Datenschutzerklärung

NACH DER DSGVO

Der Besuch unserer Website sowie die Nutzung der darauf angebotenen Funktionen ist mit der Verarbeitung deiner personenbezogenen Daten verbunden.
Der Schutz deiner Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir dich daher ausführlich über unseren Umgang mit deinen Daten informieren und dich über die dir zustehenden Rechte aufklären. Bitte lies dir unsere Datenschutzerklärung daher sorgfältig durch.
Um dir einen bestmöglichen Service zu bieten, haben wir auf unserer Webseite gleich mehrere Nutzungsangebote zusammengeführt, weshalb wir Daten von dir an ganz unterschiedlichen Stellen und auf ganz unterschiedliche Art und Weise verarbeiten.

Name und Kontaktdaten des Verantwortlichen

Wir sind Betreiber dieser Website und der darauf angebotenen Dienste und somit Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutznormen.
Genaue Angaben dazu, wer „WIR“ sind, findest du ganz unten am Ende dieser Datenschutzinformation; ebenso findest du dort auch die Kontaktdaten unseres Datenschutzbeauftragten, sofern für unser Unternehmen ein solcher benannt ist.
Mit sämtlichen Anliegen zum Datenschutz bei uns, kannst du dich jederzeit gerne auch über datenschutz@concept-family.de an uns wenden.

A/ ALLGEMEINE INFORMATIONEN ZUR DATENVERARBEITUNG

Umfang der Verarbeitung deiner Daten

Grundsätzlich verarbeiten wir personenbezogene Daten von dir nur, soweit dies zur Bereitstellung unserer Website samt deren Inhalten und Angeboten sowie zur Durchführung unserer Leistungen erforderlich ist. Personenbezogene Daten sind hierbei alle Daten, die auf dich persönlich beziehbar sind, wie z.B. dein Name, deine Wohnanschrift, deine E-Mail-Adresse, usw.

Zweck der Verarbeitung personenbezogener Daten

Die jeweiligen Zwecke, für welche wir deine personenbezogenen Daten verarbeiten, werden dir nachfolgend im Rahmen der Darstellung der einzelnen Verarbeitungstätigkeiten genannt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten deine persönlichen Daten nur, wenn die Datenschutzgesetze dies erlauben. Eine solche Erlaubnis kann sich für uns insbesondere aus folgenden Bestimmungen der Datenschutz-Grundverordnung (DSGVO) ergeben; wir werden dich in den einzelnen Abschnitten dieser Datenschutzerklärung jeweils darauf hinweisen, auf welcher rechtlichen Grundlage die konkrete Verarbeitung deiner persönlichen Daten stattfindet:

• Einwilligung: Artikel 6 Abs. 1 lit. a) DSGVO - Du hast deine Einwilligung zu der Verarbeitung der dich betreffenden personenbezogenen Daten für einen oder mehrere spezifische Zwecke gegeben. In diesem Fall hast du das Recht, uns gegenüber deine Einwilligung jederzeit zu widerrufen; Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht berührt.
• Vertragserfüllung: Artikel 6 Abs. 1 lit. b) DSGVO - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei du bist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf deine Anfrage erfolgen. Beachte: Ohne die Angabe deiner personenbezogenen Daten kann der gewünschte Vertrag nicht abgeschlossen werden bzw. kann ein bestehender Vertrag eventuell nicht mehr ausgeführt werden und muss gegebenenfalls beendet werden.
• Rechtliche Verpflichtung: Artikel 6 Abs. 1 lit. c) DSGVO - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Berechtigte Interessen: Artikel 6 Abs. 1 lit. f) DSGVO - Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder die eines Dritten erforderlich, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Unser berechtigtes Interesse kann ganz unterschiedlich sein und wird im konkreten Fall offengelegt.

Speicherung und Löschung personenbezogener Daten

Die Dauer der Speicherung der personenbezogenen Daten, die im Rahmen der Nutzung unserer Online-Angebote und der Erbringung unserer Leistungen verarbeitet werden, hängt vom Zweck der jeweiligen konkreten Verarbeitung ab. Generell gilt: Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Bestimmungen gelöscht, sobald entweder die für ihre Verarbeitung erteilten Einwilligungen widerrufen oder andere Berechtigungen für die weitere Verarbeitung bzw. Speicherung entfallen; dies ist beispielsweise dann gegeben, wenn bzw. soweit der Zweck der Verarbeitung der Daten entfällt oder die Daten für die Zweckerreichung nicht mehr benötigt werden. Sofern wir die Daten nicht löschen, weil diese für andere gesetzlich zulässige Zwecke benötigt werden, z.B. zur Beachtung handels- oder steuerrechtlicher Aufbewahrungspflichten oder zur Durchsetzung, Ausübung oder Verteidigung unserer Rechtsansprüche, so wird deren Verarbeitung eingeschränkt; deren Speicherung kann dabei für eine Dauer von bis zu zehn Jahren erfolgen.

Weitergabe personenbezogener Daten

Wir geben deine personenbezogenen Daten nur dann an Dritte weiter, wenn eine gesetzliche Grundlage hierfür besteht. Beispielsweise übermitteln wir personenbezogene Daten an Dienstleister, die in unserem Interesse als Datenverarbeiter gemäß Artikel 28 DSGVO agieren. Ein Datenverarbeiter ist jeder, der persönliche Daten in unserem Auftrag und unter unserer Anweisung und Kontrolle bearbeitet. Gemäß den Anforderungen der DSGVO besteht ein Vertrag mit jedem unserer Datenverarbeiter, um sie zur Einhaltung der Datenschutzbestimmungen zu verpflichten und um damit einen umfassenden Schutz deiner Daten zu gewährleisten.

Keine automatisierte Entscheidungsfindung

Wir nutzen im Rahmen der Bereitstellung unserer Online-Angebote keine automatisierte Entscheidungsfindung.

Sicherheitsmaßnahmen

Gemäß der gesetzlichen Bestimmung des Art. 32 DSGVO und unter Berücksichtigung der aktuellen Technologien, der Implementierungskosten sowie der Art und Weise, des Umfangs, der Eintrittswahrscheinlichkeit und der Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen sowie der Verarbeitungszwecke, sind geeignete technische und organisatorische Maßnahmen implementiert, die darauf ausgerichtet sind, ein Schutzniveau zu bieten, das dem Risiko angemessen ist und die Rechte und Freiheiten von Einzelpersonen schützt.
Die Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten erfolgt bei uns mittels Überwachung des Zugangs, des Zugriffs, der Eingabe der Daten, der Datenweitergabe sowie der Gewährleistung der Verfügbarkeit und der Datentrennung. Außerdem haben wir Prozesse implementiert, die die Wahrnehmung von Betroffenenrechten, Datenlöschung und Reaktionen auf Datenbedrohungen sicherstellen. Darüber hinaus wurden gemäß Art. 25 DSGVO der Datenschutz bereits bei der Auswahl und Einrichtung von Hardware, Software und Verarbeitungsprozessen nach dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen berücksichtigt.
Wenn wir oder die von uns eingesetzten Dienstleister und Services IP-Adressen verarbeiten und die vollständige IP-Adresse nicht benötigt wird, wird die IP-Adresse gekürzt. Dabei werden die letzten beiden Ziffern oder der letzte Teil der IP-Adresse entfernt oder durch Platzhalter ersetzt, um die Identifizierung einer Person anhand ihrer IP-Adresse zu verhindern oder zumindest erheblich zu erschweren.

Verwendung von Cookies

Für die Bereitstellung unserer Services verwenden wir und unsere Partner Cookies. Dies gilt auch, wenn du unsere Webseite besuchst oder auf unsere Services zugreifst.
Bei einem „Cookie“ handelt es sich um ein kleines Datenpaket, das auf dein Endgerät beim Besuch dieser Webseite heruntergeladen wird. Cookies sind hilfreich und können für unterschiedliche Zwecke eingesetzt werden. Dazu gehören z. B. die erleichterte Navigation zwischen verschiedenen Seiten, die automatische Aktivierung bestimmter Funktionen, das Speichern deiner Einstellungen sowie ein optimierter Zugriff auf unsere Services. Die Verwendung von Cookies ermöglicht uns außerdem, statistische Informationen zu deiner Nutzung unserer Services zu sammeln.
Cookies selbst enthalten keine personenbezogenen Daten, die dich identifizieren, jedoch werden die von uns gespeicherten personenbezogenen Daten möglicherweise von uns mit den in den Cookies enthaltenen Daten verknüpft.
Welche Cookies konkret auf unserer Website eingesetzt werden, erfährst du unten im Abschnitt „Besondere Informationen zur Datenverarbeitung“.
Du kannst dich zudem durch Aufruf des auf unserer Website eingebundenen Cookie-/ Consent-Management-Tools (siehe unten am Seitendende den Button „COOKIE EINSTELLUNGEN ÄNDERN“) über die hier verwendeten Cookies, z.B. über deren jeweiligen Cookie-Namen, Anbieter, Einsatzzweck und Laufzeit, ausführlich informieren und diese jeweils einzeln aktivieren bzw. deaktivieren. Des Weiteren kannst du unerwünschte Cookies über die Einstellungen deines Endgeräts bzw. Internet-Browsers entfernen oder deren Akzeptanz gänzlich unterbinden; konkrete Anleitungen hierzu findest du im Internet.
Beachte, dass die Deaktivierung von Cookies zur Einschränkung bestimmter Funktionen bei der Nutzung unserer Webseite führen kann.
Hier findest du die Dienste und Cookies, in deren Verwendung du eingewilligt hast und kannst diese nachträglich ändern:

Deine Rechte als Betroffene Person

Allgemein: Du hast das Recht, unentgeltlich Auskunft über die von dir bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DS-GVO). Du hast außerdem das Recht, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 16-18 DS-GVO) sowie das Recht, betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit, Art. 20 DS-GVO). Einer Datenverarbeitung, die zur Wahrung unserer berechtigten Interessen erforderlich ist, kannst du jederzeit im Rahmen der gesetzlichen Bestimmungen widersprechen (Art. 21 DS-GVO). Entsprechende Anfragen kannst du an die unten genannte Adresse oder an info@concept-family.de richten. Bist du der Ansicht, dass die Verarbeitung der dich betreffenden personenbezogenen Daten durch uns einschlägigen gesetzlichen Bestimmungen widerspricht, kannst du dich auch an die für uns zuständige Aufsichtsbehörde wenden:

Zuständige Aufsichtsbehörde für Beschwerden über uns gemäß Art. 77 DSGVO:

Die Angaben der für uns zuständigen Aufsichtsbehörde, findest du ganz unten am Ende dieser Datenschutzinformation; ebenso findest du dort auch deren Kontaktdaten.

Dein Widerspruchsrecht: Falls wir deine persönlichen Daten aufgrund unserer überwiegenden berechtigten Interessen nach erfolgter Interessenabwägung verarbeiten (Artikel 6 Abs. 1 lit. f) DSGVO), steht es dir stets frei, aufgrund von Gründen, die sich aus deiner speziellen Situation ergeben, gegen diese Verarbeitung für die Zukunft Widerspruch einzulegen.

Wenn du von deinem Widerspruchsrecht Gebrauch machst, stellen wir die Verarbeitung der betreffenden Daten ein. Es kann jedoch trotzdem zu einer Weiterverarbeitung kommen, falls wir nachweisen können, dass es zwingende legitime Gründe für die Verarbeitung gibt, die deine Interessen, Grundrechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

B/ BESONDERE INFORMATIONEN ZUR DATENVERARBEITUNG

Bereitstellung des Onlineangebots und Webhosting

Die CONCEPT FAMILY Franchise AG ermöglicht den ihr angeschlossenen Franchisenehmern - somit auch uns - die eigenverantwortliche Nutzung einer Subdomain samt der damit verbundenen Services zu unseren eigenen Zwecken; wir sind somit selbst Betreiber und datenschutzrechtlich Verantwortlicher für unsere Homepage.

Die Bereitstellung unserer Website erfolgt durch, die rockenstein AG, Schleehofstr. 16, D-97209 Veitshöchheim (nachfolgend „Rockenstein“) als Webhoster; für die technische Betreuung der Homepage als Webmaster ist die 3WM GmbH, Oberdürrbacher Straße 6, D-97209 Veitshöchheim (nachfolgend „3WM“), verantwortlich; die inhaltliche Administration als Webmaster erfolgt über die Marketingagentur Family & Friends Marketing GmbH, Lohenstraße 8, 82166 Gräfelfing. Mit den Vorgenannten wurden Auftragsverarbeitungsvereinbarungen gemäß Art. 28 Abs. 3 DSGVO abgeschlossen.

Wenn du unsere Website besuchst, so werden Daten und Informationen von dir und deinem Rechner erfasst und auf den Severn von Rockenstein gespeichert; hierbei handelt es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden.

Der Einsatz des Webhosters und die damit verbundenen Datenverarbeitungen erfolgen im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO); du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen dich betreffender personenbezogener Daten zu widersprechen.

