Informationen zur Verarbeitung personenbezogener Daten
gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“)
Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten der Nutzer verarbeitet werden, die die Website des Garnì Pluème di Schneider Luca besuchen und nutzen. Die Website wurde mit WordPress und Elementor erstellt, wird bei VHosting gehostet und ist auch in mehreren Sprachversionen verfügbar.
Die Website dient überwiegend Informationszwecken sowie der Kontaktaufnahme in Bezug auf Auskünfte und Verfügbarkeitsanfragen zur Unterkunft.
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung ist:
Garnì Pluème di Schneider Luca
Unternehmensbezeichnung: Schneider Luca
Anschrift: Frazione Sauris di Sotto 26/A – 33020 – Sauris (UD) – Italien
REA: 226553
Steuernummer: SCHLCU72P04L483D
USt-IdNr.: 01984750305
PEC: lucaschneider@sicurezzapostale.it
E-Mail: info@hotelplueme.it
Für alle Anfragen zur Verarbeitung personenbezogener Daten können sich Betroffene an folgende Adresse wenden: info@hotelplueme.it
2. Arten der verarbeiteten Daten
Der Verantwortliche kann folgende Kategorien personenbezogener Daten verarbeiten:
a) Navigationsdaten
Beim normalen Betrieb der Website können automatisch bestimmte technische Daten erhoben werden, darunter:
- IP-Adresse;
- Datum und Uhrzeit der Anfrage;
- aufgerufene Seiten;
- Antwortstatus des Servers;
- verwendeter Browser;
- Betriebssystem;
- Referrer;
- technische Informationen zum Gerät und zur Verbindung.
Diese Daten sind für das ordnungsgemäße Funktionieren der Website, für Sicherheitszwecke, technische Wartung und zur Verhinderung von Missbrauch erforderlich.
b) Vom Nutzer freiwillig bereitgestellte Daten
Wenn ein Nutzer das Kontaktformular ausfüllt, verarbeitet der Verantwortliche die vom Nutzer eingegebenen Daten, nämlich:
- Vorname;
- Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Nachricht.
c) Daten im Zusammenhang mit der Sicherheit der Website
Zu Zwecken der Cybersicherheit und des Schutzes der Website können unter anderem folgende Daten verarbeitet werden:
- IP-Adresse;
- Anmeldeversuche;
- Sicherheitsprotokolle;
- ungewöhnliche Ereignisse;
- technische Informationen zur Erkennung von Angriffen, unbefugten Zugriffen oder böswilligem Verhalten.
d) Daten zu Cookie-Einstellungen und Sprache
Die Website kann Präferenzen in Bezug auf Cookies und die vom Nutzer ausgewählte Sprache speichern. Insbesondere kann Polylang ein Sprachpräferenz-Cookie zu diesem Zweck verwenden.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
a) Ermöglichung der Navigation und des technischen Betriebs der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Gewährleistung des ordnungsgemäßen Betriebs, der Stabilität und der Sicherheit der Website.
b) Beantwortung von Informations- oder Verfügbarkeitsanfragen
Die im Kontaktformular eingegebenen Daten werden verarbeitet, um auf Anfragen des Nutzers zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
c) Technische Verwaltung des E-Mail-Versands über die Website
Die Website verwendet WP Mail SMTP, um die ordnungsgemäße Zustellung der von der Website generierten E-Mails zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Sicherstellung der ordnungsgemäßen Zustellung von Mitteilungen.
d) Verhinderung von Spam, Missbrauch und automatisierten Übermittlungen
Die Website verwendet Google reCAPTCHA v2 und Google reCAPTCHA v3, um zwischen Anfragen von echten Personen und automatisch generierten Anfragen durch Bots oder missbräuchliche Systeme zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen am Schutz der Website und ihrer Formulare vor Spam und automatisierten Angriffen.
Die Verwaltung von Cookies und etwaigen Tracking-Tools erfolgt, soweit erforderlich, über das auf der Website eingesetzte Einwilligungssystem.
e) Erhebung technischer und nutzungsbezogener Statistiken
Die Website verwendet WP Statistics in der Basis-Konfiguration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Erstellung aggregierter Statistiken und an der Verbesserung der Website.
f) Technische Verbindung mit Google-Diensten über Site Kit
Die Website verwendet Site Kit by Google. Nach der derzeitigen Konfiguration wird Site Kit als technisches bzw. administratives Verknüpfungstool mit Google-Diensten betrachtet und nicht als eigenständiges Profiling-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der technischen Verwaltung und Sichtbarkeit der Website in Suchmaschinen.
g) Schutz der Website vor unbefugtem Zugriff und Cyberbedrohungen
Die Website verwendet Wordfence Security für Firewall-Schutz, Login-Schutz, technische Überwachung und die Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Sicherheit der Website und der Daten.
h) Verwaltung von SEO und Metadaten der Website
Die Website verwendet Rank Math SEO für technische SEO-Zwecke, die Verwaltung von Metadaten, Sitemaps und damit verbundene Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der technischen Optimierung der Website.
4. Übersichtstabelle
| Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer | Empfänger |
|---|---|---|---|---|
| Navigation und technischer Betrieb | IP-Adresse, technische Protokolle, Browser-/Gerätedaten | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage | Hosting-Anbieter, autorisierte Techniker |
| Beantwortung von Kontaktanfragen | Vorname, Nachname, E-Mail, Telefonnummer, Nachricht | Art. 6 Abs. 1 lit. b DSGVO | 12 Monate | Verantwortlicher, E-Mail-/Hosting-Anbieter |
| Technischer E-Mail-Versand | In E-Mails enthaltene Daten und technische Metadaten | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage nur, wenn vorübergehende technische Protokolle aktiviert sind; andernfalls für die zur Übertragung erforderliche Zeit | Hosting-Anbieter, SMTP-/E-Mail-Dienst |
| Spam-Schutz und Formularschutz | IP-Adresse, technische Daten, Interaktionen, reCAPTCHA-Tokens | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage, sofern der Anbieter keine abweichenden Fristen vorsieht | |
| Interne Statistiken | Statistische und technische Daten in pseudonymisierter/aggregierter Form | Art. 6 Abs. 1 lit. f DSGVO | 24 Monate | Verantwortlicher, autorisierte Techniker |
| Sicherheit der Website | IP-Adresse, Sicherheitsprotokolle, Login-Versuche, technische Ereignisse | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage, sofern keine längere Speicherung bei Vorfällen oder zur Rechtsverteidigung erforderlich ist | Wordfence, Hosting-Anbieter, autorisierte Techniker |
| Verwaltung der Cookie-Einwilligung | Datenschutz-/Cookie-Präferenzen, Zeitstempel, Sprache | Art. 6 Abs. 1 lit. c und lit. f DSGVO | 12 Monate | Complianz, autorisierte Techniker |
| Technisches SEO | Technische Daten und Metadaten der Website | Art. 6 Abs. 1 lit. f DSGVO | Für die für den technischen Zweck erforderliche Dauer | Verantwortlicher, autorisierte Techniker |
| Widgets und externe Inhalte | Technische Daten, IP-Adresse, mögliche Interaktionsdaten | Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Einwilligung | Abhängig vom betroffenen Dienst und der Konfiguration der Website | Google, Trustindex, mögliche Dritte |
5. Navigation und technische Protokolle
Die für den Betrieb der Website eingesetzten IT-Systeme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt.
Die Website wird bei VHosting gehostet.
Diese Daten werden verarbeitet, um:
- die Website bereitzustellen;
- den ordnungsgemäßen technischen Betrieb sicherzustellen;
- die Sicherheit der Infrastruktur aufrechtzuerhalten;
- rechtswidrige oder betrügerische Nutzungen zu verhindern;
- Diagnose- und Wartungstätigkeiten durchzuführen.
6. Kontaktformular / Anfragen zu Informationen und Verfügbarkeit
Über das auf der Website vorhandene Kontaktformular können Nutzer Anfragen senden zu:
- Informationen;
- Verfügbarkeit;
- Kontaktaufnahme durch die Unterkunft.
Über das Formular werden folgende Daten erhoben:
- Vorname;
- Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Nachricht.
Die Bereitstellung dieser Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben kann der Verantwortliche die Anfrage möglicherweise nicht beantworten.
Die Daten werden im E-Mail-Postfach der Domain empfangen, das über den Hosting-Anbieter verwaltet wird, und ausschließlich zur Bearbeitung der eingegangenen Anfrage verarbeitet.
Speicherdauer: bis zu 12 Monate ab Eingang der Anfrage, sofern keine längere Speicherung aufgrund der Fortsetzung der Beziehung oder gesetzlicher Pflichten erforderlich ist.
