Phaedra House – Datenschutzerklärung
Phaedra House verwendet die Daten der Gäste nur zur Abwicklung der Buchung und des Aufenthalts sowie zur Erfüllung gesetzlicher Pflichten. Sie werden nicht verkauft und ohne Einwilligung nicht für Werbung genutzt.
Diese Erklärung erfolgt gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (DSGVO). Sie gilt für alle, die phaedrahouse.com besuchen, eine Buchungsanfrage senden oder in der Wohnung übernachten.
1. Verantwortlicher
Verantwortlicher ist Domenico Scarpato, USt-IdNr. 10753461218, Betreiber der Ferienwohnung Phaedra House (CIN IT063049B4VV32UTCF).
- Anschrift: Piazzetta Sant'Arcangelo a Baiano 7, 80138 Neapel (Italien)
- Kontakt für den Datenschutz: info@phaedrahouse.com
Ein Datenschutzbeauftragter (DSB) wurde nicht benannt: Für einen Betrieb dieser Größe ist dies nicht vorgeschrieben.
2. Erhobene Daten, Zwecke und Rechtsgrundlagen
Die Daten dienen dazu, Anfragen zu beantworten, den Aufenthalt abzuwickeln und gesetzliche Vorgaben einzuhalten. Ohne die Pflichtangaben ist weder eine Buchung noch ein Aufenthalt möglich.
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Beantwortung einer Buchungsanfrage | Name, E-Mail, Telefon, Daten, Anzahl und Alter der Gäste, Nachricht | Vom Gast angefragte vorvertragliche Maßnahmen (Buchst. b) |
| Abwicklung von Buchung, Zahlungen und Aufenthalt (automatische E-Mails, Zugangscode, Betreuung) | Daten der Anfrage, Beträge und Zahlungsstatus, bevorzugte Sprache | Vertragserfüllung (Buchst. b) |
| Meldung der Gäste an die Polizei (Alloggiati Web, Art. 109 TULPS) | Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Art, Nummer und Ausstellungsort des Dokuments, Foto des Dokuments | Rechtliche Verpflichtung (Buchst. c) |
| Kurtaxe der Stadt Neapel | Anzahl der Gäste und Nächte, von der Stadt verlangte Daten, eventuelle Befreiungen | Rechtliche Verpflichtung (Buchst. c) |
| Rechnungsstellung und Buchhaltung | Daten des Zahlenden, Beträge, eventuelle Steuerdaten | Rechtliche Verpflichtung (Buchst. c) |
| Schutz bei Schäden oder Streitigkeiten | Buchungsdaten, Kommunikation, Fotos von Schäden | Berechtigtes Interesse (Buchst. f) |
| Sicherheit der Website und Spam-Schutz | IP-Adresse, technische Nutzungsdaten | Berechtigtes Interesse (Buchst. f) |
- Daten von Minderjährigen: werden von den Eltern oder der buchenden Person übermittelt, nur für gesetzliche Pflichten und zur Organisation des Aufenthalts.
- Es finden keine automatisierten Entscheidungen und kein Profiling statt.
Statistik und Online-Werbung: Besucher, die in Cookies einwilligen, werden mit Google Analytics, Google Ads und Meta Pixel gemessen, um Kampagnen auszuwerten und Anzeigen von Phaedra House zu zeigen. Rechtsgrundlage ist die Einwilligung (Art. 6 Buchst. a). Einzelheiten stehen in Abschnitt 5.
3. Empfänger der Daten
Die Daten sehen nur der Verantwortliche, die gesetzlich vorgesehenen Behörden und die technischen Dienstleister, die den Dienst betreiben.
| Empfänger | Warum | Rolle |
|---|---|---|
| Polizei (Alloggiati Web) | Pflichtmeldung der Gäste | Behörde |
| Stadt Neapel | Kurtaxe | Behörde |
| Steuerberater (Stefano Nigro) | Buchhaltung und steuerliche Pflichten | Auftragsverarbeiter |
| Reinigungspersonal | Vorbereitung der Wohnung (nur Daten und Anzahl der Gäste, keine Dokumente) | Vom Verantwortlichen befugt |
| Supabase | Datenbank und Dokumentenarchiv | Auftragsverarbeiter |
| Vercel | Hosting der Website und der Plattform | Auftragsverarbeiter |
| Neon | Datenbank der Website (Buchungsanfragen) | Auftragsverarbeiter |
| Vercel | Speicherung der Fotos der Website | Auftragsverarbeiter |
| Resend | Versand der E-Mails | Auftragsverarbeiter |
| Beds24 | Verwaltung von Kalender und Buchungen | Auftragsverarbeiter |
| Intesa Sanpaolo/Stripe | Zahlungen | Eigenständiger Verantwortlicher |
| Airbnb, Booking.com | Nur für Gäste, die über diese Plattformen buchen | Eigenständige Verantwortliche mit eigenen Datenschutzerklärungen |
| WhatsApp (Meta) | Nur wenn der Gast uns dort schreibt | Eigenständiger Verantwortlicher mit eigener Datenschutzerklärung |
Nur mit Einwilligung in Cookies gelangen Nutzungsdaten auch an Google (Analytics und Ads) und Meta (Facebook und Instagram) für Statistik und Werbung: siehe Abschnitt 5.
