Datenschutz im berühmtesten Wirtshaus der Welt!

§1 Allgemeines

Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Websites. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

§2 Kontaktaufnahme

(1) Verarbeitungszweck

Ihre personenbezogenen Daten, die Sie uns per E-Mail, Kontaktformular etc. zur Verfügung stellen, verarbeiten wir zur Beantwortung und Erledigung Ihrer Anfragen. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Aber ohne Mitteilung Ihrer E-Mail Adresse können wir Ihnen auch nicht per E-Mail antworten.

(2) Rechtsgrundlagen

1. a) Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. 1a) DSGVO die Rechtsgrundlage für diese Verarbeitung.
2. b) Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1b) DSGVO die Rechtsgrundlage.
3. c) In allen anderen Fällen (insbesondere bei Nutzung eines Kontaktformulars) ist Art. 6 Abs. 1f) DSGVO die Rechtsgrundlage.

WIDERSPRUCHSRECHT: Sie haben das Recht, der Datenverarbeitung die auf der Grundlage des Art. 6 Abs. 1 f) DSGVO erfolgt und nicht der Direktwerbung dient aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Im Falle der Direktwerbung können Sie der Verarbeitung hingegen ohne Angabe von Gründen jederzeit widersprechen.

(3) Berechtigtes Interesse

Unser berechtigtes Interesse an der Verarbeitung besteht darin, mit Ihnen auf schnellem Wege zu kommunizieren und Ihre Anfragen kostengünstig zu beantworten. Wenn Sie uns Ihre Anschrift mitteilen, behalten wir uns vor, diese für postalische Direktwerbung zu verwenden. Ihr Interesse am Datenschutz können Sie durch eine sparsame Datenweitergabe (z.B. Verwendung eines Pseudonyms) wahren.

(4) Empfängerkategorien

Hostinganbieter, Versanddienstleister bei Direktwerbung

(5) Speicherdauer

Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.

Falls es jedoch zu einem Vertragsschluss kommt, werden die nach Handels- und Steuerrecht erforderlichen Daten von uns für die gesetzlich bestimmten Zeiträume aufbewahrt, also regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).

(6) Widerrufsrecht

Sie haben im Fall der Verarbeitung aufgrund Ihrer Einwilligung das Recht, Ihre Einwilligung jederzeit zu widerrufen.

§3 Informationen über Cookies

(1) Verarbeitungszweck

Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die im bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden.

(2) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO.

(3) Berechtigtes Interesse

Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt.

(4) Speicherdauer

Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.

(5) WIDERSPRUCHSRECHT

Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.

§4 Social Plugins von Facebook

Wir verwenden Social Plugins von facebook.com, betrieben durch Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Die Plugins sind an dem Facebook Logo oder dem Zusatz „Facebook Social Plugin“ zu erkennen. Wenn Sie z.B. den „Gefällt mir“ Button anklicken oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Weiterhin macht Facebook Ihre Vorlieben für Ihre Facebook-Freunde öffentlich. Sind Sie bei Facebook eingeloggt, kann Facebook den Aufruf unserer Seite Ihrem Facebook-Konto direkt zuordnen. Auch wenn Sie nicht eingeloggt sind oder gar kein Facebook-Konto besitzen, übermittelt Ihr Browser Informationen (z.B. welche Website Sie aufgerufen haben, Ihre IP-Adresse), die von Facebook gespeichert werden. Details zum Umgang mit Ihren persönlichen Daten durch Facebook sowie Ihren diesbezüglichen Rechten entnehmen Sie bitte den Datenschutzhinweisen von Facebook. Wenn Sie nicht möchten, dass Facebook die über unsere Websites über Sie gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei Facebook ausloggen. Sie können das Laden der Facebook Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem „Facebook Blocker“ (Facebook).

§5 Webanzeigedienst mit Google Adsense

(1) Verarbeitungszweck

Auf diesen Seiten wird Google Adsense, ein Webanzeigendienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) eingesetzt, um Werbung (Textanzeigen, Banner etc.) zu schalten. Dafür speichert Ihr Browser Cookies (kleine Textdateien) auf Ihrer Festplatte. Diese Cookies werden von Google genutzt, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anzubieten und die Zugriffe auf unsere Website zu analysieren. Bei Apps werden Gerätekennungen eingesetzt. Außerdem werden Informationen zu Ihrer Verwendung unserer Website an Partner für soziale Medien, Werbung und Analysen weitergegeben. Diese Partner führen diese Informationen mit weiteren Daten zusammen, die Sie ihnen bereitgestellt oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.

(2) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 a) DSGVO.

(3) Empfängerkategorien

Google, Partnerunternehmen

(4) Übermittlung an ein Drittland

Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

(5) Speicherdauer

Ihre personenbezogenen Daten werden nur solange gespeichert, wie Sie in die Verarbeitung eingewilligt haben.

(6) Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit dem Verantwortlichen gegenüber widerrufen.

§6 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir müssen die Berichtigung unverzüglich vornehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die uns zustehenden berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

1. a) Löschungspflicht

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

1. b) Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

1. c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Verantwortlicher für die Datenverarbeitung:
Sperger Gaststättenbetrieb OHG
Platzl 9
80331 München

Kontaktdaten unseres Datenschutzbeauftragten:
Adaptron GmbH
Ottostr. 3
82291 Mammendorf
datenschutz@wirtshaus.de

Diese Datenschutzerklärung wurde erstellt und wird laufend aktualisiert durch die janolaw AG.

Hofbräuhaus München-Datenschutzerklärung für Webapplikation:
Kauf personalisierte Bierdeckel(-Postkarte)

gem. Art. 13 DSGVO i.V.m. § 32 BDSG-neu

Diese Datenschutzerklärung soll betroffene Personen darüber informieren, welche personenbezogenen Daten durch die Sperger Gaststättenbetrieb OHG (nachfolgend Hofbräuhaus München) und zu welchen Zwecken diese Daten erhoben und verarbeitet werden. Zudem werden Betroffenen Informationen zur Verfügung gestellt, welche Rechte ihnen bei dieser Datenverarbeitung zur Verfügung stehen.

Personenbezogene Daten dürfen nur verarbeitet werden, wenn die betroffene Person (Betroffener) ihre Einwilligung erteilt oder der rechtliche Rahmen es zulässt – sprich, wenn ein gesetzlicher Erlaubnistatbestand – insbesondere gem. Art. 6 Abs. 1 DSGVO – existiert.

Hofbräuhaus München berücksichtigt bei der Verarbeitung von personenbezogenen Daten den hohen Standard, der durch die seit dem 25. Mai 2018 geltende Europäische Datenschutzgrundverordnung (DSGVO) und dem ebenfalls seit Mai 2018 geltenden Bundesdatenschutzgesetz (BDSG-neu) besteht.

Dabei überprüft und verbessert Hofbräuhaus München kontinuierlich seine technischen und organisatorischen Maßnahmen, die dem Schutz der personenbezogenen Daten seiner Gäste/Kunden und Dritter dienen.

Für den Fall, dass Hofbräuhaus München Daten nicht selbst erhebt oder Daten nur im Auftrag iSd Art. 28 DSGVO verarbeitet, sind diese Verarbeitungen durch entsprechende vertragliche Regelungen –sog. Auftragsverarbeitungsverträge (AVV) –nach den gesetzlichen Vorgaben der DSGVO geregelt.Grundsätzlich legt Hofbräuhaus München bei allen Verarbeitungsvorgängen größten Wert darauf, die Privatsphäre seiner Gäste/Kunden und sonstiger Betroffenen zu schützen und die Daten nur solange aufzubewahren, wie es der Zweck oder gesetzliche Vorgaben erfordern.

1. Kontaktdaten des Verantwortlichen

Für die Erhebung und Verarbeitung von personenbezogenen Daten ist verantwortlich:

Sperger Gaststättenbetrieb OHG

vertreten durch die Geschäftsführer Herrn Wolfgang und Michael Sperger

Platzl 9

80331 München

E-Mail: hbhteam@hofbraeuhaus.de

Nachfolgend als „Hofbräuhaus München“ bezeichnet.

