Information für betroffene Personen über die Verarbeitung personenbezogener Daten

Information für betroffene Personen über die Verarbeitung personenbezogener Daten gemäß Artikel 13 und Artikel 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten, durch die die Richtlinie 95/46/EG aufgehoben wird (Datenschutz-Grundverordnung) (im Folgenden „Verordnung“).

Im Zusammenhang mit dem Betrieb der Website Valmare Italia, der Bearbeitung von Anfragen, der Verwaltung von Reservierungen, der Bereitstellung von Unterkünften, der Erfüllung gesetzlicher Verpflichtungen, der Marketingkommunikation und dem Betrieb der Website werden Ihre personenbezogenen Daten verarbeitet. Personenbezogene Daten werden transparent, sicher und nur in dem Umfang verarbeitet, der für den jeweiligen Verarbeitungszweck erforderlich ist.

Die Verordnung verlangt, dass der betroffenen Person bei der Erhebung der Daten insbesondere Informationen über die Identität des Verantwortlichen, die Zwecke der Verarbeitung, die Rechtsgrundlage, die Empfänger, die Speicherdauer und die Rechte der betroffenen Person bereitgestellt werden. Alle genannten Informationen finden Sie im folgenden Text.

A. Bestimmung des Verantwortlichen nach Standort

Die Website Valmare Italia bietet Unterkünfte an mehreren Standorten in Italien an. Verantwortlicher für die personenbezogenen Daten der betroffenen Person ist, abhängig vom jeweiligen Standort, der Unterkunft oder der Reservierung, die entsprechende Stelle, die die Bereitstellung der Unterkunft an dem jeweiligen Standort sicherstellt.

Wenn die betroffene Person über die Website eine Anfrage sendet, eine Reservierung vornimmt oder in Bezug auf eine bestimmte Unterkunft kommuniziert, werden ihre personenbezogenen Daten hauptsächlich durch den für den jeweiligen Standort oder die jeweilige Unterkunft zuständigen Verantwortlichen verarbeitet.

Toskana – Podere Val d’Orcia / Val d’Orcia

Verantwortlicher:
SOCIETA’ AGRICOLA PODERE VAL D’ORCIA SRL
Via Val d’Orcia 4
53047 Sarteano / SI / Italienische Republik
USt-IdNr. / VAT: 01431600525
SDI-Code: WY7PJ6K
E-Mail: zu ergänzen
Telefon: zu ergänzen

Sardinien – Costa Domus / Costa Paradiso

Verantwortlicher:
Sekera Milan
Via Littu Di Zoccaru, 50
Loc. Costa Paradiso /SS/ Italienische Republik
USt-IdNr. / VAT: 02995930902
SDI-Code: WY7PJ6K
E-Mail: zu ergänzen
Telefon: zu ergänzen

Wenn sich eine Anfrage oder Reservierung auf mehrere Standorte bezieht, können die personenbezogenen Daten der betroffenen Person im erforderlichen Umfang den jeweiligen Verantwortlichen, Unterkunftsverwaltern oder Personen zugänglich gemacht werden, die die Kommunikation mit Gästen und die Verwaltung von Reservierungen sicherstellen.

Wenn die betroffene Person eine allgemeine Anfrage ohne Auswahl eines konkreten Standorts oder einer konkreten Unterkunft sendet, werden ihre personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage verarbeitet und können anschließend an den zuständigen Verantwortlichen weitergeleitet werden, je nachdem, auf welchen Standort oder welche Unterkunft sich die Kommunikation bezieht.

Für die Zwecke dieses Dokuments bezieht sich der Begriff „Verantwortlicher“ stets auf den zuständigen Verantwortlichen entsprechend dem gewählten Standort, der konkreten Unterkunft oder der Reservierung, sofern sich aus dem Kontext nichts anderes ergibt.

Der Verantwortliche ist nicht verpflichtet, gemäß Artikel 37 der Verordnung einen Datenschutzbeauftragten zu benennen. Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte der betroffenen Person kann der jeweilige Verantwortliche über die bei dem jeweiligen Standort angegebenen Kontaktdaten kontaktiert werden.

B. Betroffene Person

Für die Zwecke der Verordnung gilt als betroffene Person jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden. Im Fall der von uns erbrachten Dienstleistungen handelt es sich in der Regel um Personen, die an der Bereitstellung einer Unterkunft interessiert sind, untergebrachte Personen und Gäste.

Der Verantwortliche erhält personenbezogene Daten entweder direkt von Ihnen, der betroffenen Person, oder von Dritten – Vermittlern und Buchungsplattformen, über die Sie die Unterkunft gebucht haben.

C. Rechtsgrundlage der Verarbeitung personenbezogener Daten

Wenn die Rechtsgrundlage die Einwilligung ist: Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen, insbesondere durch Zusendung eines Antrags an die E-Mail-Adresse des Verantwortlichen, durch Zusendung eines schriftlichen Antrags an die Adresse des Sitzes des Verantwortlichen oder auf andere geeignete und nachweisbare Weise. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht.

Wenn die Rechtsgrundlage ein Vertrag ist: Die Bereitstellung personenbezogener Daten ist in diesem Fall eine vertragliche Anforderung. Werden personenbezogene Daten nicht bereitgestellt, kann der Abschluss und die Erfüllung des Vertragsverhältnisses unmöglich sein.

Wenn die Rechtsgrundlage das Gesetz ist: Die Bereitstellung personenbezogener Daten ist in diesem Fall eine gesetzliche Anforderung. Die betroffene Person ist verpflichtet, personenbezogene Daten bereitzustellen; bei Nichtbereitstellung dieser Daten ist eine ordnungsgemäße Erfüllung der Pflichten des Verantwortlichen, die sich aus den einschlägigen allgemein verbindlichen Rechtsvorschriften ergeben, nicht möglich.

Wenn die Rechtsgrundlage das berechtigte Interesse ist: In diesem Fall ist die Bereitstellung personenbezogener Daten erforderlich, um den vom Verantwortlichen verfolgten Zweck zu erreichen.

D. Grundsätze der Verarbeitung personenbezogener Daten

Der Verantwortliche achtet konsequent die Grundsätze der Verarbeitung personenbezogener Daten der betroffenen Personen und deren Privatsphäre, ist für deren Einhaltung verantwortlich und in der Lage, die Einhaltung nachzuweisen. Dabei achtet er insbesondere darauf, dass personenbezogene Daten:

• rechtmäßig, nach Treu und Glauben und transparent verarbeitet werden;
• für festgelegte, eindeutige und legitime Zwecke erhoben werden;
• angemessen, relevant und auf das für die Erreichung des jeweiligen Verarbeitungszwecks erforderliche Maß beschränkt sind;
• sachlich richtig und erforderlichenfalls auf dem neuesten Stand sind;
• in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen höchstens so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist;
• in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet.

E. Übermittlung personenbezogener Daten

Eine grenzüberschreitende Übermittlung personenbezogener Daten betroffener Personen in Drittländer außerhalb des Europäischen Wirtschaftsraums (EU, Island, Norwegen und Liechtenstein) beabsichtigt der Verantwortliche selbst nicht aktiv durchzuführen.

Im Falle einer Übermittlung personenbezogener Daten betroffener Personen in ein Drittland oder an eine internationale Organisation verpflichtet sich der Verantwortliche, die betroffenen Personen im Voraus über das Bestehen oder Nichtbestehen eines Angemessenheitsbeschlusses der Europäischen Kommission zu informieren.

Im Zusammenhang mit der Nutzung von Buchungsplattformen, insbesondere Booking.com, Airbnb und Expedia, kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums kommen, und zwar in dem Umfang, der durch die Bedingungen der jeweiligen Plattform festgelegt ist.

F. Rechte der betroffenen Personen

Betroffene Personen haben bei der Verarbeitung personenbezogener Daten gemäß der Verordnung die folgenden Rechte:

Recht auf Auskunft

Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht, Zugang zu diesen personenbezogenen Daten zu erhalten.

Recht auf Berichtigung

Es liegt im Interesse des Verantwortlichen, nur aktuelle personenbezogene Daten über die betroffene Person zu verarbeiten. Daher bitten wir die betroffenen Personen, ihr Recht auf Vervollständigung unvollständiger personenbezogener Daten und auf Berichtigung unrichtiger personenbezogener Daten aktiv wahrzunehmen.

Recht auf Löschung

Die betroffene Person hat das Recht zu verlangen, dass der Verantwortliche sie betreffende personenbezogene Daten unverzüglich löscht, wenn einer der Gründe gemäß Artikel 17 der Verordnung vorliegt und gleichzeitig kein Grund für die Ablehnung des Antrags besteht.

Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht zu verlangen, dass der Verantwortliche die Verarbeitung personenbezogener Daten einschränkt, wenn einer der in Artikel 18 der Verordnung genannten Fälle eintritt.

Recht auf Datenübertragbarkeit

Wenn die Verarbeitung personenbezogener Daten mithilfe automatisierter Verfahren erfolgt und die Rechtsgrundlage der Verarbeitung personenbezogener Daten die Einwilligung der betroffenen Person oder die Erfüllung eines Vertrags ist, hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht und automatisierte individuelle Entscheidungsfindung

Die betroffene Person hat das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen erfolgt.

Recht auf Beschwerde

Die betroffene Person ist berechtigt, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für das Gebiet der Italienischen Republik ist die Aufsichtsbehörde:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Rom
Italienische Republik
Website: https://www.garanteprivacy.it/
E-Mail: protocollo@gpdp.it

Die oben genannten Rechte kann die betroffene Person durch Zusendung eines Antrags an die E-Mail-Adresse des Verantwortlichen, durch Zusendung eines schriftlichen Antrags an die Adresse des Verantwortlichen oder persönlich am Sitz des Verantwortlichen ausüben.

