Datenschutzerklärung

Diese Erklärung erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO") sowie dem italienischen Gesetzesdekret 196/2003 in der Fassung des Gesetzesdekrets 101/2018. Sie beschreibt, wie wir personenbezogene Daten von Nutzern verarbeiten, die die Website etnasudquad.it besuchen und unsere Leistungen nutzen: Buchung von Quad-Touren und Wanderungen am Ätna, Kauf von Gutscheinen und Kundenbetreuung.

Letzte Aktualisierung: 1. August 2026.

1. Verantwortlicher

Verantwortlicher ist La Baita 3L Ski Lab di Longo Giuseppe e Bruno Alfio Antonino & C. S.n.c., mit Sitz in Via Giuseppe De Felice 7, 95052 Nicolosi (CT), Italia — USt-IdNr. IT02920070873, Steuernummer 02920070873, REA CT-196466, zertifizierte E-Mail labaita3l@pec.it. Treffpunkt der Touren ist Piazzale Rifugio Sapienza, Nicolosi (CT).

Für Anfragen zu personenbezogenen Daten schreiben Sie bitte an info@etnasudquad.it oder an die angegebene zertifizierte E-Mail-Adresse. Ein Datenschutzbeauftragter (DSB) wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Kategorien verarbeiteter Daten

Wir verarbeiten folgende Datenkategorien:

• Identifikations- und Kontaktdaten, die freiwillig für Buchung oder Kauf angegeben werden: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache.
• Buchungsdaten: gewähltes Erlebnis (Quad-Tour, Quad und Verkostung, Wanderung), Datum und Zeitfenster, Anzahl der Teilnehmer und Quads, etwaige Anmerkungen oder Sonderwünsche.
• Für die Sicherheit der Aktivität erforderliche Daten: Erklärung der Fahrtauglichkeit, gültiger Führerschein der Fahrer, Alter der Teilnehmer (insbesondere bei als Beifahrer mitfahrenden Minderjährigen) und Unterzeichnung der Haftungsfreistellung.
• Zahlungsdaten, die von externen Dienstleistern verarbeitet werden: Vollständige Kartendaten werden auf unseren Systemen nicht gespeichert. Wir speichern das Ergebnis der Transaktion, den Betrag und die Zahlungsreferenz.
• Inhalte der Kommunikation mit dem Kundenservice, einschließlich WhatsApp-Konversationen und mit uns ausgetauschter E-Mails.
• Automatisch von unseren IT-Systemen erfasste Navigationsdaten (z. B. IP-Adressen, Browsertyp, aufgerufene Seiten), die für Betrieb und Sicherheit der Website erforderlich sind.
• In Cookies enthaltene Daten: siehe Cookie-Richtlinie.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verarbeitet. Gesundheitsbezogene Angaben, die der Nutzer aus Sicherheitsgründen für die Tour freiwillig mitteilt, werden ausschließlich zu diesem Zweck, für die unbedingt erforderliche Dauer und mit seiner Einwilligung verarbeitet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Daten werden zu folgenden Zwecken verarbeitet:

• Verwaltung von Buchungen, Gutscheinen und Zahlungen — Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6.1.b DSGVO).
• Versand buchungsbezogener Servicemitteilungen wie Bestätigungen, Überweisungsanweisungen, Erinnerungen sowie Hinweise auf Änderungen oder Absagen wegen schlechten Wetters — Vertragserfüllung.
• Gewährleistung der Sicherheit der Tour und Erfüllung versicherungsrechtlicher Pflichten, einschließlich der Prüfung der Teilnahmevoraussetzungen — Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (Art. 6.1.b und 6.1.c DSGVO).
• Erfüllung gesetzlicher, steuerlicher, buchhalterischer und versicherungsrechtlicher Pflichten — Art. 6.1.c DSGVO.
• Bearbeitung von Serviceanfragen, WhatsApp-Kommunikation und Beschwerden — berechtigtes Interesse an der Kundenbetreuung (Art. 6.1.f DSGVO).
• Sicherheit der Website sowie Verhinderung von Betrug und Missbrauch — berechtigtes Interesse (Art. 6.1.f DSGVO).
• Etwaiger Versand von Werbemitteilungen und Newslettern — ausschließlich mit freiwilliger, spezifischer und jederzeit widerruflicher Einwilligung (Art. 6.1.a DSGVO).

4. Art der Verarbeitung und Sicherheit

Die Daten werden überwiegend elektronisch und mit angemessenen technischen und organisatorischen Maßnahmen verarbeitet, die ihre Sicherheit, Vertraulichkeit und Integrität gewährleisten: verschlüsselte Verbindungen (HTTPS), Zugriffskontrolle mit Zwei-Faktor-Authentifizierung für Mitarbeitende, Verschlüsselung sensibler Zugangsdaten und regelmäßige Backups. Die Verarbeitung erfolgt durch den Verantwortlichen und durch ausdrücklich hierzu befugte und geschulte Personen.

