Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO:
Garni Steffi, Schlossweg 7, I-39050 Völs am Schlern (BZ)
E-Mail: info@garni-steffi.it

2. Allgemeines

Wir behandeln personenbezogene Daten vertraulich und im Einklang mit der DSGVO (VO (EU) 2016/679), dem italienischen Datenschutzgesetz (D.Lgs. 196/2003 i. d. F. D.Lgs. 101/2018) und den Vorgaben des Garante Privacy.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Einwilligung (lit. a)
• Vertragserfüllung und vorvertragliche Maßnahmen (lit. b)
• Gesetzliche Verpflichtung (lit. c)
• Berechtigte Interessen (lit. f)

4. Server-Logfiles

Bei jedem Aufruf der Website werden technisch notwendige Daten gespeichert: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit, abgerufene Seite, Browser, Betriebssystem, Referrer. Zweck: technische Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f). Speicherdauer: max. 14 Tage.

5. Cookies und Tracking

Details siehe separate Cookie-Richtlinie. Nicht technisch notwendige Cookies werden erst nach ausdrücklicher Einwilligung gesetzt.

6. Kontaktformular und E-Mail

Wenn Sie uns über Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail, Telefon, Anfrageinhalt) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder lit. f). Speicherdauer: bis zur abschließenden Bearbeitung, dann Löschung — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Vertrags- und Abrechnungsdaten

Bei Vertragsschluss verarbeiten wir Stammdaten, Vertragsdaten und Abrechnungsdaten zur Vertragsdurchführung und Rechnungsstellung. Speicherdauer: 10 Jahre (zwingendes ital. Steuer- und Buchhaltungsrecht, Art. 2220 c.c.).

8. Eingebundene Drittdienste

Auf unserer Website kommen folgende Dienste zum Einsatz (sofern aktiv):

• Google Analytics 4 (Google Ireland Ltd., IP-anonymisiert, USA-Transfer via DPF/SCC)
• Google Maps (Google Ireland Ltd.)

Eine vollständige, jeweils aktuelle Liste finden Sie in unserem Cookie-Banner unter „Details anzeigen“.

9. Drittlandtransfers

Datentransfers in Drittländer (insbesondere USA) erfolgen nur auf Grundlage des EU-U.S. Data Privacy Framework (DPF), der Standardvertragsklauseln (SCC, EU 2021/914) oder Ihrer ausdrücklichen Einwilligung (Art. 49 DSGVO).

10. Speicherdauern (Übersicht)

• Server-Logs: 14 Tage
• Kontaktanfragen: bis Erledigung + 6 Monate
• Vertrags- und Buchhaltungsdaten: 10 Jahre (zwingend)
• Cookie-Einwilligungen: 6 Monate (dann Re-Consent)

11. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen. Anfragen an: info@garni-steffi.it.

12. Beschwerderecht

Sie haben das Recht, sich beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, zu beschweren.

13. Sicherheit

Wir verwenden TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Backups und überprüfen unsere Sicherheitsmaßnahmen kontinuierlich.

14. Minderjährige

Diese Website richtet sich nicht an Personen unter 16 Jahren.

15. Änderungen

Diese Erklärung kann an Gesetzes- oder Dienständerungen angepasst werden. Die jeweils aktuelle Fassung ist hier abrufbar.

Stand: Mai 2026

16. Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

17. Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“).

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Speichern, Verändern, Auslesen, Abfragen, Verwenden, Übermitteln, Löschen oder Vernichten (Art. 4 Nr. 2 DSGVO).

Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).

Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Nr. 11 DSGVO).

18. Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a–f DSGVO insbesondere sein:

• Die betroffene Person hat ihre Einwilligung gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die Verarbeitung ist zum Schutz lebenswichtiger Interessen erforderlich;
• die Verarbeitung ist für die Wahrnehmung einer öffentlichen Aufgabe erforderlich;
• die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

19. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

20. Einsatz von Cookies (ausführlich)

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Diese Website nutzt folgende Arten von Cookies:

• Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies.
• Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen.

21. Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

22. Google Analytics

Google Analytics 4 wird auf dieser Website erst geladen, nachdem Sie im Cookie-Banner der optionalen Kategorie „Statistik“ zugestimmt haben. Die verwendete Mess-ID lautet G-BBCMEDYN91.

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. Google Analytics verwendet sog. „Cookies“. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Wir haben die IP-Anonymisierung aktiviert.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Erfassung durch Google verhindern, indem Sie das Browser-Plug-in herunterladen: https://tools.google.com/dlpage/gaoptout?hl=de

Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.

23. Einbindung von Google Maps

Auf dieser Website nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt.

Weitere Informationen: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

24. Auftragsverarbeiter

Wir bedienen uns externer Dienstleister (Auftragsverarbeiter) z. B. für den Versand von E-Mails oder Zahlungsabwicklungen. Mit dem Dienstleister wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

25. Ausführliche Rechte der betroffenen Person

(1) Widerruf der Einwilligung: Sie haben jederzeit das Recht, die Einwilligung zu widerrufen.

(2) Recht auf Bestätigung: Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten.

(3) Auskunftsrecht: Sie können jederzeit Auskunft über Ihre personenbezogenen Daten und die Verarbeitungszwecke verlangen.

(4) Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

(5) Recht auf Löschung („Recht auf Vergessen werden“): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft.

(6) Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

(7) Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(8) Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

(9) Automatisierte Entscheidungen einschließlich Profiling: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.

(10) Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

(11) Recht auf wirksamen gerichtlichen Rechtsbehelf: Sie haben das Recht auf einen wirksamen gerichtlichen Rechtsbehelf.

26. Bedingungen — Südtirol Alto Adige Guest Pass

Bei Vervollständigung des Aufenthaltsvertrags wird dem Gast der Südtirol Alto Adige Guest Pass (in Folge Guest Pass) ausgestellt, der laut Beschluss der Südtiroler Landesregierung Nr. 732/2022 für die gesamte Dauer seines Aufenthalts sowie ab 0:00 Uhr des Tages der Anreise bis 24:00 Uhr am Tag der Abreise gültig ist.

Der Guest Pass umfasst die Nutzung aller öffentlichen Verkehrsmittel innerhalb des Südttirolmobil-Verbundgebiets sowie zusätzliche Leistungen. Detaillierte Informationen finden Sie unter: suedtirol-guestpass.info

27. Datenschutz — Südtirol Alto Adige Guest Pass

Zweck

Die übermittelten personenbezogenen Daten werden an die einheitliche Koordinierungsstelle des Guest Pass übermittelt, um die Erstellung und Benutzung des Guest Pass zu ermöglichen und die damit verbundenen Dienstleistungen zur Verfügung zu stellen.

Empfänger

Im Zusammenhang mit der Ausstellung des Guest Pass werden Ihre Daten an das Mobilitätskonsortium mit MwSt.-Nr. 02735170215 übermittelt. Für weitere Informationen: privacy@moko.bz.it

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung liegt in Art. 6 Abs. 1 Buchstabe b) der DSGVO.