I. Auf einen Blick – Datenverarbeitung auf unserer Webseite

Liebe Gäste und Besucher,

wir freuen uns, dass Sie auf unserer Webseite vorbeischauen und hoffen, Sie bald „live“ als Gast auf der Wies’n im Festzelt Ochsenbraterei begrüßen zu dürfen!

Wir möchten, dass Sie sich bei uns rundum wohlfühlen – online wie offline. Zu einem guten Service gehört für uns daher selbstverständlich auch der sorgsame Umgang mit Ihren Daten.

Auf dieser Seite möchten wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite informieren und Sie über Ihre Rechte aus den Datenschutzgesetzen aufklären.

Ihr Team der Ochsenbraterei

II. Allgemeine Hinweise und Pflichtinformationen

1. Verantwortliche Stelle
Für die Verarbeitung Ihrer Daten sowohl online als auch vor Ort verantwortlich ist die
Ochsenbraterei Haberl OHG
Englischer Garten 3
80538 München
Telefon: (089) 35 38 73-12
Telefax: (089) 35 38 73-40
E-Mail: info@ochsenbraterei.de

2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt.

Sie können diesen erreichen:

– per E-Mail: datenschutz@haberl.de
– postalisch: msecure GmbH z. H. DSB Haberl Bajuwarenring 21 82041 Oberhaching

III. Beschreibung und Umfang der Datenverarbeitung

A. Allgemeine und technisch notwendige Verarbeitungen

1. Bereitstellung der Webseite

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

Folgende Daten werden hierbei von uns erhoben:

– Informationen über den Browsertyp und die verwendete Version

– das Betriebssystem des Endgeräts des Nutzers

– Internet-Service-Provider des Nutzers

– IP-Adresse des Nutzers

– Datum und Uhrzeit des Zugriffs

– die vorherige Website des Nutzers, von der der Nutzer auf unsere Website gelangt (Referrer-URL)

a) Zweck der Datenverarbeitung

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).

b) Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Website Betreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).

c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

2. Session Cookies

Um Ihnen die Nutzung unserer Webseite zu erleichtern, verwenden wir sog. „Session-Cookies“. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihre Dateien.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist. Bitte beachten Sie, dass einzelne Funktionen unserer Website beeinträchtigt werden könnten, wenn Sie die Verwendung von Cookies deaktiviert haben.

B. E-Mail und Kontaktformulare, Bewerbungen

1. E-Mail und Kontaktformular

Über unser Kontaktformular und die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders (in jedem Fall die E-Mail-Adresse) zusammen mit dem Inhalt der Nachricht gespeichert.

a) Zweck der Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung des Inhalts der Kontaktaufnahme.

b) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge der Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes, gleichgerichtetes Interesse von uns als Verantwortliche an der Kommunikation mit der die Nachricht übermittelnden Person).

Zielt die Anfrage auf den Abschluss bzw. die Erfüllung eines Vertrags (z. B. bei einer Reservierungsanfrage) ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).

c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder über das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist. Für den Fall der Vorbereitung bzw. Durchführung von Verträgen können sich aus gesetzlichen (z.B. steuerrechtlichen) Vorgaben längere Aufbewahrungsfristen ergeben.

d) Widerspruchsmöglichkeit

Sie haben als Nutzer jederzeit die Möglichkeit, der Datenverarbeitung mit Wirkung für die Zukunft zu widersprechen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

2. Umgang mit Bewerberdaten Auf der Unterseite https://www.ochsenbraterei.de/ochsenbraterei/jobs schreiben wir aktuell zu besetzende Stellen aus, auf die Sie sich per E-Mail bewerben können. Unabhängig davon können Sie uns jederzeit Initiativbewerbungen an personal@ochsenbraterei.de per E-Mail zukommen lassen.
a) Zweck der Verarbeitung Zweck der Verarbeitung ist die Kontaktaufnahme zur Entscheidung über die Anbahnung eines Beschäftigungsverhältnisses.
b) Rechtsgrundlage Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
c) Dauer der Speicherung Im Falle einer erfolgreichen Bewerbung werden wir die übermittelten Daten zu unseren Personalakten nehmen und sie für die Dauer der gesetzlichen Aufbewahrungspflicht aufbewahren bzw. verarbeiten. Andernfalls werden wir Ihre übermittelten Daten ausschließlich für die Zwecke des Bewerbungsverfahrens verarbeiten und spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens automatisch löschen.

C. Online-Reservierungssystem

Wir nutzen zur Abwicklung Ihrer Reservierungen und Zahlungen das Online-System der Festzelt OS GmbH, Seitzstr. 23, 80538 München, Deutschland, die Ihre Daten in unserem Auftrag verarbeitet. a) Zweck der Verarbeitung

Zweck der Verarbeitung ist die Bereitstellung einer Online-Plattform zur Verwaltung von Reservierungen, der Anzeige von Tischen und ihrer Verfügbarkeit, der Erstellung und dem Versand von Buchungsbestätigungen, Rechnungen und Gutscheinen, der Unterstützung des Personals bei der Einlasskontrolle am Festzelt sowie der Erstellung von Analysen und Statistiken. b) Rechtsgrundlage Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO, die Sie uns vor Nutzung des Reservierungsportals erteilt haben. Diese Einwilligung können Sie jederzeit mit einer formlosen E-Mail an info@ochsenbraterei.de mit Wirkung für die Zukunft widerrufen. Bis zu diesem Zeitpunkt rechtmäßig durchgeführte Verarbeitungen bleiben von dem Widerruf unberührt.

