{"id":66,"date":"2025-11-17T09:38:15","date_gmt":"2025-11-17T09:38:15","guid":{"rendered":"https:\/\/policy.guidexpress.com\/privacy-policy\/"},"modified":"2026-10-09T15:37:52","modified_gmt":"2026-10-09T15:37:52","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/policy.guidexpress.com\/de\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"<div class=\"container\">\n<h2>Datenschutzerkl\u00e4rung \u2014 GuideXpress<\/h2>\n<div class=\"meta\"><strong>Letzte Aktualisierung:<\/strong> 9. Oktober 2026<br \/>\n<strong>Version:<\/strong> 2.3<\/div>\n<p class=\"intro\">Diese Datenschutzerkl\u00e4rung wird gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679 (\u201eDSGVO&#8220;) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, ge\u00e4ndert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches \u201eDatenschutzgesetzbuch&#8220;), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und der zugeh\u00f6rigen Dienste erteilt. Wir empfehlen die Lekt\u00fcre, bevor Sie ein Konto anlegen, die Standortermittlung aktivieren oder die Funktionen der App nutzen.<\/p>\n<div class=\"notice\">\n<h3>Was sich gegen\u00fcber der vorherigen Fassung ge\u00e4ndert hat<\/h3>\n<p><strong>Version 2.3.<\/strong> Wir haben die Marketingaktivit\u00e4ten erweitert und im Einzelnen beschrieben: Neuigkeiten, Werbeaktionen (auch von Kooperationsbetrieben und -partnern, ohne dass Ihre Daten an diese weitergegeben werden), Frageb\u00f6gen, Einladungen zu Veranstaltungen, Gewinnspiele und Pr\u00e4mien, versandt per E-Mail, Push-Benachrichtigung und In-App-Nachricht (Abschnitt 5.7(b)). Eingef\u00fchrt wurde eine weitere, gesonderte Einwilligung, um diese Mitteilungen an Ihre Interessen anzupassen (Abschnitt 5.7(c)). Beide Einwilligungen sind freiwillig, zun\u00e4chst ausgeschaltet und jederzeit widerrufbar. Wer bereits mit der Fassung 2.2 in Mitteilungen eingewilligt hatte, wird f\u00fcr den erweiterten Umfang erneut gefragt. Aktualisierung vom 9. Oktober 2026: Eingef\u00fchrt wurde der Hotel-Concierge, ein optionaler Dienst f\u00fcr G\u00e4ste teilnehmender Beherbergungsbetriebe (Abschnitte 3, 4.1, 5.8, 7, 9, 11.1 und 13). Die App protokolliert au\u00dferdem, welche Fassung dieser Erkl\u00e4rung Sie akzeptiert haben, und fordert Sie bei jeder neuen Fassung auf, sie zu lesen und erneut zu akzeptieren (Abschnitte 4.1, 9 und 15).<\/p>\n<p><strong>Version 2.2.<\/strong> Die App enth\u00e4lt nunmehr das <strong>Meta-SDK<\/strong> zur <strong>aggregierten Messung der Wirksamkeit von Werbekampagnen<\/strong> und holt hierf\u00fcr sowie f\u00fcr den Versand von Mitteilungen eine <strong>gesonderte, spezifische Einwilligung<\/strong> ein. Die Aussagen der vorherigen Fassung, wonach kein Werbe-SDK eingebunden sei, treffen nicht mehr zu und wurden berichtigt. <strong>Ohne ausdr\u00fcckliche Einwilligung wird kein App-Ereignis an Meta \u00fcbermittelt<\/strong>: siehe Abschnitte 5.7 und 12.1.<\/p>\n<\/div>\n<div class=\"summary\">\n<h3>Kurz gefasst<\/h3>\n<ul>\n<li><strong>Wer wir sind<\/strong>: RDITALY S.r.l. mit Sitz in Aosta, Italien. Bei Fragen: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/li>\n<li><strong>Was wir erheben<\/strong>: Name, E-Mail-Adresse, Passwort (verschl\u00fcsselt) und \u2014 nur wenn Sie es m\u00f6chten \u2014 Geburtsdatum und Geschlecht. Bei Anmeldung \u00fcber einen sozialen Dienst (Apple, Google, Facebook) erhalten wir lediglich Name und E-Mail-Adresse.<\/li>\n<li><strong>GPS-Standort<\/strong>: nur mit Ihrer Erlaubnis. Er dient den automatischen Audioguides (auch im Hintergrund) und der Anzeige von Inhalten in Ihrer N\u00e4he. <strong>W\u00e4hrend einer laufenden gef\u00fchrten Tour<\/strong> (Entdeckungsmodus, Tour, Wanderweg) zeichnen wir zus\u00e4tzlich alle 30 Sekunden Ihre Position auf, um zu verstehen, wie Routen tats\u00e4chlich zur\u00fcckgelegt werden: Wir bewahren sie <strong>30 Tage<\/strong> auf, sie ist nicht mit Ihrem Konto verkn\u00fcpft, und Sie k\u00f6nnen sie unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> abschalten. Au\u00dferhalb dieser Sitzungen zeichnen wir nicht auf, wo Sie sich befinden.<\/li>\n<li><strong>Wir verkaufen Ihre Daten nicht und erstellen ohne Ihre Einwilligung kein Profil von Ihnen<\/strong>: keine Werbung in der App, keine personalisierten Empfehlungen, kein individuelles Profil zu Marketingzwecken, es sei denn, Sie stimmen dem ausdr\u00fccklich \u00fcber einen eigenen Schalter zu (siehe Marketing-Mitteilungen). Das Einzige, was zu Werbezwecken an einen Dritten gelangt, sind die beiden Messereignisse aus dem folgenden Punkt \u2014 und nur mit Ihrer Einwilligung.<\/li>\n<li><strong>Kampagnenmessung (nur mit Ihrer Einwilligung)<\/strong>: Die App enth\u00e4lt das Meta-SDK, mit dem wir feststellen, ob unsere Anzeigen wirken. Es wird <strong>ausgeschaltet<\/strong> ausgeliefert und schaltet sich erst nach Ihrem Ja ein. Auch eingeschaltet sendet es <strong>nur zwei Ereignisse<\/strong> \u2014 das \u00d6ffnen der App und die abgeschlossene Registrierung \u2014 ohne Werbekennung und ohne Sie \u00fcber verschiedene Apps hinweg zu verfolgen.<\/li>\n<li><strong>Marketing-Mitteilungen (nur mit Ihrer Einwilligung)<\/strong>: Sie k\u00f6nnen einwilligen, Neuigkeiten, Werbeaktionen und Angebote (von uns sowie von Kooperationsbetrieben und -partnern, ohne dass Ihre Daten an diese weitergegeben werden), Frageb\u00f6gen und Umfragen, Einladungen zu Veranstaltungen und Initiativen, Gewinnspiele und Pr\u00e4mien per E-Mail, Push-Benachrichtigung und In-App-Nachricht zu erhalten. Jede E-Mail enth\u00e4lt einen Link zum Abmelden. Mit einer zweiten, gesonderten Einwilligung k\u00f6nnen Sie uns bitten, diese Mitteilungen an Ihre Interessen anzupassen (zum Beispiel an die St\u00e4dte, die Sie besuchen); ohne diese erhalten Sie dieselben Mitteilungen wie die \u00fcbrigen Nutzerinnen und Nutzer.<\/li>\n<li><strong>Sie k\u00f6nnen es sich anders \u00fcberlegen<\/strong>: <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em>, ein eigener, unabh\u00e4ngiger Schalter f\u00fcr jede Einwilligung, oder der Abmeldelink in jeder E-Mail. Eine Ablehnung schr\u00e4nkt die Nutzung der App in keiner Weise ein.<\/li>\n<li><strong>Anonyme Nutzungsstatistiken<\/strong>: Wir werten die Nutzung der App \u00fcber eine Zufallskennung aus, die niemals mit Ihrem Konto verkn\u00fcpft wird. Sie k\u00f6nnen sie unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> abschalten.<\/li>\n<li><strong>Push-Benachrichtigungen<\/strong>: Sie k\u00f6nnen in den Einstellungen jede Benachrichtigungsart einzeln aktivieren oder deaktivieren (Stempel, Mitteilungen von GuideXpress, Concierge, die w\u00e4hrend der aktiven GPS-Ortung angezeigte Benachrichtigung). Werbliche Benachrichtigungen erhalten Sie nur, wenn Sie zus\u00e4tzlich in Marketing-Mitteilungen eingewilligt haben.<\/li>\n<li><strong>Hotel-Concierge (optional)<\/strong>: Wenn Sie in einem teilnehmenden Beherbergungsbetrieb \u00fcbernachten, k\u00f6nnen Sie dessen QR-Code mit der Kamera scannen und den digitalen Concierge aktivieren: Informationen zum Betrieb, Buchung seiner Leistungen, Benachrichtigungen \u00fcber Best\u00e4tigungen und Stornierungen. F\u00fcr den Aufenthalt verarbeiten wir den Betrieb, das Abreisedatum, Ihren Nachnamen und Ihre Mobilfunknummer; der Betrieb erh\u00e4lt Nachnamen, Mobilfunknummer und die von Ihnen vorgenommenen Buchungen. Die Aufenthaltsdaten werden 90 Tage nach dessen Ende gel\u00f6scht und niemals f\u00fcr Marketing verwendet. Wenn Sie ihn nicht aktivieren, \u00e4ndert sich f\u00fcr Sie nichts.<\/li>\n<li><strong>Ihre Daten geh\u00f6ren Ihnen<\/strong>: Sie k\u00f6nnen sie \u00e4ndern, exportieren oder Ihr gesamtes Konto mit einer Ber\u00fchrung im Bereich Konto l\u00f6schen. Die L\u00f6schung erfolgt sofort und endg\u00fcltig.<\/li>\n<li><strong>Sicherheit<\/strong>: Passwort mit bcrypt gehasht, HTTPS-Verbindungen, ruhende Daten verschl\u00fcsselt (AES-256), nutzerbezogener Datenbankzugriff (Row-Level Security).