Informationen zur Verarbeitung personenbezogener Daten

Lion’s Den B&B (nachstehend auch “TLD”) ist ständig zum Online-Schutz Ihrer personenbezogenen Daten engagiert. Mit diesem Informationsschreiben hat TLD die Absicht detaillierte Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Webseite thelionsdenbnb.it (nachstehend auch “Webseite”), gemäβ Datenschutz-Grundverordnung (DSGVO) (EU 2016/679) und Datenschutz-Kodex (GvD 196/2003) zu geben. Nach der Verordnung folgt die Behandlung personenbezogener Daten dem Grundsatz der Rechtmäβigkeit, der Korrektheit, der Transparenz, der Zweckbindung, der Einschränkungen der Speicherung, der Datenminimierung, der Genauigkeit, der Unversehrtheit und der Vertraulichkeit.

1. Inhaber und Verantwortlicher personenbezogener Daten

Der Inhaber der Datenbehandlung ist Cristian Moselli, Viale XX Settembre, 30 34125 Trieste, Steuernummer MSLCST77E26L424Y. Kontakt: [email protected].

2. Verarbeitungsdaten und Zwecke

Nach der Verordnung sind personenbezogene Daten alle Besucherinformationen, die sie persönlich, direkt oder indirekt, allein oder in Zusammenhang mit anderen Informationen identifizieren.
Wenn Sie diese Webseite besuchen, erfasst und speichert TLD personenbezogene Daten nur, wenn sie aktiv per E-Mail oder andere Mittel, für die geforderten Dienste mitgeteilt werden. Dennoch erfasst der Hostserver automatisch auch andere Informationen über den Webseitenbesuch (Navigationsdaten und Nutzungsdaten). Unter anderem werden von dieser Webseite eigenverantwortlich bzw. durch Drittanbieter folgende Daten erfasst: Vorname, Name, E-Mail Adresse, Telefon-Nummer, andere Daten wie Nutzungsdaten und Cookies, wie folgt beschrieben.

Die Zwecke der Datenverarbeitung sind:
— Informationen über Produkte und Kostenvoranschläge;
— Einhaltung von zivilrechtlichen, steuerlichen und buchhalterischen Rechtsvorschriften;
— Statistische Analyse über aggregierte und anonymisierte Daten.

In keinem Fall wird TLD erfordern, sensible Daten bzw. persönliche Daten, aus denen gemäβ Art.9 DSGVO die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit hervorgehen, bzw. genetische Daten, Gesundheitsdaten oder Daten über die sexuelle Orientierung mitzuteilen.

2.1. Navigations-bzw. Verkehrsdaten

Bei normalem Einsatz erfassen Computerserver und IT-Dienstleistungen, die die korrekte Ausführung der Webseite ermöglichen, Informationen, deren Übertragung zum normalen Einsatz von Internet-Kommunikationsprotokollen dazugehört. Unter diesen sind IP-Adressen der Computer, die sich mit der Webseite verbinden, URI-Adressen der geforderten Ressourcen, die Uhrzeit der Anfrage, die zum Einsatz kommende Methode der Anfrage an den Server und andere Parameter in Bezug auf das Betriebssystem und die Computer-Umgebung des Benutzers.

Diese Daten dienen ausschliesslich dazu statistische Informationen in anonymisierte Form über die Nutzung der Webseite zu sammeln, um die korrekte Ausführung derselben zu prüfen und auch um eventuelle Unregelmäβigkeiten bzw. Missbräuche zu erkennen. In diesem Falle wird Ihre IP-Adresse während der Netzverbindung erarbeitet, um die Webseite verfügbar und zugänglich zu machen. Zudem könnten die Daten zur Feststellung der Haftung bei eventuellen IT-Rechtsverletzungen zu Lasten der Webseite oder Dritter. Sie werden nur vorläufig im Einklang mit dem anwendbaren Recht gespeichert.

2.2. Freiwillig zur Verfügung gestellte Daten

Persönliche Daten, die seitens der Benutzer der Webseite freiwillig und ausdrücklich zum Zwecke der Nutzung bestimmter Dienste bzw. mittels E-Mail Anfragen übermittelt werden, werden automatisch registriert. Abgesehen von dem was über Navigationsdaten angegeben ist, können Sie Ihre persönliche Daten an TLD zu den angegeben Zwecken zur Verfügung stellen, ohne jegliche vertragliche bzw. rechtliche Verpflichtungen. Die Nichtbereitstellung solcher Daten kann dennoch dazu führen, dass die angeforderten Informationen bzw. Dienstleistungen nicht abgerufen werden können.

