Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist das B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italien — CIN IT022191C1MEOLAKDF. Kontakt: E-Mail info@le-orme.it.

Ansprechpartner für den Datenschutz: der Verantwortliche. Die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO ist nicht verpflichtend — die Tätigkeit umfasst weder eine systematische Überwachung in großem Umfang noch die Verarbeitung besonderer Datenkategorien in großem Umfang — und wird regelmäßig neu bewertet. Zur Ausübung der Rechte und für jede Frage zur Verarbeitung genügt eine Nachricht an info@le-orme.it.

Für die Daten der Gäste ist das B&B Le Orme Verantwortlicher: Das Haus bestimmt Zwecke und Mittel — Meldung der Gäste an die Polizeibehörde, statistische Meldungen, Kurtaxe, Abwicklung des Aufenthalts.

Das im Abschnitt «Buchen Sie Ihren Aufenthalt» eingebundene Buchungsformular stammt von GuesTrace, das als Auftragsverarbeiter (Art. 28 DSGVO) tätig wird: Es verarbeitet die Daten ausschließlich im Auftrag des Hauses und nach dessen Weisungen, auf Grundlage eines in §7 genannten Auftragsverarbeitungsvertrags.

Die Unterscheidung ist keine Formalie: Sie bestimmt, an wen man sich wendet. Wer ein Recht an seinen Daten ausüben möchte, schreibt an das Haus, nicht an den Anbieter des Formulars.

a) Im Buchungsformular eingegebene Daten

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer;
• Aufenthaltsdaten, gewähltes Zimmer, Anzahl der Gäste und Alter der Kinder;
• etwaige Anmerkungen und Wünsche, zum Beispiel der Parkplatz.

Betrifft die Anfrage mehrere Personen, so stammen die Angaben zu den übrigen Gästen (Name, Alter) von der buchenden Person, die verpflichtet ist, sie auf diese Seite hinzuweisen: Das ist der Fall des Art. 14 DSGVO.

b) Bei der Anreise erhobene Daten

Bei der Anreise wird jeder Gast identifiziert: Dies ist eine gesetzliche Pflicht des Hauses (Art. 109 des italienischen Polizeigesetzes, TULPS). Erhoben werden die Personalien und die Angaben eines gültigen Ausweisdokuments, im gesetzlich vorgesehenen Umfang.

c) Technische Daten der Website

IP-Adresse, Verbindungsdaten und Protokolle der Systeme, die die Website betreiben, verarbeitet zu Zwecken der Sicherheit und der Fehlerdiagnose.

d) Daten, die die Website NICHT erhebt

Die Website setzt weder Profiling-Cookies noch Tracking-Instrumente Dritter zu Werbezwecken ein (§10); sie erhebt keine besonderen Datenkategorien; sie betreibt keinen Newsletter und erstellt keine kommerziellen Profile der Besucher.

Die Daten werden verarbeitet, um:

• Buchungsanfragen und per E-Mail oder WhatsApp eingehende Fragen zu beantworten;
• den Aufenthalt abzuwickeln: Bestätigung, Anzahlung, Anreise, Aufenthalt und Abreise;
• die für Beherbergungsbetriebe geltenden Pflichten zu erfüllen: Meldung der Gäste an die Polizeibehörde, Tourismusstatistik, Erhebung und Abführung der Kurtaxe;
• die gesetzlich vorgeschriebenen buchhalterischen und verwaltungsrechtlichen Pflichten zu erfüllen;
• die Sicherheit der Website zu gewährleisten und Missbrauch vorzubeugen.

Die Daten werden nicht zu Marketingzwecken genutzt und zu diesem Zweck auch nicht an Dritte weitergegeben.

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6.1.b) — für die Buchungsanfrage, die Antwort und die Abwicklung des Aufenthalts;
• Rechtliche Verpflichtung (Art. 6.1.c) — für die Meldung der Gäste an die Polizeibehörde, die statistischen Meldungen, die Kurtaxe und die buchhalterischen Pflichten;
• Berechtigtes Interesse (Art. 6.1.f) — für die Sicherheit der Website und die Vorbeugung von Missbrauch. Diese Verarbeitung tritt hinter dem Widerspruch der betroffenen Person zurück (Art. 21), der durch eine Nachricht an info@le-orme.it ausgeübt werden kann.