Der Verantwortliche stellt der betroffenen Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, Informationen über die aufgrund des Antrags der betroffenen Person ergriffenen Maßnahmen zur Verfügung. Diese Frist kann bei Bedarf um weitere zwei Monate verlängert werden.

G. Zwecke der Verarbeitung personenbezogener Daten und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten betroffener Personen zu den folgenden Zwecken und auf Grundlage der jeweiligen Rechtsgrundlagen gemäß der Verordnung:

1. Gesetzliche Aufzeichnungen und Meldepflichten

Verarbeitung personenbezogener Daten von Gästen zum Zweck der Erfüllung gesetzlicher Verpflichtungen, insbesondere der Führung von Aufzeichnungen über untergebrachte Personen und der Erfüllung von Meldepflichten gegenüber öffentlichen Behörden, beispielsweise Polizei, Gemeinde- und Steuerpflichten.

Kategorien personenbezogener Daten: insbesondere Identifikationsdaten, Vorname, Nachname, Geburtsdatum, Angaben zum Ausweisdokument, Adresse des ständigen Wohnsitzes, Staatsangehörigkeit und Aufenthaltsdaten.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c) der DSGVO.

Personenbezogene Daten werden den italienischen Behörden für öffentliche Sicherheit (Polizia di Stato) über das System Alloggiati Web gemäß den geltenden italienischen Vorschriften bereitgestellt.

2. Vertragliche und abrechnungstechnische Zwecke

Verarbeitung personenbezogener Daten zum Zweck des Abschlusses und der Erfüllung des Unterkunftsvertrags, einschließlich der Ausstellung von Buchhaltungs- und Steuerunterlagen.

Kategorien personenbezogener Daten: Identifikations- und Kontaktdaten, Vorname, Nachname, Adresse, E-Mail, Telefonnummer, Rechnungsdaten und Daten über die erbrachte Dienstleistung, Aufenthaltszeitraum, Preis und Anzahl der Personen.

Rechtsgrundlage: Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO und Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c) der DSGVO.

Personenbezogene Daten können den Buchhaltungs-, Steuer- und Rechtsberatern des Verantwortlichen bereitgestellt werden. Die Daten werden für die Dauer des Vertragsverhältnisses und anschließend für einen Zeitraum von 10 Jahren ab dem Ende des Geschäftsjahres, in dem die Leistung erbracht wurde, gespeichert.

3. Reservierungs- und Kommunikationsprozess

Verarbeitung personenbezogener Daten bei der Bearbeitung von Reservierungen, der Kommunikation mit Gästen und der Sicherstellung der Unterkunftsdienstleistungen.

Kategorien personenbezogener Daten: Identifikations- und Kontaktdaten, Vorname, Nachname, E-Mail, Telefonnummer, Reservierungsdaten, Aufenthaltszeitraum, Anzahl der Personen, Wünsche der Gäste und Kommunikationsdaten.

Rechtsgrundlage: Erfüllung eines Vertrags und vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO sowie berechtigtes Interesse des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f) der DSGVO.

Personenbezogene Daten können im erforderlichen Umfang Buchungsplattformen wie Booking.com, Airbnb, Expedia sowie Anbietern von IT- und Kommunikationsdiensten zugänglich gemacht werden.

4. Marketingkommunikation

Verarbeitung personenbezogener Daten zum Zweck des Versands von Marketingangeboten und Informationen über Dienstleistungen, beispielsweise per E-Mail oder Newsletter, ausschließlich auf Grundlage der erteilten Einwilligung der betroffenen Person.

Kategorien personenbezogener Daten: Identifikations- und Kontaktdaten, insbesondere E-Mail, Vorname und Nachname.

Rechtsgrundlage: Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a) der DSGVO.

Personenbezogene Daten werden zu diesem Zweck nicht an Dritte weitergegeben, mit Ausnahme technischer Anbieter von Marketingtools. Die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person verarbeitet, höchstens jedoch für einen Zeitraum von 2 Jahren ab der letzten Interaktion der betroffenen Person mit dem Verantwortlichen.

5. Cookies und analytische Tools

Verarbeitung von Daten mittels Cookies zur Sicherstellung der Funktionsfähigkeit der Website, ihrer Verbesserung und zu analytischen Zwecken.

Rechtsgrundlage: Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a) der DSGVO, gegebenenfalls berechtigtes Interesse des Verantwortlichen bei notwendigen Cookies gemäß Artikel 6 Absatz 1 Buchstabe f) der DSGVO.

Weitere Informationen finden Sie in der separaten Cookie-Richtlinie, die unter dem entsprechenden Link verfügbar ist.

Im Rahmen der oben genannten Verarbeitungszwecke führt der Verantwortliche keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die rechtliche Wirkungen gegenüber der betroffenen Person entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würde, im Sinne von Artikel 22 der Verordnung.