1. Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12, 13 und 14 der Verordnung (EU) 2016/679 („Datenschutz-Grundverordnung“ oder „DSGVO“) sowie gemäß dem italienischen Datenschutzkodex, gesetzesvertretendes Dekret Nr. 196/2003 in seiner geltenden Fassung, über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Überbacher GmbH
Mitterweg 6/B
39040 Lajen (BZ)
Italien

Telefon: +39 0471 655 771
E-Mail: info@baeckerei-ueberbacher.it
PEC: ueberbacher@profimail.it
REA: BZ-106600
MwSt.-Nr.: 01201190210

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da nach derzeitiger Einschätzung keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht. Datenschutzanfragen können direkt an den Verantwortlichen unter den oben angegebenen Kontaktdaten gerichtet werden.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

Bereitstellung und ordnungsgemäße Darstellung der Website, Gewährleistung der technischen Sicherheit und Stabilität, Abwehr von Angriffen und missbräuchlichen Zugriffen, statistische Auswertung der Websitenutzung nach erteilter Einwilligung, Darstellung von Karten und Standortinformationen nach erteilter Einwilligung, Einbindung externer Inhalte und Widgets nach erteilter Einwilligung, Verwaltung der Cookie-Einstellungen sowie Bearbeitung von Anfragen, die außerhalb der Website per Telefon oder E-Mail an den Verantwortlichen gerichtet werden.

5. Kategorien der verarbeiteten Daten

Je nach Nutzung der Website können insbesondere folgende Datenkategorien verarbeitet werden:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Spracheinstellungen, technische Identifikatoren, Cookie- und Einwilligungsinformationen, ungefähre Standortdaten, Nutzungs- und Interaktionsdaten sowie Informationen über Fehler und Sicherheitsereignisse.

Bei Nutzung externer Dienste können zusätzlich gerätebezogene Kennungen, Online-Identifikatoren und Informationen über die Interaktion mit eingebundenen Inhalten verarbeitet werden.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und technisch einwandfreien Betrieb der Website sowie zur Abwehr von Missbrauch und Angriffen; Art. 6 Abs. 1 lit. a DSGVO für Google Analytics, Google Maps, Elfsight und andere nicht technisch notwendige Dienste, die erst nach einer freiwilligen Einwilligung aktiviert werden.

Das Speichern oder Auslesen nicht technisch notwendiger Informationen auf dem Endgerät erfolgt außerdem nur nach Einwilligung gemäß Art. 122 des italienischen Datenschutzkodex.

7. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet.

Beim Aufruf der Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Serveranfrage, die aufgerufene Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge und der Zugriffsstatus.

Die Verarbeitung dient der Bereitstellung der Website sowie der Gewährleistung ihrer technischen Sicherheit, Stabilität und Funktionsfähigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb des Internetauftritts sowie in der Erkennung und Abwehr von Angriffen.

Die Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevantes Ereignis untersucht werden muss oder gesetzliche Aufbewahrungspflichten bestehen.

Mit dem Hostinganbieter wird, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung durch Hetzner erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

8. Verschlüsselte Datenübertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und dem Server übertragen werden, nach dem aktuellen Stand der Technik vor dem unbefugten Zugriff Dritter geschützt.

9. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch notwendige Cookies sind für grundlegende Funktionen der Website erforderlich. Dazu gehören insbesondere Cookies zur Speicherung Ihrer Datenschutz- und Einwilligungseinstellungen. Diese Cookies können ohne Einwilligung eingesetzt werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 122 des italienischen Datenschutzkodex.

Analyse-Cookies dienen der statistischen Auswertung der Nutzung der Website. Profiling-Cookies und vergleichbare Technologien können verwendet werden, um das Verhalten und die Interessen von Nutzern über einen bestimmten Zeitraum oder über verschiedene Websites hinweg zu analysieren und Nutzerprofile zu erstellen. Technisch nicht notwendige Analyse- und Profiling-Technologien werden auf dieser Website nur nach vorheriger Einwilligung aktiviert.

