Datenschutzerklärung

1. Verantwortliche

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Server-Logfiles

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, HTTP-Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Hosting durch Vercel

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die serverseitige Verarbeitung findet in der Vercel-Region Frankfurt am Main (fra1) statt. Statische Inhalte wie Bilder und Skripte liefert Vercel über ein weltweites Servernetz aus, in der Regel von einem Standort in Ihrer Nähe. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für mögliche Übermittlungen in die USA gelten das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und lokale Speicherung

Diese Website verwendet nur wenige, technisch notwendige Speicherfunktionen. Cookies zu Analyse- oder Werbezwecken setzen wir ohne Ihre Einwilligung nicht ein.

• Einwilligungsspeicher: Ihre Auswahl im Cookie-Banner wird unter dem Namen „wft-consent“ im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Nach 180 Tagen fragen wir Sie erneut.

Diese notwendigen Speicherungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO und bedürfen nach Art. 122 Abs. 1 des italienischen Datenschutzkodex (D.Lgs. 196/2003) keiner Einwilligung. Externe Inhalte wie die Google-Maps-Karte werden erst geladen, wenn Sie im Cookie-Banner die Kategorie „Externe Inhalte“ zulassen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

6. Google Analytics 4

Sofern Sie im Cookie-Banner der Kategorie „Analytik“ zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung der Website statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

7. Anfrageformular und Kontakt

Über das Anfrageformular können Sie unverbindlich nach Verfügbarkeit und Preisen fragen. Dabei verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• gewünschte Wohnung
• An- und Abreisedatum
• Anzahl der Personen
• Ihre Nachricht

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Dasselbe gilt, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren.

Die Formulardaten werden nicht in einer Datenbank der Website gespeichert, sondern per E-Mail an uns weitergeleitet. Für den Versand nutzen wir Resend, Inc., San Francisco, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir bewahren Ihre Anfrage so lange auf, wie es für ihre Bearbeitung erforderlich ist. Kommt keine Buchung zustande, löschen wir die Anfrage [[TODO: Löschfrist für Anfragen ohne Buchung festlegen]]. Kommt eine Buchung zustande, gelten für die damit verbundenen Unterlagen die gesetzlichen Aufbewahrungspflichten, insbesondere aus dem Steuerrecht.

8. Spam-Schutz durch Cloudflare Turnstile

Zum Schutz des Anfrageformulars vor automatisierten Zugriffen (Spam) nutzen wir Cloudflare Turnstile der Cloudflare, Inc., San Francisco, USA. Turnstile prüft anhand technischer Merkmale wie IP-Adresse, Browserdaten und Interaktionssignalen, ob eine Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Formular (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

9. Google Maps

Um die Lage unseres Hofes zu zeigen, binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Externe Inhalte“ zulassen. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter. Mit dem Laden der Karte werden Ihre IP-Adresse und weitere technische Daten an Google übermittelt, auch eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Google kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

10. Empfänger der Daten

Ihre Daten geben wir nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO), sowie an Anbieter eingebundener Inhalte, wenn Sie deren Laden freigegeben haben:

• Vercel Inc., USA: Hosting der Website
• Resend, Inc., USA: Zustellung der Anfragen per E-Mail
• Cloudflare, Inc., USA: Spam-Schutz (Turnstile)
• Google Ireland Limited, Irland: Kartendarstellung (Google Maps), nur nach Einwilligung
• Google Ireland Limited, Irland: Google Analytics 4, nur nach Einwilligung

Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

11. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten in den USA. Bei zertifizierten Anbietern stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), andernfalls auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose Nachricht an helga.morandell@hotmail.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Italien ist dies der Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Zudem treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder die eingesetzten Dienste ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite.