Datenschutzerklärung

Stand: 1. Oktober 2026

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung der Website und Apps von Sicilia Bedda.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten:

Sicilia Bedda · Cristian Riganello
Friedrichsplatz 6
76646 Bruchsal
Deutschland

E-Mail: info@sicilia-bedda-bruchsal.de
Telefon: 07251 3221358

Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Aufruf der Website und Apps

Bei einem Aufruf werden technische Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte und Angaben zu Browser und Betriebssystem. Diese Daten werden zur Auslieferung der Inhalte, zum Schutz vor Missbrauch und zur Untersuchung technischer Fehler benötigt.

Wir nutzen Cloudflare für die Bereitstellung der Website und der serverseitigen App-Funktionen. Anbieter ist Cloudflare, Inc., USA.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, zuverlässigen Betrieb.

Die interne Aufrufstatistik zählt Seitenaufrufe je Tag ohne eigene Besucherkennung. Sie dient der Beurteilung der Nutzung unserer Angebote; sie zählt keine eindeutig identifizierten Besucher.

Zur Verbesserung der Ladezeit messen wir mit lokal ausgeliefertem web-vitals Ladezeit, Reaktionszeit und Layoutsprünge. Gespeichert werden nur tägliche Summen, Messanzahlen und Qualitätsgruppen je Website oder Kunden-App und Eingangsseite. Keine Besucherkennung, vollständige URL, Formulardaten oder Google-Übertragung. Es werden keine zusätzlichen Cookies gesetzt. Die aggregierten Werte werden beim nächsten Messeingang nach Ablauf von 365 Tagen entfernt.

Weitere Informationen: Cloudflare-Datenschutzinformationen und Cloudflare-Vereinbarung zur Auftragsverarbeitung.

3. Speicherung auf Ihrem Gerät

Website und Apps verwenden Cookies sowie Browser-Speicher. Die installierbare Web-App kann öffentliche Programmdateien und Gestaltungselemente für die Offline-Nutzung speichern. Vertrauliche API-Antworten werden nicht im Offline-Cache abgelegt.

Je nach Nutzung werden folgende Informationen gespeichert:

Soweit die Speicherung für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Speicherzugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Personenbezogene Daten werden daneben auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Erbringung gewünschter Leistungen oder Art. 6 Abs. 1 Buchst. f DSGVO zur Absicherung der Funktionen verarbeitet.

Über Ihre Browsereinstellungen können Sie gespeicherte Website-Daten entfernen. Dadurch können Warenkorb, Anmeldung, Spracheinstellungen und Offline-Funktionen zurückgesetzt werden.

Im Betreiberbereich speichern wir auf dem jeweiligen Gerät nur die gewählte Reihenfolge der Verwaltungsmodule. Sie bleibt bis zum Zurücksetzen oder Löschen der Website-Daten erhalten. Diese Einstellung enthält keine Kundendaten.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung eingehender Anfragen.

WhatsApp-Links öffnen den externen WhatsApp-Dienst erst, wenn Sie den entsprechenden Link auswählen. Für die anschließende Datenverarbeitung durch WhatsApp gelten dessen Datenschutzinformationen. Sie können uns alternativ per E-Mail erreichen.

5. Reservierungen und Bestellungen

Die Adressvorschläge verwenden einen lokal ausgelieferten OpenStreetMap-Ausschnitt für Bruchsal. Die Suche erfolgt auf Ihrem Gerät; Eingaben werden dafür nicht an OpenStreetMap oder einen externen Suchdienst übertragen. Fehlende Adressen können Sie manuell eingeben.

Bei einer Reservierungsanfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschten Termin, Personenzahl und freiwillige Hinweise.

Bei einer Bestellung verarbeiten wir insbesondere Kontaktdaten, bestellte Artikel, Extras, Mengen, gewünschte Abholzeit, Hinweise sowie Bestell- und Zahlungsstatus.

Diese Angaben dienen der Bearbeitung Ihrer Anfrage, der Durchführung der Bestellung oder Reservierung und der erforderlichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Erforderliche Angaben sind im jeweiligen Formular erkennbar. Ohne sie können wir die gewünschte Leistung gegebenenfalls nicht durchführen. Freiwillige Hinweise sind nicht Voraussetzung für eine Anfrage.

Bitte geben Sie in Freitextfeldern keine Diagnosen oder sonstigen Gesundheitsinformationen an. Fragen zu Zutaten und Allergenen können Sie vor einer Bestellung direkt mit uns klären.

Zugriff erhalten ausschließlich Personen, die Ihre Anfrage oder Bestellung bearbeiten müssen, sowie die hierfür eingesetzten technischen Dienstleister.

Wenn Sie eine Termin-Erinnerung wünschen, planen wir für bestätigte Reservierungen eine E-Mail und bei verknüpftem Konto mit aktiver Benachrichtigungsfreigabe zusätzlich App-Push. Terminänderungen und Stornierungen werden vor dem Versand geprüft. Der Erinnerungsstatus wird mit der Reservierung gespeichert und bei ihrer Löschung ebenfalls entfernt.

6. Datenbank und Benutzerkonten

Für Datenbankfunktionen und Authentifizierung nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd., Singapur.

Wenn Sie ein Kundenkonto erstellen oder verwenden, verarbeiten wir Ihre E-Mail-Adresse, Konto-ID, gegebenenfalls Profilangaben sowie Informationen zu Ihren Kontofunktionen und Treuepunkten.

Die Verarbeitung dient der Bereitstellung Ihres Kontos und der von Ihnen genutzten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsmaßnahmen und die Verhinderung unberechtigter Zugriffe beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen: Supabase-Datenschutzinformationen und Supabase-Vereinbarung zur Auftragsverarbeitung.

Anmeldung über Google

Sie können sich alternativ über Google anmelden. Dabei werden die für die Anmeldung freigegebenen Identitätsdaten, insbesondere eine Kontokennung und Ihre E-Mail-Adresse, über Google und Supabase verarbeitet. Ihr Google-Passwort erhalten wir nicht.

Die Auswahl dieser Anmeldeart ist freiwillig. Die Verarbeitung der für unser Konto erforderlichen Angaben erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Google verarbeitet Daten zusätzlich nach seinen eigenen Bedingungen.

Weitere Informationen: Google-Datenschutzerklärung.

Persönliche QR-Anmeldung für die Mitarbeiter-App

Bei der persönlichen QR-Anmeldung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Geräteauswahl iPhone/iPad oder Android sowie Bestätigungs- und Bearbeitungszeitpunkte. Erst nach ausdrücklicher Bestätigung über den E-Mail-Link wird bei einer Testeinladung der Installationszugang vorbereitet. Für iOS senden wir Ihnen unseren direkten TestFlight-Einladungslink; Apple verarbeitet Ihre Daten beim eigenen Beitritt über TestFlight. Bei automatischer Android-Testeraufnahme wird Ihre E-Mail an Google als Mitgliederverwalter der Google-Play-Testgruppe übermittelt. Bei einer Einladung zur veröffentlichten App erhalten Sie stattdessen den regulären Installationslink per E-Mail; eine Aufnahme in Testergruppen erfolgt dabei nicht. Der E-Mail-Versand erfolgt über unseren bestehenden Versanddienst. Die Installation allein erteilt keine Service- oder Betreiberrechte. Bei einer persönlichen Mitarbeiter-Einladung werden nach verifizierter Anmeldung die vorgesehenen Service-Rechte in Supabase freigeschaltet; Verwaltungsrechte werden dadurch nicht vergeben.

Aktuelle persönliche QR-Einladungen gelten 60 Minuten, der Bestätigungslink 30 Minuten. Unbestätigte Formulardaten werden nach 30 Tagen entfernt; Einladungen und zugehörige Registrierungen nach 90 Tagen. Wenden Sie sich zum Zurückziehen der Einladung an den Betreiber. Bereits erteilte Store-Zugänge müssen separat bei Apple beziehungsweise Google entfernt werden. Der Anmeldelink wird nur für die Fortsetzung im selben Browser-Tab gespeichert und aus der Adressleiste entfernt.

Persönlicher TestFlight-Testerzugang

Der persönliche QR-Code des Betreibers genehmigt den Testzugang bereits. Wir speichern Ihren Namen, Ihre angegebene E-Mail-Adresse sowie Bestätigungs- und Bearbeitungszeitpunkte. Nach Ihrer Zustimmung und einmaliger Bestätigung der E-Mail-Adresse senden wir Ihnen unseren direkten TestFlight-Einladungslink. Ihre Registrierung wird dabei nicht automatisch als persönliche Testeradresse an Apple übermittelt. Beim Öffnen des Links und Beitritt über TestFlight verarbeitet Apple die dort angegebenen Daten nach den eigenen Bedingungen. Eine weitere Betreiberfreigabe ist nicht erforderlich. Die Registrierung erstellt kein Mitarbeiterkonto und vergibt keine Service-, Fahrer- oder Betreiberrechte. Bei technischen Versandfehlern wird die E-Mail serverseitig erneut versucht.

