Informationen für betroffene Personen

Sehr geehrter Interessent,

Die vorliegende Datenschutzerklärung wird gemäß den Artikeln 13 und 14 der EU-Verordnung 2016/679 (DSGVO) sowie in Übereinstimmung mit den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten (Gesetzesdekret 196/2003, geändert durch das Gesetzesdekret 101/2018) bereitgestellt, um Ihnen alle Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website www.hotiday.com, der zugehörigen Subdomains und der von uns angebotenen Dienste, einschließlich der Teilnahme am Treueprogramm „ Hotiday Club“, zur Verfügung zu stellen.

Wir möchten darauf hinweisen, dass diese Datenschutzerklärung ausschließlich für die Website hotiday.com gilt und nicht für andere Websites, auf die der Nutzer/Besucher über eventuell vorhandene Links zugreifen kann, einschließlich der Websites der Partnerunterkünfte, bei denen der Aufenthalt gebucht wird.

Der Verantwortliche für die Datenverarbeitung ist „ Hotiday “ S.r.l. mit Sitz in der Via Giovanni Porzio Nr. 4, Neapel (NA) und Umsatzsteuer-Identifikationsnummer 10011061214, vertreten durch den Vorsitzenden des Verwaltungsrats, Federico di Carlo.

Der Verantwortliche hat einen Datenschutzbeauftragten benannt, nämlich die Firma Studio Figurati S.r.l.s., die per E-Mail unter der Adresse dpo.hotiday@figurati.it für alle Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und der Ausübung Ihrer Rechte erreichbar ist.

Die für den Betrieb der Website verwendeten IT-Systeme und Softwareverfahren können im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten erfassen, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt (IP-Adressen, Domänennamen der für die Verbindung verwendeten Computer, verwendetes Betriebssystem und Browser, Zeitangaben). Diese Daten werden nicht erfasst, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, könnten jedoch aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten Dritter eine indirekte Identifizierung der Nutzer ermöglichen. Sie werden ausschließlich zur Gewinnung anonymer statistischer Informationen und zur Überprüfung des ordnungsgemäßen Betriebs der Website verwendet, für einen begrenzten Zeitraum gespeichert und weder weitergegeben noch verbreitet. Die Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f DSGVO) an der Sicherheit seiner IT-Infrastrukturen.

Cookies sind kleine Textdateien, die von den besuchten Websites auf den Computern der Nutzer/Besucher gespeichert werden, um deren Funktion zu gewährleisten, die Navigation zu verbessern und gegebenenfalls die Nutzung zu überwachen; sie können auch von anderen Websites oder Webservern (sogenannten „Drittanbietern“) gesetzt werden. Die Website verwendet technische Cookies, die für den Betrieb erforderlich sind und keiner Einwilligung bedürfen, sowie – vorbehaltlich Ihrer Einwilligung, die im Voraus erteilt und für jeden einzelnen Zweck widerrufen werden kann – Cookies für Zwecke der Funktionalität, der Benutzererfahrung, der Messung und des Marketings, einschließlich personalisierter Werbung.

Beim ersten Zugriff hat der Nutzer/Besucher die Möglichkeit, seine Einwilligung zu erteilen, zu verweigern oder anzupassen, und kann diese jederzeit über das Einstellungsmenü ändern oder widerrufen. Die aktuelle Liste der für jeden Zweck installierten Cookies, der jeweiligen Anbieter, der Speicherdauer und der Informationen von Drittanbietern ist in der Cookie-Richtlinie enthalten, die am Fuß jeder Seite der Website zu finden ist und jederzeit über das Einstellungsmenü aufgerufen werden kann.

Von den Betroffenen, die unsere Dienstleistungen in Anspruch nehmen möchten, verlangen wir zwingend die Angabe personenbezogener Daten wie Personalien, Kontaktdaten sowie Rechnungs- und Zahlungsdaten. Der Zweck besteht darin, Ihren Aufenthalt bei unseren Partnern buchen zu können sowie Ihnen Mitteilungen bezüglich der Organisation der Dienstleistung und der Buchungsbestätigung zuzusenden, die Zahlung abzuwickeln, eventuelle Änderungen, Stornierungen und Rückerstattungen zu bearbeiten und Ihnen vor und während Ihres Aufenthalts Unterstützung zu leisten. In diesem Fall ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b) der DSGVO, d. h. die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen auf deren Anfrage hin; die Nichtbereitstellung dieser Daten macht die Durchführung der Buchung unmöglich.

