Privacy Policy

Datenschutzerklärung — GuideXpress

Diese Datenschutzerklärung wird gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, geändert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches „Datenschutzgesetzbuch“), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und der zugehörigen Dienste erteilt. Wir empfehlen die Lektüre, bevor Sie ein Konto anlegen, die Standortermittlung aktivieren oder die Funktionen der App nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

RDITALY S.r.l.
Sitz: Via Lavoratori Vittime del Col du Mont, 21 und 24 — 11100 Aosta (AO), Italien
E-Mail Datenschutz: info@rditaly.com
Allgemeine E-Mail: info@rditaly.com

Jede Bezugnahme auf „wir“, „der Verantwortliche“ oder „das Unternehmen“ in dieser Erklärung bezeichnet RDITALY S.r.l.

2. Datenschutzbeauftragter

Der Verantwortliche hat freiwillig einen Datenschutzbeauftragten gemäß Art. 37 DSGVO benannt:

Valerio Falcicchio
E-Mail: dpo@rditaly.com

Diese Adresse ist dem Datenschutzbeauftragten vorbehalten und vertraulich: Art. 38 Abs. 5 DSGVO verpflichtet ihn zur Geheimhaltung, und ein allgemeines Firmenpostfach würde die Mitteilungen der betroffenen Person nicht befugtem Personal zugänglich machen.

Betroffene Personen können sich in allen Fragen der Verarbeitung ihrer personenbezogenen Daten und der Ausübung ihrer Rechte nach der DSGVO an den Datenschutzbeauftragten wenden.

3. Anwendungsbereich

Diese Erklärung gilt für:

• die mobile Anwendung GuideXpress (Apple App Store und Google Play Store);
• die Website guidexpress.com und deren Subdomains;
• das Portal policy.guidexpress.com;
• die Nebendienste (georeferenzierte Audioguides, Gamification, Push-Benachrichtigungen, standortbezogene Erkundung).

Sie gilt nicht für Websites oder Dienste Dritter, die aus der App heraus verlinkt werden.

4. Kategorien verarbeiteter personenbezogener Daten

4.1 Freiwillig von der nutzenden Person bereitgestellte Daten

Registrierung mit E-Mail und Passwort:

• Vor- und Nachname;
• E-Mail-Adresse;
• Passwort (als Einweg-Hash gespeichert);
• fakultativ: Geburtsdatum und Geschlecht.

Anmeldung über soziale Dienste (Apple, Google, Facebook): Anbieterkennung, E-Mail-Adresse, Anzeigename.

Während der Nutzung: Profilbild, Systemeinstellungen, Favoriten, Routen, Bewertungen, Support-Anfragen.

4.2 Automatisch erhobene Daten

Standort: GPS-Koordinaten in Echtzeit und im Hintergrund (nur mit Erlaubnis der nutzenden Person).

Gerät und Nutzung: pseudonyme UUID, Gerätemodell, Betriebssystem, App-Version, Sprache, FCM-Token, Interaktionen mit der App, Absturzberichte.

Gamification: besuchte Sehenswürdigkeiten, erhaltene Stempel, Punktetransaktionen, Tour-Fortschritt.

Über das Meta-SDK (nur mit der Einwilligung nach Abschnitt 5.7): eine vom SDK erzeugte, nur für diese Installation gültige Kennung (nicht die Werbekennung des Geräts, nicht zwischen verschiedenen Apps geteilt, bei Neuinstallation neu erzeugt); ausschließlich zwei App-Ereignisse — Öffnen der App und abgeschlossene Registrierung, Letzteres ohne jeden Parameter; technische Basisangaben (Gerätetyp, Betriebssystem, App-Version, Land). Nicht an Meta übermittelt werden Ihre E-Mail-Adresse, Ihr Name, Ihr GPS-Standort oder die von Ihnen aufgerufenen Inhalte.

4.3 Von Dritten erhaltene Daten

Bei Anmeldung über einen sozialen Dienst ausschließlich die in Abschnitt 4.1 genannten Daten, entsprechend den Datenschutzeinstellungen Ihres Kontos beim jeweiligen Anbieter.

4.4 Besondere Kategorien personenbezogener Daten

Der Verantwortliche erhebt und verarbeitet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

4.5 Daten von Minderjährigen

Die App richtet sich an Personen ab 16 Jahren. Der Hörmodus für Kinder kann ausschließlich manuell durch die erwachsene Kontoinhaberin bzw. den erwachsenen Kontoinhaber aktiviert werden. In diesem Fall werden keine Daten des Kindes erhoben.

Sollte der Verantwortliche Kenntnis von Daten Minderjähriger unter 16 Jahren ohne elterliche Einwilligung erlangen, werden diese unverzüglich gelöscht.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

5.1 Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)

Konto, App-Funktionen, Audioguides, Favoriten, Gamification, technischer Support.

5.2 Standortermittlung (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

Die Einwilligung wird auf zwei Ebenen eingeholt: Systemberechtigung und Hinweis in der App.

Zweck	Art	Erhobene Daten
Inhalte in der Nähe	Kernfunktion	GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)
Automatische Audioguides	Kernfunktion	GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)
Erfassung besuchter Sehenswürdigkeiten für Stempel	Kernfunktion	Das Besuchsereignis (nicht die Koordinaten)
Kartennavigation	Kernfunktion	An Mapbox übermittelte Koordinaten
Alle 30 Sekunden während einer laufenden geführten Sitzung erfasste Position (Statistik)	Verbesserung	Koordinaten in voller Genauigkeit, auch bei App im Hintergrund und ausgeschaltetem Bildschirm, verknüpft mit der Gerätekennung und nicht mit dem Konto. Aufbewahrung 30 Tage. Abschaltbar unter Einstellungen → Datenschutz und Einwilligungen
Position während Audio-Ereignissen (Statistik)	Verbesserung	Pseudonymisierte Koordinaten, höchstens 24 Monate

Die Koordinate und die Tatsache des Besuchs sind zweierlei. Koordinaten werden ausschließlich auf Grundlage der Einwilligung verarbeitet. Die Erfassung, dass eine Sehenswürdigkeit besucht wurde (Kennung und Zeitstempel, ohne Koordinaten), die Punkte und Stempel speist, wird zur Erfüllung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b) und bleibt auch dann gespeichert, wenn Sie Ihre Einwilligung zur Standortermittlung widerrufen.

Ein Widerruf ist jederzeit über die Geräteeinstellungen möglich.

5.3 Push-Benachrichtigungen (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

Stempel, Tour-Bewertungen, informative Mitteilungen. Jede Kategorie ist einzeln abschaltbar.

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Steuerliche und buchhalterische Pflichten sowie Auskunftsersuchen von Behörden.

5.5 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sicherheit, Fehlerdiagnose, pseudonymisierte Nutzungsstatistiken. GPS-Koordinaten werden niemals auf Grundlage des berechtigten Interesses verarbeitet — weder die periodisch erfassten noch die zu Audio-Ereignissen gehörenden: Sie beruhen sämtlich auf der Einwilligung (Abschnitt 5.2). Auf dieser Grundlage verarbeitete Statistikdaten werden nicht an Meta und an keinen anderen Werbeanbieter weitergegeben.

Das berechtigte Interesse deckt die nachgelagerte Verarbeitung ab, nicht das Schreiben auf dem Endgerät. Es handelt sich um zwei Ebenen: Das Erzeugen und Auslesen der technischen Kennung auf dem Endgerät fällt unter Art. 122 des italienischen Datenschutzgesetzbuchs (Art. 5 Abs. 3 der ePrivacy-Richtlinie), wo das berechtigte Interesse nicht herangezogen werden kann — die italienische Datenschutzbehörde formuliert es ausdrücklich: „In keinem Fall wird es möglich sein, […] das berechtigte Interesse des Verantwortlichen geltend zu machen, um den Einsatz von […] Tracking-Instrumenten zu rechtfertigen“ (Übersetzung). Für diese Ebene stützt sich der Verantwortliche auf die Ausnahme nach Abschnitt 7.2 der Leitlinien der Behörde vom 10. Juni 2021 für Statistikwerkzeuge der ersten Partei: statistische Auswertung in Eigenregie, kein Empfänger außerhalb des Unternehmens, Kennung auf eine einzige Anwendung beschränkt, keine auf einzelne Nutzerinnen und Nutzer gerichtete Entscheidung. Die Verarbeitung der Daten auf den Systemen des Verantwortlichen beruht weiterhin auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f).

Sie können jederzeit Widerspruch einlegen, indem Sie an info@rditaly.com schreiben.

5.6 Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO)

Für die unbedingt erforderliche Dauer.

5.7 Messung von Werbekampagnen und Mitteilungen (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

Zwei voneinander getrennte Zwecke, in die gesondert eingewilligt werden kann. Beide beruhen allein auf der Einwilligung, und keiner von beiden ist für die Nutzung der App erforderlich.

(a) Messung der Kampagnenwirksamkeit. Wir bewerben GuideXpress mit Anzeigen auf den Plattformen von Meta (Facebook und Instagram) und müssen wissen, ob diese tatsächlich zu Installationen und Registrierungen führen. Hierfür bindet die App das Meta-SDK ein, das erst nach der Einwilligung die beiden in Abschnitt 4.2 genannten Ereignisse übermittelt.

Die Messung ist aggregiert: Die Zuordnung von Installationen erfolgt über Mechanismen des Betriebssystems (SKAdNetwork unter iOS, Meta Install Referrer unter Android), die konstruktionsbedingt keine Werbekennungen übertragen. Wir erheben die Werbekennung nicht (IDFA / Advertising ID), wir holen keine Tracking-Erlaubnis ein (App Tracking Transparency) und verfolgen Sie nicht über verschiedene Apps hinweg. Technische Einzelheiten in Abschnitt 12.1.

(b) Informative und werbliche Mitteilungen. Einwilligung in den Erhalt von Neuigkeiten zu Funktionen, Inhalten und Initiativen. Zum Zeitpunkt dieser Erklärung ist kein Versandkanal aktiv und es wird keine Mitteilung versendet: Die Einwilligung wird lediglich protokolliert.

Wie wir die Einwilligung einholen. Sie wird nach der Datenschutzerklärung und vor Abschluss der Registrierung auf einem eigenen Bildschirm eingeholt, sowohl im Weg über E-Mail als auch über soziale Dienste. Bereits registrierte Personen werden ein einziges Mal mit demselben Bildschirm gefragt. Die Einwilligung ist:

• granular: Die beiden Zwecke sind getrennt und voneinander unabhängig;
• nicht vorangekreuzt: Die Schalter erscheinen ausgeschaltet (Erwägungsgrund 32 DSGVO; EuGH C-673/17 Planet49);
• freiwillig: Zustimmen und Ablehnen sind grafisch gleichwertig, und eine Ablehnung schränkt die Funktionen der App nicht ein;
• nachweisbar (Art. 7 Abs. 1 DSGVO): Wir protokollieren den Zweck, die Entscheidung, die genaue Fassung des angezeigten Textes, den Anlass, die App-Version sowie Datum und Uhrzeit. Der Text wird versioniert aufbewahrt und kann nicht rückwirkend geändert werden.

Widerruf (Art. 7 Abs. 3 DSGVO). Jede Einwilligung kann jederzeit und ebenso einfach widerrufen werden, wie sie erteilt wurde, unter Einstellungen → Datenschutz und Einwilligungen. Der Widerruf der Messeinwilligung schaltet das SDK unverzüglich ab und verwirft noch nicht übermittelte Ereignisse.

Die Rolle von Meta: zwei Phasen, zwei Rollen.

• Erhebung in der App und Übermittlung — gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Beschränkt auf die Erhebung der beiden Ereignisse und deren Übermittlung sind der Verantwortliche und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche. Dies ist keine Auslegung: Die Nutzungsbedingungen für Meta-Business-Tools nennen unter den erfassten Werkzeugen „das Facebook-SDK für App-Ereignisse„, und die Parteien „erkennen an und stimmen zu, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO zu sein„. Die Vereinbarung besteht aus diesen Bedingungen und dem Zusatz zum Verantwortlichen.
• Nachgelagerte Verarbeitung — eigenständige Verantwortlichkeit. Für das, was Meta nach Erhalt mit den Daten tut, „bleibt Meta Ireland eigenständig Verantwortlicher„. Hierauf haben wir keinen Einfluss.

Wesentlicher Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 Abs. 2). Der Verantwortliche steht ein für die Rechtsgrundlage der eigenen Verarbeitung, für diese Erklärung, für Einholung und Verwaltung der Einwilligung sowie für die Konfiguration des SDK; Meta ist vorrangig zuständig für die Information über die eigene Verarbeitung und für Anfragen zu den bei ihr gespeicherten Daten. Kontaktstelle des Verantwortlichen: die Adresse in Abschnitt 2; Anfragen, die wir nicht selbst bearbeiten können, leiten wir an Meta weiter.

Unabhängig von dieser Aufteilung können Sie Ihre Rechte gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen (Art. 26 Abs. 3): Eine vertragliche Aufteilung kann Ihnen nicht entgegengehalten werden.

6. Art der Verarbeitung und Sicherheitsmaßnahmen

• Verschlüsselung: TLS 1.2+, AES-256 im Ruhezustand, bcrypt für Passwörter, iOS Keychain / Android Keystore für Zugangsdaten auf dem Gerät.
• Zugriffskontrolle: Row-Level Security, SECURITY DEFINER für kritische Funktionen, höchstens 5 Anmeldeversuche.
• Pseudonymisierung: getrenntes Statistikschema, UUID ohne Verknüpfung zum Konto, keine Zuordnungstabellen.
• Kontinuität: verschlüsselte Sicherungen (höchstens 30 Tage), Trennung von Entwicklungs- und Produktionsumgebung.
• Organisation: Schulung der Mitarbeitenden, Verfahren für Datenschutzverletzungen (72 Stunden), Datenschutz-Folgenabschätzung auf Anfrage verfügbar.

7. Empfänger

Kategorie	Stellen	Rolle
Cloud-Infrastruktur	Supabase, Inc.	Auftragsverarbeiter (Art. 28)
Push-Benachrichtigungen	Google LLC (FCM)	Auftragsverarbeiter
Karten	Mapbox, Inc.	Auftragsverarbeiter
Anmeldung über soziale Dienste	Apple, Google, Meta	Eigenständig Verantwortliche
Kampagnenmessung	Meta Platforms Ireland Ltd.	Gemeinsam Verantwortlicher (Art. 26) für Erhebung und Übermittlung; eigenständig Verantwortlicher für die nachgelagerte Verarbeitung. Nur mit Einwilligung (Abschnitt 5.7), beschränkt auf die beiden Ereignisse
Support	RDITALY (Perfex CRM)	Intern
Berufsträger	Rechtsanwaltskanzleien, Steuerberatung	Auftragsverarbeiter/Verantwortliche
Behörden	Justiz- und Finanzbehörden	Eigenständig Verantwortliche

Daten werden nicht verkauft, übertragen oder vermietet. Eine einzige, präzise benannte Ausnahme: die beiden nach Abschnitt 5.7 an Meta übermittelten Ereignisse, ausschließlich bei Vorliegen einer ausdrücklichen Einwilligung, die Meta als eigenständig Verantwortlicher auch für eigene Werbezwecke nutzt. Außerhalb dieses Falls stellen wir Dritten keine Daten für Marketing, kommerzielles Profiling, zielgerichtete Werbung oder Retargeting zur Verfügung. In keinem Fall werden Ihre E-Mail-Adresse, Ihr Name, Ihr Standort oder die aufgerufenen Inhalte an Meta übermittelt.

