Datenschutzerklärung

(gemäß Art. 13 der EU-Verordnung 2016/679 - DSGVO)

Diese Datenschutzerklärung beschreibt die Modalitäten der Verwaltung der Website homeortigia.com (im Folgenden "Website") in Bezug auf die Verarbeitung der personenbezogenen Daten der Nutzer, die diese konsultieren und mit den elektronisch zugänglichen Webdiensten interagieren.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:
Carlo Di Silvestro
Via Dione, 71 - 96100 Syrakus (SR) - Italien
Steuernummer: DSLCRL71S16C351G
Kontakt-E-Mail für Datenschutz: homeortigia@gmail.com

2. Art der verarbeiteten Daten und Zweck der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Korrektheit und Transparenz für folgende Zwecke:

A) Navigationsdaten (Automatisierte Verarbeitung)

Die für den Betrieb dieser Website verwendeten Computersysteme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung implizit durch die Verwendung von Internet-Kommunikationsprotokollen erfolgt.

• Verarbeitete Daten: ip-adressen, domain-namen der von den nutzern verwendeten computer, URI/URL-adressen (Uniform Resource Identifier/Locator), uhrzeit der anfrage, methode der anfrage an den server, größe der erhaltenen antwortdatei, numerischer code zum status der antwort vom server (erfolgreich, fehler usw.) und andere parameter bezüglich des betriebssystems und der computerumgebung des nutzers.
• Zweck: diese daten werden ausschließlich dazu verwendet, anonyme statistische informationen über die nutzung der website zu erhalten, deren ordnungsgemäße funktion zu überprüfen und die verantwortung im falle hypothetischer computercriminalität gegen die website festzustellen.
• Rechtsgrundlage: die verarbeitung beruht auf dem berechtigten interesse des verantwortlichen (art. 6 abs. 1 lit. f DSGVO), die sicherheit und funktionsfähigkeit der website zu gewährleisten.
• Speicherdauer: diese daten werden unmittelbar nach der verarbeitung gelöscht, vorbehaltlich etwaiger notwendigkeiten zur feststellung von straftaten.

B) Vom Nutzer freiwillig bereitgestellte Daten (Kontaktformular)

Die Website enthält ein Kontaktformular (z. B. "Verfügbarkeit anfragen" auf der Seite index.html), über das der Nutzer freiwillig personenbezogene Daten bereitstellt.

• Verarbeitete Daten: identifizierungs- und kontaktdaten (vorname, nachname, e-mail-adresse) und alle anderen personenbezogenen daten, die der nutzer freiwillig in den nachrichtentext aufnimmt (z. B. aufenthaltszeitraum, anzahl der gäste).
• Zweck: der ausschließliche zweck besteht darin, anfragen nach informationen, verfügbarkeit oder angeboten, die vom nutzer gesendet wurden, zu bearbeiten.
• Rechtsgrundlage: die verarbeitung ist für die durchführung vorvertraglicher maßnahmen erforderlich, die auf anfrage der betroffenen person erfolgen (art. 6 abs. 1 lit. b DSGVO).
• Speicherdauer: die daten werden für den zeitraum aufbewahrt, der zur beantwortung der anfrage unbedingt erforderlich ist, und im falle eines späteren abschlusses eines mietvertrags für touristische zwecke für den durch zivil- und steuerrechtliche verpflichtungen vorgeschriebenen zeitraum (in der regel 10 jahre). ohne vertragsabschluss werden die daten innerhalb von 24 monaten nach der letzten kommunikation gelöscht.

C) Verarbeitung durch Cookies

Die Website verwendet Tracking-Tools. Für Details zu den verwendeten Cookies, den Zwecken und den entsprechenden Rechtsgrundlagen wird vollständig auf die dedizierte Cookie-Richtlinie verwiesen.

D) Dienste der Künstlichen Intelligenz (Reiseplan-Erstellung und Chatbot "Home Ortigia Assistant")

Die Website bietet erweiterte Funktionen basierend auf großen Sprachmodellen (LLM), die von Google Cloud / Google LLC (Modell Gemini) bereitgestellt werden, insbesondere für die Erstellung von Reiseplänen und für den virtuellen Assistenten (Chatbot).

• Verarbeitete Daten:
  • Texteingaben: reisevorlieben, fragen, hilfeanfragen und alle informationen, die der nutzer freiwillig in den chat eingibt.
  • Spracheingaben: wenn der nutzer die diktierfunktion (mikrofon-symbol) aktiviert, können sprachdaten über browser-APIs (z. B. Web Speech API von Google Chrome) verarbeitet werden, die audio über cloud-dienste von drittanbietern in text umwandeln.
  • Kontextdaten: navigationssprache und verlauf der aktuellen chat-sitzung.
• Zweck: bereitstellung sofortiger unterstützung, beantwortung von fragen zu den diensten der unterkunft und vorschlag personalisierter touristischer routen.
• Rechtsgrundlage: erbringung einer vom betroffenen angeforderten dienstleistung (art. 6 abs. 1 lit. b DSGVO) und implizite einwilligung bei freiwilliger aktivierung des chat- oder mikrofondienstes.
• Verarbeitungs- und Speichermethoden:
  • Die konversationen werden serverseitig im "stateless"-modus verwaltet: die daten werden an Google Gemini zur generierung der antwort gesendet und nicht in persistenten datenbanken des verantwortlichen gespeichert.
  • Der chat-verlauf wird ausschließlich im Local/Session Storage des geräts des nutzers gespeichert, um die kontinuität der konversation während der navigation zu gewährleisten (siehe Cookie-Richtlinie).
  • Google kann transiente daten für begrenzte zeiträume zu sicherheitszwecken und zur verbesserung des dienstes in übereinstimmung mit seinen datenschutzrichtlinien aufbewahren.
• Warnung: der nutzer wird gebeten, keine besonderen datenkategorien (z. B. gesundheitsdaten) oder finanzdaten (kreditkarten) in den chat einzugeben. der assistent ist ein automatisiertes system und kann ungenaue antworten ("halluzinationen") generieren; es wird empfohlen, kritische informationen stets zu überprüfen.

Die Website bietet eine Funktion zur "Reiseplan-Erstellung", die große Sprachmodelle (LLM) verwendet, insbesondere Google Gemini (bereitgestellt von Google Cloud/Google LLC).

• Verarbeitete Daten: reisevorlieben, die in das formular eingegeben wurden (z. B. "hauptinteresse", "tempo", "dauer", "fortbewegungsart"). es werden keine persönlichen identifikationsdaten (wie name oder e-mail) an die künstliche intelligenz gesendet. die daten werden in anonymer und aggregierter form innerhalb des befehls-prompts übermittelt.
• Zweck: automatisierte verarbeitung eines vorschlags für einen touristischen reiseplan basierend auf den eingaben des nutzers.
• Rechtsgrundlage: erbringung einer vom betroffenen angeforderten dienstleistung (art. 6 abs. 1 lit. b DSGVO).
• Speicherdauer: die an das LLM gesendeten daten werden vorübergehend (stateless) nur für die zeit verarbeitet, die zur generierung der antwort unbedingt erforderlich ist, und nicht dauerhaft auf den servern des verantwortlichen gespeichert. Google kann daten für einen begrenzten zeitraum zu sicherheitszwecken und zur überwachung von missbrauch gemäß seinen API-richtlinien aufbewahren.
• Haftungsausschluss: die reisepläne werden von einer künstlichen intelligenz generiert und können ungenauigkeiten oder "halluzinationen" enthalten. der nutzer wird gebeten, informationen (fahrpläne, öffnungszeiten) vor der reise zu überprüfen.

3. Art der Bereitstellung der Daten

Mit Ausnahme der Navigationsdaten (notwendig für die Nutzung der Website) ist die Bereitstellung personenbezogener Daten über das Kontaktformular freiwillig. Die Nichtbereitstellung der als obligatorisch gekennzeichneten Daten (z. B. Name, E-Mail) führt jedoch dazu, dass der Verantwortliche die Kontaktanfrage objektiv nicht bearbeiten kann.

4. Methoden der Verarbeitung

Die Verarbeitung erfolgt mittels der in Art. 4 Nr. 2) DSGVO genannten Vorgänge, nämlich: Erhebung, Erfassung, Organisation, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Die Daten werden sowohl in Papierform als auch elektronisch und/oder automatisiert verarbeitet. Der Verantwortliche ergreift geeignete technische und organisatorische Sicherheitsmaßnahmen, um Datenverlust, unrechtmäßige oder inkorrekte Nutzung und unbefugten Zugriff zu verhindern.

5. Empfänger der Daten

Ihre personenbezogenen Daten werden nicht verbreitet. Sie können für die in Punkt 2 genannten Zwecke an folgende Empfänger übermittelt werden:

• Internes personal, das vom verantwortlichen zur verarbeitung ermächtigt wurde (mitarbeiter);
• Drittanbieter (z. B. anbieter technischer dienstleistungen, hosting-provider, IT-unternehmen), die bei bedarf als Auftragsverarbeiter gemäß art. 28 DSGVO ernannt werden.

Die aktualisierte Liste der Auftragsverarbeiter ist auf Anfrage beim Verantwortlichen erhältlich. Daten werden nicht an andere Dritte weitergegeben, es sei denn, die Weitergabe ist gesetzlich vorgeschrieben oder für die Erfüllung der Benutzeranfragen unbedingt erforderlich.

6. Datenübermittlung in Drittländer

Die Verwaltung und Speicherung personenbezogener Daten erfolgt auf Servern innerhalb der Europäischen Union. Die Nutzung von Diensten Dritter (wie Google Tag Manager und damit verbundene Dienste, z. B. Google Analytics) kann jedoch die Übertragung einiger Navigationsdaten an Server außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, beinhalten. Diese Übermittlung wird durch Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework) und/oder durch die Unterzeichnung von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden und ein angemessenes Datenschutzniveau gewährleisten, legitimiert. Weitere Einzelheiten finden Sie in der Cookie-Richtlinie.

7. Rechte der betroffenen Person

Als betroffene Person können Sie jederzeit die in den Artikeln 15 (Auskunft), 16 (Berichtigung), 17 (Löschung - "Recht auf Vergessenwerden"), 18 (Einschränkung der Verarbeitung), 20 (Datenübertragbarkeit) und 21 (Widerspruch) der DSGVO vorgesehenen Rechte ausüben. Insbesondere haben Sie das Recht, eine Bestätigung über das Vorhandensein oder Nichtvorhandensein von Sie betreffenden personenbezogenen Daten zu erhalten, Auskunft über die Herkunft der Daten, die Zwecke und Methoden der Verarbeitung zu erhalten, die Aktualisierung, Berichtigung, Ergänzung der Daten, die Löschung, die Umwandlung in anonyme Form oder die Sperrung von gesetzeswidrig verarbeiteten Daten zu verlangen. Für Verarbeitungen, die auf einer Einwilligung beruhen, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

8. Modalitäten der Ausübung der Rechte und Beschwerderecht

Sie können Ihre Rechte jederzeit ausüben, indem Sie eine Mitteilung an die E-Mail-Adresse des Verantwortlichen senden: homeortigia@gmail.com.

Wir erinnern Sie außerdem daran, dass Sie das Recht haben, eine Beschwerde bei der zuständigen Aufsichtsbehörde (für Italien der Garant für den Schutz personenbezogener Daten) gemäß Art. 77 DSGVO einzureichen.

9. Aktualisierungen

Diese Datenschutzerklärung unterliegt Aktualisierungen. Der Nutzer wird gebeten, diese Seite regelmäßig zu konsultieren.

Letzte Aktualisierung: 2. November 2025