1. Wer für deine Daten verantwortlich ist

Riederhof OHG der Pircher S. (Appartement Riederhof), gesetzlich vertreten durch Stefania Pircher, Pseirerstraße 27, 39010 St. Martin in Passeier (BZ), Italien. Telefon: +39 0473 645 485 · Mobil: +39 347 12 40 805 · E-Mail: info@riederhof.it · PEC: riederhof@pec.it.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an uns wenden.

2. Worum es hier geht

Hier erfährst du, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Anfrage oder Bewerbung, bei einer Buchung und beim Aufenthalt sowie bei der Nutzung unseres KI-Assistenten JAMAL verarbeitet werden. Personenbezogene Daten sind Informationen, die sich einer Person zuordnen lassen. Dazu können auch IP-Adressen und zufällige Online-Kennungen gehören.

Je nach Zweck verarbeiten wir Daten zur Vorbereitung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung rechtlicher Pflichten (Buchst. c), aufgrund berechtigter Interessen (Buchst. f) oder mit deiner Einwilligung (Buchst. a). Welche Grundlage gilt, erläutern wir bei den jeweiligen Funktionen. Eine Unterkunftsanfrage oder Bewerbung setzt keine pauschale Einwilligung in Werbung oder sämtliche Datenverarbeitungen voraus.

3. Website und technische Bereitstellung

Beim Aufrufen der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, HTTP-Status sowie die vom Browser mitgesendeten Browser-, Geräte- und gegebenenfalls Referrer-Angaben. Das dient der Auslieferung der Seiten, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, bereitgestellt.

Für technische Protokolle ist maßgeblich, wie lange sie zur Fehler- und Sicherheitsanalyse benötigt werden. Daten zu einem konkreten Sicherheitsvorfall können bis zu dessen Klärung und, soweit erforderlich, zur Rechtsverfolgung aufbewahrt werden. Technische Protokolle sind nicht mit einer Einwilligung in Statistik oder Werbung gleichzusetzen.

4. Kontakt und Unterkunftsanfragen

Wenn du uns per E-Mail, Telefon oder PEC kontaktierst, verwenden wir deine Kontaktdaten und den Inhalt der Nachricht, um dein Anliegen zu bearbeiten. Für Unterkunfts- und Angebotsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Nachrichten bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung eingehender Anliegen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Im Anfrageformular erfassen wir je nach Eingabe Vor- und Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreise, gewünschte Ferienwohnung, Zahl der Erwachsenen und Kinder, Alter der Kinder und deine Nachricht. Als Pflichtfelder gekennzeichnete Angaben benötigen wir für die Bearbeitung; ergänzende Angaben sind freiwillig. Ohne die erforderlichen Kontakt- und Reisedaten können wir dir kein passendes Angebot über diesen Weg erstellen.

Unsere Formulare werden mit Forminator innerhalb der WordPress-Website bereitgestellt. Die Angaben werden zusätzlich in der Website-Datenbank gespeichert und per E-Mail an info@riederhof.it übermittelt. Zugriff erhalten die mit der Bearbeitung betrauten Personen des Riederhofs und, soweit für Wartung und Support erforderlich, die betreuende Agentur fahrner web.grafik.

Bitte trage in allgemeine Anfragefelder keine Ausweis-, Zahlungs- oder Gesundheitsdaten ein. Wenn für deinen Aufenthalt besondere Absprachen nötig sind, kontaktiere uns bitte zunächst persönlich. Für besondere Kategorien personenbezogener Daten ist neben einer Rechtsgrundlage nach Art. 6 auch eine passende Voraussetzung nach Art. 9 DSGVO erforderlich.

5. Bewerbungen

Auf der Jobs-Seite kannst du uns deinen Namen, deine E-Mail-Adresse, Telefonnummer, die gewünschte Stelle und freiwillige Anmerkungen übermitteln. Das dortige Formular sieht im geprüften Stand keinen Datei-Upload vor. Die Angaben werden in der Website-Datenbank und als E-Mail für die Bearbeitung deiner Bewerbung verarbeitet.

Die Verarbeitung dient der Anbahnung eines Beschäftigungsverhältnisses auf deine Initiative und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit eine gesetzliche Pflicht besteht, gilt Buchst. c; für die erforderliche Sicherung oder Abwehr konkreter Ansprüche gilt Buchst. f. Zugriff erhalten nur die mit dem Verfahren befassten Personen und erforderliche technische Dienstleister. Eine längerfristige Aufnahme in einen Bewerberpool wäre ein gesonderter Zweck und bedarf einer eigenen Grundlage; aus deiner Bewerbung folgt keine solche Zustimmung.

6. Schutz der Formulare: reCAPTCHA

Die Formulare verwenden Google reCAPTCHA zur Unterscheidung menschlicher Eingaben von automatisiertem Missbrauch. Dabei können IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte, Interaktionen und Online-Kennungen an Google übermittelt werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.

Wir laden diesen optionalen externen Dienst erst, wenn du ihn in den Datenschutzeinstellungen oder am Formular freigibst. Grundlage für die einwilligungsbedürftige Verarbeitung und den Endgerätezugriff sind Art. 6 Abs. 1 Buchst. a DSGVO und Art. 122 des italienischen Datenschutzkodex. Du kannst deine Auswahl jederzeit ändern. Wenn du reCAPTCHA nicht freigibst und das Formular deshalb nicht absendbar ist, erreichst du uns weiterhin per E-Mail oder Telefon.

Mehr Informationen zur Verarbeitung durch Google findest du in den im Dienstedialog verlinkten Datenschutzhinweisen. Deine Zustimmung zu reCAPTCHA ist keine Zustimmung zu Analytics oder personalisierter Werbung.

7. Online-Buchung

Auf unserer Buchungsseite ist das System Booking Südtirol eingebunden. Verantwortlicher für die Plattform nach deren Datenschutzerklärung ist die HGV-Service Genossenschaft, Schlachthofstr. 59, I-39100 Bozen. Beim Laden des eingebetteten Systems wird eine Verbindung zu dessen Infrastruktur hergestellt; dabei wird unter anderem die für den Abruf erforderliche IP-Adresse übermittelt.

Für Verfügbarkeitsabfragen und Buchungen werden insbesondere Reisezeitraum, Belegung, gewählte Unterkunft und Leistungen sowie im weiteren Vorgang die abgefragten Kontakt-, Gast-, Rechnungs- und Transaktionsangaben verarbeitet. Welche Angaben erforderlich sind, wird im Buchungsvorgang angezeigt. Gib Zahlungsdaten nur in den dafür vorgesehenen Zahlungsablauf ein, nicht in Freitextfelder oder JAMAL.

Die Vorbereitung und Abwicklung deiner Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; vorgeschriebene Nachweise und Abrechnungen auf Grundlage von Buchst. c. Eine notwendige Buchungsfunktion erlaubt nicht automatisch zusätzliche Werbe- oder Analyseverarbeitung.

Für die Plattformverarbeitung gelten ergänzend die Datenschutzinformationen von Booking Südtirol: https://www.bookingsuedtirol.com/de/datenschutz.

8. Aufenthalt und Daten aus einer Buchung durch andere Personen

Im Zusammenhang mit deinem Aufenthalt verarbeiten wir die für den Beherbergungsvertrag erforderlichen Gast-, Aufenthalts- und Abrechnungsdaten. Soweit gesetzliche Melde-, Steuer-, Abgaben- oder Statistikpflichten bestehen, verarbeiten und übermitteln wir die jeweils vorgeschriebenen Angaben an die zuständigen Stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Wenn eine andere Person für dich bucht, können uns deine für die Reservierung erforderlichen Angaben von dieser Person übermittelt werden. Sie werden für dieselben Buchungs- und Aufenthaltszwecke verarbeitet. Bitte informiere mitreisende Personen über diese Datenschutzhinweise und übermittle nur Angaben, die du weitergeben darfst. Bei einer konkreten indirekten Erhebung informieren wir dich auch über die tatsächliche Datenquelle und die betroffenen Datenkategorien.

9. JAMAL – unser KI-Assistent

JAMAL ist ein freiwillig nutzbarer KI-Assistent und kein menschlicher Mitarbeiter. Er beantwortet Fragen zum Riederhof und zur Orientierung auf der Website. Seine automatisch erzeugten Antworten können Fehler enthalten. Sie ersetzen keine persönliche Auskunft und keine verbindliche Buchungsbestätigung.

Wenn du eine Nachricht sendest, verarbeitet die Website deren Inhalt, den für die Antwort benötigten Gesprächskontext, die Antwort, Sprache, Gesprächskennung und technische Zeit- und Statusangaben. Zur Erzeugung der Antwort übermittelt unser Server die Nachricht und den erforderlichen Gesprächskontext an die OpenAI-API. Eine zufällige Kennung bedeutet nicht, dass deine Nachrichten anonym sind: Ihr Inhalt kann personenbezogene Angaben enthalten.

Bitte sende keine Gesundheitsdaten, Zahlungsdaten, Ausweisdokumente, Zugangsdaten oder anderen vertraulichen Informationen. Für allgemeine Fragen musst du deinen Namen nicht angeben. Du kannst den Chat jederzeit schließen und uns stattdessen per E-Mail oder Telefon erreichen.

Soweit die Verarbeitung für eine von dir angefragte vorvertragliche Auskunft erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Gästefragen beantworten wir aufgrund unseres berechtigten Interesses an einer freiwillig nutzbaren Auskunftsmöglichkeit nach Buchst. f. Im geschützten Verwaltungsbereich werten wir nach Stichworten aus, welche Themen in innerhalb der letzten 30 Tage begonnenen, noch nicht abgelaufenen Gesprächen vorkommen. Der Bericht enthält Kategorien und Häufigkeiten statt Originalfragen und dient der Verbesserung unserer Gästeinformationen auf Grundlage dieses berechtigten Interesses. Der Bericht versendet keine zusätzliche E-Mail und überträgt dafür keine Inhalte an einen weiteren KI-Dienst.

Unsere betreuende Agentur fahrner web.grafik stellt den OpenAI-API-Zugang bereit. Die dafür erforderliche Auftragsverarbeitung ist vertraglich geregelt. Wir senden API-Anfragen mit store=false; dies schließt die nachfolgend beschriebenen Anbieterprotokolle nicht aus. OpenAI beschreibt die API-Datenverarbeitung in seinem Data Processing Addendum. Nach den Anbieterangaben werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training verwendet, außer der API-Kunde gibt Daten ausdrücklich dafür frei. Protokolle zur Missbrauchsüberwachung können Inhalte und Metadaten enthalten und standardmäßig bis zu 30 Tage gespeichert werden; eine längere Speicherung kann aufgrund rechtlicher Anforderungen oder zum Schutz vor Schäden erforderlich sein. Zusätzliche Speicherung kann von den konkret verwendeten API-Funktionen abhängen. Diese Anbieterfristen sind von der Speicherung auf unserer Website und in deinem Browser zu unterscheiden.

Erst beim bewussten Senden einer Nachricht greift JAMAL auf seinen lokalen Browserspeicher zu. Dein Browser kann eine Gesprächskennung und den letzten Gesprächsverlauf lokal speichern, damit du den Chat beim Seitenwechsel fortsetzen kannst. Local Storage hat anders als ein Cookie kein eingebautes Ablaufdatum. Eine durch die Anwendung gesetzte Gültigkeitsgrenze und die tatsächliche Entfernung beim nächsten Zugriff sind unterschiedliche Vorgänge. Du kannst lokale Daten jederzeit über die Websitedaten-Einstellungen deines Browsers entfernen.

Für Wetterfragen ruft unser Server regionale Wetterinformationen des Landes Südtirol ab. Übermittelt werden die feste Region und die gewählte Sprache, nicht dein Chattext oder deine Besucher-IP. Die Ausgabe nennt Quelle und Ausgabestand und ist keine punktgenaue Vorhersage für den Hof.

Weitere Informationen: https://developers.openai.com/api/docs/guides/your-data und https://openai.com/policies/data-processing-addendum/.

10. Cookies und Datenschutzeinstellungen

Wir verwenden Borlabs Cookie zur Verwaltung deiner Auswahl und WPML für die mehrsprachige Darstellung. Technisch notwendige Speicherungen dienen der Umsetzung deiner Datenschutzentscheidung oder einer ausdrücklich gewünschten Websitefunktion. Für einwilligungsbedürftige Dienste gilt: Erst deine aktive Freigabe erlaubt deren Einsatz; bloßes Weitersurfen oder Scrollen ist keine Zustimmung.

Du kannst optionale Dienste ablehnen und unter „Datenschutzeinstellungen“ jederzeit eine Auswahl treffen oder widerrufen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit einer vorherigen Verarbeitung nicht. Bereits gesetzte Drittanbieter-Cookies können bis zu ihrem Ablauf verbleiben und zusätzlich über deinen Browser entfernt werden.

Google Analytics, Meta Pixel, hCaptcha und Turnstile sind im aktuellen Minimalprofil deaktiviert. Die Einzelheiten zu Diensten, Speichertechniken und Laufzeiten findest du auf unserer Cookies-Seite und in den Dienstedetails der Datenschutzeinstellungen. Die Dauer eines Browser-Cookies ist nicht automatisch die Aufbewahrungsdauer der damit erhobenen Daten.

11. Links zu anderen Angeboten

Unsere Website verlinkt unter anderem auf soziale Netzwerke, Kartenangebote und eine Reiseversicherung. Ein bloßer Link ist keine eingebettete Drittanbieterfunktion. Beim Öffnen eines externen Angebots verarbeitet der jeweilige Anbieter Verbindungs- und gegebenenfalls weitere von dir bereitgestellte Daten nach seinen eigenen Datenschutzhinweisen.

Wenn du über einen angebotenen WhatsApp-Link mit uns kommunizierst, erhalten wir deine Nachricht und die vom Dienst übermittelten Kontakt-/Profilangaben zur Bearbeitung deines Anliegens. Für eine Unterkunftsanfrage gilt Art. 6 Abs. 1 Buchst. b DSGVO, für allgemeine Kommunikation unser berechtigtes Interesse nach Buchst. f. Die weitere Verarbeitung durch WhatsApp richtet sich nach dessen eigenen Bedingungen. Nutze bei vertraulichen Anliegen bitte einen anderen Kontaktweg.

