Datenschutzerklärung

1. Einleitung

Diese Erklärung beschreibt, wie Le 5 Terre La Spezia di RO.VI. S.R.L. (im Folgenden „Verantwortlicher") personenbezogene Daten von Nutzern der Website le5terrelaspezia.it erhebt und verarbeitet, die einen Aufenthalt buchen oder Informationen anfragen. Sie gilt für alle über die Website, die Kontaktformulare und die vom Verantwortlichen betriebenen Kommunikationskanäle erhobenen Daten.

2. Verantwortlicher

Le 5 Terre La Spezia di RO.VI. S.R.L.
Sitz: Via Sabotino, 10 — 19121 La Spezia (SP), Italien
E-Mail: info@le5terrelaspezia.it
Telefon: +39 373 852408

Der Verantwortliche ist nicht zur Bestellung eines Datenschutzbeauftragten (DSB) gemäß Art. 37 DSGVO verpflichtet. Für datenschutzbezogene Anfragen wenden Sie sich bitte an die obige E-Mail-Adresse.

3. Kategorien personenbezogener Daten

Je nach Interaktion mit der Website können folgende Kategorien verarbeitet werden:

• Kontaktdaten: Vor- und Nachname, E-Mail, Telefon — freiwillig in den Formularen oder Buchungsanfragen angegeben.
• Aufenthaltsdaten: An- und Abreisedaten, Anzahl der Gäste, Vorlieben, besondere Anforderungen.
• Zahlungsdaten: werden direkt durch die externe Buchungs-Engine (Octorate) oder den Bankkreislauf abgewickelt; der Verantwortliche speichert keine Kreditkartendaten.
• Nutzungsdaten: IP-Adresse, Browser- und Betriebssystem-Typ, besuchte Seiten, Datum und Uhrzeit, Referrer — automatisch erfasst durch IT-Systeme und Cookies (siehe Cookie-Richtlinie).
• Kommunikationsdaten: Inhalt von Nachrichten, die per E-Mail, Telefon oder WhatsApp übermittelt werden.

4. Zwecke und Rechtsgrundlagen

• Bearbeitung von Anfragen und Buchungen — Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Buchhalterische, steuerliche und administrative Pflichten — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit der Website und Missbrauchsprävention — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Technische und funktionale Cookies — Rechtsgrundlage: berechtigtes Interesse am Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik- und Marketing-Cookies sowie etwaige Werbekommunikation — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit frei widerruflich.

5. Verarbeitungsweise

Die Daten werden elektronisch und in begrenztem Umfang manuell verarbeitet, im Einklang mit den Grundsätzen der Rechtmäßigkeit, Fairness, Erforderlichkeit und Datenminimierung (Art. 5 DSGVO). Geeignete technische und organisatorische Maßnahmen schützen die Daten vor Verlust, unbefugtem Zugriff oder unrechtmäßiger Nutzung — u. a. Verschlüsselung der Kommunikation (HTTPS/TLS), Zugriffskontrollen und Backup-Verfahren.

6. Aufbewahrungsfrist

Die Daten werden nur so lange aufbewahrt, wie für die jeweiligen Zwecke unbedingt erforderlich:

• Anfrage- und Buchungsdaten: für die gesamte Dauer des Vertragsverhältnisses sowie 10 Jahre danach (Art. 2220 ital. Zivilgesetzbuch).
• Allgemeine Kontaktdaten: für die zur Bearbeitung erforderliche Zeit und maximal 24 Monate danach, sofern keine andere Einwilligung vorliegt.
• Nutzungsdaten und Statistik-Cookies: gemäß den in der Cookie-Richtlinie angegebenen Fristen.
• Marketing-Kommunikation: bis zum Widerruf der Einwilligung.

7. Empfänger der Daten

Die Daten können an folgende Empfänger weitergegeben werden, jeweils nur soweit zur Erreichung der oben genannten Zwecke erforderlich:

• Befugte Mitarbeitende des Verantwortlichen (Empfang, Verwaltung), entsprechend geschult.
• Externe Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO bestellt sind (Hosting, Wartung, Hotelmanagementsoftware).
• Octorate — externe Buchungs-Engine (eigenverantwortlich für die technische Abwicklung).
• Google Ireland Limited — Google Tag Manager, Google Maps und Google Fonts; weitere Google-Dienste werden ausschließlich nach Einwilligung aktiviert.
• Justiz-, Sicherheits- und sonstige öffentliche Behörden in den gesetzlich vorgesehenen Fällen.

Die Daten werden ohne ausdrückliche Einwilligung weder an Dritte für eigenständige Marketingzwecke weitergegeben noch verbreitet.

8. Datenübermittlung außerhalb der EU

Einige integrierte Drittdienste (insbesondere Google-Dienste) können personenbezogene Daten in Nicht-EU-Länder, insbesondere die Vereinigten Staaten von Amerika, übermitteln. Diese Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder ersatzweise auf Basis der Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Rechte der betroffenen Person

Die betroffene Person kann jederzeit folgende Rechte gemäß Art. 15-22 DSGVO ausüben:

• Auskunft über personenbezogene Daten (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• Löschung („Recht auf Vergessenwerden", Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen die Verarbeitung (Art. 21), insbesondere zu Zwecken der Direktwerbung;
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung;
• Recht, keiner ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung mit erheblichen Auswirkungen unterworfen zu werden (Art. 22).

Anträge sind schriftlich an info@le5terrelaspezia.it zu richten. Der Verantwortliche antwortet innerhalb von 30 Tagen ab Eingang (verlängerbar um 60 Tage in besonders komplexen Fällen, Art. 12 Abs. 3 DSGVO).

10. Beschwerde bei der Aufsichtsbehörde

Wer der Auffassung ist, dass die Verarbeitung seiner Daten nicht der DSGVO entspricht, kann gemäß Art. 77 DSGVO Beschwerde beim italienischen Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it) oder bei der zuständigen Aufsichtsbehörde des Wohnsitzlandes einlegen (in Deutschland z. B. der jeweiligen Landesdatenschutzbehörde).

11. Bereitstellung der Daten und Folgen einer Verweigerung

Die Bereitstellung der über die Webformulare angeforderten Daten ist freiwillig, jedoch erforderlich, um die angeforderten Leistungen zu erhalten (z. B. Beantwortung einer Anfrage oder Verwaltung einer Buchung). Eine Verweigerung führt dazu, dass die Anfrage nicht bearbeitet werden kann.

12. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche führt keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung — einschließlich Profiling — mit rechtlicher Wirkung oder erheblichen Auswirkungen im Sinne von Art. 22 DSGVO durch.

13. Änderungen

Diese Erklärung kann bei rechtlichen, technischen oder organisatorischen Änderungen jederzeit aktualisiert werden. Die jeweils gültige Fassung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.

Letzte Aktualisierung: