DATENSCHUTZERKLAERUNG
gemaß Art. 13 der EU-Verordnung 2016/679 (DSGVO) sowie des italienischen Gesetzesdekrets Nr. 196/2003 in der Fassung des Gesetzesdekrets Nr. 101/2018
Sehr geehrte Nutzerin, sehr geehrter Nutzer,
Diese Datenschutzerklärung beschreibt, wie Albergo Sole Mio s.n.c. die personenbezogenen Daten der Nutzerinnen und Nutzer verarbeitet, die diese Website besuchen und nutzen. Die Verarbeitung erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden „DSGVO“) sowie den anwendbaren italienischen Rechtsvorschriften.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit, gemäß Art. 5 DSGVO.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher im Sinne der DSGVO ist:
Albergo Sole Mio s.n.c.
Via Istria 6 – 30021 Caorle (VE), Italien
E-Mail: info@hotelsolemio.it
Der interne Datenschutzbeauftragte ist Paolo Soncin, erreichbar unter der genannten Adresse des Unternehmensstandorts.
2. Kategorien verarbeiteter personenbezogener Daten
2.1 Freiwillig bereitgestellte Daten
Das freiwillige, ausdrückliche und bewusste Versenden von Nachrichten an die Kontaktadressen dieser Website führt zur Erhebung der Kontaktdaten des Absenders (Vorname, Nachname, E-Mail-Adresse, Telefonnummer) sowie aller in der Kommunikation enthaltenen personenbezogenen Daten.
2.2 Navigationsdaten
Die IT-Systeme und Softwareverfahren, die für den Betrieb dieser Website eingesetzt werden, erfassen im Rahmen ihres normalen Betriebs automatisch bestimmte personenbezogene Daten, deren Übertragung der Nutzung von Internetkommunikationsprotokollen immanent ist (z. B. IP-Adressen, Browsertyp, Betriebssystem, Zeitpunkt der Anfragen usw.). Diese Daten werden ausschließlich zur Gewinnung anonymer statistischer Informationen über die Nutzung der Website und zur Überwachung des ordnungsgemäßen Betriebs verwendet.
2.3 Cookies und ähnliche Technologien
Diese Website kann technische Cookies verwenden, die für den Betrieb der Website erforderlich sind, sowie – nach vorheriger Einwilligung – Analyse- oder Profilierungs-Cookies. Detaillierte Informationen hierzu finden Sie in unserer Cookie-Richtlinie, die auf der Website verfügbar ist.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten werden für folgende Zwecke verarbeitet:
Erbringung der angeforderten Dienstleistungen und Verwaltung des Vertragsverhältnisses (Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher, aufsichtsrechtlicher und steuerlicher Pflichten (Rechtsgrundlage: rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO); Beantwortung von Kontaktanfragen und Informationswünschen (Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO); Versand von Werbe- und Werbemitteilungen nach ausdrücklicher Einwilligung (Rechtsgrundlage: Einwilligung – Art. 6 Abs. 1 lit. a DSGVO); Bearbeitung etwaiger Rechtsstreitigkeiten und Wahrung der Rechte des Verantwortlichen (Rechtsgrundlage: berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO).
4. Verarbeitungsverfahren
Personenbezogene Daten werden mit IT- und/oder elektronischen Mitteln verarbeitet, wobei organisatorische und logische Methoden angewendet werden, die in engem Zusammenhang mit den angegebenen Zwecken stehen. Die Verarbeitung erfolgt so, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist, und es werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen.
Daten können, soweit für die Erbringung der Dienstleistung erforderlich, auch manuell in Papierform verarbeitet werden.
5. Weitergabe von Daten an Dritte
Personenbezogene Daten werden nicht öffentlich verbreitet. Sie können weitergegeben werden an:
Dienstleister, die dem Verantwortlichen bei seiner Tätigkeit behilflich sind (z. B. IT-Dienstleister, Hosting-Anbieter, Steuer- und Rechtsberater), die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln;
Zuständige Behörden, Aufsichtsbehörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben;
Bank- und Finanzinstitute für die Zahlungsabwicklung.
Eine aktuelle Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich.
6. Datenübermittlung in Drittländer
Personenbezogene Daten werden nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, es sei denn, es werden technische Dienste (z. B. Cloud-Plattformen) genutzt, deren Zielland von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt wurde, oder es liegen geeignete Garantien gemäß Art. 46–49 DSGVO vor.
7. Speicherdauer
Personenbezogene Daten werden nicht länger gespeichert, als für die Zwecke, für die sie erhoben wurden, erforderlich ist, und in jedem Fall:
Vertragsdaten: für die Dauer des Vertragsverhältnisses und bis zu 10 Jahre nach dessen Beendigung, gemäß den zivil- und steuerrechtlichen Aufbewahrungspflichten;
Daten für Marketingzwecke: bis zum Widerruf der Einwilligung;
Navigationsdaten und Protokolldateien: in der Regel nicht länger als 12 Monate nach der Erhebung;
Daten aus Kontaktanfragen: bis zu 24 Monate nach Eingang der Anfrage.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten endgültig gelöscht oder anonymisiert.
8. Rechte der betroffenen Person
Gemäß Art. 15–22 DSGVO haben Sie das Recht auf:
Auskunft (Art. 15): Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten;
Berichtigung (Art. 16): Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten zu verlangen;
Löschung (Art. 17): Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), sofern die entsprechenden Voraussetzungen erfüllt sind;
Einschränkung der Verarbeitung (Art. 18): zu verlangen, dass die Verarbeitung Ihrer Daten in bestimmten Fällen eingeschränkt wird;
Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;
Widerspruch (Art. 21): der Verarbeitung Ihrer Daten aus berechtigten Gründen oder zu Zwecken der Direktwerbung jederzeit zu widersprechen;
Widerruf der Einwilligung: eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen unter der in Abschnitt 1 genannten E-Mail-Adresse oder schriftlich an den Unternehmenssitz. Der Verantwortliche wird innerhalb von 30 Tagen nach Eingang der Anfrage antworten, außer in Fällen besonderer Komplexität.
9. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für in Italien ansässige Nutzer ist dies die Autorità Garante per la protezione dei dati personali (Garante Privacy), Piazza Venezia 11 – 00187 Rom, Italien. Website: www.garanteprivacy.it.
10. Bereitstellung von Daten und Folgen der Verweigerung
Die Bereitstellung personenbezogener Daten ist freiwillig, sofern sie nicht für die Erbringung der gewünschten Dienstleistung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. In solchen Fällen kann die Weigerung, die Daten bereitzustellen, dazu führen, dass die Anfrage oder das Vertragsverhältnis nicht bearbeitet werden kann.
Soweit die Verarbeitung auf einer Einwilligung beruht, hat deren Nichterteilung keine anderen Folgen als die Unmöglichkeit, die Tätigkeit durchzuführen, für die die Einwilligung benötigt wird (z. B. Versand von Newslettern).
11. Automatisierte Entscheidungsfindung
Der Verantwortliche führt keine Verarbeitung durch, die auf automatisierten Entscheidungsprozessen einschließlich Profiling beruht und rechtliche oder ähnlich erhebliche Auswirkungen auf betroffene Personen hat.
|