Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, und an wen sie gehen. Verantwortlich ist Hotel Kastellatz d. Thöni Michael als Betreiber dieser Website. Wir nennen die Dienste, die hier tatsächlich im Einsatz sind – nicht mehr und nicht weniger.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hotel Kastellatz d. Thöni Michael
Prämajur 51
IT-39024 Mals (BZ)
Tel.: +39 0473 831415
E-Mail: info@kastellatz.it
MwSt.-Nr.: IT03227970211
Für alle Anliegen zum Datenschutz erreichen Sie uns unter info@kastellatz.it.
2. Bereitstellung der Website (Hosting)
Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht an Ihren Browser übermittelt werden; sie dienen außerdem der Abwehr von Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare wird als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Schriftarten und Bilder werden von dieser Website selbst ausgeliefert. Beim Laden der Seite werden dafür keine Daten an Dritte übertragen.
3. Anfrageformular und Verfügbarkeitsabfrage
Über das Formular auf dieser Website können Sie die Verfügbarkeit prüfen und eine unverbindliche Anfrage an uns senden. Dabei verarbeiten wir:
- Vor- und Nachname
- Anrede
- E-Mail-Adresse
- Telefonnummer
- gewünschter Reisezeitraum, Personenzahl, Zimmer- und Verpflegungswunsch
- Ihre Nachricht an uns
- Ihre Auswahl zu Newsletter und Werbemessung (siehe unten)
Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Das Formular und die Verfügbarkeitsabfrage werden technisch von unserem Dienstleister 99tales GmbH (Advertos), Vittorio Veneto 67, 39042 Brixen (BZ), Italien betrieben, der die Anfrage in unserem Auftrag entgegennimmt und an uns weiterleitet (Art. 28 DSGVO). Die Übertragung läuft über diese Website selbst und das Netzwerk von Cloudflare (Abschnitt „Bereitstellung der Website“). Ist das System unseres Dienstleisters vorübergehend nicht erreichbar, wird Ihre Anfrage verschlüsselt bei Cloudflare zwischengespeichert und zugestellt, sobald es wieder erreichbar ist – damit keine Anfrage verloren geht.
Newsletter: Neuigkeiten und Angebote erhalten Sie nur, wenn Sie das im Formular ausdrücklich ankreuzen (Art. 6 Abs. 1 lit. a DSGVO). Sie können das jederzeit widerrufen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an uns.
Werbemessung zur Anfrage: Nur wenn Sie im Formular zusätzlich in die Werbemessung einwilligen, geben wir zur Messung des Erfolgs unserer Anzeigen Daten Ihrer Anfrage an unsere Werbepartner (Google) weiter: Ihre Kontaktdaten ausschließlich pseudonymisiert als nicht umkehrbare Prüfwerte (Hash-Werte), IP-Adresse und Browser-Kennung unverändert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet die Weitergabe nicht statt; Ihre Anfrage wird trotzdem ganz normal bearbeitet.
4. Cookie-Banner und Einwilligungsverwaltung
Beim ersten Besuch fragen wir Sie über ein Banner, welchen der unten beschriebenen Dienste Sie zustimmen. Alles, was nicht technisch notwendig ist, bleibt ausgeschaltet, bis Sie zustimmen. „Alles ablehnen“ ist mit einem Klick möglich, und die Website bleibt in vollem Umfang nutzbar.
Wir setzen dafür die Software „CCM19“ ein. Sie wird von unserem Dienstleister 99tales GmbH (Advertos), Vittorio Veneto 67, 39042 Brixen (BZ), Italien auf eigener Infrastruktur betrieben; an den Hersteller der Software werden keine Daten übermittelt. Gespeichert wird ein Einwilligungsnachweis: eine zufällige Kennung, der Zeitpunkt, welchen Diensten Sie zugestimmt oder widersprochen haben, die Fassung des Banner-Textes sowie Sprache und technische Angaben Ihres Browsers. Ihre Entscheidung wird zusätzlich in Ihrem Browser gespeichert.
Rechtsgrundlage ist unsere gesetzliche Pflicht, erteilte Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Näheres: https://advertos.it/consent-manager-privacy.
Ihre Auswahl können Sie jederzeit ändern oder widerrufen: Cookie-Einstellungen. Der Link steht auch am Ende jeder Seite.
