1. Verantwortlicher
Vorläufiger Hinweis: Verantwortlicher ist die in Italien ansässige Gesellschaft, die THE CALABRIAN STAY. betreibt. Firma, Rechtsform, italienischer Sitz, Codice Fiscale, Partita IVA, Registro Imprese/REA, PEC und gesetzlicher Vertreter werden ergänzt, sobald die Angaben vorliegen.
Vorläufiger Datenschutzkontakt: Agostino Signoretta
E-Mail: info@thecalabrianstay.com
Diese Erklärung muss vor Abschluss der rechtlichen Prüfung um die endgültigen Unternehmensdaten ergänzt werden.
2. Grundsätze und Rechtsgrundlagen
Personenbezogene Daten werden rechtmäßig, fair, transparent, zweckgebunden und datensparsam verarbeitet. Rechtsgrundlagen sind vorvertragliche oder vertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen an Sicherheit und Websitebetrieb sowie – soweit erforderlich – eine Einwilligung.
3. Hosting und Serverprotokolle
Die Website wird über Vercel bereitgestellt. Beim Aufruf können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser, Gerät und technische Sicherheitsdaten verarbeitet werden, um die Website bereitzustellen, Missbrauch zu verhindern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nach den technisch erforderlichen Fristen und Einstellungen des Anbieters gespeichert.
4. Buchungsanfragen
Verarbeitet werden Name, E-Mail-Adresse, optionale Telefonnummer, Nachricht, gewünschter Zeitraum, Gästezahl, Sprache und technische Anfragedaten, um die Verfügbarkeit zu prüfen, ein Angebot zu erstellen und vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Vertragsverhältnis zustande, können Daten zusätzlich für administrative, steuerliche, buchhalterische und sicherheitsrechtliche Pflichten verarbeitet werden.
5. Partneranfragen
Verarbeitet werden Name, E-Mail-Adresse, optionale Telefonnummer, Nachricht, Sprache und technische Daten, um eine Zusammenarbeit zu prüfen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO für die Pflege geschäftlicher Kontakte.
6. Newsletter und Double-Opt-in
Der Newsletter erfordert eine gesonderte freiwillige Einwilligung. Verarbeitet werden E-Mail-Adresse, Sprache, Quelle der Anmeldung, Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten des Double-Opt-in. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Versand und Kontaktverwaltung erfolgen über Resend. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden.
7. Google Maps und Common Ninja
Google Maps von Google Ireland Limited und das Bewertungsmodul von Common Ninja Ltd. sind standardmäßig blockiert. Sie werden erst nach ausdrücklicher Zustimmung zu externen Inhalten geladen. Danach können IP-Adresse, Browserinformationen, aufgerufene Seite und weitere technische Daten an die Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Codice Privacy.
8. Google Analytics 4
Google Analytics 4 von Google Ireland Limited wird ausschließlich nach einer gesonderten Zustimmung zur Kategorie Analytics geladen. Der Dienst misst Besuche, Herkunft, Interaktionszeit, angesehene Seitenbereiche und Schritte im Anfrageprozess bis zu erfolgreichen Buchungsanfragen, Partneranfragen und Newsletterbestätigungen. Dabei können Online-Kennungen, IP-Adresse sowie technische Daten zu Browser, Gerät, Seite, Referrer und Interaktionen verarbeitet werden. Namen, E-Mail-Adressen, Telefonnummern und Nachrichteninhalte werden nicht an Google Analytics übermittelt. Werbefunktionen, Google Signals und Anzeigenpersonalisierung sind deaktiviert; Einwilligungen für Werbung bleiben abgelehnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 122 des italienischen Codice Privacy. Die Einwilligung kann jederzeit über „Datenschutzeinstellungen“ widerrufen werden.
9. Empfänger und Auftragsverarbeiter
Daten können an technisch notwendige Dienstleister übermittelt werden, insbesondere Vercel für Hosting und Infrastruktur, Resend für E-Mail und Newsletter sowie – jeweils erst nach der betreffenden Zustimmung – Google für Analytics und Maps sowie Common Ninja für Bewertungen. Eine Weitergabe an Berater, Behörden oder öffentliche Stellen erfolgt nur, soweit dies für gesetzliche Pflichten oder die Rechtsverteidigung erforderlich ist.
10. Drittlandübermittlungen
Technische Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder eines anderen nach Kapitel V DSGVO zulässigen Instruments. Common Ninja gibt an, seinen Sitz in Israel zu haben, für das ein Angemessenheitsbeschluss der Europäischen Union besteht.
11. Speicherdauer
Anfragedaten werden so lange gespeichert, wie dies zur Beantwortung, für Verhandlungen, Verträge und gesetzliche Pflichten erforderlich ist. Ohne Vertrag werden sie gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden. Newsletterdaten werden bis zum Widerruf verarbeitet; Einwilligungsnachweise können so lange aufbewahrt werden, wie dies zur Dokumentation der Rechtmäßigkeit und Rechtsverteidigung erforderlich ist. Für Google Analytics stellen wir in der Property eine Aufbewahrungsdauer von 2 Monaten für Nutzer- und Ereignisdaten ein. Datenschutzeinstellungen bleiben im Browser gespeichert, bis sie geändert oder gelöscht werden.
12. Pflicht- und freiwillige Angaben
Als verpflichtend gekennzeichnete Felder sind für die Bearbeitung notwendig. Ohne diese Angaben kann die Anfrage nicht versendet oder beantwortet werden. Telefonnummer und Freitext sind freiwillig, soweit das Formular nichts anderes ausweist. Die Newsletter-Anmeldung ist stets freiwillig und von der Buchungsanfrage getrennt.
13. Rechte und Beschwerde
Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und Einwilligungen für die Zukunft widerrufen. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Eine Beschwerde ist beim Garante per la protezione dei dati personali oder bei einer anderen zuständigen EU-Aufsichtsbehörde möglich.
14. Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und keine automatisierte Profilbildung statt.
15. Sprache und Stand
Maßgeblich ist die italienische Datenschutzerklärung. Diese deutsche Übersetzung dient der Information. Stand: 27. Juli 2026.