Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jens Schumacher
Zum Berggarten 84
34130 Kassel
Deutschland

E-Mail: info@colle-il-diaccino.de
Telefon: +49 171 4756351

Optionale Statistik und Leistungsmessung mit Vercel

Nach Ihrer gesonderten Einwilligung setzen wir Vercel Web Analytics für Besucherstatistiken und Vercel Speed Insights zur Verbesserung der Website-Leistung ein. Empfänger ist Vercel Inc. (USA). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für das Auslesen von Informationen aus Ihrem Endgerät § 25 Abs. 1 TDDDG. Ohne Zustimmung zum jeweiligen Zweck wird dessen Messskript nicht geladen. Die Nutzung der Website und Anfragen sind auch bei Ablehnung möglich.

Web Analytics verarbeitet Seitenaufrufe, Zeitpunkt, Referrer sowie aus dem Aufruf abgeleitete Standort-, Browser- und Geräteangaben. Vercel verwendet eine aus der Anfrage gebildete Kennung zur Besuchererkennung, deren Lebensdauer laut Anbieter auf 24 Stunden begrenzt ist; dies ist keine Löschfrist für sämtliche Statistiken. Wir verwenden keine benutzerdefinierten Ereignisse und übergeben keine Formulareingaben. URL-Parameter und Fragmente entfernen wir vor dem Versand, unbekannte Seitenpfade werden nicht erfasst. Details: Vercel Web Analytics.

Speed Insights erfasst Web-Vitals-Messwerte wie Ladezeit, Reaktionszeit und Layout-Verschiebungen sowie Seitenpfad, Browser, Gerät, Betriebssystem, Netzwerktyp, Land und technische Angaben zum betroffenen Seitenelement. Laut Vercel dienen die Messwerte nicht zur Identifizierung einzelner Besucher. Diese Messungen setzen keine Analyse-Cookies ein; die Übertragung erfordert gleichwohl die technische Verarbeitung der IP-Adresse. Details: Vercel Speed Insights.

Die Einwilligung ist über „Datenschutzeinstellungen“ im Footer jederzeit mit Wirkung für die Zukunft widerrufbar. Bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Vercel nennt für Web Analytics im regulären Pro-Tarif ein Auswertungsfenster von zwölf Monaten; bei Speed Insights hängen die verfügbaren Zeiträume vom Funktionsumfang ab. Auswertungsfenster sind keine Zusage zur Löschung aller Roh-, Sicherheits- oder Sicherungsdaten. Deren Speicherung richtet sich nach dem erforderlichen Statistik-, Sicherheits- oder Nachweiszweck und gesetzlichen Pflichten. Vercel kann Daten in den USA und weiteren Ländern verarbeiten; die im Hosting-Abschnitt verlinkte Datenschutzvereinbarung erläutert Unterauftragnehmer, EU-Standardvertragsklauseln und anwendbare Garantien.

Website, Hosting und Sicherheitsprotokolle

Wir nutzen Vercel Pro von Vercel Inc. (USA) zur Bereitstellung der Website. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und technische Status- oder Fehlerdaten verarbeitet. Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Vercel nennt für Runtime-Logs im regulären Pro-Tarif eine Aufbewahrung von einem Tag. Diese Angabe gilt nicht pauschal für andere Zugriffs-, Sicherheits- oder Abrechnungsprotokolle. Deren Aufbewahrung richtet sich nach dem jeweiligen Sicherheits- oder Betriebszweck und etwaigen gesetzlichen Pflichten; Daten zu konkreten Vorfällen können bis zu deren Klärung benötigt werden. Angaben zu Runtime-Logs finden Sie in der Vercel-Dokumentation.

Vercel kann Daten in den USA und weiteren Ländern verarbeiten. Die Datenschutzvereinbarung von Vercel beschreibt die Empfänger, Unterauftragnehmer und Transfermechanismen, einschließlich EU-Standardvertragsklauseln und des EU-US Data Privacy Framework, soweit dessen Voraussetzungen erfüllt sind. Die dort verlinkten Garantien können eingesehen oder über unsere Kontaktadresse angefragt werden.

