Zum Inhalt springen

DATENSCHUTZINFORMATION
(gemäß Art. 13–14 der Verordnung (EU) 2016/679 – „DSGVO“ sowie des ital. GvD 196/2003 in der Fassung des GvD 101/2018)
Version 1.0 – 3. Juli 2025

0. Gliederung des Dokuments

  1. Gegenstand und Anwendungsbereich

  2. Begriffsbestimmungen

  3. Verantwortlicher und Kontaktangaben

  4. Kategorien verarbeiteter Daten

  5. Zwecke, Rechtsgrundlagen und Pflicht/Freiwilligkeit

  6. Herkunft der Daten

  7. Verarbeitungsmethoden und Sicherheitsmaßnahmen

  8. Empfänger und Empfängerkategorien

  9. Standort der Daten und Hosting­dienstleistungen

  10. Datenübermittlungen außerhalb des EWR

  11. Automatisierte Entscheidungen und Profiling

  12. Aufbewahrungsfristen

  13. Verarbeitung von Daten Minderjähriger

  14. Rechte der betroffenen Person

  15. Ausübung der Rechte

  16. Beschwerde bei der Aufsichtsbehörde

  17. Cookies & Tracking-Technologien

  18. Änderungen dieser Information

  19. Versionshistorie

1. Gegenstand und Anwendungsbereich

Diese Information erläutert, wie Immobiliare S. Angelo S.p.A. („Verantwortlicher“) personenbezogene Daten von Nutzern der Website miramaresearesort.it (“Website“) verarbeitet, einschließlich Daten, die über Online-Formulare sowie Cookies/Tracking-Tools erhoben werden.

2. Begriffsbestimmungen

  • Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare Person.

  • Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung usw.).

  • Betroffene Person: die Person, auf die sich die Daten beziehen.

  • Auftragsverarbeiter: externe Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet (Art. 28 DSGVO).

  • EWR: Europäischer Wirtschaftsraum.

3. Verantwortlicher und Kontakt

Ein Datenschutzbeauftragter (DPO) ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

4. Kategorien verarbeiteter Daten

  1. Nutzungsdaten – IP-Adresse, Geräte-ID, URI/URL, Zeitstempel, HTTP-Methode, Server-Antwortcode, User-Agent, System-/Browserparameter.

  2. Freiwillig bereitgestellte Daten – Name, Vorname, E-Mail, Telefonnummer, Nachrichteninhalt sowie alle weiteren Angaben in Formularen (Verfügbarkeitsanfragen, Kontakte, Newsletter).

  3. Cookies und ähnliche Technologien –
    • technische/Session-Cookies (unbedingt erforderlich);
    • Analyse-Cookies (Google Analytics 4 mit IP-Anonymisierung);
    • Marketing/Profiling-Cookies (Meta-Pixel, Google-Ads-Remarketing) nur mit Einwilligung.

5. Zwecke, Rechtsgrundlagen und Pflicht/Freiwilligkeit

Zweck A – Sichere Navigation, Funktionalität der Website, Verhinderung missbräuchlicher Nutzung
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Bereitstellung: erfolgt automatisch beim Besuch; erforderlich für die Anzeige der Website.

Zweck B – Bearbeitung von Formularanfragen, Angeboten und Buchungen
• Rechtsgrundlage: Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b).
• Bereitstellung: verpflichtend; ohne Angaben keine Bearbeitung möglich.

Zweck C – Service-Mitteilungen nach dem Aufenthalt („Soft-Spam“)
• Rechtsgrundlage: berechtigtes Interesse (Erwägungsgrund 47 DSGVO).
• Bereitstellung: freiwillig; Widerspruch jederzeit möglich.

Zweck D – Newsletter, Werbeangebote, Remarketing
• Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a).
• Bereitstellung: freiwillig; keine Auswirkungen auf Navigation oder sonstige Dienste bei Verweigerung.

6. Herkunft der Daten

Die Daten werden direkt von der betroffenen Person bereitgestellt oder automatisch über die Website erhoben. Der Verantwortliche kauft keine Adresslisten von Dritten.

