für die Website https://www.delizia-dresden.de

Stand: Juni 2026

1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Delizia Ristorante & Weinbar

Inhaberin: Ina Giuffrida

Bautzner Landstraße 6, 01324 Dresden

Telefon: 0351 26546900

E-Mail: info@delizia-dresden.de

Umsatzsteuer-Identifikationsnummer: DE20222400547

Weiterer Standort: Delizia am Golfplatz Ullersdorf, Am Golfplatz 1, 01454 Radeberg, Telefon 03528 4154237.

2. Datenschutzbeauftragter

Für den Verantwortlichen ist kein Datenschutzbeauftragter bestellt. Nach derzeitiger Einschätzung besteht hierzu keine gesetzliche Verpflichtung nach Art. 37 DSGVO oder § 38 BDSG. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den in Abschnitt 1 genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.

Bei jeder Verarbeitung beachten wir die Grundsätze des Art. 5 DSGVO, insbesondere Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie die Rechenschaftspflicht. Mit dieser Datenschutzerklärung erfüllen wir zugleich unsere Informationspflichten aus Art. 12 und Art. 13 DSGVO; wir informieren Sie in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache (Art. 12 Abs. 1 DSGVO, vgl. Erwägungsgründe 39 und 58). Personenbezogene Daten erheben wir grundsätzlich unmittelbar bei Ihnen.

4. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Zum besseren Verständnis seien die wichtigsten Begriffe erläutert (Art. 4 DSGVO):

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
• Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
• Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).
• Empfänger ist eine Stelle, der Daten offengelegt werden (Art. 4 Nr. 9 DSGVO); Dritter ist, wer nicht betroffene Person, Verantwortlicher oder Auftragsverarbeiter ist (Art. 4 Nr. 10 DSGVO).
• Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Nr. 11 DSGVO).

5. Kategorien verarbeiteter Daten, betroffene Personen und Zwecke

Je nach Nutzung unserer Website verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Bestandsdaten (z. B. Name, Anschrift),
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),
• Vertrags- und Bestelldaten (z. B. bestellte Artikel, Bestellnummer, Bestelldatum),
• Zahlungsdaten (z. B. Rechnungsbetrag, gewählte Zahlungsart; die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister),
• Reservierungsdaten (z. B. gewünschter Termin, Personenzahl),
• Nutzungs- sowie Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zugriffszeitpunkt, Browser- und Geräteinformationen).

Kategorien betroffener Personen sind Kundinnen und Kunden sowie Interessentinnen und Interessenten, Gäste, die online reservieren, sowie Besucherinnen und Besucher der Website.

Zwecke der Verarbeitung sind insbesondere die Bereitstellung, Stabilität und Sicherheit der Website, die Durchführung von Bestellungen und Verträgen, die Bearbeitung von Reservierungen, die Kommunikation und Beantwortung von Anfragen sowie die Erfüllung rechtlicher Verpflichtungen.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, soweit eine Rechtsgrundlage besteht. Wir stützen unsere Verarbeitungen auf folgende Grundlagen des Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO – Einwilligung: soweit Sie eingewilligt haben; die Anforderungen ergeben sich aus Art. 4 Nr. 11 und Art. 7 DSGVO (vgl. Erwägungsgründe 32 und 42).
• Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO – berechtigtes Interesse: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (vgl. Erwägungsgrund 47).

Für das Speichern von Informationen in Ihrer Endeinrichtung sowie den Zugriff auf bereits dort gespeicherte Informationen gilt vorrangig § 25 TDDDG: Nicht unbedingt erforderliche Zugriffe bedürfen nach § 25 Abs. 1 TDDDG Ihrer Einwilligung; lediglich unbedingt erforderliche Vorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

7. Erforderlichkeit der Bereitstellung personenbezogener Daten

Soweit wir im Rahmen einer Bestellung oder Reservierung Daten erheben, sind diese teilweise gesetzlich (z. B. steuerrechtlich) oder vertraglich erforderlich oder ergeben sich aus der Notwendigkeit des Vertragsschlusses. Stellen Sie die erforderlichen Daten nicht bereit, können wir den Vertrag bzw. die Reservierung möglicherweise nicht abschließen oder durchführen (Art. 13 Abs. 2 lit. e DSGVO). Im Übrigen ist die Bereitstellung Ihrer Daten freiwillig.

8. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt (Art. 17, Art. 18 DSGVO). Konkrete Fristen sind, soweit bekannt, bei den einzelnen Verarbeitungen genannt.

9. Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder zur Vertragserfüllung erforderlich ist. Setzen wir Auftragsverarbeiter ein, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Empfänger bzw. Empfängerkategorien können insbesondere sein:

• unser Hosting-Dienstleister (Auftragsverarbeiter),
• der Anbieter unseres Online-Reservierungstools (Auftragsverarbeiter),
• der Zahlungsdienstleister im Rahmen der Bestellabwicklung,
• Versand- bzw. Logistikdienstleister, soweit ein Versand erfolgt,
• Steuerberatungs- und Rechtsberatungsstellen sowie öffentliche Stellen, soweit eine rechtliche Verpflichtung oder ein berechtigtes Interesse dies erfordert.

10. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR erfolgt nur, soweit dies bei einzelnen, ausdrücklich genannten Diensten beschrieben ist (insbesondere bei nach Einwilligung eingebundenen externen Inhalten).

Für Übermittlungen in die USA gilt: Der Gerichtshof der Europäischen Union hat mit Urteil vom 16.07.2020 (Rechtssache C-311/18 – Schrems II) den damaligen Privacy-Shield-Beschluss für ungültig erklärt und die Anforderungen an Drittlandübermittlungen präzisiert. Seit dem Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (DPF) ist ein angemessenes Schutzniveau für solche US-Unternehmen anerkannt, die unter dem DPF aktiv zertifiziert sind (Art. 45 DSGVO).

Ist ein eingesetzter Anbieter nicht unter dem DPF zertifiziert, stützen wir eine Übermittlung auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO oder auf geeignete Garantien im Sinne von Art. 46 DSGVO (insbesondere Standardvertragsklauseln). Die konkrete Grundlage ist bei dem jeweiligen Dienst angegeben.

11. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf der Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Der Einsatz des Hosters dient der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO). Die Server befinden sich nach Angaben des Anbieters in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der insbesondere Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen (Art. 32 DSGVO) sowie die Unterstützungs- und Nachweispflichten nach Art. 28 Abs. 3 DSGVO regelt.

12. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind regelmäßig:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• Uhrzeit der Serveranfrage,
• IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Funktionsfähigkeit und der Sicherheit unserer informationstechnischen Systeme (vgl. Erwägungsgrund 49). Soweit IP-Adressen verarbeitet werden, behandeln wir diese vorsorglich als personenbezogene Daten; der Gerichtshof der Europäischen Union hat entschieden, dass auch eine dynamische IP-Adresse für den Diensteanbieter ein personenbezogenes Datum darstellen kann (Urteil vom 19.10.2016, Rechtssache C-582/14 – Breyer).

Nach Angaben unseres Hosters werden die Logfiles spätestens nach sieben Tagen gelöscht; eine darüber hinausgehende Speicherung ist im Einzelfall, etwa zur Abwehr eines Angriffs auf die informationstechnischen Systeme, möglich.

13. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten und speichern wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO). Ihre Anfragen verbleiben bei uns, bis der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

14. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien. Manche sind technisch notwendig, damit die Website funktioniert; andere dienen erweiterten Funktionen oder der Einbindung externer Inhalte.

Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützen wir auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Für alle nicht notwendigen Zugriffe – insbesondere die Einbindung externer Inhalte – holen wir vorab Ihre Einwilligung über ein Einwilligungsverwaltungstool (Consent-Banner) ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Eine wirksame Einwilligung setzt nach der Rechtsprechung ein aktives, vorab erklärtes und informiertes Handeln voraus; voreingestellte Ankreuzkästchen genügen nicht (EuGH, Urteil vom 01.10.2019, Rechtssache C-673/17 – Planet49; BGH, Urteil vom 28.05.2020, Az. I ZR 7/16 – Cookie-Einwilligung II). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Banner ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).

⚠ PLATZHALTER – BITTE VOR LIVE-GANG EINFÜGEN: Hier folgen die Angaben zum konkreten Consent-Management-Tool (Cookie-Manager) sowie die Cookie-Übersicht: Bezeichnung und Anbieter des Tools, Betrieb lokal oder durch Drittanbieter, eingesetzte Cookies/Speichereinträge mit Name, Zweck und Laufzeit, Speicherdauer der Einwilligung sowie ggf. Auftragsverarbeitung/Drittlandbezug.

