Villa Larnia Premium

Datenschutzerklärung

Menü

Status: Juli 2026

In dieser Datenschutzerklärung wird erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie test.villalarnia.eu besuchen, Kontakt mit uns aufnehmen, eine Direktbuchung vornehmen, die Unterkunft bezahlen oder in der Villa Larnia übernachten. Sie basiert auf der EU-Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 sowie den geltenden spanischen Vorschriften für Dienste der Informationsgesellschaft und die Gästeerfassung.

1. Controller

Helmut Franz Weiss
Villa Larnia
Calle los Manzanos 20
38360 El Sauzal, Teneriffa
Kanarische Inseln, Spanien

NIE/NIF: Y5950653S
Registrierungsnummer der Beherbergungseinrichtung: ESHFTU00003802000001729000200000000000A-38-4-00075095
E-Mail: info@villalarnia.eu
Telefon: +34 650 741 990
Website: https://test.villalarnia.eu

Für den vorliegenden Umfang der Datenverarbeitung ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich. Anfragen zum Datenschutz können direkt an die oben angegebenen Kontaktdaten gerichtet werden.

2. Datenquellen und -kategorien

In der Regel erhalten wir Daten von Ihnen, von einer Person, die eine Buchung für Ihre Gruppe vornimmt, über das auf dieser Website verwendete Buchungssystem oder über eine Buchungsplattform, über die Sie Ihre Buchung vorgenommen haben. Je nach Art der Interaktion können dies folgende Daten sein:

  • Identitäts- und Gästeregistrierungsdaten, darunter Name, Staatsangehörigkeit, Geburtsdatum, Geschlecht (sofern gesetzlich vorgeschrieben), Angaben zum Ausweisdokument und Unterschrift;
  • Kontakt- und Buchungsdaten, einschließlich Postanschrift, E-Mail-Adresse, Telefonnummer, An- und Abreisedaten, Anzahl der Gäste, Nachrichten und Präferenzen;
  • Vertrags- und Zahlungsdaten, einschließlich Preis, Rechnungen, Zahlungsstatus und Transaktionsreferenzen; die vollständigen Kartendaten werden vom ausgewählten Zahlungsanbieter verarbeitet und nicht von Villa Larnia gespeichert;
  • technische Daten, darunter IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-/Geräteinformationen, Referrer, Cookie-Identifikatoren und Sicherheitsprotokolle;
  • Ihre Mitteilungen sowie alle Informationen, die Sie freiwillig zur Verfügung stellen.

Wenn eine andere Person für Sie bucht, muss diese Person sicherstellen, dass sie zur Weitergabe Ihrer Daten berechtigt ist und dass Sie diese Datenschutzerklärung erhalten.

3. Zwecke und Rechtsgrundlagen

3.1 Bereitstellung, Hosting und Sicherheit der Website

Technische Verbindungs- und Protokolldaten werden verarbeitet, um die Website bereitzustellen, deren Stabilität zu gewährleisten, Missbrauch aufzudecken und unsere Systeme zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Website wird innerhalb der SiteGround-Gruppe gehostet. Das vertraglich verantwortliche SiteGround-Unternehmen fungiert als Auftragsverarbeiter für das Hosting der Daten. Einzelheiten finden Sie unter Datenschutzerklärung von SiteGround.

3.2 Anfragen, Buchungen und Erfüllung des Beherbergungsvertrags

Wir verarbeiten Kontakt-, Buchungs- und Aufenthaltsdaten, um vorvertragliche Anfragen zu beantworten, Reservierungen zu verwalten, mit Gästen zu kommunizieren, die Unterkunft bereitzustellen, Änderungen oder Stornierungen zu bearbeiten sowie vertragliche Ansprüche geltend zu machen oder abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO sowie – für berechtigte Interessen und die Geschäftsführung – Artikel 6 Absatz 1 Buchstabe f DSGVO.

3.3 Beds24-Buchungssystem

Die Schnittstelle für Direktbuchungen wird bereitgestellt von Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Deutschland. Wenn Sie die Buchungsoberfläche öffnen oder nutzen, verarbeitet Beds24 die Buchungs- und technischen Daten, die zur Anzeige der Verfügbarkeit und zur Durchführung Ihrer Buchung erforderlich sind. Beds24 fungiert im Rahmen einer Datenverarbeitungsvereinbarung als unser Auftragsverarbeiter für Buchungsdaten; für jede von Beds24 eigenständig festgelegte Verarbeitung gelten dessen eigene Datenschutzhinweise. Die Rechtsgrundlage für die Verarbeitung der Buchungsdaten ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Technisch notwendige Verbindungsdaten werden gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet. Siehe die Datenschutzerklärung von Beds24.

3.4 Zahlungen über Stripe oder PayPal

Wenn Sie eine Online-Zahlungsmethode auswählen, werden die für die Abwicklung und Sicherung der Zahlung erforderlichen Daten direkt an den ausgewählten Anbieter übermittelt:

Die Rechtsgrundlage für die Übermittlung von Zahlungsdaten ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Zahlungsdienstleister dürfen Daten zur Betrugsbekämpfung, zur Einhaltung gesetzlicher Vorschriften und zur Erfüllung ihrer eigenen rechtlichen Verpflichtungen gemäß ihren jeweiligen Datenschutzerklärungen verarbeiten.

