Datenschutzhinweise für unser Google-Business-Profil

Diese Hinweise erläutern, welche personenbezogenen Daten verarbeitet werden, wenn Sie unser Google-Business-Profil aufrufen, mit den dort hinterlegten Informationen interagieren oder eine Bewertung abgeben. Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO sämtliche Angaben, die unmittelbar oder mittelbar einer natürlichen Person zugeordnet werden können — beispielsweise Ihr Name, Ihr Bewertungstext oder die in einer Suche enthaltenen Informationen.

Bevor Sie eine Bewertung abgeben oder uns über das Profil kontaktieren, sollten Sie kurz prüfen, welche Inhalte Sie tatsächlich öffentlich machen möchten. Wer eine Verarbeitung durch Google gänzlich vermeiden will, kann uns alternativ über die Kontaktwege erreichen, die im Impressum unseres Profils hinterlegt sind.

Diese Datenschutzhinweise gelten ausschließlich für unser Google-Business-Profil. Für unsere Webseite, andere Social-Media-Profile oder unsere unmittelbare E-Mail-Korrespondenz gelten gesonderte Datenschutzhinweise, die jeweils dort hinterlegt sind.

1. Wer ist verantwortlich?

1.1 Allein-Verantwortlichkeit für unsere eigene Verarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Daten, die wir selbst über unser Google-Business-Profil entgegennehmen und weiterverarbeiten — etwa Bewertungs-Reaktionen, Antworten auf Profil-Nachrichten oder Anfragen aus dem Buchungs-/Kontaktbereich — ist:

Cafe „Picknick Waffles & More“ Universitätsring 6A
06108 Halle (Saale)
Deutschland

E-Mail: office@picknick-waffles.de Telefon: +49 345 515 721 38

1.2 Gemeinsame Verantwortlichkeit mit Google gemäß Art. 26 DSGVO

Sobald Google Daten unserer Profilbesucher verarbeitet — was bereits beim Aufruf unseres Eintrags in der Google-Suche oder in Google Maps geschieht — handeln wir gemeinsam mit der

Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland

als Mit-Verantwortliche im Sinne von Art. 26 DSGVO. Verantwortlicher in diesem Sinne ist jede Stelle, die allein oder zusammen mit anderen über die Zwecke der Verarbeitung und über die dafür eingesetzten Mittel entscheidet.

Die Joint-Controller-Konstellation ergibt sich aus den Maßstäben, die der Europäische Gerichtshof in seinem Urteil vom 5. Juni 2018 (Rs. C-210/16, „Wirtschaftsakademie Schleswig-Holstein") entwickelt hat: Wer ein Profil bei einer Plattform betreibt und dabei statistische Auswertungen über die Besucher-Interaktion empfängt, ist gemeinsam mit der Plattform für die zugrundeliegende Verarbeitung verantwortlich. Das gilt für Facebook-Fanpages ebenso wie sinngemäß für Profil-Insights innerhalb des Google-Business-Profils.

Um den Pflichten aus Art. 26 DSGVO nachzukommen, finden im Verhältnis zwischen Google und uns die von Google bereitgestellten Controller-Controller Data Protection Terms Anwendung, abrufbar unter https://privacy.google.com/businesses/gdprcontrollerterms/. Diese regeln im Kern Folgendes:

• Google ist primär zuständig für sämtliche technischen Verarbeitungsvorgänge zum Plattformbetrieb sowie zur Erstellung der Profil-Insights. Google erfüllt insbesondere die Pflichten aus Art. 12 bis 22 sowie Art. 32 bis 34 DSGVO und sorgt für die Sicherheit der Verarbeitung.
• Wir als Eintragsinhaber stellen Sie über diese Erklärung über die gemeinsame Verarbeitung in Kenntnis, leiten Anfragen, die uns erreichen, unverzüglich an Google weiter und unterstützen Google bei deren Beantwortung.
• Sie als betroffene Person können sämtliche Rechte aus der DSGVO sowohl bei uns als auch unmittelbar bei Google geltend machen (Art. 26 Abs. 3 DSGVO).

