Datenschutzhinweise
Datenschutz
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten über die Website torre-dominella.it gemäß Verordnung (EU) 2016/679 (DSGVO) und den einschlägigen italienischen Vorschriften.
Compliance-Hinweis
Der Meta-Pixel wird derzeit ohne vorherige Einwilligung geladen. Bis zur Implementierung eines Consent-Banners ist die Rechtsgrundlage für den Meta-Pixel nicht vollständig DSGVO-/ePrivacy-konform. Es ist erforderlich, entweder ein Opt-in-Consent zu aktivieren oder den Pixel zu deaktivieren.
Verantwortlicher
22 - S.R.L.
Via Santa Maria
84040 Casal Velino (SA)
Italia
Datenschutzkontakt
Reservierungsanfrage
- Verarbeitete Daten
- Vor- und Nachname, E-Mail, Telefonnummer, Anzahl der Gäste, Datum, Uhrzeit, Bereich und freier Nachrichtentext, die über das Reservierungsformular übermittelt werden.
- Rechtsgrundlage
- Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person — Art. 6 Abs. 1 lit. b DSGVO.
- Empfänger / Dienstleister
- Datenbank bei Supabase (Cloud). Versand transaktionaler E-Mails über IONOS-SMTP.
- Speicherdauer
- Angabe wird ergänzt
Transaktions- und Team-E-Mails
- Verarbeitete Daten
- Inhalt der Reservierung (siehe oben), Status, optionale Nachricht an den Gast, Protokoll der Zustellversuche und SMTP-Fehler.
- Rechtsgrundlage
- Vorvertragliche Maßnahmen und berechtigtes organisatorisches Interesse — Art. 6 Abs. 1 lit. b und f DSGVO.
- Empfänger / Dienstleister
- SMTP-Anbieter IONOS (Deutschland/EU) und interne Team-Empfänger gemäß Konfiguration.
- Speicherdauer
- Angabe wird ergänzt
Server- und Sicherheits-Logs
- Verarbeitete Daten
- IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL, technische Browserdaten, Fehlerlogs der Anwendung.
- Rechtsgrundlage
- Berechtigtes Interesse an Sicherheit und Missbrauchsschutz — Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger / Dienstleister
- Hosting-Plattform Cloudflare (weltweites Netzwerk) und Supabase (EU).
- Speicherdauer
- Angabe wird ergänzt
- Übermittlung außerhalb der EU
- Mögliche Übermittlung in Drittländer über das CDN von Cloudflare auf Basis vertraglicher Standardgarantien.
Sitzung, Besuche und Kampagnenparameter (UTM)
- Verarbeitete Daten
- Technische Session-ID, besuchte Seite, UTM-Parameter (utm_source, utm_medium, utm_campaign etc.), öffentliche Interaktionen (z. B. Klick auf Telefonnummer).
- Rechtsgrundlage
- Berechtigtes Interesse an Reichweitenmessung und Optimierung — Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger / Dienstleister
- Supabase-Datenbank.
- Speicherdauer
- Angabe wird ergänzt
Internes Admin-Dashboard
- Verarbeitete Daten
- Reservierungsanfragen werden autorisiertem Personal (Staff/Owner) in einem token-geschützten internen Bereich angezeigt.
- Rechtsgrundlage
- Berechtigtes organisatorisches Interesse — Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger / Dienstleister
- Ausschließlich autorisierte Mitarbeitende der 22 - S.R.L.
- Speicherdauer
- Angabe wird ergänzt
Meta Pixel
- Verarbeitete Daten
- Die Website bindet den Meta-Pixel (Facebook) ein. Übertragen werden technische Browserdaten, IP-Adresse, aufgerufene Seite und Standard-Events.
- Rechtsgrundlage
- Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a DSGVO. Derzeit wird keine vorherige Einwilligung eingeholt; siehe Compliance-Hinweis oben.
- Empfänger / Dienstleister
- Meta Platforms Ireland Ltd. und verbundene Unternehmen.
- Speicherdauer
- Von Meta gemäß eigenen Richtlinien festgelegt.
- Übermittlung außerhalb der EU
- Mögliche Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
Instagram-Integration
- Verarbeitete Daten
- Auf der Club-Seite werden Vorschaubilder von @torredominella angezeigt. Die Thumbnails werden direkt von Meta-CDNs (*.cdninstagram.com, *.fbcdn.net) geladen; das <img>-Tag nutzt referrerPolicy="no-referrer".
- Rechtsgrundlage
- Berechtigtes Interesse an der Darstellung aktueller Veranstaltungen — Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger / Dienstleister
- Meta Platforms Ireland Ltd.
- Speicherdauer
- Nicht anwendbar: Die Website speichert keine Daten.
- Übermittlung außerhalb der EU
- Siehe Meta-Pixel-Abschnitt.
Rechte der betroffenen Personen
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung
Beschwerde bei der Aufsichtsbehörde
Jede betroffene Person hat das Recht, sich beim Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der zuständigen Landes-Datenschutzbehörde zu beschweren.
Datenschutzbeauftragter (DPO)
Die Bestellung eines DPO wird derzeit geprüft.