Die persönliche Einladung gilt 60 Minuten; gespeichert wird nur der Hash der zufälligen Einladungsberechtigung. Unbestätigte Registrierungen werden nach 30 Tagen bereinigt, abgeschlossene oder zurückgezogene Einladungen spätestens nach 90 Tagen. Für eine frühere Löschung oder Beendigung des Testzugangs wenden Sie sich an den Betreiber. Eine Löschung der lokalen Registrierung beendet einen bereits eingerichteten Apple-TestFlight-Zugang nicht automatisch. Apple verarbeitet die übermittelten Daten nach den eigenen Datenschutzbedingungen. Historische manuelle Tester-Anfragen werden weiterhin nach 30 Tagen bereinigt.

Betreiberzugang

Der Betreiberbereich verwendet zusätzliche Berechtigungsprüfungen und Mehrfaktor-Authentifizierung. Bei Verwendung eines registrierten vertrauenswürdigen Geräts werden technische Nachweise der Geräteberechtigung und sicherheitsbezogene Ereignisse verarbeitet.

Diese Verarbeitung dient dem Schutz nicht öffentlicher Betriebs- und Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

7. Treuepunkte

Bei Teilnahme am Treueprogramm verarbeiten wir Ihre Kontokennung, Punktestand sowie Gutschriften und Einlösungen. Diese Angaben werden benötigt, um Punkte korrekt zuzuordnen und Missbrauch zu verhindern.

Rechtsgrundlage für die Durchführung des Treueprogramms ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Absicherung gegen Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Die Teilnahme am Treueprogramm ist unabhängig von einer Einwilligung in Werbung.

8. Reservierungs- und Bestell-E-Mails

Zur Bearbeitung einer Reservierung oder Bestellung senden wir erforderliche Nachrichten, beispielsweise Eingangsbestätigungen und Informationen zum Vorgang. Für zusätzliche Reservierungs-Statusnachrichten berücksichtigen wir Ihre Auswahl im Formular.

Zum Versand dieser Nachrichten nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versandinformationen verarbeitet.

Kalenderdateien im Anhang können Sie selbst in Ihren Kalender übernehmen. Dadurch erhalten wir keinen Zugriff auf Ihren Kalender.

Rechtsgrundlage für vorgangsbezogene Nachrichten ist Art. 6 Abs. 1 Buchst. b DSGVO. Die technische Zustellkontrolle und Fehlerbehebung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Resend verarbeitet und speichert Nachrichteninhalte und Versanddaten in den USA. Nach Anbieterangaben werden E-Mail- und Logdaten in den Tarifen Free, Pro und Scale 30 Tage gespeichert; Sicherungskopien bestehen sieben Tage. Abweichende Aufbewahrung ist bei Enterprise-Vereinbarungen möglich. Eine europäische Versandregion bedeutet keine Speicherung ausschließlich in Europa.

Weitere Informationen: Resend-Datenschutzinformationen, Auftragsverarbeitung und Speicherung und Datenschutz.

9. Angebots-E-Mails und Push-Nachrichten

Werbliche E-Mails und werbliche Push-Nachrichten erhalten Sie nur nach entsprechender Einwilligung. Die Einwilligungen werden getrennt behandelt.

Für E-Mail-Werbung verarbeiten wir Ihre E-Mail-Adresse und den Einwilligungsnachweis. Für Push-Nachrichten werden eine technische Push-Adresse sowie die zur Zustellung erforderlichen Schlüssel und Einwilligungsinformationen verarbeitet.

Bei einer Tischreservierung können Sie freiwillig auswählen, Neuigkeiten und Angebote zu Speisen, Getränken und Aktionen von Sicilia Bedda per E-Mail zu erhalten. Die Auswahl ist nicht vorausgewählt und keine Voraussetzung für eine Reservierung. Reservierungsnachrichten werden unabhängig davon versendet.

Für eine neue Anmeldung aus dem Reservierungsformular verwenden wir ein Double-Opt-in-Verfahren: Die Reservierungs-E-Mail enthält einen gesonderten Bestätigungslink. Erst nach dem Öffnen dieses Links und der ausdrücklichen Bestätigung auf der Zielseite wird die neue Anmeldung freigeschaltet. Der Link ist 48 Stunden gültig. Eine bestehende Einwilligung wird durch eine nicht ausgewählte Checkbox weder erteilt noch widerrufen.

In Supabase speichern wir die E-Mail-Adresse, Quelle und Zeitpunkt der Anfrage, die Sprache und genaue Version des angezeigten Einwilligungstextes sowie Bestätigung und Widerruf. Der Bestätigungscode wird in der Kontakttabelle ausschließlich als Hash gespeichert. Ein Bezug zur Reservierung dient dem Nachweis; die Einwilligung bleibt von einer Stornierung oder Löschung der Reservierung unabhängig.