15. Barrierefreiheits-Widget

Wir bieten ein Bedienhilfen-Widget an, mit dem Sie die Darstellung der Website an Ihre Bedürfnisse anpassen können (z. B. Kontrast, Schriftgröße, Zeilenabstand, Lesemodus). Die von Ihnen gewählten Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert, damit sie bei weiteren Besuchen erhalten bleiben. Eine Übermittlung dieser Einstellungen an Dritte findet nicht statt. Rechtsgrundlage für die lokale Speicherung der von Ihnen aktiv gewählten Einstellungen ist, soweit erforderlich, Ihre Einwilligung bzw. unser berechtigtes Interesse an einer barrierearmen Nutzbarkeit der Website (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).

16. Online-Tischreservierung (a:tavolo)

Zur Online-Reservierung von Tischen bzw. Veranstaltungen binden wir den Reservierungsmanager „a:tavolo” ein. Anbieter ist die Softwarebüro Renner GmbH, Macherstraße 18, 01917 Kamenz. Der eingebettete Inhalt wird erst geladen, nachdem Sie über unseren Consent-Banner eingewilligt haben. Bei der Nutzung werden die von Ihnen eingegebenen Daten (insbesondere Name, Kontaktdaten, gewünschter Termin und Personenzahl) verarbeitet, um Ihre Reservierung durchzuführen.

Rechtsgrundlage für das Laden des eingebetteten Inhalts ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO). Die Verarbeitung der Reservierungsdaten selbst erfolgt zur Durchführung der vorvertraglichen bzw. vertraglichen Maßnahme auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter ausschließlich auf unsere Weisung; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit den Regelungen des Art. 28 Abs. 3 DSGVO. Die Server befinden sich nach Angaben des Anbieters in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt. Weitere Informationen zum Datenschutz des Anbieters finden Sie unter https://atavolo.com/datenschutz.

17. Online-Shop und Bestellabwicklung (WooCommerce)

Auf unserer Website betreiben wir einen Online-Shop auf Basis der Software WooCommerce (Erweiterung für das Content-Management-System WordPress). Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten, insbesondere:

• Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer),
• Bestelldaten (bestellte Artikel/Leistungen, Bestellzeitpunkt, Bestellnummer),
• Zahlungs- und ggf. Lieferdaten.

Zur Bereitstellung der Warenkorb- und Bestellfunktion können technisch notwendige Cookies bzw. Sitzungsdaten erforderlich sein (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Bestelldaten erfolgt zur Durchführung des Vertrags und zur Bearbeitung Ihrer Bestellung (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO). Die zur Bestellabwicklung erforderlichen Daten geben wir an die beteiligten Dienstleister (insbesondere Zahlungs- und Versanddienstleister) weiter, soweit dies zur Vertragserfüllung erforderlich ist.

Nach vollständiger Abwicklung des Vertrags wird die Verarbeitung der Daten zunächst eingeschränkt. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO) bewahren wir buchungs- und rechnungsrelevante Unterlagen für die Dauer von zehn Jahren auf; nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder Einwilligung eine weitere Verarbeitung trägt.

18. Kundenkonto

Sie haben die Möglichkeit, in unserem Online-Shop ein Kundenkonto anzulegen. Die dabei eingegebenen Daten verarbeiten wir zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Abwicklung Ihrer Bestellungen (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO). Ein angelegtes Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten (siehe Abschnitt 17) bleiben hiervon unberührt.

19. Zahlung über PayPal

Im Online-Shop bieten wir die Zahlung über PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal”). Wenn Sie die Zahlung per PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, Bestell- und Rechnungsbetrag sowie ggf. weitere Transaktionsdaten – an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie unser berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO). Vertragspartner ist die in Luxemburg (EU) ansässige PayPal (Europe) S.à r.l. et Cie, S.C.A.; eine etwaige Weiterübermittlung durch PayPal richtet sich nach dessen Datenschutzerklärung, abrufbar unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

20. Versand und Logistik (DHL, Hermes)

Soweit im Rahmen einer Bestellung ein Versand erfolgt, übermitteln wir die hierfür erforderlichen Daten – insbesondere Name und Lieferanschrift – an das beauftragte Versandunternehmen, soweit dies zur Lieferung der bestellten Ware erforderlich ist (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO). Als Versanddienstleister setzen wir ein:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn,
• Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg.

Die genannten Anbieter verarbeiten die Versanddaten zur Durchführung der Zustellung in eigener Verantwortung. Soweit wir Ihnen die Möglichkeit der Sendungsverfolgung oder einer Avisierung anbieten und hierfür zusätzliche Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) an den Versanddienstleister übermittelt werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO).

21. Gutscheine über externen Anbieter (Yovite)

Auf unserer Website verlinken wir den Erwerb von Gutscheinen über den externen Anbieter Yovite. Beim Anklicken werden Sie auf die Website des Anbieters weitergeleitet. Die dort erfolgende Datenverarbeitung liegt in der Verantwortung des Anbieters; es gelten dessen Datenschutzbestimmungen. Wir selbst erheben durch die bloße Verlinkung keine personenbezogenen Daten. Beim Aufruf der externen Seite übermitteln Sie regelmäßig Ihre IP-Adresse an den Anbieter.

22. Google Maps

Wir binden auf unserer Website Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie über unseren Consent-Banner eingewilligt haben. Beim Laden der Karte kann Ihre IP-Adresse an Google übermittelt werden; dabei kann eine Übermittlung an die Google LLC in den USA erfolgen. Google LLC ist nach unseren Informationen unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Datenübermittlung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO; für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO, soweit keine Zertifizierung nach dem DPF greift). Die Übermittlung in die USA ist durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework abgesichert, soweit der Anbieter aktiv zertifiziert ist. Da der Inhalt erst nach Ihrer Einwilligung geladen wird, erfolgt vor der Einwilligung keine Datenübertragung an Google (zur datenschutzrechtlichen Verantwortlichkeit für das Einbinden von Drittinhalten vgl. EuGH, Urteil vom 29.07.2019, Rechtssache C-40/17 – Fashion ID). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

23. Videos von Vimeo

Wir binden ein Video des Anbieters Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Das Video wird erst geladen, nachdem Sie über unseren Consent-Banner eingewilligt haben. Beim Laden des Videos wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse) an Vimeo in die USA übermittelt werden. Vimeo.com, Inc. ist nach unseren Informationen unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für das Laden des Videos und die damit verbundene Datenübermittlung in die USA ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO). Die Übermittlung ist zudem durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework abgesichert. Vor Ihrer Einwilligung wird das Video nicht geladen, sodass keine Datenübertragung an Vimeo erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.

24. Verlinkung auf Social-Media- und Bewertungsprofile

Auf unserer Website finden Sie Links zu unseren Profilen bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie zu unserem Google-Unternehmensprofil (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Verlinkungen; eingebettete Social-Media-Plugins, die bereits beim Seitenaufruf Daten an die Anbieter übertragen, setzen wir nach derzeitigem Stand nicht ein. Erst wenn Sie einen Link anklicken und die jeweilige Plattform besuchen, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung nach den dortigen Datenschutzbestimmungen.

Für die von uns betriebenen Profile (z. B. Fanpages) kann hinsichtlich der durch die jeweilige Plattform vorgenommenen Verarbeitung von Besucherdaten eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen (vgl. EuGH, Urteil vom 05.06.2018, Rechtssache C-210/16 – Wirtschaftsakademie Schleswig-Holstein, sowie EuGH, Urteil vom 29.07.2019, Rechtssache C-40/17 – Fashion ID). Auf die Ausgestaltung der Verarbeitung innerhalb der Plattformen haben wir nur eingeschränkten Einfluss; maßgeblich sind insoweit die Datenschutzbestimmungen des jeweiligen Anbieters.

25. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern. Sofern für Dienste der Informationsgesellschaft eine Einwilligung erforderlich ist, ist diese nach Art. 8 DSGVO nur wirksam, wenn die betroffene Person das 16. Lebensjahr vollendet hat oder die Einwilligung durch die Träger der elterlichen Verantwortung erteilt bzw. genehmigt wird.

26. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://” in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen im Sinne von Art. 24 und Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

27. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wir bearbeiten Anträge zur Ausübung dieser Rechte unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); diese Frist kann bei besonderer Komplexität um zwei weitere Monate verlängert werden. Die Bearbeitung erfolgt grundsätzlich unentgeltlich (Art. 12 Abs. 5 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

28. Widerruf von Einwilligungen und Widerspruchsrecht

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

29. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Daneben bestehen das Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Art. 78 und Art. 79 DSGVO) sowie ein etwaiger Schadenersatzanspruch (Art. 82 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte

Maternistraße 17, 01067 Dresden

Postanschrift: Postfach 11 01 32, 01330 Dresden

Telefon: 0351 85471-101

30. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.