Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Verein

Fachverband Gastronomie-Sauberkeit e.V.

Anschrift

[[STRASSE UND HAUSNUMMER]]
[[PLZ]] [[ORT]]

Vertreten durch

[[NAME VORSITZ]]

E-Mail

geschaeftsstelle@fagasa.de

Telefon

[[TELEFONNUMMER GESCHÄFTSSTELLE]]

[[DATENSCHUTZBEAUFTRAGTER]]

[[KLÄREN: Eine Benennungspflicht nach § 38 Abs. 1 BDSG besteht, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder wenn eine Datenschutz-Folgenabschätzung erforderlich ist. Ergibt die Prüfung, dass keine Pflicht besteht, wird dieser Abschnitt durch einen entsprechenden Hinweis ersetzt.]]

Diese Website kommt ohne Einwilligungsbanner aus. Das ist kein Versäumnis, sondern eine bewusste Entscheidung: Es wird keine Technik eingesetzt, die nach § 25 Abs. 1 TDDDG eine Einwilligung erfordern würde.

• Es werden keine Analyse-, Werbe- oder Reichweitenmessdienste Dritter eingebunden.
• Es werden keine Schriften von fremden Servern geladen. Die verwendete Schrift Archivo liegt auf dem eigenen Server. Es findet insbesondere keine Verbindung zu Google Fonts statt.
• Die Deutschlandkarte im Mitgliederverzeichnis ist eine eingebettete Vektorgrafik. Es werden keine Kartenkacheln von einem Kartendienst nachgeladen.
• Es werden keine Profile gebildet und keine Nutzer über Websites hinweg wiedererkannt.
• Cookies werden ausschließlich im Mitgliederbereich gesetzt und dienen allein dazu, die Anmeldung aufrechtzuerhalten. Sie sind für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf den öffentlichen Seiten werden also keine Cookies gesetzt. Wer sich nicht anmeldet, hinterlässt außer dem Server-Protokoll nichts.

Beim Aufruf dieser Website werden vom Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Verarbeitet werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem.

Zweck

Bereitstellung der Website, Betriebssicherheit, Abwehr und Aufklärung von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb

Speicherdauer

[[SPEICHERDAUER SERVER-LOGS]]

[[PRÜFEN: tatsächliche Aufbewahrungsdauer der Protokolle beim Hosting-Anbieter erfragen und hier eintragen. Nicht schätzen.]]

Wenn Sie die Aufnahme in den Verein beantragen, verarbeiten wir die im Antrag angegebenen Daten: Betriebsname, Rechtsform, Name der verantwortlichen Person, Anschrift des Betriebs, E-Mail-Adresse, Telefonnummer, Betriebsart, Zahl der Sitzplätze, Anschlussleistung der Wärmegeräte, Zahl der ausgegebenen Essen, Zahl der Küchen sowie Ihre Freitextangaben.

Zweck

Prüfung und Bearbeitung des Aufnahmeantrags, Einstufung in eine Beitragsklasse, Terminabstimmung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen und Erfüllung des Mitgliedschaftsverhältnisses

Empfänger

die Geschäftsstelle des Vereins sowie die ausführende Servicegesellschaft, soweit für die Leistungserbringung erforderlich

Folgen der Nichtbereitstellung

Ohne diese Angaben kann der Antrag nicht bearbeitet werden.

Wird der Antrag abgelehnt oder zurückgezogen, werden die Daten gelöscht, sobald über den Antrag abschließend entschieden ist und keine Aufbewahrungspflichten entgegenstehen.

Für die Dauer der Mitgliedschaft verarbeiten wir die Stammdaten des Betriebs, die Beitragsklasse, die Belastungsklasse, die Intervallempfehlung, Termine, die durchgeführten Reinigungen und die zugehörigen Nachweise.

Zweck

Erfüllung der Pflichten aus der Mitgliedschaft, Erbringung der Jahresleistung, Beitragserhebung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für die steuerliche und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO

Der Verein veröffentlicht ein öffentliches Mitgliederverzeichnis. Veröffentlicht werden ausschließlich: Betriebsname, Postleitzahl und Ort, Betriebsart, Datum des Beitritts, Monat und Jahr der letzten durchgeführten Reinigung sowie die Angabe, ob ein Reinigungsnachweis vorliegt. Die Standortangabe auf der Karte ist auf etwa einen Kilometer gerundet.

