Datenschutzerklärung

Datenschutzrichtlinie des Sant'Efis Hotels Srl

Diese Datenschutzrichtlinie wurde zuletzt am 11 septembre 2026 aktualisiert.

Sant'Efis Hotel Srl ist stets bestrebt, maximale Transparenz und Sicherheit bei der Verarbeitung personenbezogener Daten unter vollständiger Einhaltung der Datenschutz-Grundverordnung zu gewährleisten (DSGVO – EU-Verordnung 2016/679). Diese Richtlinie wurde geändert, um Benutzern ein klares und detailliertes Verständnis ihrer Rechte und der Art und Weise zu bieten, wie Informationen verwaltet und geschützt werden. Die Nutzung der von Sant'Efis Hotel Srl angebotenen Dienstleistungen setzt die Anerkennung und Akzeptanz der in diesem Dokument beschriebenen Praktiken voraus. Wenn der Nutzer diese Bedingungen nicht akzeptieren möchte, wird er gebeten, die Nutzung der Dienste zu unterlassen.

Diese Informationen werden gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 bereitgestellt. Sofern nicht anders angegeben, betrifft diese Datenschutzerklärung ausschließlich die Website www.santefishotel.eu und die digitale damit verbundene Infrastrukturen. Die oben genannte Website sammelt einige personenbezogene Daten von ihren Benutzern für die unten beschriebenen Zwecke.

1 Datenverantwortlicher

Datenverantwortlicher: Dott. Alessandro Ciotti
Firmenname: Sant'Efis Hotel Srl
Eingetragener Firmensitz: Via Malpighi 4, 09126 Cagliari CA ITALIEN
E-Mail-Adresse: privacy@santefishotel.eu
Umsatzsteuer-Identifikationsnummer: 01898320922
PEC (Bestätigte E-Mail): santefishotel@pec.it

1.1 Datenschutzbeauftragter (DSB)

Um die strikte Einhaltung der Datenschutzbestimmungen und den Schutz der Rechte der betroffenen Personen sicherzustellen, hat der Datenverantwortliche einen Datenschutzbeauftragten (Data Protection Officer, DPO) ernannt.
Name oder Firma des Datenschutzbeauftragten: Roberto Pisano - Rbk Technology srl
Kontaktdaten des Datenschutzbeauftragten: Via Malpighi 4, 09126 Cagliari, Kalifornien, Italien

2 Arten von Daten, die gesammelt wurden von Sant'Efis Hotel Srl

Sant'Efis Hotel Srl sammelt verschiedene Kategorien von Daten, um seine Dienste bereitzustellen, die Benutzererfahrung zu verbessern und hohe Sicherheitsstandards zu gewährleisten. Die Daten werden direkt aus der Benutzerinteraktion oder durch automatisierte Technologien erfasst, stets unter Einhaltung des Grundsatzes der Datenminimierung: Wir fordern oder speichern keine Daten, die für die angegebenen Zwecke übermäßig hoch sind.

2.1 Vom Nutzer freiwillig bereitgestellte Daten

Für die Erbringung von Dienstleistungen, die Abrechnung und die Vertragsverwaltung erhebt Sant'Efis Hotel Srl die folgenden Daten, die direkt von der betroffenen Person bereitgestellt werden: Name, Nachname, Geburtsdatum, Wohnadresse, Rechnungsadresse, Postleitzahl, Stadt und Provinz, Telefonnummer, E-Mail-Adresse, Steuerkennzeichen, Umsatzsteuer-Identifikationsnummer und Angaben zur Zahlungsmethode.