Bei der Buchung haben Sie die Möglichkeit, auf rein freiwilliger Basis Ihre voraussichtliche Ankunftszeit und die Art Ihrer Reise anzugeben. Diese Informationen werden ausschließlich zu dem Zweck verarbeitet, der Unterkunft die Organisation des Empfangs und des Service zu ermöglichen. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b DSGVO), und die Nichtangabe dieser Daten hat keinerlei Auswirkungen auf die Buchung.

Sollten Sie uns weitere personenbezogene Daten über sich mitteilen wollen, einschließlich Daten besonderer Kategorien, sogenannter „sensibler Daten“, im Sinne von Art. 9 DSGVO (insbesondere Daten, aus denen der Gesundheitszustand hervorgeht, wie z. B. krankheitsbedingte Ernährungsbedürfnisse oder der Bedarf an Mobilitätshilfen), durch das Ausfüllen des Freitextfelds „Anmerkungen“ während des Buchungsvorgangs, gilt dies als stillschweigende Einwilligung zur Weitergabe der Daten an die Einrichtung, bei der Sie die Buchung vornehmen. In diesem Fall besteht der Zweck darin, Ihre ausdrückliche Anfrage zu bearbeiten, und die Verarbeitung erfolgt nur so lange, wie es zur Erfüllung der Anfrage erforderlich ist; die Daten werden anschließend nach Beendigung des Aufenthalts gelöscht.

Wenn Sie sich kostenlos beim „ Hotiday -Club“ anmelden, erhalten Sie Angebote und Rabatte auf Buchungen sowie Zugang zu speziellen Last-Minute-Tarifen. Für die Anmeldung benötigen wir Ihre persönlichen Daten (Personenangaben, Kontaktdaten sowie Angaben zu Ihrer Wohnadresse). Alternativ können Sie sich über Ihr Google-Konto registrieren: In diesem Fall erhalten wir vom Dienstanbieter die für die Authentifizierung erforderlichen Profildaten.

Die Daten werden verarbeitet, um Ihr Konto einzurichten und zu verwalten, die im Rahmen des Programms vorgesehenen finanziellen Vorteile automatisch bereitzustellen und anzuwenden, Ihre Buchungshistorie zu verwalten und Ihnen Unterstützung zu bieten. Die Rechtsgrundlage ist die Erfüllung des Vertrags über die Teilnahme am Programm, dessen Vertragspartei Sie sind (Art. 6 Abs. 1 Buchstabe b DSGVO). Die Teilnahme ist freiwillig und hat keinerlei Einfluss auf die Möglichkeit, einen Aufenthalt zu buchen; Sie können jederzeit zurücktreten, indem Sie die Löschung Ihres Kontos beantragen.

Die Mitgliedschaft berechtigt Sie außerdem zum Erhalt der exklusiven Angebote für Mitglieder, wie im folgenden Abschnitt beschrieben.

Die Teilnahme am „ Hotiday Club“-Programm berechtigt Sie dazu, per E-Mail und im Mitgliederbereich der Website exklusive Angebote und Tarife zu erhalten, die den Mitgliedern vorbehalten sind, wie in den Teilnahmebedingungen des Programms vorgesehen. Die Rechtsgrundlage ist die Erfüllung des Vertrags über die Teilnahme am Programm, dessen Vertragspartei Sie sind (Art. 6 Abs. 1 Buchstabe b DSGVO).

Sie können den Erhalt der exklusiven Angebote per E-Mail jederzeit über den entsprechenden „Unsubscribe“-Link am Ende jeder E-Mail abbestellen. Die Abmeldung hat keinerlei Auswirkungen auf die Möglichkeit, einen Aufenthalt zu buchen, noch auf die Mitgliedschaft und die Vorteile des „ Hotiday -Clubs“: Die Angebote bleiben im Mitgliederbereich weiterhin einsehbar.

