Informativa sulla privacy

Versione: marzo 2026

1. Protezione dei dati in breve

Le seguenti informazioni ti forniscono una panoramica su ciò che accade ai tuoi dati personali quando visiti il nostro portale per case vacanza, ci contatti, crei un account utente, richiedi o prenoti alloggi, ti iscrivi alla nostra newsletter, pubblichi recensioni oppure ci comunichi, nell’ambito di una richiesta o di una prenotazione, dati di altri viaggiatori o persone di contatto. I dati personali sono tutti i dati con cui puoi essere identificato personalmente o reso identificabile.

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato da NeoLodge GmbH in qualità di titolare del trattamento. I dati di contatto sono riportati qui sotto nella presente informativa sulla privacy.

Come raccogliamo i tuoi dati?

I tuoi dati vengono raccolti, da un lato, perché sei tu a comunicarceli, ad esempio quando ci contatti, nell’ambito di una richiesta di prenotazione, durante la creazione di un account utente, nel processo di pagamento, in occasione dell’iscrizione alla newsletter, quando lasci una recensione o quando ci trasmetti dati di altri viaggiatori o persone di contatto. Altri dati vengono raccolti automaticamente dai nostri sistemi informatici o, nel caso di tecnologie opzionali, solo dopo il tuo consenso durante la visita del sito web. Si tratta soprattutto di dati tecnici come indirizzo IP, browser, sistema operativo, referrer, ora di accesso alla pagina o informazioni sul dispositivo.

Per quali finalità utilizziamo i tuoi dati?

Utilizziamo i tuoi dati in particolare per la messa a disposizione tecnica e la sicurezza del sito web, per la gestione delle richieste, la creazione e l’amministrazione degli account utente, l’intermediazione e l’esecuzione delle prenotazioni, l’elaborazione dei pagamenti, la comunicazione con ospiti e host, l’invio di newsletter, la messa a disposizione e la moderazione delle recensioni nonché per l’analisi statistica e l’ottimizzazione della nostra offerta.

Quali sono i tuoi diritti?

Hai in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione a determinati trattamenti nonché il diritto di revocare i consensi prestati con effetto per il futuro. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati.

2. Titolare del trattamento

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Germania

Telefono: +49 711 49004280
E-mail: info@neolodge.de
Supporto: support@neolodge.de

Amministratori: Andreas Gold, Johannes Weyland
Registro competente: Amtsgericht Stuttgart
Numero di registro: HRB 801876
Partita IVA: DE457391918

3. Contatto per richieste relative alla protezione dei dati

Se hai domande sul trattamento dei tuoi dati personali o desideri esercitare i tuoi diritti in qualità di interessato, puoi contattarci in qualsiasi momento all’indirizzo support@neolodge.de.

Nella misura in cui per la nostra azienda sia stato nominato un responsabile della protezione dei dati, potrai contattarlo tramite i recapiti pubblicati separatamente oppure attraverso i canali di contatto sopra indicati aggiungendo la dicitura “Responsabile della protezione dei dati”.

4. Finalità e basi giuridiche del trattamento

Trattiamo dati personali esclusivamente nella misura in cui sussista una base giuridica. A seconda dell’operazione di trattamento, ci basiamo in particolare sulle seguenti basi giuridiche:

Art. 6, par. 1, lett. a GDPR - consenso, ad esempio per tecnologie e servizi delle categorie “Funzionale”, “Analisi” e “Marketing”;
Art. 6, par. 1, lett. b GDPR - esecuzione di un contratto o misure precontrattuali, in particolare per richieste, account utente, richieste di prenotazione, prenotazioni e pagamenti;
Art. 6, par. 1, lett. c GDPR - adempimento di obblighi legali, ad esempio obblighi di conservazione, prova e documentazione di natura commerciale e fiscale;
Art. 6, par. 1, lett. f GDPR - interessi legittimi, in particolare alla fornitura sicura, stabile, user-friendly ed economicamente efficiente del sito web, alla sicurezza informatica, alla prevenzione degli abusi, all’analisi degli errori, alla comunicazione, all’accertamento, esercizio o difesa di pretese nonché alla moderazione e al controllo di qualità delle recensioni;
§ 25 TDDDG - nella misura in cui l’archiviazione di informazioni sul tuo dispositivo o l’accesso alle stesse richieda il consenso o un’autorizzazione legale.

