Verantwortlicher der Datenverarbeitung
Ski Area Carezza
I - 39056 Karersee (BZ) - Südtirol
Tel.: 0471 612527
info@carezza.it
Datenschutzinformationen - Webseite
Liebe/r Webseitenbesucher/in,
wir freuen uns, Sie darüber zu informieren, wie Ihre persönlichen Daten beim Besuch unserer Webseite verarbeitet werden. Diesem Informationsschreiben können Sie auch entnehmen, welche Rechte Sie als betroffene Person ausüben können.
Ihre personenbezogenen Daten werden gemäß der EU-Verordnung 2016/679 (Datenschutzgrundverordnung) und der nationalen Gesetzgebung im Bereich Datenschutz verarbeitet.
Die Nutzung der Webseite setzt voraus, dass Sie mit diesem Datenschutz-Informationsschreiben einverstanden sind, ansonsten bitten wir Sie, die Webseite nicht weiter zu benutzen.
Zudem wollen wir Sie darüber informieren, dass Links auf unserer Webseite, die zu anderen Webseiten führen, von uns sorgfältig ausgewählt und überprüft wurden. Da diese Webseiten ohne unser Wissen aktualisiert werden können und deren Inhalte sich laufend ändern können, übernehmen wir hierfür keinerlei Haftung und Verantwortung.
Verarbeitungszweck personenbezogener Daten:
Um die Funktionalität der Webseite zu gewährleisten sowie für statistische Zwecke werden technische Daten mit potenziellem Personenbezug, wie z.B. die IP-Adresse, die Uhrzeit von Anfragen, den Namen der Domäne und ähnliche Daten verarbeitet. Außerdem hat der Webseitenbetreiber ein berechtigtes Interesse (Art. 6f DSGVO) Ihnen eine optisch ansprechende Webseite und eine angenehme Benutzererfahrung zu bieten. Bei gegebener Einwilligung (Art. 6a DSGVO) können zudem Nutzerverhalten analysiert und Marketingzwecke verfolgt werden.
Hauptzweck der Datenverarbeitung ist die Bereitstellung unserer Webseite und dessen Inhalte sowie die Erfüllung Ihrer Anfragen.
Des Weiteren werden personenbezogene Daten verarbeitet, um Ihnen verschiedene Dienstleistungen anzubieten:
Newsletter
Jeder Besucher kann sich auf der Webseite für unseren Newsletter mittels Double Opt In Verfahren registrieren. Dieses freiwillige Registrieren und diese Verarbeitung kann der Benutzer jederzeit widerrufen indem dieser auf den „Abmelden“ Button klickt oder uns dies per E-Mail mitteilt (die Kontaktdaten finden Sie am Anfang des Informationsschreibens). Die Anmeldung zum Newsletter ist freiwillig, die Rechtsgrundlage ist somit Art. 6 1a) DSGVO. Die Einwilligung erlischt bei Widerruf.
Übermittlung personenbezogener Daten besonderer Kategorien
Wir bitten Sie darum, dass keine sensiblen Daten (personenbezogene Daten besonderer Kategorien – Art. 9 sowie Art. 10 DSGVO) über die Webseite übermittelt werden z.B. mittels Kontaktformular. Sensible Daten sollten grundsätzlich immer angemessen geschützt übermittelt werden z.B. Schutz mit einem Passwort oder persönlich übergeben werden.
Buchungsanfrage und Buchung
Sie können auf unserer Webseite eine Buchungsanfrage stellen sowie Buchungen durchführen. Hierzu benötigen wir Ihren Namen sowie Ihre E-Mail-Adresse. Alle anderen Felder, wie z.B. die Anschrift ist optional. Für die Buchung benötigen wir zusätzliche Daten, wie z.B. Ihre Auswahl des Zimmers oder die Verpflegungsart und Ihre Anfrage wird an die ausgewählte Unterkunft für die Durchführung der Buchung weitergeleitet. Für den Abschluss der Zahlung werden Sie an Mastercard/Visa weitergeleitet, um die Zahlung abschließen zu können. Sie können die Überweisung aber auch per Direktüberweisung durchführen.
Datenschutzerklärung Mastercard: https://www.mastercard.de/de-de/datenschutz.html
Datenschutzerklärung Visa: https://usa.visa.com/legal/privacy-policy.html
Ihre Daten werden nach den für uns geltenden gesetzlichen Aufbewahrungspflichten und rechtlichen Verpflichtungen aufbewahrt (alle fiskalischen Daten müssen 10 Jahre aufbewahrt werden).
