Verantwortlicher
Hochseilgarten Villnöss – Walter Schatzer, St.Magdalena 30, 39040 Villnöß / Südtirol. Telefon: +39 0472 840 602. E-Mail: info@hochseilgarten-villnoess.it. MwSt.-Nr.: 01242950218. Für Datenschutzanfragen verwenden Sie bitte diese Kontaktdaten.
Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden für den Betrieb und die Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO), zur Beantwortung von Kontakt- und Buchungsanfragen und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) sowie bei optionalen Diensten aufgrund Ihrer freiwilligen Einwilligung (lit. a, Art. 7) verarbeitet. Für optionale Zugriffe auf Endgeräte gilt außerdem Art. 122 des italienischen Datenschutzgesetzes.
Hosting und Sicherheit
Zur Auslieferung der Website werden IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode und technische Browserdaten verarbeitet. Serverprotokolle dienen der Fehleranalyse und Missbrauchsabwehr. Empfängerkategorien sind Hosting-, E-Mail- und technische IT-Dienstleister. Protokolle werden nur so lange benötigt, wie es der sichere Betrieb, die Aufklärung konkreter Vorfälle und rechtliche Pflichten erfordern. Die tatsächlichen Hosting-Vertragsdaten, Serverstandorte und betrieblichen Löschfristen sind vom Betreiber zu bestätigen; hier werden dafür keine ungesicherten Angaben gemacht.
Kontaktformular und lokale Sicherheitsprüfung
Das Formular verarbeitet Name, Betreff, E-Mail, Telefonnummer und Anmerkung. Pflichtfelder sind entsprechend gekennzeichnet. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in Werbung. Anfragen werden über die bestehende E-Mail-Konfiguration übermittelt; eine zusätzliche unverschlüsselte Formularkopie im Website-Datenbereich wird nicht angelegt. Daten werden gelöscht, sobald der Anfragezweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Bitte übermitteln Sie keine unnötigen sensiblen Daten. Es werden im Kontaktformular keine Kinderaltersdaten abgefragt. Die lokale CAP-Sicherheitsprüfung und ein Honeypot schützen vor Spam: der Browser löst eine Rechenaufgabe, der Server prüft einen kurzlebigen Token. Dabei werden keine Formulardaten an Google oder einen externen Captcha-Dienst übertragen (Art. 6 Abs. 1 lit. f DSGVO).
Notwendige Cookies und freiwillige Auswahl
Grav-Sitzungs- und Sicherheitscookies ermöglichen Formulare und Sitzungsschutz. Das First-Party-Cookie dsgvo_consent speichert Version, Zeitpunkt und die Auswahl der Dienste für bis zu 6 Monate. Es enthält keine Kontaktformularinhalte. Notwendige Cookies sind für angeforderte Funktionen erforderlich. Optionale Dienste bleiben ohne Ihre Freigabe blockiert. Ablehnen ist ebenso direkt möglich wie Akzeptieren. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Eine geänderte Diensteliste erfordert eine erneute Auswahl. Das frühere cconsent-Cookie wird entfernt.
Google Analytics
Google Analytics 4 wird nur nach Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden technische Nutzungsdaten, Seitenaufrufe und pseudonyme Kennungen für Reichweitenstatistik. Google-Signale und personalisierte Werbung sind in der Einbindung deaktiviert. Cookies wie _ga und _ga_* können nach Anbietereinstellung bis zu zwei Jahre bestehen; die tatsächliche Property-Datenspeicherung ist vom Betreiber zu bestätigen. Bei Widerruf werden bekannte First-Party-Analyticscookies gelöscht. Empfänger sind Google und verbundene Unternehmen; Übermittlungen in die USA sind möglich.
Externe Medien und Online-Buchung
Google Maps (Google Ireland Limited) übermittelt beim Laden IP-Adresse, Browserdaten und angeforderte Kartenposition. YouTube (Google Ireland Limited) verarbeitet bei Videowiedergabe technische Verbindungs- und Nutzungsdaten und kann Cookies beziehungsweise lokalen Speicher einsetzen. Beide Einbettungen werden nach Einwilligung für den jeweiligen Dienst automatisch freigegeben. Das gilt auch bei „Alle akzeptieren“ und beim späteren Aktivieren in den Cookie-Einstellungen. Beim Deaktivieren wird der Inhalt wieder blockiert. Die Online-Buchung nutzt Regiondo: erst nach Freigabe lädt das externe Buchungswidget von cdn.regiondo.net mit den bestehenden Produkten. Dabei werden Verbindungsdaten an Regiondo übertragen; Buchungs-, Zahlungs- und Kontaktdaten werden erst beim weiteren Buchungsvorgang entsprechend der Hinweise des Anbieters verarbeitet. Eine reale Buchung erfolgt nicht allein durch Freigabe. Rechtsgrundlage für das Laden optionaler Medien ist Art. 6 Abs. 1 lit. a; für eine angeforderte Buchungsabwicklung Art. 6 Abs. 1 lit. b. Ohne Freigabe bleiben Telefonnummer und E-Mail als Kontaktweg nutzbar.
Empfänger, Drittlandtransfers und Aufbewahrung
Neben erforderlichen technischen Dienstleistern können bei Buchungen beteiligte Buchungs- und Zahlungsdienstleister sowie gesetzlich berechtigte Behörden Empfänger sein. Daten werden zweckgebunden verarbeitet. Anbieter können Daten außerhalb des EWR verarbeiten; hierfür sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Tatsächliche Auftragsverarbeitungsverträge, Transfergrundlagen und konkrete Anbieter-Aufbewahrung sind vom Betreiber zu prüfen. Eine allgemeine technische Einbindung bestätigt diese Verträge nicht. Daten werden nach Wegfall des Zwecks gelöscht, soweit gesetzliche Pflichten oder die Geltendmachung von Ansprüchen keine weitere Speicherung verlangen.
Ihre Rechte und Widerruf
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einwilligungen sind jederzeit für die Zukunft widerrufbar; die vorherige Rechtmäßigkeit bleibt unberührt. Schreiben Sie an info@hochseilgarten-villnoess.it. Sie können sich beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oder einer anderen zuständigen Aufsichtsbehörde beschweren. Sicherheitsmaßnahmen und diese Informationen werden bei Änderungen der eingesetzten Dienste angepasst.