Übersicht - Informationspflichten

Übersicht - Informationspflichten Abmahnung... 3 Antrag auf Nutzungszulassung... 5 Anwesenheitsliste... 7 Arbeitsunfähigkeitsbescheinigung... 9 Arbeitsverträge... 11 Arbeitszeugnisse... 13 Ausbildungsantrag... 15 Ausbildungsberichte... 17 Auslagen/Rechnungen von Mitarbeitern... 19 Beantragung von Aufenthaltsgenehmigungen... 21 Beförderung und Gehaltsabrechnung... 23 Breitenausbildung... 25 Elektronische Signatur... 27 Erfassen von Gästewünschen... 29 Fahrtenbuch... 31 Fahrtenschreiber Verwaltung... 33 Finanzbuchhaltung... 35 Geburtstags- und Jubiläumsverzeichnis... 37 Gehaltspfändung... 39 Geschäftswagenvertrag... 41 Gesellschafterverwaltung... 43 Internes Personalrundschreiben... 45 Kaufvertrag... 47 Kreditkartenzahlung... 51 Lohn- und Gehaltsabrechnung... 53 Mahnung... 55 Mitarbeiterbefragung... 57 Mitarbeiterbeurteilung... 59 Nutzer/Terminliste Poolfahrzeuge... 61 Personal Einarbeitungsplan... 63 Personalfragebogen... 65 Personalmanagement Software... 67 Seite 1 von 90

Personalplan/Dienstplan/Schichtplan... 69 Rechnungen... 71 Schlüsselverwaltung... 73 Seminarverwaltung... 75 Tankkarten... 77 Umsatzstatistiken... 79 Unfallmeldungen Berufsgenossenschaft... 81 Urlaubsplanung... 83 WhatsApp... 85 Wiedereingliederungsmanagement... 87 Zeiterfassung... 89 Seite 2 von 90

Abmahnung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Abmahnung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um einen förmlichen Ausdruck der Missbilligung wegen Verletzung arbeitsvertraglicher Pflichten des Arbeitnehmers durch den Arbeitgeber, verbunden mit dem Hinweis auf arbeitsrechtlichen Konsequenzen, insbesondere einer Kündigung im Wiederholungsfall, festzuhalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass im Falle einer Kündigung des Arbeitsvertrages, die entsprechende Kündigung unwirksam sein könnte. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über arbeitspflichtwidriges Verhalten, dass das Beschäftigungsverhältnis erschüttert (beispielsweise im Fall einer wiederholten Leistungsweigerung). Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. Seite 3 von 90

3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Abmahnung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Abmahnung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 4 von 90

Antrag auf Nutzungszulassung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Antrag auf Nutzungszulassung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um einen Mitarbeiter auf ein Kraftfahrzeug anzumelden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass dem Mitarbeiter kein Kraftfahrzeug zur Verfügung gestellt werden kann und kein Fahrzeug über das Unternehmen zugelassen werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, den Fuhrparkleiter des externen Dienstleisters und Zulassungsstellen. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen, um festzustellen, ob eine amtliche Bescheinigung ein Kraftfehzeug zu führen gegeben ist. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für den Antrag auf Nutzungszulassung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung Seite 5 von 90

erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Arbeitsunfähigkeitsbescheinigung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 6 von 90

Anwesenheitsliste Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Anwesenheitsliste. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die Anwesenheit von Personen festzuhalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des berechtigten Interesses des Verantwortlichen auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die betroffene Person keinen Zutritt in das Gebäude erhält. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Finanzämter und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Abmahnung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Anwesenheitsliste erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses (bei entgeltlichen Schulungen) für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.) 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien Seite 7 von 90

von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 8 von 90

Arbeitsunfähigkeitsbescheinigung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Arbeitsunfähigkeitsbescheinigung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die Bestätigung eines Arztes oder Zahnarztes über eine festgestellte Erkrankung des namentlich genannten Patienten, die den Kranken am Erbringen der Arbeitsleistung hindern, festzuhalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu und zur Erfüllung rechtlicher Verpflichtungen des Verantwortlichen nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass gesetzliche Auflagen verletzt werden und die Lohn- und Gehaltsabrechnung nicht korrekt erstellt werden kann Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir gegebenenfalls Informationen an den Sozialversicherungsträger/ an das zuständige Gericht um gesetzliche Auflagen zu erfüllen und die Lohn- und Gehaltsabrechnung korrekt zu erstellt. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO.) Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke einer Identitätsprüfung, um sicherstellen zu können, dass wir unsere Leistungen nur an den richtigen Vertragspartner erbringen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Seite 9 von 90

(2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Arbeitsunfähigkeitsbescheinigung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Arbeitsunfähigkeitsbescheinigung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 10 von 90

Arbeitsverträge Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Arbeitsverträgen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um den gegenseitigen Vertrag zu erfüllen, durch den sich der Arbeitnehmer zur Leistung der versprochenen Arbeit und der Arbeitgeber zur Gewährung des vereinbarten Arbeitsentgelts verpflichtet. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Mitarbeiter nicht eingestellt werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Steuerberater und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über arbeitspflichtwidriges Verhalten, dass das Beschäftigungsverhältnis erschüttert (beispielsweise im Fall einer wiederholten Leistungsweigerung). Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO.) (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für den Arbeitsvertrag erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handelsund Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Seite 11 von 90

Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für den Arbeitsvertrag erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 12 von 90

Arbeitszeugnisse Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Arbeitszeugnissen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine vom Arbeitgeber ausgestellte schriftliche Urkunde über das Arbeitsverhältnis und dessen Dauer ( 630 BGB) zu erstellen und an den Arbeitnehmer auszuhändigen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Erfüllung einer rechtlichen Pflicht des Arbeitgebers nicht möglich ist Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betrieblich verpflichtenden Zwecke verarbeiten, speichern wir die für das Arbeitszeugnis erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für das Arbeitszeugnis erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Seite 13 von 90

Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 14 von 90

Ausbildungsantrag Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Ausbildungsantrag. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um einen Auszubildenden anzumelden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS- GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass fehlende zu vermittelnde Ausbildungsinhalte übersehen werden und/oder das Ausbildungsziel verfehlt wird Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Auszubildende, Industrie- und Handelskammer und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über das Ausbildungsverhältnis. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betrieblich verpflichtende Zwecke verarbeiten, speichern wir die für den Ausbildungsantrag erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für den Ausbildungsantrag erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 15 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 16 von 90

Ausbildungsberichte Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Ausbildungsberichten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um ein Berichtsheft über die Berufsausbildung des Betroffenen zu führen, welchem neben pädagogischen Funktionen auch Steuerungs- und Kontrollfunktionen zukommen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu und zur Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS- GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass fehlende zu vermittelnde Ausbildungsinhalte übersehen werden und/oder das Ausbildungsziel verfehlt wird. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Auszubildende, Industrie- und Handelskammer und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für den Ausbildungsbericht erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für den Ausbildungsbericht erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen Seite 17 von 90

des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 18 von 90

Auslagen/Rechnungen von Mitarbeitern Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Auslagen/Rechnungen von Mitarbeitern. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Auslagen oder Rechnungen von Mitarbeitern festzuhalten und zu erstatten. Auslagen sind Geldausgaben einer betroffenen Person, die von ihr zur Erbringung einer Dienstleistung oder zur Erfüllung eines Auftrages verwendet und von einem Dritten zu erstatten sind. Eine Rechnung ist ein Dokument, in dem ein Unternehmen seinen Kunden über das aufgrund des Kaufvertrages fällige Entgelt informiert. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass dem Mitarbeiter die Auslagen nicht erstattet werden können bzw. die fällige Rechnung nicht bezahlt werden kann Wir übermitteln personenbezogene Daten an Mitarbeiter, Buchhaltung, Controlling, Finanzamt und die Personalabteilung. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über offene Auslagen/Rechnung. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. Seite 19 von 90

3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für Auslagen/Rechnungen von Mitarbeitern erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die Daten die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahren) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Im Anschluss werden die für Auslagen/Rechnungen von Mitarbeitern erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 20 von 90

Beantragung von Aufenthaltsgenehmigungen Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Beantragung von Aufenthaltsgenehmigungen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um für die Einreise eines Antragstellers bzw. Mitarbeiters, der sich außerhalb der EU aufhält, genehmigen zu lassen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages mit der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS- GVO, zur Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO und ggfs. zur Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Antragsteller nicht einreisen und den Arbeitsplatz antreten kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Kreisverwaltungsbehörde, Bundesagentur für Arbeit und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen um die Identität einer Person zu prüfen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Beantragung von einer Aufenthaltsgenehmigung erhobenen Daten bis zum Ablauf der Frist von 6 Jahren. Seite 21 von 90

Nach Ablauf dieser Frist werden die für die Beantragung von einer Aufenthaltsgenehmigung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 22 von 90

Beförderung und Gehaltsabrechnung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Beförderung und Gehaltsabrechnung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die Beförderung eines Mitarbeiters (z.b. zum Teamleiter) festzuhalten und ggfs. die Gehaltsabrechnung anzupassen. In der Regel wird dann ein Formular für die geänderte Gehaltsabrechnung an die Personalabteilung übermittelt. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass dem Mitarbeiter kein erhöhtes Gehalt gezahlt wird. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Steuerberater und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Beförderung und Gehaltsabrechnung erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist bzw. möglicher vertraglicher Gewährungsleistungs- und Garantierechten von 6 Jahren. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Beförderung und Gehaltsabrechnung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 23 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 24 von 90

Breitenausbildung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Breitenausbildung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Wirtshaus Dienstleistungs GmbH, Posthalterring 5, 85599 Parsdorf, 089 / 993 1718 0, info@wirtshaus.de. Der betriebliche Datenschutzbeauftragte von der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine Ausbildung für eine Erste Hilfe für jedermann zu ermöglichen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu bzw. zum Zwecke der Erfüllung eines Vertrages mit der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Kurse von dem Betroffenen nicht besucht werden können, bzw. eine ordnungsgemäße Vorbereitung nicht stattfinden kann. Gesetzliche Anforderungen der Dokumentation und Bereitstellung der Daten bei einer Prüfung können nicht eingehalten werden. Wir übermitteln personenbezogene Daten an die Mitarbeiter eines Personalentwicklungsunternehmens, die Fachkraft für Arbeitssicherheit, die Personalabteilung des externen Dienstleisters, den Referenten, Mitarbeiter und Teilnehmer. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Breitenausbildung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Breitenausbildung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 25 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 26 von 90

Elektronische Signatur Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Elektronischen Signatur. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Daten mit elektronischen Informationen zu verknüpfen, mit denen man den Unterzeichner bzw. Signaturersteller identifizieren und die Integrität der signierten elektronischen Informationen prüfen kann. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu bzw. zum Zwecke der Erfüllung eines Vertrages mit der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass keine elektronische Signatur erstellt werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, Kunden und die zuständigen Abteilungen des Unternehmens. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über arbeitspflichtwidriges Verhalten, dass das Beschäftigungsverhältnis erschüttert (beispielsweise im Fall einer wiederholten Leistungsweigerung). Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. Seite 27 von 90

3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Elektronische Signatur erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren. Nach Ablauf dieser Frist werden die für die Elektronische Signatur erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 28 von 90

Erfassen von Gästewünschen Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Erfassung von Gästewünschen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Gästewünsche entgegenzunehmen und zu erfassen. Dies kann manuell oder mit Hilfe einer Verwaltungssoftware stattfinden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass Gästewünsche nicht berücksichtigt und bearbeitet werden und Reservierungen nicht angenommen werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, Reservierungsabteilung, Serviceleiter, Lebensmittelproduktion, Technik, Veranstaltungsabteilung. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Erfassung von Gästewünschen erhobenen Daten solange bis der Zweck erfüllt wurde, zu dem die Daten erhoben wurden, und nicht mehr erforderlich sind oder bis zum Ablauf der Frist von 1 Jahr. Ihr Daten werden auch gelöscht, wenn eine Speicherung unzulässig ist. Nach Ablauf dieser Frist werden die für die Erfassung von Gästewünschen erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder Seite 29 von 90

unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 30 von 90

Fahrtenbuch Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Fahrtenbuch. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um den Arbeitsfahrten eines Mitarbeiters zu kontrollieren und um einzuordnen, welche Fahrten pri-vater und geschäftlicher Natur waren. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Ab-satz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu und zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Erfüllung einer rechtlichen Pflicht des Arbeitgebers nicht möglich ist. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters und das Finanzamt. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für das Fahrtenbuch erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Nach Ablauf dieser Frist werden die für das Fahrtenbuch erhobenen Daten gelöscht bzw. gesperrt, wenn ein Lö-schen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Seite 31 von 90

Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 32 von 90

Fahrtenschreiber Verwaltung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Fahrtenschreiber. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um mit Hilfe einer Software die Aufzeichnungen aller geführten Fahrten (Geschwindigkeit, Fahrtdauer und Fahrpausen), die durch einen Fahrtenschreiber aufgenommen wurden, für Kotrollzwecke zu dokumentieren und aufzubewahren. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass gesetzliche Auflagen verletzt werden und den Mitarbeitern bei Verstoß gegen gesetzliche Vorgaben ggfs. Abmahnungen bzw. Kündigungen drohen können. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters und die zuständige Behörde. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu Einzelnen Vorgängen hinsichtlich der Fahrtenschreiber. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für das Fahrtenbuch erhobenen Daten solange bis der Zweck erfüllt wurde, zu dem die Daten erhoben wurden, und Seite 33 von 90

nicht mehr erforderlich sind oder bis zum Ablauf der Frist von 10 Jahren. Ihr Daten werden auch gelöscht, wenn eine Speicherung unzulässig ist. Nach Ablauf dieser Frist werden die für das Fahrtenbuch erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 34 von 90

Finanzbuchhaltung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Finanzbuchhaltung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um alle Zahlungsvorgänge und Bewertungen in einem Unternehmen zu erfassen. Als Bestandteil des betrieblichen Rechnungswesens bildet die Finanzbuchhaltung die Grundlage zur Erstellung von Gewinn- und Verlustrechnungen und von Bilanzen, aus denen der Wert des Unternehmens hervorgeht. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass das Unternehmen gesetzliche Auflagen nicht erfüllen kann, was ggfs. zu Abmahnungen und Kündigungen von betroffenen Mitarbeitern führen kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, Debitoren, Kreditoren, Buchhaltung, Controlling, Finanzamt und Kunden. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO.) (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betrieblich verpflichtenden Zwecke verarbeiten, speichern wir die für die Finanzbuchhaltung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die Daten die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für Seite 35 von 90

die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahren) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Im Anschluss werden die für die Finanzbuchhaltung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 36 von 90

Geburtstags- und Jubiläumsverzeichnis Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Geburtstagsund Jubiläumsverzeichnis. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um in einem Verzeichnis die Geburtstage und Jubiläen festzuhalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke von berechtigtem Interesse, das in Einzelfall durch eine Interessenabwägung abgewogen wird, wenn ein schutzwürdiges Interesse dem entgegensteht (insbesondere bei Kindern) auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Eine Nichtbereitstellung dieser Daten hat zur Folge, dass der betroffenen Person keine besondere Aufmerksamkeit im Zuge eines Geschenkes zuteilwird, im Falle eines Geburtstages oder eines Jubiläums. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für das Geburtstags- und Jubiläumsverzeichnis erhobenen Daten bis zum Ablauf der Frist von 6 Monaten nach dem Ausscheiden aus dem Unternehmen. Nach Ablauf dieser Frist werden die für das Geburtstagsund Jubiläumsverzeichnis erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen Seite 37 von 90

