Datenschutz

Cookies und Einwilligung

Optionale Dienste starten erst nach Ihrer aktiven Einwilligung. Sie können alle optionalen Funktionen ablehnen oder getrennt über „Statistik & Analyse“, „Marketing“ und „Externe Medien & Karten“ entscheiden. Die Website und ihre Formulare bleiben auch ohne diese Einwilligungen nutzbar.

Ihre Auswahl einschließlich Version und Zeitpunkt wird unter „brauhaus-cookie-consent“ im lokalen Speicher Ihres Browsers hinterlegt. Wir berücksichtigen sie höchstens 180 Tage; danach oder bei wesentlichen Änderungen fragen wir erneut. Dieser notwendige Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung dient unserem berechtigten Interesse an der Beachtung Ihrer Auswahl (Art. 6 Abs. 1 lit. f DSGVO). Der Speichereintrag kann bis zum Überschreiben oder Löschen der Browserdaten auf Ihrem Gerät verbleiben.

Über die Cookie-Einstellungen hier und im Footer können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei einem Widerruf stoppen wir die betroffene Messung, löschen die von uns erreichbaren Analytics- und Meta-Cookies, senden keine weiteren Ereignisse an Meta und entfernen nicht mehr freigegebene Karten und Videoplayer. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenn Sie das freiwillige Minispiel „Zapfmeister“ spielen, speichern wir nach einer vollständigen Runde ausschließlich Ihre höchste Gesamtpunktzahl lokal auf Ihrem Gerät. Es werden dafür keine Namen, Kennungen oder Spielstände an uns oder Dritte übertragen. Die Punktzahl bleibt bis zum Löschen der Website-Daten in Ihrem Browser gespeichert.

Google Analytics 4

Mit Ihrer Einwilligung in „Statistik & Analyse“ nutzen wir Google Analytics 4, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Seitenaufrufe, Sitzungs- und Nutzungszeiten, eine pseudonyme Cookie-Kennung, Browser- und Geräteinformationen sowie die Herkunftswebsite verarbeitet. Die IP-Adresse wird für die technische Verbindung und zur Ableitung einer ungefähren Region verarbeitet; nach Angaben von Google werden IP-Adressen aus der EU, der Schweiz und dem Vereinigten Königreich vor der weiteren Verarbeitung gelöscht und nicht protokolliert oder gespeichert.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung laden wir das Analytics-Skript nicht und senden keine Analytics-Messdaten oder cookielosen Messsignale an Google. Eine Zustimmung zu Marketing oder externen Medien allein aktiviert Analytics nicht.

Google Signals, Werbepersonalisierung und die automatische erweiterte Messung sind deaktiviert. Wir übermitteln keine Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern an Analytics. Seitenadressen werden ohne Abfrageparameter und Sprungmarken übertragen; bei der ursprünglichen Herkunftswebsite wird nur die Herkunfts-Domain übertragen. Google Tag Manager als Tag-Verwaltung und Google-Ads-Tags werden nicht eingesetzt.

Die Aufbewahrung der Nutzer- und Ereignisdaten in dieser Property ist auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Nutzeraktivität. Zusammengefasste Standardberichte können darüber hinaus erhalten bleiben. Die Analytics-Cookies haben eine Laufzeit von höchstens 180 Tagen. Die Laufzeit der Browser-Kennung „_ga“ wird nicht bei jedem Aufruf verlängert; das Sitzungs-Cookie kann bei weiterer Nutzung aktualisiert werden. Sie können sie über Ihren Browser jederzeit löschen und die weitere Erfassung über unsere Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und weitere Google-Auftragsverarbeiter ist möglich. Für die Auftragsverarbeitung gelten die Datenverarbeitungsbedingungen von Google. Google beschreibt seine Übermittlungsgrundlagen, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln, in den Hinweisen zu internationalen Datenübermittlungen. Weitere Informationen: Datenverwendung durch Google auf Partnerwebsites und Datenschutzerklärung von Google.

Meta Pixel und Conversions API

Mit Ihrer Einwilligung in „Marketing“ erfassen wir Aufrufe unserer Seiten, um Besucherinnen und Besuchern unserer Website auf Facebook und Instagram passende Werbung zu zeigen (Retargeting) und Zielgruppen für unsere Anzeigen zu bilden. Außerdem messen wir, ob Silvester- und Gruppenanfragen sowie Bewerbungen über unsere Werbeanzeigen zustande kommen, und optimieren die Ausspielung dieser Anzeigen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Erst nach Ihrer Einwilligung laden wir den Meta Pixel. Er speichert die Cookies „_fbp“ und, wenn Sie über eine Meta-Anzeige kommen, „_fbc“ auf Ihrem Gerät. Der Pixel meldet jeden Aufruf einer Seite unserer Website („PageView“) sowie, dass eine Silvester- oder Gruppenanfrage („Lead“) oder eine Bewerbung („SubmitApplication“) erfolgreich abgesendet wurde. Anhand dieser Meldungen kann Meta Sie einer Zielgruppe zuordnen, der wir auf Facebook und Instagram Werbung zeigen. Dabei überträgt er insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Seitenadresse und die Cookie-Kennungen. Über den automatischen erweiterten Abgleich kann der Pixel E-Mail-Adresse, Name und Telefonnummer aus dem Formular verwenden; diese werden bereits in Ihrem Browser gehasht und nur als Hashwert übertragen.

