Privacy Policy

Datenschutzerklärung — GuideXpress

Diese Datenschutzerklärung wird gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, geändert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches „Datenschutzgesetzbuch“), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und der zugehörigen Dienste erteilt. Wir empfehlen die Lektüre, bevor Sie ein Konto anlegen, die Standortermittlung aktivieren oder die Funktionen der App nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

RDITALY S.r.l.
Sitz: Via Lavoratori Vittime del Col du Mont, 21 und 24 — 11100 Aosta (AO), Italien
E-Mail Datenschutz: info@rditaly.com
Allgemeine E-Mail: info@rditaly.com

Jede Bezugnahme auf „wir“, „der Verantwortliche“ oder „das Unternehmen“ in dieser Erklärung bezeichnet RDITALY S.r.l.

2. Datenschutzbeauftragter

Der Verantwortliche hat freiwillig einen Datenschutzbeauftragten gemäß Art. 37 DSGVO benannt:

Valerio Falcicchio
E-Mail: dpo@rditaly.com

Diese Adresse ist dem Datenschutzbeauftragten vorbehalten und vertraulich: Art. 38 Abs. 5 DSGVO verpflichtet ihn zur Geheimhaltung, und ein allgemeines Firmenpostfach würde die Mitteilungen der betroffenen Person nicht befugtem Personal zugänglich machen.

Betroffene Personen können sich in allen Fragen der Verarbeitung ihrer personenbezogenen Daten und der Ausübung ihrer Rechte nach der DSGVO an den Datenschutzbeauftragten wenden.

3. Anwendungsbereich

Diese Erklärung gilt für:

• die mobile Anwendung GuideXpress (Apple App Store und Google Play Store);
• die Website guidexpress.com und deren Subdomains;
• das Portal policy.guidexpress.com;
• die Plattform my.guidexpress, beschränkt auf den Empfang der Buchungen, die Gäste über den Hotel-Concierge vornehmen;
• die Nebendienste (georeferenzierte Audioguides, Gamification, Push-Benachrichtigungen, standortbezogene Erkundung, Hotel-Concierge, Marketing-Mitteilungen, Fragebögen, Gewinnspiele und Werbeinitiativen).

Sie gilt nicht für Websites oder Dienste Dritter, die aus der App heraus verlinkt werden.

4. Kategorien verarbeiteter personenbezogener Daten

4.1 Freiwillig von der nutzenden Person bereitgestellte Daten

Registrierung mit E-Mail und Passwort:

• Vor- und Nachname;
• E-Mail-Adresse;
• Passwort (als Einweg-Hash gespeichert);
• fakultativ: Geburtsdatum und Geschlecht.

Anmeldung über soziale Dienste (Apple, Google, Facebook): Anbieterkennung, E-Mail-Adresse, Anzeigename.

Während der Nutzung: Profilbild, Systemeinstellungen, Favoriten, Routen, Bewertungen, Support-Anfragen, Antworten auf Fragebögen und Umfragen, Daten zur Teilnahme an Gewinnspielen und Werbeinitiativen, Präferenzen zu den Mitteilungen (gewählte Inhaltsarten und Kanäle).

Hotel-Concierge (nur bei Aktivierung, Abschnitt 5.8): Beherbergungsbetrieb, vom Gast gewähltes Abreisedatum (höchstens 60 Tage nach der Aktivierung), Nachname, Mobilfunknummer und Zeitraum des Aufenthalts (Aktivierungs- und Enddatum); für jede Buchung die gebuchte Leistung, Tag und Zeitfenster, Personenzahl sowie gegebenenfalls Zimmernummer und Anmerkungen. Aus Betrieb, Mobilfunknummer und Nachname wird ein nicht umkehrbarer kryptografischer Fingerabdruck berechnet (Abschnitt 5.8). Der QR-Code des Betriebs wird mit der Kamera des Geräts gelesen: Es wird kein Bild gespeichert oder übermittelt.

Akzeptanz der Datenschutzerklärung und der Nutzungsbedingungen: Datum, an dem das Konto die Nutzungsbedingungen akzeptiert hat; akzeptierte Fassung dieser Erklärung mit Datum, Uhrzeit und App-Version (Abschnitt 15).

4.2 Automatisch erhobene Daten

Standort: GPS-Koordinaten in Echtzeit und im Hintergrund (nur mit Erlaubnis der nutzenden Person).

Gerät und Nutzung: pseudonyme UUID, Gerätemodell, Betriebssystem, App-Version, Sprache, FCM-Token, Interaktionen mit der App, Absturzberichte.

Gamification: besuchte Sehenswürdigkeiten, erhaltene Stempel, Punktetransaktionen, Tour-Fortschritt.

Mitteilungen „Neuigkeiten“: welche Mitteilungen von GuideXpress die nutzende Person gelesen hat, ausschließlich um den Hinweis auf ungelesene Nachrichten auf allen ihren Geräten korrekt anzuzeigen. Diese Angabe wird bis zu 400 Tage aufbewahrt und mit dem Konto gelöscht.

Über das Meta-SDK (nur mit der Einwilligung nach Abschnitt 5.7): eine vom SDK erzeugte, nur für diese Installation gültige Kennung (nicht die Werbekennung des Geräts, nicht zwischen verschiedenen Apps geteilt, bei Neuinstallation neu erzeugt); ausschließlich zwei App-Ereignisse — Öffnen der App und abgeschlossene Registrierung, Letzteres ohne jeden Parameter; technische Basisangaben (Gerätetyp, Betriebssystem, App-Version, Land). Nicht an Meta übermittelt werden Ihre E-Mail-Adresse, Ihr Name, Ihr GPS-Standort oder die von Ihnen aufgerufenen Inhalte.

Interaktion mit Marketing-Mitteilungen (nur mit der Einwilligung nach Abschnitt 5.7(b)): Zustellung, Öffnen und Klicks bei E-Mails, Push-Benachrichtigungen und In-App-Nachrichten, auch erfasst über Zählpixel und Tracking-Links in den E-Mails; Datum, Uhrzeit und Gerät der Interaktion; Verlauf der Einwilligungen und Abmeldungen.

4.3 Von Dritten erhaltene Daten

Bei Anmeldung über einen sozialen Dienst ausschließlich die in Abschnitt 4.1 genannten Daten, entsprechend den Datenschutzeinstellungen Ihres Kontos beim jeweiligen Anbieter. Wenn Sie den Hotel-Concierge nutzen, erhalten wir von der Plattform des Betriebs (my.guidexpress) die Bestätigung oder Stornierung der Buchungen, einschließlich derjenigen, die am Terminal des Betriebs vorgenommen und Ihnen über den in Abschnitt 5.8 beschriebenen Fingerabdruck zugeordnet werden.

4.4 Besondere Kategorien personenbezogener Daten

Der Verantwortliche erhebt und verarbeitet keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Fragebögen enthalten keine Fragen zu diesen Kategorien.

4.5 Daten von Minderjährigen

Die App richtet sich an Personen ab 16 Jahren. Der Hörmodus für Kinder kann ausschließlich manuell durch die erwachsene Kontoinhaberin bzw. den erwachsenen Kontoinhaber aktiviert werden. In diesem Fall werden keine Daten des Kindes erhoben.

Sollte der Verantwortliche Kenntnis von Daten Minderjähriger unter 16 Jahren ohne elterliche Einwilligung erlangen, werden diese unverzüglich gelöscht.

5. Zwecke der Verarbeitung und Rechtsgrundlagen

5.1 Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)

Konto, App-Funktionen, Audioguides, Favoriten, Gamification, technischer Support.

5.2 Standortermittlung (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

Die Einwilligung wird auf zwei Ebenen eingeholt: Systemberechtigung und Hinweis in der App.

Zweck	Art	Erhobene Daten
Inhalte in der Nähe	Kernfunktion	GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)
Automatische Audioguides	Kernfunktion	GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)
Erfassung besuchter Sehenswürdigkeiten für Stempel	Kernfunktion	Das Besuchsereignis (nicht die Koordinaten)
Kartennavigation	Kernfunktion	An Mapbox übermittelte Koordinaten
Alle 30 Sekunden während einer laufenden geführten Sitzung erfasste Position (Statistik)	Verbesserung	Koordinaten in voller Genauigkeit, auch bei App im Hintergrund und ausgeschaltetem Bildschirm, verknüpft mit der Gerätekennung und nicht mit dem Konto. Aufbewahrung 30 Tage. Abschaltbar unter Einstellungen → Datenschutz und Einwilligungen
Position während Audio-Ereignissen (Statistik)	Verbesserung	Pseudonymisierte Koordinaten, höchstens 24 Monate

Die Koordinate und die Tatsache des Besuchs sind zweierlei. Koordinaten werden ausschließlich auf Grundlage der Einwilligung verarbeitet. Die Erfassung, dass eine Sehenswürdigkeit besucht wurde (Kennung und Zeitstempel, ohne Koordinaten), die Punkte und Stempel speist, wird zur Erfüllung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b) und bleibt auch dann gespeichert, wenn Sie Ihre Einwilligung zur Standortermittlung widerrufen. GPS-Koordinaten werden niemals für Marketingzwecke oder zur Personalisierung der Mitteilungen verwendet.

Ein Widerruf ist jederzeit über die Geräteeinstellungen möglich.

5.3 Push-Benachrichtigungen (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO)

Stempel, Concierge (Bestätigungen und Stornierungen von Buchungen), die während der aktiven GPS-Ortung angezeigte Benachrichtigung, informative und werbliche Mitteilungen. Jede Kategorie ist einzeln abschaltbar. Werbliche Benachrichtigungen und In-App-Nachrichten setzen sowohl die Berechtigung des Betriebssystems als auch die Einwilligung in Marketing-Mitteilungen nach Abschnitt 5.7(b) voraus: Die bloße Berechtigung für Benachrichtigungen gilt nicht als Einwilligung in Marketing.

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Steuerliche und buchhalterische Pflichten sowie Auskunftsersuchen von Behörden.

5.5 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Sicherheit, Fehlerdiagnose, pseudonymisierte Nutzungsstatistiken. GPS-Koordinaten werden niemals auf Grundlage des berechtigten Interesses verarbeitet — weder die periodisch erfassten noch die zu Audio-Ereignissen gehörenden: Sie beruhen sämtlich auf der Einwilligung (Abschnitt 5.2). Auf dieser Grundlage verarbeitete Statistikdaten werden nicht an Meta und an keinen anderen Werbeanbieter weitergegeben. Das berechtigte Interesse wird niemals als Grundlage für den Versand von Marketing-Mitteilungen herangezogen, auch nicht in der in Art. 130 Abs. 4 des italienischen Datenschutzgesetzbuchs vorgesehenen Form (sogenannter Soft-Spam): Alle werblichen Mitteilungen beruhen ausschließlich auf der Einwilligung nach Abschnitt 5.7(b).

Das berechtigte Interesse deckt die nachgelagerte Verarbeitung ab, nicht das Schreiben auf dem Endgerät. Es handelt sich um zwei Ebenen: Das Erzeugen und Auslesen der technischen Kennung auf dem Endgerät fällt unter Art. 122 des italienischen Datenschutzgesetzbuchs (Art. 5 Abs. 3 der ePrivacy-Richtlinie), wo das berechtigte Interesse nicht herangezogen werden kann — die italienische Datenschutzbehörde formuliert es ausdrücklich: „In keinem Fall wird es möglich sein, […] das berechtigte Interesse des Verantwortlichen geltend zu machen, um den Einsatz von […] Tracking-Instrumenten zu rechtfertigen“ (Übersetzung). Für diese Ebene stützt sich der Verantwortliche auf die Ausnahme nach Abschnitt 7.2 der Leitlinien der Behörde vom 10. Juni 2021 für Statistikwerkzeuge der ersten Partei: statistische Auswertung in Eigenregie, kein Empfänger außerhalb des Unternehmens, Kennung auf eine einzige Anwendung beschränkt, keine auf einzelne Nutzerinnen und Nutzer gerichtete Entscheidung. Die Verarbeitung der Daten auf den Systemen des Verantwortlichen beruht weiterhin auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f).

Sie können jederzeit Widerspruch einlegen, indem Sie an info@rditaly.com schreiben.

5.6 Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO)

Für die unbedingt erforderliche Dauer.

5.7 Messung von Werbekampagnen, Marketing-Mitteilungen und deren Personalisierung (Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzbuchs)

Drei voneinander getrennte Zwecke, in die gesondert eingewilligt werden kann. Alle beruhen allein auf der Einwilligung, und keiner davon ist für die Nutzung der App erforderlich.

(a) Messung der Kampagnenwirksamkeit. Wir bewerben GuideXpress mit Anzeigen auf den Plattformen von Meta (Facebook und Instagram) und müssen wissen, ob diese tatsächlich zu Installationen und Registrierungen führen. Hierfür bindet die App das Meta-SDK ein, das erst nach der Einwilligung die beiden in Abschnitt 4.2 genannten Ereignisse übermittelt.

Die Messung ist aggregiert: Die Zuordnung von Installationen erfolgt über Mechanismen des Betriebssystems (SKAdNetwork unter iOS, Meta Install Referrer unter Android), die konstruktionsbedingt keine Werbekennungen übertragen. Wir erheben die Werbekennung nicht (IDFA / Advertising ID), wir holen keine Tracking-Erlaubnis ein (App Tracking Transparency) und verfolgen Sie nicht über verschiedene Apps hinweg. Technische Einzelheiten in Abschnitt 12.1.

(b) Informative und werbliche Mitteilungen (Direktmarketing). Mit Ihrer Einwilligung können wir Ihnen Folgendes senden:

• Neuigkeiten und Aktualisierungen zu neuen Funktionen, Städten, Audioguides, Routen und Inhalten der App;
• Werbeaktionen, Angebote und Rabatte im Zusammenhang mit der App und den Diensten von GuideXpress;
• Angebote und Vergünstigungen von Partnern: Geschäfte, Beherbergungsbetriebe, Museen, Tourismusorganisationen und sonstige Stellen mit einer Kooperationsvereinbarung mit GuideXpress, einschließlich der Möglichkeit, Punkte und Stempel in Gutscheine umzuwandeln. Diese Mitteilungen werden von uns versandt: Ihre Daten werden nicht an die Partner weitergegeben;
• Fragebögen, Zufriedenheitsumfragen und Marktforschung, auch gegen Gutschrift von Punkten oder anderen Prämien; die Antworten dienen der Verbesserung des Dienstes und werden in aggregierter Form ausgewertet;
• Einladungen zu Veranstaltungen, Sondertouren, Neuvorstellungen und Initiativen, auch gemeinsam mit Partnern organisiert;
• Gewinnspiele, Prämienaktionen, Challenges und werbliche Ranglisten, jeweils mit eigenen Teilnahmebedingungen;
• Bitten um Bewertung oder Rezension der App in den Stores.

Kanäle. E-Mail an die mit dem Konto verknüpfte Adresse; Push-Benachrichtigungen; In-App-Nachrichten (Banner, Karten, Informationsfenster), die während der Nutzung der App angezeigt werden. Wir führen keine Anrufe durch und versenden keine SMS oder Nachrichten über Messaging-Apps: Diese Kanäle würden eine Telefonnummer erfordern, die wir ausschließlich für den Hotel-Concierge (Abschnitt 5.8) und niemals zu Marketingzwecken erheben, und würden nur mit einer neuen, spezifischen Einwilligung aktiviert. Allgemeine Inhalte zu den Funktionen der App, die allen Nutzerinnen und Nutzern gleichermaßen angezeigt werden und nicht auf personenbezogenen Daten beruhen, sind keine Marketing-Mitteilungen im Sinne dieses Abschnitts.

Messung der Mitteilungen. Um zu erfahren, ob eine Nachricht zugestellt, geöffnet oder angeklickt wurde, verwenden wir Zählpixel und Tracking-Links in den E-Mails und erfassen Zustellung und Öffnen von Benachrichtigungen und In-App-Nachrichten. Dies dient dazu, die Wirksamkeit der Versendungen zu bewerten, ihre Häufigkeit zu steuern und keine Nachrichten an Personen zu senden, die sie nicht lesen. Diese Messung ist von der Einwilligung (b) umfasst und wird ohne die Einwilligung (c) nicht zur Erstellung individueller Profile verwendet.

(c) Personalisierung der Mitteilungen (Profiling zu Marketingzwecken). Mit einer weiteren, gesonderten Einwilligung können wir Inhalt, Zeitpunkt und Kanal der Mitteilungen nach Buchstabe (b) an Ihre Interessen anpassen, die wir ableiten aus: gewählten oder abgeschlossenen Städten und Routen, besuchten Sehenswürdigkeiten und erhaltenen Stempeln, Sprache, Favoriten, geäußerten Präferenzen, Antworten auf Fragebögen, Interaktion mit den Mitteilungen sowie, sofern von Ihnen angegeben, Altersgruppe und Geschlecht. Wir verwenden keine GPS-Koordinaten, keine Inhalte von Support-Anfragen und keine von Meta erhaltenen Daten. Die Personalisierung ist Profiling (Art. 4 Nr. 4 DSGVO), entfaltet Ihnen gegenüber jedoch keine rechtliche Wirkung und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich: Sie ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Einwilligung (c) setzt die Einwilligung (b) voraus; ohne (c) erhalten Sie, sofern Sie (b) erteilt haben, für alle gleiche Mitteilungen oder solche, die nur nach Sprache und Land ausgewählt sind.

Wie wir die Einwilligung einholen. Sie wird nach der Datenschutzerklärung und vor Abschluss der Registrierung auf einem eigenen Bildschirm eingeholt, sowohl im Weg über E-Mail als auch über soziale Dienste. Bereits registrierte Personen werden ein einziges Mal mit demselben Bildschirm gefragt. Wer die Einwilligung in Mitteilungen auf Grundlage der Fassung 2.2 dieser Erklärung erteilt hat, wird für den erweiterten Umfang erneut gefragt: Bis dahin erhält diese Person nur Mitteilungen, die dem zum Zeitpunkt der Einwilligung Beschriebenen entsprechen. Die Einwilligung ist:

• granular: Die drei Zwecke sind getrennt und voneinander unabhängig;
• nicht vorangekreuzt: Die Schalter erscheinen ausgeschaltet (Erwägungsgrund 32 DSGVO; EuGH C-673/17 Planet49);
• freiwillig: Zustimmen und Ablehnen sind grafisch gleichwertig, und eine Ablehnung schränkt die Funktionen der App nicht ein; die Teilnahme an Fragebögen, Gewinnspielen, Ranglisten und Punkteprogrammen ist nicht von der Einwilligung in Marketing abhängig;
• nachweisbar (Art. 7 Abs. 1 DSGVO): Wir protokollieren den Zweck, die Entscheidung, die genaue Fassung des angezeigten Textes, den Anlass, die App-Version sowie Datum und Uhrzeit. Der Text wird versioniert aufbewahrt und kann nicht rückwirkend geändert werden.