<\/li>\n<li><strong>Aufbewahrung<\/strong>: Kontodaten, solange Sie registriert sind; Nutzungsstatistiken h\u00f6chstens 24 Monate; technische Protokolle h\u00f6chstens 12 Monate; Daten f\u00fcr Marketing bis zum Widerruf der Einwilligung; Personalisierungsprofil h\u00f6chstens 12 Monate; Concierge-Daten werden 90 Tage nach Ende des Aufenthalts gel\u00f6scht. Danach wird alles gel\u00f6scht.<\/li>\n<li><strong>Mindestalter<\/strong>: 16 Jahre f\u00fcr die Registrierung. F\u00fcr j\u00fcngere Kinder kann ein Elternteil den H\u00f6rmodus f\u00fcr Kinder \u00fcber das eigene Konto aktivieren.<\/li>\n<\/ul>\n<p class=\"disclaimer\">Diese Zusammenfassung dient der \u00dcbersicht und ersetzt nicht die nachfolgende vollst\u00e4ndige Erkl\u00e4rung.<\/p>\n<\/div>\n<h3>1. Verantwortlicher<\/h3>\n<p>Verantwortlicher im Sinne der DSGVO ist:<\/p>\n<p><strong>RDITALY S.r.l.<\/strong><br \/>\nSitz: Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<br \/>\nE-Mail Datenschutz: <strong><a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/strong><br \/>\nAllgemeine E-Mail: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/p>\n<p>Jede Bezugnahme auf \u201ewir&#8220;, \u201eder Verantwortliche&#8220; oder \u201edas Unternehmen&#8220; in dieser Erkl\u00e4rung bezeichnet RDITALY S.r.l.<\/p>\n<h3>2. Datenschutzbeauftragter<\/h3>\n<p>Der Verantwortliche hat freiwillig einen Datenschutzbeauftragten gem\u00e4\u00df Art. 37 DSGVO benannt:<\/p>\n<p><strong>Valerio Falcicchio<\/strong><br \/>\nE-Mail: <strong><a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/strong><\/p>\n<p>Diese Adresse ist dem Datenschutzbeauftragten vorbehalten und vertraulich: Art. 38 Abs. 5 DSGVO verpflichtet ihn zur Geheimhaltung, und ein allgemeines Firmenpostfach w\u00fcrde die Mitteilungen der betroffenen Person nicht befugtem Personal zug\u00e4nglich machen.<\/p>\n<p>Betroffene Personen k\u00f6nnen sich in allen Fragen der Verarbeitung ihrer personenbezogenen Daten und der Aus\u00fcbung ihrer Rechte nach der DSGVO an den Datenschutzbeauftragten wenden.<\/p>\n<h3>3. Anwendungsbereich<\/h3>\n<p>Diese Erkl\u00e4rung gilt f\u00fcr:<\/p>\n<ul>\n<li>die mobile Anwendung <strong>GuideXpress<\/strong> (Apple App Store und Google Play Store);<\/li>\n<li>die Website <strong>guidexpress.com<\/strong> und deren Subdomains;<\/li>\n<li>das Portal <strong>policy.guidexpress.com<\/strong>;<\/li>\n<li>die Plattform my.guidexpress, beschr\u00e4nkt auf den Empfang der Buchungen, die G\u00e4ste \u00fcber den Hotel-Concierge vornehmen;<\/li>\n<li>die Nebendienste (georeferenzierte Audioguides, Gamification, Push-Benachrichtigungen, standortbezogene Erkundung, Hotel-Concierge, Marketing-Mitteilungen, Frageb\u00f6gen, Gewinnspiele und Werbeinitiativen).<\/li>\n<\/ul>\n<p>Sie gilt nicht f\u00fcr Websites oder Dienste Dritter, die aus der App heraus verlinkt werden.<\/p>\n<h3>4. Kategorien verarbeiteter personenbezogener Daten<\/h3>\n<h4>4.1 Freiwillig von der nutzenden Person bereitgestellte Daten<\/h4>\n<p><strong>Registrierung mit E-Mail und Passwort:<\/strong><\/p>\n<ul>\n<li>Vor- und Nachname;<\/li>\n<li>E-Mail-Adresse;<\/li>\n<li>Passwort (als Einweg-Hash gespeichert);<\/li>\n<li>fakultativ: Geburtsdatum und Geschlecht.<\/li>\n<\/ul>\n<p><strong>Anmeldung \u00fcber soziale Dienste<\/strong> (Apple, Google, Facebook): Anbieterkennung, E-Mail-Adresse, Anzeigename.<\/p>\n<p><strong>W\u00e4hrend der Nutzung:<\/strong> Profilbild, Systemeinstellungen, Favoriten, Routen, Bewertungen, Support-Anfragen, Antworten auf Frageb\u00f6gen und Umfragen, Daten zur Teilnahme an Gewinnspielen und Werbeinitiativen, Pr\u00e4ferenzen zu den Mitteilungen (gew\u00e4hlte Inhaltsarten und Kan\u00e4le).<\/p>\n<p><strong>Hotel-Concierge<\/strong> (nur bei Aktivierung, Abschnitt 5.8): Beherbergungsbetrieb, vom Gast gew\u00e4hltes Abreisedatum (h\u00f6chstens 60 Tage nach der Aktivierung), Nachname, Mobilfunknummer und Zeitraum des Aufenthalts (Aktivierungs- und Enddatum); f\u00fcr jede Buchung die gebuchte Leistung, Tag und Zeitfenster, Personenzahl sowie gegebenenfalls Zimmernummer und Anmerkungen. Aus Betrieb, Mobilfunknummer und Nachname wird ein nicht umkehrbarer kryptografischer Fingerabdruck berechnet (Abschnitt 5.8). Der QR-Code des Betriebs wird mit der Kamera des Ger\u00e4ts gelesen: Es wird kein Bild gespeichert oder \u00fcbermittelt.<\/p>\n<p><strong>Akzeptanz der Datenschutzerkl\u00e4rung und der Nutzungsbedingungen:<\/strong> Datum, an dem das Konto die Nutzungsbedingungen akzeptiert hat; akzeptierte Fassung dieser Erkl\u00e4rung mit Datum, Uhrzeit und App-Version (Abschnitt 15).<\/p>\n<h4>4.2 Automatisch erhobene Daten<\/h4>\n<p><strong>Standort:<\/strong> GPS-Koordinaten in Echtzeit und im Hintergrund (nur mit Erlaubnis der nutzenden Person).<\/p>\n<p><strong>Ger\u00e4t und Nutzung:<\/strong> pseudonyme UUID, Ger\u00e4temodell, Betriebssystem, App-Version, Sprache, FCM-Token, Interaktionen mit der App, Absturzberichte.<\/p>\n<p><strong>Gamification:<\/strong> besuchte Sehensw\u00fcrdigkeiten, erhaltene Stempel, Punktetransaktionen, Tour-Fortschritt.<\/p>\n<p><strong>Mitteilungen \u201eNeuigkeiten&#8220;:<\/strong> welche Mitteilungen von GuideXpress die nutzende Person gelesen hat, ausschlie\u00dflich um den Hinweis auf ungelesene Nachrichten auf allen ihren Ger\u00e4ten korrekt anzuzeigen. Diese Angabe wird bis zu 400 Tage aufbewahrt und mit dem Konto gel\u00f6scht.<\/p>\n<p><strong>\u00dcber das Meta-SDK<\/strong> (nur mit der Einwilligung nach Abschnitt 5.7): eine vom SDK erzeugte, nur f\u00fcr diese Installation g\u00fcltige Kennung (nicht die Werbekennung des Ger\u00e4ts, nicht zwischen verschiedenen Apps geteilt, bei Neuinstallation neu erzeugt); <strong>ausschlie\u00dflich zwei App-Ereignisse<\/strong> \u2014 \u00d6ffnen der App und abgeschlossene Registrierung, Letzteres <strong>ohne jeden Parameter<\/strong>; technische Basisangaben (Ger\u00e4tetyp, Betriebssystem, App-Version, Land). <strong>Nicht an Meta \u00fcbermittelt werden<\/strong> Ihre E-Mail-Adresse, Ihr Name, Ihr GPS-Standort oder die von Ihnen aufgerufenen Inhalte.<\/p>\n<p><strong>Interaktion mit Marketing-Mitteilungen<\/strong> (nur mit der Einwilligung nach Abschnitt 5.7(b)): Zustellung, \u00d6ffnen und Klicks bei E-Mails, Push-Benachrichtigungen und In-App-Nachrichten, auch erfasst \u00fcber Z\u00e4hlpixel und Tracking-Links in den E-Mails; Datum, Uhrzeit und Ger\u00e4t der Interaktion; Verlauf der Einwilligungen und Abmeldungen.<\/p>\n<h4>4.3 Von Dritten erhaltene Daten<\/h4>\n<p>Bei Anmeldung \u00fcber einen sozialen Dienst ausschlie\u00dflich die in Abschnitt 4.1 genannten Daten, entsprechend den Datenschutzeinstellungen Ihres Kontos beim jeweiligen Anbieter. Wenn Sie den Hotel-Concierge nutzen, erhalten wir von der Plattform des Betriebs (my.guidexpress) die Best\u00e4tigung oder Stornierung der Buchungen, einschlie\u00dflich derjenigen, die am Terminal des Betriebs vorgenommen und Ihnen \u00fcber den in Abschnitt 5.8 beschriebenen Fingerabdruck zugeordnet werden.<\/p>\n<h4>4.4 Besondere Kategorien personenbezogener Daten<\/h4>\n<p>Der Verantwortliche <strong>erhebt und verarbeitet keine<\/strong> besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Frageb\u00f6gen enthalten keine Fragen zu diesen Kategorien.<\/p>\n<h4>4.5 Daten von Minderj\u00e4hrigen<\/h4>\n<p>Die App richtet sich an Personen ab <strong>16 Jahren<\/strong>. Der H\u00f6rmodus f\u00fcr Kinder kann ausschlie\u00dflich manuell durch die erwachsene Kontoinhaberin bzw. den erwachsenen Kontoinhaber aktiviert werden. In diesem Fall werden keine Daten des Kindes erhoben.<\/p>\n<p>Sollte der Verantwortliche Kenntnis von Daten Minderj\u00e4hriger unter 16 Jahren ohne elterliche Einwilligung erlangen, werden diese unverz\u00fcglich gel\u00f6scht.