Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Carlos Ortiz Liz – casa abruzzo
Via San Rocco 34
67030 Vittorito (AQ)
Italien

E-Mail: info@casa-abruzzo.com
Telefon: +39 351 4962235

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO). Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem italienischen Datenschutzgesetz (Codice in materia di protezione dei dati personali, D.Lgs. 196/2003). Je nach Zweck stützen wir uns auf:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, z. B. für Statistik und Newsletter
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, z. B. für Buchungen und Anfragen zu Reisen
• Rechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrungsfristen
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO, z. B. sicherer Betrieb der Website und Schutz vor Spam

Für das Speichern von Informationen auf deinem Gerät und das Auslesen daraus (Cookies, Local Storage) gelten zusätzlich Art. 122 des italienischen Datenschutzgesetzes und – für Besucher aus Deutschland – § 25 TDDDG. Unbedingt nötige Speicherungen setzen wir ohne Einwilligung ein, alle anderen nur mit deiner Einwilligung.

Diese Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Das ist nötig, damit die Seite überhaupt angezeigt werden kann, und schützt sie vor Angriffen und Überlastung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Fehlerprotokolle unseres Servers speichert Cloudflare nur wenige Tage. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Übermittlung in Drittländer).

Besucherzählung ohne Cookies (Cloudflare Web Analytics)

Um zu wissen, wie viele Menschen unsere Seiten aufrufen, nutzen wir Cloudflare Web Analytics. Beim Aufruf einer Seite meldet ein kleines Skript an Cloudflare: die Adresse der Seite, die Seite, von der du kommst, Browser, Betriebssystem, Bildschirmgröße, Land und Ladezeiten. Es setzt keine Cookies, legt nichts in deinem Browser ab und erkennt dich beim nächsten Besuch nicht wieder. Die IP-Adresse nutzt Cloudflare nur, um das Land zu bestimmen, nicht für ein Profil. Wir sehen nur Summen, keine einzelnen Besucher. Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, wie unsere Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Besucherzählung

Zusätzlich zählen wir selbst, wie unsere Seiten genutzt werden. Beim Aufruf einer Seite sendet ein kleines Skript an unseren Server: die Adresse der Seite, die Seite, von der du kommst, Kampagnenangaben aus der Adresse (utm), Gerätetyp und Fensterbreite, Browsersprache, Verweildauer, Scrolltiefe, Ladezeiten sowie Klicks auf Kontaktwege (WhatsApp, Telefon, E-Mail), externe Links und die Schritte im Buchungsmodul. Unser Server ergänzt Land sowie Browser- und Betriebssystemfamilie.

Ohne deine Zustimmung setzen wir dafür keine Cookies und legen nichts in deinem Browser ab. Um Aufrufe eines Tages zu einem Besuch zusammenzufassen, bildet unser Server aus deiner IP-Adresse, der Browserkennung und einer Zufallszahl, die jeden Tag neu erzeugt und nach 48 Stunden gelöscht wird, einen verkürzten Prüfwert. Die IP-Adresse selbst speichern wir nicht; der Prüfwert lässt sich nicht auf sie zurückführen und erkennt dich an keinem anderen Tag wieder. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie unsere Seiten und die Buchung genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn du im Cookie-Hinweis der Statistik zustimmst, legen wir zusätzlich eine Zufallsnummer im Local Storage deines Browsers ab (ca-besucher). Daran erkennen wir, ob du schon einmal da warst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Widerruf löschen wir sie. Die Daten liegen in unserer Datenbank bei Supabase (Server in der EU, Irland), werden nicht an Dritte weitergegeben und nach 26 Monaten gelöscht.

