren) oder sonstige Medieninhalte, die Sie uns mitgeteilt haben, mit uns geteilt oder auf andere Weise offengelegt haben. Über die Anwendungsfunktionen erhalten wir zudem aggregierte, anonymisierte statistische Daten über die Nutzer dieser Fanpages, z.B. Zugriffszahlen, Herkunftsländer oder Informationen, ob Ihnen Inhalte gefallen haben oder nicht. Im Rahmen von Facebook „Promotions“ verwenden wir zudem demographische, aggregierte Informationen aller Facebook-Nutzer soweit wir Werbung über Facebook schalten.
(3) Die oben genannten Anbieter verarbeiten Ihre personenbezogenen Daten in der Regel für Marktforschungs- und Werbezwecke sowie ggf. zur Erfüllung des mit Ihnen geschlossenen Nutzervertrags, um die Dienste bereitstellen und warten zu können.
Ihre personenbezogenen Daten verwenden wir für die Kommunikation mit Ihnen, um unseren Marktauftritt zu verbessern, um den Besuchern unserer Website z.B. über die YouTube-Plugins ein einzigartiges Nutzungserlebnis bieten zu können, unseren Kundenstamm zu pflegen und zu erweitern, und um Direktwerbung zu betreiben, insbesondere dann, um Ihre Anfrage beantworten und ggf. weitere Verarbeitungsschritte vornehmen zu können.
(4) Falls Sie Nutzer der Dienste der o.g. Anbieter sind, haben Sie diesen Anbietern im Rahmen Ihres Nutzungsvertrags eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt. In diesem Fall stellt diese Einwilligung die Rechtsgrundlage gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Die oben genannten Anbieter dürfen zudem Ihre personenbezogenen Daten in dem Umfang verarbeiten, der für die Eingehung und Erfüllung Ihres Nutzervertrags gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich ist.
Falls Ihre Anfrage für die Erfüllung eines Vertrags mit uns, dessen Vertragspartei Sie als die betroffene Person sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage.
Die Verarbeitung Ihrer personenbezogenen Daten kann auch auf unsere berechtigten Interessen oder berechtigte Interessen eines Dritten gestützt werden. Die Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(5) Soweit die oben genannten Anbieter ihre Datenverarbeitung auf berechtigte Interessen stützen sollten, entnehmen Sie dies bitte deren oben in § 7 Ziff. 1 verlinkten Datenschutzerklärungen.
Wir haben hier ein berechtigtes Interesse daran, die personenbezogenen Daten für die oben genannte Zwecke zu verarbeiten, um unseren Marktauftritt und unsere Außendarstellung zu verbessern, um Nutzer der oben genannten Anbieter und Besucher unserer Fanpages über unsere Waren und Dienstleistungen interessengerechter, effektiver und aktueller zu informieren und die Kommunikation mit unseren Kunden und Interessierten zu verbessern. Die auf unserer Website eingebundenen Musik- und Videoinhalte und unsere Fanpages wollen wir zudem für Direktmarketing-Aktionen nutzen, um über unsere Leistungen zu informieren.
(6) Ob und in welchem Umfang die oben genannten Anbieter personenbezogene Daten weitergeben, entnehmen Sie bitte deren oben in § 7 Ziff. 1 verlinkten Datenschutz-Informationen.
Ihre personenbezogenen Daten, die wir im Rahmen unserer Fanpages verarbeiten, werden innerhalb unserer Marketing-Abteilung sowie ggf. von unserer EDV-Abteilung verarbeitet und extern an unsere Auftragnehmer, z.B. Werbeagenturen und an die in § 7 Ziff. 1 genannten Anbieter oder an sonstige Internetnutzer, die die öffentlich sichtbaren Inhalte unserer Fanpages zur Kenntnis nehmen, weitergegeben.
(7) Ob und in welchem Umfang die oben genannten Anbieter personenbezogene Daten in Drittländer übermitteln, entnehmen Sie bitte deren hier verlinkten Datenschutz-Informationen.
Im Rahmen der Nutzung unserer Fanpages bei den oben genannten Anbietern übermitteln wir Ihre personenbezogenen Daten in die USA. Die USA sind ein Drittstaat ohne angemessenes Datenschutzniveau. Das angemessene Schutzniveau für die Übermittlung von personenbezogenen Daten in die USA wird durch einen Angemessenheitsbeschluss der Kommission gem. Art. 45 Abs. 9 DSGVO gewährleistet. Der Angemessenheitsbeschluss (EU-US-Datenschutzschild, Privacy Shield) setzt eine Selbstzertifizierung der sich diesem Beschluss unterwerfenden US-Unternehmen voraus. Facebook Inc. und Google sind entsprechend zertifiziert.
(8) Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine Aufbewahrungspflichten beachtet werden müssen. Auf die Speicherung Ihrer personenbezogenen Daten durch die oben genannten Anbieter haben wir keinen Einfluss. Die Cookies dieser Anbieter werden aber auf Ihren Endgeräten gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung dieser Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie den Empfang von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Wir speichern Ihre personenbezogenen Daten, die wir im Rahmen Ihrer Anfrage erhalten haben, nur solange wie dies erforderlich ist, um Ihre Anfrage zu beantworten, sofern Ihre Daten nicht aufgrund von Aufbewahrungspflichten länger aufbewahrt werden müssen.
Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO – sogenannter „Opt-Out“). Dazu können Sie folgende Opt-Out-Links der jeweiligen Anbieter anklicken:
Facebook Opt-Out: https://www.facebook.com/settings?tab=ads
https://www.facebook.com/help/contact/367438723733209
Instagram Opt-Out: https://www.facebook.com/help/contact/367438723733209
YouTube/Google Opt-Out: https://adssettings.google.com/authenticated
Mehr Informationen zu nutzerbasierter Online-Werbung und Ihren Widerspruchsmöglichkeiten durch Opt-Out-Cookies für zahlreiche Anbieter finden Sie unter: http://www.youronlinechoices.com
(9) Natürlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Ob die Bereitstellung Ihrer Daten für die Nutzung der Dienste der oben genannten Anbieter erforderlich ist, entnehmen Sie bitte deren oben in § 7 Ziff. verlinkten Datenschutz-Informationen.
Die Bereitstellung Ihrer Daten, also Ihre Mitwirkung an der Datenverarbeitung, ist uns gegenüber nur ggf. im Rahmen von Kommunikation über Reservierungen, bestehende Verträge, Gutscheine oder zum Vertragsschluss erforderlich, um Sie identifizieren zu können. Bei allen anderen Anfragen ist die Bereitstellung Ihrer Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer Daten kann es sein, dass wir Ihre Anfrage nicht vollständig beantworten können.
(10) Ob die o.g. Anbieter Verfahren zur automatisierten Entscheidungsfindung, einschließlich Profiling, gem. Art. 22 DSGVO, verwenden, entnehmen Sie bitte deren oben in § 7 Ziff. 1 verlinkten Datenschutz-Informationen.
Im Rahmen unserer Datenverarbeitung verzichten wir bewusst auf automatisierte Entscheidungsfindung.

8. Verarbeitung durch Google Maps
(1) Auf unserer Webseite nutzen wir das Angebot von Google Maps. Google Maps ist ein Dienst der der Google Inc. („Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy . Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben.
Zudem werden folgende personenbezogene Daten erhoben:
Protokolldaten (insbesondere die IP-Adresse)
Standortbezogene Informationen
Eindeutige Applikationsnummern
Cookies und ähnliche Technologien
Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
(2) Durch die Einbindung von Google Maps verfolgen wir den Zweck, Ihnen interaktive Karten direkt in der Website anzeigen zu können, und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
(3) Die Verarbeitung der personenbezogenen Daten, erfolgt aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Wir haben ein wirtschaftliches Interesse daran, unsere Website dem Regeln der Technik entsprechend, nutzerfreundlich und nach Maßgabe unseres Corporate Designs ansprechend zu gestalten. Google Maps hilft uns dabei, unseren im Innenhof gelegenen Standort bestmöglich auffindbar zu machen. Im Unterschied zu anderen Kartendienstleistern ermöglicht Google auch eine dreidimensionale Gebäudeansicht.
(5) Ihre personenbezogenen Daten werden an unsere internen Stellen und an Google, unseren Auftragnehmer, weitergegeben.
(6) Im Rahmen der Einbindung von Google Maps übermitteln wir Ihre personenbezogenen Daten in die USA. Die USA sind ein Drittstaat ohne angemessenes Datenschutzniveau. Das angemessene Schutzniveau für die Übermittlung von personenbezogenen Daten in die USA wird durch einen Angemessenheitsbeschluss der Kommission gem. Art. 45 Abs. 9 DSGVO gewährleistet. Der Angemessenheitsbeschluss (EU-US-Datenschutzschild, Privacy Shield) setzt eine Selbstzertifizierung der sich diesem Beschluss unterwerfenden US-Unternehmen voraus. Google ist entsprechend zertifiziert.
