Datenschutzerklärung

Stand: 23. April 2026

Gültig ab: 23. April 2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Verordnung (EU) 2016/679 („DSGVO"), des italienischen Gesetzesdekrets Nr. 196/2003 (Codice in materia di protezione dei dati personali) in der durch das Gesetzesdekret Nr. 101/2018 geänderten Fassung sowie sonstiger anwendbarer Datenschutzvorschriften ist:

Taibon Karin KG & Co / S.a.s.

Strada Al Plan Dessora 41

39030 San Vigilio di Marebbe / St. Vigil in Enneberg (BZ)

Italien

Partita IVA: IT01473830212

Codice fiscale: IT01473830212

CIN (Codice Identificativo Numerico nazionale):

– Hotel Monte Paraccia: IT021047A15MJPMV4X

– Pension Pè de Munt (Garni): IT021047A119HIB3JB

Inhaltlich verantwortlich: Karin Taibon

Telefon: +39 0474 501018

E-Mail: info@paraccia.com (bzw. privacy@paraccia.com, sofern eingerichtet)

Ein Datenschutzbeauftragter (DPO / Responsabile della Protezione dei Dati) wurde nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit den Vorgaben des italienischen Garante für unser Unternehmen nicht erfüllt sind. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

dem Besuch und der Nutzung unserer Website paraccia.com (einschließlich aller Sprachversionen und Subdomains)
Anfragen, Reservierungen und Buchungen über die Website, per E-Mail, Telefon oder persönlich
Aufenthalten im Hotel Monte Paraccia, in der Pension Pè de Munt sowie Besuchen im Restaurant Taibon 1885
der Korrespondenz und dem Empfang von Gästen und Kunden

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise (Art. 5 Abs. 1 lit. a DSGVO). Die Erhebung erfolgt für festgelegte, eindeutige und legitime Zwecke. Wir verarbeiten nur so viele Daten wie für den jeweiligen Zweck erforderlich (Datenminimierung) und speichern sie nur so lange, wie dies gesetzlich vorgeschrieben oder für den jeweiligen Zweck erforderlich ist. Durch geeignete technische und organisatorische Maßnahmen sorgen wir für die Sicherheit der Daten.

4. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

4.1 Server-Logdaten

Was wir verarbeiten: Bei jedem Zugriff auf unsere Website werden automatisch technische Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität, Abwehr von Cyberangriffen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und funktionstüchtigen Betrieb der Website.

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Im Fall sicherheitsrelevanter Vorfälle bis zur abschließenden Klärung.

4.2 Identifikations- und Kontaktdaten (Anfragen, Buchungen, Aufenthalte)

Was wir verarbeiten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Ausweisdaten (Art, Nummer, Ausstellungsort und -datum — nur für Meldezettel), Anschrift, Telefonnummer, E-Mail-Adresse, Reisezeitraum, Anzahl und Daten der mitreisenden Personen.

Zweck: Vertragsanbahnung und -durchführung (Zimmerreservierung, Check-in, Rechnungsstellung, Restaurantreservierung), Erfüllung gesetzlicher Meldepflichten (insb. Gästeregistrierung / schedine alloggiati, Ortstaxe / imposta di soggiorno, ISTAT-Statistikmeldungen), Kommunikation mit Gästen vor, während und nach dem Aufenthalt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Art. 109 TULPS (R.D. 773/1931) — Meldung an die zuständige Questura; DPR 600/1973 und Art. 2220 Codice Civile — steuer- und buchhalterische Aufbewahrungspflichten; lokale Verordnungen zur Ortstaxe.

Speicherdauer: 10 Jahre ab Rechnungsstellung bzw. Abschluss der Geschäftsbeziehung (steuerliche Aufbewahrungspflicht nach Art. 2220 Codice Civile). Daten aus reinen Anfragen ohne Buchung werden spätestens nach 24 Monaten gelöscht.

4.3 Zahlungs- und Finanzdaten

Was wir verarbeiten: Rechnungsdaten, IBAN (bei Überweisung), Zahlungs-Token und Transaktions-Referenzen der eingesetzten Zahlungsdienstleister, Transaktionshistorie. Vollständige Kreditkartendaten werden von uns nicht gespeichert; die Verarbeitung erfolgt ausschließlich durch PCI-DSS-zertifizierte Zahlungsdienstleister.

Zweck: Abwicklung von Anzahlungen, Zahlungen und Rückerstattungen; Rechnungsstellung; Betrugsprävention; Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Speicherdauer: 10 Jahre ab Rechnungsstellung (Art. 2220 Codice Civile, DPR 600/1973).

4.4 Kommunikationsdaten

Was wir verarbeiten: Inhalt von E-Mails, Kontaktformular-Nachrichten, Anfragen über OTAs, Rückmeldungen von Gästen, Nachfass-Korrespondenz.