des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 38 von 90

Gehaltspfändung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Gehaltspfändung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, wenn ein Schuldner seinen Zahlungspflichten nicht mehr nachkommen kann. Das Gehalt wird dann dazu genutzt, die Bedürfnisse des Schuldners zu befriedigen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass eine Strafanzeigen gegen das Unternehmen oder die betroffene Person gerichtet wird, bis hin zu Haftstrafen. Daher könnten Mitarbeiter abgemahnt und gekündigt werden. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Steuerberater, Finanzämter, Schuldner, Drittschuldner, Gläubiger und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu der Gehaltspfändung. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Gehaltspfändung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren nach Ausscheiden aus dem Unternehmen. Im Anschluss werden die für die Führerscheingültigkeitsprüfung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 39 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 40 von 90

Geschäftswagenvertrag Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Geschäftswagenvertrag. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um dem Arbeitnehmer ein Kraftfahrzeug entgeltlich oder unentgeltlich zur geschäftlichen und/oder privaten Nutzung zur Verfügung zu stellen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass dem Mitarbeiter kein KFZ zur Verfügung gestellt werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters, Finanzamt und Sozialversicherungsträger. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen, um festzustellen, ob eine amtliche Bescheinigung ein Kraftfehzeug zu führen gegeben ist. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für den Geschäftswagenvertrag erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist bzw. möglicher vertraglicher Gewährungsleistungs- und Garantierechten von 6 Jahren. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c Seite 41 von 90

DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für den Geschäftswagenvertrag erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 42 von 90

Gesellschafterverwaltung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Gesellschafterverwaltung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine Verwaltung für alle Gesellschafter zu gewährleisten, wodurch die Gewinne ermittelt werden können, die an die Gesellschafter ausgeschüttet werden, oder wodurch die Gesellschafter eingeladen werden können. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages mit dem Betroffenen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Gesellschafter nicht eingeladen werde kann bzw. Gewinne nicht ausgeschüttet werden können. Wir übermitteln personenbezogene Daten die Personalabteilung des externen Dienstleisters, Gesellschafter, Ämter, Rechtsabteilung, Steuerberater, Finanzabteilung und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Gesellschafterverwaltung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut Seite 43 von 90

verarbeitet. Nach Ablauf dieser Frist werden die für die Gesellschafterverwaltung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 44 von 90

Internes Personalrundschreiben Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem internen Personalrundschreiben. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um ein firmeninternes Informationssystem bereitzustellen, das nicht öffentlich zugänglich ist. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass interne Prozesse ins Stocken geraten können und wichtige interne Informationen nicht ankommen können. Wir übermitteln personenbezogene Daten an alle Mitarbeiter, die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für das Interne Personalrundschreiben erhobenen Daten bis zum Ablauf der Frist von 3 Monate nach Austritt aus dem Unternehmen. Nach Ablauf dieser Frist werden die für das Interne Personalrundschreiben erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Seite 45 von 90

Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 46 von 90

Kaufvertrag Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Geschäftsabschlüssen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Zahlungsdaten, bestellte Waren. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die vertraglichen Leistungen zu erbringen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann. Wenn wir Ihnen Waren liefern, geben wir Ihre Daten an das beauftragte Versandunternehmen weiter, soweit diese zur Lieferung benötigt werden. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters, Geschäftsführer, Finanzabteilung, sachlich befasste Abteilung, Einkauf und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. (3) Gerne können Sie Ihre Bestellung auch auf Rechnung bezahlen. Wir machen Sie darauf aufmerksam, dass wir gegebenenfalls bei der Auswahl dieser Bezahlmethode eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren bei einer Wirtschaftsauskunftei durchführen (Scoring). Dazu werden die personenbezogenen Daten, die zu der Bonitätsprüfung nötig sind, (Name, Geburtsdatum, Adresse, Bankdaten, ggf. zutreffendes ergänzen), an die Wirtschaftsauskunftei übertragen, Seite 47 von 90

