Wie wir mit Ihren Daten umgehen

Verantwortlich ist PALAZZO SCOTTO - S.R.L. In allen Fragen zu Ihren Daten schreiben Sie an info@palazzoscotto.com oder rufen Sie +39 080 4324431 an: es antwortet dieselbe Rezeption, die Sie bei der Ankunft empfängt.

PALAZZO SCOTTO - S.R.L. ist ein einziges Unternehmen mit zwei Marken: Palazzo Scotto, die Zimmer dieser Website, und NOS Ristorante (www.nosristorantealberobello.com). Der Verantwortliche ist für beide derselbe, mit derselben USt-IdNr.: Zwischen den beiden Marken gehen die Daten nicht an ein anderes Unternehmen über. „F.lli Scotto S.r.l.“, die Sie in älteren Unterlagen finden können, ist die frühere Firmenbezeichnung desselben Unternehmens.

Der Verantwortliche verwendet die Daten der beiden Websites nur zu zwei Zwecken gemeinsam. Der erste ist die Messung der Gruppe, also wie viele Menschen die Zimmer, das Restaurant oder beides kennen: Für die Besuche tun wir das nur mit Ihrer Einwilligung in die Statistik, auch mit einer gemeinsamen Google-Analytics-Property der beiden Websites, sobald sie aktiv ist, die mit keinem Werbekonto verknüpft ist. Der zweite ist ein interner Monatsbericht, den nur die Geschäftsleitung liest und der die Gäste der Zimmer und die Kunden des Restaurants ausschließlich in Zahlen vergleicht, zum Beispiel wie viele Gäste bei NOS zu Abend gegessen haben. Zum Zählen gleichen wir innerhalb unserer Systeme die Buchungen der beiden Betriebe ab; der Bericht enthält nur die Zahlen, ohne Namen, Kontaktdaten oder Profile, und die Arbeitsdateien werden nach Abschluss der Berechnung gelöscht. Rechtsgrundlage des Berichts: unser berechtigtes Interesse, Service und Gästebetreuung der beiden Betriebe zu organisieren (Art. 6 Abs. 1 lit. f); Sie können per E-Mail an info@palazzoscotto.com widersprechen. Wir verwenden keine Werbekennungen einer Marke auf der Website der anderen: Auf dieser Website gibt es kein Werbewerkzeug von NOS und auf der Website von NOS keines von Palazzo Scotto.

• Firma: PALAZZO SCOTTO - S.R.L.
• Anschrift: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italien
• Steuernummer und USt-IdNr.: 07751560728 — REA BA-579682
• E-Mail: info@palazzoscotto.com — Telefon und WhatsApp: +39 080 4324431

Auf jeder Seite der Website, über dem Fußbereich, steht das Formular, mit dem Sie ein Angebot anfordern. Wenn Sie es ausfüllen, hinterlassen Sie uns Vorname, Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, die gewünschte Verpflegung und das gewünschte Zimmer, die Anzahl der Personen und die Wünsche, die Sie hinzufügen möchten.

Wenn Sie in die Statistik eingewilligt haben, gehen mit der Anfrage einige Angaben darüber mit, wie Sie hierhergekommen sind: die Einstiegsseite, die Herkunft — etwa eine Suchmaschine oder eine andere Website —, die gegebenenfalls in der Adresse enthaltenen Kampagnenparameter und die zwei pseudonymen Kennungen von Google Analytics, cid (unterscheidet den Browser) und sid (kennzeichnet den Besuch), damit die Anfrage dem Besuch zugeordnet wird, der sie ausgelöst hat. Mit irgendeiner Einwilligung (Statistik oder Marketing) geht auch unsere Besuchskennung ps_vid mit; haben Sie ins Marketing eingewilligt, gehen zudem die Klickkennung der Werbung (gclid oder Entsprechendes) und die Kennungen im Format von Meta (fbp, fbc) mit. Haben Sie nicht gewählt oder abgelehnt, geht die Anfrage nur mit den Daten hinaus, die Sie ins Formular geschrieben haben. Für sich genommen identifizieren diese Angaben Sie nicht, aber sie hängen an Ihrer Anfrage und sind daher zusammen mit ihr zu lesen. Sie dienen dazu zu erkennen, welche Kanäle wirklich funktionieren.

Das Formular ist der Dienst Mr PRENO von TITANKA! S.p.A., den wir als CRM des Hauses nutzen: die Anfrage kommt dort an, und von dort antwortet Ihnen die Rezeption. TITANKA! S.p.A. verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Im Formular gibt es außerdem ein freiwilliges Kästchen, um sich für den Newsletter anzumelden: Die Anmeldung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), wird in Mr PRENO erfasst, und Sie können sie jederzeit widerrufen, auch per E-Mail an info@palazzoscotto.com.

Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b). Ohne diese Daten können wir Ihnen kein Angebot erstellen.

Der Datenschutzhinweis von Mr PRENO

Auf der Seite für Reisebüros kann unser Verkaufsunterlagen-Paket angefordert werden. Dieses Formular erhebt den Namen des Reisebüros, die IATA-Nummer, das Land, die E-Mail-Adresse und die Nachricht.

Der Versand läuft über den Formulardienst von Netlify, Inc., dem Anbieter, der die Website hostet, und erzeugt eine Benachrichtigung an info@palazzoscotto.com, wo die Rezeption die Anfrage prüft und von Hand antwortet. Es gibt keinen geschützten Bereich und keine automatische Freischaltung.

Rechtsgrundlage: vorvertragliche Maßnahmen und, für die anschließende Geschäftsbeziehung, unser berechtigtes Interesse an der Zusammenarbeit mit Vermittlern der Branche (Art. 6 Abs. 1 lit. b und f).

Wenn Sie auf die Website kommen, setzt die Website vor allem anderen in der Seite alle Einwilligungen auf „verweigert“, und lädt weder die Werkzeuge von Google noch die von Meta. Ein Band am unteren Rand bittet Sie zu wählen; es über das X oder mit Esc zu schließen gilt als Ablehnung. Solange Sie nicht wählen, und wenn Sie ablehnen, geht von dieser Website keine Anfrage an Google Analytics, Google Ads oder Meta: kein Cookie und kein Signal, auch keines ohne Cookies. Bis zum 7. Oktober 2026 erhielt Google dagegen auch ohne Einwilligung ein kurzes Signal ohne Cookies mit IP-Adresse, Browser und Seite („erweiterter Consent Mode“); ab dem 8. Oktober 2026 nicht mehr.

Vor der Wahl hält die Website nur im Speicher der geöffneten Seite — nicht in Cookies und nicht in anderen Speichern des Browsers — einen zufälligen Besuchscode (ps_vid), eine Kennung im von Meta verwendeten Format (fbp) und, falls Sie mit dem Parameter fbclid gekommen sind, eine zweite (fbc), dazu die Ankunftsdaten: Einstiegsseite, Herkunft, Kampagnenparameter und Klickkennungen. Sie sendet sie an niemanden, auch nicht an unseren Server: Der Link „Buchen“ bleibt sauber, und die Aufenthaltsanfrage geht nur mit den Angaben hinaus, die Sie schreiben. Wenn Sie die Seite neu laden oder schließen, verschwinden sie. Wenn Sie einwilligen — auch nach einer Ablehnung, solange die Seite geöffnet ist —, werden sie mit dem bereits erfolgten Besuch verknüpft, und ab da gelten die Regeln der Einwilligung: ps_vid wird ein Cookie von 90 Tagen und geht auf dem Link „Buchen“ und in der Anfrage mit; mit Marketing werden fbp und fbc zu den Cookies _fbp und _fbc (90 Tage) mit denselben Werten; die Ankunftsdaten werden 90 Tage aufbewahrt.

Wenn Sie in die Statistik einwilligen, erfasst die Website den Besuch auch in unserem Besuchsregister, das Supabase, Inc. auf Servern in der Europäischen Union (Irland) verwahrt: die Kennung ps_vid, Beginn und Ende des Besuchs, die Sprache, Ihre Einwilligungsentscheidungen, die Einstiegsseite ohne Parameter, den Namen der verweisenden Website und die Kampagnenparameter; wenn Sie auch in das Marketing einwilligen, außerdem die Klickkennung der Werbung (gclid oder Entsprechendes) und die Kennungen im Format von Meta (fbp, fbc). Ihre IP-Adresse und Ihren Browsertyp erfassen wir nicht. Das dient dazu, Anfragen und Buchungen dem Besuch zuzuordnen, aus dem sie entstanden sind, und zu verstehen, welche Kanäle wirklich funktionieren. Ohne Einwilligung in die Statistik gelangt kein Besuch in das Register, auch nicht mit einer Einwilligung nur in das Marketing. Widerrufen Sie die Einwilligung über den Link „Cookie-Einstellungen“, erfassen wir Ihre Besuche nicht mehr; um bereits erfasste Besuche löschen zu lassen, schreiben Sie uns an info@palazzoscotto.com.

Wenn Sie in die Statistik einwilligen, laden wir Google Analytics 4, um zu wissen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und über welchen Kanal sie kommen. Es erhält die aufgerufenen Seiten, die Klicks auf Telefon, E-Mail, WhatsApp und auf die Schaltfläche „Buchen“, das Absenden einer Anfrage, Ihre IP-Adresse (aus der Google einen ungefähren Standort ableitet und die Google nach eigenen Angaben nicht speichert), Browser- und Gerätetyp, und es setzt die Cookies _ga. In Google Analytics bleiben die Daten 14 Monate; eine tägliche Kopie geht in unser Google-Cloud-Projekt (BigQuery, Server in der Europäischen Union): Der Export hat am 14. September 2026 begonnen und hat noch keine automatische Löschfrist; wir stellen sie bis zum 30. November 2026 auf 14 Monate ein, bevor Daten dieses Alter erreichen. Wenn Sie auch ins Marketing einwilligen, laden wir Google Ads, das unsere Kampagnen misst und es ermöglicht, Ihnen passende Anzeigen zu zeigen, und Google Analytics kann Google Signals nutzen: Wenn Sie ein Google-Konto mit aktivierter Anzeigenpersonalisierung haben, kann Google die Besuche von verschiedenen Geräten verknüpfen, und in unseren Berichten sehen wir nur zusammengefasste Daten. Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft. Ohne Einwilligung ins Marketing erhält Google Ads nichts, auch dann nicht, wenn Sie die Statistik akzeptiert haben.

Mit Marketing-Einwilligung, und nur auf www.palazzoscotto.com, laden wir außerdem das Meta-Pixel, das Werkzeug, mit dem Meta Kampagnen auf Facebook und Instagram misst. Das Pixel sendet an Meta jede Seite, die Sie besuchen, und, wenn Sie uns eine Aufenthaltsanfrage schicken, die Tatsache, dass eine Anfrage abgeschickt wurde: Jedes Ereignis trägt einen zufälligen Code, die Adresse der Seite samt etwaiger Kampagnenparameter, die verweisende Seite, Ihre IP-Adresse, den Browsertyp und die Kennungen _fbp und _fbc. Die Angaben, die Sie ins Formular schreiben, werden weder gelesen noch an Meta gesendet. Meta kann diese Ereignisse mit Ihrem Facebook- oder Instagram-Konto verknüpfen, sofern Sie eines haben. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche (Art. 26 der Verordnung), gemäß der Vereinbarung, die Meta für die Nutzer seiner Werkzeuge anwendet; was Meta danach mit den Daten tut, entscheidet Meta als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie. Ohne Marketing-Einwilligung wird das Pixel nicht geladen, und von unserer Website geht keine Anfrage an Meta.

