Datenschutzhinweise

Letzte Aktualisierung: 16. Oktober 2026

Diese Hinweise gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) gelten für Besucher von cefalhome.com, Personen mit Informationsanfragen und Gäste der von CefalHome verwalteten Unterkünfte.

1. Verantwortlicher und Kontakt

CefalHome SRLS, Viale Parioli 25, 00197 Rom, Italien. USt-IdNr.: IT17545961009. REA: RM-1725270. E-Mail: [email protected]. Zertifizierte E-Mail (PEC): [email protected]. Über diese Kontakte können Sie auch Ihre Datenschutzrechte ausüben.

2. Daten und Herkunft

Wir verarbeiten Identitäts- und Kontaktdaten, Sprache und Land, Buchungs-, Aufenthalts- und Gästedaten, Anfragen und Korrespondenz, Check-in-Daten, erforderliche Ausweisdaten und Steuernummern, steuerliche Angaben, Zahlungsbeträge und Referenzen sowie Angaben zur Kautionsgarantie. Vollständige Kartendaten werden in die Systeme der Zahlungsdienstleister eingegeben. Hinzukommen können IP-Adressen, Browser- und Geräteinformationen, technische Protokolle sowie Cookie- und Marketingpräferenzen.

Die Daten stammen von Ihnen, der für die Gruppe buchenden Person, Agenturen oder Buchungsplattformen. Wer Daten anderer Gäste übermittelt, wird gebeten, diese Hinweise mit ihnen zu teilen. Bitte tragen Sie keine Gesundheitsdaten oder anderen besonderen Datenkategorien in Freitextfelder ein; entsprechende Bedürfnisse sind gesondert abzustimmen.

3. Zwecke und Rechtsgrundlagen

Anfragen, Angebote, Buchungen, Aufenthalt und Betreuung: vorvertragliche Maßnahmen und Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO.
Pflichten im Bereich öffentliche Sicherheit, Steuern, Buchhaltung, Statistik und Tourismusabgabe: rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c.
Zahlungen, Erstattungen und Garantien: Vertrag und einschlägige rechtliche Verpflichtungen.
Systemsicherheit, Missbrauchsvermeidung und Rechtsverteidigung: berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe f, soweit erforderlich und unter Abwägung Ihrer Rechte.
Newsletter und Werbung: freiwillige, spezifische und gesonderte Einwilligung, Artikel 6 Absatz 1 Buchstabe a. Eine Buchung führt nicht zur automatischen Anmeldung. Jede Werbenachricht enthält eine Abmeldemöglichkeit.
Einwilligungspflichtige Online-Statistik und Werbung: Ihre Entscheidung gemäß der Cookie-Richtlinie.

Die Ablehnung oder der Widerruf einer Marketingeinwilligung hat keine Auswirkungen auf die Buchung. Organisatorische Nachrichten zum Aufenthalt sind von Werbung getrennt. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

4. Check-in und Bilder

Wir nutzen Chekin für den Online-Check-in und die aktivierten Funktionen zur Erfüllung der Gästeregistrierungspflichten. Dabei werden ein Foto des Ausweises und ein Foto des Gesichts zur Identitätsprüfung angefordert. Nach der von CefalHome mitgeteilten Konfiguration werden diese Bilder drei Tage nach der Übermittlung der Gästeregistrierungsdaten an die Polizei gelöscht. Für andere Daten gelten die jeweiligen zweckbezogenen Fristen. Dies bedeutet nicht, dass die Fotos an die Polizei übermittelt werden.

Die spezifischen Informationen im Prüfverfahren müssen einen etwaigen biometrischen Abgleich, dessen Voraussetzungen, beteiligte Stellen, Speicherfristen und verfügbare Alternativen erläutern. Das Lesen oder Akzeptieren dieser Hinweise ist keine biometrische Einwilligung. Bei Fragen kontaktieren Sie CefalHome vor der Übermittlung von Bildern. Siehe auch Chekin: https://chekin.com/en/privacy-policy/. Senden Sie Ausweise nicht über gewöhnliche Kontaktformulare oder Chats.

