Gemäß der EU-Verordnung 2016/679 („DSGVO“) informiert Arcangelo Artuso als Verantwortlicher die Nutzer dieser Website über die Methoden, Zwecke und den Umfang der Verarbeitung ihrer personenbezogenen Daten.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung ist:
Name: Arcangelo Artuso
Tax Code (Codice Fiscale): RTSRNG92A28C129W
Email: [email protected]
2. Arten der erhobenen Daten
Die Website verarbeitet die folgenden Kategorien personenbezogener Daten:
* Identitäts- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die vom Nutzer freiwillig über Buchungs- oder Kontaktformulare angegeben werden.
* Zahlungsdaten: Daten, die für die Abwicklung von JavaScript- oder Kreditkarten-Zahlungen erforderlich sind (z. B. Kreditkarteninformationen). Diese Daten werden **ausschließlich** von sicheren externen Zahlungs-Gateways (wie Stripe, PayPal oder ähnlichen) verarbeitet. Der Verantwortliche speichert diese Daten nicht und hat keinen Zugriff auf die vollständigen Kreditkartendaten.
* Navigations- und technische Daten:** IP-Adressen, Browsertyp, Betriebssystem und andere Daten, die während des Besuchs des Nutzers automatisch erfasst werden und für das ordnungsgemäße Funktionieren und die Sicherheit der Website erforderlich sind. Weitere Einzelheiten entnehmen Sie bitte der Cookie-Richtlinie.
3. Zwecke der Verarbeitung
Die personenbezogenen Daten werden zu den folgenden spezifischen Zwecken verarbeitet:
* Vertragsmanagement: Zur Bearbeitung, Verwaltung und Bestätigung von Buchungen sowie zur Erbringung der gewünschten Beherbergungsdienstleistungen;
* Gesetzliche und steuerliche Pflichten: Zur Erfüllung aller gesetzlichen, steuerlichen, administrativen und öffentlichen Sicherheitsverpflichtungen, die durch die italienische und EU-Gesetzgebung vorgeschrieben sind (z. B. die obligatorische Übermittlung von Gästedaten an die örtlichen Behörden für öffentliche Sicherheit über das Portal „Alloggiati Web“, die Ausstellung von Steuerbelegen oder Rechnungen);
* Zahlungsabwicklung: Zur Abwicklung von Finanztransaktionen im Zusammenhang mit Buchungen über sichere externe Plattformen.
⚠️ **Note:** Es werden keine Werbenachrichten, Marketingmitteilungen oder Newsletter an die Nutzer versendet.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten ist aus folgenden Gründen rechtmäßig:
* Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um die Buchungsanfrage auszuführen und die Unterkunftsleistungen zu erbringen.
* Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):** Die Verarbeitung ist zwingend erforderlich, um die Steuergesetze und die Vorschriften zur öffentlichen Sicherheit einzuhalten.
* Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):** Die Verarbeitung erfolgt für das interne Verwaltungsmanagement, die buchhalterische Organisation und den Schutz der Rechte des Verantwortlichen (z. B. Betrugsprävention oder Verwaltung von Rechtsstreitigkeiten).
5. Methoden der Verarbeitung
Die personenbezogenen Daten werden sowohl elektronisch (unter Verwendung automatisierter IT-Systeme) als auch, falls erforderlich, auf Papier verarbeitet. Der Verantwortliche implementiert angemessene technische und organisatorische Sicherheitsmaßnahmen, um die Daten vor unbefugtfreiem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen.
6. Weitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte zu Marketingzwecken weitergegeben oder verkauft. Daten dürfen ausschließlich an folgende Empfänger weitergegeben werden:
* Zuständige Behörden: Behörden für öffentliche Sicherheit (Polizei), Justizbehörden oder Finanzverwaltungen, sofern dies gesetzlich strikt vorgeschrieben ist;
* Externe Fachleute: Zugelassene Wirtschaftsprüfer, Steuerberater oder Rechtsberater, die dem Berufsgeheimnis unterliegen und, sofern zutreffend, als Auftragsverarbeiter ernannt wurden;
* Dritte technische Dienstleister: Anbieter von Zahlungs-Gateways (Stripe, PayPal) und IT-Dienstleister (Hosting, Cloud-Dienste), die ausschließlich zur Gewährleistung des Website-Betriebs und der Buchungstransaktionen eingesetzt werden.
7. Dauer der Datenspeicherung
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, strikt erforderlich ist, und zwar in Übereinstimmung mit dem Grundsatz der Speicherbegrenzung:
* Administrative und steuerliche Daten: Daten im Zusammenhang mit der Rechnungsstellung, Rechnungen und Buchhaltungsunterlagen werden gemäß den zwingenden Vorschriften des italienischen Rechts (Art. 2220 des italienischen Zivilgesetzbuches – Codice Civile) für **10 Jahre** aufbewahrt.
* Buchungs- und Kontaktdaten: Personenbezogene Daten, die für die Verwaltung des Aufenthalts und die Kommunikation mit den Gästen verwendet werden, werden für einen Zeitraum von maximal **5 Jahren** ab dem Check-out-Datum aufbewahrt, um mögliche vertragliche Haftungen oder Rechtsansprüche zu regeln.
* Technical Data: Technische Navigationsprotokolle (Logs) werden aus Sicherheitsgründen für kurze Zeiträume (in der Regel bis zu 30 Tage) gespeichert, es sei denn, eine längere Aufbewahrung wird von den Justizbehörden verlangt.
8. Hosting und Datenübermittlung außerhalb des EWR
Die Website wird auf Servern innerhalb der Europäischen Union gehostet.
Einige Drittanbieter (wie Zahlungs-Gateways oder Cloud-Infrastruktur-Tools) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten, verarbeiten. In solchen Fällen stellt der Verantwortliche sicher, dass die Übermittlung voll und ganz Kapitel V der DSGVO entspricht, indem er sich ausschließlich auf Länder stützt, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (z. B. das EU-U.S. Data Privacy Framework), oder durch die Implementierung von Standardvertragsklauseln (SCC).
9. Rechte der betroffenen Person
Gemäß den Artikeln 15–22 der DSGVO können Nutzer jederzeit die folgenden Rechte ausüben:
* Recht auf Auskunft: Um eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und eine Kopie davon zu erhalten;
* Recht auf Berichtigung: Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
* Recht auf Löschung („Recht auf Vergessenwerden“): Die Löschung von Daten zu verlangen, sofern diese nicht mehr für gesetzliche Verpflichtungen oder die Geltendmachung von Rechtsansprüchen erforderlich sind;
* Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Datenverarbeitung unter bestimmten gesetzlichen Bedingungen zu verlangen;
* Recht auf Datenübertragbarkeit: Ihre Daten in einem structured, gängigen und maschinenlesbaren Format zu erhalten;
* Recht auf Widerspruch: Jederzeit gegen die Verarbeitung von Daten Widerspruch einzulegen, die auf einem berechtigten Interesse beruht.
Um diese Rechte auszuüben, müssen die Anträge per E-Mail an den Verantwortlichen gerichtet werden: **[email protected]**.
10. Beschwerde bei der Aufsichtsbehörde
Betroffene Personen, die der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO oder der nationalen Datenschutzgesetze verstoßt, haben das Recht, eine formelle Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
In Italien ist die zuständige Behörde der **Garante per la Protezione dei Dati Personali** (Piazza Venezia n. 11, 00187 Rom; www.garanteprivacy.it).
