der
Ein team neusta Café GmbH Hafenbrise Konsul-Smidt-Straße 20 28217 Bremen
1. ALLGEMEINES
Wir nehmen den Schutz und die Sicherheit Ihrer personenbezogenen Daten sehr ernst und erheben, verarbeiten, speichern und nutzen Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) sowie der Datenschutzgesetze in der Bundesrepublik Deutschland.
Damit Sie die bestmögliche Kontrolle über Ihre Daten haben, möchte wir Sie mit unserer Datenschutzerklärung informieren, welche personenbezogenen Daten wir bei der Nutzung unserer Webseite „www.hafenbrise.de“ (im Folgenden „Webseite“ genannt) erheben, wie wir diese Daten verwenden und welche Rechte und Gestaltungsmöglichkeiten Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen, z.B. Vorname, Name, Email-Adresse.
2. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN BEI NUTZUNG UNSERER WEBSEITE
2.1 LOG-DATEN BEI AUFRUF UNSERER WEBSEITE
Unsere Webseite steht jedermann ohne vorherige Registrierung zur Verfügung. Ihr Internetbrowser oder Ihr mobiles Endgerät übermitteln beim Zugriff auf unsere Webseite aus technischen Gründen automatisch folgende Daten an unsren Web-Server:
• IP-Adresse Ihres Geräts,
• Datum und Uhrzeit des Zugriffs, • http-Antwort-Code,
• Namen der abgerufenen Datei, • Menge der gesendeten Daten, • Browsertyp und -version sowie
Diese Daten werden von unserem Web-Server in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht.
Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden von uns verwendet, um die Nutzung unserer Webseite und deren technische Administration zu ermöglichen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, den Missbrauch unserer Webseite zu verhindern und unsere Webseite zu optimieren. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles werden die Daten nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung der Log-Daten ist möglich, sofern die IP-Adresse Ihres Geräts gelöscht oder derart verfremdet wird, dass eine Zuordnung der IP-Adresse zu Ihnen nicht mehr möglich ist.
2.2 ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN BEI KONTAKTAUFNAHME
2.2.1 KONTAKTAUFNAHME ÜBER UNSER KONTAKTFORMULAR
Sie haben die Möglichkeit, sich unter Angabe der Pflichtdaten Name und Email-Adresse
über unser Kontaktformular mit uns in Verbindung zu setzen und eine Nachricht (z.B. eine Buchungsanfrage) an uns zu senden.
Rechtsgrundlage für die Verarbeitung Ihrer Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit uns, so ist Rechtsgrundlage für die Verarbeitung Ihrer Daten zudem Art. 6 Abs. 1 lit. b DSGVO.
Ihre Daten verwenden wir ausschließlich für die Bearbeitung Ihres Anliegens (z.B. Ihrer Buchungsanfrage), die Abwicklung eines etwaigen Vertrages sowie zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind. Dies ist der Fall, wenn Ihr Anliegen beantwortet und der Ihrer Kontaktaufnahme zugrundeliegende Sachverhalt vollständig geklärt ist. Wenn Sie aufgrund Ihrer Kontaktaufnahme einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Erfüllung des Vertrages oder die Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre Daten zu speichern, auch nach Erfüllung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen der Kontaktaufnahme gespeicherten Daten gelöscht; die Bearbeitung Ihres Anliegens kann dann nicht fortgeführt werden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.2. KONTAKTAUFNAHME PER EMAIL
Alternativ ist eine elektronische Kontaktaufnahme (z.B. zum Zwecke einer Reservierung) über unsere Emailadresse
post@hafenbrise.de
