Datenschutzhinweise App Your Stay

Datenschutzhinweise gemäß Art. 13 und, soweit anwendbar, Art. 14 der Verordnung (EU) 2016/679 für Nutzer der App Your Stay · Version 2026-4 vom 21. Oktober 2026

Dies ist eine Übersetzung zu Informationszwecken. Bei Abweichungen ist die italienische Fassung maßgeblich.

Diese Hinweise beschreiben, wie die Resort 95 Village S.r.l. die personenbezogenen Daten von Gästen und Mitarbeitern verarbeitet, die die App Your Stay nutzen, um Buchungen und Aufenthalte zu verwalten, dem Betrieb im Chat zu schreiben, den Concierge mit künstlicher Intelligenz (freiwillig) zu nutzen und am Programm De Angelis Privilege teilzunehmen.

Für die Nutzung der Website, die Gästeregistrierung bei der Ankunft und andere Verarbeitungen gelten die Datenschutzerklärung der Website und die bei der Erhebung bereitgestellten besonderen Hinweise. Für das Treueprogramm gelten weiterhin die Datenschutzhinweise von De Angelis Privilege, die hier für den über die App abgewickelten Teil zusammengefasst sind.

1. Verantwortlicher und Kontakt

Resort 95 Village S.r.l.
Sitz: Via Giovanni XXIII, 33 - 63074 San Benedetto del Tronto (AP), Italien
Steuer- und Handelsregisternummer: 02344200445
REA: AP - 205865

E-Mail für Datenschutzanfragen: segreteria@deangelisvillage.com

Zertifizierte E-Mail (PEC): info@pec.resort95village.com

Anfragen können auch per Post an den Sitz mit dem Vermerk „Privacy“ gesendet werden.

2. Für wen diese Hinweise gelten

• Gäste: wer in der App ein Konto erstellt, um Buchungen und Aufenthalt zu verwalten, dem Betrieb im Chat zu schreiben und das Programm De Angelis Privilege zu nutzen.
• Mitarbeiter: Angestellte und Mitarbeiter der Gesellschaft, die mit einem Dienstkonto auf die App zugreifen, um Gäste zu betreuen.

Für Mitarbeiter betreffen diese Hinweise nur die Nutzung der App. Das Arbeitsverhältnis ist in den Datenschutzhinweisen für das Personal beschrieben.

3. Verarbeitete personenbezogene Daten

Wir verarbeiten nur die Daten, die für die von Ihnen genutzten Funktionen der App erforderlich sind.

Bereich	Daten
Gästekonto	Vorname, Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt und nicht lesbar gespeichert), Telefon (freiwillig), Sprache, Land. Per E-Mail gesendete Codes zur Bestätigung der Adresse bei der Registrierung und zur Wiederherstellung des Passworts; unter iOS und Android zusätzlich die bei der Anmeldung abgefragte Buchungsnummer, außer im Besuchermodus. Datum und Uhrzeit der Anmeldungen.
Mitarbeiterkonto	Name, Funktion und Betrieb, persönliche Zugangsdaten, Datum und Uhrzeit der Zugriffe sowie Protokoll der in der App ausgeführten Vorgänge (z. B. gesendete Nachrichten, bearbeitete Anfragen).
Buchungen und Aufenthalt	Buchungsnummer, Daten, Betrieb, Unterkunft, Anzahl und Zusammensetzung der Gäste, Alter von Minderjährigen soweit erforderlich, Beträge, Zahlungsstatus, Serviceanfragen. Die Daten können auch von der Person stammen, die für Sie gebucht hat, von Reisebüros, Reiseveranstaltern oder Buchungsplattformen.
Chat mit dem Betrieb	Inhalt der Nachrichten, Anhänge, die Sie senden (z. B. das Foto eines Defekts), Datum und Uhrzeit, Name des antwortenden Mitarbeiters.
KI-Concierge (freiwillig)	Präferenzen für den Aufenthalt (Daten, Personenzahl, Interessen, Tempo), Anfragen an den Concierge und Antworten, vorgeschlagene Programme und deren Status, Wahl eines täglichen Vorschlags, Einwilligung und deren Version.
De Angelis Privilege	Kartennummer, Status und Ablauf, Punktestand und -bewegungen, angefragte Prämien, zugeteilte Vorteile; Betrag, Datum und Verkaufsstelle der mit der Karte erfassten Ausgaben, ohne Einzelheiten zum Konsum.
Gerät und Benachrichtigungen	Kennung für Push-Benachrichtigungen, Gerätemodell und Betriebssystem, App-Version, Gerätesprache, technische Fehler- und Sicherheitsprotokolle.
Einwilligungen	Akzeptierter Text, Version der Dokumente, Datum und Uhrzeit; widerrufene Einwilligungen.

Die App greift nur für die Funktionen, die dies erfordern, und nur nach Ihrer Erlaubnis auf Kamera, Fotos oder Benachrichtigungen zu; die Erlaubnis können Sie jederzeit in den Geräteeinstellungen widerrufen.

Geben Sie im Chat und im KI-Concierge keine Kartennummern, Sicherheitscodes, Passwörter oder Gesundheitsinformationen ein. Für Barrierefreiheit, Allergien oder Unterstützung nennt der Betrieb den geeigneten Kanal und stellt die besonderen Hinweise bereit: Diese Daten erfordern zusätzlich eine Grundlage nach Art. 9 DSGVO.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Erstellung und Verwaltung des Gästekontos: Registrierung mit Bestätigung der E-Mail-Adresse, Anmeldung mit E-Mail und Passwort, Wiederherstellung des Passworts und Kontosicherheit.	Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des vom Nutzer angeforderten App-Dienstvertrags.
Anzeige und Verwaltung von Buchungen, Änderungen, Zahlungen, Serviceanfragen und Mitteilungen zum Aufenthalt.	Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen.
Beantwortung von Chatnachrichten vor, während und nach dem Aufenthalt.	Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage die Buchung betrifft; lit. f für andere Anfragen, im Interesse einer Antwort.
Verwaltung der Teilnahme an De Angelis Privilege: Karte, Punkte, Status, Vorteile und Prämien.	Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Teilnahmevertrags des Programms.
Nutzung des KI-Concierge: Auswertung Ihrer Anfragen und Präferenzen, um Ihnen Informationen aus dem Katalog des Betriebs zu nennen und verfügbare Aktivitäten und Leistungen vorzuschlagen; auf Wunsch tägliche Vorbereitung eines Vorschlags.	Art. 6 Abs. 1 lit. a DSGVO: freiwillige Einwilligung, getrennt von den anderen und jederzeit widerrufbar. Ohne Einwilligung können Sie Leistungen selbst auswählen oder der Rezeption schreiben.
Versand von Service-Push-Benachrichtigungen (Bestätigungen, Erinnerungen, Chatantworten).	Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen lassen sich in den Geräteeinstellungen deaktivieren.
Versand von Angeboten und Neuigkeiten, auch exklusiv für Privilege-Mitglieder und ausgewählt nach Status und früheren Aufenthalten, per E-Mail oder Benachrichtigung.	Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Gesetzesdekrets 196/2003: freiwillige, getrennte und widerrufbare Einwilligung.
Ermöglichung der Nutzung der App durch Mitarbeiter für ihre Arbeit und Nachvollziehbarkeit, wer welchen Vorgang ausgeführt hat.	Art. 6 Abs. 1 lit. b und c sowie Art. 88 DSGVO; Art. 4 Abs. 2 des italienischen Gesetzes 300/1970 (Arbeitsmittel).
Erfüllung verwaltungsrechtlicher, steuerlicher und buchhalterischer Pflichten.	Art. 6 Abs. 1 lit. c DSGVO.
Gewährleistung von Sicherheit und Funktion der App, Verhinderung von Missbrauch und Betrug, Verteidigung der Rechte der Gesellschaft.	Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse nach Interessenabwägung.

Der Privilege-Status wird automatisch anhand objektiver und öffentlicher Schwellen der Teilnahmebedingungen berechnet (Nächte, Aufenthalte, Umsatz). Auf Anfrage prüft ein Mitarbeiter die Berechnung.

Der KI-Concierge entscheidet nicht an Ihrer Stelle: Er wählt nur Informationen, Leistungen und Uhrzeiten aus, die bereits im Katalog des Betriebs stehen. Jedes vorgeschlagene Programm wird vom Personal geprüft und wird erst nach Ihrer Bestätigung zu einer Buchung. Anfragen zu Zahlungen, Stornierungen, Gesundheit oder Allergien werden an das Personal weitergeleitet.

Die über die Nutzung der App durch Mitarbeiter erfassten Daten werden nicht zur Fernüberwachung der Arbeitstätigkeit verwendet. Sie dürfen für Zwecke des Arbeitsverhältnisses nur in den Grenzen von Art. 4 Abs. 3 des italienischen Gesetzes 300/1970 und dieser Hinweise verwendet werden.

5. Bereitstellung der Daten

Name und E-Mail sind für die Erstellung des Kontos erforderlich; ohne sie kann die App nicht genutzt werden. Telefon, Fotos im Chat, Benachrichtigungen, KI-Concierge und Werbeeinwilligung sind freiwillig: ihre Verweigerung hindert Sie nicht daran, zu buchen, den Chat zu nutzen oder an Privilege teilzunehmen. Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

6. Art der Verarbeitung und Empfänger

Die Daten werden elektronisch von befugtem Personal (Rezeption, Betreuung, Verkaufsstellen, Verwaltung) verarbeitet, jeweils nur soweit für die Aufgabe erforderlich. Das Personal sieht nur die Gästedaten, die für die bearbeitete Anfrage nötig sind. Der Verantwortliche trifft den Risiken angemessene technische und organisatorische Maßnahmen, mit Zugriffsbeschränkungen und Verfahren zur Löschung der Daten.

