Datenschutz und Cookies
Ihre Daten auf dieser Website
Was diese Website mit den Daten der Menschen macht, die sie öffnen — ausgeschrieben: Cookies, Browserspeicher, Server, externe Dienste. Und was Sie jederzeit selbst tun können.
Zuletzt überarbeitet: 28 Oktober 2026.
Privacy by Design
Kurz gesagt
Diese Website wurde gebaut, um so wenig wie möglich zu erheben: Was wir nicht brauchen, fragen wir nicht ab, und was wir brauchen, bleibt bei uns. Konkret:
- Kein Tracking. Kein Google Analytics, kein Facebook-Pixel, keinerlei Besucherstatistik, keine Profilbildung.
- Nichts kommt von anderen Websites. Schriften, Bilder, Skripte, die Karte: Alles kommt von unserem eigenen Server. Eine Sicherheitsregel an Ihren Browser (Content-Security-Policy) verbietet ihm, irgendetwas von einer anderen Adresse zu laden.
- Zwei Cookies, beide technisch. Einer hält die Sitzung, der andere dient der Sicherheit, und beide laufen 2 Stunden nach der letzten geöffneten Seite ab. Deshalb sehen Sie kein Banner: Technische Cookies brauchen keine Einwilligung.
- Das Zimmerformular speichert nichts. Es bereitet eine E-Mail vor, die Sie selbst von Ihrer eigenen Adresse abschicken.
- Ihre IP-Adresse wird nicht gespeichert. Die Website schreibt sie nirgends hin, ebenso wenig den Namen Ihres Browsers: Die Zeile Ihrer Sitzung enthält sie nicht, und ihr Inhalt ist verschlüsselt. (Nur Aruba, das die Website hostet, sieht sie: siehe «Was auf dem Server bleibt».)
- Fotos ohne Standort. Bevor ein Foto veröffentlicht wird, entfernt die Website den GPS-Standort und die übrigen versteckten Kameradaten aus der Datei.
- Keine Weitergabe. Die Daten der Besucher werden weder verkauft noch an jemanden weitergegeben.
- Alles in Italien. Die Website und ihre Datenbank liegen auf Servern von Aruba in Italien.
Das ist kein Zertifikat, sondern eine Beschreibung. Was der Code tut (Cookies, Browserspeicher, Sicherheits-Header), können Sie selbst mit den Entwicklerwerkzeugen Ihres Browsers prüfen, in den Reitern «Netzwerk» und «Anwendung»; der Rest ist eine Zusage der Genossenschaft.
Wer wir sind
Verantwortlicher
Verantwortlich für die Daten, die diese Website erhebt, ist die Genossenschaft, die den Bahnhof Chiusaforte betreibt:
- Firma
- LA CHIUSA Soc. Coop.
- Sitz
- Via Stazione 15, 33010 Chiusaforte (UD)
- USt-IdNr. (Partita IVA)
- 01625480304
- Telefon
- +39 0433 52344
Bei Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an stazionedichiusaforte@gmail.com. Wir antworten selbst, ohne Vermittler, innerhalb eines Monats, wie es die Datenschutz-Grundverordnung (DSGVO) vorsieht.
Nichts davon
Was wir nicht tun
- Wir verwenden keine Besucherstatistik: weder Google Analytics noch Ähnliches, auch keine «anonyme».
- Wir binden nichts von anderen ein: keine «Gefällt mir»-Knöpfe, keine YouTube-Videos, keine Google-Karten. Die Verweise auf Facebook und Instagram sind einfache Links.
- Wir laden keine Schriften von Google Fonts und keine Skripte aus externen Netzen (CDN): Diese liefert unser eigener Server.
- Wir erkennen Ihr Gerät nicht an seinen Merkmalen wieder (Fingerprinting) und erstellen von niemandem Profile.
- Wir haben keinen Newsletter, verschicken keine Werbung und verkaufen oder übertragen keine Daten.
- Wir fragen nicht nach Ihrem Standort. Die Website kann Kamera, Mikrofon, Standort und Zahlungsfunktionen Ihres Geräts gar nicht nutzen: Eine eigene Regel schaltet sie ab (Permissions-Policy).
Auf Ihrem Gerät
Was in Ihrem Browser bleibt
Neben den Cookies nutzt die Website den Browserspeicher (localStorage und sessionStorage) für drei kleine Einstellungen. Sie bleiben auf Ihrem Gerät und werden nie an den Server geschickt.
| Schlüssel | Wo und wie lange | Was er enthält |
|---|---|---|
stazione-tema
|
localStorage, bis Sie ihn löschen | Das gewählte Erscheinungsbild: hell, dunkel oder automatisch. |
stazione-evento-…
|
localStorage, bis Sie ihn löschen | Dass Sie das Fenster einer Veranstaltung schon geschlossen haben, damit es nicht wiederkommt. Ein Schlüssel pro Veranstaltung, mit ihrer Nummer. |
avvisi-chiusi
|
sessionStorage, bis der Tab geschlossen wird | Die Hinweise, die Sie auf dem Handy geschlossen haben. Er löscht sich selbst, wenn Sie den Browser-Tab schließen. |
Wenn Ihr Browser es erlaubt, legt die Website dort außerdem ein kleines Programm ab, einen „Service Worker“, der eine Kopie der Seiten aufbewahrt, die Sie öffnen. Mit Netz ist die Website genau wie immer; die Kopie erscheint nur, wenn das Netz fehlt, mit dem Datum, an dem sie gespeichert wurde. Sie liegt im Browserspeicher (Cache Storage) auf Ihrem Gerät und wird nie an den Server geschickt.
| Speicher | Wo und wie lange | Was er enthält |
|---|---|---|
stazione-tasca-…
|
Cache Storage, bis zur nächsten Version der Website | Die Seite «Für unterwegs» in den drei Sprachen — Adresse, Telefon, Öffnungszeiten — und die Bilder, die sie darstellt. |
stazione-pagine
|
Cache Storage, die letzten 40 Seiten, höchstens 60 Tage | Die Seiten der Website, die Sie geöffnet haben, um sie offline wieder zu lesen. |
stazione-immagini
|
Cache Storage, die letzten 200 | Die Fotos dieser Seiten. |
stazione-file
|
Cache Storage, die letzten 60 | Stylesheet, Skript und Schriften der Website. |
Gespeicherte Seiten und Fotos löschen Sie jederzeit mit der Schaltfläche «Gespeicherte Seiten löschen» auf der Seite «Für unterwegs», oder zusammen mit allem anderen, indem Sie die Daten der Website löschen.
Im Verwaltungsbereich merkt sich der Browser der Betreuer außerdem das Erscheinungsbild und welche Menüs offen oder geschlossen sind (theme, isOpen, isOpenDesktop, collapsedGroups).
Auf der Seite «Ihre E-Mail ist fertig» können Sie den Text der Anfrage per Knopfdruck kopieren: Er landet in der Zwischenablage Ihres Geräts und geht von dort nirgendwohin.
Um alles zu entfernen, genügt es, die Daten der Website zu löschen: siehe «So löschen Sie Cookies und Website-Daten».
Bei uns
Was auf dem Server bleibt
Wenn Sie eine Seite öffnen, schickt Ihr Browser dem Server, was er jeder Website schickt: die IP-Adresse, die angeforderte Seite, Name und Version von Browser und Betriebssystem (den «User-Agent»). So geht es damit weiter.
- Die Sitzungszeile. In der Datenbank der Website gibt es eine Zeile pro Sitzung, mit der Zeit der zuletzt geöffneten Seite und einem verschlüsselten Inhalt (die Adresse dieser Seite und der Sicherheitsschlüssel), lesbar nur mit dem Schlüssel des Servers. IP-Adresse und User-Agent fehlen: Laravel, die Software, auf der die Website aufbaut, würde sie standardmäßig schreiben, und die Website verhindert es, weil sie zu nichts dienen. Öffnen Sie 2 Stunden lang keine Seite, läuft die Sitzung ab, und die Zeile wird von einer automatischen Bereinigung gelöscht, die beim Surfen auf der Website mitläuft, im Schnitt einmal alle fünfzig geöffneten Seiten.