Widerruf (Art. 7 Abs. 3 DSGVO). Jede Einwilligung kann jederzeit und ebenso einfach widerrufen werden, wie sie erteilt wurde, unter Einstellungen → Datenschutz und Einwilligungen. Der Widerruf der Messeinwilligung schaltet das SDK unverzüglich ab und verwirft noch nicht übermittelte Ereignisse. Für Marketing-Mitteilungen können Sie auch den Abmeldelink in jeder E-Mail verwenden oder werbliche Benachrichtigungen deaktivieren, und Sie können sich auf einen einzelnen Kanal beschränken (zum Beispiel weiterhin E-Mails, aber keine Push-Benachrichtigungen erhalten). Der Widerruf der Einwilligung (b) bewirkt automatisch auch den Widerruf der Einwilligung (c) und die Löschung des Personalisierungsprofils. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Versendungen.

Die Rolle von Meta: zwei Phasen, zwei Rollen.

• Erhebung in der App und Übermittlung — gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Beschränkt auf die Erhebung der beiden Ereignisse und deren Übermittlung sind der Verantwortliche und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche. Dies ist keine Auslegung: Die Nutzungsbedingungen für Meta-Business-Tools nennen unter den erfassten Werkzeugen „das Facebook-SDK für App-Ereignisse„, und die Parteien „erkennen an und stimmen zu, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO zu sein„. Die Vereinbarung besteht aus diesen Bedingungen und dem Zusatz zum Verantwortlichen.
• Nachgelagerte Verarbeitung — eigenständige Verantwortlichkeit. Für das, was Meta nach Erhalt mit den Daten tut, „bleibt Meta Ireland eigenständig Verantwortlicher„. Hierauf haben wir keinen Einfluss.
• Wesentlicher Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 Abs. 2). Der Verantwortliche steht ein für die Rechtsgrundlage der eigenen Verarbeitung, für diese Erklärung, für Einholung und Verwaltung der Einwilligung sowie für die Konfiguration des SDK; Meta ist vorrangig zuständig für die Information über die eigene Verarbeitung und für Anfragen zu den bei ihr gespeicherten Daten. Kontaktstelle des Verantwortlichen: die Adresse in Abschnitt 2; Anfragen, die wir nicht selbst bearbeiten können, leiten wir an Meta weiter.

Unabhängig von dieser Aufteilung können Sie Ihre Rechte gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen (Art. 26 Abs. 3): Eine vertragliche Aufteilung kann Ihnen nicht entgegengehalten werden.

Dienstleister für die Mitteilungen (b) und (c). Die Fragebögen werden auf unserer Website guidexpress.com veröffentlicht, und die Antworten werden in unseren Systemen erfasst. Für den Versand der E-Mails und die Verwaltung der Einwilligungen und Kontakte setzen wir Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind, in Abschnitt 7 genannt werden und Ihre Daten nicht für eigene Zwecke verwenden dürfen. Die für die Mitteilungen verwendeten Daten werden niemals an Meta oder andere Werbeplattformen übermittelt.

5.8 Hotel-Concierge (Art. 6 Abs. 1 lit. b DSGVO)

Was er ist. Der Hotel-Concierge ist eine optionale Funktion, die mit Version 2.4.0 der App eingeführt wurde. Der Gast eines teilnehmenden Beherbergungsbetriebs scannt mit der Kamera den QR-Code des Betriebs und aktiviert den digitalen Concierge für seinen Aufenthalt: Informationen zum Betrieb (WLAN, Öffnungszeiten, Leistungen, Tipps für die Umgebung, häufige Fragen), Buchung der Leistungen des Betriebs, Benachrichtigungen über Bestätigung und Stornierung der Buchungen. Er wird nur von denjenigen genutzt, die ihn aktivieren: Für alle anderen ändert sich nichts.

Kamera. Sie wird ausschließlich zum Lesen des QR-Codes des Betriebs verwendet. Es wird kein Bild gespeichert oder übermittelt.

Bei der Aktivierung verarbeitete Daten. Der Betrieb; das vom Gast gewählte Abreisedatum, höchstens 60 Tage nach der Aktivierung; Nachname und Mobilfunknummer des Gastes; der Zeitraum des Aufenthalts (Aktivierungsdatum und Enddatum). Nachname, Mobilfunknummer und Abreisedatum können bis zum Ende des Aufenthalts nicht geändert werden.

Für Buchungen verarbeitete Daten. Gebuchte Leistung, Tag und Zeitfenster, Personenzahl, Zimmernummer, sofern angegeben, Anmerkungen, sofern vom Gast verfasst, sowie Nachname und Mobilfunknummer.

Verknüpfung mit dem Terminal des Betriebs. Um die Buchungen zu erkennen, die der Gast über das Terminal des Betriebs vornimmt, berechnet das System aus Betrieb, Mobilfunknummer und Nachname einen kryptografischen Fingerabdruck: einen schlüsselbasierten, nicht umkehrbaren Hash. Die Mobilfunknummer wird für diese Verknüpfung verwendet.

Zweck und Rechtsgrundlage. Die Daten werden verarbeitet, um den von der nutzenden Person angeforderten Concierge-Dienst zu erbringen (Erfüllung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO). Sie werden nicht für Marketingzwecke verwendet und nicht zu Marketingzwecken an andere Stellen weitergegeben.

Concierge-Benachrichtigungen. Die Push-Benachrichtigungen zur Bestätigung und Stornierung von Buchungen bilden eine eigene Kategorie, die in den Einstellungen der App abgeschaltet werden kann (Einstellungen → Benachrichtigungen → Concierge-Benachrichtigungen).

Beherbergungsbetrieb. Der teilnehmende Betrieb erhält Nachnamen, Mobilfunknummer und die Einzelheiten der Buchungen über die von RDITALY betriebene Plattform my.guidexpress, um den Aufenthalt und die gebuchten Leistungen abzuwickeln (Abschnitt 7).

Statistiken für die Betriebe. Die Betriebe sehen ausschließlich aggregierte und pseudonymisierte Statistiken zur Nutzung des Concierge (zum Beispiel geöffnete Bereiche, Buchungen), niemals unterhalb eines Schwellenwerts von 3 Personen oder Ereignissen und niemals Einzeldaten.

Aufbewahrung und Löschung. Die Aufbewahrungsfristen sind in Abschnitt 9 angegeben, die Folgen der Löschung des Kontos in Abschnitt 11.1.

6. Art der Verarbeitung und Sicherheitsmaßnahmen

• Verschlüsselung: TLS 1.2+, AES-256 im Ruhezustand, bcrypt für Passwörter, iOS Keychain / Android Keystore für Zugangsdaten auf dem Gerät.
• Zugriffskontrolle: Row-Level Security, SECURITY DEFINER für kritische Funktionen, höchstens 5 Anmeldeversuche.
• Passwort-Migration: Die Versuche, das Passwort eines Kontos der früheren GuideXpress-Website zu migrieren, sind begrenzt (Höchstzahl an Versuchen je Konto und je Netzwerkadresse). Zu diesem Zweck wird 24 Stunden lang ein mit einem täglich wechselnden Salt berechneter Hash der IP-Adresse aufbewahrt, niemals die Adresse im Klartext.
• Pseudonymisierung: getrenntes Statistikschema, UUID ohne Verknüpfung zum Konto, keine Zuordnungstabellen.
• Kontinuität: verschlüsselte Sicherungen (höchstens 30 Tage), Trennung von Entwicklungs- und Produktionsumgebung.
• Organisation: Schulung der Mitarbeitenden, Verfahren für Datenschutzverletzungen (72 Stunden), Datenschutz-Folgenabschätzung auf Anfrage verfügbar.

7. Empfänger

Kategorie	Stellen	Rolle
Cloud-Infrastruktur	Supabase, Inc.	Auftragsverarbeiter (Art. 28)
Push-Benachrichtigungen	Google LLC (FCM)	Auftragsverarbeiter
Karten	Mapbox, Inc.	Auftragsverarbeiter
Anmeldung über soziale Dienste	Apple, Google, Meta	Eigenständig Verantwortliche
Kampagnenmessung	Meta Platforms Ireland Ltd.	Gemeinsam Verantwortlicher (Art. 26) für Erhebung und Übermittlung; eigenständig Verantwortlicher für die nachgelagerte Verarbeitung. Nur mit Einwilligung (Abschnitt 5.7), beschränkt auf die beiden Ereignisse
CRM und Versand von Marketing-E-Mails	HighLevel, Inc. (Plattform GoHighLevel)	Auftragsverarbeiter (Art. 28). Nur für Personen, die die Einwilligung nach Abschnitt 5.7(b) erteilt haben
Fragebögen und Umfragen	Website guidexpress.com, vom Verantwortlichen selbst betrieben; Hosting-Anbieter der Website	Interne Verarbeitung. Der Hosting-Anbieter ist als Auftragsverarbeiter tätig (Art. 28)
Kooperationspartner	Geschäfte, Beherbergungsbetriebe, Museen, Einrichtungen	Keine Weitergabe von Daten für Marketing: Die Angebote werden vom Verantwortlichen versandt. Bei Einlösung eines Gutscheins erhält der Partner nur den Gutscheincode
Gewinnspiele und Prämienaktionen	Beauftragte Stelle, Notar oder Beamter der Handelskammer, zuständiges Ministerium	Auftragsverarbeiter oder eigenständig Verantwortliche, je nach der im D.P.R. 430/2001 vorgesehenen Rolle, beschränkt auf die Teilnehmenden
Hotel-Concierge	Teilnehmender Beherbergungsbetrieb, über die vom Verantwortlichen betriebene Plattform my.guidexpress	Erhält Nachnamen, Mobilfunknummer und Buchungen des Gastes, um den Aufenthalt und die gebuchten Leistungen abzuwickeln. Rolle unterhalb der Tabelle angegeben. Nur für Personen, die den Concierge aktivieren (Abschnitt 5.8)
Support	RDITALY (Perfex CRM)	Intern
Berufsträger	Rechtsanwaltskanzleien, Steuerberatung	Auftragsverarbeiter/Verantwortliche
Behörden	Justiz- und Finanzbehörden	Eigenständig Verantwortliche

Daten werden nicht verkauft, übertragen oder vermietet. Eine einzige, präzise benannte Ausnahme: die beiden nach Abschnitt 5.7 an Meta übermittelten Ereignisse, ausschließlich bei Vorliegen einer ausdrücklichen Einwilligung, die Meta als eigenständig Verantwortlicher auch für eigene Werbezwecke nutzt. Außerhalb dieses Falls stellen wir Dritten keine Daten für Marketing, kommerzielles Profiling, zielgerichtete Werbung oder Retargeting zur Verfügung. Die Kooperationspartner erhalten Ihre Daten nicht: Deren Angebote erreichen Sie über uns. In keinem Fall werden Ihre E-Mail-Adresse, Ihr Name, Ihr Standort oder die aufgerufenen Inhalte an Meta übermittelt.

Am Concierge teilnehmende Beherbergungsbetriebe. Wenn Sie den Hotel-Concierge aktivieren (Abschnitt 5.8), erhält der Betrieb, in dem Sie übernachten, über die von RDITALY betriebene Plattform my.guidexpress Ihren Nachnamen, Ihre Mobilfunknummer und die Einzelheiten der Buchungen, um den Aufenthalt und die gebuchten Leistungen abzuwickeln. Der Betrieb verarbeitet diese Daten als eigenständig Verantwortlicher für die Abwicklung des Aufenthalts und der gebuchten Leistungen. Der Betrieb erhält diese Daten nicht zu Marketingzwecken. Zur Nutzung des Concierge sehen die Betriebe nur aggregierte und pseudonymisierte Statistiken, niemals unterhalb von 3 Personen oder Ereignissen und niemals Einzeldaten.

