Datenschutzerklärung

Stand 07.05.2026

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website suedtirolwellness.com besuchen oder unsere dort angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), den anwendbaren italienischen Datenschutzvorschriften sowie weiteren einschlägigen Bestimmungen. Mit den nachfolgenden Informationen erläutern wir Art, Umfang, Zwecke, Rechtsgrundlagen, Speicherdauern sowie Ihre Rechte.

2. Verantwortlicher

Online Media
Gerbergasse 22/A, 39100 Bozen (BZ), Italien
Tel.: +39 327 853 6826
PEC: kousminscki.armin@pec.it
P. IVA: IT03199310214 · REA: BZ-240361 · CF: KSMRMN93L25A952E.
Die Angaben ergeben sich aus dem Handelsregisterauszug.

3. Datenverarbeitung beim Website-Besuch (Server-Logs)

Beim Aufruf unserer Seiten werden durch den Webserver automatisch Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode. Zweck: Betrieb, Sicherheit der Infrastruktur, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: in der Regel 7 bis 14 Tage; bei sicherheitsrelevanten Ereignissen darüber hinaus bis zur endgültigen Klärung.

4. Einwilligungsmanagement (Cookies/Tracking)

Wir setzen ein Consent-Management-Tool (CMP) ein, das Ihre Auswahl zu Cookies/ähnlichen Technologien speichert und steuert. Nicht notwendige Cookies und vergleichbare Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die CMP-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten nach ePrivacy-Vorgaben, Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (Dokumentation/Beweiszwecke).

5. Reichweitenmessung mit Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited zur statistischen Analyse der Websitenutzung. Wir haben IP-Anonymisierung aktiviert. Die Verarbeitung erfolgt nur, wenn Sie über das CMP eingewilligt haben. GA4 kann im Rahmen des Dienstes Daten in Drittländer (insb. USA) übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen ggf. Standardvertragsklauseln und technische/organisatorische Maßnahmen zum Einsatz. Zweck: Statistik/Performance-Analyse, Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer bei Google Analytics: z. B. 14 Monate (sofern nicht anders im Konto konfiguriert). Sie können Ihre Einwilligung jederzeit im CMP widerrufen. Alternativ ist eine Deaktivierung über Browser-Add-ons möglich.

6. Marketing mit Meta Pixel (Facebook/Instagram)

Sofern Sie im CMP zustimmen, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd. ein, um Besucheraktionen zu messen und interessenbezogene Anzeigen auf Facebook/Instagram auszuspielen (Remarketing/Conversion-Messung). Dabei können pseudonyme Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US DPF/SCC). Zweck: Marketing/Remarketing, Kampagnensteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit im CMP widerrufen.

7. Eingebettete Inhalte: Google Maps

Auf Hotel-Detailseiten binden wir Google Maps ein, damit Sie Standorte sehen können. Aus Gründen des Datenschutzes nutzen wir eine 2-Klick-Lösung: Eine Verbindung zu Google wird erst hergestellt, wenn Sie die Karte aktiv laden. Anschließend kann Google Nutzungsdaten (einschließlich IP-Adresse) verarbeiten; dabei kann ein Drittlandtransfer stattfinden (EU-US DPF/SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung nach Klick). Wenn Sie nicht zustimmen, wird die Karte nicht geladen.

8. Kontakt- und Anfrageformulare (Weiterleitung an Hotels)

Über unsere Formulare können Sie direkt Anfragen an ein ausgewähltes Hotel senden. Verarbeitete Daten: Name und Nachname, E-Mail-Adresse, Anzahl Erwachsene/Kinder, geplantes Check-in/Check-out, Freitextnachricht. Zweck: Bearbeitung Ihrer Anfrage und Weiterleitung an das von Ihnen gewählte Hotel; das Hotel verarbeitet Ihre Daten anschließend in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherung bei uns: Wir speichern Inhalte der Anfrage nicht dauerhaft auf dem Webserver. Sofern aus technischen Gründen Protokolldaten/Backups entstehen, werden diese nur zur Sicherstellung des Versands und zur IT-Sicherheit genutzt und nach angemessener Frist gelöscht. Bitte beachten Sie: Das jeweilige Hotel ist eigenständiger Verantwortlicher und kann Ihnen weitere Informationen zur Datenverarbeitung bereitstellen.

9. Empfänger und Auftragsverarbeiter

Wir setzen für das Hosting/Betrieb der Website und für E-Mail-Versand AWS für das Hosting und Mailchimp für den E-Mail Versand ein, die in unserem Auftrag handeln (Art. 28 DSGVO). Mit diesen bestehen Auftragsverarbeitungsverträge. Darüber hinaus erhalten Google (Analytics) und Meta (Pixel) Daten, wenn Sie eingewilligt haben. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses (EU-US DPF) oder geeigneter Garantien, insbesondere Standardvertragsklauseln, jeweils flankiert von zusätzlichen Schutzmaßnahmen.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtliche Fristen) sowie Verjährungsfristen für die Geltendmachung oder Abwehr von Ansprüchen. Danach werden Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben – im gesetzlichen Rahmen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über das CMP).

12. Datensicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffe, Protokollierung, Backups sowie organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich technische Prozesse, Dienste oder Rechtslagen ändern. Es gilt stets die auf der Website veröffentlichte aktuelle Fassung.