datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website gewandhaus-gruber.de. Sie gilt für die Angebote des Gewandhauses und der Gruberei auf dieser gemeinsamen Website.

1. Verantwortliche Stellen

Für die allgemeinen Inhalte und Funktionen der Website ist verantwortlich:

Gewandhaus Hugo Gruber KG
Lange Zeile 7–9
85435 Erding
Telefon: +49 8122 965 0
E-Mail: info@gewandhaus-gruber.de

Für die Inhalte der Gruberei, insbesondere restaurantbezogene Anfragen und den Verkauf von Gruberei-Gutscheinen, ist verantwortlich:

Gruberei GmbH & Co. KG
Lange Zeile 5
85435 Erding
Telefon: +49 8122 957 14 10
E-Mail: info@gruberei.de

Soweit beide Unternehmen Zwecke und Mittel einzelner Verarbeitungen gemeinsam festlegen, sind sie gemeinsam Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte einer gegebenenfalls erforderlichen Vereinbarung stellen wir betroffenen Personen auf Anfrage zur Verfügung. Unabhängig von der internen Zuständigkeit können Sie Ihre Datenschutzrechte bei beiden Stellen geltend machen.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Erich Zimmermann
c/o ZiDa Datensicherheit GmbH
Büro Mannheim
Schwarzwaldstraße 17
68163 Mannheim
Telefon: +49 621 3069 6731
E-Mail: e.zimmermann@zida-datenschutz.de

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen und Bestellungen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• § 25 Abs. 1 und 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Alle beim Besuch der Website anfallenden Daten werden auf deren Servern verarbeitet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website technisch fehlerfrei auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie über unsere Formulare senden, können dann nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert, z. B. zur Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungspflichtige Dienste wie Google Analytics (Abschnitt 11) oder der PayPal-Bezahlbutton (Abschnitt 12). Diese laden wir nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Unser Einwilligungstool: Wir nutzen ein selbst entwickeltes Einwilligungstool („Gruber Consent“), das vollständig auf unserem eigenen Server läuft und keine externen Anbieter einbindet. Ihre Auswahl speichern wir im Cookie gc_consent auf Ihrem Endgerät für 180 Tage. Der Cookie enthält eine zufällig erzeugte Einwilligungs-ID, die Version unserer Einstellungen, den Zeitpunkt und die von Ihnen gewählten Dienste.

Nachweis Ihrer Einwilligung: Um Einwilligungen nachweisen zu können, protokollieren wir auf unserem Server die Einwilligungs-ID, die Version, die gewählten Dienste und den Zeitpunkt. IP-Adressen speichern wir dabei nicht. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur in verschlüsselter (gehashter) Form für höchstens eine Stunde als Zähler verwendet. Die Protokolleinträge löschen wir nach drei Jahren automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Dort sehen Sie auch Ihre Einwilligungs-ID, mit der wir Ihre Anfrage zuordnen können. In Ihrem Browser können Sie Cookies außerdem generell einschränken oder löschen.

Diese Dienste können Sie über unser Einwilligungstool freigeben:

8. Bestellformular für Sport- und Trachtenartikel

Über unser Bestellformular können Sie Sport- und Trachtenartikel anfragen und bestellen, etwa Teambekleidung oder Vereinsausstattung. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer
• Firma bzw. Verein (freiwillig)
• Ihre Nachricht bzw. Bestellung

Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu machen, Rückfragen zu klären und die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Bei allgemeinen Anfragen ohne Bestellbezug ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Die Daten werden per E-Mail an unsere zuständige Abteilung übermittelt. An Dritte geben wir sie nur weiter, soweit Dienstleister für die Auftragsabwicklung nötig sind, z. B. für Beflockung oder Versand.

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist. Kommt eine Bestellung zustande, bewahren wir die zugehörigen Unterlagen gemäß handels- und steuerrechtlichen Pflichten auf (§ 257 HGB, § 147 AO; bis zu 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt des Anliegens) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 8.

10. Newsletter

Mit unserem Newsletter informieren wir Sie über neue Kollektionen, Aktionen und Veranstaltungen. Für die Anmeldung über das Formular auf unserer Website benötigen wir Ihre E-Mail-Adresse. Weitere Angaben im Formular sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmeldeformular: Ihre Angaben übermittelt unser Server direkt an unseren Versanddienstleister Mailchimp. Beim Aufruf der Seite selbst werden keine Inhalte von Mailchimp geladen. Zum Schutz vor Missbrauch verwenden wir ein unsichtbares Prüffeld und begrenzen die Zahl der Anmeldungen pro IP-Adresse und Stunde; die IP-Adresse wird dafür nur kurzzeitig verarbeitet.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie eingetragen. Mailchimp protokolliert für uns den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, damit wir die Anmeldung nachweisen können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Versanddienstleister: Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre Daten werden auf Servern von Mailchimp in den USA gespeichert. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

Auswertung: Unsere Newsletter enthalten kleine Zählpixel. Damit sehen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung zum Newsletterempfang.

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@gewandhaus-gruber.de abbestellen. Danach löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse kann in einer Sperrliste bleiben, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutzerklärung von Mailchimp

11. Google Analytics

Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, wie Besucher unsere Website nutzen, und können sie verbessern.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Klicks, ungefährer Standort (Land/Stadt), Gerätetyp, Browser, Betriebssystem, Referrer sowie eine zufällige Nutzerkennung. Google Analytics 4 speichert keine vollständigen IP-Adressen. Diese werden nur kurzzeitig zur Standortbestimmung verwendet und anschließend verworfen.

Cookies: _ga und _ga_*, Speicherdauer bis zu 2 Jahre.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Auftragsverarbeitung und Drittland: Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: Die Nutzungsdaten werden nach 2 Monaten automatisch gelöscht. Google Signals und personalisierte Werbefunktionen sind deaktiviert.

Weitere Informationen: Datenschutzerklärung von Google

12. Gutscheinkauf und Zahlung mit PayPal

Auf unseren Gutscheinseiten können Sie Gutscheine online kaufen. Vertragspartner ist beim Gruber Gutschein die Gewandhaus Hugo Gruber KG, beim Gutschein für die Gruberei die Gruberei GmbH & Co. KG. Einzelheiten regeln unsere Gutscheinbedingungen.

Laden des Bezahlbuttons: Den PayPal-Bezahlbutton laden wir erst, wenn Sie auf die Schaltfläche zum Laden der PayPal-Inhalte klicken und dem Laden zustimmen. Erst dann stellt Ihr Browser eine Verbindung zu PayPal her. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an PayPal übermittelt, und PayPal kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung protokollieren wir wie in Abschnitt 7 beschrieben; Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Zahlung: Die Zahlung wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. PayPal verarbeitet dafür Ihre Zahlungs- und Kontaktdaten in eigener Verantwortung und kann je nach Zahlungsart eine Bonitätsprüfung durchführen. Von PayPal erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Versandadresse, den Betrag und die Transaktionsnummer, um Ihnen den Gutschein per Post zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittland: Eine Übermittlung an Unternehmen der PayPal-Gruppe in den USA ist nicht auszuschließen. PayPal stützt diese auf geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Speicherdauer: Bestell- und Zahlungsunterlagen bewahren wir gemäß handels- und steuerrechtlichen Pflichten auf (§ 257 HGB, § 147 AO; bis zu 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von PayPal

13. Links zu Google Maps

Auf unseren Filialseiten verlinken wir auf Google Maps, etwa zu Parkmöglichkeiten. Die Karten sind nicht eingebunden. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Google weitergeleitet und erst dann werden Daten an Google übertragen. Dort gilt die Datenschutzerklärung von Google.

14. Links zu sozialen Netzwerken

Wir sind auf Facebook und Instagram vertreten (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Auf unserer Website setzen wir dazu nur einfache Links, keine Plugins oder eingebetteten Inhalte. Beim Laden unserer Seiten werden daher keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Netzwerks; dort gelten dessen Datenschutzbestimmungen.

15. Weitere externe Links

Unsere Website verlinkt außerdem auf den Apple App Store und Google Play (Download der Gruber Club App) sowie auf unser Karriereportal bei Personio. Auch hier werden Daten erst beim Anklicken an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung in der App und im Bewerbungsprozess gelten die dort hinterlegten Datenschutzhinweise.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an info@gewandhaus-gruber.de oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 12.11.2026

---

Bitte vergleiche Abschnitt 10 noch kurz mit deinem Newsletter-Formular. Ich bin von deinem eigenen Newsletter-Modul ausgegangen, das serverseitig an Mailchimp übermittelt und Honeypot plus Rate-Limit nutzt. Bindest du stattdessen ein eingebettetes Mailchimp-Formular ein, muss der Absatz „Anmeldeformular“ angepasst werden.