Nicht veröffentlicht werden: Straße und Hausnummer, Name und Kontaktdaten der verantwortlichen Person, E-Mail-Adresse, Telefonnummer, Beitragsklasse, Belastungsklasse, Anschlussleistung sowie die Nachweisdokumente selbst und die darin enthaltenen Aufnahmen.

Zweck

Zweckerfüllung des Vereins: Gäste und Geschäftspartner sollen prüfen können, ob ein Betrieb Mitglied ist und wann zuletzt gereinigt wurde

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, da der Verzeichniseintrag Bestandteil der Mitgliedsleistung ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO

Widerspruch

Jedes Mitglied kann den Eintrag im Mitgliederbereich jederzeit selbst abschalten. Die Mitgliedschaft bleibt davon unberührt.

[[PRÜFEN: endgültige Rechtsgrundlage und Interessenabwägung. Solange das Abschalten jederzeit und ohne Begründung möglich ist und keine Kontaktdaten veröffentlicht werden, spricht viel für lit. b in Verbindung mit lit. f.]]

Der Mitgliederbereich ist ausschließlich über einen Anmeldelink zugänglich, der an die hinterlegte E-Mail-Adresse versendet wird („Magic Link"). Es gibt kein Passwort und es wird keines gespeichert.

Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es enthält ein Zugangs- und ein Erneuerungstoken und wird gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft.

Zweck

Authentifizierung und Aufrechterhaltung der Sitzung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; für das Setzen des Cookies § 25 Abs. 2 Nr. 2 TDDDG, da unbedingt erforderlich

Zu jeder durchgeführten Reinigung wird ein Nachweis erstellt. Er enthält Datum, ausführenden Betrieb, die gereinigten Anlagenteile, nicht zugängliche Abschnitte, festgestellte Mängel, eine Intervallempfehlung sowie Aufnahmen der Anlage vor und nach der Reinigung.

Die Aufnahmen zeigen ausschließlich Anlagenteile. Personen werden nicht aufgenommen. Sollte eine Person versehentlich erkennbar sein, wird die Aufnahme vor dem Einstellen unkenntlich gemacht oder verworfen.

Zweck

Nachweisführung gegenüber Versicherern, Behörden und Sachverständigen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Zugriff

ausschließlich das betroffene Mitglied sowie die Geschäftsstelle. Der Nachweis wird nicht veröffentlicht.

Wir unterscheiden zwei Arten von Nachrichten:

Transaktionale Nachrichten gehören zur Durchführung der Mitgliedschaft: Bestätigung des Antrags, Anmeldelink, Terminbestätigung, Zustellung des Reinigungsnachweises, Rechnungsankündigung. Diese Nachrichten lassen sich nicht abbestellen, solange die Mitgliedschaft besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungen und Empfehlungen sind Hinweise auf ein ablaufendes Reinigungsintervall, die jährliche Wahl des Wunschmonats und die Intervallempfehlung nach einer durchgeführten Reinigung. Diese Nachrichten enthalten in jeder Mail einen funktionierenden Abmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können der Verarbeitung jederzeit widersprechen.

Eine Abmeldung wird gesondert gespeichert, damit die Adresse auch dann nicht erneut angeschrieben wird, wenn der übrige Datensatz später geändert wird.

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir die dabei angegebenen Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsschluss gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

Auf der Seite Beanstandung können Sie einen Rückruf anfordern. Verarbeitet werden dabei: Name des Betriebs, Ort, Betriebsart, Name der ansprechbaren Person, Telefonnummer, E-Mail-Adresse, das gewünschte Zeitfenster, das im Bescheid genannte Fristdatum, soweit Sie es angeben, sowie Ihre Freitextangaben zur Beanstandung.

Zweck

Rückruf durch die Geschäftsstelle, Einschätzung, ob ein Termin vor der behördlichen Frist möglich ist

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Sie erteilen die Einwilligung im Formular ausdrücklich durch ein eigenes Kontrollkästchen. Soweit die Anfrage zugleich auf einen Vertragsschluss gerichtet ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

die Geschäftsstelle des Vereins sowie der Mailversanddienstleister nach Abschnitt 13

Widerruf

Sie können die Einwilligung jederzeit formlos widerrufen, etwa durch Antwort auf die Eingangsbestätigung. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Folgen der Nichtbereitstellung

Ohne Telefonnummer und E-Mail-Adresse ist kein Rückruf und keine Eingangsbestätigung möglich. Sie können uns stattdessen unmittelbar anrufen oder schreiben.

Die Anfrage wird ausschließlich per E-Mail an die Geschäftsstelle übermittelt und dort bearbeitet; eine Speicherung in der Mitgliederdatenbank findet nicht statt. Sie erhalten eine Eingangsbestätigung mit denselben Angaben an die von Ihnen genannte Adresse. Zur Abwehr automatisierter Massenanfragen wird die IP-Adresse des anfragenden Anschlusses für zehn Minuten im Arbeitsspeicher vorgehalten und danach verworfen; sie wird nicht gespeichert und nicht ausgewertet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Betrieb dieser Website und der Mitgliederplattform setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit jedem dieser Dienstleister ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Hosting und Auslieferung

Vercel Inc., USA — Betrieb der Website und Auslieferung über Server in der Region Frankfurt am Main. Verarbeitet: Server-Protokolle, Inhalte der Anfragen.

Datenbank, Anmeldung, Dateiablage

Supabase — Speicherung der Mitglieds-, Termin- und Nachweisdaten sowie der Anmeldedaten. [[REGION SUPABASE-PROJEKT]]

E-Mail-Versand

Resend — Versand der transaktionalen Nachrichten und der Erinnerungen. Verarbeitet: E-Mail-Adresse, Inhalt und Zustellstatus der Nachricht.

[[VOR LIVEGANG: vollständige Firmierungen und Anschriften der drei Dienstleister eintragen, Auftragsverarbeitungsverträge abschließen und die Serverregionen dokumentieren.]]

Übermittlung in Drittländer. Soweit Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden oder ein Zugriff von dort möglich ist, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

[[PRÜFEN: tatsächliche Serverstandorte je Dienstleister, Angemessenheitsbeschluss EU–USA (Data Privacy Framework) und Teilnahmestatus der einzelnen Anbieter daran. Transfer Impact Assessment dokumentieren.]]

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Antragsdaten bei Ablehnung

nach abschließender Entscheidung

Rückrufanfragen

sobald der Rückruf erfolgt und die Anfrage abschließend bearbeitet ist

Mitgliedsdaten

für die Dauer der Mitgliedschaft, danach bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen

Reinigungsnachweise

[[SPEICHERDAUER NACHWEISE]] — der Nachweis ist der eigentliche Wert der Mitgliedschaft und soll auch Jahre später vorlegbar sein. Die Dauer ist mit dem Löschgebot abzuwägen.

Rechnungs- und Buchungsbelege

zehn Jahre nach § 147 AO und § 257 HGB

Server-Protokolle

[[SPEICHERDAUER SERVER-LOGS]]

Abmeldungen von Erinnerungsmails

dauerhaft, um die Abmeldung zu wahren

Sie haben nach der DSGVO folgende Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an geschaeftsstelle@fagasa.de.

Der Verwendung Ihrer Kontaktdaten zur Zusendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Der Verein behält sich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen ausdrücklich vor.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Für den Verein zuständig

[[ZUSTÄNDIGE AUFSICHTSBEHÖRDE]]

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Insbesondere wird die Beitragsklasse nicht automatisiert festgesetzt: Die im Antrag und im Beitragsrechner angezeigte Klasse ist eine vorläufige Anzeige. Die verbindliche Einstufung nimmt der Verband bei der Erstbegehung durch eine Person vor.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil ein Dienstleister wechselt oder eine Funktion hinzukommt. Die jeweils gültige Fassung steht auf dieser Seite, mit dem Stand im Seitenkopf.