Privatsphäre
INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Gemäß Art. 13 der Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (nachfolgend „DSGVO“) – beschreibt diese Datenschutzerklärung die Verwaltung dieser Website im Hinblick auf die Verarbeitung personenbezogener Daten der Nutzer, die die Website besuchen und die damit verbundenen Dienste nutzen.
Diese Datenschutzerklärung richtet sich an Nutzer, die mit den Webdiensten der Albergo Cannero srl interagieren, die online unter folgender Adresse erreichbar sind:
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Website www.hotelcannero.com und gilt nicht für andere Websites, die der Nutzer möglicherweise über externe Links aufruft.
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Gemäß Art. 4 Nr. 7 DSGVO ist Verantwortlicher für die Datenverarbeitung:
Albergo Cannero srl
Piazza Umberto I, 2
Cannero Riviera (VB) – Italien
Tel.: 0323 788046
Fax: 0323 788048
E-Mail: info@hotelcannero.com
DATENSCHUTZBEAUFTRAGTER
Albergo Cannero srl hat gemäß Art. 37 ff. DSGVO einen Datenschutzbeauftragten – Data Protection Officer (nachfolgend „DPO“) – benannt.
Der benannte DPO ist:
Samuele Cavagnera
E-Mail/Kontaktdaten des DPO: samuelecavagnera@hotelcannero.com
Betroffene Personen können sich für sämtliche Informationen zur Verarbeitung ihrer personenbezogenen Daten sowie zur Ausübung der ihnen nach den Datenschutzvorschriften zustehenden Rechte an den DPO wenden.
ORT UND ART DER DATENVERARBEITUNG
Die mit den Webdiensten dieser Website verbundenen Verarbeitungsvorgänge erfolgen am Sitz des Verantwortlichen und, soweit erforderlich, bei externen Dienstleistern, die technische Dienstleistungen, IT-Dienstleistungen, Hosting, Buchungsdienste, Kommunikationsdienste, Newsletter-Verwaltung, statistische Analysen oder andere für die Tätigkeit des Verantwortlichen erforderliche Dienstleistungen erbringen.
Soweit gesetzlich vorgesehen, werden diese Stellen gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt oder handeln als eigenständige Verantwortliche.
Personenbezogene Daten werden nicht verbreitet.
Personenbezogene Daten können ausschließlich dann an Dritte weitergegeben werden, wenn dies erforderlich ist, um die angeforderte Dienstleistung zu erbringen, vertragliche oder gesetzliche Verpflichtungen zu erfüllen oder wenn eine andere gültige, nach geltendem Recht vorgesehene Rechtsgrundlage besteht.
Die Verarbeitung personenbezogener Daten erfolgt mit IT-, elektronischen und, soweit erforderlich, papiergestützten Mitteln. Dabei werden geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
Es werden spezifische Sicherheitsmaßnahmen ergriffen, um den Verlust von Daten, deren unrechtmäßige oder unsachgemäße Verwendung sowie unbefugten Zugriff zu verhindern.
ARTEN DER VERARBEITETEN DATEN
Navigationsdaten
Die IT-Systeme und Softwareverfahren, die dem Betrieb dieser Website dienen, erfassen im Rahmen ihres normalen Betriebs bestimmte Daten, deren Übermittlung bei der Nutzung von Internet-Kommunikationsprotokollen zwangsläufig erfolgt.
Zu dieser Datenkategorie gehören beispielsweise:
- IP-Adressen;
- Domainnamen der von den Nutzern verwendeten Geräte;
- URI-/URL-Adressen der angeforderten Ressourcen;
- Datum und Uhrzeit der Anfrage;
- die zur Übermittlung der Anfrage an den Server verwendete Methode;
- die Größe der als Antwort erhaltenen Datei;
- der numerische Code zum Status der Serverantwort;
- Informationen über das Betriebssystem, den Browser und die IT-Umgebung des Nutzers.
