Datenschutzerklärung

Uno Otto Operations S.r.l. informiert gemäß den Artikeln 13 und 14 der EU-Verordnung 2016/679 („DSGVO“) sowie den italienischen Datenschutzgesetzen“) hiermit Gäste und alle Personen (die„betroffenen Personen“), die mit der Beherbergungseinrichtung Casa Laveni, Via dei Bossi 5, 20121 Mailand, Italien, („Casa Laveni“), dass die im Zusammenhang mit ihrem Aufenthalt und der Nutzung der von der Einrichtung angebotenen Dienstleistungen bereitgestellten personenbezogenen Daten gemäß den nachstehend dargelegten Bedingungen und zu den nachstehend genannten Zwecken verarbeitet werden (die„Datenschutzerklärung“).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß Artikel 4 Absatz 7 der DSGVO ist Uno Otto Operations S.r.l. („Uno Otto Operations“ oder der„Verantwortliche“) mit Sitz in der Via Giacomo Leopardi 8, 20123 Mailand, Italien, Steuernummer und Umsatzsteuer-Identifikationsnummer IT13886060964, mit folgenden Kontaktdaten:

• E-Mail-Adresse: info@casalaveni.com
• Postanschrift: Via Giacomo Leopardi 8, 20123 Mailand, Italien

Für Informationen oder Erläuterungen zur Verarbeitung personenbezogener Daten kann sich die betroffene Person unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.

2. Kategorien der erhobenen personenbezogenen Daten

Die personenbezogenen Daten der betroffenen Personen werden im Zusammenhang mit der Buchung und dem Aufenthalt in der Casa Laveni sowie im Rahmen der Erbringung der von der Einrichtung angebotenen Dienstleistungen erhoben.

Zu den verarbeiteten Daten gehören insbesondere:

1. Identifikationsdaten: Vorname, Nachname, Geburtsdatum und -ort, Staatsangehörigkeit, Nummer und Art des Ausweisdokuments, Heimat- oder Wohnadresse;
2. Kontaktdaten: E-Mail-Adresse, Telefonnummer;
3. Steuer- und Rechnungsdaten: Steueridentifikationsnummer und Umsatzsteuer-Identifikationsnummer.

Im Folgenden zusammenfassend als „personenbezogene Daten“ bezeichnet .

Von Dritten erhaltene Daten (Artikel 14 DSGVO). In einigen Fällen können personenbezogene Daten dem Verantwortlichen von Dritten, wie z. B. Online-Reisebüros (OTAs), Buchungsplattformen, Reisebüros oder anderen Vermittlern, oder von der Person, die die Buchung im Namen anderer Gäste vornimmt, übermittelt werden. In solchen Fällen können die personenbezogenen Daten Identifikationsdaten und Kontaktdaten umfassen und werden zu den in Abschnitt 3 genannten Zwecken verarbeitet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden vom Verantwortlichen zu folgenden Zwecken verarbeitet:

1. Verwaltung von Buchungen und Aufenthalten: Identifikations- und Kontaktdaten werden verarbeitet, um die Buchung zu verwalten, die Reservierung zu bestätigen und die von der betroffenen Person angeforderten Beherbergungsleistungen zu erbringen. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO. Die Bereitstellung der Daten zu diesem Zweck ist erforderlich: Werden diese Daten nicht bereitgestellt, ist es unmöglich, die Buchung fortzusetzen und die angeforderten Dienstleistungen zu erbringen.
2. Einhaltung der Verpflichtungen im Bereich der öffentlichen Sicherheit: Identifikationsdaten werden verarbeitet, um der Verpflichtung zur Übermittlung von Gästedaten an die zuständige Polizeidirektion (d. h. die Questura) über das System„Alloggiati Web“ gemäß Artikel 109 des„Testo Unico delle Leggi di Pubblica Sicurezza“(italienisches Königliches Dekret Nr. 773/1931). Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO unterliegt. Die Bereitstellung der Daten zu diesem Zweck ist verpflichtend: Die Verweigerung der Bereitstellung dieser Daten hat zur Folge, dass die Einrichtung die betroffene Person nicht beherbergen kann.
3. Steuer- und Buchhaltungspflichten: Personenbezogene Daten, einschließlich Steuer- und Rechnungsdaten, werden verarbeitet, um den gesetzlichen Verpflichtungen in Verwaltungs-, Buchhaltungs- und Steuerangelegenheiten nachzukommen, einschließlich der Ausstellung, Übermittlung, Speicherung und Aufbewahrung elektronischer Rechnungen und anderer Buchhaltungsunterlagen gemäß Artikel 2220 des italienischen Zivilgesetzbuchs und den geltenden Steuergesetzen. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO unterliegt.
4. Gästebetreuung und dienstleistungsbezogene Kommunikation: Identifikations- und Kontaktdaten werden verarbeitet, um die Kommunikation mit dem Gast während des Aufenthalts (z. B. Nachrichten, E-Mails und Telefonanrufe) zu verwalten sowie Unterstützung nach dem Aufenthalt zu leisten (z. B. Verwaltung von Fundsachen, Versand von Rechnungskopien und jegliche Kommunikation im Zusammenhang mit der erbrachten Dienstleistung). Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen an der Gewährleistung eines angemessenen Niveaus der Gästebetreuung gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Dieses berechtigte Interesse wurde ordnungsgemäß gegen die angemessenen Erwartungen der betroffenen Personen abgewogen und beeinträchtigt deren Rechte und Freiheiten nicht, da die Verarbeitung streng auf dienstleistungsbezogene Erfordernisse ausgerichtet ist. Die betroffene Person kann solchen Mitteilungen jederzeit widersprechen, indem sie sich unter den in Abschnitt 1 angegebenen Kontaktdaten an den Verantwortlichen wendet.
5. Ausübung und Verteidigung von Rechten in Gerichtsverfahren: Personenbezogene Daten können verarbeitet werden, um ein Recht des Verantwortlichen in gerichtlichen oder außergerichtlichen Verfahren geltend zu machen oder zu verteidigen. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen oder Dritter an der Ausübung des Verteidigungsrechts gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Dieses berechtigte Interesse ist als vorrangig anzusehen, da es einem verfassungsrechtlich garantierten Recht entspricht;
6. Anfragen und Wünsche im Vorfeld einer Buchung: Kontaktdaten werden verarbeitet, um auf Anfragen zu antworten und auf Wunsch der betroffenen Person vor Vertragsabschluss Maßnahmen zu ergreifen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO.

4. Aufbewahrungsfrist

Der Verantwortliche beabsichtigt, personenbezogene Daten nur so lange zu speichern, wie es zur Erreichung der Zwecke, für die sie erhoben und verarbeitet wurden, erforderlich ist. Insbesondere gilt Folgendes:

1. Personenbezogene Daten, die zu den in Abschnitt 3, Punkt (i) genannten Zwecken verarbeitet werden, werden so lange aufbewahrt, wie es für die Abwicklung des Aufenthalts und etwaiger damit verbundener Verpflichtungen erforderlich ist, in jedem Fall jedoch nicht länger als die allgemeine Verjährungsfrist von 10 (zehn) Jahren ab dem Datum des Check-outs.
2. Personenbezogene Daten, die zu den in Abschnitt 3, Punkt (ii) genannten Zwecken verarbeitet werden, werden gemäß geltendem Recht an die zuständige Polizeidienststelle übermittelt und von der Einrichtung nicht über den für ihre Übermittlung unbedingt erforderlichen Zeitraum hinaus aufbewahrt, es sei denn, eine längere Aufbewahrungsfrist ist nach geltendem Recht vorgeschrieben.
3. Personenbezogene Daten, die zu den in Abschnitt 3, Punkt (iii) genannten Zwecken verarbeitet werden, werden gemäß den geltenden italienischen Steuergesetzen für einen Zeitraum von 10 (zehn) Jahren aufbewahrt.
4. Personenbezogene Daten, die zu den in Abschnitt 3, Punkt (iv) genannten Zwecken verarbeitet werden, werden so lange aufbewahrt, wie es für die Erbringung der entsprechenden Unterstützung und die Erfüllung etwaiger damit verbundener Verpflichtungen erforderlich ist, in jedem Fall jedoch nicht länger als die allgemeine Verjährungsfrist von 10 (zehn) Jahren ab dem Datum des Check-outs.
5. Personenbezogene Daten, die für die in Abschnitt 3, Punkt (v) genannten Zwecke verarbeitet werden, werden so lange aufbewahrt, wie es zur Erreichung des Zwecks der Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist, und in Übereinstimmung mit den geltenden Verjährungsfristen.

5. Verarbeitungsmethoden und Kategorien von Datenempfängern

Personenbezogene Daten werden mithilfe manueller und digitaler Werkzeuge unter Verwendung von Methoden verarbeitet, die in engem Zusammenhang mit den angegebenen Zwecken stehen, und in jedem Fall in einer Weise, die ihre Sicherheit und Vertraulichkeit gewährleistet.

