Skip to main content

Wir freuen uns über Ihren Besuch auf unserer Internetseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich in Art. 13 ff. DSGVO.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf unsere Internetseite ist der Verantwortliche:

            Darfichrein GmbH
            Türkenstraße 7, Prinz-Ludwig-Palais
            80333 München
            hi@darfichrein.de

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des abrufenden Gerätes.

Welche personenbezogenen Daten werden erhoben und in welchem Umfang werden diese verarbeitet?

  • (1) Informationen über den Browsertyp und die verwendete Version;

  • (2) Das Betriebssystem des Abrufgerätes;

  • (3) Hostname des zugreifenden Rechners;

  • (4) Die IP-Adresse des Abrufgerätes;

  • (5) Datum und Uhrzeit des Zugriffs;

  • (6) Websites und Ressourcen (Bilder, Dateien, weitere Seiteninhalte), die auf unserer Internetseite aufgerufen wurden;

  • (7) Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);

  • (8) Meldung, ob der Abruf erfolgreich war;

  • (9) Übertragene Datenmenge

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, die Erreichung des nachfolgend geschilderten Zwecks zu gewährleisten.

Die vorübergehende (automatisierte) Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Die Speicherung und Verarbeitung der personenbezogenen Daten erfolgt zudem zur Erhaltung der Kompatibilität der Internetseite für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des abrufenden Rechners zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf der IT-Systeme und/oder Fehler der Funktionalität der Internetseite reagieren zu können. Zudem dienen die Daten zur Optimierung der Website und zur generellen Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Dauer der Speicherung

Die Löschung der vorgenannten technischen Daten erfolgt, sobald sie nicht mehr benötigt werden, um die Kompatibilität der Internetseite für alle Besucher zu gewährleisten, spätestens aber 3 Monate nach Abruf der Internetseite.

Unterrichtung über die Datenverarbeitung im Local Storage (gilt nur für die Subdomain reineluft.darfichrein.de)

Im Local Storage/Cache Ihres Browsers werden personenbezogene Daten gespeichert und nach einer an Sie gerichteten Anfrage des zuständigen Gesundheitsamts und nach Ihrer Freigabe ggf. an dieses übertragen.

Welche personenbezogenen Daten werden erhoben verarbeitet?

  • (1) Vor- und Familienname der Person. Der Familienname wird jedoch unkenntlich gemacht und kann nur durch Plausibilitätsprüfung mit Entsperr-PIN im Klartext eingesehen werden.

  • (2) Verschlüsselte Kontaktinformationen pro Bundesland, da jedes Bundesland andere Kontaktinformationen beinhaltet.

  • (3) Aktuell besuchtes Bundesland.

  • (4) Check-In Bestätigung: beinhaltet Informationen über Betrieb, Kontext, Begleiter, Eintrittszeitpunkt.

  • (5) Informationen über Begleiter, die mit eingecheckt wurden. Diese beinhalten wiederrum markierten Klarnamen, Check-in-Zeitpunkt und ID, da manueller Check-out möglich ist.

  • (6) Hash der PIN für schnelle Überprüfung der korrekten Eingabe.

  • (7) ID des Datensatzes, relevant für Check-out, ausgelöst durch den Gast.

Die Verschlüsselung erfolgt durch die Eingabe eines von den Betroffenen selbst gewählten PIN-Codes. Die Verschlüsselung stellt sicher, dass die personenbezogenen Daten nicht aus dem Local Storage/Cache ausgelesen werden können.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlagen der Datenspeicherung sind Art. 6 Abs. 1 lit. d DSGVO (schutz lebenswichtiger Interessen einer anderen natürlichen Person) und Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt). Eine Datenübertragung findet nur nach einer Freigabe des Benutzers statt. Die Rechtsgrundlage der Datenübertragung der oben genannten Daten an das zuständige Gesundheitsamt ist eine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können Ihren Browser und Cache selbst nach Ihren Wünschen so einstellen, dass das die Local Storage-Funktion nicht aktiv ist, z.B. durch Surfen im Incognito-Modus. Wenn Sie Ihren Cache löschen, sind entsprechend die im Cache befindlichen Daten gelöscht.

Dauer der Speicherung

Die Speicherdauer ergibt sich aus Ihren Browser- und Cache-Einstellungen.

Einbindung externer Anbieter (gilt nur für die Subdomain reineluft.darfichrein.de)

Zur bedarfsgerechten Gestaltung unseres Internetauftritts verwenden wir das Analyse-Tool Shynet, mit dem wir das Nutzerverhalten auswerten. Shynet ist ein Opensource-Tool, das von der darfichreinGmbH gehostet wird. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer Optimierung unseres Online-Angebotes. Die gespeicherten Daten werden nach drei Monaten gelöscht.

Datensicherheit und Datenschutz, Kommunikation per E-Mail

Ihre personenbezogenen Daten werden durch technische und organisatorische Maßnahmen so bei der Erhebung, Speicherung und Verarbeitung geschützt, dass sie für Dritte nicht zugänglich sind. Bei einer unverschlüsselten Kommunikation per E-Mail kann die vollständige Datensicherheit auf dem Übertragungsweg zu den IT-Systemen nicht gewährleistet werden, sodass bei Informationen mit hohem Geheimhaltungsbedürfnis eine verschlüsselte Kommunikation oder den Postweg empfohlen wird.

Automatische E-Mail Archivierung

Umfang der Verarbeitung personenbezogener Daten
Es sei darauf hingewiesen, dass das Mailsystem u.U. über ein automatisiertes Archivierungsverfahren verfügt. Alle ein- und ausgehenden E-Mails werden hierdurch revisionssicher digital archiviert.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Die rechtliche Verpflichtung besteht in der Einhaltung steuerrechtlicher und handelsrechtlicher Vorgaben (z.B. §§ 146, 147 AO, §§ 238, 257 HGB).

Zweck der Datenverarbeitung
Der Zweck der Archivierung besteht in der Einhaltung steuerrechtlicher (z.B. §§ 146, 147 AO – Pflicht zur Aufbewahrung von E-Mails von steuerrechtlicher Relevanz) und handelsrechtlicher Vorgaben (z.B. §§ 238, 257 HGB - Pflicht zur Archivierung von Geschäftskorrespondenz).

Dauer der Speicherung
Die Speicherung der Mailkommunikation erfolgt bis zum Ablauf steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten. Die Aufbewahrungsdauer kann bis zu 10 Jahre betragen.

Widerspruchs- und Löschungsmöglichkeit
Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

Kontaktformular

Wenn Sie Anfragen (soweit vorhanden) per Kontaktformular oder per E-Mail senden, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Ihre Ansprüche und Rechte

Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO).

Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung – falls möglich – erfolgt unverzüglich.

Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn die Daten entweder nicht mehr benötigt werden; aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist; Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen; Ihre Daten unrechtmäßig verarbeitet werden; eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat. Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist; Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind; die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist; die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen; die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen; ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.

Wie nehme ich meine Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die verantwortliche Stelle wenden. Im Hinblick auf diese Eingabemaske ist der Verantwortliche der Gastgeber bei dem Sie gerade einchecken möchten. Die Kontaktdaten finden Sie in der Eingabemaske.

Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit: Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden; Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben; Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind. Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs.1 DSGVO

Es steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

            Bayerisches Landesamt für Datenschutzaufsicht
            Promenade 18, 91522 Ansbach
            Telefon: 0981 180093-0; Telefax 0981 180093-800
            www.lda.bayern.de