1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist Caldoglaciale Tour Operator, eine Marke von Sunlux Viaggi, mit Sitz in Corso Angelo Rizzoli, 32 — 80076 Lacco Ameno (NA) und operativem Sitz in Via G. Cacchioli, 2 — 43043 Borgo Val di Taro (PR). Für jede Anfrage zu deinen Daten kannst du an caldoglaciale@sunluxviaggi.com schreiben.
2. Welche Daten wir erheben
Wir erheben die Daten, die du uns freiwillig durch das Ausfüllen der Formulare auf der Website zur Verfügung stellst:
- Informationsanfrage-Formular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und optional Gemeinde von Interesse, bevorzugte Lage, Abreisedatum, Personenanzahl und freier Nachrichtentext.
- Newsletter-Anmeldung: Vorname, Nachname, E-Mail-Adresse und Art (Privatperson oder Agentur/Unternehmen).
Außerdem erheben wir automatisch einige technische Daten — IP-Adresse, Browsertyp, besuchte Seiten, Herkunftsseite — die für den Betrieb, die Sicherheit der Website und, mit deiner Zustimmung, für statistische und Marketingzwecke notwendig sind.
3. Zwecke und Rechtsgrundlage der Verarbeitung
- Beantwortung deiner Anfragen und Bereitstellung von Angeboten und Aufenthaltsvorschlägen (Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deinen Wunsch — Art. 6 Abs. 1 lit. b DSGVO).
- Versand der Newsletter mit Angeboten und Neuigkeiten zu Ischia (Rechtsgrundlage: bei der Anmeldung erteilte Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).
- Statistische Analysen über Google Analytics 4 (Rechtsgrundlage: über das Cookie-Banner erteilte Einwilligung — Art. 6 Abs. 1 lit. a DSGVO).
- Marketing und Werbung über Meta Pixel (Rechtsgrundlage: über das Cookie-Banner erteilte Einwilligung — Art. 6 Abs. 1 lit. a DSGVO).
- Sicherheit der Website und Vorbeugung von Missbrauch, Spam und unbefugtem Zugriff (Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen — Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting und Datenspeicherung
Die Website wird auf Servern von Aruba S.p.A. gehostet (Via San Clemente, 53 — 24036 Ponte San Pietro, BG — Italien), einem ISO-27001-zertifizierten Anbieter mit Rechenzentren in Italien und der EU. Die Daten aus Kontaktformularen und Newsletter-Anmeldungen werden in lokalen Datenbanken (SQLite) innerhalb der Aruba-Hosting-Umgebung gespeichert, nicht auf Servern Dritter.
Die Server-Zugriffsprotokolle (IP-Adresse, Datum/Uhrzeit, besuchte Seite) werden von Aruba in Übereinstimmung mit dem italienischen Recht verwaltet und für den gesetzlich vorgesehenen Zeitraum aufbewahrt, in der Regel höchstens 12 Monate.
5. Cookies und Tracking-Tools
Die Website verwendet technische Cookies, die für den Betrieb notwendig sind, sowie — nur mit deiner Zustimmung — Analyse- und Marketing-Cookies von Drittanbietern. Kein Tracking-Cookie wird ohne deine ausdrückliche Zustimmung aktiviert.
Technische Cookies (immer aktiv)
- Sitzung und Sicherheit (PHPSESSID, csrf_token) — notwendig für den Betrieb der Website, erfassen keine personenbezogenen Daten zu Marketingzwecken. Dauer: Sitzung.
- Cookie-Einstellungen (cg_consent, cg_a, cg_m) — speichern deine Auswahl im Cookie-Banner. Dauer: 12 Monate.
Analyse-Cookies (nur mit deiner Zustimmung)
- Google Analytics 4 über Google Tag Manager — wir messen Besuche und Nutzerverhalten, um die Website zu verbessern. Die Daten sind pseudonymisiert. Anbieter: Google LLC, USA. Übermittlung: EU-Standardvertragsklauseln. Cookies: _ga, _ga_*, _gid. Dauer: bis zu 2 Jahre.
Marketing-Cookies (nur mit deiner Zustimmung)
- Meta Pixel (Facebook/Instagram) — wir messen die Wirksamkeit von Werbekampagnen und zeigen Nutzern relevante Anzeigen. Anbieter: Meta Platforms Inc., USA. Übermittlung: EU-Standardvertragsklauseln. Cookies: _fbp, _fbc, fr. Dauer: bis zu 3 Monate.
Du kannst deine Einstellungen jederzeit ändern oder widerrufen, indem du im Footer der Website auf "Cookies verwalten" klickst.
6. Auftragsverarbeiter (Data Processors)
Wir arbeiten mit folgenden Anbietern zusammen, die Daten in unserem Auftrag verarbeiten:
- Aruba S.p.A. — Hosting und Server-Infrastruktur (Italien/EU)
- Google LLC — Google Analytics 4 und Google Tag Manager (USA — EU-SVK)
- Meta Platforms Inc. — Meta Pixel für Werbung (USA — EU-SVK)
Alle Anbieter sind durch spezifische, DSGVO-konforme Auftragsverarbeitungsverträge (AVV) gebunden.
7. Aufbewahrung der Daten
- Informationsanfragen: aufbewahrt für die zur Bearbeitung notwendige Zeit und, im Fall einer Geschäftsbeziehung, für den gesetzlich und vertraglich vorgeschriebenen Zeitraum steuerlicher Art (in der Regel 10 Jahre).
- Newsletter: aufbewahrt bis zu deiner Abmeldung von der Liste, die du jederzeit durch eine Nachricht an caldoglaciale@sunluxviaggi.com vornehmen kannst.
- Sicherheitsprotokolle: aufbewahrt für die zur Sicherheit der Website unbedingt notwendige Zeit, in der Regel höchstens 12 Monate.
- Analyse- und Marketing-Cookies: Dauer siehe Abschnitt 5.
8. Deine Rechte
Du kannst jederzeit die in den Artikeln 15–22 der DSGVO vorgesehenen Rechte ausüben:
- Auskunft — erfahren, welche Daten wir über dich verarbeiten
- Berichtigung — unrichtige Daten korrigieren lassen
- Löschung — die Löschung deiner Daten erwirken ("Recht auf Vergessenwerden")
- Einschränkung — die Verarbeitung unter bestimmten Umständen einschränken lassen
- Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format erhalten
- Widerspruch — der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Widerruf der Einwilligung — die zuvor erteilte Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren
Um diese Rechte auszuüben, schreib an caldoglaciale@sunluxviaggi.com. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali — www.garanteprivacy.it) zu beschweren.
9. Änderungen dieses Hinweises
Wir behalten uns vor, diesen Hinweis bei gesetzlichen Änderungen oder Änderungen der genutzten Dienste zu aktualisieren. Änderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.