This privacy policy is provided in German, which is the legally binding version. A placeholder draft — to be reviewed by legal counsel before publication.

Hinweis: Dieser Entwurf enthält Platzhalter [in eckigen Klammern] und ist vor Veröffentlichung anwaltlich zu prüfen.

1. VerantwortlicherController

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:The controller within the meaning of the General Data Protection Regulation (GDPR) is:

[Vor- und Nachname / Firma]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail:Email: casarossa4A@gmail.com
Telefon:Phone: […]

2. Allgemeines zur DatenverarbeitungGeneral information

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Website ist bewusst datensparsam gestaltet: Es findet kein Tracking, keine Werbung und keine Weitergabe zu Marketingzwecken statt.

The protection of your personal data is important to us. We process personal data only within the framework of the legal provisions (GDPR, German BDSG, TDDDG). Personal data is any information relating to an identified or identifiable natural person. This website is deliberately designed to minimise data: there is no tracking, no advertising and no disclosure for marketing purposes.

3. Ihre RechteYour rights

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

You have the following rights regarding your personal data:

• Recht auf Auskunft (Art. 15 DSGVO)Right of access (Art. 15 GDPR)
• Recht auf Berichtigung (Art. 16 DSGVO)Right to rectification (Art. 16 GDPR)
• Recht auf Löschung (Art. 17 DSGVO)Right to erasure (Art. 17 GDPR)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)Right to restriction of processing (Art. 18 GDPR)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)Right to data portability (Art. 20 GDPR)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)Right to object to processing (Art. 21 GDPR)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)Right to withdraw a given consent (Art. 7 (3) GDPR)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: [zuständige Landesdatenschutzbehörde].

You also have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data (Art. 77 GDPR). Competent authority: [competent supervisory authority].

4. Aufruf der Website & Server-LogfilesWebsite access & server log files

Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel:

Each time our website is accessed, the hosting provider automatically records information in so-called server log files, which your browser transmits. These are typically:

• anonymisierte bzw. gekürzte IP-Adresseanonymised or shortened IP address
• Datum und Uhrzeit des Zugriffsdate and time of access
• aufgerufene Seite/Datei, übertragene Datenmengepage/file accessed, amount of data transferred
• Browsertyp und -version, Betriebssystem, Referrer-URLbrowser type and version, operating system, referrer URL

Zweck ist der technisch fehlerfreie und sichere Betrieb der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [z. B. 7–30] Tagen gelöscht, soweit sie nicht zur Beweissicherung bei sicherheitsrelevanten Vorfällen benötigt werden.

The purpose is the technically error-free and secure operation of the website and the defence against attacks. The legal basis is our legitimate interest under Art. 6 (1) (f) GDPR. The log files are deleted after [e.g. 7–30] days, unless they are required to secure evidence in the event of security-relevant incidents.

5. HostingHosting

Unsere Website wird bei einem externen Dienstleister gehostet: [Name und Anschrift des Hosting-Anbieters]. Der Anbieter verarbeitet die vorstehend genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Our website is hosted by an external service provider: [name and address of the hosting provider]. The provider processes the above-mentioned data on our behalf on the basis of a data processing agreement pursuant to Art. 28 GDPR.

6. Cookies & lokale SpeicherungCookies & local storage

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Wir nutzen ausschließlich technisch notwendige lokale Speicherung (localStorage) Ihres Browsers, um Ihre Einstellungen zu speichern:

This website does not use tracking or marketing cookies. We only use technically necessary local storage (localStorage) in your browser to save your settings:

• cr-lang — Ihre gewählte Sprache (DE/EN)your chosen language (DE/EN)
• cr-consent — Ihre Entscheidung zum Laden externer Inhalte (Google Maps)your decision on loading external content (Google Maps)

Diese Daten verbleiben in Ihrem Browser, werden nicht an uns oder Dritte übertragen und können jederzeit über Ihre Browsereinstellungen gelöscht werden. Rechtsgrundlage für diese unbedingt erforderliche Speicherung ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

This data remains in your browser, is not transmitted to us or third parties, and can be deleted at any time via your browser settings. The legal basis for this strictly necessary storage is § 25 (2) TDDDG and Art. 6 (1) (f) GDPR.

7. Schriftarten (lokal gehostet)Fonts (self-hosted)

Wir verwenden die Schriftarten „Cormorant Garamond“ und „Jost“. Diese sind lokal auf unserem Server eingebunden und werden nicht von Servern Dritter (z. B. Google Fonts) geladen. Beim Aufruf der Seite wird daher keine Verbindung zu Google hergestellt und keine IP-Adresse an Google übertragen.

We use the fonts “Cormorant Garamond” and “Jost”. These are embedded locally on our server and are not loaded from third-party servers (e.g. Google Fonts). Therefore, no connection to Google is established and no IP address is transmitted to Google when the page is accessed.

8. Google Maps (nur mit Einwilligung)Google Maps (only with consent)

Auf der Kontaktseite bieten wir die Anzeige einer Karte über Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Die Karte wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben („Karte laden“ bzw. Zustimmung im Consent-Banner). Vorher wird keine Verbindung zu Google hergestellt.

On the contact page, we offer the display of a map via Google Maps. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (parent company: Google LLC, USA). The map is only loaded after you have explicitly consented (“Load map” or consent in the banner). No connection to Google is established beforehand.

Nach Ihrer Einwilligung werden bei der Nutzung von Google Maps Daten (insbesondere Ihre IP-Adresse) an Google übertragen und ggf. an Server in den USA weitergegeben. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

After your consent, data (in particular your IP address) is transmitted to Google when using Google Maps and may be forwarded to servers in the USA. The transfer is based on the EU Standard Contractual Clauses or the EU-US Data Privacy Framework. The legal basis is your consent pursuant to § 25 (1) TDDDG and Art. 6 (1) (a) GDPR. You can withdraw your consent at any time with effect for the future via the “Cookie settings” in the footer. Further information: policies.google.com/privacy.

9. Kontaktaufnahme & AnfrageformularContact & enquiry form

Das Anfrageformular auf unserer Kontaktseite überträgt keine Daten an einen Server, sondern öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an uns (mailto). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Wunschzeitraum, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

The enquiry form on our contact page does not transmit data to a server; instead it opens your email program with a prepared message to us (mailto). If you contact us by email, we process the data you provide (e.g. name, email address, preferred period, message) exclusively to handle your enquiry. The legal basis is Art. 6 (1) (b) GDPR (pre-contractual measures) or Art. 6 (1) (f) GDPR. Your data will be deleted as soon as the enquiry has been finally processed and no statutory retention periods apply.

10. SSL-/TLS-VerschlüsselungSSL/TLS encryption

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

For security reasons and to protect the transmission of confidential content, this site uses SSL/TLS encryption. You can recognise an encrypted connection by the “https://” in your browser's address bar.

11. Keine automatisierte EntscheidungsfindungNo automated decision-making

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Automated decision-making, including profiling in accordance with Art. 22 GDPR, does not take place.

12. Aktualität und ÄnderungValidity and changes

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

We reserve the right to adapt this privacy policy so that it always complies with current legal requirements or to implement changes to our services. The new privacy policy will then apply to your next visit.

Stand:Last updated: [Monat Jahr]