{"id":66,"date":"2025-11-17T09:38:15","date_gmt":"2025-11-17T09:38:15","guid":{"rendered":"https:\/\/policy.guidexpress.com\/privacy-policy\/"},"modified":"2026-08-18T09:20:33","modified_gmt":"2026-08-18T09:20:33","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/policy.guidexpress.com\/de\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"<div class=\"container\">\n<h2>Datenschutzerkl\u00e4rung \u2014 GuideXpress<\/h2>\n<div class=\"meta\"><strong>Letzte Aktualisierung:<\/strong> 17. August 2026<br \/>\n<strong>Version:<\/strong> 2.2<\/div>\n<p class=\"intro\">Diese Datenschutzerkl\u00e4rung wird gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679 (\u201eDSGVO&#8220;) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, ge\u00e4ndert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches \u201eDatenschutzgesetzbuch&#8220;), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und der zugeh\u00f6rigen Dienste erteilt. Wir empfehlen die Lekt\u00fcre, bevor Sie ein Konto anlegen, die Standortermittlung aktivieren oder die Funktionen der App nutzen.<\/p>\n<div class=\"notice\">\n<h3>Was sich gegen\u00fcber der vorherigen Fassung ge\u00e4ndert hat<\/h3>\n<p>Die App enth\u00e4lt nunmehr das <strong>Meta-SDK<\/strong> zur <strong>aggregierten Messung der Wirksamkeit von Werbekampagnen<\/strong> und holt hierf\u00fcr sowie f\u00fcr den Versand von Mitteilungen eine <strong>gesonderte, spezifische Einwilligung<\/strong> ein. Die Aussagen der vorherigen Fassung, wonach kein Werbe-SDK eingebunden sei, treffen nicht mehr zu und wurden berichtigt. <strong>Ohne ausdr\u00fcckliche Einwilligung wird kein App-Ereignis an Meta \u00fcbermittelt<\/strong>: siehe Abschnitte 5.7 und 12.1.<\/p>\n<\/div>\n<div class=\"summary\">\n<h3>Kurz gefasst<\/h3>\n<ul>\n<li><strong>Wer wir sind<\/strong>: RDITALY S.r.l. mit Sitz in Aosta, Italien. Bei Fragen: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a>.<\/li>\n<li><strong>Was wir erheben<\/strong>: Name, E-Mail-Adresse, Passwort (verschl\u00fcsselt) und \u2014 nur wenn Sie es m\u00f6chten \u2014 Geburtsdatum und Geschlecht. Bei Anmeldung \u00fcber einen sozialen Dienst (Apple, Google, Facebook) erhalten wir lediglich Name und E-Mail-Adresse.<\/li>\n<li><strong>GPS-Standort<\/strong>: nur mit Ihrer Erlaubnis. Er dient den automatischen Audioguides (auch im Hintergrund) und der Anzeige von Inhalten in Ihrer N\u00e4he. <strong>W\u00e4hrend einer laufenden gef\u00fchrten Tour<\/strong> (Entdeckungsmodus, Tour, Wanderweg) zeichnen wir zus\u00e4tzlich alle 30 Sekunden Ihre Position auf, um zu verstehen, wie Routen tats\u00e4chlich zur\u00fcckgelegt werden: Wir bewahren sie <strong>30 Tage<\/strong> auf, sie ist nicht mit Ihrem Konto verkn\u00fcpft, und Sie k\u00f6nnen sie unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> abschalten. Au\u00dferhalb dieser Sitzungen zeichnen wir nicht auf, wo Sie sich befinden.<\/li>\n<li><strong>Wir verkaufen Ihre Daten nicht und erstellen kein Profil von Ihnen<\/strong>: keine Werbung in der App, keine personalisierten Empfehlungen, kein individuelles Profil. Das Einzige, was zu Werbezwecken an einen Dritten gelangt, sind die beiden Messereignisse aus dem folgenden Punkt \u2014 und nur mit Ihrer Einwilligung.<\/li>\n<li><strong>Kampagnenmessung (nur mit Ihrer Einwilligung)<\/strong>: Die App enth\u00e4lt das Meta-SDK, mit dem wir feststellen, ob unsere Anzeigen wirken. Es wird <strong>ausgeschaltet<\/strong> ausgeliefert und schaltet sich erst nach Ihrem Ja ein. Auch eingeschaltet sendet es <strong>nur zwei Ereignisse<\/strong> \u2014 das \u00d6ffnen der App und die abgeschlossene Registrierung \u2014 ohne Werbekennung und ohne Sie \u00fcber verschiedene Apps hinweg zu verfolgen.<\/li>\n<li><strong>Mitteilungen<\/strong>: Sie k\u00f6nnen einwilligen, Neuigkeiten zur App zu erhalten. Bislang besteht kein Versandkanal: Ihre Entscheidung wird lediglich protokolliert.<\/li>\n<li><strong>Sie k\u00f6nnen es sich anders \u00fcberlegen<\/strong>: <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em>, drei voneinander unabh\u00e4ngige Schalter. Eine Ablehnung schr\u00e4nkt die Nutzung der App in keiner Weise ein.<\/li>\n<li><strong>Anonyme Nutzungsstatistiken<\/strong>: Wir werten die Nutzung der App \u00fcber eine Zufallskennung aus, die niemals mit Ihrem Konto verkn\u00fcpft wird. Sie k\u00f6nnen sie unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> abschalten.<\/li>\n<li><strong>Push-Benachrichtigungen<\/strong>: Sie k\u00f6nnen jede Benachrichtigungsart einzeln aktivieren oder deaktivieren (Stempel, Tour-Bewertungen, Mitteilungen).<\/li>\n<li><strong>Ihre Daten geh\u00f6ren Ihnen<\/strong>: Sie k\u00f6nnen sie \u00e4ndern, exportieren oder Ihr gesamtes Konto mit einer Ber\u00fchrung im Bereich Konto l\u00f6schen. Die L\u00f6schung erfolgt sofort und endg\u00fcltig.