Letzte Aktualisierung: 28. August 2026.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten www.ducadeste.com ist Fincres S.p.A., mit Sitz in Viale Palmiro Togliatti 1587, 00155 Rom, USt-IdNr. 01435741002, Steuernummer 05709490584. Der Beherbergungsbetrieb ist das Grand Hotel Duca d'Este, Via Nazionale Tiburtina 330, 00019 Tivoli Terme (RM).

Kontaktdaten: Telefon (+39) 0774 3883 — E-Mail info@ducadeste.com.

Sofern ein Datenschutzbeauftragter (DPO/DSB) bestellt wurde, sind dessen Kontaktdaten dieser Datenschutzerklärung hinzuzufügen.

2. Geltungsbereich der Datenschutzerklärung

Diese Datenschutzerklärung wird gemäß den Artikeln 12 und 13 der Verordnung (EU) 2016/679 („DSGVO“) bereitgestellt und beschreibt die Verarbeitung personenbezogener Daten, die über die Website, Online-Formulare, Buchungsdienste, den Newsletter und gegebenenfalls vom Nutzer aktivierte externe Dienste erfolgt. Für Cookies und andere Tracking-Technologien wird außerdem auf die Cookie-Richtlinie verwiesen.

3. Kategorien der verarbeiteten Daten

Navigations- und Sicherheitsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Informationen über den Browser und das verwendete Gerät, technische Protokolldaten sowie Daten, die für Sicherheit, Diagnose und den ordnungsgemäßen Betrieb der Website erforderlich sind.
Vom Nutzer bereitgestellte Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Inhalt von Nachrichten und alle weiteren Informationen, die freiwillig in Kontaktformularen, Informationsanfragen, Angebotsanfragen oder ähnlichen Instrumenten eingegeben werden.
Daten zu Buchungen und Aufenthalten: Anreise- und Abreisedatum, Anzahl der Gäste sowie, während des Buchungsvorgangs über die Buchungsplattform Simple Booking, weitere Daten, die für den Abschluss und die Verwaltung der Buchung erforderlich sind.
Newsletter-Daten: Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Mobiltelefonnummer, Nachweis der Einwilligung, Datum und technische Informationen, die unbedingt erforderlich sind, um die Anmeldung zu dokumentieren und einen Widerruf zu verwalten.
Daten zu Datenschutz-/Cookie-Einstellungen: die Entscheidung des Nutzers hinsichtlich nicht notwendiger Dienste, die Version der Datenschutzerklärung und das Datum der Entscheidung, die lokal auf dem Gerät und/oder, soweit erforderlich, in den Systemen des Verantwortlichen gespeichert werden, um die Einwilligung zu dokumentieren.
Daten, die über optionale externe Dienste verarbeitet werden: technische Informationen und Daten, die gegebenenfalls an Anbieter übermittelt werden, wenn der Nutzer Dienste wie die Buchungsplattform, den Assistenten/Chat, Karten, Antispam-Systeme oder Mess- und Marketinginstrumente aktiviert oder nutzt.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

4.1 Navigation, Betrieb und Sicherheit der Website

Die unbedingt erforderlichen technischen Daten werden verarbeitet, um die Anzeige der Seiten zu ermöglichen, Missbrauch zu verhindern, die Sicherheit der Systeme zu gewährleisten und Fehlfunktionen zu diagnostizieren. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an der Sicherheit und ordnungsgemäßen Verwaltung seiner Systeme gemäß Art. 6 Abs. 1 Buchst. f DSGVO, unbeschadet der Anwendung von Art. 122 des italienischen Gesetzesdekrets Nr. 196/2003 auf den Zugriff auf oder die Speicherung von Informationen auf dem Gerät des Nutzers.