Rockenstein speichert nachfolgende personenbezogene Daten für folgende Zeiträume:

Consent Management Tool (Cookiebanner)

Wir verwenden das Cookie-/Consent- Management-Tool der Firma 3WM GmbH, Oberdürrbacher Straße 6, D-97209 Veitshöchheim (nachfolgend „3WM“). Dieses Tool ermöglicht es dir als Nutzer unserer Website, Zustimmungen zu bestimmten Datenverarbeitungsverfahren zu erteilen, diese zurückzuziehen oder diesen zu widersprechen. Es hilft uns auch, Nachweise über deine Zustimmungen zu erbringen. In diesem Zusammenhang verarbeitet das Tool Protokolldaten deiner Einwilligungen. Diese Datenverarbeitung ist notwendig, um deine erteilten Zustimmungen dokumentieren zu können. Die rechtliche Grundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Technisch notwendige (essenzielle) Cookies

Wir setzen sowohl Sicherheits- als auch Sitzungs-Cookies ein, die unerlässlich sind, um dir die von dir angeforderten Dienstleistungen bereitzustellen. Zum Beispiel nutzen wir Sitzungs-Cookies, um deine Auswahlentscheidungen zu speichern, während du verschiedene Seiten unserer Website durchstöberst. Rechtsgrundlage für die Nutzung dieser essenziellen Cookies und das Auslesen von Informationen aus diesen Cookies liegt in der Bereitstellung der von dir besuchten Webseite und der Gewährleistung des Zugangs zu anderen Funktionen auf unserer Webseite gemäß § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG)TDDDG. Die rechtliche Rechtfertigung für die anschließende Verarbeitung der durch die notwendigen Cookies gesammelten Daten basiert auf der Erbringung der von dir angefragten Dienste gemäß Art. 6 Abs. 1 lit. b DSGVO.

Technisch nicht notwendige Cookies

Google Analytics

Vorausgesetzt, du hast über das Cookie-/Consent- Management-Tool deine Einwilligung hierzu erteilt, kommt auf unserer Website Google Analytics, einen Webanalysedienst von Google Ireland Limited, ansässig in Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google Ireland") zum Einsatz. Google Ireland agiert als Auftragsverarbeiter und ein entsprechender Vertrag wurde mit Google Ireland geschlossen. Google Analytics nutzt „Cookies“, um die Nutzung der Website durch deren Besucher in unserem Auftrag für uns zu analysieren, sodass wir daraufhin unser Angebot für dich verbessern und interessanter gestalten können. Für gewöhnlich werden die durch Cookies erfassten Nutzungsdaten an Google LLC in den USA, ansässig am 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), gesendet und dort gespeichert. Zu deinem Schutz haben wir jedoch die IP-Anonymisierung aktiviert, sodass die IP-Adressen von Nutzern in der EU und im Europäischen Wirtschaftsraum vor der Übermittlung an Google in den USA gekürzt werden. In seltenen Fällen werden vollständige IP-Adressen an Google übermittelt und erst in den USA gekürzt.

Google Ireland verknüpft die im Rahmen von Google Analytics übermittelten IP-Adressen nicht mit anderen Daten von Google Ireland. Weitere Infos dazu findest du unter https://support.google.com/analytics/answer/6004245?hl=de.

Deine Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDGTDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ist die rechtliche Grundlage für die Aktivierung von Google Analytics. Du kannst diese jederzeit widerrufen, indem du Google Analytics in den Cookie-Einstellungen deaktivierst oder über die Einstellungen deines Endgeräts bzw. Internet-Browsers entfernst oder deren Akzeptanz gänzlich unterbindest.

Die nachfolgende Verarbeitung der durch Google Analytics erfassten Daten, wie deren Nutzung und Speicherung, basiert auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und Optimierung unserer Website zur Umsetzung unserer Werbekonzeption und zum Vorteil der Websitebesucher.

Du hast das Recht jederzeit Widerspruch gegen diese Verarbeitung einzulegen, sofern Gründe vorliegen, die sich aus deiner speziellen Situation ergeben; du machst von diesem Recht Gebrauch, indem du die Nutzung von technisch nicht notwendigen Cookies in den Cookie-Einstellungen deaktivierst.

Inhaber eines Google-Kontos haben des Weiteren jederzeit die Möglichkeit, über die Einstellungen ihres Google-Kontos den Empfang von personalisierten Anzeigen zu unterbinden.

Die Auswertung der durch Google Analytics gesammelten Daten erfolgt durch die hierzu von uns beauftragte Family & Friends Marketing GmbH als Webmaster (s.o.).

Google Tag Manager

Für unsere Website verwenden wir den Google Tag Manager. Der Diensteanbieter des Google Tag Managers ist Google Ireland Limited, ansässig in Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google Ireland"). Google Ireland agiert als Auftragsverarbeiter und ein entsprechender Vertrag wurde mit Google Ireland geschlossen. Es können jedoch auch personenbezogene Daten an das Mutterunternehmen Google LLC in den USA, ansässig am 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), übertragen werden.

Die Europäische Kommission kommt in ihrem Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DSGVO vom 10.07.2023 zu dem Schluss, dass die Vereinigten Staaten ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die im Rahmen des neuen EU-U.S. Data Privacy Framework aus der EU an US-Unternehmen übermittelt werden. Auf der Grundlage des neuen Angemessenheitsbeschlusses können personenbezogene Daten sicher aus der EU zu US-Unternehmen fließen, die am EU-U.S. Data Privacy Framework teilnehmen, ohne zusätzliche Datenschutzgarantien treffen zu müssen (https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721). Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an Organisationen in den USA dienen, sofern die Organisation, an die sie übermittelt werden, auch unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

Google LLC als Mutterkonzern von Google Ireland in den USA, ist entsprechend zertifiziert, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Der Tag Manager dient als zentrale Management-Tool zur Einbindung und Verwaltung von Code-Abschnitten verschiedener Trackingtools, die auf der Website zum Einsatz kommen können (wie beispielsweise Google Analytics). Der Google Tag Manager fungiert lediglich als "Verwalter" für implementierte Tags, ohne selbst Cookies zu setzen oder Daten zu speichern. Er leitet Daten lediglich an die verschiedenen Tracking-Tools weiter, ohne sie zu speichern. Die eigentliche Datenerfassung erfolgt durch die einzelnen Tags der eingebundenen Web-Analysetools.

Der Einsatz des Google Tag Managers auf unserer Website basiert auf deiner Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDGTDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO, die durch das Consent-Banner/Cookie-Banner eingeholt wird. Diese Einwilligung stellt die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Nutzung von Web-Analytics-Tools auftreten kann. Du kannst deine Einwilligung jederzeit widerrufen, indem du Google Tag Manager in den Cookie-Einstellungen des Cookie-/Consent-Banners deaktivierst.

