1. Verantwortliche Stelle
Verantwortlicher im Sinne der DSGVO ist die ESPITAS GmbH & Co. KG, Weimarische Straße 15f, 99099 Erfurt. Die vollständigen Kontaktdaten finden Sie im Impressum.
2. Verarbeitung personenbezogener Daten
2.1 Besuch der Website
Beim bloßen Besuch werden technische Daten (Browsertyp/-version, Zugriffszeitpunkt) sowie die IP-Adresse übermittelt, um die Verbindung zu ermöglichen. Die IP-Adresse wird in Logfiles gespeichert und nach maximal 9 Wochen gelöscht.
2.2 Server-Log-Dateien
Der Provider erhebt automatisch: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit).
2.3 Newsletter / Amigo-Formular
Für den Newsletter ist die E-Mail-Adresse erforderlich, optional Anrede, Titel und Name. Die Anmeldung erfolgt im Double-Opt-In-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine Abmeldung ist jederzeit möglich.
2.4 Kontaktformular
Die im Anfrageformular angegebenen Daten werden zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit per E-Mail möglich.
2.5 Bewerbungsformular „Jobs“
Bewerbungsdaten werden zum Zweck des Auswahlverfahrens verarbeitet (Art. 6 Abs. 1 lit. a DSGVO) und mit dem Auswahlteam geteilt. Die Daten werden bis 10 Wochen nach dem Gespräch aufbewahrt, mit Einwilligung längstens 2 Jahre.
2.6 Reservierung von Tischen (Gastronaut)
Für Reservierungen nutzen wir das Tool der Gastronaut GmbH, Bahnhofstr. 55, 69115 Heidelberg. Es werden die für die Reservierung notwendigen personenbezogenen Daten erhoben. Datenschutzhinweise: get.gastronaut.ai/datenschutzerklaerung.
3. Weitergabe an Dritte
Eine Weitergabe erfolgt nur bei ausdrücklicher Einwilligung, zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtung. Es findet keine Übermittlung außerhalb der EU/des EWR statt, soweit nicht anders angegeben.
4. Cookies
- Transiente Cookies (Session-Cookies): temporär, werden beim Schließen des Browsers gelöscht.
- Persistente Cookies: bleiben bis zum Ablauf gespeichert und können über die Browsereinstellungen gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO).
5. Google Analytics
Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. Die IP-Anonymisierung ist aktiviert; die IP-Adresse wird innerhalb der EU/des EWR gekürzt. Opt-out: Browser-Plugin.
6. Auftragsdatenverarbeitung
Für die Verarbeitung Ihrer Daten setzen wir teilweise sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, Reservierung, Newsletter und Bewerbungen). Mit diesen Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der gesetzlichen Datenschutzvorgaben verarbeitet werden.
7. Speicherfristen & Datensicherheit
Kontaktdaten werden nur so lange gespeichert, wie es erforderlich ist. Der Datenaustausch erfolgt SSL-verschlüsselt. Es findet kein automatisiertes Entscheidungsverfahren bzw. Profiling statt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich hierzu formlos an info@espitas.de.
Zuständige Aufsichtsbehörde
Der Sächsische Datenschutzbeauftragte, Bernhard-von-Lindenau-Platz 1, 01067 Dresden · www.datenschutz.sachsen.de
Datenschutzbeauftragter
DID Dresdner Institut für Datenschutz, Hospitalstraße 4, 01097 Dresden · zentrale@dids.de · www.dids.de
9. Nutzung durch Kinder
Diese Website ist nicht für Personen unter 16 Jahren bestimmt. Für eine Einwilligung von Personen unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).
10. Anpassungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Änderungen werden auf der Website veröffentlicht und gelten ab Veröffentlichung.