2.2 Navigationsdaten und automatisierte Erfassungstools

Sant'Efis Hotel Srl verwendet fortschrittliche Technologien, einschließlich Cookies und Tracking-Tools, wie in der Cookie-Richtlinie angegeben. Diese Tools sind unerlässlich, um die Leistung des Dienstes zu analysieren, das Surferlebnis zu personalisieren, die Zugriffssicherheit zu gewährleisten und den Benutzer in nachfolgenden Sitzungen zu erkennen.
Wie in der Cookie-Richtlinie beschrieben, verwenden die Organisation und ihre Technologiepartner (einschließlich Analyseanbieter wie Google Analytics und Werbeplattformen) Serverprotokolle und automatisierte Erfassungstechnologien (Cookies, Tags, Skripte, Web-Beacons, Fingerabdrücke). Diese Tools erfassen automatisch Systemdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem) und Nutzungsdaten. Solche Informationen können mit anderen Daten verknüpft werden, die gemäß den in dieser Richtlinie dargelegten Verfahren gesammelt werden, um die Relevanz der angebotenen Dienste zu verbessern.
Die verwendeten Cookies sind in die folgenden Kategorien unterteilt:
– Wesentlich und Sicherheit: Unverzichtbar für den Zugriff auf Dienste, den Schutz vor Betrug und die Aufrechterhaltung einer aktiven Sitzung.
– Präferenz: Speichern Sie Benutzereinstellungen (z. B. Sprache, Layout), um die Benutzerfreundlichkeit zu verbessern.
– Analytisch und Leistung: Sammeln Sie aggregierte Daten zur Website-Nutzung, um Infrastrukturen zu optimieren.
– Profiling und Marketing: Verfolgen Sie Interaktionen, um Inhalte und Angebote entsprechend den Interessen des Benutzers anzuzeigen. Die Deaktivierung dieser Cookies hat keinen Einfluss auf die Nutzung der Website, kann jedoch die Personalisierung des Erlebnisses einschränken.

2.3 Erweiterte Datenanalyse

Sant'Efis Hotel Srl integriert Analysedienste von Drittanbietern (z. B. Google Analytics 4, Google Tag Manager, Meta Pixel). Überwachen Sie den Datenverkehr und das Benutzerverhalten. Diese Tools bieten Einblicke in Kennzahlen wie Verkehrsquellen, besuchte Seiten, verbrachte Zeit und Conversions. Die Daten werden genutzt, um das digitale Ökosystem zu optimieren, die Benutzeroberfläche zu verbessern und effektivere Kommunikationsstrategien zu entwickeln. Soweit technisch möglich, ergreifen wir Anonymisierungsmaßnahmen, wie z. B. IP-Adressmaskierung, um die Auswirkungen auf die Privatsphäre der Nutzer bei statistischen Analysen zu reduzieren.

2.4 Werbung und Remarketing

Sant'Efis Hotel Srl arbeitet mit führenden Werbepartnern (z. B. Meta Ads, Google Ads) zusammen, um Werbekommunikation bereitzustellen Websites und Apps von Drittanbietern. Diese Kampagnen können Remarketing-, Custom Audiences- und Lookalike Audiences-Techniken verwenden. Diese Technologien ermöglichen es uns, basierend auf Nutzungsdaten und geäußerten Interessen relevante Anzeigen für Benutzer anzuzeigen, die die Website bereits besucht haben oder ähnliche Merkmale wie unsere Kunden aufweisen. Der Nutzer hat das Recht, seine Werbepräferenzen über seine Geräteeinstellungen oder über Plattformen Dritter zu verwalten.

3 Zwecke der Verarbeitung

Personenbezogene Daten werden für legitime und spezifische Zwecke verarbeitet, darunter: die korrekte Ausführung des Vertrags und die Bereitstellung von Dienstleistungen; Verwaltungs- und Buchhaltungsmanagement; Kundensupport und technische Ticketlösung; die Verhinderung illegaler Handlungen und Betrug; das Versenden von Transaktionsmitteilungen; statistische Analysen zur Geschäftsverbesserung; und, vorbehaltlich der Einwilligung, für Marketing- und kommerzielle Profilierungszwecke. Der Nutzer garantiert, dass er das Recht hat, die möglicherweise bereitgestellten personenbezogenen Daten Dritter mitzuteilen oder zu verbreiten, wodurch der Datenverantwortliche von jeglicher Haftung gegenüber Dritten befreit wird.

4 Methoden, Sicherheit und Ort von Verarbeitung

Die Verarbeitung erfolgt mit IT- und Telematikmethoden, unter Verwendung sicherer Serverarchitekturen und verschlüsselter Protokolle und folgt einer Logik, die sich streng an die angegebenen Zwecke richtet. Neben dem Datenverantwortlichen können auch andere an der Organisation beteiligte Personen (Verwaltung, Handel, Marketing, Rechtspersonal, Systemadministratoren) oder gegebenenfalls als Datenverarbeiter ernannte externe Personen Zugriff auf die Daten haben. Alle Drittanbieter sind an spezifische Datenverarbeitungsvereinbarungen (DPA) gebunden, die die Einhaltung der DSGVO-Standards erfordern.

4.1 Datenfreigabe und Offenlegung

Sant'Efis Hotel Srl arbeitet mit größter Vertraulichkeit. Benutzerdaten dürfen ausschließlich an ausgewählte Partner weitergegeben werden, die im Namen von Sant'Efis Hotel Srl handeln, um die Leistungserbringung sicherzustellen oder gesetzlichen Verpflichtungen nachzukommen. Konkret können Daten weitergegeben werden mit:
- Den CRM- und Managementsystemen von Sant'Efis Hotel Srl: Für die historische Auftragsverwaltung, Kundenbetreuung und das Angebot von Mehrwertdiensten.
- Kundendienst: Für die schnelle und effiziente Verwaltung von Supportanfragen.
- Wesentliche Dienstleister: Kreditinstitute für die Zahlungsabwicklung, Steuerberater, Hosting-Anbieter und E-Mail-Dienste. Diese Personen sind zur Vertraulichkeit verpflichtet und berechtigt, Daten nur für die gewünschten Zwecke zu verarbeiten.
- Das technologische Ökosystem von Area Marketer: Sant'Efis Hotel Srl verlässt sich bei der Verwaltung seiner digitalen Infrastrukturen auf die strategische Partnerschaft mit Area Marketer. Area Marketer bietet fortschrittliche Automatisierungstechnologien, Systemintegration und Sicherheitsprotokolle auf Unternehmensniveau, um sicherzustellen, dass Daten mit maximaler Effizienz und Integrität verarbeitet werden und die technologische Fragmentierung durch ein einheitliches und sicheres Ökosystem ersetzt wird.
- Außergewöhnliche Unternehmenstransaktionen: Für den Fall, dass Sant'Efis Hotel Srl an Fusionen, Übernahmen, Verkäufen von Geschäftseinheiten oder Insolvenzverfahren beteiligt ist, könnten Benutzerdaten als Teil des Unternehmensvermögens übertragen werden, was die Kontinuität der Dienste und den Respekt für die erworbenen Personen gewährleistet Rechte.

Aus Gründen der nationalen Sicherheit, der Strafverfolgung oder aus anderen Belangen von öffentlicher Bedeutung kann Sant'Efis Hotel Srl verpflichtet sein, personenbezogene Daten offenzulegen zuständige Behörden.

4.2 Datensicherheit

Sicherheit hat oberste Priorität. Sant'Efis Hotel Srl ergreift geeignete technische und organisatorische Maßnahmen (TOMs), um Daten vor unbefugtem Zugriff, Zerstörung, Verlust oder versehentlicher Änderung zu schützen. Wir verwenden Verschlüsselungsprotokolle (SSL/TLS), fortschrittliche Firewalls, strenge Zugriffskontrollen und eine kontinuierliche Schwachstellenüberwachung. Obwohl kein digitales System zu 100 % undurchdringlich sein kann, sind wir bestrebt, Risiken gemäß den höchsten Marktstandards zu verwalten und etwaige Datenschutzverstöße im Einklang mit der DSGVO umgehend zu melden.

5 Rechtsgrundlage der Verarbeitung

Der Datenverantwortliche verarbeitet personenbezogene Daten des Nutzers, wenn eine der folgenden Rechtsgrundlagen zutrifft:
- Einwilligung: Der Nutzer hat hierzu seine Einwilligung gegeben oder spezifischere Zwecke (z. B. Marketing).
- Vertrag: Die Verarbeitung ist für die Durchführung eines Vertrags mit dem Nutzer oder für vorvertragliche Maßnahmen erforderlich.
- Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen (z. B. Rechnungsstellung).
- Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (z. B. Seitensicherheit, Rechtsverteidigung), sofern die Interessen oder Rechte des Nutzers nicht überwiegen.

6 Aufbewahrungszeitraum (Daten Aufbewahrung)

Die Daten werden für den Zeitraum verarbeitet und gespeichert, der unbedingt erforderlich ist, um die Zwecke zu erreichen, für die sie erhoben wurden. Insbesondere:
- Daten für Vertragszwecke werden für die Dauer des Vertrags und für die darauffolgenden 10 Jahre (zivil-/steuerrechtliche Pflichten) aufbewahrt.
- Daten für Marketingzwecke werden so lange aufbewahrt, bis der Nutzer seine Einwilligung widerruft.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder unwiderruflich anonymisiert.

7 Details zur Verarbeitung personenbezogener Daten (Dienste Dritter)

Personenbezogene Daten werden für die folgenden Zwecke und unter Verwendung der folgenden Dienste erfasst:

Kontakt- und Supportmanagement
Dienste zur Verwaltung von Anfragen per E-Mail, Online-Formularen und Tickets. Die verarbeiteten Daten hängen von den vom Nutzer freiwillig bereitgestellten Informationen ab.
Beinhaltet die Verwendung von Google Forms (Google Ireland Inc.) – Datenschutzerklärung.

Hosting- und Backend-Infrastruktur
Dienste zum Hosten von Daten und Dateien, die den Betrieb der Website ermöglichen.
OVHcloud (Server in Europa) – Führendes Webhosting-Unternehmen mit hohen Sicherheitsstandards.
Verarbeitungsort: Frankreich/EU – Datenschutzerklärung

Prozessautomatisierung und -integration (Area Marketer)
Die Website nutzt technologische Infrastrukturen, die über das Area Marketer-Ökosystem bereitgestellt und verwaltet werden, um Orchestrieren Sie Datenflüsse, integrieren Sie unterschiedliche Software und automatisieren Sie Marketing- und Managementprozesse. Dieser zentralisierte Ansatz reduziert die Datenstreuung und erhöht die Sicherheit.

Tag Management
Google Tag Manager (Google Ireland Limited). Dienst zur zentralen Verwaltung von Tracking-Tags.
Personenbezogene Daten: Nutzungsdaten.
Verarbeitungsort: Irland – Datenschutzerklärung

Live-Chat-Interaktion und Konversationsmarketing
Dienste für die Interaktion mit dem Benutzer in Echtzeit, auch über automatisierte Bots.
Enthält Integrationen mit Meta/Facebook Messenger.
Verarbeitungsort: Irland – Datenschutz Richtlinie

Privacy Preferences Management (CMP)
Tools zum Sammeln und Verwalten von Cookie-Einwilligungen (z. B. Axeptio).
Persönlich Daten: Nutzungsdaten und Tracking-Einstellungen.
Verarbeitungsort: Frankreich/EU – Datenschutzerklärung

Remarketing und verhaltensbezogene Werbung
Dienste zur Anzeige personalisierter Anzeigen basierend auf der vorherigen Nutzung der Website.
Google Ads & Remarketing (Google Ireland Limited) – Datenschutzerklärung
Meta-Anzeigen & Facebook Pixel (Meta Platforms, Inc.) – Datenschutzerklärung

Statistik und Analyse
Dienste zur Überwachung und Analyse des Datenverkehrs.
Google Analytics 4 (Google Ireland Limited) – Verwendet anonymisierte Identifikatoren zur Analyse von Trends. IP-Masking-Funktionen sind aktiv, um einen besseren Datenschutz zu gewährleisten.
Verarbeitungsort: Irland – Datenschutz Richtlinie

7.1 Extra-EU-Datenübertragung

Der Datenverantwortliche bevorzugt die Verarbeitung von Daten innerhalb der Europäischen Union. Allerdings kann es bei einigen Drittanbieterdiensten (z. B. Google, Meta) zu einer Übermittlung von Daten in die USA kommen. Eine solche Übermittlung erfolgt auf der Grundlage der Standardvertragsklauseln (SCC) oder des Datenschutzrahmens (falls zutreffend), wodurch ein angemessenes Schutzniveau gewährleistet ist.

7.2 Offenlegung für rechtliche Verpflichtungen

Der Datenverantwortliche kann Benutzerinformationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf gültige Anfragen von Behörden (z. B. eine Vorladung oder ein Gerichtsbeschluss) oder zum Schutz der Rechte, Eigentum oder Sicherheit des Datenverantwortlichen, seiner Benutzer oder Dritter.

