
Datenschutzerklärung
(Informativa ai sensi del Regolamento UE 2016/679 – GDPR)
1. Verantwortlicher der Datenverarbeitung
MENA GmbH (MENA SRL)
Anselm Pattis Straße 23
39020 Marling (BZ) – Italien
MwSt.-Nr.: IT03333980211
E-Mail: info@mena-guesthouse.it
PEC: office.mairhofer@pec.it
Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen.
a) Beim Besuch der Website
Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp und -version
-
Betriebssystem
-
Referrer-URL
Diese Daten dienen ausschließlich der technischen Sicherheit und Stabilität der Website.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
b) Bei Kontaktaufnahme
Wenn Ihr uns per Formular oder E-Mail kontaktiert, verarbeiten wir:
-
Name
-
E-Mail-Adresse
-
Telefonnummer (optional)
-
Inhalt der Nachricht
Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
c) Bei Buchung einer Unterkunft
Bei einer Buchung – direkt oder über das Buchungswidget des HGV Südtirol – verarbeiten wir:
-
Vor- und Nachname
-
Adresse
-
Geburtsdatum
-
Staatsangehörigkeit
-
Aufenthaltszeitraum
-
Kontaktdaten
-
Zahlungsinformationen
Zweck:
-
Vertragsabwicklung
-
Gästemeldung an Behörden
-
Steuerliche Pflichten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
3. Gesetzliche Meldepflichten in Italien
Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, Gästedaten an folgende Stellen zu übermitteln:
-
Questura (Alloggiati Web – Polizeimeldung)
-
ISTAT (statistische Erhebungen)
-
Landes- bzw. Tourismusbehörden
Diese Übermittlungen erfolgen ausschließlich im gesetzlich vorgeschriebenen Umfang.
4. Zahlungsabwicklung
Zahlungen erfolgen:
-
per Banküberweisung oder
-
über das Buchungs- und Zahlungssystem des HGV Südtirol
Die Verarbeitung erfolgt durch den jeweiligen Zahlungsdienstleister gemäß dessen Datenschutzbestimmungen.
5. Newsletter
Falls Ihr unseren Newsletter abonniert, verarbeiten wir:
-
E-Mail-Adresse
-
ggf. Name
Der Versand erfolgt über das Newsletter-Tool von Wix.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die Einwilligung kann jederzeit widerrufen werden.
6. Google Analytics
Diese Website nutzt Google Analytics zur Analyse des Nutzerverhaltens.
Dabei können folgende Daten verarbeitet werden:
-
IP-Adresse (anonymisiert)
-
Nutzungsverhalten
-
technische Gerätedaten
Google kann Daten in Drittstaaten (z. B. USA) übertragen.
Die Verarbeitung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Google Analytics wird nur nach Zustimmung aktiviert.
7. Hosting durch Wix
Unsere Website wird über Wix.com Ltd. betrieben.
Wix speichert Daten auf Servern innerhalb und außerhalb der EU.
Wix verpflichtet sich zur Einhaltung der DSGVO und verwendet geeignete Schutzmechanismen für internationale Datenübermittlungen.
8. Speicherdauer
-
Buchungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
-
Meldedaten: gemäß gesetzlicher Vorgaben
-
Kontaktanfragen: max. 24 Monate
-
Newsletterdaten: bis Widerruf
9. Weitergabe an Dritte
Eine Weitergabe erfolgt ausschließlich:
-
an Behörden im Rahmen gesetzlicher Pflichten
-
an Zahlungsdienstleister
-
an IT-Dienstleister (z. B. Hosting)
-
an unseren Steuerberater
Es erfolgt keine Weitergabe zu Werbezwecken.
10. Rechte der betroffenen Personen
Ihr habt das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
Beschwerden können gerichtet werden an:
Garante per la Protezione dei Dati Personali
www.garanteprivacy.it
11. Datensicherheit
Unsere Website nutzt SSL-Verschlüsselung.
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.