Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wolfhof – Südtiroler Hofkäserei, Armin Fink, Engadein 9, 39054 Oberinn am Ritten, Südtirol, Italien
Telefon: +39 345 90 16 553 · E-Mail: info@wolfhof.com · PEC: armin.fink@pec.sbb.it
MwSt.-Nr.: 03333010217

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website erhebt Vercel automatisch technische Informationen (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles. Diese Verarbeitung dient der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Seiten werden über das weltweite Netzwerk von Vercel ausgeliefert. Die Serverfunktionen dieser Website, über die Anfrageformulare versendet und Orte bei der Verkaufsstellen-Suche nachgeschlagen werden, laufen derzeit in einem Rechenzentrum von Vercel in Washington, D.C. (USA); die dort verarbeiteten Daten werden daher in die USA übermittelt. Vercel ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Vercel ist dabei als Hosting-Dienstleister für uns tätig [Vertrag zur Auftragsverarbeitung mit Vercel (Art. 28 DSGVO) fehlt noch: Vercel bietet ihn nur in den Tarifen Pro und Enterprise an]. Die Protokolle der Serverfunktionen sind in unserem Vercel-Konto je nach Tarif eine Stunde bis einen Tag einsehbar; darüber hinaus speichert Vercel Daten nach eigenen Angaben nur so lange wie erforderlich. Weitere Informationen: vercel.com/legal/privacy-policy.

Texte, Bilder, Videos und Programmcode dieser Website werden von diesem Server ausgeliefert. Verbindungen zu Servern Dritter entstehen nur in den unten beschriebenen Fällen.

Die auf dieser Website verwendeten Schriftarten werden bei der Erstellung der Seite lokal eingebunden (Self-Hosting) und beim Seitenaufruf nicht von externen Servern nachgeladen. Es findet dabei keine Übermittlung Ihrer Daten an Drittanbieter statt.

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Cookies setzen nur Google Analytics (nach Zustimmung zu „Statistik“) und das Meta-Pixel (nach Zustimmung zu „Marketing“) (siehe die jeweiligen Abschnitte). Beim ersten Besuch erscheint ein Banner, in dem Sie über einwilligungspflichtige Dienste entscheiden: „Notwendig“ (immer aktiv) und „Externe Inhalte“ (Google Maps auf der Kontaktseite, siehe Abschnitt „Google Maps“), „Statistik“ (Google Analytics, siehe Abschnitt „Google Analytics 4“) sowie „Marketing“ (Meta-Pixel, siehe Abschnitt „Meta-Pixel“). Einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO). Mit „Nur notwendige“ oder dem Schließen des Banners über „ד lehnen Sie alle einwilligungspflichtigen Dienste ab; die Website bleibt uneingeschränkt nutzbar.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit das Banner nicht bei jedem Aufruf erneut erscheint. Sie bleibt dort, bis Sie sie ändern oder Ihre Browserdaten löschen, und wird nicht an uns übertragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Kommen später weitere einwilligungspflichtige Dienste hinzu, fragen wir Sie erneut.

Zusätzlich merkt sich die Website im Sitzungsspeicher Ihres Browsers (sessionStorage), ob der Hinweis zur RittenCard in dieser Sitzung bereits angezeigt oder geschlossen wurde. Diese Angabe enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht.

Die Karte der Verkaufsstellen ist von diesen Einstellungen unabhängig und wird nur nach einem eigenen Klick geladen (siehe Abschnitt „Verkaufsstellen-Suche und Karte“).

Auf unserer Kontaktseite bieten wir eine Kartenansicht von Google Maps an, um Ihnen die Anfahrt zu erleichtern. Die Karte wird nicht automatisch geladen: Erst wenn Sie im Banner der Kategorie „Externe Inhalte“ zustimmen oder direkt auf der Kontaktseite auf „Karte laden“ klicken, wird die Verbindung zu Servern von Google Ireland Limited hergestellt; dabei kann Google Daten erheben und verarbeiten, auch in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Routenplanung: Der Routen-Button auf der Startseite und „Route planen“ bei den Verkaufsstellen sind einfache Links zu Google Maps. Erst mit dem Klick verlassen Sie unsere Website; für die weitere Nutzung gelten die Datenschutzbestimmungen von Google.

Auf der Seite „Jetzt buchen“ ist das Buchungswidget von Roter Hahn / Yanovis eingebunden. Technischer Anbieter des Widgets ist die YANOVIS GmbH, Gianni-Brida-Straße 4, 39100 Bozen, Italien [Rolle von Yanovis bzw. Roter Hahn (Südtiroler Bauernbund) – eigene Verantwortung oder Auftragsverarbeitung – anhand des Vertrags bestätigen]. Beim Aufruf dieser Seite lädt Ihr Browser das Widget direkt von Servern des Anbieters (cdn.yanovis.com, booking-api.yanovis.com) sowie eine Programmbibliothek über das Content-Delivery-Netzwerk jsDelivr (cdn.jsdelivr.net). Dabei werden technisch bedingt Ihre IP-Adresse und Browserinformationen an diese Server übermittelt; ohne diese Verbindung kann das Widget nicht angezeigt werden. Beim Laden setzt das Widget keine Cookies und speichert keine Daten in Ihrem Browser. Auf anderen Seiten wird das Widget nicht geladen.

Wenn Sie über das Widget buchen, werden die dort eingegebenen Daten (z. B. Name, Kontaktdaten, Reisezeitraum, Gästezahl und gegebenenfalls Zahlungsangaben) vom Anbieter des Widgets verarbeitet und für die Abwicklung Ihrer Buchung genutzt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für das Laden des Widgets unser berechtigtes Interesse an einer direkten Online-Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: [Link zu den Datenschutzhinweisen des Widget-Anbieters ergänzen].

Suche nach Postleitzahl oder Ort: Auf unserer Seite mit den Käse-Verkaufsstellen können Sie nach Verkaufsstellen in Ihrer Nähe suchen. Ihre Eingabe wird zunächst direkt in Ihrem Browser mit einem Ortsverzeichnis abgeglichen, das wir selbst bereitstellen; dabei werden keine Daten an Dritte übermittelt. Nur wenn ein Ort dort nicht enthalten ist und Sie die Suche abschicken, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) an. Unser Server übermittelt dabei ausschließlich den Suchbegriff, nicht Ihre IP-Adresse. Zur Begrenzung von Missbrauch zählt unser Server die Anfragen je IP-Adresse und Minute im Arbeitsspeicher; Suchbegriffe und Ergebnisse werden zur Entlastung des Dienstes höchstens sieben Tage im Arbeitsspeicher zwischengespeichert. Eine Speicherung in einer Datenbank oder eine Zuordnung zu einer Person findet nicht statt. Da die Suche als Anfrage an unseren Server erfolgt, kann der Suchbegriff zudem in den Server-Logdateien erscheinen (siehe Abschnitt „Hosting & Server-Logdateien“). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Standortfreigabe: Wenn Sie auf „Meinen Standort verwenden“ klicken, fragt Ihr Browser um Ihre Erlaubnis. Erteilen Sie sie, wird Ihr Standort ausschließlich in Ihrem Browser verwendet, um die Entfernung zu den Verkaufsstellen zu berechnen. Die Koordinaten werden weder an unseren Server noch an Nominatim übermittelt und nicht gespeichert. Ist die Karte geladen, zeigt sie danach den Bereich um Ihren Standort; dafür werden die Kartenkacheln dieses Ausschnitts von OpenStreetMap geladen (siehe nächster Absatz). Sie können die Freigabe jederzeit in Ihrem Browser widerrufen; die Suche nach Postleitzahl oder Ort funktioniert auch ohne Standortfreigabe. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Karte (OpenStreetMap): Die Karte der Verkaufsstellen wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser Kartenkacheln von den Servern der OpenStreetMap Foundation im Vereinigten Königreich. Dabei werden technisch bedingt Ihre IP-Adresse sowie der angezeigte Kartenausschnitt an diese Server übermittelt. Vor dem Klick besteht keine Verbindung zu OpenStreetMap; die Kartensoftware selbst wird von unserem eigenen Server geladen. Ihre Entscheidung gilt nur für den jeweiligen Seitenaufruf und wird nicht gespeichert; sie ist unabhängig von den Einstellungen im Banner. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Karte laden“ (Art. 6 Abs. 1 lit. a DSGVO).

