Datenschutzerklärung

1. Verantwortlicher

Sociedade Agropecuária de São Bento Lda, Herdade das Bernardas, 7830-602 Vila Verde de Ficalho, Portugal. Bei Fragen zum Datenschutz erreichen Sie uns unter info@herdadedasbernardas.com.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die über die Website erhoben werden, insbesondere wenn Sie Buchungs-, Zahlungs-, Vorab-Check-in- oder Kontaktformulare nutzen.

Diese Erklärung richtet sich nach der Verordnung (EU) 2016/679 (DSGVO) und dem portugiesischen Gesetz Nr. 58/2019 vom 8. August.

3. Erhobene personenbezogene Daten

Wir erheben die folgenden Daten:

• Identifikations- und Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Staatsangehörigkeit
• Buchungsdaten: An- und Abreisedatum, Anzahl und Art der Zimmer, Anzahl der Gäste, gewünschte Services, zusätzliche Anmerkungen
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt durch Stripe, Inc. Kartendaten werden nie auf unseren Servern gespeichert
• Nutzungsdaten: IP-Adresse, Herkunftsland, Gerätetyp, besuchte Seiten und Leistungskennzahlen (anonym und aggregiert durch Vercel Analytics erhoben, nach Einwilligung)
• Vorab-Check-in-Daten für die Gästemeldung: Nachname, Vorname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Gültigkeitsdatum, Wohnsitzland und die übermittelte Dokumentdatei

Wir erheben keine sensiblen personenbezogenen Daten im Sinne der DSGVO (Gesundheitsdaten, ethnische Herkunft, politische Meinungen usw.).

4. Zwecke der Verarbeitung

Buchungsverwaltung

Wir verarbeiten Ihre Daten, um Ihre Buchung abzuwickeln, die Verfügbarkeit zu bestätigen, die Zahlung zu verwalten und Ihnen relevante Informationen zu Ihrem Aufenthalt mitzuteilen.

Kundenbetreuung

Wir verarbeiten die über das Kontaktformular übermittelten Daten, um Ihre Anfragen zu beantworten.

Verbesserung der Website

Wir nutzen anonyme, aggregierte Nutzungsdaten (Vercel Analytics und Vercel Speed Insights), um die Nutzung der Website zu verstehen und ihre Qualität zu verbessern. Diese Dienste setzen keine Cookies und erheben keine personenbezogenen Daten.

Betrugserkennung

Wir können Ihre Daten verarbeiten, um betrügerische Handlungen zu erkennen, zu verhindern und zu untersuchen, und so unsere Gäste und unser Unternehmen zu schützen.

Vorab-Check-in (Gästemeldung)

Zur Erfüllung der gesetzlichen Pflicht, ausländische Gäste über das Sistema de Informação de Boletins de Alojamento (SIBA) zu melden, bitten wir Gäste ohne portugiesische Staatsangehörigkeit um zusätzliche Identifikationsdaten: Nachname, Vorname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Gültigkeitsdatum und Wohnsitzland. Diese Angaben werden im Buchungsdatensatz gespeichert. Die Dateien der Ausweisdokumente werden dem Betreiber per E-Mail übermittelt und weder als Datei-URL noch in der Datenbank gespeichert.

5. Rechtsgrundlage der Verarbeitung

• Erfüllung eines Vertrags: für die Buchungsverwaltung und die Kommunikation rund um Ihren Aufenthalt (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse: für die Sicherheit der Website, die Betrugserkennung und die Verbesserung des Services (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung einer rechtlichen Verpflichtung: zur Erfüllung steuerlicher, buchhalterischer und melderechtlicher Anforderungen, einschließlich SIBA (Art. 6 Abs. 1 lit. c DSGVO).

6. Empfänger der Daten

Ihre personenbezogenen Daten können an die folgenden Auftragsverarbeiter weitergegeben werden, die ausschließlich nach unseren Weisungen handeln:

• Vercel Inc.: Hosting der Anwendung und Analytics (USA, mit geeigneten Garantien nach DSGVO)
• Neon Inc.: Datenbank gehostet in der Region EU-Central (Frankfurt, Deutschland)
• Stripe, Inc.: Zahlungsabwicklung (USA, mit geeigneten Garantien nach DSGVO)
• Resend Inc.: Versand transaktionaler E-Mails
• Beds24 Ltd.: Channel-Management und Synchronisierung von Buchungen mit OTA-Plattformen (Irland)
• Booking.com B.V.: Online-Buchungsplattform (Niederlande), an die Buchungsdaten über Beds24 übermittelt werden, wenn die Buchung von dieser Plattform stammt

Wir können Ihre Daten auch offenlegen, um gesetzlichen Pflichten oder Anordnungen zuständiger Behörden nachzukommen, einschließlich der für die SIBA-Meldung zuständigen Behörden.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten für die folgenden Zeiträume:

• Buchungsdaten: 10 Jahre ab dem Buchungsdatum, wie es das portugiesische Steuerrecht verlangt
• Kontaktdaten: 1 Jahr nach Erledigung der Anfrage, sofern keine gesetzliche Pflicht etwas anderes vorschreibt
• Nutzungsdaten (Analytics): anonymisierte und aggregierte Daten, keine Speicherfrist anwendbar
• SIBA-Vorab-Check-in-Daten: gespeichert für den Zeitraum, der zur Erfüllung der Meldepflichten und möglicher Kontrollen erforderlich ist

8. Cookies & Analytics

Diese Website verwendet ein eigenes System zur Verwaltung der Cookie-Einwilligung. Das Einwilligungs-Cookie (hdb_consent) ist für die Funktion des Cookie-Hinweises erforderlich.

Wenn Sie Analytics akzeptieren, nutzen wir Vercel Analytics und Vercel Speed Insights, um anonyme, aggregierte Daten zu Zugriffen und Leistung zu erheben (besuchte Seiten, Land, Gerät, Core Web Vitals). Diese Dienste setzen keine Cookies und erheben keine personenbezogenen Daten. Die Verarbeitung erfolgt durch Vercel Inc. unter geeigneten Garantien.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunft: eine Kopie der Daten anfordern, die wir über Sie speichern
• Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen
• Löschung: die Löschung Ihrer Daten verlangen, außer wenn eine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung: unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen

Um eines dieser Rechte auszuüben, schreiben Sie uns an info@herdadedasbernardas.com. Sie haben außerdem das Recht, sich bei der Comissão Nacional de Proteção de Dados (CNPD) zu beschweren: www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lissabon, Portugal.

10. Sicherheit

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (HTTPS). Die Daten der Datenbank liegen auf sicheren Servern in der Region EU-Central (Frankfurt, Deutschland).

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte und Freiheiten beeinträchtigen könnte, benachrichtigen wir die CNPD und, sofern zutreffend, die betroffenen Personen innerhalb der von der DSGVO vorgesehenen Fristen.

11. Änderungen dieser Erklärung

Diese Erklärung kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen deutlichen Hinweis auf der Website.