Datenschutzerklärung.

Verantwortlicher

Verantwortlich ist PICIACIA di Vasini Piero & C. S.n.c., Sitz: Via Adriatico 49, 47814 Bellaria-Igea Marina (RN), Betriebsstätte: Strandbad PICIACIA - Spiaggia 46, Via Cristoforo Colombo, 47814 Bellaria-Igea Marina (RN), Italien; USt-IdNr. IT03807680404; Steuernummer (codice fiscale) und Nummer im Handelsregister Romagna – Forlì-Cesena e Rimini: 03807680404; REA-Nr. RN-309400 (Wirtschafts- und Verwaltungsverzeichnis). Bei Fragen zu Ihren Daten: info@piciacia.it oder +39 0541 344888. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind: Wir sind keine Behörde, und unsere Tätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 37 DSGVO).

Welche Daten wir verarbeiten

Die Daten, die Sie uns in den Formularen, per E-Mail, telefonisch oder über WhatsApp geben: Name, E-Mail-Adresse, Telefonnummer, Reisedaten und Einzelheiten Ihrer Anfrage (zum Beispiel Sonnenschirme, Liegen, Stühle und Liegestühle oder ob Ihr Hund mitkommt), der Text Ihrer Nachrichten und die Sprache, in der Sie schreiben. Bei einer Buchung außerdem der zugewiesene Platz und die Reihe, der Listenpreis und der vereinbarte Preis, eine eventuelle Anzahlung (caparra confirmatoria) und, wenn Sie sie nutzen, Ihre Ankunftsbestätigung aus der Erinnerungs-E-Mail. Wir vermerken auch, wie Ihre Anfrage ausgegangen ist (siehe unten). Wenn Sie uns über die Seite „Möchten Sie etwas ändern?“ um eine Änderung bitten, auch worum Sie bitten (neue Termine oder Plätze, Stornierung oder anderes), die Nachricht, die Sie schreiben, Tag und Uhrzeit der Anfrage und wie die Buchung in diesem Moment war. Wenn Sie am Strand ankommen, können wir Tag und Uhrzeit Ihrer Ankunft vermerken und wer aus unserem Team sie eingetragen hat. Wenn Sie etwas im Voraus bezahlt haben, die Daten des PDF der Buchung mit seinem Prüfcode (siehe unten).

Wenn Sie online bezahlen: Betrag, Zahlungszweck, Datum, Ergebnis und etwaige Erstattungen, mit den von PayPal vergebenen Zahlungscodes. Ihre Karten- und PayPal-Kontodaten erhalten wir nie; in unserem PayPal-Konto sehen wir, wie bei jeder über PayPal erhaltenen Zahlung, Name und E-Mail-Adresse des Kontos oder der Karte, mit der Sie bezahlt haben. In unserem Zahlungsregister erfassen wir Online-Zahlungen, per Überweisung bezahlte Anzahlungen (caparra confirmatoria), Geschenkgutscheine unabhängig von der Zahlungsart (online, am Strand oder per Überweisung) und Erstattungen: Betrag, Datum, Zahlungsart, worauf sie sich beziehen, und ihre Referenzen (bei einer Überweisung den Verwendungszweck und den Tag, an dem der Betrag auf unserem Konto eingegangen ist). Wenn Sie per Überweisung zahlen (die Anzahlung oder einen Geschenkgutschein), sehen wir auf unserem Konto, so wie unser Kontoauszug sie zeigt, Namen und IBAN der überweisenden Person, den Verwendungszweck, den Betrag und das Datum. Wenn Sie uns den Überweisungsbeleg per E-Mail oder über WhatsApp senden, verwenden wir ihn nur, um die Zahlung zu prüfen, und bewahren ihn wie die übrigen Anhänge Ihrer Nachrichten auf. Müssen wir Ihnen etwas per Überweisung erstatten (zum Beispiel eine per Überweisung bezahlte Anzahlung), bitten wir Sie per E-Mail oder Nachricht um die IBAN und den Inhaber des Kontos, auf das die Erstattung gehen soll: Wir verwenden sie nur für diese Erstattung. Sie bleiben in der Nachricht, mit der Sie sie uns senden und die wir mit Ihrer Anfrage aufbewahren, und in den Unterlagen der Erstattungsüberweisung, die wir so lange aufbewahren, wie es die buchhalterischen und steuerlichen Pflichten vorschreiben (siehe „Wie lange wir Daten speichern“). IBANs, die das System in Nachrichten erkennt, werden nie an den Dienst für künstliche Intelligenz gesendet (siehe „Wie wir antworten: Entwürfe mit künstlicher Intelligenz“).

Wenn Sie einen Geschenkgutschein kaufen: Name, E-Mail-Adresse und, falls angegeben, Telefonnummer der kaufenden Person, der Name der beschenkten Person und die Nachricht auf dem Gutschein, der Betrag, die Zahlungsart, der Gutscheincode, das Ablaufdatum und seine Einlösung. Wenn Sie ihn direkt an die beschenkte Person senden lassen, auch deren E-Mail-Adresse, die Sprache und den Versandtag, mit dem Ergebnis der Zustellung (zum Beispiel, wenn die E-Mail unzustellbar zurückkommt). Das PDF des Gutscheins erstellen wir selbst: Es zeigt den Namen der beschenkten Person, die Nachricht, den Code, einen QR-Code und das Ablaufdatum und, nur wenn Sie es wählen, den Betrag; diese Wahl erfordert keine weiteren Daten. Der QR-Code ist für unser Personal: Er öffnet den Gutschein in unserem internen System, auf das nur befugte Personen zugreifen können. Wenn Sie den Gutschein auf der Website kaufen, geben Sie uns außerdem Vor- und Nachnamen, Anschrift und Wohnsitzland und, wenn Sie in Italien wohnen, Ihre italienische Steuernummer (Codice fiscale) (bei Wohnsitz im Ausland, wenn Sie möchten, die Steuernummer Ihres Landes). Ihr Name steht auf dem Gutschein als „von …“, und unser Team sieht ihn wie die übrigen Angaben des Gutscheins; Anschrift, Land und Steuernummer stehen nicht auf dem Gutschein, die beschenkte Person sieht sie nicht, und in unserem System werden sie verschlüsselt gespeichert und sind nur für den Verantwortlichen sichtbar.

Wenn Sie im Buchungsformular den Code eines Geschenkgutscheins angeben: den Code, den wir nur verwenden, um den Gutschein zu prüfen und bei Ihrer Buchung zu berücksichtigen.

Wenn Sie eine Rechnung verlangen: die Daten für die Rechnung, die wir nur von Personen erfragen, die eine Rechnung verlangen, und nur soweit sie in Ihrem Fall nötig sind: Vor- und Nachname oder Firmenname, italienische Steuernummer (codice fiscale) oder USt-IdNr. (bei Personen im Ausland gegebenenfalls die Steuernummer ihres Landes oder die USt-IdNr. mit Länderkennung), Adresse oder Sitz, Land, E-Mail-Adresse und, falls angegeben, PEC-Adresse und SDI-Empfängercode. Welche Daten im Einzelfall nötig sind, erklären die Buchungsbedingungen unter „Rechnung“.

Wenn Sie Extras für Ihre Ankunft bestellen: die Produkte, die Mengen, die Grußkarte, die Sie schreiben, und wer aus unserem Team sie übergeben hat. Für Produkte mit Alkohol bitten wir Sie zu erklären, dass Sie mindestens 18 Jahre alt sind: Ohne diese Erklärung ist keine Bestellung möglich; gesondert speichern wir sie nicht.

Wenn Sie auf die Einladung „Willkommen zurück“ antworten: Ihre Antwort („Ja, ich möchte wiederkommen“ oder „Dieses Jahr nicht“) und, falls angegeben, Termine, Leistungen und Nachricht. Wenn Sie den Link „Ja, das interessiert mich“ unserer E-Mails nutzen: den Nachweis der Einwilligung (siehe unten).

Die technischen Daten, die für Betrieb und Schutz der Website nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp, vom Server protokolliert. Um Missbrauch der Formulare zu begrenzen, verwenden wir die IP-Adresse nur pseudonymisiert, als pseudonymen Code, der mit einem geheimen Schlüssel berechnet wird und aus dem sich die Adresse nicht ablesen lässt, und löschen sie innerhalb von 48 Stunden.

Wir fragen nicht nach besonderen Kategorien von Daten, zum Beispiel zur Gesundheit. Wenn Sie sie uns von sich aus mitteilen, etwa für einen Bedarf an Barrierefreiheit, verwenden wir sie nur, um diesem Bedarf zu entsprechen, auf Grundlage der ausdrücklichen Einwilligung, die Sie uns mit der Mitteilung geben (Art. 9 Abs. 2 Buchst. a DSGVO); Sie können jederzeit ihre Löschung verlangen. Wie der übrige Gesprächsverlauf können auch diese Texte über den unten beschriebenen Dienst der künstlichen Intelligenz laufen.

Daten anderer Personen

Wenn Sie uns auch für andere Personen schreiben (zum Beispiel Familie oder Freunde, die mit Ihnen kommen), geben Sie uns nur die nötigen Daten und erst, nachdem Sie diese Personen über diese Erklärung informiert haben: Sie übermitteln deren Daten in eigener Verantwortung. Angaben zu Kindern (zum Beispiel ihr Alter) verwenden wir nur zur Organisation des Aufenthalts. Dasselbe gilt für den Namen der Person, der Sie einen Gutschein schenken, und für Ihre Nachricht: Sie geben sie uns, informieren Sie also bitte diese Person (Sie können ihr diese Erklärung zeigen). Wir verwenden sie nur, um den Gutschein und sein PDF zu erstellen, und bewahren sie zusammen mit dem Gutschein auf (siehe „Wie lange wir Daten speichern“). Wenn Sie uns bitten, den Gutschein direkt an die beschenkte Person zu senden, geben Sie uns deren E-Mail-Adresse, nicht die Person selbst: Sie erklären, dazu berechtigt zu sein. Wir verwenden sie nur, um das Geschenk in Ihrem Auftrag zuzustellen, mit der E-Mail des Gutscheins am gewählten Tag, nie für Angebote oder andere Mitteilungen; Rechtsgrundlage sind die Erfüllung des Vertrags mit Ihnen und unser berechtigtes Interesse, das von Ihnen gekaufte Geschenk zuzustellen (Art. 6 Abs. 1 Buchst. b und f DSGVO). In der Geschenk-E-Mail teilen wir der Person mit, wer wir sind, von wem das Geschenk kommt und wo sie diese Erklärung lesen kann (Art. 14 DSGVO); sie kann widersprechen oder die Löschung ihrer Adresse verlangen, indem sie an info@piciacia.it schreibt. Wir bewahren die Adresse zusammen mit dem Gutschein auf und löschen sie mit Ihren Daten (siehe „Wie lange wir Daten speichern“).

Zwecke und Rechtsgrundlagen

Um Ihre Anfragen und Angebotswünsche zu beantworten, Ihre Buchung sowie Ihren Aufenthalt am Strand abzuwickeln und Ihnen die Buchungsübersicht sowie einige Tage vor der Anreise eine Erinnerung per E-Mail zu senden: Die Verarbeitung ist zur Bearbeitung Ihrer Anfrage und zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Wenn wir Ihnen ein Angebot senden und Sie nicht antworten, schreiben wir Ihnen einige Tage später (in der Regel nach 4 Tagen) ein einziges Mal, per E-Mail oder, wenn Sie uns nur über WhatsApp geschrieben haben, mit einer kurzen WhatsApp-Nachricht, um zu fragen, ob Sie es noch benötigen: Es ist eine Nachricht zu Ihrer Anfrage, ohne Preise und ohne Werbung.

Zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuer- und buchhaltungsrechtlicher (Art. 6 Abs. 1 Buchst. c).

Um Online-Zahlungen und Überweisungen, Erstattungen (auch per Überweisung, mit der IBAN, die Sie uns geben) und etwaige Streitfälle abzuwickeln, Ihnen die E-Mails oder Nachrichten zur Bestätigung von Zahlungen und Erstattungen (zum Beispiel „Überweisung erhalten“) zu senden, Geschenkgutscheine (mit ihrem PDF) auszustellen, zu senden (auf Wunsch auch an die beschenkte Person) und einzulösen sowie Extras vorzubereiten und zu übergeben: Die Verarbeitung ist für den Vertrag erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO); für die Buchhaltung von Zahlungen, Erstattungen und Gutscheinen (unser Zahlungsregister) und die Altersprüfung bei Produkten mit Alkohol zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Buchst. c).

Für die Daten der Person, die auf der Website einen Geschenkgutschein kauft (Name, Anschrift, Land und Steuernummer): um sicher zu wissen, wer den Gutschein gekauft und bezahlt hat, und das Vertragsverhältnis mit Ihnen abzuwickeln (Widerruf, Erstattungen, verlorener oder in falsche Hände geratener Gutschein), auf der Grundlage des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), sowie um Zahlungsbetrug vorzubeugen und unsere Rechte im Streitfall zu verteidigen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f).

Wenn Sie das Formular zum Kauf eines Geschenkgutscheins ausfüllen, die Zahlung mit PayPal aber nicht abschließen, können wir Ihnen 2 bis 24 Stunden später eine einzige E-Mail senden, die Sie daran erinnert, dass der Kauf nicht abgeschlossen wurde, mit dem Link, um ihn abzuschließen. Sie enthält keine Angebote oder Werbung und wird nicht wiederholt; wir senden sie nicht, wenn Sie uns gesagt haben, dass Sie keine E-Mails von uns wünschen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen beim Abschluss eines von Ihnen begonnenen Kaufs zu helfen (Art. 6 Abs. 1 lit. f DSGVO): Es handelt sich nicht um Werbung und nicht um einen Fall von Art. 130 Abs. 4 des italienischen Datenschutzgesetzes. Sie können jederzeit widersprechen, über den Link in dieser E-Mail oder per E-Mail an info@piciacia.it (Art. 21 DSGVO). Die Daten eines nie bezahlten Kaufs löschen wir nach 90 Tagen (siehe „Wie lange wir Daten speichern“).

Für die Rechnung, wenn Sie eine verlangen: Die Bearbeitung Ihrer Anfrage ist für den Vertrag erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO); die elektronische Rechnung auszustellen, über das Austauschsystem (Sistema di Interscambio, SdI) zu übermitteln und in unserer Buchhaltung aufzubewahren, ist eine gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO; Präsidialdekret 633/1972).

Für die Sicherheit der Website und des Systems, zur Verhinderung von Missbrauch und automatisierten Einsendungen und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung unserer Rechte (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f).

Um Ihnen per E-Mail Angebote und Neuigkeiten von PICIACIA - Spiaggia 46 zu senden (Angebote für Stammgäste, Öffnung der Buchungen, Neuigkeiten der Saison): wenn Sie das freiwillige Kästchen ankreuzen, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und Art. 130 des italienischen Datenschutzgesetzes); wenn Sie bei uns gebucht haben, auch ohne das Kästchen, aber nur für ähnliche Leistungen wie die gebuchten und an die E-Mail-Adresse, die Sie uns gegeben haben (Art. 130 Abs. 4 des italienischen Datenschutzgesetzes; berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO). Als Buchungsgast können Sie schon im Buchungsformular mit dem dafür vorgesehenen Kästchen widersprechen. In beiden Fällen können Sie jederzeit kostenlos und ohne Folgen für Ihre Buchungen widersprechen: über den Link in jeder E-Mail oder per E-Mail an info@piciacia.it. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ihre Telefonnummer verwenden wir nie für Angebote.

Die Einladung „Willkommen zurück“: Vor dem Sommer können wir Ihnen eine E-Mail senden und fragen, ob Sie wiederkommen möchten, ohne Termine und ohne Preise. Sie ist ein Angebot wie die anderen: Wir senden sie nur an Personen, die schon bei uns waren und unsere Angebote erhalten dürfen (Einwilligung oder Kunde, der sie nicht abgelehnt hat, wie oben beschrieben), von unserer Adresse info@piciacia.it, in der Sprache Ihres letzten Aufenthalts und mit einem Link, um keine mehr zu erhalten. Antworten Sie „Ja“, eröffnen wir eine Anfrage, als hätten Sie uns geschrieben; antworten Sie „Dieses Jahr nicht“, vermerken wir es nur. Die Antwort ist freiwillig.

Die Einwilligung über den Link in unseren E-Mails: Wenn Sie unsere Angebote noch nicht erhalten dürfen (keine Einwilligung und kein Kunde) und nicht widersprochen haben, kann am Ende unserer Antworten eine Zeile stehen: „Möchten Sie unsere Angebote als Erste erhalten? Ein Klick: Ja, das interessiert mich“. Der Link öffnet eine Seite, die um Bestätigung bittet: Das Öffnen genügt nicht, als Einwilligung gilt nur Ihr Klick auf die Schaltfläche (Art. 6 Abs. 1 Buchst. a DSGVO, Art. 130 des italienischen Datenschutzgesetzes). Als Nachweis speichern wir Tag, Uhrzeit, den von Ihnen akzeptierten Text und dass die Einwilligung über den E-Mail-Link kam. Wenn Sie uns früher widersprochen haben, setzt der Link Sie nicht wieder auf die Liste: Schreiben Sie uns dafür von derselben Adresse.

Um Sie nach Ihrer Meinung zum Aufenthalt zu fragen, wenn Sie bei uns gebucht haben: Am Tag nach der Abreise senden wir Ihnen eine einzige E-Mail mit einer kurzen Zufriedenheitsumfrage, ohne Erinnerungen. Wir tun dies nach Art. 130 Abs. 4 des italienischen Datenschutzgesetzes (wir weisen Sie darauf hin, wenn Sie uns Ihre E-Mail-Adresse für die Buchung geben, und in jeder E-Mail, und Sie können widersprechen) und auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Service (Art. 6 Abs. 1 Buchst. f DSGVO). Die Teilnahme ist freiwillig. Wir senden die Umfrage nicht, wenn Sie unseren E-Mails widersprochen haben; Sie können schon im Buchungsformular, über den Link in jeder E-Mail oder per E-Mail an info@piciacia.it widersprechen. Wie wir mit den Antworten umgehen, erklärt der Abschnitt „Die Umfrage nach dem Aufenthalt“.

Zur Führung unseres Betriebs: Wir führen pro E-Mail-Adresse einen Eintrag (Name, Telefon, Sprache, Anzahl der Anfragen und Buchungen, Datum des ersten und letzten Kontakts), damit wir Sie wiedererkennen, wenn Sie wiederkommen; wir vermerken, wie jede Anfrage ausgegangen ist, und wenn aus einer Anfrage für einen Aufenthalt keine Buchung wird, den Grund (zum Beispiel „keine Antwort mehr“, „Preis“, „anderes Strandbad gewählt“) und den geschätzten Betrag unseres Angebots. Eine Anfrage für einen Aufenthalt, die seit 10 Tagen auf Ihre Antwort wartet, wird automatisch geschlossen, ohne dass Sie eine Nachricht erhalten: Wenn Sie uns erneut schreiben, wird sie wieder geöffnet. Diese Vermerke bleiben intern, dienen nicht dazu, Sie zu bewerten, und haben keinerlei Auswirkungen auf Sie (berechtigtes Interesse an der Organisation und Verbesserung unserer Arbeit, Art. 6 Abs. 1 Buchst. f DSGVO).

E-Mails, die Sie uns direkt an info@piciacia.it schreiben, ohne die Formulare zu nutzen, kommen wie jede E-Mail in unser Postfach. Antworten Sie auf eine unserer E-Mails oder haben Sie von derselben Adresse bereits eine aktuelle Anfrage oder eine noch bevorstehende Buchung, fügt das System sie dieser Anfrage selbst hinzu; andernfalls werden sie erst dann zu einer Anfrage, wenn die Leitung des Strandbads entscheidet, dass Sie Gast sind (oder dass die E-Mail Ihre Anfrage betrifft). In beiden Fällen gehen Name, Adresse, Text und Sprache der E-Mail in die Anfrage und in den Eintrag Ihrer Adresse ein, wie bei Anfragen über die Website, und Claude bereitet einen Antwortentwurf vor (siehe unten). E-Mail-Anhänge speichern wir nicht auf unserem Server: In der Anfrage vermerken wir Name, Art und Größe der Datei, und die Datei lesen wir aus unserem Gmail-Postfach, wenn wir sie öffnen (unser Server behält eine vorübergehende Kopie nur so lange, wie es nötig ist, um sie anzuzeigen). Dasselbe gilt für die Dateien, die wir Ihnen per E-Mail senden: Wir lesen sie aus der Kopie im Ordner „Gesendet“ unseres Postfachs. Anhänge werden nie an den Dienst für künstliche Intelligenz gesendet. Bis dahin liest das System sie nur aus dem Postfach, um sie der Leitung des Strandbads anzuzeigen, ohne sie zu speichern; von den als „Kein Gast“ markierten (zum Beispiel Lieferanten oder Werbung) bewahrt es nur den internen Code auf, den Gmail der E-Mail gibt, 60 Tage lang, um sie nicht erneut anzuzeigen (berechtigtes Interesse an der Bearbeitung unserer Korrespondenz, Art. 6 Abs. 1 Buchst. f DSGVO). Damit sie schnell bemerkt werden, prüft das System das Postfach etwa alle 15 Minuten und benachrichtigt die Leitung des Strandbads auf dem Telefon nur mit der Zahl der neuen E-Mails, ohne Namen oder Texte, und nie zwischen 22 und 8 Uhr. Wird ein Absender auch für künftige E-Mails als „Kein Gast“ markiert, bewahren wir einen Fingerabdruck seiner Adresse auf (einen mit einem geheimen Schlüssel berechneten Code, aus dem sich die Adresse nicht ablesen lässt) und den angezeigten Namen, um seine E-Mails nicht erneut anzuzeigen (dasselbe berechtigte Interesse).

Kalender und Wallet-Pass: Wenn Sie Ihre Buchung dem Kalender, Apple Wallet oder Google Wallet hinzufügen, erstellen wir die Datei und den Pass auf unserem Server mit den Buchungsdaten (im Kalender Termine, Leistung, Reihe und Platz sowie die Zahlungen; im Apple-Wallet-Pass auch Name und Preis; im Google-Wallet-Pass Termine, Leistung, Platz, Zahlungen und ein Code, ohne Name, E-Mail oder Telefon). Der Pass aktualisiert sich von selbst. Mit Apple Wallet meldet Ihr iPhone bei unserem Server einen Gerätecode und einen Code für Mitteilungen an: Wir verwenden sie nur, um es über den Mitteilungsdienst von Apple (der diesen Code und keine Buchungsdaten erhält) aufzufordern, die neue Version zu laden. Mit Google Wallet legen wir den Pass bei Google an, das ihn nach seinen eigenen Bedingungen verarbeitet. Während des Aufenthalts zeigt der Pass auch Wetter und Wassertemperatur (Daten von Open-Meteo.com, von unserem Server abgerufen: Keine Ihrer Daten gelangen zu Open-Meteo), die Flagge und die Hinweise vom Strand. Die Gerätecodes und die Passdaten auf unserem Server werden eine Woche nach dem Ende des Aufenthalts gelöscht; auf Ihrem Telefon verarbeiten Kalender und Wallets die Daten nach ihren eigenen Bedingungen (zum Beispiel mit der iCloud-Synchronisierung). Der Pass kann einen Hinweis zeigen, wenn Sie in der Nähe des Strandes sind: Das entscheidet Ihr Telefon, Ihren Standort erhalten wir nicht (Vertrag, Art. 6 Abs. 1 Buchst. b DSGVO).

Die Seite „Möchten Sie etwas ändern?“: In der Buchungsübersicht und in der Erinnerung finden Sie einen persönlichen Link zu einer Seite, auf der Sie uns bitten können, Termine oder Plätze zu ändern, die Buchung zu stornieren (nur vor der Ankunft) oder anderes. Die Anfrage geht in das Gespräch zu Ihrer Buchung ein und wird von einer Person unseres Teams gelesen: Die Buchung ändert sich erst, wenn wir Ihnen die Änderung per E-Mail bestätigen. Steigt der Preis durch die Änderung, kann die Bestätigungs-E-Mail einen Link enthalten, um den Unterschied mit PayPal zu bezahlen, oder Sie bezahlen ihn bei der Ankunft am Strand (Vertrag, Art. 6 Abs. 1 Buchst. b DSGVO).

Das PDF der Buchung: Wenn Sie etwas im Voraus bezahlt haben (eine Anzahlung, den vollen Preis, mit einem Geschenkgutschein oder online), hängen wir der Buchungsübersicht und der E-Mail, die die Zahlung bestätigt, ein PDF mit den Buchungsdaten (Name, Termine, Leistung, Platz, Preis, was Sie bezahlt haben und was noch offen ist), einem Prüfcode und einem QR-Code an. Auf unserem Server bewahren wir eine Kopie dieser Daten auf, damit wir prüfen können, ob ein uns gezeigtes PDF echt und aktuell ist: Wer den Code hat, kann ihn auch auf der Prüfseite unserer Website prüfen, die den Vornamen mit nur dem Anfangsbuchstaben des Nachnamens, die Termine, die Leistung, den Platz und die Beträge zeigt, nie E-Mail oder Telefon. Bei Ihrer Ankunft kann unser Team den QR-Code scannen, um die Buchung zu finden und Ihre Ankunft einzutragen; damit das auch ohne Netz geht, hält das Gerät, mit dem unser Team die Codes liest, eine aktuelle Kopie nur der für die Prüfung nötigen Daten dieses Tages vor, ohne E-Mail und Telefon, die beim Verlassen des Verwaltungsbereichs gelöscht wird. Das PDF ist kein steuerliches Dokument (Vertrag, Art. 6 Abs. 1 Buchst. b DSGVO, und berechtigtes Interesse, gefälschte oder veränderte Dokumente zu verhindern, Art. 6 Abs. 1 Buchst. f).

Müssen Sie uns Ihre Daten geben?

Nein. Ohne die als Pflichtangaben gekennzeichneten Daten (mit Sternchen) können wir Ihre Anfrage jedoch nicht beantworten oder bearbeiten. Die Einwilligung in Angebote ist immer freiwillig. Die Rechnungsdaten sind gesetzlich vorgeschrieben: Ohne sie können wir keine Rechnung ausstellen, und Sie erhalten den gewöhnlichen Kassenbeleg. Die E-Mail-Adresse der beschenkten Person ist nur nötig, wenn wir ihr den Gutschein senden sollen. Für den Kauf eines Gutscheins auf der Website benötigen wir außerdem Name, Anschrift und Land und, bei Wohnsitz in Italien, die italienische Steuernummer: Ohne diese Angaben können Sie den Gutschein am Strand oder per E-Mail an uns kaufen.

Wie wir antworten: Entwürfe mit künstlicher Intelligenz

Um schneller zu antworten, nutzen wir einen Dienst der künstlichen Intelligenz, Claude, von Anthropic. Wenn eine Anfrage oder eine Nachricht von Ihnen eingeht, sendet das System an Anthropic Ihren Namen, Ihre Sprache, die gewünschten Termine und Leistungen mit unserem Angebot, bei einer bestehenden Buchung auch deren Daten (Termine, Leistungen, Platz, vereinbarter Preis und bereits Bezahltes) mit der Änderung, um die Sie uns über die Seite „Möchten Sie etwas ändern?“ bitten, den Text der letzten Nachrichten des Gesprächs (einschließlich unserer internen Notizen zu dieser Anfrage) und etwaige Anweisungen unseres Teams. Claude bereitet einen Antwortentwurf vor und übersetzt bei Bedarf die Nachrichten, auch unsere Antworten. Das Angebot berechnet nicht die KI, sondern unser eigenes System nach unserer Preisliste. Wenn Sie im Buchungsformular einen Gutscheincode angegeben haben, teilen wir Anthropic nur mit, ob der Gutschein eingelöst werden kann, mit Wert und Ablaufdatum (oder warum nicht), niemals den Code.

Vor dem Versand macht das System E-Mail-Adressen und Telefonnummern in den Texten automatisch unkenntlich; gelingt das nicht, wird kein Entwurf angefordert. Der übrige Text wird so übermittelt, wie er geschrieben ist: Bitte schreiben Sie uns deshalb keine Daten, die für Ihre Anfrage nicht nötig sind.

Der Entwurf ist nur ein Vorschlag: Jede Antwort wird von einer Person unseres Teams gelesen, bei Bedarf korrigiert und versendet. Wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht (Art. 22 DSGVO).

Anthropic (Anthropic Ireland, Limited, Dublin, das sich der Anthropic, PBC, in den USA bedient) verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach seinem Auftragsverarbeitungsvertrag. Nach seinen gewerblichen Bedingungen darf Anthropic die Daten nicht zum Training seiner Modelle verwenden; Anfragen und Antworten werden innerhalb von 30 Tagen gelöscht, außer wenn Anthropic sie länger aufbewahren muss, um seine Nutzungsrichtlinien durchzusetzen oder gesetzliche Pflichten zu erfüllen.

Claude nutzen wir auch, um unsere Preisliste zu lesen und unsere eigenen Texte zu übersetzen (zum Beispiel die automatischen E-Mails und die Fragen der Umfrage): Dabei erhält Claude keine Daten von Gästen. Außerdem beantwortet Claude Fragen unseres Teams zu den Zahlen unseres Systems (zum Beispiel, wie viele Buchungen es im August gibt): Claude erhält dabei die Frage ohne E-Mail-Adressen und Telefonnummern und nur Gesamtwerte und Anzahlen, nie Gästelisten.

Unser Team kann die Anweisungen für eine Antwort diktieren: Die Spracherkennung des Telefons oder Browsers (zum Beispiel von Apple oder Google) wandelt die Stimme nach deren eigenen Bedingungen in Text um. Wir erhalten nur den Text, nie die Tonaufnahme, und bewahren ihn nur zusammen mit dem Entwurf auf. Bei Anweisungen für Antworten bitten wir unser Team, keine E-Mail-Adressen oder Telefonnummern zu diktieren.

Unser Team kann auch eine telefonisch angenommene Buchung diktieren. Wie bei den Anweisungen wandelt die Spracherkennung des Telefons oder Browsers (zum Beispiel von Apple oder Google) die Stimme nach deren eigenen Bedingungen in Text um, und wir erhalten nur den Text. Der Text wird nur an Anthropic gesendet, um die Felder der Buchung auszufüllen (Name, Termine, Leistungen, Platz, der vom Team genannte Preis), nachdem das System die erkannten E-Mail-Adressen und Telefonnummern, auch gesprochene, unkenntlich gemacht hat; es trägt sie selbst ein, und unser Team prüft sie vor dem Speichern immer nach. Den Preis legt nie die künstliche Intelligenz fest, und ein Mitglied unseres Teams prüft und speichert die Buchung. Der diktierte Text wird nicht aufbewahrt.

Wenn Sie uns über WhatsApp schreiben

Sie können uns auch über WhatsApp schreiben, unter +39 0541 344888, derselben Nummer wie das Telefon des Strandbads. Ihre Nachrichten, Ihre Nummer und der Name Ihres WhatsApp-Profils erreichen uns über die WhatsApp Business Platform von Meta, den Unternehmensdienst von WhatsApp, bereitgestellt von Meta Platforms Ireland Limited (Dublin), das diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nach seinen eigenen Bedingungen zur Datenverarbeitung verarbeitet. Für eine etwaige Übermittlung außerhalb der Europäischen Union stützt sich Meta auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln (siehe „Übermittlung in Länder außerhalb der EU“).

Ihre Nachrichten bewahren wir in unserem Anfragesystem zusammen mit Ihrer Anfrage auf, wie E-Mails, und ebenso lange wie die übrigen Anfragen (siehe „Wie lange wir Daten speichern“). Fotos, Videos, Sprachnachrichten und Dokumente, die Sie uns senden, werden in der Regel nicht auf unserem Server gespeichert: In der Anfrage vermerken wir Name, Art und Größe der Datei, und die Datei sehen wir über WhatsApp an, das sie nur für begrenzte Zeit aufbewahrt (etwa 30 Tage). Brauchen wir eine Datei für Ihre Anfrage (zum Beispiel den Beleg einer Überweisung), können wir eine Kopie davon zusammen mit der Anfrage auf unserem Server aufbewahren: Wir löschen sie zusammen mit der Anfrage, bei der Anonymisierung der Anfrage am Ende der Aufbewahrungsfrist (siehe „Wie lange wir Daten speichern“) oder wenn Sie die Nachricht in WhatsApp löschen. Wenn wir eine Datei öffnen, behält unser Server eine vorübergehende Kopie nur so lange, wie es nötig ist, um sie anzuzeigen. Die Dateien, die Sie uns senden, werden nie an den Dienst für künstliche Intelligenz gesendet. Ebenso speichern wir Reaktionen (Emojis) auf Nachrichten, den Verweis auf die Nachricht, auf die Sie antworten, die Antworten, die Sie über die Schaltflächen unserer Nachrichten geben (zum Beispiel „Ja, ich bestätige“), Ihren Standort, wenn Sie ihn uns senden, sowie den Zustell- und Lesestatus unserer Nachrichten. Erinnerungen und Notizen, die wir zu Ihrer Anfrage hinzufügen, sind intern: Wir senden sie Ihnen nicht.

Um einen Antwortentwurf vorzubereiten, kann der Text des Gesprächs genau wie bei E-Mails von Claude (Anthropic) verarbeitet werden, nie jedoch zusammen mit Ihrer Telefonnummer, die das System vor dem Versand entfernt (siehe „Wie wir antworten: Entwürfe mit künstlicher Intelligenz“).

Rechtsgrundlage sind die vorvertraglichen Maßnahmen, die Sie vor einer Buchung bei uns anfragen, und die Abwicklung der Buchung selbst (Art. 6 Abs. 1 Buchst. b DSGVO) sowie unser berechtigtes Interesse, Ihnen zu antworten und Ihre Anfrage weiterzuverfolgen (Art. 6 Abs. 1 Buchst. f DSGVO).

Über WhatsApp senden wir Ihnen nie Werbung und nehmen Sie in keine Liste auf: Wir schreiben Ihnen über WhatsApp nur zu Ihrer Anfrage oder Ihrer Buchung. Wir antworten auf Ihre Nachrichten; wir können Ihnen die Aufforderung zur Anzahlung mit ihrem Zahlungslink und vor Ablauf der Frist eine Erinnerung senden (wenn wir Ihnen die Überweisung anbieten, auch mit unserer Bankverbindung); wir können Ihnen erneut zu Ihrer Anfrage schreiben, zum Beispiel um zu fragen, ob Sie ein unbeantwortetes Angebot noch benötigen. Sind seit Ihrer letzten Nachricht 24 Stunden vergangen, erlaubt uns WhatsApp nur noch Nachrichten mit von WhatsApp genehmigten Vorlagen: Wir verwenden sie nur, um Ihnen zu Ihrer Anfrage zu schreiben, nie für Werbung oder Nachrichten an alle. Wenn Sie nicht mehr möchten, dass wir Ihnen über WhatsApp schreiben, sagen Sie es uns jederzeit, auch als Antwort auf eine unserer Nachrichten: Dann schreiben wir Ihnen dort nicht mehr. Sie können unsere Nummer in WhatsApp auch blockieren.

Die Nachrichten, die wir über WhatsApp austauschen, unterliegen auch der Datenschutzrichtlinie von WhatsApp: Für seinen eigenen Dienst handelt WhatsApp Ireland Limited (Meta-Gruppe) als eigenständiger Verantwortlicher, möglicherweise mit Übermittlungen in die USA (www.whatsapp.com/legal).

Die Umfrage nach dem Aufenthalt

Die Antworten auf die Umfrage speichern wir getrennt von Ihren Daten: ohne Namen, E-Mail-Adresse, Buchung, Sprache, Uhrzeit und IP-Adresse, unter einem Zufallscode und nur mit Saison und Monat des Aufenthalts. In der Buchung vermerken wir nur, dass Sie geantwortet haben, damit wir Sie nicht erneut fragen. Neue Antworten erscheinen in unserem System einmal täglich gesammelt, nicht in dem Moment, in dem Sie sie absenden, und lesen kann sie nur die Leitung des Strandbads, nicht die übrigen Mitarbeiter.

Wir nennen sie nicht anonym, weil eine Antwort in manchen Fällen dennoch auf Sie zurückgeführt werden könnte: etwa wenn im selben Monat nur wenige Gäste da waren oder wenn Sie in einem Kommentar etwas schreiben, das Sie erkennbar macht (einen Namen, die Nummer Ihres Sonnenschirms, ein bestimmtes Ereignis). Deshalb bitten wir Sie, in die Textfelder keine personenbezogenen Daten zu schreiben. Wir versuchen nicht, Antworten Gästen zuzuordnen, und nutzen dafür auch nicht die technischen Protokolle des Servers.

Da wir eine Antwort keiner Person zuordnen können, können wir Anträge auf Auskunft, Berichtigung oder Löschung von Umfrageantworten nur bearbeiten, wenn Sie uns Angaben machen, anhand derer wir Ihre Antwort erkennen können (Art. 11 DSGVO).

Nach dem Absenden laden wir Sie gegebenenfalls ein, auch eine Google-Bewertung zu schreiben; wir bieten keine Gegenleistung an. Die Bewertung veröffentlicht Google (Google Ireland Limited) als eigenständiger Verantwortlicher, mit dem Namen Ihres Google-Kontos und nach seiner eigenen Datenschutzerklärung.

Wer Ihre Daten sehen kann

Innerhalb des Strandbads sehen Ihre Daten nur die Mitglieder unseres Teams, die wir zur Bearbeitung von Anfragen und Buchungen befugt haben, jeweils mit einem persönlichen Zugang, eingewiesen und zur Vertraulichkeit verpflichtet. Jede Anmeldung und jede Aktion, die Daten ändert, wird mit dem Namen der handelnden Person protokolliert; die Antworten, die Sie erhalten, sind mit dem Namen der Person unterzeichnet, die sie geschrieben hat. Unsere Mitarbeiter können keine Listen exportieren und keine Daten löschen. Wir veröffentlichen Ihre Daten nicht, verkaufen sie nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter.

Für den Betrieb setzen wir einige Dienstleister ein, die die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO): DigitalOcean, das die Website und das Anfragesystem auf einem Server in London betreibt und dessen Sicherungskopien aufbewahrt; Google (Google Ireland Limited, Dienst Google Workspace) für das Postfach info@piciacia.it, über das wir E-Mails empfangen und senden; Meta (Meta Platforms Ireland Limited, WhatsApp Business Platform) für die Zustellung der WhatsApp-Nachrichten, die Sie uns schreiben und die wir Ihnen senden (siehe „Wenn Sie uns über WhatsApp schreiben“); Anthropic für die oben beschriebenen Entwürfe und Übersetzungen. Für Rechnungen und andere steuerliche und buchhalterische Pflichten übermitteln wir die nötigen Daten unserem Steuerberater, der sie als unser Auftragsverarbeiter oder, bei den Aufgaben, die er als Berufsträger eigenverantwortlich erfüllt, als eigenständiger Verantwortlicher verarbeitet, sowie dem Anbieter der Software, mit der wir elektronische Rechnungen ausstellen (Auftragsverarbeiter). Die elektronische Rechnung läuft über das Austauschsystem (SdI) der italienischen Steuerbehörde (Agenzia delle Entrate), die sie als eigenständige Verantwortliche für ihre steuerlichen Aufgaben erhält und verarbeitet, und geht an den SDI-Empfängercode oder die PEC-Adresse, die Sie uns gegebenenfalls angegeben haben. Wenn wir für Angebote einen Newsletter-Dienst nutzen (zum Beispiel Brevo oder Mailchimp), erhält er nur E-Mail, Name und Sprache der Personen, die sie erhalten dürfen, und den Grund dafür (Einwilligung oder Gast).

Für Online-Zahlungen nutzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). PayPal teilen wir weder Ihren Namen noch Ihre E-Mail-Adresse mit, sondern nur den Betrag, eine Beschreibung (zum Beispiel „Aufenthalt am Strand“) und einen Code von uns. Die Daten, die Sie auf der PayPal-Seite eingeben (Konto, Karte, Name, Adresse), verarbeitet PayPal als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (www.paypal.com), auch für seine eigenen Pflichten zur Geldwäsche- und Betrugsbekämpfung; PayPal teilt uns das Ergebnis der Zahlung mit. Bei Überweisungen (für einen Geschenkgutschein, für die Anzahlung oder für eine Erstattung) verarbeiten Ihre und unsere Bank die Überweisungsdaten, jede als eigenständiger Verantwortlicher, auch für ihre eigenen gesetzlichen Pflichten.

Wenn Sie Ihre Buchung zu Google Wallet hinzufügen, wird der Pass (Termine, Leistung, Platz, Zahlungen und ein Code, ohne Name, E-Mail oder Telefon) von Google (Google Ireland Limited) gespeichert, um ihn auf Ihrem Telefon anzuzeigen, nach den Bedingungen von Google Wallet.

Wenn eine Anfrage eingeht, erhält unser Team auf Telefon oder Computer eine Benachrichtigung mit Name und gewünschten Reisedaten, nie mit dem Text der Nachricht. Die Benachrichtigung wird verschlüsselt über den Push-Dienst des Geräte- oder Browserherstellers übertragen (zum Beispiel Apple, Google, Mozilla, Microsoft), der den Inhalt nicht lesen kann.

Wenn eine Online-Zahlung eingeht oder unser Team eine Überweisung als eingegangen markiert, zeigt die Benachrichtigung an unser Team auch den Betrag und wofür bezahlt wurde.

Wenn Sie uns Ihre Nummer gegeben haben, können wir auch per Anruf, SMS oder WhatsApp antworten (siehe „Wenn Sie uns über WhatsApp schreiben“); wenn Sie keinen Kontakt über WhatsApp wünschen, vermerken Sie dies bitte in Ihrer Anfrage.

Wenn Sie die Nummer des Strandbads anrufen, kann unsere Telefonanlage die Nummer, von der Sie anrufen, Datum, Uhrzeit, Dauer des Anrufs, wer ihn angenommen hat und, wenn die Nummer bereits in unseren Daten ist, Ihren Namen und Ihre letzte Buchung speichern und unserem Team anzeigen, auch als Benachrichtigung auf dem Telefon: Das dient dazu, Sie zurückzurufen und den Anruf Ihrer Anfrage oder Buchung zuzuordnen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO). Den Inhalt des Gesprächs zeichnen wir nie auf. Wenn Sie mit unterdrückter Nummer anrufen, sehen wir sie nicht.

Daten geben wir an Behörden nur weiter, wenn das Gesetz es verlangt.

Übermittlung in Länder außerhalb der EU

Der Server, auf dem die Website und das Anfragesystem laufen, steht in London im Vereinigten Königreich: Die Europäische Kommission hat anerkannt, dass das Vereinigte Königreich ein angemessenes Schutzniveau gewährleistet (Angemessenheitsbeschluss, verlängert bis 2031). Der Anbieter DigitalOcean ist ein US-Unternehmen: Ein etwaiger Zugriff aus den USA ist durch die Standardvertragsklauseln seines Auftragsverarbeitungsvertrags abgedeckt.

Auch Google, Meta, Anthropic, die Benachrichtigungsdienste und ein eventuell genutzter Newsletter-Dienst können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Die Übermittlung erfolgt nur mit den von der DSGVO vorgesehenen Garantien: bei Anthropic mit den von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), die Teil seines Auftragsverarbeitungsvertrags sind; bei den übrigen Anbietern mit dem Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen (Art. 45 DSGVO) oder, falls dieser nicht greift, mit Standardvertragsklauseln. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter info@piciacia.it.

PayPal kann als eigenständiger Verantwortlicher Daten mit den in seiner eigenen Datenschutzerklärung beschriebenen Garantien außerhalb der Europäischen Union übermitteln.

Wie lange wir Daten speichern

Anfragen, Gesprächsverläufe und Buchungen mit den zugehörigen internen Vermerken: bis zu 5 Jahre nach Ihrem letzten Kontakt mit uns (letzte Nachricht, Buchung oder letzter Aufenthalt). So kennen wir Ihre Geschichte, wenn Sie jeden Sommer wiederkommen, und können uns im Streitfall verteidigen. Danach werden Name, Kontaktdaten und Texte gelöscht; nur Reisedaten, Mengen, Beträge und der Ausgang der Anfragen bleiben anonym für Statistiken erhalten. Die mit Ihnen ausgetauschten E-Mails in unserem Postfach werden mit ihren Anhängen innerhalb derselben Frist gelöscht. Für die WhatsApp-Nachrichten, die wir mit Ihrer Anfrage aufbewahren, und für die Kopien von Dateien, die wir aufbewahrt haben, gilt dieselbe Regel.

Rechnungen und andere Steuer- und Buchhaltungsunterlagen, mit den Daten, die Sie uns für die Rechnung angegeben haben: 10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs) oder länger, wenn zu diesem Zeitpunkt eine Steuerprüfung für das betreffende Jahr noch nicht abgeschlossen ist. Eine als nicht nötig markierte oder zu einem nie abgeschlossenen Kauf gehörende Rechnungsanfrage wird mit ihren Daten nach 90 Tagen gelöscht.

Angebote per E-Mail: bis Sie widersprechen oder die Einwilligung widerrufen. Danach bewahren wir nur Ihre E-Mail-Adresse mit dem Datum der Einwilligung und des Widerspruchs auf, als Nachweis und damit wir Ihnen nicht mehr schreiben, höchstens 5 Jahre nach dem letzten Kontakt oder nach dem Widerspruch, je nachdem, was später liegt; danach nur einen verschlüsselten Fingerabdruck der Adresse, aus dem sich die E-Mail nicht ablesen lässt, damit wir Ihnen nie wieder schreiben. Wer uns seine Einwilligung gegeben hat, bleibt in der Liste, bis er widerspricht, höchstens jedoch 5 Jahre nach dem letzten Kontakt mit uns.

Antworten auf die Umfrage: Die Bewertungen, die keine Daten enthalten, die Sie identifizieren, bewahren wir auf, um die Saisons zu vergleichen; die Kommentare in den freien Feldern höchstens 5 Jahre nach dem Ende der Saison, auf die sie sich beziehen.

Anrufprotokoll der Telefonanlage (Nummer, Datum, Uhrzeit, Dauer, wer angenommen hat und, wenn die Nummer bereits in unseren Daten war, Name und letzte Buchung): 90 Tage, danach wird es automatisch gelöscht; löschen wir Ihre Daten auf Ihren Wunsch, verschwinden Name und Buchung sofort auch aus dem Protokoll.

Online-Zahlungen, per Überweisung bezahlte Anzahlungen, Erstattungen und Geschenkgutscheine, einschließlich am Strand oder per Überweisung bezahlter Gutscheine (unser Zahlungsregister): Beträge, Datumsangaben, Zahlungsart, Ergebnis, Zahlungs- und Gutscheincodes und ihre Verwendungen so lange, wie es das Steuerrecht vorschreibt (in der Regel 10 Jahre, Art. 2220 des italienischen Zivilgesetzbuchs). Ebenso lange bleiben in unseren Kontoauszügen und Buchhaltungsunterlagen die Daten der erhaltenen Überweisungen und unserer Erstattungsüberweisungen (Name und IBAN der zahlenden Person oder der Person, die die Erstattung erhält, Verwendungszweck, Betrag und Datum). Name, E-Mail-Adresse und Telefonnummer der Person, die einen Gutschein gekauft hat, mit Anschrift, Land und Steuernummer, wenn sie ihn auf der Website gekauft hat, der Name der beschenkten Person, ihre E-Mail-Adresse (wenn Sie uns gebeten haben, ihr den Gutschein zu senden) und die Nachricht: bis zu 5 Jahre nach Ablauf des Gutscheins oder nach seiner Einlösung, wenn diese später liegt; danach werden sie gelöscht, und der Gutschein bleibt nur in anonymer Form mit den Buchhaltungsdaten erhalten. Wird ein angefragter Gutschein nie bezahlt, werden Namen, Telefonnummer, E-Mail- und Postanschriften, Steuernummer und Nachricht nach 90 Tagen ohne neue Aktivität gelöscht, zusammen mit dem Gesprächsverlauf der Anfrage, sofern er nichts anderes enthält (zum Beispiel eine Buchung). Etwaige Rechnungen folgen der Regel für Rechnungen.

Bestellungen von Extras: zusammen mit der Buchung; die Grußkarte wird gelöscht, wenn Name und Kontaktdaten der Buchung gelöscht werden.

Einladungen „Willkommen zurück“ und Antworten: für die zwei Saisons nach der Saison der Einladung, danach werden sie gelöscht; löschen wir Ihren Eintrag, werden sie sofort gelöscht. Antworten Sie „Ja“, gilt für die eröffnete Anfrage die Regel für Anfragen.

Nachweis der über den Link unserer E-Mails erteilten Einwilligung: wie bei den anderen Einwilligungen (siehe „Angebote per E-Mail“). Als „Kein Gast“ markierte E-Mails: nur der interne Gmail-Code, 60 Tage lang. Als „Kein Gast“ markierte WhatsApp-Nummern (zum Beispiel Lieferanten oder Bekannte): nur die Nummer und der angezeigte Name, damit ihre Nachrichten keine Anfragen mehr eröffnen, 5 Jahre ab der Markierung. Auch für künftige E-Mails als „Kein Gast“ markierte Absender: der Fingerabdruck der Adresse und der angezeigte Name, 5 Jahre ab der Markierung. Kopie der Daten des PDF der Buchung und über die Seite „Möchten Sie etwas ändern?“ gestellte Anfragen: so lange wie die Buchung; wenn wir die Namen aus der Buchung entfernen, entfernen wir auch den Namen aus der Kopie und die Nachricht aus der Anfrage. Fragen unseres Teams zu den Zahlen unseres Systems und die Antworten darauf: 12 Monate.

Statistik der Website: die Einzelheiten der Besuche (Seiten, Herkunft, gedrückte Schaltflächen und, nur mit Ihrer Einwilligung, die Verknüpfung mit einer Anfrage) und die Zählungen der ohne Einwilligung eingegangenen Anfragen (nach Tag, Art des Formulars und Herkunft) 14 Monate, danach bleiben nur die täglichen Summen nach Herkunft, ohne Codes; der Missbrauchscode des Zählers höchstens 48 Stunden.

Technische und Sicherheitsdaten: nur so lange wie unbedingt nötig, in der Regel höchstens 12 Monate für die Zugriffsprotokolle des Systems, 30 Tage für die Protokolle des Webservers (mit der IP-Adresse) und 48 Stunden für die Missbrauchsgrenzen.

Sicherungskopien (Backups): Jede Nacht erstellen wir eine verschlüsselte Kopie der Datenbank, die wir 7 Tage aufbewahren; zusätzlich bewahrt der Serveranbieter 4 Wochen lang eine wöchentliche Kopie des gesamten Servers auf. Gelöschte Daten verschwinden daher spätestens nach 5 Wochen auch aus den Kopien.

Länger nur, wenn es zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Streitfall nötig ist, und nur so lange wie erforderlich.

Statistik der Website

Die Besuche der Website zählen wir selbst, auf unserem eigenen Server: kein Google Analytics und kein anderer Dienst Dritter, und keine Cookies. Bei jeder Seite, die Sie öffnen, sendet uns Ihr Browser eine kurze Nachricht mit: der Adresse der Seite und ihrer Sprache; nur auf der ersten Seite eines Besuchs: der Website, von der Sie kamen (Referrer), und etwaigen Kampagnenkennzeichen des Links (utm_source, utm_medium, utm_campaign) oder der Art eines Werbeklicks (gclid, fbclid oder msclkid: nur der Name, nie sein Wert); Sprache und Zeitzone des Browsers, aus denen wir das Land schätzen; der Bildschirmbreite, die wir nur verwenden, um Telefon, Tablet und Computer zu unterscheiden. Wenn Sie die Seite verlassen, meldet er, wie lange sie sichtbar war (höchstens 30 Minuten pro Seite); wenn Sie WhatsApp, das Telefon, die E-Mail oder einen Google-Maps-Link zu unserem Eintrag oder zu einer Route zu uns drücken, meldet er, welchen; wenn Sie beginnen, das Formular für Buchung, Kontakt oder Geschenkgutschein auszufüllen, meldet er, welches. Von jeder Nachricht behalten wir Tag und Stunde, nur die Stunde, ohne Minuten und Sekunden. Dass ein Formular gesendet wurde, meldet nicht der Browser: Das zählen wir selbst auf dem Server, wenn die Anfrage eingeht (siehe unten).

Der Zähler speichert Ihre IP-Adresse nicht: Er verwendet sie nur einen Augenblick, um Missbrauch zu stoppen (zu viele Nachrichten von derselben Adresse), umgewandelt in einen pseudonymen Code, der mit einem geheimen Schlüssel berechnet wird und aus dem sich die Adresse nicht ablesen lässt, und spätestens nach 48 Stunden gelöscht. Wie jede Anfrage an die Website laufen auch diese Nachrichten durch die Protokolle des Webservers (siehe „Wie lange wir Daten speichern“). Automatische Programme, die wir erkennen, etwa die der Suchmaschinen, werden nicht gezählt. Wir erstellen keine Profile für Werbung und nutzen diese Daten nicht für Werbung.

Um die Seiten eines Besuchs zu erkennen, bewahrt Ihr Browser im Tab (sessionStorage) einen zufälligen Besuchscode auf: Nach 30 Minuten ohne Aktivität beginnt ein neuer Besuch, und der Browser löscht den Code, wenn Sie den Tab schließen. Senden Sie uns über die Website eine Buchungsanfrage, eine Nachricht oder den Kauf eines Geschenkgutscheins, schickt das Formular auch diesen Code mit und gibt an, ob Sie in diesem Moment die Statistik akzeptiert hatten. Ohne Ihre Einwilligung wird die Anfrage nur nach Tag, Art des Formulars und Herkunft des Besuchs gezählt, ohne sie beim Besuch zu vermerken und ohne zu speichern, welche Anfrage es war.

Nur wenn Sie es im Hinweis „Statistik der Website“ akzeptieren, speichert Ihr Browser in seinem lokalen Speicher (localStorage) einen zweiten zufälligen Code, den er nach 13 Monaten durch einen neuen ersetzt: Damit erkennen wir, dass ein späterer Besuch vom selben Browser kommt, und können eine über die Website gesendete Anfrage, solange Ihre Einwilligung besteht, mit dem Besuch verknüpfen, aus dem sie stammt (woher Sie kamen und welche Seiten Sie gesehen haben), um zu verstehen, welche Kanäle uns Buchungen bringen. Akzeptieren Sie während eines Besuchs, kommt der Code ab der nächsten Seite, die Sie öffnen, zu diesem Besuch hinzu. Auf unserem Server behalten wir davon nur einen mit einem geheimen Schlüssel berechneten Fingerabdruck. Wenn Sie ablehnen, den Hinweis schließen oder Ihr Browser das Signal Global Privacy Control sendet, wird der Code nicht erstellt und ein bereits vorhandener gelöscht; widerrufen Sie Ihre Einwilligung, nachdem Sie sie erteilt haben, endet der laufende Besuch und ein neuer beginnt, ohne den Code, und Anfragen, die Sie danach senden, werden mit keinem Besuch mehr verknüpft. Ihre Wahl bleibt mit ihrem Datum im Browser, und nach 13 Monaten fragen wir Sie erneut; Sie können sie jederzeit über „Statistik-Einstellungen“ unten auf jeder Seite ändern.

Die Einzelheiten der Besuche bewahren wir 14 Monate auf; danach bleiben nur die täglichen Summen nach Herkunft, ohne Codes, und eine Anfrage bleibt nicht mit einem gelöschten Besuch verknüpft. Die Daten bleiben bei uns, auf unserem Server (siehe „Übermittlung in Länder außerhalb der EU“), und wir geben sie an niemanden weiter; wenn wir eine Auswertung der Statistik anfordern, können nur die Summen (nie Codes, nie Namen von Personen) von dem unter „Wie wir antworten: Entwürfe mit künstlicher Intelligenz“ beschriebenen Dienst der künstlichen Intelligenz gelesen werden.

Rechtsgrundlage: für die Zählung unser berechtigtes Interesse, zu wissen, wie die Website genutzt wird und woher Anfragen kommen (Art. 6 Abs. 1 lit. f DSGVO); der Besuchscode im Tab dient nur dieser von uns selbst erstellten und nicht mit Dritten geteilten Statistik, die nach den Leitlinien der italienischen Datenschutzbehörde zu Cookies und anderen Tracking-Instrumenten vom 10. Juni 2021 keine Einwilligung erfordert. Sie können dennoch per E-Mail an info@piciacia.it widersprechen. Den Code im lokalen Speicher und die Verknüpfung einer Anfrage mit ihrem Besuch verwenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzkodex), die Sie jederzeit über „Statistik-Einstellungen“ kostenlos und ohne Folgen widerrufen können; der Widerruf berührt nicht die Rechtmäßigkeit des zuvor Geschehenen.

Suchmaschinen

Damit man uns findet, nutzen wir die Werkzeuge der Suchmaschinen: Auf der Website liegen die Bestätigungsdateien, mit denen Google, Bing und andere Suchmaschinen prüfen, dass die Website uns gehört, und wenn wir eine neue Version der Website veröffentlichen, können wir sie über das Protokoll IndexNow benachrichtigen, indem wir ihnen nur die Adressen der Seiten der Website senden. Außerdem veröffentlichen wir eine Zusammenfassung der Website für Suchmaschinen und KI-Assistenten (/llms.txt und /llms-full.txt), nur mit den Angaben, die schon auf den Seiten stehen. In keinem dieser Fälle senden wir Daten von Besuchern.

Cookies und externe Dienste

Die Website verwendet keine Profiling-Cookies und keine Cookies für die Statistik. In Ihrem Browser speichern wir nur: Ihre Wahl zur Statistik mit ihrem Datum; den Besuchscode im Tab und, wenn Sie es akzeptieren, den Code, der den Browser wiedererkennt (siehe „Statistik der Website“); für die Dauer des Besuchs, an welcher Stelle jeder Seite Sie sich befanden, um Sie beim Zurückgehen wieder dorthin zu führen; falls Sie es gewählt haben, dass Sie die Google-Karte sehen möchten. Schriften und Bilder liegen auf unserem eigenen Server.

Die einzige Ausnahme ist die interaktive Google-Karte auf der Kontaktseite, und nur, wenn Sie sie wählen. Standardmäßig zeigt diese Seite eine von uns gezeichnete Karte, die keinen externen Dienst kontaktiert. Wenn Sie auf „Google-Karte anzeigen“ klicken, lädt Ihr Browser die Karte mit ihren Schriften und Bildern von den Servern von Google, und Google (Google Ireland Limited) erhält einige Daten, etwa Ihre IP-Adresse, und kann eigene Cookies oder ähnliche Techniken verwenden. Google verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy), auch mit Übermittlungen in die USA; Rechtsgrundlage ist die Einwilligung, die Sie mit diesem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ihr Browser merkt sich Ihre Wahl ohne Cookies, damit die Google-Karte auch bei späteren Besuchen erscheint; Sie können sie jederzeit mit „Zurück zur gezeichneten Karte“ widerrufen. Adresse, Telefonnummer und E-Mail stehen auch unten auf jeder Seite.

Auf der Website finden Sie außerdem einfache Links zu unseren Profilen bei Instagram und Facebook, zu unserem Eintrag bei Google Maps und zu anderen Websites, etwa Google Maps für Wegbeschreibungen: Es sind nur Links, sie laden nichts und senden diesen Websites keine Daten, solange Sie sie nicht öffnen. Wenn Sie einen öffnen, gelangen Sie auf die Zielwebsite, die Ihre Daten als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung verarbeitet.

Wie wir Ihre Daten schützen

Website und Formulare verwenden ausschließlich verschlüsselte Verbindungen (HTTPS). Auf das Anfragesystem haben nur befugte Personen Zugriff, jeweils mit einem persönlichen Zugang: mit einem Passkey (zum Beispiel Face ID oder Touch ID) oder, für die Leitung des Strandbads, mit Passwort und Einmalcode; jede Anmeldung wird protokolliert. Die Zugangsschlüssel zu externen Diensten liegen außerhalb des öffentlichen Bereichs des Servers, die im Anfragesystem eingegebenen zudem verschlüsselt; die nächtlichen Kopien der Datenbank sind verschlüsselt. Benachrichtigungen auf den Telefonen unseres Teams zeigen nur das Nötigste (zum Beispiel Name, Reisedaten, Betrag oder die Nummer des Anrufers), nie den Text der Nachrichten. Keine Maßnahme ist unfehlbar: Sollte es zu einer Datenschutzverletzung kommen, handeln wir gemäß Art. 33 und 34 DSGVO.

Ihre Rechte

Sie können jederzeit und kostenlos Auskunft über Ihre Daten und eine Kopie verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit, und Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (Art. 15–21 DSGVO). Angeboten und der Umfrage können Sie jederzeit ohne Angabe von Gründen widersprechen, auch wenn Sie sie als Buchungsgast erhalten (Art. 21 Abs. 2 und 3), und Ihre mit dem Kästchen erteilte Einwilligung widerrufen (Art. 7 Abs. 3): über den Link in jeder E-Mail oder per E-Mail an info@piciacia.it. Nach einem Widerspruch genügt zu Ihrem Schutz das Kästchen auf der Website nicht mehr, um Sie wieder in die Liste aufzunehmen: Wenn Sie es sich anders überlegen, schreiben Sie von derselben E-Mail-Adresse an info@piciacia.it.

Schreiben Sie an info@piciacia.it: Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar; darüber informieren wir Sie). Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen, zum Beispiel indem Sie von derselben E-Mail-Adresse schreiben, die Sie für Ihre Anfrage verwendet haben. Manche Daten können wir nicht vorzeitig löschen, etwa solche, die wir nach Steuerrecht aufbewahren müssen, oder solche, die wir zur Verteidigung unserer Rechte benötigen (Art. 17 Abs. 3 DSGVO). Für die Antworten auf die Umfrage gilt der eigene Abschnitt (Art. 11 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt, können Sie sich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Behörde des Landes beschweren, in dem Sie leben oder arbeiten.

Minderjährige

Die Website und ihre Formulare richten sich an Volljährige. Wenn Sie unter 18 Jahre alt sind, bitten Sie einen Elternteil oder Erziehungsberechtigten, uns für Sie zu schreiben und zu buchen.

Änderungen

Wir können diese Erklärung anpassen, wenn sich die Website, unsere Dienste oder die Gesetze ändern. Gültig ist immer die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.