Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist die Unterkunft Hotel Ortensia, die die personenbezogenen Daten der Nutzer gemäß der EU-Verordnung 2016/679 (DSGVO) und dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung verarbeitet.

2. Erhobene Daten und Zwecke der Verarbeitung

2.1 Website-Nutzung

Beim Besuch der Website www.hotelortensia.it, erfassen die IT-Systeme automatisch bestimmte Daten, deren Übertragung bei der Nutzung von Internet-Kommunikationsprotokollen impliziert ist, darunter IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Zugriffszeiten. Diese Daten werden ausschließlich zu technischen und anonymen statistischen Zwecken verwendet und keinen identifizierten Nutzern zugeordnet.

2.2 Buchungsanfragen (Xenion Booking Engine)

Die Website bindet das Buchungssystem von Xenion (my.xenion.it) ein, einen Drittanbieterdienst, der Online-Buchungen ermöglicht. Über dieses System können folgende personenbezogene Daten erhoben und verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten (direkt von Xenion in einer sicheren Umgebung verwaltet)
• Aufenthaltsdaten und Zimmerpräferenzen

Die Verarbeitung dieser Daten ist für die Erfüllung des Buchungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Detaillierte Informationen zur Verarbeitung durch Xenion finden Sie in deren Datenschutzerklärung auf my.xenion.it.

2.3 Kommunikation per E-Mail oder Telefon

Die vom Nutzer freiwillig per E-Mail oder Telefon bereitgestellten Daten (Name, Kontaktdaten, Nachrichtentext) werden ausschließlich zur Beantwortung der Anfrage und, vorbehaltlich der Zustimmung, für etwaige zukünftige Mitteilungen zum Hotel verarbeitet.

2.4 Technische Navigationsdaten und Cookie-Zustimmung

Die Website nutzt lokale Navigationssitzungen (Browser-sessionStorage) zur Steuerung der Hero-Animation und des Seiten-Scrollens. Keine dieser Daten wird an externe Server übertragen.

Die Website installiert außerdem ein technisches Erstanbieter-Cookie namens ho_cookie_consent mit einer Laufzeit von 365 Tagen, um die Entscheidung des Nutzers bezüglich der Annahme oder Ablehnung von Cookies von Drittanbietern zu speichern. Dieses Cookie enthält keine identifizierbaren personenbezogenen Daten und wird nicht an Dritte weitergegeben. Die Wahl kann jederzeit über den Link „Cookies verwalten" im Footer der Website geändert werden.

3. Dienste von Drittanbietern

Google Fonts

Die Website nutzt den Dienst Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um die Schriftarten Montserrat und Playfair Display zu laden. Beim Laden der Seite sendet der Browser des Nutzers eine Anfrage an die Google-Server, was die Übertragung der IP-Adresse zur Folge haben kann. Google verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung.

Google Maps

Die Website bindet eine Karte über Google Maps Embed API (Google LLC). Dieser Dienst wird ausschließlich nach ausdrücklicher vorheriger Zustimmung des Nutzers über das Cookie-Banner geladen. Sobald aktiv, verbindet sich der Browser mit den Google-Servern, die Nutzungsdaten einschließlich der IP-Adresse erfassen können. Die Verarbeitung unterliegt der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google Maps.

Xenion Booking Engine

Das Buchungssystem wird bereitgestellt von Xenion, das Skripte und Stylesheets von seinen eigenen Servern lädt (my.xenion.it). Dieser Dienst wird ausschließlich nach ausdrücklicher vorheriger Zustimmung des Nutzers über das Cookie-Banner geladen. Die Verarbeitung der Buchungsdaten unterliegt den Bedingungen und der Datenschutzerklärung von Xenion. Als Verwalter der Buchungen agiert Xenion als Auftragsverarbeiter gemäß Art. 28 DSGVO für die während des Buchungsvorgangs eingegebenen personenbezogenen Daten.

Instagram

Die Website enthält Links und Bilder zum Instagram-Profil @hotelortensia. Die Links öffnen sich in einem neuen Tab zur Instagram-Plattform (Meta Platforms Ireland Ltd). Es ist kein Drittanbieter-Widget eingebunden, das ohne ausdrückliche Interaktion des Nutzers Daten an Meta überträgt.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b): für Buchungen und Informationsanfragen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): für die Sicherheit der Website und anonyme Nutzungsstatistiken.
• Einwilligung (Art. 6 Abs. 1 lit. a): für etwaige kommerzielle oder werbliche Mitteilungen, sofern erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): für steuerliche und administrative Pflichten im Zusammenhang mit dem Aufenthalt.

5. Datenspeicherung

Daten zu Buchungen und Aufenthalten werden für den zur Erfüllung vertraglicher und steuerlicher Pflichten erforderlichen Zeitraum aufbewahrt, in jedem Fall nicht länger als 10 Jahre nach Beendigung des Verhältnisses, sofern gesetzlich nichts anderes vorgeschrieben ist.

Für einfache Informationsanfragen bereitgestellte Daten werden für die zur Bearbeitung der Anfrage erforderliche Zeit aufbewahrt und, sofern keine Buchung erfolgt, innerhalb von 12 Monaten gelöscht..

6. Rechte der betroffenen Person

Der Nutzer hat jederzeit das Recht:

• Auf seine personenbezogenen Daten zuzugreifen (Art. 15 DSGVO)
• Deren Berichtigung zu verlangen (Art. 16 DSGVO)
• Deren Löschung zu verlangen („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Die Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen

Um seine Rechte auszuüben, kann sich der Nutzer an den Verantwortlichen wenden unter ortensiahotel@gmail.com. Es besteht außerdem die Möglichkeit, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen: Italienische Datenschutzbehörde (Garante per la protezione dei dati personali), www.garanteprivacy.it.

7. Datenübermittlung außerhalb der EU

Einige vom Standort genutzte Drittanbieterdienste (Google LLC) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt unter Einhaltung der in den Artikeln 44-49 DSGVO vorgesehenen Garantien, insbesondere durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln oder das EU-US Data Privacy Framework.

8. Änderungen dieser Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu aktualisieren, insbesondere im Falle regulatorischer oder technologischer Änderungen. Die aktualisierte Version wird auf dieser Seite mit Angabe des Überarbeitungsdatums veröffentlicht.