1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für diese Website ist die

Park Cafe GmbH

Dr. Marx Str. 2

54470 Bernkastel-Kues

2. Website allgemein

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden dort vorübergehend Daten über sogenannte Protokolldateien gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Abrufs
• IP-Adresse des aufrufenden Rechners
• Hostname des zugreifenden Rechners
• Website, von der aus die Websiteaufgerufen wurde
• Websites, die über die Website aufgerufen wurden
• Besuchte Seite auf unserer Website
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung der Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist § 3 Abs. 1 DSG NRW i. V. m. Art. 6 Abs. 1 Buchstabe e und Abs. 3, Art. 57 Abs. 1 DS-GVO.

c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen 

d. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach vier Wochen endgültig gelöscht.

3. Elektronische Beschwerde

a. Welche Daten werden für welchen Zweck verarbeitet?

Auf unserer Website bieten wir Betroffenen die Möglichkeit, ihre Beschwerde nach Art. 77 DS-GVO über ein Online-Beschwerdeportal bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen einzureichen. Die im Rahmen der Beschwerde anzugebenden Informationen werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Im Falle des Einverständnisses der/des Betroffenen können die Daten an den für die Verarbeitung Verantwortlichen weitergegeben werden. Eine Weitergabe der Daten kann im Einzelfall darüber hinaus erfolgen, wenn eine andere Datenschutzaufsichtsbehörde als die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sachlich oder örtlich zuständig ist. Im Übrigen findet eine Weitergabe an Dritte nicht statt.

Folgende personenbezogene Daten werden im Rahmen der elektronischen Beschwerde erhoben: Name, Adresse und Kontaktdaten des Verantwortlichen sowie ggf. der/des Beschwerdeführenden. Zusätzlich können die über verschiedene Textfelder abgefragte Sachverhaltsdarstellung sowie von Ihnen hochgeladene Dateien im Einzelfall personenbezogene Daten enthalten.

Die Verarbeitung der personenbezogenen Daten aus dem Beschwerdeportal dient uns dazu, zu prüfen, inwieweit ein Verstoß gegen Datenschutzrecht vorliegt und die Aufgaben nach Art. 57, 58 DS-GVO, § 29 DSG NRW zu erfüllen.

6. Meldeportal für Meldungen nach Art. 33 DS-GVO

b. Session-Cookies

Im Rahmen der Meldung einer Verletzung des Schutzes personenbezogener Daten werden so genannte Session-Cookies verwendet. Session-Cookies sind Textdateien, die vom Internetbrowser auf Ihrem Computersystem gespeichert werden. Wird das Meldeportal aufgerufen, so wird ein Session-Cookie auf Ihrem Betriebssystem gespeichert. Dieser Session-Cookie ermöglicht eine Identifizierung des Browsers beim erneuten Aufrufen der Website. In den Session-Cookies wird dabei eine Kennung zur Identifizierung Ihrer Sitzung gespeichert und übermittelt.

Der Zweck der Verwendung dieser technisch notwendigen Session-Cookies ist es, die Nutzung des Meldeportals zu ermöglichen. Denn es ist erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch die Session-Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

d. Dauer der Speicherung

Die unter a. und b. genannten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Die Daten der Meldungen werden nach abschließender Bearbeitung 3 Jahre aufbewahrt und darauf gelöscht.

Die Session-Cookies werden auf Ihrem Rechner gespeichert und von diesem an das Meldeportal übermittelt. Sie werden gelöscht, wenn die Sitzung beendet wurde. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Session-Cookies deaktivieren oder einschränken. Bereits gespeicherte Session-Cookies können jederzeit gelöscht werden. Werden Session-Cookies für das Meldeportal deaktiviert, können möglicherweise nicht mehr alle Funktionen des Meldeformulars vollumfänglich genutzt werden.

7. Meldeportal für Kontaktdaten von Datenschutzbeauftragten

b. Session-Cookies

Im Rahmen der Mitteilung der Kontaktdaten Ihres Datenschutzbeauftragten nach Art. 37 Abs. 7 DS-GVO werden so genannte Session-Cookies verwendet. Session-Cookies sind Textdateien, die vom Internetbrowser auf Ihrem Computersystem gespeichert werden. Wird das Meldeportal aufgerufen, so wird ein Session-Cookie auf Ihrem Betriebssystem gespeichert. Dieser Session-Cookie ermöglicht eine Identifizierung des Browsers beim erneuten Aufrufen der Website. In den Session-Cookies wird dabei eine Kennung zur Identifizierung Ihrer Sitzung gespeichert und übermittelt.

Der Zweck der Verwendung dieser technisch notwendigen Session-Cookies ist es, die Nutzung des Meldeportals zu ermöglichen. Denn es ist erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch die Session-Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

c. Auf welcher Rechtsgrundlage werden die unter a. und b. genannten personenbezogenen Daten verarbeitet?

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, auch unter Verwendung der oben genannten Session-Cookies, ist § 3 Abs. 1 DSG NRW i. V. m. Art. 6 Abs. 1 Buchstabe e und Abs. 3, Art. 57 Abs. 1 und Art. 37 Abs. 7 DS-GVO. Nach Art. 37 Abs. 7 DS-GVO ist die Meldung der Kontaktdaten des Datenschutzbeauftragten verpflichtend.

d. Dauer der Speicherung

Die unter a. und b. genannten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Die im Rahmen der Mitteilung der Kontaktdaten des Datenschutzbeauftragten erhobenen und verarbeiteten Daten werden insbesondere dann gelöscht, wenn eine Änderungsmeldung erfolgt, eine Meldung zurückgenommen wird oder die Meldepflicht wegfällt und Sie uns hierüber informieren (z. B. bei Geschäftsaufgabe, Sitzverlegung in ein anderes Bundesland usw.). Die zur Löschung führenden Mitteilungen können vom Verantwortlichen bzw. Auftragsverarbeiter im Meldeportal eigenständig abgegeben werden.

Die Session-Cookies werden auf Ihrem Rechner gespeichert und von diesem an das Meldeportal übermittelt. Sie werden gelöscht, wenn die Sitzung beendet wurde. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Session-Cookies deaktivieren oder einschränken. Bereits gespeicherte Session-Cookies können jederzeit gelöscht werden. Werden Session-Cookies für das Meldeportal deaktiviert, können möglicherweise nicht mehr alle Funktionen des Meldeformulars vollumfänglich genutzt werden.

8. Betroffenenrechte

Nach Maßgabe von Art. 15 DS-GVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Wir empfehlen Ihnen, sich direkt an uns zu wenden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Website zwingend erforderlich.