Zugriff auf die Daten können als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO haben:

• Anbieter von Hosting, Entwicklung und Wartung der App und des Verwaltungssystems;
• der Anbieter der Buchungsverwaltung;
• der Anbieter des Chatdienstes, sofern er nicht das Verwaltungssystem ist;
• Anbieter von E-Mail- und Push-Diensten (Apple Push Notification service, Google Firebase Cloud Messaging);
• OpenAI, Anbieter des KI-Modells des Concierge, nur wenn Sie den KI-Concierge nach erteilter Einwilligung nutzen;
• Verwaltungs- und Steuerberater.

Was OpenAI erhält. Für jede Anfrage an den KI-Concierge senden wir an OpenAI:

• den von Ihnen geschriebenen Text und die letzten Nachrichten der Unterhaltung mit dem Concierge;
• die Präferenzen (Personenzahl, Interessen, Tempo);
• das gewählte Datum;
• die Liste der verfügbaren Leistungen, Informationen und Uhrzeiten des Betriebs.

Wir senden weder Name, E-Mail, Telefon, Buchungsnummer, Kartennummer noch andere Kontodaten, OpenAI erhält jedoch alles, was Sie in die Nachricht schreiben: Geben Sie keine unnötigen personenbezogenen Daten ein. Die Speicherung der Anfragen für die App ist deaktiviert, und nach den Nutzungsbedingungen des Dienstes werden die gesendeten Daten nicht zum Training der Modelle verwendet. OpenAI kann sie für einen begrenzten Zeitraum von bis zu 30 Tagen zu Sicherheitszwecken und zur Missbrauchsverhinderung aufbewahren.

Banken und Zahlungsdienstleister verarbeiten Zahlungsdaten als eigenständige Verantwortliche. Wenn Sie die Privilege-Karte zu Apple Wallet oder Google Wallet hinzufügen, werden Name, Status, Nummer und QR-Code der Karte an den gewählten Dienst übermittelt, der sie nach seinen eigenen Bedingungen verarbeitet. Die Daten werden weder verkauft noch Dritten für eigene Zwecke übermittelt.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Benachrichtigungsdienste von Apple und Google und, für Nutzer des KI-Concierge, der Dienst von OpenAI können eine Verarbeitung in den Vereinigten Staaten mit sich bringen. In diesen Fällen erfolgt die Übermittlung mit den Garantien der Art. 44 ff. DSGVO, etwa dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder Standardvertragsklauseln.

Der Verantwortliche übermittelt die übrigen Daten der App nicht außerhalb des Europäischen Wirtschaftsraums. Sollte ein Anbieter dies tun, erfolgt die Übermittlung nur mit denselben Garantien.

8. Speicherdauer

Die Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und danach gelöscht oder unumkehrbar anonymisiert, auch in Sicherungskopien gemäß den vom Verantwortlichen festgelegten Zyklen.

Daten	Speicherdauer
Gästekonto	Bis zur Löschung des Kontos. Nach 36 Monaten ohne Aufenthalte, Ausgaben oder Anmeldungen wird das Konto nach vorheriger Mitteilung per E-Mail gelöscht oder anonymisiert.
Chatnachrichten und Anhänge	24 Monate nach Ende des letzten Aufenthalts, außer soweit für eine laufende Beschwerde oder Streitigkeit erforderlich.
Buchungen und Vertragsunterlagen	Für die Dauer der Geschäftsbeziehung und danach bis zu 10 Jahre wegen der Verjährungsfristen.
Buchhaltungs- und Steuerunterlagen, einschließlich Punktebewegungen mit Bezug zu Steuerbelegen	10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs), nach Schließung des Kontos soweit möglich anonymisiert.
KI-Concierge: Nachrichten	30 Tage.
KI-Concierge: Präferenzen und vorgeschlagene Programme	90 Tage ab der letzten Aktualisierung; bestätigte Programme folgen den Regeln für Buchungen. Sie können sie im Concierge der App sofort löschen; nach Widerruf der Einwilligung senden wir keine Anfragen mehr an OpenAI.
Daten des Privilege-Programms	Für die Dauer der Mitgliedschaft; nach 36 Monaten ohne Aufenthalte, Ausgaben oder Zugriffe auf den Mitgliederbereich gelöscht oder anonymisiert.
Werbeeinwilligung	Bis zum Widerruf oder bis 24 Monate nach der letzten Aktivität.
Nachweise der Einwilligungen	So lange wie zum Nachweis erforderlich, höchstens 10 Jahre.
Bestätigungs- und Wiederherstellungscodes, Zugriffsprotokolle	Codes: 15 Minuten, höchstens 5 Versuche. Zugriffe: 12 Monate.
Kennung für Push-Benachrichtigungen	Bis zur Abmeldung, Deinstallation der App oder Löschung des Kontos.
Mitarbeiterkonten und Vorgangsprotokoll	Konto deaktiviert am Ende des Arbeitsverhältnisses. Vorgangsprotokoll: 12 Monate, außer Daten mit Bezug zu Buchhaltungsunterlagen.
Technische und Sicherheitsprotokolle	12 Monate, außer gezielter Aufbewahrung bei Vorfällen oder behördlichen Anfragen.

9. Löschung des Kontos

Sie können Ihr Gästekonto jederzeit kostenlos löschen:

• in der App (iOS und Android): in den Profileinstellungen mit der Funktion „Konto löschen“, bestätigt mit dem Passwort Ihres Kontos;
• ohne die App: per E-Mail an segreteria@deangelisvillage.com von der E-Mail-Adresse des Kontos, mit dem Betreff „Cancellazione account Your Stay“.

Die Löschung erfolgt innerhalb von 30 Tagen; Sie erhalten eine Bestätigung per E-Mail. Die Löschung des Kontos storniert keine Buchungen: Für Änderungen oder Stornierungen gelten die Buchungsbedingungen.

Mit dem Konto werden Profil, Chatnachrichten, Präferenzen, Nachrichten und Programme des KI-Concierge, Benachrichtigungskennungen und Werbeeinwilligungen gelöscht oder anonymisiert. Wenn Sie Mitglied von De Angelis Privilege sind, endet die Mitgliedschaft: Gemäß den Teilnahmebedingungen verfallen nicht genutzte Punkte und der Status, bereits bestätigte Prämien bleiben gültig.

Aufbewahrt werden für die in Abschnitt 8 genannten Zeiträume nur Daten, die gesetzlich aufzubewahren sind oder zur Verteidigung eines Rechts benötigt werden: Vertrags- und Steuerunterlagen der Buchungen, Punktebewegungen mit Bezug zu Steuerbelegen (soweit möglich anonymisiert), Nachweise der Einwilligungen und die E-Mail-Adresse in der Sperrliste für Werbemitteilungen, falls Sie widersprochen haben.

Mitarbeiterkonten werden von der Gesellschaft verwaltet: Sie werden am Ende des Arbeitsverhältnisses oder auf Anfrage beim Leiter des Betriebs deaktiviert.

10. Rechte der betroffenen Personen

In den Fällen und Grenzen der DSGVO können Sie Auskunft über Ihre Daten und eine Kopie, Berichtigung, Löschung, Einschränkung sowie Übertragbarkeit der bereitgestellten Daten verlangen. Sie können jederzeit der Direktwerbung und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen (Art. 21 DSGVO).

Die Werbeeinwilligung widerrufen Sie in den Profileinstellungen der App, über den Link in jeder E-Mail oder schriftlich beim Verantwortlichen. Die Einwilligung für den KI-Concierge widerrufen Sie in den Concierge-Einstellungen der App: Ab dann werden keine neuen Anfragen an OpenAI gesendet. Push-Benachrichtigungen deaktivieren Sie in den Geräteeinstellungen.

Anfragen sind an segreteria@deangelisvillage.com oder an die anderen Kontakte in Abschnitt 1 zu richten. Wir antworten unverzüglich und in der Regel innerhalb eines Monats; die Frist kann in den Fällen des Art. 12 DSGVO um zwei Monate verlängert werden. Anfragen sind kostenlos; bei Zweifeln an Ihrer Identität fragen wir nur die zur Prüfung nötigen Informationen ab.

Sie können gemäß Art. 77 DSGVO Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen sowie die Gerichte anrufen.

Informationen zur Beschwerde beim Garante

11. Minderjährige

Das Konto und das Privilege-Programm sind Volljährigen vorbehalten. Daten von Minderjährigen, die mit Ihnen reisen, beschränken sich auf das für die Buchung Erforderliche und werden nicht für Werbung verwendet. Wenn wir ein von einem Minderjährigen erstelltes Konto feststellen, löschen wir es.

12. Aktualisierungen

Diese Hinweise können bei neuen Funktionen der App oder Änderungen der Rechtslage aktualisiert werden. Die geltende Fassung ist stets in der App und auf dieser Seite verfügbar (https://villaggiocentrovacanzedeangelis.com/de/privacy-app/). Wesentliche Änderungen werden vor ihrer Anwendung in der App oder per E-Mail mitgeteilt; die bloße Veröffentlichung einer neuen Fassung stellt keine Einwilligung dar.