7. Über die Website versendete E-Mails – WP Mail SMTP
Zur Verbesserung der Zuverlässigkeit des E-Mail-Versands, der von der Website generiert wird, wird WP Mail SMTP verwendet.
Auf Grundlage der in dieser Datenschutzerklärung gewählten vorsichtigen Standardeinstellung gilt:
- WP Mail SMTP wird ausschließlich für technische Zwecke der E-Mail-Zustellung verwendet;
- es ist keine verlängerte Speicherung der E-Mail-Inhalte über das für die Übertragung und die normale Verwaltung des Postfachs erforderliche Maß hinaus vorgesehen;
- falls vorübergehende technische Protokolle zu Debugging- oder Sicherheitszwecken aktiviert werden, werden diese nur für einen begrenzten Zeitraum gespeichert, in der Regel nicht länger als 30 Tage.
8. Spam-Schutz – Google reCAPTCHA
Die Website verwendet Google reCAPTCHA v2 (Checkbox „Ich bin kein Roboter“) und Google reCAPTCHA v3, um Formulare zu schützen und automatisierte Übermittlungen, Spam und Missbrauch zu verhindern.
Zu den verarbeiteten Daten können beispielsweise gehören:
- IP-Adresse;
- Browserdaten;
- Geräteinformationen;
- technisches Verhalten/Interaktionen mit der Seite;
- Verifizierungs-Tokens und Parameter von reCAPTCHA.
Da der Dienst von Google bereitgestellt wird, kann die damit verbundene Verarbeitung die Offenlegung von Daten an Unternehmen der Google-Gruppe und je nach Konfiguration des Dienstes auch Übermittlungen in Länder außerhalb des EWR beinhalten, wie im Abschnitt zu internationalen Datenübermittlungen näher erläutert.
9. Statistiken und Analysen
9.1 WP Statistics
Die Website verwendet WP Statistics in der Basis-Konfiguration, um Statistiken über die Nutzung und Leistung der Website zu erhalten.
In dieser Datenschutzerklärung wird die statistische Verarbeitung daher wie folgt beschrieben:
- sie bezieht sich auf technische/statistische Daten;
- sie dient nicht dem kommerziellen Profiling;
- sie beschränkt sich auf die Überwachung von Besuchen, aufgerufenen Seiten und aggregierten Informationen, die für die Verbesserung der Website nützlich sind.
Standard-Speicherdauer: bis zu 24 Monate, sofern nicht zuvor eine Anonymisierung oder Aggregation erfolgt.
9.2 Site Kit by Google
Die Website verwendet Site Kit by Google. Auf Grundlage der derzeit vorliegenden Informationen wird Site Kit hier als technisch-administratives Tool im Zusammenhang mit Google-Diensten behandelt.
In dieser Version der Datenschutzerklärung, solange keine aktive Nutzung von Google Analytics/GA4 oder anderen Frontend-Mess- oder Werbemodulen bestätigt ist:
- wird Site Kit als technisch-administratives Tool behandelt;
- wird es nicht als eigenständiges System zur Nutzerprofilierung beschrieben;
- müssen künftig eingesetzte Google-Tools mit Cookies oder Frontend-Tracking zusätzlich in der separaten Cookie Policy beschrieben und über das Einwilligungsbanner verwaltet werden.
10. Sicherheit – Wordfence Security
Die Website verwendet Wordfence Security für Sicherheitsfunktionen wie Application Firewall, Login-Schutz, Erkennung verdächtiger Aktivitäten und Überwachung sicherheitsrelevanter Ereignisse.
Im Rahmen dieser Funktionen können unter anderem folgende Daten verarbeitet werden:
- IP-Adresse;
- Zeitstempel von Ereignissen;
- Protokolle zu Login-Versuchen;
- technische Informationen zu verdächtigem Datenverkehr;
- Daten, die erforderlich sind, um schädliche Aktivitäten zu erkennen und zu blockieren.
Festgelegte Standard-Speicherdauer: 30 Tage, sofern keine längere Speicherung im Falle von Sicherheitsvorfällen, technischen Untersuchungen oder zur Verteidigung der Rechte des Verantwortlichen erforderlich ist.
11. Google-Bewertungswidget, Google Maps, WhatsApp und andere externe Inhalte
Die Website verwendet das Google Reviews Widget von Trustindex.io und kann außerdem Folgendes einbinden:
- Google Maps;
- WhatsApp-Button;
- Tripadvisor-Button/Link.
