Aufklärung über die Datenverarbeitung im Sinne der EU-Verordnung Nr. 679/2016
Ciastel informiert im Sinne der EU-Verordnung Nr. 679/2016 (im Folgenden DSGVO genannt), und unter Bezugnahme auf die personenbezogenen Daten, in deren Kenntnis sie gelangen wird, über die Art, den Umfang und den Zweck ihrer Datenverarbeitung.
Der Verantwortliche für den Datenschutz ist Ciastel, in Person des gesetzlichen Vertreters [bitte ergänzen], mit Sitz in Str. Ras-Costa 6, 39030 St. Vigil in Enneberg (BZ), Italien.
Kontaktdaten: E-Mail info@ciastel.it, Telefon +39 379 293 1226.
Die verantwortliche Person für die Datenverarbeitung kann mittels Schreiben an Ciastel, Str. Ras-Costa 6, 39030 St. Vigil in Enneberg (BZ), Italien, oder mittels E-Mail an info@ciastel.it kontaktiert werden.
Es werden die personenbezogenen Daten von Kunden, Gästen, Interessenten, Lieferanten und Geschäftspartnern sowie Daten von Personen verarbeitet, die unserem Betrieb ihre Personalien willentlich persönlich, telefonisch, per E-Mail, über ein Kontaktformular, über Buchungs- und Reservierungsdienste oder über die Webseite mitteilen.
Verarbeitet werden insbesondere einfache personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Telefonnummer, Buchungs- und Reservierungsdaten, Aufenthaltsdaten, Rechnungs- und Zahlungsdaten, Kommunikationsinhalte sowie technische Zugriffsdaten, soweit diese für die unten angeführten Zwecke erforderlich sind.
Die Datenverarbeitung erfolgt ausschließlich zu folgenden Zwecken:
a. Erfüllung der von geltenden Verordnungen und Gesetzen vorgesehenen Pflichten, unter anderem in steuerrechtlicher, buchhalterischer und melderechtlicher Hinsicht;
b. Erfüllung von vertraglichen und vorvertraglichen Verpflichtungen gegenüber den betroffenen Personen, insbesondere Bearbeitung von Anfragen, Erstellung von Angeboten, Durchführung von Buchungen, Reservierungen und Aufenthalten;
c. Ausübung der mit der Geschäftstätigkeit unseres Betriebes zusammenhängenden Tätigkeiten, wie das Verfassen von internen Statistiken, die Rechnungslegung, die Führung von Kunden- und Lieferantenbuchhaltung sowie die Verwaltung von Forderungen und Verbindlichkeiten;
d. Erstellung eines Angebots und Kommunikation mit Gästen, Interessenten, Lieferanten und Geschäftspartnern;
e. Versenden von Newslettern, Rundschreiben oder werblichen Mitteilungen, sofern hierfür eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht;
f. Erstellung von internen Statistiken, Sicherstellung des technischen Betriebs der Webseite, Verbesserung unseres Onlineangebotes sowie Verwaltung von Cookie- und Datenschutzeinstellungen.
Die Datenverarbeitung erfolgt unter Berücksichtigung der gesetzlichen Vorgaben und basiert auf folgende Rechtsgrundlagen gemäß Art. 6 und 7 DSGVO: Die Datenverarbeitung erfolgt zur Erfüllung der vereinbarten Leistungen, zur Durchführung von vertraglichen Maßnahmen und zur Beantwortung von Anfragen, zur Erfüllung von rechtlichen Verpflichtungen und Wahrung von berechtigten Interessen, sowie auf Grundlage der Zustimmung der Betroffenen.
Im Einzelnen stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei Vertragserfüllung oder vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.
Die Datenverarbeitung kann mit oder ohne Hilfe elektronischer, auf jeden Fall automatischer Mittel erfolgen und umfasst Erhebung, Speicherung, Organisation, Aufbewahrung, Abfrage, Verarbeitung im engeren Sinn, Änderung, Auswahl, Auslese, Vergleichung, Verwendung, Verknüpfung, Sperrung, Übermittlung, Löschung und Speicherung von Daten.
Die Datenverarbeitung erfolgt sowohl durch den Verantwortlichen der Datenverarbeitung als auch durch Auftragsverarbeiter und Dritte, welche der Verantwortliche mit der Verarbeitung der Daten zur Erfüllung der unter Punkt 3 vorgesehenen Zwecke beauftragt hat oder in Fällen, in denen dies vom Gesetz geregelt ist. Der Verantwortliche der Datenverarbeitung hat sich versichert, dass auch Auftragsverarbeiter und Dritte die personenbezogenen Daten gemäß der DSGVO verarbeiten.
Die Daten werden bei Bedarf an in- und/oder ausländische natürliche und/oder juristische Personen weitergegeben, sofern dies der Ausübung der unter Punkt 3 vorgesehenen Tätigkeiten und Zwecke dient. Eine generelle Verbreitung personenbezogener Daten erfolgt jedoch nicht.