<\/li>\n<li><strong>Sicherheit<\/strong>: Passwort mit bcrypt gehasht, HTTPS-Verbindungen, ruhende Daten verschl\u00fcsselt (AES-256), nutzerbezogener Datenbankzugriff (Row-Level Security).<\/li>\n<li><strong>Aufbewahrung<\/strong>: Kontodaten, solange Sie registriert sind; Nutzungsstatistiken h\u00f6chstens 24 Monate; technische Protokolle h\u00f6chstens 12 Monate. Danach wird alles gel\u00f6scht.<\/li>\n<li><strong>Mindestalter<\/strong>: 16 Jahre f\u00fcr die Registrierung. F\u00fcr j\u00fcngere Kinder kann ein Elternteil den H\u00f6rmodus f\u00fcr Kinder \u00fcber das eigene Konto aktivieren.<\/li>\n<\/ul>\n<p class=\"disclaimer\">Diese Zusammenfassung dient der \u00dcbersicht und ersetzt nicht die nachfolgende vollst\u00e4ndige Erkl\u00e4rung.<\/p>\n<\/div>\n<h3>1. Verantwortlicher<\/h3>\n<p>Verantwortlicher im Sinne der DSGVO ist:<\/p>\n<p><strong>RDITALY S.r.l.<\/strong><br \/>\nSitz: Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<br \/>\nE-Mail Datenschutz: <strong><a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/strong><br \/>\nAllgemeine E-Mail: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a><\/p>\n<p>Jede Bezugnahme auf \u201ewir&#8220;, \u201eder Verantwortliche&#8220; oder \u201edas Unternehmen&#8220; in dieser Erkl\u00e4rung bezeichnet RDITALY S.r.l.<\/p>\n<h3>2. Datenschutzbeauftragter<\/h3>\n<p>Der Verantwortliche hat freiwillig einen Datenschutzbeauftragten gem\u00e4\u00df Art. 37 DSGVO benannt:<\/p>\n<p><strong>Valerio Falcicchio<\/strong><br \/>\nE-Mail: <strong><a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/strong><\/p>\n<p>Diese Adresse ist dem Datenschutzbeauftragten vorbehalten und vertraulich: Art. 38 Abs. 5 DSGVO verpflichtet ihn zur Geheimhaltung, und ein allgemeines Firmenpostfach w\u00fcrde die Mitteilungen der betroffenen Person nicht befugtem Personal zug\u00e4nglich machen.<\/p>\n<p>Betroffene Personen k\u00f6nnen sich in allen Fragen der Verarbeitung ihrer personenbezogenen Daten und der Aus\u00fcbung ihrer Rechte nach der DSGVO an den Datenschutzbeauftragten wenden.<\/p>\n<h3>3. Anwendungsbereich<\/h3>\n<p>Diese Erkl\u00e4rung gilt f\u00fcr:<\/p>\n<ul>\n<li>die mobile Anwendung <strong>GuideXpress<\/strong> (Apple App Store und Google Play Store);<\/li>\n<li>die Website <strong>guidexpress.com<\/strong> und deren Subdomains;<\/li>\n<li>das Portal <strong>policy.guidexpress.com<\/strong>;<\/li>\n<li>die Nebendienste (georeferenzierte Audioguides, Gamification, Push-Benachrichtigungen, standortbezogene Erkundung).<\/li>\n<\/ul>\n<p>Sie gilt nicht f\u00fcr Websites oder Dienste Dritter, die aus der App heraus verlinkt werden.<\/p>\n<h3>4. Kategorien verarbeiteter personenbezogener Daten<\/h3>\n<h4>4.1 Freiwillig von der nutzenden Person bereitgestellte Daten<\/h4>\n<p><strong>Registrierung mit E-Mail und Passwort:<\/strong><\/p>\n<ul>\n<li>Vor- und Nachname;<\/li>\n<li>E-Mail-Adresse;<\/li>\n<li>Passwort (als Einweg-Hash gespeichert);<\/li>\n<li>fakultativ: Geburtsdatum und Geschlecht.<\/li>\n<\/ul>\n<p><strong>Anmeldung \u00fcber soziale Dienste<\/strong> (Apple, Google, Facebook): Anbieterkennung, E-Mail-Adresse, Anzeigename.<\/p>\n<p><strong>W\u00e4hrend der Nutzung:<\/strong> Profilbild, Systemeinstellungen, Favoriten, Routen, Bewertungen, Support-Anfragen.<\/p>\n<h4>4.2 Automatisch erhobene Daten<\/h4>\n<p><strong>Standort:<\/strong> GPS-Koordinaten in Echtzeit und im Hintergrund (nur mit Erlaubnis der nutzenden Person).<\/p>\n<p><strong>Ger\u00e4t und Nutzung:<\/strong> pseudonyme UUID, Ger\u00e4temodell, Betriebssystem, App-Version, Sprache, FCM-Token, Interaktionen mit der App, Absturzberichte.<\/p>\n<p><strong>Gamification:<\/strong> besuchte Sehensw\u00fcrdigkeiten, erhaltene Stempel, Punktetransaktionen, Tour-Fortschritt.<\/p>\n<p><strong>\u00dcber das Meta-SDK<\/strong> (nur mit der Einwilligung nach Abschnitt 5.7): eine vom SDK erzeugte, nur f\u00fcr diese Installation g\u00fcltige Kennung (nicht die Werbekennung des Ger\u00e4ts, nicht zwischen verschiedenen Apps geteilt, bei Neuinstallation neu erzeugt); <strong>ausschlie\u00dflich zwei App-Ereignisse<\/strong> \u2014 \u00d6ffnen der App und abgeschlossene Registrierung, Letzteres <strong>ohne jeden Parameter<\/strong>; technische Basisangaben (Ger\u00e4tetyp, Betriebssystem, App-Version, Land). <strong>Nicht an Meta \u00fcbermittelt werden<\/strong> Ihre E-Mail-Adresse, Ihr Name, Ihr GPS-Standort oder die von Ihnen aufgerufenen Inhalte.<\/p>\n<h4>4.3 Von Dritten erhaltene Daten<\/h4>\n<p>Bei Anmeldung \u00fcber einen sozialen Dienst ausschlie\u00dflich die in Abschnitt 4.1 genannten Daten, entsprechend den Datenschutzeinstellungen Ihres Kontos beim jeweiligen Anbieter.<\/p>\n<h4>4.4 Besondere Kategorien personenbezogener Daten<\/h4>\n<p>Der Verantwortliche <strong>erhebt und verarbeitet keine<\/strong> besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).<\/p>\n<h4>4.5 Daten von Minderj\u00e4hrigen<\/h4>\n<p>Die App richtet sich an Personen ab <strong>16 Jahren<\/strong>. Der H\u00f6rmodus f\u00fcr Kinder kann ausschlie\u00dflich manuell durch die erwachsene Kontoinhaberin bzw. den erwachsenen Kontoinhaber aktiviert werden. In diesem Fall werden keine Daten des Kindes erhoben.<\/p>\n<p>Sollte der Verantwortliche Kenntnis von Daten Minderj\u00e4hriger unter 16 Jahren ohne elterliche Einwilligung erlangen, werden diese unverz\u00fcglich gel\u00f6scht.<\/p>\n<h3>5. Zwecke der Verarbeitung und Rechtsgrundlagen<\/h3>\n<h4>5.1 Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)<\/h4>\n<p>Konto, App-Funktionen, Audioguides, Favoriten, Gamification, technischer Support.<\/p>\n<h4>5.2 Standortermittlung (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO)<\/h4>\n<p>Die Einwilligung wird auf zwei Ebenen eingeholt: Systemberechtigung und Hinweis in der App.<\/p>\n<table>\n<thead>\n<tr>\n<th>Zweck<\/th>\n<th>Art<\/th>\n<th>Erhobene Daten<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Inhalte in der N\u00e4he<\/td>\n<td>Kernfunktion<\/td>\n<td>GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)<\/td>\n<\/tr>\n<tr>\n<td>Automatische Audioguides<\/td>\n<td>Kernfunktion<\/td>\n<td>GPS-Koordinaten im Arbeitsspeicher (nicht gespeichert)<\/td>\n<\/tr>\n<tr>\n<td>Erfassung besuchter Sehensw\u00fcrdigkeiten f\u00fcr Stempel<\/td>\n<td>Kernfunktion<\/td>\n<td>Das Besuchsereignis (nicht die Koordinaten)<\/td>\n<\/tr>\n<tr>\n<td>Kartennavigation<\/td>\n<td>Kernfunktion<\/td>\n<td>An Mapbox \u00fcbermittelte Koordinaten<\/td>\n<\/tr>\n<tr>\n<td><strong>Alle 30 Sekunden w\u00e4hrend einer laufenden gef\u00fchrten Sitzung erfasste Position<\/strong> (Statistik)<\/td>\n<td>Verbesserung<\/td>\n<td>Koordinaten in voller Genauigkeit, <strong>auch bei App im Hintergrund und ausgeschaltetem Bildschirm<\/strong>, verkn\u00fcpft mit der Ger\u00e4tekennung und <strong>nicht mit dem Konto<\/strong>. Aufbewahrung <strong>30 Tage<\/strong>. Abschaltbar unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em><\/td>\n<\/tr>\n<tr>\n<td>Position w\u00e4hrend Audio-Ereignissen (Statistik)<\/td>\n<td>Verbesserung<\/td>\n<td>Pseudonymisierte Koordinaten, h\u00f6chstens 24 Monate<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Die Koordinate und die Tatsache des Besuchs sind zweierlei.<\/strong> Koordinaten werden <strong>ausschlie\u00dflich auf Grundlage der Einwilligung<\/strong> verarbeitet. Die Erfassung, dass eine Sehensw\u00fcrdigkeit besucht wurde (Kennung und Zeitstempel, ohne Koordinaten), die Punkte und Stempel speist, wird zur <strong>Erf\u00fcllung des Dienstes<\/strong> verarbeitet (Art. 6 Abs. 1 lit. b) und bleibt auch dann gespeichert, wenn Sie Ihre Einwilligung zur Standortermittlung widerrufen.<\/p>\n<p>Ein Widerruf ist jederzeit \u00fcber die Ger\u00e4teeinstellungen m\u00f6glich.<\/p>\n<h4>5.3 Push-Benachrichtigungen (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO)<\/h4>\n<p>Stempel, Tour-Bewertungen, informative Mitteilungen. Jede Kategorie ist einzeln abschaltbar.<\/p>\n<h4>5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)<\/h4>\n<p>Steuerliche und buchhalterische Pflichten sowie Auskunftsersuchen von Beh\u00f6rden.<\/p>\n<h4>5.5 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)<\/h4>\n<p>Sicherheit, Fehlerdiagnose, pseudonymisierte Nutzungsstatistiken. <strong>GPS-Koordinaten werden niemals auf Grundlage des berechtigten Interesses verarbeitet<\/strong> \u2014 weder die periodisch erfassten noch die zu Audio-Ereignissen geh\u00f6renden: Sie beruhen s\u00e4mtlich auf der Einwilligung (Abschnitt 5.2). Auf dieser Grundlage verarbeitete Statistikdaten werden <strong>nicht an Meta<\/strong> und an keinen anderen Werbeanbieter weitergegeben.<\/p>\n<p><strong>Das berechtigte Interesse deckt die nachgelagerte Verarbeitung ab, nicht das Schreiben auf dem Endger\u00e4t.<\/strong> Es handelt sich um zwei Ebenen: Das Erzeugen und Auslesen der technischen Kennung <em>auf dem Endger\u00e4t<\/em> f\u00e4llt unter <strong>Art. 122 des italienischen Datenschutzgesetzbuchs<\/strong> (Art. 5 Abs. 3 der ePrivacy-Richtlinie), wo das berechtigte Interesse <strong>nicht herangezogen werden kann<\/strong> \u2014 die italienische Datenschutzbeh\u00f6rde formuliert es ausdr\u00fccklich: \u201eIn keinem Fall wird es m\u00f6glich sein, [\u2026] das berechtigte Interesse des Verantwortlichen geltend zu machen, um den Einsatz von [\u2026] Tracking-Instrumenten zu rechtfertigen&#8220; (\u00dcbersetzung). F\u00fcr diese Ebene st\u00fctzt sich der Verantwortliche auf die <strong>Ausnahme<\/strong> nach Abschnitt 7.2 der Leitlinien der Beh\u00f6rde vom 10. Juni 2021 f\u00fcr Statistikwerkzeuge <strong>der ersten Partei<\/strong>: statistische Auswertung <strong>in Eigenregie<\/strong>, kein Empf\u00e4nger au\u00dferhalb des Unternehmens, Kennung auf <strong>eine einzige Anwendung<\/strong> beschr\u00e4nkt, keine auf einzelne Nutzerinnen und Nutzer gerichtete Entscheidung. Die Verarbeitung der Daten auf den Systemen des Verantwortlichen beruht weiterhin auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f).<\/p>\n<p>Sie k\u00f6nnen jederzeit Widerspruch einlegen, indem Sie an <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> schreiben.<\/p>\n<h4>5.6 Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO)<\/h4>\n<p>F\u00fcr die unbedingt erforderliche Dauer.<\/p>\n<h4>5.7 Messung von Werbekampagnen und Mitteilungen (Einwilligung \u2014 Art. 6 Abs. 1 lit. a DSGVO)<\/h4>\n<p>Zwei <strong>voneinander getrennte Zwecke, in die gesondert eingewilligt werden kann<\/strong>. Beide beruhen allein auf der Einwilligung, und keiner von beiden ist f\u00fcr die Nutzung der App erforderlich.<\/p>\n<p><strong>(a) Messung der Kampagnenwirksamkeit.<\/strong> Wir bewerben GuideXpress mit Anzeigen auf den Plattformen von Meta (Facebook und Instagram) und m\u00fcssen wissen, ob diese tats\u00e4chlich zu Installationen und Registrierungen f\u00fchren. Hierf\u00fcr bindet die App das Meta-SDK ein, das <strong>erst nach der Einwilligung<\/strong> die beiden in Abschnitt 4.2 genannten Ereignisse \u00fcbermittelt.<\/p>\n<p>Die Messung ist <strong>aggregiert<\/strong>: Die Zuordnung von Installationen erfolgt \u00fcber Mechanismen des Betriebssystems (SKAdNetwork unter iOS, Meta Install Referrer unter Android), die konstruktionsbedingt keine Werbekennungen \u00fcbertragen. <strong>Wir erheben die Werbekennung nicht<\/strong> (IDFA \/ Advertising ID), <strong>wir holen keine Tracking-Erlaubnis ein<\/strong> (App Tracking Transparency) und <strong>verfolgen Sie nicht \u00fcber verschiedene Apps hinweg<\/strong>. Technische Einzelheiten in Abschnitt 12.1.<\/p>\n<p><strong>(b) Informative und werbliche Mitteilungen.<\/strong> Einwilligung in den Erhalt von Neuigkeiten zu Funktionen, Inhalten und Initiativen. <strong>Zum Zeitpunkt dieser Erkl\u00e4rung ist kein Versandkanal aktiv und es wird keine Mitteilung versendet<\/strong>: Die Einwilligung wird lediglich protokolliert.<\/p>\n<p><strong>Wie wir die Einwilligung einholen.<\/strong> Sie wird <strong>nach<\/strong> der Datenschutzerkl\u00e4rung und <strong>vor<\/strong> Abschluss der Registrierung auf einem eigenen Bildschirm eingeholt, sowohl im Weg \u00fcber E-Mail als auch \u00fcber soziale Dienste. Bereits registrierte Personen werden <strong>ein einziges Mal<\/strong> mit demselben Bildschirm gefragt. Die Einwilligung ist:<\/p>\n<ul>\n<li><strong>granular<\/strong>: Die beiden Zwecke sind getrennt und voneinander unabh\u00e4ngig;<\/li>\n<li><strong>nicht vorangekreuzt<\/strong>: Die Schalter erscheinen <strong>ausgeschaltet<\/strong> (Erw\u00e4gungsgrund 32 DSGVO; EuGH C-673\/17 <em>Planet49<\/em>);<\/li>\n<li><strong>freiwillig<\/strong>: Zustimmen und Ablehnen sind grafisch gleichwertig, und eine Ablehnung <strong>schr\u00e4nkt die Funktionen der App nicht ein<\/strong>;<\/li>\n<li><strong>nachweisbar<\/strong> (Art. 7 Abs. 1 DSGVO): Wir protokollieren den Zweck, die Entscheidung, die <strong>genaue Fassung des angezeigten Textes<\/strong>, den Anlass, die App-Version sowie Datum und Uhrzeit. Der Text wird versioniert aufbewahrt und kann nicht r\u00fcckwirkend ge\u00e4ndert werden.<\/li>\n<\/ul>\n<p><strong>Widerruf (Art. 7 Abs. 3 DSGVO).<\/strong> Jede Einwilligung kann jederzeit und ebenso einfach widerrufen werden, wie sie erteilt wurde, unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em>. Der Widerruf der Messeinwilligung schaltet das SDK unverz\u00fcglich ab und verwirft noch nicht \u00fcbermittelte Ereignisse.<\/p>\n<p><strong>Die Rolle von Meta: zwei Phasen, zwei Rollen.<\/strong><\/p>\n<ul>\n<li><strong>Erhebung in der App und \u00dcbermittlung \u2014 gemeinsame Verantwortlichkeit (Art. 26 DSGVO).<\/strong> Beschr\u00e4nkt auf die Erhebung der beiden Ereignisse und deren \u00dcbermittlung sind der Verantwortliche und <strong>Meta Platforms Ireland Ltd.<\/strong> <strong>gemeinsam Verantwortliche<\/strong>. Dies ist keine Auslegung: Die <em>Nutzungsbedingungen f\u00fcr Meta-Business-Tools<\/em> nennen unter den erfassten Werkzeugen \u201e<em>das Facebook-SDK f\u00fcr App-Ereignisse<\/em>&#8222;, und die Parteien \u201e<em>erkennen an und stimmen zu, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO zu sein<\/em>&#8222;. Die Vereinbarung besteht aus diesen Bedingungen und dem <em>Zusatz zum Verantwortlichen<\/em>.<\/li>\n<li><strong>Nachgelagerte Verarbeitung \u2014 eigenst\u00e4ndige Verantwortlichkeit.<\/strong> F\u00fcr das, was Meta <strong>nach<\/strong> Erhalt mit den Daten tut, \u201e<em>bleibt Meta Ireland eigenst\u00e4ndig Verantwortlicher<\/em>&#8222;. Hierauf haben wir keinen Einfluss.<\/li>\n<\/ul>\n<p><strong>Wesentlicher Inhalt der Vereinbarung \u00fcber die gemeinsame Verantwortlichkeit (Art. 26 Abs. 2).<\/strong> Der Verantwortliche steht ein f\u00fcr die Rechtsgrundlage der eigenen Verarbeitung, f\u00fcr diese Erkl\u00e4rung, f\u00fcr Einholung und Verwaltung der Einwilligung sowie f\u00fcr die Konfiguration des SDK; Meta ist vorrangig zust\u00e4ndig f\u00fcr die Information \u00fcber die eigene Verarbeitung und f\u00fcr Anfragen zu den bei ihr gespeicherten Daten. Kontaktstelle des Verantwortlichen: die Adresse in Abschnitt 2; Anfragen, die wir nicht selbst bearbeiten k\u00f6nnen, leiten wir an Meta weiter.<\/p>\n<p><strong>Unabh\u00e4ngig von dieser Aufteilung k\u00f6nnen Sie Ihre Rechte gegen\u00fcber jedem der beiden gemeinsam Verantwortlichen geltend machen<\/strong> (Art. 26 Abs. 3): Eine vertragliche Aufteilung kann Ihnen nicht entgegengehalten werden.<\/p>\n<h3>6. Art der Verarbeitung und Sicherheitsma\u00dfnahmen<\/h3>\n<ul>\n<li><strong>Verschl\u00fcsselung<\/strong>: TLS 1.2+, AES-256 im Ruhezustand, bcrypt f\u00fcr Passw\u00f6rter, iOS Keychain \/ Android Keystore f\u00fcr Zugangsdaten auf dem Ger\u00e4t.<\/li>\n<li><strong>Zugriffskontrolle<\/strong>: Row-Level Security, SECURITY DEFINER f\u00fcr kritische Funktionen, h\u00f6chstens 5 Anmeldeversuche.<\/li>\n<li><strong>Pseudonymisierung<\/strong>: getrenntes Statistikschema, UUID ohne Verkn\u00fcpfung zum Konto, keine Zuordnungstabellen.<\/li>\n<li><strong>Kontinuit\u00e4t<\/strong>: verschl\u00fcsselte Sicherungen (h\u00f6chstens 30 Tage), Trennung von Entwicklungs- und Produktionsumgebung.<\/li>\n<li><strong>Organisation<\/strong>: Schulung der Mitarbeitenden, Verfahren f\u00fcr Datenschutzverletzungen (72 Stunden), Datenschutz-Folgenabsch\u00e4tzung auf Anfrage verf\u00fcgbar.<\/li>\n<\/ul>\n<h3>7. Empf\u00e4nger<\/h3>\n<table>\n<thead>\n<tr>\n<th>Kategorie<\/th>\n<th>Stellen<\/th>\n<th>Rolle<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Cloud-Infrastruktur<\/td>\n<td>Supabase, Inc.<\/td>\n<td>Auftragsverarbeiter (Art. 28)<\/td>\n<\/tr>\n<tr>\n<td>Push-Benachrichtigungen<\/td>\n<td>Google LLC (FCM)<\/td>\n<td>Auftragsverarbeiter<\/td>\n<\/tr>\n<tr>\n<td>Karten<\/td>\n<td>Mapbox, Inc.<\/td>\n<td>Auftragsverarbeiter<\/td>\n<\/tr>\n<tr>\n<td>Anmeldung \u00fcber soziale Dienste<\/td>\n<td>Apple, Google, Meta<\/td>\n<td>Eigenst\u00e4ndig Verantwortliche<\/td>\n<\/tr>\n<tr>\n<td>Kampagnenmessung<\/td>\n<td>Meta Platforms Ireland Ltd.<\/td>\n<td><strong>Gemeinsam Verantwortlicher (Art. 26)<\/strong> f\u00fcr Erhebung und \u00dcbermittlung; eigenst\u00e4ndig Verantwortlicher f\u00fcr die nachgelagerte Verarbeitung. Nur mit Einwilligung (Abschnitt 5.7), beschr\u00e4nkt auf die beiden Ereignisse<\/td>\n<\/tr>\n<tr>\n<td>Support<\/td>\n<td>RDITALY (Perfex CRM)<\/td>\n<td>Intern<\/td>\n<\/tr>\n<tr>\n<td>Berufstr\u00e4ger<\/td>\n<td>Rechtsanwaltskanzleien, Steuerberatung<\/td>\n<td>Auftragsverarbeiter\/Verantwortliche<\/td>\n<\/tr>\n<tr>\n<td>Beh\u00f6rden<\/td>\n<td>Justiz- und Finanzbeh\u00f6rden<\/td>\n<td>Eigenst\u00e4ndig Verantwortliche<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Daten werden <strong>nicht verkauft, \u00fcbertragen oder vermietet<\/strong>. <strong>Eine einzige, pr\u00e4zise benannte Ausnahme<\/strong>: die beiden nach Abschnitt 5.7 an Meta \u00fcbermittelten Ereignisse, ausschlie\u00dflich bei Vorliegen einer ausdr\u00fccklichen Einwilligung, die Meta als eigenst\u00e4ndig Verantwortlicher auch f\u00fcr eigene Werbezwecke nutzt. Au\u00dferhalb dieses Falls stellen wir Dritten keine Daten f\u00fcr Marketing, kommerzielles Profiling, zielgerichtete Werbung oder Retargeting zur Verf\u00fcgung. In keinem Fall werden Ihre E-Mail-Adresse, Ihr Name, Ihr Standort oder die aufgerufenen Inhalte an Meta \u00fcbermittelt.<\/p>\n<h3>8. \u00dcbermittlungen au\u00dferhalb des EWR<\/h3>\n<table>\n<thead>\n<tr>\n<th>Anbieter<\/th>\n<th>Daten<\/th>\n<th>Garantie<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Google LLC<\/td>\n<td>FCM-Token, Kennung, E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Apple Inc.<\/td>\n<td>Apple-Kennung, Relay-E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (Anmeldung)<\/td>\n<td>Facebook-Kennung, E-Mail, Name<\/td>\n<td>EU-U.S. DPF + Standardvertragsklauseln<\/td>\n<\/tr>\n<tr>\n<td>Meta Platforms (Mess-SDK)<\/td>\n<td>Installationsbezogene SDK-Kennung, zwei App-Ereignisse, technische Basisangaben. <strong>Keine Werbekennung, keine Kontodaten, kein Standort<\/strong><\/td>\n<td>Unsere Vertragspartnerin ist <strong>Meta Platforms Ireland Ltd.<\/strong> (gemeinsam Verantwortliche, Abschnitt 5.7); eine etwaige Weiter\u00fcbermittlung in die Vereinigten Staaten veranlasst Meta als eigenst\u00e4ndig Verantwortliche nach eigenen Garantien, die im DPF-Register \u00fcberpr\u00fcfbar sind. Ohne Einwilligung <strong>protokolliert und \u00fcbermittelt das SDK kein App-Ereignis<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Supabase, Inc.