Datenschutzerklärung
Stand: 17.10.2024
Warum gibt es diese Datenschutzerklärung?
Die Aramark Restaurations GmbH (im Folgenden „Aramark“) betreibt diesen Webshop unter https://westfalenhalle.aramark-restaurations.de (im Folgenden „Website“) und ist für die Erhebung und Speicherung personenbezogener Daten verantwortlich. Aramark respektiert die Privatsphäre eines jeden Nutzers/einer jeden Nutzerin dieser Webseite (im Folgenden „Sie“) und informiert Sie im Folgenden über Art, Umfang und Zweck der Erhebung, Speicherung und Verwendung personenbezogener Daten mittels dieser Website.
Diese Datenschutzerklärung gilt nur für die Webseite, nicht aber für andere Webangebote, die Sie gegebenenfalls durch Hyperlinks von der Webseite erreichen können.
Verantwortlicher für die Verarbeitung der Daten
Aramark Restaurations GmbH
Martin-Behaim-Str. 6
63263 Neu-Isenburg
Kontaktdaten unseres Datenschutzbeauftragten
Aramark Restaurations GmbH
Datenschutzbeauftragter
Martin-Behaim-Str. 6
63263 Neu-Isenburg
datenschutzbeauftragter@aramark.de
Welche personenbezogenen Daten werden erfasst?
Bei Besuch unserer Webseite werden technisch notwendige Informationen (Ihre IP-Adresse, Zeitstempel) in unseren Server-Logs erfasst.
Wenn Sie über diesen Shop einen Auftrag erteilen, werden zusätzlich noch folgende Daten erhoben:
a) Stammdaten: z.B. Titel, Vorname, Nachname, Firmenname, Abteilung
b) Kommunikationsdaten: z.B. Festnetz- oder Mobiltelefonnummer, E-Mailadresse, Land, Nachrichteninhalt
c) Artikeldaten: z.B. Produktnummer, Produktname, Preis
d) Rechnungslegungsdaten: z.B. Rechnungsbetrag, Abteilung
e) Transaktionsdaten: z.B. Zeitpunkt einer Zahlung, eindeutige Transaktionsnummer, Art des Zahlungsmittels, Belegnummer, weitere technische Informationen zur Zahlung
Sie sind nicht verpflichtet, uns die vorgenannten Daten zur Verfügung zu stellen. Ohne diese sind wir jedoch nicht in der Lage, Ihnen einen Einkauf in unserem Webshop zu ermöglichen.
Zu welchem Zweck und gestützt auf welche Rechtsgrundlage erfolgt die Verarbeitung?
Soweit wir zur Durchführung und Abrechnung der Bestellungen in unserem Webshop Ihre personenbezogenen Daten erheben und verarbeiten, erfolgt dies in unserem berechtigten Interesse im Sinne des Art. 6 Abs.1 S.1 lit. f Datenschutzgrund-Verordnung (DSGVO). Zur Vereinfachung des Ablaufs von Bestellungen unserer gastronomischen Leistungen durch unsere (Geschäfts-)Kunden bedienen wir uns der digitalen Lösung unseres Webshops. Zur Zuordnung, Durchführung und Abrechnung von Bestellungen, die Sie für ein Unternehmen (z.B. ihren Arbeitgeber) tätigen, erheben wir Ihre persönlichen Daten, um den Ablauf (insbesondere auch für künftige Bestellungen) zu vereinfachen und eine genaue Zuordnung sicherzustellen.
Ferner können wir Ihre Daten zur Erfüllung unserer rechtlichen Pflichten verarbeiten oder in Fällen, in denen dies zur Ausübung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sein sollte, einschließlich der Offenlegung Ihrer personenbezogenen Daten an Dritte, wie z.B. Behörden, Vollstreckungsbehörden, Regulierungsbehörden und prozessführende Dritte, im Zusammenhang mit einem laufenden Verfahren oder einer laufenden Untersuchung (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, bzw. Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen, Art. 6 Abs. 1 lit. f DSGVO).
Soweit diese Daten über Zugriffe auf die Webseite und die Server Logfiles auch personenbezogene Daten umfassen, erheben und verarbeiten wir diese in unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f Datenschutzgrund-Verordnung (DSGVO) (um die Webseite zu betreiben und zu verbessern).
