Privacy Policy / Datenschutzerklärung / Informativa sulla Privacy

Last updated: June 2026

ENGLISH VERSION

1. Data Controller according to Art. 4 No. 7 GDPR

Christian Forschner
Schwaighofstr. 57
86899 Landsberg am Lech
Germany

E-mail: christian.forschner@googlemail.com

Editorial Responsibility

Circolo ARCI Santa Luce (Associazione Sport & Cultura Santa Luce)
Via Luigi Pellegrini 2
56040 Santa Luce (PI), Italy

President: Andrea Del Vita
VAT Number (Partita IVA): 01700680505

Editorial Team:
Rebeka Kolziu
Giacomo Citi

2. General Information on Data Processing

We process personal data only to the extent necessary for:

• Operating and providing the website

• Delivering content and services

• Processing booking requests and contracts

• Providing newsletters

• Displaying maps and embedded media

• Analysing website usage

• Ensuring system security

Legal basis:

• Art. 6 (1) (a) GDPR (Consent)

• Art. 6 (1) (b) GDPR (Contractual obligations)

• Art. 6 (1) (f) GDPR (Legitimate interest)

Personal data is only transferred to third parties when:

• Technically required

• Legally required

• Explicit consent has been given

3. Website Provision and Server Log Files

When visiting our website, the following information may be collected automatically:

• IP address (anonymised where possible)

• Date and time of access

• Browser type and version

• Operating system

• Referrer URL

• Pages visited

• Data volume transferred

• HTTP status codes

Purpose

• Website delivery

• System security

• Prevention of misuse

• Technical optimisation

Legal basis: Art. 6 (1) (f) GDPR

4. Cookies and Consent Management

This website uses a GDPR-compliant cookie consent solution.

Users are informed about:

• Necessary cookies

• Statistical / analytics cookies

• Marketing cookies

• Cookies from external services (Google Maps, YouTube, etc.)

Consent is requested before non-essential cookies are activated.

Users may withdraw or change their consent at any time.

Legal basis: Art. 6 (1) (a) GDPR

5. Contact Form and E-Mail Communication

When contacting us, we may process:

• Name

• E-mail address

• Message content

• Optional phone number

• Technical transmission metadata

Legal basis: Art. 6 (1) (b) GDPR

Data is deleted once communication has been completed unless legal retention obligations apply.

6. Booking Form and Availability Calendar

Our website may include:

• Reservation forms

• Availability calendars

• Automatic price calculation tools

Processed Data

• First and last name

• Address

• E-mail address

• Phone number

• Number of guests

• Travel dates

• Additional requests

• Payment information (if required)

Purpose

Processing booking enquiries and preparing accommodation contracts.

Legal basis: Art. 6 (1) (b) GDPR

7. Newsletter Subscription

For newsletter registration we may collect:

• E-mail address

• IP address

• Date and time of registration

• Optional name

A legally required double opt-in procedure is used.

Legal basis:

• Art. 6 (1) (a) GDPR

• Art. 7 GDPR

Users may unsubscribe at any time.

8. Embedded External Services

8.1 Google Maps

When loading maps, data may be transmitted to Google:

• IP address

• Browser and device information

• Usage data

• Approximate location (if enabled)

Data may be processed in the USA.

Legal basis: Art. 6 (1) (a) GDPR

8.2 YouTube

When a video is activated, YouTube may process:

• IP address

• Device information

• Video interactions

• Cookies (unless No-Cookie mode is used)

Legal basis: Art. 6 (1) (a) GDPR

9. Analytics and Tracking

Analytics services such as Google Analytics or Matomo may process:

• Anonymised IP addresses

• Page views

• Session duration

• Click paths

• Browser information

• Approximate geographic information

Processing only occurs after consent.

Legal basis: Art. 6 (1) (a) GDPR

10. Hosting and Data Processing Agreements

This website is hosted by an external provider.

Services may include:

• Server operation

• E-mail infrastructure

• Security services

• Backup management

Where legally required, a Data Processing Agreement pursuant to Art. 28 GDPR is in place.

11. Storage Period

Personal data is stored only as long as:

• Necessary for the intended purpose

• Required by law

• Consent remains valid

12. Rights of Data Subjects

Users have the right to:

• Access (Art. 15 GDPR)

• Rectification (Art. 16 GDPR)

• Erasure (Art. 17 GDPR)

• Restriction of processing (Art. 18 GDPR)

• Data portability (Art. 20 GDPR)

• Objection (Art. 21 GDPR)

• Withdrawal of consent (Art. 7 GDPR)

Supervisory Authority

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Germany

13. Data Security

We implement appropriate technical and organisational measures:

• SSL encryption

• Firewalls

• Access controls

• Regular backups

• Monitoring and intrusion detection

14. Amendments

We reserve the right to amend this Privacy Policy whenever legal or technical changes require such updates.