Für aktuelle Termine und freie Plätze (Buchungsmodul, Reise-Finder, Link-Seite) fragt dein Browser unsere Datenbank bei Supabase ab (Server in der EU, Irland); dabei verarbeitet Supabase technisch bedingt deine IP-Adresse. Nutzt du den Reise-Finder, speichern wir dort außerdem deine vier Antworten – ohne Namen und ohne Kennung, an der wir dich wiedererkennen könnten –, um zu sehen, welche Reisen gefragt sind. Ebenso zählen wir, wie oft ein Newsletter-Kasten gesehen und genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Beim ersten Besuch fragt dich ein Hinweis, ob wir dich bei späteren Besuchen wiedererkennen dürfen. Cookies zu Mess- oder Werbezwecken setzt die Website nicht – weder vor noch nach deiner Zustimmung. Statistikdienste von Google oder Microsoft sind nicht eingebunden.

Deine Auswahl speichern wir im Local Storage deines Browsers unter dem Namen ca-einwilligung – mit Zeitpunkt, Auswahl und der Version des Hinweises. Das ist technisch nötig, damit der Hinweis nicht bei jedem Seitenaufruf erscheint (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 122 Codice privacy, § 25 Abs. 2 TDDDG). Nach 12 Monaten fragen wir erneut.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über Cookie-Einstellungen hier oder ganz unten auf jeder Seite. Beim Widerruf löschen wir die Zufallsnummer aus deinem Browser.

Diese Einträge setzen wir ein:

Bis Anfang Oktober 2026 haben wir mit deiner Einwilligung Google Analytics und Microsoft Clarity eingesetzt. Beide sind entfernt. Cookies, die davon noch in deinem Browser liegen (_ga, _clck, _clsk), löscht die Website bei deinem nächsten Besuch.

Beim Anfassen eines Formulars kann Cloudflare Turnstile technisch notwendige Daten im Browser ablegen (siehe Schutz der Formulare).

Wenn du im Cookie-Hinweis „Statistik“ erlaubst, legen wir eine Zufallsnummer im Local Storage deines Browsers ab (ca-besucher). Daran erkennt unsere eigene Besucherzählung, ob du schon einmal da warst. Die Nummer enthält keine Angaben zu dir, bleibt in unserer eigenen Datenbank (Supabase, Server in der EU) und wird nicht an Dritte weitergegeben. Für Werbung nutzen wir sie nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 122 Codice privacy, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst; dann löschen wir die Nummer aus deinem Browser.

Andere Statistikdienste setzen wir nicht mehr ein. Google Analytics, den Google Tag Manager und Microsoft Clarity haben wir Anfang Oktober 2026 von dieser Website entfernt. Die bis dahin mit Einwilligung erhobenen Daten werten wir nicht mehr aus; bei Google werden die Ereignisdaten nach 14 Monaten gelöscht, bei Microsoft Clarity nach spätestens 13 Monaten.

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Reise oder Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail: Unser Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeitung, Server in der EU).

Formulare: Anfragen über Formulare auf dieser Website (z. B. Anfrage für eine private Kochreise oder einen Reisegutschein) werden über unseren Server bei Cloudflare an unser E-Mail-Postfach übermittelt. Pflichtfelder sind gekennzeichnet; weitere Angaben sind freiwillig.

WhatsApp: Du kannst uns auch über WhatsApp schreiben. Das ist freiwillig – E-Mail und Telefon stehen dir gleichwertig offen. Die Verbindung öffnet erst, wenn du auf den WhatsApp-Knopf tippst. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; WhatsApp verarbeitet dabei auch Daten in den USA (Meta Platforms, Inc., zertifiziert nach dem EU-US Data Privacy Framework). Mehr: Datenschutzrichtlinie von WhatsApp.

Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz zu einer Buchung bewahren wir so lange auf, wie es das Gesetz verlangt (in Italien bis zu 10 Jahre, Art. 2220 Codice civile).

Über das Buchungsmodul auf den Reiseseiten kannst du eine Reise buchen. Dafür verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Angaben zu Mitreisenden, deine Anmerkungen, die gewählte Reise und Unterkunft, einen Gutscheincode sowie den Zeitpunkt, zu dem du die AGB akzeptiert hast. Das Geburtsdatum brauchen wir für die Reiseunterlagen und die Versicherung.