(7) Die verarbeiteten Informationen werden nur so lange gespeichert, wie dies für den vorgesehenen Zweck notwendig oder gesetzlich vorgeschrieben ist.
(8) Die Bereitstellung Ihrer Daten zur Verarbeitung von Google Maps ist freiwillig. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Verarbeitung durch Google Analytics, Google AdWords und Google DoubleClick
(1) Wir nutzen Funktionen des Webanalyse-Dienstes Google Analytics. Der Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen.
Über Google Analytics Remarketing werden die Funktionen von Google AdWords und Google DoubleClick verbunden, sodass personalisierte Werbeanzeigen auf der Basis Ihres früheren Nutzungsverhaltens im Internet in Ihrem Browser für Sie individualisiert bereitgestellt werden. Informationen über Ihr früheres Nutzungsverhalten werden mit Ihrem Google-Konto zusammengeführt, wenn Sie ein Google-Konto haben.
(2) Diese Daten dienen uns zur bedarfsgerechten Gestaltung und Optimierung der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Wir werden die Daten zudem für Marketingzwecke aus, um das Interesse unserer Kunden an unseren Waren und Dienstleistungsangeboten besser verstehen und unsere Leistungen optimieren zu können.
(3) Falls Sie ein Google-Konto besitzen, haben Sie Google im Rahmen Ihres Nutzungsvertrags eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt. In diesem Fall stellt diese Einwilligung die Rechtsgrundlage gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Google darf zudem Ihre personenbezogenen Daten in dem Umfang verarbeiten, der für die Eingehung und Erfüllung Ihres Nutzervertrags mit Google gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich ist.
Die Verarbeitung der personenbezogenen Daten, erfolgt aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Mit der Verarbeitung Ihrer Daten verfolgen wir unser berechtigtes Interesse, unseren Marktauftritt, die Effektivität der Mitgliederwerbung und unsere Außendarstellung anhand anonymisierter Analysedaten zu untersuchen.
(5) Ihre personenbezogenen Daten werden an Google als unseren Auftragnehmer weitergegeben.
(6) Ihre Nutzungsdaten über den Besuch dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf der Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
(7) Die Nutzerdaten werden für die Dauer von 26 Monaten aufbewahrt. Auf Basis von Google Analytics erstellten Reports ist kein Personenbezug mehr vorhanden.
(8) Die Bereitstellung Ihrer Daten zur Verarbeitung von Google Analytics ist freiwillig. Die Nichtbereitstellung Ihrer Daten hat keine Folgen.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet die personenbezogenen Daten ab dann nicht mehr.
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie einen Opt-Out-Cookie setzen. Durch den Opt-Out-Cookie können Sie der Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindern: http://tools.google.com/dlpage/gaoptout .
Sie können dem geräteübergreifenden Remarketing bzw. Targeting (also der Anzeige von Werbeanzeigen aufgrund Ihres früheren Nutzungsverhaltens) dauerhaft widersprechen, indem Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren. Klicken Sie dazu bitte hier: https://www.google.com/settings/ads/onweb/.

10. Verarbeitung durch Facebook Website Custom Audiences
(1) Wir nutzen die Anwendung „Website Custom Audiences“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit Hilfe eines sogenannten Zählpixels stellt Facebook eine direkte Verbindung zwischen dem Browser des Besuchers unserer Website und Facebook her. Facebook kann Sie als Facebook-Nutzer zuordnen, wenn Sie ein Facebook-Konto haben. Welche personenbezogenen Daten Facebook über Sie als Nutzer erhebt und verarbeiten, entzieht sich unserer Kenntnis. Über den Administrationszugang unserer Facebook erhalten wir nur demographische Angaben. Im Rahmen von „Website Custom Audiences“ werden keine E-Mail-Adressen von Ihnen an Facebook übermittelt. In erster Linie ist Facebook verantwortlich für die Verarbeitung der personenbezogenen Daten seiner Nutzer, die die auf unseren Websites integrierten Plugins besuchen, da in erster Linie Facebook über die Zwecke und Mittel der Verarbeitung entscheidet. Die Datenschutzerklärung von Facebook ist abrufbar unter: https://www.facebook.com/about/privacy/ .
(2) Die demographischen Daten, die wir über Facebook Website Custom Audiences erhalten, dienen uns zur bedarfsgerechten Gestaltung und Optimierung der Werbeanzeigen bei Facebook.
(3) Die Verarbeitung der personenbezogenen Daten, erfolgt aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Mit der Verarbeitung Ihrer Daten verfolgen wir unser berechtigtes Interesse, unseren Marktauftritt, die Effektivität der Kundenwerbung und unsere Außendarstellung zu verbessern, indem wir interessengerechte Werbung platzieren.
