# Informativa sulla privacy *Questo testo giuridico è pubblicato in tedesco, la versione giuridicamente vincolante.* Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen oder uns kontaktieren, wozu wir das tun und welche Rechte Sie haben. ## Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: **Cataldo Fabrizio Costa** Südstraße 26 42103 Wuppertal Telefon: [0202 300589](tel:+49202300589) E-Mail: [info@taormina.de](mailto:info@taormina.de) ## Technischer Betrieb mit tischlein Diese Website, unsere Speisekarte und unsere Online-Formulare betreiben wir mit **tischlein**, einem Angebot der OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal, Deutschland ([tischlein.pro](https://tischlein.pro)). tischlein verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO). Server und Daten liegen bei **Amazon Web Services EMEA SARL** (38 Avenue John F. Kennedy, L-1855 Luxembourg) in Rechenzentren in Frankfurt am Main (Deutschland). Die Server verwaltet tischlein mit Laravel Forge (Laravel Holdings Inc., USA). Bilder und Dateien dieser Website werden über das Content-Delivery-Netzwerk Amazon CloudFront unter media.tischlein.pro ausgeliefert; dabei wird Ihre IP-Adresse verarbeitet, um die Dateien von einem Server in Ihrer Nähe zu laden. ## Server-Logfiles Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch technische Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Referrer-URL (sofern übermittelt), Browsertyp und Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Wir benötigen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nach spätestens **60 Tagen** gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir führen diese Daten nicht mit anderen Daten zusammen und bilden daraus keine Profile. ## Cookies und Inhalte von Drittanbietern Werbe- und Analysedienste nutzen wir nur mit Ihrer Einwilligung (siehe „Einwilligung und Cookie-Einstellungen“); ohne Einwilligung setzt unsere Website keine Tracking- oder Marketing-Cookies. Schriften, Skripte und Styles kommen grundsätzlich von unserem eigenen Server, Bilder über das oben genannte Content-Delivery-Netzwerk; Skripte und Inhalte von Drittanbietern laden wir erst nach Ihrer Einwilligung bzw. Ihrem Klick. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder Kartendiensten aufgebaut. ## Reichweitenmessung ohne Cookies Um zu verstehen, welche Inhalte gefragt sind, zählen wir Seitenaufrufe direkt auf unserem Server – ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Drittanbieter. Gespeichert werden ausschließlich tageweise zusammengefasste Zahlen: aufgerufene Seite, Sprache, Gerätetyp (Smartphone, Tablet, Computer), die Domain der zuvor besuchten Website sowie die Nutzung von Speisekarten-Filtern und Formularen. Um die Zahl der Besucher eines Tages zu schätzen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen Einweg-Hashwert. IP-Adresse und Browserkennung werden dafür nicht gespeichert; der Hashwert wird nach spätestens zwei Tagen, der Zufallswert nach spätestens drei Tagen gelöscht. Zum Hashwert speichern wir außerdem den Kanal (z. B. Google, Instagram oder direkter Aufruf) und die Einstiegsseite Ihres ersten Besuchs des Tages, um Anfragen und Käufe dieses Tages zusammengefasst ihrer Herkunft zuzuordnen; beides wird zusammen mit dem Hashwert gelöscht. Senden Sie eine Anfrage, speichern wir diese Herkunft zusammen mit Gerätetyp, Sprache und der Seite des Abschlusses kurz bei der Anfrage und löschen sie dort, sobald der Abschluss in die Tageszahlen eingeflossen ist. Danach ist kein Personenbezug mehr herstellbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot bedarfsgerecht zu gestalten. Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. ## Links zu sozialen Netzwerken Wir verlinken auf unsere Profile in sozialen Netzwerken (z. B. Instagram, Facebook). Das sind **einfache Links**, keine Plugins und keine eingebetteten Inhalte. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, öffnet sich die Seite des Netzwerks, und es gilt dessen Datenschutzerklärung. ## Online-Bestellung und Gutscheine über externe Anbieter Für Online-Bestellungen (z. B. zur Abholung), Gutscheine oder Reservierungen nutzen wir den Dienst gastronovi (gastronovi GmbH), OpenTable (OpenTable, Inc.). Klicken Sie auf einen solchen Link, öffnet sich die Seite des Anbieters in einem Fenster auf unserer Website (eingebettet als sogenannter iFrame) bzw. ohne JavaScript in einem neuen Tab. **Erst durch Ihren Klick** wird eine Verbindung zum Anbieter aufgebaut; beim bloßen Besuch unserer Website werden keine Inhalte des Anbieters geladen und keine Daten an ihn übertragen. Ab dem Klick verarbeitet der Anbieter Ihre IP-Adresse und die Angaben, die Sie dort machen (z. B. Bestellung, Name, Kontakt- und Zahlungsdaten), um Ihre Bestellung, Ihre Reservierung bzw. Ihren Gutscheinkauf abzuwickeln, und kann dafür eigene Cookies setzen. Es gilt die Datenschutzerklärung des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Bestellung bzw. vorvertragliche Maßnahmen). ## Einwilligung und Cookie-Einstellungen Einige Dienste auf dieser Website laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben. Ihre Auswahl speichern wir in dem technisch notwendigen Cookie „tl\_consent“ (Inhalt: gewählte Kategorien und Dienste, Zeitpunkt; Speicherdauer 12 Monate). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Rechtsgrundlage für die Dienste ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). ### Google Ads Mit Ihrer Einwilligung in „Marketing“ nutzen wir Google Ads mit Conversion-Tracking und gegebenenfalls Remarketing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dafür Cookies (z. B. „\_gcl\_au“) und verarbeitet Ihre IP-Adresse, Geräte- und Nutzungsdaten sowie die Information, dass Sie nach dem Klick auf eine unserer Anzeigen z. B. eine Anfrage gesendet oder einen Gutschein gekauft haben. So können wir messen, ob unsere Anzeigen wirken. Mit Ihrer Einwilligung speichern wir außerdem die Klick-Kennung der Anzeige (z. B. „gclid“) zusammen mit Ihrer Anfrage oder Bestellung, um den Erfolg unserer Anzeigen auszuwerten; sie wird mit der Anfrage bzw. Bestellung gelöscht. Bestätigen wir eine solche Anfrage oder wird eine solche Bestellung bezahlt, übermitteln wir die Klick-Kennung zusammen mit dem Zeitpunkt, dem Wert und einer Referenznummer sowie – zur besseren Zuordnung – mit einer nicht umkehrbar verschlüsselten Prüfsumme (SHA-256) Ihrer E-Mail-Adresse und Telefonnummer serverseitig an Google (Conversion-Import mit erweiterten Conversions); wird die Anfrage oder Bestellung später storniert oder erstattet, melden wir das ebenfalls. Ohne Klick-Kennung, also ohne Ihre Einwilligung in „Marketing“, übermitteln wir nichts. Die Daten können in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Cookies: bis zu 90 Tage. ### Unsere Besucherstatistik mit Einwilligung Mit Ihrer Einwilligung in „Statistik“ messen wir selbst, wie unsere Website genutzt wird und welche Wege zu Reservierungen und Käufen führen. Dafür speichern wir in Ihrem Browser: - im Sitzungsspeicher („sessionStorage“) den Eintrag „tl\_src“ mit dem Weg, über den Sie zu Beginn Ihres Besuchs auf unsere Website gekommen sind (z. B. über Google, Instagram, einen Link aus unserem Newsletter oder durch direkten Aufruf), und Ihrer Einstiegsseite sowie den Eintrag „tl\_ses“ mit einer zufälligen Sitzungskennung, der Zahl der aufgerufenen Seiten und der Zeit, in der unsere Website sichtbar geöffnet war; beide Einträge werden gelöscht, sobald Sie den Tab oder Browser schließen; - das Cookie „tl\_vis“ (Speicherdauer 12 Monate) mit Weg und Datum Ihres ersten Besuchs, Weg und Datum Ihres letzten Besuchs, der nicht durch direkten Aufruf zustande kam, und dem Datum Ihres letzten Besuchs. Das Cookie enthält keine Kennung, die Sie oder Ihr Gerät bezeichnet. Bei jedem Seitenaufruf übermitteln wir an unseren Server die aufgerufene Seite, die Sitzungskennung und ob Sie schon einmal bei uns waren, beim Verlassen der Seite oder beim Wechsel des Tabs die bisherige Verweildauer. Daraus bilden wir ausschließlich zusammengefasste Zahlen: Besuche, Seiten pro Besuch, Verweildauer, Einstiegs- und Ausstiegsseiten, Besuche mit nur einer Seite sowie neue und wiederkehrende Besucher. Den Datensatz eines Besuchs speichern wir auf dem Server nur, solange der Besuch andauert: spätestens 35 Minuten nach Ihrem letzten Seitenaufruf (höchstens 12 Stunden nach Beginn des Besuchs) fließt er in die Tageszahlen ein und wird gelöscht; die Sitzungskennung speichern wir dabei nur als mit einem geheimen Schlüssel gebildeten Hashwert. Wenn Sie eine Anfrage senden, einen Gutschein oder ein Ticket kaufen, online bestellen oder auf unsere Telefonnummer, die