Wir verwenden Protokolldaten nur für um die technische Funktionsfähigkeit und Sicherheit der Website sicherzustellen. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Sofern Sie uns eine Anfrage zu unseren Angeboten per E-Mail schicken, verarbeiten wir Ihre personenbezogenen Daten auf Ihre Anfrage hin zur Durchführung von vorvertraglichen Maßnahmen im Sinne des Art. 6 Abs. 1 S. 1 lit. b DSGVO (um Ihre Fragen zu unseren Angeboten beantworten zu können).
Was sind Cookies und welche Arten verwenden wir?
Cookies sind kleine Dateien, die es ermöglichen, auf Ihrem Zugriffsgerät (PC, Smartphone o. ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen u.a. dazu, um statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können.
Folgende Cookies kommen bzw. können auf unserer Website zum Einsatz kommen:
Unbedingt erforderliche Cookies
Diese Cookies werden für die wesentlichen Funktionen unserer Websites verwendet. Sie sammeln keine Informationen über Sie, die für Marketingzwecke verwendet werden könnten, und erinnern sich nicht daran, wo Sie im Internet waren. Diese Kategorie von Cookies kann nicht deaktiviert werden, da dies die Funktion unserer Website beeinträchtigen würde. Eine Auswahl über einen Cookie-Banner ist somit nicht möglich. Folgende unbedingt erforderliche Cookies werden eingesetzt:
In Bezug auf den Einsatz von unbedingt erforderlichen Cookies und eine in diesem Zusammenhang erfolgende Datenverarbeitung ist Rechtsgrundlage unser berechtigtes Interesse, Ihnen eine funktionierende Webseite zur Verfügung zu stellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
An wen übermitteln wir Ihre personenbezogenen Daten?
Im Rahmen der Bereitstellung unserer Website arbeiten wir mit IT-Dienstleistern zusammen, die uns bei der Erstellung, dem Betrieb und Weiterentwicklung der Website unterstützen. Zudem arbeiten wir mit IT-Dienstleistern zusammen, der uns die Software zur Abwicklung der Kundenaufträge und Bestellungen im Webshop zur Verfügung stellt. Die IT-Dienstleister halten die Website, ihre Inhalte sowie die Software auf ihren Servern gespeichert.
Die Dienstleister, die wir im Zusammenhang mit der Zurverfügungstellung und dem Betrieb unserer Website und des darauf enthaltenen Webshops einsetzen, verarbeiten mit ihnen zu diesem Zwecke geteilte personenbezogene Daten der Websitenutzer als unser Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Mit den Dienstleistern haben wir daher zum Schutze Ihrer Daten Vereinbarungen zur Auftragsdatenverarbeitung abgeschlossen.
Weiterhin erhält unser Partner VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main (VR Payment) Ihre personenbezogenen Daten (Kartendaten: IBAN bzw. Kontonummer und Bankleitzahl, Kartenverfallsdatum und Kartenfolgenummer. Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Kartenlesegeräts (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihrer kartenausgebenden Bank ("EMV-Daten"), ggf. Ihre Unterschrift. Rücklastschriftdaten: Informationen über die Nichteinlösung einer Lastschrift durch Ihre Bank oder den Widerruf einer Lastschrift durch Sie (Rücklastschrift). Forderungsdaten bei Erstellung einer Rücklastschrift: Informationen über die ausstehende Forderung, z. B. Ihr Name, Ihre Adresse, Bankgebühren, Mahngebühren, Grund für die Rücklastschrift, Kundennummer bei Ihrer Vertragspartei (nicht der Inhalt Ihrer Einkäufe). Rückabwicklung (Charge Back) - Wenn Sie eine Transaktion bestreiten, die mit Ihrer Karte vorgenommen wurde: Einkaufsbeleg und ggf. weitere Informationen über Sie, mit denen der Zahlungsempfänger seine Forderung beweisen will wie z.B. Name und Adresse.), um die Zahlungstransaktion durchführen zu können. Die Datenverarbeitungstätigkeiten, die zur Durchführung der Transaktion aufseiten von VR Payment erforderlich sind, erfolgen in eigener datenschutzrechtlicher Verantwortlichkeit von VR Payment. Wie VR Payment Ihre Daten verarbeitet, entnehmen Sie bitte den Datenschutzhinweisen von VR Payment, https://www.vr-payment.de/datenschutz-haftung-karteninhaber-pos/.
