Datenschutzerklärung

01

Verantwortlicher

Verantwortlicher ist die SARL LA VILLA DE PINARELLO (Le Petit Pinarello), Gesellschaft mit beschränkter Haftung mit einem Stammkapital von 20 000 €, RCS Ajaccio 837 873 389, SIRET 837 873 389 00014, mit Sitz in 8 rue François Pietri, 20090 Ajaccio, Frankreich.

Bei Fragen zu Ihren personenbezogenen Daten: lepetitpinarello@orange.fr · +33 6 19 56 56 06.

02

Welche Daten wir erheben

Wir erheben nur die Daten, die für Ihren Aufenthalt und den Betrieb der Website notwendig sind:

• Buchungsanfrage und Buchung (Formular des Buchungssystems): Vorname, Nachname, E-Mail-Adresse, Telefon, Reisedaten, Anzahl der Gäste (Erwachsene, Kinder), eventuelle Nachricht sowie die Einzelheiten der Buchung (Beträge, Status, Zahlungsverlauf).
• Zahlung: Die Zahlung erfolgt über die sichere Seite unseres Zahlungsdienstleisters Stripe. Wir erhalten lediglich Status, Betrag und Referenz der Zahlung sowie – bei einer Anzahlung – die von Stripe vergebene Kundenkennung, um die Restzahlung einzuziehen. Ihre Kartendaten laufen nicht über unsere Website und werden dort niemals gespeichert.
• Gästebereich: Gästekonto (Name, E-Mail-Adresse), mit uns ausgetauschte Nachrichten und Anhänge, Dokumente zum Aufenthalt (Rechnungen).
• Newsletter: Ihre E-Mail-Adresse.
• Direkte Kommunikation: der Inhalt der E-Mails, Nachrichten oder Anrufe, die Sie an uns richten.
• Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten und Verbindungsprotokolle des Servers, technische Cookies.

03

Zwecke und Rechtsgrundlagen

• Beantwortung Ihrer Anfragen, Erstellung eines Angebots, Verwaltung Ihrer Buchung, Ihres Aufenthalts und unserer Kommunikation (Bestätigungs-E-Mails, praktische Informationen, Nachrichten): Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1 lit. b DSGVO).
• Einzug der Anzahlung, der Restzahlung und etwaiger Zusatzleistungen sowie Verhinderung von Zahlungsbetrug: Vertragserfüllung und berechtigtes Interesse (Art. 6.1 lit. b und f).
• Erstellung der Rechnungen und Erfüllung unserer buchhalterischen, steuerlichen und gesetzlichen Pflichten: rechtliche Verpflichtung (Art. 6.1 lit. c).
• Versand unseres Newsletters: Ihre Einwilligung (Art. 6.1 lit. a), die Sie jederzeit widerrufen können.
• Gewährleistung der Sicherheit der Website und Verhinderung von Missbrauch (Spamschutz der Formulare, technische Protokolle): berechtigtes Interesse (Art. 6.1 lit. f).
• Bearbeitung Ihrer Anträge auf Ausübung Ihrer Rechte: rechtliche Verpflichtung (Art. 6.1 lit. c).

Ihre Daten unterliegen keiner automatisierten Entscheidungsfindung und keinem Profiling und werden niemals verkauft oder vermietet.

04

Empfänger

Ihre Daten sind für das befugte Personal der SARL LA VILLA DE PINARELLO bestimmt, das für Buchungen und den Empfang der Gäste zuständig ist. Zudem werden sie in unserem Auftrag und nach unseren Weisungen von folgenden Dienstleistern verarbeitet:

• Hostinger International Ltd. (Zypern): Hosting der Website und ihrer Datenbank sowie Versand der E-Mails zu Ihrer Buchung.
• Stripe Payments Europe Ltd. (Irland): sichere Abwicklung der Zahlungen. Stripe handelt für seine eigenen Pflichten (Betrugs- und Geldwäschebekämpfung) zudem als eigenständiger Verantwortlicher: Datenschutzerklärung von Stripe.
• Google (Google Fonts): Die Schriftarten der Website werden von Google-Servern geladen; Google erhält dabei Ihre IP-Adresse und technische Informationen zu Ihrem Browser.

Schließlich können sie an Verwaltungs- oder Justizbehörden weitergegeben werden, wenn das Gesetz dies verlangt.