Personenbezogene Daten können, soweit dies für die oben genannten Verpflichtungen, Aufgaben und Zwecke unbedingt erforderlich ist und unter Einhaltung der geltenden Datenschutzvorschriften, an folgende Kategorien von Empfängern weitergegeben werden:

1. Mitarbeiter und Partner von Casa Laveni, die ordnungsgemäß unterwiesen und für die Verarbeitung benannt wurden und die für die Erbringung der angeforderten Dienstleistungen Zugang zu diesen Daten benötigen, wobei sich der Zugang auf die Informationen beschränkt, die dafür unbedingt erforderlich und damit verbunden sind;
2. Externe natürliche und/oder juristische Personen, die für die Tätigkeiten des Verantwortlichen wesentliche Dienstleistungen erbringen (z. B. Steuerberater, Rechtsberater, IT-Dienstleister) und an Vertraulichkeitsvereinbarungen gebunden sind;
3. Zuständige Behörden in den Fällen, die durch Gesetze, Verordnungen und/oder nationale und EU-Rechtsvorschriften vorgesehen sind.

Die aktualisierte Liste aller Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich.

Sofern oben nicht anders angegeben, werden personenbezogene Daten nicht an Dritte weitergegeben. Jede weitere Übermittlung oder Weitergabe erfolgt, sofern eine gültige Rechtsgrundlage gemäß der DSGVO und geltendem Recht vorliegt; gegebenenfalls wird die Einwilligung der betroffenen Person eingeholt.

6. Übermittlung personenbezogener Daten in Drittländer

Der Verantwortliche übermittelt keine personenbezogenen Daten außerhalb der Europäischen Union.

Sollte eine solche Übermittlung zur Erreichung der in Abschnitt 3 der Datenschutzerklärung genannten Zwecke erforderlich sein, wird der Verantwortliche diese Übermittlung ausschließlich an Stellen in Ländern vornehmen, für die eine Angemessenheitsentscheidung der Europäischen Kommission vorliegt, oder durch die Anwendung geeigneter Garantien gemäß Artikel 46 der DSGVO, einschließlich, soweit zutreffend, der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

7. Rechte der betroffenen Person

Die betroffene Person hat Anspruch auf die in den Artikeln 15–22 der DSGVO gewährten Rechte.

Insbesondere haben betroffene Personen das Recht, jederzeit Folgendes zu verlangen und zu erhalten:

1. Zugang zu ihren personenbezogenen Daten und eine Bestätigung darüber, ob eine Verarbeitung stattfindet oder nicht, sowie eine Kopie dieser Daten;
2. Auskunft über die durchgeführte Verarbeitung;
3. die Berichtigung und/oder Aktualisierung unrichtiger oder unvollständiger personenbezogener Daten;
4. Löschung personenbezogener Daten, sofern diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, vorbehaltlich der Einhaltung gesetzlich vorgeschriebener Aufbewahrungspflichten (z. B. steuerliche und finanzrechtliche Verpflichtungen);
5. Einschränkung der Verarbeitung;
6. das Recht, gegebenenfalls Widerspruch gegen die Verarbeitung einzulegen;
7. Datenübertragbarkeit, d. h. das Recht, die eigenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
8. jederzeitige Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten, sofern die Verarbeitung auf einer Einwilligung beruht; der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist;
9. das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Italien: der „Garante per la Protezione dei Dati Personali“ (www.garanteprivacy.it).

8. Wie Sie Ihre Rechte ausüben können

Die in Abschnitt 7 genannten Rechte können jederzeit durch Einreichung eines Antrags an den Verantwortlichen unter den folgenden Kontaktdaten ausgeübt werden:

• E-Mail-Adresse: info@casalaveni.com
• Postanschrift: Via Giacomo Leopardi 8, 20123 Mailand, Italien

Die gleichen Kontaktdaten können verwendet werden, um weitere Informationen oder Erläuterungen zu den oben genannten Rechten, den Kategorien der Datenempfänger und der Datenschutzerklärung anzufordern.

9. Aktualisierungen der Datenschutzerklärung

Die Datenschutzerklärung kann im Laufe der Zeit geändert werden, unter anderem im Zusammenhang mit dem Inkrafttreten neuer branchenspezifischer Vorschriften, der Aktualisierung und/oder Bereitstellung neuer Dienste oder technologischer Entwicklungen. Im Falle wesentlicher Änderungen wird der Verantwortliche die betroffenen Personen auf dem am besten geeigneten Weg benachrichtigen. Die betroffenen Personen werden daher gebeten, die Datenschutzerklärung regelmäßig zu konsultieren.

Die Datenschutzerklärung wurde zuletzt am 01.05.2026aktualisiert.