Route oder einen Reservierungslink klicken, übermitteln wir außerdem diese Herkunftsangaben. So erfahren wir, welche Seiten und Kanäle zu Reservierungen und Käufen führen; kommen Sie durch direkten Aufruf, ordnen wir den Abschluss dem Weg Ihres letzten nicht direkten Besuchs der vergangenen 90 Tage zu. Angaben, die dafür mit einer Anfrage oder Bestellung gespeichert werden, löschen wir dort, sobald der Abschluss in die zusammengefassten Zahlen eingeflossen ist, spätestens zusammen mit der Anfrage oder Bestellung. IP-Adresse und Browserkennung speichern wir für diese Messung nicht. Wir betreiben sie selbst mit tischlein als Auftragsverarbeiter; Dritte erhalten keine Daten. Rechtsgrundlage für das Speichern und Auslesen der Angaben in Ihrem Browser ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO, jeweils Ihre Einwilligung. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen; dann löschen wir das Cookie „tl\_vis“ und die Einträge „tl\_src“ und „tl\_ses“ in Ihrem Browser. ## Kontakt per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt (z. B. Tischreservierung), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. ## Anfrageformulare Über unsere Website können Sie uns folgende Anfragen schicken: - **Tischreservierung:** Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Anzahl der Personen und optional eine Nachricht. - **Anfrage für Feiern und Veranstaltungen:** Name, Kontaktdaten, Wunschtermin, Anzahl der Gäste, Anlass, Budget und Ihre Nachricht. - **Kontaktformular:** Name, E-Mail-Adresse, optional Telefonnummer und Betreff sowie Ihre Nachricht. Pflichtfelder sind im Formular gekennzeichnet. Außerdem speichern wir die Sprache, in der Sie das Formular ausgefüllt haben, die Seite, von der die Anfrage kam, und den Zeitpunkt. **Zweck und Rechtsgrundlage:** Wir nutzen die Daten, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten und – falls gewünscht – einen Tisch, eine Feier oder ein Catering mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). **Frühere Reservierungen:** Um neue Reservierungen schneller aufzunehmen, dürfen unsere Mitarbeitenden die Kontaktdaten früherer Reservierungen (Name, Telefonnummer, E-Mail-Adresse) innerhalb der Aufbewahrungsfrist nachschlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Reservierung für wiederkehrende Gäste). **Angaben zu Allergien oder Unverträglichkeiten:** Wenn Sie uns freiwillig Allergien, Unverträglichkeiten oder ähnliche Gesundheitsangaben mitteilen, verwenden wir diese ausschließlich, um sie bei Ihrem Besuch bzw. bei der Zubereitung zu berücksichtigen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der freiwilligen Angabe erteilen und jederzeit widerrufen können. **Schutz vor Spam:** Wir verwenden kein Captcha und keine Dienste von Drittanbietern. Stattdessen schützen ein unsichtbares Prüffeld, eine Zeitprüfung und eine Begrenzung der Anfragen pro IP-Adresse die Formulare vor Missbrauch. Die IP-Adresse wird dafür nur kurzzeitig (höchstens 24 Stunden) im Zwischenspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. **Speicherdauer:** Anfragen von Gästen, die nicht Stammgast geworden sind, werden **12 Monate** nach dem Datum der Anfrage automatisch anonymisiert. Danach bleiben nur nicht personenbezogene Angaben (z. B. Datum, Personenzahl, Art der Anfrage) für unsere Statistik erhalten. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen zu einer Feier oder einem Catering) bleiben unberührt. ## E-Mails, die wir Ihnen schicken Im Zusammenhang mit Ihren Anfragen und Bestellungen über unsere Website senden wir Ihnen ausschließlich **transaktionale E-Mails**: eine Eingangsbestätigung und Nachrichten zum Status (z. B. Bestätigung, Absage, Stornierung). Darüber hinaus versenden wir Newsletter nur mit Ihrer Einwilligung (siehe „Newsletter“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die E-Mails versendet tischlein über den E-Mail-Dienst **Amazon Web Services EMEA SARL (Amazon Simple Email Service)** (38 Avenue John F. Kennedy, L-1855 Luxembourg; Unterauftragsverarbeiter). Wir erhalten bei Anfragen eine Benachrichtigung per E-Mail, in der Ihre Angaben enthalten sind; wenn wir darauf antworten, geht die Antwort direkt an Ihre E-Mail-Adresse. ## Stammgast werden (freiwillig) Im Reservierungsformular können Sie freiwillig ankreuzen, dass Sie **Stammgast