Seitenaufrufe meldet nur der Pixel in Ihrem Browser. Nach dem erfolgreichen Absenden eines Formulars übermittelt zusätzlich unser Server dasselbe Ereignis über die Meta Conversions API: Ereignisname und -zeitpunkt, eine technische Vorgangskennung, die Formularadresse, Ihre IP-Adresse, die Browserkennung (User-Agent), die Werte der Cookies „_fbp“ und „_fbc“ sowie E-Mail-Adresse, Name und Telefonnummer als SHA-256-Hashwert. Über die gemeinsame Vorgangskennung zählt Meta Browser- und Server-Meldung nur einmal. Hashwerte lassen sich nicht zurückrechnen, Meta kann sie aber mit eigenen Daten abgleichen und einem Konto zuordnen. Weitere Formularinhalte wie Nachricht, Personenzahl, Anlass, Wunschtermin, Bewerbungsangaben oder Lebenslauf werden nicht an Meta übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Marketing-Einwilligung laden wir den Pixel nicht und senden auch serverseitig keine Daten an Meta; die Formulare funktionieren uneingeschränkt. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Es gelten die Nutzungsbedingungen für Meta-Business-Tools.

Eine Übermittlung an Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Wie lange Meta die Daten speichert, bestimmt Meta; Einzelheiten stehen in der Datenschutzrichtlinie von Meta. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Dann stoppen wir den Pixel, löschen die erreichbaren Meta-Cookies und senden keine weiteren Ereignisse an Meta.

Bewerbungen über die Website

Für eine Kurzbewerbung verarbeiten wir den Namen, die E-Mail-Adresse, optional die Telefonnummer sowie die Angaben zu gewünschtem Arbeitsumfang, Erfahrung, Verfügbarkeit und einer freiwilligen Nachricht. Ein Lebenslauf wird nicht verlangt, kann aber freiwillig als PDF-, JPG- oder PNG-Datei hochgeladen werden.

Ein freiwilliger Lebenslauf wird in einem privaten Vercel-Blob-Speicher abgelegt, serverseitig geprüft und als Anhang an die interne Bewerbungs-E-Mail übertragen. Nach erfolgreicher Übertragung wird die Datei unmittelbar aus dem Speicher gelöscht. Nicht abgesendete oder technisch verwaiste Uploads werden regelmäßig automatisiert bereinigt: Die Löschung beginnt nach 23 Stunden und wird alle 15 Minuten ausgeführt, sodass die Dateien im regulären Betrieb innerhalb von 24 Stunden entfernt werden. Die bereits per E-Mail übermittelten Bewerbungsunterlagen sind davon getrennt.

Die Angaben dienen dazu, die Bewerbung zuzuordnen, zu prüfen und persönlich Kontakt aufzunehmen. Für die technische E-Mail-Zustellung nutzen wir Resend, einen Dienst von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die Bewerbungsangaben und gegebenenfalls der Anhang an bewerbung@brauhaus-wernigerode.de übermittelt; Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Resend verarbeitet Versanddaten und Zustellstatus zur Durchführung und Absicherung der Zustellung. Die Daten werden in den USA gespeichert und verarbeitet; der Versand erfolgt aus den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Resend; Resend ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Angaben finden Sie in der Datenschutzerklärung von Resend.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Die notwendigen Angaben sind für die Bearbeitung Ihrer Bewerbung erforderlich; Telefon, Nachricht und Lebenslauf sind freiwillig. Es findet keine ausschließlich automatisierte Einstellungsentscheidung statt. Bewerbungsunterlagen werden für die Dauer des Bewerbungsverfahrens aufbewahrt und anschließend gelöscht, soweit keine gesetzlichen Pflichten oder erforderliche Nachweise zur Geltendmachung oder Abwehr von Rechtsansprüchen eine weitere, zweckgebundene Aufbewahrung erfordern. Bei einer Einstellung werden erforderliche Unterlagen in die Personalverwaltung übernommen.

Nur mit Ihrer Einwilligung in „Marketing“ melden wir eine erfolgreich abgesendete Bewerbung zur Erfolgsmessung unserer Werbeanzeigen an Meta. Übermittelt werden dabei E-Mail-Adresse, Name und Telefonnummer ausschließlich als Hashwert sowie die unter Meta Pixel und Conversions API genannten technischen Daten, keine weiteren Bewerbungsangaben und kein Lebenslauf.