Die Rechtsgrundlage ist Art. 6 1 b) DSGVO – Durchführung vor/vertraglicher Maßnahmen, die Eingabe der Daten ist notwendig um die Anfrage/Buchung zu verarbeiten, die Nichtbereitstellung hat zur Folge, dass die Anfrage/Buchung nicht durchgeführt werden kann.
Stripe
Unsere Webseite bietet Ihnen die Zahlung mit dem Zahlungsdienstleister Stripe an. Verantwortlicher ist: Stripe Payments Europe Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Diesen Dienst bieten wir an, um Ihnen diese Zahlungsmethode anzubieten (Art. 6 1f DSGVO) und den Kauf zur Vertragserfüllung abzuwickeln (Art. 6 1b DSGVO). Es können, unter anderem, folgende Daten verarbeitet und an Stripe weitergegeben werden:
Die Angabe der Zahlungsdaten ist freiwillig, allerdings kann ohne dessen Übermittlung die Zahlung mit Stripe nicht durchgeführt werden.
Stripe nimmt bei der Datenverarbeitung die Rolle als Verantwortlicher sowie auch als Auftragsverarbeiter ein. Als Verantwortlicher, zur Erfüllung regulatorischer Verpflichtungen (Art. 6 1f DSGVO) sowie zur Vertragsdurchführung/Zahlungsabwicklung (Art 6 1b DSGVO). Als Auftragsverarbeiter verarbeitet Stripe Daten, um Zahlungstransaktionen innerhalb der Zahlungsnetzwerke durchführen zu können.
Ihre Daten werden von unserer Seite bis zum Abschluss der Abwicklung der Zahlung gespeichert. Hierzu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
Weitere Informationen, wie Stripe Ihre Daten verarbeitet und zu Widerspruchsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal
PayPal
Unsere Webseite bietet Ihnen die Zahlung mit dem Zahlungsdienstleister PayPal an. Verantwortlicher ist: PayPal Europe S.a.r.l. et Cie s.c.a, 22-24 Boulevard Royal, L-2449 Luxembourg.
Diesen Dienst bieten wir an, um Ihnen diese Zahlungsmethode anzubieten (Art. 6 1f DSGVO) und den Kauf zur Vertragserfüllung abzuwickeln (Art. 6 1b DSGVO). Es können, unter anderem, folgende Daten verarbeitet und an PayPal weitergegeben werden:
Die Angabe der Zahlungsdaten ist freiwillig, allerdings kann ohne dessen Übermittlung die Zahlung mit PayPal nicht durchgeführt werden.
PayPal kann Bonitätsprüfungen durchführen, um die Zahlungsfähigkeit sicherzustellen. Rechtsgrundlage hierzu ist Art. 6 1f) DSGVO. Rechtsgrundlage für die Vertragsdurchführung ist Art. 6 1b) DSGVO. Im Zuge der Bonitätsprüfung können Ihre Daten (z.B. Name, Adresse, Bankkontodetails und ähnliche) an Auskunfteien weitergegeben werden (hier ist die Rechtsgrundlage Art. 6 1f DSGVO – berechtigte Interesse des Verantwortlichen). Wir haben hierzu keinen Einfluss und erfahren lediglich, ob die Zahlung abgelehnt oder durchgeführt wurde.
Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage der Datenverarbeitung
Die Hauptrechtsgrundlagen der Verarbeitung sind Art. 6b) DSGVO (Erfüllung vor-/vertraglicher Maßnahmen) sowie Art. 6f) DSGVO (Funktionalität der Webseite) sowie die eingeholte Einwilligung, falls von Ihnen gegeben (Art. 6a DSGVO).
Cookies
Unsere Webseite nutzt Cookies, wobei personenbezogene Daten verarbeitet werden können.
Man unterscheidet vier Kategorien von Cookies:
Nicht essenzielle Cookies sind auf unseren Webseiten standardmäßig deaktiviert und werden erst aktiviert, wenn Sie uns hierzu Ihre Einwilligung gegeben haben.
Der Großteil der verwendeten Cookies sind „Session Cookies“, welche nach dem Schließen des Browsers wieder gelöscht werden. Andere Cookies werden länger gespeichert, z.B. um beim nächsten Webseitenbesuch die richtige Sprache anzuzeigen.
Für alle Cookies, die keinem berechtigten Interesse des Webseitenbetreibers unterliegen (Art. 6f) DSGVO), werden Sie explizit um Ihre Einwilligung gefragt.
Sie können Ihre Cookies jederzeit löschen, indem Sie, abhängig von Ihrem Browser, meist oben rechts auf die 3 Punkte/Streifen klicken und dort die Einstellungen öffnen, Cookies im Suchfeld eingeben und Cookies bzw. Browserdaten löschen auswählen.