wobei auch Ihre Adressdaten berücksichtigt werden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Bonitätsprüfung zur Vermeidung eines Zahlungsausfalles und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO und des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Ihre Zahlungsfähigkeit berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Shopsystem Ihnen keine Bezahlung auf Rechnung anbieten. Die Entscheidung, ob eine Bestellung auch auf Rechnung möglich ist, basiert einzig auf einer automatisierten Entscheidung unseres Online-Shopsystems, die die von uns beauftragte Wirtschaftsauskunftei durchführt, so dass eine manuelle Prüfung Ihrer Unterlagen durch einen unserer Mitarbeiter nicht gesondert erfolgt. Die von Ihnen erteilte Einwilligung hinsichtlich dieser automatisierten Entscheidung lautet: Mit Ihrer Bestätigung dieses Häkchens und dem Klick auf den Button Bestellprozess fortsetzen willigen Sie in die nachfolgend erläuterte automatisierte Entscheidung ein. Wir verarbeiten Ihre personenbezogenen Daten im Hinblick auf die automatisierte Entscheidung, ob der Kaufvertrag gegen Rechnung mit Ihnen abgeschlossen werden kann. Diese Entscheidung beruht ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten im Rahmen des vorgenannten Scorings. Wenn Ihre Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Shopsystem Ihnen keine Bezahlung auf Rechnung anbieten. Die Entscheidung erfolgt somit ohne Prüfung Ihres Kaufinteresses auf Rechnung oder sonstige Einwirkung auf das Entscheidungsverfahren durch einen unserer Mitarbeiter. Soweit bei der automatisierten Entscheidung gewisse Wahrscheinlichkeitswerte berücksichtigt werden, beruhen diese auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. Sie können diese Einwilligung jederzeit widerrufen. Durch den Widerruf wird jedoch die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können der Übermittlung dieser Daten an die Wirtschaftsauskunftei jederzeit widersprechen, allerdings ist dann eine Bestellung auf Rechnung über unsere Webseite nicht möglich. Die Tragweite des Scorings [und der automatisierten Entscheidung] beschränkt sich allein darauf, ob eine Bestellung auch auf Rechnung möglich ist. Wir nutzen das Scoring [und die automatisierte Entscheidung unseres Shopsystems] allein, um uns vor möglichen Zahlungsausfällen zu schützen. Darüber hinaus übermitteln wir an die Wirtschaftsauskunftei gegebenenfalls Informationen über nichtforderungsbezogenes Verhalten, das Ihre Vertrauenswürdigkeit erschüttert (beispielsweise im Fall von Kreditkartenbetrug). Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Betrugsprävention auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (4) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. Seite 48 von 90

3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke verarbeiten, speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Fristen bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. 4. Datenverarbeitung zu Werbezwecken Ihre Telefon- bzw. Mobilfunknummer und/oder Ihre E-Mail-Adresse verarbeiten wir mit Ausnahme der Lieferankündigung nur für eigene Werbezwecke und auch nur dann, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DS-GVO erteilt haben. Wenn Sie uns Ihre E-Mail.-Adresse zur Verfügung stellen, übersenden wir Ihnen zunächst einen Bestätigungslink. Bitte klicken Sie auf diesen Link, um in den Newsletter-Verteiler aufgenommen zu werden. Ihre Einwilligungen können Sie jederzeit kostenfrei und für die jeweilige Verwendung gesondert widerrufen. Hierfür klicken Sie entweder auf Abmelden am Ende jeder E-Mail oder senden uns eine kurze Nachricht. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. 5. Benutzerkonto Wenn Sie in die Nutzung Ihrer E-Mail-Adresse für werbliche Zwecke eingewilligt und diese wie unter 4. beschrieben bestätigt haben, verwenden wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DS- GVO Ihre E-Mail-Adresse um ein Benutzerkonto anzulegen. Mit den Zugangsdaten, die wir Ihnen nach Bestätigung Ihrer E-Mail-Adresse übersenden, können sie sich im Internet unter www.wirtshaus.de einloggen sowohl Ihre Daten als auch die ab diesem Zeitpunkt ausgeführten Bestellungen einsehen. Ihre Einwilligung hierzu können Sie jederzeit und mit Wirkung für die Zukunft widerrufen. 6. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Seite 49 von 90

Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 7. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 50 von 90

Kreditkartenzahlung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Kreditkartenzahlungen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um fällige Forderungen mittels einer Kreditkarte zu begleichen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung eines Vertrages mit der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass keine Zahlungen mit Kreditkarten getätigt werden können Wir übermitteln personenbezogene Daten an Mitarbeiter, Kunden, Gäste, Buchhaltung, Controlling, Finanzamt, zuständige Geldinstitute, das zuständige Gericht, Inkasso und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu Kreditkartenzahlungen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für Kreditkartenzahlungen erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren. Wir bewahren die Daten die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahren) werden die Daten allein für den Seite 51 von 90

Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Im Anschluss werden die für Kreditkartenzahlungen erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 52 von 90

Lohn- und Gehaltsabrechnung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Lohn- und Gehaltsabrechnung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Arbeitsentgelte (Löhne und Gehälter) sowie die gesetzlichen und freiwilligen Abzüge zu erfassen, abzurechnen und zu buchen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu sowie zum Zwecke der Erfüllung einer gesetzlichen Verpflichtung des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Löhne und Gehälter nicht ausbezahlt werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters, Finanzämter, Sozialversicherungsträger, Steuerberater und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu diesem Beschäftigungsverhältnis. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Lohnund Gehaltsabrechnung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die Seite 53 von 90

nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für den Arbeitsvertrag erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 54 von 90

Mahnung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Mahnung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die geschuldete Leistung des Schuldners durch den Gläubiger zu fordern. Ist die Schuld fällig, kommt der Schuldner durch die erfolglose Mahnung in Schuldnerverzug gemäß 286 BGB. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass offene Forderungen nicht eingetrieben werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, das zuständige Gericht, Inkasso, Kunden, Bank, Rechtsanwalt, Insolvenzverwalter, Buchhaltung, Gäste, Finanzamt und Controlling. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über offene Zahlungen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke verarbeiten, speichern wir die für die Mahnung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Fristen bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre ab Seite 55 von 90

Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 56 von 90

Mitarbeiterbefragung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Mitarbeiterbefragung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um quantitative Daten von Mitarbeitern im Rahmen eines persönlichen Gesprächs zu erheben. Es handelt sich um ein sensibles personalwirtschaftliches Instrument, welches zu unterschiedlichen Zielsetzungen eingesetzt werden kann. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zur Erfüllung des Beschäftigungsverhältnisses gemäß Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSGneu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Betrieb des Unternehmens erheblich gestört, mithin Arbeitsabläufe nicht verbessert werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, die externe Personalentwicklung und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Mitarbeiterbefragung erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Mitarbeiterbefragung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Seite 57 von 90

Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 58 von 90

Mitarbeiterbeurteilung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Mitarbeiterbeurteilung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Mitarbeiter im Rahmen eines persönlichen Gesprächs, bei dem die Arbeit des Mitarbeiters unter Verwendung eines vereinbarten Bezugssystems besprochen, überprüft und beurteilt wird, zu beurteilen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin auf Grund eines berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Betrieb des Unternehmens erheblich gestört, mithin keine Mitarbeiterüberprüfung durchgeführt werden kann, was erhebliche Risikofaktoren und Unsicherheiten für das Unternehmen darstellt. Wir übermitteln personenbezogene Daten an Mitarbeiter, die externe Personalentwicklung und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Mitarbeiterbeurteilungen erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristfrist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Mitarbeiterbeurteilungen erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen Seite 59 von 90

des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 60 von 90

Nutzer/Terminliste Poolfahrzeuge Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Nutzer/Terminliste Poolfahrzeuge. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um in einer Übersichtsliste festzustellen und festzuhalten, welche Poolfahrzeuge zur Verfügung stehen und von welchem Mitarbeiter genutzt werden bzw. wurden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS- GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass Mitarbeitern kein KFZ zur Verfügung gestellt werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen, um festzustellen, ob eine amtliche Bescheinigung ein Kraftfehzeug zu führen gegeben ist. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Nutzer- /Terminliste für Poolfahrzeuge erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist bzw. möglicher vertraglicher Gewährungsleistungs- und Garantierechten von 6 Jahren. Nach Ablauf Seite 61 von 90

dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Nutzer-/Terminliste für Poolfahrzeuge erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 62 von 90

Personal Einarbeitungsplan Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Personal Einarbeitungsplan. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die administrative Einstellung, mithin die Einarbeitung in die Arbeitsaufgabe einerseits und andererseits die soziale Eingliederung in das Arbeitsumfeld, zu ermöglichen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin für Zwecke des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die optimale Einarbeitung des Mitarbeiters nicht gewährleistet wird und dieser ggfs. keine selbständige Tätigkeiten ausführen kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters, die IT und die externe Personalentwicklung. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zum Beschäftigungsverhältnis. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Personal Einarbeitungsplan erhobenen Daten für die Dauer des Arbeitsverhältnisses (bzw. 3 Jahre). Nach Ablauf dieser Frist werden die für die Personal Einarbeitungsplan erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 63 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 64 von 90

Personalfragebogen Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einem Personalfragebogen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um dem Arbeitgeber Aufschluss über die Person des Bewerbers und dessen Fähigkeiten, Fertigkeiten und lohnabrechnungsrelevanten Informationen zu geben. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke von vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO und zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Bewerber nicht eingestellt werden kann bzw. nach der Einstellung keine korrekte Lohnabrechnung erfolgen kann. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters und den Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu diesem Beschäftigungsverhältnis. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für den Personalfragebogen erhobenen Daten bis zum Ablauf der Frist von 3 Monate nach Ausscheiden aus dem Seite 65 von 90

Unternehmen. Nach Ablauf dieser Frist werden die für den Personalfragebogen erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 66 von 90

Personalmanagement Software Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei unserer Personalmanagement-Software. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um in einer Organisation die Erfassung, Verarbeitung, Bearbeitung und Analyse personenbezogener Daten zu erleichtern. Diese dient grundsätzlich dem Bereich des Human Resource Managements. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke von vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO und zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Gesamtheit der Mitarbeiter nicht verwaltet werden kann, keine Löhne ausbezahlt werden können oder Betriebsabläufe könnten ins Stocken geraten. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleisters, Steuerberater und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für unsere Personalmanagement-Software erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Nach Ablauf dieser Frist werden die für unsere Personalmanagement-Software erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder Seite 67 von 90

unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 68 von 90

Personalplan/Dienstplan/Schichtplan Im Folgenden informieren wir über die Erhebung personenbezogener Daten einem Personalplan/Dienstplan/Schichtplan. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die Personaleinsatzplanung im Unternehmen zu gewährleisten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Mitarbeiter nicht zum Dienst eingeteilt werden kann. Wir übermitteln personenbezogene Daten an Mitarbeiter und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für einem Personalplan/Dienstplan/Schichtplan erhobenen Daten bis zum Ablauf der Frist von 6 Jahren. Nach Ablauf dieser Frist werden die für den Personalplan/Dienstplan/Schichtplan erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Seite 69 von 90

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 70 von 90

Rechnungen Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Rechnung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um ein Dokument zu erstellen, in dem ein Unternehmen seinen Kunden über das aufgrund eines Vertrages fällige Entgelt informiert. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages und auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Leistungen nicht abgerechnet werden. Wir übermitteln personenbezogene Daten an Mitarbeiter, Buchhaltung, das zuständige Gericht, Inkasso, Finanzamt und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über offene Forderungen. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Rechnung erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Seite 71 von 90

Nach Ablauf dieser Frist werden die für die Rechnung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 72 von 90

