Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BUGA Dresden 2033 gGmbH

Königsbrücker Str. 17  
01099 Dresden

Gesetzlicher Vertreter: Marcel Timmroth (Geschäftsführer)

E-Mail: hallo@buga2033.de

Website: www.buga2033.de

2. Cookies

Was sind Cookies? Cookies sind kleine Textdateien, die beim Besuch unserer Website in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die nur nach Ihrer Einwilligung gesetzt werden.

2.1 Technisch notwendige Cookies

Die folgenden Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig, keine Einwilligung erforderlich).

2.2 Cookies nach Einwilligung

Für einige Dienste auf unserer Website werden weitere Cookies gesetzt, sofern Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben. Details hierzu finden Sie in den jeweiligen Abschnitten. Eine Übersicht:

Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website aufrufen und Ihre Einwilligungen widerrufen oder anpassen.

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Angaben:

Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsanbahnung). Soweit Ihre Nachricht nicht auf eine vertragliche Beziehung gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Speicherdauer: Ihre Anfrage wird nach vollständiger Bearbeitung gelöscht. Bei vertragsrelevanten Anfragen gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 257 HGB / § 147 AO).

Empfänger: Ihre Daten werden ausschließlich durch unsere Mitarbeitenden verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Ihre ausdrückliche Einwilligung.

Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Ihr Abonnement wird erst nach Bestätigung dieses Links aktiviert. Auf diese Weise stellen wir sicher, dass Sie als Inhaber der angegebenen E-Mail-Adresse die Anmeldung tatsächlich gewünscht haben.

Zweck der Verarbeitung: Versand von Informationen, Neuigkeiten und Ankündigungen zur Bundesgartenschau Dresden 2033.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Versand: Der Newsletterversand erfolgt über das Plugin Mailster auf unserem Webserver.

Speicherdauer: Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Nach Ihrer Abmeldung werden Ihre Daten unverzüglich gelöscht. Die Einwilligungsbestätigung (Zeitstempel, IP-Adresse der Anmeldung) wird als Nachweis bis zu 3 Jahre nach Ihrem Widerruf aufbewahrt.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen oder uns unter hallo@buga2033.de kontaktieren. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

5. Instagram-Feed

Was ist der Instagram-Feed? Auf unserer Website zeigen wir aktuelle Beiträge unseres Instagram-Profils. Hierfür nutzen wir das Plugin „Feed Them Social“, das beim Laden des Feeds eine Verbindung zu Servern von Meta (Instagram) herstellt.

Dieser Feed wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Ohne Einwilligung sehen Sie an dieser Stelle einen Platzhalter-Hinweis. Erst nach Ihrer Freigabe wird eine Verbindung zu Meta-Servern hergestellt.

Welche Daten werden nach Einwilligung an Meta übertragen?

• IP-Adresse Ihres Geräts
• Browsertyp und Betriebssystem
• Technische Geräteinformationen

Zweck der Verarbeitung: Darstellung aktueller Beiträge unseres Instagram-Profils zur Öffentlichkeitsarbeit für die Bundesgartenschau Dresden 2033.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TDDDG.

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Drittlandtransfer: Daten können in die USA übertragen werden. Meta Platforms ist im EU-US Data Privacy Framework (DPF) zertifiziert; ein Angemessenheitsbeschluss der EU-Kommission liegt vor (Art. 45 DSGVO).

Weitere Informationen: Datenschutzerklärung von Meta/Instagram: https://privacycenter.instagram.com/policy

Widerruf: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen in der Fußzeile widerrufen.

