Datenschutzerklärung

Diese Übersetzung dient der besseren Verständlichkeit. Bei Abweichungen ist die italienische Fassung maßgeblich.

Angaben zum Unternehmen

Firma

Stefa s.r.l.

Sitz

Viale Rovereto, 57/59 – 38066 Riva del Garda (TN), Italien

USt-IdNr.

IT02526270984

Datenschutzerklärung

Nachfolgend die Information gemäß Art. 12, 13 und 14 DSGVO – Verordnung (EU) 2016/679, ergänzt durch das italienische Gesetzesdekret Nr. 101/2018, über die Verarbeitung personenbezogener Daten, die der Kunde bzw. die betroffene Person beim Ausfüllen von Formularen zum Erwerb der vom Verantwortlichen angebotenen Produkte/Leistungen sowie beim Besuch der Website, bei der Nutzung von Software/Anwendungen, bei der Anmeldung zu Veranstaltungen und bei der Interaktion mit den Diensten und Funktionen der Website bereitstellt.

Sehr geehrte Nutzerin, sehr geehrter Nutzer,
wir informieren Sie, dass Ihre personenbezogenen Daten vom Verantwortlichen Stefa S.R.L., Viale Rovereto 57, 38066 Riva del Garda (TN), Italien, USt-IdNr. 02526270984, vertreten durch den alleinigen Geschäftsführer Herrn Alessandro Calzà, gemäß der Verordnung (EU) 2016/679, ergänzt durch das Gesetzesdekret 101/2018 (Datenschutz-Grundverordnung), und ihren Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz verwendet werden.

1. Zwecke und Rechtsgrundlage der Verarbeitung, Zweckbindung und Datenminimierung

Ihre personenbezogenen Daten werden ausschließlich verarbeitet, um die Leistungen zu erbringen, die zur Erreichung der Zwecke des Verantwortlichen (Hotel- und Restaurantbetrieb) erforderlich sind, ohne kommerzielle Zwecke; zu kommerziellen Zwecken und für sonstige Marketingmaßnahmen nur mit Ihrer ausdrücklichen Einwilligung. Der Verantwortliche hält sich an den Grundsatz der Zweckbindung; etwaige spätere Verarbeitungen werden keine mit dem ursprünglichen Zweck unvereinbaren Zwecke verfolgen.

Zudem wird der Grundsatz der Datenminimierung beachtet, indem die Menge der erhobenen personenbezogenen Daten und der Kreis der Personen, die davon Kenntnis erhalten, so weit wie möglich beschränkt werden.

2. Über diese Website erhobene Daten

Kontaktformular und Angebotsanfragen

Wenn Sie uns über das Formular der Website schreiben, erheben wir Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht sowie bei Angebotsanfragen die Aufenthaltsdaten, Anzahl und Alter der Personen, den gewünschten Zimmertyp und die Verpflegung. Diese Daten werden ausschließlich verwendet, um Ihre Anfrage zu beantworten und Ihnen auf Wunsch ein Angebot zu unterbreiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Anfrage wird uns per E-Mail übermittelt; eine Sicherungskopie wird 90 Tage lang auf dem Server der Website gespeichert und danach automatisch gelöscht. Zum Schutz des Formulars vor automatisierten und missbräuchlichen Einsendungen wird auch die IP-Adresse Ihres Geräts verarbeitet und nur in pseudonymisierter Form (nicht im Klartext) gespeichert. Die anschließende Korrespondenz wird so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und eines eventuellen Aufenthalts erforderlich ist.

Online-Buchungen

Die Schaltfläche „Buchen“ öffnet das Online-Buchungssystem des Hotels, bereitgestellt von Ericsoft (booking.ericsoft.com). Die dort eingegebenen Daten werden zur Abwicklung der Buchung verarbeitet; für die über das Buchungssystem erhobenen Daten gelten zusätzlich die Hinweise auf der Buchungsseite.

Nutzungsdaten

Die für den Betrieb der Website eingesetzten IT-Systeme erfassen im normalen Betrieb bestimmte technische Daten, deren Übermittlung bei der Nutzung des Internets unvermeidlich ist (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp). Diese Daten werden nur zur Gewährleistung des ordnungsgemäßen und sicheren Betriebs der Website verwendet und nur so lange gespeichert, wie es dafür unbedingt erforderlich ist. Für die Besucherstatistik verwendet die Website Microanalytics, ein Werkzeug ohne Cookies, das nur zusammengefasste, anonyme Daten liefert (Seitenadresse, verweisende Seite, Bildschirmauflösung); nach Angaben des Anbieters wird die IP-Adresse nicht gespeichert. Die Website verwendet keine Profiling-Cookies; Einzelheiten finden Sie in der Cookie-Richtlinie.

Links zu externen Diensten

Die Website enthält Links zu Diensten Dritter (Google Maps, Facebook, Speisekarte des Restaurants). Wenn Sie diesen Links folgen, verlassen Sie die Website des Hotels; es gelten die Datenschutzhinweise der jeweiligen Anbieter.

3. Richtigkeit

Der Verantwortliche hält die Daten auf dem neuesten Stand und löscht oder berichtigt unrichtige Daten unverzüglich.

4. Speicherbegrenzung – Dauer der Verarbeitung

Die Daten werden in einer Form, die Ihre Identifizierung ermöglicht, nicht länger gespeichert, als es für die unter Punkt 1 genannten Zwecke erforderlich ist, sowie gemäß den geltenden steuerrechtlichen Vorschriften.

5. Integrität und Vertraulichkeit

Um eine angemessene Sicherheit der verarbeiteten Daten zu gewährleisten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung, werden folgende Maßnahmen ergriffen: mindestens jährliche Sicherung der elektronisch gespeicherten Daten; protokollierte IT-Zugriffe mit Benutzernamen und Passwörtern, die mindestens jährlich geändert werden; Verwendung lizenzierter Software; Papierarchiv nur für formell benannte, zur Verarbeitung befugte Personen zugänglich; schriftlich festgelegte Zugriffsverfahren; zugangskontrolliertes und verschlossenes Archiv für sensible Daten.

6. Art und Weise der Verarbeitung

• Die Verarbeitung umfasst die Erhebung, Erfassung, Organisation und Speicherung der Daten innerhalb der oben genannten Fristen sowie die anschließende Archivierung in Papier- und/oder elektronischer Form; Zugriff und Einsicht sind ausschließlich befugten Personen nach schriftlichen Regeln vorbehalten.
• Die Vorgänge können mit oder ohne elektronische bzw. automatisierte Hilfsmittel durchgeführt werden; es werden alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz der Daten ergriffen, etwa Zugangspasswörter, die nur befugten Personen bekannt sind (mindestens jährlich geändert), und lizenzierte Systeme, deren Angaben beim Verantwortlichen erhältlich sind, um unbefugten Dritten den Zugriff auf die Datenbanken zu verwehren.
• Archive mit sensiblen Daten werden verschlossen und sind nur dazu befugten Personen zugänglich; jeder Zugriff wird schriftlich festgehalten.
• Personen, die außerhalb der Öffnungszeiten Zugang zu den Räumen des Verantwortlichen haben, sind namentlich bestimmt und registriert; die Liste kann beim Verantwortlichen oder der zuständigen befugten Person angefordert werden.

7. Verantwortlicher (Art. 24 DSGVO)

Verantwortlicher ist die Stefa S.R.L., vertreten durch den alleinigen Geschäftsführer Herrn Alessandro Calzà, Viale Rovereto 57, 38066 Riva del Garda (TN), Italien, USt-IdNr. 02526270984. Kontaktdaten: Telefon +39 0464 551884; E-Mail info@hotelprimo.it; zertifizierte E-Mail (PEC) stefa.srl@legalmail.it.

8. Auftragsverarbeiter (Art. 28 DSGVO)

Die Daten können externen Auftragsverarbeitern übermittelt werden, die mit dem Verantwortlichen entsprechende Vereinbarungen, Abkommen oder Verträge geschlossen haben.

Die Daten können beispielsweise folgenden Kategorien von Empfängern übermittelt werden: Beratern und sonstigen Lieferanten und Dienstleistern (Steuerberater, Lohnbuchhaltung, Schulungs- und Zertifizierungsberater, Rechtsanwälte und Rechtsberater, Systemadministrator, IT-Berater, Hosting-Anbieter für Website und E-Mail, Anbieter der Besucherstatistik, Anbieter des Online-Buchungssystems, Versicherer und Makler).

9. Zur Verarbeitung befugte Personen (Art. 29 DSGVO)

Zur Verarbeitung personenbezogener Daten befugt sind die Mitarbeiter, Mitarbeiterinnen und Hilfskräfte, deren Angaben am Sitz des Verantwortlichen verfügbar sind, die für die korrekte Datenverarbeitung angewiesen und geschult und schriftlich benannt wurden.