5. Empfänger und Betreuung

Soweit erforderlich können befugte Beschäftigte und Mitarbeitende, beratende Fachleute, Verwaltungs-, Buchhaltungs- und IT-Dienstleister sowie zuständige Behörden Daten verarbeiten. Zu den genutzten Diensten gehören Lodgify für Website und Buchungen, Stripe für Zahlungen, Chekin für den Check-in, Rentevo AI für Nachrichten und Betreuung, SmartxStay für den Gästeführer und Brevo für Kommunikation und Newsletter, sofern aktiviert.

Dienstleister handeln je nach Tätigkeit und Vereinbarungen als Auftragsverarbeiter oder eigenständig Verantwortliche. Aktuelle Informationen sind auf Anfrage erhältlich. Die Daten sind nicht zur öffentlichen Verbreitung bestimmt. Grundlegende Auskünfte können durch KI-gestützte Nachrichten erfolgen; persönliche Betreuung kann angefordert werden.

6. Externe Dienste und Übermittlungen

Die Website enthält YouTube-Videos, Elfsight-Bewertungen und Links zu WhatsApp, Instagram und anderen Diensten. Eingebettete Inhalte können technische Daten wie IP-Adresse, Browser und besuchte Seite an den Anbieter übermitteln. Ein externer Link unterscheidet sich von eingebetteten Inhalten. Speichertechnologien und Wahlmöglichkeiten werden in der Cookie-Richtlinie erläutert.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen unterliegen Kapitel V DSGVO, etwa einschlägigen Angemessenheitsbeschlüssen oder Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen. Informationen zu den eingesetzten Garantien können angefordert werden.

7. Speicherdauer

Steuer- und Buchhaltungsunterlagen: in der Regel zehn Jahre, bei weitergehenden Pflichten oder Rechtsstreitigkeiten gegebenenfalls länger.
Anfragen ohne Buchung: bis zu zwölf Monate nach Abschluss, sofern keine weiteren Geschäftsbeziehungen oder dokumentierten Erfordernisse vorliegen.
Verträge und zur Rechtsverteidigung benötigte Unterlagen: für die auf die jeweiligen Ansprüche anwendbaren Fristen; nicht erforderliche Daten werden früher gelöscht.
Newsletter: bis zum Widerruf, höchstens vierundzwanzig Monate nach Anmeldung oder Erneuerung der Einwilligung. Nachweise über Entscheidungen und Sperrlisten können getrennt aufbewahrt werden, soweit dies zum Nachweis der Pflichterfüllung und zur Beachtung von Widersprüchen erforderlich ist.
Ausweis- und Gesichtsfotos über Chekin: drei Tage nach Übermittlung der Daten an die Polizei gemäß der von CefalHome mitgeteilten Konfiguration; für andere Daten gelten die Fristen der jeweiligen Pflichten.
Cookies, Präferenzen und technische Protokolle: nach den einschlägigen Fristen und Kriterien der Cookie-Richtlinie.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Eine zehnjährige Speicherung gilt nicht für sämtliche Gästedaten.

8. Bereitstellung

Für Buchung, Zahlung und gesetzliche Pflichten erforderliche Daten müssen zur Erbringung der jeweiligen Leistungen bereitgestellt werden. Ohne sie können Abschluss oder Abwicklung unmöglich sein. Freiwillige Angaben, etwa für Newsletter, können ohne Auswirkungen auf den Aufenthalt verweigert werden.

9. Rechte und Beschwerden

Im Rahmen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Einwilligungen widerrufen. Direktwerbung können Sie jederzeit widersprechen. Schreiben Sie an den Verantwortlichen: Wir antworten in der Regel innerhalb eines Monats; zulässige Verlängerungen werden begründet und mitgeteilt. Gesetzlich oder zur Rechtsverteidigung weiterhin benötigte Daten sind von der Löschung ausgenommen.

Sie können sich bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (https://www.garanteprivacy.it/) oder der zuständigen Aufsichtsbehörde nach Artikel 77 DSGVO beschweren.

10. Aktualisierungen

Bei Änderungen der Verarbeitung werden diese Hinweise aktualisiert. Die aktuelle Fassung und das Datum finden Sie auf dieser Seite. Für Cookies und ähnliche Technologien gilt ergänzend die Cookie-Richtlinie.