Wie wir mit Ihren Daten umgehen

Verantwortlich ist PALAZZO SCOTTO - S.R.L. In allen Fragen zu Ihren Daten schreiben Sie an info@palazzoscotto.com oder rufen Sie +39 080 4324431 an: es antwortet dieselbe Rezeption, die Sie bei der Ankunft empfängt.

• Firma: PALAZZO SCOTTO - S.R.L.
• Anschrift: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italien
• Steuernummer und USt-IdNr.: 07751560728 — REA BA-579682
• E-Mail: info@palazzoscotto.com — Telefon und WhatsApp: +39 080 4324431

Auf jeder Seite der Website, über dem Fußbereich, steht das Formular, mit dem Sie ein Angebot anfordern. Wenn Sie es ausfüllen, hinterlassen Sie uns Vorname, Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, die gewünschte Verpflegung und das gewünschte Zimmer, die Anzahl der Personen und die Wünsche, die Sie hinzufügen möchten.

Wenn Sie in die Statistik eingewilligt haben, gehen mit der Anfrage einige Angaben darüber mit, wie Sie hierhergekommen sind: die Einstiegsseite, die Herkunft — etwa eine Suchmaschine oder eine andere Website —, die gegebenenfalls in der Adresse enthaltenen Kampagnenparameter und die zwei pseudonymen Kennungen von Google Analytics, cid (unterscheidet den Browser) und sid (kennzeichnet den Besuch), damit die Anfrage dem Besuch zugeordnet wird, der sie ausgelöst hat. Mit irgendeiner Einwilligung (Statistik oder Marketing) geht auch unsere Besuchskennung ps_vid mit; haben Sie ins Marketing eingewilligt, gehen zudem die Klickkennung der Werbung (gclid oder Entsprechendes) und die Kennungen im Format von Meta (fbp, fbc) mit. Haben Sie nicht gewählt oder abgelehnt, geht die Anfrage nur mit den Daten hinaus, die Sie ins Formular geschrieben haben. Für sich genommen identifizieren diese Angaben Sie nicht, aber sie hängen an Ihrer Anfrage und sind daher zusammen mit ihr zu lesen. Sie dienen dazu zu erkennen, welche Kanäle wirklich funktionieren.

Das Formular ist der Dienst Mr PRENO von TITANKA! S.p.A., den wir als CRM des Hauses nutzen: die Anfrage kommt dort an, und von dort antwortet Ihnen die Rezeption. TITANKA! S.p.A. verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter.

Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b). Ohne diese Daten können wir Ihnen kein Angebot erstellen.

Der Datenschutzhinweis von Mr PRENO

Auf der Seite für Reisebüros kann unser Verkaufsunterlagen-Paket angefordert werden. Dieses Formular erhebt den Namen des Reisebüros, die IATA-Nummer, das Land, die E-Mail-Adresse und die Nachricht.

Der Versand läuft über den Formulardienst von Netlify, Inc., dem Anbieter, der die Website hostet, und erzeugt eine Benachrichtigung an info@palazzoscotto.com, wo die Rezeption die Anfrage prüft und von Hand antwortet. Es gibt keinen geschützten Bereich und keine automatische Freischaltung.

Rechtsgrundlage: vorvertragliche Maßnahmen und, für die anschließende Geschäftsbeziehung, unser berechtigtes Interesse an der Zusammenarbeit mit Vermittlern der Branche (Art. 6 Abs. 1 lit. b und f).

Wenn Sie auf die Website kommen, wird Google die Einwilligung vor allem anderen als verweigert gemeldet, und das Messskript von Google lädt im Modus ohne Cookies („erweiterter Consent Mode“). Ein Band am unteren Rand bittet Sie zu wählen; es über das X oder mit Esc zu schließen gilt als Ablehnung. Solange Sie nicht wählen, und wenn Sie ablehnen, speichert Google weder Cookies noch sonst etwas auf Ihrem Gerät, erhält aber auf jeder Seite ein kurzes Signal ohne Cookies, das nicht anonym ist: Ihre IP-Adresse (aus der Google einen ungefähren Standort ableitet), Browser- und Gerätetyp, Sprache, Datum und Uhrzeit, den Einwilligungsstatus, die Adresse der Seite mit etwaigen Kampagnenparametern — einschließlich der Klickkennung einer Anzeige —, die verweisende Seite und eine vorübergehende Kennung, die nicht gespeichert wird und sich bei jedem vollständigen Laden ändert. Google nutzt diese Daten zusammengefasst, um Besuche und Conversions zu schätzen. Rechtsgrundlage dieser Signale ohne Cookies: unser berechtigtes Interesse, die Funktionsweise der Website und der Kampagnen zusammengefasst zu messen (Art. 6 Abs. 1 lit. f); Sie können jederzeit per E-Mail an info@palazzoscotto.com widersprechen und die Signale sofort in Ihrem Browser mit einer Erweiterung blockieren, die die Skripte von Google sperrt.

Einiges entsteht allerdings sofort, ohne Einwilligung, und bleibt nur in Ihrem Browser: eine zufällige Besuchskennung (ps_vid), eine Kennung im von Meta verwendeten Format (fbp) und — falls Sie mit dem Parameter fbclid gekommen sind — eine zweite (fbc), dazu die Ankunftsdaten der Sitzung (Einstiegsseite, Herkunft, Kampagnenparameter, Klickkennungen). Ohne Einwilligung leben sie im Sitzungsspeicher des Browsers und sonst nirgends: kein Cookie, kein lokaler Speicher, keine Übermittlung dieser Kennungen an Google, Meta, Google Analytics oder unseren Server (die Adresse der Seite erreicht Google nur im oben beschriebenen Signal ohne Cookies), keine Ergänzung des Links „Buchen“, keine Conversion und keine Zielgruppe; ist der Tab geschlossen, verschwinden sie. Wenn Sie einwilligen — auch nach einer Ablehnung, in derselben Sitzung — werden sie mit dem bereits erfolgten Besuch verknüpft, und ab da gelten die Regeln der Einwilligung: ps_vid wird ein Cookie von 90 Tagen und geht auf dem Link „Buchen“ und in der Anfrage mit; mit Marketing werden fbp und fbc zu den Cookies _fbp und _fbc (90 Tage) mit denselben Werten; die Ankunftsdaten werden 90 Tage aufbewahrt. Das ist unsere vorsichtige Lesart von „es bleibt nur bei uns“: es bleibt in Ihrem Browser.

Wenn Sie in die Statistik einwilligen, nutzen wir Google Analytics 4, um zu wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und über welchen Kanal sie kommen. Wenn Sie auch ins Marketing einwilligen, messen dieselben Werkzeuge unsere Werbekampagnen bei Google und ermöglichen es, Ihnen passende Anzeigen zu zeigen; in diesem Fall kann Google den Besuch mit Ihrem Google-Konto verknüpfen, sofern Sie eines haben und die Anzeigenpersonalisierung aktiviert ist.

Mit Marketing-Einwilligung, und nur auf www.palazzoscotto.com, laden wir außerdem das Meta-Pixel, das Werkzeug, mit dem Meta Kampagnen auf Facebook und Instagram misst. Das Pixel sendet an Meta jede Seite, die Sie besuchen, und, wenn Sie uns eine Aufenthaltsanfrage schicken, die Tatsache, dass eine Anfrage abgeschickt wurde: Jedes Ereignis trägt einen zufälligen Code, die Adresse der Seite samt etwaiger Kampagnenparameter, die verweisende Seite, Ihre IP-Adresse, den Browsertyp und die Kennungen _fbp und _fbc. Die Angaben, die Sie ins Formular schreiben, werden weder gelesen noch an Meta gesendet. Meta kann diese Ereignisse mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie eines haben. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche (Art. 26 der Verordnung), gemäß der Vereinbarung, die Meta für die Nutzer seiner Werkzeuge anwendet; was Meta danach mit den Daten tut, entscheidet Meta als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie. Ohne Marketing-Einwilligung wird das Pixel nicht geladen, und von unserer Website geht keine Anfrage an Meta.

Wenn Sie die Marketing-Einwilligung erteilt haben und uns eine Aufenthaltsanfrage senden, werden die E-Mail-Adresse und die Telefonnummer, die Sie ins Formular geschrieben haben, in Ihrem Browser in eine nicht umkehrbare Prüfsumme (SHA-256-Hash) umgewandelt und in dieser Form an Google Ads übermittelt, das sie mit seinen eigenen vergleicht, um zu erkennen, dass die Anfrage aus einem Klick auf eine unserer Anzeigen entstanden ist („erweiterte Conversions“). Google erhält von dieser Website niemals E-Mail oder Telefonnummer im Klartext; ohne Marketing-Einwilligung wird das Formular zu diesem Zweck nicht einmal gelesen.

Zu jeder Wahl auf dem Band bewahren wir eine anonyme Quittung in unserem Einwilligungsregister auf, das bei Netlify, Inc. (Dienst Netlify Blobs) liegt: was Sie je Kategorie gewählt haben, Datum und Uhrzeit, Fassung und Prüfsumme des gelesenen Hinweises, Sprache, Seite ohne Parameter und einen Zufallscode namens ps_consent_id, der im lokalen Speicher Ihres Browsers bleibt, bis Sie die Websitedaten leeren, und weder mit Ihrem Namen noch mit Ihrer E-Mail oder Ihrer IP-Adresse verknüpft ist. Die Wahl selbst liegt sechs Monate im Cookie ps_consent. Die Quittung dient dem Nachweis, dass die Einwilligung erfragt wurde und wie Sie geantwortet haben (Art. 7 Abs. 1): Wir bewahren sie fünf Jahre ab der Wahl auf, dann löscht sie ein automatisches Verfahren.

Rechtsgrundlage für Statistik und Marketing mit Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Fuß jeder Seite widerrufen, so einfach, wie Sie sie erteilt haben; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Welche Cookies wir verwenden, einzeln aufgeführt

Die Schaltfläche „Buchen“ öffnet kein Formular von uns: sie führt zur Buchungsmaschine Bedzzle auf der Domain booking.bedzzle.com. Ab diesem Moment sind Sie auf einer anderen Website mit eigenem Datenschutzhinweis. Die Daten, die Sie dort eingeben — auch die Zahlungsdaten —, werden nach den Bedingungen dieses Dienstes verarbeitet, der für seine eigenen Zwecke eigenständig verantwortlich ist.

Beim Übergang von der Website zur Buchungsmaschine trägt der Link, nur wenn Sie eine Einwilligung erteilt haben, unsere Besuchskennung ps_vid; nur mit Statistik auch die Kampagnenparameter, mit denen Sie gekommen sind, und die technische Kennung _gl von Google Analytics, die denselben Besuch auf beiden Websites erkennt und nicht doppelt zählt, dazu die zwei pseudonymen Kennungen des Besuchs bei Google Analytics (ga_cid und ga_sid), mit denen wir die Buchung dem Besuch zuordnen; nur wenn Sie auch die Marketing-Einwilligung erteilt haben, trägt er die Klickkennung der Werbung (gclid oder Entsprechendes). Ohne Einwilligung ist der Link genau der, den Sie in der Adresse lesen, ohne Zusätze. In keinem Fall übermittelt der Link Bedzzle die Daten, die Sie in unsere Formulare geschrieben haben.

Wie jede Website erhält auch unsere die Daten, die Ihr Browser beim Abruf einer Seite zwangsläufig sendet: IP-Adresse, Browser- und Betriebssystemtyp, Adresse der angeforderten Seite, Datum und Uhrzeit, Ergebnis der Anfrage. Netlify, Inc., der Anbieter, der die Website hostet, bewahrt sie für begrenzte Zeit in den technischen Protokollen auf.

Sie dienen dem Betrieb der Website, ihrer Verteidigung gegen Missbrauch und der Fehlersuche. Wir nutzen sie nicht, um Sie zu identifizieren, und führen sie nicht mit Ihren Anfragen zusammen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und am ordnungsgemäßen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f).

Wir verkaufen Ihre Daten nicht und geben sie an niemanden ab. Kenntnis haben das befugte Personal des Hauses und die Dienstleister, die uns bei der Leistungserbringung helfen — als Auftragsverarbeiter benannt, wo das Gesetz es verlangt, und verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten.

• TITANKA! S.p.A. — der Dienst Mr PRENO, bei dem die Aufenthaltsanfragen eingehen
• Netlify, Inc. — hostet die Website, wickelt den Versand des Reisebüro-Formulars ab und verwahrt das Register der Einwilligungsquittungen
• Google — mit Ihrer Einwilligung die Statistik der Website, die Messung der Kampagnen und die erweiterten Conversions; ohne Einwilligung die oben beschriebenen Signale ohne Cookies
• Meta Platforms Ireland Limited — nur mit Ihrer Marketing-Einwilligung das Pixel, das Kampagnen auf Facebook und Instagram misst; gemeinsam Verantwortliche für Erhebung und Übermittlung der Daten, danach eigenständig Verantwortliche
• Berater, Fachleute und IT-Dienstleister, jeweils im Rahmen ihres Auftrags
• Behörden, wenn eine Rechtsvorschrift uns dazu verpflichtet

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder stützen sich auf dortige Infrastruktur — insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der in Kapitel V der Verordnung vorgesehenen Garantien: ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.

Die aktuelle Liste der Dienstleister und eine Kopie der angewandten Garantien können Sie unter info@palazzoscotto.com anfordern.

Wir bewahren die Daten so lange auf, wie es der Zweck erfordert, für den wir sie erhoben haben, und nicht länger. Danach löschen wir sie oder anonymisieren sie.

• Aufenthaltsanfragen und Anfragen von Reisebüros: für die Dauer der Verhandlung und, wenn der Aufenthalt zustande kommt, für die Dauer der Geschäftsbeziehung und die vom Gesetz vorgeschriebenen steuerlichen und beweisrechtlichen Fristen
• Cookie-Entscheidung: sechs Monate, danach kommt die Frage wieder
• Einwilligungsquittungen: fünf Jahre ab der Wahl, dann automatische Löschung; der Code ps_consent_id bleibt in Ihrem Browser, bis Sie die Websitedaten leeren
• Besuchskennung und Ankunftsdaten: ohne Einwilligung nur im Sitzungsspeicher des Browsers, bis der Tab geschlossen wird; mit Einwilligung 90 Tage
• Statistische Daten: gemäß den in den Messwerkzeugen eingestellten Aufbewahrungsfristen
• Technische Serverprotokolle: für die von Netlify, Inc. festgelegte begrenzte Zeit

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen; gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie Widerspruch einlegen (Artikel 15 bis 22 der Verordnung). Wo die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an info@palazzoscotto.com. Wir antworten innerhalb eines Monats, wie es die Verordnung vorsieht; ist die Anfrage komplex, können wir zwei weitere Monate benötigen und teilen Ihnen das mit.

Wenn Sie meinen, dass etwas nicht stimmt, können Sie Beschwerde bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten.

Italienische Datenschutzbehörde

Ändern sich die Werkzeuge, die wir einsetzen, oder die Zwecke, zu denen wir Daten verarbeiten, aktualisieren wir diese Seite und ändern das Datum, das Sie oben lesen. Es lohnt sich, hin und wieder nachzulesen.