Datenschutzerklärung
Inhalt
- Verantwortlicher
- Grundsätzliches
- Ihre Rechte
- Server-Logfiles & Hosting
- SSL-/TLS-Verschlüsselung
- Cookies & Consent
- Kontaktformular & E-Mail
- Newsletter
- Bewerbungsportal
- Google Maps
- Google Fonts
- Facebook Page Plugin (Meta)
- Instagram-Inhalte (Meta)
- Social-Media-Verlinkungen
- reCAPTCHA
- Rezept-Inhalte (Chefkoch)
- Speicherdauer
- Beschwerderecht
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze:
Höfler GmbH
Weißenburger Straße 108
91710 Gunzenhausen · Deutschland
Telefon: +49 9831 4809
E-Mail: edeka-hoefler@t-online.de
2. Grundsätzliches
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen, die direkt oder indirekt auf Ihre Person bezogen werden können, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).
Mit dieser Datenschutzerklärung informieren wir transparent darüber, welche Daten beim Besuch dieser Website erhoben werden, wofür wir sie nutzen, wie lange wir sie speichern und welche Rechte Sie haben.
3. Ihre Rechte
Ihnen stehen jederzeit folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Bitte richten Sie Ihr Anliegen formlos an die oben genannte E-Mail-Adresse.
4. Server-Logfiles & Hosting
Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch Daten, die Ihr Browser an den Server übermittelt („Server-Logfiles"):
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners (anonymisiert)
- Uhrzeit und Datum der Serveranfrage
- IP-Adresse (gekürzt)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung). Die Daten werden nach spätestens 14 Tagen gelöscht.
Hosting-Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen · Deutschland
Web: hetzner.com
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland. Datenschutzhinweise des Anbieters: hetzner.com/de/rechtliches/datenschutz.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile (https://) und dem Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, sind dadurch für Dritte nicht mitlesbar.
6. Cookies & Consent
Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Wir setzen ein eigenes Consent-Tool ein, mit dem Sie selbst entscheiden, welche Kategorien gesetzt werden dürfen. Sie können Ihre Auswahl jederzeit über das Cookie-Einstellungen-Icon unten links auf jeder Seite anpassen oder widerrufen.
Technisch notwendige Cookies (immer aktiv)
Diese sind für den Betrieb der Seite zwingend erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
- hf_consent – speichert Ihre Cookie-Auswahl · Anbieter: diese Website · Laufzeit: 12 Monate
- PHPSESSID / WordPress-Session-Cookies – Sitzungserhaltung · Anbieter: diese Website · Laufzeit: Sitzung
Funktionale Cookies (Einwilligung erforderlich)
Werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
- Google Maps – Anzeige eingebetteter Karten (siehe Abschnitt 10)
Marketing / externe Inhalte (Einwilligung erforderlich)
- Facebook Page Plugin – Anbieter: Meta Platforms Ireland Ltd. · Cookies u. a.:
datr,sb,dpr,fr,_fbp· Laufzeit: bis zu 2 Jahre · Host: facebook.com, fbcdn.net - Instagram-Embeds – Anbieter: Meta Platforms Ireland Ltd. · Cookies u. a.:
datr,ig_did,mid,csrftoken· Laufzeit: bis zu 2 Jahre · Host: instagram.com
In Ihrem Browser können Sie das Setzen von Cookies generell verhindern oder bereits gespeicherte Cookies löschen. Die Funktionsfähigkeit dieser Website kann dadurch eingeschränkt sein.
7. Kontaktformular & E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, Kontaktdaten, Nachrichtentext) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist – spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.
Hinweis: Eine unverschlüsselte E-Mail-Kommunikation ist nicht vor Zugriffen Dritter geschützt. Bitte senden Sie uns vertrauliche Informationen nicht ungeschützt per E-Mail.
8. Newsletter
Sofern Sie unseren Newsletter abonnieren, verarbeiten wir folgende Daten:
- Ihre E-Mail-Adresse
- Zeitstempel der Anmeldung und der Bestätigung (Double-Opt-in)
- IP-Adresse zum Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung)
Die Anmeldung erfolgt im sog. Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungsmail; erst nach Klick auf den darin enthaltenen Link sind Sie tatsächlich eingetragen. Damit weisen wir nach, dass tatsächlich Sie die Anmeldung vorgenommen haben.
Versand & Speicherung: Der Versand erfolgt aus unserer eigenen WordPress-Installation über den SMTP-Server unseres Hosters (Hetzner Online GmbH, siehe Abschnitt 4). Es ist kein externer Newsletter-Anbieter (wie z. B. Mailchimp, Brevo etc.) zwischengeschaltet. Ihre Anmelde-Daten werden ausschließlich in unserer Datenbank in Deutschland gespeichert und nicht an Dritte weitergegeben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Nach dem Widerruf werden Ihre Daten unverzüglich aus dem Verteiler gelöscht; IP-Adresse und Zeitstempel der Anmeldung bewahren wir noch bis zu 3 Jahre auf, um im Streitfall die seinerzeitige Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
9. Bewerbungsportal & Bewerberdaten
Über unser Bewerbungsportal können Sie sich auf ausgeschriebene Stellen bewerben. Wir verarbeiten dabei Ihre Bewerbungsunterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse, ggf. weitere von Ihnen freiwillig übermittelte Informationen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Angaben.
Speicherdauer: Im Falle einer Absage löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient der Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sofern Sie der weiteren Speicherung in einem Bewerber-Pool ausdrücklich zustimmen, speichern wir die Unterlagen darüber hinaus für maximal 12 Monate. Im Falle einer Einstellung werden Ihre Daten in die Personalakte überführt.
Weitergabe: Ihre Bewerbungsdaten werden nur den am Bewerbungsverfahren intern beteiligten Personen zugänglich gemacht. Eine Weitergabe an Dritte erfolgt nicht.
10. Google Maps
Diese Website kann Karten von Google Maps (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA) einbinden. Karten werden erst nach Ihrer Einwilligung geladen (Zwei-Klick-Lösung). Dabei kann Google Daten über Ihre Nutzung, Ihre IP-Adresse und die aufgerufene Adresse erhalten und in die USA übertragen.
Drittlandtransfer: Die Datenübermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework); Google LLC ist nach dem DPF zertifiziert. Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy.
11. Google Fonts (lokal eingebunden)
Wir verwenden Schriftarten von Google Fonts, die lokal auf unserem Server gehostet werden. Eine Verbindung zu Google-Servern findet beim Laden der Schriften nicht statt. Es werden keine Daten an Google übermittelt.
12. Facebook Page Plugin (Meta)
Auf dieser Website setzen wir – nach Ihrer Einwilligung – das Page Plugin der Plattform Facebook ein, mit dem unsere Facebook-Seite mit aktuellen Beiträgen und „Gefällt mir"-Button auf unserer Website angezeigt wird.
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms, Inc., USA).
Verarbeitete Daten: Sobald Sie das Plugin laden, stellt Ihr Browser eine direkte Verbindung zu Servern von Meta her. Dabei werden u. a. IP-Adresse, Browser-Informationen, Datum/Uhrzeit, URL der aufgerufenen Seite sowie ggf. gesetzte Cookies an Meta übermittelt. Sind Sie zeitgleich bei Facebook eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit geschlossen: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung Ihrer Daten durch Meta ist allein Meta verantwortlich.
Drittlandtransfer: Es findet eine Übermittlung in die USA statt. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), erteilt über unser Consent-Tool. Widerruf jederzeit über die Cookie-Einstellungen möglich.
Datenschutzerklärung von Meta: facebook.com/policy.php.
13. Instagram-Inhalte (Meta)
Nach Ihrer Einwilligung binden wir Inhalte (Posts, Profilausschnitte) unseres Instagram-Auftritts ein.
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Mutterkonzern: Meta Platforms, Inc., USA).
Verarbeitete Daten: Beim Laden des Embeds wird eine direkte Verbindung zu den Instagram-Servern hergestellt. Übermittelt werden u. a. IP-Adresse, Geräte- und Browser-Informationen sowie ggf. gesetzte Cookies. Sind Sie zeitgleich bei Instagram eingeloggt, kann Meta den Aufruf Ihrem Konto zuordnen.
Drittlandtransfer: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit über die Cookie-Einstellungen möglich.
Datenschutzerklärung von Instagram/Meta: privacycenter.instagram.com/policy.
14. Social-Media-Verlinkungen
Zusätzlich zu den oben beschriebenen Einbindungen finden Sie auf unserer Seite einfache Verlinkungen (Hyperlinks ohne Datenübermittlung) zu unseren Profilen bei Facebook und Instagram. Erst durch Klick auf einen solchen Link werden Sie zum Anbieter weitergeleitet, dessen Datenschutzhinweise dann gelten.
15. reCAPTCHA
Sofern in Formularen zur Spam-Abwehr der Dienst reCAPTCHA von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zum Einsatz kommt, werden u. a. IP-Adresse, Mausbewegungen, Tastatureingaben und Geräteinformationen verarbeitet und können in die USA übertragen werden.
Drittlandtransfer: EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Abwehr und Sicherheit unserer Formulare). reCAPTCHA wird ausschließlich in unseren Formularen (Newsletter-Anmeldung und Kontaktformular) zur Spam-Abwehr eingesetzt. Aus Datenschutzgründen wird das Google-Skript erst geladen, wenn Sie aktiv mit einem Formular interagieren – nicht bereits beim normalen Aufruf der Seite. Beim bloßen Besuch der Website werden daher keine Daten an Google übertragen und keine reCAPTCHA-Cookies gesetzt.
Datenschutz von Google: policies.google.com/privacy.
16. Rezept-Inhalte (Chefkoch)
Im Bereich „Rezept-Inspiration" zeigen wir Vorschaubilder zu aktuellen Rezeptideen. Diese Bilder werden direkt vom Content-Delivery-Netzwerk der Chefkoch GmbH (Gruner + Jahr Deutschland GmbH, Am Baumwall 11, 20459 Hamburg) geladen. Technisch bedingt wird dabei Ihre IP-Adresse an den Chefkoch-Server übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung saisonaler Rezeptideen). Durch das reine Laden der Bilder werden keine Cookies gesetzt. Beim Klick auf ein Rezept werden Sie auf die Website von Chefkoch weitergeleitet, auf der die dortige Datenschutzerklärung gilt.
17. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (z. B. handels- und steuerrechtlich bis zu 10 Jahre nach § 147 AO, § 257 HGB). Nach Wegfall des Zwecks werden die Daten gelöscht oder in datenschutzkonformer Weise eingeschränkt verarbeitet.
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach
Telefon: +49 981 53 1300
Web: lda.bayern.de