7. Verarbeitungsmethoden und Sicherheitsmaßnahmen

Einsatz elektronischer Mittel gemäß Art. 32 DSGVO: TLS-1.3-Verschlüsselung, Multi-Factor-Authentifizierung, redundante Backups, logische Datenbank­trennung, Zugriffsprotokollierung, Disaster-Recovery-Pläne und regelmäßige Schwachstellen­tests.

8. Empfänger und Empfängerkategorien

• Hosting-Provider: SiteGround Spain S.L.U. (Auftragsverarbeiter).
• Werbeplattformen: Google LLC, Meta Platforms Inc. (eigenständige Verantwortliche für ihre Dienste).
• IT-Dienstleister und Wartungsfirmen (Auftragsverarbeiter).
• Zuständige Behörden/Gerichte zur Erfüllung gesetzlicher Pflichten.
Keine öffentliche Weitergabe der Daten.

9. Standort der Daten und Hosting

Server befinden sich ausschließlich in der EU (Rechenzentren in Deutschland und den Niederlanden) und gehören SiteGround Spain S.L.U., vertraglich als Auftragsverarbeiter mit Sicherheitsklauseln und Audits bestellt.

10. Datenübermittlungen außerhalb des EWR

Übermittlungen in die USA (z. B. Google- oder Meta-Cookies) erfolgen auf Basis von:

  1. Standardvertragsklauseln (EU-Beschluss 2021/914);

  2. zusätzlichen Schutzmaßnahmen (Pseudonymisierung, Datenminimierung) gemäß EDPB-Empfehlungen 01/2020;

  3. ausdrücklicher Einwilligung des Nutzers für Marketing-Cookies, falls erforderlich (Art. 49 Abs. 1 lit. a DSGVO).

11. Automatisierte Entscheidungen und Profiling

• Erstparteien-Profiling (grundlegende Segmentierung nach Sprache oder Aufenthaltspräferenzen) auf Grundlage berechtigten Interesses ohne wesentliche Auswirkungen auf die Rechte.
• Drittparteien-Profiling über Marketing-Cookies nur mit Einwilligung.
• Keine vollautomatisierten Entscheidungen mit rechtlicher Wirkung.

12. Aufbewahrungsfristen

• Technische Logs: 24 Monate (verlängerbar bei Ermittlungen).
• Formular-/Buchungsdaten: 36 Monate nach letzter Interaktion.
• Buchhaltungs-/Steuerdaten: 10 Jahre (ital. Zivilgesetzbuch 2220).
• Marketingdaten: bis zum Widerruf der Einwilligung oder 24 Monate nach letzter bedeutender Interaktion.
Nach Ablauf werden die Daten gelöscht oder irreversibel anonymisiert.

13. Verarbeitung von Daten Minderjähriger

Die Website richtet sich an volljährige Nutzer. Daten von Personen unter 16 Jahren werden nur mit Zustimmung der Erziehungsberechtigten verarbeitet (Art. 8 DSGVO).

14. Rechte der betroffenen Person

Betroffene können jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung geltend machen.

15. Ausübung der Rechte

Anfragen an hotel@miramaresearesort.it richten. Antwort innerhalb von 30 Tagen (Verlängerung um 60 Tage möglich) nach Identitätsprüfung.

16. Beschwerde bei der Aufsichtsbehörde

Beschwerden können an die italienische Datenschutz­behörde (www.garanteprivacy.it) oder die zuständige Behörde des Wohnsitzstaates gerichtet werden.

17. Cookies & Tracking-Technologien

Einzelheiten zu Kategorien, Zwecken, Dauer und Einwilligungs­verwaltung sind in der Cookie Policy der Website geregelt.

18. Änderungen dieser Information

Der Verantwortliche kann diese Information jederzeit anpassen. Aktualisierte Fassungen werden auf der Website veröffentlicht und ggf. per E-Mail mitgeteilt.

19. Versionshistorie

Version 1.0 – 03/07/2025 – Erstveröffentlichung.