Privacy PolicyDatenschutzerklärung

This Privacy Policy explains how personal data is processed when you visit secretgardenstresa.com and when you contact us or submit a reservation enquiry for Secret Garden Stresa, a private holiday rental in Stresa, Italy.

We process personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national data protection laws.

1. Data controller

Secret Garden
Via Monte Grappa 18
28838 Stresa (VB)
Italy

Email: contact@secretgardenstresa.com

Further provider details are published in our Legal notice.

2. Overview of processing

When you use this website, we may process the following categories of personal data:

• Usage and connection data generated when accessing the website (e.g. IP address, date and time of access, requested page, browser type);
• Data you enter in the contact or reservation form (name, email address, message, preferred travel dates);
• Your selected website language;
• Information relating to a confirmed stay, where applicable (see section 8).

This website does not use analytics tools, advertising trackers or marketing cookies.

3. Contact and reservation enquiries

If you use the contact form or reservation form, we process the data you provide, in particular:

• Name;
• Email address;
• Preferred arrival and departure dates (reservation form only);
• Your message;
• Selected website language;
• Confirmation that you have read this Privacy Policy.

Purpose: to receive, review and answer your enquiry personally, to check availability for requested dates and, where appropriate, to prepare a booking.

Legal basis: Article 6(1)(a) GDPR (your consent when submitting the form) and Article 6(1)(b) GDPR (steps prior to entering into a rental agreement at your request).

Transmission: the form is transmitted by email via the SMTP service of our hosting provider STRATO to contact@secretgardenstresa.com. Your email address is used as the reply address.

Storage: enquiry data is stored in our email mailbox and, where a booking is made, in our booking correspondence. We do not maintain a separate customer database on the website.

Retention: we retain enquiries for as long as necessary to handle your request and any resulting booking. Unless statutory retention obligations require a longer period, correspondence is generally deleted within three years after the enquiry has been fully concluded.

Submitting the form is voluntary. Without the required information and your consent, we cannot process your enquiry through the website.

4. Availability calendar

The reservation form displays blocked and available dates. To do this, your browser retrieves availability information from our server (/availability).

This information contains only date ranges of blocked periods. It does not contain guest names or other personal data.

Legal basis: Article 6(1)(f) GDPR (legitimate interest in providing accurate availability information and preventing enquiries for unavailable dates).

5. Website hosting and server log files

The website is hosted by STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany.

When you access the website, the hosting provider automatically processes connection data in server log files, such as IP address, date and time of the request, requested URL, HTTP status code and browser or operating system information.

Purpose: technical delivery of the website, system security, error analysis and abuse prevention.

Legal basis: Article 6(1)(f) GDPR.

Log files are retained by the hosting provider for a limited period defined in STRATO’s systems and then deleted or anonymised.

6. Language preference (local storage)

On your first visit, the website language is determined from your browser settings. If you manually switch between English and German, this preference is stored locally in your browser under the key sgs-language using local storage.

This information is not transmitted to our server and cannot be used to identify you on its own.

You can delete this setting at any time by clearing your browser’s local storage for this website.

7. Cookies

We do not use analytics, marketing or tracking cookies on this website.

Only strictly necessary technical cookies may be used where required for the secure and proper operation of the website. These cookies do not serve profiling or advertising purposes and are not used to identify you across other websites.

8. Data relating to confirmed stays

If a reservation is confirmed, we process additional personal data as necessary to perform the rental agreement and comply with legal obligations, in particular under Italian law governing tourist accommodation. This may include:

• Identity document details required for mandatory guest registration (schedine alloggiati / police reporting);
• Travel and booking details;
• Payment and billing information, where applicable.

Purpose: performance of the rental contract, communication before and during your stay, compliance with registration, tax and tourism regulations.

Legal basis: Article 6(1)(b) GDPR (contract) and Article 6(1)(c) GDPR (legal obligation).

Such data is not collected through the public website forms beyond the enquiry stage; it is collected directly from guests as part of the booking and check-in process. Further details are provided at the time of booking.

Data required for statutory guest registration is retained for the periods prescribed by Italian law and then deleted unless longer retention is required.

9. Recipients and data processors

Personal data is disclosed to third parties only where necessary and lawful, in particular to:

• STRATO AG (website hosting and email delivery);
• public authorities, where we are legally obliged to report guest data or provide information;
• professional advisers or payment service providers, where required for a confirmed booking and only to the extent necessary.

