Zuletzt aktualisiert: September 2026.
Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)
Diese Erklärung beschreibt, wie personenbezogene Daten von Nutzern verarbeitet werden, die die Website www.ricasolitravel.com besuchen, mit deren Diensten interagieren und Reiseleistungen unter der Marke Ricasoli Travel buchen.
Ricasoli Group S.r.l. ist eine einzige Gesellschaft, die am Markt über mehrere Marken auftritt, die jeweils branchenspezifisch ausgerichtet sind und über keine eigene Rechtspersönlichkeit verfügen: Ricasoli Travel (Reise- und Mobilitätsleistungen), Ricasoli Realty (Immobiliendienstleistungen) und Ricasoli Stays (Kurzzeitvermietung und Immobilienverwaltung). Jede Bezugnahme auf eine Marke in diesem Dokument ist als Bezugnahme auf Ricasoli Group S.r.l. zu verstehen.
Verantwortlicher für die personenbezogenen Daten ist:
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 DSGVO nicht erfüllt sind. Anfragen zur Verarbeitung personenbezogener Daten können an die oben angegebene E-Mail-Adresse gerichtet werden.
Die Websites www.ricasoligroup.com, www.ricasolitravel.com, www.ricasolirealty.com und www.ricasolistays.com gehören sämtlich einem einzigen Verantwortlichen, der Ricasoli Group S.r.l., die über die Marken Ricasoli Travel, Ricasoli Realty und Ricasoli Stays auftritt. Diese Marken sind keine eigenständigen Gesellschaften, sondern operative Geschäftsbereiche derselben Gesellschaft.
Die Nutzung personenbezogener Daten zwischen den verschiedenen Geschäftsbereichen stellt daher keine Weitergabe an Dritte dar, sondern eine Verarbeitung innerhalb desselben Verantwortlichen, und erfolgt in jedem Fall ausschließlich im Rahmen der in dieser Erklärung genannten Zwecke und Rechtsgrundlagen. Insbesondere werden über eine Website erhobene Daten nicht ohne die spezifische Einwilligung der betroffenen Person dazu verwendet, Werbemitteilungen zu den Leistungen eines anderen Geschäftsbereichs zu versenden.
Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten:
Betrifft eine Buchung mehrere Passagiere, so werden deren personenbezogene Daten dem Verantwortlichen von der buchenden Person übermittelt, die erklärt, zu deren Übermittlung befugt zu sein, und sich verpflichtet, die betroffenen Personen über den Inhalt dieser Erklärung in Kenntnis zu setzen.
In diesen Fällen ist die Quelle der Daten die buchende Person; die Datenkategorien sind die in Ziffer 3 genannten, und die Verarbeitung erfolgt zur Erfüllung des Reisevertrags und der damit verbundenen rechtlichen Verpflichtungen. Der Verantwortliche stellt diese Erklärung anderen betroffenen Personen als der buchenden Person, soweit sie diese nicht bereits erhalten haben, innerhalb eines Monats nach Erhebung der Daten oder bei der ersten Mitteilung gemäß Art. 14 Abs. 3 DSGVO zur Verfügung.
Daten von Minderjährigen, die mit ihrer Familie reisen, werden ausschließlich zur Ticketausstellung, zur Buchung der Leistungen und zur Erfüllung der Anforderungen von Beförderern und Behörden verarbeitet.
Personenbezogene Daten werden zu den nachstehend genannten Zwecken und auf den nachstehend genannten Rechtsgrundlagen verarbeitet.
Die Bereitstellung der über die Formulare der Website angeforderten Daten ist freiwillig; werden die als Pflichtangaben gekennzeichneten Daten nicht mitgeteilt, ist es jedoch nicht möglich, die Anfrage zu bearbeiten oder die Leistung zu erbringen. Die Bereitstellung der Daten aus Reisedokumenten ist für die Ticketausstellung und für die Erfüllung der Anforderungen von Beförderern und Behörden erforderlich.
Die Formulare der Website enthalten ein nicht vorangekreuztes Kenntnisnahme-Kästchen, mit dem bestätigt wird, dass der Nutzer diese Erklärung gelesen hat; das Ankreuzen ist Voraussetzung für das Absenden der Anfrage. Dieses Kästchen stellt keine Einwilligung in die Verarbeitung dar: Eine Datenschutzerklärung ist ein Informationsdokument, und die mit der Bearbeitung der Anfrage verbundenen Verarbeitungen stützen sich auf die in der vorstehenden Ziffer genannten Rechtsgrundlagen.
Die Anmeldung zum Newsletter erfordert ein gesondertes, ebenfalls nicht vorangekreuztes und vom Absenden der Anfrage unabhängiges Einwilligungskästchen: Der Verzicht auf die Anmeldung berührt in keiner Weise die Möglichkeit, den Verantwortlichen zu kontaktieren oder seine Leistungen in Anspruch zu nehmen. Die Einwilligung kann jederzeit über den in jeder Mitteilung enthaltenen Abmeldelink oder durch Nachricht an die in Ziffer 1 genannten Adressen widerrufen werden.
Die Auswahlentscheidungen zu Cookies und ähnlichen Technologien werden beim ersten Zugriff über das dafür vorgesehene Banner eingeholt und können jederzeit über die Schaltfläche Cookie-Einstellungen im Seitenfuß geändert oder widerrufen werden, wie in der Cookie-Richtlinie beschrieben.
Personenbezogene Daten können zu den vorgenannten Zwecken an folgende Stellen weitergegeben werden, die sie als Auftragsverarbeiter oder als eigenständige Verantwortliche verarbeiten:
Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, werden als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage über die in Ziffer 1 genannten Adressen erhältlich. Personenbezogene Daten werden nicht verbreitet.
Einige der in der vorstehenden Ziffer genannten Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall erfolgt die Übermittlung ausschließlich unter geeigneten Garantien gemäß Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des Beschlusses zum EU-U.S. Data Privacy Framework für danach zertifizierte US-Anbieter) oder aufgrund der von der Europäischen Kommission erlassenen Standardvertragsklauseln, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der getroffenen Garantien kann über die in Ziffer 1 genannten Adressen angefordert werden.
Im Reisesektor sind Datenübermittlungen in Drittländer keine Randerscheinung, sondern eine übliche Voraussetzung der Leistungserbringung: Die Buchung bei einem Beförderer, Hotel oder Betreiber außerhalb des Europäischen Wirtschaftsraums sowie die Erfüllung von Meldepflichten gegenüber den Grenzbehörden des Ziellandes bedingen zwangsläufig die Übermittlung der Daten des Reisenden an dort niedergelassene Stellen.
Fehlt es an einem Angemessenheitsbeschluss oder an anderen geeigneten Garantien, erfolgen solche Übermittlungen auf Grundlage der Ausnahme des Art. 49 Abs. 1 Buchst. b DSGVO, da sie für die Erfüllung eines mit der betroffenen Person geschlossenen Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage erforderlich sind, oder, für andere Passagiere als die buchende Person, auf Grundlage der Ausnahme des Buchst. c desselben Absatzes.
Personenbezogene Daten werden nicht länger gespeichert, als es zur Erreichung der Zwecke erforderlich ist, für die sie erhoben wurden, und insbesondere:
Der Verantwortliche führt keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Sollte der Verantwortliche künftig derartige Verarbeitungen einführen wollen, wird er darüber vorab durch Aktualisierung dieser Erklärung informieren und dabei die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen für die betroffene Person darlegen.
Minderjährige können über die Website keine eigenständigen Buchungen vornehmen. Daten Minderjähriger werden nur verarbeitet, wenn sie vom Inhaber der elterlichen Verantwortung im Rahmen einer sie betreffenden Buchung mitgeteilt werden, soweit dies zur Ausstellung der Reisedokumente und zur Erbringung der gebuchten Leistungen erforderlich ist.
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um, um personenbezogene Daten vor unbefugter Vernichtung, unbefugtem Verlust, unbefugter Veränderung, Offenlegung oder unbefugtem Zugang zu schützen, einschließlich der Verschlüsselung der Kommunikation über das HTTPS-Protokoll, der Beschränkung des Zugangs auf autorisiertes und gemäß Art. 29 DSGVO unterwiesenes Personal sowie der Benennung der Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Betroffene Personen haben in den in Art. 15 ff. DSGVO vorgesehenen Fällen das Recht, vom Verantwortlichen zu verlangen: Auskunft über ihre personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung der Daten (Recht auf Vergessenwerden); Einschränkung der Verarbeitung; Datenübertragbarkeit; sowie Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Betroffene Personen haben in jedem Fall das Recht, der Verarbeitung ihrer Daten zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, haben betroffene Personen das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Diese Rechte können durch Nachricht an die in Ziffer 1 genannten Adressen ausgeübt werden. Der Verantwortliche antwortet unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags; diese Frist kann bei besonders komplexen Anträgen um zwei Monate verlängert werden. Betroffene Personen haben ferner das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes einzulegen.
Die Website wird auch in anderen Sprachen als Italienisch veröffentlicht. Diese Erklärung ist in italienischer Sprache abgefasst und wird zu Transparenzzwecken im Sinne von Art. 12 DSGVO auch in den übrigen Sprachen bereitgestellt, in denen die Website verfügbar ist. Bei Abweichungen zwischen den Fassungen hat die italienische Fassung Vorrang.
Der Verantwortliche behält sich vor, diese Erklärung jederzeit zu ändern oder zu aktualisieren und dies durch Veröffentlichung auf der Website bekannt zu geben. Maßgeblich ist die zum Zeitpunkt des Aufrufs auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.