8. Übermittlungen außerhalb des EWR

Anbieter	Daten	Garantie
Google LLC	FCM-Token, Kennung, E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Apple Inc.	Apple-Kennung, Relay-E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Meta Platforms (Anmeldung)	Facebook-Kennung, E-Mail, Name	EU-U.S. DPF + Standardvertragsklauseln
Meta Platforms (Mess-SDK)	Installationsbezogene SDK-Kennung, zwei App-Ereignisse, technische Basisangaben. Keine Werbekennung, keine Kontodaten, kein Standort	Unsere Vertragspartnerin ist Meta Platforms Ireland Ltd. (gemeinsam Verantwortliche, Abschnitt 5.7); eine etwaige Weiterübermittlung in die Vereinigten Staaten veranlasst Meta als eigenständig Verantwortliche nach eigenen Garantien, die im DPF-Register überprüfbar sind. Ohne Einwilligung protokolliert und übermittelt das SDK kein App-Ereignis
Supabase, Inc.	Konto, Einstellungen, Stempel, Profilbild, Concierge-Daten (Aufenthalt, Nachname, Telefonnummer), Register der Akzeptanz der Datenschutzerklärung, Lesestatus der Mitteilungen	Standardvertragsklauseln + ergänzende Maßnahmen (Verschlüsselung bei Übertragung und im Ruhezustand, Pseudonymisierung, Datenminimierung)
Mapbox, Inc.	GPS-Koordinaten, IP-Adresse	Standardvertragsklauseln + ergänzende Maßnahmen
HighLevel, Inc.	Name, E-Mail, Sprache, Status der Einwilligungen und Präferenzen, Interaktion mit den Mitteilungen, Antworten auf Fragebögen, gegebenenfalls Personalisierungsprofil (Abschnitt 5.7(c))	Standardvertragsklauseln + ergänzende Maßnahmen (Verschlüsselung bei Übertragung und im Ruhezustand, Datenminimierung); EU-U.S. DPF, sofern der Anbieter zertifiziert ist

Eine Kopie der Garantien ist auf Anfrage unter info@rditaly.com erhältlich.

9. Speicherdauer

Kategorie	Dauer
Kontodaten	Für die Dauer der Registrierung (auf Wunsch sofortige Löschung)
Gamification	Bis zur Löschung des Kontos
Push-Token	Bis zur Deaktivierung der Benachrichtigungen oder zur Löschung des Kontos
Lesestatus der Mitteilungen „Neuigkeiten“	Höchstens 400 Tage; wird mit dem Konto gelöscht
Einwilligungsregister (Zweck, Entscheidung, Textfassung, Anlass, App-Version, Datum und Uhrzeit)	Für die Dauer der Registrierung; wird mit dem Konto entfernt. Der versionierte Text wird getrennt aufbewahrt und ist keiner Person zuzuordnen
Akzeptanz der Datenschutzerklärung und der Nutzungsbedingungen (Datum der Akzeptanz der Nutzungsbedingungen; akzeptierte Fassung der Erklärung, Datum und Uhrzeit, App-Version)	Für die Dauer der Registrierung; wird mit dem Konto gelöscht
An Meta übermittelte Daten (Abschnitt 5.7)	Von Meta als eigenständig Verantwortlicher bestimmt. Wir bewahren keine Kopie in unseren Systemen auf
Daten für Marketing-Mitteilungen (Abschnitt 5.7(b)): E-Mail, Präferenzen, Kanäle	Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos
Daten zur Interaktion mit den Mitteilungen (Zustellung, Öffnungen, Klicks)	Höchstens 24 Monate ab Erfassung
Personalisierungsprofil (Abschnitt 5.7(c))	Höchstens 12 Monate ab Erhebung jeder einzelnen Angabe, die es speist; bei Widerruf sofort gelöscht
Antworten auf Fragebögen	24 Monate, danach nur in aggregierter und anonymer Form aufbewahrt
Daten zur Teilnahme an Gewinnspielen und Prämienaktionen	So lange, wie es die italienischen Vorschriften über Gewinnspiele und Prämienaktionen (D.P.R. 430/2001) verlangen, danach Löschung
Während geführter Sitzungen periodisch erfasste Koordinaten	30 Tage, danach automatische Löschung
Hotel-Concierge: Aufenthaltsdaten (Nachname, Mobilfunknummer, kryptografischer Fingerabdruck, Datumsangaben)	Automatische Löschung 90 Tage nach Ende des Aufenthalts; sofort bei Löschung des Kontos (Abschnitt 11.1)
Hotel-Concierge: technisches Protokoll der von der Plattform des Betriebs empfangenen Buchungsbenachrichtigungen	90 Tage
Hotel-Concierge: vom Betrieb auf der Plattform my.guidexpress aufbewahrte Buchungen	90 Tage nach dem Datum der Leistung anonymisiert
Technische Protokolle / Abstürze	Höchstens 12 Monate
Hash der IP-Adresse für die Begrenzung der Versuche zur Passwort-Migration	24 Stunden
Pseudonymisierte Nutzungsstatistiken	Höchstens 24 Monate
Support-Anfragen	24 Monate ab Abschluss
Steuerlich relevante Unterlagen	10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs)
Rechtsverteidigung	Bis zum Abschluss des Verfahrens zuzüglich der geltenden Verjährungsfrist

10. Ihre Rechte

• Auskunft (Art. 15) — Bestätigung und Kopie Ihrer Daten
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Recht auf Vergessenwerden
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Daten im JSON-Format
• Widerspruch (Art. 21) — gegen das berechtigte Interesse; gegen Direktmarketing und damit verbundenes Profiling jederzeit und ohne Begründung (Art. 21 Abs. 2 und 3), auch nur für einen einzelnen Kanal
• Automatisierte Entscheidungen (Art. 22) — der Verantwortliche trifft keine
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, auch für die Einwilligungen nach Abschnitt 5.7, unter Einstellungen → Datenschutz und Einwilligungen oder, bei E-Mails, über den Abmeldelink
• Beschwerde (Art. 77) — bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (in Deutschland die jeweils zuständige Landesdatenschutzbehörde, in Österreich die Datenschutzbehörde)

11. Ausübung Ihrer Rechte

• In der App: Konto → Einstellungen (sofortige Löschung); Einstellungen → Datenschutz und Einwilligungen (Widerruf der Einwilligungen)
• Über die E-Mails: Abmeldelink in jeder Marketing-Mitteilung
• E-Mail: info@rditaly.com oder unmittelbar an den Datenschutzbeauftragten: dpo@rditaly.com
• Post: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 und 24 — 11100 Aosta (AO), Italien

Wir antworten innerhalb von 30 Tagen (verlängerbar um 2 Monate). Die Ausübung Ihrer Rechte ist unentgeltlich.

