Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Casa d'Olivença, Rua de Olivença 10, 7350-075 Elvas, Portugal.

• ·NIF: 271772905
• ·Registernummer: AL 102158/AL
• ·E-Mail: casadeolivenca@outlook.com
• ·Telefon und WhatsApp: +351 969 821 094

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Mit allen Fragen zu Ihren Daten können Sie sich direkt unter der oben genannten E-Mail-Adresse an uns wenden.

2. Daten, die Sie uns selbst mitteilen

Wenn Sie das Reservierungsformular ausfüllen, verarbeiten wir folgende Daten: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (optional), das gewünschte An- und Abreisedatum, die Anzahl der Gäste, das gewählte Zimmer und gegebenenfalls Ihre Nachricht.

Zweck: Prüfung Ihrer Anfrage, Klärung der Verfügbarkeit sowie Versand einer Antwort oder Bestätigung an Sie.

Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie per E-Mail, Telefon oder WhatsApp Kontakt mit uns aufnehmen, verarbeiten wir die Daten, die Sie uns dabei mitteilen, ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, wenn Ihre Nachricht einen Aufenthalt betrifft, die Durchführung vorvertraglicher Maßnahmen.

3. Daten im Zusammenhang mit Ihrem Aufenthalt

Wenn Sie tatsächlich bei uns buchen, verarbeiten wir zusätzlich die Daten, die erforderlich sind, um Sie als Gast aufzunehmen und unsere gesetzlichen Pflichten zu erfüllen:

• ·Gästeregistrierung: Als registriertes alojamento local sind wir nach dem portugiesischen Gesetz Lei n.º 23/2007 verpflichtet, die Identitätsdaten unserer Gäste zu erfassen und an die zuständigen portugiesischen Behörden zu übermitteln (Gästemeldeschein „boletim de alojamento“ an die AIMA, vormals SEF). Rechtsgrundlage: die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Daten können wir Sie nicht beherbergen.
• ·Rechnungsstellung und Buchhaltung: Name, Anschrift, NIF oder eine andere Steuernummer sowie die Angaben zu Ihrem Aufenthalt, damit wir eine ordnungsgemäße Rechnung ausstellen können. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• ·Touristensteuer, sofern sie anfällt, sowie besondere Wünsche, die Sie uns mitteilen, damit wir Ihren Aufenthalt angenehm gestalten können.

4. Automatisch verarbeitete Daten

Unsere Website wird von Netlify gehostet. Wie bei jeder Website zeichnet der Server technische Daten auf, darunter Ihre IP-Adresse, den Zeitpunkt Ihres Besuchs, die aufgerufene Seite und Ihren Browsertyp.

Zweck: Bereitstellung der Website, Gewährleistung ihrer Sicherheit sowie Erkennung von Störungen oder Missbrauch.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analysesoftware, keine Besucherstatistiken und keine Tracking-Technologien. Besucherprofile erstellen wir nicht.

5. Karten und externe Inhalte

Auf unserer Kontaktseite befinden sich zwei Karten von Google Maps. Diese werden bewusst nicht automatisch geladen: Sie sehen zunächst nur einen neutralen Platzhalter mit einer Schaltfläche. Erst wenn Sie selbst darauf klicken, wird die Karte geladen und Ihr Browser baut eine Verbindung zu Google auf; dabei wird unter anderem Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie nicht klicken, werden keinerlei Daten an Google übermittelt.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

6. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre Daten niemals und geben sie nur weiter, soweit dies erforderlich ist:

• ·Microsoft: Unser E-Mail-Verkehr läuft über Outlook; Ihre Nachricht wird daher auf den Servern von Microsoft gespeichert.
• ·Netlify: unser Hosting-Anbieter. Netlify verarbeitet die technischen Serverprotokolle und empfängt und speichert die Buchungsanfragen, die Sie über das Formular senden; über jede Anfrage werden wir per E-Mail benachrichtigt.
• ·Zuständige Behörden: die AIMA im Rahmen der gesetzlichen Gästeregistrierung und die portugiesische Steuerbehörde (Autoridade Tributária) im Rahmen der Rechnungsstellung.
• ·Unser Buchhalter, ausschließlich für die steuerliche Bearbeitung Ihrer Rechnung.