möglich. In diesem Falle werden Ihre per Email übermittelten personenbezogenen Daten von uns gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns im Rahmen der elektronischen Kontaktaufnahme per Email übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die elektronische Kontaktaufnahme per Email auf den Abschluss eines Vertrages mit uns, so ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zudem Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Ihre Daten für die Bearbeitung Ihres Anliegens sowie zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung veolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind; dies ist der Fall, wenn der Ihrer elektronischen Kontaktaufnahme zugrundeliegende Sachverhalt vollständig geklärt ist. Wenn Sie aufgrund Ihrer elektronischen Kontaktaufnahme einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Erfüllung des Vertrages oder die Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre Daten zu speichern, auch nach Erfüllung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen der elektronischen Kontaktaufnahme gespeicherten Daten gelöscht; die Bearbeitung Ihres Anliegens kann nicht fortgeführt werden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.3. LOG-DATEN BEI KONTAKTAUFNAHME
2.3.2. LOG-DATEN BEI (INITIATIV-)BEWERBUNG
Mit Ihrem Zugriff auf unsere Webseite werden zudem automatisiert die Daten gemäß Ziffer 2.1. dieser Datenschutzerklärung erhoben und
Mit Ihrem Zugriff auf unsere Webseite werden zudem automatisiert die Daten gemäß Ziffer 2.1. dieser Datenschutzerklärung erhoben und 2.3. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN BEI (INITIATIV-)BEWERBUNG
2.3.1. (INITIATIV-)BEWERBUNG PER EMAIL
Sie haben die Möglichkeit, sich über unsere Emailadresse a.bestenbostel@hafenbrise.de
auf eine Stellenausschreibung oder initiativ bei uns zu bewerben. In diesem Falle werden Ihre per Email oder Kontaktformular übermittelten personenbezogenen Daten von uns gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns im Rahmen Ihrer (Initiativ-)Bewerbung per Email übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Führt Ihre (Initiativ-)Bewerbung per Email zur Begründung eines Beschäftigungsverhältnisses mit uns, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zudem Art. 6 Abs. 1 lit.b DSGVO sowie § 26 Abs. 1 BDSG (neu).
Wir verwenden Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens, zur Prüfung und Bearbeitung Ihrer (Initiativ-)Bewerbung, zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns sowie zur Beantwortung Ihrer Anfragen und zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Wenn Sie aufgrund Ihrer (Initiativ-)Bewerbung einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Durchführung des Vertrages oder vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre personenbezogenen Daten zu speichern, auch nach Beendigung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen Ihrer (Initiativ-)Bewerbung gespeicherten Daten gelöscht; die Bearbeitung Ihrer (Initiativ-)Bewerbung kann nicht fortgeführt werden. Sind Ihre Daten zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
WEITERGABE IHRER PERSONENBEZOGENEN DATEN
3.1. Eine Weitergabe, ein Verkauf oder eine sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zum Zwecke der Erfüllung eines Vertrages notwendig ist. Ansonsten geben wir Ihre personenbezogenen Daten nur im Rahmen einer gesetzlichen Erlaubnis oder aufgrund Ihrer jederzeit für die Zukunft widerruflichen Einwilligung und nur in dem Umfang, der zur Erfüllung unserer vertraglichen Pflichten notwendig ist, an Dritte weiter.
3.2. Unsere Dienstleistungspartner (z.B. Hostingdienstleister) benötigen Ihre personenbezogenen Daten und verarbeiten diese ausschließlich in unserem Auftrag im Rahmen einer Auftragsverarbeitung, die gemäß Art. 28 Abs. 3 DSGVO ausdrücklich vorgesehen ist.
3.3. Wir übermitteln Ihre personenbezogenen Daten nur dann an staatliche Einrichtungen oder Behörden, wenn wir dazu aufgrund gesetzlicher Vorschriften verpflichtet sind.
Auf unserer Webseite sind auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO sog. Social Media Plugins („Plugins“) des sozialen Netzwerks Facebook eingebunden. Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier:
https://developers.facebook.com/docs/plugins
Um den Schutz Ihrer Daten beim Besuch unserer Webseite zu erhöhen, binden wir das Plugin mittels der sog. „2-Klick-Lösung“ in unsere Webseite ein. Diese Einbindung gewährleistet, dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern von Facebook hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit die Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern der Anbieter her. Facebook erhält dadurch die Information, dass Sie mit Ihrem Browser unsere Webseite aufgerufen haben, auch wenn Sie kein Profil bei Facebook besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Webseite Ihrem Profil auf Facebook unmittelbar zuordnen. Wenn Sie mit dem Plugin interagieren, zum Beispiel den „Gefällt mir“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden ausserdem im sozialen Netzwerk veröffentlicht und dort Ihren Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook unter:
http://www.facebook.com/policy.php
Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Webseite Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.
VERANTWORTLICHE STELLE
Verantwortlich für die Verarbeitung Ihrer personenbezogenen ist:
Ein team neusta Café GmbH Hafenbrise Konsul-Smidt-Straße 20 28217 Bremen
Telefon: +49 421 / 6967279-0 Fax: +49 421 / 20696-99
DATENSCHUTZBEAUFTRAGTER
Wir haben als Beauftragten für den Datenschutz Herrn Günther Ewald HEC GmbH Konsul-Smidt-Straße 20 28217 Bremen Telefon: +49 421 / 207500 Email: datenschutz@neusta.de bestellt.
STANDORT IHRER DATEN / DATENSICHERHEIT
7.1.Unsere Server und Datenzentren liegen bei der neusta infrastructure services GmbH. Die Datenverarbeitung erfolgt durch die neusta infrastructure services GmbH.
7.2.In der Regel verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union. Wir nutzen aber auch die Dienste einiger Drittanbieter. Sind diese Drittanbieter in Gebieten ansässig, in denen kein den innerhalb der Europäischen Union geltenden Vorschriften entsprechendes Datenschutzniveau gewährt wird, unternehmen wir alle notwendigen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Dies erreichen wir entweder durch Abschluss von Datenschutzverträgen oder indem wir uns vergewissern, dass die Drittanbieter nach geeigneten Sicherheitsstandards (z.B. dem EU-US-Datenschutzschild (EU-US Privacy Shield)) zertifiziert sind.
7.3. Wir ergreifen verschiedene physische, technische und organisatorische sowie administrative Sicherheitsmaßnahmen, um den Schutz Ihrer Daten je nach Sensibilität der Daten im geeigneten Umfang zu schützen.
7.4. Wir verwenden auf unserer Webseite aus Sicherheitsgründen, insbesondere zum Schutz Ihrer personenbezogenen Daten eine SSL- Verschlüsselung. Sie erkennen die verschlüsselte Verbindung u.a. am Schloss-Symbol in der Adresszeile Ihres Browsers.
IHRE RECHTE
8.1. RECHT AUF AUSKUNFT
8.1.1. Sie sind berechtigt, von uns jederzeit kostenlos Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen:
• die Zwecke, zu denen die Sie betreffenden personenbezogenen Daten verarbeitet werden;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten bereits offengelegt worden sind oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns als Verantwortlichen sowie eines Widerspruchsrechts gegen die Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden;
Sie sind zudem berechtigt, von uns Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, von uns über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.
8.1.2. Zum Schutze Ihrer Daten behalten wir uns die Anforderung eines Identitätsnachweises vor.
8.1.3. Wir können die datenschutzrechtliche Auskunft in einem gängigen elektronischen Format erteilen.
8.2. RECHT AUF BERICHTIGUNG
Sie haben zudem das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen – unter Berücksichtigung der Zwecke der Verarbeitung Ihrer personenbezogenen Daten – das Recht zu, von uns die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
8.3. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
8.3.1. Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogener Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der Sie betreffenden personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die Sie betreffenden personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
8.3.2. Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutze der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
8.3.3. Wenn Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
8.4. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“)
8.4.1. Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der Sie betreffenden personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die Sie betreffenden personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.