Wir freuen uns über Ihr Interesse an unserem Unternehmen und am WANDL – dem Klausmeisterhof in Ruhpolding. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Erklärung informieren wir Sie darüber, welche Daten wir verarbeiten, wenn Sie unsere Website www.wandl.com besuchen, wofür wir sie verwenden und welche Rechte Ihnen zustehen.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Stockreit 5 GmbH Stockreit 583324 Ruhpolding Deutschland Telefon: +49 172 1338629 E-Mail: info@wandl.com Website: www.wandl.com
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Stockreit 5 GmbH die Schwellenwerte des § 38 BDSG nicht erreicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
3. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet Begriffe aus der DSGVO. Die wichtigsten Begriffe in Kürze:
•Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail, IP-Adresse).
•Verarbeitung: jeder Vorgang mit personenbezogenen Daten – vom Erheben über das Speichern und Verwenden bis zum Löschen.
•Verantwortlicher: die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet – hier die Stockreit 5 GmbH.
•Auftragsverarbeiter: ein Dienstleister, der personenbezogene Daten in unserem Auftrag verarbeitet (z. B. Hosting-Provider, Newsletter-Tool).
•Einwilligung: jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.
•Profiling: automatisierte Bewertung persönlicher Aspekte. Wir setzen kein Profiling ein.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
•Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Newsletter, optionale Cookies).
•Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Buchungsanfragen, Aufenthalt im Haus).
•Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten, Meldegesetz).
•Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, IT-Sicherheit, Direktwerbung an Bestandskunden).
•§ 25 TDDDG – für das Speichern von und den Zugriff auf Informationen im Endgerät (Cookies und vergleichbare Technologien) holen wir Ihre Einwilligung ein, soweit dies nicht für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.
5. Hosting der Website
Wir hosten unsere Website bei einem Dienstleister. Personenbezogene Daten, die auf unserer Website erfasst werden, werden auf den Servern dieses Anbieters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.
Die Nutzung des Hostings erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Gästen (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Hosting-Provider: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
6. Erfassung allgemeiner Daten (Server-Logfiles)
Bei jedem Aufruf unserer Website werden durch den Hosting-Provider automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:
•Browsertyp und Browserversion
•verwendetes Betriebssystem
•Referrer-URL (zuvor besuchte Seite)
•Datum und Uhrzeit des Serverzugriffs
•aufgerufene Unterseiten unserer Website
•IP-Adresse des zugreifenden Systems
•Internet-Service-Provider des zugreifenden Systems
Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einer bestimmten Person erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung und Optimierung unserer Website sowie in der IT-Sicherheit. Die Speicherdauer beträgt in der Regel maximal 7 Tage, danach werden die Daten gelöscht oder anonymisiert.
7. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und u. a. dazu dienen, die Website nutzerfreundlich, effektiv und sicher zu gestalten.
7.1 Arten von Cookies
Technisch notwendige Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. für die Speicherung Ihrer Cookie-Einstellungen oder den Buchungsprozess). Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Rechtsgrundlage für die anschließende Verarbeitung der so erhobenen Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies (insbesondere für Statistik, Marketing, externe Inhalte) werden nur gesetzt, wenn Sie hierzu über unseren Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
7.2 Consent-Management-Tool
Für die Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Beim Aufruf der Website wird über einen Banner über den Einsatz von Cookies und vergleichbaren Technologien informiert; Sie können Ihre Einwilligung erteilen, ablehnen oder differenziert für einzelne Kategorien auswählen. Ihre Einwilligungseinstellungen werden gespeichert, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzkonformen Einbindung von Cookies).
Eingesetztes Tool: Cookie Yes
7.3 Widerruf der Einwilligung
Sie können Ihre einmal erteilte Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen. Zudem können Sie bereits gesetzte Cookies in Ihrem Browser jederzeit löschen und das Setzen neuer Cookies über die Browsereinstellungen blockieren. In diesem Fall ist eine vollumfängliche Nutzung unserer Website möglicherweise nicht gewährleistet.
8. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
9. Online-Buchungen
Auf unserer Website bieten wir Ihnen die Möglichkeit, Aufenthalte, Retreats, Events und sonstige Leistungen online anzufragen oder zu buchen. Hierfür setzen wir ein Buchungssystem ein. Die im Rahmen einer Buchung von Ihnen eingegebenen Daten (insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, gewünschter Aufenthaltszeitraum, Personenzahl, ggf. besondere Wünsche sowie Zahlungsdaten) werden ausschließlich für die Abwicklung des Vertrags, die Erbringung der gebuchten Leistungen und die damit zusammenhängende Kommunikation verwendet.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen). Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. nach Handels- und Steuerrecht oder dem Bundesmeldegesetz), verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Eingesetztes Buchungssystem: anny GmbH, Cäcilienstraße 30, 50667 Cologne
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Buchungen über externe Portale (z. B. Booking.com) bei uns eingehen, gelten zusätzlich die Datenschutzerklärungen des jeweiligen Portals.
10. Newsletter
10.1 Anmeldung und Double-Opt-In
Wenn Sie den auf unserer Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den in jedem Newsletter enthaltenen Abmelde-Link nutzen oder uns formlos kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
10.2 Newsletter-Versanddienstleister
Versanddienstleister: Mailjet
Die von Ihnen zum Zwecke des Newsletter-Bezugs angegebenen Daten werden auf den Servern unseres Versanddienstleisters gespeichert. Der Versanddienstleister verwendet diese Daten in unserem Auftrag zum Versand und zur statistischen Auswertung der Newsletter. Zur Auswertung enthalten die versendeten E-Mails sogenannte Zählpixel bzw. Tracking-Pixel, die sich beim Öffnen der E-Mail mit den Servern des Versanddienstleisters verbinden. Hierdurch lässt sich feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.
