Datenschutzerklärung

__________________________

A. Datenschutzerklärung für Webseite

B. Datenschutzerklärung für Social-Media-Auftritte

__________________________

Stand: 01/2019

A. Datenschutzerklärung für Webseite

Wir verarbeiten personenbezogene Daten (nachfolgend „Daten“) der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen und komfortablen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Als „Verarbeitung“ gilt die Erhebung, Nutzung, Weitergabe und/oder Speicherung. Als „personenbezogene Daten“ gelten nach der Datenschutzgrundverordnung (nachfolgend „DSGVO“) grundsätzlich alle Daten, mit denen eine natürliche Person identifiziert werden kann. Die genauen Definitionen der Begrifflichkeiten sind in Art. 4 DSGVO bestimmt.

Nachstehende Ausführungen informieren Sie insbesondere über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten über dessen Zwecke und Mittel der Verarbeitung wir allein oder gemeinsam mit anderen entscheiden, sowie über die von uns zur Optimierung und Nutzungsqualität gegebenenfalls eingesetzten Komponenten Dritter, die in eigener Verantwortung Daten verarbeiten:

_________________________________________

I. Informationen zum Verantwortlichen

II. Rechte des Nutzers

III. Informationen zur Datenverarbeitung

_________________________________________

I. Informationen zum Verantwortlichen

Der Verantwortliche (nachfolgend „Anbieter“) im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Optimahl Catering GmbH

Groß-Berliner Damm 82 A
12487 Berlin
Telefon: +49/ (0)30/ 755419755
Telefax: +49/ (0)30/ 755419770
E-Mail: info@optimahl.de 

Der externe Datenschutzbeauftragte des Verantwortlichen ist:

Kornel Mierau
c/o Kornel Mierau GmbH
Ostendstr. 1-14
12459 Berlin
Tel.: +49/ (0)30/6273520
E-Mail: kornel.mierau@mierau.de

II. Rechte des Nutzers

Der Nutzer hat in Bezug auf die vom Anbieter nachfolgend wiedergegebene Verarbeitung seiner personenbezogenen Daten das Recht,

1. eine Bestätigung darüber zu verlangen, ob die ihn betreffenden Daten verarbeitet werden und auf genaue Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO;

2. die unverzügliche Berichtigung der ihn betreffenden unrichtigen Daten oder die Vervollständigung dieser Daten gemäß Art. 16 DSGVO zu verlangen;

3. zu verlangen, dass die ihn betreffende Daten gemäß Art. 17 DSGVO unverzüglich gelöscht werden, alternativ, falls beispielsweise eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, eine Einschränkung der Verarbeitung der Daten nach Maßgabe des Art. 18 DSGVO zu verlangen;

4. dass er die ihn betreffenden und von ihm bereitgestellten Daten nach Maßgabe des Art. 20 DSGVO erhält und deren Übermittlung an andere Verantwortliche zu fordern;

5. eine Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO einzureichen, falls der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten durch den Anbieter gegen die DSGVO verstößt.

_________________________

6. Der Nutzer kann grundsätzlich der künftigen Verarbeitung der ihn betreffenden Daten, welche durch einen Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

_________________________

7. Der Anbieter ist zudem verpflichtet, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung, die aufgrund von Artikel 16 DSGVO, Artikel 17 Absatz 1 DSGVO und Artikel 18 DSGVO erfolgt, allen Empfängern der Daten mitzuteilen, denen die Daten von ihm offengelegt wurden. Die Verpflichtung besteht nicht für den Fall, dass diese Mitteilung sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Dem Kunden steht das Recht auf Auskunft bezüglich dieser Empfänger zu.

III. Informationen zur Datenverarbeitung

Soweit nachfolgend zu den einzelnen Datenverarbeitungen keine detaillierten Angaben erfolgen, werden die vom Anbieter verarbeiteten Daten des Nutzers gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Serverdaten

Aus kommunikations- und sicherheitstechnischen Gründen werden während des Besuches der Website u.a. folgende Daten, die der Internet-Browser des Nutzers an den Anbieter bzw. an seinen Webspace-Provider übermittelt, erhoben (sogenannte Serverlogfiles):

  • Browsertyp und -version;
  • verwendetes Betriebssystem;
  • Website, von der der Nutzer auf die Website des Anbieters gewechselt hat (Referrer URL);
  • Website, die der Nutzer besucht;
  • Datum und Uhrzeit des Zugriffs;
  • Internet-Protokoll-(IP)-Adresse des Nutzers.

