Datenschutz
Vor der Veröffentlichung zu bestätigen
- Aufbewahrungs- und Löschfristen sowie Verfahren für Anfragen, Newsletter-Anmeldungen, Verwaltungskonten, Protokolle und Backups.
- Vollständige Liste der Dienstleister und Unterauftragsverarbeiter, Verarbeitungsverträge, Datenstandorte und Garantien für Übermittlungen außerhalb des EWR.
- Newsletter-Versanddienst und wirksames Abmeldeverfahren vor Beginn der Kommunikation.
- Rechtsgrundlagen und Formulartexte, Sitz und Kontaktdaten des Verantwortlichen sowie gegebenenfalls die Kontaktdaten eines benannten Datenschutzbeauftragten.
- Vor GA4-Aktivierung: Konfiguration, Daten, Aufbewahrung, Empfänger und Übermittlungen sowie Einwilligung vor dem Laden.
1. Verantwortlicher
AZ. AGR. GIOVANNA TANTINI
Via Goito 10, Oliosi, 37014 Castelnuovo del Garda (VR), Italia
USt-IdNr.: 02815030230
2. Verarbeitete Daten
Kontaktanfragen: Name, E-Mail-Adresse, Nachricht, gewählte Sprache, Einwilligungserklärung und Absendedatum. Die Nachricht kann weitere freiwillige Angaben enthalten; bitte keine besonderen Datenkategorien, Ausweisdokumente oder Zahlungsdaten übermitteln.
Veranstaltungsanfragen: Zusätzlich zu Name, E-Mail-Adresse und Telefonnummer speichern wir das gewünschte Datum, die gewählte Veranstaltung oder Anfrage für eine private Veranstaltung, die Teilnehmerzahl, die Nachricht und den Anfragestatus. Für Veranstaltungen ohne Termin erfassen wir stattdessen eine allgemeine Informationsanfrage mit der Veranstaltung, Name, E-Mail-Adresse, Telefonnummer und Nachricht. Dadurch wird kein Termin gebucht oder im Kalender blockiert. Alle sichtbaren Formularfelder sind für das Absenden einer Anfrage erforderlich. Das Weingut bestätigt Anfragen persönlich. Der öffentliche Kalender zeigt nur Verfügbarkeit und reservierte Tage, niemals Namen oder Kontaktdaten der Gäste.
Newsletter: E-Mail-Adresse, Sprache, Anmeldeeinwilligung und Registrierungsdatum. Die Newsletter-Anmeldung ist von einer Kontaktanfrage getrennt.
Verwaltungsbereich: E-Mail-Adresse, Passwort-Hash und Sitzungen der Administratoren werden direkt von der Website in ihrer Datenbank verwaltet. Passwörter werden dort nicht im Klartext gespeichert; Sitzungen enden nach 8 Stunden und werden beim Abmelden oder Passwortwechsel widerrufen. Besucher benötigen zum Lesen der Website kein Konto.
Nutzung und Sicherheit: Systeme können IP-Adressen und technische Anfragedaten verarbeiten, um den Dienst bereitzustellen, Fehler zu untersuchen und missbräuchliche Einsendungen zu begrenzen. Außerdem werden die angeforderte Sprache und Cookie-Einstellungen gespeichert.
3. Zwecke und Rechtsgrundlagen
Kontaktanfragen: freiwillig übermittelte Anfragen bearbeiten und beantworten. In der aktuellen Konfiguration erfasst das Formular eine ausdrückliche Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Der Verantwortliche muss die passende Rechtsgrundlage, auch im Hinblick auf angeforderte vorvertragliche Maßnahmen, vor der endgültigen Verwendung dieser Hinweise prüfen.
Newsletter: Anmeldungen erfassen und nach Aktivierung eines Versanddienstes gewünschte Mitteilungen auf Grundlage einer gesonderten Einwilligung versenden (Art. 6 Abs. 1 Buchst. a DSGVO). Derzeit speichert die Website Anmeldungen in der Datenbank; ein automatischer Versanddienst ist nicht angeschlossen.
Betrieb, Anmeldung und Sicherheit: angeforderte Funktionen bereitstellen, berechtigte Zugriffe verwalten und Missbrauch verhindern. Vorgeschlagene Rechtsgrundlage ist das berechtigte Interesse am sicheren Websitebetrieb (Art. 6 Abs. 1 Buchst. f DSGVO), das der Verantwortliche prüfen und dokumentieren muss. Gesetzliche Pflichten beruhen gegebenenfalls auf Art. 6 Abs. 1 Buchst. c DSGVO.
4. Freiwilligkeit der Angaben
Öffentliche Seiten können ohne Konto gelesen werden. Kontaktanfragen und Newsletter-Anmeldungen sind freiwillig; Pflichtfelder ermöglichen die jeweilige Funktion. Ohne Pflichtangaben kann das Formular nicht versendet werden. Eine Newsletter-Einwilligung ist weder für Kontaktanfragen noch für den Websitebesuch erforderlich.
5. Empfänger und technische Dienstleister
Anfragen und Anmeldungen werden in der Projektdatenbank gespeichert und sind im geschützten Bereich für berechtigte Administratoren einsehbar.
Replit: Hosting und Projektinfrastruktur einschließlich Datenbankdiensten und technischer Anfrageverarbeitung. Dabei können in der Anwendung gespeicherte Daten und technische Verbindungsdaten verarbeitet werden.
Interne Administrator-Anmeldung ohne externen Identitätsanbieter. Zur Begrenzung von Anmeldeversuchen werden vorübergehend schlüsselbasierte kryptografische Prüfsummen von IP- und E-Mail-Adressen mit 15-Minuten-Zählern gespeichert; abgelaufene Einträge werden bei nachfolgenden Anfragen gelöscht.