12. Empfänger und Verarbeitung außerhalb des EWR

Daten erhalten die für die jeweilige Aufgabe zuständigen Personen des Riederhofs und erforderliche Dienstleister für Hosting, E-Mail, Websitebetreuung, Buchungsabwicklung und den KI-Dienst. Soweit gesetzliche Pflichten oder konkrete Rechtsansprüche es verlangen, können auch zuständige Behörden und beruflich zur Verschwiegenheit verpflichtete Berater Empfänger sein. Auftragsverarbeitung und eigenverantwortliche Verarbeitung sind nach der tatsächlichen Aufgabe und den einschlägigen Vereinbarungen zu unterscheiden.

Bei externen Diensten können auch Empfänger außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Eine Übermittlung benötigt neben ihrer Rechtsgrundlage eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder geeignete Garantien. Eine allgemeine Cookie-Zustimmung ersetzt diese Prüfung nicht. Über die für den jeweiligen Dienst geltenden Garantien und die Möglichkeit, eine Kopie zu erhalten, informieren wir dich auf Anfrage an info@riederhof.it.

13. Wie lange wir Daten aufbewahren

Die Dauer richtet sich nach dem konkreten Zweck, dem Abschluss des Vorgangs, einschlägigen gesetzlichen Pflichten und gegebenenfalls der notwendigen Sicherung von Ansprüchen. Nicht jede Nachricht und nicht jeder Datensatz muss gleich lange aufbewahrt werden.

• Anfragen ohne Buchung: Maßgeblich sind die Bearbeitung des Anliegens und ein gegebenenfalls erforderlicher Nachweis der Kommunikation. Einträge in der Website-Datenbank und Kopien in E-Mail-Postfächern haben getrennte Löschabläufe.
• Bewerbungen: Maßgeblich sind der Abschluss des Auswahlverfahrens und eine begründete Nachweisphase. Bei Einstellung werden nur die erforderlichen Unterlagen in die Personalverwaltung übernommen.
• Buchungen und Abrechnung: Maßgeblich sind die Vertragsabwicklung und die für die jeweilige Unterlage geltenden gesetzlichen Aufbewahrungsfristen. Eine allgemeine Formularlöschung darf solche Unterlagen nicht unkontrolliert erfassen.
• JAMAL: Gesprächsdaten auf der Website, lokale Browserdaten, eventuelle Auswertungen und die Verarbeitung bei OpenAI sind getrennt zu betrachten. Website-Gespräche werden 30 Tage ab ihrer Erstellung aufbewahrt. Dies gilt auch für bereits vorhandene Gespräche; weitere Nachrichten verlängern diese Frist nicht. Ein früheres gespeichertes Ablaufdatum wird berücksichtigt. Die automatische Bereinigung ist stündlich vorgesehen und benötigt funktionierendes WordPress-Cron. Bei ausbleibenden Aufrufen oder technischen Störungen erfolgt die Entfernung beim nächsten erfolgreichen Bereinigungslauf. Abgelaufene Gespräche sind bereits von der regulären Verwaltungsansicht und der 30-Tage-Auswertung ausgeschlossen. Löschanliegen kannst du an info@riederhof.it richten. Für OpenAI gelten die in Abschnitt 9 beschriebenen Anbieterbedingungen.
• Sicherungen: Backups dienen der Wiederherstellung und sind von produktiv genutzten Daten zu unterscheiden. Ihre Aufbewahrung und die erneute Umsetzung bereits erfolgter Löschungen bei einer Wiederherstellung gehören zum Löschkonzept.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an info@riederhof.it oder die Postanschrift in Abschnitt 1. Wenn erforderlich, bitten wir um einen angemessenen Identitätsnachweis, damit wir keine Daten an Unbefugte herausgeben.

Widerspruch: Erfolgt eine Verarbeitung aufgrund berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir führen sie dann nur fort, wenn wir zwingende schutzwürdige Gründe nachweisen können oder sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere beim italienischen Garante per la protezione dei dati personali: https://www.garanteprivacy.it. Du musst dich dafür nicht zuerst an uns wenden.

15. Automatisierte Auskünfte und Änderungen

JAMAL gibt unverbindliche KI-Auskünfte. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sollen nicht ausschließlich durch diesen Assistenten getroffen werden. Verbindliche Angaben zu deinem Aufenthalt erhältst du im Buchungsprozess oder persönlich von uns.

Wir aktualisieren diese Hinweise, wenn sich die Website, unsere Verarbeitungen oder maßgebliche Anforderungen ändern.