Unterkunftsanfragen und allgemeine Fragen

Bei Unterkunftsanfragen verarbeiten wir Name, E-Mail-Adresse, gewünschte Unterkunft, An- und Abreise, Gästezahl sowie freiwillig angegebene Telefonnummer und Nachricht. Bei allgemeinen Fragen verarbeiten wir Name, E-Mail-Adresse und Nachricht. Hinzu kommen eine Vorgangskennung, das Ergebnis des Spamschutzes und technische Versandstatusdaten. Eine eigene Anfragedatenbank betreiben wir nicht.

Anfragen zu einem möglichen Aufenthalt bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Fragen beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung eingehender Anliegen. Pflichtfelder sind gekennzeichnet. Ohne die erforderlichen Angaben können wir das Formular nicht bearbeiten; zusätzliche Angaben sind freiwillig.

Erledigte Anfragen ohne Buchung löschen wir nach Abschluss der Bearbeitung aus dem Postfach, soweit keine Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Dies erfolgt durch die zuständigen Personen, nicht automatisch durch die Website. Bei Buchungen oder rechtlich aufzubewahrender Korrespondenz richtet sich die Dauer nach den einschlägigen Vertrags-, Handels- und Steuerpflichten; Grundlage ist dann insbesondere Art. 6 Abs. 1 lit. c DSGVO. Für die Durchsetzung oder Abwehr offener Ansprüche kann Art. 6 Abs. 1 lit. f DSGVO eine weitere Speicherung rechtfertigen. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht.

E-Mail-Versand und Postfach

Resend (Plus Five Five, Inc., USA) übermittelt die Formulareingaben an info@colle-il-diaccino.de und versendet eine Eingangsbestätigung an Ihre Adresse. Dabei verarbeitet Resend Empfänger-/Absenderdaten, Betreff, Nachrichteninhalt und Zustellinformationen. Die Rechtsgrundlage entspricht dem jeweiligen Anfragezweck nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Im Free-Tarif speichert Resend E-Mail- und Protokolldaten nach eigenen Angaben 30 Tage; Backups bleiben sieben Tage bestehen. Eine vorzeitige Löschung einzelner Nachrichten kann über den Anbieter angefragt werden. Diese Speicherung ist von der Löschung in unserem Postfach unabhängig. Details: Resend-Datenschutzinformationen.

Resend speichert Kundendaten in den USA, auch wenn eine europäische Versandregion gewählt wird. Die Datenschutzvereinbarung von Resend enthält EU-Standardvertragsklauseln und Angaben zum EU-US Data Privacy Framework als zusätzlichem Transfermechanismus. Kopien oder weitere Informationen zu den Garantien sind dort oder über unsere Kontaktadresse erhältlich.

Das Postfach bei netcup GmbH (Deutschland) dient dem Empfang, der Speicherung und der Beantwortung Ihrer Nachrichten. Netcup verarbeitet dafür E-Mail-Inhalte, Adress- und technische Verbindungsdaten. Zugriff haben nur berechtigte Personen zur Anfragen- und Buchungsbearbeitung; automatische Weiterleitungen bestehen nicht. Es gelten die oben genannten Rechtsgrundlagen und Löschkriterien. Sicherungskopien und technische Protokolle werden davon getrennt nach ihrem Wiederherstellungs- oder Sicherheitszweck und gesetzlichen Pflichten vorgehalten. Anbieterinformationen: Datenschutz bei Netcup und Auftragsverarbeitung.

Spamschutz mit Cloudflare Turnstile

Wenn der Spamschutz eingerichtet ist, wird Cloudflare Turnstile bereits beim Laden einer Seite mit Formular eingebunden, nicht erst beim Absenden. Cloudflare Inc. (USA) verarbeitet dabei unter anderem IP-Adresse, Browserinformationen (User-Agent), TLS-Merkmale und die aufgerufene Website. Ein Prüftoken wird beim Absenden serverseitig validiert. Ohne erfolgreiche Prüfung ist kein Formularversand möglich.

