1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

La Dolce Vita El Salobre

Adresse: C/ Green 7, villa 11, Urb. Salobre Golf, 35106 San Bartolomé de Tirajana (Las Palmas, Spanien)

E-Mail: [email protected]

Geschäftstätigkeit: Verwaltung und Betrieb touristischer Unterkünfte.

2. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Wir verarbeiten die über die Website und direkte Kanäle erhobenen personenbezogenen Daten zu folgenden Zwecken:

- Bearbeitung von Anfragen, Wünschen und Angeboten: Bearbeitung von Anfragen vor der Buchung. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

- Abschluss und Durchführung von Unterkunftsreservierungen: Vollständige Verwaltung des Aufenthalts, Buchungsbestätigungen und Zahlungsabwicklung. Rechtsgrundlage: Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

- Erfüllung der gesetzlichen Meldepflicht (Reiseregister): Erstellung und obligatorische Übermittlung von Meldescheinen an die zuständigen Behörden. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) gemäß dem spanischen Organgesetz 4/2015 über die Sicherheit der Bürger (Ley Orgánica de Protección de la Seguridad Ciudadana) und dem Königlichen Dekret 933/2021 (Real Decreto 933/2021).

- Erfüllung steuerlicher und buchhalterischer Pflichten: Rechnungsstellung und Steuerabwicklung. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

- Sicherheit und Betrugsprävention: Schutz der Integrität der Kommunikations- und IT-Systeme. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Abwehr unbefugter Zugriffe und Cyberbedrohungen.

3. KATEGORIEN VERARBEITETER DATEN

- Identifikations- und Kontaktdaten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse und Postanschrift.

- Daten aus amtlichen Ausweisdokumenten: Art und Nummer des Ausweisdokuments (Personalausweis, NIE oder Reisepass), Geburtsdatum und Staatsangehörigkeit – ausschließlich zur Erfüllung der gesetzlichen Meldepflicht nach den Sicherheitsvorschriften.

- Buchungs- und Aufenthaltsdaten: An- und Abreisedaten, Personenanzahl sowie buchungsspezifische Angaben.

- Rechnungs- und Zahlungsdaten: Elektronische Zahlungen werden über sichere und zertifizierte Payment-Gateways (PCI-DSS-Standard) abgewickelt. Es werden weder vollständige Kreditkartennummern noch CVV/CVC-Sicherheitscodes gespeichert.

Besondere Kategorien personenbezogener Daten (ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, biometrische Daten oder Daten zum Sexualleben) werden nicht verarbeitet.

4. EMPFÄNGER UND AUFTRAGSVERARBEITER

Daten werden nicht an unbefugte Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung zur Übermittlung an die zuständigen staatlichen Sicherheitskräfte oder die Steuerbehörden.

Zur technischen und operativen Bereitstellung der Dienste erhalten folgende Kategorien von Dienstleistern als Auftragsverarbeiter (mit Verträgen gemäß Art. 28 DSGVO) Zugriff auf die Daten:

- Anbieter von Hotelmanagement-Software und Buchungsmaschinen (PMS / Cloud-SaaS).

- Webhosting- und E-Mail-Infrastrukturanbieter.

- Externe Dienstleister für Steuer-, Buchhaltungs- und Verwaltungsberatung.

Es finden keine internationalen Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) ohne die entsprechenden rechtlichen Garantien der DSGVO statt.

5. SPEICHERFRISTEN UND DATENSPERRUNG

- Anfragen ohne Buchung: Maximal 6 Monate nach Beantwortung.

- Meldescheine und Gästeverzeichnisse: 3 Jahre ab Ende des Aufenthalts in strikter Einhaltung des Real Decreto 933/2021.

- Rechnungen und Buchhaltungsunterlagen: 5 Jahre für steuerliche Zwecke und vertragliche Verjährungsfristen (spanisches Allgemeines Steuergesetz und Zivilgesetzbuch) sowie 6 Jahre für Handelsbücher (spanisches Handelsgesetzbuch).

Datensperrung: Gemäß Art. 32 des spanischen Datenschutzgesetzes (LOPDGDD) werden gelöschte oder berichtigte Daten gesperrt. Sie verbleiben ausschließlich zur Verfügung von Gerichten, der Staatsanwaltschaft oder den zuständigen Behörden zur Feststellung möglicher Haftungsansprüche, wodurch jede weitere aktive Nutzung bis zum Ablauf der Verjährungsfristen und der endgültigen physischen oder digitalen Vernichtung ausgeschlossen ist.

6. SICHERHEIT UND WARNHINWEIS ZUR BETRUGSPRÄVENTION (PHISHING)

Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen zur Gewährleistung der Vertraulichkeit, einschließlich logischer Zugriffskontrollen durch strenge Berechtigungskonzepte und Zwei-Faktor-Authentifizierung (2FA).

Wichtiger Hinweis für Gäste: La Dolce Vita El Salobre wird Sie niemals über Messaging-Dienste (WhatsApp, Telegram oder SMS) oder inoffizielle Links zur Übermittlung von Kreditkartendaten, Sicherheitscodes oder zu dringenden Überweisungen auf nicht vorab vereinbarte Bankkonten auffordern. Alle Zahlungsvorgänge laufen über offizielle, vertragliche Kanäle. Sollten Sie verdächtige Nachrichten erhalten, klicken Sie auf keine Links und kontaktieren Sie uns umgehend unter [email protected].

7. RECHTE DER BETROFFENEN PERSONEN

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte richten Sie Ihren unterschriebenen Antrag per E-Mail an [email protected] und fügen Sie eine Kopie Ihres Ausweisdokuments zur Identitätsprüfung bei.

Darüber hinaus haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde, der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD), über deren Online-Portal unter www.aepd.es einzureichen.