(5) Ihre personenbezogenen Daten werden über den Zählpixel an Facebook weitergeleitet.
(6) Der Zählpixel übermittelt Ihre personenbezogenen Daten in die USA. Die USA sind ein Drittstaat ohne angemessenes Datenschutzniveau. Das angemessene Schutzniveau für die Übermittlung von personenbezogenen Daten in die USA wird durch einen Angemessenheitsbeschluss der Kommission gem. Art. 45 Abs. 9 DSGVO gewährleistet. Der Angemessenheitsbeschluss (EU-US-Datenschutzschild, Privacy Shield) setzt eine Selbstzertifizierung der sich diesem Beschluss unterwerfenden US-Unternehmen voraus. Facebook Inc. ist entsprechend zertifiziert.
(7) Wir speichern keine demographischen Angaben. Mehr Informationen zur Speicherung Ihrer Daten durch Facebook erhalten Sie unter: https://www.facebook.com/about/privacy/.
(8) Die Bereitstellung Ihrer Daten zur Verarbeitung von Facebook Website Custom Audiences ist freiwillig. Die Nichtbereitstellung Ihrer Daten hat keine Folgen.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet die personenbezogenen Daten ab dann nicht mehr.
Sie können die Erfassung Ihrer Daten durch Facebook verhindern, indem Sie einen Opt-Out Cookie setzen. Bitte klicken Sie hier, wenn Sie keine Erhebung von Daten durch Facebook Website Custom Audiences wollen: https://www.facebook.com/settings?tab=ads#_=_
Daneben können Sie den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem nachfolgenden Hyperlink deaktivieren: http://www.aboutads.info/choices/ .

11. Verarbeitung durch Facebook Connect
(1) Wir nutzen die Anwendung „Connect“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit Hilfe von Facebook-Connect kann ein Login in unsere Website über Ihr Facebook-Konto abgewickelt werden, sofern Sie Facebook-Nutzer sind. Über Facebook-Connect können wir auf Angaben wie Name, E-Mail-Adresse, Geburtstag, Geschlecht, Sprache, Land, Profilbild, Facebook-ID, Titelbild, Freundeslisten und Gefällt-mir-Angaben zugreifen.
Wenn Sie auf „Verbinden“ klicken bzw. über Facebook-Connect den Login in unsere Seite abwickeln, erhalten wir die vorgenannten Daten. Es handelt sich um Personenstamm-, Kontakt- und Social-Media-Profildaten aus einer nicht-öffentlichen Quelle (Art. 14 Abs. 2 lit. f DSGVO).
In erster Linie ist Facebook verantwortlich für die Verarbeitung der personenbezogenen Daten seiner Nutzer, die die auf unseren Websites integrierten Plugins besuchen, da in erster Linie Facebook über die Zwecke und Mittel der Verarbeitung entscheidet. Die Datenschutzerklärung von Facebook ist abrufbar unter: https://www.facebook.com/about/privacy/ .
(2) Die personenbezogenen Daten, die wir über Facebook Connect erhalten, dienen dazu, Ihnen die Registrierung eines Kontos auf unserer Website möglichst einfach zu gestalten.
(3) Die Verarbeitung der personenbezogenen Daten, erfolgt aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(4) Mit der Verarbeitung Ihrer Daten verfolgen wir unser berechtigtes Interesse, unseren Marktauftritt, die Effektivität der Kundenwerbung und unsere Außendarstellung zu verbessern, indem wir Ihnen eine möglichst einfache Registrierung ermöglichen.
(5) Ihre personenbezogenen Daten werden an Facebook weitergeleitet.
(6) Es werden Ihre personenbezogenen Daten in die USA übermittelt, wenn Sie Facebook Connect anklicken. Die USA sind ein Drittstaat ohne angemessenes Datenschutzniveau. Das angemessene Schutzniveau für die Übermittlung von personenbezogenen Daten in die USA wird durch einen Angemessenheitsbeschluss der Kommission gem. Art. 45 Abs. 9 DSGVO gewährleistet. Der Angemessenheitsbeschluss (EU-US-Datenschutzschild, Privacy Shield) setzt eine Selbstzertifizierung der sich diesem Beschluss unterwerfenden US-Unternehmen voraus. Facebook Inc. ist entsprechend zertifiziert.
(7) Wir speichern keine demographischen Angaben. Mehr Informationen zur Speicherung Ihrer Daten durch Facebook erhalten Sie unter: https://www.facebook.com/about/privacy/.
(8) Die Bereitstellung Ihrer Daten zur Verarbeitung von Facebook Website Custom Audiences ist freiwillig. Die Nichtbereitstellung Ihrer Daten hat keine Folgen.
(9) Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet die personenbezogenen Daten ab dann nicht mehr.
Sie können die Erfassung Ihrer Daten durch Facebook verhindern, indem Sie Ihre Privatsphäre-Einstellungen bei Facebook einschränken, sodass über Ihr öffentliches Profil möglichst wenig Informationen abrufbar sind oder Sie einen Opt-Out Cookie setzen. Bitte klicken Sie hier, wenn Sie keine Erhebung von Daten durch Facebook wollen: https://www.facebook.com/settings?tab=ads#_=_
Daneben können Sie den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem nachfolgenden Hyperlink deaktivieren: http://www.aboutads.info/choices/ .
12. Verarbeitung durch Google Web Fonts
(1) Auf unserer Website haben wir Schriftarten verwendet, die von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, angeboten werden. Für die sog. Google Web Fonts ist Google verantwortlich. Mehr Informationen: https://www.google.com/policies/privacy/ .
Nach Angaben von Google werden bei Verwendung der Web Fonts die IP-Adresse und Informationen über die Websites übermittelt, die die Nutzer unserer Seite zuletzt besucht haben. Diese Daten werden allerdings lediglich aggregiert werden, sodass Google keine Rückschlüsse auf einzelne Nutzer ziehen kann.
(2) Wir verwenden die Google Web Fonts, da uns die Schriftarten gut gefallen und wir unseren Nutzern eine ansprechsprechend gestaltete Website präsentieren wollen, um das Interesse an unseren Dienstleistungen zu steigern.
(3) Die Rechtsgrundlage für die Verarbeitung der Daten durch Google Web Fonts ist Art. 6 Abs. 1 S. 1 lit. f. DSGVO.
(4) Wir haben hier ein berechtigtes, wirtschaftliches Interesse daran, Google Web Fonts einzubinden, um unsere Außendarstellung und unseren Marktauftritt durch eine Website abzurunden, die dem aktuellen Stand der Technik und unseren Vorstellungen einer ästhetischen Website entspricht.
(5) Wir verarbeiten keine personenbezogenen Daten, die im Rahmen von Google Web Fonts erhoben werden. Durch die Einbindung von Google Web Fonts werden personenbezogene Daten an Google übermittelt.
(6) Ihre personenbezogenen Daten werden and die Google Inc. in den USA übermittelt. Die USA sind ein Drittland ohne angemessenes Datenschutzniveau. Das angemessene Schutzniveau für die Übermittlung von personenbezogenen Daten in die USA wird jedoch durch einen Angemessenheitsbeschluss der Kommission gem. Art. 45 Abs. 9 DSGVO gewährleistet. Der Angemessenheitsbeschluss (EU-US-Datenschutzschild, Privacy Shield) setzt eine Selbstzertifizierung der sich diesem Beschluss unterwerfenden US-Unternehmen voraus. Die Google Inc. hat sich diesem Beschluss unterworfen.
(7) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten keine Daten aus Google Web Fonts. Mehr Informationen dazu, wie lange Daten aus Google Web Fonts gespeichert werden, finden Sie bei Google unter: https://www.google.com/policies/privacy/ .
(8) Sie haben das Recht, gegen der Verarbeitung durch Google Web Fonts zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten ab dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch muss gegenüber Google geltend gemacht werden. Klicken Sie dazu hier: Google-Opt-Out: https://adssettings.google.com/authenticated.

III. Betroffenenrechte

Als betroffene Person haben Sie das Recht:
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen (z.B. schriftlich oder in Textform). Dies hat zur Folge, dass wir die Datenverarbeitung, soweit sie auf dieser Einwilligung beruhte, in Zukunft nicht mehr fortführen dürfen;
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Sie können Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, welche von uns verarbeitet werden, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 DSGVO und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn einer der in Art. 17 Abs. 1 lit. a-f DSGVO genannten Gründe vorliegt, soweit Verarbeitung der Daten nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit dieser Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wenn wir Ihre Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Interessen Ihren überwiegen;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
gem. Art. 21 DSGVO im Fall der Verarbeitung ihrer Daten aufgrund von berechtigten Interessen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Behörde ist das Landesamt für Datenschutzaufsicht, Postanschrift: Postfach 606, 91511 Ansbach, Deutschland; Erreichbarkeit: Telefon: +49 (0) 981 53 1300; Telefax: +49 (0) 981 53 98 1300; E-Mail: poststelle@lda.bayern.de.