Datenschutz | Greiterhof

Stand: 13. September 2026

Datenschutz auf einen Blick

Diese Website ist bewusst datensparsam aufgebaut. Sie wird statisch ausgeliefert, lädt Schriften lokal und enthält weder Werbetracking noch Marketing-Pixel, personalisierte Werbung oder ein serverseitiges Kontaktformular. Beim normalen Besuch setzt die Website selbst keine Cookies. Eine Einwilligungsplattform oder ein Cookie-Banner ist deshalb für die von uns eingebundenen Funktionen derzeit nicht erforderlich.

Cloudflare verarbeitet die technisch notwendigen Verbindungsdaten zur sicheren Auslieferung der Website. Eingehende E-Mails werden über Microsoft 365 verarbeitet. Einzelheiten stehen in den folgenden Abschnitten.

Diese Erklärung betrifft Besucherinnen und Besucher unserer Website, Personen, die uns kontaktieren, sowie unsere Gäste. Sie informiert über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Greiterhof - Fam. Clemens Margesin
Ultnerstraße 14
39011 Lana bei Meran
Südtirol, Italien
Telefon: 0039 0473 564966
E-Mail: fam.margesin@greiterhof.net

Statische Website und Cloudflare

Die Website wird als statische Website über Cloudflare Workers und das globale Cloudflare-Netzwerk ausgeliefert. Cloudflare, Inc. verarbeitet dabei technisch notwendige Verbindungs- und Protokolldaten, insbesondere IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, HTTP-Informationen, Referrer sowie Browser-, Geräte- und Systemeigenschaften. Das ist erforderlich, um Inhalte auszuliefern, Angriffe und Missbrauch abzuwehren und Betrieb, Sicherheit und Fehleranalyse zu ermöglichen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website gemäß Art. 6 Abs. 1 Buchstabe f DSGVO. Cloudflare verarbeitet Customer Logs nach eigenen Angaben als Auftragsverarbeiter. Technische Daten können über das globale Netzwerk sowie in den USA und Europa verarbeitet werden. Für internationale Übermittlungen sieht das Cloudflare Data Processing Addendum unter anderem die EU-Standardvertragsklauseln vor.

Wir verwenden nur die von Cloudflare aus dem Netzwerkbetrieb bereitgestellten technischen Verkehrs- und Sicherheitsinformationen. Wir haben keinen eigenen Cloudflare-Web-Analytics-Beacon, Google Analytics, Meta Pixel oder vergleichbares Besuchertracking in die Website eingebaut. Es werden von uns keine individuellen Besucherprofile erstellt und keine Besucherdaten für Werbung oder Marketing verwendet. Sollte Cloudflare in einem konkreten Sicherheitsfall eine technisch notwendige Prüfung oder ein Sicherheits-Cookie einsetzen, dient dies ausschließlich dem Schutz der Website.

Weitere Informationen: Cloudflare Privacy Policy (öffnet in einem neuen Tab) und Cloudflare Data Processing Addendum (öffnet in einem neuen Tab) .

Ein Einwilligungsbanner ist erforderlich, wenn zustimmungspflichtige Cookies oder vergleichbare nicht technisch notwendige Tracking-Verfahren eingesetzt werden. Das ist auf dieser Website derzeit nicht der Fall. Technisch notwendige Sicherheitsmaßnahmen von Cloudflare dienen ausschließlich der Auslieferung und dem Schutz der Website; sie werden in dieser Datenschutzerklärung beschrieben und benötigen keine Marketing-Einwilligung.

Wir verzichten deshalb bewusst auf ein Cookie-Banner. Ein Banner ohne echte zustimmungspflichtige Auswahl würde den falschen Eindruck erwecken, dass Besuchertracking stattfindet. Falls wir künftig Analyse-, Werbe-, Karten-, Video-, Buchungs-, Chat- oder andere externe Dienste integrieren, prüfen wir die Rechtslage und diese Erklärung vor der Aktivierung erneut und holen eine Einwilligung ein, wenn sie erforderlich ist.

Anfragen per E-Mail

Die Anfrage-Schaltflächen dieser Website öffnen lediglich eine vorbereitete Nachricht im E-Mail-Programm des jeweiligen Geräts. Die Website betreibt kein Anfrageformular und übermittelt ergänzte Angaben nicht selbst. Daten erreichen uns erst mit dem Absenden der E-Mail.

Für E-Mail verwenden wir Microsoft 365 beziehungsweise Exchange Online von Microsoft. Dabei werden Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt, technische Metadaten und gegebenenfalls Anhänge im Microsoft-Dienst verarbeitet und im Postfach gespeichert. Die Verarbeitung dient der Beantwortung von Anfragen, der Vorbereitung oder Durchführung einer Buchung sowie dem Schutz vor Spam und Schadsoftware. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO; bei allgemeinen Mitteilungen und für die sichere Organisation unserer Kommunikation zusätzlich Art. 6 Abs. 1 Buchstabe f DSGVO.