Diese Daten werden hauptsächlich verarbeitet, um den ordnungsgemäßen Betrieb der Website und deren Sicherheit zu gewährleisten, statistische Informationen über die Nutzung der Dienste zu erhalten und etwaige betrügerische oder rechtswidrige Aktivitäten zu verhindern oder zu erkennen.
Die Daten werden nur für den Zeitraum gespeichert, der für die genannten Zwecke unbedingt erforderlich ist, vorbehaltlich etwaiger gesetzlicher Verpflichtungen oder der Notwendigkeit, im Falle von Cyberkriminalität oder anderen rechtswidrigen Handlungen zum Nachteil der Website Verantwortlichkeiten festzustellen.
Vom Nutzer freiwillig bereitgestellte Daten
Das fakultative, ausdrückliche und freiwillige Versenden von Mitteilungen an die auf der Website angegebenen Adressen sowie das Ausfüllen der auf der Website verfügbaren Formulare führen zur Erhebung der vom Nutzer bereitgestellten Daten, einschließlich der E-Mail-Adresse, die erforderlich ist, um auf die jeweiligen Anfragen zu antworten.
Die bereitgestellten Daten werden ausschließlich für Zwecke verarbeitet, die mit der Anfrage des Nutzers zusammenhängen, es sei denn, es wurde eine gesonderte Datenschutzerklärung bereitgestellt und, soweit erforderlich, eine entsprechende Einwilligung für weitere Zwecke eingeholt.
Für bestimmte Dienste können in den entsprechenden Bereichen der Website gesonderte Datenschutzhinweise zur Verfügung gestellt werden.
Cookies und andere Tracking-Technologien
Die Website kann technische Cookies und andere Instrumente verwenden, die für den ordnungsgemäßen Betrieb der Website und die Bereitstellung der vom Nutzer angeforderten Dienste unbedingt erforderlich sind.
Für die Verwendung technischer Cookies ist keine Einwilligung des Nutzers erforderlich.
Die Website kann außerdem direkt oder über Dritte Cookies und andere Tracking-Technologien zu statistischen, analytischen, werblichen oder Profiling-Zwecken einsetzen.
Soweit diese Technologien nicht unter die von der Einwilligungspflicht ausgenommenen Kategorien fallen, werden sie ausschließlich eingesetzt, nachdem der Nutzer über das entsprechende Einwilligungsmanagementsystem eine freie und spezifische Entscheidung getroffen hat.
Der Nutzer kann seine Einstellungen bezüglich Cookies und anderer Tracking-Technologien jederzeit über die auf der Website bereitgestellten Funktionen ändern oder seine Einwilligung widerrufen.
Ausführliche Informationen zu den verwendeten Cookie-Arten, ihren Zwecken, den Speicherdauern, den beteiligten Dritten sowie den Möglichkeiten zur Änderung der Einstellungen finden Sie in der Cookie-Richtlinie der Website.
ZWECKE DER VERARBEITUNG, RECHTSGRUNDLAGE UND ART DER BEREITSTELLUNG DER DATEN
Die über die Website bereitgestellten personenbezogenen Daten können von Albergo Cannero srl für folgende Zwecke verarbeitet werden.
- Informationsanfragen, Buchungen und Dienstleistungen
Personenbezogene Daten können verarbeitet werden, um Informations- oder Kontaktanfragen zu beantworten, Buchungsanfragen, Angebote, Kostenvoranschläge und Dienstleistungen zu bearbeiten sowie auf Wunsch der betroffenen Person vorvertragliche Maßnahmen durchzuführen oder einen Vertrag zu erfüllen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.
Eine Einwilligung ist nicht erforderlich.
Die Bereitstellung der erforderlichen Daten ist unerlässlich, um die Anfrage beantworten oder die Dienstleistung erbringen zu können. Werden die erforderlichen Daten nicht bereitgestellt, kann dies dazu führen, dass der Anfrage der betroffenen Person nicht entsprochen werden kann.