Sollten Sie bereits eine unserer Dienstleistungen in Anspruch genommen haben, dürfen wir Ihre E-Mail-Adresse verwenden, um Ihnen Mitteilungen zu Dienstleistungen zu senden, die der von Ihnen erworbenen ähnlich sind, gemäß Art. 130 Abs. 4 des Gesetzesdekrets 196/2003, ohne dass hierfür Ihre vorherige Einwilligung erforderlich ist. Sie können dieser Verarbeitung formlos und kostenlos bei jeder Mitteilung widersprechen, indem Sie den in jeder Nachricht enthaltenen Widerspruchs-Link nutzen.

Vorbehaltlich Ihrer ausdrücklichen, freiwilligen Einwilligung analysieren wir Ihre Präferenzen und Ihr Verhalten (Buchungshistorie, aufgerufene Reiseziele und Unterkünfte, angegebene Reiseart und Interaktion mit unseren Mitteilungen), um ein Profil zu erstellen und Ihnen auf Ihre Interessen zugeschnittene Angebote zuzusenden. Die Rechtsgrundlage ist die Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchstabe a DSGVO). Die Verweigerung der Einwilligung hat weder Auswirkungen auf die Teilnahme am Programm noch auf dessen Vorteile. Sie können Ihre Einwilligung jederzeit im Mitgliederbereich widerrufen. Diese Verarbeitung hat keine rechtlichen Auswirkungen auf Sie und beeinträchtigt Sie auch nicht in ähnlicher Weise im Sinne von Art. 22 DSGVO.

Ihre Daten können an folgende Stellen weitergegeben werden:

• die Partnerbetriebe, bei denen Sie die Buchung vornehmen und die als eigenständige Verantwortliche für die Datenverarbeitung fungieren;
• Anbieter von technischen und Verwaltungsdienstleistungen (Hosting, Verwaltung der Buchungsmaschine und des PMS, Versand von Mitteilungen, Kundensupport), die gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt wurden und mit denen Hotiday eine spezielle Datenschutzvereinbarung unterzeichnet hat;
• Zahlungsdienstleister, die die Daten des Zahlungsmittels als eigenständige Verantwortliche unter Einhaltung der branchenbezogenen Vorschriften verarbeiten;
• Dritte, die mit der Abwicklung der administrativen, finanziellen, buchhalterischen und rechtlichen Angelegenheiten betraut sind;
• etwaige externe Stellen, an die die Daten zur Erbringung weiterer Dienstleistungen auf ausdrücklichen Wunsch des Kunden im Rahmen des Dienstes „Digital Concierge“ weitergegeben werden können und die die Daten je nach ihrer Rolle und den Umständen als Verantwortliche oder Auftragsverarbeiter verarbeiten;
• Behörden und Aufsichtsorgane, in den gesetzlich vorgesehenen Fällen.

Die vollständige und aktuelle Liste der Stellen, die die Daten in ihrer Eigenschaft als Auftragsverarbeiter verarbeiten, ist auf Anfrage per E-Mail an dpo.hotiday@figurati.it erhältlich.

Ihre personenbezogenen Daten werden unter keinen Umständen weitergegeben.

Die Daten werden in den Räumlichkeiten des Verantwortlichen sowie bei den von ihm als Auftragsverarbeiter benannten technischen Dienstleistern verarbeitet, deren Hosting-Infrastruktur sich im Gebiet der Europäischen Union befindet.

Einige von uns genutzte Dienste von Drittanbietern (insbesondere die Authentifizierung über ein Google-Konto sowie Mess- und Messaging-Tools) können die Übermittlung von Daten in Drittländer mit sich bringen. In diesen Fällen erfolgt die Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DSGVO, gegebenenfalls ergänzt durch zusätzliche Maßnahmen.

Sie können eine Kopie der getroffenen Sicherheitsmaßnahmen anfordern, indem Sie eine E-Mail an dpo.hotiday@figurati.it senden.

