Datenschutzerklärung
Information gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) sowie dem italienischen Datenschutzkodex (GvD Nr. 196/2003 i. d. g. F.).
Diese Erklärung gilt für die Website sandgold.it, für Anfragen und Buchungen sowie für unseren Newsletter. Sie gilt für Såndgøld Alpine Glamping und Badl by Såndgøld.
1. Verantwortlicher
Wieser Nature & Hospitality GmbH Winkelweg 1, 39032 Sand in Taufers (BZ), Italien MwSt.-Nr. 03174840219 Telefon: +39 0474 788 008 E-Mail: welcome@sandgold.it · PEC: wieserhospitality@lamiapec.it
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Alle Anfragen zum Datenschutz richtest du bitte an welcome@sandgold.it.
2. Überblick
Bereitstellung der Website Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb) Speicherdauer: max. 30 Tage
Cookie-Einwilligung Daten: Einwilligungsstatus, zufällige ID, Zeitpunkt Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) Speicherdauer: 12 Monate
Anfragen per E-Mail, Telefon oder Formular Daten: Name, Kontaktdaten, Inhalt der Anfrage Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (allgemeine Anfragen) Speicherdauer: 24 Monate nach letztem Kontakt, bei Vertragsschluss siehe Buchung
Buchung und Aufenthalt Daten: Name, Anschrift, Kontaktdaten, Reisedaten, Mitreisende, Fahrzeug/Kennzeichen, Hunde, Zahlungsdaten, Ausweisdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO Speicherdauer: 10 Jahre (Buchhaltungs- und Steuerpflichten), Ausweisdaten siehe Abschnitt 5
Newsletter Daten: E-Mail, Vorname, Nachname, Sprache, Öffnungs- und Klickverhalten Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 130 Datenschutzkodex Speicherdauer: bis zum Widerruf
Statistik Daten: siehe Cookie-Richtlinie Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Speicherdauer: siehe Cookie-Richtlinie
Marketing und Werbemessung Daten: Online-Kennungen (Cookies), aufgerufene Seiten, Buchungsabschluss und -wert, bei Google Ads die E-Mail-Adresse in verschlüsselter (gehashter) Form Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Speicherdauer: siehe Cookie-Richtlinie
3. Website-Hosting und Inhalte
Hosting: Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel die oben genannten Zugriffsdaten, um die Seite auszuliefern und Angriffe abzuwehren. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Inhalte und Bilder: Texte und Bilder werden über das Content-Management-System Sanity der Sanity AS, Oslo, Norwegen, verwaltet und über deren Content-Delivery-Netz ausgeliefert. Dabei wird deine IP-Adresse technisch notwendig verarbeitet. Norwegen ist Mitglied des Europäischen Wirtschaftsraums. Soweit Sanity Unterauftragnehmer außerhalb des EWR einsetzt, erfolgt dies auf Grundlage von Standardvertragsklauseln.
Schriftarten: Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website besteht keine Verbindung zu Servern von Google oder anderen Schriftanbietern.
4. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies sowie, nur mit deiner Einwilligung, Cookies und Dienste für Statistik und Marketing. Die Einwilligung verwalten wir mit Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Details, die aktuelle Liste aller Cookies und die Möglichkeit, deine Auswahl jederzeit zu ändern, findest du in der Cookie-Richtlinie.
5. Buchung und Aufenthalt
Buchungssystem: Online-Buchungen laufen über OnePageBooking der HNS – Hotel Net Solutions GmbH, Berlin, Deutschland. HNS verarbeitet deine Buchungsdaten in unserem Auftrag (Art. 28 DSGVO). Wenn du auf „Buchen“ klickst, verlässt du unsere Website. Es gilt ergänzend die Datenschutzinformation auf der Buchungsseite.
Zahlung: Zahlungen werden über die im Buchungsprozess angebotenen Zahlungsdienstleister abgewickelt: Kreditkarte (Mastercard, Visa) über hobex AG, Salzburg, Österreich, und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wir erhalten keine vollständigen Kartendaten.
