Privacy

Allgemeine Informationen bei der Verarbeitung von personenbezogenen Daten Datenschutzerklärung im Sinne des Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) Gemäß EU-Datenschutzgrundverordnung (Verordnung 2016/679 des Europäischen Parlaments und des Rates) informieren wir Sie über das Folgende. NAME UND KONTAKTDATEN DES VERANTWORTLICHEN Verantwortlicher für die Verarbeitung der Daten ist die HGV-Service Genossenschaft - Gruppe Südtiroler Gasthaus, Schlachthofstraße 59, 39100 Bozen, St. Nr. 00576540215, Tel. +39 0471 317 700, e-Mail: info@gasthaus.it.

PERSONENBEZOGENE DATEN UND BESONDERE KATEGORIEN VON DATEN Ihre personenbezogenen Daten sind insbesondere: Anrede, Vorname, Nachname, Adresse, E-Mail, Telefonnummer, Steuernummer, Betrieb, Sprache, Daten zur Zahlungsart und in Zusammenhang mit Zahlungen (z.B. Bankkoordinaten, Kreditkartendaten usw.). Diese personenbezogenen Daten werden direkt bei den Betroffenen erhoben. Besondere Kategorien von Daten sind Gesundheitsdaten, sowie Daten über besondere Bedürfnisse. Über unsere Internetseite werden keine besonderen Kategorien von personenbezogenen Daten verarbeitet.

ZWECKE FÜR DIE VERARBEITUNG DER PERSONENBEZOGENEN DATEN UND RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG GUTSCHEINE Unser Gutscheintool ermöglicht es Ihnen, Gutscheine für unsere Leistungen online zu erwerben. Zur Durchführung dieses Prozesses verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

Abwicklung vorvertraglicher und vertraglicher Maßnahmen
Gutscheinbestellung (inkl. Zahlung)
Erstellung und Versand des Gutscheins
Rechnungslegung
Kundenkommunikation (z. B. Bestellbestätigung, Rückfragen)
Einlösung von Gutscheinen im Gasthaus (Buchung /Reservierung)

Zur Bearbeitung Ihres Kaufs nutzen wir im Bereich Gutschein die Software von ADDITIVE GmbH, 39011 Lana (BZ), Italien („ADDITIVE“). Wir setzen die Bezahlplattform eines Zahlungsproviders ein, um eine sichere Bezahlung mit Ihrer Kreditkarte zu gewährleisten. Die Angabe der Rechnungsdaten erfolgt freiwillig, ist aber erforderlich, falls Sie eine Rechnung benötigen. Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung von vorvertraglichen und vertraglichen Maßnahmen und Verpflichtungen (Art. 6, Abs. 1, lit. b DSGVO). Wenn uns die entsprechenden personenbezogenen Daten nicht zur Verfügung gestellt werden, kann die entsprechende Dienstleistung nicht erbracht werden. ZUGRIFFS,- NUTZUNGS- UND KOMMUNIKATIONSDATEN Die Speicherung und Verarbeitung der Zugriffs-, Nutzungs- und Kommunikationsdaten erfolgt aus Sicherheitsgründen und um die Funktion der Internetseite zu gewährleisten. Die rechtliche Grundlage dafür ist das berechtige Interesse im Sinne des Art. 6, Abs. 1, lit. f DSGVO.

Cookies Um die Navigation zu erleichtern und die Anzeige der Internetseite zu gewährleisten verwenden wir folgende Cookies: Cookie - Name Maximale Speicher-Dauer Beschreibung grav-site-40d1b2d 30 Minuten anonymisierte Session des Content Management Systems „Grav“ _ga 2 Jahre Google Analytics Tracking – Unterscheidung von Besuchern _gid 1 Tag Google Analytics Tracking – Unterscheidung von Besuchern _gat_UA-40d1b2d 1 Minute Google Analytics – Limitierung der Anfragen Hier können Sie die Cookie-Einstellungen vornehmen.

