Datenschutzhinweis
MiTuCasa ("wir", "unser", "Betreiber") respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Dieser Datenschutzhinweis beschreibt, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO - EU-Verordnung 2016/679) und dem Gesetzbuch zum Schutz personenbezogener Daten (Gesetzesdekret 196/2003) erheben, verwenden, speichern und schützen.
1. Verantwortlicher für die Verarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:
MiTuCasa
Sitz: Via Castel d'Aiano, 00127 Roma (RM), Italien
E-Mail: [email protected]
Telefon: 06 9763 7880
2. Arten erhobener Daten
MiTuCasa erhebt verschiedene Arten personenbezogener Daten, die zur Erbringung unserer Ferienvermietungsdienstleistungen erforderlich sind:
Bei der Buchung und dem Aufenthalt erhobene Daten:
- Vor- und Nachname
- Geburtsdatum und -ort
- Nationalität und Staatsangehörigkeit
- Nummer und Art des Ausweisdokuments (Personalausweis, Reisepass)
- Steuernummer (falls zutreffend)
- Wohnadresse
- Fahrzeugkennzeichen (falls angegeben)
Rechtsgrundlage: Gesetzliche Verpflichtung (Meldung an die Sicherheitsbehörden) und Vertragserfüllung des Mietvertrags.
- E-Mail-Adresse
- Mobiltelefonnummer
- Festnetznummer (optional)
- Social-Media-Konto (falls für Kommunikation angegeben)
Rechtsgrundlage: Vertragserfüllung, erforderlich für Mitteilungen im Zusammenhang mit der Buchung und dem Aufenthalt.
- Informationen zu Kredit-/Debitkarten (verarbeitet über Stripe, niemals vollständig auf unseren Servern gespeichert)
- Bankverbindungen für Überweisungen
- Transaktionshistorie und Rechnungen
Rechtsgrundlage: Vertragserfüllung sowie steuerliche/buchhalterische Pflichten.
- IP-Adresse
- Browser- und Gerätetyp
- Betriebssystem
- Besuchte Seiten und Verweildauer
- Über Cookies erhobene Daten (siehe Cookie-Richtlinie)
Rechtsgrundlage: Einwilligung (nicht-technische Cookies) und berechtigtes Interesse (Website-Sicherheit, aggregierte Statistiken).
Wir erheben besondere Daten NUR, wenn dies unbedingt erforderlich ist und mit Ihrer ausdrücklichen Einwilligung:
- Informationen zu Lebensmittelallergien (für Catering-Leistungen)
- Barrierefreiheitsbedürfnisse aufgrund von Behinderung
- Für die Sicherheit relevante Gesundheitszustände
Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 DSGVO) oder Schutz lebenswichtiger Interessen.
3. Zwecke der Verarbeitung
Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:
| Zweck | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Buchungsverwaltung | Bearbeitung und Bestätigung von Buchungen, Mitteilungen im Zusammenhang mit dem Aufenthalt, Verwaltung von Änderungen und Stornierungen | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Gesetzliche Pflichten | Datenübermittlung an die Sicherheitsbehörden (Alloggiati Web), steuerliche und buchhalterische Pflichten | Gesetzliche Verpflichtung (Art. 6.1.c DSGVO) |
| Zahlungen | Zahlungsabwicklung, Rechnungsstellung, Rückerstattungsverwaltung | Vertragserfüllung (Art. 6.1.b DSGVO) |
| Kundenservice | Beantwortung von Anfragen, Beschwerden, Unterstützung während des Aufenthalts | Vertragserfüllung und berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Direktmarketing | Versand von Newslettern, personalisierten Angeboten, Werbemitteilungen | Einwilligung (Art. 6.1.a DSGVO) |
| Profiling | Analyse von Präferenzen für personalisierte Angebote, Remarketing | Einwilligung (Art. 6.1.a DSGVO) |
| Verbesserung der Leistungen | Aggregierte statistische Analysen, Verbesserung der Nutzererfahrung | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
| Sicherheit | Betrugsprävention, Schutz der Website, Rechtsschutz | Berechtigtes Interesse (Art. 6.1.f DSGVO) |
4. Art der Verarbeitung
Ihre personenbezogenen Daten werden mit automatisierten und manuellen Mitteln verarbeitet, nach Logiken, die eng mit den Zwecken verbunden sind, und mit Methoden, die Sicherheit und Vertraulichkeit gewährleisten.
Sicherheit
SSL/TLS-Verschlüsselung, regelmäßige Backups, sichere Authentifizierungssysteme
Vertraulichkeit
Zugang nur für autorisiertes Personal, verbindliche Vertraulichkeitsvereinbarungen
Integrität
Schutz vor unbefugtem Zugriff, Änderungen oder versehentlicher Offenlegung
5. Empfänger der Daten
Ihre personenbezogenen Daten können an folgende Empfängerkategorien übermittelt oder für diese zugänglich gemacht werden:
| Empfängerkategorie | Zweck | Beispiele |
|---|---|---|
| Öffentliche Behörden | Verpflichtende gesetzliche Pflichten | Questura (Alloggiati Web), Finanzamt, ISTAT |
| IT-Dienstleister | Verwaltung der Website, Hosting, Backup | Hosting-Anbieter, Serververwaltung |
| Zahlungsdienstleister | Transaktionsabwicklung | Stripe Inc., Banken, Kreditkartensysteme |
| Buchungsplattformen | Verwaltung von Buchungen über OTAs | Booking.com, Airbnb, Expedia |
| Marketing-Dienstleister | Versand von Mitteilungen, Datenanalyse | Google Analytics, Facebook, E-Mail-Marketing-Plattformen |
| Fachberater | Rechtliche, steuerliche und buchhalterische Unterstützung | Steuerberater, Anwälte, Berater |
| Versicherungsgesellschaften | Verwaltung von Policen und Schadensfällen | Anbieter von MiTuCasa Insurance |
Alle Empfänger handeln als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage spezifischer vertraglicher Vereinbarungen, die angemessene Sicherheitsmaßnahmen gewährleisten.
6. Datenübertragung außerhalb der EU
Einige unserer Dienstleister könnten außerhalb der Europäischen Union ansässig sein. In solchen Fällen erfolgt die Datenübertragung unter Einhaltung der von der DSGVO vorgesehenen Garantien:
Angewandte Garantien
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln
- Angemessenheitsbeschlüsse (z. B. Länder mit anerkanntem angemessenem Schutzniveau)
- Verbindliche interne Datenschutzvorschriften (BCR)
- Zertifizierungen (z. B. Privacy Shield, sofern anwendbar)
Wichtigste Länder außerhalb der EU
- Vereinigte Staaten: Stripe, Google, Facebook
- Vereinigtes Königreich: Cloud-Dienstleister
- Schweiz: Hosting-Anbieter
Sie können eine Kopie der angewandten Garantien anfordern, indem Sie uns unter [email protected] kontaktieren.
7. Aufbewahrungsfrist
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist:
| Datenart | Aufbewahrungsfrist | Begründung |
|---|---|---|
| Buchungs- und Aufenthaltsdaten | 10 Jahre nach Ende des Aufenthalts | Steuerliche und buchhalterische Pflichten (Art. 2220 Zivilgesetzbuch) |
| Alloggiati-Web-Mitteilungen | Gemäß Vorschriften der Questura | Gesetzliche Verpflichtung (Gesetzesdekret 286/1998) |
| Steuerdokumente | 10 Jahre | Steuerliche und abgabenrechtliche Pflichten |
| Marketingdaten (mit Einwilligung) | Bis zum Widerruf der Einwilligung oder 24 Monate nach der letzten Interaktion | Berechtigtes Interesse (Aktivitätsprüfung) |
| Analyse-Cookies | 12-24 Monate | Aggregierte statistische Analysen |
| Backup | Maximal 90 Tage | Sicherheit und Datenwiederherstellung |
| Systemprotokolle | 12 Monate | IT-Sicherheit |
Nach Ablauf der genannten Fristen werden die Daten dauerhaft gelöscht oder anonymisiert, sofern keine weiteren gesetzlich vorgeschriebenen Aufbewahrungspflichten bestehen.
8. Ihre Rechte
Gemäß Art. 15-22 der DSGVO haben Sie das Recht:
Auskunftsrecht (Art. 15)
Bestätigung erhalten, ob eine Verarbeitung Ihrer Daten stattfindet, und eine Kopie derselben erhalten
Recht auf Berichtigung (Art. 16)
Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten verlangen
Recht auf Löschung (Art. 17)
Löschung Ihrer Daten erwirken ("Recht auf Vergessenwerden"), wenn bestimmte Voraussetzungen vorliegen
Recht auf Einschränkung (Art. 18)
In bestimmten Fällen die Einschränkung der Verarbeitung verlangen
Recht auf Datenübertragbarkeit (Art. 20)
Ihre Daten in einem strukturierten und lesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen
Widerspruchsrecht (Art. 21)
Der Verarbeitung aus berechtigten Gründen oder für Direktmarketingzwecke widersprechen
Recht auf Widerruf der Einwilligung (Art. 7.3)
Beruht die Verarbeitung auf einer Einwilligung, haben Sie das Recht, diese jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren. Der Widerruf berührt nicht Verarbeitungen, die auf anderen Rechtsgrundlagen beruhen (z. B. gesetzliche Pflichten).
9. Wie Sie Ihre Rechte ausüben
Um die durch die DSGVO vorgesehenen Rechte auszuüben, können Sie uns kontaktieren über:
Einschreiben
MiTuCasa
Via Castel d'Aiano
00127 Roma (RM)
10. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.