Routenplanung: „Route planen“ öffnet Google Maps mit dem Standort der jeweiligen Verkaufsstelle als Ziel (siehe Abschnitt „Google Maps“).

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuell daraus resultierende Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht, außer soweit dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

WhatsApp: Die WhatsApp-Schaltflächen auf dieser Website sind einfache Links. Erst mit dem Klick wird WhatsApp geöffnet; für die Nutzung von WhatsApp gelten die Datenschutzbestimmungen des Anbieters WhatsApp Ireland Limited. Nachrichten, die Sie uns über WhatsApp senden, verarbeiten wir zur Bearbeitung Ihrer Anfrage.

Anfrageformulare: Wenn Sie uns über ein Formular auf dieser Website kontaktieren, verarbeiten wir die Angaben, die Sie dort eintragen: Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und den Inhalt Ihrer Anfrage (z. B. Nachricht, Wunschtermin, gewünschte Käsesorten, Betrieb und Ort). Hinzu kommen die für den Versand erforderlichen technischen Daten: Zeitpunkt, Seite und Sprache der Anfrage. Ihre Angaben werden an unseren Server übermittelt (siehe Abschnitt „Hosting & Server-Logdateien“) und von dort als E-Mail an unsere Adresse info@wolfhof.com gesendet; als Antwortadresse ist Ihre E-Mail-Adresse eingetragen. Auf der Website selbst werden die Angaben nicht gespeichert. Zur Abwehr von Spam zählt unser Server die Anfragen je IP-Adresse im Arbeitsspeicher.

Versand über Brevo: Den technischen Versand dieser E-Mails übernimmt der E-Mail-Dienst der Brevo SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich (Handels- und Gesellschaftsregister Paris Nr. 498 019 298), als unser Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag, der als Anhang Bestandteil der Nutzungsbedingungen von Brevo ist (Art. 28 DSGVO). Brevo erhält dabei den Inhalt der E-Mail einschließlich Ihrer Angaben und erstellt Versand- und Zustellprotokolle; Ihre IP-Adresse wird nicht an Brevo übermittelt. Brevo speichert Daten nach eigenen Angaben in Rechenzentren in der EU (Google Cloud in Frankreich und Belgien). Bei einzelnen Unterauftragsverarbeitern von Brevo, etwa Cloudflare (USA) für Netzwerk- und Angriffsschutz, ist eine Übermittlung in die USA möglich; Brevo stützt sie auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Für die Löschung der bei Brevo gespeicherten Daten sind nach den Bedingungen von Brevo wir verantwortlich. Ohne eigene Regel bewahrt Brevo Versandprotokolle und E-Mail-Vorschauen nach eigenen Angaben ohne zeitliche Begrenzung auf; spätestens mit Ende des Vertrags werden die Daten gelöscht [Aufbewahrungsregel für Versandprotokolle in Brevo festlegen und hier eintragen].

Empfang über Aruba: Das Postfach info@wolfhof.com stellt unser E-Mail-Anbieter Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italien, bereit. Dort gehen die Anfragen ein und werden von uns bearbeitet. Aruba ist dabei unser Auftragsverarbeiter: Mit den Vertragsbedingungen von Aruba für Hosting und Domains benennt der Kunde Aruba als Auftragsverarbeiter (Art. 28 DSGVO).

Wir verarbeiten die Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, etwa eine Anfrage zu einem Aufenthalt oder eine Käse-Vorbestellung; bei sonstigen Anfragen unser berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). [Aufbewahrungsdauer der Anfrage-E-Mails festlegen]

Auf unsere Profile bei Facebook und Instagram verweisen wir nur über einfache Links (Symbole im Header und Footer). Es werden keine Plugins der Netzwerke eingebunden; Daten werden erst übertragen, wenn Sie einem Link folgen. Dann gelten die Datenschutzbestimmungen von Meta.

Nur wenn Sie im Banner der Kategorie „Marketing“ zustimmen, laden wir das Meta-Pixel von Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“). Vorher wird weder Code von Meta geladen noch eine Verbindung zu Meta aufgebaut. Zweck ist, die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Werbung an Personen auszuspielen, die unsere Website besucht haben.

