Wie wir mit Ihren Daten umgehen

Verantwortlich ist PALAZZO SCOTTO - S.R.L. In allen Fragen zu Ihren Daten schreiben Sie an info@palazzoscotto.com oder rufen Sie +39 080 4324431 an: es antwortet dieselbe Rezeption, die Sie bei der Ankunft empfängt.

PALAZZO SCOTTO - S.R.L. ist ein einziges Unternehmen mit zwei Marken: Palazzo Scotto, die Zimmer dieser Website, und NOS Ristorante (www.nosristorantealberobello.com). Der Verantwortliche ist für beide derselbe, mit derselben USt-IdNr.: Zwischen den beiden Marken gehen die Daten nicht an ein anderes Unternehmen über. „F.lli Scotto S.r.l.“, die Sie in älteren Unterlagen finden können, ist die frühere Firmenbezeichnung desselben Unternehmens.

Der Verantwortliche verwendet die Daten der beiden Websites nur zu zwei Zwecken gemeinsam. Der erste ist die Messung der Gruppe, also wie viele Menschen die Zimmer, das Restaurant oder beides kennen: Für die Besuche tun wir das nur mit Ihrer Einwilligung in die Statistik, auch mit einer gemeinsamen Google-Analytics-Property der beiden Websites, sobald sie aktiv ist, die mit keinem Werbekonto verknüpft ist. Der zweite ist ein interner Monatsbericht, den nur die Geschäftsleitung liest und der die Gäste der Zimmer und die Kunden des Restaurants ausschließlich in Zahlen vergleicht, zum Beispiel wie viele Gäste bei NOS zu Abend gegessen haben. Zum Zählen gleichen wir innerhalb unserer Systeme die Buchungen der beiden Betriebe ab; der Bericht enthält nur die Zahlen, ohne Namen, Kontaktdaten oder Profile, und die Arbeitsdateien werden nach Abschluss der Berechnung gelöscht. Rechtsgrundlage des Berichts: unser berechtigtes Interesse, Service und Gästebetreuung der beiden Betriebe zu organisieren (Art. 6 Abs. 1 lit. f); Sie können per E-Mail an info@palazzoscotto.com widersprechen. Wir verwenden keine Werbekennungen einer Marke auf der Website der anderen: Auf dieser Website gibt es kein Werbewerkzeug von NOS und auf der Website von NOS keines von Palazzo Scotto.

• Firma: PALAZZO SCOTTO - S.R.L.
• Anschrift: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italien
• Steuernummer und USt-IdNr.: 07751560728 — REA BA-579682
• E-Mail: info@palazzoscotto.com — Telefon und WhatsApp: +39 080 4324431

Auf jeder Seite der Website, über dem Fußbereich, steht das Formular, mit dem Sie ein Angebot anfordern. Wenn Sie es ausfüllen, hinterlassen Sie uns Vorname, Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, die gewünschte Verpflegung und das gewünschte Zimmer, die Anzahl der Personen und die Wünsche, die Sie hinzufügen möchten.

Mit der Anfrage gehen immer einige Angaben darüber mit, wie Sie hierhergekommen sind, auch wenn Sie noch nicht gewählt oder abgelehnt haben: die Einstiegsseite, die Uhrzeit Ihrer Ankunft auf der Website, die Website, von der Sie kommen, und die in der Adresse enthaltenen Kampagnenparameter (utm). Ohne Einwilligung in die Statistik sind es die Angaben des laufenden Besuchs, aus dem Speicher der geöffneten Seite gelesen, ohne etwas auf Ihrem Gerät zu speichern, und von der Website, von der Sie kommen, wird nur der Name gesendet. Sie gehen nur hinaus, wenn Sie die Anfrage absenden. Sie dienen dazu zu erkennen, welche Kanäle Anfragen bringen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Sie können jederzeit widersprechen, indem Sie an info@palazzoscotto.com schreiben. Wenn Sie nicht eingewilligt haben, stoppt der Link „Meine Besuche nicht erfassen“ das Besuchsregister und den Besuchscode auf dem Link „Buchen“; in jedem Fall stoppt er nicht die Angaben, die mit der Anfrage mitgehen. Sie bleiben bei der Anfrage, für die unter „Wie lange wir die Daten aufbewahren“ angegebene Zeit. Wenn Sie in die Statistik eingewilligt haben, gelten stattdessen die Angaben Ihres letzten Besuchs von einer anderen Website, auch von einigen Tagen zuvor (bis zu 90 Tage), mit der vollständigen Adresse der verweisenden Website; außerdem gehen, falls vorhanden, Ihr erster Besuch der letzten 42 Tage und die zwei pseudonymen Kennungen von Google Analytics mit, cid (unterscheidet den Browser) und sid (kennzeichnet den Besuch). Mit irgendeiner Einwilligung (Statistik oder Marketing) geht auch unsere Besuchskennung ps_vid mit. Nur wenn Sie ins Marketing eingewilligt haben, gehen zudem die Klickkennung der Werbung (gclid oder Entsprechendes) und die Kennungen im Format von Meta (fbp, fbc) mit; ohne diese Einwilligung trägt die Anfrage keine Klickkennung, und von unserer Website geht nichts an Google Ads. Für sich genommen identifizieren diese Angaben Sie nicht, aber sie hängen an Ihrer Anfrage und sind daher zusammen mit ihr zu lesen.