Wir möchten transparent darauf hinweisen, dass unser Einblick in die Verarbeitung durch Google begrenzt ist. Welcher konkrete Datenumfang zur Erstellung der uns angezeigten Statistiken verarbeitet wird, an welchen Standorten Speicherung stattfindet und wie Google seinen Löschpflichten nachkommt, können wir aus eigener Kenntnis nicht abschließend nachvollziehen.

1.3 Einbettung in den Google-Konzern

Das Google-Business-Profil ist Bestandteil des Google-Konzerns. Innerhalb dieser Unternehmensgruppe werden Infrastruktur, Systeme und Technologien geteilt. Eine umfassende Beschreibung der Verarbeitungstätigkeiten von Google enthält die Datenschutzerklärung von Google unter https://policies.google.com/privacy. Mutterkonzern ist die Google LLC mit Sitz in den Vereinigten Staaten von Amerika.

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten von Google erreichen Sie über die Datenschutz-Anlaufstellen, die Google unter https://policies.google.com/ bereitstellt.

3. Welche Datenkategorien sind betroffen?

Welche Daten konkret anfallen, hängt davon ab, wie Sie unser Google-Business-Profil nutzen und wie Ihr Google-Konto konfiguriert ist. In Frage kommen insbesondere folgende Kategorien:

• Profilangaben: Ihr Google-Name (sofern Sie eingeloggt sind), Ihr Profilfoto, gegebenenfalls weitere von Ihnen veröffentlichte Profilinhalte.
• Bewertungsinhalte: Sterne-Bewertung, Bewertungstext, hochgeladene Fotos und vergleichbare Angaben, die Sie selbst öffentlich machen.
• Anfrage- und Nachrichteninhalte: alles, was Sie uns über die Profil-Messaging-Funktion oder den Buchungs-/Kontaktbereich zukommen lassen.
• Technische Verbindungsdaten: IP-Adresse, Endgerät, App- oder Browser-Variante, Betriebssystem, Sprachcode, ungefährer Standort.
• Verhaltensbezogene Daten: Aufenthaltsdauer auf unserem Profil, Klicks auf Webseite, Anruf, Routenanfrage oder Buchungs-Link, Scroll-Verhalten.
• Aggregierte Insights: zusammengefasste Reichweiten- und Strukturkennzahlen wie Suchanfrage-Aggregate, Profilaufruf-Zahlen, Region der Aufrufenden, Aktions-Daten und Bewertungs-Trends — diese erhalten wir ausschließlich in nicht auf Einzelpersonen rückführbarer Form.

Welche Daten im Einzelfall tatsächlich entstehen, hängt von Ihren Konto-Einstellungen sowie vom konkreten Nutzungsverhalten ab.

4. Verarbeitungszwecke und Rechtsgrundlagen

4.1 Profilbetrieb

Unser Google-Business-Profil dient der Außendarstellung unseres Unternehmens, der Information über Standort, Öffnungszeiten, Produkte und Dienstleistungen sowie der lokalen Auffindbarkeit über Google-Suche und Google Maps. Soweit für diesen Profilbetrieb Daten verarbeitet werden, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer modernen, sichtbaren und auffindbaren Außenkommunikation.

4.2 Anfragen über Profilnachrichten oder Buchungs-/Kontaktbereich

Wenden Sie sich über die im Google-Business-Profil bereitgestellten Nachrichten- oder Buchungsfunktionen an uns, verarbeiten wir Ihre Angaben ausschließlich, um Ihr Anliegen zu bearbeiten und die damit verbundenen technischen Schritte abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer zügigen, sachgerechten Beantwortung. Geht Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags, ergänzen wir die Rechtsgrundlage um Art. 6 Abs. 1 lit. b DSGVO.

4.3 Statistische Auswertungen (Profilstatistiken)

Als Eintragsinhaber haben wir Zugriff auf die statistischen Reports, die Google im Performance-Bereich des Google-Business-Profils bereitstellt. Grundlage dieser Reports sind Daten, die Google erhebt, sobald Personen unser Profil aufrufen oder mit den dort hinterlegten Funktionen interagieren. An uns ausgegeben werden ausschließlich aggregierte, nicht auf einzelne Personen rückführbare Kennzahlen — etwa zur Anzahl der Aufrufe, zur Verteilung von Such- gegenüber Maps-Aufrufen, zu Anrufen, Routenanfragen und Webseiten-Klicks.

