Datenschutzerklärung

Stand: Juni 2022

Diese Datenschutzerklärung klärt Sie auf über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb des im Stadion verwendeten Kassensystems inklusive des Pre-Order-Systems und der mit diesen verbundenen Websiten, Funktionen und Inhalten (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Hinweis zur verantwortlichen Stelle:

Die verantwortliche Stelle für die Datenverarbeitung ist die
Aramark Restaurations GmbH
Martin-Behaim-Str. 6
63263 Neu-Isenburg

Gesetzlich vorgeschriebener Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt, den Sie wie folgt erreichen können:

Aramark Restaurations GmbH
Datenschutzbeauftragter
Martin-Behaim-Str. 6
63263 Neu-Isenburg
datenschutzbeauftragter@aramark.de

I. Arten der verarbeiteten Daten

Benutzerkonto-Daten (z.B. Benutzername, E-Mail-Adresse, ggfs. Nummer der Guthabenkarte)
Kontaktdaten (je nach Anforderungen des Kundenstandorts z.B. Name, Telefonnummer)
Inhaltsdaten (z.B. Ihre Feedbacks und sonstige Texteingaben, die Sie ggfs. tätigen)
Nutzungsdaten (z.B. getätigte Einkäufe und Zahlungen und zugehörige Transaktions-ID)
Meta-/Kommunikationsdaten (z.B. IP-Adresse)

Sie sind nicht verpflichtet, uns diese Daten zur Verfügung zu stellen. Sofern Sie uns diese nicht zur Verfügung stellen, können Sie jedoch unser Onlineangebot nicht oder nicht in vollem Umfang nutzen.

II. Kategorien der von der Verarbeitung betroffenen Personen

Besucher und Nutzer der Online-Angebote

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

III. Zweck der Verarbeitung

Zurverfügungstellung des Angebotes, seiner Inhalte und Funktionen
Erbringung vertraglicher Leistungen, Speisenverkäufe und Service
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern

IV. Maßgebliche Rechtsgrundlagen

Sofern die Rechtsgrundlage für eine bestimmte Verarbeitungstätigkeit nicht im Folgenden ausdrücklich genannt wird, stützen wir unsere Datenverarbeitungen auf folgende Rechtsgrundlagen:

Einholung Ihrer Einwilligung, Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
Beantwortung von Anfragen, Art. 6 Abs. 1 lit. b und f DSGVO
Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Wahrung unserer berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, Art. 6 Abs. 1 lit. d DSGVO

V. Zusammenarbeit mit Dritten und Auftragsverarbeitern

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Unternehmen (im Folgenden „Dritte“) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen. An folgende Dritte übermitteln wir Daten:

Sofern die Bezahlfunktion in der App aktiviert ist: PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main („Payone“): Wenn Sie über unser Onlineangebot Zahlungstransaktionen durchführen lassen, nutzen Sie hierbei die Dienste des Zahlungsdienstleisters Payone. An Payone übermitteln wir die für die Initiierung der Zahlungstransaktion erforderlichen Daten (namentlich Transaktions-ID und Bezahlbetrag). Für die Durchführung der Zahlungstransaktionen gelten die Geschäftsbedingungen sowie die Datenschutzhinweise von Payone, welche unter https://www.payone.com/DE-de abrufbar sind.

Wie wir im Übrigen Dienste oder Inhalte sonstiger Dritter in unser Onlineangebot einbinden, erfahren Sie unten im entsprechenden Abschnitt „Einbindung von Diensten und Inhalten sonstiger Dritter“.
Sofern wir andere Unternehmen mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen (im Folgenden „Auftragsverarbeiter“), geschieht dies unter Einhaltung der Anforderungen des Art. 28 DSGVO. Hierzu zählt der IT-Dienstleister, der unser Onlineangebot bereitstellt und betreut.

VI. Übermittlungen in Drittländer außerhalb des Europäischen Wirtschaftsraumes (EWR)

Eine Weitergabe Ihrer personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraumes (EWR) erfolgt nicht.

VII. Rechte der betroffenen Personen

Folgende Rechte stehen Ihnen als von der Datenverarbeitung Betroffener zu:

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten gemäß Art. 15 DSGVO.
Sie haben gemäß Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten gelöscht werden bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft jederzeit zu widerrufen.
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

VIII. Löschung von Daten

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

IX. Erbringung vertraglicher Leistungen; Nutzung des Onlineangebots

Wir verarbeiten personenbezogene Daten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Bereitstellung unserer Serviceleistungen gem. Art. 6 Abs. 1 lit b DSGVO. Die bei Registrierung als verpflichtend gekennzeichneten Eingaben sind für den Vertragsschluss erforderlich.
Nutzer können ggfs. optional ein Nutzerkonto anlegen, indem sie z.B. Ihre Einkäufe, Bestellungen, favorisierte Standorte und Zahlungen einsehen können. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unseres Onlineangebots registrieren wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung für den Zeitraum eines zusammenhängenden Nutzungsvorgangs. Dies erfolgt auf Grundlage unserer berechtigten Interessen an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Selbstverständlich entscheiden Sie allein, welche Daten Sie uns mitteilen. Wenn Sie uns bestimmte Informationen nicht zur Verfügung stellen, kann dies allerdings dazu führen, dass Sie unser Onlineangebot bzw. bestimmte Features des Onlineangebots nicht in vollem Umfang nutzen können.
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen Löschung.

X. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b bzw. f DSGVO verarbeitet. Ihre Daten werden verarbeitet, um Ihre Anfrage zu beantworten.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).

XI. Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen Überwachung und Kontrolle der technischen Servererreichbarkeit im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse und der anfragende Provider. Die IP-Adresse wird nicht gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

XII. Cookies

Wir setzen temporäre und permanente Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln, die auf den Geräten der Nutzer gespeichert werden. Die Cookies dienen der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B. für die Darstellung der Website) oder um die Nutzerentscheidung bei der Bestätigung des Cookie-Banners zu speichern.
Wir verwenden meistens „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres Login-Status). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Solche Cookies setzen wir nur, wenn Sie dies explizit wünschen (z. B. Auswahl der Funktion „angemeldet bleiben“ beim Login).
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Login) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

XIII. Newsletter, Push-Benachrichtigungen & E-Mails

Zum jetzigen Zeitpunkt versenden wir über unser Onlineangebot keinen Newsletter. Sie haben jedoch ggfs. die Möglichkeit, sich Push-Benachrichtigungen senden zu lassen (z.B. mit Informationen zum tagesaktuellen gastronomischen Angebot). Push-Benachrichtigungen sind Meldungen aus einer Anwendung Ihres Endgeräts heraus, die ohne das Öffnen der jeweiligen Anwendung auf dem Bildschirm Ihres Endgeräts erscheinen. Beim ersten Öffnen unseres Onlineangebots fragen wir Sie nach Ihrer Zustimmung zum Versand von solchen Push-Benachrichtigungen. Nur sofern Sie zustimmen, erhalten Sie Push-Benachrichtigungen auf Ihr Endgerät. Sie können diese Funktion jederzeit in den Einstellungen Ihres jeweiligen Betriebssystems ausschalten.
Ferner senden wir Ihnen, sofern erforderlich, System-E-Mails (z.B. E-Mail zum Zurücksetzen des Passworts) an die von Ihnen angegebene E-Mail-Adresse.

XIV. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.