Das Formular ist der Dienst Mr PRENO von TITANKA! S.p.A., den wir als CRM des Hauses nutzen: die Anfrage kommt dort an, und von dort antwortet Ihnen die Rezeption. TITANKA! S.p.A. verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Im Formular gibt es außerdem ein freiwilliges Kästchen, um sich für den Newsletter anzumelden: Die Anmeldung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), wird in Mr PRENO erfasst, und Sie können sie jederzeit widerrufen, auch per E-Mail an info@palazzoscotto.com.

Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b). Ohne diese Daten können wir Ihnen kein Angebot erstellen.

Der Datenschutzhinweis von Mr PRENO

Auf der Seite für Reisebüros kann unser Verkaufsunterlagen-Paket angefordert werden. Dieses Formular erhebt den Namen des Reisebüros, die IATA-Nummer, das Land, die E-Mail-Adresse und die Nachricht.

Der Versand läuft über den Formulardienst von Netlify, Inc., dem Anbieter, der die Website hostet, und erzeugt eine Benachrichtigung an info@palazzoscotto.com, wo die Rezeption die Anfrage prüft und von Hand antwortet. Es gibt keinen geschützten Bereich und keine automatische Freischaltung.

Rechtsgrundlage: vorvertragliche Maßnahmen und, für die anschließende Geschäftsbeziehung, unser berechtigtes Interesse an der Zusammenarbeit mit Vermittlern der Branche (Art. 6 Abs. 1 lit. b und f).

Wenn Sie auf die Website kommen, setzt die Website vor allem anderen in der Seite alle Einwilligungen auf „verweigert“, und lädt weder die Werkzeuge von Google noch die von Meta. Ein Band am unteren Rand bittet Sie zu wählen; es über das X oder mit Esc zu schließen gilt als Ablehnung. Solange Sie nicht wählen, und wenn Sie ablehnen, geht von dieser Website keine Anfrage an Google Analytics, Google Ads oder Meta: kein Cookie und kein Signal, auch keines ohne Cookies. Eine einzige Seite ist die Ausnahme, die zu Weihnachten in Locorotondo, die drei öffentliche Instagram-Beiträge zeigt: Meta erhält auch die Adresse der Seite (siehe „Eingebettete Inhalte Dritter“ auf der Seite Cookies). Bis zum 7. Oktober 2026 erhielt Google dagegen auch ohne Einwilligung ein kurzes Signal ohne Cookies mit IP-Adresse, Browser und Seite („erweiterter Consent Mode“); ab dem 8. Oktober 2026 nicht mehr.

Vor der Wahl hält die Website im Speicher der geöffneten Seite, nicht in Cookies und nicht in anderen Speichern des Browsers, einen zufälligen Besuchscode (ps_vid), eine Kennung im von Meta verwendeten Format (fbp) und, falls Sie mit dem Parameter fbclid gekommen sind, eine zweite (fbc), dazu die Ankunftsdaten: Einstiegsseite, Herkunft, Kampagnenparameter und Klickkennungen. Auch wenn Sie noch nicht gewählt haben oder ablehnen, und sofern Sie nicht über den Link „Meine Besuche nicht erfassen“ widersprochen haben, senden wir von diesen Daten nur Folgendes an unseren Server: ps_vid, Beginn des Besuchs und Zeitpunkt der Übermittlung, die Sprache, die Einwilligungsentscheidungen, die Einstiegsseite ohne Parameter, die Kampagnenparameter (utm) und die Klickkennung der Google-Werbung (gclid, gbraid, wbraid). Sie kommen in das unten beschriebene Besuchsregister. fbp, fbc und fbclid verlassen die Seite nicht. Von dieser Website geht keine Anfrage an Google, Google Analytics oder Meta. Eine einzige Seite ist die Ausnahme, die zu Weihnachten in Locorotondo, die drei öffentliche Instagram-Beiträge zeigt: Meta erhält auch die Adresse der Seite (siehe „Eingebettete Inhalte Dritter“ auf der Seite Cookies). Der Link „Buchen“ trägt zur Buchungsmaschine nur ps_vid, ohne Kampagnenparameter und ohne Klickkennung (siehe „Die Direktbuchung“). Ohne jede Einwilligung ist die Aufenthaltsanfrage eine Ausnahme: Wenn Sie sie absenden, trägt sie an Mr PRENO die Einstiegsseite, die Uhrzeit Ihrer Ankunft auf der Website, die Herkunft (von der Website, von der Sie kommen, nur den Namen) und die Kampagnenparameter dieses Besuchs mit sich, aber nicht den zufälligen Besuchscode, die Kennungen im Format von Meta und nicht die Klickkennungen (siehe „Die Aufenthaltsanfrage“). Wenn Sie die Seite neu laden oder schließen, verschwinden die Kopien in Ihrem Browser; die Zeile in unserem Register bleibt für die weiter unten genannte Zeit. Wenn Sie einwilligen, auch nach einer Ablehnung, solange die Seite geöffnet ist, werden die Daten mit dem bereits erfolgten Besuch verknüpft, und ab da gelten die Regeln der Einwilligung: ps_vid wird ein Cookie von 90 Tagen und geht außer auf dem Link „Buchen“ auch in der Aufenthaltsanfrage mit; mit Marketing werden fbp und fbc zu den Cookies _fbp und _fbc (90 Tage) mit denselben Werten; die Ankunftsdaten werden 90 Tage aufbewahrt.