Wir nutzen die Auswertungen, um inhaltliche Schwerpunkte besser auf die Erwartungen unserer Zielgruppe abzustimmen, die Wirkung unserer Profilpflege einschätzen zu können und unseren Auftritt fortlaufend weiterzuentwickeln. Soweit es um unsere Nutzung dieser Aggregat-Daten geht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Die zugrunde liegende personenbezogene Verarbeitung durch Google findet im Rahmen der gemeinsamen Verantwortlichkeit (siehe Ziffer 1.2) statt.

4.4 Cookies und vergleichbare Technologien

Beim Aufruf unseres Profils über die Google-Suche oder über Google Maps werden Cookies sowie ähnliche Speicher- und Wiedererkennungstechniken auf Ihrem Endgerät eingesetzt. Diese können auch greifen, wenn Sie nicht eingeloggt sind oder kein Google-Konto besitzen.

Soweit diese Technologien für den Betrieb der Google-Dienste unbedingt erforderlich sind, beruht ihr Einsatz auf § 25 Abs. 2 Nr. 2 TDDDG. Für alle übrigen Cookies — etwa zur Reichweitenmessung, zur Personalisierung oder zur Werbeauslieferung — verlangt § 25 Abs. 1 TDDDG eine vorherige Einwilligung; diese wird auf Plattform-Ebene durch Google eingeholt. Rechtsgrundlage der anschließenden Verarbeitung der so erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Bei der Erhebung und der unmittelbar anschließenden Übermittlung dieser Daten an Google — also genau dem Vorgang, den der Europäische Gerichtshof in seinem Urteil vom 29. Juli 2019 (Rs. C-40/17, „Fashion ID") als gemeinsam verantwortet eingeordnet hat — sind wir mit Google Mit-Verantwortliche im Rahmen der unter Ziffer 1.2 beschriebenen Joint-Controller-Konstellation. Auf die nachfolgenden Verarbeitungsschritte von Google haben wir keinen Einfluss; Einzelheiten finden Sie unter https://policies.google.com/technologies/cookies sowie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

4.5 Bewertungen und unsere Reaktion auf Bewertungen

Bewertungen, die Sie auf unserem Profil veröffentlichen, werden von Google als verantwortlicher Plattform-Anbieter empfangen, gespeichert und veröffentlicht. Wir als Eintragsinhaber haben in diese Verarbeitung keinen vorausgehenden Eingriff. Erst wenn wir auf eine Bewertung antworten, verarbeiten wir die uns dann sichtbaren Bewertungs-Inhalte selbst und werden insoweit zum eigenständigen Verantwortlichen.

Bei einer Bewertungs-Reaktion stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Rückmeldungen auf unser Unternehmen sachgerecht zu kommentieren, Missverständnisse aufzuklären und zur Transparenz unserer Außendarstellung beizutragen. Wir verarbeiten dabei nur die Daten, die Sie selbst durch das Bewerten öffentlich gemacht haben — wir gleichen Bewertungen nicht mit anderen Datenquellen ab und erstellen aus Bewertungen keine personenbezogenen Profile.

Sind Sie der Auffassung, dass eine veröffentlichte Bewertung gegen geltendes Recht verstößt, können Sie sich sowohl an uns als auch an Google wenden. Google stellt für die Meldung rechtsverletzender Inhalte eigene Verfahren bereit.

5. Empfänger Ihrer Daten

• Konzerngesellschaften der Google-Gruppe einschließlich Google Ireland Limited und Google LLC, soweit dies für den Plattformbetrieb und die plattforminterne Verarbeitung erforderlich ist;
• andere Plattform-Nutzer, sobald Sie Inhalte oder Bewertungen öffentlich machen, etwa Bewertungstexte oder hochgeladene Fotos;
• staatliche Stellen und Behörden, soweit eine gesetzliche Übermittlungspflicht besteht oder Google auf hoheitliche Anordnungen reagieren muss;
• von uns beauftragte Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO, beispielsweise zur Bearbeitung Ihrer Anfragen, soweit eine Übermittlung im jeweiligen Einzelfall geboten ist.

6. Übermittlungen in Drittländer

Im Rahmen der Verarbeitung durch Google gelangen personenbezogene Daten regelmäßig in die Vereinigten Staaten von Amerika und gegebenenfalls in weitere Staaten außerhalb der Europäischen Union. Dort gilt nicht generell ein Datenschutzniveau, das mit dem in der EU vergleichbar wäre.

Für Übermittlungen an US-Empfänger hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 das EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss nach Art. 45 DSGVO etabliert. Google LLC ist nach diesem Rahmenwerk zertifiziert. Datenübermittlungen an Google in den USA erfolgen daher rechtmäßig auf Basis dieses Angemessenheitsbeschlusses. Die aktuelle Zertifizierung kann jederzeit über das öffentliche Verzeichnis unter https://www.dataprivacyframework.gov/s/participant-search verifiziert werden.

Soweit Google zusätzlich Daten an Konzerngesellschaften außerhalb des DPF-Geltungsbereichs übermittelt, geschieht dies ergänzend auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie weiterer geeigneter Schutzmaßnahmen.

Auch trotz dieser Vorkehrungen ist nicht ausgeschlossen, dass US-Behörden — etwa Sicherheits- oder Nachrichtendienste — auf Daten zugreifen, die in den USA gespeichert sind. Wer dieses Risiko gänzlich vermeiden möchte, sollte unser Profil nicht aufrufen und uns stattdessen über einen anderen, im Impressum genannten Kontaktweg erreichen.

7. Speicherdauer

Wie lange Ihre Daten bei uns gespeichert bleiben, hängt von der jeweiligen Rechtsgrundlage, dem konkreten Verarbeitungszweck und gegebenenfalls von gesetzlichen Aufbewahrungsfristen aus dem Handels- und Steuerrecht ab.

• Daten, die wir auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeiten, halten wir vor, bis Sie diese Einwilligung mit Wirkung für die Zukunft zurücknehmen.
• Verarbeiten wir Daten zur Erfüllung oder Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, können sich aus dem Handels- und Steuerrecht Aufbewahrungspflichten ergeben — insbesondere sechs Jahre für Geschäftsbriefe nach § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB sowie sechs bis zehn Jahre für Buchungsbelege und steuerlich relevante Unterlagen nach § 147 Abs. 3 AO. Nach Ablauf dieser Fristen löschen wir die Daten, vorausgesetzt sie werden weder weiterhin zur Vertragsabwicklung benötigt noch besteht ein fortdauerndes berechtigtes Interesse.
• Bei einer Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten, bis Sie wirksam Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen. Davon ausgenommen sind Konstellationen, in denen wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder in denen die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
• Erfolgt die Verarbeitung zu Direktwerbezwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir die Daten so lange, bis Sie hiergegen Widerspruch nach Art. 21 Abs. 2 DSGVO erklären.
• Anfragen, die uns über die Profil-Nachrichten- oder Buchungsfunktion erreichen, löschen wir, sobald Ihr Anliegen vollständig erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Bewertungs-Reaktionen verarbeiten wir als eigenständig Verantwortliche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Solange die zugrundeliegende Bewertung auf der Plattform veröffentlicht ist, bleibt unsere Reaktion dort sichtbar — auf das öffentliche Sichtbarmachen haben wir nach Abgabe einer Reaktion keinen unmittelbaren Einfluss. Den Wortlaut der von uns verfassten Reaktion bewahren wir intern auf, solange die regelmäßige Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB für Ansprüche aus dem zugrundeliegenden Geschäftsvorgang noch läuft und ein berechtigtes Interesse an der Dokumentation fortbesteht; danach löschen wir.
• Auf die Speicherzeiträume, die Google im Rahmen des Plattformbetriebs anwendet, haben wir keinen direkten Zugriff. Hinweise dazu enthält die Datenschutzerklärung von Google.

Soweit aus dieser Erklärung an anderer Stelle nichts Abweichendes hervorgeht, löschen wir gespeicherte Daten, sobald der Zweck, für den sie erhoben wurden, weggefallen ist.

8. Automatisierte Entscheidungsfindung und Profiling

Wir selbst treffen im Zusammenhang mit unserem Google-Business-Profil keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen würden.

Anders verhält es sich auf Plattformebene: Google setzt umfassende Profiling-Mechanismen ein, insbesondere zur Personalisierung der ausgespielten Such- und Maps-Ergebnisse sowie zur Auswahl und Auslieferung von Werbeanzeigen. Auf diese Verfahren haben wir keinen Einfluss. Erläuterungen zu Logik, Tragweite und vorgesehenen Auswirkungen entnehmen Sie bitte der Datenschutzerklärung von Google.