- Newsletter und Werbemitteilungen
Kontaktdaten können zum Versand von Newslettern, Angeboten, Werbeaktionen und anderen kommerziellen Mitteilungen des Hotels per E-Mail verwendet werden, sofern die betroffene Person hierzu ausdrücklich eingewilligt hat.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
In den ausdrücklich gemäß Art. 130 Abs. 4 des italienischen Gesetzesdekrets Nr. 196/2003 in der jeweils geltenden Fassung zulässigen Fällen kann der Verantwortliche die E-Mail-Adresse, die ihm von einem Kunden im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung mitgeteilt wurde, verwenden, um eigene Produkte oder Dienstleistungen anzubieten, die den bereits erworbenen ähnlich sind, sofern die betroffene Person dieser Verwendung nicht widerspricht.
Die betroffene Person kann dem Erhalt solcher Mitteilungen jederzeit kostenlos widersprechen.
- Bewerbungen und Lebensläufe
Personenbezogene Daten, die in spontan zugesandten Lebensläufen oder über den Bereich „Arbeiten Sie mit uns“ übermittelt werden, werden ausschließlich für Zwecke im Zusammenhang mit der Prüfung der Bewerbung und der möglichen Begründung eines Arbeits- oder Vertragsverhältnisses verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und Art. 111-bis des italienischen Gesetzesdekrets Nr. 196/2003.
Bei Lebensläufen, die von der betroffenen Person unaufgefordert übermittelt werden, ist innerhalb der gesetzlich vorgesehenen Grenzen keine Einwilligung zur Verarbeitung der im Lebenslauf enthaltenen personenbezogenen Daten erforderlich.
Die gemäß Art. 13 DSGVO erforderlichen Informationen werden, soweit notwendig, beim ersten geeigneten Kontakt nach Eingang des Lebenslaufs bereitgestellt.
- Cookies und Profiling-Instrumente
Personenbezogene Daten können mithilfe von Cookies oder anderen Tracking-Technologien für Profiling-, Personalisierungs- oder Werbezwecke verarbeitet werden, sofern solche Technologien auf der Website eingesetzt werden.
Diese Technologien werden nur nach vorheriger Einwilligung des Nutzers aktiviert, soweit diese nach geltendem Recht erforderlich ist.
Rechtsgrundlage: Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie den anwendbaren Vorschriften über Cookies und elektronische Kommunikation.
Der Nutzer kann seine Einwilligung jederzeit widerrufen.
- Statistiken und Verbesserung der Website
Es können statistische Analysen anhand aggregierter und tatsächlich anonymisierter Daten durchgeführt werden, um die Nutzung der Website zu verstehen, den Datenverkehr zu messen, die Benutzerfreundlichkeit zu bewerten und Funktionen sowie Leistung der Website zu verbessern.
Sind die Informationen tatsächlich anonym und ermöglichen sie weder unmittelbar noch mittelbar die Identifizierung des Nutzers, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.
Werden Analyse-Cookies oder andere Technologien eingesetzt, die eine Verarbeitung personenbezogener Daten mit sich bringen, gelten die Bestimmungen des Cookie-Rechts und, soweit erforderlich, wird die Einwilligung des Nutzers eingeholt.
- Erfüllung gesetzlicher Verpflichtungen
Personenbezogene Daten können verarbeitet werden, um Verpflichtungen nachzukommen, die sich aus Gesetzen, Verordnungen, Verwaltungs-, Steuer- oder Rechnungslegungsvorschriften oder aus Anfragen zuständiger Behörden ergeben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO.
Eine Einwilligung ist nicht erforderlich.
- Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen
Personenbezogene Daten können verarbeitet werden, wenn dies zur Feststellung, Ausübung oder Verteidigung eines Rechts des Verantwortlichen in gerichtlichen oder außergerichtlichen Verfahren sowie im Rahmen von Verfahren vor den zuständigen Behörden erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO, hinsichtlich des berechtigten Interesses des Verantwortlichen am Schutz seiner Rechte.