Für die Besuche derjenigen, die nicht über den Link „Meine Besuche nicht erfassen“ widersprochen haben, auch wenn Sie noch nicht gewählt haben oder ablehnen, verzeichnet unser Besuchsregister — verwahrt von Supabase, Inc. auf Servern in der Europäischen Union (Irland) — in der Regel einmal pro Besuch und bei der Ankunft den Code ps_vid, den Beginn und den Zeitpunkt der Erfassung, die Sprache, die Einwilligungsentscheidungen, die Einstiegsseite ohne Parameter, die Kampagnenparameter (utm) und, falls die Adresse ihn enthielt, die Klickkennung der Google-Werbung (gclid, gbraid, wbraid). Nur mit Einwilligung in die Statistik verzeichnet es auch den Namen der verweisenden Website, nur mit Einwilligung in das Marketing auch die Kennungen im Format von Meta (fbp, fbc). Es enthält weder Vorname noch Nachname, E-Mail, Telefonnummer oder IP-Adresse, und den Browsertyp erfassen wir nicht. Die Klickkennung bezeichnet den Klick auf die Anzeige; ps_vid ist ein zufälliger Code, der einen Besuch vom anderen unterscheidet. Beides behandeln wir als personenbezogene Daten, weil es Online-Kennungen sind. Sie dienen dazu zu verstehen, welche Anzeigen und welche Kanäle Anfragen und Buchungen bringen. Rechtsgrundlage: unser berechtigtes Interesse, unsere Kampagnen zu messen (Art. 6 Abs. 1 Buchst. f). Wir haben dieses Interesse gegen Ihre Rechte abgewogen. Für uns zählt, das Werbebudget dort einzusetzen, wo es Buchungen bringt. Für Sie wiegt es wenig: Das Register hat keine Kontaktdaten und keine IP-Adresse, die Klickkennung wird nach 90 Tagen gelöscht und die Zeile des Besuchs nach 14 Monaten, die Daten bleiben auf Servern in der Europäischen Union, und weder die Klickkennung noch die Kampagnenparameter gehen ohne Ihre Einwilligung an Google oder Meta. Wir halten es daher für vertretbar, dass unser Interesse Ihre Rechte nicht übermäßig beeinträchtigt. Sie können in jedem Fall jederzeit widersprechen: siehe „Ihre Rechte“. Die Verknüpfung des Besuchs mit der Aufenthaltsanfrage und jede Übermittlung an Google oder Meta beruhen weiterhin auf Ihrer Einwilligung. Die Verknüpfung mit der Buchung auf der Buchungsmaschine erfolgt auch ohne Einwilligung allein mit ps_vid, aufgrund desselben berechtigten Interesses und nur in unserem Register (siehe „Die Direktbuchung“). Wenn Sie die Einwilligung in das Marketing über den Link „Cookie-Einstellungen“ widerrufen, setzt sich der Besuch mit einem neuen Code fort, ohne Einwilligung in das Marketing: Wir senden nichts an Google. Der Widerruf löscht die bereits erfassten Zeilen nicht, dagegen können Sie Widerspruch einlegen. Eine einzige Seite ist die Ausnahme, die zu Weihnachten in Locorotondo, die drei öffentliche Instagram-Beiträge zeigt: Meta erhält auch die Adresse der Seite (siehe „Eingebettete Inhalte Dritter“ auf der Seite Cookies).

Wenn Sie in die Statistik einwilligen, laden wir Google Analytics 4, um zu wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und über welchen Kanal sie kommen. Es erhält die aufgerufenen Seiten, die Klicks auf Telefon, E-Mail, WhatsApp und auf die Schaltfläche „Buchen“, das Absenden einer Anfrage, Ihre IP-Adresse (aus der Google einen ungefähren Standort ableitet und die Google nach eigenen Angaben nicht speichert), Browser- und Gerätetyp, und es setzt die Cookies _ga. In Google Analytics bleiben die Daten 14 Monate; eine tägliche Kopie geht in unser Google-Cloud-Projekt (BigQuery, Server in der Europäischen Union): Der Export hat am 14. September 2026 begonnen und hat noch keine automatische Löschfrist; wir stellen sie bis zum 30. November 2026 auf 14 Monate ein, bevor Daten dieses Alter erreichen. Wenn Sie auch ins Marketing einwilligen, laden wir Google Ads, das unsere Kampagnen misst und es ermöglicht, Ihnen passende Anzeigen zu zeigen, und Google Analytics kann Google Signals nutzen: Wenn Sie ein Google-Konto mit aktivierter Anzeigenpersonalisierung haben, kann Google die Besuche von verschiedenen Geräten verknüpfen, und in unseren Berichten sehen wir nur zusammengefasste Daten. Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Ohne Einwilligung ins Marketing erhält Google Ads nichts, auch dann nicht, wenn Sie die Statistik akzeptiert haben.

Mit Marketing-Einwilligung, und nur auf www.palazzoscotto.com, laden wir außerdem das Meta-Pixel, das Werkzeug, mit dem Meta Kampagnen auf Facebook und Instagram misst. Das Pixel sendet an Meta jede Seite, die Sie besuchen, und, wenn Sie uns eine Aufenthaltsanfrage schicken, die Tatsache, dass eine Anfrage abgeschickt wurde: Jedes Ereignis trägt einen zufälligen Code, die Adresse der Seite samt etwaiger Kampagnenparameter, die verweisende Seite, Ihre IP-Adresse, den Browsertyp und die Kennungen _fbp und _fbc. Die Angaben, die Sie ins Formular schreiben, werden weder gelesen noch an Meta gesendet. Meta kann diese Ereignisse mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie eines haben. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche (Art. 26 der Verordnung), gemäß der Vereinbarung, die Meta für die Nutzer seiner Werkzeuge anwendet; was Meta danach mit den Daten tut, entscheidet Meta als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie. Ohne Marketing-Einwilligung wird das Pixel nicht geladen, und von unserer Website geht keine Anfrage an Meta. Eine einzige Seite ist die Ausnahme, die zu Weihnachten in Locorotondo, die drei öffentliche Instagram-Beiträge zeigt: Meta erhält auch die Adresse der Seite (siehe „Eingebettete Inhalte Dritter“ auf der Seite Cookies).

Nur auf der Seite „Weihnachten in Locorotondo: wo übernachten“ zeigen wir drei öffentliche Instagram-Beiträge, eingebunden mit dem offiziellen Einbettungswerkzeug von Instagram. Sie werden geladen, während Sie die Seite scrollen, wenn Sie den Abschnitt über Locorotondo erreichen, ohne dass Sie vorher wählen können: Meta Platforms Ireland Limited, die Instagram betreibt, erhält Ihre IP-Adresse, Ihre Browserdaten und die Adresse der Seite und kann eigene Cookies auf ihren eigenen Domains lesen und schreiben, gemäß ihrer eigenen Datenschutzerklärung. Um das zu vermeiden, öffnen Sie diese Seite einfach nicht. Rechtsgrundlage: unser berechtigtes Interesse, diese öffentlichen Beiträge über Weihnachten in Locorotondo zu zeigen (Art. 6 Abs. 1 lit. f).

Wenn Sie die Marketing-Einwilligung erteilt haben und uns eine Aufenthaltsanfrage senden, werden die E-Mail-Adresse und die Telefonnummer, die Sie ins Formular geschrieben haben, in Ihrem Browser in eine nicht umkehrbare Prüfsumme (SHA-256-Hash) umgewandelt und in dieser Form an Google Ads übermittelt, das sie mit seinen eigenen vergleicht, um zu erkennen, dass die Anfrage aus einem Klick auf eine unserer Anzeigen entstanden ist („erweiterte Conversions“). Google erhält von dieser Website niemals E-Mail oder Telefonnummer im Klartext; ohne Marketing-Einwilligung wird das Formular zu diesem Zweck nicht einmal gelesen.

Wenn Sie in das Marketing eingewilligt haben und über einen Klick auf eine unserer Google-Anzeigen gekommen sind, kann ein automatisches Verfahren auf unserem Server nach der Buchung Google Ads mitteilen, dass die Buchung stattgefunden hat. Es sendet: die Klickkennung der Werbung (gclid, gbraid oder wbraid), Datum und Uhrzeit der Buchung, die Buchungsnummer, den Betrag, die Währung und den Hinweis, dass die Einwilligung erteilt wurde. Es sendet keinen Namen, keine E-Mail, kein Telefon, keine Adresse und keine Zahlungsdaten. Wir tun das, um zu messen, welche Anzeigen Buchungen bringen; Google verwendet diese Daten nach der eigenen Datenschutzerklärung. Rechtsgrundlage: Ihre Einwilligung in das Marketing (Art. 6 Abs. 1 Buchst. a). Unser Register behält die Klickkennung auch dann, wenn Sie nicht eingewilligt haben, aber ohne Ihre Einwilligung in das Marketing senden wir sie nicht an Google. Wenn Sie die Einwilligung in das Marketing widerrufen, bevor Sie „Buchen“ drücken, trägt der Link einen neuen Besuchscode, ohne Einwilligung in das Marketing, und wir senden nichts.

Zu jeder Wahl auf dem Band bewahren wir eine Quittung in unserem Einwilligungsregister auf, das bei Netlify, Inc. (Dienst Netlify Blobs) liegt: was Sie je Kategorie gewählt haben, Datum und Uhrzeit, Fassung und Prüfsumme des gelesenen Hinweises, Sprache, Seite ohne Parameter und einen Zufallscode namens ps_consent_id, der im lokalen Speicher Ihres Browsers bleibt, bis Sie die Websitedaten leeren. Die Quittung enthält weder Ihren Namen noch Ihre E-Mail oder Ihre IP-Adresse, ist aber nicht anonym: Der Code ps_consent_id ist derselbe, der Ihren Besuch im Besuchsregister begleitet, wenn Sie in die Statistik eingewilligt haben. Die Wahl selbst liegt sechs Monate im Cookie ps_consent. Die Quittung dient dem Nachweis, dass die Einwilligung erfragt wurde und wie Sie geantwortet haben (Art. 7 Abs. 1): Wir bewahren sie fünf Jahre ab der Wahl auf, dann löscht sie ein automatisches Verfahren.