3.5 Gesetzlich vorgeschriebene Gästeerfassung und Meldung

Nach spanischem Recht sind Beherbergungsbetriebe verpflichtet, bestimmte Gäste- und Buchungsdaten zu erfassen, ein Gästeverzeichnis zu führen und die erforderlichen Informationen über das offizielle System SES.HOSPEDAJES an die zuständigen Behörden zu übermitteln. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO erforderlich, insbesondere gemäß dem Königlichen Dekret 933/2021 und den damit verbundenen Rechtsvorschriften. Die erforderlichen Registrierungsdaten dürfen nicht weggelassen werden, sofern das Gesetz Anwendung findet; ohne diese Daten darf die Beherbergung nicht rechtmäßig erfolgen. Das lokale Gästebuch wird drei Jahre ab dem jeweiligen Eintrag aufbewahrt. Die zuständigen Behörden legen die weitere Verarbeitung und Aufbewahrung selbst fest.

3.6 Rechnungslegung, steuerliche Verpflichtungen und Rechtsansprüche

Rechnungen, Zahlungsbelege und relevante Vertragsdaten werden verarbeitet, um den spanischen handels- und steuerrechtlichen Verpflichtungen nachzukommen (Artikel 6 Absatz 1 Buchstabe c DSGVO) sowie um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

3.7 WhatsApp und andere Kommunikationsmittel

Wenn Sie sich dafür entscheiden, uns über WhatsApp zu kontaktieren, werden Ihre Telefonnummer, die von Ihnen bereitgestellten Profilinformationen, der Inhalt Ihrer Nachrichten sowie technische Metadaten von WhatsApp Ireland Limited/Meta gemäß deren eigenen Nutzungsbedingungen verarbeitet. Die Rechtsgrundlage unsererseits ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Kommunikation im Zusammenhang mit Buchungen bzw. Artikel 6 Absatz 1 Buchstabe f DSGVO für die effiziente Beantwortung sonstiger Anfragen. WhatsApp verarbeitet Daten möglicherweise außerhalb des EWR; bitte nutzen Sie E-Mail, wenn Sie diesen Kanal nicht nutzen möchten. Siehe Datenschutzerklärung von WhatsApp.

3.8 Google Fonts und extern geladene Ressourcen

Die Website verwendet von Google bereitgestellte Schriftarten. Je nach Einwilligungseinstellungen und technischer Konfiguration können Schriftartdateien von Google-Servern abgerufen werden. In diesem Fall werden Ihre IP-Adresse, Browserinformationen und die angeforderte Ressource an Google Ireland Limited und möglicherweise andere Unternehmen der Google-Gruppe übermittelt. Soweit gesetzlich vorgeschrieben, besteht die Rechtsgrundlage in Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 des deutschen TDDDG, jedoch nur insoweit, als dieses Gesetz Anwendung findet; für Besucher in Spanien richtet sich die geltende Einwilligungspflicht nach Artikel 22.2 LSSI-CE. Sie können Ihre Einwilligung jederzeit über die verfügbaren Einwilligungseinstellungen oder durch Löschen der entsprechenden Cookies widerrufen. Siehe Datenschutzerklärung von Google.

3.9 Cookies und ähnliche Technologien

Unbedingt erforderliche Cookies und lokale Speicherfunktionen können verwendet werden, um angeforderte Funktionen bereitzustellen, die Sicherheit zu gewährleisten und wesentliche Einstellungen zu speichern. Ihre Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO sowie die Ausnahmeregelung für technisch notwendige Speicherung/Zugriff gemäß Artikel 22 Absatz 2 LSSI-CE. Optionale Analyse-, Marketing- oder Technologien für externe Medien werden nur nach Einwilligung verwendet, sofern dies erforderlich ist (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 22 Absatz 2 LSSI-CE). Die Einwilligung kann verweigert werden, ohne dass dies Auswirkungen auf die wesentlichen Funktionen der Website hat, und sie kann ebenso einfach widerrufen werden, wie sie erteilt wurde. Die Cookie-Einstellungen können über die Einwilligungsschnittstelle geändert werden, sofern diese angezeigt wird, und Cookies können auch im Browser gelöscht werden.

4. Empfänger

Personenbezogene Daten werden nur dann weitergegeben, wenn dies erforderlich ist, um:

  • Anbieter von Hosting-Diensten, Websites, IT-Support und Buchungssystemen;
  • Zahlungsdienstleister, Banken sowie Buchhaltungs- und Steuerberater;
  • zuständige Polizei-, Sicherheits-, Tourismus-, Steuer-, Justiz- oder sonstige Behörden, sofern dies gesetzlich vorgeschrieben ist;
  • bei Bedarf Fachberater und Versicherer für Rechtsansprüche;
  • von Ihnen ausgewählte Buchungsplattformen oder Kommunikationsanbieter.

Auftragsverarbeiter erhalten ausschließlich die für ihre Dienstleistungen erforderlichen Daten und sind gegebenenfalls gemäß Artikel 28 DSGVO vertraglich verpflichtet. Daten werden nicht verkauft.

5. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter, insbesondere Google, Meta/WhatsApp, Stripe, PayPal oder deren Unterauftragnehmer, können Daten in Ländern außerhalb des EWR verarbeiten. Sofern die DSGVO Schutzmaßnahmen vorschreibt, basieren die Übermittlungen auf einer Angemessenheitsentscheidung der EU, dem EU-US-Datenschutzrahmen für zertifizierte Empfänger, den EU-Standardvertragsklauseln in Verbindung mit ergänzenden Maßnahmen oder einem anderen rechtmäßigen Übermittlungsmechanismus. Der genaue Mechanismus kann je nach Anbieter und Empfänger variieren. Weitere Einzelheiten finden Sie in den verlinkten Hinweisen der Anbieter oder erhalten Sie auf Anfrage von uns.

6. Aufbewahrungsfristen

  • Gästebuch: drei Jahre ab dem jeweiligen Eintrag, wie im Königlichen Erlass 933/2021 vorgeschrieben.
  • Buchungs- und Vertragsunterlagen: für die Dauer des Aufenthalts und darüber hinaus, solange vertragliche Ansprüche geltend gemacht oder abgewehrt werden können.
  • Buchhaltungs- und Handelsunterlagen: für die geltenden gesetzlichen Aufbewahrungsfristen, die nach spanischem Handelsrecht in der Regel bis zu sechs Jahre betragen; steuerrelevante Unterlagen werden für die geltende steuerrechtliche Verjährungsfrist aufbewahrt, die in der Regel vier Jahre beträgt, sofern keine längere Frist vorgeschrieben ist.
  • Erfolglose Anfragen: in der Regel bis zu zwölf Monate nach der letzten Mitteilung, es sei denn, eine frühere Löschung wird beantragt oder eine längere Aufbewahrung ist für einen Anspruch erforderlich.
  • Sicherheitsprotokolle der Website: in der Regel bis zu neunzig Tage, es sei denn, ein Vorfall erfordert eine längere Aufbewahrung der Beweismittel.
  • Einwilligungsunterlagen: so lange, wie es erforderlich ist, um eine gültige Einwilligung nachzuweisen, und bis die entsprechenden Ansprüche verjährt sind.

Nach Ablauf einer Frist werden die Daten gelöscht oder anonymisiert, sofern eine weitere Speicherung nicht erforderlich oder gesetzlich zulässig ist.

7. Pflichtangaben

Die bei der Buchung als Pflichtangaben gekennzeichneten Daten sind für den Abschluss oder die Erfüllung des Beherbergungsvertrags bzw. zur Erfüllung gesetzlicher Meldepflichten erforderlich. Werden diese Daten nicht angegeben, können wir die Buchung möglicherweise nicht annehmen, die Zahlung nicht abwickeln oder die Beherbergung nicht bereitstellen. Die Angabe weiterer Informationen ist freiwillig.

8. Kinder

Direktbuchungen dürfen nur von volljährigen, geschäftsfähigen Personen vorgenommen werden. Daten zu mitreisenden Minderjährigen werden ausschließlich zur Abwicklung des Aufenthalts und zur Erfüllung der gesetzlichen Meldepflichten verarbeitet. Wir verwenden die Daten von Kindern nicht wissentlich für Direktmarketingzwecke.

9. Automatisierte Entscheidungsfindung

Die Villa Larnia trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können gemäß ihren eigenen Datenschutzerklärungen automatisierte Prüfungen zur Betrugsbekämpfung durchführen.

10. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen haben Sie das Recht, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen sowie der Verarbeitung aufgrund berechtigter Interessen zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Um ein Recht auszuüben, senden Sie bitte eine E-Mail an info@villalarnia.eu oder an die Postanschrift des Verantwortlichen schreiben. Wir behalten uns vor, Informationen anzufordern, die zur Überprüfung Ihrer Identität erforderlich sind. Sie haben außerdem das Recht, eine Beschwerde bei der Spanische Datenschutzbehörde (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es, oder bei einer anderen zuständigen Aufsichtsbehörde gemäß Artikel 77 DSGVO.

11. Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, darunter verschlüsselte Übertragung, sofern diese unterstützt wird, Zugriffskontrollen, Datenminimierung und geeignete Vereinbarungen mit Auftragsverarbeitern. Es kann nicht garantiert werden, dass ein Online-Übertragungs- oder Speichersystem vollkommen sicher ist.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Richtlinie zu aktualisieren, wenn sich die Verarbeitungsvorgänge, die Dienstleister oder die gesetzlichen Anforderungen ändern. Die aktuelle Version und das Datum der letzten Aktualisierung werden auf dieser Seite veröffentlicht. Wesentliche Änderungen, die sich auf eine bestehende Einwilligung auswirken, werden gemäß den gesetzlichen Bestimmungen behandelt.