Datenschutz.

1. Verantwortlicher

2. Technische Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen sowie Status- und Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Angriffe abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Für Hosting, Datenbankbetrieb und technische Auslieferung setzen wir vertraglich gebundene IT-Dienstleister ein. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesem Fall erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

3. Kontakt-, Feier- und Reservierungsanfragen

Wenn du uns über ein Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben. Je nach Anfrage sind dies Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, gewünschtes Veranstaltungsdatum, ungefähre Gästezahl und weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit keine Vertragsanbahnung betroffen ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung von Kundenanfragen.

Pflichtangaben sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ohne diese Angaben kann das Formular nicht versendet werden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

4. Bewerbungsanfragen

Bei einer Bewerbungsanfrage verarbeiten wir insbesondere Name, Kontaktdaten, gewünschten Tätigkeitsbereich, möglichen Starttermin und deine Nachricht. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG.

Bitte übermittle über das Kurzformular keine besonderen Kategorien personenbezogener Daten und keine Zeugnisse oder Ausweisdokumente. Falls weitere Unterlagen benötigt werden, stimmen wir einen geeigneten Übermittlungsweg persönlich mit dir ab.

5. Speicherdauer und Empfänger

Deine Angaben werden nur so lange gespeichert, wie sie zur Bearbeitung der Anfrage, zur Vertragsanbahnung oder zur Durchführung eines Vertrags erforderlich sind. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder eine von dir gewünschte weitere Bearbeitung entgegenstehen. Nicht erfolgreiche Bewerbungsanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung vereinbart wurde oder rechtlich erforderlich ist.

Zugriff erhalten nur Personen, die die Anfrage bearbeiten müssen, sowie die für den technischen Betrieb eingesetzten Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

Für die technische E-Mail-Zustellung der Kontakt-, Feier- und Bewerbungsformulare nutzen wir Resend (Plus Five Five, Inc.). Die Formularangaben werden zunächst in unserem geschützten System gespeichert und anschließend über Resend an den Markt übermittelt. Resend ist als Auftragsverarbeiter eingebunden. Informationen zur Verarbeitung stellt Resend in seinem Data Processing Addendum bereit.

6. Digitale Kommissionen und Verträge

Für die Vorbereitung, Durchführung und Abrechnung einer Kommission verarbeiten wir insbesondere Stamm- und Kontaktdaten, Anschrift, Veranstaltungs-, Abhol- und Rückgabedaten, ein gegebenenfalls angegebenes KFZ-Kennzeichen, Transaktionsnummern, Bonrückstellungen, Vertragsdaten, die digitale Unterschrift sowie Status- und Bearbeitungsprotokolle.

Die Verarbeitung ist zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Dokumentationspflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich. Vorgangsprotokolle verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Übergaben, Änderungen und die ordnungsgemäße Abwicklung nachweisen zu können.

Vertrag, Unterschrift und Bonbeleg werden im geschützten System gespeichert und nach Fertigstellung per E-Mail an die vom Kunden angegebene Adresse sowie intern an den Markt übermittelt. Für den technischen Versand nutzen wir Resend. Abgeschlossene Vertrags- und Abrechnungsunterlagen werden entsprechend der jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfrist gespeichert; nicht mehr erforderliche Arbeits- und Uploaddateien werden gelöscht.

7. Mitarbeiterportal, Personalplanung und Zugangsschutz

Im geschützten Mitarbeiterportal verarbeiten wir Benutzerkennung, Name, dienstlich verwendete E-Mail-Adresse, Rolle und Berechtigungen, Sitzungsdaten sowie sicherheitsrelevante Anmeldeinformationen. Im Personalbereich werden zusätzlich Dienstpläne, Arbeitszeiten, Zeitkonten, Änderungs-, Urlaubs- und Abwesenheitsanträge, Prüfungen, Korrekturen, Vergütungsstammdaten und Abrechnungsvorbereitungen verarbeitet.

Rechtsgrundlagen sind § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beschäftigungsverhältnisses, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung arbeits-, steuer- und sozialversicherungsrechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsschutz und nachvollziehbare Änderungsprotokolle.

Portalzugriffe sind rollenbasiert beschränkt. Nach 30 Minuten ohne Aktivität endet die Sitzung automatisch. Nach drei fehlerhaften Anmeldeversuchen wird der betreffende Zugang vorübergehend gesperrt. Beschäftigte erhalten im Portal eine gesonderte, ausführliche Datenschutzinformation.

8. Interne Reservierungen und Kalenderinformationen

Bei intern erfassten Reservierungen verarbeiten wir Kundenname, Kontaktangabe, Abholdatum und gegebenenfalls Abholzeit, Artikel, Menge, Kühlwunsch und Vorbereitungshinweise. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden im geschützten Portal und im internen Kalenderfeed bereitgestellt.

9. Technische Dienstleister und Datenübermittlung

Für Hosting, Datenbank- und Dateispeicher sowie E-Mail-Zustellung setzen wir sorgfältig ausgewählte Dienstleister ein. Hierzu gehören insbesondere die von der ChatGPT-Sites-Plattform bereitgestellte Hosting-Infrastruktur, Cloudflare als technische Infrastruktur und Resend für transaktionale E-Mails einschließlich öffentlicher Kontaktanfragen. FormSubmit wird nicht mehr eingesetzt.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird er nach Art. 28 DSGVO vertraglich eingebunden. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

10. Cookies und Reichweitenmessung

Auf den öffentlich zugänglichen Seiten setzen wir derzeit keine Analyse-, Marketing- oder Profiling-Dienste ein. Einwilligungspflichtige Tracking-Cookies werden nicht verwendet. Technisch notwendige Sitzungsinformationen können ausschließlich beim Zugang zum geschützten Mitarbeiterportal eingesetzt werden.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@ortererpuchheim.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.