Als Datenschutzbeauftragter wurde bestellt:

Adaptron GmbH
Ottostr. 3
82291 Mammendorf
datenschutz@wirtshaus.de

1. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Das Hofbräuhaus München erhebt und verarbeitet die Daten seiner Gäste/Kunden zu unterschiedlichen Zwecken und in unterschiedlichem Umfang. Zu folgenden Zwecken werden personenbezogene Daten gespeichert und genutzt:

Gerne möchte das Hofbräuhaus München seinen Gästen/Kunden den Service der Internetnutzung über sein hauseigenes WLAN zur Verfügung stellen.

1. Für die Nutzung des WLANs des Hofbräuhaus München stehen unterschiedliche Anmeldeverfahren zur Verfügung (Nutzung als Gast, persönlicher Hofbräuhaus München-Login-Account oder Social-Media-Login). In jedem Fall benötigt das Hofbräuhaus Münchenfür die Nutzung des WLANs zumindest die E-Mailadresse des Betroffenen aus Sicherheitsgründen, um eine Verifizierung des Nutzers und eine Zuordnung zu ggf. bestellten Produkten gewährleisten zu können. Der Betroffene kann freiwillig zusätzliche personenbezogene Daten (u.a. Vorname, Name, Adresse, Geschlecht, Alter, Herkunftsland/Sprache und Social-Media Kontakt) dem Hofbräuhaus München zur Nutzung der folgenden Zwecke zur Verfügung stellen. Die vom Betroffenen zur Verfügung gestellten personenbezogenen Daten werden mit einem eindeutigen zugewiesenen Hofbräuhaus München-Login-Account verknüpft, so dass eine Zuordnung bzw. einfachere Anmeldung für den Betroffenen mit dem persönlichen Hofbräuhaus München-Login-Account zu einem späteren Zeitpunkt erfolgen kann. Um Zugang zu dem jeweiligen Account zu haben, legt der Betroffene ein Passwort fest. Dieses Passwort wird im Microsoft Azure Active Directory (AAD) verschlüsselt und ohne Zugriff für den Verantwortlichen abgelegt.

Rechtsgrundlage für die Verarbeitung der Daten für diese Zwecke ist die Einwilligung des jeweils Betroffenen.

2. Die vom Betroffenen zur Verfügung gestellten personenbezogenen Daten werden dazu verwendet Inhalte (u.a. Datenschutz–Erklärungen oder Speisekartentexte oder Web-/Social Media Texte) in der korrekten und für den Betroffenen verständlichen Sprache anzeigen zu können.

Rechtsgrundlage für diese Verarbeitung der Daten für diese Zwecke ist das berechtigte Interesse vom Hofbräuhaus München, um eine korrekte und kundenindividuelle Darstellung seiner Angebote zu gewährleisten, die Qualität und einen optimalen Gäste-/Kundenservice bereitzustellen zu können.

3. Unabhängig von dem Anmeldeszenario erfolgt eine Verarbeitung der verwendeten IP-Adresse sowie der WiFi-MAC-Adresse des genutzten Endgeräts (z.B. Handy, Tablet, Laptop). Eine Zuordnung dieser Daten zur E-Mailadresse bzw. dem persönlichenHofbräuhaus München-Login-Account findet nicht statt. Die Verarbeitung dient dazu, einen Einblick in die Auslastung der Räumlichkeiten des Hofbräuhaus München zu erhalten sowie die Wiedererkennung der jeweiligen Besucher/Gäste/Kunden zu ermöglichen.

Rechtsgrundlage für diese Verarbeitung der Daten für diese Zwecke ist das berechtigte Interesse vom Hofbräuhaus München, um ggf. weiteres Servicepersonal in höher frequentierten Bereichen des Hofbräuhauses einzusetzen und dadurch seinen Gästen/Kunden einen schnelleren und besseren Service bieten zu können.

4. DasHofbräuhaus München verwendet zudem die personenbezogenen Daten, um seinen Gästen/Kundenweitere interessante und nützliche Services anbieten zu können, damit der Aufenthalt im Hofbräuhaus München noch angenehmer und einfacher wird. Hierzu werden die personenbezogenen Daten zu Werbezwecken verwendet. Der Betroffene erhält durch das Hofbräuhaus München personalisierte Informationen und Angebote für seinen Besuch im Hofbräuhaus München, sonstige Warenleistungen im Zusammenhang mit dem Hofbräuhaus München und interessante Attraktionen und Angebote aus München und der Umgebung.

Rechtsgrundlage für die Verarbeitung der Daten für diese Zwecke ist die Einwilligung des jeweils Betroffenen.

5. Der Gast/Kunde hat die Möglichkeit sich bei der Anmeldung nicht nur mit seiner E-Mailadresse, sondern auch mit seinen Social-Media-Zugangsdaten (Facebook, Instagram, Twitter oder weitere Social-Media Zugänge) anzumelden bzw. diese mit anzugeben. Dabei werden die Social-Media-Zugangsdaten vom Verantwortlichen an die Microsoft-Azure-NoSQL-Document-Datenbank weitergeleitet und dort in der Europäischen Union aufbewahrt. Der Verantwortliche analysiert die öffentlich zugänglichen Beiträge des Betroffenen bei dem angegebenen Social-Media-Anbieter und verarbeitet diese Daten, indem er den Gast/Kunden einem „Gäste-/Besucher-/Kundenprofil“ zuordnet und mit der E-Mailadresse oder dem persönlichenHofbräuhaus München-Login-Account verknüpft. Diese Zuordnung erfolgt dadurch, dass der Verantwortliche einen Dienst zur Erstellung einer psychographischen Analyse und Zuordnung einsetzt. Diesen Dienst stellt ein strategischer Partner (symanto.net) des Hofbräuhaus München zur Verfügung. Rechtsgrundlage für die Verarbeitung der Daten für diese Zwecke ist die Einwilligung des jeweils Betroffenen.

6. Zudem bietet das Hofbräuhaus München über seine „Bierfuizl-App/-Web Applikation“ eine Bestellung von „Bierfuizl“ (Bierglas-Untersetzer) an. Besucher/Gäste/Kunden des Hofbräuhaus München können einen individualisierten Bierglas-Untersetzer mit eigenem Lichtbild (Einzel- oder Gruppenfoto) gestalten, bestellen und im Hofbräuhaus München oder von einer mit dem Hofbräuhaus München kooperierenden Druckerei und/oder Versanddienstleister drucken und/oder optional versenden lassen. Der Betroffene kann auch spätere Nachbestellungen und den Versand an seine Heimatadresse oder eine andere von ihm genannte Adresse veranlassen. Bei der Bestellung werden das hochgeladene Lichtbild mit der E-Mailadresse bzw. dem persönlichenHofbräuhaus München-Login-Account verknüpft und verarbeitet. Auch die Bezahlung dieser Dienstleistung kann über die „Bierfuizl-App/-Web Applikation“ erfolgen. Hierzu werden der persönlicheHofbräuhaus München-Login-Account und die darin hinterlegten Nutzerdaten mit dem Online-Bezahlsystem verknüpft und verarbeitet.

Rechtsgrundlage für die Verarbeitung der Daten für diese Zwecke ist die Erforderlichkeit der Verarbeitung der Daten für die Erfüllung des Vertrags oder zur Durchführung (vor)vertraglicher Maßnahmen.

7. Während der Nutzung der App oder des WLAN werden ggf. Informationen zum verwendeten Betriebssystem oder Browserinformationen gespeichert und verarbeitet.

Rechtsgrundlage für diese Verarbeitung der Daten für diese Zwecke ist das berechtigte Interesse von Hofbräuhaus München, um eine korrekte Darstellung seiner Onlineangebote zu gewährleisten, die Qualität und die Art des Kunden- und Produktsupports zu überwachen und um den Betroffenen einen optimalen Kunden- und Produktsupport bereitzustellen zu können.

8. Das Hofbräuhaus München erhebt und verwendet u.a. die personenbezogenen Daten seiner Gäste/Kunden, um wichtige Informationen oder Aktualisierungen zu Produkten und Dienstleistungen von Hofbräuhaus München zu senden. Davon umfasst sind insbesondere wichtige Sicherheitsinformationen oder wesentliche Änderungen an Produkten, Dienstleistungen oder dieser Datenschutzrichtlinie. Die Erhebung und Verwendung dieser Daten kann ggf. für die Einhaltung bestehender gesetzlicher Regelungen zwingend erforderlich sein.

