VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Stefania Merzagora (Ama’Ca Dulza), mit Sitz in Via delle Frazioni 22A, 22010 Laglio (CO), Italien. Telefon: +39 375 635 8968. Zertifizierte E-Mail (PEC): [email protected]
ARTEN DER VERARBEITETEN DATEN
Der Verantwortliche verarbeitet personenbezogene Daten, die von Gästen und Nutzern der Website bereitgestellt werden, einschließlich beispielhaft: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Ausweisdaten (und damit verbundene personenbezogene Daten), Wohnanschrift, Daten zum Aufenthalt (Daten, Anzahl der Gäste, besondere Wünsche), Daten zur Kurtaxe sowie Daten, die für die Zahlungsabwicklung erforderlich sind.
Zahlungsdaten werden über externe Anbieter (z. B. Stripe) gemäß deren jeweiligen Bedingungen und Datenschutzhinweisen verarbeitet.
ZWECKE DER VERARBEITUNG
Personenbezogene Daten werden ausschließlich für Zwecke verarbeitet, die mit dem Aufenthalt und der Verwaltung der Buchung zusammenhängen, insbesondere für:
- Verwaltung der Buchung und der Kommunikation mit dem Gast;
- Durchführung des touristischen Mietvertrags;
- Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Beherbergung (Meldung bei Alloggiati Web und ISTAT);
- Verwaltung der Zahlungen und der Kurtaxe;
- Unterstützung des Gastes während des Aufenthalts;
- Bearbeitung etwaiger Anfragen, Beschwerden, Streitigkeiten oder Rechtsansprüche.
Ohne eine ausdrückliche Einwilligung werden die Daten nicht für Marketing- oder Newsletter-Zwecke verwendet.
RECHTSGRUNDLAGE DER VERARBEITUNG
Die Verarbeitung beruht auf:
- Durchführung vorvertraglicher Maßnahmen und des Vertrags (Buchung und Aufenthalt);
- Erfüllung gesetzlicher Verpflichtungen, denen der Verantwortliche unterliegt (z. B. Mitteilungen an Polizeibehörden, ISTAT, steuerliche Verpflichtungen);
- berechtigtem Interesse des Verantwortlichen an der Verwaltung und dem Schutz des Vertragsverhältnisses (z. B. Sicherheit, Bearbeitung von Beschwerden/Streitigkeiten), innerhalb der gesetzlich zulässigen Grenzen.
ART UND WEISE DER VERARBEITUNG UND VERWENDETE INSTRUMENTE
Die Verarbeitung erfolgt mit IT-gestützten und organisatorischen Mitteln, die geeignet sind, Sicherheit und Vertraulichkeit zu gewährleisten.
Für die Verwaltung der Buchungen und des Online-Check-ins wird Kross Booking (einschließlich Guest Portal) verwendet.
Für die Speicherung und operative Verwaltung der Daten wird OneDrive verwendet.
NAVIGATIONSDATEN, COOKIES UND ANALYSETOOLS
Die Website und das Buchungssystem (Booking Engine) basieren auf Plattformen Dritter (z. B. Squarespace und Kross Booking). Während der Navigation und der Nutzung des Buchungssystems können technische Daten erhoben werden (z. B. IP-Adresse, Gerätekennungen, Browserinformationen), und es können Cookies oder ähnliche Technologien verwendet werden, um:
- das ordnungsgemäße Funktionieren der Website und des Buchungssystems sicherzustellen;
- Leistung und Nutzung in aggregierter Form zu analysieren;
- Inhalte, Dienste und Nutzererfahrung zu verbessern.
Soweit nach geltendem Recht erforderlich, werden nicht-technische Cookies sowie Analyse-/Marketing-Tools nur nach vorheriger Einwilligung des Nutzers über entsprechende Banner oder Einstellungen aktiviert.
Die Verwendung nicht-technischer Cookies beruht, soweit erforderlich, auf der Einwilligung des Nutzers. Weitere Informationen finden Sie in der Cookie Policy der Website.
WEITERGABE VON DATEN AN DRITTE
Daten können an Dritte weitergegeben werden, die als Auftragsverarbeiter oder eigenständige Verantwortliche handeln, darunter:
- zuständige öffentliche Behörden (z. B. Polizei, ISTAT, Gemeinde) zur Erfüllung gesetzlicher Verpflichtungen;
- technische Anbieter, die für die Erbringung der Dienste erforderlich sind (Kross Booking, Squarespace, OneDrive, Stripe und damit verbundene Anbieter) für Zwecke im Zusammenhang mit der Buchung und dem Aufenthalt;
- Fachleute/Berater und beauftragte Personen, ausschließlich im unbedingt erforderlichen Umfang (z. B. administrative Verwaltung oder rechtlicher Schutz im Falle von Streitigkeiten).
DATENÜBERMITTLUNGEN AUSSERHALB DER EU
Einige der genutzten Anbieter (z. B. Cloud-Dienste, Web-Plattformen und Zahlungssysteme) können die Übermittlung oder Speicherung von Daten außerhalb des Europäischen Wirtschaftsraums beinhalten. In solchen Fällen erfolgen die Übermittlungen in Übereinstimmung mit der DSGVO auf der Grundlage geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln, Angemessenheitsbeschlüssen oder anderen gleichwertigen rechtlichen Mechanismen nach geltendem Recht.
SPEICHERDAUER
Daten im Zusammenhang mit Buchungen, Aufenthalten, Verträgen und damit verbundenen Verpflichtungen werden für die zur Erfüllung der oben genannten Zwecke erforderliche Zeit und in jedem Fall höchstens 10 Jahre nach Ende des Aufenthalts gespeichert, in Übereinstimmung mit steuerlichen/buchhalterischen Verpflichtungen und den üblichen gesetzlichen Verjährungsfristen.
Daten, die für Alloggiati Web und ISTAT erhoben werden, werden für die nach geltendem Recht vorgeschriebenen Zeiträume gespeichert.
Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
VIDEOÜBERWACHUNG
Aus Sicherheitsgründen sind in den Außenbereichen (Garten und Patio/Terrasse) bewegungsaktivierte Kameras installiert. Innenbereiche werden nicht überwacht. Die Verarbeitung der Bilder erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 und beruht auf dem berechtigten Interesse des Verantwortlichen an der Sicherheit des Eigentums.
RECHTE DER BETROFFENEN PERSON
Die betroffene Person kann die in den Art. 15 ff. der DSGVO vorgesehenen Rechte ausüben, darunter: Auskunft über personenbezogene Daten, Berichtigung, Löschung (im Rahmen der gesetzlichen Grenzen), Einschränkung der Verarbeitung, Widerspruch (soweit anwendbar), Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (soweit die Verarbeitung auf einer Einwilligung beruht).
Die betroffene Person hat außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali) einzulegen.
Anfragen können an den Verantwortlichen unter den in Abschnitt 1 angegebenen Kontaktdaten gesendet werden.
AKTUALISIERUNGEN
Diese Datenschutzhinweise können aktualisiert werden. Die auf der Website veröffentlichte Version gilt als die jeweils aktuelle Version.