Privacy Policy | 4 Star Bologna

Diese Datenschutzerklärung wird gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) und des D.Lgs. 196/2003 (italienisches Datenschutzgesetz, „Codice Privacy“), in der durch das D.Lgs. 101/2018 geänderten Fassung, abgegeben und beschreibt die Modalitäten, nach denen die personenbezogenen Daten der Gäste, der potenziellen Kunden und der Nutzer der Website www.4starbologna.com verarbeitet werden. Die Daten werden unmittelbar bei der betroffenen Person erhoben; sollten sie auch von Dritten stammen (zum Beispiel von Buchungsportalen), findet die Regelung des Art. 14 DSGVO Anwendung.

1. Verantwortlicher der Verarbeitung und Kontaktdaten

Verantwortlicher der Verarbeitung ist die Active Media SRL (USt-IdNr. IT03312370798), mit eingetragenem Sitz in Pizzo (VV) und Betriebssitz in Bologna, die im Beherbergungsgewerbe (Zimmervermietung und Ferienwohnungen) unter der Marke „4 Star Bologna“ tätig ist und deren Rezeption sich in Viale Angelo Masini 20, 40126 Bologna befindet.

Für jede Frage zur Datenverarbeitung und zur Ausübung der Rechte kann der Verantwortliche unter den folgenden Kontaktdaten erreicht werden:

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die Voraussetzungen für eine verpflichtende Benennung gemäß Art. 37 DSGVO nicht vorliegen; für jede Frage zum Schutz personenbezogener Daten kann man sich an den Verantwortlichen unter den oben genannten Kontaktdaten wenden.

2. Kategorien der verarbeiteten personenbezogenen Daten

Je nach Beziehung zum Verantwortlichen können die folgenden Kategorien personenbezogener Daten verarbeitet werden:

Buchungs- und Stammdaten: Vor- und Nachname, Geburtsdatum und Geburtsort, Staatsangehörigkeit, Angaben zum Ausweisdokument, Wohn- oder Aufenthaltsanschrift.
Kontaktdaten: E-Mail-Adresse, Telefonnummer und sonstige für die Buchung, für die Betreuung oder über die Formulare der Website angegebene Kontaktdaten.
Aufenthaltsdaten: An- und Abreisedaten, gebuchte Unterkunft und Unterbringung, Anzahl der Gäste, etwaige mitgeteilte Wünsche oder Präferenzen.
Zahlungsdaten: Daten zum verwendeten Zahlungsmittel (Kreditkarten Visa, Mastercard, American Express; Satispay; Banküberweisung) und Beträge. Die Daten der Zahlungskarten werden unmittelbar in der sicheren Umgebung des im Buchungssystem integrierten Zahlungsdienstleisters eingegeben und verwaltet: Der Verantwortliche speichert nicht die vollständige Kartennummer. Ferner werden die für die Verwaltung der etwaigen versicherungsbezogenen Tarifoption „BeSafe Rate“ erforderlichen Daten verarbeitet.
Navigationsdaten: Daten, die während der Nutzung der Website automatisch erhoben werden (zum Beispiel IP-Adresse, Geräte- und Browserkennungen, besuchte Seiten und Interaktionsdaten) sowie über Cookies und Tracking-Instrumente erfasste Informationen (siehe Abschnitt 6).

Der Verantwortliche erhebt keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und fordert dazu auf, solche nicht mitzuteilen. Sollte der Gast jedoch von sich aus Daten zur Gesundheit oder zu Barrierefreiheitsbedürfnissen mitteilen (zum Beispiel um barrierefreie Unterkünfte anzufragen oder besondere Bedürfnisse mitzuteilen), werden diese Daten nur in dem für die Erbringung der angefragten Leistung unbedingt erforderlichen Umfang und auf der Grundlage der Einwilligung der betroffenen Person verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Die personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet, die jeweils auf der entsprechenden Rechtsgrundlage beruhen:

Verwaltung der Buchung und des Aufenthalts (Bestätigung, Self-Check-in, Betreuung, Verwaltung der Zahlung und der etwaigen versicherungsbezogenen Tarifoption „BeSafe Rate“). Rechtsgrundlage: Erfüllung des Vertrags und auf Anfrage der betroffenen Person erfolgender vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung gesetzlicher Pflichten, darunter die obligatorische Übermittlung der Gästedaten an das Polizeipräsidium (Questura) über das Portal „Alloggiati Web“ der Staatspolizei (Polizia di Stato) (Art. 109 TULPS), die Erfüllung der Pflichten im Zusammenhang mit der kommunalen Aufenthaltssteuer sowie die steuer- und buchhaltungsrechtlichen Pflichten. Rechtsgrundlage: rechtliche Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
Beantwortung der über das Kontaktformular gesendeten Anfragen. Rechtsgrundlage: Betrifft die Anfrage eine potenzielle Buchung oder ein Angebot, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Informationsanfragen das berechtigte Interesse des Verantwortlichen an der Beantwortung der eingegangenen Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Versand des Newsletters und werblicher Mitteilungen zu den Leistungen und Angeboten des Verantwortlichen. Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die freiwillig und spezifisch ist und jederzeit ebenso einfach widerrufen werden kann, wie sie erteilt wurde (Art. 7 DSGVO).
Nicht notwendige Cookies und Tracking-Instrumente (Analyse-, Marketing- und Profiling-Cookies) der Website, für die die Rechtsgrundlage die Einwilligung der betroffenen Person ist (Art. 6 Abs. 1 lit. a DSGVO); die technischen Cookies werden hingegen auf der Grundlage des berechtigten Interesses am ordnungsgemäßen Funktionieren der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Einzelheiten sind in Abschnitt 6 aufgeführt.
Sicherheit und ordnungsgemäßes Funktionieren der Website sowie Verhinderung von Missbrauch und Betrug. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit des Netzes und der Systeme und an der Verhinderung rechtswidriger Nutzungen (Art. 6 Abs. 1 lit. f DSGVO); in Bezug auf diese Verarbeitung kann die betroffene Person das Widerspruchsrecht ausüben (siehe Abschnitt 10).

4. Art der Bereitstellung und Folgen der Verweigerung

Die Bereitstellung der für die Buchung, die Durchführung des Aufenthalts und die Erfüllung der gesetzlichen Pflichten (insbesondere die Übermittlung an „Alloggiati Web“ sowie die steuerrechtlichen und die Aufenthaltssteuer betreffenden Pflichten) erforderlichen Daten ist verpflichtend: Die unterbliebene Bereitstellung macht es unmöglich, den Vertrag abzuschließen oder die Leistung zu erbringen.

Die Bereitstellung der Daten für den Versand des Newsletters und für Marketingzwecke, das Senden von Anfragen über das Kontaktformular sowie die Einwilligung in Analyse- und Marketing-Cookies sind freiwillig: Eine etwaige Verweigerung beeinträchtigt weder die Buchung noch die Erbringung der Leistung.

5. Art und Weise der Verarbeitung

Die Daten werden mit elektronischen und, soweit erforderlich, papiergebundenen Mitteln verarbeitet, wobei technische und organisatorische Maßnahmen ergriffen werden, die geeignet sind, deren Sicherheit, Vertraulichkeit und Integrität zu gewährleisten und einen unbefugten Zugriff, den Verlust oder die Vernichtung zu verhindern. Die Verarbeitung erfolgt ausschließlich durch befugtes Personal und durch als Auftragsverarbeiter benannte Personen.

6. Cookies und Tracking-Instrumente

Die Website www.4starbologna.com (erstellt mit WordPress, mehrsprachig über WPML und gehostet bei SiteGround) verwendet Cookies und ähnliche Technologien in Übereinstimmung mit den Leitlinien der Garante per la protezione dei dati personali (italienische Datenschutzbehörde) zur Verwendung von Cookies vom 10. Juni 2021. Im Einzelnen:

Technische/notwendige Cookies: zum Beispiel das WPML-Cookie für die Verwaltung der Sprache (wp-wpml_current_language). Sie erfordern keine Einwilligung des Nutzers, da sie für das Funktionieren der Website notwendig sind.
Analyse-Cookies von Drittanbietern: Google Analytics 4 (Cookies _ga, _ga_B5Z5KLQ32Y, _gid), ein von Google bereitgestelltes Drittanbieter-Instrument, das zur Analyse der Nutzung der Website verwendet wird; dessen Einsatz kann eine Übermittlung von Daten in die Vereinigten Staaten von Amerika mit sich bringen (siehe Abschnitt 8). Microsoft Clarity (Domain clarity.ms) ist ein Instrument von Microsoft zur Analyse des Navigationsverhaltens, das die Aufzeichnung der Interaktionen des Nutzers mit den Seiten umfassen kann (sogenanntes Session Replay). Beide werden nur nach vorheriger Einwilligung installiert.
Marketing- und Profiling-Cookies: Google Ads (Cookie _gcl_au) und Meta/Facebook Pixel (Cookie _fbp), die zu Werbe- und Kampagnenmessungszwecken verwendet werden. Sie werden nur nach vorheriger Einwilligung installiert.
Die Website kann ferner Google Maps einbinden, dessen Anzeige die Setzung von Cookies und die Verbindung zu den Servern des entsprechenden Anbieters mit sich bringen kann.