Wenn solche Inhalte oder Widgets geladen werden, kann dies die Übermittlung technischer Daten an die jeweiligen Drittanbieter beinhalten, darunter:
- IP-Adresse;
- Browserinformationen;
- technische Verbindungsdaten;
- mögliche Daten über Interaktionen mit den eingebetteten Inhalten.
Aus diesem Grund muss das Laden und Verwalten solcher Inhalte, soweit gesetzlich erforderlich, mit dem auf der Website eingesetzten Einwilligungsmanagement koordiniert werden.
12. SEO – Rank Math SEO
Die Website verwendet Rank Math SEO, um technische SEO-Funktionen, Metadaten, Sitemaps, strukturierte Daten und damit verbundene Optimierungen zu verwalten.
In dieser Datenschutzerklärung wird Rank Math hauptsächlich als Tool für technische SEO-Zwecke betrachtet, sofern künftig keine andere Konfiguration implementiert wird.
13. Cookies und Tracking-Tools
Die Website verwendet Complianz | GDPR/CCPA Cookie Consent, um das Cookie-Banner und die Einwilligungspräferenzen der Nutzer zu verwalten.
Die Verwaltung von Cookies und Tracking-Tools ist daher Complianz anvertraut.
Für die Website besteht eine separate Cookie Policy, die detaillierte und aktuelle Informationen enthält über:
- die verwendeten Arten von Cookies;
- Kategorien;
- Zwecke;
- Speicherdauer;
- etwaige beteiligte Dritte;
- die Art und Weise, wie Einwilligungen erteilt und widerrufen werden.
Technisch notwendige Cookies können im gesetzlich zulässigen Rahmen ohne Einwilligung verwendet werden. Bei nicht notwendigen Cookies, Drittanbieter-Tools oder Tracking-Technologien erfolgt die Verarbeitung entsprechend den vom Nutzer über das Banner und die Einwilligungsverwaltung abgegebenen Präferenzen.
14. Art der Bereitstellung der Daten
Die Bereitstellung der Navigationsdaten ist erforderlich, um den technischen Betrieb der Website zu ermöglichen.
Die Bereitstellung der im Kontaktformular angeforderten Daten ist freiwillig. Werden die erforderlichen Felder jedoch nicht ausgefüllt, kann die Anfrage des Nutzers möglicherweise nicht beantwortet werden.
15. Empfänger der personenbezogenen Daten
Personenbezogene Daten können, soweit für die oben genannten Zwecke erforderlich, offengelegt oder zugänglich gemacht werden gegenüber:
- internem, vom Verantwortlichen autorisiertem Personal;
- Anbietern von Hosting- und Infrastrukturdiensten;
- Anbietern von E-Mail- oder SMTP-Diensten;
- Anbietern von Sicherheitstools;
- Anbietern von Widgets und eingebetteten Inhalten;
- beteiligten Google-Dienstleistern;
- technischen Beratern, Webmastern, Entwicklern oder ordnungsgemäß autorisierten Systemadministratoren.
Eine allgemeine Veröffentlichung der personenbezogenen Daten erfolgt nicht.
16. Datenübermittlungen außerhalb der EU / des EWR
Einige von der Website genutzte Dienste können Übermittlungen personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums beinhalten, insbesondere bei Anbietern wie Google oder Wordfence/Defiant.
In solchen Fällen trifft der Verantwortliche geeignete Maßnahmen oder verlangt, dass die in Art. 44 ff. DSGVO vorgesehenen Garantien angewendet werden, wie etwa:
- Angemessenheitsbeschlüsse, soweit anwendbar;
- Standardvertragsklauseln;
- gegebenenfalls zusätzliche vertragliche, technische und organisatorische Maßnahmen.
17. Speicherdauer
Soweit keine abweichenden gesetzlichen Vorgaben bestehen oder eine längere Speicherung zum Schutz der Rechte des Verantwortlichen erforderlich ist, werden personenbezogene Daten nach folgenden Standardkriterien gespeichert:
- Navigationsdaten und technische Protokolle: bis zu 30 Tage;
- über das Kontaktformular übermittelte Daten: bis zu 12 Monate;
- Sicherheitsdaten / Wordfence-Protokolle: bis zu 30 Tage;
- Cookie-Präferenzen / Nachweis der Einwilligung: bis zu 12 Monate;
- interne Statistikdaten: bis zu 24 Monate;
- vorübergehende technische E-Mail-Protokolle: bis zu 30 Tage, sofern aktiviert.