8. Übermittlungen außerhalb des EWR

Anbieter	Daten	Garantie
Google LLC	FCM-Token, Kennung, E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Apple Inc.	Apple-Kennung, Relay-E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Meta Platforms (Anmeldung)	Facebook-Kennung, E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Meta Platforms (Mess-SDK)	Installationsbezogene SDK-Kennung, zwei App-Ereignisse, technische Basisangaben. Keine Werbekennung, keine Kontodaten, kein Standort	Unsere Vertragspartnerin ist Meta Platforms Ireland Ltd. (gemeinsam Verantwortliche, Abschnitt 5.7); eine etwaige Weiterübermittlung in die Vereinigten Staaten veranlasst Meta als eigenständig Verantwortliche nach eigenen Garantien, die im DPF-Register überprüfbar sind. Ohne Einwilligung protokolliert und übermittelt das SDK kein App-Ereignis
Supabase, Inc.	Konto, Einstellungen, Stempel, Profilbild	Standardvertragsklauseln + ergänzende Maßnahmen (Verschlüsselung bei Übertragung und im Ruhezustand, Pseudonymisierung, Datenminimierung)
Mapbox, Inc.	GPS-Koordinaten, IP-Adresse	Standardvertragsklauseln + ergänzende Maßnahmen

Eine Kopie der Garantien ist auf Anfrage unter info@rditaly.com erhältlich.

9. Speicherdauer

Kategorie	Dauer
Kontodaten	Für die Dauer der Registrierung (auf Wunsch sofortige Löschung)
Gamification	Bis zur Löschung des Kontos
Push-Token	Bis zur Deaktivierung der Benachrichtigungen oder zur Löschung des Kontos
Einwilligungsregister (Zweck, Entscheidung, Textfassung, Anlass, App-Version, Datum und Uhrzeit)	Für die Dauer der Registrierung; wird mit dem Konto entfernt. Der versionierte Text wird getrennt aufbewahrt und ist keiner Person zuzuordnen
An Meta übermittelte Daten (Abschnitt 5.7)	Von Meta als eigenständig Verantwortlicher bestimmt. Wir bewahren keine Kopie in unseren Systemen auf
Während geführter Sitzungen periodisch erfasste Koordinaten	30 Tage, danach automatische Löschung
Technische Protokolle / Abstürze	Höchstens 12 Monate
Pseudonymisierte Nutzungsstatistiken	Höchstens 24 Monate
Support-Anfragen	24 Monate ab Abschluss
Steuerlich relevante Unterlagen	10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs)
Rechtsverteidigung	Bis zum Abschluss des Verfahrens zuzüglich der geltenden Verjährungsfrist

10. Ihre Rechte

• Auskunft (Art. 15) — Bestätigung und Kopie Ihrer Daten
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Recht auf Vergessenwerden
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Daten im JSON-Format
• Widerspruch (Art. 21) — gegen das berechtigte Interesse
• Automatisierte Entscheidungen (Art. 22) — der Verantwortliche trifft keine
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, auch für die Einwilligungen nach Abschnitt 5.7, unter Einstellungen → Datenschutz und Einwilligungen
• Beschwerde (Art. 77) — bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (in Deutschland die jeweils zuständige Landesdatenschutzbehörde, in Österreich die Datenschutzbehörde)

11. Ausübung Ihrer Rechte

• In der App: Konto → Einstellungen (sofortige Löschung); Einstellungen → Datenschutz und Einwilligungen (Widerruf der Einwilligungen)
• E-Mail: info@rditaly.com oder unmittelbar an den Datenschutzbeauftragten: dpo@rditaly.com
• Post: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 und 24 — 11100 Aosta (AO), Italien

Wir antworten innerhalb von 30 Tagen (verlängerbar um 2 Monate). Die Ausübung Ihrer Rechte ist unentgeltlich.

11.1 Löschung des Kontos

Über die App (Konto → Konto löschen): sofortige Entfernung von Profil, Favoriten, Stempeln, Punktekonto, Besuchen, Benachrichtigungen, Token, Profilbild, Einwilligungsregister und lokalen Daten. Verbleibende Daten: Sicherungen (höchstens 30 Tage), pseudonymisierte Nutzungsstatistiken (nicht zuordenbar), Daten mit gesetzlicher Aufbewahrungspflicht. Bereits an Meta übermittelte Ereignisse unterliegen den Richtlinien von Meta als eigenständig Verantwortlicher.

