1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

M. Michalk Gastro- und Campingservice GmbH
Gartenfelder Str. 29-37
13599 Berlin
Telefon: 0172 4777445
E-Mail: info@gac-service.de

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies gestattet.

Als Rechtsgrundlage dienen je nach Verarbeitung insbesondere: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf gilt ergänzend § 25 TDDDG.

3. Hosting

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Hetzner verarbeitet in unserem Auftrag alle Daten, die zum Betrieb und zur Auslieferung unserer Website erforderlich sind.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO; soweit der Aufruf der Anbahnung oder Abwicklung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts in sogenannten Server-Logfiles. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, die übertragene Datenmenge, der Referrer sowie Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Gewährleistung der Systemsicherheit und der Stabilität.

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Nicht notwendige Cookies (z. B. für Analyse und Marketing) werden erst gesetzt, nachdem Sie eingewilligt haben.

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre Einwilligungsdaten (u. a. eine gekürzte IP-Adresse, Einwilligungsstatus, Zeitpunkt der Einwilligung, Browserinformationen sowie ein anonymer Schlüssel) verarbeitet und gespeichert, um Ihre Auswahl nachweisen und beim erneuten Besuch berücksichtigen zu können. Die Verarbeitung findet innerhalb der EU statt.

Rechtsgrundlage für die Einwilligungsverwaltung ist die Erfüllung unserer rechtlichen Verpflichtung zur Nachweisbarkeit von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtskonformen Ausgestaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Speichern bzw. der Zugriff auf Endgeräteinformationen erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

7. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website auszuwerten (u. a. aufgerufene Seiten, Verweildauer, gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort). Die Auswertung dient der Analyse von Reichweite und Nutzungsverhalten zur Verbesserung unseres Angebots.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

8. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung und Auslösung von Website-Tags. Der Tag Manager selbst speichert grundsätzlich keine personenbezogenen Daten in Cookies, steuert jedoch das Laden weiterer Dienste (z. B. Google Analytics). Tags, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung ausgelöst.

Rechtsgrundlage ist, soweit hierüber einwilligungspflichtige Dienste geladen werden, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; im Übrigen unser berechtigtes Interesse an einer effizienten Verwaltung der Website-Tags gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO; in allen übrigen Fällen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kundenkonto und Bestellabwicklung

Sie können in unserem Shop ein Kundenkonto anlegen. Hierbei sowie bei jeder Bestellung verarbeiten wir die erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten), um Ihr Konto zu verwalten und Ihre Bestellungen abzuwickeln.

Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, verarbeiten wir bestimmte Daten darüber hinaus auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ein bestehendes Kundenkonto können Sie jederzeit löschen lassen.

11. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten (u. a. Name, Adresse, Bestell- und Zahlungsdaten, E-Mail-Adresse) an den Zahlungsdienstleister übermittelt, der diese in eigener Verantwortung gemäß seinen Datenschutzbestimmungen verarbeitet.

Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Versand und Versandbenachrichtigung

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Daten (insbesondere Name, Lieferadresse und – soweit für Zustellung bzw. Avisierung erforderlich – E-Mail-Adresse und/oder Telefonnummer) an den jeweils beauftragten Versand- bzw. Speditionsdienstleister weiter. Je nach Sendung sind dies:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• General Logistics Systems Germany GmbH & Co. OHG (GLS), GLS Germany-Straße 1-7, 36286 Neuenstein
• DACHSER SE, Thomas-Dachser-Str. 2, 87439 Kempten
• Cargoboard GmbH & Co. KG, Technologiepark 22, 33100 Paderborn
• Cargo International GmbH, Friedrich-Ebert-Straße 22, 78054 Villingen-Schwenningen

Soweit dies zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer an den Versanddienstleister, damit dieser Sie über den Versandstatus informieren bzw. einen Liefertermin abstimmen kann.

Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO; für die Versandstatus-Benachrichtigung zusätzlich unser berechtigtes Interesse an einer transparenten Lieferung gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Kundenbewertungen

Nach einem Kauf laden wir Sie per E-Mail ein, eine Bewertung über das Bewertungsportal Trustpilot der Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, abzugeben. Hierzu übermitteln wir die für den Versand der Einladung erforderlichen Daten (insbesondere Ihre E-Mail-Adresse und eine Bestellreferenz) an den Anbieter. Die von Ihnen abgegebene Bewertung wird von Trustpilot verarbeitet und veröffentlicht.

Rechtsgrundlage für den Versand der Bewertungseinladung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit die Voraussetzungen vorliegen, stützen wir den Versand alternativ auf § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dem Erhalt solcher E-Mails jederzeit widersprechen.

14. Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur im Rahmen der in dieser Datenschutzerklärung genannten Zwecke. Soweit wir Dienstleister einsetzen, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (z. B. Hosting, Zahlungsabwicklung, Versand, Analyse, Einwilligungsverwaltung), haben wir mit diesen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

15. Übermittlung in Drittländer

Soweit wir Daten an Empfänger außerhalb der EU bzw. des EWR übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau besteht. Wir stützen Übermittlungen, insbesondere in die USA, auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission. Nähere Informationen erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

16. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der jeweiligen Frist bzw. Wegfall des Zwecks werden die Daten routinemäßig gelöscht oder gesperrt.

17. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de

20. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung sowie gegen den Zugriff unberechtigter Personen zu schützen. Bitte beachten Sie, dass keine Sicherheitsmaßnahme einen vollständigen Schutz gewährleisten kann.

21. Daten von Kindern

Unsere Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Erziehungsberechtigte/r feststellen, dass uns Daten eines Kindes übermittelt wurden, kontaktieren Sie uns bitte; wir werden die betreffenden Daten umgehend löschen.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.