Wie lange speichern wir personenbezogene Daten?
Wir werden Ihre personenbezogenen Daten speichern, solange dies zu den Zwecken, zu denen sie erhoben werden, und zu anderen zulässigen Zwecken (z.B. zur Einhaltung der regulatorischen Anforderungen, die in Bezug auf die Speicherung dieser Daten gelten) erforderlich ist.
Die Aufbewahrungs- bzw. Speicherfristen ergeben sich aus den geschäftlichen Erfordernissen und einschlägigen Gesetzen. Es gelten insbesondere die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren gemäß den Vorschriften des § 257 Handelsgesetzbuch und des § 147 Abgabenordnung. Bitte beachten Sie, dass diese Fristen verlängert werden können, wenn dies notwendig ist (z.B. wenn wir gesetzlich oder seitens der Regulierungsbehörden dazu verpflichtet sind).
Werden die Daten nicht länger benötigt, werden wir diese entweder unwiderruflich anonymisieren oder sicher vernichten. Wir behalten uns das Recht vor, anonymisierte Daten, die Ihnen nicht mehr zugeordnet werden können, zu rechtmäßigen Geschäftszwecken zu nutzen, ohne Sie darüber gesondert in Kenntnis zu setzen.
Für den Fall, dass wir von Ihnen für einzelne Dienste eine Einwilligung eingeholt haben, erfolgt die Löschung der gespeicherten personenbezogenen Daten, wenn Sie eine uns zur Verarbeitung erteilte Einwilligung widerrufen, wenn die Daten zur Erfüllung des mit ihrer Verarbeitung verfolgten Zwecks nicht mehr erforderlich sind oder wenn ihre Verarbeitung aus sonstigen gesetzlichen Gründen unzulässig ist.
Ihre Rechte als Betroffener
Als betroffene Person unserer Datenverarbeitung haben Sie bestimmte Rechte, über die wir Sie im Folgenden informieren:
(a) Auskunftsrecht: Sie haben das Recht, Auskunft über Sie erhobenen personenbezogenen Daten, sowie eine Kopie dieser Daten zu verlangen.
(b) Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen, wenn diese fehlerhaft oder unvollständig sein sollten.
(c) Recht auf Löschung: Bei Vorliegen bestimmter Gründe (z.B. die Daten sind für die Zwecke, zu denen sie verarbeitet wurden, nicht mehr notwendig) können Sie die Löschung der Daten zu Ihrer Person verlangen.
(d) Widerruf der Einwilligung: Wenn wir in Bezug auf einen konkreten Datenverarbeitungsprozess Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten eingeholt haben, können Sie diese Einwilligung für die Zukunft widerrufen und eine weitere Datenverarbeitung unterbinden, soweit kein anderer Erlaubnistatbestand einschlägig ist. Dieses Widerrufsrecht betrifft nicht die Daten, die wir aus anderen Rechtsgründen verarbeiten. Durch Ihren Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(e) Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung bestimmter personenbezogener Daten für die Dauer eines Beschwerdeverfahrens oder aus spezifischen anderen Gründen verlangen.
(f) Recht auf Datenübertragbarkeit: Sie können beantragen, dass wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben und welche wir noch gespeichert haben, elektronisch an einen anderen Verantwortlichen zu übertragen.
(g) Beschwerderecht: Sie können auch bei der zuständigen Datenschutzbehörde eine Beschwerde einlegen, sofern Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzgesetze verstößt. Aramark wird von folgender Datenschutzbehörde beaufsichtigt:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
poststelle@datenschutz.hessen.de
Bitte beachten Sie, dass bezüglich vorstehender Rechte auch Ausnahmen existieren und Sie diese Rechte daher nicht in jeder Situation umfassend ausüben können.
Aktualität und Gültigkeit dieser Datenschutzerklärung
Aramark behält sich vor, diese Datenschutzerklärung jederzeit und mit künftiger Wirkung anzupassen. Es wird daher empfohlen, sich diese Datenschutzerklärung in regelmäßigen Abständen erneut durchzulesen.