We do not sell guest data and do not share enquiry data with third parties for advertising purposes.

Processing takes place within the European Union / European Economic Area. Where data is transferred to countries outside the EEA in individual cases (for example through email communication), this is done only where appropriate safeguards exist or an adequacy decision applies.

10. Security

We use appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration or unauthorised access. These include TLS encryption for website access, access restrictions for administrative functions and password-protected email accounts.

11. Your rights

Under the GDPR, you have the following rights in relation to your personal data, subject to the applicable conditions:

• Right of access (Article 15 GDPR);
• Right to rectification (Article 16 GDPR);
• Right to erasure (Article 17 GDPR);
• Right to restriction of processing (Article 18 GDPR);
• Right to data portability (Article 20 GDPR), where applicable;
• Right to object to processing based on legitimate interests (Article 21 GDPR);
• Right to withdraw consent at any time, without affecting the lawfulness of processing before withdrawal.

To exercise your rights, please contact us at contact@secretgardenstresa.com. We may request proof of identity where reasonably necessary.

You also have the right to lodge a complaint with a supervisory authority. For the controller’s place of residence, the competent authority is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a
70173 Stuttgart
Germany
www.baden-wuerttemberg.datenschutz.de

12. Changes to this Privacy Policy

We may update this Privacy Policy when the website, our services or legal requirements change. The current version is always available at secretgardenstresa.com/datenschutz.

13. Related documents

See also our Legal notice and Booking terms.

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie secretgardenstresa.com besuchen und wenn Sie uns kontaktieren oder eine Buchungsanfrage für Secret Garden Stresa, eine private Ferienvermietung in Stresa, Italien, senden.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.

1. Verantwortlicher

Secret Garden
Via Monte Grappa 18
28838 Stresa (VB)
Italien

E-Mail: contact@secretgardenstresa.com

Weitere Anbieterangaben finden Sie in unserem Impressum.

2. Überblick über die Verarbeitung

Beim Besuch dieser Website können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Nutzungs- und Verbindungsdaten beim Aufruf der Website (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp);
• Daten, die Sie in das Kontakt- oder Reservierungsformular eingeben (Name, E-Mail-Adresse, Nachricht, gewünschte Reisedaten);
• Ihre gewählte Website-Sprache;
• Informationen zu einem bestätigten Aufenthalt, soweit einschlägig (siehe Abschnitt 8).

Diese Website verwendet keine Analyse-Tools, Werbe-Tracker oder Marketing-Cookies.

3. Kontakt- und Buchungsanfragen

Wenn Sie das Kontaktformular oder das Reservierungsformular nutzen, verarbeiten wir insbesondere folgende Angaben:

• Name;
• E-Mail-Adresse;
• Gewünschte An- und Abreisedaten (nur im Reservierungsformular);
• Ihre Nachricht;
• Gewählte Website-Sprache;
• Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben.

Zweck: Entgegennahme, Prüfung und persönliche Beantwortung Ihrer Anfrage, Verfügbarkeitsprüfung für den gewünschten Zeitraum und gegebenenfalls Vorbereitung einer Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung bei Absenden des Formulars) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Übermittlung: Das Formular wird per E-Mail über den SMTP-Dienst unseres Hosting-Anbieters STRATO an contact@secretgardenstresa.com übermittelt. Ihre E-Mail-Adresse wird als Antwortadresse verwendet.

Speicherung: Anfragedaten werden in unserem E-Mail-Postfach gespeichert und bei einer Buchung in unserer Buchungskorrespondenz. Auf der Website wird keine separate Kundendatenbank geführt.

Speicherdauer: Anfragen speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage und einer sich daraus ergebenden Buchung erforderlich ist. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden Korrespondenzen in der Regel drei Jahre nach abschließender Bearbeitung gelöscht.

Die Angabe der Daten ist freiwillig. Ohne die erforderlichen Informationen und Ihre Einwilligung können wir Ihre Anfrage über die Website nicht bearbeiten.

4. Verfügbarkeitskalender

Das Reservierungsformular zeigt belegte und verfügbare Zeiträume an. Dazu ruft Ihr Browser Verfügbarkeitsinformationen von unserem Server ab (/availability).

Diese Informationen enthalten ausschließlich Datumsbereiche belegter Zeiträume. Sie enthalten keine Gästenamen oder sonstige personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Verfügbarkeitsangaben und daran, Anfragen für nicht verfügbare Zeiträume zu vermeiden).