Qualora intendessimo trattare ulteriormente dati personali per una finalità diversa da quella per cui sono stati raccolti, ti informeremo prima di tale ulteriore trattamento sulla nuova finalità e sulle altre circostanze rilevanti.

5. Hosting e messa a disposizione tecnica del sito web

Ospitiamo la nostra offerta online presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Con il fornitore è stato stipulato un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR.

Durante la semplice visita informativa del nostro sito web, il nostro server web e il provider di hosting trattano automaticamente dati tecnici di accesso nei cosiddetti file di log del server. Ciò comprende in particolare:

indirizzo IP del dispositivo richiedente,
data e ora dell’accesso,
pagina o file richiamato,
URL referrer,
tipo e versione del browser,
sistema operativo utilizzato,
nome host e altri dati tecnici di connessione.

Il trattamento avviene per garantire funzionalità, stabilità e sicurezza del sito web nonché per prevenire abusi e analizzare errori. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo consiste nel funzionamento sicuro e privo di interruzioni della nostra offerta online.

Conserviamo i file di log solo per il tempo necessario alle finalità sopra indicate. Una conservazione più lunga avviene se ciò è necessario per chiarire incidenti di sicurezza, per l’esercizio di azioni legali oppure per difendersi da pretese e farle valere.

6. Distribuzione di grafica e contenuti statici tramite CDN

Per la distribuzione rapida, stabile e sicura di grafica e contenuti statici utilizziamo una Content Delivery Network (CDN) di Amazon Web Services (AWS), in particolare Amazon CloudFront. Durante il richiamo di tali contenuti, il tuo indirizzo IP e altri dati di connessione, ad esempio informazioni sul browser, timestamp, informazioni di header e la risorsa richiesta, vengono trasmessi a server AWS.

L’utilizzo si basa sul nostro interesse legittimo a una messa a disposizione efficiente, sicura ed economicamente ragionevole della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f GDPR. Maggiori informazioni su eventuali trasferimenti verso paesi terzi sono disponibili al punto 22 della presente informativa sulla privacy.

7. Risorse integrate localmente

Integriamo localmente font, file JavaScript e CSS. Pertanto, non avviene una trasmissione automatica di dati personali a terzi solo per effetto di font esterni, stylesheet o librerie di script. Informiamo separatamente sui servizi esterni nella presente informativa sulla privacy.

8. Crittografia SSL/TLS

Questo sito web utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. Di norma puoi riconoscere una connessione cifrata dal fatto che la barra degli indirizzi del tuo browser inizia con „https://“

9. Gestione del consenso / strumento di consenso

Utilizziamo un sistema di gestione del consenso sviluppato internamente per memorizzare, documentare e attuare tecnicamente la tua scelta per le categorie “Necessario (sempre attivo)”, “Funzionale”, “Analisi” e “Marketing”. A tal fine, memorizziamo sul tuo dispositivo un elemento necessario alla gestione del consenso, ad esempio un cookie o una voce nel local storage o nel session storage, che contiene la tua scelta. In questo contesto vengono trattati in particolare la tua decisione di consenso, la categoria interessata, timestamp, metadati tecnici ed eventualmente un identificativo pseudonimo.

La categoria “Marketing” è rilevante solo nella misura in cui sulla relativa pagina vengano effettivamente utilizzati servizi o tecnologie con finalità di marketing.

Il trattamento avviene per adempiere ai nostri obblighi legali di prova e di rispetto della tua scelta nonché per rendere tecnicamente disponibile la gestione del consenso. Le basi giuridiche sono l’art. 6, par. 1, lett. c GDPR, l’art. 6, par. 1, lett. f GDPR nonché il § 25, comma 2 TDDDG. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite le impostazioni della privacy o dei cookie del nostro sito web. Le tecnologie delle categorie “Funzionale”, “Analisi” e “Marketing” rimangono disattivate senza il tuo consenso. Le tecnologie della categoria “Necessario (sempre attivo)” non ne sono interessate.