Wenn Sie die Marketing-Einwilligung erteilt haben und uns eine Aufenthaltsanfrage senden, werden die E-Mail-Adresse und die Telefonnummer, die Sie ins Formular geschrieben haben, in Ihrem Browser in eine nicht umkehrbare Prüfsumme (SHA-256-Hash) umgewandelt und in dieser Form an Google Ads übermittelt, das sie mit seinen eigenen vergleicht, um zu erkennen, dass die Anfrage aus einem Klick auf eine unserer Anzeigen entstanden ist („erweiterte Conversions“). Google erhält von dieser Website niemals E-Mail oder Telefonnummer im Klartext; ohne Marketing-Einwilligung wird das Formular zu diesem Zweck nicht einmal gelesen.

Zu jeder Wahl auf dem Band bewahren wir eine Quittung in unserem Einwilligungsregister auf, das bei Netlify, Inc. (Dienst Netlify Blobs) liegt: was Sie je Kategorie gewählt haben, Datum und Uhrzeit, Fassung und Prüfsumme des gelesenen Hinweises, Sprache, Seite ohne Parameter und einen Zufallscode namens ps_consent_id, der im lokalen Speicher Ihres Browsers bleibt, bis Sie die Websitedaten leeren. Die Quittung enthält weder Ihren Namen noch Ihre E-Mail oder Ihre IP-Adresse, ist aber nicht anonym: Der Code ps_consent_id ist derselbe, der Ihren Besuch im Besuchsregister begleitet, wenn Sie in die Statistik eingewilligt haben. Die Wahl selbst liegt sechs Monate im Cookie ps_consent. Die Quittung dient dem Nachweis, dass die Einwilligung erfragt wurde und wie Sie geantwortet haben (Art. 7 Abs. 1): Wir bewahren sie fünf Jahre ab der Wahl auf, dann löscht sie ein automatisches Verfahren.

Rechtsgrundlage für Statistik und Marketing: Ihre Einwilligung (Art. 6 Abs. 1 lit. a sowie Art. 122 des italienischen Datenschutzkodex für das, was auf Ihrem Gerät gelesen oder gespeichert wird). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Fuß jeder Seite widerrufen, so einfach, wie Sie sie erteilt haben; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Welche Cookies wir verwenden, einzeln aufgeführt

Die Schaltfläche „Buchen“ öffnet kein Formular von uns: sie führt zur Buchungsmaschine von Bedzzle auf der Domain booking.bedzzle.com. Die Buchungsdaten, die Sie dort eingeben, erhalten wir, denn wir sind der Verantwortliche: Bedzzle verarbeitet sie in unserem Auftrag, als Anbieter der Buchungsmaschine und des Buchungsverwaltungssystems. Die Zahlungsdaten laufen über die mit der Buchungsmaschine verbundenen Zahlungsdienste. Die Buchungsmaschine hat ein eigenes Cookie-Banner, das die hier getroffene Wahl nicht kennt. Bedzzle lässt dort zwei Google Analytics gleichzeitig laufen: unseres, an das es die Ereignisse der Buchungsmaschine sendet (aufgerufene Seiten, Suchen mit Reisedaten und Personenzahl, gewählte Zimmer, Buchung mit Betrag und Nummer), und ein eigenes, das dieselben Ereignisse und die Adresse der Seite der Buchungsmaschine erhält, einschließlich unserer Kennungen, falls der Link sie mitbrachte. Wenn Sie das Banner von Bedzzle ablehnen, erhalten die beiden Google Analytics trotzdem Signale ohne Cookies: Das ist eine Entscheidung von Bedzzle. Im Google Analytics von Bedzzle war am 1. Oktober 2026 die Einstellung aktiviert, die auf den Seiten eingegebene E-Mail-Adressen, Telefonnummern und Anschriften automatisch erfasst: Wir konnten nicht überprüfen, ob und was gesendet wird. Über das eigene Google Analytics und die anderen eigenen Werkzeuge entscheidet Bedzzle als eigenständig Verantwortlicher nach seinem eigenen Datenschutzhinweis: Von hier aus können wir sie nicht abschalten. Auf der Buchungsmaschine gibt es außerdem einen eigenen Container von uns in Google Tag Manager: eine Conversion-Verknüpfung von Google Ads und ein Buchungsereignis für unser Google Analytics, die der auf dem Banner von Bedzzle getroffenen Wahl folgen, sowie das unten beschriebene Signal.