<\/td>\n<td>Konto, Einstellungen, Stempel, Profilbild<\/td>\n<td>Standardvertragsklauseln + erg\u00e4nzende Ma\u00dfnahmen (Verschl\u00fcsselung bei \u00dcbertragung und im Ruhezustand, Pseudonymisierung, Datenminimierung)<\/td>\n<\/tr>\n<tr>\n<td>Mapbox, Inc.<\/td>\n<td>GPS-Koordinaten, IP-Adresse<\/td>\n<td>Standardvertragsklauseln + erg\u00e4nzende Ma\u00dfnahmen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Eine Kopie der Garantien ist auf Anfrage unter <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> erh\u00e4ltlich.<\/p>\n<h3>9. Speicherdauer<\/h3>\n<table>\n<thead>\n<tr>\n<th>Kategorie<\/th>\n<th>Dauer<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Kontodaten<\/td>\n<td>F\u00fcr die Dauer der Registrierung (auf Wunsch sofortige L\u00f6schung)<\/td>\n<\/tr>\n<tr>\n<td>Gamification<\/td>\n<td>Bis zur L\u00f6schung des Kontos<\/td>\n<\/tr>\n<tr>\n<td>Push-Token<\/td>\n<td>Bis zur Deaktivierung der Benachrichtigungen oder zur L\u00f6schung des Kontos<\/td>\n<\/tr>\n<tr>\n<td>Einwilligungsregister (Zweck, Entscheidung, Textfassung, Anlass, App-Version, Datum und Uhrzeit)<\/td>\n<td>F\u00fcr die Dauer der Registrierung; wird mit dem Konto entfernt. Der versionierte Text wird getrennt aufbewahrt und ist keiner Person zuzuordnen<\/td>\n<\/tr>\n<tr>\n<td>An Meta \u00fcbermittelte Daten (Abschnitt 5.7)<\/td>\n<td>Von Meta als eigenst\u00e4ndig Verantwortlicher bestimmt. Wir bewahren keine Kopie in unseren Systemen auf<\/td>\n<\/tr>\n<tr>\n<td>W\u00e4hrend gef\u00fchrter Sitzungen periodisch erfasste Koordinaten<\/td>\n<td><strong>30 Tage<\/strong>, danach automatische L\u00f6schung<\/td>\n<\/tr>\n<tr>\n<td>Technische Protokolle \/ Abst\u00fcrze<\/td>\n<td>H\u00f6chstens 12 Monate<\/td>\n<\/tr>\n<tr>\n<td>Pseudonymisierte Nutzungsstatistiken<\/td>\n<td>H\u00f6chstens 24 Monate<\/td>\n<\/tr>\n<tr>\n<td>Support-Anfragen<\/td>\n<td>24 Monate ab Abschluss<\/td>\n<\/tr>\n<tr>\n<td>Steuerlich relevante Unterlagen<\/td>\n<td>10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs)<\/td>\n<\/tr>\n<tr>\n<td>Rechtsverteidigung<\/td>\n<td>Bis zum Abschluss des Verfahrens zuz\u00fcglich der geltenden Verj\u00e4hrungsfrist<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>10. Ihre Rechte<\/h3>\n<ul>\n<li><strong>Auskunft<\/strong> (Art. 15) \u2014 Best\u00e4tigung und Kopie Ihrer Daten<\/li>\n<li><strong>Berichtigung<\/strong> (Art. 16) \u2014 Korrektur unrichtiger Daten<\/li>\n<li><strong>L\u00f6schung<\/strong> (Art. 17) \u2014 Recht auf Vergessenwerden<\/li>\n<li><strong>Einschr\u00e4nkung<\/strong> (Art. 18) \u2014 Einschr\u00e4nkung der Verarbeitung<\/li>\n<li><strong>Daten\u00fcbertragbarkeit<\/strong> (Art. 20) \u2014 Daten im JSON-Format<\/li>\n<li><strong>Widerspruch<\/strong> (Art. 21) \u2014 gegen das berechtigte Interesse<\/li>\n<li><strong>Automatisierte Entscheidungen<\/strong> (Art. 22) \u2014 der Verantwortliche <strong>trifft keine<\/strong><\/li>\n<li><strong>Widerruf der Einwilligung<\/strong> (Art. 7 Abs. 3) \u2014 jederzeit, auch f\u00fcr die Einwilligungen nach Abschnitt 5.7, unter <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em><\/li>\n<li><strong>Beschwerde<\/strong> (Art. 77) \u2014 bei der <a href=\"https:\/\/www.garanteprivacy.it\">italienischen Datenschutzbeh\u00f6rde<\/a> oder bei der Aufsichtsbeh\u00f6rde des EU-Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutma\u00dflichen Versto\u00dfes (in Deutschland die jeweils zust\u00e4ndige Landesdatenschutzbeh\u00f6rde, in \u00d6sterreich die Datenschutzbeh\u00f6rde)<\/li>\n<\/ul>\n<h3>11. Aus\u00fcbung Ihrer Rechte<\/h3>\n<ul>\n<li><strong>In der App<\/strong>: <em>Konto \u2192 Einstellungen<\/em> (sofortige L\u00f6schung); <em>Einstellungen \u2192 Datenschutz und Einwilligungen<\/em> (Widerruf der Einwilligungen)<\/li>\n<li><strong>E-Mail<\/strong>: <a href=\"mailto:info@rditaly.com\">info@rditaly.com<\/a> oder unmittelbar an den Datenschutzbeauftragten: <a href=\"mailto:dpo@rditaly.com\">dpo@rditaly.com<\/a><\/li>\n<li><strong>Post<\/strong>: RDITALY S.r.l., Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<\/li>\n<\/ul>\n<p>Wir antworten innerhalb von <strong>30 Tagen<\/strong> (verl\u00e4ngerbar um 2 Monate). Die Aus\u00fcbung Ihrer Rechte ist unentgeltlich.<\/p>\n<h4>11.1 L\u00f6schung des Kontos<\/h4>\n<p>\u00dcber die App (<em>Konto \u2192 Konto l\u00f6schen<\/em>): sofortige Entfernung von Profil, Favoriten, Stempeln, Punktekonto, Besuchen, Benachrichtigungen, Token, Profilbild, Einwilligungsregister und lokalen Daten. Verbleibende Daten: Sicherungen (h\u00f6chstens 30 Tage), pseudonymisierte Nutzungsstatistiken (nicht zuordenbar), Daten mit gesetzlicher Aufbewahrungspflicht. Bereits an Meta \u00fcbermittelte Ereignisse unterliegen den Richtlinien von Meta als eigenst\u00e4ndig Verantwortlicher.<\/p>\n<h3>12. Cookies und Tracking-Technologien<\/h3>\n<p>Die App <strong>verwendet keine Cookies<\/strong>. Sie erzeugt lokal eine zuf\u00e4llige UUID f\u00fcr aggregierte Nutzungsstatistiken, die weder mit Ihrem Konto noch mit der Hardware verkn\u00fcpft ist. Aufbewahrung h\u00f6chstens 24 Monate. Das Risiko einer Re-Identifizierung wurde in der Datenschutz-Folgenabsch\u00e4tzung bewertet.<\/p>\n<h4>12.1 Das Meta-SDK: was es tut, was es nicht tut, wie es konfiguriert ist<\/h4>\n<p>Die App bindet das Meta-SDK ein (Komponente <em>Core<\/em>, ausschlie\u00dflich f\u00fcr App-Ereignisse). Wir beschreiben die Konfiguration \u00fcberpr\u00fcfbar, weil der Unterschied zwischen aggregierter Messung und Werbe-Tracking f\u00fcr die nutzende Person nicht sichtbar ist.<\/p>\n<p><strong>Das SDK gelangt bereits inaktiv auf das Ger\u00e4t.<\/strong> Die Parameter, die seine T\u00e4tigkeit steuern, sind in der App-Konfiguration auf <em>falsch<\/em> gesetzt (<code>FacebookAutoLogAppEventsEnabled<\/code> und <code>FacebookAdvertiserIDCollectionEnabled<\/code> unter iOS, die entsprechenden Attribute im Manifest unter Android). Ohne diese Konfiguration w\u00fcrde das SDK bereits beim <strong>allerersten Start<\/strong> \u00fcbermitteln, bevor die nutzende Person den Einwilligungsbildschirm gesehen hat. Es wird erst nach erteilter Einwilligung aktiviert und bei Widerruf unverz\u00fcglich deaktiviert.<\/p>\n<table>\n<thead>\n<tr>\n<th>Praxis<\/th>\n<th>Status<\/th>\n<th>Wie sie verhindert wird<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Erhebung der Werbekennung<\/td>\n<td><strong>Ausgeschlossen<\/strong><\/td>\n<td>Auf Konfigurationsebene deaktiviert und bei jedem Abgleich erneut auf <em>falsch<\/em> gesetzt, auch bei erteilter Einwilligung. Unter Android ist die Berechtigung <code>AD_ID<\/code> aus dem fertigen Paket <strong>entfernt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>App Tracking Transparency (iOS)<\/td>\n<td><strong>Nicht angefordert<\/strong><\/td>\n<td>Die zugeh\u00f6rige Komponente ist nicht in die App kompiliert: Der System-Hinweis zum Tracking erscheint nicht, weil es kein Tracking zu genehmigen gibt<\/td>\n<\/tr>\n<tr>\n<td>Tracking \u00fcber verschiedene Apps hinweg<\/td>\n<td><strong>Ausgeschlossen<\/strong><\/td>\n<td>Folge der beiden vorstehenden Punkte: Ohne gemeinsame Kennung fehlt der Schl\u00fcssel, um die nutzende Person app-\u00fcbergreifend zuzuordnen<\/td>\n<\/tr>\n<tr>\n<td>Profilbildung oder Werbung in der App<\/td>\n<td><strong>Nicht vorhanden<\/strong><\/td>\n<td>Die App zeigt keine Anzeigen und empf\u00e4ngt von Meta keinerlei Inhalte<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Zuordnung von Installationen.<\/strong> Unter iOS \u00fcber <strong>SKAdNetwork<\/strong>, einen Mechanismus des Betriebssystems, der die R\u00fcckmeldung unmittelbar und in aggregierter Form an das Werbenetzwerk sendet (die App deklariert die beiden SKAdNetwork-Kennungen von Meta). Unter Android \u00fcber den <strong>Meta Install Referrer<\/strong>, der keine Werbekennungen verwendet.<\/p>\n<p><strong>Zus\u00e4tzliche Berechtigungen unter Android.<\/strong> Die Einbindung des SDK bringt die Deklaration einiger Berechtigungen im Zusammenhang mit Googles <em>Privacy-Sandbox<\/em>-Schnittstellen mit sich (<code>ACCESS_ADSERVICES_ATTRIBUTION<\/code>, <code>ACCESS_ADSERVICES_AD_ID<\/code>, <code>ACCESS_ADSERVICES_CUSTOM_AUDIENCE<\/code>, <code>ACCESS_ADSERVICES_TOPICS<\/code>). Sie werden von der Bibliothek deklariert und sind f\u00fcr jeden sichtbar, der das Paket untersucht. <strong>Wir nutzen weder<\/strong> die Funktionen zur Interessenableitung (<em>Topics<\/em>) noch zu benutzerdefinierten Zielgruppen (<em>Protected Audience<\/em>): Die einzige einschl\u00e4gige Funktion ist die aggregierte Zuordnung.<\/p>\n<p><strong>\u00dcberpr\u00fcfbarkeit.<\/strong> Das Vorstehende folgt aus Konfigurationsentscheidungen, die im ver\u00f6ffentlichten Paket enthalten sind, und nicht aus blo\u00dfen Zusagen: Das Fehlen der Berechtigung f\u00fcr die Werbekennung und das Fehlen der App-Tracking-Transparency-Komponente lassen sich an den \u00fcber die Stores verteilten Bin\u00e4rdateien \u00fcberpr\u00fcfen.<\/p>\n<h3>13. Personalisierung, automatisierte Verarbeitung und Marketing<\/h3>\n<table>\n<thead>\n<tr>\n<th>Verarbeitung<\/th>\n<th>Daten<\/th>\n<th>Rechtsgrundlage<\/th>\n<th>Profil?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Startseite nach N\u00e4he<\/td>\n<td>Aktueller GPS-Standort<\/td>\n<td>Einwilligung<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Altersgerechter H\u00f6rmodus<\/td>\n<td>Geburtsdatum<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Sortierung nach gew\u00e4hlter Stadt<\/td>\n<td>Gew\u00e4hlte Stadt<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Digitale Stempel<\/td>\n<td>Besuchte Sehensw\u00fcrdigkeiten<\/td>\n<td>Vertrag<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Nutzungsstatistiken<\/td>\n<td>Bildschirme, Ereignisse<\/td>\n<td>Berechtigtes Interesse<\/td>\n<td>Nein<\/td>\n<\/tr>\n<tr>\n<td>Kampagnenmessung<\/td>\n<td>Installationsbezogene SDK-Kennung, zwei Ereignisse<\/td>\n<td>Einwilligung<\/td>\n<td>Nein \u2014 aggregierte Messung, kein vom Verantwortlichen erstelltes Profil<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Keine Profilbildung, keine Segmentierung, keine personalisierten Empfehlungen.