Ihre Daten werden so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend für die Dauer der gesetzlichen Aufbewahrungspflichten. Insbesondere: die Buchungs- und Aufenthaltsdaten, einschließlich der Rechnungsdaten, für zehn Jahre ab Beendigung des Aufenthalts (Art. 2220 des italienischen Zivilgesetzbuchs und steuerrechtliche Vorschriften); die freiwilligen Angaben zum Aufenthalt und der Inhalt des Feldes „Anmerkungen“ bis zum Ende des Aufenthalts; die Navigationsdaten und Systemprotokolle für einen Zeitraum von höchstens zwölf Monaten, der für die Sicherheit der Website erforderlich ist; die Daten des „ Hotiday -Club“-Kontos für die Dauer der Mitgliedschaft und, im Falle von Inaktivität, für vierundzwanzig Monate ab der letzten Interaktion; nach Ablauf dieser Frist wird das Konto nach vorheriger Benachrichtigung gelöscht.

Die Daten werden zum Versand von Mitteilungen über ähnliche Dienstleistungen bis zum Widerspruch, längstens jedoch vierundzwanzig Monate nach der letzten Buchung, sowie zu Profiling-Zwecken bis zum Widerruf der Einwilligung, längstens jedoch zwölf Monate nach ihrer Erfassung, verarbeitet. Nach Ablauf dieser Fristen oder infolge eines Widerspruchs oder Widerrufs wird die Verarbeitung zu diesen Zwecken eingestellt; die E-Mail-Adresse der Person, die Widerspruch eingelegt hat, wird ausschließlich zum Zweck der Gewährleistung der Einhaltung des Widerspruchs aufbewahrt. Unberührt bleibt die Aufbewahrung für den Zeitraum, der zur Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich ist.

Als Verantwortlicher für die Datenverarbeitung verpflichtet sich „ Hotiday “ S.r.l., die Einhaltung der geltenden Rechtsvorschriften zum Schutz personenbezogener Daten zu gewährleisten. Die Pflege und Verwaltung der Inhalte erfolgt intern durch entsprechend geschultes und gemäß Art. 29 DSGVO befugtes Personal. Jede Verarbeitung erfolgt mittels automatisierter Verfahren (z. B. unter Verwendung elektronischer Verfahren und Datenträger) und/oder manuell (z. B. in Papierform) für den Zeitraum, der zur Erreichung der Zwecke, für die die Daten erhoben wurden, unbedingt erforderlich ist, und in jedem Fall in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen.

Es werden spezifische Sicherheitsmaßnahmen umgesetzt, um den Verlust, die unrechtmäßige oder unsachgemäße Verwendung von Daten sowie jeglichen unbefugten Zugriff zu verhindern.

Als betroffene Person haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, deren Berichtigung, Löschung, Übertragbarkeit, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung gemäß den Artikeln 15 bis 22 der Verordnung zu verlangen sowie gemäß den geltenden Verfahren Beschwerde bei einer Aufsichtsbehörde einzulegen. Insbesondere können Sie jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer Daten für Zwecke des Direktmarketings, einschließlich der damit verbundenen Profilerstellung (Art. 21 Abs. 2 DSGVO), und er kann die erteilte Einwilligung jederzeit ebenso einfach widerrufen, wie er sie erteilt hat, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt (Art. 7 Abs. 3 DSGVO).

Um diese Rechte auszuüben, können Sie sich schriftlich an unseren Datenschutzbeauftragten (DSB), die Studio Figurati S.r.l.s., wenden, der per E-Mail unter der Adresse dpo.hotiday@figurati.it erreichbar ist.

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, auch aufgrund von Änderungen der gesetzlichen Bestimmungen oder der angebotenen Dienste. Die jeweils gültige Fassung wird stets auf der Website www.hotiday.com veröffentlicht. Im Falle wesentlicher Änderungen der Verwendungszwecke oder der Rechtsgrundlagen werden die registrierten betroffenen Personen durch eine entsprechende Mitteilung darüber informiert.

Wir möchten diese Gelegenheit nutzen, um Ihnen zu danken und Ihnen einen angenehmen Aufenthalt bei unseren Partnern zu wünschen.

Die Geschäftsleitung.