5. Website-Hosting und Server-Logdateien

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Verbindungsdaten in Server-Logdateien, etwa IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode sowie Browser- oder Betriebssysteminformationen.

Zweck: technische Bereitstellung der Website, Systemsicherheit, Fehleranalyse und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Logdateien werden vom Hosting-Anbieter für einen begrenzten, in den STRATO-Systemen definierten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

6. Spracheinstellung (Local Storage)

Beim ersten Besuch wird die Website-Sprache anhand Ihrer Browsereinstellungen erkannt. Wenn Sie manuell zwischen Englisch und Deutsch wechseln, wird diese Einstellung lokal in Ihrem Browser unter dem Schlüssel sgs-language im Local Storage gespeichert.

Diese Information wird nicht an unseren Server übermittelt und allein nicht zur Identifizierung Ihrer Person verwendet.

Sie können diese Einstellung jederzeit löschen, indem Sie den Local Storage Ihres Browsers für diese Website leeren.

7. Cookies

Wir verwenden auf dieser Website keine Analyse-, Marketing- oder Tracking-Cookies.

Soweit erforderlich, können ausschließlich technisch notwendige Cookies eingesetzt werden, die für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies dienen weder Profiling- noch Werbezwecken und werden nicht genutzt, um Sie über andere Websites hinweg zu identifizieren.

8. Daten im Zusammenhang mit bestätigten Aufenthalten

Bei einer bestätigten Buchung verarbeiten wir zusätzliche personenbezogene Daten, soweit dies zur Durchführung des Mietverhältnisses und zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere nach italienischem Recht für touristische Beherbergung. Dies kann umfassen:

• Ausweisdaten für die gesetzlich vorgeschriebene Gästemeldung (schedine alloggiati / polizeiliche Meldung);
• Reise- und Buchungsdetails;
• Zahlungs- und Rechnungsinformationen, soweit einschlägig.

Zweck: Vertragserfüllung, Kommunikation vor und während des Aufenthalts, Erfüllung von Melde-, Steuer- und Tourismusvorschriften.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Diese Daten werden über die öffentlichen Website-Formulare hinaus nicht im Rahmen der Anfrage erhoben, sondern im Buchungs- und Check-in-Prozess direkt bei den Gästen. Weitere Details werden zum Zeitpunkt der Buchung mitgeteilt.

Für die gesetzliche Gästemeldung erforderliche Daten werden für die nach italienischem Recht vorgeschriebenen Fristen aufbewahrt und anschließend gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden Dritten nur übermittelt, soweit dies erforderlich und zulässig ist, insbesondere an:

• STRATO AG (Website-Hosting und E-Mail-Versand);
• Behörden, soweit wir gesetzlich verpflichtet sind, Gästedaten zu melden oder Auskünft zu erteilen;
• beratende Stellen oder Zahlungsdienstleister, soweit dies für eine bestätigte Buchung erforderlich ist und nur in dem dafür nötigen Umfang.

Wir verkaufen keine Gästedaten und geben Anfragedaten nicht zu Werbezwecken an Dritte weiter.

Die Verarbeitung erfolgt in der Regel innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums. Soweit in Einzelfällen eine Übermittlung in Drittländer außerhalb des EWR erfolgt (etwa im Rahmen der E-Mail-Kommunikation), geschieht dies nur, wenn geeignete Garantien bestehen oder ein Angemessenheitsbeschluss vorliegt.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Vernichtung, Verlust, Veränderung oder unbefugtem Zugriff zu schützen. Dazu gehören TLS-Verschlüsselung beim Website-Zugriff, Zugriffsbeschränkungen für administrative Funktionen und passwortgeschützte E-Mail-Konten.

11. Ihre Rechte

Sie haben nach der DSGVO — vorbehaltlich der jeweiligen Voraussetzungen — folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@secretgardenstresa.com. Wir können einen Identitätsnachweis verlangen, soweit dies angemessen erforderlich ist.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Für den Wohnsitz des Verantwortlichen ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a
70173 Stuttgart
Deutschland
www.baden-wuerttemberg.datenschutz.de

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Website, Leistungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter secretgardenstresa.com/datenschutz abrufbar.

13. Weitere Dokumente

Siehe auch unser Impressum und unsere Buchungsbedingungen.