Beim ersten Besuch der Website wird ein Cookie-Banner angezeigt. Über dieses Banner können Sie nicht notwendige Dienste annehmen, ablehnen oder nach Kategorien auswählen. Eine Ablehnung darf die Nutzung der grundlegenden Websitefunktionen nicht beeinträchtigen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website ändern oder widerrufen. Bereits auf Grundlage der Einwilligung erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.

10. Einwilligungsverwaltung

Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen wird eine Consent-Management-Lösung eingesetzt. Dabei können insbesondere der Einwilligungsstatus, Datum und Uhrzeit der Auswahl, eine zufällig erzeugte Kennung, die ausgewählten Kategorien und technische Browserinformationen verarbeitet werden.

Die Verarbeitung ist erforderlich, um die erteilten oder abgelehnten Einwilligungen nachweisen und die von Ihnen gewählten Einstellungen umsetzen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligungsinformationen werden so lange gespeichert, wie dies für den Nachweis der Einwilligung und die Erfüllung gesetzlicher Rechenschaftspflichten erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Google Analytics

Diese Website verwendet nach Ihrer vorherigen Einwilligung Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein.

Google Analytics dient dazu, die Nutzung der Website statistisch auszuwerten und die Inhalte sowie die Benutzerfreundlichkeit der Website zu verbessern. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, ungefähre Standortdaten, aufgerufene Seiten, Verweildauer, Interaktionen, Zugriffsquelle, technische Kennungen und Cookie-Informationen verarbeitet werden.

Google Analytics wird erst aktiviert, nachdem Sie über das Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Datenschutzkodex.

Die in Google Analytics eingestellte Speicherdauer beträgt für Ereignisdaten zwei Monate und für Nutzerdaten vierzehn Monate. Aggregierte Berichte, aus denen keine einzelne Person identifiziert werden kann, können länger gespeichert werden.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Weitere Informationen über die Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

12. Google Maps

Diese Website verwendet nach Ihrer vorherigen Einwilligung Google Maps. Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann auch die Google LLC in den USA beteiligt sein.

Google Maps ermöglicht die Darstellung interaktiver Karten, Standorte und Anfahrtsinformationen. Beim Laden einer Karte können insbesondere die IP-Adresse, Geräte- und Browserinformationen, Spracheinstellungen, technische Kennungen, Cookie-Daten, aufgerufene Inhalte sowie gegebenenfalls Standortdaten an Google übermittelt werden.

Google Maps ist standardmäßig blockiert und wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Datenschutzkodex.

Die Speicherdauer wird grundsätzlich durch Google bestimmt und kann von den Einstellungen Ihres Google-Kontos sowie der Art der verarbeiteten Daten abhängen. Der Verantwortliche hat auf die weitere Datenverarbeitung durch Google nach Aktivierung des Dienstes nur begrenzten Einfluss.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird die interaktive Karte nicht geladen. Standortinformationen können alternativ über die auf der Website angegebenen Adressen abgerufen werden. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

13. Elfsight-Widgets

Auf dieser Website werden nach Ihrer vorherigen Einwilligung Widgets des Dienstes Elfsight eingesetzt. Elfsight stellt technische Module bereit, mit denen externe oder dynamische Inhalte, beispielsweise Social-Media-Inhalte, Bilder, Bewertungen oder andere interaktive Elemente, auf der Website dargestellt werden können.

Beim Laden eines Elfsight-Widgets können insbesondere die IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, technische Nutzungsdaten und Informationen über die Interaktion mit dem Widget verarbeitet werden. Elfsight gibt an, technische Protokolldaten grundsätzlich für bis zu sieben Tage zu speichern, soweit keine längere Speicherung aufgrund besonderer Umstände erforderlich ist.

Elfsight kann das Cookie „elfsight_viewed_recently“ verwenden, um wiederholte Aufrufe eines Widgets zu erkennen. Abhängig vom eingebundenen Widget können außerdem Verbindungen zu den jeweils dargestellten Drittplattformen hergestellt werden.

Elfsight und die darüber eingebundenen externen Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Datenschutzkodex.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung werden die entsprechenden Widgets oder externen Inhalte nicht geladen. Weitere Informationen finden Sie unter https://elfsight.com/privacy-policy/.

14. Lokale Google Fonts

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt. Insbesondere wird die IP-Adresse der Websitebesucher nicht zum Zweck der Bereitstellung der Schriftarten an Google übermittelt.

Die lokale Bereitstellung der Schriftarten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer einheitlichen, benutzerfreundlichen und datenschutzfreundlichen Darstellung der Website.

15. Externe Links und Social-Media-Verweise

Diese Website kann Links zu externen Websites und sozialen Netzwerken, insbesondere Facebook und Instagram, enthalten. Reine Links stellen grundsätzlich noch keine Verbindung zu den Servern der jeweiligen Anbieter her. Eine Datenübertragung erfolgt regelmäßig erst, wenn Sie den Link anklicken und die externe Website aufrufen.

Nach dem Verlassen dieser Website ist der jeweilige externe Anbieter für die Verarbeitung personenbezogener Daten verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister, technische Betreuer und Webagenturen, Anbieter von Analyse-, Karten-, Widget- und Einwilligungsdiensten, Telekommunikationsanbieter, Rechts- und Steuerberater sowie Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung zur Offenlegung besteht.

Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, werden soweit erforderlich auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt. Innerhalb des Unternehmens erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

17. Übermittlungen in Drittländer

Bei der Nutzung von Google Analytics, Google Maps, Elfsight oder über Elfsight eingebundenen Drittinhalten kann nicht ausgeschlossen werden, dass personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln der Europäischen Kommission oder einer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO erfolgen.

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei Übermittlungen in bestimmte Drittländer nicht vollständig ausgeschlossen werden, dass Behörden des Empfängerlandes auf Daten zugreifen und betroffene Personen nicht über gleichwertige Rechtsschutzmöglichkeiten verfügen.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logfiles werden grundsätzlich nach kurzer Zeit gelöscht, sofern sie nicht zur Untersuchung eines Sicherheitsereignisses benötigt werden. Google-Analytics-Ereignisdaten werden zwei Monate und Google-Analytics-Nutzerdaten vierzehn Monate gespeichert. Technische Protokolldaten von Elfsight werden nach Angaben des Anbieters grundsätzlich bis zu sieben Tage gespeichert. Cookie- und Einwilligungsinformationen werden entsprechend ihrer jeweiligen Laufzeit beziehungsweise so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe eine weitere Aufbewahrung verlangen.

19. Pflicht zur Bereitstellung personenbezogener Daten

Für den rein informativen Besuch der Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv bereitstellen. Technische Zugriffsdaten werden jedoch automatisch verarbeitet, da die Website andernfalls nicht ordnungsgemäß und sicher bereitgestellt werden kann.

Die Einwilligung in Google Analytics, Google Maps und Elfsight ist freiwillig. Bei einer Ablehnung entstehen keine rechtlichen Nachteile. Einzelne Komfortfunktionen, interaktive Karten oder externe Inhalte stehen dann möglicherweise nicht zur Verfügung.

20. Automatisierte Entscheidungen und Profiling

Der Verantwortliche führt über diese Website keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Eine eigene Erstellung personenbezogener Nutzerprofile durch den Verantwortlichen findet nicht statt. Soweit externe Dienste nach Einwilligung eigene Analyse- oder Profilingverfahren einsetzen, richtet sich deren Verarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

21. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO und das Recht auf Widerspruch gemäß Art. 21 DSGVO.

Bestehen Zweifel an der Identität der antragstellenden Person, kann der Verantwortliche zusätzliche Informationen anfordern, die zur Bestätigung der Identität erforderlich sind.

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen unter info@baeckerei-ueberbacher.it wenden.

22. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Der Verantwortliche verarbeitet die betreffenden Daten anschließend nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Einwilligungen für Cookies und externe Dienste können über die Cookie-Einstellungen dieser Website widerrufen oder geändert werden.

24. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Zuständige italienische Aufsichtsbehörde ist:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Italien

Weitere Informationen und Kontaktmöglichkeiten sind unter https://www.garanteprivacy.it verfügbar.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

25. Sicherheit der Verarbeitung

Der Verantwortliche setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unzulässiger Offenlegung und sonstigem Missbrauch zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der bestehenden Risiken festgelegt und bei Bedarf angepasst.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.