12. Cookies und Tracking-Technologien

Die App verwendet keine Cookies. Sie erzeugt lokal eine zufällige UUID für aggregierte Nutzungsstatistiken, die weder mit Ihrem Konto noch mit der Hardware verknüpft ist. Aufbewahrung höchstens 24 Monate. Das Risiko einer Re-Identifizierung wurde in der Datenschutz-Folgenabschätzung bewertet.

12.1 Das Meta-SDK: was es tut, was es nicht tut, wie es konfiguriert ist

Die App bindet das Meta-SDK ein (Komponente Core, ausschließlich für App-Ereignisse). Wir beschreiben die Konfiguration überprüfbar, weil der Unterschied zwischen aggregierter Messung und Werbe-Tracking für die nutzende Person nicht sichtbar ist.

Das SDK gelangt bereits inaktiv auf das Gerät. Die Parameter, die seine Tätigkeit steuern, sind in der App-Konfiguration auf falsch gesetzt (FacebookAutoLogAppEventsEnabled und FacebookAdvertiserIDCollectionEnabled unter iOS, die entsprechenden Attribute im Manifest unter Android). Ohne diese Konfiguration würde das SDK bereits beim allerersten Start übermitteln, bevor die nutzende Person den Einwilligungsbildschirm gesehen hat. Es wird erst nach erteilter Einwilligung aktiviert und bei Widerruf unverzüglich deaktiviert.

Praxis	Status	Wie sie verhindert wird
Erhebung der Werbekennung	Ausgeschlossen	Auf Konfigurationsebene deaktiviert und bei jedem Abgleich erneut auf falsch gesetzt, auch bei erteilter Einwilligung. Unter Android ist die Berechtigung AD_ID aus dem fertigen Paket entfernt
App Tracking Transparency (iOS)	Nicht angefordert	Die zugehörige Komponente ist nicht in die App kompiliert: Der System-Hinweis zum Tracking erscheint nicht, weil es kein Tracking zu genehmigen gibt
Tracking über verschiedene Apps hinweg	Ausgeschlossen	Folge der beiden vorstehenden Punkte: Ohne gemeinsame Kennung fehlt der Schlüssel, um die nutzende Person app-übergreifend zuzuordnen
Profilbildung oder Werbung in der App	Nicht vorhanden	Die App zeigt keine Anzeigen und empfängt von Meta keinerlei Inhalte

Zuordnung von Installationen. Unter iOS über SKAdNetwork, einen Mechanismus des Betriebssystems, der die Rückmeldung unmittelbar und in aggregierter Form an das Werbenetzwerk sendet (die App deklariert die beiden SKAdNetwork-Kennungen von Meta). Unter Android über den Meta Install Referrer, der keine Werbekennungen verwendet.

Zusätzliche Berechtigungen unter Android. Die Einbindung des SDK bringt die Deklaration einiger Berechtigungen im Zusammenhang mit Googles Privacy-Sandbox-Schnittstellen mit sich (ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_CUSTOM_AUDIENCE, ACCESS_ADSERVICES_TOPICS). Sie werden von der Bibliothek deklariert und sind für jeden sichtbar, der das Paket untersucht. Wir nutzen weder die Funktionen zur Interessenableitung (Topics) noch zu benutzerdefinierten Zielgruppen (Protected Audience): Die einzige einschlägige Funktion ist die aggregierte Zuordnung.

Überprüfbarkeit. Das Vorstehende folgt aus Konfigurationsentscheidungen, die im veröffentlichten Paket enthalten sind, und nicht aus bloßen Zusagen: Das Fehlen der Berechtigung für die Werbekennung und das Fehlen der App-Tracking-Transparency-Komponente lassen sich an den über die Stores verteilten Binärdateien überprüfen.