Meta Pixel

Vorausgesetzt, du hast über das Cookie-/Consent- Management-Tool deine Einwilligung hierzu erteilt, kommt auf unserer Website das Meta Pixel mit der Remarketing-Funktion „Custom Audience“ zum Einsatz. Das Meta Pixel wird von Meta Platforms Ireland Ltd., ansässig am 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta Ireland"), betrieben. Meta Ireland agiert als Auftragsverarbeiter und ein entsprechender Vertrag wurde mit Google Ireland geschlossen.

Bei Nutzung des Meta Pixel besteht die Möglichkeit, dass erhobene und verarbeitete Daten außerhalb der Europäischen Union, speziell in den USA, verarbeitet werden.

Die Europäische Kommission kommt in ihrem Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DSGVO vom 10.07.2023 zu dem Schluss, dass die Vereinigten Staaten ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die im Rahmen des neuen EU-U.S. Data Privacy Framework aus der EU an US-Unternehmen übermittelt werden. Auf der Grundlage des neuen Angemessenheitsbeschlusses können personenbezogene Daten sicher aus der EU zu US-Unternehmen fließen, die am EU-U.S. Data Privacy Framework teilnehmen, ohne zusätzliche Datenschutzgarantien treffen zu müssen (https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721). Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an Organisationen in den USA dienen, sofern die Organisation, an die sie übermittelt werden, auch unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

Meta Platforms, Inc. (“Meta”), der Mutterkonzern von Meta Ireland in den USA, ist entsprechend zertifiziert, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active. 

Wir setzen das Meta Pixel mit der Remarketing-Funktion ein, um Besuchern unserer Website, die auch auf die sozialen Netzwerke Facebook und Instagram zugreifen, zielgerichtete Werbung zu präsentieren, basierend auf ihrer vorherigen Nutzung unserer Website („Meta-Werbe-Anzeigen“). Das Meta Pixel stellt eine direkte Verbindung zu den Servern von Meta her, wenn ein Besucher auf unsere Website zugreift. Dabei wird Meta darüber informiert, dass jemand unsere Website besucht hat, und Meta kann diese Information einem individuellen Facebook-Benutzerkonto oder Instagram Benutzerkonto zuordnen. Weitere Details zur Datenerfassung, -verarbeitung und zum Datenschutz bei Meta findest du in den Datenschutzrichtlinien von Meta unter https://www.facebook.com/about/privacy. Weitere Informationen zu Meta-Pixel findest du unter https://www.facebook.com/business/help/742478679120153?id=1205376682832142.

Deine Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ist die rechtliche Grundlage für die Aktivierung des Meta Pixels und die damit verbundenen Durchführung von Marketingmaßnahmen, die auf die Schaltung zielgerichteter Werbung abzielen. Du kannst diese jederzeit widerrufen, indem du Meta Pixel in den Cookie-Einstellungen des Cookie-/Consent-Banners oder in deinem Facebook-Konto deaktivierst.

Kontaktaufnahme per E-Mail oder Telefon

Du hast die Möglichkeit, zur Klärung deiner Anliegen per E-Mail oder telefonisch Kontakt mit uns aufzunehmen.

Je nachdem, welchen Weg der Kontaktaufnahme du wählst, werden die von dir mitgeteilten Daten, insbesondere

• dein Name
• deine E-Mail-Adresse
• deine Telefonnummer
• der Grund deiner Kontaktaufnahme
• der Inhalt deines Anliegens

an die bei uns intern zuständigen Mitarbeiter und Mitarbeiterinnen weitergeleitet und von uns gespeichert und verwendet, um dein Anliegen zu bearbeiten und uns mit dir im Weiteren auszutauschen.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen dient oder einen bereits zwischen dir und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Stellst du uns deine persönlichen Daten nicht zur Verfügung, so kann es sein, dass ein beabsichtigter Vertrag mit uns nicht abgeschlossen oder einzelne Fragen zu einem zwischen uns bestehenden Vertragsverhältnis nicht geklärt werden kann bzw. können.

Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung deiner Anfrage. In diesem Fall hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen dich betreffender personenbezogener Daten zu widersprechen.

Die im Zusammenhang mit der Bearbeitung deines Anliegens anfallenden Daten löschen wir nach dessen Erledigung, es sei denn, dein Anliegen ist einem mit uns bestehenden Vertragsverhältnis zuzuordnen oder es gelten gesetzliche Aufbewahrungspflichten oder uns stehen längere Aufbewahrungsrechte zu; dann schränken wir deren Verarbeitung bis zur Beendigung des Vertragsverhältnisses bzw. bis zum Ablauf der gesetzliche Aufbewahrungspflichten oder Aufbewahrungsrechte ein und löschen sie anschließend.

Bezug unseres Newsletters

Sofern du über unsere Website einen Newsletter abonniert hast, werden die von dir zu machenden Pflichtangaben dazu verwendet, mit dir in Kontakt zu treten bzw. dir den Newsletter zuzusenden; hierzu gehören derzeit folgende Daten von dir:

• E-Mail-Adresse
• IP-Adresse deines Computersystems
• Registrierungszeitpunkt der Newsletteranmeldung
• Bestätigungszeitpunkt der Newsletteranmeldung

Rechtsgrundlage hierfür ist deine Einwilligung gemäß § 7 Abs. 2 Nr. 2 UWG i.V.m. Art. 6 Absatz 1 lit. a DSGVO (Ein Widerruf deiner Einwilligung durch Abbestellung des Newsletters ist jederzeit möglich, s.u.).

Zudem messen wir die Öffnungsraten unserer Newsletter (Newsletter-Tracking), indem ein sog. Web-Beacon in Form eines kleinen transparenten Bildes in die E-Mail eingebettet wird, welches beim Öffnen des Newsletters eine Rückmeldung an den Server des Beacon-Anbieters sendet und es uns ermöglicht, nachzuvollziehen, wie viele Newsletter-Empfänger diesen auch gelesen haben. Dies geschieht zu statistischen Zwecken und zur Optimierung unseres Online-Marketings. Die Daten werden grundsätzlich nur in gruppierter Form verarbeitet, eine regelmäßige personenbezogene Auswertung ist nicht vorgesehen und erfolgt nur im Ausnahmefall, z.B. zur Behebung technischer Probleme.

Rechtsgrundlage hierfür ist Art. 6 Absatz 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, den Erfolg unserer Marketingmaßnahmen zu messen. Du kannst jederzeit im Rahmen der gesetzlichen Bestimmungen dieser Erfolgsmessung widersprechen; dies hat jedoch zur Folge, dass wir den Newsletterversand an dich aus technischen Gründen ganz einstellen müssen.

