Cookie-Richtlinie

Was Cookies sind, in zwei Worten

Kleine Dateien, die der Browser beim Surfen auf Ihrem Gerät speichert; verwandte Technologien, etwa der lokale Speicher des Browsers, tun denselben Dienst. Sie lassen die Website funktionieren, merken sich ein paar Einstellungen und — falls und sobald aktiviert, mit Ihrer Einwilligung — zählen Besuche und verraten uns, ob Kampagnen wirken.

Drei Familien

• Technische (notwendige): Sie lassen die Website funktionieren — Sprache, Sitzung, Sicherheit. Keine Einwilligung nötig; ohne sie würden manche Funktionen stillstehen.
• Statistik: Mit Ihrer Einwilligung sagen sie uns in aggregierter Form, wie die Website genutzt wird, um sie zu verbessern. Sie kommen erst, wenn Sie über das Banner einwilligen.
• Marketing: Mit Ihrer Einwilligung messen sie, ob die Kampagnen bei Google und Meta wirken, und machen Botschaften relevanter. Sie kommen erst, wenn Sie über das Banner einwilligen.

Die Liste, Stück für Stück

• NEXT_LOCALETechnisch

  Anbieter

  Diese Website (next-intl)

  Wofür es dient

  Merkt sich die von Ihnen gewählte Sprache, damit wir nicht auf jeder Seite erneut fragen.

  Laufzeit

  12 Monate

• nos_consent_choiceTechnisch

  Anbieter

  Diese Website

  Wofür es dient

  Verwahrt Ihre Cookie-Entscheidung, damit Sie sie nicht wiederholen müssen. Gesetzt, sobald Sie Ihre Wahl im Einwilligungsbanner treffen.

  Laufzeit

  12 Monate

• Turnstile (Cloudflare)Technisch

  Anbieter

  Cloudflare

  Wofür es dient

  Die Anti-Bot-Prüfung von Cloudflare bei unseren Formularen (z. B. Reservierung) kann ein kurzlebiges technisches Token oder Cookie setzen, um Menschen von Bots zu unterscheiden und Spam und Missbrauch zu stoppen. Kein Marketing.

  Laufzeit

  Sitzung / kurzlebig

• nos_click_idsMarketing

  Anbieter

  Diese Website

  Wofür es dient

  Notiert, als First-Party, die Werbeparameter des Links (z. B. gclid, fbclid, utm), um die Reservierung der richtigen Kampagne zuzuordnen. Eine Marketing-Kennung, nicht an Dritte weitergegeben; der Wert kann auch im lokalen Speicher des Browsers leben. Notiert wird er nur nach Ihrer Marketing-Einwilligung.

  Laufzeit

  90 Tage

• Sitzungs- und Sicherheits-CookiesTechnisch

  Anbieter

  Diese Website

  Wofür es dient

  Halten die Sitzung aufrecht und schützen das Surfen (z. B. Missbrauchsschutz).

  Laufzeit

  Sitzung

• Cookies des Plateform-WidgetsTechnisch

  Anbieter

  Plateform

  Wofür es dient

  Technische Cookies des Reservierungs-Widgets, wenn es angezeigt wird: Es braucht sie zum Funktionieren.

  Laufzeit

  Variabel (von Plateform festgelegt)

• Cookies des Bedzzle-WidgetsTechnisch

  Anbieter

  Bedzzle

  Wofür es dient

  Technische Cookies des Verfügbarkeits-Such-Widgets von Palazzo Scotto auf der Seite „Mehr als ein Tisch“: Es lädt erst, wenn Sie das Formular verwenden, und braucht sie zum Funktionieren.

  Laufzeit

  Variabel (von Bedzzle festgelegt)

• _ga, _ga_VMKT4HEVGHStatistik

  Anbieter

  Google Analytics

  Wofür es dient

  Aggregierte Statistiken zur Nutzung der Website. Gesetzt nur bei aktiver Statistik und nach Einwilligung.

  Laufzeit

  Bis zu 24 Monate

• _gcl_*Marketing

  Anbieter

  Google Ads

  Wofür es dient

  Ordnet die Konversionen der Google-Kampagnen zu. Gesetzt nur bei aktivem Marketing und nach Einwilligung.

  Laufzeit

  Bis zu 90 Tage

• _fbp, _fbcMarketing

  Anbieter

  Meta

  Wofür es dient

  Messung und Zuordnung der Meta-Kampagnen (Facebook/Instagram). Gesetzt nur bei aktivem Marketing und nach Einwilligung.

  Laufzeit

  Bis zu 90 Tage

Statistik- und Marketing-Cookies erscheinen in Ihrem Browser erst nach Ihrer Einwilligung über das Banner: Solange Sie nicht zustimmen, existieren sie nicht. Die angegebenen Laufzeiten sind die üblichen Werte der jeweiligen Anbieter.

Google Tag Manager

Ein Container für Tags: Er arbeitet im Google Consent Mode, mit sämtlichen Signalen standardmäßig auf Ablehnung — und setzt kein Statistik- oder Marketing-Cookie, bis Sie über das Banner Ja sagen.

Die serverseitige Messung, einfach erklärt

Um zu verstehen, welche Kampagnen wirklich Reservierungen bringen — und nur mit Ihrer Marketing-Einwilligung — notiert die Website als First-Party die Werbeparameter des Links (das gclid von Google, das fbclid von Meta) und reicht sie, zusammen mit einigen Kontaktkennungen, an eine Komponente weiter, die auf den Servern arbeitet (ein Worker bei Cloudflare). Sie ist es, die die Konversionen den Werbeplattformen meldet, von Server zu Server: über die Conversions API von Meta und die Enhanced Conversions von Google Ads. E-Mail und Telefon verlassen das Haus nur gehasht (SHA-256): Die Plattformen erhalten einen verschlüsselten Fingerabdruck, nie das Datum im Klartext. Und die eigentliche Kauf-Konversion startet nie in Ihrem Browser: Sie entsteht serverseitig aus der bestätigten Reservierung, mit einer Kennung, die Doppelzählungen verhindert. Ohne Ihre Marketing-Einwilligung findet all das schlicht nicht statt.

Es sich anders überlegen — jederzeit

Beim ersten Besuch lässt Sie ein Banner wählen: alle nicht notwendigen Cookies akzeptieren, alle ablehnen oder Kategorie für Kategorie entscheiden (die notwendigen bleiben immer aktiv). Ihre Wahl wird festgehalten, und Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Fuß der Website überdenken oder zurückziehen. Sie können Cookies außerdem jederzeit in den Einstellungen Ihres Browsers sperren oder löschen — wohl wissend, dass ohne manche technischen Cookies die eine oder andere Funktion der Website hinken könnte.

Außerhalb Europas

Einige Anbieter der eingesetzten Werkzeuge (Google, Meta) haben ihren Sitz in den Vereinigten Staaten. Etwaige Übermittlungen — nur nach Ihrer Einwilligung — stützen sich auf die Standardvertragsklauseln (EU-Beschl. 2021/914) und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Das vollständige Bild steht in der Datenschutzerklärung.

Wenn sich diese Seite ändert

Sie ändert sich, wenn sich die Website ändert — zum Beispiel, wenn neue Werkzeuge hinzukommen. Das Datum oben sagt Ihnen stets, wo wir stehen.