Das Buchungsmodul ist unser eigenes System. Es läuft bei Cloudflare (siehe oben); die Buchungsdaten speichern wir in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, mit Serverstandort Irland (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Beim Öffnen des Buchungsmoduls werden nur freie Plätze und Preise geladen; Cookies zu Mess- oder Werbezwecken setzt es nicht.

Weitergabe an den Reiseveranstalter: Rechtlicher Reiseveranstalter und dein Vertragspartner ist die Il Bosso Società Cooperativa, Via Capodacqua 7, 67022 Capestrano (AQ), Italien. Wir übermitteln ihr deine Buchungsdaten; sie verarbeitet sie als eigener Verantwortlicher für Vertrag, Rechnung, Zahlung, Versicherung und gesetzliche Pflichten. Soweit für die Durchführung nötig, geben wir Namen und Reisedaten an die Unterkünfte und Kursleitungen der jeweiligen Reise weiter. Unterkünfte sind in Italien gesetzlich verpflichtet, ihre Gäste bei der Polizei anzumelden (Art. 109 TULPS), und fragen dafür vor Ort Ausweisdaten ab.

Rechtsgrundlagen sind die Durchführung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben ist eine Buchung nicht möglich. Buchungsdaten bewahren wir bis zum Ende der gesetzlichen Aufbewahrungsfristen auf (in Italien bis zu 10 Jahre), danach löschen wir sie.

Bezahlt wird per Überweisung an Il Bosso; wir selbst verarbeiten keine Zahlungsdaten.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu unseren Reisen und aus den Abruzzen zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet. Zum Nachweis speichern wir den Zeitpunkt von Anmeldung und Bestätigung, die Seite, auf der du dich angemeldet hast, und die dabei verwendete IP-Adresse.

Versand und Verwaltung übernimmt MailerLite (UAB MailerLite, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen) als Auftragsverarbeiter. MailerLite zeigt uns, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir die Inhalte verbessern können.

Du kannst dich jederzeit abmelden – über den Link am Ende jedes Newsletters oder per E-Mail an uns. Danach löschen wir deine Adresse aus dem Verteiler; damit wir dir nicht versehentlich erneut schreiben, bleibt sie gegebenenfalls in einer Sperrliste.

Damit keine automatisierten Anmeldungen und Anfragen durchkommen, prüfen wir Formulare auf drei Wegen: ein für Menschen unsichtbares Feld, die Zeit zwischen Anzeigen und Absenden und eine Begrenzung auf wenige Versuche je IP-Adresse. Für diese Begrenzung speichern wir die IP-Adresse mit einem Zähler für 10 Minuten bei Cloudflare, danach wird sie automatisch gelöscht.

Zusätzlich setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., siehe oben). Turnstile lädt erst, wenn du ein Formular ausfüllst, und prüft anhand technischer Merkmale deines Browsers, ob ein Mensch das Formular nutzt; Cookies zu Werbe- oder Messzwecken setzt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Mehr: Datenschutzerklärung von Cloudflare.

Videos von YouTube: Videos im Blog zeigen zunächst nur ein Vorschaubild von unserem Server. Erst wenn du auf das Video klickst, lädt es über den erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab dann erhält Google deine IP-Adresse und Informationen über die Wiedergabe und kann Daten auch in den USA verarbeiten. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Instagram-Beiträge: Die Instagram-Beiträge auf dieser Website holt unser Server bei Instagram ab und liefert sie selbst aus – auch die Bilder. Beim Anzeigen werden deshalb keine Daten an Meta übermittelt. Erst wenn du einem Link zu Instagram folgst, gilt die Datenschutzrichtlinie von Instagram.

Karten und andere externe Seiten: Links zu Google Maps, Komoot, Fahrplänen oder anderen Angeboten sind einfache Verweise. Karten fremder Anbieter betten wir nicht ein; Daten fließen erst, wenn du einen Link anklickst, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Karte auf der Seite „Sagre & Feste“ zeichnen wir aus Dateien auf unserem eigenen Server – dabei geht nichts an einen Kartenanbieter.

Schriftarten: Alle Schriften liegen auf unserem Server. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Auf der Seite „Aus unserem Alltag in Italien“ und auf unserer Link-Seite empfehlen wir Produkte, die wir selbst nutzen. Einige der Links dorthin sind Affiliate-Links, erkennbar am Sternchen (*). Kaufst du über einen solchen Link ein, erhalten wir eine kleine Provision; für dich ändert sich der Preis nicht.

Solange du nur unsere Seite ansiehst, erfahren die Partner nichts über dich – mit einer Ausnahme, den Produktbildern von Amazon (siehe unten). Erst wenn du auf einen Affiliate-Link klickst, gelangst du zum Shop des Partners. Der Link enthält unsere Partnerkennung, damit der Kauf unserer Empfehlung zugeordnet werden kann. Dafür setzt der Partner auf seiner eigenen Seite in der Regel Cookies; es gilt dann seine Datenschutzerklärung. Wir selbst erfahren nicht, wer gekauft hat.

• Amazon: Wir nehmen am Partnerprogramm von Amazon EU teil. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Anbieter ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Mehr: Datenschutzerklärung von Amazon.
• HORL: Der Link zu HORL läuft über das Partnernetzwerk CJ Affiliate (cj.com), das den Klick zählt und zum Shop weiterleitet.
• Giesswein: Der Link führt direkt zum Shop der Giesswein Walkwaren AG (Brixlegg, Österreich); der Rabattcode ordnet die Bestellung unserer Empfehlung zu.

Produktbilder von Amazon: Die Bilder der Amazon-Produkte liegen nicht auf unserem Server, sondern werden beim Aufruf der Seite direkt von Amazon geladen (m.media-amazon.com). Dabei erhält Amazon technisch bedingt deine IP-Adresse und Angaben zu deinem Browser; von welcher Seite du kommst, übermitteln wir nicht mit.

Rechtsgrundlage ist unser berechtigtes Interesse, dir die empfohlenen Produkte zu zeigen und für unsere Empfehlungen eine kleine Vergütung zu erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Wir sind auf Instagram (@zitaundcarlos) und Facebook vertreten. Wenn du diese Seiten besuchst, verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, deine Daten nach eigenen Regeln. Für die Statistiken zu unseren Seiten („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Wir sehen dabei nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Anfragen zu deinen Rechten richtest du am besten direkt an Meta; wir leiten sie aber auch weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unseren Gästen (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.

Einige Dienste verarbeiten Daten auch außerhalb der EU. Für die USA hat die EU-Kommission am 10. Juli 2023 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Cloudflare, Google und Meta sind danach zertifiziert. Wo das nicht greift – etwa bei Supabase mit Sitz in Singapur, deren Server für uns in Irland stehen –, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Zugriffs- und Fehlerprotokolle: wenige Tage
• IP-Adressen zum Spam-Schutz: 10 Minuten
• Auswahl im Cookie-Hinweis: 12 Monate
• Eigene Besucherzählung: 26 Monate; die Zufallsnummer im Browser bis zum Widerruf, höchstens 13 Monate
• Anfragen: bis zur Erledigung, bei Bezug zu einer Buchung wie Buchungsdaten
• Buchungs- und Rechnungsdaten: bis zu 10 Jahre (Art. 2220 Codice civile)
• Newsletter: bis zur Abmeldung

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen.

Eine formlose Nachricht an info@casa-abruzzo.com genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien, www.garanteprivacy.it. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden, in Deutschland etwa an die Datenschutzbehörde deines Bundeslandes.

Du bist nicht verpflichtet, uns Daten zu geben. Für eine Buchung brauchen wir jedoch die im Buchungsmodul als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Die Website ist durchgehend per TLS verschlüsselt (erkennbar an „https“). Zugänge zu unseren Systemen sind auf das Nötige beschränkt und geschützt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 2. Oktober 2026.