10. Cookie, local storage e tecnologie simili

Il nostro sito web utilizza cookie e tecnologie comparabili come local storage o session storage. Distinguiamo tra la categoria “Necessario (sempre attivo)” e, previo tuo consenso, le categorie “Funzionale”, “Analisi” e “Marketing”.

Utilizziamo le tecnologie della categoria “Necessario (sempre attivo)” sulla base del § 25, comma 2 TDDDG. Quando in tale contesto vengono trattati dati personali, ciò avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo consiste nella fornitura sicura, stabile e funzionale del sito web. Ciò comprende anche funzioni che richiami in modo mirato e che risultano necessarie per la visualizzazione richiesta, ad esempio la vista mappa. Utilizziamo le tecnologie delle categorie “Funzionale”, “Analisi” e “Marketing” esclusivamente sulla base del tuo consenso ai sensi del § 25, comma 1 TDDDG e dell’art. 6, par. 1, lett. a GDPR, salvo altra autorizzazione legale.

I dettagli sui servizi concretamente utilizzati e sulla loro rispettiva classificazione sono riportati nelle sezioni seguenti della presente informativa sulla privacy.

11. Contatto tramite e-mail, telefono o modulo

Se ci contatti tramite e-mail, telefono o modulo di contatto, trattiamo i dati che ci comunichi per gestire la tua richiesta. Ciò riguarda in particolare il tuo nome, i tuoi dati di contatto, il contenuto del tuo messaggio nonché dati di comunicazione e metadati della richiesta.

Il trattamento avviene per l’esecuzione di misure precontrattuali o del contratto ai sensi dell’art. 6, par. 1, lett. b GDPR, nella misura in cui la tua richiesta sia orientata in tal senso. Per il resto, il trattamento avviene sulla base del nostro interesse legittimo a una gestione appropriata delle richieste ai sensi dell’art. 6, par. 1, lett. f GDPR.

Nella misura in cui richiediamo dati obbligatori, questi sono necessari per l’assegnazione e la gestione della tua richiesta. Senza tali dati non potremo trattare la tua richiesta oppure potremo farlo solo in misura limitata.

La tua richiesta verrà cancellata non appena sarà stata evasa definitivamente e non sussisteranno obblighi legali di conservazione o interessi legittimi a un’ulteriore conservazione. Una conservazione più lunga può essere necessaria per documentare processi commerciali o per l’accertamento, esercizio o difesa di diritti in sede giudiziaria.

12. Account utente, richieste di prenotazione e gestione delle prenotazioni

Nella misura in cui, tramite il nostro portale, crei un account utente, richiedi o prenoti alloggi, trattiamo i dati personali necessari a tale scopo. Tali dati possono comprendere in particolare:

dati anagrafici quali nome, indirizzo, e-mail e numero di telefono,
dati dell’account e informazioni di login,
dati di prenotazione e di viaggio, ad esempio alloggio, periodo di viaggio, numero di ospiti, richieste particolari e contenuti delle comunicazioni,
informazioni di fatturazione e pagamento,
dati che fornisci volontariamente nel tuo profilo o nell’ambito di una richiesta.

Il trattamento avviene per la creazione e la gestione del tuo account utente, per la gestione della tua richiesta, per l’intermediazione e l’esecuzione della tua prenotazione nonché per la comunicazione connessa al rapporto contrattuale. La base giuridica è l’art. 6, par. 1, lett. b GDPR.

Per dare esecuzione alla tua richiesta o prenotazione trasmettiamo i dati necessari al relativo fornitore dell’alloggio, locatore, host o altro partner di servizio coinvolto. Tale trasmissione avviene anch’essa sulla base dell’art. 6, par. 1, lett. b GDPR. Inoltre trattiamo dati nella misura necessaria per adempiere obblighi legali ai sensi dell’art. 6, par. 1, lett. c GDPR oppure per l’accertamento, esercizio o difesa di diritti su base dell’art. 6, par. 1, lett. f GDPR.

Il conferimento dei dati contrassegnati come obbligatori è necessario per la creazione di un account utente, per la gestione delle richieste di prenotazione e per la conclusione e l’esecuzione del contratto. Senza tali dati non possiamo fornire un account utente, gestire definitivamente una richiesta o eseguire una prenotazione.

Conserviamo i dati dell’account utente per tutta la durata dell’esistenza dell’account. I dati di prenotazione, contrattuali e di fatturazione vengono inoltre conservati nella misura necessaria per l’esecuzione del contratto, per adempiere agli obblighi legali di conservazione o per la difesa legale.

13. Dati di altri viaggiatori, persone di contatto e altri terzi

Nella misura in cui, nell’ambito di una richiesta o di una prenotazione, ci trasmetti dati personali di altri viaggiatori, accompagnatori, persone di contatto, intestatari di fattura o altri terzi, trattiamo tali dati per la gestione della richiesta, l’esecuzione della prenotazione, la comunicazione relativa al soggiorno, la fatturazione nonché per adempiere obblighi legali.

Possono essere trattati in particolare dati anagrafici e di contatto, dati di viaggio e soggiorno, contenuti di comunicazione e informazioni relative alla fatturazione. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR per l’esecuzione del contratto con la persona che effettua la prenotazione, l’art. 6, par. 1, lett. c GDPR per gli obblighi legali nonché l’art. 6, par. 1, lett. f GDPR per la corretta organizzazione delle prenotazioni, la comunicazione e la difesa legale.

Riceviamo i dati dalla persona che effettua la prenotazione o da una persona di contatto da essa indicata. Quando ci comunichi dati di altre persone, presumiamo che tu sia autorizzato a farlo e che abbia informato gli interessati del trattamento.

14. Elaborazione dei pagamenti

Per l’elaborazione dei pagamenti utilizziamo - a seconda del metodo di pagamento scelto - fornitori esterni di servizi di pagamento. In tale contesto, i dati necessari al pagamento vengono trasmessi al relativo fornitore. Ciò può includere in particolare nome, indirizzo di fatturazione, indirizzo e-mail, importo del pagamento, valuta, identificativo della transazione, indirizzo IP nonché ulteriori informazioni di pagamento e del dispositivo necessarie per il relativo metodo di pagamento.

Il trattamento avviene per l’esecuzione del contratto o della prenotazione ai sensi dell’art. 6, par. 1, lett. b GDPR. Inoltre, i fornitori di servizi di pagamento possono trattare dati sotto la propria responsabilità in materia di protezione dei dati per finalità di prevenzione delle frodi, valutazione del rischio, controlli legali di identità e sanzioni nonché per l’adempimento di propri obblighi legali.

Il conferimento dei dati necessari per il metodo di pagamento scelto è richiesto per l’esecuzione del pagamento e, di norma, anche per il completamento della prenotazione. Senza tali dati, il metodo di pagamento scelto non può essere utilizzato oppure il pagamento non può essere eseguito.

Conserviamo i dati relativi ai pagamenti solo nella misura necessaria per l’elaborazione del pagamento, la contabilità, gli obblighi di prova e conservazione oppure per l’accertamento, esercizio o difesa di pretese.

Stripe

Se scegli un pagamento tramite Stripe, l’elaborazione del pagamento avviene attraverso Stripe. Per i trattamenti di dati in Europa, il soggetto competente è Stripe Payments Europe, Limited, Irlanda. Maggiori informazioni sono disponibili nell’informativa sulla privacy di Stripe: https://stripe.com/privacy.

Nel contesto della propria infrastruttura globale, Stripe può trattare dati anche in paesi terzi, in particolare negli Stati Uniti. Secondo le proprie indicazioni, Stripe utilizza a tale scopo decisioni di adeguatezza, clausole contrattuali standard e/o certificazioni ai sensi dell’EU-US Data Privacy Framework. Maggiori dettagli sono disponibili nelle informative privacy di Stripe.

PayPal

Se scegli un pagamento tramite PayPal, l’elaborazione del pagamento avviene attraverso PayPal. Per lo Spazio Economico Europeo, il soggetto competente è PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Maggiori informazioni sono disponibili nell’informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal può trattare dati anche al di fuori del SEE. Secondo le proprie indicazioni, PayPal basa i trasferimenti infragruppo in particolare su Binding Corporate Rules; altri trasferimenti avvengono soprattutto sulla base di decisioni di adeguatezza, clausole contrattuali standard o eccezioni consentite dalla legge. Maggiori informazioni in merito sono disponibili nelle informative privacy di PayPal.

15. Newsletter ed e-mail marketing con double opt-in (Mailjet)

Se ti iscrivi alla nostra newsletter, trattiamo i dati necessari al relativo invio, in particolare il tuo indirizzo e-mail e - se da te indicato - il tuo nome. L’iscrizione avviene con procedura double opt-in. Ciò significa che, dopo l’iscrizione, ti inviamo un’e-mail in cui devi confermare la tua iscrizione cliccando su un link di conferma. In questo modo garantiamo che nessuno possa iscriversi utilizzando un indirizzo e-mail altrui.

Per dimostrare il consenso, memorizziamo il momento dell’iscrizione e della conferma, l’indirizzo IP utilizzato in ciascun caso nonché ulteriori dati tecnici di log. La base giuridica per l’invio della newsletter è l’art. 6, par. 1, lett. a GDPR. La conservazione dei dati di prova avviene sulla base dell’art. 6, par. 1, lett. c GDPR e dell’art. 6, par. 1, lett. f GDPR.

Per l’invio, la gestione e la consegna documentata della newsletter utilizziamo Mailjet / Sinch Email. In tale contesto, i dati necessari all’invio della newsletter vengono trasmessi al fornitore. Nell’ambito dell’invio della newsletter, il fornitore tratta dati di invio, consegna, disiscrizione e log tecnici. Se vengono utilizzate funzioni di tracciamento, vengono inoltre trattate informazioni relative ad aperture, clic, recapito, disiscrizioni, bounce e altre interazioni relative ai destinatari al fine di analizzare e ottimizzare la newsletter.

Senza l’indicazione del tuo indirizzo e-mail, la newsletter non può essere inviata. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, in particolare tramite il link di disiscrizione presente nella newsletter o inviandoci un messaggio. Dopo la disiscrizione cancelliamo i tuoi dati come destinatario della newsletter, salvo che sussista un obbligo legale o un interesse legittimo alla conservazione ulteriore delle prove del consenso.

Maggiori informazioni sono disponibili su: https://www.mailjet.com/legal/privacy-policy/ nonché sul trattamento dei dati all’indirizzo https://www.mailjet.com/legal/dpa/.

16. Funzioni di recensione

Se sul nostro portale pubblichi recensioni o resoconti di esperienze relativi ad alloggi, trattiamo i dati che fornisci a tal fine. Ciò può includere in particolare il tuo nome o pseudonimo, i contenuti della recensione, valutazioni a stelle o punti, il momento dell’invio, un eventuale collegamento a una prenotazione nonché metadati tecnici e indirizzi IP ai fini della prevenzione degli abusi.

Le recensioni possono essere pubblicate sul nostro sito web dopo una verifica di contenuto o formale. La base giuridica è l’art. 6, par. 1, lett. b GDPR, nella misura in cui la funzione di recensione faccia parte dell’uso del nostro portale o di una prenotazione, nonché l’art. 6, par. 1, lett. f GDPR per moderazione, controllo di qualità, prevenzione degli abusi e presentazione trasparente delle esperienze degli utenti.

Il conferimento di contenuti di recensione è volontario. I dati obbligatori sono necessari solo nella misura in cui, senza di essi, non possiamo assegnare, verificare o pubblicare una recensione. Conserviamo le recensioni finché la relativa recensione deve essere mostrata online o sussistono interessi legittimi alla documentazione, alla prevenzione degli abusi o alla difesa legale.