Mit Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge, in denen festgelegt ist, dass sie Ihre Daten ausschließlich in unserem Auftrag und unter angemessenen Sicherheitsvorkehrungen verarbeiten.

7. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Microsoft und Netlify haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort Daten. Ihre Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Wir stützen diese Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder – sofern ein Anbieter nicht danach zertifiziert ist – auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, ergänzt um geeignete Garantien.

Sie möchten nicht, dass Ihre Daten über das Webformular übermittelt werden? Dann schreiben Sie uns gern direkt per E-Mail oder WhatsApp.

8. Wie lange wir Ihre Daten speichern

• ·Reservierungsanfragen, die nicht zu einem Aufenthalt führen: höchstens 12 Monate nach dem letzten Kontakt.
• ·Kontaktanfragen: höchstens 12 Monate nach abschließender Bearbeitung Ihres Anliegens.
• ·Daten zu einem tatsächlich erfolgten Aufenthalt, Rechnungen und Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungsfrist für steuerlich relevante Unterlagen in Portugal).
• ·Daten aus der gesetzlichen Gästeregistrierung: solange die geltenden Rechtsvorschriften dies vorschreiben.
• ·Technische Serverprotokolle: in der Regel nicht länger als 30 Tage.

Nach Ablauf dieser Fristen löschen wir Ihre Daten oder anonymisieren sie endgültig.

9. Wie wir Ihre Daten schützen

Die Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Der Zugriff auf unser E-Mail-Postfach und unsere Verwaltungsunterlagen ist auf die Personen beschränkt, die ihn für ihre Arbeit benötigen, und durch sichere Passwörter sowie Zwei-Faktor-Authentifizierung geschützt.

Wir speichern nicht mehr Daten als nötig und führen auf der Website keine eigene Gästedatenbank. Buchungsanfragen werden im geschützten Formularbereich von Netlify gespeichert, auf den nur wir Zugriff haben, und innerhalb der oben genannten Fristen gelöscht.

10. Ihre Rechte

Nach der DSGVO haben Sie als betroffene Person folgende Rechte:

• ·Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten.
• ·Berichtigung unrichtiger oder unvollständiger Daten.
• ·Löschung Ihrer Daten, soweit wir nicht gesetzlich zu ihrer Aufbewahrung verpflichtet sind.
• ·Einschränkung der Verarbeitung sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
• ·Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen digitalen Format.
• ·Widerruf Ihrer Einwilligung – jederzeit und ohne Angabe von Gründen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um diese Rechte auszuüben, genügt eine E-Mail an casadeolivenca@outlook.com. Wir antworten innerhalb eines Monats. Damit wir keine Daten an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

11. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, lassen Sie es uns bitte wissen – wir finden gern gemeinsam mit Ihnen eine Lösung.

Darüber hinaus haben Sie jederzeit das Recht, sich bei der portugiesischen Aufsichtsbehörde zu beschweren: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt. Wenn Sie in einem anderen Mitgliedstaat wohnen, können Sie sich auch an die Aufsichtsbehörde in Ihrem Land wenden.

12. Was wir nicht tun

Der Klarheit halber hier auf einen Blick – das erspart Ihnen langes Lesen:

• ·Wir verkaufen oder vermieten Ihre Daten nicht an Dritte.
• ·Wir versenden keinen Newsletter und nutzen Ihre Daten nicht zu Werbezwecken.
• ·Wir verwenden keine Analysewerkzeuge, keine Tracking-Cookies und keine Werbenetzwerke.
• ·Wir treffen keine Entscheidungen über Sie, die auf einer automatisierten Verarbeitung oder auf Profiling beruhen.
• ·Wir fragen keine besonderen Kategorien personenbezogener Daten ab, etwa Angaben zu Ihrer Gesundheit, und bitten Sie, solche Angaben auch im Formular nicht zu machen.
• ·Unser Angebot richtet sich nicht an Kinder; Kinder übernachten bei uns ausschließlich in Begleitung und unter der Verantwortung einer erwachsenen Person, die die Daten der Kinder für sie übermittelt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn wir einen neuen Dienst einsetzen oder sich die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum der letzten Änderung steht ganz oben.