Google Analytics Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics der Google LLC. Dabei wird Ihre IP-Adresse erfasst, aber anonymisiert. Personenbezogenes Tracking ist nicht aktiviert. Server-Log-Dateien Vom Provider der Internetseite werden Daten automatisch erhoben und in Server-Log-Dateien für die Dauer von 2 Jahren gespeichert. Es handelt sich dabei um folgende Daten: Anonymisierte IP-Adresse, Browser und Browser-Version, Zugriffszeit, Aufenthaltsdauer. SSL-Verschlüsselung: Um die Sicherheit Ihrer Daten bei der Übertragung zu gewähren, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über https.

DAUER DER SPEICHERUNG Die Dauer der Speicherung bemisst sich nach den geltenden gesetzlichen Aufbewahrungspflichten und rechtlichen Verpflichtungen. Ihre personenbezogenen Daten, welche aufgrund einer gesetzlichen Bestimmung oder vertraglichen Verpflichtung bearbeitet werden, werden für jenen Zeitraum aufbewahrt, der für die Verarbeitung unbedingt notwendig ist.

EMPFÄNGER DER PERSONENBEZOGENEN DATEN Folgende Personen (Empfänger im Sinne der DSGVO) haben unter Umständen Zugriff auf die in der Folge genannten Daten der Betroffenen bzw. werden diesen Daten übermittelt, wobei unsere Dienstleister vertraglich verpflichtet sind, die datenschutzgesetzlichen Vorschriften streng einzuhalten: • Zahlungsdienstleister (z. B. Banküberweisung, Stripe, PayPal) zur Zahlungsabwicklung. Folgende Datenkategorien sind betroffen: Vorname, Nachname, Kreditkartendaten. Bei einer Banküberweisung werden zusätzliche personenbezogene Daten, wie Kontoinhaber und IBAN verarbeitet. • IT-Dienstleister oder Betreiber des Gutscheintools, wobei sämtliche Datenkategorien betroffen sein können. • Versanddienstleister / Post zum Zweck des Versendens des Gutscheins. Folgende Datenkategorien sind betroffen: Anrede, Vorname, Nachname, Adresse, E-Mail, Telefonnummer, Steuernummer.

RECHTE DES BETROFFENEN Recht auf Auskunft: Sie sind gemäß Art. 15 DSGVO berechtigt Auskunft zu erhalten, welche personenbezogenen Daten verarbeitet werden, woher diese stammen, um welche Daten es sich handelt, ob diese weitergegeben werden und an wen, und was mit den Daten gemacht wird. Recht auf Berichtigung und Löschung: Gemäß Art. 16 DSGVO können Sie jederzeit die Berichtigung oder Vervollständigung der personenbezogenen Daten verlangen. Ebenso haben Sie im Sinne des Art. 17 DSGVO das Recht auf Löschung. Insbesondere bei Daten, welche veröffentlicht wurden, haben Sie auch das „Recht auf Vergessenwerden“, d.h. es werden die notwendigen Schritte unternommen, um alle Links, Kopien, Replikationen oder ähnliches zu löschen. Widerspruchsrecht: Sie können jederzeit von Ihrem Widerspruchsrecht gemäß Art. 21 DSGVO Gebrauch machen und die erteilte Einwilligungserklärung mit Wirkung für die Zukunft abändern oder gänzlich widerrufen. Recht auf Einschränkung (oder auch Sperrung): Sie können im Sinne des Art. 18 DSGVO auch die Einschränkung der Verarbeitung der personenbezogenen Daten verlangen. Die erhobenen Daten dürfen dann nur mit einer individuellen Einwilligung verarbeitet werden oder die Verarbeitung muss dann konkret eingeschränkt werden. Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO haben Sie das Recht die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format übermittelt zu erhalten und die Übertragung Ihrer personenbezogenen Daten auf einen anderen Verantwortlichen zu verlangen. Auch ein Recht auf Beschwerde bei der staatlichen Aufsichtsbehörde ist gemäß Art. 77 DSGVO vorgesehen.