Datenschutz
Version 1.1 · Stand 20.09.2026
1. Einleitung
Diese Datenschutzerklärung informiert Sie gemäß Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Datenschutzkodex (D.lgs. 196/2003 in der Fassung des D.lgs. 101/2018) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
2. Verantwortlicher (Titolare del trattamento)
Oberwidner – Einzelunternehmen
Inhaberin: Anna Lena Lobis
Innerpens 3, 39058 Sarntal (BZ), Italien
P. IVA / C.F.: 03308120215
Telefon: +39 340 250 5809
E-Mail: info@oberwidner.com
3. Verarbeitete Daten und Zwecke
a) Anfragen und Buchungen: Wenn Sie das Anfrageformular oder das Buchungswidget nutzen oder uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir insbesondere Name, Kontaktdaten, Reisedaten, gewünschtes Chalet, Personenzahl und Ihre Nachricht zur Bearbeitung der Anfrage und Durchführung der Buchung (Art. 6 Abs. 1 lit. b DSGVO). Für die Entgegennahme von Anfragen und Buchungen sowie für die Verwaltung der Reservierungen setzen wir das Buchungs- und Verwaltungssystem von Out Of The Box Media GmbH, Flahwiesenweg 11, 39040 Vahrn (BZ), Italien, P.IVA IT03338000213, ein. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO); die Verarbeitung findet innerhalb der Europäischen Union statt.
b) Zahlung: Bei einer Direktbuchung wird die Zahlung über Stripe abgewickelt. Anbieter ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Kartendaten werden ausschließlich bei Stripe verarbeitet und zu keinem Zeitpunkt in unserem Buchungssystem gespeichert.
c) E-Mail-Versand: Bestätigungen, Angebote und Benachrichtigungen werden über den E-Mail-Dienst Brevo (Sendinblue SAS, Frankreich) versandt. Dabei werden E-Mail-Adresse, Name und die für die Nachricht erforderlichen Buchungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
d) Hosting und Server-Logfiles: Die Website wird über Lovable beziehungsweise Lovable Cloud bereitgestellt. Beim Aufruf werden technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und User-Agent zur Bereitstellung, Stabilität und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
e) Gesetzliche Meldepflichten: Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, die Daten aller Gäste an die Behörden zu übermitteln. Dies umfasst:
– die Meldung an die Questura über das Portal Alloggiati Web der Polizia di Stato (Art. 109 TULPS, R.D. 773/1931) mit Name, Geburtsdatum und Geburtsort, Staatsangehörigkeit, Ausweisart, Ausweisnummer und Ausstellungsort sowie dem Aufenthaltszeitraum;
– die statistische Nächtigungsmeldung und die Abrechnung der Ortstaxe gegenüber der Landesverwaltung beziehungsweise dem Landesverband der Tourismusorganisationen Südtirol (LTS/ASTAT).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Ohne diese Angaben ist eine Beherbergung gesetzlich nicht zulässig. Die Übermittlung erfolgt über unser Buchungs- und Verwaltungssystem. Die Behörden sind Empfänger aufgrund gesetzlicher Vorschrift und keine Auftragsverarbeiter. Ausweisdaten werden ausschließlich für diese Meldung erhoben und nach Ablauf der gesetzlichen Fristen gelöscht.
4. Cookies und Tracking
Diese Website verwendet notwendige Speichertechnologien für den Betrieb und die Speicherung Ihrer Einwilligungsentscheidung. Mit Ihrer Einwilligung setzen wir außerdem Google Analytics 4 und Google Tag Manager (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) sowie Microsoft Clarity (Microsoft Ireland Operations Limited) ein. Diese Dienste können Nutzungs-, Geräte-, Browser- und Ereignisdaten verarbeiten, um Reichweite, Nutzung und Werbewirkung zu messen. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können nicht notwendige Cookies über den Cookie-Banner ablehnen und Ihre Entscheidung jederzeit über den Cookie-Banner ändern. Ihre Entscheidung wird im lokalen Speicher unter „oberwidner-cookie-consent“ gespeichert.
5. Empfänger und Auftragsverarbeiter
Daten erhalten nur die für den jeweiligen Zweck erforderlichen Anbieter:
– Out Of The Box Media GmbH, Flahwiesenweg 11, 39040 Vahrn (BZ), Italien, P.IVA IT03338000213 — Betrieb des Buchungs- und Verwaltungssystems (Reservierungen, Anfragen, Gästekommunikation, gesetzliche Meldungen). Eingesetzte Unterauftragsverarbeiter: Supabase (Datenbank, Verarbeitung in Irland), Vercel (Betrieb der Anwendung), Brevo/Sendinblue SAS, Frankreich (E-Mail-Versand).
– Stripe Payments Europe Limited, Irland — Zahlungsabwicklung.
– Lovable — Website-Hosting und Cloud-Funktionen.
– Nach Ihrer Einwilligung: Google Ireland Limited (Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Limited (Meta Pixel), Microsoft Ireland Operations Limited (Microsoft Clarity).
Alle Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO gebunden. Die in Ziffer 3 e) genannten Behörden sind keine Auftragsverarbeiter, sondern gesetzliche Empfänger. Darüber hinaus werden Daten nur weitergegeben, wenn dies gesetzlich erlaubt oder vorgeschrieben ist.
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften, in der Regel 10 Jahre) dies vorsehen. Server-Logs werden nach kurzer Zeit anonymisiert oder gelöscht.
7. Übermittlung in Drittländer
Bei der Nutzung der genannten Dienstleister kann eine Verarbeitung in Ländern außerhalb des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln gemäß Art. 44 ff. DSGVO.
8. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an info@oberwidner.com. Zudem steht Ihnen ein Beschwerderecht bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) zu.
9. Kontakt für Datenschutzanfragen
Für alle Anfragen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse info@oberwidner.com.