Rechtsgrundlage für diese Verarbeitung der Daten für diese Zwecke ist das berechtigte Interesse von Hofbräuhaus München, gesetzliche Neuerungen oder Produktfehler anzupassen und zu beheben, rechtlichen Verpflichtungen nachzukommen und einen hochwertigen Gäste-/Kundenservice und Produktsupport zu bieten.

9. Zudem möchte sich das Hofbräuhaus München auch zukünftig für seine Gäste/Kunden verbessern. Hierzu werden ggf. Umfragen zur Kundenzufriedenheit durchgeführt, um die Erwartungen der Besucher/Gäste/Kunden des Hofbräuhaus München besser zu verstehen und die Dienstleistungen anzupassen.

Rechtsgrundlage für die Verarbeitung der Daten für diese Zwecke ist die Einwilligung des jeweils Betroffenen.

III. Widerrufsmöglichkeiten

Soweit das Hofbräuhaus München Daten zu den vorstehenden Zwecken nach vorheriger Einwilligung erhebt oder nutzt, besteht jederzeit ein Widerrufsrecht für diese Einwilligung mit Wirkung für die Zukunft. Der Widerruf kann – ebenso wie die Einwilligung – schriftlich, elektronisch oder in Textform an den Verantwortlichen erfolgen.

1. Empfänger personenbezogener Daten

Das Hofbräuhaus München verarbeitet die personenbezogenen Daten seiner Gäste/Kundenweitestmöglich durch eigene Angestellte innerhalb des Unternehmens. Hierzu sind unterschiedliche Fachkräfte bei Hofbräuhaus München vorhanden, die personenbezogene Daten im Rahmen ihrer Fachbereiche speichern und verarbeiten.

Zudem kann es sein, dass innerhalb der Hofbräuhaus München Unternehmensgruppe oder mit Dritten ein Austausch dieser Daten erfolgt, um den Gästen/Kunden eine optimale Dienstleistung anbieten zu können. Soweit notwendig, werden in diesem Fall die gesetzlich vorgegebenen vertraglichen Regelungen geschlossen bzw. entsprechende datenschutzrechtliche Sicherheitsbestimmungen eingehalten.

Grundsätzlich können Empfänger von personenbezogenen Daten sein:

• Inhaber und Angestellte von Hofbräuhaus München
• Inhaber und Angestellte von verbundenen Unternehmen von Hofbräuhaus München
• Bankinstitute zwecks Begleichung und Einziehung von Zahlungsforderungen
• Lieferanten und freiberufliche Dienstleister
• Steuerberatungsgesellschaft zwecks steuerlicher und/oder buchhalterischer Bearbeitung
• Finanzbuchhaltung zwecks buchhalterischer Bearbeitung
• Rechtsanwaltskanzlei zwecks Wahrnehmung berechtigter Interessen und Rechtsberatung
• EDV-Dienstleister im Rahmen von Wartungen des EDV-Systems
• Unternehmen zu Abrechnungszwecken
• Marketing
• Verwaltung
• Strategie-Partner (bspw. für Daten- & Dokumentenspeicherung, psychographischer Analyse, Versendung von E-Mail-Benachrichtigungen, Bereitstellung des Produktsupports, Aufrechterhaltung der Softwarequalität, Diagnose von Softwareproblemen oder Verfolgung der Benutzeraktivität)

Aufgrund bestehender gesetzlicher Prüf- oder Meldepflichten kann das Hofbräuhaus München verpflichtet sein, bestimmte Informationen an die zuständige Behörde zu übersenden.

Das Hofbräuhaus München kann anderen gegenüber Daten zu Ihrer Person offenlegen: (a) wenn diesbezüglich Ihre wirksame Einwilligung vorliegt; (b) um einer gültigen Vorladung, Rechtsordnung, gerichtlichen Verfügung, dem Rechtsweg oder einer anderen gesetzlichen Verpflichtung zu entsprechen; (c) um Bedingungen oder Richtlinien durchzusetzen oder (d) um nach Bedarf verfügbare Rechtsmittel geltend zu machen oder Rechtsansprüche zu verteidigen.