<\/p>\n<h3>5. Zwecke der Verarbeitung und Rechtsgrundlagen<\/h3>\n<h4>5.1 Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)<\/h4>\n<p>Konto, App-Funktionen, Audioguides, Favoriten, Gamification, technischer Support.<\/p>\n<h4>5.2 Standortermittlung (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO)<\/h4>\n<p>Die Einwilligung wird auf zwei Ebenen eingeholt: Systemberechtigung und Hinweis in der App.<\/p>\n<table>\n<thead>\n<tr>\n<th>Zweck<\/th>\n<th>Art<\/th>\n<th>Erhobene Daten<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Inhalte in der N\u00e4he<\/td>\n<td>Kernfunktion<\/td>\n<td>GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)<\/td>\n<\/tr>\n<tr>\n<td>Automatische Audioguides<\/td>\n<td>Kernfunktion<\/td>\n<td>GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)<\/td>\n<\/tr>\n<tr>\n<td>Erfassung besuchter Sehensw\u00fcrdigkeiten f\u00fcr Stempel<\/td>\n<td>Kernfunktion<\/td>\n<td>Das Besuchsereignis (nicht die Koordinaten)<\/td>\n<\/tr>\n<tr>\n<td>Kartennavigation<\/td>\n<td>Kernfunktion<\/td>\n<td>An Mapbox \u00fcbermittelte Koordinaten<\/td>\n<\/tr>\n<tr>\n<td><strong>Alle 30 Sekunden w\u00e4hrend einer laufenden gef\u00fchrten Sitzung erfasste Position<\/strong> (Statistik)<\/td>\n<td>Verbesserung<\/td>\n<td>Koordinaten in voller Genauigkeit, <strong>auch bei App im Hintergrund und ausgeschaltetem Bildschirm<\/strong>, verkn\u00fcpft mit der Ger\u00e4tekennung und <strong>nicht mit dem Konto<\/strong>. Aufbewahrung <strong>30 Tage<\/strong>. Abschaltbar unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em><\/td>\n<\/tr>\n<tr>\n<td>Position w\u00e4hrend Audio-Ereignissen (Statistik)<\/td>\n<td>Verbesserung<\/td>\n<td>Pseudonymisierte Koordinaten, h\u00f6chstens 24 Monate<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Die Koordinate und die Tatsache des Besuchs sind zweierlei.<\/strong> Koordinaten werden <strong>ausschlie\u00dflich auf Grundlage der Einwilligung<\/strong> verarbeitet. Die Erfassung, dass eine Sehensw\u00fcrdigkeit besucht wurde (Kennung und Zeitstempel, ohne Koordinaten), die Punkte und Stempel speist, wird zur <strong>Erf\u00fcllung des Dienstes<\/strong> verarbeitet (Art. 6 Abs. 1 lit. b) und bleibt auch dann gespeichert, wenn Sie Ihre Einwilligung zur Standortermittlung widerrufen. GPS-Koordinaten werden niemals f\u00fcr Marketingzwecke oder zur Personalisierung der Mitteilungen verwendet.<\/p>\n<p>Ein Widerruf ist jederzeit \u00fcber die Ger\u00e4teeinstellungen m\u00f6glich.<\/p>\n<h4>5.3 Push-Benachrichtigungen (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO)<\/h4>\n<p>Stempel, Concierge (Best\u00e4tigungen und Stornierungen von Buchungen), die w\u00e4hrend der aktiven GPS-Ortung angezeigte Benachrichtigung, informative und werbliche Mitteilungen. Jede Kategorie ist einzeln abschaltbar. Werbliche Benachrichtigungen und In-App-Nachrichten setzen sowohl die Berechtigung des Betriebssystems als auch die Einwilligung in Marketing-Mitteilungen nach Abschnitt 5.7(b) voraus: Die blo\u00dfe Berechtigung f\u00fcr Benachrichtigungen gilt nicht als Einwilligung in Marketing.<\/p>\n<h4>5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)<\/h4>\n<p>Steuerliche und buchhalterische Pflichten sowie Auskunftsersuchen von Beh\u00f6rden.<\/p>\n<h4>5.5 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)<\/h4>\n<p>Sicherheit, Fehlerdiagnose, pseudonymisierte Nutzungsstatistiken. <strong>GPS-Koordinaten werden niemals auf Grundlage des berechtigten Interesses verarbeitet<\/strong> \u2014 weder die periodisch erfassten noch die zu Audio-Ereignissen geh\u00f6renden: Sie beruhen s\u00e4mtlich auf der Einwilligung (Abschnitt 5.2). Auf dieser Grundlage verarbeitete Statistikdaten werden <strong>nicht an Meta<\/strong> und an keinen anderen Werbeanbieter weitergegeben. Das berechtigte Interesse wird niemals als Grundlage f\u00fcr den Versand von Marketing-Mitteilungen herangezogen, auch nicht in der in Art. 130 Abs. 4 des italienischen Datenschutzgesetzbuchs vorgesehenen Form (sogenannter Soft-Spam): Alle werblichen Mitteilungen beruhen ausschlie\u00dflich auf der Einwilligung nach Abschnitt 5.7(b).<\/p>\n<p><strong>Das berechtigte Interesse deckt die nachgelagerte Verarbeitung ab, nicht das Schreiben auf dem Endger\u00e4t.<\/strong> Es handelt sich um zwei Ebenen: Das Erzeugen und Auslesen der technischen Kennung <em>auf dem Endger\u00e4t<\/em> f\u00e4llt unter <strong>Art. 122 des italienischen Datenschutzgesetzbuchs<\/strong> (Art. 5 Abs. 3 der ePrivacy-Richtlinie), wo das berechtigte Interesse <strong>nicht herangezogen werden kann<\/strong> \u2014 die italienische Datenschutzbeh\u00f6rde formuliert es ausdr\u00fccklich: \u201eIn keinem Fall wird es m\u00f6glich sein, [\u2026] das berechtigte Interesse des Verantwortlichen geltend zu machen, um den Einsatz von [\u2026] Tracking-Instrumenten zu rechtfertigen&#8220; (\u00dcbersetzung). F\u00fcr diese Ebene st\u00fctzt sich der Verantwortliche auf die <strong>Ausnahme<\/strong> nach Abschnitt 7.2 der Leitlinien der Beh\u00f6rde vom 10. Juni 2021 f\u00fcr Statistikwerkzeuge <strong>der ersten Partei<\/strong>: statistische Auswertung <strong>in Eigenregie<\/strong>, kein Empf\u00e4nger au\u00dferhalb des Unternehmens, Kennung auf <strong>eine einzige Anwendung<\/strong> beschr\u00e4nkt, keine auf einzelne Nutzerinnen und Nutzer gerichtete Entscheidung. Die Verarbeitung der Daten auf den Systemen des Verantwortlichen beruht weiterhin auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f).<\/p>\n<p>Sie k\u00f6nnen jederzeit Widerspruch einlegen, indem Sie an <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> schreiben.<\/p>\n<h4>5.6 Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO)<\/h4>\n<p>F\u00fcr die unbedingt erforderliche Dauer.<\/p>\n<h4>5.7 Messung von Werbekampagnen, Marketing-Mitteilungen und deren Personalisierung (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO und Art. 130 des italienischen Datenschutzgesetzbuchs)<\/h4>\n<p>Drei <strong>voneinander getrennte Zwecke, in die gesondert eingewilligt werden kann<\/strong>. Alle beruhen allein auf der Einwilligung, und keiner davon ist f\u00fcr die Nutzung der App erforderlich.<\/p>\n<p><strong>(a) Messung der Kampagnenwirksamkeit.<\/strong> Wir bewerben GuideXpress mit Anzeigen auf den Plattformen von Meta (Facebook und Instagram) und m\u00fcssen wissen, ob diese tats\u00e4chlich zu Installationen und Registrierungen f\u00fchren. Hierf\u00fcr bindet die App das Meta-SDK ein, das <strong>erst nach der Einwilligung<\/strong> die beiden in Abschnitt 4.2 genannten Ereignisse \u00fcbermittelt.<\/p>\n<p>Die Messung ist <strong>aggregiert<\/strong>: Die Zuordnung von Installationen erfolgt \u00fcber Mechanismen des Betriebssystems (SKAdNetwork unter iOS, Meta Install Referrer unter Android), die konstruktionsbedingt keine Werbekennungen \u00fcbertragen. <strong>Wir erheben die Werbekennung nicht<\/strong> (IDFA \/ Advertising ID), <strong>wir holen keine Tracking-Erlaubnis ein<\/strong> (App Tracking Transparency) und <strong>verfolgen Sie nicht \u00fcber verschiedene Apps hinweg<\/strong>. Technische Einzelheiten in Abschnitt 12.1.<\/p>\n<p><strong>(b) Informative und werbliche Mitteilungen (Direktmarketing).