Datenschutz- und Cookie-Richtlinie
Zuletzt aktualisiert: 8. November 2026
Diese Datenschutzerklärung erläutert gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Datenschutzkodex (Gesetzesvertretendes Dekret Nr. 196/2003), welche personenbezogenen Daten wir erheben, wenn Sie SanctaVia nutzen, zu welchem Zweck, wie lange wir sie speichern und an wen wir sie weitergeben. Der zweite Teil betrifft Cookies und ähnliche Technologien.
1. Verantwortlicher
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an [Email per la privacy, es. privacy@dominio.it].
2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Konto-ID, Datum der letzten Anmeldung; bei Anmeldung über Google, Microsoft oder Apple Name und E-Mail-Adresse, die uns der Anbieter übermittelt | Erstellung des Kontos und Anmeldung per E-Mail-Link oder über den gewählten Anbieter | Erbringung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Solange Sie das Konto behalten |
| Gespeicherte Reisen: Wallfahrtsort, Daten, Umkreis, Anzahl und Art der Teilnehmenden, Name der Gruppe, Zimmer, gewählte Leistungen, Checkliste | Speichern und Anzeigen Ihrer Reisen, Erstellung des PDF-Angebots | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) | Bis Sie die Reise oder das Konto löschen |
| Gruppentarif-Anfrage: Name, Telefon, Strecken, Daten, Zusammensetzung der Gruppe, Anmerkungen; Adresse Ihres internen Postfachs (vorname.nachname@utenti.sanctavia.org) sowie die dort eingegangenen E-Mails samt Anhängen | Anfrage des Gruppentarifs beim Partner (ab 10 Plätzen) und Anzeige der Antwort im PRO-Bereich | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); Übermittlung an den Partner mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 24 Monate ab der Anfrage; die E-Mails, bis Sie das Konto löschen |
| Rechnungs- und Zahlungsdaten (Name, Anschrift, USt-IdNr. oder Steuernummer, erworbene Abos und Pässe) | Verkauf des PRO-Abos oder des Reise-Passes, Ausstellung von Rechnungen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre, wie steuerrechtlich vorgeschrieben |
| Klicks auf Links zu Partnern: Link, Datum und Uhrzeit, verweisende Website, Browsertyp und ein Code, der aus der IP-Adresse und einem täglich wechselnden Zufallswert abgeleitet wird (die IP-Adresse wird nicht gespeichert) sowie die Herkunft des Besuchs, in dem Sie geklickt haben (UTM-Parameter der Kampagne, verweisende Website, erste aufgerufene Seite) | Zählen der Klicks, Ausschluss von Bots, Überprüfung der Partnerprovisionen | Berechtigtes Interesse an der Messung des Dienstes und am Erhalt der Vergütungen (Art. 6 Abs. 1 lit. f DSGVO) | 24 Monate |
| Besuchsstatistiken mit Umami, auf unseren Servern betrieben und ohne Cookies: aufgerufene Seiten, verweisende Website oder Kampagne, Sprache, Browser-, System- und Gerätetyp, aus der IP-Adresse abgeleitetes Land und Stadt (die IP-Adresse wird nicht gespeichert), Aktionen im Planer und Klicks zu Partnern. Auf Ihrem Gerät bleibt keine Kennung gespeichert | Verstehen, wie viele Menschen die Website nutzen, woher sie kommen und wo sie aufhören, um sie zu verbessern | Berechtigtes Interesse an der Messung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | 24 Monate |
| Sitzungsaufzeichnungen und Heatmaps mit Microsoft Clarity: Mausbewegungen, Klicks, Berührungen und Scrollen, aufgerufene Seiten, Geräte- und Browsertyp, Land, Seitenfehler und, wenn Sie über einen Link in unseren E-Mails kommen, der zufällige Code des Kontakts (nie die Adresse). Texte, Bilder und Formularfelder sind verdeckt, die Daten der Teilnehmenden und die Fotos der Dokumente immer. Wenn Sie sich aus Italien verbinden, wird Clarity nur geladen, wenn Sie die Cookies akzeptieren; aus anderen Ländern zeichnet es ohne Cookies auf, bis Sie akzeptieren | Erkennen, wo die Website verwirrt oder hängen bleibt (Klicks ins Leere, Fehler, abgebrochene Seiten), um sie zu verbessern | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Cookies und für Verbindungen aus Italien; sonst berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) | Aufzeichnungen 30 Tage (bis zu 13 Monate für die von uns gespeicherten), Heatmaps und Statistiken 13 Monate |
| Technische Daten der Anfragen (IP-Adresse, Browser, aufgerufene Seite, Uhrzeit) in den Serverprotokollen | Betrieb der Website, Sicherheit, Missbrauchsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Höchstens 30 Tage, außer bei der Untersuchung von Sicherheitsvorfällen |
Die Suche nach Flügen, Unterkünften, Transfers und Restaurants ist ohne Konto möglich. An die Anbieter der Angebote übermitteln wir nur die Suchparameter (Orte, Daten, Anzahl und Art der Reisenden, Zimmer), niemals Name oder E-Mail-Adresse. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, und wir verkaufen Ihre Daten nicht.
