Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, uns kontaktierst oder einen Aufenthalt bei uns buchst, und welche Rechte du dabei hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das italienische Datenschutzgesetz (D.Lgs. 196/2003).

Kurz gesagt: Wir setzen auf dieser Website keine eigenen Cookies und verwenden keine Analyse- oder Tracking-Werkzeuge. Daten, die du uns gibst, nutzen wir nur, um deine Anfrage oder Buchung zu bearbeiten.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die ihn in unserem Auftrag betreibt (Art. 28 DSGVO). Bei jedem Seitenaufruf übermittelt dein Browser automatisch Informationen, die in Protokolldateien gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen und löschen sie, sobald sie für diesen Zweck nicht mehr benötigt werden.

• Datenschutzerklärung von Hetzner

Wir selbst setzen keine Cookies und verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Die Schriftarten werden von unserem eigenen Server geladen; beim Aufruf der Website wird keine Verbindung zu Google hergestellt.

Die eingebundenen Buchungssysteme können eigene Cookies setzen, sobald ihr Kalender oder Buchungsformular geladen wird. Diese Cookies sind für die Buchung technisch notwendig und benötigen daher keine Einwilligung. Dazu mehr im Abschnitt „Buchungssysteme“.

Sprachhinweis: Ist dein Browser auf eine andere Sprache eingestellt, in der es diese Website ebenfalls gibt, blenden wir oben eine Zeile mit dem Link zu dieser Sprachfassung ein. Deine Browsersprache wird dabei ausschließlich auf deinem eigenen Gerät gelesen; wir werten weder deine IP-Adresse noch deinen Standort aus, und an uns wird nichts übermittelt. Weitergeleitet wirst du nicht. Schließt du den Hinweis, merkt sich dein Browser das nur für die laufende Sitzung (Session Storage) und vergisst es, sobald du den Tab schließt.

Beim ersten Besuch fragen wir dich in einem Hinweis am unteren Bildschirmrand, ob du optionale Cookies zulässt. Optionale Cookies setzen wir nur, wenn du zustimmst. Deine Auswahl speichern wir sechs Monate lang im lokalen Speicher deines Browsers; danach fragen wir erneut. Über „Cookie-Einstellungen“ unten im Seitenfuß kannst du deine Entscheidung jederzeit ändern.

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Buchung oder einer Bestellung zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ohne deine Einwilligung geben wir diese Daten nicht weiter.

Nachrichten aus dem Kontaktformular am Ende jeder Seite leiten wir über den E-Mail-Dienst Resend an unser Postfach weiter. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei deinen Namen, deine E-Mail-Adresse und deine Nachricht ausschließlich in unserem Auftrag und nach unseren Weisungen. Dafür haben wir mit Resend einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Auf dieser Website selbst wird nichts gespeichert.

Weil Resend seinen Sitz in den USA hat, können Daten dorthin übermittelt werden. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• Datenschutzerklärung von Resend
• Auftragsverarbeitungsvertrag von Resend

Für die Reservierung und Durchführung deines Aufenthalts verarbeiten wir die dafür erforderlichen Daten, insbesondere:

• Name und Anschrift
• E-Mail-Adresse und Telefonnummer
• Reisezeitraum, Anzahl der Gäste und gewählte Unterkunft
• Zahlungsinformationen

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Als Beherbergungsbetrieb in Italien sind wir gesetzlich verpflichtet, bei der Ankunft die Personalien aller Gäste anhand eines Ausweisdokuments zu erfassen und an die Polizeibehörde zu melden (Art. 109 TULPS, Portal „Alloggiati Web“). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Die Verfügbarkeitskalender und Buchungsformulare auf unserer Website stammen von Smoobu (Smoobu GmbH, Berlin, Deutschland) und More Bookings. Über diese Dienste verwalten wir unsere Buchungen.

Sobald ein Kalender oder Formular geladen wird, stellt dein Browser eine Verbindung zu den Servern des jeweiligen Anbieters her. Dabei wird mindestens deine IP-Adresse übertragen, und der Anbieter kann Cookies setzen, die für die Buchung technisch erforderlich sind. Die Daten, die du in das Formular eingibst, verarbeitet der Anbieter in unserem Auftrag, um deine Buchung an uns zu übermitteln (Art. 6 Abs. 1 lit. b und Art. 28 DSGVO).

• Datenschutzerklärung von Smoobu
• Datenschutzerklärung von More Bookings

Zahlungen können über PayPal oder Stripe abgewickelt werden. Deine Zahlungsdaten werden dabei direkt an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Datenschutzerklärung von PayPal
• Datenschutzerklärung von Stripe

Wir verlinken auf unser Instagram-Profil. Die Fotos, die wir auf dieser Website zeigen, liegen auf unserem eigenen Server; beim Anzeigen wird keine Verbindung zu Instagram hergestellt. Erst wenn du einen Link anklickst, gelangst du zu Instagram (Meta Platforms Ireland Limited, Dublin, Irland), und es gelten dessen Datenschutzbestimmungen.

• Datenschutzrichtlinie von Instagram

Auf der Startseite zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nur geladen, wenn du im Cookie-Hinweis zugestimmt oder auf „Karte laden“ geklickt hast; ein solcher Klick gilt nur für den aktuellen Seitenaufruf. Vorher wird keine Verbindung zu Google hergestellt.

Sobald die Karte geladen ist, stellt dein Browser eine Verbindung zu Servern von Google her. Dabei werden mindestens deine IP-Adresse und die aufgerufene Seite übertragen, und Google kann Cookies setzen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ unten im Seitenfuß widerrufen kannst.

Der Button „Auf Google Maps ansehen“ ist ein einfacher Link. Erst wenn du ihn anklickst, gelangst du zu Google Maps, und es gelten die Datenschutzbestimmungen von Google.

• Datenschutzerklärung von Google

Soweit oben keine speziellere Frist genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Buchungs- und Rechnungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtliche Vorschriften verlangen; in Italien sind das in der Regel zehn Jahre.

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien.

• Garante per la protezione dei dati personali

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.