Die Daten werden zudem vorübergehend gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität, Funktionalität und Sicherheit der Website.

Nach spätestens sieben Tagen werden die Daten gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies

1. „Session“-Cookies/ „Persistente“-Cookies

Der Anbieter verwendet auf seiner Website sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die der vom Nutzer eingesetzte Internet-Browser auf dem Endgerät ablegt und speichert. Diese Cookies verarbeiten im individuellen Umfang bestimmte Informationen des Nutzers, wie beispielsweise Browser- und Standortdaten und IP-Adresswerte. 

Die Verarbeitung erlaubt es dem Anbieter seine Website bedienfreundlicher, effektiver und sicherer zu gestalten.

Die „Persistente“-Cookies erlauben es der Website, den Nutzer über seinen Browser bei einem zeitnahen wiederholten Besuch der Website wiederzuerkennen um den schon erteilten Hinweis zu der Cookie-Nutzung nicht nochmals darzustellen.

Die Verarbeitung dient dem berechtigten Interesse des Anbieters an einer Verbesserung der Funktionalität der Website sowie der Erfüllung gesetzlicher Vorgaben und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.

Die „Session“-Cookies werden gelöscht, wenn der Nutzer seinen Browser schließt. Die „Persistente“-Cookies werden automatisiert nach einer vom Anbieter vorgegebenen Frist gelöscht. Diese Frist ist je nach Cookie unterschiedlich, überschreitet jedoch nicht eine Frist von einem Monat.

2. Cookies von Drittanbietern

Gegebenenfalls werden auf der Webseite des Anbieters auch Cookies von Drittanbietern eingesetzt. Bei diesen Drittanbietern handelt es sich um Partnerunternehmen, mit denen der Anbieter zum Zwecke der Werbung, Analyse oder der Funktionalitäten der Website zusammenwirkt. Sollte dies der Fall sein, werden die Zwecke und Rechtsgrundlagen der entsprechenden Verarbeitungen in den nachfolgenden Ausführungen wiedergegeben. 

3. Beseitigungsmöglichkeit

Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung des Browsers verhindern oder einschränken. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players.  Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen der Website vollumfänglich nutzbar sind.

Vertragsabwicklung

a) Verarbeitung

Die vom Nutzer zum Zwecke eines Waren- oder Dienstleistungserwerbs angegebenen personenbezogenen Daten werden vom Anbieter zum Zwecke der Vertragsabwicklung verarbeitet. Die Angaben der Daten sind zum Vertragsschluss erforderlich; ohne die Bereitstellung der Daten ist der Vertragsschluss nicht möglich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrages werden die Daten des Nutzers mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gelöscht.

b) Weitergabe

Die personenbezogenen Daten des Nutzers werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen oder an den Finanzdienstleister weitergegeben, soweit dies zur Lieferung oder Bezahlung der Ware erforderlich ist. Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

Direktwerbung

Der Anbieter behält es sich vor, die anlässlich einer Bestellung erhobenen Daten ggf. für eine Direktwerbung per E-Mail oder postalisch gemäß § 7 Abs. 3 UWG zu nutzen, wenn der Nutzer dieser Nutzung nicht widerspricht. Die Direktwerbung umfasst ausschließlich Angebote zu ähnlichen Produkten oder Leistungen, wie den bereits vom Nutzer beim Anbieter erworbenen Produkten oder Leistungen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an dem wirtschaftlichen Interesse des Absatzes sowie Verbesserung seiner Serviceleistungen.

Stellenbewerbungen

Bei Stellenbewerbungen werden die Bewerbungsdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens elektronisch von dem Anbieter erhoben und verarbeitet. Hierzu gehört auch die Weitergabe des Bewerberprofiles an den im dem Stellenangebot benannten Dritten, falls der Anbieter die Stelle für ein Partnerunternehmen ausschreibt.

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 S. 1 BDSG in Verbindung mit Art. 88 Abs. 1 DSGVO.

Folgt auf Ihre Bewerbung der Abschluss eines Anstellungsvertrages, so können die übermittelten Daten zum Zwecke des üblichen Organisations- und Verwaltungsprozesses, unter Beachtung der einschlägigen rechtlichen Vorschriften, in der Personalakte gespeichert werden.

Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 S. 1 BDSG in Verbindung mit Art. 88 Abs. 1 DSGVO.

Die Löschung der übermittelten Daten erfolgt bei Zurückweisung der Stellenbewerbung automatisch zwei Monate nach Bekanntgabe der Zurückweisung. Dies gilt nicht, wenn aufgrund gesetzlicher Erfordernisse (Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz, AGG) eine längere Speicherung von bis zu vier Monaten oder Abschluss eines gerichtlichen Verfahrens erforderlich ist.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO bzw. § 24 Abs. 1 Nr. 2 BDSG.

Das berechtigte Interesse des Anbieters besteht an der Rechtsverteidigung.

Wenn in eine längere Speicherung der Daten in einer Interessenten-Datenbank ausdrücklich eingewilligt wurde, werden die Daten aufgrund der Einwilligung weiterverarbeitet und spätestens nach 12 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter für die Zukunft widerrufen werden.

Kontaktaufnahme

Im Falle einer Kontaktaufnahme des Nutzers mit dem Anbieter werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Angaben der Daten sind zur Beantwortung der Anfrage erforderlich, ohne die Bereitstellung der Daten ist eine Beantwortung nicht bzw. nur eingeschränkt möglich.

Dient die Kontaktanfrage der Erfüllung eines Vertrages oder der Vertragsanbahnung, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Nutzers werden gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen. 

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sein.

Eine erteilte Einwilligung für das Kundenkonto kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter widerrufen. Die im Zusammenhang verarbeiteten Daten werden gelöscht, sobald ihre Verarbeitung nicht mehr erforderlich ist.

Kundenmeinungen

Im Falle einer Einwilligung des Nutzers, werden dessen Bewertungen gegenüber dem Anbieter nebst Namen und ggf. Firmennamen veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter für die Zukunft widerrufen.

Prüfung der Bonität/ Scoring

Wird dem Nutzer bei einem Waren- oder Dienstleistungsangebot die Bezahlung per Rechnung durch den Anbieter angeboten, behält sich der Anbieter vor, die vertragserheblichen Daten (insbesondere, Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort) zum Zwecke einer Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren an eine Auskunftsdatei (beispielsweise Bürgel, Schufa, Creditreform, infoscore etc.) weiterzuleiten. Die dadurch erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet der Anbieter für die Entscheidung, ob die Rechnungszahlung zur Vertragsabwicklung angeboten wird.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden.

Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Anbieters an der Ausfallsicherheit der Forderung gem. Art. 6 Abs.1 lit. f DSGVO. 

Newsletter per MailChimp

a) Anmeldung

Sollte sich der Nutzer für den kostenlosen Newsletter des Anbieters anmelden, werden die in der Eingabemaske abgefragten Daten (E-Mail-Adresse und, optional, Name sowie Anschrift) durch einen Dienstleister – siehe nachfolgend Versand – verarbeitet. Zudem werden die IP-Adresse und das Datum sowie die Uhrzeit der Anmeldung gespeichert. Im Rahmen des Anmeldevorgangs werden die Einwilligung des Nutzers eingeholt sowie die Inhalte konkret umschrieben. Gleichzeitig wird auf diese Datenschutzerklärung verwiesen.

b) Versand

Zum Versand von Newslettern setzt der Anbieter „MailChimp“ ein. Bei „MailChimp“ handelt es sich um eine Dienstleistung der Firma The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA, nachfolgend „The Rocket Science Group“.

The Rocket Science Group ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

Weitere Informationen zum Datenschutz bei The Rocket Science Group:

http://mailchimp.com/legal/privacy/

c) Analyse

Die vom Anbieter über The Rocket Science Group versandten Newsletter enthalten sog. Zählpixel (web-beacon), anhand derer der Anbieter erkennen kann, ob und wann eine E-Mail geöffnet wurde sowie welche Links in dem Newsletter von dem Nutzer gefolgt wurde.