Du erhältst nach Eingabe deiner E-Mailadresse in das Anmeldeformular und der Betätigung des Buttons „Abschicken“ eine automatisch generierte E-Mail, die einen Link zur Bestätigung der Bestellung enthält; erst, wenn du diesen Link anklickst, wird die Bestellung des Newsletters wirksam (sog. Double-Opt-In-Verfahren); hierdurch soll sichergestellt werden, dass der Inhaber der E-Mailadresse den Empfang des Newsletters autorisiert hat. Im Rahmen deiner Anmeldung werden sowohl der Registrierungszeitpunkt, der Bestätigungszeitpunkt als auch die IP-Adresse deines Computersystems protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Die Anmeldung zum Newsletter und der Versand dieser selbst erfolgt mittels einer Newsletter-Software/CMS-Anwendung der Firma 3WM GmbH, Oberdürrbacher Straße 6, D-97209 Veitshöchheim, mit welcher zum Schutz deiner Daten ein Auftragsverarbeitungsvertrag geschlossen wurde.

Deine Daten werden lediglich an die von uns mit dem Newsletterversand beauftragten Dienstleister, die Family & Friends Marketing GmbH, Lohenstraße 8, 82166 Gräfelfing, weitergegeben, mit denen wir zum Schutz deiner Daten ebenso die notwendigen Auftragsverarbeitungsvereinbarungen getroffen haben.

Eine Datenübermittlung in Drittstaaten findet nicht statt.

Deine Daten werden solange gespeichert, wie du die Zusendung des Newsletters wünschst. Eine Abbestellung des Newsletters ist jederzeit möglich, indem du im Newsletter auf den Link „Newsletter abbestellen“ klickst. Deine Daten werden dann aus unserer Mailingliste gelöscht bzw. vollständig anonymisiert.

Anfrage wegen einer Franchisepartnerschaft über das Kontaktformular in der Rubrik „FRANCHISE“ – Button „Franchisepartner*in werden“

Über den eingebundenen Button „Franchisepartner*in werden“ gelangst du auf eine Website der CONCEPT FAMILY Franchise AG.
Möchtest du Franchisepartner für den Betrieb eines Heesh-Restaurants werden, so hast du die Möglichkeit, über ein speziell hierfür auf der Website vorgesehenes Formular Kontakt mit dieser aufzunehmen.
Hierbei werden insbesondere folgende Angaben von dir abgefragt

• Anrede
• dein Name
• deine E-Mail-Adresse
• deine Telefonnummer
• weitere Angaben zu deiner Person im Zusammenhang mit der Franchiseanfrage

und an die bei der CONCEPT FAMILY Franchise AG intern zuständigen Mitarbeiter und Mitarbeiterinnen weitergeleitet und von dieser gespeichert und verwendet, um dein Anliegen zu bearbeiten und um sich mit dir im Weiteren diesbezüglich auszutauschen.
Anfragen betreffend andere Konzepte der CONCEPT FAMILY stelle bitte über das unter https://www.concept-family.de/partnership/franchise/ bereitgestellte Formular.
Die CONCEPT FAMILY Franchise AG nutzt dabei die von dir angegebenen Daten zur Identifikation als Interessent bzw. Interessentin, um das Bewerbungsverfahren samt vorvertraglicher Aufklärung ordnungsgemäß durchzuführen, zur Korrespondenz mit dir als Interessent bzw. Interessentin, zur Entscheidungsfindung hinsichtlich der Eingehung eines Franchiseverhältnisses, um die ordnungsgemäße Durchführung des Bewerbungsverfahrens samt vorvertraglicher Aufklärung zu Beweiszwecken dokumentieren sowie zur Wahrung unserer berechtigten Interessen als Franchisegeber, insbesondere im Zusammenhang mit möglicherweise gegenüber uns geltend gemachten Ansprüchen auf Schadensersatz, Geldentschädigungen oder anderen Ansprüchen im Zusammenhang mit dem Bewerbungsverfahren.
Eine Übermittlung deiner Daten in ein Drittland (=Land außerhalb der EU bzw. des EWR) erfolgt nicht.
Zur Durchführung des Franchisebewerberverfahrens werden von dir von der CONCEPT FAMILY Franchise AG weitere Informationen abgefragt und du erhältst weitere Datenschutzinformationen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten für Zecke der zur Durchführung des Bewerbungsverfahrens als vorvertragliche Maßnahmen im Hinblick auf den möglichen Abschluss eines Franchisevertrags ist Art. 6 Abs. 1 lit. b DSGVO. Stellst du uns deine persönlichen Daten nicht im erforderlichen Umfang zur Verfügung, so ist es uns nicht möglich, mit dir einen Franchisevertrag abzuschließen.
Verarbeiten wir deine persönlichen Daten zur Wahrung der berechtigten Interessen der CONCEPT FAMILY Franchise AG (z.B. zur Wahrnehmung von Rechtsansprüchen oder zur Verteidigung gegen geltend gemachte Ansprüche des Bewerbers/ der Bewerberin im Zusammenhang mit dem Bewerbungsverfahren), so geschieht dies gem. Art 6 Abs. 1 lit. f DSGVO; sofern die Verarbeitung der Erfüllung rechtlicher Verpflichtungen (z.B. der Durchführung und Dokumentation einer ordnungsgemäßen vorvertraglichen Aufklärung) dient, so ist hierfür Art 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
In Einzelfällen, die von den vorgenannten Rechtsgrundlagen nicht gedeckt sind oder bei der Verarbeitung besonderer Kategorien von Daten, holt die CONCEPT FAMILY Franchise AG deine Einwilligung in die Verarbeitung oder Übermittlung Ihrer Daten ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit a DSGVO). Deine Einwilligung ist in diesen Fällen freiwillig und kann von dir, soweit nichts Abweichendes vereinbart ist, für die Zukunft jederzeit widerrufen werden. Sofern du uns unaufgefordert personenbezogene Daten, die unter die besonderen Kategorien von Daten fallen, wie z.B. Angaben zum Gesundheitszustand preisgeben, sieht die CONCEPT FAMILY Franchise AG darin deine ausdrückliche Einwilligung, diese zu verarbeiten und werden diese besonders sorgsam behandeln.
Grundsätzlich werden deine persönlichen Daten gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch sechs Monate nach Beendigung des Bewerbungsverfahrens. Eine Speicherung erfolgt jedoch darüber hinaus, wenn dies durch unionsrechtliche Verordnungen, nationale Gesetze oder sonstige Vorschriften, denen wir unterliegen, vorgesehen ist. Dokumente sowie Papierakten werden nach Ablauf der Aufbewahrungsfristen unverzüglich einer ordnungsgemäßen Aktenvernichtung zugeführt, in elektronisch geführten Akten gespeicherte Daten werden dann unverzüglich gelöscht.