11.1 Löschung des Kontos

Über die App (Konto → Konto löschen): sofortige Entfernung von Profil, Favoriten, Stempeln, Punktekonto, Besuchen, Benachrichtigungen, Token, Profilbild, Einwilligungsregister, Präferenzen zu Mitteilungen, Personalisierungsprofil und lokalen Daten. Die beim E-Mail-Versanddienstleister vorhandenen Daten werden gleichzeitig gelöscht. Verbleibende Daten: Sicherungen (höchstens 30 Tage), pseudonymisierte Nutzungsstatistiken (nicht zuordenbar), Daten mit gesetzlicher Aufbewahrungspflicht. Bereits an Meta übermittelte Ereignisse unterliegen den Richtlinien von Meta als eigenständig Verantwortlicher.

Mit dem Konto werden auch das Register der Akzeptanz der Datenschutzerklärung und der Nutzungsbedingungen sowie der Lesestatus der Mitteilungen „Neuigkeiten“ gelöscht.

Hotel-Concierge. Der laufende Aufenthalt wird sofort gelöscht: Die Plattform my.guidexpress wird darüber informiert, und die Verknüpfung zwischen den Buchungen und dem Konto wird entfernt. Bereits vorgenommene Buchungen verbleiben mit Nachname und Mobilfunknummer beim Betrieb, bis sie 90 Tage nach dem Datum der Leistung anonymisiert werden, weil der Betrieb sie zur Erbringung der gebuchten Leistung benötigt.

12. Cookies und Tracking-Technologien

Die App verwendet keine Cookies. Sie erzeugt lokal eine zufällige UUID für aggregierte Nutzungsstatistiken, die weder mit Ihrem Konto noch mit der Hardware verknüpft ist. Aufbewahrung höchstens 24 Monate. Das Risiko einer Re-Identifizierung wurde in der Datenschutz-Folgenabschätzung bewertet. Marketing-E-Mails können Zählpixel und Tracking-Links enthalten, die in Abschnitt 5.7(b) beschrieben sind und nur in Nachrichten an Personen verwendet werden, die die entsprechende Einwilligung erteilt haben.

12.1 Das Meta-SDK: was es tut, was es nicht tut, wie es konfiguriert ist

Die App bindet das Meta-SDK ein (Komponente Core, ausschließlich für App-Ereignisse). Wir beschreiben die Konfiguration überprüfbar, weil der Unterschied zwischen aggregierter Messung und Werbe-Tracking für die nutzende Person nicht sichtbar ist.

Das SDK gelangt bereits inaktiv auf das Gerät. Die Parameter, die seine Tätigkeit steuern, sind in der App-Konfiguration auf falsch gesetzt (FacebookAutoLogAppEventsEnabled und FacebookAdvertiserIDCollectionEnabled unter iOS, die entsprechenden Attribute im Manifest unter Android). Ohne diese Konfiguration würde das SDK bereits beim allerersten Start übermitteln, bevor die nutzende Person den Einwilligungsbildschirm gesehen hat. Es wird erst nach erteilter Einwilligung aktiviert und bei Widerruf unverzüglich deaktiviert.

Praxis	Status	Wie sie verhindert wird
Erhebung der Werbekennung	Ausgeschlossen	Auf Konfigurationsebene deaktiviert und bei jedem Abgleich erneut auf falsch gesetzt, auch bei erteilter Einwilligung. Unter Android ist die Berechtigung AD_ID aus dem fertigen Paket entfernt
App Tracking Transparency (iOS)	Nicht angefordert	Die zugehörige Komponente ist nicht in die App kompiliert: Der System-Hinweis zum Tracking erscheint nicht, weil es kein Tracking zu genehmigen gibt
Tracking über verschiedene Apps hinweg	Ausgeschlossen	Folge der beiden vorstehenden Punkte: Ohne gemeinsame Kennung fehlt der Schlüssel, um die nutzende Person app-übergreifend zuzuordnen
Profilbildung oder Werbung in der App	Nicht vorhanden	Die App zeigt keine Anzeigen und empfängt von Meta keinerlei Inhalte

Zuordnung von Installationen. Unter iOS über SKAdNetwork, einen Mechanismus des Betriebssystems, der die Rückmeldung unmittelbar und in aggregierter Form an das Werbenetzwerk sendet (die App deklariert die beiden SKAdNetwork-Kennungen von Meta). Unter Android über den Meta Install Referrer, der keine Werbekennungen verwendet.

Zusätzliche Berechtigungen unter Android. Die Einbindung des SDK bringt die Deklaration einiger Berechtigungen im Zusammenhang mit Googles Privacy-Sandbox-Schnittstellen mit sich (ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_CUSTOM_AUDIENCE, ACCESS_ADSERVICES_TOPICS). Sie werden von der Bibliothek deklariert und sind für jeden sichtbar, der das Paket untersucht. Wir nutzen weder die Funktionen zur Interessenableitung (Topics) noch zu benutzerdefinierten Zielgruppen (Protected Audience): Die einzige einschlägige Funktion ist die aggregierte Zuordnung.

Überprüfbarkeit. Das Vorstehende folgt aus Konfigurationsentscheidungen, die im veröffentlichten Paket enthalten sind, und nicht aus bloßen Zusagen: Das Fehlen der Berechtigung für die Werbekennung und das Fehlen der App-Tracking-Transparency-Komponente lassen sich an den über die Stores verteilten Binärdateien überprüfen.