Mit unserem Versanddienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Bei Anbietern mit Sitz außerhalb der EU/des EWR (insbesondere in den USA) erfolgt die Datenübermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
11. CRM-System (Attio)
Zur Pflege und Verwaltung unserer Geschäfts- und Kundenbeziehungen setzen wir das CRM-System „Attio“ ein. Anbieter ist die Attio Limited, 42 St John’s Square, 2nd Floor, London EC1M 4EA, Vereinigtes Königreich.
In Attio speichern und strukturieren wir Stammdaten und Kommunikationsverläufe von Gästen, Interessenten, Geschäftspartnern und Lieferanten – insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Funktion bzw. Unternehmenszugehörigkeit, Inhalte und Zeitpunkte der mit uns geführten Korrespondenz sowie Notizen zum Bearbeitungsstand. Diese Daten werden u. a. aus eingehenden Anfragen, Buchungen, Newsletter-Anmeldungen sowie aus Geschäfts- und Veranstaltungskontakten in das System übernommen.
Zwecke der Verarbeitung sind die Anbahnung, Durchführung und Nachbereitung von Geschäftsbeziehungen, die Bearbeitung von Anfragen, die strukturierte Kommunikation gegenüber Gästen und Geschäftspartnern sowie eine effiziente unternehmensinterne Organisation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags mit der betroffenen Person dient. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten und nachvollziehbaren Bearbeitung von Geschäftskontakten gemäß Art. 6 Abs. 1 lit. f DSGVO.
Mit Attio Limited haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum) abgeschlossen. Die Datenverarbeitung erfolgt primär im Vereinigten Königreich; das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021, sodass ein dem EU-Recht vergleichbares Datenschutzniveau gewährleistet ist. Soweit Attio Subunternehmer (insbesondere Cloud-Infrastruktur in den USA) einsetzt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission und – soweit anwendbar – des EU-US Data Privacy Framework.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Attio: https://attio.com/legal/privacy.
12. Webanalyse mit Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen ist Google LLC in den USA.
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Ihre IP-Adresse wird von Google daher innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den EWR vor der Übermittlung in die USA gekürzt. Eine Übermittlung der vollständigen IP-Adresse an einen Server von Google in den USA und Kürzung dort findet nur in Ausnahmefällen statt.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie die Erfassung durch ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout.
Mit Google haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework gestützt. Speicherdauer der von uns gesendeten Daten, die mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpft sind: 2 Monate (Standardeinstellung Google Analytics 4).
13. Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework gestützt. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
14. Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von einem Server von Google nach, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Sofern keine Einwilligung eingeholt wurde, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen Darstellung der Schriften auf unserer Website.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
15. Eingebettete Videos (YouTube / Vimeo)
Unsere Website bindet Videos der Plattformen YouTube ein.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.
16. Social-Media-Einbindungen (Instagram, Facebook)
Auf unserer Website werden Inhalte unserer Instagram- und Facebook-Profile eingebunden, die von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) betrieben werden. Mutterunternehmen ist die Meta Platforms Inc. in den USA.
Die Einbindung erfolgt erst dann, wenn Sie hierzu aktiv Ihre Einwilligung erteilen (sogenannte Zwei-Klick-Lösung bzw. Einwilligung über unser Cookie-Banner). Erst nach Ihrer Einwilligung werden Daten – insbesondere Ihre IP-Adresse, Informationen über den verwendeten Browser sowie ggf. Cookie-Informationen – an Meta übermittelt.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Soweit personenbezogene Daten in die USA übermittelt werden, beruht dies auf den Standardvertragsklauseln der EU-Kommission und dem EU-US Data Privacy Framework.
Für Verarbeitungen, die auf den Plattformen Facebook bzw. Instagram selbst erfolgen, sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.
17. Bewerbungen
Wenn Sie sich bei uns bewerben – egal ob initiativ oder auf eine Stellenausschreibung – verarbeiten wir die uns übermittelten Daten (z. B. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 88 DSGVO und – soweit über die Anbahnung des Beschäftigungsverhältnisses hinaus eine Verarbeitung erfolgt – Art. 6 Abs. 1 lit. f DSGVO (z. B. zur Verteidigung gegen mögliche Ansprüche nach dem AGG).
Kommt es nicht zu einer Einstellung, werden die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine sonstigen berechtigten Interessen unsererseits einer Löschung entgegenstehen. Bei einer Einstellung werden die Daten in die Personalakte übernommen.
18. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
•Recht auf Auskunft (Art. 15 DSGVO)
•Recht auf Berichtigung (Art. 16 DSGVO)
•Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
•Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
•Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
•Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
•Recht auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
•Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
18.1 Widerspruchsrecht bei Direktwerbung
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die Daten nicht mehr für diese Zwecke verarbeitet.
18.2 Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 1891522 AnsbachTelefon: +49 981 180093-0E-Mail: poststelle@lda.bayern.deWeb: www.lda.bayern.de
19. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Speicherzwecks erforderlich ist oder wie es durch gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre) vorgeschrieben ist. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
20. Datensicherheit
Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-/SSL-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Im Übrigen bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
21. Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne von Art.
22 DSGVO.
22. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 19. Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.wandl.com abgerufen und ausgedruckt werden.
Datenschutzerklärung
Stockreit 5 GmbH · WANDL – Klausmeisterhof · Stand: 19. Mai 2026