Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Café Rotter
Thomas Rotter
Hauptstraße 96
01773 Altenberg OT Schellerhau
Telefon: 035052 63276
E-Mail: th.rotter@t-online.de
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Abwicklung von Bestellungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG maßgeblich.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) bestehen. Danach werden die Daten gelöscht.
3. Hosting und Server-Logdateien
Diese Website wird bei einem externen Hosting-Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Website und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.
Zum Schutz vor Angriffen setzen wir eine Firewall (NinjaFirewall) ein, die direkt auf unserem Server läuft. Dabei werden Zugriffsdaten wie die IP-Adresse ausgewertet, um schädliche Anfragen zu erkennen und zu blockieren (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Dritte findet dabei nicht statt.
Die Übertragung der Website erfolgt verschlüsselt per SSL/TLS (erkennbar an „https://“ in der Adresszeile).
4. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle anderen Cookies und vergleichbaren Technologien nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten wir mit dem Plugin Complianz, das direkt auf unserem Server läuft und Ihre Auswahl in einem Cookie speichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Zustimmung verwalten“ mit Wirkung für die Zukunft ändern oder widerrufen. Einzelheiten zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
5. Reichweitenmessung mit Matomo
Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten. Matomo läuft auf einem Server, der in unserem Auftrag betrieben wird (matomo.chrisrotter.de); die Daten werden nicht an Dritte weitergegeben. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunftsseite sowie Browser- und Geräteinformationen. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu Ihrer Person hergestellt werden kann.
Ohne Ihre Einwilligung erfolgt die Messung ohne Cookies auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Cookies setzt Matomo nur, wenn Sie in Statistik-Cookies eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können der Messung jederzeit widersprechen, indem Sie uns kontaktieren.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Kontaktformular werden per E-Mail an uns weitergeleitet; unser E-Mail-Postfach wird von der Deutschen Telekom (T-Online) bereitgestellt. Zum Schutz vor Spam nutzen wir eine Sicherheitsabfrage, die vollständig auf unserem Server erzeugt wird. Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
7. Bestellungen (Stollenversand)
Wenn Sie bei uns per E-Mail, Telefon oder Post bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten (Name, Liefer- und Rechnungsanschrift, Kontaktdaten, Bestellinhalt) zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
8. Gästebuch
Wenn Sie einen Eintrag in unser Gästebuch schreiben, speichern wir Ihren Namen, die optionalen Angaben zu Ort und Website, Ihren Eintrag sowie Ihre E-Mail-Adresse. Name, Ort, Website und Eintrag werden nach unserer Prüfung veröffentlicht, die E-Mail-Adresse nicht. Rechtsgrundlage ist Ihre Einwilligung durch das freiwillige Absenden des Eintrags (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch kann zusätzlich Ihre IP-Adresse gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir Ihren Eintrag jederzeit.
9. Kartendienst Google Maps
Auf unserer Seite „Anfahrt“ binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie in die entsprechende Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann wird eine Verbindung zu Servern von Google hergestellt, wobei insbesondere Ihre IP-Adresse übertragen wird. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt.
11. Links zu anderen Websites
Unsere Website enthält einfache Links zu anderen Angeboten, etwa zu Facebook, Tripadvisor und unseren Partnern. Dabei werden keine Inhalte dieser Anbieter eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken und die fremde Website aufrufen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für all diese Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden