Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung Serrerhof. Eine Nutzung der Internetseiten Serrerhof ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für Serrerhof geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Serrerhof hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von uns verarbeitet werden.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Serrerhof
Hohenberg 12
77770 Durbach
Deutschland
Tel.: 0781 41587
E-Mail: franzserrer@serrerhof.de
Website: www.serrerhof.de

3. Erfassung von allgemeinen Daten und Informationen

Unsere Internetseite erfasst mit jedem Aufruf der Internetseite eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum sowie die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse) sowie (7) der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

4. Hosting

Diese Internetseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die dabei anfallenden Server-Logfiles (siehe Ziffer 3) werden dort im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Internetseite (Art. 6 I lit. f DS-GVO).

5. Kontaktmöglichkeit über die Internetseite

Unsere Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) sowie ein Kontaktformular umfasst. Sofern eine betroffene Person per E-Mail oder über unser Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Nachricht) automatisch gespeichert und zur Bearbeitung der Anfrage per E-Mail an uns weitergeleitet. Die Nutzung des Kontaktformulars setzt Ihre ausdrückliche Einwilligung gemäß Art. 6 I lit. a DS-GVO voraus. Solche auf freiwilliger Basis übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Rechte der betroffenen Person

Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden
Recht auf Auskunft über die verarbeiteten Daten und weitere Informationen (Art. 15 DS-GVO)
Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DS-GVO)
Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DS-GVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO)
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Art. 22 DS-GVO)
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung, jederzeit und mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden, siehe Kontaktdaten unter Ziffer 2.

8. Datenschutzbestimmungen zu Einsatz und Verwendung von Matomo

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Matomo integriert. Matomo ist ein Web-Analyse-Tool. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Die Software wird auf einem von uns selbst verwalteten Server betrieben, die datenschutzrechtlich sensiblen Logdateien werden ausschließlich dort gespeichert, nicht bei Matomo selbst oder einem sonstigen Dritten. Zweck der Matomo-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Wir nutzen die durch Matomo gewonnenen Daten und Informationen unter anderem dazu, die Nutzung dieser Internetseite auszuwerten, um Online-Reports zusammenzustellen, welche die Aktivitäten auf unseren Internetseiten aufzeigen. Matomo setzt hierfür Cookies (u. a. _pk_id, _pk_ses), die eine Wiedererkennung des Browsers bei erneutem Besuch ermöglichen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.

9. Datenschutzbestimmungen zu unserem Gutschein-Angebot

Besuchern, die über einen speziell gekennzeichneten Marketing-Link (Kampagnen-Link) auf unsere Internetseite gelangen, bieten wir die Möglichkeit, einen personalisierten Weihnachtsbaum-Gutschein als PDF-Dokument zu erhalten. Zur technischen Umsetzung dieses Angebots setzt Matomo hierbei die Cookies pk_campaign und pk_kwd (siehe Ziffer 8), welche den Namen der Kampagne sowie ein ggf. verwendetes Schlagwort enthalten.

Wird ein Gutschein über einen solchen Kampagnen-Link angefordert, speichern wir zur Vermeidung einer mehrfachen Einlösung durch dieselbe Person die IP-Adresse des anfragenden Systems, den Zeitpunkt der Anfrage, den erzeugten Gutscheincode sowie die genannten Kampagnen- und Schlagwort-Informationen in einer lokalen, nicht öffentlich zugänglichen Datenablage auf unserem Server. Diese Daten werden nicht an Dritte weitergegeben und ausschließlich zur Betrugs- und Missbrauchsprävention (Verhinderung mehrfacher Gutschein-Ausstellung) sowie zur Erstellung des Gutscheins selbst verwendet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 I lit. f DS-GVO) an einer missbrauchssicheren Ausgestaltung dieser Werbeaktion. Die Daten werden nach Ablauf der jeweiligen Saison (i. d. R. zum 24. Dezember) gelöscht oder anonymisiert, sofern keine längere Aufbewahrung gesetzlich erforderlich ist.

Wird kein Kampagnen-Cookie erkannt (z. B. bei direktem Aufruf ohne Marketing-Link), wird lediglich ein ungültiger Muster-Gutschein angezeigt; in diesem Fall findet keine Speicherung von IP-Adresse oder sonstigen personenbezogenen Daten für diesen Zweck statt.

10. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der unser Unternehmen unterliegt, beruht die Verarbeitung auf Art. 6 I lit. c DS-GVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, dient Art. 6 I lit. f DS-GVO als Rechtsgrundlage.

11. Berechtigte Interessen an der Verarbeitung

Sofern die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO gestützt wird, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner, sowie — im Fall der Ziffern 4 und 9 — der sichere und missbrauchsfreie Betrieb unserer Internetseite und Werbeaktionen.

12. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Für die in Ziffer 9 beschriebene Datenverarbeitung gelten die dort genannten kürzeren Fristen.

13. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist oder sich auch aus vertraglichen Regelungen ergeben kann. Soweit dies zur Kontaktaufnahme und Bearbeitung Ihrer Anfrage über unser Kontaktformular erforderlich ist, ist eine Bereitstellung dieser personenbezogenen Daten notwendig. Eine Nichtbereitstellung hätte zur Folge, dass die Anfrage nicht bearbeitet werden kann.

14. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Diese Datenschutzerklärung orientiert sich an den Vorgaben der Datenschutz-Grundverordnung (DS-GVO) und wurde im Zuge der Migration dieser Internetseite überarbeitet, unter anderem um die Angaben zum eingesetzten Analyse-Tool (Ziffer 8), zum Hosting (Ziffer 4) sowie zum Gutschein-Angebot (Ziffer 9) und deren tatsächlichem Funktionsumfang aktuell zu halten. Sie ersetzt die zuvor über einen Generator erstellte Fassung und sollte vor Veröffentlichung noch rechtlich geprüft werden.