Schlüsselverwaltung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Schlüsselverwaltung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine Schlüsselübergabe (ggf. in Excel) zu dokumentieren, damit sichergestellt werden kann, dass dieser beim Ausscheiden des Mitarbeiters wieder eingezogen wird. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die betroffene Person keinen Zutritt in das Gebäude erhält. Wir übermitteln personenbezogene Daten an Mitarbeiter und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Schlüsselverwaltung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren nach Ausscheiden aus dem Unternehmen. Nach Ablauf dieser Frist werden die für die Schlüsselverwaltung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Seite 73 von 90

Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 74 von 90

Seminarverwaltung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Seminarverwaltung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um alle relevanten Informationen, insbesondere Seminarinhalt, Zielgruppe und dergleichen, sowie verwaltungsspezifische Informationen wie Kosten, Anmelde- und Stornierungszeitraum, maximale Teilnehmerzahl und dergleichen, zu verwalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu bzw. zum Zwecke der Erfüllung eines Vertrages mit der betroffenen Person auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Seminare nicht besucht werden können, bzw. eine ordnungsgemäße Vorbereitung nicht stattfinden kann. Die Geschäftsführer wissen nicht, wer geschult werden soll/muss. Die Personalentwicklung kann nicht durchgeführt werden. Das Unternehmen kann nicht zertifiziert werden. Rechtliche Schulungs- und Unterweisungsvorgaben können nicht eingehalten werden. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, externe Personalentwicklung, Qualitätsmanagement, Auditor bei Zertifizierung, Referenten. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu dem geschlossenen Vertrag. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. Seite 75 von 90

3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Seminarverwaltung erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Seminarverwaltung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 76 von 90

Tankkarten Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Tankkarte. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Kreditkarten auszustellen, die zur Verwendung an Tankstellen einem Mitarbeiter überlassen werden. Die Karten funktionieren an ausgewählten Tankstellen, damit Fahrer den Kraftstoff direkt über das Firmenkonto bezahlen können. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die Tankkarten nicht ordnungsgemäß abgerechnet werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betrieblich verpflichtenden Zwecke verarbeiten, speichern wir die für die Tankkarte erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Wir bewahren die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Nach Ablauf dieser Frist werden die für die Tankkarte erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 77 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 78 von 90

Umsatzstatistiken Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Umsatzstatistik. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um den Umsatz, auch Erlös genannt, für einen bestimmten Zeitraum festzuhalten. Diese umfasst die Summe aller Einnahmen, die durch Forderung oder Rechnungsstellung an andere, für Produkte und/oder Dienstleistungen eines Unternehmens, ausgestellt sind. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Beschäftigungsverhältnisses und auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu und zum Zwecke von berechtigtem Interesse, das in Einzelfall durch eine Interessenabwägung abgewogen wird, wenn ein schutzwürdiges Interesse dem entgegensteht (insbesondere bei Kindern) auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass Umsätze nicht ausgewertet werden und Arbeitsabläufe nicht ausgeführt werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Controlling, Buchhaltung und Steuerberater. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Umsatzstatistik erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Nach Ablauf dieser Frist werden die für die Umsatzstatistik erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 79 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 80 von 90

Unfallmeldungen Berufsgenossenschaft Im Folgenden informieren wir über die Erhebung personenbezogener Daten Unfallmeldungen bei der Berufsgenossenschaft. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Unfälle von Mitarbeitern, die während der Arbeit oder auf dem Arbeitsweg geschehen, der Berufsgenossenschaft zu melden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DS- GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass gesetzliche Auflagen verletzt werden und die Unfälle nicht gemeldet werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung und die Berufsgenossenschaft. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zu dem Unfallhergang. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Daten nicht für betriebliche Zwecke verarbeiten, speichern wir die für Unfallmeldungen bei der Berufsgenossenschaft erhobenen Daten bis zum Ablauf der Frist von 15 Jahren. Nach Ablauf dieser Frist werden die für Unfallmeldungen bei der Berufsgenossenschaft erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 81 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 82 von 90

Urlaubsplanung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Urlaubsplanung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine systematische Übersicht über die zeitliche Ordnung, in der den einzelnen Arbeitnehmern der Urlaub im Laufe des Kalenderjahres gewährt wird, zu gewährleisten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass kein Urlaub des Mitarbeiters gewährleistet ist. Wir übermitteln personenbezogene Daten an Mitarbeiter und die Personalabteilung des externen Dienstleisters. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen zum Beschäftigungsverhältnis. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Urlaubsplanung erhobenen Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von 3 Jahren. Nach Ablauf dieser Frist werden die für die Urlaubsplanung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 83 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 84 von 90

WhatsApp Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei WhatsApp. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E- Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um Nachrichten auszutauschen mithilfe eines Instant-Messangers, mit dem ein Austausch in Echtzeit über das Extensible Messanging and Presence Protocol (XMPP) möglich ist. Dadurch können Texte, Sprachnachrichten, Bilder, Videos und Audiodateien übertragen und empfangen werden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke von berechtigtem Interesse, das in Einzelfall durch eine Interessenabwägung abgewogen wird, wenn ein schutzwürdiges Interesse dem entgegensteht (insbesondere bei Kindern) auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass eine Kommunikation per WhatsApp nicht stattfinden kann, Daten nicht optimal in Echtzeit ausgetauscht werden können und dadurch Betriebsabläufe ins Stocken geraten. Es kann auch zu Kommunikationsschwierigkeiten mit Mitarbeitern kommen. Wir übermitteln personenbezogene Daten an Mitarbeiter und die Kommunikationspartner. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für WhatsApp erhobenen Daten solange bis der Zweck erfüllt wurde, zu dem die Daten erhoben wurden, und nicht mehr erforderlich sind oder bis zum Ablauf der Frist von 6 Monaten. Ihr Daten werden auch gelöscht, wenn eine Speicherung unzulässig ist. Nach Ablauf der Frist werden die für WhatsApp erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 85 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 86 von 90

Wiedereingliederungsmanagement Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei dem Wiedereingliederungsmanagement. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforder-lich ist, um eine Aufgabe des Arbeitgebers mit dem Ziel, Arbeitsunfähigkeit der Beschäftigten eines Betriebes oder einer Dienststelle möglichst zu überwinden, erneute Arbeitsunfähigkeit vorzubeugen und den Arbeitsschutz des betroffenen Beschäftigten im Einzelfall zu erhalten. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buch-stabe c DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass dem be-troffenen Mitarbeiter nicht geholfen werden kann und die Erfüllung einer rechtlichen Pflicht des Arbeitgebers ( 167 SGB IX) nicht möglich ist. Wir übermitteln personenbezogene Daten an Mitarbeiter, Personalabteilung des externen Dienstleisters, Sozialversicherungsträger und das zuständige Gericht. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betrieblich verpflichtenden Zwecke verarbeiten, speichern wir die für das Wiedereingliederungsmanagement erhobenen Daten bis zum Ablauf der Frist von 10 Jahren. Nach Ablauf dieser Frist werden die für das Wiedereingliederungsmanagement erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. 4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen Seite 87 von 90

des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 88 von 90

Zeiterfassung Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei einer Zeiterfassung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer. 1. Kontaktdaten und betrieblicher Datenschutzbeauftragter Verantwortlicher gemäß Artikel 4 Absatz 7 DS-GVO ist die Sperger Gaststättenbetrieb OHG, Platzl 9, 80331 München, 089 / 290 136-100, hbteam@hofbraehaus.de. Der betriebliche Datenschutzbeauftragte des externen Dienstleisters der Wirtshaus Dienstleistungs GmbH ist unter der o.g. Anschrift, zu Händen der Abteilung Datenschutz, bzw. unter datenschutz@wirtshaus.de erreichbar. 2. Zwecke der Datenverarbeitung und Rechtsgrundlagen (1) Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die Zeitmenge, die ein Beschäftigter arbeitet, zu erfassen, gegebenenfalls durch ein formelles Einstempeln oder beruhend auf einer informellen Vereinbarung. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke des Beschäftigungsverhältnisses auf Grundlage des Artikel 88 Absatz 1 DS-GVO i.v.m. 26 Absatz 1 BDSG-neu. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass die geleisteten Arbeitsstunden nicht erfasst und richtig abgerechnet werden können. Wir übermitteln personenbezogene Daten an Mitarbeiter, die Personalabteilung des externen Dienstleister, Steuerberater, Sozialversicherungsträger, Finanzamt und das Controlling. Eine weitergehende Verarbeitung erfolgt nur, wenn Sie eingewilligt haben oder eine gesetzliche Erlaubnis vorliegt. Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Sie werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben. Darüber hinaus übermitteln wir an den Rechtsanwalt/die Rechtsanwältin gegebenenfalls Informationen über geleistete, respektive nicht geleistete Arbeitsstunden. Dies erfolgt, entsprechend den gesetzlichen Anforderungen, soweit es zur Wahrung unserer berechtigten Interessen und der berechtigten Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der betrieblichen Interessen auf der Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO. (2) Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst. 3. Dauer der Datenspeicherung Soweit wir Ihre Kontaktdaten nicht für betriebliche Zwecke verarbeiten, speichern wir die für die Zeiterfassung erhobenen Daten bis zum Ablauf der Frist von 3 Jahren. Nach Ablauf dieser Frist werden die für die Zeiterfassung erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist. Seite 89 von 90

4. Ihre Datenschutzrechte Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Artikel 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung. Zudem haben Sie das Recht, unter den Voraussetzungen des Artikel 16 DS-GVO die Berichtigung und/oder unter den Voraussetzungen des Artikel 17 DS-GVO die Löschung und/oder unter den Voraussetzungen des Artikel 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen. Ferner können Sie unter den Voraussetzungen des Artikel 20 DS-GVO jederzeit eine Datenübertragung verlangen sofern die Daten noch bei uns gespeichert sind. Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Artikel 6 Absatz 1 Satz 1 Buchstabe e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO), können Sie der Verarbeitung der sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Unter den Voraussetzungen des Artikel 21 Absatz 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. 5. Kontakt Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@wirtshaus.de oder per Brief an die unter 1. genannte Adresse. Für nähere Informationen verweisen wir auf den vollständigen Text der DS-GVO, welcher im Internet unter https://dsgvo-gesetz.de verfügbar ist und unsere Datenschutzerklärung, welche im Internet unter www.wirtshaus.de einsehbar ist. Außerdem haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss) 91522 Ansbach Seite 90 von 90