Datenschutzerklärung
Stand: 15. Oktober 2026
Dies ist eine Übersetzung. Rechtsverbindlich ist die spanische Fassung; bei Abweichungen hat die spanische Fassung Vorrang.
1. Verantwortlicher
Francisco de Ascanio de la Vega, Steuernummer (NIF) 50832694A, C/ Cornical 9, 38639 San Miguel de Abona, Santa Cruz de Tenerife, Spanien. E-Mail: oceanview@villadenava.es.
Diese Erklärung beschreibt, wie wir Ihre Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) verarbeiten.
2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Abwicklung Ihrer Buchung und Ihres Aufenthalts (Bestätigung, Kommunikation, Anreise, Störungen) | Name, E-Mail, Telefon, Land, Reisedaten, Anzahl der Gäste, Nachrichten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Für die Dauer der Geschäftsbeziehung und danach, solange Ansprüche entstehen können (in der Regel bis zu 5 Jahre) |
| Zahlungen und Erstattungen | Betrag und Transaktionsdaten. Die vollständigen Kartendaten verarbeitet Stripe; wir sehen oder speichern sie nie | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Gemäß den steuer- und handelsrechtlichen Vorschriften |
| Gesetzlich vorgeschriebenes Gästeregister und Meldung an die Behörden (SES.HOSPEDAJES) | Vollständiger Name, Geschlecht, Ausweisdokument, Staatsangehörigkeit, Geburtsdatum, Anschrift, Kontaktdaten, Verwandtschaftsverhältnis zu mitreisenden Minderjährigen, Buchungs- und Zahlungsdaten, wie vom Königlichen Dekret 933/2021 vorgeschrieben | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; RD 933/2021 und Organgesetz 4/2015) | 3 Jahre nach Ende des Aufenthalts, wie im RD 933/2021 festgelegt |
| Rechnungsstellung und steuerliche Pflichten | Identifikations- und Rechnungsdaten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Gesetzliche Aufbewahrungsfristen (in der Regel 4 bis 6 Jahre) |
| Beantwortung von E-Mail-Anfragen | Die Daten, die Sie uns senden | Berechtigtes Interesse an der Beantwortung Ihrer Anfrage oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f und lit. b DSGVO) | So lange, wie es für die Antwort erforderlich ist; bei einer Buchung wie in der ersten Zeile |
| Statistiken zur Websitenutzung (Google Analytics 4), nur wenn Sie zustimmen | Cookie-Kennungen, besuchte Seiten, Gerät, ungefährer Standort | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE) | Siehe Cookie-Richtlinie |
| Bearbeitung von Beschwerden und Verteidigung unserer Rechte | Buchungs- und Kommunikationsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Bis zur Verjährung etwaiger Ansprüche |
Wenn Sie über Airbnb, Booking.com oder Expedia buchen, verarbeiten diese Plattformen Ihre Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien; wir erhalten die Daten, die für die Abwicklung Ihres Aufenthalts erforderlich sind.
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling mit Auswirkungen auf Sie ein. Wir versenden keine Werbung.
3. Wenn Sie Ihre Daten nicht bereitstellen
Die Buchungsdaten und die nach dem RD 933/2021 erforderlichen Daten sind Pflichtangaben: Ohne sie können wir die Buchung nicht bestätigen und den Aufenthalt nicht annehmen.
4. Empfänger
- Spanische Sicherheitsbehörden (Innenministerium, über SES.HOSPEDAJES), soweit gesetzlich vorgeschrieben.
- Steuerbehörden und andere Behörden, soweit gesetzlich vorgeschrieben.
- Auftragsverarbeiter, die auf Grundlage eines Vertrags nach Art. 28 DSGVO Leistungen für uns erbringen: Smoobu GmbH (Deutschland; Buchungsmaschine und Buchungsverwaltung), unser Webhosting- und E-Mail-Anbieter Hostinger International Ltd. (EU), CheckinScan (checkinscan.com; Online-Gästeregistrierung für SES.HOSPEDAJES) und, nur wenn Sie Analyse-Cookies akzeptieren, Google Ireland Ltd. (Google Analytics).
- Stripe (Stripe Payments Europe, Ltd., Irland) für die Zahlungsabwicklung; Stripe handelt für bestimmte Verarbeitungen (z. B. Betrugsprävention) auch als Verantwortlicher nach seiner eigenen Datenschutzrichtlinie.
- Reinigungs- oder Wartungspersonal, nur mit den unbedingt erforderlichen Daten (z. B. Reisedaten und Anzahl der Gäste).
5. Übermittlungen in Drittländer
Einige Anbieter (Google, Stripe) können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework, für zertifizierte Unternehmen) oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln.
6. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird), indem Sie an oceanview@villadenava.es schreiben. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats.
Bitte beachten Sie, dass wir Daten, die wir gesetzlich aufbewahren müssen (z. B. das Gästeregister für 3 Jahre), nicht löschen können.
Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.
7. Minderjährige
Buchungen dürfen nur von Personen ab 18 Jahren vorgenommen werden. Daten von Minderjährigen, die in der Unterkunft übernachten, werden ausschließlich zur Erfüllung des RD 933/2021 verarbeitet und vom verantwortlichen Erwachsenen bereitgestellt.
8. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
9. Änderungen
Wir können diese Erklärung aktualisieren. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.