Jede Angebots-E-Mail enthält eine Abmeldemöglichkeit. Eine Anmeldung aus dem Reservierungsformular kann darüber ohne Kundenkonto widerrufen werden. Vor dem Versand prüfen wir den aktuellen Einwilligungsstatus erneut. Gleichlautende E-Mail-Adressen aus Kundenkonto und Reservierungsanmeldung werden für eine Kampagne zusammengeführt, damit Angebote nicht doppelt eingeplant werden.

Unbestätigte Neuanmeldungen werden nach Ablauf des Bestätigungslinks und einer weiteren Frist von sieben Tagen zur automatischen Bereinigung vorgesehen. Nach einem Widerruf verwenden wir die Daten nicht mehr für diese Werbung; die gesonderten Einwilligungsnachweise werden bis zum Ende des dritten auf den Widerruf folgenden Kalenderjahres zur Nachweisführung aufbewahrt und anschließend zur Bereinigung vorgesehen. Die erfolgreichen Bereinigungsläufe sind technisch zu überwachen. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für die erforderliche Nachweisführung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.

Website-Werbehinweise können bei jedem Öffnen der Startseite erneut erscheinen. Für die Anzeigewiederholung speichern wir keine Besucherkennung und keinen Anzeigestatus im Browser. Die Einwilligung zu Angebots-E-Mails ist davon getrennt.

Bei Push-Nachrichten ist zusätzlich der Push-Dienst Ihres Browsers oder Betriebssystems beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über vorhandene Abmeldefunktionen oder durch Nachricht an info@sicilia-bedda-bruchsal.de. Push-Berechtigungen können Sie zusätzlich in den Browser- oder Geräteeinstellungen zurücknehmen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einwilligungsnachweise können anschließend aufbewahrt werden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Abwehr rechtlicher Ansprüche erforderlich ist.

10. Speicherdauer und Löschung

Wir berücksichtigen bei der Aufbewahrung den jeweiligen Verarbeitungszweck, gesetzliche Pflichten und die Erforderlichkeit zur Bearbeitung beziehungsweise Abwehr rechtlicher Ansprüche.

Im Anwendungscode sind folgende Bereinigungen eingerichtet. Der geplante Cloudflare-Worker ruft die Datenbank-Bereinigungen auch ohne pg_cron auf. Ob die Läufe in beiden Projekten dauerhaft erfolgreich sind, muss anhand der Fehlerprotokolle überwacht werden:

• Erfolgreiche Einträge der internen Benachrichtigungs-Zustelltabelle: 30 Tage.
• Fehlgeschlagene oder noch als „sendend“ markierte Einträge dieser Zustelltabelle: 90 Tage.
• Einmalcodes des Treueprogramms: Löschung frühestens sieben Tage nach ihrem Ablauf.
• Sicherheitsprotokolle des vertrauenswürdigen Gerätezugangs: 180 Tage.
• Abgelaufene oder widerrufene Geräteberechtigungen und zugehörige Sitzungsnachweise: Bereinigung frühestens 90 Tage nach Ablauf oder Widerruf.
• Verbrauchte oder abgelaufene Passkey-Prüfanfragen: Bereinigung nach einem Tag.
• Abgelaufene oder widerrufene private Bestellstatus-Zugänge und abgelaufene Checkout-Wiederholungsschlüssel: Bereinigung beim nächsten erfolgreichen Lauf.
• Liefer-Ortungspositionen: Löschung nach Ende der aktiven Standortfreigabe beim nächsten erfolgreichen Worker-Bereinigungslauf. Lieferaktionsnachweise und Lieferbenachrichtigungs-Ausgänge werden nach sieben Tagen bereinigt.
• Interner Bestellbenachrichtigungs-Ausgang: Löschung nach 30 Tagen, wenn der zugehörige Worker-Lauf stattfindet.

Offene Reservierungsanfragen werden 24 Stunden nach dem gewünschten Termin ohne Entscheidung als storniert markiert; dabei werden die Reservierungsdaten nicht gelöscht.

Reservierungsdaten einschließlich Kontaktdaten, Hinweisen und Statushistorie werden 90 Tage nach dem Termin oder der letzten Bearbeitung gelöscht, je nachdem, was später liegt. Zukünftige Termine und offene Anfragen werden nicht durch diesen Löschlauf entfernt. Eine befristete Löschsperre für einen konkreten Rechtsfall kann die Frist verlängern. Bestellungen, Zahlungsbelege und Kundenkonten werden dadurch nicht gelöscht.

Die 90-Tage-Bereinigung läuft alle zehn Minuten; erfolgreiche Läufe werden mit Zeitpunkt und Anzahl gelöschter Einträge ohne Gästedaten nachgewiesen. Diese Nachweise werden 180 Tage gespeichert. Fehler können die Löschung verzögern und müssen behoben werden.

Für operative Bestelldaten, Punktetransaktionen, Marketing-Kampagnenprotokolle, Resend-Ereignisnachweise und gehashte Adressen der E-Mail-Sperrliste richtet sich die Speicherdauer weiterhin nach dem jeweiligen Zweck und gesetzlichen Pflichten. Diese Daten werden nicht durch die Reservierungsbereinigung entfernt.

Sie können die Löschung Ihres Kontos und personenbezogener Daten über den angegebenen Datenschutzkontakt beantragen. Gesetzlich aufzubewahrende Unterlagen oder für rechtliche Ansprüche erforderliche Daten können von einer sofortigen Löschung ausgenommen sein.

Der Cloudflare-Worker ist für einen Lauf pro Minute konfiguriert. Er stößt die Statusprüfung offener Reservierungsanfragen und die Bereinigung interner Versanddaten alle zehn Minuten sowie die Bereinigung der Betreibergeräte stündlich an. Wo pg_cron vorhanden ist, können zusätzlich entsprechende Datenbankjobs laufen. Eine Planung allein beweist keine erfolgreiche Ausführung; bei einem Fehler kann sich die tatsächliche Verarbeitung verzögern.

Soweit Workers Logs aktiviert sind, sind sie nach Anbieterangaben im Free-Tarif bis zu drei Tage und im Paid-Tarif bis zu sieben Tage abrufbar. Die getrennte Aufbewahrung von HTTP-Anfrageprotokollen hängt von der Logpull-Einstellung ab; sie ist standardmäßig ausgeschaltet. Andere Cloudflare-Protokolle können andere Fristen haben. Die für unser Konto geltenden Einstellungen müssen im Cloudflare-Dashboard geprüft werden. Für interne Cloudflare-Sicherungskopien lässt sich aus den öffentlich verfügbaren Angaben keine einheitliche Frist für dieses Projekt ableiten; diese ist beim Anbieter beziehungsweise anhand der vertraglichen Unterlagen zu klären. Cloudflare Workers Logs · Cloudflare HTTP-Log-Aufbewahrung

Unsere Supabase-Projekte verwenden den Free-Tarif ohne Point-in-Time-Recovery (PITR). Projektlogs sind nach Anbieterangaben einen Tag im Dashboard abrufbar. Im Free-Tarif stehen uns keine täglichen Datenbank-Backups zur Wiederherstellung im Dashboard zur Verfügung. Anbieterinterne Sicherungen können daraus nicht ausgeschlossen werden; deren Löschfrist ist nicht projektbezogen bestätigt. Supabase-Tarife · Supabase-Backups

Eine Löschung im laufenden System führt nicht zwingend zur sofortigen Entfernung aus vorhandenen Backups. Bei einer Wiederherstellung müssen bereits gelöschte Daten erneut berücksichtigt werden.

11. Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Personenbezogene Daten können an die für den jeweiligen Zweck eingesetzten Dienstleister übermittelt werden. Dazu gehören insbesondere Cloudflare, Supabase und Resend sowie bei einer Google-Anmeldung Google.

Bei Nutzung dieser Dienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA und Singapur. Auch eine europäische Datenbankregion schließt Zugriffe aus anderen Ländern nicht grundsätzlich aus.

Die veröffentlichten Vertragsunterlagen von Cloudflare, Supabase und Resend enthalten EU-Standardvertragsklauseln für relevante Drittlandübermittlungen. Cloudflare und Resend beschreiben zusätzlich die Nutzung des EU–US Data Privacy Framework. Die Anwendbarkeit richtet sich nach dem jeweiligen Empfänger und Verarbeitungsvorgang.

Die verlinkten Anbieterunterlagen enthalten weitere Informationen zu den vorgesehenen Garantien. Informationen zu den für Ihre Daten maßgeblichen Übermittlungen können Sie auch bei uns anfordern.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung und Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerruf erteilter Einwilligungen für die Zukunft;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Bei Direktwerbung können Sie jederzeit widersprechen. Bei anderen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@sicilia-bedda-bruchsal.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Informationen und Beschwerdeformular

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Funktionen oder Datenverarbeitung. Die jeweils aktuelle Fassung finden Sie auf unserer Website und über die Datenschutzverweise in den Apps.

Lieferung und Standortdaten