Diese Datenschutzerklärung beschreibt, wie Relais Borgo Taurino („wir") personenbezogene Daten der Besucher der Website borgotaurino.it gemäß Verordnung (EU) 2016/679 („DSGVO") und italienischem Gesetzesdekret 196/2003 in der durch Dekret 101/2018 geänderten Fassung verarbeitet.

1. Verantwortlicher

Relais Borgo Taurino
Via Fasol e Menin, 20 — 31049 Valdobbiadene (TV), Italien
USt-IdNr. IT04269580264
E-Mail: info@borgotaurino.it
Telefon: +39 0423 188 0049

2. Kategorien verarbeiteter Daten

Freiwillig angegebene Daten: Name, E-Mail, Telefon, Betreff und Nachrichtentext über das Kontaktformular; E-Mail-Adresse, bevorzugte Sprache und Einwilligungsstatus über das Newsletter-Formular.
Navigationsdaten: IP-Adresse, User-Agent, besuchte Seiten, Referrer, Zeitstempel. Aggregiert erhoben, ausschließlich zu technischen, sicherheits- und missbrauchsbezogenen Zwecken.
Pseudonymisierte Analysedaten: anonyme Identifikatoren, Sitzungsdauer, Navigationspfad, Interaktionsereignisse (Klicks auf CTAs, Formularversand usw.) — ausschließlich nach Ihrer Einwilligung über Google Analytics 4 erhoben (siehe § 4 und Cookie-Richtlinie).
Cookie-Einwilligungsstatus: akzeptierte/abgelehnte Kategorien, Zeitstempel, Richtlinienversion — lokal in Ihrem Browser gespeichert (localStorage cc_consent_v1).

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Beantwortung von Kontaktanfragen	Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen
Versand des Newsletters	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Single-Opt-in mit IP- und Zeitstempel)
Automatische Willkommens-E-Mail nach Newsletter-Anmeldung	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (in der Newsletter-Einwilligung enthalten)
Website-Sicherheit, Missbrauchsverhinderung, Anti-Bot (Cloudflare Turnstile)	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
Anonyme Messung und Analyse über Google Analytics 4 (Google Tag Manager)	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Cookie-Banner)
Marketing und Werbe-Profiling (Meta Pixel, Google Ads) — derzeit nicht aktiv	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (wird bei Aktivierung erneut eingeholt)
Gesetzliche Pflichten (Buchhaltung, Steuern, Behörden)	Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflicht

4. Google Consent Mode v2

Wir implementieren Google Consent Mode v2: Bis zu Ihrer ausdrücklichen Einwilligung werden keine Identifikatoren oder personenbezogenen Daten an Google übermittelt. Erst nach Ihrer Zustimmung werden die entsprechenden Signale auf granted gesetzt und die Erhebung von Analyse-Ereignissen (und gegebenenfalls künftig Marketing) beginnt. Ohne Einwilligung erhält Google lediglich anonyme aggregierte Pings, die zur Schätzung der Audience dienen, jedoch keinen personenbezogenen Identifikator enthalten.

5. Auftragsverarbeiter

Folgende Dritte handeln als Auftragsverarbeiter nach Art. 28 DSGVO:

Brevo (Sendinblue SAS) — Versand transaktionaler E-Mails (Staff-Benachrichtigungen, Kontaktbestätigungen, Newsletter-Willkommens-E-Mails) und Newsletter-Kontaktmanagement. Sitz: Paris, Frankreich. Verarbeitung im EWR.
Cloudflare Inc. — Hosting (Cloudflare Pages), CDN, DDoS-Schutz, Turnstile Anti-Bot, DNS. Sitz: San Francisco, USA. Drittland-Übermittlung gestützt auf EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Google Ireland Ltd. — Google Tag Manager (Tag-Orchestrierung) und Google Analytics 4 (aggregierte, pseudonymisierte Statistiken, IP-Anonymisierung aktiv, Consent Mode v2). Sitz: Dublin, Irland. Drittland-Übermittlungen an Google LLC (USA) durch EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt. Aufbewahrungsdauer der Analysedaten: 14 Monate.

Auftragsverarbeiter, die für eine mögliche künftige Aktivierung vorbereitet sind — derzeit nicht aktiv, die Aktivierung erfolgt nach erneuter spezifischer Einwilligung:

Meta Platforms Ireland Ltd. (Meta Pixel + Conversions API) — Messung von Facebook- und Instagram-Kampagnen.
Google Ireland Ltd. (Google Ads Conversion Tracking) — Messung von Google-Ads-Kampagnen.

Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter info@borgotaurino.it erhältlich.

6. Profiling und Segmentierung

Wir wenden eine minimale Segmentierung der Newsletter-Kontakte über ein TAG-Attribut an, das Herkunft und Sprache der Website der Anmeldung kombiniert (z. B. „Sito Borgo Taurino DE"). Diese Segmentierung dient ausschließlich dem Versand des Newsletters in der richtigen Sprache und beinhaltet kein individuelles Verhaltens-Profiling.

7. Speicherdauer

Daten aus dem Kontaktformular: 24 Monate nach dem letzten Austausch, sofern keine längeren gesetzlichen Pflichten bestehen.
Newsletter-Anmeldung: bis zum Widerruf der Einwilligung (Abmeldung).
Cookie-Einwilligungsstatus (localStorage): 6 Monate, mit jeder Änderung erneuert.
Technische Navigationsprotokolle: bis zu 30 Tage zu Sicherheitszwecken, danach gelöscht oder anonymisiert.
Google-Analytics-4-Daten: 14 Monate.

8. Ihre Rechte

Sie können jederzeit die Rechte aus Art. 15-22 DSGVO ausüben:

Auskunft über Ihre Daten,
Berichtigung,
Löschung („Recht auf Vergessenwerden"),
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch,
Widerruf der Einwilligung jederzeit.

Zur Ausübung wenden Sie sich bitte an info@borgotaurino.it. Um sich vom Newsletter abzumelden, können Sie auch den „Abmelden"-Link am Ende jeder E-Mail verwenden.

Sie haben außerdem das Beschwerderecht bei der italienischen Datenschutzbehörde.

9. Drittland-Übermittlungen

Übermittlungen in die USA (vorrangig an Cloudflare und Google) erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und ergänzend auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914/EU), mit zusätzlichen Schutzmaßnahmen, sofern erforderlich.

10. Minderjährige

Die Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten Minderjähriger ohne elterliche Einwilligung.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung an rechtliche oder organisatorische Änderungen anzupassen, insbesondere bei Aktivierung neuer Marketing-Tools (Meta Pixel, Google Ads). Das Datum der letzten Aktualisierung wird oben auf dieser Seite angegeben. Wesentliche Änderungen werden über ein Banner auf der Startseite oder per E-Mail an Newsletter-Abonnenten kommuniziert.