Karls Stadl · Stand: 3. September 2026

Datenschutzerklärung

Diese Hinweise erläutern, wie wir personenbezogene Daten beim Besuch unserer Webseite, bei Reservierungsanfragen und bei Bewerbungen verarbeiten.

1. Verantwortlicher und Kontakt

Telefon: +49 7121 7492240
E-Mail: info@karls-stadl.de
Für Bewerbungen: Zum Bewerberportal

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Bereitstellung der Webseite und Hosting

Webseite und E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet im Rahmen der technischen Bereitstellung Daten für uns als Hosting- und E-Mail-Dienstleister.

Beim Aufruf der Webseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu zählen insbesondere die IP-Adresse, Zeitpunkt und Ziel des Aufrufs, übertragene Datenmenge, HTTP-Status sowie gegebenenfalls Browser- und Betriebssystemangaben und die zuvor besuchte Seite, soweit der Browser diese übermittelt. Diese Daten dienen der Auslieferung der Webseite sowie der Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Serverprotokolle werden nur so lange aufbewahrt, wie sie für den technischen Betrieb, die Fehlerklärung oder die Abwehr und Aufklärung von Sicherheitsvorfällen erforderlich sind. Für die technische Vorhaltung gelten die zum gebuchten Hostingprodukt gehörenden Lösch- und Anonymisierungszyklen. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zu deren Klärung gesichert werden. Informationen zur Verarbeitung durch STRATO finden Sie in den Datenschutzhinweisen von STRATO.

3. Sitzungscookies und Schutz vor Missbrauch

Das Bewerbungsformular, der Versand einer Reservierungsanfrage und die Verwaltung verwenden ein technisch notwendiges Sitzungscookie, regelmäßig mit dem Namen „PHPSESSID“. Es enthält eine zufällige Kennung. Damit werden Sicherheitsmerkmale und die jeweilige Sitzung zugeordnet; Bewerbungsinhalte stehen nicht im Cookie. Auf dem Server werden insbesondere Sicherheitstoken und kurzzeitige Versandbestätigungen gespeichert, nicht die vollständigen Bewerbungen.

Das Cookie ist als Sitzungscookie eingestellt und endet grundsätzlich mit der Browsersitzung. Eine Sitzungswiederherstellung des Browsers kann es länger erhalten. Serverseitige Sitzungsdaten werden durch die Sitzungsbereinigung des Hostings entfernt. Angemeldete Verwaltungssitzungen laufen zusätzlich nach 30 Minuten Inaktivität und spätestens nach acht Stunden ab.

Die Speicherung und der Zugriff auf das notwendige Cookie erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Datenverarbeitung dient der sicheren Bereitstellung der angeforderten Funktion und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie Cookies blockieren, können die geschützten Formulare und die Verwaltung nicht vollständig genutzt werden.

Um automatisierte Anfragen und Passwortversuche zu begrenzen, speichern wir einen aus der IP-Adresse und dem jeweiligen Schutzbereich berechneten Hashwert, einen Zähler und einen Ablaufzeitpunkt. Diese Werte sind pseudonymisiert, nicht anonym. Das Zeitfenster beträgt bei Anmeldeversuchen 15 Minuten, bei Formularanfragen eine Stunde. Abgelaufene Einträge werden beim nächsten Zugriff auf die Begrenzungsfunktion entfernt; ohne weitere Zugriffe können sie bis dahin gespeichert bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Spam und unberechtigtem Zugriff.

4. Reservierungen und sonstige Kontaktaufnahme

Bei einer Reservierungsanfrage verarbeiten wir Veranstaltung, Datum, Personenzahl, Namen, Telefonnummer, E-Mail-Adresse und Ihre freiwillige Nachricht. Die Anfrage wird per E-Mail übermittelt. Wir verwenden die Angaben zur Bearbeitung und Abstimmung Ihrer Anfrage sowie zur Durchführung einer vereinbarten Reservierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht. Andere Kontaktanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen. Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten entsprechend dem Anliegen.

Die Bereitstellung der Angaben ist nicht gesetzlich vorgeschrieben. Die im Reservierungsformular gekennzeichneten Pflichtangaben benötigen wir für die dort angebotene Bearbeitung und Rückmeldung. Ohne diese Angaben kann das Formular nicht abgesendet werden; alternativ können Sie uns direkt kontaktieren.

Wir löschen die Anfrage und Korrespondenz, sobald das Anliegen einschließlich erforderlicher Rückfragen erledigt ist und keine Aufbewahrungspflichten oder begründeten Nachweiszwecke mehr bestehen. Wird die Korrespondenz Bestandteil aufbewahrungspflichtiger Geschäfts- oder Buchungsunterlagen, richtet sich die weitere Speicherung nach der für diese Unterlagen geltenden gesetzlichen Frist. Soweit Daten für einen konkreten Rechtsstreit erforderlich sind, bleiben sie bis zu dessen abschließender Klärung gespeichert.

5. Bewerbungen über das Bewerberportal

Sie können sich für eine angebotene Veranstaltung bewerben. Das Formular erhebt Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl, Wohnort, Geburtsdatum, Konfektionsgröße, derzeitiges Arbeitsverhältnis sowie die Veranstaltung und Ihre zeitliche Verfügbarkeit. Im freiwilligen Freitext können Sie Erfahrungen und weitere Informationen zu Ihrer Bewerbung mitteilen.

Wir verarbeiten diese Angaben zur Bearbeitung Ihrer Bewerbung, zur Kontaktaufnahme, zur Prüfung eines möglichen Einsatzes und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Die Verarbeitung der hierfür erforderlichen Bewerbungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO sowie § 26 Abs. 1 Satz 1 und Abs. 8 Satz 2 BDSG. Eine allgemeine Einwilligung in die notwendige Bewerbungsbearbeitung wird nicht verlangt.

Die Bewerbung wird per E-Mail übermittelt. Das Formular legt keine öffentlich abrufbare Bewerberdatei und keine gesonderte Bewerberdatenbank an. Zugriff erhalten innerhalb unseres Betriebs nur Personen, die mit Auswahl, Bearbeitung oder Vorbereitung des Beschäftigungsverhältnisses befasst sind, soweit dies für ihre Aufgaben erforderlich ist.

Die Bereitstellung Ihrer Daten ist freiwillig und nicht gesetzlich vorgeschrieben. Das Onlineformular kann nur mit den dort gekennzeichneten Pflichtangaben abgesendet werden. Fehlende für die Auswahl erforderliche Informationen können dazu führen, dass wir Ihre Bewerbung nicht beurteilen können. Wenn Sie einzelne Angaben zunächst nicht über das Formular mitteilen möchten, können Sie uns über die oben genannten Kontaktdaten erreichen. Bitte nennen Sie im Freitext keine Gesundheitsdaten, Religionszugehörigkeit oder andere besonders geschützte Angaben, die für Ihre Bewerbung nicht erforderlich sind.

Speicherdauer: Bei einer Absage oder Rücknahme löschen wir die Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Die befristete weitere Speicherung dient erforderlichenfalls der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Besteht ein konkreter Rechtsstreit, werden die dafür benötigten Daten bis zu dessen abschließender Klärung aufbewahrt. Eine Speicherung für spätere Stellenangebote erfolgt nicht ohne eine gesonderte Vereinbarung und, soweit erforderlich, Ihre freiwillige Einwilligung.

Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir nur die hierfür erforderlichen Angaben in die Personalverwaltung. Über die weitere Verarbeitung im Beschäftigungsverhältnis informieren wir gesondert. Sicherungskopien werden nach den vorgesehenen Sicherungszyklen überschrieben und nicht für die laufende Bewerberauswahl genutzt; nach einer Wiederherstellung sind bereits veranlasste Löschungen erneut umzusetzen.

Die Entscheidung über Ihre Bewerbung treffen Menschen. Die Webseite trifft keine ausschließlich automatisierte Einstellungsentscheidung und erstellt keine Bewerberprofile für eine automatisierte Bewertung.

6. Empfänger und Übermittlung

Neben den zuständigen Personen unseres Betriebs können beauftragte Hosting-, E-Mail- und erforderlichenfalls IT-Dienstleister im Rahmen ihrer Aufgaben Zugriff auf Daten erhalten. Eine Weitergabe an Behörden oder beruflich zur Verschwiegenheit verpflichtete Rechtsberater erfolgt nur, soweit eine rechtliche Verpflichtung besteht oder dies zur Wahrung von Rechtsansprüchen erforderlich und zulässig ist.

Die Webseite bindet keine Analyse-, Werbe- oder Trackingdienste ein. Schriftarten und Bilder werden von unserem eigenen Webangebot geladen. Es besteht kein eingebettetes Instagram-Modul. Erst wenn Sie den Instagram-Link anklicken, verlassen Sie unsere Webseite und rufen das Angebot des Plattformbetreibers auf; dort gelten dessen eigene Datenschutzhinweise. Der bloße Besuch unserer Webseite löst keine Anfrage an Instagram aus.

Eine eigene Übermittlung Ihrer Formularangaben an Empfänger außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen. Soweit eingesetzte Dienstleister Unterauftragnehmer in Drittländern einsetzen, darf dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Maßgeblich sind dabei die für die beauftragten Leistungen vereinbarten Verarbeitungsbedingungen.

7. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Sie haben außerdem ein Recht auf Datenübertragbarkeit, soweit dessen Voraussetzungen erfüllt sind. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Richten Sie Ihr Anliegen an die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

8. Änderungen

Bei Änderungen der Webseite, der Verarbeitungsabläufe oder der rechtlichen Anforderungen passen wir diese Hinweise an. Die jeweils geltende Fassung ist hier abrufbar.