Microsoft verarbeitet diese Daten als Dienstleister nach den für Microsoft-Onlinedienste geltenden Datenschutzbedingungen. Microsoft bietet für europäische Kunden regionale Datenspeicherung und die EU Data Boundary an; begrenzte internationale Verarbeitungen oder Zugriffe können dennoch stattfinden. Solche Übermittlungen werden durch die im Microsoft Products and Services Data Protection Addendum beschriebenen vertraglichen Garantien abgesichert.

Weitere Informationen: Microsoft Products and Services Data Protection Addendum (öffnet in einem neuen Tab) und Microsoft EU Data Boundary (öffnet in einem neuen Tab) .

In einer ersten unverbindlichen Anfrage sollten keine Ausweiskopien, vollständigen Zahlungsdaten oder besonders sensiblen Informationen übermittelt werden. Falls solche Angaben später erforderlich sind, stimmen wir einen geeigneten Übermittlungsweg ab.

E-Mail-Anfragen werden so lange aufbewahrt, wie dies für Bearbeitung, Anschlussfragen und die Dokumentation einer daraus entstehenden Geschäftsbeziehung erforderlich ist. Nachrichten ohne fortbestehenden Zweck werden im Rahmen regelmäßiger Prüfung gelöscht; für buchungs-, abrechnungs- oder steuerrelevante Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen.

Gästedaten und Aufenthalt

Gemäß Art. 13 der europäischen Datenschutzgrundverordnung verarbeiten wir, soweit für Anfrage, Buchung und Aufenthalt erforderlich, insbesondere folgende Daten:

Stammdaten wie Vorname, Nachname, Adresse, Telefon, E-Mail, Geburtsdatum, Geburtsort und Sprache
Daten aus Reisedokumenten und Ausweisen
Zahlungs- und Bankdaten, soweit sie im Rahmen der Buchung oder Abrechnung erforderlich sind
angefragte oder gebuchte Aufenthaltsdauer sowie mit dem Aufenthalt zusammenhängende Angaben und freiwillig mitgeteilte persönliche Vorlieben

Die Daten werden zur Erbringung unserer Dienstleistungen gespeichert und verarbeitet. Soweit erforderlich oder gesetzlich vorgeschrieben, werden Daten an Empfänger wie öffentliche Behörden, den Tourismusverein, Zahlungs- und Steuerdienstleister oder sonstige an der Leistungserbringung beteiligte Stellen übermittelt. Internationale Übermittlungen durch eingesetzte IT-Dienstleister können stattfinden und werden nur auf einer zulässigen Rechtsgrundlage und mit den erforderlichen Garantien vorgenommen.

Ohne erforderliche Stammdaten, Ausweisdaten oder Zahlungsdaten können wir unsere vertraglichen Verpflichtungen gegebenenfalls nicht erfüllen und keinen Aufenthalt ermöglichen. Profiling und automatisierte Entscheidungen setzen wir nicht ein.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

die Erfüllung vorvertraglicher und vertraglicher Verpflichtungen
erteilte Einwilligungen
gesetzliche, vertragliche oder sonstige rechtliche Verpflichtungen, zum Beispiel aus Rechnungswesen, Steuerrecht, Meldewesen oder Vertragswesen
berechtigte Interessen, etwa die Verbesserung unseres Kundenservices oder die Wahrnehmung eigener rechtlicher Interessen

Die Dauer der Speicherung richtet sich nach der Dauer der Geschäftsbeziehung, erteilten Einwilligungen sowie gesetzlichen Aufbewahrungs- und Dokumentationspflichten.

Guest Pass

Zur Ausstellung und Nutzung des digitalen Guest Pass können erforderliche personenbezogene Daten an die einheitliche Koordinierungsstelle des Guest Pass übermittelt werden.

Empfänger ist das Mobilitätskonsortium mit MwSt.-Nr. 02735170215, das als Gästekartenträger und einheitliche Koordinierungsstelle als eigenständiger Verantwortlicher für die Verarbeitung der übermittelten Daten handelt. Weitere Informationen sind per E-Mail an privacy@moko.bz.it erhältlich.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Rechte betroffener Personen

Betroffene Personen können jederzeit unentgeltlich Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen außerdem Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Soweit gesetzliche Aufbewahrungspflichten bestehen, kann eine Löschung erst nach Ablauf dieser Pflichten erfolgen.

Fragen zu diesen Rechten beantworten wir unter fam.margesin@greiterhof.net .

Für Beschwerden ist als Aufsichtsbehörde der Garante per la protezione dei dati personali zuständig: Piazza Venezia n. 11, 00187 Roma, Italien, Telefon: (+39) 06.696771, E-Mail: protocollo@gpdp.it .