Datenschutzerklärung von B&B Ánemos
Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten von Besuchern und Gästen der Website des B&B Ánemos in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO - Verordnung UE 2016/679) und den geltenden italienischen Rechtsvorschriften erhoben, verwendet und geschützt werden.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
Stefania Cannarsa
Adresse: via Luigi Einaudi, 6 – 86039 Termoli (CB) Italien
Telefon: +39 0875 881 236
WhatsApp: +39 347 942 5541
E-Mail: info@anemos-termoli.it
CIN-Code: IT070078C19LSPOQUC
2. Arten der verarbeiteten Daten und Zwecke
Wir verarbeiten die folgenden Kategorien personenbezogener Daten für die angegebenen Zwecke:
- Kontaktformular: Wir erfassen Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und alle Informationen, die Sie freiwillig in Ihre Nachricht eingegeben haben. Diese Daten werden ausschließlich zur Beantwortung Ihrer Anfragen nach Informationen, Angeboten oder Buchungen verwendet.
- KI-Chatbot: Die Website integriert einen virtuellen Assistenten (KI-Chatbot), der vom Nutzer eingegebene Textnachrichten in Echtzeit verarbeitet. Diese Verarbeitung erfolgt über die APIs von OpenRouter. Es erfolgt keine dauerhafte Speicherung der Konversationstexte in der Datenbank der Website. Ausschließlich zu Sicherheits- und Missbrauchspräventionszwecken (Rate Limiting) wird ein gesalzener MD5-Hash der IP-Adresse des Besuchers erzeugt und vorübergehend auf dem Server gespeichert. Dieser Hash lässt keine Rückschlüsse auf die IP-Adresse im Klartext zu und wird am Ende der Sitzung oder innerhalb von 24 Stunden automatisch gelöscht.
- Navigationsprotokolle (Logs): Webserver zeichnen Besuchsprotokolle für Sicherheits- und Diagnosezwecke auf. IP-Adressen werden vor dem Schreiben an der Quelle maskiert (anonymisiert in Übereinstimmung mit der DSGVO). Daher enthalten die Protokolle keine eindeutigen personenbezogenen Daten und ermöglichen keine Identifizierung von Nutzern.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten basiert auf folgenden Rechtsgrundlagen:
- Die Durchführung vorvertraglicher oder vertraglicher Maßnahmen zur Verwaltung von Informations- und Buchungsanfragen.
- Die Einwilligung der betroffenen Person, ausgedrückt durch die freiwillige Nutzung des Kontaktformulars und des KI-Chatbots.
- Das berechtigte Interesse des Verantwortlichen in Bezug auf die Sicherheit der Website, die Verhinderung von Missbrauch (über Rate Limiting) und die Optimierung des Dienstes.
4. Empfänger und Übermittlung von Daten
Personenbezogene Daten werden nicht an Dritte für Marketingzwecke verkauft, weitergegeben oder kommuniziert. Sie dürfen nur in folgenden Fällen an Dritte übermittelt werden:
- Empfänger von Dienstleistungen: OpenRouter, ausschließlich zur vorübergehenden Verarbeitung von an den Chatbot gesendeten Anfragen (in Übereinstimmung mit deren Datenschutzrichtlinien, die die Verwendung von Daten für das Modelltraining ausschließen).
- Gesetzliche Verpflichtungen: Öffentliche Sicherheitsbehörden (Übermittlung von Gästedaten über das staatliche Polizeiportal "Alloggiati Web", wie gesetzlich in Italien vorgeschrieben).
Die Verarbeitung von Anfragen über den OpenRouter-Dienst kann eine vorübergehende Übermittlung von Daten an Server außerhalb des Europäischen Wirtschaftsraums (insbesondere in die USA) beinhalten. Dies wird durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) geregelt.
5. Aufbewahrungsfrist der Daten
Die Daten werden für einen Zeitraum gespeichert, der je nach Zweck variiert:
- Die Daten des Kontaktformulars werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage unbedingt erforderlich ist (maximal 12 Monate, falls keine Buchung erfolgt).
- Daten zu bestätigten Buchungen werden 10 Jahre lang aufbewahrt, in Übereinstimmung mit den nach italienischem Recht vorgeschriebenen steuerlichen, administrativen und polizeilichen Verpflichtungen.
- Der gesalzene MD5-Hash der IP-Adresse, der für das Rate Limiting des Chatbots verwendet wird, wird innerhalb von 24 Stunden gelöscht.
- Anonymisierte Server-Protokolle werden maximal 30 Tage lang aufbewahrt.
6. Rechte der betroffenen Person
Als betroffene Person hat der Nutzer das Recht auf:
- Auskunft über seine personenbezogenen Daten und Erhalt einer Kopie.
- Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten.
- Löschung der Daten (Recht auf Vergessenwerden), wenn sie für die Zwecke nicht mehr erforderlich sind oder keine anderen gesetzlichen Verpflichtungen ihre Aufbewahrung vorschreiben.
- Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung aus berechtigten Gründen.
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Um diese Rechte auszuüben, kann der Nutzer eine schriftliche Anfrage an den Verantwortlichen an die E-Mail-Adresse info@anemos-termoli.it senden. Wenn der Nutzer der Ansicht ist, dass die Verarbeitung gegen geltende Vorschriften verstoßt, hat er auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (z. B. dem italienischen Garante per la Protezione dei Dati Personali).