9. Freiwilligkeit Ihrer Angaben

Eine Pflicht zur Bereitstellung personenbezogener Daten besteht nicht — weder gesetzlich noch vertraglich, soweit Sie sich lediglich unser Profil ansehen. Auch das Abgeben einer Bewertung, eine Profil-Nachricht oder eine Buchung sind freiwillig. Stellen Sie keine Daten bereit, hat das allenfalls die Folge, dass wir auf Ihre Anfrage nicht oder nur eingeschränkt reagieren können oder Ihre Bewertung anonym erfolgt. Andere Nachteile entstehen Ihnen nicht.

10. Ihre Rechte

10.1 Rechte im Überblick

Sofern personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen die folgenden Betroffenenrechte zu:

1. Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
2. Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
3. Löschung in den gesetzlich vorgesehenen Fällen (Art. 17 DSGVO);
4. Einschränkung der Verarbeitung (Art. 18 DSGVO);
5. Unterrichtung Dritter über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO);
6. Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
7. Widerruf zuvor erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
8. Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

10.2 Geltendmachung gegenüber uns oder gegenüber Google

Bezieht sich Ihre Anfrage auf eine Verarbeitung, für die wir gemeinsam mit Google verantwortlich sind (vergleiche Ziffer 1.2), können Sie sich an Google oder an uns wenden — es ist Ihre freie Wahl (Art. 26 Abs. 3 DSGVO). In Anliegen, die ausschließlich die plattformseitige Infrastruktur von Google betreffen, wird eine direkte Kontaktaufnahme mit Google in der Regel zu einem schnelleren Ergebnis führen, weil unser Einfluss auf die zugrunde liegende Verarbeitung beschränkt ist.

10.3 WIDERSPRUCHSRECHT

VERARBEITEN WIR PERSONENBEZOGENE DATEN, DIE SIE BETREFFEN, AUF GRUNDLAGE EINES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES IM RAHMEN EINER INTERESSENABWÄGUNG, STEHT IHNEN DAS RECHT ZU, DIESER VERARBEITUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT ZU WIDERSPRECHEN, SOWEIT SICH DIE GRÜNDE FÜR IHREN WIDERSPRUCH AUS IHRER BESONDEREN PERSÖNLICHEN SITUATION ERGEBEN.

NACH AUSÜBUNG DIESES RECHTS WERDEN WIR DIE BETROFFENEN DATEN NICHT WEITER VERARBEITEN. EINE FORTSETZUNG IST NUR DANN MÖGLICH, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERVERARBEITUNG NACHWEISEN, DIE GEGENÜBER IHREN INTERESSEN, RECHTEN UND FREIHEITEN VORRANG GENIESSEN, ODER WENN DIE DATEN ZUR DURCHSETZUNG, AUSÜBUNG ODER ABWEHR RECHTLICHER ANSPRÜCHE BENÖTIGT WERDEN.

EBENSO HABEN SIE DAS RECHT, DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU ZWECKEN DER DIREKTWERBUNG JEDERZEIT ZU WIDERSPRECHEN. NACH EINGANG IHRES WIDERSPRUCHS WERDEN WIR EINE WEITERVERARBEITUNG ZU WERBEZWECKEN UNVERZÜGLICH EINSTELLEN. DEN WIDERSPRUCH KÖNNEN SIE FORMLOS UND OHNE BEGRÜNDUNG ÜBER DIE UNTER ZIFFER 1.1 GENANNTEN KONTAKTKANÄLE EINLEGEN.

11. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet weiterer verwaltungs- oder gerichtsförmiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
https://datenschutz.sachsen-anhalt.de

Daneben können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.

12. Aktualität dieser Datenschutzhinweise

Wir passen diese Hinweise an, sobald Änderungen der Rechtslage, der tatsächlichen Verarbeitungsabläufe oder der Plattform Google-Business-Profil dies erforderlich machen. Die jeweils aktuelle Fassung können Sie über die im Impressum unseres Profils genannten Kontaktwege jederzeit bei uns anfordern.

Stand: 2026-04-30