<\/strong><\/p>\n<h4>13.1 Marketing und Werbung: der genaue Umfang<\/h4>\n<p><strong>Was wir nicht tun.<\/strong> Wir zeigen in der App keine Anzeigen. Wir setzen weder zielgerichtete Werbung noch Retargeting auf Grundlage Ihres Verhaltens in der App ein. Wir geben keine Daten an Dritte f\u00fcr deren eigene Werbezwecke weiter, mit der einen erkl\u00e4rten Ausnahme. Wir erstellen keine individuellen Profile und segmentieren die Nutzerschaft nicht.<\/p>\n<p><strong>Was wir tun, und auf welcher Einwilligung.<\/strong> Die App bindet das Meta-SDK zur <strong>aggregierten Messung der Wirksamkeit der Kampagnen<\/strong> ein, mit denen GuideXpress auf den Plattformen von Meta beworben wird (Abschnitte 5.7 und 12.1), <strong>ausschlie\u00dflich auf Grundlage einer ausdr\u00fccklichen, granularen und widerrufbaren Einwilligung<\/strong> und beschr\u00e4nkt auf zwei Ereignisse. Meta empf\u00e4ngt sie als <strong>eigenst\u00e4ndig Verantwortliche<\/strong> und kann sie auch f\u00fcr eigene Werbezwecke verwenden: Deshalb wird die Einwilligung gesondert und ausdr\u00fccklich eingeholt.<\/p>\n<p>Dar\u00fcber hinaus ist eine gesonderte Einwilligung f\u00fcr den Versand <strong>informativer und werblicher Mitteilungen<\/strong> vorgesehen. Zum Zeitpunkt dieser Erkl\u00e4rung ist kein Kanal aktiv und es wird keine Mitteilung versendet.<\/p>\n<p><strong>Eingehaltene Zusage.<\/strong> Die vorherige Fassung erkl\u00e4rte, dass der Verantwortliche vor Einf\u00fchrung von Verarbeitungen zu Marketingzwecken eine spezifische, freiwillige, informierte und granulare Einwilligung <strong>vorab<\/strong> einholen werde. Genau das ist geschehen. Dieselbe Zusage gilt weiterhin: Jede weitere Verarbeitung zu Marketingzwecken, insbesondere ein \u00dcbergang zu einer auf Werbekennungen gest\u00fctzten Messung, wird von einer Aktualisierung dieser Erkl\u00e4rung und einer erneuten Einholung der Einwilligung begleitet.<\/p>\n<h3>14. Bereitstellung der Daten<\/h3>\n<p>Pflichtangaben sind f\u00fcr das Konto erforderlich. Freiwillige Angaben (Geburtsdatum, Geschlecht, Profilbild, GPS, Benachrichtigungen, die Einwilligungen nach Abschnitt 5.7) sind freigestellt; eine Verweigerung beschr\u00e4nkt allein die betreffenden Funktionen \u2014 und bei den Einwilligungen nach Abschnitt 5.7 beschr\u00e4nkt sie gar nichts.<\/p>\n<h3>15. \u00c4nderungen dieser Erkl\u00e4rung<\/h3>\n<p><strong>Nicht wesentliche \u00c4nderungen<\/strong>: werden unmittelbar ver\u00f6ffentlicht. <strong>Wesentliche \u00c4nderungen<\/strong>: 30 Tage Vorank\u00fcndigung und erforderlichenfalls eine neue Einwilligung. Die fortgesetzte Nutzung gilt nicht als stillschweigende Einwilligung.<\/p>\n<p>Die Einf\u00fchrung der Kampagnenmessung (Abschnitt 5.7) ist eine wesentliche \u00c4nderung: Aus diesem Grund ist sie von einer <strong>ausdr\u00fccklichen, vorherigen Einwilligung<\/strong> abh\u00e4ngig, die in der App eingeholt wird, bevor irgendwelche Daten \u00fcbermittelt werden. F\u00fcr Personen, die nicht einwilligen, findet keine neue Verarbeitung statt.<\/p>\n<h3>16. Anwendbares Recht und Gerichtsstand<\/h3>\n<p>Italienisches Recht und DSGVO. Gerichtsstand des Verbrauchers oder Gericht Aosta.<\/p>\n<div class=\"footer\"><strong>Kontakt Datenschutz<\/strong><br \/>\nRDITALY S.r.l. \u2014 Via Lavoratori Vittime del Col du Mont, 21 und 24 \u2014 11100 Aosta (AO), Italien<br \/>\nE-Mail: <a href=\"mailto:info@rditaly.com\"><strong>info@rditaly.com<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Datenschutzerkl\u00e4rung \u2014 GuideXpress Letzte Aktualisierung: 17. August 2026 Version: 2.2 Diese Datenschutzerkl\u00e4rung wird gem\u00e4\u00df den Artikeln 13 und 14 der Verordnung (EU) 2016\/679 (\u201eDSGVO&#8220;) sowie dem italienischen Gesetzesdekret Nr. 196 vom 30. Juni 2003, ge\u00e4ndert durch das Gesetzesdekret Nr. 101 vom 10. August 2018 (italienisches \u201eDatenschutzgesetzbuch&#8220;), den Nutzerinnen und Nutzern der mobilen Anwendung GuideXpress und [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":{"footnotes":""},"class_list":["post-66","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/comments?post=66"}],"version-history":[{"count":6,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66\/revisions"}],"predecessor-version":[{"id":156,"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/pages\/66\/revisions\/156"}],"wp:attachment":[{"href":"https:\/\/policy.guidexpress.com\/de\/wp-json\/wp\/v2\/media?parent=66"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}