Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

L&R Bäckerei GmbH
Ellerbeker Weg 109
24147 Kiel
Deutschland
E-Mail: info@restez.de
(nachfolgend „wir“ oder „uns“)

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, zur Beantwortung von Anfragen oder sofern Sie hierin eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts.

Folgende Daten können hierbei erhoben werden:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem
• (verkürzte) IP-Adresse des zugreifenden Geräts

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und um die Sicherheit und Stabilität der Systeme zu gewährleisten (z. B. zur Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit unserer Website und der IT-Sicherheit.

Speicherdauer

Logfiles werden in der Regel für bis zu 7 Tage gespeichert und anschließend gelöscht. Eine darüberhinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen anonymisiert, sodass eine Zuordnung zu einem Nutzer nicht mehr möglich ist, oder die längere Speicherung erfolgt nur zu Beweiszwecken bei sicherheitsrelevanten Vorfällen.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen. Dienste zur Reichweitenmessung, Analyse oder Werbung setzen wir nicht ein.

4.1. Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen, etwa um Ihre Zustimmung zur Karte zu speichern. Ohne sie kann die Website nicht fehlerfrei dargestellt werden.

Rechtsgrundlage für die Speicherung und Auslesung solcher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.2. Kartendarstellung (OpenStreetMap)

Auf der Seite „Standorte“ und auf den Seiten der einzelnen Läden können Sie eine Karte einblenden. Bis Sie dort auf „Karte laden“ klicken, lädt an dieser Stelle nichts von fremden Servern.

Erst nach dem Klick binden wir Kartenkacheln der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein. Dabei wird Ihre IP-Adresse an deren Server übertragen; ohne sie könnten die Kartenausschnitte nicht an Ihr Gerät ausgeliefert werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Das Vereinigte Königreich ist ein Drittland. Die EU-Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; ein angemessenes Datenschutzniveau ist damit festgestellt.

Ihre Entscheidung speichern wir in unserem Einwilligungs-Cookie, damit Sie sie nicht bei jedem Besuch erneut treffen müssen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Karte nicht mehr laden“ unterhalb der Karte. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Nutzen Sie diese Möglichkeit, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Dies sind in der Regel:

• Name (Pflichtfeld)
• Anliegen (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Telefonnummer (optional)

Der Versand läuft technisch über einen Dienst der Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“, Dubenhorst 9, 24114 Kiel), der Ihre Eingaben entgegennimmt und als E-Mail an uns zustellt. Die Target KI GmbH ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Der Dienst läuft auf Servern der Hetzner Online GmbH in Deutschland. Für die Zustellung der E-Mail nutzt die Target KI GmbH den E-Mail-Dienst Mailgun (Mailgun Technologies, Inc., USA) in dessen EU-Region. Da Mailgun ein Unternehmen mit Sitz in den USA ist, lassen sich Zugriffe von dort, etwa durch den Support, nicht ausschließen. Diese Übermittlung ist durch Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit Mailgun abgesichert (Art. 46 DSGVO). Mailgun speichert Zustell-Protokolle (zum Beispiel Zeitpunkt und Status der Zustellung) für begrenzte Zeit.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und in unserem eingesetzten E-Mail-System verarbeitet.

Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen (z. B. Angebotsabgabe, Rückfragen, Vertragsvorbereitung).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer

Die über das Kontaktformular oder per E-Mail übermittelten Daten speichern wir grundsätzlich, solange dies zur Bearbeitung der Anfrage erforderlich ist. Im Anschluss werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sofern es sich um geschäftlich relevante Korrespondenz handelt, kann eine Aufbewahrung von bis zu 6 bzw. 10 Jahren nach handels- und steuerrechtlichen Vorgaben erfolgen (z. B. nach § 147 AO, § 257 HGB).

Sie können der Verarbeitung der Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (siehe Abschnitt „Ihre Rechte“). In einem solchen Fall kann die Kommunikation ggf. nicht fortgeführt werden.