Rechtsgrundlage für Statistik und Marketing: Ihre Einwilligung (Art. 6 Abs. 1 lit. a sowie Art. 122 des italienischen Datenschutzkodex für das, was auf Ihrem Gerät gelesen oder gespeichert wird). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Fuß jeder Seite widerrufen, so einfach, wie Sie sie erteilt haben; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Welche Cookies wir verwenden, einzeln aufgeführt

Die Schaltfläche „Buchen“ öffnet kein Formular von uns: sie führt zur Buchungsmaschine von Bedzzle auf der Domain booking.bedzzle.com. Die Buchungsdaten, die Sie dort eingeben, erhalten wir, denn wir sind der Verantwortliche: Bedzzle verarbeitet sie in unserem Auftrag, als Anbieter der Buchungsmaschine und des Buchungsverwaltungssystems. Die Zahlungsdaten laufen über die mit der Buchungsmaschine verbundenen Zahlungsdienste. Die Buchungsmaschine hat ein eigenes Cookie-Banner, das die hier getroffene Wahl nicht kennt. Bedzzle lässt dort zwei Google Analytics gleichzeitig laufen: unseres, an das es die Ereignisse der Buchungsmaschine sendet (aufgerufene Seiten, Suchen mit Reisedaten und Personenzahl, gewählte Zimmer, Buchung mit Betrag und Nummer), und ein eigenes, das dieselben Ereignisse und die Adresse der Seite der Buchungsmaschine erhält, einschließlich unserer Kennungen, falls der Link sie mitbrachte. Wenn Sie das Banner von Bedzzle ablehnen, erhalten die beiden Google Analytics trotzdem Signale ohne Cookies: Das ist eine Entscheidung von Bedzzle. Im Google Analytics von Bedzzle war am 1. Oktober 2026 die Einstellung aktiviert, die auf den Seiten eingegebene E-Mail-Adressen, Telefonnummern und Anschriften automatisch erfasst: Wir konnten nicht überprüfen, ob und was gesendet wird. Über das eigene Google Analytics und die anderen eigenen Werkzeuge entscheidet Bedzzle als eigenständig Verantwortlicher nach seinem eigenen Datenschutzhinweis: Von hier aus können wir sie nicht abschalten. Auf der Buchungsmaschine gibt es außerdem einen eigenen Container von uns in Google Tag Manager: eine Conversion-Verknüpfung von Google Ads und ein Buchungsereignis für unser Google Analytics, die der auf dem Banner von Bedzzle getroffenen Wahl folgen, sowie das unten beschriebene Signal.

Beim Übergang von der Website zur Buchungsmaschine trägt der Link unsere Besuchskennung ps_vid, einen Zufallscode, auch wenn Sie keine Einwilligung erteilt haben (er trägt sie nicht, wenn Sie über den Link „Meine Besuche nicht erfassen“ widersprochen haben); nur mit Statistik auch die Kampagnenparameter, mit denen Sie gekommen sind, und die technische Kennung _gl von Google Analytics, die denselben Besuch auf beiden Websites erkennt und nicht doppelt zählt, dazu die zwei pseudonymen Kennungen des Besuchs bei Google Analytics (ga_cid und ga_sid), mit denen wir die Buchung dem Besuch zuordnen; nur wenn Sie auch die Marketing-Einwilligung erteilt haben, trägt er die Klickkennung der Werbung (gclid oder Entsprechendes). Ohne Einwilligung trägt der Link also nur ps_vid, ohne Kampagnenparameter und ohne Klickkennung. Die Buchungsmaschine und die Werkzeuge, die auf ihr laufen, darunter unser Container in Google Tag Manager und das Google Analytics von Bedzzle (für das Bedzzle eigenständiger Verantwortlicher ist), können diesen Code lesen; für sich allein sagt er nicht, wer Sie sind. In keinem Fall übermittelt der Link Bedzzle die Daten, die Sie in unsere Formulare geschrieben haben.

Wenn Sie mit unserer Kennung ps_vid zur Buchungsmaschine gekommen sind — also fast immer, es sei denn, Sie haben über den Link „Meine Besuche nicht erfassen“ widersprochen —, sendet bei der Bestätigung der Buchung ein Werkzeug, das wir auf der Buchungsmaschine installiert haben, ein kurzes Signal an unseren Server: die Buchungsnummer, ps_vid, die Transaktionsnummer in Google Analytics, das Anreisedatum, die Zahl der Nächte, den Betrag, die Währung und das Land. So wird die Buchungsnummer mit dem Besuch auf unserer Website verknüpft, von dem sie ausging. Das Signal enthält weder Namen noch E-Mail, Telefon, Anschrift oder Zahlungsdaten; von den übrigen Daten, die es begleiten, etwa der IP-Adresse oder den Klickkennungen der Werbung, speichern wir nichts. Ohne ps_vid wird das Signal nicht gesendet. Das Signal wird auch gesendet, wenn Sie auf der Buchungsmaschine die Cookies von Bedzzle ablehnen: Das Signal ist unseres und hängt nicht vom Banner von Bedzzle ab. Haben Sie auf unserer Website keine Einwilligung erteilt, beruht es auf unserem berechtigten Interesse (Art. 6 Abs. 1 Buchst. f), und Sie können widersprechen; haben Sie eine erteilt, beruht es auf Ihrer Einwilligung, die Sie über den Link „Cookie-Einstellungen“ widerrufen können.

Das Signal allein gilt nicht als Buchung: Es wird zu einer, wenn wir dieselbe Nummer in unserem Buchungsverwaltungssystem wiederfinden. Aus dem Buchungsverwaltungssystem lesen wir, um die Kanäle zu messen, die Buchungen aller Kanäle — Website, Portale, Telefon — und nur diese Daten: Buchungsnummer, interner Code, Erstellungsdatum und Datum der letzten Änderung, An- und Abreisedatum, Zahl der Zimmer, Betrag und Währung, Status, Herkunftskanal und Land. Nie Namen, Kontaktdaten, Notizen, Dokumente oder Zahlungsdaten. Rechtsgrundlage dieses Abrufs: unser berechtigtes Interesse zu wissen, wie viel jeder Kanal einbringt (Art. 6 Abs. 1 lit. f); Sie können per E-Mail an info@palazzoscotto.com widersprechen. Rechtsgrundlage für die Verknüpfung der Buchung mit Ihrem Besuch auf der Website: wenn Sie eine Einwilligung erteilt haben, diese Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich über den Link „Cookie-Einstellungen“; wenn nicht, unser berechtigtes Interesse zu wissen, welche Kanäle Buchungen bringen (Art. 6 Abs. 1 lit. f), dem Sie widersprechen können. Wir zählen alle Direktbuchungen, auch die von Personen, die Cookies abgelehnt haben. Bei wem keine Einwilligung auf unserer Website vorliegt, lesen wir nur, was das Buchungsverwaltungssystem ohnehin anzeigt (Nummer, Betrag, Daten, Land und Herkunftskanal), und verknüpfen die Buchung allein über ps_vid mit dem Besuch, also mit dem Kanal und der Kampagne, über die Sie gekommen sind, aber nur in unserem Register: Ohne Ihre Einwilligung in das Marketing senden wir sie nicht an Google.

Wie jede Website erhält auch unsere die Daten, die Ihr Browser beim Abruf einer Seite zwangsläufig sendet: IP-Adresse, Browser- und Betriebssystemtyp, Adresse der angeforderten Seite, Datum und Uhrzeit, Ergebnis der Anfrage. Netlify, Inc., der Anbieter, der die Website hostet, bewahrt sie für begrenzte Zeit in den technischen Protokollen auf.

Sie dienen dem Betrieb der Website, ihrer Verteidigung gegen Missbrauch und der Fehlersuche. Wir nutzen sie nicht, um Sie zu identifizieren, und führen sie nicht mit Ihren Anfragen zusammen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und am ordnungsgemäßen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f).

Anonyme Zählung der Ankünfte. Wenn Sie von einer anderen Website oder über einen Link auf die Website kommen, addiert unser Server — nicht Ihr Browser — 1 zu einem täglichen Zähler mit: dem Tag, der Sprache, der Einstiegsseite ohne Parameter, dem Namen der verweisenden Website, den Kampagnenparametern der Adresse (utm) und einem Ja oder Nein dazu, ob eine Werbe-Klickkennung von Google, Meta oder Microsoft vorhanden ist, niemals dem Code selbst. Er liest und speichert nichts auf Ihrem Gerät, verwendet weder Cookies noch Kennungen und speichert weder Ihre IP-Adresse noch den Browsertyp noch die Uhrzeit; den Browsertyp sieht er sich nur einen Augenblick lang an, um keine Bots zu zählen. Der Zähler weiß nicht, wer Sie sind, und kann zwei Personen nicht unterscheiden. Wir tun das auch, wenn Sie die Cookies ablehnen, um zu wissen, wie viele Ankünfte unsere Kampagnen wirklich bringen. Rechtsgrundlage: unser berechtigtes Interesse, die Kanäle anonym zu messen (Art. 6 Abs. 1 lit. f). Die Zählungen liegen 14 Monate lang in unserem Register bei Supabase, Inc., auf Servern in der Europäischen Union (Irland). Der Zähler speichert den Wert der Klickkennung nicht und verknüpft ihn mit keinem Besuch. Dieser Code steht, falls die Adresse ihn enthielt, nur im Besuchsregister, das unter „Statistik und Marketing“ beschrieben ist.

Wenn Sie uns auf WhatsApp an die Nummer von Palazzo Scotto (+39 080 4324431) schreiben, vermerkt unser Register nur Folgendes: Datum und Uhrzeit der Nachricht, ob sie eingegangen oder abgegangen ist, die Art (Text, Foto, Sprachnachricht), die Länge des Textes und ob sie zugestellt und gelesen wurde. Den Inhalt der Nachrichten speichern wir in diesem Register nicht, und auch Ihren Namen nicht.