13. Personalisierung, automatisierte Verarbeitung und Marketing

Verarbeitung	Daten	Rechtsgrundlage	Profil?
Startseite nach Nähe	Aktueller GPS-Standort	Einwilligung	Nein
Altersgerechter Hörmodus	Geburtsdatum	Vertrag	Nein
Sortierung nach gewählter Stadt	Gewählte Stadt	Vertrag	Nein
Digitale Stempel	Besuchte Sehenswürdigkeiten	Vertrag	Nein
Hotel-Concierge	Betrieb, Datumsangaben des Aufenthalts, Nachname, Telefonnummer, Buchungen	Vertrag (Art. 6 Abs. 1 lit. b)	Nein
Nutzungsstatistiken	Bildschirme, Ereignisse	Berechtigtes Interesse	Nein
Kampagnenmessung	Installationsbezogene SDK-Kennung, zwei Ereignisse	Einwilligung	Nein — aggregierte Messung, kein vom Verantwortlichen erstelltes Profil
Marketing-Mitteilungen (Abschnitt 5.7(b))	E-Mail, Push-Token, Sprache, Präferenzen, Interaktion mit den Mitteilungen	Einwilligung	Nein — dieselben Mitteilungen für alle oder nach Sprache und Land ausgewählt
Personalisierung der Mitteilungen (Abschnitt 5.7(c))	Städte und Routen, Sehenswürdigkeiten und Stempel, Favoriten, Präferenzen, Fragebögen, Interaktion, Altersgruppe und Geschlecht, sofern angegeben	Spezifische Einwilligung	Ja — Profiling zu Marketingzwecken, ohne rechtliche Wirkung und ohne automatisierte Entscheidungen

Keine Profilbildung, keine Segmentierung, keine personalisierten Empfehlungen, ausgenommen die Personalisierung der Marketing-Mitteilungen für Personen, die ausdrücklich darin einwilligen (Abschnitt 5.7(c)).

13.1 Marketing und Werbung: der genaue Umfang

Was wir nicht tun. Wir zeigen in der App keine Anzeigen. Wir setzen weder zielgerichtete Werbung noch Retargeting auf Grundlage Ihres Verhaltens in der App ein. Wir geben keine Daten an Dritte für deren eigene Werbezwecke weiter, mit der einen erklärten Ausnahme. Wir erstellen keine individuellen Profile und segmentieren die Nutzerschaft nicht ohne die spezifische Einwilligung nach Abschnitt 5.7(c).

Was wir tun, und auf welcher Einwilligung. Die App bindet das Meta-SDK zur aggregierten Messung der Wirksamkeit der Kampagnen ein, mit denen GuideXpress auf den Plattformen von Meta beworben wird (Abschnitte 5.7 und 12.1), ausschließlich auf Grundlage einer ausdrücklichen, granularen und widerrufbaren Einwilligung und beschränkt auf zwei Ereignisse. Meta empfängt sie als eigenständig Verantwortliche und kann sie auch für eigene Werbezwecke verwenden: Deshalb wird die Einwilligung gesondert und ausdrücklich eingeholt.

Mit einer gesonderten Einwilligung (Abschnitt 5.7(b)) versenden wir Marketing-Mitteilungen per E-Mail, Push-Benachrichtigung und In-App-Nachricht: Neuigkeiten, eigene Werbeaktionen und Angebote der Kooperationspartner (ohne Weitergabe Ihrer Daten an diese), Fragebögen und Marktforschung, Einladungen zu Veranstaltungen, Gewinnspiele und Prämien. Mit einer weiteren Einwilligung (Abschnitt 5.7(c)) können wir sie an Ihre Interessen anpassen.

Eingehaltene Zusage. Die vorherige Fassung erklärte, dass der Verantwortliche vor Einführung von Verarbeitungen zu Marketingzwecken eine spezifische, freiwillige, informierte und granulare Einwilligung vorab einholen werde. Genau das ist geschehen. Dieselbe Zusage gilt weiterhin: Jede weitere Verarbeitung zu Marketingzwecken, insbesondere ein Übergang zu einer auf Werbekennungen gestützten Messung, wird eine Aktualisierung dieser Erklärung und eine erneute Einholung der Einwilligung vorausgehen. Unter diese Zusage fallen auch ein etwaiges Hochladen von Nutzerdaten auf Werbeplattformen (zum Beispiel E-Mail-Listen zur Erstellung benutzerdefinierter Zielgruppen), die Weitergabe von Daten an Partner für deren eigene Werbezwecke und die Nutzung neuer Kanäle (Telefon, SMS, Messaging).

14. Bereitstellung der Daten

Pflichtangaben sind für das Konto erforderlich. Freiwillige Angaben (Geburtsdatum, Geschlecht, Profilbild, GPS, Benachrichtigungen, die Einwilligungen nach Abschnitt 5.7, Antworten auf Fragebögen) sind freigestellt; eine Verweigerung beschränkt allein die betreffenden Funktionen — und bei den Einwilligungen nach Abschnitt 5.7 beschränkt sie gar nichts. Für den Hotel-Concierge (Abschnitt 5.8) sind Nachname und Mobilfunknummer zur Aktivierung erforderlich; wer sie nicht angibt, kann den Concierge nicht nutzen, alle übrigen Funktionen der App bleiben jedoch verfügbar.

15. Änderungen dieser Erklärung

Nicht wesentliche Änderungen: werden unmittelbar veröffentlicht. Wesentliche Änderungen: 30 Tage Vorankündigung und erforderlichenfalls eine neue Einwilligung. Die fortgesetzte Nutzung gilt nicht als stillschweigende Einwilligung.

Jede neue Fassung der Erklärung wird in der App angezeigt, die die nutzende Person auffordert, sie zu lesen und zu akzeptieren, bevor sie fortfährt. Die akzeptierte Fassung wird mit Datum, Uhrzeit und App-Version protokolliert (Abschnitte 4.1 und 9).

Die Einführung der Kampagnenmessung (Abschnitt 5.7) ist eine wesentliche Änderung: Aus diesem Grund ist sie von einer ausdrücklichen, vorherigen Einwilligung abhängig, die in der App eingeholt wird, bevor irgendwelche Daten übermittelt werden. Für Personen, die nicht einwilligen, findet keine neue Verarbeitung statt.

Auch die Erweiterung der Marketing-Mitteilungen und die Einführung ihrer Personalisierung (Abschnitt 5.7(b) und (c), Version 2.3) sind eine wesentliche Änderung: Sie gelten nur für Personen, die die entsprechende Einwilligung nach Kenntnisnahme dieser Fassung erteilen oder erneuern. Die Akzeptanz der Datenschutzerklärung allein gilt nicht als Einwilligung in Marketing.

16. Anwendbares Recht und Gerichtsstand

Italienisches Recht und DSGVO. Gerichtsstand des Verbrauchers oder Gericht Aosta.