Ti invitiamo a inserire nei campi di recensione solo le informazioni necessarie alla recensione e ad astenerti in particolare dal comunicare dati personali sensibili.

17. Analisi web con Matomo (self-hosted)

Utilizziamo Matomo in una variante self-hosted per l’analisi statistica dell’utilizzo della nostra offerta online. L’istanza Matomo è gestita all’interno della nostra infrastruttura di hosting. Non avviene alcuna trasmissione dei dati di analisi a provider esterni di analisi.

Matomo viene utilizzato solo nella misura in cui hai acconsentito alla categoria “Analisi”. In tale contesto vengono trattati in particolare pagine visitate, durata d’uso, provenienza dei visitatori, informazioni tecniche su browser e dispositivo, dati approssimativi di localizzazione, interazioni e indirizzi IP abbreviati o anonimizzati. La base giuridica è l’art. 6, par. 1, lett. a GDPR in combinato disposto con il § 25, comma 1 TDDDG.

Puoi revocare in qualsiasi momento un consenso prestato tramite le nostre impostazioni sulla privacy. Un’opzione di opt-out di Matomo integrata nel sito web opera inoltre all’interno del browser o del dispositivo utilizzato.

18. Materiale cartografico e visualizzazione delle posizioni con OpenStreetMap

Per la visualizzazione delle posizioni e per l’inquadramento geografico degli alloggi integriamo materiale cartografico di OpenStreetMap. La vista mappa viene caricata solo quando richiami in modo mirato la vista mappa o una corrispondente funzione di localizzazione. In tal caso, il tuo browser stabilisce una connessione con i server della OpenStreetMap Foundation o del server di mappe o tile utilizzato. In questo contesto possono essere trattati in particolare il tuo indirizzo IP, dati del browser e del dispositivo, referrer, data e ora nonché la sezione di mappa da te richiamata.

Nelle nostre impostazioni sulla privacy, la funzione mappa è assegnata alla categoria “Necessario (sempre attivo)”. Ciò vale nella misura in cui la funzione mappa venga caricata esclusivamente a seguito di un tuo richiamo mirato e serva alla rappresentazione dell’informazione di localizzazione da te selezionata concretamente. L’accesso al tuo dispositivo o il relativo trattamento di informazioni avviene in tal caso sulla base del § 25, comma 2, n. 2 TDDDG. Nella misura in cui vengano trattati dati personali, ciò avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo consiste in una rappresentazione user-friendly e funzionalmente corretta delle posizioni degli alloggi e nella messa a disposizione di una funzione mappa da te specificamente richiesta.

Maggiori informazioni sono disponibili nell’informativa sulla privacy della OpenStreetMap Foundation all’indirizzo https://osmfoundation.org/wiki/Privacy_Policy nonché nella Tile Usage Policy all’indirizzo https://operations.osmfoundation.org/policies/tiles/.

19. Social media: Facebook, Instagram e Pinterest

Sul nostro sito web sono presenti collegamenti ai nostri profili aziendali su Facebook, Instagram e Pinterest. Non utilizziamo plugin social attivi, bensì semplici link. Ciò significa che la mera visita del nostro sito web non comporta alcuna trasmissione automatica di dati a tali piattaforme.

Solo quando fai clic su un link corrispondente lasci il nostro sito web e viene stabilita una connessione ai server del relativo fornitore. Da quel momento i fornitori trattano i dati sotto la propria responsabilità in materia di protezione dei dati. Se comunichi con noi tramite i nostri profili, trattiamo i dati trasmessi per gestire la tua richiesta sulla base dell’art. 6, par. 1, lett. f GDPR oppure - se la tua richiesta è volta alla conclusione o all’esecuzione di un contratto - dell’art. 6, par. 1, lett. b GDPR.