Social Media-Buttons

Auf unseren Websites sind Social Media-Buttons (z.B. von Facebook, Spotify) eingebunden. Über diese Buttons gelangst du direkt zu unseren Social Media-Präsenzen. Bei den Buttons handelt es sich lediglich um Links zu den Social Media-Plattformen. Nach Anklicken der eingebundenen Grafik wirst du auf die Seite der jeweiligen Plattform weitergeleitet; erst dann werden Daten von dir an den jeweiligen Anbieter entsprechend dessen Verarbeitungsprozessen übertragen.

Unsere Social Media-Präsenzen bei Facebook und Instagram

Wir sind mit unserem Unternehmen auf den sozialen Plattformen

• Facebook (Verantwortlicher der Plattform im Europäischen Wirtschaftsraum ist: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, nachfolgend auch nur „Meta“ genannt) und
• Instagram (Verantwortlicher der Plattform im Europäischen Wirtschaftsraum ist: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, nachfolgend auch nur „Meta“ genannt)

mit einer eigenen Präsenz (sog. Fanpage) vertreten, um dort Öffentlichkeitsarbeit zu betreiben, an gut besuchten Stellen im Internet unser gastronomisches Angebot vorzustellen und unser Restaurant bekannt zu machen sowie mit Usern und potentiellen Gästen oder Mitarbeitern in Kontakt zu treten.
Soweit die von dir über unsere Fanpages bei Facebook und Instagram übermittelten Daten sowohl von uns als auch von den Plattformbetreibern verarbeitet werden und wir an der Entscheidungsfindung bezüglich der Zwecke und Mittel dieser Verarbeitung beteiligt sind, sind wir und die Plattformbetreiber gemäß Art. 26 und Art. 4 Ziffer 7 der Datenschutz-Grundverordnung (DSGVO) gemeinsam für diese Datenverarbeitungen verantwortlich.

Das bedeutet, dass wir gemeinsam mit den Plattformbetreibern die Verpflichtungen zur Einhaltung der Datenschutzgesetze teilen und sicherstellen müssen, dass deine personenbezogenen Daten gemäß den Anforderungen des DSGVO behandelt werden. Dies umfasst unter anderem die Bereitstellung von Informationen über die Datenverarbeitung, die Gewährleistung der Datensicherheit und die Gewährung deiner Rechte als betroffene Person, wie das Recht auf Auskunft, Berichtigung und Löschung deiner Daten.

Beachte hierbei, dass trotz dieser gemeinsamen Verantwortung die praktischen Aspekte der Datenverarbeitung, einschließlich des Ergreifens von Sicherheitsmaßnahmen und der Erfüllung deiner ausgeübten Rechte, größtenteils von den Betreiberplattformen zu gewährleisten sind, da diese die Kontrolle über die Datenverarbeitungstechnologien haben. Solltest du diesen nicht gänzlich vertrauen, so liegt es an dir, welche persönlichen Informationen und Inhalte du über die Social-Media-Plattformen teilen und in welchem Umfang du die Funktionen „Kommentieren“ und „Liken“ „Teilen“ nutzen möchtest. Zur Kontaktaufnahme und Austausch mit uns stehen dir alternativ auch die klassischen Kommunikationskanäle, wie E-Mail oder Telefon zur Verfügung.

Hinsichtlich der gemeinsamen Verantwortlichkeit beim Betrieb der Fanpages gelten zwischen uns und den Plattformbetreibern folgende Bedingungen und Vereinbarungen:

• Facebook: Die Nutzungsbedingungen von Facebook (https://www.facebook.com/legal/terms) sowie die Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum.
• Instagram: Die Nutzungsbedingungen von Instagram (https://help.instagram.com/581066165581870) und die Datenschutzrichtlinie von Instagram (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect). Weil Instagram ein Dienst von Meta ist, gelten ergänzend die Nutzungsbedingungen von Meta (https://www.facebook.com/legal/terms) sowie folgende Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum.

Wenn du dich für eine der Social-Media-Plattformen anmeldest, gibst du bestimmte Informationen über sich selbst ein, wie z.B. deinen Namen, dein Geburtsdatum, deinen Wohnort, deine Interessen, etc.; zudem werden Daten der von dir verwendeten Endgeräte übermittelt und sog. Server-Logfiles von der jeweiligen Plattform erstellt; diese enthalten in der Regel folgende Angaben: IP-Adresse, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, Übertragene Datenmenge, Status des Abrufs, Browsertyp und Betriebssystem deines Endgeräts sowie die URL der von dir jeweils vorher aufgerufenen Seite („Referrer URL“). Eine Nutzung der wesentlichen Funktionen der Fanpages erfordert in der Regel die Preisgabe bestimmter persönlicher Daten und die Plattformbetreiber ordnen dein Nutzungsverhalten deinen Nutzerprofil zu.
Sämtliche von dir in unseren Fanpages eingegebenen Daten und Interaktionen (Bilder, Videos, Kommentare, Likes, usw.) werden durch den Plattformbetreiber öffentlich gemacht (sog. Posting). Wir nutzen deine geposteten Daten zu Kommunikations- und Marketingzwecken, insbesondere indem wir dir Informationen zu unserem Unternehmen und unseren gastronomischen Angeboten sowie besondere Marketingaktionen oder auch Stellenangeboten zukommen lassen; gegebenenfalls teilen wir diese auch innerhalb unserer Fanpage. Sollten deine auf unseren Fanpages vorgenommenen Postings unangemessen sein oder gegen geltende Gesetze verstoßen, so behalten wir uns vor, diese zu löschen.
Des Weiteren werden uns von Seiten der Plattformbetreiber Analysetools zur Verfügung gestellt, die es uns ermöglichen, statistische Daten über die Besucher unserer Fanpages zu sammeln und auszuwerten; teils erhalten wir von den Plattformbetreibern auch schon fertige Auswertungen. Dies dient dem Zweck, anhand der Auswertungen das Marketing für unsere Dienstleistungen über unsere Fanpages bestmöglich auf unsere Zielgruppe und die Besucher unserer Fanpages auszurichten. Die statistischen Daten über die Fanpage-Besucher werden uns von den Plattformbetreibern lediglich anonymisiert zur Verfügung gestellt, die zugrunde liegenden Einzeldaten können wir nicht einsehen.
Die Plattformbetreiber selbst, erheben diese Einzeldaten im Rahmen ihres Geschäftsmodells mit Hilfe des Einsatzes von verschiedenen Tracking-Technologien, wie Cookies, Pixel-Tags und andere, um Daten über dein Online-Verhalten, deine Vorlieben und Interessen zu sammeln. Diese Technologien können Informationen darüber liefern, welche Seiten du besuchst, wie viel Zeit du auf bestimmten Seiten verbringen, welche Links du anklickst, welche Anzeigen du dir ansiehst, und mehr. Wenn du andere Dienste mit deiner Social-Media-Plattform verknüpfst (wie z.B. deinen Spotify-Account mit Facebook), kann die Plattform auch Informationen aus diesen Diensten sammeln. Diese Datensammlungspraktiken ermöglichen es den Social-Media-Plattformen, ein detailliertes Profil von dir zu erstellen, das sie nutzen können, um ihre Dienste zu verbessern und ums sie Werbetreibenden entgeltlich zur Verfügung zu stellen, damit diese gezielte Werbung an dich zu liefern.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt Informationen bereit, wie du auf deinem Endgerät Cookies begrenzen kannst: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/JavaScript-Cookies-Fingerprints/javascript-cookies-fingerprints_node.html. Wie du deine Date in sozialen Netzwerken schützen kannst, erfährst du hier: BSI - Sicherheitseinstellungen bei Facebook, WhatsApp und Co. - Sicherheitseinstellungen bei Facebook, X (Twitter), LinkedIn, Instagram, WhatsApp & TikTok (bund.de)