Beim Übergang von der Website zur Buchungsmaschine trägt der Link, nur wenn Sie eine Einwilligung erteilt haben, unsere Besuchskennung ps_vid; nur mit Statistik auch die Kampagnenparameter, mit denen Sie gekommen sind, und die technische Kennung _gl von Google Analytics, die denselben Besuch auf beiden Websites erkennt und nicht doppelt zählt, dazu die zwei pseudonymen Kennungen des Besuchs bei Google Analytics (ga_cid und ga_sid), mit denen wir die Buchung dem Besuch zuordnen; nur wenn Sie auch die Marketing-Einwilligung erteilt haben, trägt er die Klickkennung der Werbung (gclid oder Entsprechendes). Ohne Einwilligung ist der Link genau der, den Sie in der Adresse lesen, ohne Zusätze. In keinem Fall übermittelt der Link Bedzzle die Daten, die Sie in unsere Formulare geschrieben haben.

Wenn Sie mit unserer Kennung ps_vid zur Buchungsmaschine gekommen sind — also wenn Sie auf unserer Website eine Einwilligung erteilt haben —, sendet bei der Bestätigung der Buchung ein Werkzeug, das wir auf der Buchungsmaschine installiert haben, ein kurzes Signal an unseren Server: die Buchungsnummer, ps_vid, die Transaktionsnummer in Google Analytics, das Anreisedatum, die Zahl der Nächte, den Betrag, die Währung und das Land. So wird die Buchungsnummer mit dem Besuch auf unserer Website verknüpft, von dem sie ausging. Das Signal enthält weder Namen noch E-Mail, Telefon, Anschrift oder Zahlungsdaten; von den übrigen Daten, die es begleiten, etwa der IP-Adresse oder den Klickkennungen der Werbung, speichern wir nichts. Ohne ps_vid wird das Signal nicht gesendet. Das Signal wird auch gesendet, wenn Sie auf der Buchungsmaschine die Cookies von Bedzzle ablehnen: Es gilt die Einwilligung, die Sie auf unserer Website erteilt haben und die Sie über den Link „Cookie-Einstellungen“ widerrufen können.

Das Signal allein gilt nicht als Buchung: Es wird zu einer, wenn wir dieselbe Nummer in unserem Buchungsverwaltungssystem wiederfinden. Aus dem Buchungsverwaltungssystem lesen wir, um die Kanäle zu messen, die Buchungen aller Kanäle — Website, Portale, Telefon — und nur diese Daten: Buchungsnummer, interner Code, Erstellungsdatum und Datum der letzten Änderung, An- und Abreisedatum, Zahl der Zimmer, Betrag und Währung, Status, Herkunftskanal und Land. Nie Namen, Kontaktdaten, Notizen, Dokumente oder Zahlungsdaten. Rechtsgrundlage dieses Abrufs: unser berechtigtes Interesse zu wissen, wie viel jeder Kanal einbringt (Art. 6 Abs. 1 lit. f); Sie können per E-Mail an info@palazzoscotto.com widersprechen. Rechtsgrundlage für die Verknüpfung der Buchung mit Ihrem Besuch auf der Website: die Einwilligung, die Sie auf unserer Website erteilt haben (Art. 6 Abs. 1 lit. a), jederzeit widerruflich über den Link „Cookie-Einstellungen“.

Wie jede Website erhält auch unsere die Daten, die Ihr Browser beim Abruf einer Seite zwangsläufig sendet: IP-Adresse, Browser- und Betriebssystemtyp, Adresse der angeforderten Seite, Datum und Uhrzeit, Ergebnis der Anfrage. Netlify, Inc., der Anbieter, der die Website hostet, bewahrt sie für begrenzte Zeit in den technischen Protokollen auf.

Sie dienen dem Betrieb der Website, ihrer Verteidigung gegen Missbrauch und der Fehlersuche. Wir nutzen sie nicht, um Sie zu identifizieren, und führen sie nicht mit Ihren Anfragen zusammen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit und am ordnungsgemäßen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f).

Anonyme Zählung der Ankünfte. Wenn Sie von einer anderen Website oder über einen Link auf die Website kommen, addiert unser Server — nicht Ihr Browser — 1 zu einem täglichen Zähler mit: dem Tag, der Sprache, der Einstiegsseite ohne Parameter, dem Namen der verweisenden Website, den Kampagnenparametern der Adresse (utm) und einem Ja oder Nein dazu, ob eine Werbe-Klickkennung von Google, Meta oder Microsoft vorhanden ist, niemals dem Code selbst. Er liest und speichert nichts auf Ihrem Gerät, verwendet weder Cookies noch Kennungen und speichert weder Ihre IP-Adresse noch den Browsertyp noch die Uhrzeit; den Browsertyp sieht er sich nur einen Augenblick lang an, um keine Bots zu zählen. Der Zähler weiß nicht, wer Sie sind, und kann zwei Personen nicht unterscheiden. Wir tun das auch, wenn Sie die Cookies ablehnen, um zu wissen, wie viele Ankünfte unsere Kampagnen wirklich bringen. Rechtsgrundlage: unser berechtigtes Interesse, die Kanäle anonym zu messen (Art. 6 Abs. 1 lit. f). Die Zählungen liegen 14 Monate lang in unserem Register bei Supabase, Inc., auf Servern in der Europäischen Union (Irland).

Wir verkaufen Ihre Daten nicht und geben sie an niemanden ab. Kenntnis haben das befugte Personal des Unternehmens — für die Zimmer und, in den unter „Wer die Daten verarbeitet“ beschriebenen Grenzen, für das Restaurant NOS, das eine Marke desselben Unternehmens und kein externer Empfänger ist — und die Dienstleister, die uns bei der Leistungserbringung helfen, als Auftragsverarbeiter benannt, wo das Gesetz es verlangt, und verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten.

• TITANKA! S.p.A. — der Dienst Mr PRENO, bei dem die Aufenthaltsanfragen eingehen, und sein Berichtsdienst Mr REPORT, der in unserem Auftrag die Statistiken der Website und der Kampagnen ausliest
• Netlify, Inc. — hostet die Website, wickelt den Versand des Reisebüro-Formulars ab und verwahrt das Register der Einwilligungsquittungen
• Supabase, Inc. — verwahrt auf Servern in der Europäischen Union (Irland) das Register der Besuche und Buchungen, mit dem wir unsere Kanäle messen, und die anonymen Zählungen der Ankünfte
• Bedzzle — die Buchungsmaschine und das Buchungsverwaltungssystem, die die Buchungsdaten in unserem Auftrag verarbeiten; für das eigene Google Analytics und die anderen eigenen Werkzeuge auf der Buchungsmaschine ist Bedzzle eigenständig Verantwortlicher
• Cloudflare, Inc. — schützt die verschlüsselte Verbindung zwischen unserem Buchungsverwaltungssystem und der Website, über die die Daten der Buchungsmessung laufen (nie Namen oder Kontaktdaten)
• Google — nur mit Ihrer Einwilligung: Google Analytics (Statistik, mit der täglichen Kopie in BigQuery auf Google Cloud, in der Europäischen Union), Google Ads (Marketing) und die erweiterten Conversions; die Karte von Google Maps nur, wenn Sie sie mit einem Klick öffnen
• Meta Platforms Ireland Limited — nur mit Ihrer Marketing-Einwilligung das Pixel, das Kampagnen auf Facebook und Instagram misst; gemeinsam Verantwortliche für Erhebung und Übermittlung der Daten, danach eigenständig Verantwortliche
• Berater, Fachleute und IT-Dienstleister, jeweils im Rahmen ihres Auftrags
• Behörden, wenn eine Rechtsvorschrift uns dazu verpflichtet

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder stützen sich auf dortige Infrastruktur — insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der in Kapitel V der Verordnung vorgesehenen Garantien: ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln. Für Google, Meta und Cloudflare stützt sich die Übermittlung in die Vereinigten Staaten auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework), für die zertifizierten Unternehmen; für Netlify und Supabase, die die Daten der Website auf Servern in Europa speichern, aber US-amerikanische Unternehmen sind, auf die Standardvertragsklauseln ihrer Auftragsverarbeitungsverträge.

Die aktuelle Liste der Dienstleister und eine Kopie der angewandten Garantien können Sie unter info@palazzoscotto.com anfordern.

Wir bewahren die Daten so lange auf, wie es der Zweck erfordert, für den wir sie erhoben haben, und nicht länger. Danach löschen wir sie oder anonymisieren sie.

• Aufenthaltsanfragen und Anfragen von Reisebüros: für die Dauer der Verhandlung und, wenn der Aufenthalt zustande kommt, für die Dauer der Geschäftsbeziehung und die vom Gesetz vorgeschriebenen steuerlichen und beweisrechtlichen Fristen
• Cookie-Entscheidung: sechs Monate, danach kommt die Frage wieder
• Einwilligungsquittungen: fünf Jahre ab der Wahl, dann automatische Löschung; der Code ps_consent_id bleibt in Ihrem Browser, bis Sie die Websitedaten leeren
• Besuchskennung und Ankunftsdaten: ohne Einwilligung nur im Speicher der geöffneten Seite, bis Sie sie neu laden oder schließen; mit Einwilligung 90 Tage
• Register der Besuche und Buchungen für die Kanalmessung: 14 Monate, danach Löschung; die automatische Löschung wird spätestens am 5. November 2026 aktiviert, bevor Daten 14 Monate alt werden
• Anonyme Zählungen der Ankünfte: 14 Monate, dann automatische Löschung
• Google Analytics: 14 Monate; tägliche Kopie in BigQuery: 14 Monate, automatische Löschfrist bis zum 30. November 2026 einzurichten; Cookies _ga bis zu 2 Jahre, Cookies von Google Ads 3 Monate, Cookies _fbp und _fbc 90 Tage
• Interner Monatsbericht der Gruppe: nur Zahlen; die zum Zählen verwendeten Arbeitsdateien werden nach Abschluss der Berechnung gelöscht
• Technische Serverprotokolle: für die von Netlify, Inc. festgelegte begrenzte Zeit

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen; gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie Widerspruch einlegen (Artikel 15 bis 22 der Verordnung). Wo die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an info@palazzoscotto.com. Wir antworten innerhalb eines Monats, wie es die Verordnung vorsieht; ist die Anfrage komplex, können wir zwei weitere Monate benötigen und teilen Ihnen das mit.

Wenn Sie meinen, dass etwas nicht stimmt, können Sie Beschwerde bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten.

Italienische Datenschutzbehörde

Ändern sich die Werkzeuge, die wir einsetzen, oder die Zwecke, zu denen wir Daten verarbeiten, aktualisieren wir diese Seite und ändern das Datum, das Sie oben lesen. Es lohnt sich, hin und wieder nachzulesen.