Datenschutzerklärung

1. Wer die Daten verarbeitet

Verantwortlicher ist Gioacchino Scagliola, Einzelunternehmen „Room in Bloom B&B di Scagliola Gioacchino“, Via San Francesco 32, 70038 Terlizzi (BA), Italien, USt.-Nr. 09014100722.

Für alle Fragen zu personenbezogenen Daten und zur Ausübung der in Abschnitt 7 beschriebenen Rechte kann der Gast an info.roominbloom@gmail.com oder per zertifizierter E-Mail (PEC) an gioacchino.scagliola@pec.it schreiben.

2. Welche Daten, wofür und auf welcher Rechtsgrundlage

Für jeden Zweck ist die Rechtsgrundlage angegeben, also der Grund, warum das Gesetz die Verarbeitung erlaubt (Art. 6 DSGVO).

2.1 Buchung und Zahlung auf der Website

• Daten: Vorname, Nachname, E-Mail, Telefon, Zeitraum des Aufenthalts, Zimmer, Anzahl der Gäste, Frühstück ja oder nein, Check-in-Zeit, Sprache, eventuelle besondere Wünsche. Die Kartendaten fragt und verarbeitet nur Stripe, auf seiner Zahlungsseite: Die Website sieht sie nicht.
• Zweck: die gewünschte Leistung erbringen: das Zimmer reservieren, die Zahlung entgegennehmen, die Buchung erfassen. Während der Gast bezahlt, dienen Name, E-Mail und Aufenthaltszeitraum dazu, das Zimmer für kurze Zeit freizuhalten, bis die Zahlungsseite abläuft.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit der Buchung akzeptiert der Gast die Geschäftsbedingungen. Auf diese Datenschutzerklärung weist ein Link neben der Schaltfläche zum Bezahlen hin: Sie muss nicht akzeptiert werden, weil die Buchungsdaten zur Vertragserfüllung verarbeitet werden, nicht auf Grundlage einer Einwilligung.

2.2 E-Mails zur Buchung

• Daten: E-Mail, Name, Buchungsdaten.
• Zweck: die Bestätigung an den Gast und die Benachrichtigung an den Verantwortlichen senden. Die E-Mails werden von der Adresse noreply@roominbloom.it versendet; Antworten gehen an info.roominbloom@gmail.com.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Anfragen über das Kontaktformular

• Daten: Name, Telefon, E-Mail, An- und Abreisedatum, Anzahl der Gäste, Nachricht.
• Zweck: eine Anfrage vor der Buchung beantworten.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Die Seite „Meine Daten“

• Daten: die E-Mail-Adresse, mit der sich der Gast zu erkennen gibt, und die mit dieser Adresse gefundenen Daten des Gastes.
• Zweck: dem Gast ermöglichen, seine eigenen Daten zu erhalten oder ihre Löschung zu verlangen (Abschnitt 7).
• Rechtsgrundlage: rechtliche Verpflichtung: denen zu antworten, die ihre Rechte ausüben (Art. 12 und 15–22 DSGVO; Art. 6 Abs. 1 lit. c).

2.5 Sicherheit der Buchung, des Kontaktformulars und von „Meine Daten“

• Daten: die IP-Adresse aller, die buchen, über das Kontaktformular schreiben oder „Meine Daten“ nutzen, um wiederholte Anfragen von derselben Adresse zu begrenzen; technische Daten des Browsers, die Cloudflare Turnstile ausliest, die Anti-Bot-Prüfung im letzten Buchungsschritt.
• Zweck: die Buchung, das Kontaktformular und „Meine Daten“ vor Missbrauch schützen.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit der Website, also der Schutz dieser Formulare vor Bots und wiederholten Anfragen (Erwägungsgrund 49 DSGVO). Verwendet werden nur die IP-Adresse und wenige technische Daten, nur auf diesen Seiten und nur für kurze Zeit. Die Abwägung des Verantwortlichen kann unter info.roominbloom@gmail.com angefordert werden.

2.6 Betrieb der Website

• Daten: die IP-Adresse und technische Daten jedes Besuchs, aufgezeichnet von Cloudflare, dem Hoster der Website.
• Zweck: die Website betreiben.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO): die Website den Besuchern anzeigen und sie vor Angriffen und Störungen schützen (Erwägungsgrund 49 DSGVO). Die Abwägung kann wie in Abschnitt 2.5 angefordert werden.

2.7 Statistiken, nur mit Einwilligung

• Daten: aufgerufene Seiten; Ereignisse (die Buchungsschritte, das Absenden des Kontaktformulars, die gewählte Sprache, Klicks auf externe Links); Messungen der Seitengeschwindigkeit; bei einer abgeschlossenen Buchung die Buchungsnummer, der Betrag, die Zimmer und die Nächte; die Cookies von Google Analytics (siehe die Cookie-Richtlinie).
• Zweck: verstehen, wie die Website läuft.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzbuchs), erteilt über das Cookie-Banner. Google Analytics wird erst nach dem „Ja“ geladen: Ohne Einwilligung startet es nicht.
• Widerruf: Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seiten der Website widerrufen werden.

2.8 Die Karte

Auf der Startseite gibt es eine Karte von Google Maps. Sie wird erst geladen, wenn der Gast auf die Schaltfläche „Karte anzeigen“ klickt: Neben der Schaltfläche steht, was dann passiert. Wenn die Karte geladen wird, erhält Google technische Daten des Browsers (wie die IP-Adresse) und kann seine Cookies verwenden, auch in den Vereinigten Staaten. Ohne die Karte bleiben die Adresse und der Link zum Öffnen von Google Maps.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzbuchs), erteilt durch Klicken der Schaltfläche. Die Entscheidung gilt nur, solange der Tab geöffnet bleibt; sie wird mit der Schaltfläche „Karte ausblenden“ widerrufen. Cookies, die Google bereits gesetzt hat, lassen sich in den Einstellungen des Browsers löschen.

2.9 Ausweise bei der Ankunft und Meldung an das Polizeipräsidium (Questura)

• Daten: die Angaben aus den Ausweisdokumenten der Gäste.
• Zweck: dem Polizeipräsidium (Questura) über den Dienst Alloggiati Web melden, wer in der Unterkunft übernachtet.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 109 TULPS, italienisches Gesetz über die öffentliche Sicherheit; Art. 6 Abs. 1 lit. c DSGVO). Die Vorlage des Ausweises bei der Ankunft ist gesetzlich vorgeschrieben.
• Wie sie erhoben werden: Der Verantwortliche prüft immer persönlich, ob das Dokument zum Gast passt, und gibt die Angaben in das Portal Alloggiati Web der italienischen Staatspolizei (Polizia di Stato) ein. Um die Ankunft zu organisieren, zum Beispiel beim Self-Check-in, kann der Verantwortliche die Dokumente auch vorab anfordern und erklärt, wie sie zu senden sind; in diesem Fall kommt er trotzdem kurz nach der Ankunft in die Unterkunft, um persönlich zu prüfen, ob sie zu den Gästen passen.
• Kopien: Der Verantwortliche bewahrt keine Kopien der Dokumente auf: Erhaltene Kopien werden gelöscht, sobald das Portal die Empfangsbestätigung ausstellt. Dasselbe gilt für eventuelle Notizen auf Papier. Aufbewahrt wird nur die Empfangsbestätigung von Alloggiati Web, 5 Jahre lang (Dekret des italienischen Innenministeriums vom 7. Januar 2013, Art. 4-bis Abs. 2). Auch die Staatspolizei bewahrt die gemeldeten Daten 5 Jahre lang auf.

2.10 Tourismusstatistik

Jeden Monat meldet der Verantwortliche der Region Apulien (Agentur Pugliapromozione, System SPOT) die An- und Abreisen des Vormonats für die amtliche Tourismusstatistik. Für jeden Gast werden nur Daten ohne Namen eingegeben: Herkunft, Geschlecht, Altersgruppe, An- und Abreisedatum. Rechtsgrundlage: rechtliche Verpflichtung (Regionalgesetz Apulien Nr. 49/2017; Art. 6 Abs. 1 lit. c DSGVO).

2.11 Rechnungen

• Daten: Name und steuerliche Angaben des Gastes (Steuernummer; bei Unternehmen USt-Nr. und PEC oder Empfängercode), Betrag und Datum.
• Zweck: die elektronische Rechnung ausstellen, die immer ausgestellt wird, und die übrigen steuerlichen Pflichten erfüllen.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Rechnungen werden mit dem Online-Dienst FlexTax erstellt und an die italienische Finanzverwaltung (Agenzia delle Entrate) übermittelt.

2.12 Direkte Nachrichten, Telefon und WhatsApp

Wer direkt schreibt oder anruft (E-Mail, Telefon, WhatsApp, SMS), gibt seine Nummer oder Adresse, seinen Namen und den Inhalt der Nachrichten an. Diese dienen dazu, zu antworten und, bei Gästen mit Buchung, den Aufenthalt zu organisieren. Rechtsgrundlage: vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails gehen im Postfach info.roominbloom@gmail.com ein, das auch die Nachrichten des Kontaktformulars, die Buchungsbenachrichtigungen und die Anfragen über „Meine Daten“ empfängt; das Postfach ist ein Dienst von Google. Der Verantwortliche kann Name und Nummer des Gastes in den Kontakten des Telefons speichern, von denen, zusammen mit den Chats, eine Sicherungskopie bei Google bestehen kann.

2.13 Zugangscodes

Um die Unterkunft zu betreten, erhält der Gast einen persönlichen Code, der nur für seinen Aufenthalt gilt und den der Verantwortliche per WhatsApp oder SMS an die angegebene Nummer sendet; die Identität des Gastes prüft der Verantwortliche in jedem Fall immer persönlich (Abschnitt 2.9). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Schloss zeichnet die Zutritte nicht auf.

2.14 Videoüberwachung

• Wo: die Eingangstür des Hauses. Die Kameras filmen weder die Zimmer noch die Innenräume, und die Straße nur so weit wie unvermeidbar. Ein Schild weist vor dem gefilmten Bereich darauf hin.
• Zweck: die Unterkunft, die Gäste und ihre Sachen vor Diebstahl, Eindringen und Schäden schützen und einen Beweis haben, falls etwas passiert.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit der Unterkunft und derer, die dort übernachten. Die Abwägung des Verantwortlichen kann unter info.roominbloom@gmail.com angefordert werden.
• Wer die Aufnahmen sieht: nur der Verantwortliche, und nur, wenn etwas passiert. Sie gehen an die Polizei oder das Gericht nur auf deren Anforderung oder mit einer Anzeige. Die Aufnahmen werden auf der Speicherkarte der Kamera gespeichert; der Verantwortliche sieht sie mit der App des Herstellers Imou an, und während sie auf dem Telefon angesehen werden, können sie über die Server von Imou laufen.
• Wie lange: 72 Stunden, dann werden sie automatisch gelöscht. Länger nur bei einem bestimmten Vorfall, auf Anforderung der Polizei oder des Gerichts.
• Rechte: wie in Abschnitt 7, einschließlich des Widerspruchsrechts.

2.15 Buchungen über Booking.com und Airbnb

Wer über Booking.com oder Airbnb bucht, erhält die Datenschutzerklärung der Plattform, die seine Daten als eigenständiger Verantwortlicher verarbeitet. Die Daten, die der Verantwortliche für die Questura und für Rechnungen verwendet, richten sich nach den Abschnitten 2.9 und 2.11.

2.16 Zahlungen außerhalb der Website

Zahlt der Gast außerhalb der Website (zum Beispiel bar oder per Überweisung), verarbeitet der Verantwortliche die für die Zahlung nötigen Daten: Name des Zahlenden, Betrag, Datum und bei Überweisungen die Bankdaten, die in der Gutschrift erscheinen. Sie dienen dazu, die Zahlung zu erhalten und die Buchhaltung zu führen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Buchführungspflichten (Art. 6 Abs. 1 lit. c). Die Bank und andere Zahlungsdienstleister verarbeiten sie als eigenständige Verantwortliche.

