DATENSCHUTZERKLÄRUNG
Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12, 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“)
Letzte Aktualisierung: 18. September 2026
Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten von Nutzern verarbeitet werden, die die Website www.hotelgrifoni.com besuchen und nutzen, das Hotel Grifoni kontaktieren oder Informationen und Dienstleistungen im Zusammenhang mit ihrem Aufenthalt anfordern.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Logica Hospitality Srl
USt-IdNr. 13487610969
im Zusammenhang mit dem Betrieb des Hotel Grifoni
Betriebsanschrift:
Sestiere San Polo 2606 – 30125 Venedig (VE), Italien
E-Mail: [email protected]
Telefon: +390418655933
Für alle Anfragen zum Schutz personenbezogener Daten kann der Verantwortliche unter der oben genannten E-Mail-Adresse kontaktiert werden.
2. Kategorien der verarbeiteten Daten
Über die Website können folgende Kategorien personenbezogener Daten verarbeitet werden.
2.1 Navigationsdaten
Die für den Betrieb der Website eingesetzten IT-Systeme und Softwareverfahren erfassen während ihres normalen Betriebs bestimmte Daten, deren Übermittlung mit der Nutzung von Internet-Kommunikationsprotokollen verbunden ist.
Dazu können beispielsweise gehören:
• IP-Adresse;
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• Datum und Uhrzeit der Anfrage;
• besuchte Seiten;
• technische Informationen zur Navigation;
• Daten zur Sicherheit und zum ordnungsgemäßen Betrieb der Website.
Diese Informationen werden hauptsächlich verwendet, um den ordnungsgemäßen Betrieb und die Sicherheit der Website zu gewährleisten.
2.2 Freiwillig über das Kontaktformular bereitgestellte Daten
Nutzer können über das Kontaktformular auf der Seite „Kontakt“ freiwillig personenbezogene Daten übermitteln.
Folgende Daten können erhoben werden:
• Vorname;
• Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Inhalt der Anfrage;
• weitere freiwillig mitgeteilte Informationen.
Nutzer werden gebeten, in Freitextfeldern keine unnötigen personenbezogenen Daten und insbesondere keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO anzugeben, sofern dies für die Anfrage nicht unbedingt erforderlich ist.
2.3 Daten im Zusammenhang mit Anfragen und Buchungen
Bei einer Verfügbarkeitsanfrage oder Buchung können folgende Daten verarbeitet werden:
• Vor- und Nachname;
• Telefonnummer;
• E-Mail-Adresse;
• Aufenthaltsdaten;
• Anzahl der Gäste;
• Buchungsdetails;
• Wünsche im Zusammenhang mit dem Aufenthalt;
• Rechnungsdaten;
• für die administrative Verwaltung erforderliche Daten;
• Angaben zur Verwaltung der Buchung, Garantie und gegebenenfalls Zahlung.
Online-Buchungen erfolgen über ein externes, mit der Website verbundenes System, das derzeit der Plattform Kross Booking / Kross Travel zugeordnet ist.
Beim Zugriff auf das Buchungssystem kann zusätzlich die Datenschutzerklärung des jeweiligen Anbieters gelten.
2.4 Gästedaten
Während des Aufenthalts werden außerdem Daten verarbeitet, die erforderlich sind, um den für Beherbergungsbetriebe geltenden gesetzlichen Verpflichtungen nachzukommen, einschließlich administrativer, steuerlicher, statistischer und sicherheitsrechtlicher Verpflichtungen.
3. Zwecke, Rechtsgrundlagen und Art der Bereitstellung
A. Bearbeitung von Informationsanfragen
Die über Kontaktformular, E-Mail oder Telefon bereitgestellten Daten werden verwendet, um:
• Anfragen zu beantworten;
• Informationen über das Hotel Grifoni bereitzustellen;
• Verfügbarkeiten zu prüfen;
• Angebote zu erstellen;
• Unterstützung vor der Buchung zu leisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
Die Bereitstellung der erforderlichen Daten ist freiwillig; ohne diese Daten kann die Anfrage möglicherweise nicht beantwortet werden.
B. Verwaltung von Buchung und Aufenthalt
Daten werden verarbeitet, um:
• Buchungen zu verwalten;
• Änderungen oder Stornierungen zu bearbeiten;
• angeforderte Leistungen zu erbringen;
• Check-in und Check-out zu verwalten;
• mit Gästen zu kommunizieren;
• Zusatzleistungen zu verwalten;
• Zahlungen, Anzahlungen oder Buchungsgarantien zu verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen.
Die Bereitstellung der erforderlichen Daten ist notwendig, um Buchung und Aufenthalt verwalten zu können.
C. Erfüllung gesetzlicher Verpflichtungen
Daten können verarbeitet werden, um folgenden Verpflichtungen nachzukommen:
• administrativen;
• buchhalterischen;
• steuerlichen;
• statistischen;
• sicherheitsrechtlichen;
• sonstigen Verpflichtungen für Beherbergungsbetriebe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
D. Sicherheit der Website und Missbrauchsprävention
Technische Daten können verarbeitet werden, um:
• die Sicherheit der Website zu gewährleisten;
• Cyberangriffe zu verhindern;
• Funktionsstörungen zu erkennen;
• betrügerische Nutzung zu verhindern;
• IT-Systeme und Rechte des Verantwortlichen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Sicherheit seiner Systeme und Dienste.
E. Statistische Analyse der Website
Vorbehaltlich der Einwilligung des Nutzers, soweit erforderlich, können Analysewerkzeuge eingesetzt werden, um die Nutzung der Website zu verstehen und Inhalte, Leistung und Funktionalität zu verbessern.
Derzeit werden Technologien eingesetzt, die folgenden Diensten zugeordnet sind:
• Google Analytics;
• Mixpanel.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern die Technologien nicht unbedingt erforderlich sind.
Die Einwilligung kann jederzeit über das Cookie-Einstellungsfeld verweigert oder widerrufen werden.
F. Werbliche Kommunikation
Sollte das Hotel Grifoni künftig Newsletter oder andere Marketingmitteilungen anbieten, werden diese nur bei Vorliegen einer geeigneten Rechtsgrundlage und, sofern erforderlich, nach ausdrücklicher Einwilligung versandt.
Die Ablehnung einer Einwilligung zu Marketingzwecken hat keinen Einfluss auf Buchungen oder die Nutzung der üblichen Hotelleistungen.
4. Art und Weise der Verarbeitung
Personenbezogene Daten werden mit IT-, elektronischen und gegebenenfalls papierbasierten Mitteln verarbeitet und unter Beachtung der Grundsätze von:
• Rechtmäßigkeit;
• Fairness;
• Transparenz;
• Datenminimierung;
• Zweckbindung;
• Richtigkeit;
• Integrität und Vertraulichkeit.
Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um die Daten gegen unbefugten Zugriff, Verlust, Zerstörung, Veränderung oder rechtswidrige Offenlegung zu schützen.
5. Empfänger personenbezogener Daten
Daten können, soweit dies für die oben genannten Zwecke erforderlich ist, weitergegeben werden an:
• autorisiertes Personal;
• IT-Dienstleister;
• Hosting-Anbieter;
• Website-Entwickler und Wartungsdienstleister;
• Anbieter des Buchungssystems;
• Anbieter von Hotelmanagementsoftware;
• Zahlungsdienstleister;
• Verwaltungs-, Steuer-, Buchhaltungs- oder Rechtsberater;
• Technologie- und Kommunikationsdienstleister;
• Anbieter von mit dem Aufenthalt verbundenen Leistungen;
• Behörden und öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Offenlegung besteht.
Je nach Umständen handeln diese Stellen als Auftragsverarbeiter gemäß Art. 28 DSGVO oder als eigenständig Verantwortliche.
Personenbezogene Daten werden nicht öffentlich verbreitet.
6. Externes Buchungssystem
Die Schaltfläche „Jetzt buchen“ führt zu einer externen Plattform zur Verwaltung von Buchungen.
Das derzeit eingesetzte System ist mit Kross Booking / Kross Travel verbunden.
Sobald Nutzer die externe Plattform aufrufen, unterliegt die dort unmittelbar durch den Anbieter erfolgende Datenverarbeitung auch dessen Datenschutzerklärung und Nutzungsbedingungen.
Hotel Grifoni empfiehlt daher, diese Informationen vor Abschluss der Buchung zu lesen.
7. Cookies und Tracking-Technologien
Die Website verwendet Cookies und ähnliche Technologien.
Unbedingt erforderliche Cookies können ohne vorherige Einwilligung eingesetzt werden, wenn sie für den Betrieb der Website oder die Bereitstellung eines ausdrücklich angeforderten Dienstes erforderlich sind.
Analysewerkzeuge oder andere nicht unbedingt erforderliche Technologien werden gemäß der Cookie-Richtlinie und über das Einstellungsfeld verwaltet.
Nutzer können ihre Auswahl jederzeit ändern oder widerrufen.
8. Übermittlung in Länder außerhalb des EWR
Die Nutzung internationaler IT- oder Analysedienstleister kann die Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringen.
In diesen Fällen stellt der Verantwortliche sicher, dass die Übermittlung gemäß Art. 44 ff. DSGVO erfolgt, insbesondere auf Grundlage von:
• Angemessenheitsbeschlüssen der Europäischen Kommission;
• Standardvertragsklauseln;
• sonstigen gesetzlich vorgesehenen Garantien.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden.
Insbesondere:
Anfragen: für die zur Bearbeitung der Anfrage erforderliche Zeit und, sofern keine weiteren Gründe bestehen, höchstens 12 Monate nach Abschluss der Kommunikation.
Buchungen und Vertragsverhältnisse: für die Dauer des Vertragsverhältnisses und anschließend für den Zeitraum, der zur Wahrung der Rechte des Verantwortlichen und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Verwaltungs- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre.
Navigations- und Sicherheitsdaten: für den technisch und sicherheitsbezogen erforderlichen Zeitraum.
Marketing: bis zum Widerruf der Einwilligung oder für einen bei der Erhebung angegebenen abweichenden Zeitraum.
Cookies und Tracking-Technologien: entsprechend den Angaben in der Cookie-Richtlinie und im Präferenzmanager.
10. Rechte der betroffenen Person
Betroffene Personen können, soweit anwendbar, die Rechte gemäß Art. 15-22 DSGVO ausüben, insbesondere:
• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch;
• Datenübertragbarkeit;
• Widerruf einer Einwilligung.
Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Anfragen können gesendet werden an:
[email protected]
Der Verantwortliche beantwortet Anfragen innerhalb der gesetzlich vorgesehenen Fristen.
11. Beschwerderecht
Betroffene Personen können Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen, insbesondere beim:
Garante per la protezione dei dati personali
wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Das Recht auf gerichtlichen Rechtsschutz bleibt unberührt.
12. Links zu externen Websites und Diensten
Die Website kann Links zu Plattformen und Diensten Dritter enthalten.
Beim Zugriff auf solche Dienste verlassen Nutzer www.hotelgrifoni.com; für die weitere Verarbeitung können die Datenschutzerklärungen der jeweiligen Anbieter gelten.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann geändert oder aktualisiert werden, insbesondere aufgrund von:
• Gesetzesänderungen;
• Entscheidungen der Aufsichtsbehörden;
• Änderungen der angebotenen Dienste;
• Änderungen bei Dienstleistern;
• technischen Aktualisierungen der Website.
Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.
Letzte Aktualisierung: 18. September 2026
COOKIE-RICHTLINIE
Informationen über die Verwendung von Cookies und anderen Tracking-Technologien
Letzte Aktualisierung: 18. September 2026
Diese Cookie-Richtlinie beschreibt die Verwendung von Cookies und ähnlichen Technologien auf:
www.hotelgrifoni.com
betrieben von:
Logica Hospitality Srl
USt-IdNr. 13487610969
Hotel Grifoni
Sestiere San Polo 2606 – 30125 Venedig (VE), Italien
E-Mail: [email protected]
Diese Erklärung ergänzt die Datenschutzerklärung der Website.
1. Was sind Cookies?
Cookies sind kleine Textdateien, die eine Website während des Besuchs auf dem Gerät eines Nutzers speichern kann.