Eine Einwilligung ist nicht erforderlich.
EMPFÄNGER DER DATEN
Personenbezogene Daten können im Rahmen dessen, was für die in dieser Datenschutzerklärung beschriebenen Zwecke unbedingt erforderlich ist, an Stellen weitergegeben werden, die Dienstleistungen für den Verantwortlichen erbringen, darunter Anbieter von IT- und Technologiediensten, Hosting-Dienstleister, Buchungsplattformen, Anbieter für Kommunikationsmanagement, Unterstützungsdienste, Berater und andere für die Tätigkeiten des Verantwortlichen erforderliche Dienstleister.
Personenbezogene Daten können außerdem an Behörden oder andere Stellen übermittelt werden, wenn dies aufgrund gesetzlicher Bestimmungen oder einer rechtmäßigen Anordnung einer zuständigen Behörde erforderlich ist.
Externe Stellen verarbeiten die Daten als eigenständige Verantwortliche oder, soweit anwendbar, als gemäß Art. 28 DSGVO ausdrücklich bestellte Auftragsverarbeiter.
Personenbezogene Daten werden nicht uneingeschränkt verbreitet.
ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN LÄNDER AUSSERHALB DES EWR
Im Rahmen der Nutzung bestimmter IT-Dienste, Plattformen oder Instrumente von Drittanbietern können einige personenbezogene Daten von Empfängern verarbeitet werden, die außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind.
In diesen Fällen erfolgt die Übermittlung personenbezogener Daten gemäß Art. 44 ff. DSGVO und nur dann, wenn eine der in den geltenden Rechtsvorschriften vorgesehenen Voraussetzungen erfüllt ist.
Insbesondere kann eine Übermittlung erfolgen:
- in Länder, für die die Europäische Kommission gemäß Art. 45 DSGVO einen Angemessenheitsbeschluss erlassen hat;
- auf Grundlage der von der Europäischen Kommission gemäß Art. 46 DSGVO genehmigten Standardvertragsklauseln oder anderer nach geltendem Recht vorgesehener geeigneter Garantien;
- in den besonderen Fällen gemäß Art. 49 DSGVO.
Bei Übermittlungen in die Vereinigten Staaten können personenbezogene Daten, soweit anwendbar, an US-amerikanische Organisationen übermittelt werden, die dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert sind, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat.
Fällt ein US-amerikanischer Empfänger nicht unter das Data Privacy Framework, muss die Datenübermittlung auf einem anderen nach der DSGVO gültigen Übermittlungsmechanismus beruhen.
SPEICHERDAUER DER DATEN
Personenbezogene Daten werden nicht länger gespeichert, als dies für die Erreichung der Zwecke erforderlich ist, für die sie erhoben wurden, unter Beachtung der in der DSGVO festgelegten Grundsätze der Datenminimierung und Speicherbegrenzung.
Insbesondere:
- werden Daten aus den derzeit auf der Website verfügbaren Formularen für einen Zeitraum von 2 Jahren (730 Tagen) gespeichert;
- beträgt die vorgesehene Speicherdauer für Logs und Backups 30 Tage.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, anonymisiert oder anderweitig so verarbeitet, dass sie nicht weiter genutzt werden können, sofern ihre weitere Speicherung nicht gesetzlich vorgeschrieben ist.
RECHTE DER BETROFFENEN PERSON
Die betroffene Person kann in den von der DSGVO vorgesehenen Fällen die ihr gemäß Art. 15 ff. der Verordnung zustehenden Rechte ausüben.
Insbesondere kann sie Folgendes verlangen:
- die Bestätigung, ob personenbezogene Daten über sie verarbeitet werden, sowie Zugang zu diesen Daten;
- die Berichtigung oder Ergänzung unrichtiger oder unvollständiger Daten;
- die Löschung der Daten in den gesetzlich vorgesehenen Fällen;
- die Einschränkung der Verarbeitung;
- die Datenübertragbarkeit, sofern anwendbar;
- Widerspruch gegen die Verarbeitung in den von der DSGVO vorgesehenen Fällen;
- den jederzeitigen Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Bei einer Verarbeitung für Zwecke der Direktwerbung hat die betroffene Person das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten für diese Zwecke zu widersprechen.
Anträge zur Ausübung der Rechte können gerichtet werden an:
Albergo Cannero srl
E-Mail: info@hotelcannero.com
oder an den Datenschutzbeauftragten (DPO) unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten.
RECHT AUF BESCHWERDE
Ist die betroffene Person der Ansicht, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstößt, hat sie das Recht, Beschwerde bei der
italienischen Datenschutzbehörde (Garante per la protezione dei dati personali)
gemäß Art. 77 DSGVO einzulegen, unbeschadet des Rechts, den zuständigen Rechtsweg zu beschreiten.
AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Abgesehen von etwaigen Verarbeitungsvorgängen im Zusammenhang mit Cookies und Profiling-Technologien, die in der Cookie-Richtlinie beschrieben sind, setzt die Website keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsverfahren ein, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
AKTUALISIERUNGEN DER DATENSCHUTZERKLÄRUNG
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, insbesondere aufgrund gesetzlicher, technologischer oder organisatorischer Änderungen.
Nutzer werden daher gebeten, diese Seite regelmäßig aufzurufen, um sich über etwaige Aktualisierungen zu informieren.
Letzte Aktualisierung: September 2026
VERARBEITUNG PERSONENBEZOGENER DATEN ÜBER DEN VIRTUELLEN ASSISTENTEN KOSMO
Auf unserer Website steht Alice, ein auf der KOSMO-Technologie basierender virtueller Assistent (nachfolgend der „Chatbot“), zur Verfügung. Er dient dazu, Sie während der Navigation zu unterstützen, Ihnen Informationen über die Dienstleistungen des Hotels bereitzustellen und Ihre Anfragen zu beantworten.
Der Dienst wird von AI KOSMO S.r.l. bereitgestellt, die gemäß Art. 28 der Verordnung (EU) 2016/679 („DSGVO“) auf Grundlage einer entsprechenden Vereinbarung, in der Aufgaben, Verantwortlichkeiten und Modalitäten der Datenverarbeitung geregelt sind, als Auftragsverarbeiter bestellt wurde.
Verantwortlicher für die Verarbeitung der über den Chatbot erhobenen personenbezogenen Daten ist Albergo Cannero srl.
Der Chatbot verwendet Technologien der künstlichen Intelligenz auf Grundlage von Large Language Models (LLM), um die Anfragen der Nutzer zu analysieren und auf Grundlage der verfügbaren Informationen relevante Antworten zu generieren.
Es wird empfohlen, keine nicht erforderlichen personenbezogenen Daten, personenbezogenen Daten Dritter oder Informationen, die zu besonderen Kategorien personenbezogener Daten gehören, in den Chat einzugeben. Hierzu zählen beispielsweise Gesundheitsdaten, sofern deren Angabe nicht für die Bearbeitung der Anfrage unbedingt erforderlich ist.
- Arten der verarbeiteten Daten
Im Rahmen der Nutzung des Chatbots können folgende Kategorien personenbezogener Daten verarbeitet werden:
- vom Nutzer freiwillig bereitgestellte Daten: Informationen, die in das Chatfenster eingegeben werden, wie Fragen, Informationsanfragen, Vor- und Nachname, Kontaktdaten oder Präferenzen im Zusammenhang mit dem Aufenthalt;
- technische Sitzungsdaten: wie IP-Adresse, Browsertyp, Betriebssystem und andere technische Daten, die für den ordnungsgemäßen Betrieb, die Sicherheit und die Verwaltung des Dienstes erforderlich sind;
- Inhalte der Unterhaltungen: der Text der Interaktionen zwischen dem Nutzer und dem Chatbot.
