DATENSCHUTZERKLÄRUNG

SappadaSki ist ein Projekt der Travel One S.r.l., die alleinige Verantwortliche für die über die Website erhobenen Daten ist:

• Travel One S.r.l. – Rechtssitz Via Sabbiadoro 1, 33054 Lignano Sabbiadoro (UD), Italien
• Betriebssitz: Via Latisana 35c, 33054 Lignano Sabbiadoro (UD), Italien
• Steuernummer/USt-IdNr. (P.IVA) 02885660304
• Telefon +39 0431 720428 – WhatsApp +39 345 1440110
• E-Mail sappada@travelone.it und info@travelone.it

Die Travel One S.r.l. hat keinen Datenschutzbeauftragten (DSB) benannt, da sie nach Art. 37 DSGVO nicht dazu verpflichtet ist. Bei Fragen zur Verarbeitung Ihrer Daten können Sie an die oben genannten Adressen schreiben.

Wenn Sie die Website besuchen, erfassen die Server des Hosting-Anbieters automatisch einige technische Daten der Anfrage: IP-Adresse, Browsertyp und Betriebssystem (User-Agent), Adresse der aufgerufenen Seite, Datum und Uhrzeit.

• Zweck: Auslieferung der Seiten, Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Website, Verhinderung von Missbrauch.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit und dem Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die technischen Protokolle werden vom Hosting-Anbieter einige Tage lang gespeichert, sofern sie nicht zur Aufklärung von Computerstraftaten auf Anforderung der Behörden benötigt werden.

Diese Daten werden weder zu Ihrer Identifizierung noch zur Profilbildung verwendet. Die Website verwendet keine Statistik- oder Verkehrsanalysewerkzeuge (kein Google Analytics). Die Schriftarten werden auf der Website selbst gehostet und die Titelbilder der Videos werden von unserer eigenen Domain ausgeliefert: Beim Öffnen der Seiten kontaktiert Ihr Browser weder Google Fonts noch YouTube.

Über das Formular auf der Kontaktseite erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Thema der Anfrage, Nachricht, Sprache der Website und Datum der Übermittlung.

• Zweck: Beantwortung Ihrer Informations- oder Angebotsanfrage zu Skipässen, Paketen und Leistungen.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist freiwillig, ohne Name, E-Mail und Nachricht können wir Ihnen jedoch nicht antworten.
• Speicherort: in der Datenbank Google Cloud Firestore (Firebase-Dienst); sie werden nur vom befugten Personal der Travel One S.r.l. im geschützten Verwaltungsbereich gelesen.
• Speicherdauer: 24 Monate ab Übermittlung, danach automatische Löschung. Folgt auf die Anfrage ein Vertrag, werden die erforderlichen Daten zu dessen Erfüllung verarbeitet und für die gesetzlich vorgeschriebene Dauer aufbewahrt (siehe Punkt 7). Sie können jederzeit eine frühere Löschung verlangen.

Bitte geben Sie in der Nachricht keine Gesundheitsdaten oder andere besondere Kategorien von Daten an, sofern dies für die Anfrage nicht unbedingt erforderlich ist (zum Beispiel Ernährungs- oder Barrierefreiheitsbedürfnisse): In diesem Fall verwenden wir sie nur, um Ihnen zu antworten.

Wenn Sie sich unten auf den Seiten für den Newsletter anmelden, erheben wir: E-Mail-Adresse, Datum und Uhrzeit der Anmeldung, Wortlaut der von Ihnen akzeptierten Einwilligung und Sprache der Website.

• Zweck: Versand des Newsletters von SappadaSki / Travel One S.r.l. mit Angeboten und Neuigkeiten per E-Mail.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 130 Datenschutzkodex), erteilt durch Ankreuzen eines separaten, nicht vorausgewählten Kästchens. Ohne Einwilligung ist keine Anmeldung möglich; der Rest der Website bleibt uneingeschränkt nutzbar.
• Speicherdauer: bis zum Widerruf der Einwilligung.
• Widerruf: Sie können sich jederzeit über den Link in jeder E-Mail abmelden oder indem Sie an sappada@travelone.it oder info@travelone.it schreiben. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Einige Seiten enthalten auf YouTube veröffentlichte Videos, einem Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie sich nicht entscheiden, sie anzusehen, sehen Sie nur ein von unserer eigenen Domain ausgeliefertes Titelbild: Es werden keine Daten an Google gesendet.

Der YouTube-Player im erweiterten Datenschutzmodus (Domain youtube-nocookie.com) wird nur geladen, wenn Sie Videos im Cookie-Banner akzeptiert haben, oder wenn Sie nach dem im Videofenster angezeigten Hinweis auf „Video ansehen“ klicken (der Klick speichert Ihre Einwilligung). Ab diesem Zeitpunkt erhält Google Ihre IP-Adresse und die technischen Daten Ihres Geräts und kann Cookies oder ähnliche Werkzeuge setzen; Google verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung und kann sie in die Vereinigten Staaten übermitteln.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 Datenschutzkodex).
• Widerruf: jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite; bereits von Google gesetzte Cookies können Sie in den Browsereinstellungen löschen.

Wenn Sie uns per E-Mail schreiben, uns anrufen oder über WhatsApp kontaktieren, verwenden wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht) nur, um Ihnen zu antworten und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen Mitteilungen, lit. f). Der Dienst WhatsApp wird von der WhatsApp Ireland Ltd. erbracht, die die Daten als eigenständige Verantwortliche gemäß ihrer eigenen Datenschutzerklärung verarbeitet.

Die Website enthält einfache Links, ohne Plugins oder eingebettete Inhalte, zu Websites Dritter: die Webcam von Sappada (Panomax), den Schneebericht Infoneve von PromoTurismoFVG, die Facebook- und Instagram-Seiten von SappadaSki, WhatsApp und die Website www.travelone.it. An diese Websites werden keine Daten übermittelt, bevor Sie den Link anklicken; auf deren Websites gelten deren eigene Datenschutzerklärungen, als eigenständige Verantwortliche.

Die Website bietet weder Online-Buchungen noch Online-Zahlungen an und erhebt keine Zahlungsdaten. Buchungen erfolgen per E-Mail, telefonisch, im Büro von Travel One, auf der Website www.travelone.it (für die deren Datenschutzerklärung gilt) oder über Partneragenturen.

Wenn Sie ein Paket oder eine Leistung erwerben, werden die erforderlichen Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerlicher und buchhalterischer Pflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet und 10 Jahre lang aufbewahrt (Art. 2220 des italienischen Zivilgesetzbuchs).

Leistungen für Minderjährige (zum Beispiel Winter Camp und Schulprojekt) werden von Eltern, Vormündern oder Lehrkräften angefragt und gebucht. Die Website erhebt wissentlich keine Daten von Minderjährigen: Wenn Sie jünger als 14 Jahre sind, senden Sie uns bitte keine personenbezogenen Daten über die Formulare.

Die Daten werden vom befugten und unterwiesenen Personal der Travel One S.r.l. (Art. 29 DSGVO und Art. 2-quaterdecies Datenschutzkodex) sowie im Auftrag des Verantwortlichen von folgenden, als Auftragsverarbeiter bestellten Anbietern verarbeitet (Art. 28 DSGVO):

• Vercel Inc. (Vereinigte Staaten) – Hosting der Website: Die Serverfunktionen laufen in der Region Washington D.C. (USA) und die Seiten werden über ein weltweites CDN ausgeliefert. Datenschutzerklärung
• Google – Firebase-Dienste: Datenbank Cloud Firestore (Speicherort der Daten: Vereinigte Staaten, Multiregion nam5) für Informationsanfragen und Newsletter-Anmeldungen sowie Cloud Storage (Vereinigte Staaten) für die Bilder der Inhalte der Website. Datenschutzerklärung

Bei YouTube-Videos handelt die Google Ireland Ltd. als eigenständige Verantwortliche (Punkt 5). Die Daten können Behörden mitgeteilt werden, wenn das Gesetz dies vorschreibt. Sie werden weder veröffentlicht noch an Dritte verkauft. Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder speichern dort Daten. Die Übermittlung erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen („EU-U.S. Data Privacy Framework“, 10. Juli 2023) für die daran teilnehmenden Anbieter (Liste der zertifizierten Organisationen) und in jedem Fall der von der Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), die in den Verträgen mit den Anbietern vorgesehen sind. Eine Kopie können Sie beim Verantwortlichen anfordern.

• Zugriffsdaten: einige Tage in den Protokollen des Hosting-Anbieters, sofern nicht zur Aufklärung von Straftaten erforderlich.
• Anfragen über das Formular: 24 Monate ab Übermittlung, danach automatische Löschung.
• Newsletter: bis zum Widerruf der Einwilligung.
• Vertrags-, Steuer- und Buchhaltungsdaten: 10 Jahre.
• Cookie-Entscheidung: 6 Monate, danach werden Sie erneut gefragt.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Verbindungen (HTTPS), Zugriffsregeln der Datenbank, die der Öffentlichkeit nur das Absenden der Formulare und nicht das Lesen von Daten erlauben, Zugriff auf die Daten nur für befugtes Personal mit persönlichen Zugangsdaten.

Sie können jederzeit die in Art. 15-22 DSGVO vorgesehenen Rechte ausüben:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Übertragbarkeit der Daten, die Sie uns bereitgestellt haben;
• Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung;
• Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Um sie auszuüben, schreiben Sie an sappada@travelone.it oder info@travelone.it oder per Post an den Rechtssitz. Wir antworten innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO); diese Frist kann in den gesetzlich vorgesehenen Fällen verlängert werden.

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen das Datenschutzrecht verstößt, können Sie Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde, Piazza Venezia 11, 00187 Rom, Italien – www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie wohnen oder arbeiten, einlegen oder den Rechtsweg beschreiten (Art. 77-79 DSGVO).

Diese Informationen können aktualisiert werden, zum Beispiel bei neuen Leistungen oder Gesetzesänderungen. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben.