Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist die oben genannte Betreiberin der Ferienwohnung Casa di Sandra. Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht nicht.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Beantwortung von Anfragen und die Abwicklung von Buchungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Auftritt), lit. c DSGVO (gesetzliche Pflichten, z. B. Meldepflichten und Aufbewahrungsfristen) sowie lit. a DSGVO (Einwilligung), soweit eine solche erteilt wird.

Die Website wird von Lovable (Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA) bereitgestellt; die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bzw. Cloudflare Germany GmbH. Beide sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; die Verarbeitung in den USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit zertifiziert – des EU-US Data Privacy Framework (Art. 45 DSGVO).

Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Zweck ist der Betrieb, die Stabilität und die Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Profiling-Zwecken. Es sind kein Google Analytics, keine Werbenetzwerke, keine Pixel, keine Social-Media-Widgets und keine seitenübergreifende Nachverfolgung im Einsatz. Da ausschließlich technisch notwendige Speicherzugriffe stattfinden (§ 25 Abs. 2 Nr. 2 TDDDG), ist kein Einwilligungsbanner erforderlich.

Technisch notwendig sind: der Service-Worker-Cache für die Offline-Fähigkeit der Seite sowie Speicherwerte des eingebetteten Buchungsmoduls (Ziffer 5), die Ihre Kalenderauswahl während des Buchungsvorgangs erhalten. Schriftarten werden lokal von unserem Server ausgeliefert – es besteht keine Verbindung zu Google Fonts. Karten- und Video-Einbindungen (Google Maps, YouTube, Vimeo) werden nicht verwendet.

Sie können Cookies und lokale Speicherwerte jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; die Buchungsfunktion kann dadurch eingeschränkt sein.

Auf der Startseite ist ein Buchungsmodul der Holidu GmbH, Riesstraße 24, 80992 München, als iFrame eingebettet (widget.holiduhost.com). Beim Laden dieses Elements wird eine Verbindung zu den Servern des Anbieters aufgebaut; dabei werden Ihre IP-Adresse, technische Browserdaten und die von Ihnen im Kalender gewählten Angaben (Reisezeitraum, Gästezahl) an den Anbieter übermittelt und dort verarbeitet. Zweck ist die Anzeige tagesaktueller Verfügbarkeiten und Preise sowie die Abwicklung der Direktbuchung (Art. 6 Abs. 1 lit. b und f DSGVO). Für Buchungen über das Modul gelten zusätzlich die Datenschutzhinweise des Anbieters: holidu.de/datenschutz.

Die Anfrageformulare dieser Seite (WhatsApp-Anfrage und Formular unter „Anfrage") verarbeiten Ihre Eingaben (Anreise, Abreise, Gästezahl, Name, Freitext) ausschließlich lokal in Ihrem Browser. Es findet keine Speicherung auf unseren Servern und keine Übertragung an eine Datenbank statt. Erst wenn Sie den Absende-Button betätigen, wird die vorbereitete Nachricht über WhatsApp oder Ihr E-Mail-Programm von Ihnen selbst versendet. Für die Nutzung von WhatsApp gelten die Datenschutzhinweise der WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland: whatsapp.com/legal. Wenn Sie diese Verarbeitung vermeiden möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

Anfragen per WhatsApp, SMS, Telefon oder E-Mail verarbeiten wir zur Bearbeitung Ihres Anliegens und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b und f DSGVO). Nicht zu einer Buchung führende Anfragen löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz; gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche Pflichten von sechs bzw. zehn Jahren, bleiben unberührt.

Zur Durchführung eines Mietvertrags verarbeiten wir Name, Anschrift, Kontaktdaten, Reisezeitraum, Zahl und – soweit gesetzlich vorgeschrieben – Meldedaten der Gäste (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung an italienische Behörden (Meldepflicht für Beherbergungsbetriebe, „Alloggiati Web") sowie die Erhebung und Abführung der Kurtaxe erfolgen aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Vertrags- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen bis zu zehn Jahre auf.

• Lovable Labs Incorporated, San Francisco, USA – Bereitstellung und Hosting der Website (Auftragsverarbeitung, Standardvertragsklauseln).
• Cloudflare, Inc. / Cloudflare Germany GmbH – Auslieferung, Sicherheit und DNS/CDN-Dienste (Auftragsverarbeitung, Standardvertragsklauseln).
• Holidu GmbH, München – Buchungsmodul, Verfügbarkeiten, Preise und Direktbuchung.
• WhatsApp Ireland Ltd., Dublin – nur, wenn Sie den WhatsApp-Kontakt selbst nutzen.
• E-Mail-Provider der Betreiberin – Empfang und Beantwortung von E-Mail-Anfragen. Ein automatisierter Newsletter- oder Massenmailversand findet nicht statt.
• Reinigungs- und Servicepartner vor Ort sowie italienische Behörden – im gesetzlich bzw. vertraglich erforderlichen Umfang.

Analyse-, Werbe- oder Zahlungsdienstleister (z. B. Google Analytics, Meta-Pixel, Paddle, Stripe) sind auf dieser Website nicht eingebunden. Eine Datenbank oder ein Nutzerkonto-System (z. B. Supabase) wird nicht betrieben.

Soweit Daten an Empfänger außerhalb der EU/des EWR – insbesondere in die USA (Lovable, Cloudflare) – übermittelt werden, stützen wir dies auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, soweit einschlägig ergänzt um einen Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-US Data Privacy Framework), sowie auf ergänzende technische Schutzmaßnahmen (Transportverschlüsselung). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Diese Website setzt keine Systeme künstlicher Intelligenz ein: Es gibt keinen Chatbot, keine Sprach- oder Spracherkennungsfunktion, keine Transkription, keine automatische Text-, Bild- oder Audiogenerierung, keine Empfehlungs- oder Matching-Algorithmen und keine Ton- oder Stimmungsanalyse. Alle Texte und Fotos stammen von der Betreiberin; die gezeigten Fotos sind echte Aufnahmen der Ferienwohnung und weder KI-generiert noch KI-verändert. Preise werden ausschließlich nach der offengelegten Rechenformel (Portalpreis minus 18 %) berechnet.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Sollte künftig ein KI-System eingesetzt werden, kennzeichnen wir dies unmittelbar am Interaktionspunkt und ergänzen diesen Abschnitt entsprechend Art. 50 der KI-Verordnung (EU) 2024/1689.

Für jede Übernachtung in unserer Ferienwohnung in Malcesine sind wir nach Art. 109 TULPS (Regio Decreto 773/1931) gesetzlich verpflichtet, die Daten aller übernachtenden Gäste innerhalb von 24 Stunden nach Ankunft an die italienische Polizeibehörde (Questura) zu übermitteln. Die Übermittlung erfolgt über das Portal „Alloggiati Web“ des italienischen Innenministeriums.

Verarbeitete Daten: Vor- und Nachname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Art, Nummer und Ausstellungsdaten des Ausweisdokuments sowie An- und Abreisedatum jedes Gastes – einschließlich mitreisender Kinder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, der wir als Beherbergungsbetrieb in Italien unterliegen). Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben; ohne sie ist eine Übernachtung nicht zulässig.

Empfänger: Questura / Ministero dell’Interno (Italien) sowie – soweit für die Meldung und die Kurtaxeabrechnung erforderlich – die von uns beauftragten Administratoren vor Ort und die Gemeinde Malcesine.

Speicherdauer: Die Daten werden nur so lange gespeichert, wie es die italienischen Melde- und Aufbewahrungspflichten sowie steuerliche Nachweispflichten verlangen; danach werden sie gelöscht. Ausweisdaten werden nicht zu Werbezwecken verwendet und nicht an Dritte weitergegeben.

Ebenfalls auf Art. 6 Abs. 1 lit. c DSGVO gestützt ist der Einzug und die Abrechnung der Kurtaxe (2,00 € pro Person und Nacht).

Nachfolgend nennen wir alle Anbieter, an die im Zusammenhang mit dieser Website oder einer Buchung personenbezogene Daten gelangen können, jeweils mit Zweck und Rechtsgrundlage:

• Hosting & Auslieferung (Lovable / Cloudflare): Bereitstellung und Absicherung der Website, Server-Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Buchungsmodul (Holidu GmbH): Anzeige von Verfügbarkeiten und Preisen sowie Abwicklung von Buchungen über ein eingebettetes Fenster (iframe). Beim Laden werden IP-Adresse und Browserdaten an Holidu übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Beherbergungsvertrags) bzw. lit. f DSGVO. Für die eigene Verarbeitung ist Holidu eigenständig verantwortlich; es gilt deren Datenschutzerklärung.
• Airbnb (Airbnb Ireland UC) und Booking.com (Booking.com B.V.): Falls Sie über diese Portale buchen, erhalten wir Ihre Buchungs- und Kontaktdaten von dort. Die Portale sind für ihre eigenen Verarbeitungen eigenständig verantwortlich. Rechtsgrundlage für unsere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
• WhatsApp (WhatsApp Ireland Ltd., Meta): Kommunikation, wenn Sie uns über den WhatsApp-Button kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung ist freiwillig – Sie können uns stattdessen per E-Mail oder Telefon erreichen.
• Instagram und Facebook (Meta Platforms Ireland Ltd.): Wir verlinken lediglich auf unsere Profile. Es werden keine Social-Plugins eingebunden; ein Datentransfer findet erst statt, wenn Sie den Link aktiv anklicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Google Maps / Google Rezensionen (Google Ireland Ltd.): Wir verlinken auf unser Google-Profil, ohne Karten oder Bewertungs-Widgets einzubetten. Ein Datentransfer erfolgt erst beim Klick auf den Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Postfach (Google / Gmail): Empfang und Bearbeitung Ihrer Anfragen an casadisandramalcesine@gmail.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Reinigungsfirma und Administratoren vor Ort: Erhalten nur Name, Aufenthaltszeitraum, Personenzahl und – falls von Ihnen mitgeteilt – Sonderwünsche (z. B. Babybett, Allergiehinweis). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung (Art. 28 DSGVO): Mit allen Dienstleistern, die personenbezogene Daten weisungsgebunden für uns verarbeiten (insbesondere Hosting sowie Dienstleister vor Ort), bestehen Auftragsverarbeitungsverträge. Diese Verträge werden von der Betreiberin dokumentiert und aufbewahrt; auf Anfrage informieren wir Sie über die eingesetzten Auftragsverarbeiter. Portale wie Holidu, Airbnb, Booking.com sowie Meta und Google handeln für ihre eigenen Zwecke als eigenständig Verantwortliche – hier bestehen keine Auftragsverarbeitungsverträge, sondern es gelten deren eigene Datenschutzbestimmungen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, jederzeit Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen einzulegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für die Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@sandralochmann.com oder telefonisch an +49 176 85697666.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Zusätzlich treffen wir organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff zu schützen. Einen vollständigen Schutz bei der Datenübertragung im Internet können wir nicht garantieren.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Maßgeblich ist die deutsche Fassung.