2.17 Die Liste der Aufenthalte

Der Verantwortliche führt auf seinem Computer eine Liste der Aufenthalte: Name, An- und Abreisedatum, Zimmer, Anzahl der Gäste, Telefon und E-Mail, Beträge und Zahlungen. Sie dient dazu, die Buchungen zu organisieren und die Buchhaltung zu führen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Buchführungspflichten (Art. 6 Abs. 1 lit. c). Die Liste befindet sich nur auf dem Computer des Verantwortlichen, ohne Kopien im Internet, und enthält keine Daten aus Ausweisdokumenten.

2.18 Bewertungen

Hinterlässt der Gast eine Bewertung auf Google, Booking.com, Airbnb oder anderen Portalen, liest der Verantwortliche sie und kann auf demselben Portal antworten, wobei höchstens der Name verwendet wird, mit dem der Gast unterschrieben hat. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen, auf das zu antworten, was über seinen Betrieb geschrieben wird (Art. 6 Abs. 1 lit. f DSGVO). Die Portale sind eigenständige Verantwortliche und verarbeiten die Bewertung nach ihrer eigenen Datenschutzerklärung.

3. Ist die Angabe der Daten Pflicht?

• Buchung: Vorname, Nachname, E-Mail und Telefon sind Pflichtangaben: Ohne sie kann nicht gebucht werden. Check-in-Zeit und besondere Wünsche sind freiwillig.
• Ausweis: Ja, das ist eine gesetzliche Pflicht (Abschnitt 2.9); fordert der Verantwortliche ihn vor der Ankunft an, ist das Senden auch eine Bedingung der Buchung (Geschäftsbedingungen, Abschnitt 5).
• Kontaktformular, E-Mail, WhatsApp: Der Gast entscheidet selbst, ob er sie nutzt; ohne Kontaktangabe kann nicht geantwortet werden.
• Statistiken und Karte: Nein, sie starten nur, wenn der Gast sie akzeptiert oder die Karte öffnet.

4. Wer die Daten erhält

Die Daten werden vom Verantwortlichen und von diesen Dienstleistern verarbeitet: in seinem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO) oder, wo angegeben, auch für eigene Zwecke (eigenständige Verantwortliche, mit eigener Datenschutzerklärung).

• Supabase: Datenbank und Funktionen der Website (Buchungen, Kontaktformular, „Meine Daten“, Begrenzungen je IP-Adresse, Protokoll der Cookie-Entscheidungen). Auftragsverarbeiter.
• Stripe: Kartenzahlung. Auftragsverarbeiter für die Ausführung der Zahlung im Auftrag des Verantwortlichen; eigenständiger Verantwortlicher für eigene Zwecke (Betrugsprävention, Pflichten zur Bekämpfung der Geldwäsche, Beziehungen zu Banken und Zahlungsnetzwerken, Verbesserung seiner Dienste), gemäß seiner Datenschutzerklärung.
• Cloudflare: hostet die Website und stellt die Anti-Bot-Prüfung Turnstile bereit. Auftragsverarbeiter; eigenständiger Verantwortlicher für die Verbesserung seiner Dienste und von Turnstile, gemäß seiner Datenschutzerklärung.
• Resend: E-Mails zur Buchung, zum Kontaktformular und zu „Meine Daten“. Auftragsverarbeiter.
• Google: Statistiken (nur mit Einwilligung), Karte (nur wenn geöffnet), E-Mail-Postfach und Sicherungskopien des Telefons des Verantwortlichen. Für Google Analytics Auftragsverarbeiter. Bei der Karte entscheiden die Website und Google gemeinsam nur über das Laden (gemeinsam Verantwortliche, Urteil Fashion ID des Gerichtshofs der EU); für die weitere Nutzung der Daten ist Google eigenständiger Verantwortlicher, gemäß seiner Datenschutzerklärung. Das E-Mail-Postfach und die Sicherungskopien stellt Google nach seinen eigenen Bedingungen und seiner Datenschutzerklärung als eigenständiger Verantwortlicher bereit.
• WhatsApp (WhatsApp Ireland, Meta-Gruppe): Nachrichten und Zugangscodes, wenn der Gast WhatsApp nutzt. Eigenständiger Verantwortlicher, gemäß seiner Datenschutzerklärung. Die Nachrichten sind Ende-zu-Ende-verschlüsselt: WhatsApp liest sie nicht.
• Vodafone, Telefonanbieter: Anrufe und SMS, einschließlich der Zugangscodes. Eigenständiger Verantwortlicher für die für den Dienst nötigen Daten (Nummern, Uhrzeiten).
• Imou, Hersteller der Kameras: die App, mit der der Verantwortliche die Aufnahmen der Kamera am Eingang ansieht. Auftragsverarbeiter.
• FlexTax: elektronische Rechnungen. Auftragsverarbeiter.