Facebook: Im Rahmen des Betriebs unserer Facebook-Fanpage verwenden wir die integrierte Statistikfunktion „Seiten-Insights“, um statistische Analysen über die Besucher unserer Facebook-Fanpage zu generieren.
Wie Facebook generell sowie speziell mittels Tracking und über Seiten-Insights deine persönlichen Daten verarbeitet, erfährst du in folgenden von Facebook zur allgemeinen Information bereitgestellten Dokumenten:

• Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 
• Informationen zu Seiten-Insights-Daten: https://www.facebook.com/legal/terms/information_about_page_insights_data 
• Cookie-Richtlinie: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0 
  Informationen dazu, wie du deine Privatsphäre-Einstellungen bei Facebook verwalten oder dein Konto löschen kannst, findest du u.a. auf folgenden Seiten: https://de-de.facebook.com/help/193677450678703; https://de-de.facebook.com/help/250563911970368 

Instagram: Im Rahmen des Betriebs unserer Instagram-Fanpage verwenden wir die integrierte Statistikfunktion „Seiten-Insights“, um statistische Analysen über die Besucher unserer Instagram-Fanpage zu generieren.
Wie Instagram generell sowie speziell mittels Tracking und über Seiten-Insights deine persönlichen Daten verarbeitet, erfährst du in folgenden von Instagram zur allgemeinen Information bereitgestellten Dokumenten:

• Datenschutzrichtlinie: https://privacycenter.latest.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect 
• Informationen zu Instagram-Insights: https://help.latest.instagram.com/788388387972460?helpref=hc_fnav
• Cookie-Richtlinie (die Richtlinie von Facebook gilt auch für Instagram, da dieses auch ein Meta-Produkt ist, https://www.facebook.com/help/1561485474074139): https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0 
  Informationen dazu, wie du deine Privatsphäre-Einstellungen bei Instagram verwalten oder dein Konto löschen kannst, findest du u.a. auf folgenden Seiten: https://de-de.facebook.com/help/instagram/196883487377501; https://help.instagram.com/139886812848894?helpref=faq_content&locale=de_DE.

Rechtsgrundlage: Wir haben als Unternehmer ein berechtigtes Interesse an der öffentlichen Darstellung unserer gastronomischen Angebote sowie Marken und an der zielgerichteten Kommunikation mit potentiellen Gästen und sonstigen Nutzern durch den Betrieb von Informations- und Kommunikationskanälen auf Social-Media-Plattformen, welche bestmöglich auf die Nutzer angepasst sind, Art. 6 Abs. 1 lit. f) DSGVO. Sofern du eine Anfrage zu unseren Angeboten über unsere Fanpages stellst, beruht die Verarbeitung deiner Daten auf Art. 6 Abs. 1 lit. b) DSGVO, wenn sie auf den möglichen Abschluss eines Bewirtungs- oder Franchisevertrags gerichtet ist. Solltest du dich auf diesem Wege bei uns bewerben und den Abschluss eines Arbeitsvertrags anstreben, so ist Rechtsgrundlage hierfür Art. 88, Art. 6 Abs. 1 S. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG.
Aufgrund welcher Rechtsgrundlagen die Plattformbetreiber jeweils die personenbezogenen Daten der Nutzer verarbeiten (z.B. durch Nutzung umfangreicher Analysemöglichkeiten aufgrund deiner dahingehenden Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO) ist deren jeweiliger Datenschutzerklärung (s.o.) zu entnehmen.

Speicherung und Löschung personenbezogener Daten: Personenbezogene Daten, die wir direkt über unsere Fanpages erfassen (z.B. im Rahmen der Durchführung von Gewinnspielen), werden aus unseren Systemen entfernt, sobald sie für ihren ursprünglichen Zweck nicht mehr benötigt werden, du uns zur Löschung aufforderst oder du deine Zustimmung zur Speicherung widerrufst. Cookies, die auf deinem Endgerät gespeichert sind, bleiben dort, bis du sie löschst. Gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, verlangen von uns gegebenenfalls eine längere Speicherung; auch speichern wird die o.a. Daten gegebenenfalls, sofern und solange dies für rechtliche Verfahren erforderlich ist.
Wir haben keinen Einfluss auf die Dauer der Speicherung deiner Daten, die von den Betreibern der sozialen Netzwerke für deren eigenen Zwecke gespeichert werden. Für genauere Informationen wende dich bitte direkt an die Plattformbetreiber bzw. findest du diese auch in deren Datenschutzerklärungen.

Empfänger und Weitergabe personenbezogener Daten: Empfänger der personenbezogenen Daten ist der jeweilige Plattformbetreiber und die in deren jeweiligen Datenschutzhinweisen genannten Stellen.
Innerhalb unseres Unternehmens haben auf deine personenbezogenen Daten nur solche Mitarbeiter Zugriff, die diesen zur Erfüllung der mit dem Betrieb der Plattform verfolgten Zwecke benötigen.
Außerhalb unseres Unternehmens können folgende Kategorien von Empfängern Daten von dir erhalten:

• Auftragsverarbeiter: Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unserer Fanpages oder die Bereitstellung von Inhalten. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass deine personenbezogenen Daten in guten Händen sind. Die Dienstleister dürfen deine personenbezogenen Daten ausschließlich zu den von uns vorgegebenen Zwecken verarbeiten. Wir haben mit diesen Vereinbarungen getroffen, worin diese sich zur Einhaltung der Datenschutzbestimmungen verpflichten und somit umfassenden Schutz für deine Daten sicherstellen.
• Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten erforderlichenfalls im Einzelfall übermitteln.
• Kooperationspartner aus der CONCEPT FAMILY oder Drittanbieter (z.B. Industriepartner), mit denen wir gemeinsam Aktionen (wie z.B. Gewinnspiele) durchführen; hierfür gelten dann jedoch ergänzend spezielle Datenschutzerklärungen, die im Rahmen der jeweiligen Aktion zur Information separat bereitgestellt werden; im Falle einer Teilnahme an einer Aktion wirst du aufgefordert, die hierfür geltenden Teilnahmebedingungen zu akzeptieren und der damit verbundenen Datenverarbeitung zuzustimmen.