Zweck: Bearbeitung von Anfragen, Dokumentation der Korrespondenz, Bearbeitung von Reklamationen, Qualitätssicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Geschäftskorrespondenz).

Speicherdauer: 24 Monate nach letztem Kontakt; im Falle einer zustande gekommenen Buchung gilt die Aufbewahrungsfrist gemäß Abschnitt 4.2.

4.5 Präferenz- und Gästedaten (CRM)

Was wir verarbeiten: Zimmerpräferenzen, diätetische Wünsche und Allergien (soweit freiwillig mitgeteilt), Sonderwünsche, Stammgast-Status, Aufenthaltshistorie.

Zweck: Personalisierung des Aufenthalts, Wiedererkennung von Stammgästen, Verbesserung unserer Serviceleistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbindung und Servicequalität). Bei Gesundheits- oder Allergieinformationen erfolgt die Verarbeitung auf Grundlage Ihrer freiwilligen Mitteilung (Art. 9 Abs. 2 lit. a DSGVO), ausschließlich zur Erbringung der gewünschten Leistung.

Speicherdauer: 3 Jahre ab dem letzten Aufenthalt; danach Löschung oder Anonymisierung.

4.6 Berufliche / B2B-Daten (Geschäftskunden)

Was wir verarbeiten: Firmenname, Rechnungsanschrift, Partita IVA, Codice Fiscale, SDI-Code oder PEC-Adresse, Ansprechpartner, geschäftliche E-Mail-Adresse.

Zweck: Ausstellung elektronischer Rechnungen (Fattura Elettronica) gemäß italienischer Gesetzgebung, Abrechnung von Geschäftsreisen und geschäftlichen Bewirtungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: 10 Jahre (Art. 2220 Codice Civile).

4.7 Technische Kennungen und Geräteinformationen (Website-Nutzung)

Was wir verarbeiten: IP-Adresse, Cookie-IDs, Session-IDs, Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung, Referrer-URL, Klickverhalten.

Zweck: Bereitstellung der Website, Reichweitenmessung, statistische Auswertung, Optimierung der Benutzererfahrung.

Rechtsgrundlage: Für technisch erforderliche Cookies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website); für nicht-notwendige Cookies (Analytics, Marketing) Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Codice della Privacy bzw. § 25 TTDSG. Details siehe unsere Cookie-Richtlinie.

Speicherdauer: Siehe Cookie-Richtlinie (je Cookie-Typ).

4.8 Einwilligungs- und Nachweisdokumente

Was wir verarbeiten: Cookie-Einwilligungs-Protokolle, Zustimmung zu AGB und Datenschutzerklärung, Newsletter-Anmeldungen (sofern eingerichtet), unterzeichnete Buchungsbestätigungen.

Zweck: Nachweis erteilter Einwilligungen gemäß Art. 7 Abs. 1 DSGVO (Beweislastumkehr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis).

Speicherdauer: 10 Jahre (Parallelführung mit den übrigen Buchungsunterlagen).

5. Woher wir Ihre Daten erhalten

Wir erheben personenbezogene Daten direkt von Ihnen, wenn Sie

unsere Website besuchen und Formulare ausfüllen (Kontakt, Buchung, Newsletter, etc.)
eine Buchung über das eingebundene HGV-Buchungswidget vornehmen
uns per E-Mail, Telefon, WhatsApp oder Fax kontaktieren
persönlich oder schriftlich mit uns korrespondieren
im Hotel oder Restaurant einchecken bzw. eine Reservierung vornehmen

Darüber hinaus können wir Ihre Daten aus folgenden legitimen Quellen erhalten:

Online-Buchungsplattformen (OTAs): Booking.com, Expedia, HRS und vergleichbare Portale übermitteln uns die für die Erfüllung Ihrer Buchung erforderlichen Daten.
HGV Booking Südtirol: Über das auf unserer Website eingebundene Widget.
Reiseveranstalter und Tourismusverbände: Bei Gruppenbuchungen oder Pauschalreisen.
Öffentlich zugängliche Quellen: In begrenzten Fällen (z. B. Firmendaten aus öffentlichen Registern zur Rechnungsstellung).

6. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist gesetzlich vorgeschrieben (insbesondere zur Erfüllung der Meldepflicht gegenüber der italienischen Questura gemäß Art. 109 TULPS, der Steuerpflichten gemäß DPR 600/1973, der Ortstaxe-Meldung und der ISTAT-Statistik) oder vertraglich erforderlich (zur Begründung und Abwicklung des Beherbergungs- oder Restaurantvertrags). Ohne diese Daten können wir den Vertrag nicht erfüllen und sind daher gegebenenfalls verpflichtet, die Leistungserbringung abzulehnen.

Die Bereitstellung sonstiger Daten (z. B. Präferenzen, Newsletter-Anmeldung) ist freiwillig und hat keine nachteiligen Konsequenzen.

7. Empfänger und Offenlegung Ihrer Daten

Ihre Daten werden ausschließlich an die folgenden Kategorien von Empfängern weitergegeben, sofern dies zur Erfüllung der genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

7.1 Behörden

Polizeibehörden (Questura) — Übermittlung der Gästemeldungen (schedine alloggiati) gemäß Art. 109 TULPS innerhalb von 24 Stunden nach Anreise
Gemeinde St. Vigil in Enneberg / San Vigilio di Marebbe — Meldung der Ortstaxe (imposta di soggiorno)
ISTAT — statistische Meldungen
Finanzamt / Agenzia delle Entrate — steuerliche Meldungen, elektronische Rechnungsstellung (SDI)
Sonstige Behörden im Rahmen gesetzlicher Auskunftspflichten

7.2 Auftragsverarbeiter und Dienstleister

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge gemäß Art. 28 DSGVO geschlossen wurden:

Hosting und CMS: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA — Bereitstellung unserer Website, Log-Speicherung. Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework (sofern zertifiziert).
Cookie-Consent-Management: CookieScript (CookieScript UAB, Vilnius, Litauen) — Verwaltung der Cookie-Einwilligungen.
Webanalyse: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4, Google Tag Manager). Verarbeitung auch durch Google LLC (USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Schriftarten und Karten: Google Ireland Limited (Google Fonts, Google Maps).
Videos: Google Ireland Limited (YouTube — eingebettete Videos).
Buchungswidget: HGV — Hoteliers- und Gastwirteverband Südtirol, Schlachthofstraße 59, 39100 Bozen (IT), sowie die von HGV eingesetzten Subprozessoren (Booking Südtirol).
Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Serverinfrastruktur und Automatisierung: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland — Server-Hosting für interne Automatisierungsprozesse (in Einrichtung).
Workflow-Automatisierung: n8n GmbH, Steinheilstraße 10, 85737 Ismaning, Deutschland — Workflow-Management für Buchungsbestätigungen und Gästekommunikation (in Einrichtung).
KI-gestützte Kommunikationsunterstützung: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA — Unterstützung bei der Formulierung von Antworten auf Gästeanfragen (in Einrichtung); Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Es werden nur die zur jeweiligen Anfragebeantwortung notwendigen Daten übermittelt; es erfolgt kein Training der KI-Modelle mit Ihren Daten.
Hotelverwaltungssystem (PMS): [wird nach Auswahl ergänzt] — Zentrale Verwaltung von Buchungen, Gästedaten und Rechnungen.
E-Mail- und Telekommunikationsanbieter unserer regulären Geschäfts-E-Mail-Konten.
Steuerberater, Rechtsanwälte, Wirtschaftsprüfer, soweit sie von uns mandatiert sind und einer gesetzlichen Verschwiegenheitspflicht unterliegen.
Online-Buchungsplattformen (OTAs): Booking.com B.V. (Niederlande), Expedia Group (Irland/USA), HRS GmbH (Deutschland) und vergleichbare Portale, sofern Sie über deren Kanäle buchen.

7.3 Sonstige

Wir geben Daten weiter, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. Durchsetzung von Rechtsansprüchen, Verteidigung gegen Forderungen). Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

7.4 Einzelne Drittanbieter im Detail

Im Folgenden finden Sie ergänzende Informationen zu den wichtigsten eingesetzten Drittanbietern.

a) Webflow (Hosting und CMS)

Unsere Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Beim Besuch unserer Website erfasst Webflow verschiedene Logfiles einschließlich Ihrer IP-Adressen. Webflow ist ein Werkzeug zum Aufbau und Hosting von Websites. Webflow speichert Cookies oder andere Wiedererkennungstechnologien, die zur Darstellung der Seite, zur Bereitstellung bestimmter Funktionen und zur Gewährleistung der Sicherheit notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website). Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Datenübermittlung USA: Standardvertragsklauseln der EU-Kommission und — soweit zertifiziert — EU-US Data Privacy Framework.

Auftragsverarbeitung: Mit Webflow wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy

b) Google Analytics 4 (Webanalyse)

Wir nutzen den Analysedienst Google Analytics 4 (GA4). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit nachgelagerter Verarbeitung durch Google LLC (USA).

GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die erzeugten Informationen (u. a. gekürzte IP-Adresse, Geräteinformationen, Seitenaufrufe, Interaktionen, Verweildauer) werden an Google übertragen und dort ausgewertet. Wir haben IP-Anonymisierung aktiviert; die Speicherdauer ist auf 14 Monate begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner) i.V.m. Art. 122 Codice Privacy.

Datenübermittlung USA: Standardvertragsklauseln der EU-Kommission und EU-US Data Privacy Framework (Google LLC ist DPF-zertifiziert).

Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO abgeschlossen.

Opt-out: Browser-Add-on unter https://tools.google.com/dlpage/gaoptout oder Widerruf der Einwilligung über unser Cookie-Banner.