Daten erhalten außerdem, aufgrund gesetzlicher Pflichten, das Polizeipräsidium (Questura; Alloggiati Web, Abschnitt 2.9), die italienische Finanzverwaltung (Rechnungen, Abschnitt 2.11) und die Region Apulien (Pugliapromozione: nur statistische Daten ohne Namen, Abschnitt 2.10). Eigenständige Verantwortliche sind auch Booking.com und Airbnb (Abschnitt 2.15), die Bank und andere Zahlungsdienstleister (Abschnitt 2.16) sowie die Bewertungsportale (Abschnitt 2.18).

5. Daten außerhalb der Europäischen Union

Die Datenbank der Website befindet sich in der Europäischen Union, in Frankfurt (Deutschland). Einige Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union, mit diesen Garantien (Art. 45 und 46 DSGVO):

• Data Privacy Framework, der Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte US-Unternehmen (Beschluss 2023/1795): Cloudflare, Google, Stripe, Resend und WhatsApp/Meta sind in der offiziellen Liste als zertifiziert eingetragen (dataprivacyframework.gov, geprüft am 20. Oktober 2026).
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln: Supabase, für eventuelle Zugriffe von außerhalb der Europäischen Union; Stripe und Resend verwenden sie zusätzlich zum Data Privacy Framework.

Imou und FlexTax verarbeiten die Daten als Auftragsverarbeiter gemäß ihren Datenschutzerklärungen: für FlexTax die Datenschutzerklärung von FlexTax, für Imou die Datenschutzerklärung in der App Imou Life. Wenn sie Daten außerhalb der Europäischen Union übermitteln, tun sie dies mit den in der DSGVO vorgesehenen Garantien (Art. 46, zum Beispiel die Standardvertragsklauseln der Kommission).

