GRILLWERKSTATT ERDING · RECHTLICHES

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf grillwerkstatt.de.

1. Verantwortlicher

Grillwerkstatt Erding
Am Mühlgraben 2
85435 Erding
Deutschland

Vertreten durch Dr. Michael Streng.
Telefon: +49 8122 9974777
E-Mail für Datenschutzanfragen: steak@grillwerkstatt.com

2. Umfang und Rechtsgrundlagen

Diese Datenschutzerklärung betrifft grillwerkstatt.de einschließlich des Shops, der Kursbuchung und der Newsletter-Anmeldung. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung vorvertraglicher Anfragen und Erfüllung von Verträgen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer Betrieb, Fehleranalyse und Bearbeitung allgemeiner Anfragen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Zugriffe bedürfen Ihrer Einwilligung.

3. Hosting und Server-Protokolle

Unsere Website wird bei Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, betrieben. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei oder Seite, Status der Anfrage, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hosting-Dienstleister erhalten im Rahmen ihrer Tätigkeit Zugriff auf diese Daten.

Weitere Informationen: Datenschutz bei Host Europe.

Vor Veröffentlichung prüfen: Vertragspartner, Auftragsverarbeitungsvertrag, tatsächliche Speicherorte und Löschfristen der Zugriffs- und Fehlerprotokolle anhand des Hosting-Vertrags bestätigen.

4. Kontakt und Event-Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Bei Catering- und Firmenevent-Anfragen können zusätzlich Anlass, gewünschter Termin, Veranstaltungsort, Gästezahl und Budgetangaben erforderlich sein.

Bei Anfragen zu einem Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Gründe für die weitere Speicherung bestehen.

5. Shop, Kursbuchungen und Kundenkonto

Für Bestellungen und Buchungen verwenden wir WooCommerce und die auf unserem Server installierte Veranstaltungsverwaltung. Verarbeitet werden insbesondere Name, Rechnungs- und Kontaktdaten, gebuchte Kurse und Termine, Teilnehmerangaben, Bestellnummern, Preise, Zahlungsart und Zahlungsstatus. Die Verarbeitung dient der Vertragsabwicklung, Teilnehmerverwaltung, Bereitstellung von Tickets sowie der Zusendung notwendiger Bestell- und Veranstaltungsinformationen.

Bei einem Kundenkonto speichern wir die angegebenen Stammdaten und die zugehörigen Bestellungen. Zugangsdaten dienen der Anmeldung; Passwörter werden nicht im Klartext gespeichert. Pflichtfelder sind im Bestell- oder Registrierungsprozess gekennzeichnet. Ohne die erforderlichen Angaben können wir die jeweilige Bestellung oder Buchung nicht abwickeln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zugriff erhalten die mit der Bearbeitung betrauten Personen sowie erforderliche Dienstleister. Eine Buchung führt nicht automatisch zu einer Newsletter-Anmeldung.

Vor Veröffentlichung prüfen: Aufbewahrungsfristen in WooCommerce, Empfänger von Teilnehmerlisten und eventuelle Übermittlungen an externe Kursleiter bestätigen. Gesundheitsdaten wie Allergien nur mit geeigneter zusätzlicher Rechtsgrundlage verarbeiten.

6. Wertgutscheine

Beim Kauf eines Wertgutscheins verarbeiten wir Bestelldaten und E-Mail-Adresse zur Erstellung und Zustellung des Gutschein-PDFs. Zur Einlösung und Verwaltung des Restguthabens speichern wir die Zuordnung zur Bestellung, Gutscheinwert, Guthaben, Einlösungen und Status. Geschützte Download-Links ermöglichen den Abruf des PDFs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO. Gutschein-Codes und Download-Links sollten vertraulich behandelt und nur an die beschenkte Person weitergegeben werden.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die zur Zahlung notwendigen Bestell-, Identifikations- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention und Erfüllung gesetzlicher Pflichten.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: PayPal-Datenschutzerklärung.

WooPayments: Kartenzahlungen und weitere darüber angebotene Zahlverfahren werden über WooPayments in Zusammenarbeit mit Stripe abgewickelt. Informationen zu Datenkategorien und Empfängern: WooCommerce-Zahlungsdatenschutz, Automattic-Datenschutzerklärung und Stripe-Datenschutzerklärung.

Überweisung: Bei Banküberweisungen verarbeiten wir den Zahlungseingang und die zur Zuordnung erforderlichen Angaben wie Name, Betrag und Verwendungszweck.

Vor Veröffentlichung prüfen: WooPayments-Vertragspartner und tatsächlich freigeschaltete Zahlverfahren abgleichen. Es werden keine vollständigen Kartenangaben in den eigenen Bestelldaten benötigt.

8. Newsletter über Mailchimp

Sie können sich auf unserer Website für unseren Newsletter anmelden. Hierfür wird die von Ihnen angegebene E-Mail-Adresse über die lokale WordPress-Anbindung MC4WP an Mailchimp übertragen. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit-Gruppe, USA.

Wir verwenden Ihre Daten zum Versand von Neuigkeiten, Tipps und Angeboten der Grillwerkstatt. Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder durch Nachricht an uns widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Nachweise über die Anmeldung und einen Widerruf können gespeichert werden, um die Einhaltung rechtlicher Vorgaben nachzuweisen und ungewollte erneute Zusendungen zu verhindern. Nach Abmeldung werden Versanddaten gelöscht oder gesperrt, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

Bei Mailchimp kann eine Verarbeitung in den USA erfolgen. Informationen zu den angebotenen Übermittlungsgarantien finden Sie im Auftragsverarbeitungszusatz von Mailchimp und unter Europäische Datenübermittlungen.

Vor Veröffentlichung prüfen: Double-Opt-in und Protokollierung, Auftragsverarbeitungsvereinbarung, aktuelle Übermittlungsgrundlage sowie Öffnungs- und Klickmessung im Mailchimp-Konto bestätigen. Bei aktivierter personenbezogener Erfolgsmessung müssen Daten, Zweck, Einwilligung und Widerruf ausdrücklich ergänzt werden. Brevo wird nach Betreiberangabe nicht genutzt.

9. Cookies und Einwilligungsverwaltung

WordPress und WooCommerce verwenden technisch erforderliche Cookies bzw. vergleichbare Speichermechanismen, beispielsweise für die Anmeldung, Warenkorbzuordnung und Sitzungsverwaltung. Soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, stützt sich der Endgerätezugriff auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Für die Verwaltung freiwilliger Einwilligungen ist Real Cookie Banner von devowl.io installiert. Im aktivierten Betrieb dokumentiert das System die Einwilligungsentscheidung, eine pseudonyme Kennung, Zeitpunkt, ausgewählte Dienste und die verwendete Banner-Version. Die Dokumentation dient dem Nachweis der Einwilligung und damit Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Vor Veröffentlichung prüfen: Der Banner und die Content-Blocker sind derzeit deaktiviert. Vor Veröffentlichung tatsächliche Dienste, Speicherfristen, Blockierung und dauerhaft erreichbare Links zum Ändern und Widerrufen der Einwilligung fertig einrichten. Der Text allein ersetzt diese technische Einrichtung nicht.

10. Externe Skripte und Inhalte

Für Funktionen der Veranstaltungsdarstellung werden derzeit JavaScript-Bibliotheken über cdnjs.cloudflare.com abgerufen. Hierbei wird eine Verbindung zu Servern des Anbieters Cloudflare hergestellt; technisch können insbesondere IP-Adresse, Browserinformationen, angeforderte Datei und Zeitpunkt übertragen werden. Weitere Angaben: Cloudflare-Datenschutzerklärung.

Einzelne Magazin-Beiträge können interaktive 3D-Modelle enthalten. Wenn die zugehörige Bibliothek nicht lokal vorliegt, kann sie über ajax.googleapis.com geladen werden. Dabei werden technisch erforderliche Verbindungsdaten an Google übermittelt. Informationen: Google-Datenschutzerklärung.

Vor Veröffentlichung prüfen: Für diese externen Abrufe lokale Bereitstellung bevorzugen oder Rechtsgrundlage, Übermittlungsgrundlage und gegebenenfalls vorherige Einwilligung dokumentieren. Alle veröffentlichten Seitentypen auf weitere externe Inhalte prüfen. Keine pauschale Behauptung aufnehmen, dass sämtliche Dienste bereits vor Einwilligung blockiert werden.

11. Links zu sozialen Netzwerken

Unsere Website enthält Links zu Instagram und Facebook (Meta Platforms Ireland Limited) sowie YouTube (Google Ireland Limited). Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Die jeweilige Plattform verarbeitet Daten nach ihren eigenen Datenschutzbedingungen; bei bestehender Anmeldung kann der Besuch Ihrem Konto zugeordnet werden.

Informationen der Anbieter: Facebook, Instagram und YouTube / Google. Diese Beschreibung betrifft normale Links; eingebettete Inhalte sind gesondert zu prüfen.

12. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Personen oder Dienstleister, die sie für den jeweiligen Zweck benötigen, etwa Hosting-, E-Mail- und Zahlungsdienstleister sowie im erforderlichen Umfang Steuerberatung und Behörden. Auftragsverarbeiter sind entsprechend Art. 28 DSGVO vertraglich zu binden.

Bei Empfängern außerhalb der EU bzw. des EWR sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Dies kann auf einem gültigen Angemessenheitsbeschluss oder geeigneten Garantien, insbesondere EU-Standardvertragsklauseln, beruhen. Auskünfte zu den konkret eingesetzten Garantien erhalten Sie über die oben genannten Kontaktdaten.

Vor Veröffentlichung prüfen: Auftragsverarbeiter, Backup-Speicherorte, E-Mail-Dienst und tatsächliche Drittlandgarantien anhand der abgeschlossenen Verträge ergänzen.

13. Speicherdauer und Sicherheit

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden, gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Nach Wegfall dieser Gründe werden sie gelöscht. Aufbewahrungspflichtige Buchungs- und Rechnungsdaten werden bis zum Ablauf der jeweils geltenden handels- und steuerrechtlichen Fristen vorgehalten.

Für die Übertragung verwendet diese Website HTTPS. Zugriffsrechte und technische Schutzmaßnahmen sollen unbefugten Zugriff verhindern. Sicherungskopien dienen der Wiederherstellung im Fehlerfall und unterliegen einem gesonderten Löschzyklus.

Vor Veröffentlichung prüfen: Konkrete Fristen für Protokolle, Bestellungen, Einwilligungsnachweise und Backups ergänzen; keine nicht überprüften Standardfristen versprechen.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit zusammenhängendes Profiling.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, www.lda.bayern.de. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an michi@grillwerkstatt.com.