4.2 Informationsanfragen, Angebotsanfragen und Kontaktaufnahme

Die Daten werden verarbeitet, um auf Anfragen des Nutzers zu antworten und vorvertragliche Maßnahmen durchzuführen, die von der betroffenen Person angefordert wurden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Pflichtangaben sind diejenigen Daten, die für die Bearbeitung der jeweiligen Anfrage erforderlich sind; werden diese nicht bereitgestellt, kann der Verantwortliche möglicherweise keine Antwort erteilen.

4.3 Buchungen und Verwaltung des Aufenthalts

Die Daten werden verarbeitet, um die Verfügbarkeit zu prüfen, die Buchung abzuschließen und zu verwalten, Hoteldienstleistungen zu erbringen, Zahlungen sowie Anfragen des Gastes und damit verbundene Verpflichtungen zu bearbeiten. Rechtsgrundlage ist die Durchführung vorvertraglicher und vertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO) sowie, hinsichtlich gesetzlicher Verpflichtungen, Art. 6 Abs. 1 Buchst. c DSGVO. Die Buchungsplattform kann von Simple Booking/QNT bereitgestellt werden; innerhalb der entsprechenden Plattform können zusätzlich die Datenschutzhinweise des Anbieters gelten.

4.4 Newsletter und Werbemitteilungen

Der Versand von Newslettern, Angeboten und Werbemitteilungen erfolgt ausschließlich nach vorheriger spezifischer, freiwilliger und widerruflicher Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO. Die Verweigerung der Einwilligung beeinträchtigt nicht die Möglichkeit, andere Dienste der Website zu nutzen oder eine Buchung vorzunehmen.

Die Einwilligung kann jederzeit über den in den Mitteilungen enthaltenen Abmeldelink, sofern vorhanden, oder durch eine Nachricht an info@ducadeste.com widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4.5 Optionale externe Dienste, Messung und Marketing

Dienste, die für die Navigation nicht unbedingt erforderlich sind — beispielsweise externe Widgets, Chat/Assistent, eingebettete Karten, Messsysteme, Werbeinstrumente oder Pixel — werden erst nach einer ausdrücklichen Zustimmung des Nutzers in den Datenschutz-/Cookie-Einstellungen aktiviert. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, bei Cookies oder vergleichbaren Technologien, Art. 122 des italienischen Datenschutzgesetzes.

5. Art der Verarbeitung und Sicherheitsmaßnahmen

Die Verarbeitung erfolgt mit elektronischen Mitteln und, soweit erforderlich, auch manuell nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität. Der Verantwortliche ergreift dem Risiko angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.

6. Art der Bereitstellung der Daten

Die Bereitstellung der Daten, die erforderlich sind, um auf eine Anfrage zu antworten, ein Angebot zu erstellen oder eine Buchung durchzuführen, ist notwendig, um der Initiative des Nutzers nachzukommen. Die Bereitstellung von Daten für Newsletter, Marketing und nicht notwendige externe Dienste ist freiwillig; eine Verweigerung beeinträchtigt die normale Nutzung der Website nicht.

7. Empfänger und Personen, die Daten verarbeiten können

Die Daten können im Rahmen ihrer jeweiligen Aufgaben von folgenden Personen bzw. Stellen verarbeitet werden:

autorisiertem Personal von Fincres S.p.A. und des Grand Hotel Duca d'Este;
Anbietern von Hosting-, Infrastruktur-, Wartungs- und IT-Sicherheitsdiensten;
Anbietern von E-Mail- und Kommunikationsdiensten;
Anbietern der Buchungsplattform, einschließlich Simple Booking/QNT, sofern verwendet;
Anbietern von Assistenz-/Chatdiensten, Karten, Antispam-Systemen und Webfunktionen;
Anbietern von Analyse-, Tag-Management-, Werbe- und Social-Media-Instrumenten, ausschließlich sofern der Nutzer die erforderliche Einwilligung erteilt hat;
professionellen, administrativen, steuerlichen und rechtlichen Beratern;
Behörden und anderen Stellen, sofern die Übermittlung gesetzlich vorgeschrieben ist.

Diese Stellen handeln je nach Fall als Auftragsverarbeiter gemäß Art. 28 DSGVO, als autorisierte Personen oder als eigenständige Verantwortliche. Eine aktuelle Liste der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden.

8. Datenübermittlungen in Drittländer

Einige Technologieanbieter können Daten auch in Ländern verarbeiten, die außerhalb des Europäischen Wirtschaftsraums liegen. In diesen Fällen erfolgt die Übermittlung gemäß Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von der Kommission genehmigter Standardvertragsklauseln oder eines anderen nach den anwendbaren Rechtsvorschriften vorgesehenen Mechanismus, gegebenenfalls unter Anwendung zusätzlicher erforderlicher Schutzmaßnahmen. Informationen über die geltenden Garantien können beim Verantwortlichen angefordert werden.

9. Speicherdauer

Anfragen und Angebote: für den Zeitraum, der zur Bearbeitung der Anfrage erforderlich ist, und anschließend für den Zeitraum, der zum Schutz der Rechte des Verantwortlichen und zur Erfüllung der geltenden Verpflichtungen erforderlich ist.
Buchungen und Aufenthalte: für die Dauer des Vertragsverhältnisses und anschließend für die nach den geltenden zivilrechtlichen, steuerlichen, buchhalterischen und sicherheitsrechtlichen Vorschriften vorgesehenen Fristen.
Newsletter: bis zum Widerruf der Einwilligung oder zur Abmeldung, vorbehaltlich der Speicherung der Informationen, die unbedingt erforderlich sind, um den Widerruf zu dokumentieren und weitere Zusendungen zu verhindern.
Datenschutz-/Cookie-Einwilligungen: für den Zeitraum, der erforderlich ist, um die Entscheidung zu dokumentieren, und gemäß den in der Cookie-Richtlinie angegebenen Regeln; die auf dem Gerät gespeicherte Einstellung wird in den gesetzlich vorgesehenen Fällen erneuert oder erneut abgefragt.
Technische Protokolldaten: für einen begrenzten und den Sicherheits- und Diagnoseanforderungen angemessenen Zeitraum, vorbehaltlich einer erforderlichen längeren Speicherung im Falle von Sicherheitsvorfällen, Betrug oder behördlichen Anfragen.

10. Rechte der betroffenen Person

In den von der DSGVO vorgesehenen Fällen kann die betroffene Person die Rechte gemäß Art. 15–22 ausüben, darunter Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Sie kann außerdem Informationen über die Herkunft der Daten, die Zwecke, die Empfänger und Übermittlungen in Drittländer verlangen.

Anfragen können gesendet werden an info@ducadeste.com.

11. Beschwerde bei der Aufsichtsbehörde

Die betroffene Person hat das Recht, Beschwerde bei der italienischen Datenschutzaufsichtsbehörde „Garante per la protezione dei dati personali“ oder, sofern die entsprechenden Voraussetzungen vorliegen, bei der zuständigen Aufsichtsbehörde gemäß Art. 77 ff. DSGVO einzulegen, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

12. Automatisierte Entscheidungsfindung

Sofern im Zusammenhang mit einem bestimmten Dienst nicht anders angegeben, trifft die Website keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

13. Minderjährige

Die Website und die Online-Hoteldienstleistungen richten sich zu Marketingzwecken nicht speziell an Minderjährige. Sofern eine Verarbeitung auf der Einwilligung eines Minderjährigen im Zusammenhang mit Diensten der Informationsgesellschaft beruht, gelten die in den geltenden Rechtsvorschriften vorgesehenen Bedingungen.

14. Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung aktualisieren, um sie an rechtliche, organisatorische oder technische Änderungen anzupassen. Die aktualisierte Version wird auf dieser Seite unter Angabe des Überarbeitungsdatums veröffentlicht.