Auf dieser Seite erklären wir, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie diesbezüglich haben. Sollte etwas unklar sein, schreiben Sie uns an info@villacapitan.com — wir erklären es Ihnen in verständlichem Deutsch.
1. Verantwortlicher
- Firmenname: Villa Capitan (Profintis Group, S.L.U.)
- Spanische Steuernummer (NIF): B54738364
- Anschrift: Orihuela Costa (Alicante), Spanien
- E-Mail: info@villacapitan.com
- Telefon: +34 679 120 466
Für Anfragen zum Datenschutz oder zur Ausübung Ihrer Rechte ist dieselbe E-Mail-Adresse zuständig.
2. Welche Daten wir erheben
- Buchungsdaten: Name, E-Mail, Telefonnummer, optionale Hinweise (zum Beispiel Wünsche zum Check-in), Aufenthaltsdaten, Anzahl der Gäste und gewählte Sprache.
- Zahlungsdaten: Kartennummer und zugehörige Daten werden direkt von Stripe verarbeitet. Sie erreichen unsere Server nicht — wir speichern nur eine Transaktions-ID.
- Technische Daten: IP-Adresse, Browser und besuchte Seiten, die von Vercel (unserem Hosting-Anbieter) in Zugriffsprotokollen aus Sicherheits- und Performance-Gründen 30 Tage lang gespeichert werden.
- Anonyme Nutzungsdaten (mit Ihrer Einwilligung): Wenn Sie das Cookie-Banner akzeptieren, erfasst Google Analytics 4 Seitenaufrufe, Gerät, Land und Sprache. Ihre IP-Adresse wird anonymisiert. Über Google Analytics erheben wir keine personenbezogenen identifizierbaren Daten. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
- Nachrichten: Wenn Sie uns über WhatsApp, Facebook Messenger oder Instagram schreiben, verarbeiten wir den in Ihrem Profil angezeigten Namen, die von der Plattform vergebene Kennung der Unterhaltung und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten und Ihre Buchung zu verwalten. Auf Facebook- und Instagram-Nachrichten greifen wir über die offizielle API von Meta zu; weitere Profildaten erheben wir nicht.
Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, politische Ansichten usw.) und auch keine Daten von Kindern.
3. Wofür wir die Daten verwenden
- Für die Verwaltung Ihrer Buchung: Bestätigung, Versand der Check-in-Anweisungen, Erinnerungen und Kommunikation während Ihres Aufenthalts.
- Zur Erfüllung gesetzlicher und steuerlicher Pflichten: Gästemeldung, Rechnungsstellung und Buchhaltung.
- Zur Vermeidung von Zahlungsbetrug, über Stripe.
- Zur Aufrechterhaltung der technischen Sicherheit der Website.
Wir verwenden Ihre Daten nicht für Marketing und geben sie auch nicht zu Werbezwecken an Dritte weiter. Keine Newsletter, kein Profiling, kein Datenverkauf.
4. Rechtsgrundlage
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Bearbeitung Ihrer Buchung, zur Kommunikation während Ihres Aufenthalts und zur Rechnungsstellung.
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Aufbewahrung von Rechnungen und Gästemeldungen während der gesetzlich vorgeschriebenen Fristen nach spanischem Recht (5 Jahre für steuerliche Aufzeichnungen gemäß Allgemeinem Steuergesetz und Handelsgesetzbuch).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technische Sicherheit der Website (Logs) und Vermeidung von Zahlungsbetrug.
5. An wen wir Ihre Daten weitergeben
Wir arbeiten mit einer kleinen Anzahl von Anbietern zusammen, die als Auftragsverarbeiter handeln, in folgenden Kategorien:
- Supabase (Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur 318992) — PostgreSQL-Datenbank für Buchungen, Verfügbarkeit und E-Mail-Audit. Daten gespeichert in der Region eu-west-1 (Irland).
- Zahlungsdienstleister — alle Karteninformationen und Zahlungen werden direkt von Stripe verarbeitet und erreichen unsere Server nicht.
- Hosting der Website und der Datenbank — Cloud-Infrastruktur-Anbieter, vorwiegend mit Servern in der Europäischen Union.
- Web-Analyse — wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die aggregierte Nutzung der Website zu messen — nur wenn Sie das Cookie-Banner akzeptiert haben. Google kann Daten auf Servern außerhalb des EWR verarbeiten, auf Grundlage der Standardvertragsklauseln und zusätzlicher Verpflichtungen des DPF (Data Privacy Framework). Datenschutzerklärung von Google.
- Versand transaktionaler E-Mails — ein spezialisierter Anbieter für Buchungsbestätigungen, Erinnerungen und Check-in-Anweisungen.
- Geschäftliche E-Mail — der Anbieter des Postfachs
info@villacapitan.com. Wenn Sie uns an diese Adresse schreiben, wird Ihre Nachricht auf den Servern dieses Anbieters verarbeitet. - Messaging-Plattformen — Meta Platforms Ireland Ltd (Facebook Messenger, Instagram und WhatsApp): Wenn Sie uns darüber kontaktieren, laufen Ihre Nachrichten über deren Infrastruktur gemäß der Datenschutzrichtlinie von Meta. Ihre Buchungsdaten geben wir nicht an Meta weiter.
Wir verkaufen Ihre Daten nicht. Wir geben sie auch nicht zu Marketingzwecken an Dritte weiter. Wenn Sie die konkreten Namen unserer aktuellen Anbieter erfahren möchten, schreiben Sie uns an info@villacapitan.com — wir teilen sie Ihnen gerne mit.
6. Internationale Datenübermittlungen
Einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen arbeiten wir auf Grundlage der Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden und nach DSGVO angemessene Garantien bieten, oder wir nutzen, wann immer möglich, in der EU gehostete Dienste.
Insbesondere überträgt Google Analytics Daten in die Vereinigten Staaten. Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und verpflichtet sich zu den Standardvertragsklauseln. Wenn Sie Ihre Daten nicht mit Google teilen möchten, lehnen Sie die Analyse-Cookies im Banner ab.
Wenn Sie keine personenbezogenen Daten per E-Mail senden möchten, können Sie uns über WhatsApp oder telefonisch unter +34 679 120 466 erreichen.
7. Wie lange wir Ihre Daten aufbewahren
- Buchungsdaten (einschließlich Kontaktdaten): 5 Jahre ab Check-out, gemäß spanischem Handelsgesetzbuch (Art. 30) und Allgemeinem Steuergesetz (Art. 66).
- Zugriffsprotokolle von Vercel: 30 Tage.
- Google-Analytics-Daten: 14 Monate ab dem letzten Besuch (minimal mögliche Einstellung).
- Transaktionale E-Mails bei Resend: gemäß deren Richtlinie aufbewahrt, in der Regel 30 Tage zur Sicherstellung der Zustellbarkeit und danach gelöscht.
- Nachrichten über WhatsApp, Messenger und Instagram: solange wir sie zur Bearbeitung Ihrer Anfrage benötigen und, falls Sie buchen, zusammen mit den Buchungsdaten (5 Jahre ab Check-out). Kopien in unseren Systemen löschen wir auf Anfrage (siehe Abschnitt 8).
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten.
- Berichtigung, falls die Daten unrichtig sind.
- Löschung („Recht auf Vergessenwerden”), sofern wir nicht aus steuerlichen Gründen zur Aufbewahrung verpflichtet sind.
- Einschränkung der Verarbeitung.
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format.
Um eines dieser Rechte auszuüben, schreiben Sie an info@villacapitan.com, geben Sie klar an, was Sie wünschen, und legen Sie eine Kopie Ihres Personalausweises oder Reisepasses bei, damit wir Ihre Identität prüfen können. Wir antworten innerhalb von höchstens einem Monat.
Löschung von Daten, die wir über Facebook oder Instagram erhalten haben. Wenn Sie uns über Messenger oder Instagram kontaktiert haben und möchten, dass wir die gespeicherten Daten löschen, senden Sie uns über dieselbe Plattform eine Nachricht mit dem Text „meine Daten löschen“ oder schreiben Sie von der verwendeten Adresse an info@villacapitan.com. Wir löschen die Unterhaltung und alle Kopien in unseren Systemen innerhalb von 30 Tagen und bestätigen Ihnen dies — ausgenommen Daten, die wir gesetzlich aufbewahren müssen (Rechnungen und Gästemeldungen).
9. Beschwerden
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einreichen.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, um Änderungen der Gesetzgebung oder unserer Dienste widerzuspiegeln. Das Datum der letzten Aktualisierung steht unten auf der Seite. Bei wesentlichen Änderungen informieren wir Personen mit einer aktiven Buchung per E-Mail.
Zuletzt aktualisiert: 19 September 2026