10. Bereitstellung der Daten

Die Bereitstellung der allgemeinen Identifikationsdaten ist für die unter Punkt 1 genannten Tätigkeiten unbedingt erforderlich. Die vom Verantwortlichen verarbeiteten personenbezogenen Daten werden von ihm direkt beim Kunden bzw. bei der betroffenen Person zum Zeitpunkt der Anfrage oder Buchung und beim Besuch der Website oder der Nutzung von Anwendungen, sozialen Netzwerken oder Webdiensten erhoben oder durch seine Mitarbeiter bei oder nach der Buchung und während des Aufenthalts.

11. Verweigerung der Bereitstellung

Verweigert die betroffene Person die Bereitstellung personenbezogener Daten, können die unter Punkt 1 genannten Tätigkeiten nicht durchgeführt werden.

12. Übermittlung der Daten

Personenbezogene Daten können den zur Verarbeitung befugten Personen, deren Angaben beim Verantwortlichen erhältlich sind, bekannt werden und für die unter Punkt 1 genannten Zwecke an externe Mitarbeiter, in der Branche tätige Unternehmen und allgemein an alle öffentlichen und privaten Stellen übermittelt werden, denen die Übermittlung zur ordnungsgemäßen Erfüllung dieser Zwecke erforderlich ist. Die mit der Verwaltung personenbezogener Daten betrauten Mitarbeiter des Verantwortlichen können von den Daten der Nutzer Kenntnis erhalten. Sie verarbeiten die Daten ausschließlich für die in dieser Erklärung genannten Zwecke und unter Beachtung des italienischen Datenschutzgesetzes und der europäischen Verordnung. Falls erforderlich, können auch Dritte, die personenbezogene Daten im Auftrag des Verantwortlichen als „externe Auftragsverarbeiter“ verarbeiten, Kenntnis von den Daten erhalten. Die Nutzer haben das Recht, auf ausdrückliche Anfrage beim Verantwortlichen eine Liste der Auftragsverarbeiter zu erhalten.

13. Verbreitung der Daten

Personenbezogene Daten werden nicht verbreitet, außer soweit dies in der Einwilligung ausdrücklich gestattet oder für die Tätigkeit des Verantwortlichen unbedingt erforderlich ist.

14. Übermittlung ins Ausland

Ihre personenbezogenen Daten können im Rahmen der unter Punkt 1 genannten Zwecke in Länder der Europäischen Union und in Drittländer außerhalb der Europäischen Union übermittelt werden, ohne an Dritte verkauft zu werden.

15. Automatisierte Verarbeitung

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

16. Rechte der betroffenen Person

Die Verordnung (EU) 2016/679, ergänzt durch das Gesetzesdekret 101/2018, gewährt allen betroffenen Personen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten, darunter das Recht, vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung aus berechtigten Gründen zu widersprechen; das Recht auf Datenübertragbarkeit, also das Recht, die Sie betreffenden Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln; sowie das Recht, die direkte Übermittlung der Daten vom Verantwortlichen an einen anderen Verantwortlichen zu erwirken, soweit dies technisch machbar ist.

Jede betroffene Person kann diese Rechte durch einen schriftlichen Antrag an den Verantwortlichen unter den in Punkt 7 genannten Kontaktdaten ausüben. Die Antwort erfolgt innerhalb von 30 Tagen, bei komplexen Anfragen oder Prüfungen spätestens innerhalb von drei Monaten.

Die betroffene Person hat außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it).

17. Berechtigte Interessen des Verantwortlichen

Die berechtigten Interessen des Verantwortlichen oder eines Dritten können eine gültige Rechtsgrundlage für die Verarbeitung darstellen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Solche berechtigten Interessen können im Allgemeinen bestehen, wenn eine maßgebliche und angemessene Beziehung zwischen dem Verantwortlichen und der betroffenen Person besteht, etwa wenn die betroffene Person Kunde des Verantwortlichen ist. Ein berechtigtes Interesse des Verantwortlichen besteht insbesondere darin, personenbezogene Daten der Nutzer zu verarbeiten: um seine Tätigkeit sicher auszuüben; für Direktmarketing gegenüber bestehenden Kunden (per E-Mail, auch mit Profilbildung zur Personalisierung der Werbemitteilungen, für Produkte/Leistungen, die den zuvor erworbenen ähnlich sind); um den freien Verkehr dieser Daten innerhalb der Infrastrukturen des Verantwortlichen, auch der IT-Infrastrukturen, zu gewährleisten; sowie in Bezug auf Verkehrsdaten zur Gewährleistung der Netz- und Informationssicherheit, also der Fähigkeit eines Netzes oder Systems, unvorhergesehenen Ereignissen oder rechtswidrigen Eingriffen standzuhalten, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit der Daten beeinträchtigen könnten.