<\/strong> Mit Ihrer Einwilligung k\u00f6nnen wir Ihnen Folgendes senden:<\/p>\n<ul>\n<li><strong>Neuigkeiten und Aktualisierungen<\/strong> zu neuen Funktionen, St\u00e4dten, Audioguides, Routen und Inhalten der App;<\/li>\n<li><strong>Werbeaktionen, Angebote und Rabatte<\/strong> im Zusammenhang mit der App und den Diensten von GuideXpress;<\/li>\n<li><strong>Angebote und Verg\u00fcnstigungen von Partnern<\/strong>: Gesch\u00e4fte, Beherbergungsbetriebe, Museen, Tourismusorganisationen und sonstige Stellen mit einer Kooperationsvereinbarung mit GuideXpress, einschlie\u00dflich der M\u00f6glichkeit, Punkte und Stempel in Gutscheine umzuwandeln. Diese Mitteilungen werden von uns versandt: Ihre Daten werden nicht an die Partner weitergegeben;<\/li>\n<li><strong>Frageb\u00f6gen, Zufriedenheitsumfragen und Marktforschung<\/strong>, auch gegen Gutschrift von Punkten oder anderen Pr\u00e4mien; die Antworten dienen der Verbesserung des Dienstes und werden in aggregierter Form ausgewertet;<\/li>\n<li><strong>Einladungen zu Veranstaltungen, Sondertouren, Neuvorstellungen und Initiativen<\/strong>, auch gemeinsam mit Partnern organisiert;<\/li>\n<li><strong>Gewinnspiele, Pr\u00e4mienaktionen, Challenges und werbliche Ranglisten<\/strong>, jeweils mit eigenen Teilnahmebedingungen;<\/li>\n<li><strong>Bitten um Bewertung oder Rezension<\/strong> der App in den Stores.<\/li>\n<\/ul>\n<p><strong>Kan\u00e4le.<\/strong> E-Mail an die mit dem Konto verkn\u00fcpfte Adresse; Push-Benachrichtigungen; In-App-Nachrichten (Banner, Karten, Informationsfenster), die w\u00e4hrend der Nutzung der App angezeigt werden. Wir f\u00fchren keine Anrufe durch und versenden keine SMS oder Nachrichten \u00fcber Messaging-Apps: Diese Kan\u00e4le w\u00fcrden eine Telefonnummer erfordern, die wir ausschlie\u00dflich f\u00fcr den Hotel-Concierge (Abschnitt 5.8) und niemals zu Marketingzwecken erheben, und w\u00fcrden nur mit einer neuen, spezifischen Einwilligung aktiviert. Allgemeine Inhalte zu den Funktionen der App, die allen Nutzerinnen und Nutzern gleicherma\u00dfen angezeigt werden und nicht auf personenbezogenen Daten beruhen, sind keine Marketing-Mitteilungen im Sinne dieses Abschnitts.<\/p>\n<p><strong>Messung der Mitteilungen.<\/strong> Um zu erfahren, ob eine Nachricht zugestellt, ge\u00f6ffnet oder angeklickt wurde, verwenden wir Z\u00e4hlpixel und Tracking-Links in den E-Mails und erfassen Zustellung und \u00d6ffnen von Benachrichtigungen und In-App-Nachrichten. Dies dient dazu, die Wirksamkeit der Versendungen zu bewerten, ihre H\u00e4ufigkeit zu steuern und keine Nachrichten an Personen zu senden, die sie nicht lesen. Diese Messung ist von der Einwilligung (b) umfasst und wird ohne die Einwilligung (c) nicht zur Erstellung individueller Profile verwendet.<\/p>\n<p><strong>(c) Personalisierung der Mitteilungen (Profiling zu Marketingzwecken).<\/strong> Mit einer weiteren, gesonderten Einwilligung k\u00f6nnen wir Inhalt, Zeitpunkt und Kanal der Mitteilungen nach Buchstabe (b) an Ihre Interessen anpassen, die wir ableiten aus: gew\u00e4hlten oder abgeschlossenen St\u00e4dten und Routen, besuchten Sehensw\u00fcrdigkeiten und erhaltenen Stempeln, Sprache, Favoriten, ge\u00e4u\u00dferten Pr\u00e4ferenzen, Antworten auf Frageb\u00f6gen, Interaktion mit den Mitteilungen sowie, sofern von Ihnen angegeben, Altersgruppe und Geschlecht. Wir verwenden keine GPS-Koordinaten, keine Inhalte von Support-Anfragen und keine von Meta erhaltenen Daten. Die Personalisierung ist Profiling (Art. 4 Nr. 4 DSGVO), entfaltet Ihnen gegen\u00fcber jedoch keine rechtliche Wirkung und beeintr\u00e4chtigt Sie auch nicht in \u00e4hnlicher Weise erheblich: Sie ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Einwilligung (c) setzt die Einwilligung (b) voraus; ohne (c) erhalten Sie, sofern Sie (b) erteilt haben, f\u00fcr alle gleiche Mitteilungen oder solche, die nur nach Sprache und Land ausgew\u00e4hlt sind.<\/p>\n<p><strong>Wie wir die Einwilligung einholen.<\/strong> Sie wird <strong>nach<\/strong> der Datenschutzerkl\u00e4rung und <strong>vor<\/strong> Abschluss der Registrierung auf einem eigenen Bildschirm eingeholt, sowohl im Weg \u00fcber E-Mail als auch \u00fcber soziale Dienste. Bereits registrierte Personen werden <strong>ein einziges Mal<\/strong> mit demselben Bildschirm gefragt. Wer die Einwilligung in Mitteilungen auf Grundlage der Fassung 2.2 dieser Erkl\u00e4rung erteilt hat, wird f\u00fcr den erweiterten Umfang erneut gefragt: Bis dahin erh\u00e4lt diese Person nur Mitteilungen, die dem zum Zeitpunkt der Einwilligung Beschriebenen entsprechen. Die Einwilligung ist:<\/p>\n<ul>\n<li><strong>granular<\/strong>: Die drei Zwecke sind getrennt und voneinander unabh\u00e4ngig;<\/li>\n<li><strong>nicht vorangekreuzt<\/strong>: Die Schalter erscheinen <strong>ausgeschaltet<\/strong> (Erw\u00e4gungsgrund 32 DSGVO; EuGH C-673\/17 <em>Planet49<\/em>);<\/li>\n<li><strong>freiwillig<\/strong>: Zustimmen und Ablehnen sind grafisch gleichwertig, und eine Ablehnung <strong>schr\u00e4nkt die Funktionen der App nicht ein<\/strong>; die Teilnahme an Frageb\u00f6gen, Gewinnspielen, Ranglisten und Punkteprogrammen ist nicht von der Einwilligung in Marketing abh\u00e4ngig;<\/li>\n<li><strong>nachweisbar<\/strong> (Art. 7 Abs. 1 DSGVO): Wir protokollieren den Zweck, die Entscheidung, die <strong>genaue Fassung des angezeigten Textes<\/strong>, den Anlass, die App-Version sowie Datum und Uhrzeit. Der Text wird versioniert aufbewahrt und kann nicht r\u00fcckwirkend ge\u00e4ndert werden.<\/li>\n<\/ul>\n<p><strong>Widerruf (Art. 7 Abs. 3 DSGVO).<\/strong> Jede Einwilligung kann jederzeit und ebenso einfach widerrufen werden, wie sie erteilt wurde, unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em>. Der Widerruf der Messeinwilligung schaltet das SDK unverz\u00fcglich ab und verwirft noch nicht \u00fcbermittelte Ereignisse. F\u00fcr Marketing-Mitteilungen k\u00f6nnen Sie auch den Abmeldelink in jeder E-Mail verwenden oder werbliche Benachrichtigungen deaktivieren, und Sie k\u00f6nnen sich auf einen einzelnen Kanal beschr\u00e4nken (zum Beispiel weiterhin E-Mails, aber keine Push-Benachrichtigungen erhalten). Der Widerruf der Einwilligung (b) bewirkt automatisch auch den Widerruf der Einwilligung (c) und die L\u00f6schung des Personalisierungsprofils. Der Widerruf ber\u00fchrt nicht die Rechtm\u00e4\u00dfigkeit der zuvor erfolgten Versendungen.<\/p>\n<p><strong>Die Rolle von Meta: zwei Phasen, zwei Rollen.<\/strong><\/p>\n<ul>\n<li><strong>Erhebung in der App und \u00dcbermittlung \u2014 gemeinsame Verantwortlichkeit (Art. 26 DSGVO).<\/strong> Beschr\u00e4nkt auf die Erhebung der beiden Ereignisse und deren \u00dcbermittlung sind der Verantwortliche und <strong>Meta Platforms Ireland Ltd.<\/strong> <strong>gemeinsam Verantwortliche<\/strong>. Dies ist keine Auslegung: Die <em>Nutzungsbedingungen f\u00fcr Meta-Business-Tools<\/em> nennen unter den erfassten Werkzeugen \u201e<em>das Facebook-SDK f\u00fcr App-Ereignisse<\/em>&#8222;, und die Parteien \u201e<em>erkennen an und stimmen zu, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO zu sein<\/em>&#8222;. Die Vereinbarung besteht aus diesen Bedingungen und dem <em>Zusatz zum Verantwortlichen<\/em>.<\/li>\n<li><strong>Nachgelagerte Verarbeitung \u2014 eigenst\u00e4ndige Verantwortlichkeit.<\/strong> F\u00fcr das, was Meta <strong>nach<\/strong> Erhalt mit den Daten tut, \u201e<em>bleibt Meta Ireland eigenst\u00e4ndig Verantwortlicher<\/em>&#8222;. Hierauf haben wir keinen Einfluss.<\/li>\n<li><strong>Wesentlicher Inhalt der Vereinbarung \u00fcber die gemeinsame Verantwortlichkeit (Art. 26 Abs. 2).<\/strong> Der Verantwortliche steht ein f\u00fcr die Rechtsgrundlage der eigenen Verarbeitung, f\u00fcr diese Erkl\u00e4rung, f\u00fcr Einholung und Verwaltung der Einwilligung sowie f\u00fcr die Konfiguration des SDK; Meta ist vorrangig zust\u00e4ndig f\u00fcr die Information \u00fcber die eigene Verarbeitung und f\u00fcr Anfragen zu den bei ihr gespeicherten Daten. Kontaktstelle des Verantwortlichen: die Adresse in Abschnitt 2; Anfragen, die wir nicht selbst bearbeiten k\u00f6nnen, leiten wir an Meta weiter.<\/li>\n<\/ul>\n<p><strong>Unabh\u00e4ngig von dieser Aufteilung k\u00f6nnen Sie Ihre Rechte gegen\u00fcber jedem der beiden gemeinsam Verantwortlichen geltend machen<\/strong> (Art. 26 Abs. 3): Eine vertragliche Aufteilung kann Ihnen nicht entgegengehalten werden.<\/p>\n<p><strong>Dienstleister f\u00fcr die Mitteilungen (b) und (c).<\/strong> Die Frageb\u00f6gen werden auf unserer Website guidexpress.com ver\u00f6ffentlicht, und die Antworten werden in unseren Systemen erfasst. F\u00fcr den Versand der E-Mails und die Verwaltung der Einwilligungen und Kontakte setzen wir Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) t\u00e4tig sind, in Abschnitt 7 genannt werden und Ihre Daten nicht f\u00fcr eigene Zwecke verwenden d\u00fcrfen. Die f\u00fcr die Mitteilungen verwendeten Daten werden niemals an Meta oder andere Werbeplattformen \u00fcbermittelt.<\/p>\n<h4>5.8 Hotel-Concierge (Art. 6 Abs. 1 lit. b DSGVO)<\/h4>\n<p><strong>Was er ist.<\/strong> Der Hotel-Concierge ist eine optionale Funktion, die mit Version 2.4.0 der App eingef\u00fchrt wurde. Der Gast eines teilnehmenden Beherbergungsbetriebs scannt mit der Kamera den QR-Code des Betriebs und aktiviert den digitalen Concierge f\u00fcr seinen Aufenthalt: Informationen zum Betrieb (WLAN, \u00d6ffnungszeiten, Leistungen, Tipps f\u00fcr die Umgebung, h\u00e4ufige Fragen), Buchung der Leistungen des Betriebs, Benachrichtigungen \u00fcber Best\u00e4tigung und Stornierung der Buchungen. Er wird nur von denjenigen genutzt, die ihn aktivieren: F\u00fcr alle anderen \u00e4ndert sich nichts.<\/p>\n<p><strong>Kamera.<\/strong> Sie wird ausschlie\u00dflich zum Lesen des QR-Codes des Betriebs verwendet. Es wird kein Bild gespeichert oder \u00fcbermittelt.<\/p>\n<p><strong>Bei der Aktivierung verarbeitete Daten.<\/strong> Der Betrieb; das vom Gast gew\u00e4hlte Abreisedatum, h\u00f6chstens 60 Tage nach der Aktivierung; Nachname und Mobilfunknummer des Gastes; der Zeitraum des Aufenthalts (Aktivierungsdatum und Enddatum). Nachname, Mobilfunknummer und Abreisedatum k\u00f6nnen bis zum Ende des Aufenthalts nicht ge\u00e4ndert werden.<\/p>\n<p><strong>F\u00fcr Buchungen verarbeitete Daten.<\/strong> Gebuchte Leistung, Tag und Zeitfenster, Personenzahl, Zimmernummer, sofern angegeben, Anmerkungen, sofern vom Gast verfasst, sowie Nachname und Mobilfunknummer.<\/p>\n<p><strong>Verkn\u00fcpfung mit dem Terminal des Betriebs.<\/strong> Um die Buchungen zu erkennen, die der Gast \u00fcber das Terminal des Betriebs vornimmt, berechnet das System aus Betrieb, Mobilfunknummer und Nachname einen kryptografischen Fingerabdruck: einen schl\u00fcsselbasierten, nicht umkehrbaren Hash. Die Mobilfunknummer wird f\u00fcr diese Verkn\u00fcpfung verwendet.<\/p>\n<p><strong>Zweck und Rechtsgrundlage.<\/strong> Die Daten werden verarbeitet, um den von der nutzenden Person angeforderten Concierge-Dienst zu erbringen (Erf\u00fcllung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO). Sie werden nicht f\u00fcr Marketingzwecke verwendet und nicht zu Marketingzwecken an andere Stellen weitergegeben.<\/p>\n<p><strong>Concierge-Benachrichtigungen.<\/strong> Die Push-Benachrichtigungen zur Best\u00e4tigung und Stornierung von Buchungen bilden eine eigene Kategorie, die in den Einstellungen der App abgeschaltet werden kann (<em>Einstellungen \u2192 Benachrichtigungen \u2192 Concierge-Benachrichtigungen<\/em>).<\/p>\n<p><strong>Beherbergungsbetrieb.<\/strong> Der teilnehmende Betrieb erh\u00e4lt Nachnamen, Mobilfunknummer und die Einzelheiten der Buchungen \u00fcber die von RDITALY betriebene Plattform my.guidexpress, um den Aufenthalt und die gebuchten Leistungen abzuwickeln (Abschnitt 7).<\/p>\n<p><strong>Statistiken f\u00fcr die Betriebe.<\/strong> Die Betriebe sehen ausschlie\u00dflich aggregierte und pseudonymisierte Statistiken zur Nutzung des Concierge (zum Beispiel ge\u00f6ffnete Bereiche, Buchungen), niemals unterhalb eines Schwellenwerts von 3 Personen oder Ereignissen und niemals Einzeldaten.<\/p>\n<p><strong>Aufbewahrung und L\u00f6schung.<\/strong> Die Aufbewahrungsfristen sind in Abschnitt 9 angegeben, die Folgen der L\u00f6schung des Kontos in Abschnitt 11.1.<\/p>\n<h3>6. Art der Verarbeitung und Sicherheitsma\u00dfnahmen<\/h3>\n<ul>\n<li><strong>Verschl\u00fcsselung<\/strong>: TLS 1.2+, AES-256 im Ruhezustand, bcrypt f\u00fcr Passw\u00f6rter, iOS Keychain \/ Android Keystore f\u00fcr Zugangsdaten auf dem Ger\u00e4t.<\/li>\n<li><strong>Zugriffskontrolle<\/strong>: Row-Level Security, SECURITY DEFINER f\u00fcr kritische Funktionen, h\u00f6chstens 5 Anmeldeversuche.<\/li>\n<li><strong>Passwort-Migration<\/strong>: Die Versuche, das Passwort eines Kontos der fr\u00fcheren GuideXpress-Website zu migrieren, sind begrenzt (H\u00f6chstzahl an Versuchen je Konto und je Netzwerkadresse). Zu diesem Zweck wird 24 Stunden lang ein mit einem t\u00e4glich wechselnden Salt berechneter Hash der IP-Adresse aufbewahrt, niemals die Adresse im Klartext.<\/li>\n<li><strong>Pseudonymisierung<\/strong>: getrenntes Statistikschema, UUID ohne Verkn\u00fcpfung zum Konto, keine Zuordnungstabellen.<\/li>\n<li><strong>Kontinuit\u00e4t<\/strong>: verschl\u00fcsselte Sicherungen (h\u00f6chstens 30 Tage), Trennung von Entwicklungs- und Produktionsumgebung.<\/li>\n<li><strong>Organisation<\/strong>: Schulung der Mitarbeitenden, Verfahren f\u00fcr Datenschutzverletzungen (72 Stunden), Datenschutz-Folgenabsch\u00e4tzung auf Anfrage verf\u00fcgbar.<\/li>\n<\/ul>\n<h3>7. Empf\u00e4nger<\/h3>\n<table>\n<thead>\n<tr>\n<th>Kategorie<\/th>\n<th>Stellen<\/th>\n<th>Rolle<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Cloud-Infrastruktur<\/td>\n<td>Supabase, Inc.<\/td>\n<td>Auftragsverarbeiter (Art. 28)<\/td>\n<\/tr>\n<tr>\n<td>Push-Benachrichtigungen<\/td>\n<td>Google LLC (FCM)<\/td>\n<td>Auftragsverarbeiter<\/td>\n<\/tr>\n<tr>\n<td>Karten<\/td>\n<td>Mapbox, Inc.<\/td>\n<td>Auftragsverarbeiter<\/td>\n<\/tr>\n<tr>\n<td>Anmeldung \u00fcber soziale Dienste<\/td>\n<td>Apple, Google, Meta<\/td>\n<td>Eigenst\u00e4ndig Verantwortliche<\/td>\n<\/tr>\n<tr>\n<td>Kampagnenmessung<\/td>\n<td>Meta Platforms Ireland Ltd.<\/td>\n<td><strong>Gemeinsam Verantwortlicher (Art. 26)<\/strong> f\u00fcr Erhebung und \u00dcbermittlung; eigenst\u00e4ndig Verantwortlicher f\u00fcr die nachgelagerte Verarbeitung. Nur mit Einwilligung (Abschnitt 5.7), beschr\u00e4nkt auf die beiden Ereignisse<\/td>\n<\/tr>\n<tr>\n<td>CRM und Versand von Marketing-E-Mails<\/td>\n<td>HighLevel, Inc. (Plattform GoHighLevel)<\/td>\n<td>Auftragsverarbeiter (Art. 28). Nur f\u00fcr Personen, die die Einwilligung nach Abschnitt 5.7(b) erteilt haben<\/td>\n<\/tr>\n<tr>\n<td>Frageb\u00f6gen und Umfragen<\/td>\n<td>Website guidexpress.com, vom Verantwortlichen selbst betrieben; Hosting-Anbieter der Website<\/td>\n<td>Interne Verarbeitung. Der Hosting-Anbieter ist als Auftragsverarbeiter t\u00e4tig (Art. 28)<\/td>\n<\/tr>\n<tr>\n<td>Kooperationspartner<\/td>\n<td>Gesch\u00e4fte, Beherbergungsbetriebe, Museen, Einrichtungen<\/td>\n<td>Keine Weitergabe von Daten f\u00fcr Marketing: Die Angebote werden vom Verantwortlichen versandt. Bei Einl\u00f6sung eines Gutscheins erh\u00e4lt der Partner nur den Gutscheincode<\/td>\n<\/tr>\n<tr>\n<td>Gewinnspiele und Pr\u00e4mienaktionen<\/td>\n<td>Beauftragte Stelle, Notar oder Beamter der Handelskammer, zust\u00e4ndiges Ministerium<\/td>\n<td>Auftragsverarbeiter oder eigenst\u00e4ndig Verantwortliche, je nach der im D.P.R. 430\/2001 vorgesehenen Rolle, beschr\u00e4nkt auf die Teilnehmenden<\/td>\n<\/tr>\n<tr>\n<td>Hotel-Concierge<\/td>\n<td>Teilnehmender Beherbergungsbetrieb, \u00fcber die vom Verantwortlichen betriebene Plattform my.guidexpress<\/td>\n<td>Erh\u00e4lt Nachnamen, Mobilfunknummer und Buchungen des Gastes, um den Aufenthalt und die gebuchten Leistungen abzuwickeln. Rolle unterhalb der Tabelle angegeben. Nur f\u00fcr Personen, die den Concierge aktivieren (Abschnitt 5.8)<\/td>\n<\/tr>\n<tr>\n<td>Support<\/td>\n<td>RDITALY (Perfex CRM)<\/td>\n<td>Intern<\/td>\n<\/tr>\n<tr>\n<td>Berufstr\u00e4ger<\/td>\n<td>Rechtsanwaltskanzleien, Steuerberatung<\/td>\n<td>Auftragsverarbeiter\/Verantwortliche<\/td>\n<\/tr>\n<tr>\n<td>Beh\u00f6rden<\/td>\n<td>Justiz- und Finanzbeh\u00f6rden<\/td>\n<td>Eigenst\u00e4ndig Verantwortliche<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Daten werden <strong>nicht verkauft, \u00fcbertragen oder vermietet<\/strong>. <strong>Eine einzige, pr\u00e4zise benannte Ausnahme<\/strong>: die beiden nach Abschnitt 5.7 an Meta \u00fcbermittelten Ereignisse, ausschlie\u00dflich bei Vorliegen einer ausdr\u00fccklichen Einwilligung, die Meta als eigenst\u00e4ndig Verantwortlicher auch f\u00fcr eigene Werbezwecke nutzt. Au\u00dferhalb dieses Falls stellen wir Dritten keine Daten f\u00fcr Marketing, kommerzielles Profiling, zielgerichtete Werbung oder Retargeting zur Verf\u00fcgung. Die Kooperationspartner erhalten Ihre Daten nicht: Deren Angebote erreichen Sie \u00fcber uns. In keinem Fall werden Ihre E-Mail-Adresse, Ihr Name, Ihr Standort oder die aufgerufenen Inhalte an Meta \u00fcbermittelt.