Unser Zweck ist die Abwehr automatisierter Anfragen und der Schutz des Formularbetriebs; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Signale für den Schutz unserer Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Für letzteren Zweck nennt Cloudflare ein eigenes berechtigtes Interesse. Die Aufbewahrung richtet sich nach der Erforderlichkeit für Sicherheit und Bot-Erkennung sowie gesetzlichen Pflichten; eine einheitliche feste Löschfrist für alle Signale wird hier nicht zugesagt. Einzelheiten stehen im Turnstile-Datenschutzhinweis.

Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Cloudflare beschreibt unter anderem EU-Standardvertragsklauseln und das EU-US Data Privacy Framework in seiner Datenschutzvereinbarung. Die Dokumente erläutern die Transfergarantien; weitere Informationen können Sie auch bei uns anfordern.

Cookies und lokale Formularentwürfe

Optionale Statistiken und Leistungsmessungen starten nur mit Einwilligung; Werbetracker setzen wir nicht ein. Die Sprachumschaltung kann das Sitzungscookie NEXT_LOCALE mit dem Sprachkürzel setzen. Es unterstützt die angeforderte Sprachfunktion und endet grundsätzlich mit der Browsersitzung; eine Sitzungswiederherstellung des Browsers kann es erhalten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für eine konsistente Sprachdarstellung; soweit der Zugriff für die angeforderte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Beim Wechsel der Unterkunft innerhalb des Anfrageformulars kann ein Entwurf im sessionStorage Ihres Browsers abgelegt werden. Er enthält die bereits eingegebenen Formularwerte einschließlich etwaiger Kontaktdaten und Nachricht sowie einen Zeitstempel. Zweck ist, Ihre Eingaben beim gewünschten Seitenwechsel zu erhalten (Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG). Diese lokale Speicherung allein versendet keine Anfrage.

Der Entwurf wird beim nächsten Auslesen entfernt und nur wiederhergestellt, wenn er höchstens eine Stunde alt ist. Es gibt keinen automatischen Löschvorgang nach exakt einer Stunde. Ohne erneutes Auslesen bleibt er bis zum Ende der Seitensitzung oder bis zur Löschung der Browserdaten gespeichert; die Wiederherstellungsfunktion des Browsers kann die Sitzung verlängern. Technische Zugriffe im Zusammenhang mit Turnstile sind im Abschnitt Spamschutz erläutert.

Ihre Entscheidung zu Statistik und Leistungsmessung speichern wir mit Versionsnummer und Zeitpunkt unter colle-il-diaccino:measurement-consent:v1 im localStorage Ihres Browsers. Sie gilt 180 Tage. Abgelaufene oder ungültige Einträge werden beim erneuten Prüfen entfernt; ohne erneuten Zugriff können sie bis zur Löschung der Browserdaten bestehen bleiben. Zweck ist, Ihre Auswahl zu beachten und nicht bei jedem Seitenaufruf erneut zu fragen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 2 Nr. 2 TDDDG). Ist Browserspeicherung nicht verfügbar, gilt die Auswahl nur für die aktuelle Seite. Die Entscheidung wird nicht an eine eigene Einwilligungsdatenbank übertragen.

Schriftarten und externe Links

Die verwendeten Schriftarten werden mit der Website ausgeliefert. Ihr Browser muss dafür keine Google-Font-Server kontaktieren. Google Maps und andere externe Angebote sind verlinkt, nicht als Karten oder Inhalte eingebettet. Erst wenn Sie dem jeweiligen Link folgen, wird eine Verbindung zu diesem Ziel aufgebaut; dabei erhält der Anbieter insbesondere Ihre IP-Adresse und gegebenenfalls Referrer-Informationen. Für die dortige Verarbeitung gelten dessen Datenschutzhinweise.

Ihre Rechte und Beschwerden

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Beruht eine automatisierte Verarbeitung auf Einwilligung oder Vertrag, können Sie die von Ihnen bereitgestellten Daten unter den Voraussetzungen von Art. 20 DSGVO in einem übertragbaren Format erhalten.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für diese Anliegen schreiben Sie an info@colle-il-diaccino.de.

Sie können sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die angegebene Niederlassung in Hessen können Sie sich an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit wenden. Wir treffen keine ausschließlich automatisierten Entscheidungen über eine Buchung mit rechtlicher oder vergleichbar erheblicher Wirkung.