Die Einwilligung in nicht notwendige Cookies wird über das entsprechende Banner beim ersten Zugriff eingeholt; weder das bloße Schließen des Banners noch das Scrollen der Seite gelten als Einwilligung, und die nicht notwendigen Cookies (Analyse-, Marketing- und Profiling-Cookies) werden nicht vor Einholung der Einwilligung installiert. Die Verweigerung ist ebenso einfach wie die Annahme. Es ist jederzeit möglich, die eigenen Entscheidungen kostenlos zu ändern oder zu widerrufen, über den Link oder das Symbol zur Cookie-Verwaltung, das jederzeit über die Website erreichbar ist, oder durch Anpassung der Browsereinstellungen. Die vollständigen Einzelheiten zu den Cookies mit den jeweiligen Zwecken und Speicherdauern sind im Einwilligungsbanner aufgeführt, das jederzeit über die Website zugänglich ist.

7. Empfänger und Auftragsverarbeiter

Die Daten können im Rahmen der oben genannten Zwecke den folgenden Personen mitgeteilt oder zugänglich gemacht werden:

KrossBooking, Anbieter des Verwaltungssystems und des Buchungssystems (book.4starbologna.com), in der Eigenschaft als Auftragsverarbeiter.
SiteGround, Anbieter des Hosting-Dienstes der Website, in der Eigenschaft als Auftragsverarbeiter.
Zahlungsdienstleister, die in das Buchungssystem integriert sind, für die Verwaltung der mit Karte (Kartensysteme Visa, Mastercard, American Express), über Satispay oder per Banküberweisung getätigten Zahlungen, sowie die entsprechenden Kreditinstitute. Diese Personen handeln je nach den bestehenden Vertragsbeziehungen als eigenständige Verantwortliche oder als Auftragsverarbeiter; die Kartensysteme stellen die akzeptierten Zahlungsmittel dar.
Anbieter des Versicherungsdienstes „BeSafe Rate“, sofern der Gast die entsprechende Tarifoption wählt.
Staatspolizei (Polizia di Stato) / zuständiges Polizeipräsidium (Questura), über das Portal „Alloggiati Web“, zur Erfüllung der gesetzlichen Pflicht (Art. 109 TULPS).
Zuständige Gemeinde, für die Verwaltung und Erhebung der Aufenthaltssteuer.
Google (Google Analytics, Google Ads), Meta (Facebook Pixel) und Microsoft (Clarity), für die Dienste der statistischen Analyse und des Marketings, im Rahmen der erteilten Einwilligung. In Bezug auf das Meta/Facebook Pixel kann die Meta Platforms Ireland Ltd. für die Vorgänge der Erhebung und Übermittlung der Daten als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO gemäß der entsprechenden Vereinbarung über die gemeinsame Verantwortlichkeit handeln.
Behörden und öffentliche Stellen sowie etwaige Berater und Fachleute, derer sich der Verantwortliche bedient (zum Beispiel für die buchhalterischen und steuerlichen Pflichten), im gesetzlich vorgesehenen Rahmen.

Das aktualisierte Verzeichnis der Auftragsverarbeiter ist auf Anfrage beim Verantwortlichen erhältlich. Die Daten werden nicht verbreitet.

Die etwaige Nutzung des unter den Kontaktdaten angegebenen WhatsApp-Kanals für die Betreuung bringt die Verarbeitung der Kontaktdaten und des Inhalts der Nachrichten durch den Diensteanbieter (Meta Platforms Ireland Ltd.) gemäß dessen Datenschutzerklärung mit sich, mit möglicher Übermittlung von Daten außerhalb der Europäischen Union (siehe Abschnitt 8). Die Nutzung dieses Kanals durch den Nutzer ist freiwillig.

8. Übermittlung der Daten in Drittländer außerhalb der EU

Die Nutzung von Diensten der Anbieter Google, Meta und Microsoft sowie des WhatsApp-Kanals kann eine Übermittlung personenbezogener Daten in Drittländer mit sich bringen, insbesondere in die Vereinigten Staaten von Amerika. Diese Übermittlungen erfolgen beim Vorliegen geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, wie eines Angemessenheitsbeschlusses der Europäischen Kommission (zum Beispiel des „EU-U.S. Data Privacy Framework“, sofern der Anbieter diesem beitritt) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der von jedem Anbieter angewendeten Garantien kann beim Verantwortlichen angefordert werden.

9. Speicherdauer der Daten

Die Daten werden für die zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderliche Zeit und unter Einhaltung der gesetzlichen Fristen gespeichert:

Buchungs-, Aufenthalts- und Zahlungsdaten: für die Dauer des Vertragsverhältnisses und anschließend für die zur Erfüllung der gesetzlichen Pflichten, insbesondere der steuer- und buchhaltungsrechtlichen, erforderliche Zeit (in der Regel 10 Jahre gemäß Art. 2220 des italienischen Zivilgesetzbuchs, c.c.).
An „Alloggiati Web“ übermittelte Daten: Die Daten werden an das Polizeipräsidium (Questura) übermittelt und von diesem gemäß den anwendbaren Vorschriften zur öffentlichen Sicherheit aufbewahrt; auf Seiten der Unterkunft wird die etwaige Quittung oder das Register über die erfolgte Übermittlung für die zur Dokumentation der Pflichterfüllung und zur Abwehr möglicher Beanstandungen erforderliche Zeit aufbewahrt.
Daten zur Aufenthaltssteuer: für die nach den anwendbaren steuerrechtlichen Vorschriften und kommunalen Verordnungen vorgesehene Zeit.
Daten zu Anfragen über das Kontaktformular: für die zur Bearbeitung der Anfrage erforderliche Zeit und in der Regel bis zu 24 Monate ab dem letzten Kontakt, vorbehaltlich einer etwaigen Notwendigkeit der Aufbewahrung zu Verteidigungszwecken oder aufgrund gesetzlicher Pflichten.
Daten für den Newsletter und das Marketing: bis zum Widerruf der Einwilligung oder zum Antrag auf Löschung/Abbestellung.
Über Cookies und Tracking-Instrumente erhobene Daten: gemäß den im Einwilligungsbanner angegebenen Speicherdauern der einzelnen Cookies (orientierungshalber: _ga ca. 2 Jahre, _gid ca. 24 Stunden, _fbp ca. 3 Monate, _gcl_au ca. 90 Tage).

Nach Ablauf der angegebenen Zeiträume werden die Daten gelöscht oder anonymisiert.

10. Rechte der betroffenen Person und Modalitäten der Ausübung

Die betroffene Person kann jederzeit, in den Grenzen und unter den Bedingungen der Art. 15-22 DSGVO, die folgenden Rechte ausüben:

Auskunft über die eigenen personenbezogenen Daten (Art. 15);
Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten (Art. 16);
Löschung der Daten („Recht auf Vergessenwerden“), in den vorgesehenen Fällen (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Übertragbarkeit der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20);
Widerspruch gegen die auf dem berechtigten Interesse beruhende Verarbeitung und in jedem Fall gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21);
Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der vor dem Widerruf erteilten Einwilligung erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte oder für jede Anfrage im Bereich des Datenschutzes kann man sich an den Verantwortlichen unter den in Abschnitt 1 angegebenen Kontaktdaten wenden, insbesondere an die E-Mail-Adresse booking@4starbologna.com. Der Verantwortliche wird innerhalb der nach den anwendbaren Vorschriften vorgesehenen Fristen antworten. Für die Abbestellung des Newsletters kann zudem der entsprechende, in jeder Mitteilung enthaltene Link verwendet werden.

Der Verantwortliche führt keine automatisierten Entscheidungsprozesse, einschließlich Profiling, durch, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO.

11. Recht auf Beschwerde bei der Aufsichtsbehörde

Die betroffene Person, die der Ansicht ist, dass die Verarbeitung ihrer Daten unter Verstoß gegen die DSGVO erfolgt, hat das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen (Art. 77 DSGVO), unbeschadet jedes anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs: Garante per la protezione dei dati personali (italienische Datenschutzbehörde), Piazza Venezia 11, 00187 Roma; Website www.garanteprivacy.it; E-Mail garante@gpdp.it.

12. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu aktualisieren, um sie an normative oder organisatorische Änderungen anzupassen. Die geltende Fassung ist die auf der Website www.4starbologna.com veröffentlichte.

Letzte Aktualisierung: 13. Juni 2026.