Rechtliches
Datenschutz auf einen Blick.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Grundlage sind die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO"), das italienische Datenschutzgesetzbuch (D.lgs. 196/2003 in der Fassung des D.lgs. 101/2018) sowie die einschlägigen ePrivacy-Bestimmungen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Leonard Schrott
Ländweg 5 INT 1
39043 Klausen (BZ), Südtirol, Italien
Telefon: +39 351 467 5438
E-Mail: info@krone1895.com
MwSt.-Nr. / Partita IVA: IT03346310216
2. Überblick über die Verarbeitungen
Auf dieser Website finden im Wesentlichen folgende Verarbeitungen statt, die in den nachstehenden Ziffern im Einzelnen erläutert werden:
- Bereitstellung der Website und Server-Logfiles (Hosting)
- Cookies und Einwilligungsverwaltung (Consent-Banner)
- Reichweitenmessung mit Google Analytics 4, geladen über das Google Tag
- Marketing und Erfolgsmessung mit dem Meta-Pixel (Facebook/Instagram)
- Newsletter-Versand
- Kontakt-, Anfrage- und Longstay-Formulare sowie Kontakt per E-Mail, Telefon und WhatsApp
- Buchung über ein externes Buchungssystem
- Eingebundene Drittinhalte: Schriftarten, Skript-Bibliotheken, interaktive Karte
3. Hosting und Server-Logfiles
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) innerhalb der Europäischen Union betrieben. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Diese Daten sind für die Auslieferung, Stabilität und Sicherheit der Website technisch erforderlich (etwa zur Abwehr von Angriffen und zur Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Logfiles werden nach kurzer Zeit automatisch gelöscht.
Mit der technischen Betreuung der Website ist die darwin's GmbH (Brixen, Südtirol) beauftragt. Mit unseren technischen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Daten, die Sie über diese Website übermitteln (z. B. Anfragen über ein Formular), können dadurch von Dritten nicht mitgelesen werden. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt.
5. Cookies und Einwilligungsverwaltung
Beim ersten Besuch dieser Website erscheint ein Einwilligungsbanner („Cookies & Datenschutz"). Cookies und vergleichbare Technologien (z. B. localStorage-Einträge, Zählpixel), die nicht technisch notwendig sind, setzen wir erst ein, nachdem Sie ausdrücklich eingewilligt haben. Wir unterscheiden drei Kategorien:
- Technisch notwendig: erforderlich für den Betrieb der Website, etwa zur Speicherung Ihrer Cookie-Auswahl und Ihrer Sprachwahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Statistik: Reichweitenmessung mit Google Analytics 4 (siehe Ziffer 7). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
- Marketing: Meta-Pixel für Werbung und Erfolgsmessung (siehe Ziffer 8). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Zusätzlich setzen wir den Google Consent Mode v2 ein: Ohne Ihre Einwilligung werden keine Statistik- oder Marketing-Kennungen an Google übermittelt.
6. Google Tag / Google Tag Manager
Zum Laden und Steuern der nachstehend beschriebenen Google-Dienste verwenden wir das Google Tag bzw. den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Das Tag selbst legt keine eigenen Auswertungs-Cookies an; es dient dazu, nachgelagerte Dienste (insbesondere Google Analytics) zu laden und Ihre im Consent-Banner getroffene Entscheidung an diese Dienste weiterzugeben (Consent Mode v2). Die Dienste selbst werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
7. Google Analytics 4
Sofern Sie in die Kategorie „Statistik" eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies bzw. vergleichbare Kennungen, die eine pseudonymisierte Analyse Ihrer Nutzung ermöglichen: aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Region), verwendetes Gerät und Interaktionen (z. B. das Absenden eines Formulars oder das Öffnen des Buchungsdialogs).
In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; sie werden nur zur groben Standortbestimmung genutzt und vor der Speicherung gekürzt bzw. verworfen. Die im Rahmen von Google Analytics erhobenen Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.
Die Analytics-Daten werden nach höchstens 14 Monaten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über die „Cookie-Einstellungen" im Fußbereich widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Meta-Pixel (Facebook)
Sofern Sie in die Kategorie „Marketing" eingewilligt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta") ein. Mit dem Pixel können wir Werbeanzeigen auf Facebook und Instagram zielgerichtet ausspielen, deren Erfolg messen, Zielgruppen bilden (Custom Audiences, Lookalike Audiences) und Besucher unserer Website dort erneut ansprechen (Retargeting).
Dazu stellt Ihr Browser eine Verbindung zu Meta her; Meta erhält dabei u. a. Ihre IP-Adresse, Informationen zu Ihrem Browser sowie zu den von Ihnen besuchten Seiten und ausgelösten Ereignissen. Verfügen Sie über ein Facebook- oder Instagram-Konto, kann Meta diese Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über die „Cookie-Einstellungen" widerrufen. Weitere Informationen: Datenschutzrichtlinie von Meta und Werbeeinstellungen.
9. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zur Krone 1895 zuzusenden — etwa Neuigkeiten zum Haus, Angebote und exklusive Urlaubspakete. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Der Versand erfolgt über den Dienstleister Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; die Daten werden auf Servern in der EU verarbeitet. Zur Verbesserung unseres Newsletters können Öffnungs- und Klickraten in aggregierter Form ausgewertet werden.
Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an info@krone1895.com. Ihre Daten werden nach der Abmeldung aus dem Verteiler entfernt.
10. Kontakt-, Anfrage- und Longstay-Formulare
Über die Formulare dieser Website (Kontakt, Apartment-Anfrage, Longstay-/Firmenanfrage) verarbeiten wir die von Ihnen eingegebenen Daten — je nach Formular z. B. Anrede, Name, E-Mail-Adresse, Telefonnummer, Reisedaten, Personenzahl, gewünschtes Apartment, Firmenname und Ihre Nachricht — ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.
Die Übermittlung erfolgt verschlüsselt. Ihre Anfrage wird uns per E-Mail zugestellt und zusätzlich im internen Anfragesystem der Website gespeichert. Zum Schutz vor Spam setzen die Formulare technische Prüfmerkmale ein (z. B. ein für Menschen unsichtbares Zusatzfeld und eine Zeitprüfung); ein Tracking findet dabei nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Formularanfragen werden spätestens nach 12 Monaten gelöscht, sofern daraus keine Buchung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktieren Sie uns per WhatsApp (Link auf unserer Website), gelten ergänzend die Datenschutzhinweise der WhatsApp Ireland Limited; die Nutzung ist freiwillig, Sie erreichen uns ebenso per E-Mail oder Telefon.
11. Buchung über unser Buchungsportal
Für verbindliche Buchungen leiten wir Sie an ein externes Buchungssystem (CiaoBooking) weiter. Die dort eingegebenen Daten (z. B. Name, Kontaktdaten, Aufenthaltsdaten, Zahlungsdaten) werden vom Anbieter des Buchungssystems und von uns als Beherbergungsbetrieb zur Abwicklung Ihrer Buchung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Daneben verarbeiten wir Gästedaten zur Erfüllung gesetzlicher Pflichten eines Beherbergungsbetriebs in Italien (z. B. Gästemeldung an die zuständigen Behörden, Ortstaxe, steuerliche Aufbewahrungspflichten); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Bitte beachten Sie ergänzend die Datenschutzhinweise des Buchungsanbieters.
12. Eingebundene Drittinhalte: Schriftarten, Skripte, Karte
Zur Darstellung der Website binden wir Inhalte von Drittanbietern ein. Beim Laden dieser Inhalte erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse:
- Google Fonts: Schriftarten werden von Servern der Google Ireland Limited geladen, um die Website einheitlich und ansprechend darzustellen.
- Skript-Bibliotheken (CDN): Einzelne Funktionsbibliotheken (z. B. für sanftes Scrollen) werden über das Content Delivery Network unpkg.com geladen.
- Interaktive Karte: Die Umgebungskarte basiert auf der Open-Source-Bibliothek Leaflet; die Kartenkacheln werden von CARTO bezogen. Die Karte wird erst geladen, wenn Sie den entsprechenden Bereich der Seite aufrufen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
13. Empfänger und Übermittlung in Drittländer
Ihre Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben, zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfängerkategorien sind: Hosting- und IT-Dienstleister, E-Mail- und Newsletter-Dienstleister, Google (Analyse), Meta (Marketing), der Anbieter des Buchungssystems sowie — soweit gesetzlich erforderlich — Behörden und Steuerberatung.
Soweit Daten in die USA übermittelt werden (Google LLC, Meta Platforms, Inc.), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.
14. Speicherdauer
- Server-Logfiles: automatische Löschung nach kurzer Zeit
- Formularanfragen: spätestens 12 Monate nach Abschluss der Bearbeitung, sofern keine Buchung entsteht
- Google-Analytics-Daten: höchstens 14 Monate
- Newsletter-Daten: bis zu Ihrer Abmeldung
- Buchungs- und Rechnungsdaten: gemäß den gesetzlichen Aufbewahrungsfristen (in Italien in der Regel 10 Jahre)
15. Ihre Rechte
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an info@krone1895.com.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Italien beim Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
16. Keine automatisierte Entscheidungsfindung; Bereitstellungspflicht
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet auf dieser Website nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die jeweils erforderlichen Angaben können wir eine Anfrage oder Buchung jedoch nicht bearbeiten.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026