- Zwecke und Rechtsgrundlagen der Verarbeitung
Die über den Chatbot erhobenen personenbezogenen Daten können für folgende Zwecke verarbeitet werden:
- Bereitstellung des Unterstützungsdienstes über den Chatbot
Die Daten werden verarbeitet, um Ihre Anfragen zu beantworten, Sie während der Navigation zu unterstützen und Ihnen Informationen über das Hotel und die angebotenen Dienstleistungen bereitzustellen.
Steht die Anfrage im Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags, beispielsweise bei Anfragen zu Verfügbarkeiten, Kostenvoranschlägen oder Buchungen, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person oder die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
In anderen Fällen kann die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruhen, den Nutzern einen effizienten Informations- und Unterstützungsdienst zur Verfügung zu stellen, gemäß Art. 6 Abs. 1 Buchst. f DSGVO und unter Wahrung der Grundrechte und Grundfreiheiten der betroffenen Person.
Die Bereitstellung der Daten ist freiwillig; die Nichtbereitstellung der erforderlichen Informationen kann jedoch dazu führen, dass der Chatbot die Anfrage nicht angemessen beantworten kann.
- Verbesserung des Dienstes
Die Unterhaltungen können unter Beachtung der Grundsätze der Datenminimierung und des Datenschutzes analysiert werden, um die Qualität der Antworten zu überprüfen und die Funktionsweise des Dienstes zu verbessern.
Soweit diese Verarbeitung im Auftrag von Albergo Cannero srl erfolgt, ist die entsprechende Rechtsgrundlage das berechtigte Interesse des Verantwortlichen an der Verbesserung der Qualität und Effizienz des Dienstes gemäß Art. 6 Abs. 1 Buchst. f DSGVO, nachdem eine Abwägung zwischen diesem Interesse und den Rechten und Freiheiten der betroffenen Personen vorgenommen wurde.
Soweit möglich, werden die zu diesem Zweck verwendeten Daten zuvor aggregiert, pseudonymisiert oder anonymisiert.
Die betroffene Person kann einer auf berechtigtem Interesse beruhenden Verarbeitung in den in Art. 21 DSGVO vorgesehenen Fällen widersprechen.
- Art der Verarbeitung und Sicherheitsmaßnahmen
Die Datenverarbeitung erfolgt mithilfe von IT- und elektronischen Mitteln und ausschließlich in einer Weise, die eng mit den oben genannten Zwecken verbunden ist.
Gemäß den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO sowie den Sicherheitsanforderungen des Art. 32 DSGVO ergreifen der Verantwortliche und die an der Verarbeitung beteiligten Stellen technische und organisatorische Maßnahmen, die dem jeweiligen Risikoniveau angemessen sind.
Diese Maßnahmen können, soweit angemessen, Zugriffskontrollsysteme, Verschlüsselung, Pseudonymisierung und Anonymisierung der Daten umfassen.
- Speicherdauer der Daten
Die über den Chatbot erhobenen personenbezogenen Daten werden unter Beachtung des Grundsatzes der Speicherbegrenzung und nicht länger gespeichert, als dies zur Erreichung der Zwecke erforderlich ist, für die sie erhoben wurden.
Insbesondere:
- werden Daten und Gesprächsprotokolle, die zur Bearbeitung von Anfragen und zur Unterstützung des Nutzers verwendet werden, für den zur Bearbeitung der Anfrage erforderlichen Zeitraum und gemäß den in den Vereinbarungen mit dem Dienstleister festgelegten Fristen gespeichert (in jedem Fall jedoch nicht länger als 6 Monate);
- werden Daten, die gegebenenfalls zur Verbesserung des Dienstes verwendet werden, nur für den für die entsprechenden Analysearbeiten unbedingt erforderlichen Zeitraum in identifizierbarer Form gespeichert und anschließend gelöscht oder, soweit möglich, unumkehrbar anonymisiert (in jedem Fall jedoch nicht länger als 90 Tage).
Die für den Dienst konkret geltenden Aufbewahrungsfristen werden gemäß den Vereinbarungen zwischen Albergo Cannero srl und AI KOSMO S.r.l. sowie entsprechend der tatsächlich eingesetzten technischen Konfiguration festgelegt.
- Empfänger der Daten und Übermittlungen in Drittländer
Die über den Chatbot erhobenen personenbezogenen Daten können von AI KOSMO S.r.l. in ihrer Eigenschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet werden.
AI KOSMO S.r.l. kann sich nach vorheriger Genehmigung gemäß Art. 28 DSGVO weiterer Anbieter und Unterauftragsverarbeiter bedienen, die für die Erbringung des Dienstes erforderlich sind, beispielsweise Anbieter von Cloud-Infrastrukturen oder Technologien der künstlichen Intelligenz.
Soweit die Verarbeitung eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) umfasst, erfolgt diese Übermittlung gemäß Art. 44 ff. DSGVO und auf Grundlage eines der nach geltendem Recht vorgesehenen Instrumente, darunter:
- ein von der Europäischen Kommission erlassener Angemessenheitsbeschluss;
- die Teilnahme des Empfängers an einem von der Europäischen Kommission anerkannten Mechanismus, soweit anwendbar;
- die von der Europäischen Kommission genehmigten Standardvertragsklauseln;
- andere nach geltendem Recht vorgesehene Garantien oder Voraussetzungen.
- Einsatz von Systemen künstlicher Intelligenz
Der Chatbot verwendet Systeme künstlicher Intelligenz, die auf Large Language Models (LLM) basieren.
Gemäß den Transparenzgrundsätzen der Verordnung (EU) 2024/1689 (AI Act), der DSGVO sowie den geltenden nationalen Rechtsvorschriften im Bereich der künstlichen Intelligenz informieren wir Sie ausdrücklich darüber, dass Sie mit einem System künstlicher Intelligenz interagieren.
Das System analysiert den Inhalt der vom Nutzer eingegebenen Anfragen, um deren Bedeutung zu verstehen und auf Grundlage der verfügbaren Informationen relevante Antworten zu generieren.
Die vom Chatbot generierten Antworten können Fehler, Ungenauigkeiten oder nicht mehr aktuelle Informationen enthalten. Bei besonders wichtigen oder spezifischen Anfragen oder bei Anfragen, die eine Beurteilung durch das Hotel erfordern, kann sich der Nutzer über die üblichen Kontaktmöglichkeiten direkt an die Mitarbeiter von Albergo Cannero srl wenden.
Der Chatbot wird von Albergo Cannero srl nicht dazu verwendet, Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
- Rechte der betroffenen Person
Im Zusammenhang mit den über den Chatbot verarbeiteten personenbezogenen Daten kann die betroffene Person in den gesetzlich vorgesehenen Fällen die ihr gemäß Art. 15–22 DSGVO zustehenden Rechte ausüben, darunter:
- das Recht auf Auskunft über ihre personenbezogenen Daten;
- das Recht auf Berichtigung unrichtiger personenbezogener Daten;
- das Recht auf Löschung in den in Art. 17 DSGVO vorgesehenen Fällen;
- das Recht auf Einschränkung der Verarbeitung;
- das Recht auf Datenübertragbarkeit, soweit anwendbar;
- das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
- das Recht, in den gesetzlich vorgesehenen Fällen keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Die betroffene Person hat außerdem das Recht, bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.
Zur Ausübung ihrer Rechte oder zur Anforderung weiterer Informationen über die Verarbeitung personenbezogener Daten über den Chatbot kann sich die betroffene Person unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten an Albergo Cannero srl wenden.