Gesetzliche Meldepflichten: Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, – die Personalien aller Gäste innerhalb von 24 Stunden nach Ankunft über das Portal „Alloggiati Web“ an die Quästur zu melden (Art. 109 Einheitstext der Gesetze über die öffentliche Sicherheit). Hierfür benötigen wir ein gültiges Ausweisdokument. Wir fertigen keine Kopien deines Ausweises an, die über diese Meldung hinaus aufbewahrt werden; – statistische Ankunfts- und Übernachtungsdaten an das Landesinstitut für Statistik ASTAT bzw. ISTAT zu übermitteln; – die Gemeindeaufenthaltsabgabe zu erheben und an die Gemeinde Sand in Taufers abzuführen.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. c DSGVO. Ohne diese Angaben ist ein Aufenthalt nicht möglich.
Aufbewahrung: Buchungs- und Rechnungsdaten bewahren wir 10 Jahre auf (Art. 2220 ZGB, Art. 22 DPR 600/1973). Übrige Aufenthaltsdaten löschen wir spätestens 24 Monate nach Abreise, soweit keine Pflicht zur längeren Aufbewahrung besteht.
Empfänger: Neben den genannten Dienstleistern und Behörden erhalten unsere Steuerberatung und, bei Bedarf, Rechtsberatung Zugang zu den erforderlichen Daten. Diese sind zur Verschwiegenheit verpflichtet.
6. Kontakt
Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben zur Beantwortung. Für E-Mail und Büroorganisation nutzen wir Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework).
7. Newsletter
Unseren Newsletter erhältst du nur, wenn du dich aktiv anmeldest und deine E-Mail-Adresse über einen Bestätigungslink bestätigst (Double-Opt-in). Für den Versand nutzen wir Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln.
Wir werten aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung.
Gäste: Wenn du bereits bei uns gebucht hast, können wir dir Informationen zu ähnlichen eigenen Angeboten an die bei der Buchung angegebene E-Mail-Adresse senden (Art. 130 Abs. 4 Datenschutzkodex). Du kannst dem jederzeit widersprechen, ohne dass dir andere Kosten als die Übermittlungskosten nach Basistarif entstehen.
Du kannst dich jederzeit über den Link in jedem Newsletter abmelden. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).
8. Externe Dienste und Medien
Die folgenden Dienste werden erst geladen, wenn du im Cookie-Banner zustimmst oder sie aktiv anklickst:
– Google Analytics 4 / Google Tag Manager (Google Ireland Ltd.): anonymisierte Reichweitenmessung. IP-Adressen werden gekürzt. – Google Ads (Google Ireland Ltd.): Messung, ob nach dem Klick auf eine unserer Anzeigen eine Buchung erfolgt (Conversion-Tracking). Dafür wird eine Klick-Kennung beim Wechsel auf die Buchungsseite onepagebooking.com mitgegeben. Bei einer Buchung kann deine E-Mail-Adresse in verschlüsselter (gehashter) Form an Google übermittelt werden, um die Buchung der Anzeige zuzuordnen (erweiterte Conversions). Dabei können Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). – Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung der Wirkung unserer Werbung auf Facebook und Instagram und Bildung von Zielgruppen für diese Werbung. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). – OpenAI-Werbemessung (OpenAI Ireland Ltd., Dublin, Irland): Messung der Wirkung unserer Werbung bei OpenAI. Dabei können Daten an OpenAI in den USA übermittelt werden (siehe Abschnitt 10). – Klaviyo Onsite (Klaviyo, Inc., USA): Wiedererkennung von Newsletter-Abonnentinnen und -Abonnenten auf unserer Website und Auswertung der aufgerufenen Seiten, um den Newsletter passender zu gestalten.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen kannst.
9. Social Media
Wir sind auf Instagram und Facebook präsent (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf unserer Website setzen wir dafür keine Plugins ein, sondern nur einfache Links. Über diese Links werden erst Daten übertragen, wenn du sie anklickst. Zum Meta-Pixel siehe Abschnitt 8. Für die Statistiken unserer Profilseiten (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du unter facebook.com/legal/terms/page_controller_addendum.
10. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
11. Deine Rechte
Du hast das Recht auf – Auskunft über deine Daten (Art. 15 DSGVO), – Berichtigung (Art. 16), – Löschung (Art. 17), – Einschränkung der Verarbeitung (Art. 18), – Datenübertragbarkeit (Art. 20), – Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21), – Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Eine formlose Nachricht an welcome@sandgold.it genügt. Wir antworten innerhalb eines Monats.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.
12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Angaben für Buchung und Meldepflichten sind für den Vertrag erforderlich. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026