• SSID guest@huettinger.de: Voucher/code benötigt/required
• German / Datenschutz-Information für WLAN-Nutzer
• English / Privacy information for WiFi users

Sehr geehrte WLAN-Nutzer,

die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für unser Unternehmen. Wir möchten Sie nachfolgend über die Erhebung Ihrer personenbezogenen Daten im Sinne des Art. 13 und 14 der Datenschutz-Grundverordnung (DS-GVO) bei uns aufklären:

Wir, die

Kurt Hüttinger GmbH & Co. KG 
Mittelbügweg 90
90571 Schwaig bei Nürnberg 
Telefon: +49 911 99533-0
E-Mail: info@huettinger.de

sind „Verantwortlicher“ für die Datenerhebung/ -verarbeitung im Sinne der DS-GVO.

Unser externer Datenschutzbeauftragter ist erreichbar unter:

Externer Datenschutzbeauftragter der Kurt Hüttinger GmbH & Co. KG
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München
E-Mail: dsb@huettinger.de

Bei der Nutzung unseres WLANs werden in unserem Router Informationen gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur Löschung gespeichert:

• MAC- Adresse ihres Endgeräts mit dem Sie unser WLAN nutzen
• Einwahl- und Auswahlzeiten in bzw. aus dem WLAN (Besuchszeit und Datum)
• Internetnutzungsdaten (wie IP-Adresse)
• Informationen zum Voucher: Code, „Datum“, „Ausgegeben an“

Die Bereitstellung der hierzu relevanten personenbezogenen Daten ist Voraussetzung für die WLAN-Nutzung. Bei Nichtbereitstellung der personenbezogenen Daten kann eine ordnungsgemäße WLAN Funktion nicht gewährleistet werden.

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den gesetzlichen Vorgaben, soweit dies für die Begründung des Nutzungsverhältnisses und die Abwicklung des Nutzungsverhältnisses erforderlich ist, sowie nach Maßgabe der Datenschutzbestimmungen

Zwecke, für den die personenbezogenen Daten verarbeitet werden, sind:

• die Gewährleistung einer reibungslosen Nutzung unseres WLAN im Rahmen der technischen Notwendigkeit
• Abrechnungszwecke sowie die
• Protokollierung der über das WLAN abgerufenen Inhalte (z.B. Webseiten) zur Aufdeckung, Ermittlung und Verfolgung von Verstößen gegen die Nutzungsbedingungen unseres WLANs und zum Schutz der personenbezogenen Daten anderer nutzenden Personen.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenverarbeitung.

Ihre personenbezogenen Daten, übermitteln wir nur dann an weitere Empfänger oder gewähren weiteren Empfängern nur dann Zugriff auf Ihre personenbezogenen Daten, sofern dies für die jeweiligen Zwecke der Verarbeitung dieser personenbezogenen erforderlich ist oder sofern wir weitere Empfänger mit der Erfüllung von einzelnen Aufgaben oder Dienstleistungen betraut haben und hierdurch ein Zugriff auf diese personenbezogenen Daten erforderlich oder nicht auszuschließen ist.

Die Kategorien von Empfängern personenbezogener Daten, sind:

• Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (bspw. EDV, Buchhaltung)
• Ggf. Auftragsverarbeiter (z.B. Webhoster)

Die Übermittlung Ihrer personenbezogenen Daten, an oben benannte Empfänger erfolgt aufgrund berechtigten Interesses des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DS-GVO oder auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 Abs. 1 DS-GVO. Sofern wir uns zur Verarbeitung Ihrer Daten Auftragsverarbeiter bedienen, möchten wir Ihnen mitteilen, dass diese von uns sorgfältig ausgewählt und beauftragt wurden, an Weisungen gebunden sind und regelmäßig kontrolliert werden.

Im Übrigen geben wir Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

• für die Weitergabe nach Art. 6 Abs. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, oder
• nach Art. 6 Abs. 1 lit. b DS-GVO für die Erfüllung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir übermitteln Ihre Daten in der Regel nicht außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR).

Sollte es in Ausnahmefällen zu einer Übermittlung Ihrer personenbezogenen Daten an Länder/ Dienstleister außerhalb der EU bzw. EWR kommen, schließen wir die erforderlichen datenschutzrechtlichen Verträge, insbesondere EU-Standardvertragsklauseln ab bzw. ergreifen wir die nach Art. 44 ff. DS-GVO erforderlichen Maßnahmen.

Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Personenbezogenen Daten werden demnach i.d.R. nur so lange gespeichert, wie dies für die Zurverfügungstellung, die Nutzung des WLAN erforderlich ist. Die Daten in unserem Router werden spätestens nach zwei Monaten gelöscht

Im Allgemeinen und in Bezug auf Ihre personenbezogenen Daten können Sie die im Folgenden benannten Rechte ausüben.

• Recht auf Auskunft gemäß Art. 15 DS-GVO:

Sie haben das Recht, vom Verantwortlichen Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und weitere Informationen in Bezugnahme auf diese personenbezogenen Daten zu verlangen.

• Recht auf Berichtigung gemäß Art. 16 DS-GVO:

Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Ihre Person betreffende unrichtiger personenbezogener Daten zu verlangen.

• Recht auf Löschung gemäß Art. 17 DS-GVO:

Sie haben das Recht, vom Verantwortlichen die unverzügliche Löschung Ihre Person betreffende personenbezogener Daten zu verlangen.

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO:

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung Ihre Person betreffende personenbezogener Daten zu verlangen.

• Recht auf Datenübertragbarkeit gemäß Art. 20 DS-GVO:

Sie haben das Recht, vom Verantwortlichen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Recht auf Widerruf gemäß Art. 7 Abs. 3 DS-GVO:

Sie haben das Recht, Ihre gemäß Art. 6 Abs. 1 lit. a DS-GVO erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu deren Widerruf erfolgten Verarbeitungen Ihrer personenbezogenen Daten wird hierdurch nicht berührt.

• Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO:

Sie haben das Recht, einer gemäß Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgenden Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.

• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DS-GVO:

Sofern Sie als betroffene Person der Ansicht sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt, so haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden in Deutschland (für den nichtöffentlichen Bereich) samt Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Wenn Sie Ihre Rechte geltend machen möchten oder Fragen zu Ihren Rechten und zur Wahrnehmung Ihrer Rechte haben, dann schreiben Sie uns bitte an die unter „1. Verantwortlicher“ angegebene Adresse oder senden Sie eine E-Mail an die unter 1. oder 2. genannte E-Mail-Adresse.

Die personenbezogenen Daten erhalten wir von Ihnen selbst im Rahmen der WLAN-Nutzung (Direkterhebung).

Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DS-GVO statt.

Stand: März 2023

Dear WiFi users,

Compliance with data protection regulations is of great importance to our company. In the following, we would like to inform you about the collection of your personal data within the meaning of Art. 13 and 14 of the General Data Protection Regulation (DS-GVO):

We, the

Kurt Hüttinger GmbH & Co. KG 
Mittelbügweg 90
90571 Schwaig bei Nürnberg 
Telefon: +49 911 99533-0
E-Mail: info@huettinger.de

are the „responsible party“ for data collection/processing within the meaning of the DS-GVO.

Our external data protection officer can be reached at:

Externer Datenschutzbeauftragter der Kurt Hüttinger GmbH & Co. KG
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München
E-Mail: dsb@huettinger.de

When using our WLAN, information is stored in our router. The following information is collected without your intervention and stored until deleted:

• MAC address of your terminal device with which you use our WLAN.
• Dial-in and selection times in or out of the WLAN (visit time and date)
• Internet usage data (such as IP address)
• Information about the voucher: code, „date“, „issued to“.

The provision of the relevant personal data is a prerequisite for WLAN use. If the personal data is not provided, proper WLAN function cannot be guaranteed.

We process your personal data in accordance with the legal requirements, insofar as this is necessary for the establishment of the user relationship and the processing of the user relationship, and in accordance with the data protection provisions

The purposes for which the personal data is processed are:

• ensuring the smooth use of our WLAN within the scope of technical necessity.
• billing purposes as well as the
• logging of content accessed via the WLAN (e.g. web pages) to detect, investigate and prosecute violations of the terms of use of our WLAN and to protect the personal data of other users.

The legal basis for processing your personal data is our legitimate interest within the meaning of Art. 6 (1) lit. f DS-GVO. Our legitimate interest follows from the data processing purposes listed above.

We will only transfer your personal data to other recipients or grant other recipients access to your personal data if this is necessary for the respective purposes of processing this personal data or if we have entrusted other recipients with the performance of individual tasks or services and access to this personal data is thereby necessary or cannot be excluded.

The categories of recipients of personal data, are:

• Internal bodies involved in the execution of the respective business processes (e.g. EDP, accounting).
• If applicable, order processors (e.g. web hosters).

The transfer of your personal data to the recipients named above is based on the legitimate interest of the responsible party pursuant to Art. 6 (1) lit. f DS-GVO or on the basis of order processing contracts pursuant to Art. 28 (1) DS-GVO. If we use processors to process your data, we would like to inform you that they have been carefully selected and commissioned by us, are bound by instructions and are regularly monitored.

Otherwise, we will only pass on your data to third parties if:

• you have given your express consent in accordance with Art. 6 (1) lit. a DS-GVO,
• the transfer is necessary for the assertion, exercise or defense of legal claims pursuant to Art. 6 para. 1 lit. f DS-GVO, and

defense of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in the non-disclosure of your data,

• there is a legal obligation for the disclosure according to Art. 6 (1) lit. c DS-GVO, or
• is necessary for the fulfillment of contractual relationships with you according to Art. 6 para. 1 lit. b DS-GVO.

As a rule, we do not transfer your data outside the European Union (EU) or the European Economic Area (EEA).

If, in exceptional cases, your personal data is transferred to countries/service providers outside the EU or EEA, we conclude the necessary contracts under data protection law, in particular EU standard contractual clauses, or we take the measures required under Art. 44 ff. DS-GVO.

If there is no legal retention period, the data will be deleted as soon as storage is no longer necessary or the legitimate interest in storage has expired. Personal data is therefore generally only stored for as long as is necessary for the provision and use of the WLAN. The data in our router is deleted after two months at the latest.

In general, and in relation to your personal data, you may exercise the rights set out below.

• Right of access pursuant to Art. 15 DS-GVO:

You have the right to request from the controller information about the personal data stored about you and further information in relation to this personal data.

• Right to rectification pursuant to Art. 16 DS-GVO:

You have the right to request from the controller the rectification of inaccurate personal data concerning you without undue delay.

• Right to erasure pursuant to Art. 17 DS-GVO:

You have the right to obtain from the controller the erasure without delay of personal data concerning you.

• Right to restriction of processing pursuant to Art. 18 DS-GVO:

You have the right to request the controller to restrict the processing of personal data concerning you.

• Right to data portability pursuant to Art. 20 DS-GVO:

You have the right to obtain from the controller your personal data in a structured, commonly used and machine-readable format.

• Right of withdrawal pursuant to Art. 7(3) DS-GVO:

You have the right to revoke your consent to the processing of your personal data given in accordance with Art. 6 (1) a DS-GVO at any time. The lawfulness of the processing of your personal data carried out on the basis of your consent until its revocation is not affected by this.

• Right to object pursuant to Art. 21 (1) DS-GVO:

You have the right to object at any time to processing of your personal data carried out pursuant to Art. 6 (1) (e) or (f) DS-GVO.

• Right to lodge a complaint with a supervisory authority pursuant to Article 77 of the GDPR:

If you, as a data subject, are of the opinion that a processing of your personal data violates the DS-GVO, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your place of residence, your place of work or the place of the alleged infringement. A list of the supervisory authorities in Germany (for the non-public sector) including their address can be found at: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. If you wish to exercise your rights or have any questions about your rights and how to exercise them, please write to us at the address given under „1. Person responsible“ or send an e-mail to the e-mail address given under 1. or 2.

We receive the personal data from you yourself in the context of WLAN use (direct collection).

There is no automated decision in individual cases in the sense of Art. 22 DS-GVO.

Status: March 2023