Datenverarbeitung in Drittländern: Bei Nutzung von Facebook und Instagram besteht die Möglichkeit, dass erhobene und verarbeitete Daten außerhalb der Europäischen Union, speziell in den USA, verarbeitet werden.
Die Europäische Kommission kommt in ihrem Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DSGVO vom 10.07.2023 zu dem Schluss, dass die Vereinigten Staaten ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die im Rahmen des neuen EU-U.S. Data Privacy Framework aus der EU an US-Unternehmen übermittelt werden. Auf der Grundlage des neuen Angemessenheitsbeschlusses können personenbezogene Daten sicher aus der EU zu US-Unternehmen fließen, die am EU-U.S. Data Privacy Framework teilnehmen, ohne zusätzliche Datenschutzgarantien treffen zu müssen (https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721). Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an Organisationen in den USA dienen, sofern die Organisation, an die sie übermittelt werden, auch unter dem EU-U.S. Data Privacy Framework zertifiziert ist.
Daneben kann die Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (Staaten außerhalb der Europäischen Union, also insbesondere in den USA) und die Datenweitergabe dorthin über die Verwendung sog. Standardvertragsklauseln abgesichert werden. Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass deine Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichten sich die Plattformbetreiber, bei der Verarbeitung deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de 

Meta Platforms, Inc. (“Meta”), der Mutterkonzern von Facebook und Instagram in den USA, ist entsprechend zertifiziert, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active (Meta Platforms macht dies zur Grundlage des Datenaustauschs, behält sich jedoch vor, diesen erforderlichenfalls auch aufgrund von Standardvertragsklauseln durchzuführen, https://de-de.facebook.com/legal/EU_data_transfer_addenDum).
Alles Weitere zu einer möglichen Weitergabe deiner Daten durch die Plattformbetreiber, entnimm bitt deren jeweiliger Datenschutzerklärung.

Sicherheitsmaßnahmen: Gemäß der gesetzlichen Bestimmung des Art. 32 DSGVO und unter Berücksichtigung der aktuellen Technologien, der Implementierungskosten sowie der Art und Weise, des Umfangs, der Eintrittswahrscheinlichkeit und der Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen sowie der Verarbeitungszwecke, implementieren wir geeignete technische und organisatorische Maßnahmen, die darauf ausgerichtet sind, ein Schutzniveau zu bieten, das dem Risiko angemessen ist und die Rechte und Freiheiten von Einzelpersonen schützt.
Die Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten erfolgt bei uns mittels Überwachung des Zugangs, des Zugriffs, der Eingabe der Daten, der Datenweitergabe sowie der Gewährleistung der Verfügbarkeit und der Datentrennung. Außerdem haben wir Prozesse implementiert, die die Wahrnehmung von Betroffenenrechten, Datenlöschung und Reaktionen auf Datenbedrohungen sicherstellen. Darüber hinaus berücksichtigen wir gemäß Art. 25 DSGVO den Datenschutz bereits bei der Auswahl und Einrichtung von Hardware, Software und Verarbeitungsprozessen nach dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.
Welche Sicherheitsmaßnahmen die Plattformbetreiber ergreifen, kannst du deren jeweiliger Datenschutzerklärung entnehmen.

Ausübung der Betroffenenrechte wegen Datenverarbeitungen aus „Insights“/ „Analytics“: Aufgrund der im Rahmen der gemeinsamen Verantwortlichkeit mit den Plattformbetreibern getroffenen Vereinbarungen betreffend die Verarbeitung der aus der Analysefunktionen „Insights“ bzw. „Analytics“ generierten Daten gilt Folgendes:
Facebook: Ansprechpartner bei der Wahrnehmung der Betroffenenrechte (Art. 15 – 22 DSGVO) ist Meta. Die Möglichkeiten zur Kontaktaufnahme mit dem Plattformbetreiber findest du in deren Datenschutzerklärung. Wenn du dich in einem Fall der gemeinsamen Verantwortlichkeit an uns wendest, so leiten wir deine Anfrage entsprechend unserer Vereinbarung mit dem Plattformbetreiber an diesen weiter.
Instagram: Ansprechpartner bei der Wahrnehmung der Betroffenenrechte (Art. 15 – 22 DSGVO) ist Meta. Die Möglichkeiten zur Kontaktaufnahme mit dem Plattformbetreiber findest du in deren Datenschutzerklärung. Wenn du dich in einem Fall der gemeinsamen Verantwortlichkeit an uns wendest, so leiten wir deine Anfrage entsprechend unserer Vereinbarung mit dem Plattformbetreiber an diesen weiter.
Informationen und Möglichkeiten dazu, wie du den Umfang personalisierte Werbung der Plattformbetreiber selbst steuern kannst, findest du in den Einstellungen deines jeweiligen Benutzerprofils bzw. Benutzerkontos; die Plattformbetreiber stellen jedoch teils auch spezielle Formulare bereit, über die du deine Einstellungen zur personalisierten Werbung ändern oder deinen Widerspruch erklären kannst:

Facebook: https://www.facebook.com/help/contact/612141586937373
Instagram: https://www.facebook.com/help/contact/612141586937373

Google Fonts

Zur einheitlichen Darstellung der Schriften auf unseren Websites verwenden wir die Web Fonts von Google; beim Aufruf unserer Seite lädt dein Browser die benötigte Schriftart in deinen Browser, um Texte korrekt anzuzeigen; der Bezug der Schriften erfolgt dabei von den Servern unseres Webmasters 3WM GmbH, Oberdürrbacher Straße 6, D-97209 Veitshöchheim, und es werden keine Informationen an Google weitergegeben.
Sollte dein Browser Google Fonts nicht unterstützen, so wird dir unsere Website in einer Standardschrift deines Computers angezeigt

Aktualisierung dieser Datenschutzerklärung

Sollte sich der Zweck oder die Art und Weise der Verarbeitung deiner personenbezogenen Daten wesentlich ändern, so werden wir die Informationen in dieser Datenschutzerklärung aktualisieren und dich erforderlichenfalls rechtzeitig über die Änderungen informieren.

Stand dieser Datenschutzerklärung: 01.07.2024