Datenschutzerklärung
Was wir von dir speichern, warum, wie lange — und was nicht. Nach Artikel 13 und 14 der Datenschutz-Grundverordnung (EU 2016/679).
Das Wichtigste zuerst
Kurzfassung
Wer nur liest, hinterlässt bei uns nichts ausser dem, was jeder Webserver ohnehin protokolliert. Wir haben keine Werbetracker, keine Analysedienste, keine Schaltflächen sozialer Netzwerke, keine eingebettete Karte und keine Schriften von fremden Servern. Erst wenn du dich für eine Führung anmeldest, brauchen wir Angaben von dir — und die sind dreissig Tage nach der Führung wieder weg.
Wer verantwortlich ist
Verantwortlicher
Kultur- und Museumsverein Villanders EO, Oberland 36, 39040 Villanders (BZ), Italien.
Vertreten durch Karl Gruber. Telefon +39 345 3115661, E-Mail info@bergwerk.it.
Steuernummer 92060520217, MwSt.-Nummer 03246480218. Fragen zum Datenschutz beantwortet der Verein unter info@bergwerk.it.
Wenn du nur die Seite liest
Serverprotokoll
Der Webserver hält jeden Aufruf kurz fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche — Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die vollständige IP-Adresse wird nach spätestens [FRIST — beim Hoster erfragen] gelöscht, die übrigen Protokolle nach [FRIST]. Zusammengeführt werden sie mit nichts.
Wenn du dich für eine Führung anmeldest
Reservierung
Im Anmeldeformular fragen wir nach:
- NötigName, E-Mail-Adresse, Anzahl der Personen, gewünschter Termin, Sprache der Führung
- FreiwilligTelefonnummer
Die Angaben brauchen wir, um dir den Platz freizuhalten, dir die Bestätigung zu schicken und dich am Stollen wiederzufinden. Die Telefonnummer ist freiwillig und hat genau einen Zweck: Fällt eine Führung kurzfristig aus, rufen wir an statt zu mailen. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen und des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Aufbewahrung: Dreissig Tage nach der Führung werden Name, E-Mail und Telefonnummer automatisch gelöscht. Erhalten bleiben nur die Zahlen — wie viele Personen an welchem Termin da waren. Daraus lässt sich niemand mehr erkennen, und der Verein weiss trotzdem, wie viele Leute im Jahr durch den Berg gegangen sind.
Bezahlt wird vor Ort. Wir erheben keine Zahlungsdaten, keine Kartennummern, nichts dergleichen.
Warteliste
Wenn eine Führung voll ist
Ist ein Termin ausgebucht, kannst du auf die Warteliste. Dann speichern wir dieselben Angaben zum selben Zweck. Wird ein Platz frei oder kommt eine Zusatzführung zustande, schreiben wir dir. Für die Löschung gilt dieselbe Frist von dreissig Tagen.
E-Mails, die wir dir schicken
Bestätigung und Erinnerung
Nach der Anmeldung bekommst du eine Bestätigung mit deinem Code für den Eingang. Rund zwanzig Stunden vor der Führung folgt eine Erinnerung mit Treffpunkt und Ausrüstung. Beide Mails gehören zur Reservierung; einen Newsletter oder Werbung verschicken wir nicht. Der Versand läuft über [NAME DES E-MAIL-DIENSTES], mit dem ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO besteht.
Schutz vor Missbrauch
Anmeldebremse
Damit niemand das Formular automatisiert vollschreibt, zählen wir mit, wie viele Anmeldungen von einem Anschluss pro Stunde kommen. Deine IP-Adresse wird dafür nicht gespeichert — sie wird mit einem geheimen Schlüssel in einen Zahlenwert umgerechnet, aus dem sich die Adresse nicht zurückgewinnen lässt. Dieser Wert wird nach 48 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Der Bereich für die Führer
Vereinsintern
Die ehrenamtlichen Führer tragen sich über einen persönlichen Link in die Termine ein. Dafür speichern wir Name, Telefonnummer und — falls angegeben — E-Mail-Adresse. Grundlage ist die Mitwirkung im Verein (Artikel 6 Absatz 1 Buchstabe b und f DSGVO).
Wer Benachrichtigungen auf sein Handy einschaltet, dessen Browser meldet dem Verein eine Geräteadresse. Diese Adresse stammt vom Push-Dienst des jeweiligen Browserherstellers (bei Chrome von Google, bei Firefox von Mozilla) und wird zum Zustellen der Meldung dorthin zurückgeschickt. Der Inhalt der Meldung läuft nicht darüber: Der Push weckt die App nur auf, den Text holt sie danach direkt beim Verein. Über den Push-Dienst geht damit kein Name eines Gastes und kein Termin. Wer die Benachrichtigungen abschaltet, dessen Geräteadresse wird gelöscht.
Gästelisten mit Namen und Kontaktdaten sehen nur die Führer, die im Ernstfall zurückrufen müssen. Die übrigen sehen ausschliesslich Zahlen und die Sprache der Gruppe.
Was wir bewusst nicht tun
Keine Dritten
- Schriftenliegen auf unserem eigenen Server, nicht bei Google
- Karteist nur ein Link — eingebettet ist nichts, und erst wenn du ihn antippst, verlässt du diese Seite
- QR-Codewird auf unserem Server gezeichnet, nicht von einem fremden Dienst geholt
- Analysefindet nicht statt: keine Statistik, keine Reichweitenmessung, keine Profile
- Werbunggibt es hier nicht, also auch keine Werbenetzwerke
- Soziale Netzekeine eingebundenen Knöpfe, keine Zählpixel
Deine Rechte
Was du verlangen kannst
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, ihr widersprechen und deine Daten in einem gängigen Format mitnehmen (Artikel 15 bis 21 DSGVO). Eine Anmeldung kannst du ausserdem jederzeit selbst zurückziehen — der Link dazu steht in deiner Bestätigungsmail.
Eine formlose Mail an info@bergwerk.it genügt.
Wenn du meinst, dass hier etwas nicht in Ordnung ist, kannst du dich beschweren beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, garanteprivacy.it — oder bei der Aufsichtsbehörde deines Wohnorts.
Änderungen
Stand
Diese Erklärung gilt ab [DATUM]. Ändert sich etwas an der Seite oder am Buchungssystem, ändern wir sie mit.