Ihre Nummer speichern wir nie vollständig: Ein automatisches Verfahren wandelt sie mit einem geheimen Schlüssel von uns in einen Code um, der sich nicht zurücklesen lässt (HMAC-SHA256), und behält nur die letzten vier Ziffern. Wenn Sie statt der Nummer einen WhatsApp-Benutzernamen verwenden, gilt dieselbe Behandlung für die Benutzerkennung, die WhatsApp uns schickt.

Wir tun das, um zu wissen, wie viele Nachrichten eingehen, wie schnell wir antworten und damit keine Anfrage verloren geht. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Wir verwenden diese Daten nicht, um Ihnen Nachrichten zu schicken.

Das Register liegt bei Supabase, Inc., auf Servern im Vereinigten Königreich (London), einem Land, für das die Europäische Kommission ein angemessenes Datenschutzniveau anerkannt hat; es ist vom Register des Restaurants NOS und vom Register der Telefonanrufe getrennt, und jede Zeile wird nach 13 Monaten gelöscht. Sie können jederzeit widersprechen, indem Sie an info@palazzoscotto.com schreiben. Die Nachrichten selbst laufen über WhatsApp (Meta Platforms Ireland Limited), das sie nach den eigenen Bedingungen verarbeitet.

Die Nummer von Palazzo Scotto wird auch mit der App WhatsApp Business auf dem Telefon unseres Personals genutzt: Wenn wir sie mit unseren Systemen verbinden, schickt uns WhatsApp den Gesprächsverlauf der letzten sechs Monate und eine Kopie der Nachrichten, die unser Personal aus der App schreibt. Auch davon erfassen wir nur die oben genannten Daten (nie den Text, nie die vollständige Nummer), im Register in London (Vereinigtes Königreich, Supabase), für 13 Monate. Der Text der Gespräche bleibt in der App WhatsApp Business von Palazzo Scotto, auf den verbundenen Geräten des Personals und bei WhatsApp. Neben dem Widerspruch können Sie von uns Auskunft, Löschung und Einschränkung der Verarbeitung verlangen: Um Ihre Zeile zu finden, brauchen wir die Nummer, von der aus Sie uns geschrieben haben. Wir antworten innerhalb eines Monats, und Sie können sich an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) wenden.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden ab. Kenntnis haben das befugte Personal des Unternehmens — für die Zimmer und, in den unter „Wer die Daten verarbeitet“ beschriebenen Grenzen, für das Restaurant NOS, das eine Marke desselben Unternehmens und kein externer Empfänger ist — und die Dienstleister, die uns bei der Leistungserbringung helfen, als Auftragsverarbeiter benannt, wo das Gesetz es verlangt, und verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten.

• TITANKA! S.p.A. — der Dienst Mr PRENO, bei dem die Aufenthaltsanfragen eingehen, und sein Berichtsdienst Mr REPORT, der in unserem Auftrag die Statistiken der Website und der Kampagnen ausliest
• Netlify, Inc. — hostet die Website, wickelt den Versand des Reisebüro-Formulars ab und verwahrt das Register der Einwilligungsquittungen
• Supabase, Inc. — verwahrt auf Servern in der Europäischen Union (Irland) das Register der Besuche und Buchungen, mit dem wir unsere Kanäle messen, und die anonymen Zählungen der Ankünfte
• Bedzzle — die Buchungsmaschine und das Buchungsverwaltungssystem, die die Buchungsdaten in unserem Auftrag verarbeiten; für das eigene Google Analytics und die anderen eigenen Werkzeuge auf der Buchungsmaschine ist Bedzzle eigenständig Verantwortlicher
• Cloudflare, Inc. — schützt die verschlüsselte Verbindung zwischen unserem Buchungsverwaltungssystem und der Website, über die die Daten der Buchungsmessung laufen (nie Namen oder Kontaktdaten)
• Google — nur mit Ihrer Einwilligung: Google Analytics (Statistik, mit der täglichen Kopie in BigQuery auf Google Cloud, in der Europäischen Union), Google Ads (Marketing) und die erweiterten Conversions; die Karte von Google Maps nur, wenn Sie sie mit einem Klick öffnen; nur mit Einwilligung in das Marketing auch die Übermittlung von Server zu Server der Buchungen, die über eine Google-Anzeige kamen, beschrieben unter „Statistik und Marketing“
• Meta Platforms Ireland Limited — nur mit Ihrer Marketing-Einwilligung das Pixel, das Kampagnen auf Facebook und Instagram misst; gemeinsam Verantwortliche für Erhebung und Übermittlung der Daten, danach eigenständig Verantwortliche
• Meta Platforms Ireland Limited, für die drei eingebetteten öffentlichen Instagram-Beiträge auf der Seite zu Weihnachten in Locorotondo, die ohne Ihre Wahl geladen werden
• Meta Platforms Ireland Limited, für WhatsApp: Die Nachrichten, die Sie an die Nummer von Palazzo Scotto schreiben, laufen darüber, und Meta verarbeitet sie nach den eigenen Bedingungen
• Berater, Fachleute und IT-Dienstleister, jeweils im Rahmen ihres Auftrags
• Behörden, wenn eine Rechtsvorschrift uns dazu verpflichtet

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder stützen sich auf dortige Infrastruktur — insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der in Kapitel V der Verordnung vorgesehenen Garantien: ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln. Für Google, Meta und Cloudflare stützt sich die Übermittlung in die Vereinigten Staaten auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework), für die zertifizierten Unternehmen; für Netlify und Supabase, die die Daten der Website auf Servern in Europa speichern, aber US-amerikanische Unternehmen sind, auf die Standardvertragsklauseln ihrer Auftragsverarbeitungsverträge.