werden** möchten. Dann behalten wir Ihre Daten über die einzelne Anfrage hinaus, um Sie wiederzuerkennen, Ihre Vorlieben zu berücksichtigen und Ihren Besuch angenehmer zu machen. **Welche Daten:** Name, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache, Ihre Vorlieben und Notizen (z. B. Lieblingstisch), Angaben zu Allergien und Unverträglichkeiten, sofern Sie uns diese mitteilen, Ihre bisherigen Reservierungen und Anfragen sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. **Rechtsgrundlage:** Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für Allergie- und andere Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie können Sie ganz normal reservieren. **Speicherdauer:** Wir speichern Ihre Daten, **bis Sie die Löschung verlangen oder Ihre Einwilligung widerrufen**. **Widerruf und Löschung:** Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht das über den **Löschlink, der in jeder E-Mail von uns enthalten ist**, oder mit einer kurzen Nachricht an [info@taormina.de](mailto:info@taormina.de). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Auf Wunsch stellen wir Ihnen Ihre gespeicherten Daten auch als Export zur Verfügung. ## Newsletter (freiwillig) Sie können unseren **Newsletter** abonnieren (Anmeldeformular auf unserer Website, Hinweise auf neue Veranstaltungen oder auf anderem Weg mit Ihrer Einwilligung). Die Anmeldung über die Website wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Wir informieren Sie über Neuigkeiten, Veranstaltungen und Angebote zu den Themen, die Sie gewählt haben. **Welche Daten:** Ihre E-Mail-Adresse, freiwillig Ihr Vorname, die gewählte Sprache und Themen, Zeitpunkt und Wortlaut Ihrer Einwilligung und der Bestätigung, ein täglich wechselnder, nicht rückrechenbarer Hashwert Ihrer IP-Adresse zum Zeitpunkt der Anmeldung (Nachweis der Einwilligung) sowie pro Newsletter, ob er zugestellt wurde, unzustellbar war oder als Spam gemeldet wurde. Öffnungen und Klicks werten wir **nicht** aus. **Rechtsgrundlage:** Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); für den Nachweis der Einwilligung und die Sperrliste unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ihnen nach einer Abmeldung oder einer unzustellbaren Adresse nicht erneut zu schreiben. **Speicherdauer und Widerruf:** Wir speichern Ihre Daten, bis Sie sich abmelden. Jeder Newsletter enthält einen **Abmeldelink** und einen Link zu Ihren Einstellungen; Sie können die Einwilligung auch jederzeit mit einer kurzen Nachricht an [info@taormina.de](mailto:info@taormina.de) widerrufen. Nach der Abmeldung behalten wir nur Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. **Versand:** Newsletter versenden wir über tischlein mit dem E-Mail-Dienst Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrum Frankfurt) als Unterauftragsverarbeiter. ## Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben aus dem Bewerbungsformular (Name, Kontaktdaten, Stelle, Nachricht, ggf. frühester Eintrittstermin) und die von Ihnen hochgeladenen Unterlagen (z. B. Lebenslauf). Die Unterlagen werden **nicht öffentlich** gespeichert; nur die für die Auswahl zuständigen Personen in unserem Betrieb haben Zugriff. **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 26 BDSG. Wenn Sie uns freiwillig besondere Kategorien von Daten mitteilen (z. B. Angaben zur Gesundheit), verarbeiten wir sie nur, soweit dies für die Entscheidung erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). **Speicherdauer:** Kommt es zu einer Einstellung, werden Ihre Unterlagen Teil der Personalakte. Andernfalls löschen wir sie **6 Monate** nach Abschluss des Bewerbungsverfahrens, damit wir uns gegen etwaige Ansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz) verteidigen können. Möchten Sie in unseren Bewerberpool aufgenommen werden, fragen wir Sie gesondert nach Ihrer Einwilligung. ## KI-Assistent in unserer Betriebs-App (tischlein-Chat) Unser Team nutzt in der Betriebs-App von tischlein einen KI-Assistenten, etwa um Anfragen zu beantworten oder die Speisekarte zu pflegen. Der Assistent verarbeitet die Texte, Fotos und PDFs, die unser Team im Chat eingibt, sowie die Eingaben und Ergebnisse der Werkzeuge, mit denen er Daten unseres Betriebs abruft oder ändert. Diese können Daten von Gästen enthalten, z. B. Namen und Telefonnummern aus Anfragen. Zu jeder Nachricht erhält der Assistent außerdem Name und Rolle der Person im Team, den Namen unseres Betriebs und seiner Standorte sowie die Ortszeit. Hochgeladene Dateien werden privat und nur für unseren Betrieb gespeichert. Gespräche, hochgeladene Dateien (Fotos, PDFs) und das Protokoll der Werkzeugaufrufe werden ohne automatische Löschfrist gespeichert. Der KI-Dienst wird von **Anthropic Ireland, Limited** (Dublin, Irland) als Unterauftragsverarbeiter erbracht; Anthropic verwendet die Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit es um die Bearbeitung Ihrer Anfrage geht, dieselbe Rechtsgrundlage wie bei der Anfrage selbst. ## KI-Bildbearbeitung Fotos, die unser Team mit KI verbessern lässt (Licht, Farben, Schärfe – der Bildinhalt bleibt gleich), werden ohne Metadaten an OpenAI (OpenAI Ireland Ltd., Dublin) übermittelt, zusammen mit einer kurzen Beschreibung des gewünschten Bildstils. Die Verarbeitung kann auch in den USA erfolgen, auf Grundlage des EU-US Data Privacy Framework; keine Nutzung zum Training, Löschung der Protokolle nach 30 Tagen. Das Original bleibt erhalten. Zeigt ein Foto erkennbare Personen, veröffentlichen wir es nur mit deren Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer ansprechenden Darstellung unseres Betriebs). ## Empfänger Ihrer Daten Ihre Daten sehen nur die Personen in unserem Betrieb, die sie für die jeweilige Aufgabe brauchen. Außerdem setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. die eigenständig verantwortlich sind: - **tischlein** (OpsAgent UG (haftungsbeschränkt), Clausewitzstr. 21, 42389 Wuppertal, Deutschland) – Betrieb der Website, der Formulare und der Datenbank (Auftragsverarbeiter) - **Amazon Web Services EMEA SARL**, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Hosting von Plattform, Datenbank und Websites (Amazon EC2), Speicherung von Dateien und Sicherungen (Amazon S3); Versand von E-Mails (Amazon Simple Email Service); Auslieferung von Bildern über Amazon CloudFront, auch über Standorte außerhalb der EU; Rechenzentren in Frankfurt am Main (Region eu-central-1) (Unterauftragsverarbeiter) - **Laravel Holdings Inc.**, USA – Verwaltung der Server (Laravel Forge): Einrichtung, Aktualisierung und Auslieferung von Software; USA (Fernzugriff auf die Server in Frankfurt) (Unterauftragsverarbeiter) - **Anthropic Ireland, Limited**, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland – KI-Assistent im tischlein-Chat der Betrieb-App: Nachrichten, Dateien und die Daten, die der Chat für eine Aufgabe abruft; Irland; Verarbeitung auch in den USA möglich (Unterauftragsverarbeiter) - **OpenAI Ireland Ltd.**, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland – Bildbearbeitung: Fotos verbessern und bearbeiten und Bilder mit KI erstellen (Fotos ohne Metadaten); Spracheingabe im Chat (Umwandlung in Text); Irland; Verarbeitung auch in den USA (Unterauftragsverarbeiter) - **Google Ireland Limited** – Google Ads, nur mit Ihrer Einwilligung bzw. nach Ihrem Klick (eigenständig Verantwortlicher; Übermittlung in die USA möglich, Zertifizierung nach dem EU-US Data Privacy Framework) Einige dieser Dienstleister gehören zu Unternehmen mit Sitz in den USA; eine Verarbeitung dort ist nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie eingewilligt haben. Wir verkaufen keine Daten. ## Ihre Rechte Sie haben gegenüber uns jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten: - **Auskunft** über die gespeicherten Daten (Art. 15 DSGVO) - **Berichtigung** unrichtiger Daten (Art. 16 DSGVO) - **Löschung** (Art. 17 DSGVO) - **Einschränkung der Verarbeitung** (Art. 18 DSGVO) - **Datenübertragbarkeit**, also Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO) - **Widerruf einer Einwilligung** mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); Ihre Einwilligung in Cookies und Dienste können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen **Widerspruchsrecht (Art. 21 DSGVO):** Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine kurze Nachricht an **[info@taormina.de](mailto:info@taormina.de)** genügt. **Beschwerderecht:** Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen https://www.ldi.nrw.de ## Pflicht zur Bereitstellung, keine automatisierten Entscheidungen Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Stand: 23. Oktober 2026 --- Source: https://taormina.de/it/informativa-privacy