Datenschutz und Cookies

Verantwortlicher

Tuscany Highfield SRLS, Betreiberin des Casal Sant’Elena, Via dei Carmignani 19, Località Spianate, 55011 Altopascio (LU). Bei allen Fragen zum Datenschutz schreiben Sie an [email protected].

Wenn Sie uns kontaktieren

Wenn Sie uns per E-Mail oder über WhatsApp schreiben oder uns anrufen, verwenden wir Ihren Namen, Ihre Kontaktdaten und das, was Sie uns mitteilen, nur, um Ihnen zu antworten und Ihren Aufenthalt zu organisieren. Wir speichern diese Daten so lange, wie es für die Bearbeitung der Anfrage und des Aufenthalts und für die gesetzlichen Pflichten erforderlich ist (zum Beispiel steuerliche Pflichten und die Meldepflicht für Gäste). WhatsApp ist ein Dienst von Meta: Wenn Sie ihn nutzen, gelten auch dessen Bedingungen.

Wenn Sie ein Angebot anfragen

Welche Daten. Name, E-Mail, Telefonnummer, falls Sie sie angeben, Reisedaten, Anzahl der Gäste, bevorzugtes Zimmer, Art der Anfrage und Ihre Nachricht. Zusammen mit der Anfrage speichern wir auch, woher Sie kommen, sofern Ihr Browser dies übermittelt: die Seite der Website, von der aus Sie das Formular geöffnet haben, etwaige Kampagnenparameter im Link (utm) und nur den Namen der externen Website, von der Sie kommen (zum Beispiel einer Suchmaschine oder eines KI-Assistenten). Die IP-Adresse speichern wir nicht.

Warum. Um Ihnen mit einem Angebot zu antworten und, falls Sie anschließend buchen, Ihren Aufenthalt zu organisieren. Rechtsgrundlage ist Ihre Informationsanfrage vor einem möglichen Vertragsabschluss. Wir verwenden diese Daten nicht für Newsletter oder Werbung, es sei denn, Sie setzen das Häkchen für den Newsletter (siehe unten).

Wo sie landen. Die Anfrage wird in einem Archiv auf den Servern von Cloudflare gespeichert (Datenbank Cloudflare D1), damit sie nicht verloren geht, auch wenn die E-Mail nicht ankommt. Wir werden durch eine E-Mail benachrichtigt, die Cloudflare Email Routing an unser Gmail-Postfach zustellt. Zur Bearbeitung übertragen wir die Anfrage in eine private Tabelle in Google Tabellen, auf die nur wir Zugriff haben, und vermerken dort den Stand der Antwort (zum Beispiel beantwortet, Angebot gesendet, gebucht).

Wie lange. Höchstens 24 Monate ab dem Absenden: Danach wird die Anfrage automatisch aus dem Archiv und aus der Tabelle gelöscht. Wenn Sie buchen, richten sich die Daten zum Aufenthalt nach den Fristen der Buchung und der gesetzlichen Pflichten.

Spamschutz. Das Formular verwendet Cloudflare Turnstile, das anhand technischer Daten des Browsers und der IP-Adresse prüft, ob es von einem Menschen ausgefüllt wird, ohne Werbe-Cookies. Außerdem zählen wir die Anfragen, die innerhalb weniger Minuten von derselben IP-Adresse gesendet werden; der Zähler löscht sich nach etwa 20 Minuten von selbst. Rechtsgrundlage ist unser Interesse, die Website vor Missbrauch zu schützen.

Newsletter

Im Formular für die Angebotsanfrage gibt es ein Kästchen, nicht angehakt, um den Newsletter zu erhalten. Es ist freiwillig: Wenn Sie es nicht anhaken, wird Ihre Anfrage genauso bearbeitet.

Welche Daten und warum. Ihre E-Mail-Adresse und Ihr Name, um Ihnen per E-Mail Angebote und Neuigkeiten von Casal Sant’Elena zu senden. Dazu speichern wir Datum und Uhrzeit der Einwilligung und den Satz, dem Sie zugestimmt haben, damit wir nachweisen können, dass wir sie erhalten haben.

Bestätigung und Versand. Nach dem Anhaken erhalten Sie eine E-Mail mit einem Link zur Bestätigung der Anmeldung (Double-Opt-in): Solange Sie nicht bestätigen, senden wir Ihnen keinen Newsletter. E-Mail-Adresse und Name bleiben in unserem Archiv (Cloudflare D1) und in der Google-Tabelle, in einer von den Anfragen getrennten Liste, sowie bei Brevo, dem Dienst, mit dem wir die Bestätigungs-E-Mail und den Newsletter versenden.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wie lange. Bis Sie Ihre Einwilligung widerrufen, auch nachdem die Angebotsanfrage gelöscht wurde.

Wie Sie sich abmelden. Über den Link in jeder Newsletter-E-Mail oder mit einer Nachricht an [email protected]. Der Widerruf gilt ab diesem Zeitpunkt und ändert nichts an Anfragen und Aufenthalten.