05

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (Stripe, Google) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework) und gegebenenfalls durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

06

Speicherdauer

• Anfrage ohne anschließende Buchung: 3 Jahre ab unserem letzten Kontakt.
• Buchung und Gästedaten: während der Vertragsbeziehung, danach 5 Jahre ab Ende des Aufenthalts (allgemeine Verjährungsfrist).
• Rechnungen und Buchungsbelege: 10 Jahre ab Abschluss des Geschäftsjahres (Artikel L123-22 des französischen Handelsgesetzbuchs).
• Gästebereich: solange Sie eine laufende Buchung haben, danach bis zu 3 Jahre Inaktivität oder bis zu Ihrem Löschungsantrag. Die per E-Mail versandten Anmeldelinks sind nur einmal gültig und verfallen nach 30 Minuten.
• Newsletter: bis zu Ihrer Abmeldung oder andernfalls 3 Jahre nach unserem letzten Kontakt.
• Technische Serverprotokolle: höchstens 12 Monate.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Muss eine Buchung aus buchhalterischen Gründen aufbewahrt werden, werden die Identifikationsdaten anonymisiert und nur die gesetzlich vorgeschriebenen Unterlagen (Rechnung) aufbewahrt.

07

Sichere Zahlung

Die Zahlungen erfolgen über Stripe, einen nach PCI-DSS zertifizierten Zahlungsdienstleister. Sie werden auf eine von Stripe gehostete, verschlüsselte Zahlungsseite weitergeleitet; Ihre Bank kann eine starke Kundenauthentifizierung (3-D Secure) verlangen.

Wenn Sie eine Anzahlung leisten, speichert Stripe das für den Einzug der Restzahlung erforderliche Zahlungsmittel sicher gemäß den bei der Buchung akzeptierten Bedingungen. Le Petit Pinarello hat niemals Zugriff auf Ihre vollständige Kartennummer.

08

Cookies und Tracker

Die Website verwendet keine Werbe-Cookies, keine Analyse-Tools und keine Teilen-Buttons sozialer Netzwerke. Es können lediglich die folgenden technischen Cookies gesetzt werden, die unbedingt erforderlich und von der Einwilligungspflicht befreit sind (Artikel 82 des Gesetzes „Informatique et Libertés“):

• WP_SESSION_COOKIE: Aufrechterhaltung Ihrer Sitzung während Suche und Buchung – Dauer: 30 Minuten.
• wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: sichere Anmeldung in Ihrem Gästebereich – Dauer der Sitzung (bis zu 14 Tage, wenn Sie angemeldet bleiben möchten).

Auf der Zahlungsseite setzt Stripe in eigener Verantwortung eigene Cookies, die für die Sicherheit der Transaktionen und die Betrugsprävention erforderlich sind.

Die Links zu Google Maps und Instagram sind einfache Links: Es werden keine Inhalte dieser Dienste in unsere Seiten eingebunden und keine Daten an sie übermittelt, solange Sie nicht klicken. Auf deren Websites gelten deren eigene Richtlinien.

Sie können Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden; die Online-Buchung und der Zugang zum Gästebereich funktionieren dann möglicherweise nicht mehr.

09

Ihre Rechte

Sie haben jederzeit folgende Rechte in Bezug auf Ihre Daten:

• Recht auf Auskunft und auf eine Kopie Ihrer Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung Ihrer Daten, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Widerspruch gegen die auf unserem berechtigten Interesse beruhende Verarbeitung;
• Recht auf Übertragbarkeit der Daten, die Sie uns bereitgestellt haben;
• Recht auf jederzeitigen Widerruf Ihrer Einwilligung (Newsletter), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Um diese Rechte auszuüben, schreiben Sie uns an lepetitpinarello@orange.fr oder per Post an SARL LA VILLA DE PINARELLO, 8 rue François Pietri, 20090 Ajaccio, Frankreich. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis anfordern.

10

Beschwerde bei der CNIL

Sind Sie nach Kontaktaufnahme mit uns der Ansicht, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der französischen Datenschutzbehörde (Commission nationale de l’informatique et des libertés, CNIL) einlegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11

Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Verbindung (HTTPS), Zugang zur Verwaltung nur für befugte Personen, einmalig gültige Anmeldelinks, Spamschutz der Formulare und Zahlungsabwicklung über einen zertifizierten Dienstleister.