VERSIONE ITALIANA

1. Titolare del trattamento (Art. 4 n. 7 GDPR)

Christian Forschner
Schwaighofstr. 57
86899 Landsberg am Lech
Germania

E-mail: christian.forschner@googlemail.com

Responsabilità editoriale

Circolo ARCI Santa Luce (Associazione Sport & Cultura Santa Luce)
Via Luigi Pellegrini 2
56040 Santa Luce (PI)

Presidente: Andrea Del Vita
Partita IVA: 01700680505

Redazione:

• Rebeka Kolziu

• Giacomo Citi

2. Informazioni generali sul trattamento dei dati

I dati personali vengono trattati esclusivamente per:

• Funzionamento del sito web

• Fornitura dei contenuti

• Gestione delle prenotazioni

• Invio di newsletter

• Visualizzazione di mappe e contenuti multimediali

• Analisi statistica del sito

• Sicurezza informatica

Base giuridica:

• Art. 6 par. 1 lett. a GDPR

• Art. 6 par. 1 lett. b GDPR

• Art. 6 par. 1 lett. f GDPR

I dati sono comunicati a terzi solo se:

• Tecnicamente necessario

• Previsto dalla legge

• Autorizzato dall’utente

3. File di log del server

Alla visita del sito possono essere raccolti automaticamente:

• Indirizzo IP (anonimizzato ove possibile)

• Data e ora

• Browser utilizzato

• Sistema operativo

• URL di provenienza

• Pagine visitate

• Quantità di dati trasferiti

• Codici di stato HTTP

Finalità

• Sicurezza

• Manutenzione

• Ottimizzazione tecnica

Base giuridica: Art. 6 par. 1 lett. f GDPR

4. Cookie e gestione del consenso

Il sito utilizza un sistema di consenso conforme al GDPR.

Gli utenti vengono informati riguardo a:

• Cookie tecnici

• Cookie statistici

• Cookie marketing

• Cookie di servizi esterni

Il consenso può essere revocato in qualsiasi momento.

Base giuridica: Art. 6 par. 1 lett. a GDPR

5. Modulo di contatto e comunicazioni e-mail

Possono essere trattati:

• Nome

• E-mail

• Contenuto del messaggio

• Numero di telefono (facoltativo)

• Metadati tecnici

Base giuridica: Art. 6 par. 1 lett. b GDPR

6. Prenotazioni e calendario disponibilità

Possono essere trattati:

• Nome e cognome

• Indirizzo

• E-mail

• Telefono

• Numero ospiti

• Date del soggiorno

• Richieste aggiuntive

• Dati di pagamento (se necessari)

Finalità: gestione delle prenotazioni e preparazione dei contratti.

Base giuridica: Art. 6 par. 1 lett. b GDPR

7. Newsletter

Dati raccolti:

• E-mail

• Indirizzo IP

• Data e ora di iscrizione

• Nome (facoltativo)

È utilizzata la procedura di double opt-in.

Base giuridica: Art. 6 par. 1 lett. a GDPR.

8. Servizi esterni incorporati

8.1 Google Maps

Possono essere trasmessi:

• Indirizzo IP

• Informazioni sul browser

• Dati di utilizzo

• Posizione approssimativa

Base giuridica: Art. 6 par. 1 lett. a GDPR

8.2 YouTube

Possono essere raccolti:

• Indirizzo IP

• Informazioni sul dispositivo

• Interazioni video

• Cookie

Base giuridica: Art. 6 par. 1 lett. a GDPR

9. Analisi e statistiche

Se attivati, strumenti come Google Analytics o Matomo possono raccogliere:

• IP anonimizzato

• Pagine visitate

• Durata della sessione

• Percorsi di navigazione

• Dati tecnici del browser

Il trattamento avviene esclusivamente previo consenso.

Base giuridica: Art. 6 par. 1 lett. a GDPR

10. Hosting

Il sito è ospitato presso un provider esterno.

I servizi possono comprendere:

• Gestione server

• Posta elettronica

• Sicurezza

• Backup

Se necessario, è stato stipulato un accordo ai sensi dell’Art. 28 GDPR.

11. Conservazione dei dati

I dati vengono conservati solo per il tempo necessario:

• Al raggiungimento delle finalità

• Per obblighi di legge

• Fino alla revoca del consenso

12. Diritti degli interessati

Gli utenti possono esercitare i diritti previsti dagli articoli:

• Art. 15 – Accesso

• Art. 16 – Rettifica

• Art. 17 – Cancellazione

• Art. 18 – Limitazione

• Art. 20 – Portabilità

• Art. 21 – Opposizione

13. Sicurezza dei dati

Misure adottate:

• Crittografia SSL

• Firewall

• Controllo accessi

• Backup regolari

• Monitoraggio del sistema

14. Modifiche

La presente informativa può essere aggiornata in qualsiasi momento per adeguamenti normativi o tecnici.