Datenschutzerklärung

1.1 Anbieter der Website sudenburger-brauhaus.de sowie aller damit verbundenen Services („Website“) ist die Magdeburger Getränkekombinat (MGk) GmbH, Brenneckestraße 94, 39118 Magdeburg („wir“).

E-Mail: info@magdeburger-getraenkekombinat.de

1.2 Wir sind Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebene Erhebung, Verarbeitung, Speicherung und Nutzung von personenbezogenen Daten von Nutzern der Website (im Folgenden „User“).

1.3 Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte nach dem Datenschutzrecht (Ziffer 3) erreichen Sie unsere Datenschutzbeauftragte Frau Ulrike Lindner über unsere oben angegebenen Kontaktdaten.

Bei der Nutzung unserer Website ohne Angabe sonstiger Daten in Feldern, werden Daten zu Analysezwecken, Bedrohungsanalyse und zum Bereitstellen von Funktionen erfasst und gespeichert.

Folgende Daten werden bei jedem Aufruf einer Seite erhoben („Seitenzugriffsdaten“):

2.1.1 Zur Bereitstellung unserer Website verarbeiten wir IP-Adressen, Zugriffszeitpunkt, Informationen zu Browser, Betriebsystem, Spracheinstellungen, Bildschirmauflösung, die jeweils aufgerufene Seite bzw. Datei, und ggf. aufgetretene Fehler.

Die Datenverarbeitung ist zur Ermöglichung der Nutzung unserer Website technisch erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die personenbezogenen Daten werden nach dem Ende Ihres Besuchs unserer Website gelöscht, soweit nicht einzelne dieser Daten für in dieser Datenschutzerklärung genannte Zwecke weiterverarbeitet werden.

2.1.2 Zur Bedrohungsanalyse und -abwehr verarbeiten wir personenbezogene Daten inklusive Identifikations-, Verbindungs- oder Lokalisierungsdaten (u.a. IP-Adresse).

Diese Verarbeitung ist zur Wahrung unseres berechtigten Interesses an der Ergreifung von Schutzmaßnamen gegen Angriffe erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

2.1.3 Die personenbezogenen Daten werden spätestens zwei (2) Jahre nach Ende Ihres Besuchs auf unserer Website gelöscht, sofern kein Angriffsversuch erkannt wird. Im Falle eines erkannten Angriffsversuchs von Ihrem Anschluss aus werden die personenbezogenen Daten für eine technische und ggf. juristische Aufarbeitung weiterverarbeitet.

2.1.4 Zum Zwecke der Bereitstellung unserer Website nutzen wir den Hosting-Service der Contabo GmbH, Aschauer Straße 32a, 81549 München aufgrund einer Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO). Jeder Besuch auf unserer Website wird über Contabo-Server verarbeitet oder ausgeliefert. Dabei werden Informationen, die IP-Adressen, Systemkonfigurationsinformationen und andere Informationen über den Datenverkehr zu und von unserer Website umfassen können, zum Zweck des Betriebs, der Aufrechterhaltung und Verbesserung des Services verarbeitet. Diese Daten können helfen, neue Bedrohungen zu erkennen, böswillige Drittparteien zu identifizieren und einen robusteren Sicherheitsschutz zu bieten.

Die Verarbeitung dieser Daten ist technisch notwendig, um die Nutzung unserer Website zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

2.1.5 Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden. Sie ermöglichen uns das Speichern spezifischer, nutzerbezogener Informationen, die für die Nutzung unserer Website erforderlich sind. Wir verwenden sie, um die Website überhaupt bereitzustellen, Angriffe zu verhindern, und die (Cookie-)Einwilligungsentscheidungen des Nutzers zu speichern.

Die Verwendung dieser Cookies ist zur Verfolgung unseres berechtigten Interesses erforderlich, den Besuchern unserer Website ein hohes Maß an Leistung und Sicherheit zu bieten (Art. 6 (1) lit. f DSGVO).

Zur Zahlungsverarbeitung für Aufträge verarbeiten wir die personenbezogenen Daten und die Kontoinformationen, die von dem Kunden angegeben wurden, die bestellten Aufträge und die angefallenen Zahlungsbeträge.

Die Verarbeitung der personenbezogenen Daten sind zur Erfüllung des Vertrags mit dem Kunden erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern die Kontoinformationen für die Dauer der aktiven Kundenbeziehung und sechs Monate darüber hinaus. Darauffolgende Verarbeitungen sind auf diesen Zweck beschränkt und werden nach Ablauf aller gesetzlichen Aufbewahrungsfristen gelöscht.

Um alle Support-Anliegen, die uns über E-Mail oder telefonisch erreichen, zu bearbeiten, verarbeiten wir Name, Vorname, E-Mail-Adresse, Telefonnummer und andere personenbezogene Daten, die in der E-Mail angegeben sind, sowie inhaltliche Informationen der Anfrage.

Die Verarbeitung ist zur Bearbeitung der Anfrage oder des Anliegens erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Je nach Inhalt der Anfrage ist die Verarbeitung auf den spezifischen Zweck der Anfrage beschränkt und wird unmittelbar nach Abschluss der Bearbeitung der Anfrage beendet. Die Daten werden nach Ablauf aller obligatorischer Aufbewahrungsfristen gelöscht.