Diese Analyse-Daten werden vom Anbieter neben den technischen Daten (Systemdaten und IP-Adresse) gespeichert, damit die Newsletter optimal auf die Wünsche und Interessen des Nutzers ausgerichtet werden können. Demnach werden die somit erhobenen Daten genutzt, um die Qualität der Newsletter ständig zu verbessern. 

d) Rechtsgrundlage

Rechtsgrundlage für den Versand des Newsletters und die Analyse ist Art. 6 Abs. 1 lit. a. DSGVO.

e) Widerruf

Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Anbieter oder durch den im Newsletter enthaltenen Abmeldelink für die Zukunft widerrufen.

Google-Analytics

Diese Website benutzt Google-Analytics, einen Webanalysedienst der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“.

Google ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google-Analytics dient dem Anbieter zur Analyse der Benutzung der Website. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Analyse, Optimierung und dem wirtschaftlichen Betrieb der Website.

Informationen, beispielsweise Zeit, Ort und Häufigkeit des Webseiten-Besuchs des Nutzers einschließlich seiner IP-Adresse, werden an einen Server von Google in den USA übertragen und dort gespeichert.

Der Anbieter nutzt hierbei Google-Analytics mit einer Anonymisierungsfunktion. Durch diesen Zusatz wird IP-Adresse in diesem Fall von Google schon innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

Google wird die dadurch erhobenen Daten dazu verwenden, den Besuch der Website durch den Nutzer auszuwerten und Reports über die Websiteaktivitäten für den Anbieter zusammenzustellen. Zudem werden die Daten genutzt, um weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Google wird, nach eigenen Angaben, in keinem Fall die IP-Adresse des Nutzers mit anderen Daten von Google in Verbindung bringen. Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter dem nachfolgenden Link an:

https://www.google.com/intl/de/policies/privacy/partners

Google bietet zudem für die gängigsten Browser ein Deaktivierungs-Add-On an, welches dem Nutzer mehr Kontrolle darüber gibt, welche Daten von Google zu der vom Nutzer aufgerufenen Website erfasst werden. Das Add-On teilt dem JavaScript (ga.js) von Google Analytics mit, dass keine Informationen zum Website-Besuch an Google Analytics übermittelt werden sollen. Das Deaktivierungs-Add-On für Browser von Google Analytics verhindert aber nicht, dass Informationen an den Anbieter oder an andere von dem Anbieter gegebenenfalls eingesetzten und in dieser Datenschutzerklärung aufgeführten Webanalyse-Services übermittelt werden. Weitere Informationen zur Installation des Browser-Add-On sind unter nachfolgendem Link abrufbar:

Browser-Add-On zur Deaktivierung von Google Analytics

Alternativ kann die zukünftige Analyse des Seitenbesuches durch Google Analytics durch einen „Klick“ auf den nachfolgenden Link deaktiviert werden. Durch den „Klick“ auf den Link wird ein sog. „Opt-Out-Cookie“ gesetzt, dies hat zur Folge, dass die Analyse des Seitenbesuches auf der Website des Anbieters zukünftig verhindert wird:

„Opt-Out-Cookie“ für Google-Analytics aktivieren

Bitte beachten: Sollte der Nutzer die Cookies in seinen Browsereinstellungen löschen, wird im Regelfall auch das Opt-Out-Cookie gelöscht und muss ggf. vom Nutzer erneut aktiviert werden.

Google AdWords mit Conversion-Tracking

Der Anbieter nutzt ferner die Google-Werbe-Komponente „Google AdWords“ und in diesem Zusammenhang das sog. Conversion-Tracking. Das Google Conversion-Tracking ist ein Service der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“.

Google ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Der Einsatz des Conversion-Tracking dient dem Anbieter zur zielgerichteten Bewerbung seiner Leistungen. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Analyse, Optimierung und dem wirtschaftlichen Betrieb der Website.

Klickt der Nutzer auf eine von Google geschaltete Anzeige, wird aufgrund der Einbindung des Conversion-Tracking ein Cookie auf dem Endgerät des Nutzers gespeichert. Diese sog. „Conversion-Cookies“ verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifikation des Nutzers.

Besucht der Nutzer bestimmte Seiten der Website des Anbieters und das Cookie ist noch nicht abgelaufen, kann sowohl Google als auch der Anbieter erkennen, dass der Nutzer auf eine der vom Anbieter bei Google platzierten Anzeigen geklickt hat und zur Website des Anbieters weitergeleitet wurde.