8 Rechte der Daten Betreff

Gemäß der DSGVO haben Nutzer die volle Kontrolle über ihre Daten. Der Nutzer hat das Recht:
- Einwilligung jederzeit zu widerrufen.
- Einspruch gegen die Verarbeitung seiner Daten aus berechtigten Gründen oder zu Marketingzwecken einzulegen.
- Auf seine Daten zuzugreifen und eine Kopie anzufordern (Portabilität).
- Unrichtige oder unvollständige Daten überprüfen und deren Berichtigung beantragen.
- Unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung erwirken Bedingungen.
- Löschung (Recht auf Vergessenwerden) seiner Daten verlangen, wenn diese nicht mehr notwendig sind oder unrechtmäßig verarbeitet werden.
- Eine Beschwerde einreichen bei der Aufsichtsbehörde (Datenschutzbeauftragter) oder rechtliche Schritte einleiten.
Um seine Rechte auszuüben, kann der Nutzer eine Anfrage an die in diesem Dokument angegebenen Kontaktdaten des Datenverantwortlichen richten. Anträge werden kostenlos eingereicht und vom Datenverantwortlichen so schnell wie möglich, in jedem Fall jedoch innerhalb eines Monats, bearbeitet.

8.1 Präferenzverwaltung und Opt-out

- Marketingkommunikation: Jede Werbe-E-Mail enthält einen Link zur sofortigen Abmeldung („Abbestellen“).
- Cookies und Tracking: Sie können Ihre Präferenzen über das Cookie-Banner auf der Website oder über Ihre Browsereinstellungen verwalten.
- Externe Ressourcen: Für einen detaillierten Überblick und zur Verwaltung von Präferenzen zu verhaltensbezogener Werbung von vielen Drittunternehmen kann der Benutzer Ressourcen wie Ihre Online-Auswahl oder Cookiepedia.

Bei spezifischen Fragen kann der Datenverantwortliche unter der E-Mail-Adresse privacy@santefishotel.eu erreicht werden.

8.2 Zugriff und Kontrolle

Um Zugriff, Berichtigung oder Löschung der in den Systemen von Sant'Efis Hotel Srl gespeicherten Daten zu beantragen, senden Sie eine formelle Mitteilung an privacy@santefishotel.eu. Um die Datensicherheit zu gewährleisten, verlangen wir möglicherweise eine Überprüfung der Identität des Antragstellers, bevor wir fortfahren.

8.3 Jugendschutz

Die Dienste sind nicht für Minderjährige unter 16 Jahren bestimmt. Wir sammeln nicht absichtlich personenbezogene Daten von Minderjährigen. Wenn ein Elternteil oder Erziehungsberechtigter Kenntnis davon erlangt, dass ein Minderjähriger uns seine personenbezogenen Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, um die Löschung durchzuführen.

9 Änderungen am Datenschutz Richtlinie

Der Datenverantwortliche behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzrichtlinie vorzunehmen, indem er Benutzer auf dieser Seite und, wenn möglich, auf der Website benachrichtigt oder eine Benachrichtigung an die sendet Benutzer. Bitte konsultieren Sie diese Seite daher regelmäßig und achten Sie dabei auf das oben angegebene Datum der letzten Änderung.

9.1 Rechtliche Definitionen

Die in dieser Richtlinie verwendeten Begriffe müssen gemäß den Definitionen der DSGVO und den Allgemeinen Geschäftsbedingungen des Sant'Efis Hotels ausgelegt werden Srl.

9.2 Kontakte und Beschwerden

Für Klarstellungen, Fragen oder Bedürfnisse im Zusammenhang mit dem Datenschutz steht unser Team unter der E-Mail-Adresse zur Verfügung privacy@santefishotel.eu.

10 Kontaktreferenzen

Datenverantwortlicher: Dott. Alessandro Ciotti (im Namen von Sant'Efis Hotel Srl)
Datenschutzbeauftragter (DPO): Roberto Pisano - Rbk Technology srl
Eingetragene Firmenadresse: Via Malpighi 4, 09126 Cagliari, CA ITALIEN
E-Mail für Datenschutzanfragen: privacy@santefishotel.eu
DPO-Kontakt: Via Malpighi 4, 09126 Cagliari CA ITALIEN

Zur Ausübung der in der DSGVO vorgesehenen Rechte oder bei Fragen zur Verarbeitung personenbezogener Daten können sich betroffene Personen unter den oben angegebenen Adressen an den Datenverantwortlichen oder den DSB wenden.