Übermittlungen außerhalb der EU: Einige Dienstleister haben ihren Sitz oder Server in den USA. In diesen Fällen beruht die Übermittlung auf geeigneten Garantien nach der DSGVO: dem Angemessenheitsbeschluss EU-USA (Data Privacy Framework) für teilnehmende Dienstleister oder den Standardvertragsklauseln der Europäischen Kommission.
4. Speicherdauer
Jede Angabe wird nur so lange wie nötig gespeichert. Die Fotos der Dokumente werden am kürzesten aufbewahrt.
| Daten | Wie lange |
|---|---|
| Fotos der Ausweisdokumente | Gelöscht innerhalb von 30 Tagen nach dem Check-out |
| Personenangaben der Gäste (ohne Fotos) | 5 Jahre ab dem Aufenthalt, für eventuelle behördliche Kontrollen und für die Kurtaxe |
| Rechnungs- und Buchhaltungsdaten | 10 Jahre, wie gesetzlich vorgeschrieben (Art. 2220 des italienischen Zivilgesetzbuchs) |
| Nicht bestätigte Buchungsanfragen | 12 Monate ab der Anfrage |
| Kommunikation per E-Mail und WhatsApp | Bis zu 2 Jahre nach dem Aufenthalt, bei laufenden Streitigkeiten länger |
| Technische Nutzungsdaten (Logs) | Bis zu 30 Tage |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
5. Cookies
Die Website verwendet immer technische Cookies. Statistik- und Marketing-Cookies von Google und Meta verwendet sie dagegen nur mit Einwilligung des Besuchers, um die Werbekampagnen von Phaedra House zu messen und zu verbessern.
| Kategorie | Werkzeuge | Wozu sie dienen | Einwilligung | Dauer |
|---|---|---|---|---|
| Technisch | Gewählte Sprache, Cookie-Einstellungen, Sicherheit des Formulars | Betrieb der Website | Nicht erforderlich | Bis zu 12 Monate |
| Statistik | Google Analytics 4 | Besuche und Seitenaufrufe in zusammengefasster Form zählen | Ja | Bis zu 24 Monate |
| Marketing | Google Ads (Conversions und Remarketing), Meta Pixel (Facebook und Instagram) | Erkennen, welche Anzeigen Buchungsanfragen bringen, und Anzeigen für frühere Besucher der Website schalten | Ja | Etwa 3 bis 13 Monate, je nach Cookie |
So wird die Einwilligung erteilt. Beim ersten Besuch erscheint ein Banner mit drei gleichwertig hervorgehobenen Optionen: alle akzeptieren, alle ablehnen, nach Kategorie wählen. Schließt der Besucher das Banner mit dem X, gilt dies als Ablehnung. Solange keine Einwilligung vorliegt, bleiben Statistik- und Marketing-Werkzeuge ausgeschaltet. Der Besucher kann seine Wahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern. Die Wahl wird nach 6 Monaten oder bei einer Änderung der verwendeten Cookies erneut abgefragt.
Google und Meta. Google Ireland Ltd und Meta Platforms Ireland Ltd erhalten die von diesen Werkzeugen erhobenen Daten und verarbeiten sie als eigenständige Verantwortliche gemäß den Bedingungen ihrer Werbedienste. Für die Erhebung über Meta Pixel sind Phaedra House und Meta gemeinsam Verantwortliche. Die Daten können auf Grundlage des Data Privacy Framework EU-USA in die USA übermittelt werden. Die Datenschutzerklärungen der beiden Unternehmen finden sich unter policies.google.com/privacy und facebook.com/privacy/policy.
Die Schriftarten werden direkt auf der Website gehostet. Die Google-Karte wird erst geladen, wenn der Besucher darauf klickt.
6. Rechte des Gastes
Der Gast kann jederzeit an info@phaedrahouse.com schreiben, um seine Rechte auszuüben. Die Antwort erfolgt innerhalb von 30 Tagen.
- Auskunft: erfahren, welche Daten verarbeitet werden, und eine Kopie erhalten.
- Berichtigung: falsche oder unvollständige Daten korrigieren.
- Löschung: die Löschung der Daten verlangen, außer derjenigen, die gesetzlich aufbewahrt werden müssen.
- Einschränkung und Widerspruch: die Verarbeitung einschränken oder der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
- Datenübertragbarkeit: die bereitgestellten Daten in einem lesbaren Format erhalten.
- Widerruf der Einwilligung: wenn die Verarbeitung auf einer Einwilligung beruht, ohne Auswirkung auf die bis dahin erfolgte Verarbeitung.
- Beschwerde: Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali, einlegen (garanteprivacy.it).
Diese Erklärung kann aktualisiert werden. Die gültige Fassung ist stets unter phaedrahouse.com/privacy veröffentlicht.