Stand: 28. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Elldus Resort GmbH
mamazita
Werner-Seelenbinder-Straße 46
09484 Kurort Oberwiesenthal
Deutschland
Telefon: +49 37348 12666
E-Mail: info@mamazitafood.de
Vertreten durch: Jens Ellinger, Melanie Ellinger
Datenschutzbeauftragter
Dirk Oswald
goldmarie e.Kfm.
Parkstraße 44
09120 Chemnitz
Telefon: 0371 354 1111
E-Mail: oswald@goldmarie.de
Sie können sich bei allen Fragen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website mamazitafood.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Informationen zur Datenverarbeitung bei Aufenthalten und Buchungen im Elldus Resort finden Sie unter https://www.elldus.de/datenschutz/, zu Bestellungen von Gutscheinen und Eventtickets im Online-Shop unter https://mein.elldus.de.
3. Hosting und Server-Logfiles
Wir hosten unsere Website bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich in Deutschland. Mit ALL-INKL besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles gespeichert: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien – insbesondere für Statistik, Marketing und externe Medien – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Cookie-Banner auf Basis der Open-Source-Software „CookieConsent“ (MIT-Lizenz), das vollständig auf unserem eigenen Server läuft; Daten werden dabei nicht an Dritte übertragen. Ihre Auswahl wird im Cookie „mz_consent“ in Ihrem Browser gespeichert: bei Zustimmung zu allen Diensten für ein Jahr, ansonsten für sechs Monate. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir auf unserem Server eine zufällig erzeugte Kennung, den Zeitpunkt und Ihre Auswahl – ohne IP-Adresse oder andere Angaben, die Sie direkt identifizieren (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie oder im Seitenfuß auf „Cookie-Einstellungen“ klicken.
5. Analyse und Werbung
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Google Tag Manager binden wir die nachfolgend genannten Dienste ein (Google Analytics, Google Ads, Matomo und Meta-Pixel). Der Tag Manager wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Statistiken“ zugestimmt haben; die einzelnen Dienste werden nur entsprechend Ihrer Auswahl aktiviert. Der Tag Manager selbst setzt keine Cookies und erstellt keine Profile, erfasst aber Ihre IP-Adresse, die auch in die USA übertragen werden kann. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unserer Website auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Klicks auf Reservierungs- und Kontaktlinks). Google setzt dazu Cookies bzw. vergleichbare Kennungen. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach spätestens 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Google Ads Conversion-Tracking
Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited. Damit können wir erkennen, ob Besucher nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausgeführt haben (z. B. eine Reservierungsanfrage). Dazu werden Cookies gesetzt.
Für alle Google-Dienste gilt: Die Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policies.google.com/privacy.
Matomo
Mit Ihrer Einwilligung (Kategorie „Statistiken“) nutzen wir die Webanalyse-Software Matomo, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher). Matomo wird auf unserem eigenen Server (stats.mamazitafood.de) betrieben; die Analysedaten werden nicht an Dritte weitergegeben. Matomo setzt dazu Cookies (_pk_*) mit einer Speicherdauer von bis zu 13 Monaten. Das Matomo-Skript wird über das Content-Delivery-Network jsDelivr geladen; dabei wird Ihre IP-Adresse an den Betreiber dieses Netzwerks übertragen, eine Übermittlung in Drittländer wie die USA ist dabei nicht auszuschließen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Meta-Pixel (Facebook)
Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielt an Besucher unserer Website ausspielen. Dazu werden Cookies (u. a. _fbp) gesetzt und Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufenen Seiten an Meta übertragen; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.facebook.com/privacy/policy/.
6. Tischreservierung über OpenTable
Für Tischreservierungen binden wir das Reservierungssystem von OpenTable ein. Anbieter ist die OpenTable, Inc., 425 Market Street, Suite 1200, San Francisco, CA 94105, USA.
Beim Laden des Reservierungsformulars werden Ihre IP-Adresse, Browserinformationen und ggf. Cookies an OpenTable übertragen. Wenn Sie eine Reservierung vornehmen, verarbeiten OpenTable und wir die dafür eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Anzahl der Personen, ggf. Anmerkungen), um Ihre Reservierung zu verwalten und Ihnen Bestätigungen und Erinnerungen zu senden.
Rechtsgrundlage für die Reservierung ist Art. 6 Abs. 1 lit. b DSGVO; das Laden des Formulars erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). OpenTable, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit OpenTable Ihre Daten zu eigenen Zwecken verarbeitet, etwa wenn Sie ein OpenTable-Konto nutzen, ist OpenTable dafür selbst verantwortlich. Weitere Informationen: https://www.opentable.de/legal/privacy-policy.
Das Reservierungsformular wird erst geladen, wenn Sie im Platzhalter auf „Inhalt laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Externe Medien“ zugestimmt haben. Ohne Einwilligung können Sie über den Link „Direkt bei OpenTable reservieren“ die Website von OpenTable aufrufen; dort gelten die Datenschutzbestimmungen von OpenTable. Das OpenTable-Auszeichnungsbild auf unserer Seite wird von unserem eigenen Server geladen.
Alternativ können Sie Ihren Tisch jederzeit telefonisch oder per E-Mail reservieren.
7. Kontaktformular und Kontakt per E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder per Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht bzw. Ihr Anliegen) zur Bearbeitung Ihrer Anfrage. Das Kontaktformular läuft auf unserem eigenen Server; zum Schutz vor Spam verwenden wir ein unsichtbares Prüffeld sowie eine automatische Prüfung auf typische Spam-Merkmale (z. B. Ausfüllzeit, Links im Text, bekannte Spam-Formulierungen). Diese Prüfungen laufen ausschließlich auf unserem Server; es werden keine Daten an Dritte übertragen, und als Spam erkannte Nachrichten werden nicht gespeichert.
Betrifft Ihre Anfrage eine Reservierung, eine Veranstaltung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Newsletter und Members Club (CleverReach)
Wenn Sie sich für unseren Newsletter bzw. den mamazita Members Club anmelden, übersenden wir Ihnen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) regelmäßig Informationen zu Events, Angeboten und Neuigkeiten per E-Mail. Für die Anmeldung ist Ihre E-Mail-Adresse ausreichend. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmeldung, Versand der Bestätigungsmail und Bestätigung.
Für den Versand nutzen wir CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Das Anmeldeformular wird von CleverReach bereitgestellt; Ihre Daten werden auf Servern in Deutschland bzw. der EU gespeichert. Mit CleverReach besteht ein Vertrag über Auftragsverarbeitung. Unsere Newsletter enthalten ein Zählpixel und personalisierte Links, mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden; diese Auswertung ist von Ihrer Einwilligung umfasst.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns widerrufen. Nach der Abmeldung wird Ihre E-Mail-Adresse gelöscht; zum Nachweis Ihrer früheren Einwilligung und um künftige Zusendungen zu verhindern, kann sie in einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cleverreach.com/de-de/datenschutz/.
9. Google-Bewertungen (Trustindex)
Zur Anzeige unserer Google-Bewertungen nutzen wir ein Widget von Trustindex (Trustindex Kft., Ungarn). Beim Laden des Widgets werden Ihre IP-Adresse und technische Daten an die Server von Trustindex übertragen; die Profilbilder der Bewertenden werden direkt von Servern von Google geladen, wodurch auch Google Ihre IP-Adresse erhält. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ohne Ihre Einwilligung zeigen wir lediglich eine Zusammenfassung (Durchschnittsbewertung und Anzahl der Bewertungen), die von unserem eigenen Server geladen wird; dabei werden keine Daten an Trustindex oder Google übertragen. Das Widget wird erst geladen, wenn Sie im Platzhalter auf „Inhalt laden“ klicken oder in den Cookie-Einstellungen der Kategorie „Externe Medien“ zugestimmt haben. Weitere Informationen: https://www.trustindex.io/privacy-policy/.
10. Externe Medien
Auf einzelnen Seiten können Inhalte externer Anbieter eingebunden sein, z. B. Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., USA), Karten von Google Maps (Google Ireland Limited) oder OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) sowie Beiträge von Instagram oder Facebook (Meta Platforms Ireland Limited). Solche Inhalte werden erst geladen, wenn Sie der Anzeige über den Platzhalter bzw. die Cookie-Einstellungen zugestimmt haben. Beim Laden werden Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter übertragen; dabei kann eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
11. Veranstaltungskalender
Unseren Veranstaltungskalender betreiben wir mit einem Plugin auf unserem eigenen Server. Über die Schaltfläche „Zum Kalender hinzufügen“ können Sie einen Termin in Ihren eigenen Kalender (z. B. Google Kalender) übernehmen; eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie diese Schaltfläche anklicken.
12. Barrierefreiheits-Werkzeug
Um unsere Website möglichst barrierearm zu gestalten, bieten wir ein Werkzeug zur Anpassung der Darstellung an (z. B. Schriftgröße, Kontrast). Das Werkzeug läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übertragen. Ihre gewählten Einstellungen werden lediglich in Ihrem Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).
13. Links zu sozialen Netzwerken und zum Online-Shop
Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram sowie auf den Online-Shop des Elldus Resorts (mein.elldus.de). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) bleiben unberührt.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de
16. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.