Die aktuelle Liste der Dienstleister und eine Kopie der angewandten Garantien können Sie unter info@palazzoscotto.com anfordern.

Wir bewahren die Daten so lange auf, wie es der Zweck erfordert, für den wir sie erhoben haben, und nicht länger. Danach löschen wir sie oder anonymisieren sie.

• Aufenthaltsanfragen und Anfragen von Reisebüros: für die Dauer der Verhandlung und, wenn der Aufenthalt zustande kommt, für die Dauer der Geschäftsbeziehung und die vom Gesetz vorgeschriebenen steuerlichen und beweisrechtlichen Fristen
• Cookie-Entscheidung: sechs Monate, danach kommt die Frage wieder
• Einwilligungsquittungen: fünf Jahre ab der Wahl, dann automatische Löschung; der Code ps_consent_id bleibt in Ihrem Browser, bis Sie die Websitedaten leeren
• Besuchskennung und Ankunftsdaten in Ihrem Browser: ohne Einwilligung nur im Speicher der geöffneten Seite, bis Sie sie neu laden oder schließen; mit Einwilligung 90 Tage; Ausnahme ist, was mit einer abgesendeten Aufenthaltsanfrage mitgeht und bei der Anfrage bleibt (siehe „Die Aufenthaltsanfrage“)
• Register der Besuche und Buchungen für die Kanalmessung: 14 Monate, danach Löschung; die Klickkennung der Werbung (gclid, gbraid, wbraid) wird 90 Tage nach dem Besuch gelöscht und die Zeile bleibt ohne diesen Code; die automatische Löschung wird spätestens am 5. November 2026 aktiviert, bevor Daten 90 Tage oder 14 Monate alt werden
• Anonyme Zählungen der Ankünfte: 14 Monate, dann automatische Löschung
• Google Analytics: 14 Monate; tägliche Kopie in BigQuery: 14 Monate, automatische Löschfrist bis zum 30. November 2026 einzurichten; Cookies _ga bis zu 2 Jahre, Cookies von Google Ads 3 Monate, Cookies _fbp und _fbc 90 Tage
• Interner Monatsbericht der Gruppe: nur Zahlen; die zum Zählen verwendeten Arbeitsdateien werden nach Abschluss der Berechnung gelöscht
• Technische Serverprotokolle: für die von Netlify, Inc. festgelegte begrenzte Zeit

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen; gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie Widerspruch einlegen (Artikel 15 bis 22 der Verordnung). Wo die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an info@palazzoscotto.com. Wir antworten innerhalb eines Monats, wie es die Verordnung vorsieht; ist die Anfrage komplex, können wir zwei weitere Monate benötigen und teilen Ihnen das mit.

Widerspruch gegen das Besuchsregister. Sie können jederzeit dem Register der Besuche und der Klickkennung widersprechen, das auf unserem berechtigten Interesse beruht (Art. 21 der Verordnung). Für künftige Besuche nutzen Sie den Link „Meine Besuche nicht erfassen“ am Fuß jeder Seite: Er speichert im lokalen Speicher Ihres Browsers einen Eintrag, ps_no_traccia, nur mit dem Datum des Klicks, und ab da sendet die Website Ihre Besuche ohne Einwilligung nicht mehr an unser Register und fügt dem Link „Buchen“ kein ps_vid hinzu. Mit „Meine Besuche wieder erfassen“ entfernen Sie ihn. Das Zeichen gilt nur für diesen Browser und nur für Besuche ohne Einwilligung: Erteilen Sie danach eine Einwilligung, gilt die Einwilligung, und um auch diese zu beenden, nutzen Sie „Cookie-Einstellungen“. Lässt der Browser uns den lokalen Speicher nicht lesen, behandeln wir den Besuch so, als hätten Sie widersprochen. Für bereits erfasste Besuche schreiben Sie an info@palazzoscotto.com. Das Register enthält weder Name noch E-Mail noch Telefonnummer; um Ihre Zeile zu finden, brauchen wir daher den Code ps_vid Ihres Besuchs: Wenn Sie in Cookies eingewilligt haben, finden Sie ihn im Cookie ps_vid Ihres Browsers; wenn nicht, ist der Code beim Schließen der Seite von Ihrem Gerät verschwunden, und wir können Ihren Besuch nicht erkennen. Wenn wir den Code erhalten, löschen wir die Zeile und antworten Ihnen innerhalb eines Monats.

Wenn Sie meinen, dass etwas nicht stimmt, können Sie Beschwerde bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten.

Italienische Datenschutzbehörde

Ändern sich die Werkzeuge, die wir einsetzen, oder die Zwecke, zu denen wir Daten verarbeiten, aktualisieren wir diese Seite und ändern das Datum, das Sie oben lesen. Es lohnt sich, hin und wieder nachzulesen.