5. Zahlungen

Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay und PayPal werden unmittelbar von den jeweiligen Anbietern abgewickelt — Stripe Payments Europe Ltd. und PayPal (Europe) S.à r.l. et Cie, S.C.A. —, die hinsichtlich der zur Durchführung der Transaktion erforderlichen Daten als eigenständige Verantwortliche bzw. als Auftragsverarbeiter handeln. Vollständige Kartennummern werden auf dieser Website nicht gespeichert. Auch die Zahlung per Banküberweisung ist möglich: In diesem Fall verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten. Bitte beachten Sie die Datenschutzerklärungen von Stripe und PayPal auf deren Websites.

6. Buchungen über externe Plattformen

Unsere Erlebnisse können auch über touristische Vermittlungsplattformen wie GetYourGuide gebucht werden. In diesem Fall übermittelt uns die Plattform die zur Leistungserbringung erforderlichen Daten (Name des Teilnehmers, Kontaktdaten, Datum und Uhrzeit, Teilnehmerzahl) und handelt hinsichtlich der auf ihrer eigenen Plattform erhobenen Daten als eigenständiger Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung.

7. Kundenbetreuung über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, werden der Inhalt der Konversation und Ihre Telefonnummer verarbeitet, um Ihre Anfragen zu beantworten und Ihre Buchung zu verwalten. Der Dienst wird über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. bereitgestellt, die hinsichtlich der Verkehrsdaten nach eigenen Bedingungen als eigenständige Verantwortliche handelt. Die Konversationen werden in unserem Verwaltungssystem so lange gespeichert, wie es für die Kundenbeziehung erforderlich ist.

8. Empfänger der Daten

Im Rahmen der oben genannten Zwecke können Daten weitergegeben werden an: IT- und Hosting-Dienstleister; Zahlungsdienstleister; Steuer- und Buchhaltungsberater; Versicherungen; touristische Vermittlungsplattformen; zuständige Behörden in den gesetzlich vorgesehenen Fällen. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt. Die Daten werden weder verbreitet noch an Dritte verkauft.

9. Datenübermittlung außerhalb der Europäischen Union

Die Daten werden überwiegend innerhalb des Europäischen Wirtschaftsraums verarbeitet. Einige Dienstleister (z. B. Zahlungs- oder Messaging-Dienste) können Daten in Drittländer übermitteln: In diesem Fall erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder von Standardvertragsklauseln mit geeigneten Garantien gemäß Art. 44 ff. DSGVO.

10. Speicherdauer

Daten zu Buchungen und Zahlungen werden für die zur Abwicklung erforderliche Dauer und anschließend für die gesetzliche Verjährungsfrist gespeichert (in der Regel zehn Jahre für Buchhaltungs- und Steuerunterlagen). Auf Grundlage einer Einwilligung zu Werbezwecken verarbeitete Kontaktdaten werden bis zum Widerruf der Einwilligung gespeichert. Navigationsdaten und technische Protokolle werden für einen begrenzten Zeitraum gespeichert, sofern sie nicht zur Aufklärung von Straftaten benötigt werden.

11. Rechte der betroffenen Person

Gemäß Art. 15 bis 22 DSGVO hat der Nutzer das Recht, vom Verantwortlichen Auskunft über seine personenbezogenen Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen sowie der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Anfragen richten Sie bitte an info@etnasudquad.it oder an die zertifizierte Adresse labaita3l@pec.it. Der Verantwortliche antwortet innerhalb eines Monats nach Eingang der Anfrage.

12. Beschwerde bei der Aufsichtsbehörde

Nutzer, die der Ansicht sind, dass die Verarbeitung ihrer Daten gegen geltendes Recht verstößt, haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it) oder bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsstaats einzulegen.

13. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung der als verpflichtend gekennzeichneten Daten ist für die Buchung der Erlebnisse sowie zur Erfüllung gesetzlicher und sicherheitsbezogener Pflichten erforderlich: Eine Verweigerung macht die Leistungserbringung unmöglich. Die Bereitstellung von Daten zu Werbezwecken ist freiwillig.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für den Nutzer findet nicht statt.

15. Änderungen dieser Erklärung

Der Verantwortliche behält sich vor, diese Erklärung an rechtliche oder organisatorische Änderungen anzupassen. Die jeweils aktuelle Fassung wird stets auf dieser Seite mit Angabe des Datums der letzten Aktualisierung veröffentlicht.