Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars und des Belegungskalenders verarbeitet werden.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco Ferroni
Lieshofstr. 5
72519 Veringenstadt, Deutschland
Telefon: +49 (7577) 7777
E-Mail: info@toscana-online.de
Diese Website läuft auf einem Server der netcup GmbH (Karlsruhe) in einem Rechenzentrum in Nürnberg, Deutschland. Alle in dieser Erklärung beschriebenen Verarbeitungen finden auf diesem Server statt, soweit unten nicht ausdrücklich anders angegeben. netcup ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO) und verarbeitet die Daten nur nach unserer Weisung.
Bei jedem Aufruf dieser Website – auch beim Laden des Statistik-Skripts (Abschnitt 7) – verarbeitet unser Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logdateien. Dies sind insbesondere:
Wir benötigen diese Daten, um die Website technisch fehlerfrei und sicher bereitzustellen. Zur Erkennung von Angriffen – etwa automatisierten Suchen nach Sicherheitslücken oder massenhaften Anmeldeversuchen – werten wir die Logdateien auf unserem Server mit der Software CrowdSec aus. Erkennt CrowdSec ein Angriffsmuster, wird die betreffende IP-Adresse automatisch für einige Stunden gesperrt. Außerdem gleichen wir die IP-Adressen der Zugriffe mit einer Sperrliste bekannter Angreifer ab, die CrowdSec bereitstellt.
Wird ein Angriff erkannt, übermitteln wir die IP-Adresse (samt daraus abgeleitetem Land und Netzbetreiber), die Art des Angriffs und den Zeitpunkt an die CrowdSec SAS (Paris, Frankreich), die daraus diese gemeinsame Sperrliste pflegt. Daten von Besuchern, bei denen kein Angriff erkannt wurde, werden nicht übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Logdateien werden täglich gewechselt und nach 7 Tagen automatisch gelöscht. Erkannte Angriffe speichert CrowdSec auf unserem Server ebenfalls höchstens 7 Tage. In den Fehler- und Betriebsprotokollen der Serverprogramme kann im Einzelfall ebenfalls eine IP-Adresse stehen (etwa bei Verbindungsfehlern); diese Protokolle sind in ihrer Größe begrenzt und werden fortlaufend überschrieben.
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Betreff und Ihre Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Zusammen mit der Anfrage speichern wir, dass Sie in die Verarbeitung eingewilligt haben. Ihre IP-Adresse wird nicht mit der Anfrage gespeichert.
Fragen Sie über den Belegungskalender eine Ferienwohnung an, verarbeiten wir außerdem die gewählte Wohnung, den Reisezeitraum und die Personenzahl sowie – falls angezeigt – den voraussichtlichen Preis. An die angegebene E-Mail-Adresse schicken wir eine automatische Eingangsbestätigung und, sobald wir über Ihre Anfrage entschieden haben, eine Buchungsbestätigung oder eine Absage. Diese E-Mails enthalten Wohnung, Zeitraum, Personenzahl und Preis sowie gegebenenfalls eine Nachricht von uns, nicht aber Ihren Namen oder Ihre Nachricht. Kommt eine Buchung zustande, tragen wir den Zeitraum ohne Ihren Namen in unsere Belegungsübersicht ein; auf der Website erscheint er nur als „belegt“.
Rechtsgrundlage ist Ihre mit dem Absenden erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der mit „*“ gekennzeichneten Felder ist für die Bearbeitung erforderlich.
Ihre Anfrage wird uns per E-Mail zugestellt (Abschnitt 5) und zusätzlich in unserem System gespeichert. Diese gespeicherte Kopie wird nach 90 Tagen automatisch gelöscht; in unseren Sicherungskopien (Abschnitt 6) kann sie danach noch bis zu 60 Tage enthalten sein. Die E-Mail bewahren wir auf, bis Ihr Anliegen abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen aus dem Kontaktformular und dem Belegungskalender werden uns mit Ihren Angaben aus dem Formular per E-Mail zugestellt; auch unsere E-Mails an Sie (Eingangsbestätigung, Buchungsbestätigung oder Absage) werden so verschickt. Versand und Empfang laufen über den E-Mail-Dienst unseres Hosters netcup (Rechenzentrum in Nürnberg, Deutschland), der auch dafür als Auftragsverarbeiter für uns tätig ist (Abschnitt 2). Eine Übermittlung in ein Drittland findet dabei nicht statt.
Um Datenverluste zu vermeiden, sichern wir jede Nacht die Datenbank der Website – darin auch die gespeicherten Kontaktanfragen. Die Sicherungen liegen auf unserem Server und werden dort nach 14 Tagen gelöscht.
Zusätzlich legen wir eine verschlüsselte Kopie bei Google Drive ab (Anbieter: Google Ireland Limited, Irland). Die Daten werden auf unserem Server verschlüsselt, bevor sie übertragen werden; den Schlüssel haben nur wir. Google kann die Inhalte daher nicht lesen – auch dann nicht, wenn die verschlüsselten Dateien außerhalb der EU gespeichert werden. Diese Kopien der Datenbank werden nach 60 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO, vgl. auch Art. 32 DSGVO).
Um zu verstehen, welche Inhalte gelesen werden, setzen wir die Open-Source-Software Umami ein. Umami läuft auf unserem eigenen Server unter einer Subdomain dieser Website; die Statistikdaten werden nicht an Dritte weitergegeben und nicht in ein Drittland übermittelt.
Beim Aufruf einer Seite lädt Ihr Browser dazu ein kleines Skript von unserem Server. Es liest aus Ihrem Browser die Bildschirmgröße und die eingestellte Sprache aus und übermittelt sie zusammen mit der aufgerufenen Adresse (ohne Suchbegriffe und andere Parameter), dem Seitentitel und der zuvor besuchten Seite (Referrer) an unseren Server. Aus der dabei mitgesendeten IP-Adresse und der Browserkennung (User-Agent) ermittelt Umami Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (Land, Region und Stadt).
Ihre IP-Adresse wird von Umami nicht gespeichert. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Geheimwert eine Kennung (Hashwert). Besuche aus verschiedenen Monaten lassen sich dadurch nicht miteinander verknüpfen. Umami setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Außer den oben genannten Angaben prüft das Skript nur, ob in Ihrem Browser ein Eintrag zum Abschalten der Messung hinterlegt ist.
Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung zur bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, übermittelt das Skript keine Daten. Sie können der Verarbeitung außerdem jederzeit widersprechen (Abschnitt 9). Die Statistikdaten werden nach 14 Monaten automatisch gelöscht.
Diese Website setzt für Besucher keine Cookies. Wählen Sie im Fußbereich selbst eine Hell- oder Dunkel-Darstellung, wird diese Einstellung im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, damit sie beim nächsten Besuch erhalten bleibt; sie wird nicht an uns übermittelt. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Statistik-Skript siehe Abschnitt 7.
Nur für angemeldete Redakteure setzt das Redaktionssystem ein technisch notwendiges Anmelde-Cookie.
Sie haben nach der DSGVO insbesondere folgende Rechte:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Lautenschlagerstraße 20, 70173 Stuttgart).
Stand: September 2026
Siehe auch unser Impressum.