3.1 Sie können Ihre Rechte als von der Datenverarbeitung betroffene Person jederzeit schriftlich unter der oben in Ziffer 1.3 genannten Anschrift oder E-Mail-Adresse ausüben. Wir bitten Sie zu beachten, dass wir telefonische Anliegen zu personenbezogenen Daten nicht bearbeiten können, da in der Regel die Identität des Anrufers nicht mit hinreichender Sicherheit festgestellt werden kann.

3.2 Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

3.2.1 Sie können Ihr Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO) und Recht auf Einschränkung der Verarbeitung, d.h. Sperrung für bestimmte Zwecke (Art. 18 DSGVO) bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen jederzeit geltend machen.

3.2.2 Ihr Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sieht ferner vor, dass Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen können, dass wir Ihnen – oder soweit technisch machbar einem von Ihnen benannten anderen Verantwortlichen – die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.

3.2.3 Sie haben ein Recht zum Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) zu bestimmten Verarbeitungszwecken, insbesondere Werbezwecken. Soweit wir eine Verarbeitung Ihrer Daten auf der Grundlage einer Interessenabwägung (gem. Art. 6 Abs. 1 f DSGVO) vornehmen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Solche Gründe liegen insbesondere dann vor, wenn diese Gründe Ihren Interessen ein besonderes Gewicht verleihen und deswegen unseren Interessen überwiegen, beispielsweise dann, wenn uns diese Gründe nicht bekannt sind und daher im Rahmen der Interessenabwägung nicht berücksichtigt werden konnten. Sie können der Verarbeitung widersprechen, indem Sie uns eine E-Mail an die Ziffer 1.3 genannte E-Mail-Adresse schicken und wir werden Sie über weiteren Möglichkeiten des Widerspruchs gegen jeden in Ziffer 2 genannten spezifischen Verarbeitungszweck informieren.

3.2.4 Sie haben das Recht zum Widerruf Ihrer uns erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (Art. 7 Abs. 3 DSGVO). Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, entweder bezogen auf alle oder nur auf einzelne Verarbeitungstätigkeiten, die auf Ihrer Einwilligung beruhen. Der Widerruf ist mit sofortiger Wirkung und für alle zukünftigen Verarbeitungen wirksam. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt davon unberührt. Sie können Ihre Einwilligung widerrufen, indem Sie uns eine E-Mail an die Ziffer 1.3 genannte E-Mail-Adresse schicken und wir werden Sie über weiteren Möglichkeiten des Widerrufs Ihrer Einwilligung gegen jeden in Ziffer 2 genannten spezifischen Verarbeitungszwecke informieren.

3.3 Sie haben zudem das Recht, sich bei Fragen oder Beschwerden hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten an die zuständige Datenschutzaufsichtsbehörde zu wenden. Kontaktinformationen zur Aufsichtsbehörde des Landes Sachsen-Anhalt finden Sie unter [datenschutz.sachsen-anhalt.de/datenschutz-in-sachsen-anhalt](https://datenschutz.sachsen-anhalt.de/datenschutz-in-sachsen-anhalt).

4.1 Wir unterhalten dem Stand der Technik entsprechende technische Maßnahmen zur Gewährleistung der Datensicherheit. Alle Sicherheitsmaßnahmen werden laufend dem technischen Fortschritt angepsst.

4.2 Die Kommunikation zwischen Ihrem Endgerät und unseren Webservern bei der Verwendung der Website erfolgt ausnahmslos SSL-verschlüsselt.

4.3 Die von uns eingesetzten Dienstleister werden von uns streng kontrolliert und weisen uns die Einhaltung der zugesicherten Sicherheitsstandards durch aktuelle Zertifizierungsnachweise oder vergleichbare Dokumentationen nach. Deine Daten werden grundsätzlich in einem Rechenzentrum in Europa nach höchsten Sicherheitsstandards gespeichert.

4.4 Soweit in den in dieser Datenschutzerklärung beschriebenen Fällen Berührungspunkte mit Drittländern bestehen, wird hierbei ein technisches Sicherheitsniveau gewährleistet, das europäischen Standards vollumfänglich entspricht. In jedem Fall erfolgen etwaige Datenverabeitungen in Drittländern unter Beachtung der vom Gesetzgeber hierfür vorgesehenen Garantien.

Eine Weitergabe der von uns verarbeiteten Daten an externe Stellen erfolgt grundsätzlich nur, wenn

• Sie eine ausdrückliche Einwilligung dazu gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonst zur Wahrung der berechtigten Interessen von uns oder Dritten erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes, schutzwürdiges Interesse am Unterbleiben der Weitergabe der Daten besteht,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• die Weitergabe nach Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertragsverhältnisses mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann daher durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, Buchhaltungssysteme und Steuerberater sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese Daten ausschließlich zur Erfüllung ihrer Aufgaben verwendet werden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

Stand: Februar 2024

Rechtschreibfehler vorbehalten.

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die aktuelle Fassung der Datenschutzerklärung kann jederzeit über unsere Website eingesehen werden.