Datenschutzrichtlinie

1. Datenverantwortlicher

Lotto 235 Garbatella
Via Circonvallazione Ostiense 235, 00154 Rom RM, Italien
E-Mail: lotto235roma@gmail.com
Telefon: +39 328 452 1227

2. Erfasste Daten

Wir erfassen nur Daten, die für Ihre Buchung und gesetzliche Verpflichtungen notwendig sind:

• Identität: Name, E-Mail, Telefonnummer
• Buchungsdetails: Daten, Gäste, Sonderwünsche
• Zahlung: Wird von Stripe abgewickelt; wir speichern keine vollständigen Kartendetails
• Technisch: IP-Adresse, Browsertyp, Verweisquelle (für Analysen)
• Bewertungen: Name, Ort, Bewertung, Inhalt (falls Sie ein Testimonial einreichen)

3. Rechtsgrundlage für die Verarbeitung

• Vertragserfüllung: Verarbeitung von Buchungen, Zahlungen, Kommunikation
• Gesetzliche Verpflichtung: Italienisches Steuergesetz verlangt Gästeregistrierung (Questura)
• Berechtigtes Interesse: Verbesserung unseres Services, Betrugsprävention, Analytik
• Einwilligung: Marketing-E-Mails (optional, Opt-in)

4. Datenweitergabe

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter an:

• Stripe: Zahlungsverarbeitung (PCI-DSS-konform)
• Brevo (Sendinblue): Transaktions-E-Mails über HTTPS-API
• Italian authorities: Questura-Gästeregistrierung (gesetzliche Anforderung)
• Accountant: Steuer-Compliance (Datenverarbeitungsvereinbarung vorhanden)

5. Datenspeicherung

• Buchungsunterlagen: 10 Jahre (italienisches Steuergesetz)
• Gästeregistrierungsdaten: 3 Jahre (Questura-Anforderung)
• E-Mail-Korrespondenz: 5 Jahre
• Bewertungen: Bis Sie Löschung beantragen
• Analytikdaten: 26 Monate (Google Analytics)

6. Ihre Rechte (DSGVO)

Sie haben das Recht:

• Auf Ihre Daten zugreifen
• Ungenaue Daten berichtigen
• Löschung ("Recht auf Vergessenwerden") - sofern nicht gesetzlich aufbewahrungspflichtig
• Verarbeitung einschränken
• Datenübertragbarkeit
• Der Verarbeitung widersprechen
• Einwilligung widerrufen (für Marketing)
• Beschwerde bei italienischer Datenschutzbehörde (Garante) einreichen

Zur Ausübung Ihrer Rechte E-Mail an: lotto235roma@gmail.com

7. Cookies & Analytik

• Essentiell: Sitzung, CSRF, Spracheinstellung
• Analytik (Google Analytics 4): Anonymisierte IP, 26-monatige Aufbewahrung. Opt-out: Google Opt-out
• Keine Werbe-/Tracking-Cookies

8. Sicherheit

• HTTPS überall (TLS 1.2+)
• Stripe verarbeitet alle Kartendaten (PCI-DSS Level 1)
• Datenbank im Ruhezustand verschlüsselt
• API-Schlüssel in Umgebungsvariablen gespeichert (Railway Secrets)
• Regelmäßige Abhängigkeitsupdates & Sicherheitsüberwachung

9. Internationale Übermittlungen

Ihre Daten können außerhalb der EU/EWR von unseren Auftragsverarbeitern verarbeitet werden:

• Stripe (USA) - EU-Standardvertragsklauseln
• Google Analytics (USA) - EU SCCs + UK Angemessenheitsbeschluss
• Brevo/Frankreich - EU

10. Kinderdatenschutz

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir sammeln nicht wissentlich Kinderdaten. Buchungen müssen von Erwachsenen (18+) vorgenommen werden.

11. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Änderungen werden hier mit aktualisiertem Datum veröffentlicht. Wesentliche Änderungen werden per E-Mail mitgeteilt.

12. Kontakt