Garante per la Protezione dei Dati Personali (Italienische Datenschutzbehörde)
Piazza Venezia n. 11, 00187 Roma
Tel: (+39) 06.696771
Fax: (+39) 06.69677.3785
11. Datensicherheit
MiTuCasa ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, darunter:
Technische Maßnahmen
- SSL/TLS-Verschlüsselung für die Datenübertragung
- Verschlüsselung sensibler Datenbanken
- Firewalls und Anti-Intrusion-Systeme
- Automatische tägliche Backups
- Regelmäßige Sicherheitsupdates
- Multi-Faktor-Authentifizierungssysteme
- Überwachung von Zugriffen und Systemprotokollen
Organisatorische Maßnahmen
- Regelmäßige Schulung des Personals
- Verbindliche Vertraulichkeitsvereinbarungen
- Verfahren zur Behandlung von Datenschutzverletzungen
- Zugriffsbeschränkung nach dem Need-to-know-Prinzip
- Richtlinien für sichere Passwörter
- Regelmäßige Sicherheitsaudits
- Pläne zur Betriebskontinuität
12. Datenschutzverletzung
Bei einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt, wird MiTuCasa:
- Die Verletzung innerhalb von 72 Stunden nach Kenntnisnahme der Aufsichtsbehörde melden
- Die betroffenen Personen unverzüglich über die Verletzung informieren
- Jede Verletzung dokumentieren, einschließlich Fakten, Auswirkungen und ergriffener Maßnahmen
- Sofortige Maßnahmen ergreifen, um Schäden zu begrenzen und weitere Verletzungen zu verhindern
13. Minderjährige
Unsere Leistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne die Zustimmung der Eltern oder gesetzlichen Vertreter.
14. Marketing und Profiling
Mit Ihrer ausdrücklichen Einwilligung könnten wir Ihre Daten verwenden für:
Direktmarketing
- Versand von Newslettern mit Angeboten und Aktionen
- Mitteilungen über neue Unterkünfte und Leistungen
- Einladungen zu Veranstaltungen und Initiativen
- Zufriedenheitsumfragen
Profiling
- Analyse von Präferenzen und Verhaltensweisen
- Personalisierte Angebote
- Remarketing in sozialen Netzwerken
- Empfehlungen auf Basis früherer Aufenthalte
Sie können die Einwilligung jederzeit widerrufen, indem Sie auf den Link "Abmelden" in jeder E-Mail klicken oder uns direkt kontaktieren.
15. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Detaillierte Informationen darüber, welche Cookies wir verwenden, zu welchen Zwecken und wie Sie diese verwalten können, finden Sie in unserer Cookie-Richtlinie.
16. Links zu Websites Dritter
Unsere Website kann Links zu Websites Dritter enthalten (z. B. soziale Netzwerke, Buchungsplattformen). Diese Datenschutzerklärung gilt ausschließlich für die von MiTuCasa erhobenen Daten.
Wir sind nicht verantwortlich für die Datenschutzpraktiken externer Websites. Wir empfehlen Ihnen, die jeweiligen Hinweise zu lesen, bevor Sie personenbezogene Daten angeben.
17. Änderungen der Datenschutzerklärung
MiTuCasa behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, um:
- Neue Vorschriften oder behördliche Bestimmungen einzuhalten
- Änderungen in unseren Datenverarbeitungspraktiken widerzuspiegeln
- Die Transparenz und Klarheit des Hinweises zu verbessern
- Neue Leistungen oder Funktionen einzuführen
Die Änderungen sind ab dem Datum der Veröffentlichung auf der Website wirksam. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder Banner auf der Website informieren.
18. Fragen und Kontakt
Für Fragen, Erläuterungen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns:
Allgemeiner Kontakt
E-Mail: [email protected]
Telefon: 06 9763 7880
Öffnungszeiten: Mo-Do 9:00-18:00
19. Rechtliche Verweise
Diese Datenschutzerklärung wurde in Übereinstimmung mit folgenden Vorschriften verfasst:
- EU-Verordnung 2016/679 (DSGVO) - Datenschutz-Grundverordnung
- Gesetzesdekret 196/2003 (italienisches Datenschutzgesetzbuch) in der durch Gesetzesdekret 101/2018 geänderten Fassung
- Maßnahmen und Leitlinien der italienischen Datenschutzbehörde
- ePrivacy-Richtlinie 2002/58/EG (für Cookies und elektronische Kommunikation)
Letzte Änderung
Diese Datenschutzerklärung wurde zuletzt aktualisiert am: Januar 2026
Version: 2.0
Annahme der Datenschutzerklärung
Durch die Nutzung unserer Leistungen und die Bereitstellung Ihrer personenbezogenen Daten erklären Sie, diese Datenschutzerklärung gelesen, verstanden und akzeptiert zu haben.
Um Ihre Rechte auszuüben oder für weitere Informationen kontaktieren Sie uns unter [email protected]