Rechtliche Informationen
Transparente Informationen über den Schutz und die Verarbeitung Ihrer personenbezogenen Daten.
Datenschutzanfragen können unmittelbar an die oben angegebene Adresse gerichtet werden.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Beantwortung von Anfragen, die Vorbereitung oder Durchführung eines Beherbergungsvertrags, die Erfüllung gesetzlicher Pflichten oder – bei optionalen Diensten – aufgrund Ihrer Einwilligung erforderlich ist. Es findet keine automatisierte Entscheidungsfindung und kein Profiling durch den Verantwortlichen statt.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Zweck ist die Auslieferung der Website, Fehlerdiagnose sowie die Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolle werden grundsätzlich nach höchstens 3 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall dürfen betroffene Einträge bis zur abschließenden Klärung und Rechtsverfolgung aufbewahrt werden.
Empfänger können der Hostinganbieter und technische IT-Dienstleister sein, die vertraglich als Auftragsverarbeiter eingebunden werden. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist für das Hosting nicht beabsichtigt.
Das Anfrageformular verarbeitet Vor- und Nachname, freiwillige Adressangaben, E-Mail-Adresse, Telefonnummer, An- und Abreise, gewünschtes Apartment, Anzahl der Erwachsenen und Kinder, Alter der Kinder sowie freiwillige Anmerkungen. Diese Angaben werden benötigt, um Verfügbarkeit und Preis zu prüfen und Ihre Anfrage zu beantworten. Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie kann die Anfrage nicht über das Formular bearbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Checkbox im Formular bestätigt lediglich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; sie ist keine Einwilligung in die Bearbeitung der Anfrage.
Anfragen werden per verschlüsselter SMTP-Verbindung an das Unterkunftspostfach übermittelt; eine zusätzliche Klartextkopie im Website-Datenbereich wird nicht angelegt. Zugriff haben der Verantwortliche sowie erforderliche Hosting-, E-Mail- und IT-Dienstleister als Empfängerkategorien. Nicht zu einer Buchung führende Anfragen werden spätestens nach 12 Monaten gelöscht, sofern keine Rechtsansprüche eine längere Speicherung erfordern. Vertrags-, Rechnungs- und steuerlich relevante Buchungsdaten werden aufgrund gesetzlicher Pflichten bis zu 10 Jahre aufbewahrt.
Angaben zum Alter von Kindern werden ausschließlich zur Ermittlung der Belegung, geeigneter Leistungen und Preise verwendet. Sie sollen nur von den Eltern oder sonstigen Sorgeberechtigten übermittelt werden und werden nach denselben Fristen wie die Anfrage gelöscht.
Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Dabei werden die von Ihnen übermittelten Daten ebenfalls zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
Zum Schutz des Formulars vor automatisierten Spam-Anfragen verwenden wir das lokal betriebene CAP-Verfahren. Dabei löst Ihr Browser eine kleine kryptografische Rechenaufgabe; der Server prüft anschließend einen kurzlebigen Sicherheits-Token. Es werden dafür keine Daten an Google oder andere Captcha-Anbieter übermittelt und keine Captcha-Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technisch notwendige Cookies ermöglichen die Sitzung, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzauswahl. Sie werden nicht zu Werbezwecken verwendet und benötigen keine Einwilligung. Die Speicherung bzw. der Zugriff ist zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich; die Verarbeitung beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Optionale Dienste bleiben standardmäßig deaktiviert. Rechtsgrundlage für deren Aktivierung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie, soweit Endgeräteinformationen betroffen sind, Art. 122 des italienischen Datenschutzgesetzes. Die Auswahl wird für höchstens sechs Monate gespeichert und kann jederzeit mit Wirkung für die Zukunft geändert werden:
| Name | Anbieter/Zweck | Dauer | Kategorie |
|---|---|---|---|
grav-… | Diese Website; technische Sitzung und Formularschutz | Sitzung | Notwendig |
dsgvo_consent | Diese Website; speichert Version, Zeitpunkt und gewählte Dienste | 6 Monate | Notwendig |
anbieterabhängig, z. B. NID | Google Maps; Karte, Sicherheit und Nutzungspräferenzen | nach Vorgabe von Google | Externe Medien, nur mit Einwilligung |
Die Karte der Google Ireland Limited wird erst geladen, wenn Sie Google Maps ausdrücklich freigeben. Beim Laden werden mindestens IP-Adresse, Browserinformationen, Zeitpunkt und die angefragte Kartenposition an Google übertragen; bei einem angemeldeten Google-Konto kann eine Zuordnung erfolgen. Zweck ist die Darstellung unseres Standorts und die Routenplanung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Empfänger sind Google Ireland und verbundene Unternehmen. Mögliche USA-Übermittlungen beruhen nach Angaben von Google auf dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Ohne Einwilligung erscheint nur ein lokaler Platzhalter.
Neben den oben genannten Anbietern können personenbezogene Daten an Hosting-, E-Mail- und IT-Dienstleister, Steuerberater, Zahlungsdienstleister oder Behörden übermittelt werden, soweit dies für den jeweiligen Zweck oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Drittlandübermittlungen erfolgen nur bei Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO. Ein Angemessenheitsbeschluss gilt nur für Unternehmen, die die jeweiligen Voraussetzungen erfüllen; andernfalls werden insbesondere Standardvertragsklauseln und zusätzliche Schutzmaßnahmen verwendet.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an urlaub@kreuzerhof.it. Außerdem können Sie Beschwerde beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde einreichen.
Wir verwenden TLS-Verschlüsselung, Zugriffsbeschränkungen, Aktualisierungen und weitere dem Risiko angemessene technische und organisatorische Maßnahmen. Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Verarbeitungsvorgänge wesentlich ändern. Bei Änderungen an optionalen Diensten wird die Einwilligung erneut abgefragt.