13. Personalisierung, automatisierte Verarbeitung und Marketing

Verarbeitung	Daten	Rechtsgrundlage	Profil?
Startseite nach Nähe	Aktueller GPS-Standort	Einwilligung	Nein
Altersgerechter Hörmodus	Geburtsdatum	Vertrag	Nein
Sortierung nach gewählter Stadt	Gewählte Stadt	Vertrag	Nein
Digitale Stempel	Besuchte Sehenswürdigkeiten	Vertrag	Nein
Nutzungsstatistiken	Bildschirme, Ereignisse	Berechtigtes Interesse	Nein
Kampagnenmessung	Installationsbezogene SDK-Kennung, zwei Ereignisse	Einwilligung	Nein — aggregierte Messung, kein vom Verantwortlichen erstelltes Profil

Keine Profilbildung, keine Segmentierung, keine personalisierten Empfehlungen.

13.1 Marketing und Werbung: der genaue Umfang

Was wir nicht tun. Wir zeigen in der App keine Anzeigen. Wir setzen weder zielgerichtete Werbung noch Retargeting auf Grundlage Ihres Verhaltens in der App ein. Wir geben keine Daten an Dritte für deren eigene Werbezwecke weiter, mit der einen erklärten Ausnahme. Wir erstellen keine individuellen Profile und segmentieren die Nutzerschaft nicht.

Was wir tun, und auf welcher Einwilligung. Die App bindet das Meta-SDK zur aggregierten Messung der Wirksamkeit der Kampagnen ein, mit denen GuideXpress auf den Plattformen von Meta beworben wird (Abschnitte 5.7 und 12.1), ausschließlich auf Grundlage einer ausdrücklichen, granularen und widerrufbaren Einwilligung und beschränkt auf zwei Ereignisse. Meta empfängt sie als eigenständig Verantwortliche und kann sie auch für eigene Werbezwecke verwenden: Deshalb wird die Einwilligung gesondert und ausdrücklich eingeholt.

Darüber hinaus ist eine gesonderte Einwilligung für den Versand informativer und werblicher Mitteilungen vorgesehen. Zum Zeitpunkt dieser Erklärung ist kein Kanal aktiv und es wird keine Mitteilung versendet.

Eingehaltene Zusage. Die vorherige Fassung erklärte, dass der Verantwortliche vor Einführung von Verarbeitungen zu Marketingzwecken eine spezifische, freiwillige, informierte und granulare Einwilligung vorab einholen werde. Genau das ist geschehen. Dieselbe Zusage gilt weiterhin: Jede weitere Verarbeitung zu Marketingzwecken, insbesondere ein Übergang zu einer auf Werbekennungen gestützten Messung, wird von einer Aktualisierung dieser Erklärung und einer erneuten Einholung der Einwilligung begleitet.

14. Bereitstellung der Daten

Pflichtangaben sind für das Konto erforderlich. Freiwillige Angaben (Geburtsdatum, Geschlecht, Profilbild, GPS, Benachrichtigungen, die Einwilligungen nach Abschnitt 5.7) sind freigestellt; eine Verweigerung beschränkt allein die betreffenden Funktionen — und bei den Einwilligungen nach Abschnitt 5.7 beschränkt sie gar nichts.

15. Änderungen dieser Erklärung

Nicht wesentliche Änderungen: werden unmittelbar veröffentlicht. Wesentliche Änderungen: 30 Tage Vorankündigung und erforderlichenfalls eine neue Einwilligung. Die fortgesetzte Nutzung gilt nicht als stillschweigende Einwilligung.

Die Einführung der Kampagnenmessung (Abschnitt 5.7) ist eine wesentliche Änderung: Aus diesem Grund ist sie von einer ausdrücklichen, vorherigen Einwilligung abhängig, die in der App eingeholt wird, bevor irgendwelche Daten übermittelt werden. Für Personen, die nicht einwilligen, findet keine neue Verarbeitung statt.

16. Anwendbares Recht und Gerichtsstand

Italienisches Recht und DSGVO. Gerichtsstand des Verbrauchers oder Gericht Aosta.