Datenschutzerklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten von Gästen und Besuchern der Website verarbeiten, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetzesdekret 196/2003 (italienisches Datenschutzgesetz). Die freiwillige, ausdrückliche und freiwillige Übermittlung von Daten über die Formulare der Website führt zur anschließenden Erhebung der Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Verarbeitung ist Na Bela Grana di Ricca Manuel (im Folgenden auch "Ca' Mea"), USt-IdNr. 03655240046, Borgata Saretto 34, 12020 Monterosso Grana (CN), Piemont — Italien. Für jede Anfrage bezüglich Ihrer personenbezogenen Daten können Sie an info@camea.it schreiben.

Arten der erhobenen Daten

Wir verarbeiten die Daten, die Sie uns direkt zur Verfügung stellen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Daten und Einzelheiten des Aufenthalts, etwaige besondere Wünsche (Allergien, Vorlieben) und, im Falle von Geschenkgutscheinen, die Daten des angegebenen Empfängers. Darüber hinaus erheben wir die für die Rechnungsstellung und gesetzliche Pflichten erforderlichen Daten. Die Navigationsdaten (z. B. IP-Adresse, technische Protokolle) werden nur in dem Umfang verarbeitet, der für den Betrieb und die Sicherheit der Website unbedingt erforderlich ist.

Zwecke und Rechtsgrundlagen

• Verwaltung der Buchungen und Zahlungen — Registrierung und Bestätigung des Aufenthalts, Einzug des Entgelts, Verwaltung von Änderungen, Stornierungen und Erstattungen. Rechtsgrundlage: Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Servicekommunikation — Bestätigungs-E-Mails, Erinnerungen vor der Anreise, praktische Informationen zum Aufenthalt und Unterstützung. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten — Rechnungsstellung, steuerliche, buchhalterische und administrative Pflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Newsletter und Werbemitteilungen — Versand von Neuigkeiten und Angeboten, nur wenn Sie eine freiwillige und spezifische Einwilligung erteilt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Art der Verarbeitung und Zahlungen

Die Daten werden mit elektronischen Mitteln verarbeitet, mit angemessenen Sicherheitsmaßnahmen zur Verhinderung von Verlust, missbräuchlicher Nutzung oder unbefugtem Zugriff. Die Online-Zahlungen werden von SumUp abgewickelt, einem nach dem PCI-DSS-Standard zertifizierten Anbieter: die Daten Ihrer Zahlungskarte werden niemals gespeichert noch sind sie für Ca' Mea sichtbar, sondern werden direkt und sicher vom Zahlungsdienstleister verarbeitet.

Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verbreitet. Sie können an Dritte weitergegeben werden, die als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind, ausschließlich für die oben genannten Zwecke:

• SumUp — Abwicklung der elektronischen Zahlungen (PCI-DSS-Standard).
• Supabase — Datenbank und Speicherung der Buchungen.
• Beds24 — Channel-Manager sowie Verwaltung von Verfügbarkeit und Buchungskanälen.
• Aruba (SMTP) / Resend — Versand der transaktionalen und Service-E-Mails.
• Vercel — Hosting und Bereitstellung der Website.

Die Daten können darüber hinaus an Berater, Fachleute und Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: In diesem Fall erfolgt die Übermittlung unter Beachtung der in den Art. 44 ff. der DSGVO vorgesehenen Garantien (z. B. Standardvertragsklauseln).

Aufbewahrungsdauer

Die Daten zu den Buchungen und Zahlungen werden für die zur Vertragserfüllung erforderliche Dauer aufbewahrt und anschließend für die durch die Steuer- und Buchhaltungsvorschriften vorgeschriebenen Fristen (in der Regel 10 Jahre). Die auf Grundlage der Einwilligung verarbeiteten Daten (z. B. Newsletter) werden bis zum Widerruf der Einwilligung oder bis zur Löschungsanforderung aufbewahrt. Nach Ablauf der angegebenen Fristen werden die Daten gelöscht oder anonymisiert.

Rechte der betroffenen Person

Sie haben jederzeit das Recht:

• auf Ihre Daten zuzugreifen und eine Kopie davon zu erhalten (Art. 15);
• unrichtige oder unvollständige Daten zu berichtigen (Art. 16);
• die Löschung der Daten zu verlangen (Art. 17);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18);
• der Verarbeitung aus berechtigten Gründen zu widersprechen (Art. 21);
• die Datenübertragbarkeit zu erhalten (Art. 20);
• die erteilten Einwilligungen jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.

Um Ihre Rechte auszuüben, schreiben Sie an info@camea.it. Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde — der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (www.garanteprivacy.it) — einzulegen, sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die geltenden Vorschriften verstößt.

Cookies

Für Informationen zu den Cookies und den von der Website verwendeten Analysewerkzeugen konsultieren Sie die Cookie-Richtlinie.

Stand: 21. Juni 2026