- Das Formular nach einem Fehler. Wenn Sie das Zimmerformular mit einem falschen Feld abschicken, bleibt das Eingegebene (Reisedaten, Personenzahl, E-Mail-Adresse) verschlüsselt so lange in der Sitzung, bis es wieder ins Formular eingesetzt ist, und wird mit der nächsten Seite gelöscht.
- Das Fehlerprotokoll. Wenn etwas kaputtgeht, schreibt die Website die technischen Einzelheiten in ein Protokoll, um es reparieren zu können. Aufbewahrt werden die letzten 14 Dateien, eine für jeden Tag mit einem Fehler. Die Website schreibt dort nicht absichtlich IP-Adressen oder E-Mails hinein, aber eine Fehlermeldung kann einen Teil der Anfrage enthalten, die den Fehler ausgelöst hat.
- Die Protokolle von Aruba. Wie jeder Hosting-Anbieter protokolliert Aruba die Anfragen an seine Server (IP-Adresse, Datum und Uhrzeit, Adresse der Seite oder Datei) und leitet die Website über einen eigenen Cache. Es sind seine Protokolle, und wie lange sie aufbewahrt werden, bestimmen seine Regeln. Ein Foto anzusehen oder ein PDF herunterzuladen hinterlässt nur dort eine Spur: Die Website zählt nicht, wer was herunterlädt.
- Sicherungskopien. Aruba kopiert jede Nacht die Datenbank. Zusätzlich lädt die Person, die die Website für die Genossenschaft betreut, regelmäßig eine Kopie herunter, zusammen mit den Fotos, um sie nach einem Ausfall wiederherstellen zu können: Die Sitzungen bleiben dabei außen vor.
Zimmer anfragen
Das Formular für die Zimmeranfrage
Das Formular speichert nichts: Es hilft Ihnen, gleich die richtige E-Mail zu schreiben. So funktioniert es:
- Sie wählen An- und Abreisedatum und die Zahl der Personen und geben Ihre E-Mail-Adresse ein.
- Der Server prüft, ob die Felder stimmig sind, und zeigt Ihnen die Seite «Ihre E-Mail ist fertig», mit Betreff und Text. Er speichert nichts und verschickt nichts.
- Sie schicken die E-Mail selbst ab, aus Ihrem E-Mail-Programm und von Ihrer Adresse, nachdem Sie sie gelesen haben. Oder Sie kopieren den Text und schicken ihn, wie Sie möchten.
- Die E-Mail kommt im Postfach des Bahnhofs an, stazionedichiusaforte@gmail.com. Es ist ein Gmail-Postfach: Google speichert es nach seinen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung.
Das Formular wird «per POST» übertragen, also in der Anfrage und nicht in der Adresse der Seite, damit Ihre E-Mail-Adresse nicht in den Zugriffsprotokollen des Servers landet.
Wir verwenden die Angaben der Anfrage nur, um Ihnen zu antworten und, wenn Sie buchen, um den Aufenthalt zu organisieren. Das gilt auch für E-Mails, die Sie uns schreiben, und für Anrufe.
Beim Besuch: keine
Externe Dienste
Während Sie surfen, kontaktiert die Website keinen anderen Dienst und lässt auch Ihren Browser keinen kontaktieren. Selbst die Karte im Kontaktbereich ist ein Bild auf unserem Server, ein für alle Mal aus den Kacheln der OpenStreetMap-Karte zusammengesetzt.
Einige andere externe Dienste nutzt der Server, und nur dann, wenn die Betreuer im Verwaltungsbereich einen Knopf drücken. Keiner davon erhält Daten von Besuchern:
- DeepL (DeepL SE, Deutschland). Schlägt englische und deutsche Übersetzungen der italienisch geschriebenen Texte vor. Es erhält nur den zu übersetzenden Text: Texte, die zur Veröffentlichung bestimmt sind (Titel, Beschreibungen, Hinweise) und bereits öffentliche Namen enthalten können, etwa den eines Referenten. Enthält der Text etwas, das wie eine E-Mail-Adresse, eine Telefonnummer, eine Steuernummer oder eine IBAN aussieht, weigert sich die Website, ihn zu senden. Den Vorschlag setzt ein Mensch ins Formular, und online geht er erst, wenn diese Person speichert; eine automatisch übersetzte Buchzusammenfassung, die noch nicht als «Riletta» (gelesen) markiert ist, erscheint mit einem Hinweis darauf. heute aktiv
- Google Cloud Translation (Google, USA). Ein zweiter Übersetzer, als Alternative zu DeepL, zu denselben Bedingungen. heute aus
- OSV.dev, Packagist und endoflife.date. Ein Administrator kann prüfen lassen, ob die Software, auf der die Website aufbaut, bekannte Sicherheitslücken hat. Gesendet werden nur Namen und Versionen der Software, keine Daten über Personen.
Die Website nutzt derzeit den kostenlosen Tarif von DeepL, bei dem DeepL die erhaltenen Texte aufbewahrt: ein Grund mehr, nur Texte zu schicken, die ohnehin veröffentlicht werden.
Aruba in Italien ist etwas anderes: Es hostet die Website und erhält daher, was Ihr Browser bei jeder Seite schickt (siehe «Was auf dem Server bleibt»). Über seinen Mailserver gehen auch die wenigen E-Mails des Verwaltungsbereichs, etwa der Link für ein neues Passwort.
Links zu anderen Websites
Die Website verlinkt auf Facebook, Instagram, Google Maps, Apple Maps, Mapy.com, OpenStreetMap, die Websites des Radwegs und unserer Partner. Es sind einfache Links: Bis Sie einen anklicken, passiert nichts. Danach sind Sie auf der Website eines anderen, mit dessen Datenschutzregeln, und diese Website erfährt höchstens, dass Sie von hier kommen, nicht von welcher Seite.
Bilder und Dokumente
Fotos, Dokumente und Personen
- Bereinigte Fotos. Wird ein Foto hochgeladen, entfernt die Website vor dem Speichern GPS-Standort, Kameradaten, Datumsangaben, Vorschaubilder und alle anderen versteckten Daten aus der Datei. Es bleiben nur die Ausrichtung, das Farbprofil und, falls der Fotograf sie in den XMP-Metadaten der Datei eingetragen hat, sein Name und das Copyright.
- PDFs, wie sie sind. PDF-Dokumente (die Speisekarte, die Unterlagen zu öffentlichen Zuwendungen, Veranstaltungsplakate) werden genau so veröffentlicht, wie sie erstellt wurden, ohne Änderungen.
- Personen auf Fotos. Eine erkennbare Person erscheint auf einem Foto der Website nur mit ihrer Einwilligung, unterschrieben auf einer Freigabeerklärung, die nur für diese Website gilt. Wenn Sie auf einem Foto sind und es entfernt haben möchten, schreiben Sie uns: Wir entfernen es von der Website und aus dem Papierkorb des Verwaltungsbereichs.
- Namen der Urheber. Die Website nennt die Autoren der Bücher der Genossenschaft, den Gestalter des Logos und, auf der Seite Lizenzen und Nachweise, die Fotografen, die ein Foto mit ihrem Namen hochladen: Deren Arbeit verdient es, genannt zu werden.
- Kein Zählen. Die Website erfasst nicht, wer ein Foto ansieht oder ein Dokument herunterlädt.
Geschützter Bereich
Die Menschen, die die Website betreuen
Den Verwaltungsbereich nutzen nur die Mitarbeitenden der Genossenschaft, die die Website pflegen. Über sie speichert die Website:
- Name, E-Mail-Adresse, Rolle und die Bereiche, die sie bearbeiten dürfen;
- das Passwort, nie im Klartext: nur seinen kryptografischen Hash (bcrypt), aus dem sich das Passwort nicht zurückrechnen lässt;
- welches Konto einen Hinweis oder eine Veranstaltung angelegt, einen Text geändert oder eine Datei entfernt hat, damit klar ist, wer was getan hat. Von entfernten Dateien bleibt ein Jahr lang ein Protokolleintrag: wer sie entfernt hat, wann und woher, ohne den Namen des Fotografen.
Die Anmeldung verlangt ein Passwort mit mindestens 12 Zeichen; mehr als fünf Versuche pro Minute von derselben Adresse werden gestoppt. Der Link für ein neues Passwort gilt 30 Minuten und nur einmal und enthält die E-Mail-Adresse nicht: In die Protokolle des Servers gelangt nur ein Zufallscode, der nach der Verwendung nichts mehr taugt. Wird das Passwort über diesen Link geändert, werden alle offenen Sitzungen des Kontos geschlossen, und die anderen Administratoren erhalten eine Warnmail.
Konten laufen nicht ab und lassen sich im Verwaltungsbereich nicht löschen: Wenn jemand nicht mehr an der Website arbeitet, wird sein Konto abgeschaltet. Auf Wunsch entfernen wir es von Hand aus der Datenbank; der Name bleibt nur im Protokoll der entfernten Dateien, höchstens ein Jahr lang.
Schutz
Wie wir die Daten schützen
- Die Website öffnet sich nur über eine verschlüsselte Verbindung (HTTPS), und die Cookies reisen nur über diese.
- Der Sitzungscookie ist für Skripte der Seite nicht lesbar und wird nicht an andere Websites geschickt.
- Eine Sicherheitsregel (Content-Security-Policy) verhindert, dass der Browser irgendetwas lädt oder ausführt, das nicht von unserem Server kommt.
- Die Website kann nicht in eine andere Website eingebettet werden und schaltet im Browser Kamera, Mikrofon, Standort und Zahlungen ab.
- Passwörter des Verwaltungsbereichs werden nur als Hash gespeichert; der Inhalt der Sitzungen, die Schlüssel der externen Dienste und das Passwort des Postfachs sind in der Datenbank verschlüsselt.
- Hochgeladene Dateien bekommen einen vom Server gewählten Namen, und die Regeln des Servers weigern sich, sie als Programme auszuführen. Die Datenbank ist aus dem Internet nicht erreichbar.
Die Regeln
Warum wir Daten verarbeiten, und wie lange
Die Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) verlangt, für jede Nutzung der Daten anzugeben, auf welcher Rechtsgrundlage sie erfolgt und wie lange die Daten aufbewahrt werden.
| Was | Rechtsgrundlage | Wie lange |
|---|---|---|
| Besuch der Website: Sitzung, technische Cookies, Protokolle | Berechtigtes Interesse am Betrieb und am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO); technische Cookies, die keine Einwilligung brauchen (Art. 122 italienischer Datenschutzkodex) | Sitzung: 2 Stunden nach der letzten Seite, dann die automatische Bereinigung. Fehlerprotokoll: die letzten 14 Dateien. Protokolle von Aruba: nach dessen Regeln. |
| Zimmeranfragen, E-Mails und Anrufe | Beantwortung Ihrer Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | So lange, wie es die Anfrage und der Aufenthalt erfordern; wenn Sie bei uns wohnen, so lange, wie es das Gesetz verlangt. |
| Fotos mit erkennbaren Personen | Die Einwilligung mit der Freigabeerklärung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können | Solange das Foto veröffentlicht ist. Von der Website entfernt, bleibt es 90 Tage im Papierkorb des Verwaltungsbereichs und verschwindet dann von selbst; auf Ihren Wunsch entfernen wir es sofort auch dort. Von einem entfernten Foto bleibt ein Jahr lang eine Zeile im Protokoll, wann und woher es entfernt wurde, ohne das Bild und ohne den Namen des Fotografen. |
| Namen der Autoren der Bücher, des Logos und der Fotos | Berechtigtes Interesse, die Arbeit ihrer Urheber zu nennen (Art. 6 Abs. 1 lit. f DSGVO) | Solange das Werk auf der Website ist; wird es entfernt, kann der Name ein Jahr lang im Protokoll des Entfernten bleiben. |
| Konten des Verwaltungsbereichs | Das Verhältnis der Betreuer zur Genossenschaft (Art. 6 Abs. 1 lit. b DSGVO) und die Sicherheit des Verwaltungsbereichs (Art. 6 Abs. 1 lit. f DSGVO) | Solange die Person an der Website arbeitet; danach wird das Konto abgeschaltet und auf Wunsch aus der Datenbank entfernt. |
| Maschinelle Übersetzungen und Prüfung der Software | Berechtigtes Interesse, die Website in drei Sprachen zu veröffentlichen und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO) | Die vorgeschlagenen Übersetzungen bleiben in einem Zwischenspeicher des Verwaltungsbereichs, damit sie nicht zweimal angefragt werden. |
Wir treffen über niemanden automatisierte Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).
Ob Sie uns Ihre Daten geben, entscheiden immer Sie. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten.
Wo sie liegen
Daten außerhalb der Europäischen Union
Die Website und ihre Datenbank liegen in Italien, und während des Besuchs verlassen keine Daten die Europäische Union.
Daten können die Europäische Union nur in diesen Fällen verlassen, die nichts mit dem Surfen zu tun haben:
- Die E-Mail, mit der Sie ein Zimmer anfragen, kommt in einem Gmail-Postfach an, das Google auch außerhalb der Europäischen Union verarbeiten kann, mit den Garantien der DSGVO (Standardvertragsklauseln und EU-U.S. Data Privacy Framework);
Jederzeit
Ihre Rechte
Die DSGVO (Artikel 15 bis 22, und Artikel 7 für die Einwilligung) gibt Ihnen das Recht:
- zu erfahren, welche Daten wir über Sie haben, und eine Kopie zu erhalten;
- sie berichtigen zu lassen, wenn sie falsch sind, und sie löschen zu lassen;
- ihre Verarbeitung einzuschränken oder ihr zu widersprechen;
- sie in einem maschinenlesbaren Format zu erhalten, um sie mitzunehmen;
- eine erteilte Einwilligung zu widerrufen, etwa die einer Freigabeerklärung: Der Widerruf gilt ab diesem Moment.
Schreiben Sie dazu an stazionedichiusaforte@gmail.com. Es ist kostenlos, und wir antworten innerhalb eines Monats.
Wenn Sie meinen, dass wir Ihre Daten falsch behandeln, können Sie sich bei der italienischen Datenschutzbehörde beschweren, dem Garante per la protezione dei dati personali: garanteprivacy.it
Bei den Daten der Besucher gibt es allerdings wenig zu erfragen: Wir wissen nicht, wer Sie sind. Ihre Sitzungszeile trägt keinen Namen, und Cookies und Einstellungen können Sie selbst löschen, wie unten beschrieben.
Zum Selbermachen
So löschen Sie Cookies und Website-Daten
Am schnellsten geht es in fast jedem Browser so: Tippen Sie auf das Symbol links neben der Adresse, neben www.stazionedichiusaforte.it, und wählen Sie, Cookies und Daten der Website zu löschen. Ansonsten:
- Chrome
- Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen → «Cookies und andere Websitedaten» → Daten löschen.
- Chrome unter Android
- Menü ⋮ → Einstellungen → Website-Einstellungen → Alle Websites → www.stazionedichiusaforte.it → Löschen.
- Firefox
- Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten → Daten verwalten → Website suchen → Ausgewählte entfernen.
- Safari auf dem Mac
- Safari → Einstellungen → Datenschutz → Websitedaten verwalten → Website suchen → Entfernen.
- Safari auf iPhone und iPad
- Einstellungen → Safari → Erweitert → Websitedaten → Website suchen → Löschen.
- Edge
- Einstellungen → Datenschutz, Suche und Dienste → Browserdaten löschen → «Cookies und andere Websitedaten» → Jetzt löschen.
Die Namen der Menüpunkte ändern sich von Version zu Version ein wenig. In jedem Desktop-Browser öffnet Strg+Umschalt+Entf (auf dem Mac ⌘+Umschalt+⌫) direkt das Fenster zum Löschen der Daten.
Aktualisierungen
Wann sich diese Seite ändert
Wenn die Website ändert, wie sie mit Daten umgeht, ändert sich diese Seite mit ihr: Sie steht neben dem Code und wird von automatischen Tests geprüft, die sie mit dem vergleichen, was die Website tatsächlich tut. Das Datum der letzten Überarbeitung steht immer oben.