Im Spezifischen erfolgt die Datenverarbeitung mit folgenden Modalitäten:
Bei der Kontaktaufnahme mit Ciastel mittels Kontaktformular, E-Mail, Telefon oder sozialer Medien werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Dabei können die Angaben in einem Customer-Relationship-Management-System oder einer vergleichbaren Anfrageorganisation gespeichert werden.
Die Anfragen werden gelöscht, sobald diese nicht mehr erforderlich sind, sofern die Aufbewahrung der Daten nicht der Erfüllung gesetzlicher Pflichten dient.
Bei Buchungen, Verfügbarkeitsanfragen und Reservierungen werden die vom Betroffenen mitgeteilten Daten zur Bearbeitung der Anfrage, zur Erstellung eines Angebots, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung verarbeitet.
Auf der Webseite können externe Buchungs- und Reservierungsdienste eingebunden oder verlinkt werden, insbesondere Slope für Apartmentbuchungen sowie Reservierungs- oder Gastronomiewidgets. Wenn solche Dienste genutzt werden, werden die dort eingegebenen Daten an den jeweiligen Anbieter übermittelt und nach dessen Datenschutzbestimmungen verarbeitet.
Sofern auf dieser Webseite oder im Rahmen einer Buchung die Möglichkeit besteht, einen Newsletter oder werbliche Mitteilungen zu abonnieren, erklärt sich der Betroffene mit der Anmeldung damit einverstanden, E-Mails und weitere elektronische Benachrichtigungen mit Informationen und werblichen Inhalten zu erhalten.
Dabei können der Anmelde- und Bestätigungszeitpunkt, die IP-Adresse und die notwendigen personenbezogenen Anmeldedaten gespeichert werden. Die Kündigung bzw. der Widerruf des Newsletters erfolgen über den in der jeweiligen Mitteilung enthaltenen Abmeldelink oder durch Mitteilung an info@ciastel.it. Ab diesem Zeitpunkt werden die betreffenden personenbezogenen Daten gelöscht, außer ihre Aufbewahrung ist zur Erfüllung von gesetzlichen Pflichten notwendig.
Diese Webseite wird mit Webflow erstellt und betrieben. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch der Webseite können technische Zugriffsdaten, insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten, durch Webflow bzw. dessen Infrastruktur verarbeitet werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Auslieferung der Webseite. Weitere Informationen findet man in der Datenschutzerklärung von Webflow: https://webflow.com/legal/privacy.
Beim Besuch der vorliegenden Webseite können technisch notwendige Cookies und ähnliche Technologien erzeugt werden. Darüber hinaus können weitere Dienste, insbesondere Analyse-, Marketing- oder Mediendienste, nur nach vorheriger Einwilligung des Betroffenen geladen werden.
Zur Verwaltung der Einwilligungen verwendet diese Webseite eine Einwilligungsverwaltung. Dabei werden die vom Betroffenen getroffenen Einstellungen gespeichert, damit diese bei späteren Besuchen berücksichtigt werden können. Zu Dokumentationszwecken können Informationen über die Einwilligung, insbesondere Einwilligungs-ID, Zeitpunkt, gewählte Kategorien und Domain, verarbeitet und an einen Consent-Logging-Dienst übermittelt werden.
Der Betroffene kann seine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
Auf dieser Webseite kann Google Maps eingebunden werden, um den Standort von Ciastel darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst geladen, wenn der Betroffene der entsprechenden Kategorie für externe Medien zustimmt oder die Karte aktiv freigibt. Beim Laden der Karte können personenbezogene Daten, insbesondere IP-Adresse, Standortdaten, Browser- und Geräteinformationen sowie Nutzungsdaten, an Google übermittelt werden. Weitere Informationen findet man in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Diese Webseite verwendet Weglot zur Bereitstellung mehrsprachiger Inhalte und zur Sprachumschaltung. Anbieter ist Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich.
Bei Nutzung der Sprachfunktion können technische Daten wie IP-Adresse, Browserinformationen, Spracheinstellungen, aufgerufene URL und Inhalte der Webseite verarbeitet werden. Die Verarbeitung dient der Anzeige und Verwaltung der Übersetzungen. Weitere Informationen findet man in der Datenschutzerklärung von Weglot: https://www.weglot.com/privacy.
Auf dieser Webseite können Inhalte von Instagram oder Social-Media-Feeds über externe Dienste, insbesondere Curator.io, eingebunden werden. Diese Inhalte werden erst geladen, wenn der Betroffene der entsprechenden Kategorie für externe Medien zustimmt.
Beim Laden externer Inhalte können personenbezogene Daten wie IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene Seite und Nutzungsdaten an den jeweiligen Anbieter übertragen werden. Falls der Betroffene bei Instagram oder einer anderen Plattform eingeloggt ist, kann die jeweilige Plattform die entsprechenden Daten dem jeweiligen Account zuordnen. Weitere Informationen findet man in den Datenschutzrichtlinien der jeweiligen Anbieter, insbesondere Instagram unter https://privacycenter.instagram.com/policy/ und Curator.io unter https://curator.io/privacy-policy.
Auf dieser Webseite kann Marker.io eingesetzt werden, um Feedback zu erfassen, Fehler zu dokumentieren und die Webseite zu verbessern. Wenn dieser Dienst aktiviert ist, können technische Informationen wie Browserdaten, Betriebssystem, Bildschirmgröße, URL, IP-Adresse, Zeitstempel sowie vom Nutzer freiwillig übermittelte Inhalte verarbeitet werden.
Der Dienst wird nur nach Einwilligung in die entsprechende Kategorie geladen. Weitere Informationen findet man in der Datenschutzerklärung von Marker.io: https://marker.io/privacy.
Ciastel unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit dort aktiven Kunden, Interessenten und Nutzern kommunizieren zu können und diese über die eigenen Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der jeweiligen Betreiber.
Zur technischen Bereitstellung und Gestaltung der Webseite können technische Bibliotheken und Inhalte über externe Content Delivery Networks geladen werden, zum Beispiel für Darstellungen, Animationen, Datumsfelder oder sonstige Webseitenfunktionen. Dabei können technische Zugriffsdaten wie IP-Adresse, Browserinformationen und aufgerufene Seiten an den jeweiligen Anbieter übermittelt werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung und Optimierung der Webseite. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Einwilligung.
Um Markttendenzen sowie Wünsche der Vertragspartner und Nutzer erkennen zu können, werden die vorliegenden Daten zu Geschäftsvorgängen, Anfragen, Verträgen und Buchungen analysiert. Dabei werden Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten von Vertragspartnern, Interessenten, Kunden und Besuchern des Onlineangebots verarbeitet.
Die Analysen dienen zur Steigerung der Nutzerfreundlichkeit, der Optimierung des Angebots sowie der Betriebswirtschaftlichkeit und werden nicht extern offenbart, sofern keine gesetzliche Pflicht, Einwilligung oder sonstige Rechtsgrundlage hierfür besteht.
Die Bekanntgabe der personenbezogenen Daten ist unverzichtbar für die Erfüllung der unter Punkt 3 vorgesehenen Zwecke, soweit die Daten zur Bearbeitung von Anfragen, zur Erstellung von Angeboten, zur Durchführung von Buchungen und Reservierungen, zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.
Die eventuelle Weigerung von Seiten der Betroffenen, die hierfür notwendigen Daten bekannt zu geben, hat zur Folge, dass die unter Punkt 3 vorgesehenen Zwecke nicht oder nicht vollständig erfüllt werden können.
Die Bekanntgabe von Daten für nicht notwendige Cookies, externe Medien, Analyse- und Marketingdienste ist freiwillig. Eine Verweigerung hat keine Auswirkung auf die grundsätzliche Nutzbarkeit der Webseite, kann jedoch dazu führen, dass einzelne Funktionen oder Inhalte nicht angezeigt werden.
Die verarbeiteten Daten werden, sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, gelöscht, sobald sie für die unter Punkt 3 vorgesehenen Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Sofern die Löschung aus gesetzlichen Gründen nicht möglich ist, wird die Datenverarbeitung eingeschränkt, das heißt die Daten werden gesperrt und nicht für andere Zwecke verwendet.
Im Allgemeinen werden personenbezogene Daten nur so lange aufbewahrt, wie dies zur Bearbeitung der jeweiligen Anfrage, zur Durchführung des Vertragsverhältnisses, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Buchhaltungs-, Rechnungs- und steuerlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Die DSGVO erlaubt dem Betroffenen die Ausübung spezifischer Rechte:
a. Recht auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten, sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, und ein Widerspruchsrecht gegen die Verarbeitung;
b. Recht darauf, die eigenen Daten vom Verantwortlichen der Datenverarbeitung in einem strukturierten und verständlichen Format zu erhalten, soweit möglich, auch zum Zweck der Datenübertragung an einen anderen Verantwortlichen;
c. Recht darauf, die Einwilligung zur Datenverarbeitung jederzeit widerrufen zu können, sofern die Gesetzmäßigkeit der Verarbeitung auf der Einwilligung des Betroffenen basiert, und ohne, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
d. Recht eine Beschwerde bei der Aufsichtsbehörde für die Datenverarbeitung einzulegen.
In Italien ist die zuständige Aufsichtsbehörde der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien, https://www.garanteprivacy.it.
Die vorgesehenen Rechte können durch eine schriftliche Mitteilung an Ciastel, Str. Ras-Costa 6, 39030 St. Vigil in Enneberg (BZ), Italien, oder mittels E-Mail an info@ciastel.it ausgeübt werden.
Stand: April 2026