Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten der Nutzer verarbeitet werden, die diese Website besuchen und eine Buchungsanfrage senden, in Übereinstimmung mit der Verordnung (EU) 2016/679 (GDPR) und dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung.
1. Verantwortlicher
VIAR servizi turistici srl, mit Sitz in Via Duca D'Aosta, 4, 80045 Pompei (NA), Italien.
- E-Mail: info@pompeihosteldeluxe.com
- Telefon: +39 081 850 3108
- VAT: 08416971219
- CIN: IT063058B6NJANWRDK
Der Verantwortliche hat keinen Datenschutzbeauftragten (DPO) benannt, da die in Art. 37 GDPR genannten Voraussetzungen nicht vorliegen.
2. Erhobene personenbezogene Daten
Wir erheben ausschließlich die Daten, die Sie uns freiwillig über das Buchungsanfrageformular zur Verfügung stellen:
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Aufenthaltsdaten, Anzahl der Gäste, Zimmerwunsch;
- optionale Nachricht.
Beim Besuch der Website werden außerdem einige technische Daten (IP-Adresse, Browser-User-Agent, besuchte Seiten) über die in der Cookie Policy beschriebenen Analysetools erhoben.
Um die über das Cookie-Banner erteilte Einwilligung nachzuweisen (Art. 7 DSGVO), führen wir in pseudonymisierter Form ein Einwilligungsprotokoll mit: einer zufälligen Kennung, Datum und Uhrzeit, den getroffenen Entscheidungen, der Version der Datenschutzerklärung, der Sprache und einem kryptografischen Hash Ihrer IP-Adresse. Die IP-Adresse wird nicht im Klartext gespeichert. Rechtsgrundlage: die Rechenschaftspflicht (Art. 5(2) und 7(1) DSGVO).
3. Zwecke und Rechtsgrundlage
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Bearbeitung der Buchungsanfrage und Kontaktaufnahme: Beantwortung des Formulars und, auf Ihren Wunsch, Durchführung der Buchung. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person getroffen werden, sowie des Vertrags (Art. 6 Abs. 1 lit. b GDPR).
- Erfüllung gesetzlicher Pflichten: Rechnungsstellung, Meldungen an die italienische öffentliche Sicherheitsbehörde (Art. 109 TULPS), CIN/CURS-Register. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c GDPR).
- Aggregierte Verkehrsanalyse: Verbesserung der Website anhand anonymer Statistiken. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Aufrechterhaltung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f GDPR).
4. Empfänger der Daten
Ihre Daten können, ausschließlich im für die oben genannten Zwecke unbedingt erforderlichen Umfang, an folgende Stellen übermittelt werden:
- autorisiertes Personal des Verantwortlichen (Empfang, Verwaltung);
- Vercel Inc. (Hosting und Bereitstellung der Website sowie technische Statistiken über Vercel Analytics und Speed Insights);
- Google Ireland Limited / Google LLC (Nutzungsstatistiken der Website über Google Analytics 4, vorbehaltlich Ihrer Einwilligung);
- E-Mail-Anbieter, der zum Empfang der über das Formular gesendeten Anfragen verwendet wird;
- Steuer- und Verwaltungsberater im Rahmen gesetzlicher Verpflichtungen;
- zuständige Behörden (z. B. die öffentliche Sicherheitsbehörde) im Falle besonderer gesetzlicher Verpflichtungen.
Die Daten werden nicht zu Marketingzwecken an Dritte abgetreten, verkauft oder weitergegeben.
5. Übermittlungen außerhalb der EU
Einige Anbieter (insbesondere Vercel Inc. und Google LLC) haben ihren Sitz in den Vereinigten Staaten von Amerika. Die Übermittlungen erfolgen auf der Grundlage der von der Europäischen Kommission genehmigten Standard Contractual Clauses sowie etwaiger Angemessenheitsbeschlüsse (wie des EU-US Data Privacy Framework) mit geeigneten Garantien gemäß Art. 44 ff. GDPR.
6. Aufbewahrung der Daten
Die über das Formular erhobenen personenbezogenen Daten werden für die zur Bearbeitung der Anfrage unbedingt erforderliche Zeit aufbewahrt. Im Falle einer tatsächlichen Buchung werden die Daten für den nach den steuerrechtlichen Vorschriften und nach Art. 109 TULPS vorgesehenen Zeitraum (in der Regel 10 Jahre) aufbewahrt. Ohne Buchung werden die Daten innerhalb von 24 Monaten nach dem letzten Kontakt gelöscht, sofern die betroffene Person nichts anderes verlangt.
7. Rechte der betroffenen Person
In Bezug auf Ihre personenbezogenen Daten können Sie jederzeit die folgenden Rechte gemäß Art. 15-22 GDPR ausüben:
- Auskunft über Ihre Daten (Art. 15);
- Berichtigung (Art. 16);
- Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
- Widerruf der Einwilligung, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Sie können Ihre Rechte ausüben, indem Sie an info@pompeihosteldeluxe.com schreiben.
8. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die GDPR verstößt, haben Sie das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Rom) oder bei einer anderen zuständigen Aufsichtsbehörde einzulegen (Art. 77 GDPR).
9. Automatisierte Entscheidungsfindung
Ihre Daten unterliegen keiner automatisierten Entscheidungsfindung und keinem Profiling im Sinne von Art. 22 GDPR.
10. Pflicht oder Wahlfreiheit zur Bereitstellung der Daten
Die Bereitstellung der vom Buchungsformular angeforderten Daten ist freiwillig, jedoch macht die Nichtbereitstellung die Bearbeitung der Anfrage unmöglich. Die für gesetzliche Pflichten erforderlichen Daten (z. B. Art. 109 TULPS beim Check-in) sind verpflichtend.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann im Laufe der Zeit aktualisiert werden, um rechtliche, organisatorische oder technische Änderungen zu berücksichtigen. Die jeweils gültige Fassung wird stets auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht.