Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Giovanni Mantovani (italienische Steuernummer MNTGNN02T16G912U), tätig in Via delle Fornaci 212A, Marina di Campo, Campo nell'Elba 57034 (LI), Toskana, Italien. E-Mail: info@diademadivenere.it. Für Datenschutzanfragen schreiben Sie bitte an dieselbe Adresse mit dem Betreff „GDPR“.

Die Eigentümer der Immobilien (Gloria Bagnato für Fornaci und Scalinate, Marco Mantovani für Montecristo) sind im Impressum aufgeführt, sind jedoch weder Verantwortliche noch Auftragsverarbeiter der über diese Website erhobenen personenbezogenen Daten.

2. Erhobene Daten

Über das Kontaktformular erheben wir:

• Vor- und Nachname (Pflicht)
• E-Mail-Adresse (Pflicht)
• Telefonnummer (optional)
• An- und Abreisedaten (optional)
• Anzahl der Gäste (optional)
• Präferenz für die Unterkunft (optional)
• Freitext-Nachricht (optional)
• Newsletter-Präferenz (optional)

Über den KI-gestützten Chat erfassen wir die Nachrichten, die Sie uns senden (siehe §8). Über WhatsApp erhalten wir die Nachrichten und Inhalte, die Sie uns übermitteln (siehe §9). Cookies und Kennungen werden gesondert in unserer Cookie-Richtlinie beschrieben.

3. Zweck und Rechtsgrundlage

• Bearbeitung von Buchungsanfragen — Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Newsletter und Angebote — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), abgegeben über das Kontrollkästchen im Formular. Die Einwilligung kann jederzeit widerrufen werden, indem Sie an info@diademadivenere.it schreiben.
• Aggregierte Nutzungsstatistiken— Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner, jederzeit widerrufbar über den Link „Cookie-Einstellungen“ im Footer.
• Sicherheit und Missbrauchsprävention — Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) zur Abwehr von Spam, Betrug und automatisierten Angriffen.

Die Bereitstellung der als Pflicht gekennzeichneten Daten ist zur Bearbeitung Ihrer Anfrage erforderlich. Eine Verweigerung macht die Buchungsabwicklung unmöglich. Es finden keine automatisierten Entscheidungen oder Profilbildung im Sinne von Art. 22 DSGVO statt.

4. Speicherdauer

Daten werden für die Dauer des Vertragsverhältnisses sowie zur Erfüllung steuerlicher Pflichten aufbewahrt (maximal 10 Jahre). Bei ausbleibender Buchung werden die Daten innerhalb von 12 Monaten gelöscht. Die Newsletter-Präferenz wird bis zum Widerruf der Einwilligung gespeichert. Cookies haben unterschiedliche Speicherdauern, beschrieben in der Cookie-Richtlinie.

5. Empfänger der Daten

Daten werden weder verkauft noch zu kommerziellen Zwecken an Dritte übertragen. Sie werden ausschließlich an die folgenden Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO weitergegeben:

• Vercel Inc. (USA) — Hosting der Website, Vercel Analytics, Speed Insights und Medien-Speicher (Vercel Blob).
• Supabase Inc. (USA, Infrastruktur EU/Frankfurt) — verwaltete Datenbank.
• Resend (Beam Engineering Inc.) (USA) — Versand und Empfang transaktionaler E-Mails.
• Google Ireland Ltd (EU) und Google LLC (USA) — Google Analytics 4 (nur mit Einwilligung).
• Anthropic, PBC (USA) — Verarbeitung der Chat-Nachrichten zur Generierung von Antworten und, bei der Vor-Anreise-Registrierung, des ggf. hochgeladenen Ausweisdokument-Bildes zur automatischen Datenerfassung (OCR) (siehe §8).
• Ollama Inc. (USA) — ersatzweise (Fallback) Verarbeitung der Chat-Nachrichten, wenn der primäre Anbieter nicht verfügbar ist (siehe §8).
• Meta Platforms Ireland Ltd (EU) — Übermittlung und Speicherung der an unsere WhatsApp-Business-Nummer gesendeten Nachrichten (siehe §9).

6. Übermittlungen außerhalb der EU

Einige der oben genannten Anbieter haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und/oder von Standardvertragsklauseln (SCC), ergänzt durch zusätzliche technische Maßnahmen (TLS-Verschlüsselung in der Übertragung, Verschlüsselung im Ruhezustand, Zugriffskontrollen). Der KI-Chat-Fallback-Anbieter (Ollama Inc.) verarbeitet die Nachrichten nur vorübergehend zur Antwortgenerierung und stützt sich auf die in seiner eigenen Datenschutzerklärung erklärten Garantien zusammen mit den oben genannten technischen Maßnahmen. Auf Anfrage stellen wir Kopien der SCC und der Adäquanz-Dokumentation bereit, soweit zutreffend.

7. Cookies

Die Website verwendet technisch notwendige Cookies und — nur mit Ihrer ausdrücklichen Einwilligung — Analyse-Cookies (Vercel Analytics, Vercel Speed Insights, Google Analytics 4) sowie Marketing-Attribution-Cookies. Die vollständige Liste mit Speicherdauer und Zweck jedes Cookies finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

8. Künstliche Intelligenz (Chat und Dokumentlesung)

Auf den öffentlichen Seiten bieten wir einen Chat an, dessen Antworten von Sprachmodellen von Anthropic, PBC (USA) und, als Fallback, von Ollama Inc. (USA) generiert werden. Ihre Nachrichten werden ausschließlich zur Antwortgenerierung an diese Anbieter übermittelt. Anthropic verwendet die Inhalte gemäß seinem kommerziellen DPA nicht zum Training seiner Modelle. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an einer ersten vorvertraglichen Unterstützung; Sie können jederzeit widersprechen, indem Sie uns direkt per E-Mail oder WhatsApp kontaktieren.

Bei der Vor-Anreise-Registrierung können Sie optional Ihr Ausweisdokument fotografieren: Das Bild wird ausschließlich zur automatischen Datenerfassung (OCR) an Anthropic, PBC (USA) übermittelt; die erkannten Daten werden Ihnen anschließend zur Überprüfung vor dem Absenden angezeigt (sie werden niemals automatisch übermittelt). Das Foto wird verschlüsselt (AES-256-GCM) in privatem Speicher aufbewahrt, ausschließlich für die Meldepflicht (Art. 109 TULPS) verwendet und nach dem Check-out automatisch gelöscht. Alternativ können Sie die Daten jederzeit manuell eingeben, ohne ein Foto hochzuladen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

9. Kommunikation per WhatsApp

Wenn Sie uns über WhatsApp kontaktieren (wa.me/393385965818), werden Ihre Nachrichten gemäß den Bedingungen von Meta Platforms zugestellt, gespeichert und Ende-zu-Ende-verschlüsselt. Wir verarbeiten den Inhalt der Konversationen zur Bearbeitung Ihrer Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Um gesendete Nachrichten zu löschen, entfernen Sie diese in Ihrer WhatsApp-App und schreiben Sie uns per E-Mail mit der Bitte um Löschung auch auf unserer Seite.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung oder Aktualisierung
• Löschung („Recht auf Vergessenwerden“)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf der Einwilligung (Newsletter, Cookies, Chat) jederzeit

Schreiben Sie uns an info@diademadivenere.it. Sie haben außerdem das Recht, Beschwerde beim italienischen Garante oder bei Ihrer lokalen Aufsichtsbehörde einzureichen.

11. Aktualisierungen

Dokumentversion: 2.2. Aktualisiert am 29. Mai 2026. Der Verantwortliche behält sich das Recht vor, diese Erklärung bei regulatorischen oder prozessualen Änderungen anzupassen. Wesentliche Aktualisierungen werden Newsletter-Abonnenten per E-Mail oder durch einen gut sichtbaren Hinweis auf der Startseite mitgeteilt.