Datenschutzerklärung (DSGVO)

1. Wer wir sind

Diese Website, www.villa-loutraki.gr (die „Site“), wird betrieben von GHDP – Greek Hospitality and Development Projects I.K.E. („wir“, „uns“, „unser“).
Eingetragene Anschrift: Skaloma Perachoras 0, 203 00 Loutraki-Perachora, Korinthia, Griechenland
E-Mail: reservations@villa-loutraki.grTelefon: +30 6970 497 702
Wir handeln als Verantwortlicher für alle über die Website erhobenen personenbezogenen Daten.
Sie können Beschwerde einreichen bei der Griechische Datenschutzbehörde, 1-3 Kifisias Ave., 115 23 Athen, Griechenland, Tel. +30 210 647 5600.

2. Welche personenbezogenen Daten wir erheben

• Daten, die Sie direkt angeben – Name, E-Mail, Telefon, Postanschrift, Buchungsdaten (Villa, Reisedaten, Gäste, Sonderwünsche), Zahlungsreferenz (die vollständige Kartennummer wird ausschließlich von unserem Zahlungsdienstleister verarbeitet).

• Automatisch erhobene Daten – IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Zeitzone, verweisende Seiten, besuchte Seiten, angeklickte Schaltflächen und Formularübermittlungen.

• Daten von Dritten – Zahlungsbestätigungen von Stripe, Buchungsdaten von Channel-Managern oder Online-Reisebüros, die Sie nutzen.

Wir erheben nicht absichtlich Daten besonderer Kategorien, es sei denn, Sie geben sie freiwillig in einer Buchungsanfrage an (zum Beispiel Bedürfnisse im Bereich Barrierefreiheit).

3. Warum wir Ihre Daten verarbeiten und Rechtsgrundlagen

• Beantwortung von Anfragen, die Sie über Kontakt- oder Buchungsformulare übermitteln – vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

• Bestätigung, Verwaltung und Durchführung von Villenbuchungen – Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b).

• Abwicklung von Zahlungen und Führung von Buchhaltungsunterlagen – rechtliche Verpflichtung nach Steuerrecht (Art. 6 Abs. 1 lit. c).

• Versand betrieblicher Mitteilungen wie Anreisehinweise – unser berechtigtes Interesse am Betrieb des Unternehmens und an der Betreuung der Gäste (Art. 6 Abs. 1 lit. f).

• Versand von Marketing-Neuigkeiten oder Sonderangeboten – Ihre Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a).

• Website-Analyse, Betrugsprävention und IT-Sicherheit – berechtigte Interessen (Art. 6 Abs. 1 lit. f).

4. Cookies und Tracking-Technologien

Die Website verwendet First-Party-Cookies zur Verwaltung von Sitzungen und zum Speichern von Präferenzen sowie Google Analytics 4 zur Messung des Traffics und zur Verbesserung der Performance. Sie können Cookies in Ihrem Browser deaktivieren, dann funktionieren jedoch möglicherweise einige Funktionen nicht mehr. Ausführliche Angaben finden Sie in unserer separaten Cookie-Richtlinie.

5. Wer Ihre Daten erhält

• WebHotelier | primalres, unsere in der EU ansässige Buchungs- & Zahlungsplattform, die Reservierungs- und Karten-Token-Daten in ihrer PCI-DSS-Level-2-Umgebung speichert.

• Sicherer EU-Webhosting-Anbieter.

• Externe Buchhalter & Wirtschaftsprüfer unter Verschwiegenheitspflicht.

• Griechische Steuer- und Aufsichtsbehörden, sofern gesetzlich vorgeschrieben.

• Google LLC für Traffic-Analysen (Datenübermittlung auf Grundlage von SCCs).

6. Internationale Datenübermittlungen

Sofern Daten den Europäischen Wirtschaftsraum verlassen (zum Beispiel an Google LLC in den USA), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und wenden zusätzliche technische und organisatorische Schutzmaßnahmen an.

7. Speicherdauer

• Allgemeine Anfragen – 12 Monate nach der letzten Korrespondenz aufbewahrt.

• Buchungsunterlagen und Rechnungen – 10 Jahre aufbewahrt, gemäß griechischem Steuerrecht.

• Karten-Token – sieben Tage nach dem Check-out gelöscht.

• Analysedaten – 26 Monate gespeichert (Google-Analytics-Standard).

• Protokolle zu Marketing-Einwilligungen – bis zum Widerruf der Einwilligung aufbewahrt, danach drei Jahre als Nachweis gespeichert.

Nach Ablauf einer Aufbewahrungsfrist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

8. Ihre Rechte

Sie können jederzeit und kostenlos die folgenden Rechte ausüben:

1. Auskunft über die bei uns gespeicherten personenbezogenen Daten.

2. Berichtigung unrichtiger oder unvollständiger Daten.

3. Löschung der Daten („Recht auf Vergessenwerden“), soweit gesetzlich zulässig.

4. Einschränkung der Verarbeitung unter bestimmten Umständen.

5. Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung oder gegen Direktwerbung.

6. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format („Datenübertragbarkeit“).

7. Widerruf der Einwilligung, sofern die Verarbeitung darauf beruht (z. B. Newsletter).

Zur Ausübung eines Rechts schreiben Sie an reservations@villa-loutraki.gr oder rufen Sie an unter +30 6970 497 702. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um bis zu zwei Monate verlängert werden. Sie haben zudem das Recht, sich bei der griechischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.

9. Sicherheitsmaßnahmen

• TLS/HTTPS-Verschlüsselung für den gesamten Datenverkehr der Website.

• Online-Zahlungen werden über die PCI-DSS-Infrastruktur von WebHotelier abgewickelt – auf unseren Servern werden keine vollständigen Kartendaten gespeichert.

• Alle Transaktionen werden gemäß PSD2 mit 3-D Secure authentifiziert.

10. Kinder

Die Website richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass personenbezogene Daten einer Person unter 18 Jahren erhoben wurden, löschen wir diese unverzüglich.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Jede wesentliche Änderung wird auf der Website veröffentlicht und, sofern angemessen, per E-Mail mitgeteilt. Die fortgesetzte Nutzung der Website nach Inkrafttreten einer Änderung gilt als Annahme der aktualisierten Richtlinie.

12. Fragen

Bei Fragen zum Datenschutz schreiben Sie an reservations@villa-loutraki.gr oder rufen Sie an unter +30 6970 497 702 (Montag – Freitag, 09:00 – 17:00 EET).