Außerdem können personenbezogenen Daten der Betroffenen im Falle von Umstrukturierung, Fusion, Verkauf, Joint Venture, Übereignung, Übertragung oder anderer Veräußerung von Geschäftsbetrieb, Betriebsvermögen oder Aktien des Hofbräuhaus München, sei es in ihrer Gesamtheit oder in Teilen, u.a. in Verbindung mit Insolvenz oder ähnlichen Verfahren, an verbundene Unternehmen, Tochtergesellschaften oder Dritte übermittelt werden, sofern es einer solchen Partei, an die wir personenbezogene Daten übermitteln, nicht gestattet ist, Ihre personenbezogenen Daten auf eine andere Art und Weise, als in dieser Datenschutzrichtlinie aufgeführt, zu verarbeiten, ohne Sie darüber zu informieren und, falls dies nach geltenden Gesetzen erforderlich ist, Ihre Einwilligung einzuholen.

1. Übermittlung personenbezogener Daten in Drittländer

Das Hofbräuhaus München hat Gäste/Kunden aus der gesamten Welt. Dabei erfolgt die Verarbeitung personenbezogener Daten hauptsächlich innerhalb der Europäischen Union. Damit die Services, Produkte und Dienstleistungen vom Hofbräuhaus München mit gleichbleibender Qualität bearbeitet werden können und den Gästen/Kunden ein größtmöglicher Service angeboten werden kann, ist u.U. eine Übertragung von personenbezogenen Daten an andere Unternehmen des Hofbräuhaus München in Länder außerhalb der Europäischen Union erforderlich.

Hierbei schützt das Hofbräuhaus München die Daten seiner Gäste/Kunden, unabhängig davon, ob diese innerhalb oder außerhalb des Europäischen Wirtschaftsraums gespeichert oder verarbeitet und unabhängig davon, ob diese von Hofbräuhaus München selbst oder von Dienstleistern im Auftrag von Hofbräuhaus München verarbeitet werden.

Sofern Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden diese personenbezogenen Daten in jedem Fall mit geeigneten vertraglichen und technisch und organisatorischen Maßnahmen geschützt, wie zum Beispiel mit den von der EU-Kommission genehmigten Standardvertragsklauseln oder mit einer geeigneten Privacy Shield-Zertifizierung des jeweiligen Empfängers.

Es wird darauf hingewiesen, dass auch eine Übermittlung in Länder stattfinden kann, bei dem ein Angemessenheitsbeschluss der Kommission bislang nicht vorliegt. Auch in diesem Fall wird Hofbräuhaus München notwendige technische und organisatorische Maßnahmen treffen bzw. ggf. vertragliche Regelungen vereinbaren, um die größtmögliche Sicherheit für die betroffenen personenbezogenen Daten zu gewährleisten. Die entsprechenden Regelungen können vom Betroffenen in diesem Fall vom Hofbräuhaus München in Kopie übergeben werden.

1. Speicherdauer personenbezogener Daten

Das Hofbräuhaus München verarbeitet und speichert personenbezogene Daten seiner Gäste/Kunden solange es für die Erfüllungspflichten aus dem Vertragsverhältnis oder seiner gesetzlichen Aufbewahrungspflichten erforderlich ist (u.a. Abgabeordnung (Steuer)).

Mit Ablauf der Aufbewahrungsfrist werden die entsprechenden personenbezogenen Daten gelöscht, wenn sie nicht mehr zur Erfüllung (Zweckerfüllung) erforderlich sind und keine weiteren Aufbewahrungspflichten bestehen.

Hofbräuhaus München hat dabei handels- und steuerrechtliche Aufbewahrungsfristen zu berücksichtigen. Die im Handelsgesetzbuch und der Abgabenordnung vorgegebenen Fristen betragen sechs bis zehn Jahre. Außerdem ist eine Weiterverarbeitung zur Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften teilweise erforderlich. Diese Verjährungsfristen betragen bis zu 30 Jahre.

VII. Rechte der Betroffenen

Es besteht für Betroffene das Recht von Hofbräuhaus München Auskunft über die erhobenen und verarbeiteten personenbezogenen Daten zu verlangen und gegebenenfalls eine Berichtigung oder Löschung der eigenen personenbezogenen Daten zu fordern.

Zudem besteht das Recht auf Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu erheben und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zur Ausübung Ihrer vorstehenden Rechte können Sie sich an den Datenschutzbeauftragten von Hofbräuhaus München wenden.