<\/p>\n<p><strong>Am Concierge teilnehmende Beherbergungsbetriebe.<\/strong> Wenn Sie den Hotel-Concierge aktivieren (Abschnitt 5.8), erh\u00e4lt der Betrieb, in dem Sie \u00fcbernachten, \u00fcber die von RDITALY betriebene Plattform my.guidexpress Ihren Nachnamen, Ihre Mobilfunknummer und die Einzelheiten der Buchungen, um den Aufenthalt und die gebuchten Leistungen abzuwickeln. Der Betrieb verarbeitet diese Daten als eigenst\u00e4ndig Verantwortlicher f\u00fcr die Abwicklung des Aufenthalts und der gebuchten Leistungen. Der Betrieb erh\u00e4lt diese Daten nicht zu Marketingzwecken. Zur Nutzung des Concierge sehen die Betriebe nur aggregierte und pseudonymisierte Statistiken, niemals unterhalb von 3 Personen oder Ereignissen und niemals Einzeldaten.<\/p>\n<h3>8. \u00dcbermittlungen au\u00dferhalb des EWR<\/h3>\n<table>\n<thead>\n<tr>\n<th>Anbieter<\/th>\n<th>Daten<\/th>\n<th>Garantie<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Google LLC<\/td>\n<td>FCM-Token, Kennung, E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Apple Inc.<\/td>\n<td>Apple-Kennung, Relay-E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (Anmeldung)<\/td>\n<td>Facebook-Kennung, E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (Mess-SDK)<\/td>\n<td>Installationsbezogene SDK-Kennung, zwei App-Ereignisse, technische Basisangaben. <strong>Keine Werbekennung, keine Kontodaten, kein Standort<\/strong><\/td>\n<td>Unsere Vertragspartnerin ist <strong>Meta Platforms Ireland Ltd.<\/strong> (gemeinsam Verantwortliche, Abschnitt 5.7); eine etwaige Weiter\u00fcbermittlung in die Vereinigten Staaten veranlasst Meta als eigenst\u00e4ndig Verantwortliche nach eigenen Garantien, die im DPF-Register \u00fcberpr\u00fcfbar sind. Ohne Einwilligung <strong>protokolliert und \u00fcbermittelt das SDK kein App-Ereignis<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Supabase, Inc.<\/td>\n<td>Konto, Einstellungen, Stempel, Profilbild, Concierge-Daten (Aufenthalt, Nachname, Telefonnummer), Register der Akzeptanz der Datenschutzerkl\u00e4rung, Lesestatus der Mitteilungen<\/td>\n<td>Standardvertragsklauseln + erg\u00e4nzende Ma\u00dfnahmen (Verschl\u00fcsselung bei \u00dcbertragung und im Ruhezustand, Pseudonymisierung, Datenminimierung)<\/td>\n<\/tr>\n<tr>\n<td>Mapbox, Inc.<\/td>\n<td>GPS-Koordinaten, IP-Adresse<\/td>\n<td>Standardvertragsklauseln + erg\u00e4nzende Ma\u00dfnahmen<\/td>\n<\/tr>\n<tr>\n<td>HighLevel, Inc.<\/td>\n<td>Name, E-Mail, Sprache, Status der Einwilligungen und Pr\u00e4ferenzen, Interaktion mit den Mitteilungen, Antworten auf Frageb\u00f6gen, gegebenenfalls Personalisierungsprofil (Abschnitt 5.7(c))<\/td>\n<td>Standardvertragsklauseln + erg\u00e4nzende Ma\u00dfnahmen (Verschl\u00fcsselung bei \u00dcbertragung und im Ruhezustand, Datenminimierung); EU-U.S. DPF, sofern der Anbieter zertifiziert ist<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Eine Kopie der Garantien ist auf Anfrage unter <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> erh\u00e4ltlich.<\/p>\n<h3>9. Speicherdauer<\/h3>\n<table>\n<thead>\n<tr>\n<th>Kategorie<\/th>\n<th>Dauer<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Kontodaten<\/td>\n<td>F\u00fcr die Dauer der Registrierung (auf Wunsch sofortige L\u00f6schung)<\/td>\n<\/tr>\n<tr>\n<td>Gamification<\/td>\n<td>Bis zur L\u00f6schung des Kontos<\/td>\n<\/tr>\n<tr>\n<td>Push-Token<\/td>\n<td>Bis zur Deaktivierung der Benachrichtigungen oder zur L\u00f6schung des Kontos<\/td>\n<\/tr>\n<tr>\n<td>Lesestatus der Mitteilungen \u201eNeuigkeiten&#8220;<\/td>\n<td>H\u00f6chstens 400 Tage; wird mit dem Konto gel\u00f6scht<\/td>\n<\/tr>\n<tr>\n<td>Einwilligungsregister (Zweck, Entscheidung, Textfassung, Anlass, App-Version, Datum und Uhrzeit)<\/td>\n<td>F\u00fcr die Dauer der Registrierung; wird mit dem Konto entfernt. Der versionierte Text wird getrennt aufbewahrt und ist keiner Person zuzuordnen<\/td>\n<\/tr>\n<tr>\n<td>Akzeptanz der Datenschutzerkl\u00e4rung und der Nutzungsbedingungen (Datum der Akzeptanz der Nutzungsbedingungen; akzeptierte Fassung der Erkl\u00e4rung, Datum und Uhrzeit, App-Version)<\/td>\n<td>F\u00fcr die Dauer der Registrierung; wird mit dem Konto gel\u00f6scht<\/td>\n<\/tr>\n<tr>\n<td>An Meta \u00fcbermittelte Daten (Abschnitt 5.7)<\/td>\n<td>Von Meta als eigenst\u00e4ndig Verantwortlicher bestimmt. Wir bewahren keine Kopie in unseren Systemen auf<\/td>\n<\/tr>\n<tr>\n<td>Daten f\u00fcr Marketing-Mitteilungen (Abschnitt 5.7(b)): E-Mail, Pr\u00e4ferenzen, Kan\u00e4le<\/td>\n<td>Bis zum Widerruf der Einwilligung oder zur L\u00f6schung des Kontos<\/td>\n<\/tr>\n<tr>\n<td>Daten zur Interaktion mit den Mitteilungen (Zustellung, \u00d6ffnungen, Klicks)<\/td>\n<td>H\u00f6chstens 24 Monate ab Erfassung<\/td>\n<\/tr>\n<tr>\n<td>Personalisierungsprofil (Abschnitt 5.7(c))<\/td>\n<td>H\u00f6chstens 12 Monate ab Erhebung jeder einzelnen Angabe, die es speist; bei Widerruf sofort gel\u00f6scht<\/td>\n<\/tr>\n<tr>\n<td>Antworten auf Frageb\u00f6gen<\/td>\n<td>24 Monate, danach nur in aggregierter und anonymer Form aufbewahrt<\/td>\n<\/tr>\n<tr>\n<td>Daten zur Teilnahme an Gewinnspielen und Pr\u00e4mienaktionen<\/td>\n<td>So lange, wie es die italienischen Vorschriften \u00fcber Gewinnspiele und Pr\u00e4mienaktionen (D.P.R. 430\/2001) verlangen, danach L\u00f6schung<\/td>\n<\/tr>\n<tr>\n<td>W\u00e4hrend gef\u00fchrter Sitzungen periodisch erfasste Koordinaten<\/td>\n<td><strong>30 Tage<\/strong>, danach automatische L\u00f6schung<\/td>\n<\/tr>\n<tr>\n<td>Hotel-Concierge: Aufenthaltsdaten (Nachname, Mobilfunknummer, kryptografischer Fingerabdruck, Datumsangaben)<\/td>\n<td>Automatische L\u00f6schung 90 Tage nach Ende des Aufenthalts; sofort bei L\u00f6schung des Kontos (Abschnitt 11.1)<\/td>\n<\/tr>\n<tr>\n<td>Hotel-Concierge: technisches Protokoll der von der Plattform des Betriebs empfangenen Buchungsbenachrichtigungen<\/td>\n<td>90 Tage<\/td>\n<\/tr>\n<tr>\n<td>Hotel-Concierge: vom Betrieb auf der Plattform my.guidexpress aufbewahrte Buchungen<\/td>\n<td>90 Tage nach dem Datum der Leistung anonymisiert<\/td>\n<\/tr>\n<tr>\n<td>Technische Protokolle \/ Abst\u00fcrze<\/td>\n<td>H\u00f6chstens 12 Monate<\/td>\n<\/tr>\n<tr>\n<td>Hash der IP-Adresse f\u00fcr die Begrenzung der Versuche zur Passwort-Migration<\/td>\n<td>24 Stunden<\/td>\n<\/tr>\n<tr>\n<td>Pseudonymisierte Nutzungsstatistiken<\/td>\n<td>H\u00f6chstens 24 Monate<\/td>\n<\/tr>\n<tr>\n<td>Support-Anfragen<\/td>\n<td>24 Monate ab Abschluss<\/td>\n<\/tr>\n<tr>\n<td>Steuerlich relevante Unterlagen<\/td>\n<td>10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs)<\/td>\n<\/tr>\n<tr>\n<td>Rechtsverteidigung<\/td>\n<td>Bis zum Abschluss des Verfahrens zuz\u00fcglich der geltenden Verj\u00e4hrungsfrist<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>10. Ihre Rechte<\/h3>\n<ul>\n<li><strong>Auskunft<\/strong> (Art. 15) \u2014 Best\u00e4tigung und Kopie Ihrer Daten<\/li>\n<li><strong>Berichtigung<\/strong> (Art. 16) \u2014 Korrektur unrichtiger Daten<\/li>\n<li><strong>L\u00f6schung<\/strong> (Art. 17) \u2014 Recht auf