Eine Einwilligung ist weder für die Buchung noch für den Aufenthalt erforderlich: Keiner der oben genannten Zwecke stützt sich darauf.

Für eine Buchungsanfrage sind Name, E-Mail-Adresse, Telefonnummer, Daten des Aufenthalts und Anzahl der Gäste erforderlich: Ohne sie kann die Anfrage nicht bearbeitet werden. Anmerkungen und Zusatzwünsche sind freiwillig.

Bei der Anreise ist die Vorlage eines gültigen Ausweisdokuments nicht freiwillig: Sie ist eine gesetzliche Pflicht (Art. 109 TULPS), und ohne sie ist eine Beherbergung nicht möglich.

Die Daten können zu den oben genannten Zwecken von Stellen verarbeitet werden, die als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage entsprechender Verträge tätig werden. Nachstehend die Empfänger, mit Angabe ihrer Aufgabe und der Daten, die sie sehen.

• GuesTrace — Buchungsformular und Bearbeitung der Anfragen. Sieht die im Formular eingegebenen Daten und die Daten des Aufenthalts;
• Cloudflare — Hosting und Auslieferung der Website sowie anonyme, aggregierte Besuchsstatistiken. Sieht die übertragenen Daten, die IP-Adresse und die Anfrageprotokolle;
• Google — die Schriftarten (Google Fonts) und die Karte im Abschnitt «Anfahrt» (Google Maps). Sieht die IP-Adresse derjenigen, die die Seite laden;
• WhatsApp (Meta) — nur wenn Sie sich entscheiden, über diesen Kanal zu schreiben: Die Konversation läuft dann über die Systeme von Meta, gemäß dessen Datenschutzerklärung.

Empfänger sind ferner, zur Erfüllung gesetzlicher Pflichten, die Behörden: die Staatspolizei über das Portal «Alloggiati Web» für die Gästemeldung (Art. 109 TULPS), die für die Tourismus-statistik zuständigen Stellen und die Gemeinde Tenno für die Kurtaxe.

Diese Übermittlungen sind keine Weitergaben an Dritte: Es sind Pflichten, die das Haus als Verantwortlicher erfüllt. Die Daten werden in keinem Fall verbreitet, veräußert oder zu Marketingzwecken an Dritte übermittelt.

Die Buchungsdaten liegen in den Systemen des Verwaltungssystems GuesTrace, auf Servern in der Europäischen Union.

Einige Dienstleister — insbesondere die Hosting- und Content-Delivery-Dienste sowie die in §7 genannten Komponenten von Google und Meta — können eine Übermittlung von Daten in Drittländer, einschließlich der Vereinigten Staaten, mit sich bringen. Solche Übermittlungen erfolgen unter geeigneten Garantien gemäß Art. 44 ff. DSGVO, insbesondere den von der Europäischen Kommission erlassenen Standardvertragsklauseln und, soweit anwendbar, der Teilnahme am EU-U.S. Data Privacy Framework.

• Anfragen, aus denen kein Aufenthalt wird: gespeichert für die zur Bearbeitung nötige Zeit und gelöscht nach Ablauf der im Verwaltungssystem eingestellten Frist. Wer nur ein Angebot angefragt hat, bleibt nicht für immer im Archiv;
• Aufenthaltsdaten: für die gesamte Dauer des Aufenthalts und anschließend 10 Jahre, die von den buchhalterischen und verwaltungsrechtlichen Pflichten vorgesehene Frist;
• An die Polizeibehörde gemeldete Daten: Ihre Aufbewahrung bei der Behörde richtet sich nach dem Gesetz und liegt nicht beim Haus;
• Technische Protokolle der Website: für einen begrenzten, dem Zweck der Sicherheit und Fehlerdiagnose angemessenen Zeitraum.