Eine längere Speicherung erfolgt nur, wenn sie zur Erfüllung gesetzlicher Pflichten, zum Schutz der Rechte des Verantwortlichen oder zur Verwaltung spezifischer technischer oder sicherheitsrelevanter Vorfälle erforderlich ist.
18. Rechte der betroffenen Person
Betroffene Personen können, soweit anwendbar, die in Art. 15–22 DSGVO vorgesehenen Rechte ausüben, darunter:
- Recht auf Auskunft;
- Recht auf Berichtigung;
- Recht auf Löschung;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Widerspruch;
- Recht auf Datenübertragbarkeit, soweit anwendbar;
- Recht auf Widerruf einer Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.
19. Ausübung der Rechte
Zur Ausübung ihrer Rechte können sich betroffene Personen an den Verantwortlichen wenden unter:
Der Verantwortliche kann, soweit erforderlich, zusätzliche Informationen anfordern, um die Identität des Anfragenden zu überprüfen und die Anfrage ordnungsgemäß zu bearbeiten.
20. Beschwerde bei der Aufsichtsbehörde
Jede betroffene Person, die der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt, hat das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) oder bei der in ihrem Wohnsitzstaat zuständigen Aufsichtsbehörde einzureichen.
21. Sicherheitsmaßnahmen
Der Verantwortliche ergreift angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, unzulässiger Offenlegung oder unrechtmäßiger Verwendung zu schützen.
Zu diesen Maßnahmen gehören beispielhaft:
- Schutz der Hosting-Infrastruktur;
- regelmäßige Aktualisierung von WordPress, Theme und Plugins;
- Einsatz von Sicherheitssystemen und Firewall-Tools;
- Beschränkung des Zugriffs auf autorisierte Nutzer;
- sichere Zugangsdaten;
- Datenminimierung;
- kontrollierte Verwaltung der Website-Administrationstools.
22. Minderjährige
Die Website richtet sich nicht speziell an Minderjährige.
Soweit die Einwilligung die Rechtsgrundlage der Verarbeitung ist, sieht das italienische Recht vor, dass Minderjährige ab 14 Jahren wirksam in die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit Diensten der Informationsgesellschaft einwilligen können; unterhalb dieses Alters muss die Einwilligung durch die Inhaber der elterlichen Verantwortung erteilt oder genehmigt werden.
23. Aktualisierungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann Änderungen oder Aktualisierungen unterliegen, insbesondere infolge von:
- Änderungen der Gesetzgebung;
- technischen Aktualisierungen der Website;
- Aktivierung oder Deaktivierung von Plugins, Diensten oder Funktionen;
- Änderungen in der Konfiguration von Drittanbieter-Tools.
Nutzer werden gebeten, diese Seite regelmäßig zu überprüfen.
Letzte Aktualisierung: 15. März 2026
Auftragsverarbeiter / beteiligte Dienstleister
Je nach tatsächlicher Konfiguration der Website kann sich der Verantwortliche auf folgende Anbieter stützen, die gegebenenfalls als Auftragsverarbeiter benannt werden:
- VHosting Solution s.r.l. – Hosting/Infrastruktur
- Complianz B.V. – Verwaltung des Cookie-Banners und der Einwilligungspräferenzen
- Google Ireland Limited / Google LLC – reCAPTCHA, Site Kit, Google Maps und weitere aktivierte Google-Dienste
- Defiant, Inc. / Wordfence – Sicherheit der Website, Firewall, Login-Schutz
- Trustindex Ltd. – Google-Bewertungswidget
- Rank Math / ONE.COM INDIA PRIVATE LIMITED – SEO-Plugin
- WP Statistics – lokales Statistik-Plugin
- E-Mail-Anbieter der Domain / konfigurierter SMTP-Dienst – technische Verwaltung der Website-E-Mails
Separate Cookie Policy
Für die Website besteht eine separate Cookie Policy, die von dieser Datenschutzerklärung getrennt ist.
Die Verwaltung der Einwilligungen für Cookies und Tracking-Tools erfolgt über Complianz. Ausführliche und aktuelle Informationen zu Cookies, Tracking-Tools, Kategorien, Speicherdauer und zur Verwaltung der Präferenzen finden Nutzer in der entsprechenden Cookie Policy.