Wenn Sie buchen

Die Online-Buchung erfolgt auf der Seite casalsantelena.bookpage.io, die von Smartness (CiaoBooking) betrieben wird, dem System, das wir für Buchungen nutzen. Die Daten, die Sie dort eingeben (Name, Kontaktdaten, gegebenenfalls Zahlung), dienen dazu, die Buchung zu bestätigen und abzuwickeln; diese Seite hat ein eigenes Cookie-Banner und eine eigene Datenschutzerklärung. Diese Website zeigt Verfügbarkeit und Preise an, indem sie sie bei CiaoBooking abruft: Sie übermittelt nur Reisedaten und Anzahl der Gäste, keine personenbezogenen Daten. Wenn Sie die Statistik akzeptiert haben, übergibt der Link “Jetzt buchen” den zufälligen Code, mit dem Google Analytics Ihren Browser erkennt (nicht Ihren Namen und nicht Ihre E-Mail), damit wir den Besuch auf der Website mit der Buchung verknüpfen können.

KI-Assistenten und automatisierte Werkzeuge

Die Website bietet automatisierten Programmen und KI-Assistenten eine Verfügbarkeits-API und einen MCP-Server, die mit Preisen, Verfügbarkeit und Informationen über die Unterkunft antworten. Sie erhalten nur Reisedaten und Anzahl der Gäste, niemals personenbezogene Daten, und wir speichern die Anfragen nicht. Um Missbrauch einzuschränken, zählen wir die Aufrufe pro IP-Adresse für ein paar Minuten. Außerdem erfassen wir in aggregierter Form die Besuche von Crawlern und KI-Agenten, die am Namen des Programms erkannt werden (Cloudflare Workers Analytics Engine): nur Name des Bots und Seite, ohne IP-Adresse, Cookies oder Daten von Personen.

Cookies und Statistik

Die Website verwendet zwei technische Cookies, die erforderlich sind und nicht dazu dienen, Sie zu verfolgen: cc_cookie, das Ihre Cookie-Auswahl 6 Monate lang speichert, und site_lang, das 12 Monate lang die Sprache speichert, die Sie in der Sprachauswahl gewählt haben, nur wenn Sie eine wählen.

Nur wenn Sie im Banner die Statistik akzeptieren, laden wir Google Tag Manager und Google Analytics 4. Wir messen die besuchten Seiten, woher die Besuche kommen (auch von KI-Assistenten), die Klicks auf “Jetzt buchen” und auf die Kontaktmöglichkeiten sowie das erfolgreiche Absenden einer Angebotsanfrage. Für Letzteres erhält Google nur Reisedaten, Anzahl der Gäste, Zimmer und Art der Anfrage, niemals Name, E-Mail, Telefonnummer oder Nachricht. Google Analytics verwendet die Cookies _ga und _ga_* (bis zu 2 Jahre); die Daten in Google Analytics bleiben 14 Monate gespeichert. Nur wenn Sie auch Marketing akzeptieren, darf Google die Daten nutzen, um Werbekampagnen zu messen (Cookies _gcl_*). Rechtsgrundlage ist Ihre Einwilligung.

Ohne Einwilligung lädt die Website keine Google-Werkzeuge und sendet keine Daten an Google. Sie können Ihre Entscheidung jederzeit über den Link “Cookie-Einstellungen” unten auf jeder Seite ändern: Wenn Sie Ihre Einwilligung widerrufen, werden die Cookies von Google Analytics gelöscht.

Dienstleister und Übermittlungen außerhalb der EU

Diese Dienstleister verarbeiten Daten in unserem Auftrag:

• Cloudflare, Inc. hostet die Website und ihre Funktionen, speichert das Archiv der Angebotsanfragen, stellt uns die Benachrichtigungs-E-Mails zu und führt die Turnstile-Prüfung und die Zählung gegen Missbrauch durch. Aus Sicherheitsgründen verarbeitet Cloudflare die IP-Adresse der Besucher der Website.
• Google (Google Ireland Limited und Google LLC): unser Gmail-Postfach, die Tabelle in Google Tabellen, in der wir die Anfragen bearbeiten, und, nur mit Ihrer Einwilligung, Google Tag Manager und Google Analytics.
• Smartness (CiaoBooking) für die Buchungen (siehe oben).
• Brevo (Sendinblue SAS, mit Sitz in Frankreich, in der EU) für die Bestätigungs-E-Mail der Anmeldung und den Newsletter, nur für diejenigen, die ihn angefordert haben.

Cloudflare und Google haben ihren Sitz oder Server auch in den Vereinigten Staaten: Die Übermittlungen erfolgen im Rahmen des EU-US Data Privacy Framework, dem beide beigetreten sind, und der Standardvertragsklauseln der Europäischen Kommission.

Weitere externe Dienste: MET Norway liefert die Wettervorhersage auf der Seite Kontakt, die unser Server abruft, ohne Daten der Besucher der Website. Die Links zu Google Maps und WhatsApp führen nur dann zu externen Diensten, wenn Sie sie öffnen; die Website bettet keine Karten ein.

Ihre Rechte

Sie können von uns verlangen, Auskunft über Ihre Daten zu erhalten, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder der Verarbeitung zu widersprechen, sie in einem lesbaren Format zu erhalten, und Sie können Ihre Einwilligung in Cookies jederzeit widerrufen. Schreiben Sie an [email protected]. Sie können außerdem Beschwerde bei der italienischen Datenschutzbehörde einlegen, dem Garante per la protezione dei dati personali (garanteprivacy.it).

Letzte Aktualisierung: 7. November 2026.