Nach Ablauf dieser Fristen werden die Daten gelöscht.

Die Website setzt keine eigenen Cookies, und die Besuchsstatistiken werden anonym und aggregiert erhoben, ohne Cookies und ohne Identifizierung der Besucher. Profiling-Cookies und Tracking-Instrumente Dritter zu Werbezwecken kommen nicht zum Einsatz.

Deshalb zeigt die Website kein Banner: Eine Einwilligung ist nach Art. 122 des Gesetzesdekrets 196/2003 nicht geschuldet, wenn es nichts gibt, das sie erfordert — und ein Banner dort zu zeigen, wo es nicht nötig ist, gewöhnt die Menschen daran, ungelesen zu klicken.

Eine Ausnahme bilden zwei in §7 genannte Komponenten Dritter: die Schriftarten von Google Fonts, die von Servern Googles geladen werden, und die Karte von Google Maps im Abschnitt «Anfahrt», die bei Interaktion eigene Cookies setzen kann. Wer das vermeiden möchte, kann die Karte einfach nicht nutzen und sich an die auf der Seite angegebene Adresse halten.

Das Haus kann keine Kinder unter 6 Jahren aufnehmen. Für die jüngeren Gäste, die es empfangen darf, fragt das Buchungsformular nach dem Alter: Es wird benötigt, um die Kurtaxe korrekt zu berechnen — sie sieht Befreiungen nach Altersgruppen vor — und um die Einhaltung dieser Regel zu prüfen.

Minderjährige werden nie aufgefordert, ihre Daten selbst anzugeben: Sie werden von einem Elternteil oder einer erziehungsberechtigten Person übermittelt, bei der Buchung und bei der Anreise. Die Daten Minderjähriger werden, wie die Erwachsener, ausschließlich zur Erfüllung gesetzlicher Pflichten und zur Abwicklung des Aufenthalts verarbeitet.

Es wird keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung getroffen, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 DSGVO; ein Profiling findet nicht statt.

Die Verfügbarkeitsprüfung und die Preisberechnung des Formulars sind eine Berechnung anhand vom Haus festgelegter Parameter, keine Bewertung der Person; und die über das Formular gesendete Anfrage wird von einer Person freigegeben, bevor sie zu einer bestätigten Buchung wird.

Sie können jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) ausüben.

Anfragen sind an info@le-orme.it zu richten und werden innerhalb von 30 Tagen beantwortet, in den Fällen des Art. 12.3 DSGVO verlängerbar um zwei Monate unter Angabe der Gründe.

Die Löschung kann sich nicht auf Daten erstrecken, deren Aufbewahrung gesetzlich vorgeschrieben ist — insbesondere die an die Polizeibehörde gemeldeten und die den buchhalterischen Pflichten unterliegenden Daten — solange diese Pflicht besteht.

Die Website wird ausschließlich über einen gesicherten Kanal (HTTPS) ausgeliefert. Die Buchungsdaten liegen im Verwaltungssystem, dessen Zugang den Betreibern des Hauses vorbehalten und durch persönliche Zugangsdaten geschützt ist.

Im Falle einer Verletzung des Schutzes personenbezogener Daten mit Risiko für die Rechte und Freiheiten der betroffenen Personen nimmt der Verantwortliche die Meldung an die italienische Datenschutzbehörde innerhalb der Fristen des Art. 33 DSGVO vor und benachrichtigt, soweit geboten, die betroffenen Personen.

Wer der Auffassung ist, dass die Verarbeitung seiner Daten gegen die Verordnung verstößt, hat das Recht, Beschwerde bei der italienischen Datenschutzbehörde einzulegen (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it), unbeschadet jedes anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Diese Erklärung kann aktualisiert werden: Die geltende Fassung und das zugehörige Datum stehen stets am Kopf der Seite.

Zur Ausübung der Rechte oder für jede Frage zur Verarbeitung: info@le-orme.it.