6. Aufbewahrung — noch festzulegen
Der Verantwortliche hat Aufbewahrungs- und Löschfristen sowie Verfahren für Anfragen, Newsletter-Anmeldungen, Verwaltungskonten, Protokolle und Backups noch nicht bestätigt. Dieser Entwurf nennt dafür daher keine festen Fristen und behauptet keine automatische Löschung. Dieser Abschnitt muss vor der endgültigen Veröffentlichung um überprüfbare Fristen oder Kriterien ergänzt werden.
Bei bereits eingerichteten technischen Speichern gilt die Spracheinstellung ein Jahr, die Cookie-Auswahl sechs Kalendermonate. Einzelheiten einschließlich lokalem Browserspeicher enthält die Cookie-Richtlinie.
7. Datenstandorte und Übermittlungen
Die tatsächlichen Standorte sämtlicher Projekt- und Dienstleisterdaten wurden nicht bestätigt. Eine ausschließliche Speicherung in der Europäischen Union wird daher nicht zugesichert. Vor der Veröffentlichung muss der Verantwortliche Standorte, Zugriffe, Unterauftragsverarbeiter und Verträge prüfen.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfordern eine Prüfung nach Art. 44 ff. DSGVO, einschließlich einschlägiger Angemessenheitsbeschlüsse oder anderer Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzender Maßnahmen. Dieser Entwurf bestätigt nicht, dass diese Prüfungen bereits erfolgt sind.
8. Cookies und Google Analytics 4
Die Website installiert selbst keine Analysewerkzeuge, Werbepixel oder Profiling. Das in Abschnitt 9 beschriebene externe Bókun-Formular lädt auf konfigurierten Buchungsseiten automatisch und kann eigene Werkzeuge des Anbieters nutzen.
Google Analytics 4 ist geplant, aber weder installiert noch aktiv: Es werden keine GA4-Skripte geladen und keine Ereignisse an GA4 übermittelt. Für diesen künftigen Dienst wird jetzt keine vorweggenommene Einwilligung eingeholt.
Vor der Aktivierung sind Konfiguration, Daten, Zwecke, Aufbewahrung und Garantien festzulegen, die Hinweise zu aktualisieren und eine konkrete Auswahl anzubieten. Nicht notwendiges Tracking muss bis zur Einwilligung blockiert bleiben; diese muss über den Dialog im Footer änderbar oder widerrufbar sein. Bestehende Einstellungen erlauben GA4 nicht automatisch.
9. Buchungen, Käufe und externe Links
Die Seite der Weinbergtour mit sechs Weinen lädt automatisch ein Bókun-Buchungsiframe. Schon beim Öffnen erhält der Anbieter Verbindungsdaten einschließlich IP-Adresse und verarbeitet gegebenenfalls eingegebene Daten für Verfügbarkeit, Buchungen und Zahlungen nach seiner neben dem Formular verlinkten Datenschutzerklärung. Das Öffnen gilt nicht als Werbeeinwilligung. Der Verantwortliche muss Vertrag, Datenschutzrollen, Rechtsgrundlagen, nicht technische Werkzeuge und erforderliche Einwilligungen, Speicherung und Übermittlungen prüfen; dieser Entwurf bestätigt diese Prüfungen nicht. Das Formular lässt sich deaktivieren, lädt beim erneuten Öffnen der Seite aber wieder. Anbieter-Cookies verwalten Sie im Browser, nicht im Website-Dialog. Booking, Shops, Karten und Bewertungen bleiben externe Links. Eigene Website-Formulare erfassen Anfragen und schließen keine Reservierungen ab.
10. Rechte und Widerruf
Soweit die Voraussetzungen der Art. 15–22 DSGVO vorliegen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Eine Einwilligung kann jederzeit ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitung widerrufen werden. Für Ihre Rechte oder die Entfernung aus der Newsletter-Liste schreiben Sie an den hier angegebenen Datenschutzkontakt.
Vor dem Newsletter-Versand muss ein wirksames und leicht zugängliches Abmeldeverfahren eingerichtet werden. Datenschutzanfragen und gegebenenfalls erforderliche Identitätsprüfungen sind vom Verantwortlichen zu organisieren. Sie können sich bei der italienischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren.
11. Verarbeitung und Sicherheit
Die Verarbeitung erfolgt digital. Die Anwendung beschränkt den Zugriff auf Anfrage- und Anmeldedaten durch Anmeldung und Verwaltungsberechtigungen und begrenzt wiederholte Formulareinsendungen. Organisatorische Maßnahmen, Zugriffsverwaltung, Backups und Löschverfahren sind vom Verantwortlichen zu prüfen; vollständige Risikofreiheit wird nicht zugesichert.
In der aktuellen Konfiguration nimmt die Anwendung weder Besucher-Profiling noch automatisierte Entscheidungen mit rechtlicher Wirkung vor.
12. Minderjährige und Änderungen
Die Website stellt Weine und weintouristische Erlebnisse vor; die Formulare fragen kein Geburtsdatum ab. Wenn Sie vermuten, dass ein Minderjähriger unangemessen Daten übermittelt hat, wenden Sie sich zur Prüfung an den Verantwortlichen. Altersbezogene Maßnahmen sind entsprechend den angebotenen Diensten vom Verantwortlichen festzulegen.
Version und Datum machen Änderungen erkennbar. Neue Dienste oder Zwecke erfordern aktualisierte Informationen und gegebenenfalls eine neue Auswahl vor Beginn der entsprechenden Verarbeitung.