Cookies können beispielsweise verwendet werden, um:
• die ordnungsgemäße Funktion der Website zu gewährleisten;
• Einstellungen und Präferenzen zu speichern;
• die Website vor Missbrauch zu schützen;
• die Nutzung der Website zu messen;
• statistische Informationen zu erheben.
Neben Cookies können ähnliche Technologien wie Local Storage, Online-Kennungen, Pixel oder andere technische Hilfsmittel eingesetzt werden.
2. Anwendbare Rechtsvorschriften
Die Verwendung von Cookies und anderen Tracking-Technologien erfolgt unter Einhaltung:
• der Verordnung (EU) 2016/679 – DSGVO;
• des italienischen Gesetzesdekrets Nr. 196 vom 30. Juni 2003 in der jeweils geltenden Fassung;
• Art. 122 des italienischen Datenschutzgesetzes;
• der Richtlinie 2002/58/EG – ePrivacy-Richtlinie;
• der Leitlinien der italienischen Datenschutzbehörde zu Cookies und anderen Tracking-Technologien;
• der Leitlinien und Stellungnahmen des Europäischen Datenschutzausschusses – EDPB.
3. Unbedingt erforderliche Cookies
Technische oder unbedingt erforderliche Cookies ermöglichen den ordnungsgemäßen Betrieb der Website und die Bereitstellung ausdrücklich angeforderter Dienste.
Für diese Cookies ist keine vorherige Einwilligung erforderlich.
Die Website kann unter anderem folgende technische Cookies verwenden:
• wordpress_logged_in_*
• wordpress_test_cookie
• wp-settings-*
• wp-settings-time-*
• mhcookie
• fp_logged_in_roles
• breeze_folder_name
Die Speicherdauer kann je nach Konfiguration und Funktion von einer Sitzung bis zu längeren Zeiträumen reichen.
Außerdem werden Instrumente eingesetzt, um Cookie-Präferenzen zu speichern, darunter:
• CookieScriptConsent
• CookieScriptScanner
Sie dienen dazu, die Auswahl des Nutzers zu speichern und eine erneute Abfrage auf jeder Seite zu vermeiden.
4. Analyse-Cookies
Die Website verwendet Instrumente zur Messung und Analyse der Nutzung ihrer Seiten.
Soweit diese Instrumente nicht als unbedingt erforderlich oder technischen Cookies gleichgestellt gelten, werden sie nur nach Einwilligung verwendet.
Google Analytics
Die Website verwendet derzeit Cookies von Google Analytics, einem Dienst von Google.
Dazu gehören:
_ga
Zweck: Unterscheidung von Nutzern und Erstellung von Statistiken zur Nutzung der Website.
Standard-Speicherdauer laut Google Analytics: 2 Jahre, sofern nicht anders konfiguriert.
_ga_*
Zweck: Speicherung von Informationen über Sitzungen und Ermöglichung statistischer Auswertungen.
Standard-Speicherdauer: 2 Jahre, sofern nicht anders konfiguriert.
Erfasst werden können Informationen zu Gerät, Browser, besuchten Seiten, Sitzungen und ungefährer geografischer Region.
Soweit eine Einwilligung erforderlich ist, darf Google Analytics erst nach einer positiven Auswahl des Nutzers aktiviert werden.
Mixpanel
Die Website verwendet außerdem Technologien von Mixpanel zu Analyse- und Statistikzwecken.
Derzeit identifizierte Instrumente:
mp_*_mixpanel
Zweck: Analyse der Websitenutzung und Unterscheidung von Interaktionen oder Sitzungen.
Die Speicherdauer hängt von der Konfiguration ab und kann ungefähr ein Jahr betragen.
__mp_opt_in_out_*
Zweck: Speicherung der Entscheidung des Nutzers zur Aktivierung oder Deaktivierung des Mixpanel-Trackings.
Die Speicherdauer hängt von der Dienstkonfiguration ab.
Nicht unbedingt erforderliche Mixpanel-Analysefunktionen dürfen nur nach Einwilligung aktiviert werden.
5. Weitere technische Instrumente
Das Cookie-Managementsystem kann zusätzliche technische Speicherelemente erkennen.
Derzeit wurden insbesondere festgestellt:
• CookieScriptConsent;
• CookieScriptScanner;
• breeze_folder_name;
• fp_logged_in_roles;
• __mp_opt_in_out_*.
Die Einordnung dieser Instrumente wird regelmäßig anhand ihrer tatsächlichen Funktion überprüft.
Ein Cookie darf nicht allein aufgrund seines Namens oder Anbieters als „notwendig“ eingestuft werden.
6. Einwilligung
Beim ersten Aufruf der Website wird ein Einstellungsfeld angezeigt.
Nutzer müssen die Möglichkeit haben:
• alle Cookies zu akzeptieren;
• nicht notwendige Cookies abzulehnen;
• einzelne Kategorien auszuwählen;
• die Website auch ohne nicht notwendige Cookies weiter zu nutzen.
Nicht notwendige Cookies und Tracking-Technologien dürfen erst nach Einwilligung aktiviert werden.
Das bloße Weitersurfen oder Scrollen stellt für sich genommen keine wirksame Einwilligung dar.
7. Widerruf und Änderung der Einwilligung
Die Einwilligung kann jederzeit widerrufen werden.
Nutzer können ihre Auswahl jederzeit über „Datenschutzpräferenzen“ / „Cookie-Einstellungen“ ändern.
Der Widerruf muss ebenso einfach sein wie die Erteilung der Einwilligung.
8. Dauer der Präferenzen
Die Auswahl wird über das eingesetzte Consent-Managementsystem gespeichert.
Eine erneute Einwilligung kann insbesondere erforderlich sein, wenn:
• sich die Verarbeitungsbedingungen wesentlich ändern;
• neue Dienste oder Zwecke eingeführt werden;
• die frühere Auswahl nicht mehr überprüft werden kann;
• ein Zeitraum verstrichen ist, der eine erneute Abfrage rechtfertigt.
9. Cookies von Drittanbietern
Einige Technologien können von Dritten bereitgestellt werden.
Zu den derzeit eingesetzten Anbietern können gehören:
• Google für Google Analytics;
• Mixpanel für Analysedienste;
• CookieScript zur Verwaltung der Cookie-Präferenzen.
Die Anbieter können Daten gemäß ihren eigenen Datenschutzerklärungen und den jeweiligen datenschutzrechtlichen Rollen verarbeiten.
10. Internationale Datenübermittlungen
Einige Technologieanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Solche Übermittlungen erfolgen gemäß Art. 44 ff. DSGVO unter Verwendung geeigneter Garantien, insbesondere:
• Angemessenheitsbeschlüsse;
• Standardvertragsklauseln;
• andere gesetzlich vorgesehene Garantien.
11. Browser-Einstellungen
Nutzer können Cookies auch über die Einstellungen ihres Browsers verwalten oder löschen.
Durch das Löschen von Cookies kann auch die zuvor gespeicherte Präferenz entfernt werden, sodass eine neue Auswahl erforderlich werden kann.
Die Deaktivierung unbedingt erforderlicher Cookies kann die Funktionalität der Website beeinträchtigen.
12. Aktuelle Cookie-Liste
Da sich Cookies durch technische Aktualisierungen, Plugins oder Dienste Dritter ändern können, sollte die aktuelle Liste jederzeit über „Datenschutzpräferenzen“ zugänglich sein.
Für jedes Cookie oder jede Technologie sollten mindestens angegeben werden:
• Name;
• Anbieter;
• Zweck;
• Kategorie;
• Speicherdauer;
• First-Party- oder Third-Party-Status.
13. Rechte betroffener Personen
Für personenbezogene Daten, die mittels Cookies oder ähnlicher Technologien verarbeitet werden, können Nutzer, soweit anwendbar, die Rechte gemäß Art. 15-22 DSGVO ausüben.
Anfragen können gerichtet werden an:
[email protected]
Darüber hinaus besteht das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde.
Weitere Informationen enthält die Datenschutzerklärung der Website.
14. Änderungen der Cookie-Richtlinie
Die Cookie-Richtlinie kann aktualisiert werden bei:
• Gesetzesänderungen;
• Entscheidungen der Aufsichtsbehörden;
• Einführung oder Entfernung von Tracking-Technologien;
• Änderungen von Dienstleistern;
• technischen Änderungen der Website.
Letzte Aktualisierung: 18. September 2026