5. Eigene Kampagnen- und Verfügbarkeitsmessung
Um zu verstehen, welche unserer Anzeigen zu Anfragen führen und welche Reisezeiträume gefragt sind, betreiben wir zusammen mit unserem Dienstleister 99tales GmbH (Advertos) eine eigene Messung. Sie läuft vollständig über diese Website; es werden dafür keine Daten an Werbenetzwerke gegeben.
Ohne Einwilligung (im Cookie-Banner als „Advertos Marketing Essentials“ aufgeführt):
- Kommen Sie über eine Kampagne auf diese Website, merken wir uns für die Dauer Ihres Besuchs die groben Kampagnenangaben aus der aufgerufenen Adresse (Quelle, Medium, Name und Nummer der Kampagne) sowie den Host-Namen der verweisenden Seite – keine Klick-Kennungen. Diese Angaben bleiben in Ihrem Browser und werden nur zusammen mit einer Anfrage übertragen, die Sie selbst absenden.
- Verfügbarkeitsabfragen werten wir statistisch aus (angefragter Zeitraum, Personenzahl, Ergebnis) – ohne Kennung und ohne Ihre IP-Adresse zu speichern.
Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung und die Nachfrage in zusammengefasster Form zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO).
Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
- „Verfügbarkeits-Analyse“: Ihr Browser erhält eine zufällige Kennung, mit der wir mehrere Verfügbarkeitsabfragen demselben Browser zuordnen können. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse.
- „Advertos Marketing Extended“: Wir speichern zusätzlich die Klick-Kennung der Anzeige (z. B.
gclid,fbclid), die genauen Anzeigenparameter und die vollständige Adresse der verweisenden Seite, und wir zählen Besuche auch dann, wenn keine Anfrage gesendet wird.
Senden Sie eine Anfrage, werden diese Angaben mit ihr verknüpft. Widerrufen Sie die Einwilligung, werden die Kennungen in Ihrem Browser gelöscht.
6. Dienste, die wir nur mit Ihrer Einwilligung einsetzen
Die folgenden Dienste sind ausgeschaltet, bis Sie im Cookie-Banner zustimmen. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie einzeln an- und abwählen und jederzeit widerrufen: Cookie-Einstellungen.
Anbieter der Google-Dienste ist für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy.
Google Tag Manager
Mit dem Google Tag Manager verwalten wir die nachfolgend genannten Google- und Werbedienste. Er setzt selbst keine Cookies und erstellt keine Profile, lädt aber die anderen Dienste nach. Er wird erst nach Ihrer Einwilligung geladen. Der Tag Manager und die darüber geladenen Google-Dienste werden nicht direkt von Google-Servern, sondern über die Adresse dieser Website (Pfad /ubmz/) abgerufen. Unser Server leitet diese Anfragen an Google weiter und übermittelt dabei Ihre IP-Adresse an Google. Aus Ihrer Sicht ändert sich dadurch nur der technische Weg – es werden dieselben Daten an Google übertragen wie bei einem direkten Abruf, und auch das geschieht erst nach Ihrer Einwilligung.
Google Analytics 4
Google Analytics zeigt uns, wie die Website genutzt wird: welche Seiten aufgerufen werden, woher Besucher kommen und ob sie die Verfügbarkeit prüfen oder eine Anfrage senden. Dafür werden die Cookies _ga und _ga_* (Laufzeit 2 Jahre) mit einer zufälligen Kennung gesetzt. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht gespeichert.
Google Ads – Conversion-Messung
Wir schalten Anzeigen bei Google. Klicken Sie auf eine solche Anzeige, speichert der „Conversion Linker“ die Klick-Kennung in den Cookies _gcl_aw und _gcl_au (Laufzeit 90 Tage). Senden Sie später eine Anfrage, erfährt Google, dass die Anzeige dazu geführt hat. Wir selbst erhalten von Google nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.
Google Ads – Erweiterte Conversions
Um Anfragen auch dann einer Anzeige zuordnen zu können, wenn Cookies dafür nicht ausreichen, werden beim Absenden des Anfrageformulars E-Mail-Adresse, Telefonnummer und Name bereits in Ihrem Browser in nicht umkehrbare Prüfwerte (SHA-256-Hash) umgerechnet und in dieser Form an Google übermittelt. Google gleicht sie mit den Prüfwerten angemeldeter Google-Konten ab. Im Klartext werden diese Daten nicht an Google gegeben.
Google Ads – Remarketing
Mit Remarketing können wir Personen, die diese Website besucht haben, später auf anderen Websites und in der Google-Suche erneut Anzeigen zeigen. Google erkennt dazu Ihren Browser anhand von Cookies wieder; sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen.
Google Maps
Die Karte wird erst geladen, wenn Sie dem Dienst „Google Maps“ zustimmen – bis dahin sehen Sie an ihrer Stelle einen Platzhalter. Mit dem Laden erhält Google Ihre IP-Adresse und kann Cookies setzen; sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
7. Was diese Website in Ihrem Browser speichert
Die folgende Übersicht nennt alles, was diese Website selbst in Ihrem Browser ablegt. Cookies der oben genannten Drittanbieter sind beim jeweiligen Dienst beschrieben; die vollständige, laufend aktualisierte Liste finden Sie in den Cookie-Einstellungen unter „Details“.
| Name | Art | Speicherdauer | Zweck | Einwilligung nötig |
|---|---|---|---|---|
ccm_consent | Local Storage | 1 Jahr | Speichert Ihre Entscheidung im Cookie-Banner, damit wir Sie nicht bei jedem Besuch erneut fragen. | nein |
bw_tracking_params | Session Storage | bis zum Schließen des Browser-Tabs | Merkt sich für die Dauer Ihres Besuchs, über welche Kampagne Sie gekommen sind, damit eine Anfrage der richtigen Kampagne zugeordnet werden kann. Ohne Einwilligung nur grobe Angaben (Quelle, Medium, Kampagne, Host-Name der verweisenden Seite); Klick-Kennungen erst nach Einwilligung. | nein |
bw_visitor_id | Cookie | 90 Tage | Zufällige Kennung, mit der wir Verfügbarkeitsabfragen desselben Browsers wiedererkennen. Die Laufzeit verlängert sich bei jedem Besuch. | ja – „Verfügbarkeits-Analyse“ |
bw_session | Cookie | 30 Minuten | Zufällige Kennung für einen zusammenhängenden Besuch, damit dieser nur einmal gezählt wird. | ja – „Advertos Marketing Extended“ |
bw_touch | Cookie | 30 Minuten | Prüfwert der Kampagnenparameter des laufenden Besuchs, damit derselbe Anzeigenklick nicht mehrfach gezählt wird. Enthält keine Klick-Kennung. | ja – „Advertos Marketing Extended“ |
widget_check_id | Session Storage | bis zum Schließen des Browser-Tabs | Zufälliger Zwischenstand einer Verfügbarkeitsabfrage, der die Schritte bis zur Anfrage zusammenhält. Er verlässt Ihren Browser nur, wenn Sie den oben genannten Analysediensten zugestimmt haben. | nein |
widget_from_alt | Session Storage | bis zum Schließen des Browser-Tabs | Merkt sich, ob Sie nach einer ausgebuchten Abfrage einen alternativen Vorschlag gewählt haben. Verlässt Ihren Browser ebenfalls nur nach Zustimmung zu den Analysediensten. | nein |
8. Übermittlung in Länder außerhalb der EU
Bei folgenden Empfängern kann eine Verarbeitung in den USA nicht ausgeschlossen werden:
- Cloudflare, Inc. (Auslieferung der Website)
- Google LLC, USA (Muttergesellschaft von Google Ireland Limited)
Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Die aktuelle Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list. Ergänzend haben die Anbieter Standardvertragsklauseln der Europäischen Kommission in ihre Verträge aufgenommen.
9. Speicherdauer
Daten aus Ihrer Anfrage speichern wir so lange, wie es für die Bearbeitung der Anfrage und eine daraus entstehende Buchung erforderlich ist. Kommt eine Buchung zustande, gelten darüber hinaus die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Daten, die auf Ihrer Einwilligung beruhen, verarbeiten wir, bis Sie die Einwilligung widerrufen. Die Speicherdauer der einzelnen Cookies und Browser-Einträge finden Sie im Abschnitt „Was diese Website in Ihrem Browser speichert“.
10. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an info@kastellatz.it genügt. Die Bereitstellung Ihrer Daten ist freiwillig; ohne die Angaben im Anfrageformular können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort. Für uns zuständig ist: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien, https://www.garanteprivacy.it.
11. Stand und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 23.09.2026.