Bereitstellung der Daten
Die Bereitstellung Ihrer Daten ist freiwillig (mit Ausnahme der Verarbeitung von Navigationsdaten) und nicht gesetzlich vorgeschrieben. Eine Nichtbereitstellung kann allerdings eingeschränkte Nutzung der Webseite und der angebotenen Dienste zur Folge haben.
Datenweitergabe an Dritte
Ihre Daten können bei Bedarf, allerdings nur im Rahmen unserer Geschäftsbeziehung, an Dritte weitergegeben werden, z.B. zur Erfüllung von Ihrer Anfrage oder, falls zutreffend, die Durchführung von Zahlungen über Dritte und zur Erfüllung gesetzlicher Verpflichtungen. Ihre Daten werden nicht ohne Ihre explizite Einwilligung an das EU-Ausland übermittelt. Dasselbe gilt ebenfalls für den Einsatz von Profiling und automatisierte Entscheidungen.
Hosting der Webseite
Diese Webseite wird bei einem externen Dienstleister gehostet. Hierzu erhält der externe Hoster personenbezogene Daten, die auf der Webseite erfasst wurden. Die Rechtsgrundlage ist Art. 6b) DSGVO (Vor-/vertragliche Maßnahmen) sowie Art. 6f) (Reibungslose Gewährleistung der Tools auf unserer Webseite).
Google Dienste
Unsere Webseite nutzt Dienste vom Betreiber Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Unter Umständen verarbeitet Google somit Informationen sowie personenbezogene Daten. Bitte berücksichtigen Sie, dass amerikanische Behörden aufgrund amerikanischer Gesetzgebungen (insb. dem Cloud Act) theoretisch Zugriff auf diese Daten erlangen könnten. Informationen zu den rechtlichen Rahmenbedingungen für die Datenübermittlung finden Sie unter https://policies.google.com/privacy/frameworks.
Google Tag Manager
Unsere Webseite nutzt Google Tag Manager. Anbieter ist Google Ireland Limited („Google”), House, Barrow Street, Dublin 4, Irland.
Mit dem Google Tag Manager können Tracking Codes einfacher eingebunden werden. Außerdem haben Seitenbetreiber so die Möglichkeit hierzu Änderungen vorzunehmen, die automatisch auf den Seiten angewandt werden, ohne dass der Quellcode angepasst werden muss.
Der Google Tag Manager kann mit dem Tag Manager-Servern kommunizieren, in diesem Zuge können beim Auslösen eines Tags personenbezogene Daten verarbeitet werden (z.B. die IP-Adresse).
Sie werden, bevor der Google Tag Manger aktiviert wird, ausdrücklich um Ihre Einwilligung gebeten. Die Rechtsgrundlage ist Art. 6a) DSGVO.
Detaillierte Informationen finden Sie unter: https://policies.google.com/privacy
Webanalyse mit Google Analytics
Unsere Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, U S A. Google Analytics.
Die durch die Cookies gewonnenen Informationen über Ihre Nutzung der Webseite (einschließlich Ihrer IP-Adresse) können an einen Server von Google in den U S A übertragen und dort gespeichert werden. Das vollständige Informationsschreiben finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de
Google Analytics benutzen wir als Analyse-Tool, um die Performance unserer Webseite beobachten sowie Kundenverhalten analysieren zu können und entsprechende Maßnahmen einzuleiten.
Sie werden, bevor Google Analytics aktiviert wird, ausdrücklich um Ihre Einwilligung gebeten. Die Rechtsgrundlage ist Art. 6a) DSGVO.
Sie können die beschriebene Erfassung und Verarbeitung von Daten durch Google auch so verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
YouTube
Wir verwenden Social Plugins der von Google betriebenen Seite YouTube. Betreiber dieser Seite ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, U S A. Wenn Sie eine mit YouTube-Plugin ausgestattete Seite besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, dass Sie unsere Seite besucht haben und es können z.B. mittels Cookies Nutzerstatistiken angefertigt werden.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihren Besuch auf unserer Webseite Ihrem Benutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Weitere Informationen wie YouTube Nutzerdaten verarbeitet finden Sie in der Datenschutzerklärung unter https://www.google.de/intl/de/policies/privacy
Facebook Pixel
Unsere Webseite nutzt das sogenannte „Facebook Pixel“ des sozialen Netzwerkes Facebook, welches von der Facebook Inc. bzw. falls Sie in der EU ansässig sind, von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird.
Über Facebook-Pixel wird beim Besuch der Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt. Dabei wird an den Facebook-Server übermittelt, dass Sie diese Webseite besucht haben und Facebook kann diese Information unter Umständen Ihrem persönlichen Facebook-Benutzerkonto zuordnen. Wir können so die Wirkung von Werbekampagnen nachvollziehen.