6. Unsere Social-Media-Auftritte

Die BUGA Dresden 2033 gGmbH betreibt Unternehmensprofile auf folgenden Plattformen zur Öffentlichkeitsarbeit und Information über die Bundesgartenschau Dresden 2033:

• Instagram: https://www.instagram.com/buga2033/
• Facebook: https://www.facebook.com/people/BUGA-Dresden-2033/61583940697976/
• LinkedIn: https://de.linkedin.com/company/buga-dresden-2033
• YouTube: https://www.youtube.com/channel/UCmFVyDwUmq84CA_jyVEMGjg

Die Verlinkungen auf unserer Website sind einfache Textlinks und bewirken keine Datenübertragung an die Plattformen.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Soweit wir als Betreiber von Unternehmensprofilen Nutzungsstatistiken der Plattformen („Insights“) abrufen, sind wir mit dem jeweiligen Plattformbetreiber gemäß Art. 26 DSGVO gemeinsam verantwortlich. Die primäre Verantwortung für die Verarbeitung personenbezogener Daten auf den Plattformen liegt beim jeweiligen Plattformbetreiber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation über die Bundesgartenschau Dresden 2033).

Hinweis: Wenn Sie unsere Social-Media-Profile besuchen, werden Ihre Daten durch die jeweiligen Plattformbetreiber nach deren eigenen Datenschutzrichtlinien verarbeitet. Wir haben auf diese Verarbeitung keinen Einfluss. Informationen zur Datenverarbeitung entnehmen Sie bitte den jeweiligen Datenschutzerklärungen:

Die Zusatzvereinbarung zur gemeinsamen Verantwortlichkeit mit Meta (Facebook/Instagram) finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum

7. Website-Analyse mit Google Analytics

Zur Analyse des Nutzungsverhaltens auf unserer Website setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst von Google Ireland Limited.

Was ist Google Analytics? Google Analytics ermöglicht es uns zu verstehen, wie Besucher unsere Website nutzen — welche Seiten aufgerufen werden, wie lange Besucher verweilen und woher sie kommen. Die gewonnenen Erkenntnisse helfen uns, das Webangebot zur Bundesgartenschau Dresden 2033 kontinuierlich zu verbessern.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Einwilligung werden keine Analysedaten erhoben.

Welche Daten werden verarbeitet?

Google Analytics erhebt folgende Daten auf Basis einer pseudonymen Client-ID:

• Aufgerufene Seiten (URLs) und Verweildauer
• Herkunftskanal (z. B. Suchmaschine, direkter Aufruf, Verweis)
• Interaktionen auf der Website (Klicks, Scrolltiefe, Ereignisse)
• Geräteinformationen (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung)
• Spracheinstellung des Browsers
• Ungefährer geografischer Standort (Land/Region)

Beim Aufruf wird Ihre IP-Adresse an Google übertragen; dabei kann eine Verarbeitung in den USA erfolgen. Nach Angaben von Google wird die IP-Adresse in Google Analytics 4 nicht protokolliert bzw. gespeichert, sondern ausschließlich zur Ableitung des ungefähren geografischen Standorts (Land/Region) verwendet und anschließend verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 TDDDG.

Auftragsverarbeitung: Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Datenverarbeitungsbedingungen, abrufbar unter https://business.safety.google/adsprocessorterms/).

Drittlandtransfer: Daten können in die USA übertragen werden (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Als Grundlagen für diesen Drittlandtransfer dienen:

• Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO — Google LLC ist unter dem DPF zertifiziert (https://policies.google.com/privacy/frameworks?hl=de)

• Ergänzend: EU-Standarddatenschutzklauseln (SCCs, Durchführungsbeschluss EU 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO

Speicherdauer: Die von uns gesetzte Aufbewahrungsdauer für Nutzungs- und Ereignisdaten in Google Analytics beträgt max. 2 Monate. Die Laufzeiten der Cookies entnehmen Sie bitte dem Abschnitt „Cookies“.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile unserer Website widerrufen. Zusätzlich steht ein Browser-Add-on zur vollständigen Deaktivierung von Google Analytics zur Verfügung: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de

8. Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Auskunft über die Verarbeitungszwecke, Empfänger und Speicherdauer.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Sie betreffender Daten zu verlangen.

Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit Sie eine Einwilligung zur Datenverarbeitung erteilt haben (z. B. Newsletter, Social-Media-Einbindungen, Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Devrientstraße 5 
01067 Dresden 
Website: www.datenschutz.sachsen.de

9. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen ändern oder wenn wir neue Dienste auf unserer Website einsetzen. Für Ihren nächsten Besuch gilt jeweils die aktuelle Fassung.

Stand: 27. Mai 2026