Die Angabe der E-Mail-Adresse ist für die Erstellung des Kontos erforderlich, die Rechnungsdaten für einen Kauf; ohne sie stehen diese Funktionen nicht zur Verfügung.
3. An wen wir Daten weitergeben
Die Daten werden von uns und von Dienstleistern verarbeitet, die als Auftragsverarbeiter nach unseren Weisungen handeln:
- [Fornitore del server, es. Hetzner Online GmbH, Germania]: Server, auf denen die Anwendung, die Datenbank und der Anmeldedienst laufen;
- Cloudflare, Inc.: Auslieferung der Website, Content-Delivery-Netzwerk und Schutz vor Angriffen;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity): Sitzungsaufzeichnungen und Heatmaps, mit verdeckten Texten und Bildern der Seiten;
- [Fornitore SMTP per le email di accesso]: Versand der E-Mail mit dem Anmeldelink;
- Migadu: Empfang der E-Mails an Ihr internes Postfach (vorname.nachname@utenti.sanctavia.org), die dort nur so lange verbleiben, bis wir sie in Ihr Konto kopieren (etwa eine Minute).
Andere Stellen verarbeiten die Daten als eigenständige Verantwortliche mit eigenen Datenschutzhinweisen:
- Stripe (Stripe Payments Europe Ltd.) für Zahlungen: Die Kartendaten geben Sie direkt bei Stripe ein, wir sehen sie nicht;
- die Partnerseiten (Fluggesellschaften, Buchungsplattformen, Restaurants), zu denen Sie per Klick auf „Buchen“ gelangen: Ab diesem Zeitpunkt gelten die Datenschutzhinweise des Partners;
- EasyGroupFlights (pelicantravel.com s.r.o., Slowakei), nur wenn Sie einen Gruppentarif anfragen und einwilligen: erhält Name, Telefon, Strecken, Daten und Zusammensetzung der Gruppe und antwortet an Ihr internes Postfach;
- LiteAPI (Nuitée), nur wenn Sie ein Hotel auf der Website buchen: erhält Name, E-Mail und Telefon der buchenden Person und einen Gastnamen pro Zimmer, leitet sie an das Hotel weiter und wickelt die Zahlung ab;
- Travelpayouts, Affiliate-Netzwerk: Einige Partnerlinks laufen über seine Server, die den Klick erfassen, um uns die Provision zuzuordnen;
- die Partner für Zusatzleistungen (Reiseversicherung, Visa, eSIM), zu denen Sie über den Bereich „Vor der Reise“ gelangen: Sie erhalten nur Daten, Personenzahl, Zielland und den Code des Links, nie die Daten der Teilnehmenden. Es sind Affiliate-Links: Wenn Sie kaufen, kann SanctaVia eine Provision erhalten, ohne Mehrkosten für Sie;
- Google, Microsoft oder Apple, nur wenn Sie sich mit deren Konto anmelden: Diese übermitteln uns Name und E-Mail-Adresse gemäß ihren Datenschutzhinweisen;
- Behörden, soweit gesetzlich vorgeschrieben.
4. Übermittlungen außerhalb der Europäischen Union
Einige Dienstleister (zum Beispiel Cloudflare, Stripe und Microsoft) können Daten in den Vereinigten Staaten oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa des EU-US Data Privacy Framework für zertifizierte Unternehmen, oder der von der Kommission genehmigten Standardvertragsklauseln.
5. Ihre Rechte
Sie können jederzeit Auskunft über Ihre Daten verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung, sie in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit) und Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen. Ihre Einwilligung in Cookies können Sie jederzeit widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt. Schreiben Sie an [Email per la privacy, es. privacy@dominio.it]: Wir antworten innerhalb eines Monats.
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die Vorschriften verstößt, können Sie Beschwerde bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (garanteprivacy.it) oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben oder arbeiten.
6. Sicherheit
Die Verbindungen sind verschlüsselt (HTTPS). Datenbank und interne Dienste sind aus dem Internet nicht erreichbar; die Anmeldung erfolgt über Einmal-Links ohne Passwort. Die IP-Adressen der Klicks werden nicht im Klartext gespeichert.
8. Änderungen
Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Betreffen die Änderungen Profiling-Cookies, bitten wir Sie erneut um Ihre Einwilligung.