Blick vom Castello Carlazzo über das Tal Richtung Lugano
Rechtliches

Datenschutzerklärung

Wie Workation Castle deine personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) erhebt, nutzt und schützt.

Diese Erklärung beschreibt, welche personenbezogenen Daten Workation Castle verarbeitet, wenn du diese Website besuchst, einen Aufenthalt buchst oder deinen Gäste-Check-in durchführst, warum wir sie verarbeiten und welche Rechte du hast. Sie spiegelt die tatsächlich auf dieser Website stattfindende Datenverarbeitung wider.

Inhalt

1. Wer verantwortlich ist (Verantwortlicher)

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist die Workation Castle s.r.l., Via Giuseppe Parini 2, 20121 Milano, Italy. Für alle Datenschutzanfragen erreichst du uns unter info@workationcastle.com. Die vollständigen Firmenangaben findest du in unserem Impressum.

2. Was wir erheben und warum

Server-Logdateien

Wenn du diese Website besuchst, erfasst unser Hosting-Anbieter automatisch technische Daten in Server-Logdateien: deine IP-Adresse, Browsertyp und -version, die verweisende Seite sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind nötig, um die Seite sicher und zuverlässig auszuliefern sowie Missbrauch zu erkennen und zu verhindern. Sie werden nicht genutzt, um dich persönlich zu identifizieren.

Cookies und Einwilligung

Wir verwenden nur wenige Cookies. Ein technisch notwendiges Cookie speichert deine Einwilligungsentscheidungen (es wird gesetzt, sobald du im Consent-Banner zum ersten Mal eine Auswahl triffst, und bis zu ein Jahr lang aufbewahrt). Nicht notwendige Technologien — Analyse und eingebettete Inhalte Dritter — werden erst geladen, nachdem du über das Consent-Banner zugestimmt hast. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Seite ändern oder widerrufen.

Analyse

Mit deiner Einwilligung nutzen wir PostHog, um zu verstehen, wie die Seite genutzt wird, und um sie zu verbessern. PostHog ist so konfiguriert, dass Daten auf Infrastruktur in der EU verarbeitet werden (eu.i.posthog.com). Analyse-Tools werden nur geladen, wenn du im Consent-Banner die Analyse-Kategorie akzeptierst; andernfalls werden keine Analysedaten erhoben.

Eingebettete Karten

Einige Seiten (zum Beispiel der Anreise-Guide und die Aktivitäten) betten Karten von Komoot und Google Maps ein. Diese Einbettungen bleiben blockiert, bis du sie über das Consent-Banner erlaubst. Nach dem Laden erhält der Anbieter deine IP-Adresse und kann eigene Cookies setzen; bitte informiere dich in der Datenschutzerklärung des jeweiligen Anbieters.

Buchung und Verfügbarkeit

Die Verfügbarkeits- und Buchungsfunktion dieser Seite leitet dich zu unserem Buchungspartner Holidu (holiduhost.com) weiter. Alle Daten, die du für eine Buchung eingibst, verarbeitet dieser Anbieter nach seiner eigenen Datenschutzerklärung; wir erhalten von ihm Buchungs- und Kontaktdaten, um deinen Aufenthalt auszurichten.

Gäste-Check-in und Meldung an die Behörden

Für deinen Aufenthalt erhebt unser Online-Check-in-Formular für jeden Gast: Vor- und Nachname, Geburtsdatum und Geburtsort, Wohnort, Staatsangehörigkeit, Geschlecht sowie Art und Nummer eines Ausweisdokuments (Personalausweis, Führerschein oder Reisepass). Wir sind gesetzlich verpflichtet, diese Angaben zu erfassen und über das System „Alloggiati Web“ an die italienische Staatspolizei (Questura) zu übermitteln, gemäß Artikel 109 des italienischen Gesetzes über die öffentliche Sicherheit (TULPS). Die Angabe dieser Daten ist gesetzlich vorgeschrieben, um bei uns übernachten zu können; ohne sie dürfen wir dich nicht beherbergen. Die Daten werden sicher gespeichert und sind nur für befugte Mitarbeitende zugänglich.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (etwa Name, E-Mail-Adresse und Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen des Artikels 6 Abs. 1 DSGVO: Einwilligung (Art. 6 Abs. 1 lit. a) für Analyse und eingebettete Inhalte Dritter, Vertragserfüllung (Art. 6 Abs. 1 lit. b) für die Abwicklung von Buchungen und deines Aufenthalts, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für die an die italienischen Behörden übermittelte Gästemeldung sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) am Betrieb einer sicheren, zuverlässigen Website und an der Beantwortung von Anfragen.

4. Wer deine Daten erhält

Wir geben personenbezogene Daten nur weiter, wo es nötig ist: an unseren Website-Hosting-Anbieter; an PostHog für die Analyse (nur mit deiner Einwilligung); an Komoot und Google für eingebettete Karten (nur mit deiner Einwilligung); an unseren Buchungspartner Holidu; und an die italienische Staatspolizei, soweit die Gästemeldung gesetzlich vorgeschrieben ist. Diese Anbieter handeln als unsere Auftragsverarbeiter oder als eigenständige Verantwortliche nach ihren eigenen Richtlinien. Wir verkaufen deine personenbezogenen Daten nicht.

5. Wie lange wir sie aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Server-Logdateien werden aus Sicherheitsgründen kurzzeitig gespeichert und dann gelöscht. Gästemeldedaten werden für den nach italienischem Sicherheitsrecht vorgeschriebenen Zeitraum aufbewahrt. Buchungs- und Buchhaltungsunterlagen werden für den nach italienischem Steuerrecht vorgeschriebenen Zeitraum aufbewahrt (in der Regel zehn Jahre). Analysedaten werden nur in aggregierter Form gespeichert.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die davor erfolgte Verarbeitung berührt wird. Um eines dieser Rechte auszuüben, schreib uns an info@workationcastle.com.

Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde zu beschweren, dem Garante per la protezione dei dati personali (garanteprivacy.it).

7. Kinder

Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern — mit Ausnahme der Meldedaten, die ein Elternteil oder Erziehungsberechtigter im Rahmen einer Buchung rechtmäßig für sie angibt.

8. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Abläufe oder rechtliche Vorgaben ändern. Die aktuelle Version findest du jederzeit auf dieser Seite.