6. Online-Bewerbungen (Bewerbungsformular / E-Mail)

Auf unserer Seite „Arbeiten bei Restez!“ und auf den Seiten einzelner Stellen können Sie sich über ein Bewerbungsformular bei uns bewerben, ebenso per E-Mail. Dabei verarbeiten wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Telefonnummer (optional)
• Unterlagen, die Sie freiwillig anhängen, etwa Lebenslauf oder Zeugnisse, samt der darin enthaltenen Angaben (optional)
• bei einer Bewerbung auf eine ausgeschriebene Stelle deren Bezeichnung

Der Versandweg ist derselbe wie beim Kontaktformular: Die Eingaben laufen über einen Dienst der Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“), der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist und die Nachricht über den E-Mail-Dienst Mailgun in dessen EU-Region zustellt (Einzelheiten, auch zur Absicherung der Übermittlung, siehe Abschnitt 5). Das gilt auch für angehängte Unterlagen. Der Dienst verarbeitet sie nur für die Zustellung an uns und speichert sie nicht dauerhaft.

Bitte schicken Sie uns keine Angaben, die wir für die Bewerbung nicht brauchen, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit (besondere Kategorien nach Art. 9 DSGVO). Gehen solche Angaben dennoch ein, verarbeiten wir sie nur im Rahmen des Bewerbungsverfahrens nach Art. 9 Abs. 2 lit. b DSGVO.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer

Bewerbungsunterlagen werden von uns für die Dauer des Bewerbungsverfahrens gespeichert. Nach Abschluss des Verfahrens werden Ihre Daten in der Regel nach 6 Monaten gelöscht, sofern kein Beschäftigungsverhältnis zustande kommt und keine weitergehende Einwilligung zur längeren Aufbewahrung erteilt wurde (z. B. für einen Bewerberpool) oder gesetzliche Vorschriften einer Löschung entgegenstehen.

7. Hosting der Website

Unsere Website wird gehostet bei:

• Neue Medien Muennich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland; Serverstandort Deutschland

Die von Ihnen im Rahmen der Nutzung unserer Website übermittelten Daten (insbesondere IP-Adresse, Logfiles, Formulardaten) werden auf den Servern dieser Dienstleister verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Soweit die Verarbeitung im Rahmen einer Auftragsverarbeitung erfolgt, ist zusätzlich Art. 28 DSGVO einschlägig. Mit den Hosting-Anbietern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn:

• dies zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe auf unserem berechtigten Interesse oder dem eines Dritten im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruht und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht, oder
• Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger sind:

• der Hosting-Anbieter (siehe Abschnitt 7)
• Target KI GmbH (Geschäftsbezeichnung „WebWerk am Meer“), Dubenhorst 9, 24114 Kiel: Wartung dieser Website sowie Betrieb des Dienstes, der die Formularnachrichten zustellt
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland: Hosting dieses Dienstes (Unterauftragnehmer der Target KI GmbH)
• Mailgun Technologies, Inc., San Antonio, USA: technischer Versand der Formularnachrichten in der EU-Region (Unterauftragnehmer der Target KI GmbH; Übermittlung in ein Drittland, abgesichert wie in Abschnitt 5 beschrieben)
• die OpenStreetMap Foundation, nur wenn Sie eine Karte laden

Diese Dienstleister werden, soweit erforderlich, im Rahmen einer Auftragsverarbeitung tätig und nach Art. 28 DSGVO vertraglich auf die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

9. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine abweichenden konkreten Speicherdauern genannt sind, gilt:

• personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt,
• eine darüber hinausgehende Speicherung erfolgt nur, wenn und solange gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) oder andere gesetzliche Pflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. zur Abwehr oder Geltendmachung von Rechtsansprüchen, Verjährungsfristen).

Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns verschiedene Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten nach den Art. 15 bis 21 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@restez.de kontaktieren. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere: Verwendung von TLS-/SSL-Verschlüsselung bei der Übertragung von Daten, Zugriffsbeschränkungen und Berechtigungskonzepte, regelmäßige Datensicherungen (Backups) sowie der Einsatz aktueller Sicherheits- und Schutzmaßnahmen in unseren IT-Systemen. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Vorgaben oder bei Änderungen unserer Leistungen (z. B. Einführung neuer Tools oder Dienste) anzupassen. Für Ihren Besuch gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.