Soweit die Nutzung des Portals auf den Abschluss bzw. die Erfüllung eines Vertrags abzielt, ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).

c) Weitergabe von Daten / Drittstaatenverarbeitung Das System wird in deutschen Rechenzentren der Amazon Web Services EMEA SARL (AWS), Luxemburg, als Unterauftragnehmer der Festzelt OS GmbH betrieben. AWS ist durch vereinbarte Standardvertragsklauseln der EU zur Einhaltung der Datenschutzvorschriften verpflichtet. Zusätzlich sichert AWS als Tochterunternehmen der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210 mit Sitz in den USA zu, über jeden Fall von Zugriffsersuchen durch US-Behörden auf unsere Kundendaten zu informieren und diese nach Möglichkeit abzuwehren, soweit dies gesetzlich zulässig ist. Überdies werden Ihre Daten verschlüsselt, wobei die Schlüsselverwaltung bei Festzelt OS liegt. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtslage kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht und es nicht mit absoluter Gewissheit ausgeschlossen werden kann, dass ein Zugriff durch US-Behörden oder -dienste erfolgen könnte. d) Dauer der Speicherung Die Daten werden nur so lange verarbeitet, wie es für die Zwecke der Verarbeitung erforderlich ist. Im Falle des Widerrufs Ihrer Einwilligung werden die Daten unverzüglich gelöscht, sofern nicht andere gesetzliche Vorgaben (insbesondere steuer- und abgabenrechtliche Vorschriften) oder andere Rechtsgründe eine weitere Verarbeitung oder Aufbewahrung zwingend erfordern.

D. Newsletter

Wir verwenden für den Versand unserer Newsletter Dienste der Firma CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („CleverReach“).

Dafür geben wir folgende personenbezogene Daten an CleverReach weiter: E-Mail-Adresse.

Nach Anmeldung zum Newsletter erhalten Sie eine E-Mail von CleverReach. Erst nach einem Klick auf den dort enthaltenen Link werden Sie in den Newsletter-Verteiler aufgenommen (Double Opt-In Verfahren).

CleverReach ist Empfänger Ihrer personenbezogenen Daten und vertraglich als Auftragsverarbeiter für uns tätig, soweit es um den Versand unserer Newsletter geht. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir keinen Newsletter an Sie aussenden.

a) Zweck der Verarbeitung

Der Versand von Newslettern ermöglicht es uns, Ihnen direkt und regelmäßig Informationen bereit zu stellen. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.

Das heißt, wir erfahren beispielsweise, ob und wann der Newsletter von Ihnen geöffnet wurde oder ob und wann Sie auf einen Link im Newsletter geklickt haben.

b) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit

widerrufen. In allen E-Mail-Aussendungen findet sich ein entsprechender Link, mit dem Sie sich aus unserer Verteilerliste austragen können. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt.

c) Dauer der Verarbeitung

Ihre Daten werden verarbeitet, solange eine entsprechende Einwilligung vorliegt. Abgesehen davon werden diese im Falle der Beendigung des Vertrages zwischen uns und CleverReach gelöscht, es sei denn, dass gesetzliche Vorgaben oder andere Rechtsgründe eine weitere Speicherung erforderlich machen.

E. Analyse- und Marketingtools

1. Google Tag Manager – Verwaltung von Tools Wir setzen den Google Tag Manager ein. Der Google Tag Manager ist ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und effizient verwalten können.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen haben.

a) Zweck der Verarbeitung

Als Webseitenbetreiber haben wir ein Interesse an der schnellen und unkomplizierten Verwaltung der unterschiedlichen Tools auf unserer Website.

Der Google Tag Manager erfasst Daten auf der Webseite und leitet diese an die angebundenen Analyse-Tools weiter. Diese Tools (z. B. Google Analytics) speichern und werten diese dann aus, falls sie aktiviert sind.

Der Google Tag Manager ist eine Domain und speichert selbst keine Daten. Der Tag Manager erhebt lediglich Daten dazu, wie einzelne Tags verwendet werden. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in den Vereinigten Staaten übertragen werden kann.

b) Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie uns über unser Consent Banner erteilt haben). Die Datenschutzerklärung von Google finden sie hier: https://policies.google.com/privacy?hl=de

Google verarbeitet Ihre Daten u.a. auch in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Einbeziehung der sog. Standard Contractual Clauses (SCC) der Europäischen Kommission abgeschlossen. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtsprechung kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht.

c) Dauer der Verarbeitung

Daten werden durch den Tag Manager selbst nicht gespeichert. Ihre Einwilligung zur Verwendung des Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

2. Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortlicher Anbieter für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

· Seitenaufrufe

· Erstmaliger Besuch der Website

· Start der Sitzung

· Ihr „Klickpfad“, Interaktion mit der Website

· Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)

· Klicks auf externe Links

· interne Suchanfragen

· Interaktion mit Videos

· Dateidownloads

· gesehene / angeklickte Anzeigen

· Spracheinstellung

Außerdem wird erfasst:

· Ihr ungefährer Standort (Region)

· Ihre IP-Adresse (in gekürzter Form)

· technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)

· Ihr Internetanbieter

· die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

a) Zweck der Verarbeitung Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website pseudonym auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

b) Empfänger

Empfänger der Daten sind/können sein:

· Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)

· Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

· Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Nähere Informationen zu den Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de b) Drittlandstransfer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister einen Vertrag unter Einbezug der EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

c) Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

d) Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

e) Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren.

F. Social Media Plattformen

Wir betreiben Kanäle auf den Social Media Plattformen „Instagram“ und „Facebook“, die auf unseren Webseiten über entsprechende Icon-Grafiken verlinkt sind. Beim Anklicken dieser Links werden Sie auf externe Webseiten weitergeleitet. Anbieter ist die Fa. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta”, früher unter dem Namen „Facebook“ bekannt).

Informationen zur Datenrichtlinie von Meta sind unter https://de-de.facebook.com/privacy/explanation einsehbar.

Auf die Verarbeitung von Daten durch diese externen Anbieter hat die verantwortliche Stelle im Rahmen des Betriebs dieser Webseite keinen unmittelbaren Einfluss, die entsprechende Verarbeitung erfolgt in alleiniger Verantwortlichkeit des jeweiligen Anbieters. Die Bereitstellung der Verlinkung der Inhalte beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Das berechtigte Interesse der verantwortlichen Stelle liegt in der ansprechenden und informativen Bereitstellung von Inhalten zur Steigerung des Nutzwerts für die Besucher unserer Webseite.

IV. Foto- und Filmaufnahmen sowie Videoüberwachung im Festzelt

 

1.      Foto- und Filmaufnahmen im Festzelt

Wir erstellen regelmäßig Foto- und Filmaufnahmen im Rahmen der Veranstaltung. Dabei lässt es sich nicht vermeiden, dass Sie eventuell auf Foto- oder Filmmaterial zu sehen sein können.

Wir führen dabei ausschließlich die Verarbeitung solcher Bilddaten durch, die im Rahmen der Vorgaben des § 23 Abs. 1 Nr. 2, 3 KUG ohne explizite Einwilligung zulässig sind (Bilder von Personen als „Beiwerk“).

1. a) Zweck der Verarbeitung

Im Vordergrund steht hier die Darstellung von größeren Gruppen bzw. der Stimmung im Festzelt zum Zwecke der öffentlichen Kommunikation (Werbung).

1. b) Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Eigenwerbung gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

1. c) Dauer der Verarbeitung

Die Daten werden nach Zweckverfall, d. h. nach Beendigung der jeweiligen Werbe- bzw. Kommunikationsmaßnahme gelöscht.

1. d) Journalistische Berichterstattung

Sofern in unserem Zelt Foto- oder Filmaufnahmen durch Dritte im Rahmen journalistischer Berichterstattung erstellt werden, ist der jeweilige Medienanbieter dafür verantwortlich.

 

2.      Videoüberwachung im Festzelt

In und um das Festzelt wird mittels optisch-elektronischer Geräte eine visuelle Überwachung durchgeführt (Videoüberwachung mit Liveübertragung und Aufzeichnungsfunktion).

1. a) Zweck der Verarbeitung

Die Videoüberwachung dient dem Schutz von Leben, Gesundheit und Freiheit von Personen auf dem Gelände des Festzelts.

1. b) Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchst. f DSGVO i. V. m. § 4 Abs. 1 BDSG.
Das berechtigte Interesse der verantwortlichen Stelle ergibt sich aus den Zwecken der Verarbeitung, § 4 Abs 1 Nr. 3 BDSG.

Aufgrund der erhöhten Gefahrenlage während des Oktoberfests ist die Verarbeitung erforderlich, geeignet und verhältnismäßig, um die genannten Schutzziele zu erreichen.

1. c) Speicherdauer

Die erhobenen Daten (Videoaufzeichnungen) werden grundsätzlich nach 72 Stunden gelöscht, sofern nicht sonstige Rechtsgründe entgegenstehen.

V. Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie Angaben über das Bestehen einer automatisierten Entscheidungsfindung (Profiling);
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie: die Richtigkeit der Daten bestreiten; die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen; wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen; Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine entsprechende E-Mail-Nachricht an uns. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
• gemäß Art. 21 DSGVO WIDERSPRUCH GEGEN DIE DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. Sofern sich Ihr Widerspruch gegen Direktwerbung richtet, werden wir dies unverzüglich umsetzen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse der verantwortlichen Stelle oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.