Vergessenwerden<\/li>\n<li><strong>Einschr\u00e4nkung<\/strong> (Art. 18) \u2014 Einschr\u00e4nkung der Verarbeitung<\/li>\n<li><strong>Daten\u00fcbertragbarkeit<\/strong> (Art. 20) \u2014 Daten im JSON-Format<\/li>\n<li><strong>Widerspruch<\/strong> (Art. 21) \u2014 gegen das berechtigte Interesse; gegen Direktmarketing und damit verbundenes Profiling jederzeit und ohne Begr\u00fcndung (Art. 21 Abs. 2 und 3), auch nur f\u00fcr einen einzelnen Kanal<\/li>\n<li><strong>Automatisierte Entscheidungen<\/strong> (Art. 22) \u2014 der Verantwortliche <strong>trifft keine<\/strong><\/li>\n<li><strong>Widerruf der Einwilligung<\/strong> (Art. 7 Abs. 3) \u2014 jederzeit, auch f\u00fcr die Einwilligungen nach Abschnitt 5.7, unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> oder, bei E-Mails, \u00fcber den Abmeldelink<\/li>\n<li><strong>Beschwerde<\/strong> (Art. 77) \u2014 bei der <a href=\"https:\/\/www.garanteprivacy.it\">italienischen Datenschutzbeh\u00f6rde<\/a> oder bei der Aufsichtsbeh\u00f6rde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutma\u00dflichen Versto\u00dfes (in Deutschland die jeweils zust\u00e4ndige Landesdatenschutzbeh\u00f6rde, in \u00d6sterreich die Datenschutzbeh\u00f6rde)<\/li>\n<\/ul>\n<h3>11. Aus\u00fcbung Ihrer Rechte<\/h3>\n<ul>\n<li><strong>In der App<\/strong>: <em>Konto \u2192 Einstellungen<\/em> (sofortige L\u00f6schung); <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> (Widerruf der Einwilligungen)<\/li>\n<li><strong>\u00dcber die E-Mails<\/strong>: Abmeldelink in jeder Marketing-Mitteilung<\/li>\n<li><strong>E-Mail<\/strong>: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> oder unmittelbar an den Datenschutzbeauftragten: <a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/li>\n<li><strong>Post<\/strong>: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<\/li>\n<\/ul>\n<p>Wir antworten innerhalb von <strong>30 Tagen<\/strong> (verl\u00e4ngerbar um 2 Monate). Die Aus\u00fcbung Ihrer Rechte ist unentgeltlich.<\/p>\n<h4>11.1 L\u00f6schung des Kontos<\/h4>\n<p>\u00dcber die App (<em>Konto \u2192 Konto l\u00f6schen<\/em>): sofortige Entfernung von Profil, Favoriten, Stempeln, Punktekonto, Besuchen, Benachrichtigungen, Token, Profilbild, Einwilligungsregister, Pr\u00e4ferenzen zu Mitteilungen, Personalisierungsprofil und lokalen Daten. Die beim E-Mail-Versanddienstleister vorhandenen Daten werden gleichzeitig gel\u00f6scht. Verbleibende Daten: Sicherungen (h\u00f6chstens 30 Tage), pseudonymisierte Nutzungsstatistiken (nicht zuordenbar), Daten mit gesetzlicher Aufbewahrungspflicht. Bereits an Meta \u00fcbermittelte Ereignisse unterliegen den Richtlinien von Meta als eigenst\u00e4ndig Verantwortlicher.<\/p>\n<p>Mit dem Konto werden auch das Register der Akzeptanz der Datenschutzerkl\u00e4rung und der Nutzungsbedingungen sowie der Lesestatus der Mitteilungen \u201eNeuigkeiten&#8220; gel\u00f6scht.<\/p>\n<p><strong>Hotel-Concierge.<\/strong> Der laufende Aufenthalt wird sofort gel\u00f6scht: Die Plattform my.guidexpress wird dar\u00fcber informiert, und die Verkn\u00fcpfung zwischen den Buchungen und dem Konto wird entfernt. Bereits vorgenommene Buchungen verbleiben mit Nachname und Mobilfunknummer beim Betrieb, bis sie 90 Tage nach dem Datum der Leistung anonymisiert werden, weil der Betrieb sie zur Erbringung der gebuchten Leistung ben\u00f6tigt.<\/p>\n<h3>12. Cookies und Tracking-Technologien<\/h3>\n<p>Die App <strong>verwendet keine Cookies<\/strong>. Sie erzeugt lokal eine zuf\u00e4llige UUID f\u00fcr aggregierte Nutzungsstatistiken, die weder mit Ihrem Konto noch mit der Hardware verkn\u00fcpft ist. Aufbewahrung h\u00f6chstens 24 Monate. Das Risiko einer Re-Identifizierung wurde in der Datenschutz-Folgenabsch\u00e4tzung bewertet. Marketing-E-Mails k\u00f6nnen Z\u00e4hlpixel und Tracking-Links enthalten, die in Abschnitt 5.7(b) beschrieben sind und nur in Nachrichten an Personen verwendet werden, die die entsprechende Einwilligung erteilt haben.<\/p>\n<h4>12.1 Das Meta-SDK: was es tut, was es nicht tut, wie es konfiguriert ist<\/h4>\n<p>Die App bindet das Meta-SDK ein (Komponente <em>Core<\/em>, ausschlie\u00dflich f\u00fcr App-Ereignisse). Wir beschreiben die Konfiguration \u00fcberpr\u00fcfbar, weil der Unterschied zwischen aggregierter Messung und Werbe-Tracking f\u00fcr die nutzende Person nicht sichtbar ist.<\/p>\n<p><strong>Das SDK gelangt bereits inaktiv auf das Ger\u00e4t.<\/strong> Die Parameter, die seine T\u00e4tigkeit steuern, sind in der App-Konfiguration auf <em>falsch<\/em> gesetzt (<code>FacebookAutoLogAppEventsEnabled<\/code> und <code>FacebookAdvertiserIDCollectionEnabled<\/code> unter iOS, die entsprechenden Attribute im Manifest unter Android). Ohne diese Konfiguration w\u00fcrde das SDK bereits beim <strong>allerersten Start<\/strong> \u00fcbermitteln, bevor die nutzende Person den Einwilligungsbildschirm gesehen hat. Es wird erst nach erteilter Einwilligung aktiviert und bei Widerruf unverz\u00fcglich deaktiviert.<\/p>\n<table>\n<thead>\n<tr>\n<th>Praxis<\/th>\n<th>Status<\/th>\n<th>Wie sie verhindert wird<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Erhebung der Werbekennung<\/td>\n<td><strong>Ausgeschlossen<\/strong><\/td>\n<td>Auf Konfigurationsebene deaktiviert und bei jedem Abgleich erneut auf <em>falsch<\/em> gesetzt, auch bei erteilter Einwilligung. Unter Android ist die Berechtigung <code>AD_ID<\/code> aus dem fertigen Paket <strong>entfernt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>App Tracking Transparency (iOS)<\/td>\n<td><strong>Nicht angefordert<\/strong><\/td>\n<td>Die zugeh\u00f6rige Komponente ist nicht in die App kompiliert: Der System-Hinweis zum Tracking erscheint nicht, weil es kein Tracking zu genehmigen gibt<\/td>\n<\/tr>\n<tr>\n<td>Tracking \u00fcber verschiedene Apps hinweg<\/td>\n<td><strong>Ausgeschlossen<\/strong><\/td>\n<td>Folge der beiden vorstehenden Punkte: Ohne gemeinsame Kennung fehlt der Schl\u00fcssel, um die nutzende Person app-\u00fcbergreifend zuzuordnen<\/td>\n<\/tr>\n<tr>\n<td>Profilbildung oder Werbung in der App<\/td>\n<td><strong>Nicht vorhanden<\/strong><\/td>\n<td>Die App zeigt keine Anzeigen und empf\u00e4ngt von Meta keinerlei Inhalte<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Zuordnung von Installationen.<\/strong> Unter iOS \u00fcber <strong>SKAdNetwork<\/strong>, einen Mechanismus des Betriebssystems, der die R\u00fcckmeldung unmittelbar und in aggregierter Form an das Werbenetzwerk sendet (die App deklariert die beiden SKAdNetwork-Kennungen von Meta). Unter Android \u00fcber den <strong>Meta Install Referrer<\/strong>, der keine Werbekennungen verwendet.<\/p>\n<p><strong>Zus\u00e4tzliche Berechtigungen unter Android.<\/strong> Die Einbindung des SDK bringt die Deklaration einiger Berechtigungen im Zusammenhang mit Googles <em>Privacy-Sandbox<\/em>-Schnittstellen mit sich (<code>ACCESS_ADSERVICES_ATTRIBUTION<\/code>, <code>ACCESS_ADSERVICES_AD_ID<\/code>, <code>ACCESS_ADSERVICES_CUSTOM_AUDIENCE<\/code>, <code>ACCESS_ADSERVICES_TOPICS<\/code>). Sie werden von der Bibliothek deklariert und sind f\u00fcr jeden sichtbar, der das Paket untersucht. <strong>Wir nutzen weder<\/strong> die Funktionen zur Interessenableitung (<em>Topics<\/em>) noch zu benutzerdefinierten Zielgruppen (<em>Protected Audience<\/em>): Die einzige einschl\u00e4gige Funktion ist die aggregierte Zuordnung.<\/p>\n<p><strong>\u00dcberpr\u00fcfbarkeit.<\/strong> Das Vorstehende folgt aus Konfigurationsentscheidungen, die im ver\u00f6ffentlichten Paket enthalten sind, und nicht aus blo\u00dfen Zusagen: Das Fehlen der Berechtigung f\u00fcr die Werbekennung und das Fehlen der App-Tracking-Transparency-Komponente lassen sich an den \u00fcber die Stores verteilten Bin\u00e4rdateien \u00fcberpr\u00fcfen.<\/p>\n<h3>13. Personalisierung, automatisierte Verarbeitung und Marketing<\/h3>\n<table>\n<thead>\n<tr>\n<th>Verarbeitung<\/th>\n<th>Daten<\/th>\n<th>Rechtsgrundlage<\/th>\n<th>Profil?