DSGVO · EU-Verordnung 2016/679

Datenschutzerklärung

Schutz personenbezogener Daten der OVVO PMS-Nutzer — vollständige Konformität mit der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO).

Letzte Aktualisierung: 31. Oktober 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: SeoSoft di Federico Cassani

Eingetragener Sitz: Via Gran Bretagna 44, Trani (BT), Italien

USt-IdNr.: IT09158230723

OVVO-Website: https://ovvo.it

Unternehmens-Website: https://www.seosoft.it

E-Mail: info@seosoft.it

Telefon: +39 338 208 9310

Der Verantwortliche ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Erhobene Daten

OVVO erhebt und verarbeitet folgende Kategorien personenbezogener Daten:

PMS-Nutzerdaten (Betreiber)

  • •Vor- und Nachname
  • •E-Mail-Adresse (als Benutzername)
  • •Passwort (mit bcrypt verschlüsselt, nicht lesbar)
  • •Unternehmensrolle (Admin, Mitarbeiter)
  • •Sitzungsdaten (httpOnly-technisches Cookie)

Gästdaten der Unterkunft

  • •Name, Vorname, Geburtsort und -datum
  • •Nationalität und Ausweisdokument (Typ, Nummer, ausgestellt von)
  • •E-Mail-Adresse und Telefonnummer (optional)
  • •Aufenthaltsdaten (Daten, Zimmer, Gästeanzahl)

Technische Navigationsdaten

  • •IP-Adresse (in Server-Logs für 30 Tage)
  • •Browser-Typ und Gerät
  • •Besuchte Seiten und Zugriffszeiten

3. Zwecke und Rechtsgrundlage

ZweckRechtsgrundlage (DSGVO Art.)
Bereitstellung des PMS-VerwaltungsdienstesVertragserfüllung — Art. 6(1)(b)
Übermittlung von Alloggiati Web-Meldungen an BehördenGesetzliche Pflicht — Art. 6(1)(c)
Authentifizierung und ZugriffssicherheitBerechtigtes Interesse — Art. 6(1)(f)
Servicemitteilungen (Verlängerungen, Updates)Vertragserfüllung — Art. 6(1)(b)
Steuer- und BuchhaltungspflichtenGesetzliche Pflicht — Art. 6(1)(c)
Serviceverbesserung und aggregierte AnalyseBerechtigtes Interesse — Art. 6(1)(f)
Marketing via Meta Pixel — nur mit ausdrücklicher EinwilligungEinwilligung — Art. 6(1)(a)

4. Speicherdauer

Betreiber-KontodatenFür die Dauer des Vertrags + 10 Jahre (Steuerpflichten)
Gästdaten der Unterkunft5 Jahre ab Check-out-Datum
Alloggiati Web-Meldungen5 Jahre (gesetzliche Vorschriften)
Technische Server-Logs30 Tage
Sitzungs-Cookies7 Tage (oder bis zum Abmelden)

5. Datenweitergabe

Personenbezogene Daten werden nicht verkauft oder für kommerzielle Zwecke an Dritte weitergegeben. Sie können ausschließlich an folgende Stellen übermittelt werden:

  • →Strafverfolgungsbehörden: Übermittlung von Gastmeldungen gemäß gesetzlicher Pflicht (Alloggiati Web-Portal)
  • →Cloud-Infrastruktur- und Hosting-Anbieter, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln
  • →Steuer- und Finanzbehörden: wo gesetzlich vorgeschrieben
  • →Beauftragte Fachleute (Steuerberater, Anwälte): nur für spezifische gesetzliche Pflichten

Drittlandübermittlungen: Die Daten werden auf Servern in Italien/EU gehostet. Keine Übermittlung personenbezogener Daten in Drittländer ohne angemessene Schutzgarantien.

6. Ihre Rechte

Gemäß Art. 15–22 DSGVO haben Sie das Recht auf:

Auskunft (Art. 15)

Bestätigung erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie erhalten

Berichtigung (Art. 16)

Unrichtige oder unvollständige Daten korrigieren lassen

Löschung (Art. 17)

"Recht auf Vergessenwerden" — Löschung Ihrer Daten verlangen

Einschränkung (Art. 18)

Verarbeitung unter bestimmten Umständen einschränken lassen

Datenübertragbarkeit (Art. 20)

Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten

Widerspruch (Art. 21)

Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen

Widerruf der Einwilligung

Einwilligung jederzeit widerrufen, ohne Auswirkung auf frühere Verarbeitung

Beschwerde bei einer Behörde

Beschwerde bei der zuständigen Datenschutzbehörde einreichen

Um Ihre Rechte auszuüben, schreiben Sie an: info@seosoft.it. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage (Art. 12 DSGVO).

7. Cookie-Richtlinie

Technische Cookies + Marketing-Cookies (nur mit Einwilligung)

Die Website verwendet unbedingt erforderliche technische Cookies (immer aktiv) und nur mit ausdrücklicher Einwilligung des Nutzers Marketing-Cookies über Meta Pixel (Facebook Pixel) von Meta Platforms Ireland Ltd. Die Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.

NameTypDauerZweck
connect.sidTechnisch / Sitzung7 TageAuthentifizierte Betreibersitzung aufrechterhalten. httpOnly, Secure, SameSite=None.
sidebar_stateTechnisch / Einstellungen7 TageSpeichert ob die Seitenleiste offen oder geschlossen ist.
cookie_consentTechnisch / EinstellungenDauerhaft (localStorage)Speichert Cookie-Präferenzen des Nutzers.
_fbpMarketing / Drittanbieter90 TageMeta Pixel — Werbekampagnen-Tracking und Remarketing auf Meta Ads. Nur mit ausdrücklicher Einwilligung.
_fbcMarketing / Drittanbieter90 TageMeta Pixel — Meta-Anzeigenklick-Identifikation. Nur mit ausdrücklicher Einwilligung.

8. Sicherheitsmaßnahmen

OVVO implementiert angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

  • ✓Verschlüsselte Übertragung via HTTPS/TLS auf allen Kanälen
  • ✓Betreiberpasswörter mit bcrypt verschlüsselt (Salt-Faktor ≥ 10) — niemals im Klartext lesbar
  • ✓Sitzungsbasierte Authentifizierung mit httpOnly- und Secure-Cookies
  • ✓Multi-Tenant-Isolation: jede Unterkunft sieht nur ihre eigenen Daten
  • ✓Regelmäßige Datenbank-Backups
  • ✓Zugang zu Produktionssystemen auf autorisiertes Personal beschränkt

9. Kontakt

Für alle Anfragen zur Verarbeitung Ihrer personenbezogenen Daten:

SeoSoft di Federico Cassani

Adresse: Via Gran Bretagna 44, Trani (BT), Italien

E-Mail: info@seosoft.it

Telefon: +39 338 208 9310

Website: www.seosoft.it

Italienische Datenschutzbehörde (Garante): www.garanteprivacy.it

Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht.