Datenschutzhinweise für Kunden und andere Betroffene (z. B. Bevollmächtigte, Interessenten an Produkten, Nichtkunden) – gültig ab 25.05.2018

Vorab möchten wir Dich informieren, dass für eine Anmeldung im Buchungssystem nur folgende Daten von Dir benötigt werden: Benutzername, Vorname, Nachname, Passwort, E-Mail-Adresse und IBAN.

Alle weiteren Daten sind freiwillig und erleichtern ggf. den Kontakt zu Dir, werden aber nicht verlangt. Diese Daten sind notwendig für eine Platzbuchung in unserem Buchungssystem, bzw. für die Abrechnung Deiner Buchungen der BraWo McArena.

Selbstverständlich werden Deine Daten geschützt und nicht weitergegeben. Weitere Informationen findenst Du unterhalb in unserer Datenschutzvereinbarung.

Mit den folgenden Informationen möchten wir Dir einen Überblick über die Verarbeitung der personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen. Daher werden nicht alle Teile dieser Informationen auf Dich zutreffen.

Setz das Häkchen nur, wenn Du alles genau verstanden hast und einverstanden sind.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlich ist:
BraWo McArenas GmbH
Willy-Brandt-Platz 16-20
38102 Braunschweig
Deutschland
Telefon: 0531 809 132 1480
E-Mail: info@brawo-mcarenas.de

Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden oder anderen Betroffenen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder von sonstigen Dritten berechtigt übermittelt werden.

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag). Darüber hinaus können dies auch Daten für die Erfüllung von vertraglichen Verpflichtungen (z.B. Bankverbindung), IP-Adressen, E-Mail-Adressen, Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Besprechungs- und Erinnerungsprotokoll) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Wofür verarbeiten wir Deine Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)

a) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung und Vermittlung von Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Anmietung einer Freiluft-Sporthalle, Vermittlung von Marketingrechten, Zahlungsabwicklung bestehender Verträge) und können unter anderem Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Deine Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
• Werbung oder Markt- und Meinungsforschung soweit Du der Nutzung der Daten nicht widersprochen haben,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• Verhinderung und Aufklärung von Straftaten,
• Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Missbrauch, unzulässiger Nutzung oder zum Nachweis von Beschädigungen,
• Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen),
• Maßnahmen zur Sicherstellung des Hausrechts,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,

c) aufgrund Deiner Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Betreibernetzwerk, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke, Newsletterversand) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Wer bekommt meine Daten?

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die gesetzlichen Anforderungen zum Datenschutz wahren. Dies sind Unternehmen und Vereine in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Sport, Beratung sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir uns zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichten, von denen wir Kenntnis erlangen. Informationen über unsere Kunden dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:

• Öffentliche Stellen und Institutionen (z.B. Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung Deine personenbezogene Daten übermitteln (je nach Vertrag z.B. PayPal),
• Kooperationspartner im Betreibernetzwerk insbesondere für Werbung (Marketingzwecke, Newsletterversand) sowie zur Markt- und Meinungsumfragen
• Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
• Kartendienstleister oder Händler, welche bei abgelehnten Kartenzahlungen anfragen,
• Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns gemäß Vereinbarung oder Einwilligung Ihre Einwilligung zur Datenübermittlung erteilt haben, oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln. Wenn Du  auf unserer Internetseite Waren oder Dienstleistungen erwirbst und hierbei Deine E-Mail-Adresse hinterlegst, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

• es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Zahlungs- und Wertpapieraufträge),
• es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
• Du uns die Einwilligung erteilt hast.

Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:

• Personenbezogene Daten von Kunden und Interessenten an unseren Produkten und Dienstleistungen können mit deren Einwilligung in Rahmen eines CRM-Systems auch in den USA verarbeitet werden.
•  

Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern die personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z.B. ergeben können aus: Handelsgesetzbuch (HGB), Abgabenordnung (AO), Kreditwesengesetz (KWG), Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
•  

Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung musst Du diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legenst Du Widerspruch ein, werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Deinen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung der betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden wir Deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Empfänger eines Widerspruchs

Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse erfolgen und sollte gerichtet werden an:

BraWo McArenas GmbH
Willy-Brandt-Platz 16-20
38102 Braunschweig
Deutschland
Telefon: 0531 809 132 1480
E-Mail: info@brawo-mcarenas.de

Wie wird die Sicherheit Deiner Daten gewährleistet?

Alle Daten welche im Zuge der Platzbuchung und Nutzung des Reservierungssystems erfasst werden, werden in einem High-End Rechenzentrum in Deutschland gehostet. Darüber hinaus ergreifen wir technisch-organisatorische Maßnahmen (TOM) zur Sicherstellung des Datenschutzes:

• • Die Server stehen hinter einen Firewall und werden ständig gewartet
  • Sicherheitspatches und Updates werden regelmäßig installiert
  • Die Datenübertragung erfolgt ausschließlich sicher über HTTPS / SSL-Zertifikat
  • Passwörter werden verschlüsselt gespeichert. Administratoren haben keine Einsicht auf Passwörter
  • Sessionhandling geschieht nur über Cookies oder HTTPS

Grundsätze

Dein Vertrauen ist uns wichtig. Die BraWo McArenas GmbH nimmt den Schutz der persönlichen Daten sehr ernst und hält sich an die Regeln des Datenschutzes, insbesondere an die Vorschriften der EU-Datenschutzgrundverordnung (DS-GVO). Personenbezogene Daten werden nur dann verarbeitet, wenn der Betroffene eingewilligt hat, diese für die Erfüllung eines Vertrages erforderlich sind oder die DS-GVO oder ein anderes Gesetz die Verarbeitung erlaubt oder vorschreibt. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

SSL-Verschlüsselung

Unsere Internetseiten nutzten aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Du an uns als Seitenbetreiber sendest eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf“ ://“ wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Weitere Informationen

Wenn Du Informationen wünscht, die diese Datenschutzerklärung nicht geben kann oder wenn Du zu einem bestimmten Punkt weitere Auskünfte wünscht, wende Dich bitte an die angegebenen Stellen.