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Startseite nach N\u00e4he<\/td>\n<td>Aktueller GPS-Standort<\/td>\n<td>Einwilligung<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Altersgerechter H\u00f6rmodus<\/td>\n<td>Geburtsdatum<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Sortierung nach gew\u00e4hlter Stadt<\/td>\n<td>Gew\u00e4hlte Stadt<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Digitale Stempel<\/td>\n<td>Besuchte Sehensw\u00fcrdigkeiten<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Hotel-Concierge<\/td>\n<td>Betrieb, Datumsangaben des Aufenthalts, Nachname, Telefonnummer, Buchungen<\/td>\n<td>Vertrag (Art. 6 Abs. 1 lit. b)<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Nutzungsstatistiken<\/td>\n<td>Bildschirme, Ereignisse<\/td>\n<td>Berechtigtes Interesse<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Kampagnenmessung<\/td>\n<td>Installationsbezogene SDK-Kennung, zwei Ereignisse<\/td>\n<td>Einwilligung<\/td>\n<td>Nein \u2014 aggregierte Messung, kein vom Verantwortlichen erstelltes Profil<\/td>\n<\/tr>\n<tr>\n<td>Marketing-Mitteilungen (Abschnitt 5.7(b))<\/td>\n<td>E-Mail, Push-Token, Sprache, Pr\u00e4ferenzen, Interaktion mit den Mitteilungen<\/td>\n<td>Einwilligung<\/td>\n<td>Nein \u2014 dieselben Mitteilungen f\u00fcr alle oder nach Sprache und Land ausgew\u00e4hlt<\/td>\n<\/tr>\n<tr>\n<td>Personalisierung der Mitteilungen (Abschnitt 5.7(c))<\/td>\n<td>St\u00e4dte und Routen, Sehensw\u00fcrdigkeiten und Stempel, Favoriten, Pr\u00e4ferenzen, Frageb\u00f6gen, Interaktion, Altersgruppe und Geschlecht, sofern angegeben<\/td>\n<td>Spezifische Einwilligung<\/td>\n<td>Ja \u2014 Profiling zu Marketingzwecken, ohne rechtliche Wirkung und ohne automatisierte Entscheidungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Keine Profilbildung, keine Segmentierung, keine personalisierten Empfehlungen, ausgenommen die Personalisierung der Marketing-Mitteilungen f\u00fcr Personen, die ausdr\u00fccklich darin einwilligen (Abschnitt 5.7(c)).<\/p>\n<h4>13.1 Marketing und Werbung: der genaue Umfang<\/h4>\n<p><strong>Was wir nicht tun.<\/strong> Wir zeigen in der App keine Anzeigen. Wir setzen weder zielgerichtete Werbung noch Retargeting auf Grundlage Ihres Verhaltens in der App ein. Wir geben keine Daten an Dritte f\u00fcr deren eigene Werbezwecke weiter, mit der einen erkl\u00e4rten Ausnahme. Wir erstellen keine individuellen Profile und segmentieren die Nutzerschaft nicht ohne die spezifische Einwilligung nach Abschnitt 5.7(c).<\/p>\n<p><strong>Was wir tun, und auf welcher Einwilligung.<\/strong> Die App bindet das Meta-SDK zur <strong>aggregierten Messung der Wirksamkeit der Kampagnen<\/strong> ein, mit denen GuideXpress auf den Plattformen von Meta beworben wird (Abschnitte 5.7 und 12.1), <strong>ausschlie\u00dflich auf Grundlage einer ausdr\u00fccklichen, granularen und widerrufbaren Einwilligung<\/strong> und beschr\u00e4nkt auf zwei Ereignisse. Meta empf\u00e4ngt sie als <strong>eigenst\u00e4ndig Verantwortliche<\/strong> und kann sie auch f\u00fcr eigene Werbezwecke verwenden: Deshalb wird die Einwilligung gesondert und ausdr\u00fccklich eingeholt.<\/p>\n<p>Mit einer gesonderten Einwilligung (Abschnitt 5.7(b)) versenden wir Marketing-Mitteilungen per E-Mail, Push-Benachrichtigung und In-App-Nachricht: Neuigkeiten, eigene Werbeaktionen und Angebote der Kooperationspartner (ohne Weitergabe Ihrer Daten an diese), Frageb\u00f6gen und Marktforschung, Einladungen zu Veranstaltungen, Gewinnspiele und Pr\u00e4mien. Mit einer weiteren Einwilligung (Abschnitt 5.7(c)) k\u00f6nnen wir sie an Ihre Interessen anpassen.<\/p>\n<p><strong>Eingehaltene Zusage.<\/strong> Die vorherige Fassung erkl\u00e4rte, dass der Verantwortliche vor Einf\u00fchrung von Verarbeitungen zu Marketingzwecken eine spezifische, freiwillige, informierte und granulare Einwilligung <strong>vorab<\/strong> einholen werde. Genau das ist geschehen. Dieselbe Zusage gilt weiterhin: Jede weitere Verarbeitung zu Marketingzwecken, insbesondere ein \u00dcbergang zu einer auf Werbekennungen gest\u00fctzten Messung, wird eine Aktualisierung dieser Erkl\u00e4rung und eine erneute Einholung der Einwilligung vorausgehen. Unter diese Zusage fallen auch ein etwaiges Hochladen von Nutzerdaten auf Werbeplattformen (zum Beispiel E-Mail-Listen zur Erstellung benutzerdefinierter Zielgruppen), die Weitergabe von Daten an Partner f\u00fcr deren eigene Werbezwecke und die Nutzung neuer Kan\u00e4le (Telefon, SMS, Messaging).<\/p>\n<h3>14. Bereitstellung der Daten<\/h3>\n<p>Pflichtangaben sind f\u00fcr das Konto erforderlich. Freiwillige Angaben (Geburtsdatum, Geschlecht, Profilbild, GPS, Benachrichtigungen, die Einwilligungen nach Abschnitt 5.7, Antworten auf Frageb\u00f6gen) sind freigestellt; eine Verweigerung beschr\u00e4nkt allein die betreffenden Funktionen \u2014 und bei den Einwilligungen nach Abschnitt 5.7 beschr\u00e4nkt sie gar nichts. F\u00fcr den Hotel-Concierge (Abschnitt 5.8) sind Nachname und Mobilfunknummer zur Aktivierung erforderlich; wer sie nicht angibt, kann den Concierge nicht nutzen, alle \u00fcbrigen Funktionen der App bleiben jedoch verf\u00fcgbar.<\/p>\n<h3>15. \u00c4nderungen dieser Erkl\u00e4rung<\/h3>\n<p><strong>Nicht wesentliche \u00c4nderungen<\/strong>: werden unmittelbar ver\u00f6ffentlicht. <strong>Wesentliche \u00c4nderungen<\/strong>: 30 Tage Vorank\u00fcndigung und erforderlichenfalls eine neue Einwilligung. Die fortgesetzte Nutzung gilt nicht als stillschweigende Einwilligung.<\/p>\n<p>Jede neue Fassung der Erkl\u00e4rung wird in der App angezeigt, die die nutzende Person auffordert, sie zu lesen und zu akzeptieren, bevor sie fortf\u00e4hrt. Die akzeptierte Fassung wird mit Datum, Uhrzeit und App-Version protokolliert (Abschnitte 4.1 und 9).<\/p>\n<p>Die Einf\u00fchrung der Kampagnenmessung (Abschnitt 5.7) ist eine wesentliche \u00c4nderung: Aus diesem Grund ist sie von einer <strong>ausdr\u00fccklichen, vorherigen Einwilligung<\/strong> abh\u00e4ngig, die in der App eingeholt wird, bevor irgendwelche Daten \u00fcbermittelt werden. F\u00fcr Personen, die nicht einwilligen, findet keine neue Verarbeitung statt.<\/p>\n<p>Auch die Erweiterung der Marketing-Mitteilungen und die Einf\u00fchrung ihrer Personalisierung (Abschnitt 5.7(b) und (c), Version 2.3) sind eine wesentliche \u00c4nderung: Sie gelten nur f\u00fcr Personen, die die entsprechende Einwilligung nach Kenntnisnahme dieser Fassung erteilen oder erneuern. Die Akzeptanz der Datenschutzerkl\u00e4rung allein gilt nicht als Einwilligung in Marketing.<\/p>\n<h3>16. Anwendbares Recht und Gerichtsstand<\/h3>\n<p>Italienisches Recht und DSGVO. Gerichtsstand des Verbrauchers oder Gericht Aosta.<\/p>\n<div class=\"footer\"><strong>Kontakt Datenschutz<\/strong><br \/>\nRDITALY S.r.l. \u2014 Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<br \/>\nE-Mail: <a href=\"mailto:info@rditaly.com\"><strong>info@rditaly.com<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Datenschutzerkl\u00e4rung \u2014 GuideXpress Letzte Aktualisierung: 9. Oktober 2026 Version: 2.3 Diese Datenschutzerkl\u00e4rung wird gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679 (\u201eDSGVO&#8220;) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, ge\u00e4ndert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches \u201eDatenschutzgesetzbuch&#8220;), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-66","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/comments?post=66"}],"version-history":[{"count":7,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66\/revisions"}],"predecessor-version":[{"id":166,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66\/revisions\/166"}],"wp:attachment":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/media?parent=66"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}