Zum Inhalt springen

Datenschutzerklärung

Stand: [DATA]

In dieser Datenschutzerklärung erfahren Sie, wie wir die personenbezogenen Daten der Besucherinnen und Besucher der Website des Berghotel Diamantidi und der Personen verarbeiten, die uns über das Kontaktformular schreiben. Sie erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist [RAGIONE SOCIALE], [INDIRIZZO SEDE LEGALE], Italien, MwSt.-Nr. [P.IVA].

Bei Fragen zum Datenschutz erreichen Sie uns unter [EMAIL PRIVACY] oder telefonisch unter +39 0462 814177.

Ein Datenschutzbeauftragter wurde nicht benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist.

2. Welche Daten wir verarbeiten

Daten, die Sie uns über das Kontaktformular mitteilen

  • Gäste: Vor- und Nachname, E-Mail-Adresse.
  • Reisebüros und Reiseveranstalter: Vor- und Nachname, E-Mail-Adresse, Name des Reisebüros oder Veranstalters und gegebenenfalls Ihre Nachricht.
  • Zusätzlich speichern wir die Sprache der Website, die Seite, von der aus Sie uns geschrieben haben, den Wortlaut der Einwilligung, die Sie erteilt haben, und das Datum.

Nutzungsdaten

Wenn Sie die Website besuchen, speichern die Server, auf denen sie betrieben wird, automatisch einige technische Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Browser- und Gerätetyp. Diese Daten dienen ausschließlich dem Betrieb und dem Schutz der Website. Wir nutzen sie weder, um Sie zu identifizieren, noch um Profile zu erstellen.

Wir erheben keine Zahlungsdaten und keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten).

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Informationen zur Eröffnung und zu Angeboten (Gäste)

  • Zweck: Wir informieren Sie per E-Mail über die Eröffnung des Berghotel Diamantidi, den Buchungsstart und unsere Eröffnungsangebote.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: bis zum Widerruf Ihrer Einwilligung. Jede E-Mail enthält einen Link zur Abmeldung.

Anfragen von Reisebüros und Reiseveranstaltern

  • Zweck: Wir beantworten Ihre Anfrage und senden Ihnen Factsheets, Nettoraten und weitere Unterlagen für eine Zusammenarbeit.
  • Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Aufbau von Geschäftsbeziehungen mit Partnern aus der Reisebranche (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: 24 Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, speichern wir die Daten für deren Dauer und die gesetzlichen Aufbewahrungsfristen.

Nachweis der Einwilligung

  • Zweck: Wir müssen nachweisen können, dass Sie eingewilligt haben.
  • Rechtsgrundlage: rechtliche Verpflichtung (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO).
  • Speicherdauer: solange wir Daten auf Grundlage dieser Einwilligung verarbeiten, und nach dem Widerruf so lange, wie es zur Wahrung unserer Rechte erforderlich ist.

Betrieb und Sicherheit der Website

  • Zweck: Bereitstellung der Website, Abwehr von Angriffen und Missbrauch, Behebung technischer Fehler.
  • Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: kurzfristig, in der Regel höchstens 30 Tage, sofern die Daten nicht zur Aufklärung eines Rechtsverstoßes benötigt werden.

4. Sind Sie verpflichtet, uns Ihre Daten mitzuteilen?

Nein, das Formular ist freiwillig. Ohne Name, E-Mail-Adresse und Einwilligung können wir Sie jedoch nicht informieren und Ihre Anfrage nicht beantworten.

5. Wer Ihre Daten erhält

Ihre Daten werden von dazu befugten Mitarbeiterinnen und Mitarbeitern der Familie Mich und unserer Hotels verarbeitet, die zur Vertraulichkeit verpflichtet sind.

Außerdem arbeiten wir mit Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO):

  • Railway Corporation (USA): Hosting der Website und der Datenbank, mit Servern in der Europäischen Union (Niederlande).
  • Cloudflare, Inc. (USA): Verwaltung der Domain, Schutz der Website und Speicherung der Bilder.
  • [FORNITORE EMAIL]: Versand und Empfang von E-Mails.
  • Bei Bedarf Berater wie Steuerberater und Rechtsanwälte, die der beruflichen Schweigepflicht unterliegen.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Übermittlung in Länder außerhalb der Europäischen Union

Railway und Cloudflare sind Unternehmen mit Sitz in den USA. Auch wenn die Daten in Europa gespeichert werden, ist ein Zugriff aus den USA nicht auszuschließen. In diesen Fällen erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), sofern das Unternehmen zertifiziert ist, oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

7. Cookies

Die öffentlichen Seiten dieser Website verwenden keine Cookies für Profilbildung, Statistik oder Marketing und laden keine Inhalte von Drittanbietern: Auch die Schriftarten werden von unseren eigenen Servern geladen. Deshalb bitten wir Sie nicht um eine Einwilligung in Cookies.

Verwendet werden können nur technisch notwendige Cookies:

  • Anmelde-Cookies für den geschützten Bereich, die nur unser Personal bei der Arbeit im Verwaltungsbereich nutzt;
  • gegebenenfalls Sicherheits-Cookies von Cloudflare, mit denen echte Besucher von automatisiertem Datenverkehr unterschieden werden.

Nach den Leitlinien der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) vom 10. Juni 2021 ist für technisch notwendige Cookies keine Einwilligung erforderlich. Sollten wir künftig Statistik- oder Marketing-Tools einsetzen, werden wir diese Datenschutzerklärung aktualisieren und vorher Ihre Einwilligung einholen.

8. Ihre Rechte

Sie können jederzeit:

  • Auskunft über Ihre Daten und eine Kopie davon verlangen (Art. 15 DSGVO);
  • unrichtige Daten berichtigen oder unvollständige vervollständigen lassen (Art. 16);
  • die Löschung Ihrer Daten verlangen (Art. 17);
  • die Einschränkung der Verarbeitung verlangen (Art. 18);
  • Ihre Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen (Art. 20);
  • der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen (Art. 21).

Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Schreiben Sie uns dazu an die in Abschnitt 1 genannte Adresse oder nutzen Sie den Abmeldelink in jeder E-Mail.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren.

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, zum Beispiel, wenn Online-Buchungen möglich werden. Die aktuelle Fassung finden Sie immer auf dieser Seite, mit dem Datum der letzten Änderung.