Informazioni sul trattamento dei dati da parte delle piattaforme sono disponibili qui:

Facebook / Meta: https://www.facebook.com/privacy/policy/
Instagram / Meta: https://privacycenter.instagram.com/policy/
Pinterest: https://policy.pinterest.com/de/privacy-policy

20. Destinatari dei dati / categorie di destinatari

I tuoi dati personali vengono trasmessi solo se sussiste un’autorizzazione legale, se hai prestato il consenso o se la trasmissione è necessaria per l’esecuzione del contratto. I destinatari possono essere in particolare:

fornitori di hosting, infrastruttura, CDN e sicurezza informatica,
fornitori tecnici per comunicazione, invio e-mail, analisi e gestione del consenso,
fornitori di servizi di pagamento, banche e operatori di pagamento,
fornitori di alloggi, locatori, host o altri partner di servizio nell’ambito di richieste e prenotazioni,
consulenti fiscali, revisori, consulenti legali, assicuratori o società di recupero crediti, nella misura necessaria per l’esecuzione contrattuale o la tutela dei diritti,
autorità, tribunali o altri enti pubblici, se vi siamo legalmente obbligati.

Nella misura in cui fornitori esterni operino per noi in qualità di responsabili del trattamento, ciò avviene sulla base di un contratto di trattamento dati ai sensi dell’art. 28 GDPR. Nella misura in cui i destinatari trattino dati sotto la propria responsabilità, l’ulteriore trattamento dei dati è disciplinato dalle rispettive informative privacy.

21. Trasferimento di dati verso paesi terzi

Alcuni dei servizi da noi utilizzati o i loro subfornitori possono trattare dati in Stati al di fuori dell’Unione europea o dello Spazio economico europeo, in particolare nel Regno Unito o negli Stati Uniti. Tale trasferimento avviene solo se sono soddisfatti i requisiti legali di cui agli artt. 44 e seguenti GDPR.

Qualora per un paese terzo esista una decisione di adeguatezza della Commissione europea, il trasferimento può basarsi su tale decisione. Ciò vale in particolare per i trasferimenti verso imprese certificate negli Stati Uniti nell’ambito dell’EU-US Data Privacy Framework e - se applicabile - per il Regno Unito. Qualora non si applichi alcuna decisione di adeguatezza, basiamo i trasferimenti su garanzie adeguate, in particolare clausole contrattuali standard ai sensi dell’art. 46 GDPR, norme vincolanti d’impresa in materia di protezione dei dati o altri strumenti di trasferimento riconosciuti dalla legge.

A seconda del fornitore, secondo le rispettive indicazioni possono trovare applicazione in particolare i seguenti meccanismi di trasferimento:

Google: EU-US Data Privacy Framework e/o clausole contrattuali standard, nella misura in cui il trattamento avvenga negli Stati Uniti;
Stripe: decisioni di adeguatezza, clausole contrattuali standard e/o certificazioni ai sensi dell’EU-US Data Privacy Framework;
PayPal: Binding Corporate Rules, decisioni di adeguatezza, clausole contrattuali standard o eccezioni legali;
Mailjet / Sinch Email: clausole contrattuali standard e - se applicabile - EU-US Data Privacy Framework o altri meccanismi di trasferimento consentiti;
AWS / CloudFront: decisioni di adeguatezza e/o clausole contrattuali standard, nella misura in cui il trattamento avvenga al di fuori del SEE.

Puoi richiedere presso di noi una copia delle garanzie adeguate o ulteriori informazioni sui meccanismi di trasferimento utilizzati, utilizzando i recapiti indicati ai punti 2 o 3. Inoltre rinviamo alle informative privacy dei rispettivi fornitori.

22. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o finché sussistono obblighi legali di conservazione. Il periodo concreto di conservazione dipende dalla natura della relativa operazione di trattamento, dalla finalità del trattamento e dai termini di conservazione e prova di natura commerciale, fiscale, civile o regolamentare.

I file di log del server vengono conservati solo per il tempo necessario al funzionamento sicuro e stabile del sito web nonché per chiarire malfunzionamenti o incidenti di sicurezza.
Le richieste di contatto vengono conservate fino alla gestione definitiva della richiesta e oltre solo nella misura necessaria per documentazione, adempimento di obblighi legali oppure accertamento, esercizio o difesa di diritti.
I dati dell’account utente vengono conservati per tutta la durata dell’esistenza dell’account; una cancellazione anticipata è possibile se non ostano obblighi legali di conservazione o interessi legittimi prevalenti.
I dati di prenotazione, contrattuali e di fatturazione vengono conservati per la durata del rapporto contrattuale e successivamente nell’ambito degli obblighi legali di conservazione, in particolare di natura commerciale e fiscale.
I documenti di pagamento e fatturazione vengono conservati nell’ambito degli obblighi legali di prova e conservazione e, se necessario, per la prevenzione delle frodi e la difesa legale.
I dati della newsletter vengono conservati fino alla tua disiscrizione; le prove dei consensi vengono inoltre conservate fintanto che abbiamo un interesse giuridico alla loro prova o vi siamo legalmente obbligati.
Le recensioni vengono conservate finché la relativa recensione deve essere mostrata online o sussistono interessi legittimi alla documentazione, moderazione, prevenzione degli abusi o difesa legale.
Le prove del consenso vengono conservate finché ci servono per dimostrare il tuo consenso o la tua revoca al fine di adempiere obblighi legali o per la difesa legale.

23. Obbligo di fornire dati

Il conferimento di dati personali non è previsto né dalla legge né dal contratto per la mera visita informativa del nostro sito web. Tuttavia, senza determinati dati tecnici come l’indirizzo IP o le informazioni di header, il sito web non può essere erogato per ragioni tecniche.

Nel contesto di moduli di contatto, account utente, richieste di prenotazione, prenotazioni e pagamenti, il conferimento dei dati contrassegnati come necessari è contrattualmente richiesto oppure necessario per l’esecuzione di misure precontrattuali o per la conclusione del contratto. Senza tali dati non possiamo gestire la tua richiesta, fornire un account utente, concludere un contratto o eseguire un pagamento o una prenotazione.

Il conferimento di dati per newsletter, recensioni o altre funzioni volontarie è facoltativo. Senza i dati richiesti di volta in volta, tuttavia, la relativa funzione non potrà essere utilizzata o non potrà esserlo completamente.

24. I tuoi diritti in qualità di interessato

Nel rispetto dei presupposti di legge, ti spettano in particolare i seguenti diritti:

diritto di accesso ai tuoi dati personali da noi conservati (art. 15 GDPR),
diritto di rettifica di dati inesatti o di integrazione di dati incompleti (art. 16 GDPR),
diritto alla cancellazione dei tuoi dati (art. 17 GDPR),
diritto alla limitazione del trattamento (art. 18 GDPR),
diritto alla portabilità dei dati (art. 20 GDPR),
diritto di opposizione a determinati trattamenti (art. 21 GDPR),
diritto di revocare i consensi prestati con effetto per il futuro,
diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati (art. 77 GDPR).

Opposizione alla pubblicità diretta e agli interessi legittimi

Nella misura in cui trattiamo i tuoi dati sulla base dell’art. 6, par. 1, lett. f GDPR, hai il diritto di opporti in qualsiasi momento al trattamento per motivi connessi alla tua situazione particolare. Se i dati personali vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per tali finalità pubblicitarie.

25. Diritto di reclamo presso l’autorità di controllo competente

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati. Per la nostra azienda è competente in particolare il Commissario statale per la protezione dei dati e la libertà di informazione del Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Sito web: https://www.baden-wuerttemberg.datenschutz.de/

26. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR. Le valutazioni automatizzate del rischio o le misure di prevenzione delle frodi dei fornitori di servizi di pagamento non ne sono interessate e avvengono sotto la loro responsabilità in materia di protezione dei dati.

27. Attualità e modifiche della presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti oppure per recepire modifiche dei nostri servizi, ad esempio in caso di introduzione di nuovi servizi o funzionalità. Alla tua successiva visita si applicherà la versione aggiornata dell’informativa sulla privacy.