Die mit Hilfe der „Conversion-Cookies“ eingeholten Informationen dienen Google dazu, Besuchs-Statistiken für den Anbieter zu erstellen. Der Anbieter erhält dadurch die Information über die Gesamtanzahl der Nutzer, die auf seine Anzeige geklickt haben und zudem, welche Seiten seiner Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Der Anbieter bzw. andere über „Google-AdWords“ Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung des Browsers verhindern oder einschränken. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig.

Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter den nachfolgenden Links an:

https://services.google.com/sitestats/de.html

http://www.google.com/policies/technologies/ads/ 

http://www.google.de/policies/privacy/

Google-Maps

Zur Anfahrtsbeschreibung von Standorten setzt der Anbieter die Komponente „Google Maps“ der Firma Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“, ein.

Google ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Bei Aufruf der Komponente „Google Maps“ werden von Google Cookies gesetzt, um bei der Anzeige der Seite und den damit verbundenen Funktionen, auf der die Komponente „Google Maps“ integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Es ist dabei nicht auszuschließen, dass dabei externe Server von Google in den USA eingesetzt werden. 

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Optimierung der Funktionalitäten der Website.

Durch die Verbindung kann Google erkennen, von welcher Website eine Anfrage gesendet wird und an welche IP-Adresse die Darstellung der Anfahrt übermittelt wird. 

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sind, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Näheres hierzu vorstehend unter dem Punkt „Cookies“.

Die Nutzung von „Google Maps“ und der über „Google Maps“ erlangten Informationen erfolgt gemäß der Google-Nutzungsbedingungen sowie der zusätzlichen Geschäftsbedingungen für Google Maps.

Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter den nachfolgenden Links an:

https://policies.google.com/privacy
https://adssettings.google.com/authenticated.

Google Fonts

Zur Darstellung der Schrift auf der Website setzt der Anbieter externe Schriftarten in Form von „Google Fonts“, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“, ein.

Google ist nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Bei dem Aufruf der Website des Anbieters wird eine Verbindung zum Google-Server in den USA aufgebaut, um die Darstellung der Schrift zu ermöglichen bzw. diese zu aktualisieren.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Optimierung und dem wirtschaftlichen Betrieb der Website.

Durch die Verbindung kann Google erkennen, von welcher Website eine Anfrage gesendet wird und an welche IP-Adresse die Darstellung der Schrift übermittelt wird. 

Weitergehende Informationen, insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung, bietet Google unter den nachfolgenden Links an:

https://policies.google.com/privacy
https://adssettings.google.com/authenticated.

YouTube

Der Anbieter setzt auf der Website zur Darstellung von Videosequenzen ein Tool des Unternehmens YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, nachfolgend „YouTube“, ein. YouTube ist ein Unternehmen der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.

YouTube ist als Tochterunternehmen von Google nach dem „EU-US Privacy Shield“ zertifiziert und garantiert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA. 

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website. Der Anbieter setzt YouTube mit der von YouTube angebotenen Option „erweiterter Datenschutzmodus“ ein.

Laut YouTube werden im „erweiterten Datenschutzmodus“ die nachstehend wiedergegebenen Daten nur dann gespeichert, wenn ein Video gestartet wird.

Besucht der Nutzer eine Seite, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern in den USA hergestellt und dabei der Inhalt durch Mitteilung an den Browser des Nutzers auf der Internetseite dargestellt. Hierzu wird von YouTube zumindest die IP-Adresse, das Datum, die Uhrzeit und die vom Nutzer besuchte Seite verarbeitet. Auch führt dies zu einer Verbindungsaufnahme mit dem Google Double-Click Werbe-Netzwerk. Ist der Nutzer gleichzeitig bei YouTube eingeloggt, werden die Verbindungsinformationen dem Mitgliedskonto des Nutzers bei YouTube zugeordnet.

Will der Nutzer verhindern, dass YouTube die gesammelten Informationen unmittelbar seinem Benutzerkonto zuordnet, muss sich der Nutzer vor dem Besuch der Website bei YouTube ausloggen. Zudem besteht die Möglichkeit, das Benutzerkonto entsprechend zu konfigurieren.

Zur Funktionalität und Analyse werden von YouTube auch dauerhafte Cookies eingesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sind, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Näheres hierzu vorstehend unter dem Punkt „Cookies“.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google sowie über die diesbezüglichen Rechte und Möglichkeiten zum Schutz der Privatsphäre des Nutzers sind in den Datenschutzhinweisen von Google enthalten:

https://policies.google.com/privacy

Vimeo

Der Anbieter setzt auf der Website zur Darstellung von Videosequenzen ein Tool des Unternehmens Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA, nachfolgend „VIMEO“, ein.

VIMEO hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch, dass die Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA eingehalten werden. 

https://www.privacyshield.gov/participant?id=a2zt00000008V77AAE&status=Active

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website.

Besucht der Nutzer eine Seite, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den VIMEO-Servern in den USA hergestellt und dabei der Inhalt durch Mitteilung an den Browser des Nutzers auf der Internetseite dargestellt. Hierzu wird von VIMEO zumindest die IP-Adresse, das Datum, die Uhrzeit und die vom Nutzer besuchte Seite verarbeitet.

Ist der Nutzer gleichzeitig bei VIMEO eingeloggt, werden die Verbindungsinformationen dem Mitgliedskonto des Nutzers bei VIMEO zugeordnet.

Will der Nutzer verhindern, dass VIMEO die gesammelten Informationen unmittelbar seinem Benutzerkonto zuordnet, muss sich der Nutzer vor dem Besuch der Website bei VIMEO ausloggen. Zudem besteht die Möglichkeit, das Benutzerkonto entsprechend zu konfigurieren.

Zur Funktionalität und Analyse wird von VIMEO auch Google Analytics eingesetzt. Anhand der durch Google Analytics platzierten Cookies auf dem Endgerät des Nutzers, werden Informationen über die Benutzung der Website, die über einen VIMEO-Player verfügt, an Google übersandt. Es ist nicht auszuschließen, dass Google diese Informationen in den USA speichert.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sind, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Näheres hierzu vorstehend unter dem Punkt „Cookies“.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses von VIMEO an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.

Nähere Informationen zur Erhebung und Nutzung der Daten durch VIMEO sowie über die diesbezüglichen Rechte und Möglichkeiten zum Schutz der Privatsphäre des Nutzers sind in den Datenschutzhinweisen von VIMEO enthalten:

http://vimeo.com/privacy

Social-Media-Buttons

Der Anbieter setzt auf der Website Plugins der nachstehend aufgeführten sozialen Netzwerke ein.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website.

Die Einbindung der Plugins erfolgt dabei über eine Grafik. Durch den Einsatz von Grafiken wird verhindert, dass es bei dem Aufruf einer Website, die über ein Social Plugin verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um das Plugin darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite.  Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke sind vom Anbieter eingebunden:

Facebook – Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Betreiber innerhalb der EU: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.  Datenschutzerklärung: https://www.facebook.com/policy.php

Facebook Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und sichert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA zu.

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Twitter – Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Datenschutzerklärung: https://twitter.com/privacy

Twitter Inc. hat sich dem „EU-US Privacy Shield“ unterworfen und sichert dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA zu.

https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

B. Datenschutzrichtlinie für Social-Media-Auftritte

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden nutzen wir sog. Social-Media-Plattformen.

Nachstehende Ausführungen informieren Sie insbesondere über die Art, den Umfang, den Zweck, die Dauer und die Rechtsgrundlage der Verarbeitung von personenbezogenen Daten, wenn Sie eine unserer Firmenpräsentation auf einer Social-Media-Plattform besuchen oder darüber mit uns in Kontakt treten.

Als „Verarbeitung“ gilt die Erhebung, Nutzung, Weitergabe und/oder Speicherung. Als „personenbezogene Daten“ gelten nach der Datenschutzgrundverordnung (nachfolgend „DSGVO“) grundsätzlich alle Daten, mit denen eine natürliche Person identifiziert werden kann. Die genauen Definitionen der Begrifflichkeiten sind in Art. 4 DSGVO bestimmt.

_________________________________________

I. Informationen zu den gemeinsamen Verantwortlichen

II. Rechte des Nutzers

III. Informationen zur Datenverarbeitung

_________________________________________

I. Informationen zu den gemeinsamen Verantwortlichen

Für alle nachstehend genannten Social-Media-Plattformen ist die

Optimahl Catering GmbH

Groß-Berliner Damm 82 A
12487 Berlin
Telefon: +49/ (0)30/ 755419755
Telefax: +49/ (0)30/ 755419770
E-Mail: info@optimahl.de

– nachfolgend „Anbieter“ genannt –

mit dem nachfolgend jeweils genannten Plattformbetreiber gemeinsam i.S.d. Art. 26 DSGVO verantwortlich.

Der Externe Datenschutzbeauftragte des Anbieters ist:

Kornel Mierau
c/o Kornel Mierau GmbH
Ostendstr. 1-14
12459 Berlin
Tel.: +49/ (0)30/6273520
E-Mail: kornel.mierau@mierau.de

_________________________

Facebook

Auf der Social-Media-Plattform „facebook“ ist der Anbieter gemeinsam mit der

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland

verantwortlich.

Der Datenschutzbeauftragte von facebook kann über ein Kontaktformular erreicht werden:

https://www.facebook.com/help/contact/540977946302970

Die gemeinsam Verantwortlichen haben in einer Vereinbarung die jeweiligen Verpflichtungen aus der DSGVO geregelt. Diese Vereinbarung ist unter dem folgenden Link abrufbar:

https://www.facebook.com/legal/terms/page_controller_addendum

_________________________

II. Rechte des Nutzers

Ungeachtet der Einzelheiten der Vereinbarung können Sie Ihre Rechte im Rahmen der DSGVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.

Der Nutzer hat in Bezug auf die von den Verantwortlichen nachfolgend wiedergegebene Verarbeitung seiner personenbezogenen Daten das Recht,

1. eine Bestätigung darüber zu verlangen, ob die ihn betreffenden Daten verarbeitet werden und auf genaue Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO;

2. die unverzügliche Berichtigung der ihn betreffenden unrichtigen Daten oder die Vervollständigung dieser Daten gemäß Art. 16 DSGVO zu verlangen;

3. zu verlangen, dass die ihn betreffende Daten gemäß Art. 17 DSGVO unverzüglich gelöscht werden, alternativ, falls beispielsweise eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, eine Einschränkung der Verarbeitung der Daten nach Maßgabe des Art. 18 DSGVO zu verlangen;

4. dass er die ihn betreffenden und von ihm bereitgestellten Daten nach Maßgabe des Art. 20 DSGVO erhält sowie das weitere Recht deren Übermittlung an andere Verantwortliche zu fordern;

5. eine Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO einzureichen, falls der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten durch einen Verantwortlichen gegen die DSGVO verstößt.

_________________________

6. Der Nutzer kann grundsätzlich der künftigen Verarbeitung der ihn betreffenden Daten, welche durch einen Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit nach Maßgabe des Art. 21 DSGVO widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

_________________________

7. Der Verantwortliche ist zudem verpflichtet, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung, die aufgrund von Artikel 16 DSGVO, Artikel 17 Absatz 1 DSGVO und Artikel 18 DSGVO erfolgt, allen Empfängern der Daten mitzuteilen, denen die Daten offengelegt wurden. Die Verpflichtung besteht nicht für den Fall, dass diese Mitteilung sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Dem Nutzer steht das Recht auf Auskunft bezüglich dieser Empfänger zu.

III. Informationen zur Datenverarbeitung

Zur Bewerbung seiner Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreibt der Anbieter eine Firmenpräsenz auf der/den nachfolgenden Plattform(en).

Rechtsgrundlage für die dadurch erfolgende und nachfolgend für jede Plattform wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung seiner Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Facebook

Bei dem Aufruf des Onlineauftrittes des Anbieters auf der Plattform facebook werden von facebook Daten des Nutzers (z. B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen dem Anbieter zu statistischen Informationen über die Inanspruchnahme seiner Firmenpräsenz auf facebook. Facebook insbesondere zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es facebook beispielsweise möglich, die Nutzer innerhalb und außerhalb von facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf facebook eingeloggt, kann facebook zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers mit dem Anbieter über facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden beim Anbieter gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen. 

Zur Verarbeitung der Daten werden von facebook ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players.  Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von facebook verarbeiteten Daten finden sich in der Datenrichtlinie von facebook:

https://www.facebook.com/privacy/explanation    

Es ist nicht ausgeschlossen, dass die Verarbeitung durch facebook auch in den USA erfolgt.

Facebook hat sich dem „EU-US Privacy Shield“ unterworfen und erklärt dadurch die Einhaltung der Datenschutzvorgaben der EU bei der Verarbeitung der Daten in den USA.

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active