2.3. Kontaktformular

Beim Ausfüllen des auf der Webseite zur Verfügung stehenden Online-Formulars kann man sich in Kontakt mit TLD setzen. Folgende persönliche Daten werden gebraucht (Vorname, Name, Adresse, E-Mail Adresse und Telefonnummer), um Ihre Informationsanfragen zu beantworten bzw. die Zimmerverfügbarkeit zu prüfen. Ähnlicher Weise können Sie eine E-Mail an die auf der Webseite angegebene E-Mail Adresse schicken, indem Sie mindestens Ihre Adresse und jegliche andere Information geben, die Sie mitteilen können. Die Datenverarbeitung dient nur dazu, Ihre Anfrage zu beantworten.

2.4. Cookies

Die Verwendung von Cookies bzw. anderen Tracking-Tools durch diese Webseite oder Anbieter von Drittleisten, die durch diese Webseite eingesetzt werden, dient dem Zweck den gewünschten Dienst zu erbringen und allen anderen Zwecken, die im vorliegenden Dokument und in den Cookies-Richtlinien der Webseite beschrieben sind, die Sie zu lesen eingeladen sind: Cookies Policy.

3. Verlinkung auf Webseiten bzw. Plattformen Dritter

Die Webseite enthält Verlinkungen auf externe Webseiten bzw. Plattformen Dritter, wie z.B. Soziale Netzwerke Facebook und Instagram, mit denen es möglich ist, die Inhalte der Webseite mitzuteilen oder die selbst die Funktionen der Sozialen Netzwerken in der Webseite integrieren und für die also die vorliegende Datenschutzerklärung nicht gilt.

Da TLD weder Cookies noch Tracking-Tools dieser externen Webseiten kontrolliert, ist er nicht für das Verhalten dieser externen Webseiten bzw. Plattformen Dritter in Bezug auf Datenschutzerklärung verantwortlich. Sie sind also dazu eingeladen ihre Datenschutzerklärungen durchzulesen, um zu prüfen, wie sie personenbezogene Daten erfassen und verarbeiten.

4. Datenspeicherung

Personenbezogene Daten verbunden mit den Web-Dienstleistungen dieser Webseite – je nach Datenkategorie – werden ausschließlich für den notwendigen Zeitraum aufbewahrt, der es erlaubt, den geforderten Dienst zu erbringen, bzw. zum Ablauf des geschäftlichen bzw. buchhalterischen Vertrags, zur Erfüllung rechtlicher bzw. steuerlicher Verpflichtungen, bzw. für den gesetzlich vorgeschriebenen Mindestzeitraum.

TLD gewährleistet, dass die mit Ihrer Zustimmung von der Webseite erfassten personenbezogenen Daten nicht länger als den erforderlichen bzw. zweckmäβigen Zeitraum aufbewahrt werden, indem folgende Punkte berücksichtigt werden:
— Zweck, für den die Webseite personenbezogene Daten behält;
— Rechtliche, steuerliche und gesetzliche Verpflichtungen, die mit diesen personenbezogenen Daten verbunden sind;
— Jegliche spezifische Anforderung, die mit der Vernichtung personenbezogener Daten verbunden ist;
— Berechtigte Interessen der Behandlungsinhaber.

Die Webseite wird personenbezogene Daten unverzüglich vernichten bzw. anonymisieren, die nicht mehr erforderlich sind bzw. auf Grundlage der geltenden Gesetze aufbewahrt werden.

5. Juristische Grundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 der Verordnung bei Vorliegen folgender Bedingungen:
— der Nutzer hat einem oder mehrerer spezifischer Zwecke zugestimmt;
— die Verarbeitung ist für die Erfüllung eines Vertrages, für die Erbringung vertraglich vereinbarter Dienstleistungen und/oder für die Durchführung vorvertraglicher Maβnahmen erforderlich;
— die Verarbeitung ist für die Erfüllung einer gesetzlichen Verpflichtung erforderlich;
— die Verarbeitung ist für die Ausübung einer im öffentlichen Interesse liegenden Aufgabe oder für die Ausübung öffentlicher Befugnisse erforderlich;
— die Verarbeitung ist für die Verfolgung eines rechtmäβigen Interesses erforderlich.

6. Verarbeitungsort

Die Daten werden hauptsächlich bei TLD und an jedem anderen Ort verarbeitet und gespeichert, an dem sich die an der Verarbeitung beteiligten Parteien befinden.

7. Mitteilung und Datenübermittlung

Die personenbezogenen Daten werden vom TLD Team und von den Mitarbeitern behandelt, die vom Datenbehandler in Zusammenhang mit der Ausübung bestimmter zugewiesenen Aufgaben beauftragt wurden. Nur befugte Personen haben Zugang zu personenbezogenen Daten, die mit den Aktivitäten der Webseite verbunden sind. In einigen Fällen, sofern erforderlich zur Erfüllung der oben genannten Zwecke, können diese Daten von externen Akteuren, die in dem Management und Verwaltung dieser Webseite (Systemadministratoren) miteinbezogen werden, die erforderlichenfalls (Drittanbieter von technischen Diensten, Hosting-Provider, IT-Unternehmen) ernannt werden bzw. von Verarbeitungsverantwortlichen von TLD behandelt. Die aktualisierte Liste der Auftragsverarbeiter kann immer beim Verantwortlichen angefordert werden.

TLD wird keine personenbezogenen Daten auβerhalb des Europäischen Wirtschaftsraums, wo die DSGVO anwendbar ist, nicht übertragen, es sei denn, die Übertragung wurde ausdrücklich zugestimmt bzw. die Übertragung auβerhalb des Europäischen Wirtschaftsraums wird von der Verordnung auf einer anderen Rechtsgrundlage zugelassen. Bei Cloudanwendungen werden nur Anbieter ausgwählt, die angemessenen Garantien gemäβ Art.46 von DSGVO anbieten. Personenbezogene Daten werden keinesfalls an unbekannte Subjekte übertragen.

8. Art der Verarbeitung und Sicherheit der erfassten Daten

Die Verarbeitung personenbezogener Daten erfolgt mithilfe IT-, automatisierter und elektronischer Instrumente, und nur in begrenzten Fällen mithilfe Papierdokumente, nach organisatorischen Vorgehensweisen und Logiken, die in engem Zusammenhang zu den angeführten Zwecken stehen. In Übereinstimmung mit der Verordnung ergreift TLD alle Standard-Maβnahmen bei Hosting-Diensten, Software, Plugin und zusätzlichen Komponenten, die von dieser Webseite verwendet werden, um Datenverlust, Missbrauch bzw. unkorrekte Verwendung und unberechtigte Zugänge vorzubeugen. Zu diesen gehören die verschlüsselte Datenübertragung (SSL) und die Installation der Firewall, die die Integrität der Webseite schützen und auf eventuelle Drohungen bzw. Einbrüche hinweisen.

Trotz der ergriffenen primären Sicherheitsmaβnahmen, können Sicherheitsrisiken nicht ausgeschlossen werden, die mit der Online-Datenübertragung verbunden sind und für die TLD nicht verantwortlich ist, es sei denn, eventuelle Einbrüche sind auf eindeutige Fahrlässigkeit bzw. Vorsatz zurückzuführen.

9. Rechte der betroffenen Personen

Aus legitimen und berechtigten Gründen, in Einklang mit eventuellen vorliegenden rechtlichen und vertraglichen Verpflichtungen, können Sie als Betroffene die von der Verordnung erkannten Rechte ausüben. Vor allen Dingen sieht die Verordnung ausdrücklich das Recht vor, Informationen über die personenbezogene Datenerfassung, die Zwecke und die Verarbeitungsarten einzuholen. Wenn Sie einfordern möchten, personenbezogene Daten zu erhalten, bearbeiten, ändern, aktualisieren, beschränken bzw. löschen, die Sie vorher vermittelt haben oder wenn Sie eine elektronische Kopie ihrer personenbezogenen Daten anfordern möchten, um sie an andere Subjekte (soweit das Recht auf Datenübertragbarkeit von dem anwendbaren Recht vorgesehen ist) zu übertragen, können Sie TLD unter folgender E-Mail Adresse kontaktieren: [email protected]. TLD verpflichtet sich Ihre Anfrage in Übereinstimmung mit dem anwendbaren Recht zu beantworten. In Ihrer Anfrage sollten Sie bitte klären, welche personenbezogen Daten ändern möchten, ob Sie Ihre personenbezogenen Daten löschen oder welche Beschränkungen Sie an die Nutzung dieser Daten anwenden möchten.

Zudem, in der von der Verordnung vorgesehenen Weise und zu deren Bedingungen, ist das Recht anerkannt, der zuständigen Behörde Ausschreibungen und Beschwerde vorzulegen, wie auf der Webseite www.garanteprivacy.it angegeben.