6. Wie lange die Daten aufbewahrt werden

• Vorübergehende Reservierung des Zimmers während der Zahlung: bis die Zahlungsseite abläuft. Wird die Zahlung nicht abgeschlossen, bleiben die im Buchungsformular eingegebenen Daten bis 12 Monate nach der geplanten Abreise bei Stripe und werden dann gelöscht. Bei Stripe bleiben, für die von Stripe gemäß seiner Datenschutzerklärung festgelegten Fristen, der Name, der in der Zimmerzeile der Zahlungsseite steht, die E-Mail, falls der Gast sie auf dieser Seite eingegeben hat, und eine Kopie in den technischen Protokollen von Stripe.
• Buchungen: 10 Jahre ab dem Anreisedatum, weil sie die Zahlung belegen (Art. 2220 des italienischen Zivilgesetzbuchs); danach anonymisiert sie ein automatisches Verfahren der Website. Telefon, besondere Wünsche und Check-in-Zeit werden früher gelöscht, 12 Monate nach der Abreise, auch bei Stripe. Bei Stripe bleiben, für die von Stripe gemäß seiner Datenschutzerklärung festgelegten Fristen, der Name und die E-Mail zusammen mit den Zahlungsdaten sowie eine Kopie in den technischen Protokollen von Stripe.
• Rechnungen, Zahlungseingänge und andere Buchhaltungsunterlagen, einschließlich der Liste der Aufenthalte (Abschnitt 2.17): 10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs); länger nur, wenn zu diesem Zeitpunkt eine Steuerprüfung für das betreffende Jahr läuft.
• Ausweisdokumente: Der Verantwortliche bewahrt keine Kopien auf; erhaltene Kopien und eventuelle Notizen werden gelöscht, sobald die Empfangsbestätigung von Alloggiati Web eintrifft.
• Empfangsbestätigungen von Alloggiati Web: 5 Jahre.
• Nachrichten (Kontaktformular, E-Mail, WhatsApp, SMS): höchstens 13 Monate. Jedes Jahr im Januar werden die Nachrichten des Vorjahres gelöscht, ausgenommen jene, die für eine Rechnung oder eine noch offene Streitigkeit gebraucht werden.
• Telefon und E-Mail der Gäste in der Liste der Aufenthalte und in den Kontakten des Telefons: höchstens 13 Monate nach der Abreise, mit derselben Bereinigung im Januar.
• Mit Resend gesendete E-Mails: 30 Tage.
• Anfragen zur Ausübung der Rechte (über „Meine Daten“ oder per E-Mail) und die Antworten: 5 Jahre ab der Antwort, um nachweisen zu können, dass geantwortet wurde.
• IP-Adressen für die Begrenzung von Anfragen: höchstens 2 Tage.
• Technische Daten von Turnstile und Besuchsprotokolle von Cloudflare: so lange, wie Cloudflare sie für die Erbringung des Dienstes braucht, und in jedem Fall nicht über das Vertragsende hinaus; für die eigene Nutzung durch Cloudflare gilt dessen Datenschutzerklärung.
• Statistiken von Google Analytics: 2 Monate.
• Karte und Bewertungen: Das entscheiden Google und die Portale.
• Technische Protokolle der Buchungssynchronisierung: 12 Monate, dann werden sie automatisch gelöscht.
• Kameraaufnahmen: 72 Stunden, dann werden sie automatisch gelöscht; länger nur auf Anforderung der Polizei oder des Gerichts.
• Nachweis der im Cookie-Banner getroffenen Entscheidung: im Browser 6 Monate, dann erscheint das Banner erneut; im Protokoll der Entscheidungen auf dem Server 12 Monate ab der Entscheidung, dann wird er automatisch gelöscht.

7. Die Rechte des Gastes

Der Gast kann jederzeit:

• Auskunft über seine Daten und eine Kopie davon verlangen;
• sie berichtigen lassen (Berichtigung);
• sie löschen lassen;
• die Einschränkung ihrer Verarbeitung verlangen;
• sie in einem maschinenlesbaren Format erhalten, um sie anderswohin mitzunehmen (Datenübertragbarkeit);
• der Verarbeitung widersprechen;
• eine erteilte Einwilligung jederzeit widerrufen: für die Statistiken über den Link „Cookie-Einstellungen“ in der Fußzeile der Seiten der Website, für die Karte mit der Schaltfläche „Karte ausblenden“. Der Widerruf gilt ab diesem Zeitpunkt: Er macht das, was vorher geschehen ist, nicht rechtswidrig.

Widerspruchsrecht. Bei Verarbeitungen auf Grundlage des berechtigten Interesses (Abschnitte 2.5, 2.6, 2.14 und 2.18) kann der Gast jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, widersprechen, indem er an info.roominbloom@gmail.com schreibt. Der Verantwortliche stellt die Verarbeitung ein, es sei denn, zwingende schutzwürdige Gründe überwiegen die Rechte des Gastes oder die Verarbeitung dient der Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Wie: über die Seite „Meine Daten“, die die eigenen Daten per E-Mail sendet oder einen Löschantrag erfasst, oder per E-Mail an info.roominbloom@gmail.com. Die Antwort kommt innerhalb eines Monats, kostenlos; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber der Gast informiert wird.

Eine Grenze: Die Löschung kann keine Daten betreffen, die gesetzlich aufbewahrt werden müssen, wie Rechnungen und Empfangsbestätigungen von Alloggiati Web.

Beschwerde: Der Gast kann bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali, Beschwerde einlegen (garanteprivacy.it).

8. Automatisierte Entscheidungen

Room in Bloom trifft keine automatisierten Entscheidungen über Gäste und betreibt kein Profiling.

9. Cookies

Welche Werkzeuge die Website im Browser verwendet und wie man wählt: Cookie-Richtlinie.