Nach Ihrer Zustimmung lädt Ihr Browser das Pixel-Skript von connect.facebook.net und sendet bei jedem Seitenaufruf ein Ereignis „PageView“ an Meta. Dabei werden technisch bedingt Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die zuvor besuchte Seite übermittelt. Zusätzlich senden wir „BookingClick“, wenn Sie einen Link zur Buchungsseite anklicken (mit Wohnung und Position des Links), und „Lead“, wenn eine Anfrage über ein Formular erfolgreich übermittelt wurde (nur die Art des Formulars). Formularinhalte, Buchungsdaten und automatisch erfasste Klick- und Seitendaten senden wir nicht. Das Pixel speichert auf unserer Domain ein Cookie „_fbp“ mit einer zufälligen Kennung und einer Laufzeit von 90 Tagen. Kommen Sie über eine Anzeige mit Klick-Kennung (fbclid) zu uns, speichert es zusätzlich das Cookie „_fbc“; Meta empfiehlt dafür eine Laufzeit von 90 Tagen.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz zur gemeinsamen Verantwortlichkeit von Meta (facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung ist Meta allein verantwortlich; dabei können Daten auch in die USA übermittelt werden; Meta Platforms, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Wie lange Meta die Daten speichert, legt Meta selbst fest. Ihre Rechte können Sie bei uns und bei Meta geltend machen. Weitere Informationen: facebook.com/privacy/policy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen im Footer widerrufen. Dann sendet das Pixel sofort keine weiteren Daten mehr, und wir löschen die Meta-Cookies auf unserer Domain.

Nur wenn Sie im Banner der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher wird weder Code von Google geladen noch eine Verbindung zu Google Analytics aufgebaut. Zweck ist, zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden), um sie zu verbessern. Statistik und Marketing sind unabhängig voneinander wählbar.

Nach Ihrer Zustimmung lädt Ihr Browser den Google-Tag von googletagmanager.com und sendet bei jedem Seitenaufruf ein Ereignis „page_view“ an Google, mit der aufgerufenen und der zuvor besuchten Seite, Datum und Uhrzeit sowie Browser- und Geräteinformationen. Zusätzlich senden wir „booking_click“, wenn Sie einen Link zur Buchungsseite anklicken (mit Wohnung, Position des Links und Sprache), und „generate_lead“, wenn eine Anfrage über ein Formular erfolgreich übermittelt wurde (nur Art des Formulars und Sprache, keine Inhalte). Nach Angaben von Google werden IP-Adressen von Nutzern in der EU vor der Speicherung verworfen. Nach den Einstellungen unserer Analytics-Property erfasst Google Analytics zusätzlich automatisch: Scrollen bis zum Ende einer Seite, Klicks auf Links zu anderen Websites, Seitenaufrufe mit Suchparametern in der Adresse (z. B. „?q=“) sowie Beginn und Absenden von Formularen; bei Formularen nur Kennung und Ziel des Formulars, keine Eingaben. Google Signals und Anzeigenpersonalisierung sind deaktiviert; wir nutzen die Daten nicht für Werbung.

Google Analytics speichert auf unserer Domain die Cookies „_ga“ (Unterscheidung von Nutzern) und „_ga_<Kennung>“ (Sitzungsstatus) mit einer Laufzeit von je 2 Jahren laut Google (aktuelle Browser begrenzen Cookies auf höchstens 400 Tage). Speicherdauer der Analysedaten bei Google: [Aufbewahrungsdauer aus der GA4-Property eintragen (2 oder 14 Monate)]. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google für Werbe- und Analyseprodukte; für Unternehmen mit Sitz in der EU sind diese nach Angaben von Google automatisch Vertragsbestandteil. Google kann Daten auch in die USA übermitteln; Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und nutzt, wo erforderlich, Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen im Footer widerrufen. Dann stoppt die Messung sofort, und wir löschen die Google-Analytics-Cookies auf unserer Domain.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtliche Vorgaben) dies verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich hierfür an info@wolfhof.com oder an die oben genannte Anschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Angabe Ihrer Daten ist freiwillig. Ohne die Angaben im Formular, insbesondere Ihre E-Mail-Adresse, können wir Ihre Anfrage jedoch nicht beantworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.