Es kann nicht ausgeschlossen werden, dass Informationen an Server im EU-Ausland übermittelt werden.
Wenn Sie die Einwilligung zur Verwendung des Facebook Pixel erteilen, wird dieser durch Facebook eingebunden und ein Cookie, wie oben beschrieben, auf ihrem Gerät hinterlegt. Beim Login bei Facebook werden die besuchten Angebote in Ihrem Profil festgehalten. Die Daten sind für uns anonymisiert, Facebook kann diese Daten allerdings verarbeiten.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter: https://www.facebook.com/business/m/privacy-and-data
Sie werden, bevor Facebook Pixel aktiviert wird, ausdrücklich um Ihre Einwilligung gebeten. Die Rechtsgrundlage ist Art. 6a) DSGVO.
Open Street Map
Wir verwenden Open Street Map zur Darstellung der Landkarte und somit zur Erleichterung der Darstellung unseres Standortes. Betreiber ist: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS United Kingdom.
Mit der Nutzung des Kartendienstes werden Daten an OpenStreetMap weitergeleitet, z.B.: IP-Adresse, Gerätetyp, Zeit des Zugriffs.
Der Drittanbieter Piwik speichert Ihre IP-Adresse in gekürzter Form (Kürzung 2 Bytes), maximal für 180 Tage.
Rechtsgrundlage ist Art. 6a DSGVO (Ihre freiwillig eingeholte Einwilligung).
Das vollständige Informationsschreiben hierzu finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Matomo
Unsere Webseite nutzt Matomo (ehemals Piwik) zur Analyse des Surfverhaltens des Webseiten Besuchers. Verantwortlicher dieses Open Source Dienstes ist die „InnoCraft Ltd.“, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland.
Bei gegebener Einwilligung wird Matomo aktiv, ein Cookie wird gesetzt und verschiedene Daten verarbeitet, wie z.B.: IP-Adresse (Kürzung 2 Bytes), Zeitpunkt des Aufrufs, Browsertyp, Dauer des Besuchs, angesteuerte Unterseiten.
Sie werden, bevor Matomo aktiviert wird, ausdrücklich um Ihre Einwilligung gebeten. Die Rechtsgrundlage ist somit Art. 6a) DSGVO.
Das vollständige Informationsschreiben hierzu finden Sie unter: https://matomo.org/privacy-policy/.
Sonstige Tools
Mittels unserer Webseite können Sie weitere Tools verwenden, die mit Widgets auf unserer Webseite eingebunden sind, wie z.B. das Einsehen in Webcams. Hierzu wird Ihre IP-Adresse an den externen Anbieter weitergegeben, um die Anfrage zu erfüllen und die Webcam anzuzeigen. Rechtsgrundlage ist das berechtigte Interesse des Webseitenbetreibers, wie lt. Art. 6 1 f) DSGVO, beschrieben. Hierbei werden Ihre Daten nur in EU-Ländern verarbeitet, Profiling und automatisierte Entscheidungen finden hierbei nicht statt.
SSL-Verschlüsselung
Diese Seite nutzt zur Übertragungssicherheit, z.B. für Anfragen in Kontaktformularen, eine SSL-Verschlüsselung. Eine aktive SSL-Verschlüsselung dient dazu, Übertragung von Daten, die Sie an uns übermitteln, zu verschlùsseln.
Minderjährige Besucher
Diese Webseite ist nicht für die Nutzung durch Minderjährige vorgesehen. Wir erheben und speichern somit keine Daten minderjähriger Besucher (ausgenommen unwillkürlich).
Dauer der Datenaufbewahrung
Ihre Daten werden nach den für uns geltenden gesetzlichen Aufbewahrungspflichten und rechtlichen Verpflichtungen aufbewahrt, sofern in dieser Datenschutzerklärung keine spezielle Speicherdauer erwähnt wird. Fiskalisch relevante Daten werden 10 Jahre lang aufbewahrt.
Hinweise auf die Rechte der Betroffenen
Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Die betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO beschriebenen Gründe zutrifft, zum Beispiel wenn die Verarbeitung der Daten für die Verfolgung der ursprünglichen Zwecke nicht mehr benötigt werden (Recht auf Löschung).
Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgelisteten Voraussetzungen gegeben ist, zum Beispiel wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat.
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, unter gewissen Umständen zu übermitteln, zum Beispiel wenn die Verarbeitung auf einer Einwilligung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Recht auf Datenübertragbarkeit Art. 20 DSGVO).
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). In Italien ist die zuständige Aufsichtsbehörde: Garante per la protezione dei dati personali
Dieses Datenschutz-Informationsschreiben kann jederzeit aktualisiert werden.
