Datenschutzerklärung

Der Verantwortliche für die über die Website erhobenen personenbezogenen Daten ist GuardaMe. Die vollständigen Identifikationsangaben des Verantwortlichen (Firmenname, Umsatzsteuer-Identifikationsnummer, eingetragener Sitz, Referenz-E-Mail-Adresse) sind im Bereich Kontakt der Website angegeben.

GuardaMe ist derzeit nicht zur Bestellung eines Datenschutzbeauftragten (DPO) nach Art. 37 DSGVO verpflichtet; eine interne Kontaktstelle für Datenschutzfragen steht jedoch stets über die Kontaktseite zur Verfügung.

GuardaMe verarbeitet die folgenden Kategorien personenbezogener Daten:

• Daten zur Kontoregistrierung (optional) - Vor- und Nachname, E-Mail-Adresse, Passwort (mit bcrypt gehasht gespeichert) und optional bevorzugte Sprache und ungefährer geografischer Standort (Bezugsgemeinde) zur Personalisierung der Ergebnisse.
• Nutzungsdaten der Website - IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, in Favoriten gespeicherte Aktivitäten, Sitzungsdauer, Verweisseite.
• Kontakt- und Supportdaten - Name, E-Mail-Adresse und Nachrichteninhalt, wenn Sie uns über die Kontaktseite schreiben.
• Technische Sicherheitsdaten - Server-Zugriffsprotokolle, fehlgeschlagene Authentifizierungsversuche, Sitzungs-Token, Daten zum Schutz vor Missbrauch und Spam.
• Administrationsdaten (nur Administratorkonten) - TOTP-Geheimnis für die Zwei-Faktor-Authentifizierung.
• Mess-Kennungen - eine zufällige Kennung des Browsers bzw. der App-Installation und eine je Besuch, auf dem Gerät erzeugt und ohne Name oder E-Mail. Sie erlauben es, wiederkehrende Besucher zu zählen und einen Besuch nach dem Login dem Konto zuzuordnen.
• Nutzungsereignisse - geöffnete Seiten und Aktivitäten, angezeigte und angeklickte Karten, Suchen, Weiterleitungen, Favoriten, Beginn und Ende jedes Besuchs, zusammen mit IP-Adresse und Gerätetyp.
• Standortdaten - nur mit Ihrer Erlaubnis: die Gerätekoordinaten werden in eine Bezugsgemeinde umgewandelt (zum Beispiel „Lecce“), die gespeichert wird; die genauen Koordinaten werden nicht gespeichert.
• Daten der mobilen App - für die App „Me“: dieselben Mess-Kennungen und Nutzungsereignisse, die Geräteklasse (iPhone oder iPad) und die App-Version.
• Benachrichtigungsdaten (nur Apps) - das Push-Token, das das Betriebssystem dieser Installation zuweist, die App-Sprache und Ihre Benachrichtigungseinstellungen. Das Token identifiziert die Installation, nicht die Person, und wird beim Abmelden oder beim Ausschalten der Benachrichtigungen gelöscht.

GuardaMe erhebt nicht wissentlich Daten besonderer Kategorien gemäß Art. 9 DSGVO (rassische oder ethnische Herkunft, politische oder religiöse Überzeugungen, Gesundheit, Sexualleben, biometrische oder genetische Daten).

Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet, jeweils auf einer bestimmten Rechtsgrundlage gemäß Art. 6 DSGVO:

• Bereitstellung des Dienstes (Kontoerstellung, Verwaltung der Favoriten, Sprach- und Standortpersonalisierung) - Rechtsgrundlage: Vertragserfüllung, an der die betroffene Person Partei ist (Art. 6.1.b).
• Beantwortung von Kontaktanfragen - Rechtsgrundlage: berechtigtes Interesse, dem Nutzer zu antworten, der die Kommunikation eingeleitet hat (Art. 6.1.f).
• Sicherheit der Website, Verhinderung von Missbrauch, Betrug und unbefugtem Zugriff - Rechtsgrundlage: berechtigtes Interesse am Schutz der Website und ihrer Nutzer (Art. 6.1.f).
• Aggregierte Nutzungsstatistiken über Google Analytics im aggregierten und anonymisierten Modus - Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Dienstes, vorbehaltlich der spezifischen Einwilligung für Analyse-Cookies (siehe Cookie-Richtlinie).
• Erfüllung gesetzlicher Pflichten - Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c), z. B. bei Anfragen von Justiz- oder Polizeibehörden.
• Werbung - die Website finanziert sich über Anzeigen von Google AdSense. Willigt der Besucher über die Datenschutzmeldung ein, verarbeiten Google und die ausgewählten Partner Nutzungsdaten und Kennungen, um personalisierte Anzeigen auszuwählen und zu messen - Rechtsgrundlage: Einwilligung (Art. 6.1.a). Ohne Einwilligung werden nur nicht personalisierte Anzeigen gezeigt. Die App enthält keine Werbung.
• Messung eigener Inhalte (welche Aktivitäten geöffnet, gesucht oder gespeichert werden) - Rechtsgrundlage: Einwilligung für die auf dem Gerät gespeicherten Kennungen (Art. 122 ital. Datenschutzkodex) und berechtigtes Interesse an der Verbesserung des redaktionellen Angebots (Art. 6.1.f). Diese Daten werden nicht für Werbeprofile verwendet.

Die Bereitstellung der Registrierungs- und Kontaktdaten ist freiwillig; eine Verweigerung führt dazu, dass kontogebundene Funktionen (Favoriten, Profil) nicht zugänglich sind oder das Support-Team nicht antworten kann.

GuardaMe kann personenbezogene Daten mit folgenden Stellen teilen, die jeweils als Auftragsverarbeiter nach Art. 28 DSGVO benannt sind oder für eigene Zwecke als eigenständige Verantwortliche handeln:

• Amazon Web Services EMEA SARL (Luxemburg / EU-Rechenzentren) - Hosting der Website, der Datenbank und der Backups.
• Google Ireland Ltd. (mit der globalen Infrastruktur von Google LLC) - Google Analytics 4, Google Maps Platform und Google Places, Google reCAPTCHA v3 im Kontaktformular, generative Google-Modelle zur Erstellung von Illustrationen für Aktivitäten sowie, für die Apps, Firebase Cloud Messaging (Push-Benachrichtigungen) und Firebase Crashlytics (Absturzberichte). Google AdSense ist derzeit ausgesetzt und lädt nichts; kehrt Werbung zurück, handelt Google dafür als eigenständig Verantwortlicher.
• Meta Platforms Ireland Ltd. - Instagram- und Facebook-Player zur Anzeige des Originalbeitrags einer Veranstaltung.
• Twilio Inc. / SendGrid (USA) - Versand von Service-E-Mails (Verifizierung, Passwort-Zurücksetzung, Antworten auf Kontaktnachrichten, Hinweise). Übermittelt werden Empfängeradresse und Nachrichteninhalt.
• Anthropic PBC (USA) - KI-Modell zur Übersetzung und Erstellung der Beschreibungen von Aktivitäten. Gesendet werden nur Inhalte veröffentlichter Aktivitäten, keine Nutzerdaten.
• Apify Technologies s.r.o. (Tschechien) und Lovable - Erfassung öffentlicher Veranstaltungsankündigungen von den Social-Media-Seiten der Veranstalter, die den Veranstaltungskatalog speist. Es werden keine Nutzerdaten der Website übermittelt.
• Infomaniak Network SA (Schweiz) - Domain- und DNS-Verwaltung sowie Postfach der auf der Website veröffentlichten Adressen.
• Cloudflare, Inc. (USA) - Schutz und Content-Delivery-Netz. Erst aktiv, wenn die Website über dieses Netz ausgeliefert wird; Cloudflare verarbeitet die IP-Adresse als eigenständig Verantwortlicher zu eigenen Sicherheitszwecken.

GuardaMe verkauft keine personenbezogenen Daten und trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für die betroffene Person.

Einige der oben aufgeführten Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter angemessenen rechtlichen Garantien gemäß den in Kapitel V DSGVO vorgesehenen Mechanismen:

• der Angemessenheitsbeschluss EU-USA (Data Privacy Framework, Beschluss der Europäischen Kommission 2023/1795) für zertifizierte Anbieter (Google LLC, Meta Platforms Inc., Cloudflare Inc., Anthropic PBC, soweit anwendbar);
• andernfalls Standardvertragsklauseln, genehmigt von der Europäischen Kommission (Beschluss 2021/914), ggf. ergänzt durch zusätzliche Maßnahmen.

Eine Kopie der angewendeten Garantien können Sie unter GuardaMe über die Kontaktseite anfordern.

GuardaMe bewahrt personenbezogene Daten nur so lange auf, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist. Im Einzelnen:

• Daten zur Kontoregistrierung - bis zur Löschung des Kontos durch den Nutzer, zuzüglich 30 Tagen technischer Aufbewahrung zur Ermöglichung einer eventuellen Wiederherstellung oder verbleibender Pflichten.
• Technische Server-Protokolle und Sicherheitsdaten - in der Regel 90 Tage, vorbehaltlich Verlängerungen, die durch Sicherheitsvorfälle oder Anfragen zuständiger Behörden gerechtfertigt sind.
• Kontakt- und Supportdaten - bis zu 24 Monate nach der letzten Kommunikation, sofern keine gesetzliche Pflicht eine längere Aufbewahrung vorschreibt.
• Über Cookies und Mess-Tools erhobene Daten - gemäß den in der Cookie-Richtlinie angegebenen Zeiträumen.
• Nutzungsereignisse, Suchen, Besuche und Gemeindezähler - höchstens 14 Monate, danach Löschung oder unumkehrbare Aggregation.
• E-Mail-Versandprotokolle (Adresse, Vorlage, Status) - 24 Monate.
• Kontaktnachrichten - bis zu 24 Monate nach dem letzten Austausch.

Nach Ablauf der angegebenen Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

Die Website verwendet technische und Präferenz-Cookies und - vorbehaltlich der Einwilligung nach Art. 122 des italienischen Datenschutzgesetzes - Analyse- und Drittanbieter-Cookies. Detaillierte Informationen zu Kategorien, einzelnen Cookies, Anbietern und Aufbewahrungsfristen finden Sie in der Cookie-Richtlinie, die wesentlicher Bestandteil dieser Datenschutzerklärung ist. Sie können Ihre Präferenzen jederzeit über das Cookie-Verwaltungsbanner ändern, das am Fuß jeder Seite der Website verfügbar ist.

Die App „Me“ für iPhone, iPad und Android nutzt dasselbe Konto und dieselben Server wie die Website, mit folgenden Unterschieden:

• Sie enthält keine Werbung, keine Werbe-Cookies und kein Google Analytics.
• Sie verfolgt Nutzer nicht über Apps oder Websites anderer Unternehmen und fordert keine Werbekennung (IDFA) an.
• Sie misst die Nutzung eigener Inhalte genau wie oben beschrieben, mit einer zufälligen Kennung der Installation und einer je Sitzung.
• Der Standort wird nur für die „in meiner Nähe“-Funktionen über die Systemberechtigung angefragt und lässt sich jederzeit in den Geräteeinstellungen widerrufen. Gespeichert wird nur die Bezugsgemeinde.
• Das Kontaktformular der App setzt ein angemeldetes Konto voraus, da die auf der Website verwendete Spam-Prüfung in einer App nicht laufen kann.
• Das Löschen des Kontos in der App löscht dieselben Daten wie das Löschen auf der Website.
• Absturzberichte. Stürzt die App ab, wird ein technischer Bericht (Gerätemodell, Betriebssystemversion, App-Version und Zustand der App in diesem Moment) an Google Firebase Crashlytics gesendet, das ihn in unserem Auftrag verarbeitet. Der Bericht enthält weder Namen, E-Mail noch Kontokennung, wird nicht für Werbung verwendet und 90 Tage aufbewahrt.
• Mitteilungen. Wenn Sie Mitteilungen erlauben, speichert die App ein Geräte-Token, um Ihnen Erinnerungen an gespeicherte Veranstaltungen, Vorschläge zu Veranstaltungen und Orten in Ihrer Nähe sowie Neuigkeiten passend zu Ihren Interessen zu senden. Werbung versenden wir nicht per Mitteilung. Jede Art lässt sich im Profil abschalten; das Token wird beim Abmelden, beim Deaktivieren der Mitteilungen oder beim Deinstallieren der App gelöscht. Die Zustellung erfolgt über Google Firebase Cloud Messaging und auf iPhone und iPad über den Apple Push Notification Service, die als unsere Auftragsverarbeiter handeln. Für Mitteilungen „in Ihrer Nähe“ verwenden wir den letzten der App bekannten Standort, nur wenn Sie die Standortfreigabe erlaubt haben. Wir protokollieren den Versand (Typ, Zeit, Ergebnis), damit Tageslimits und Ruhezeiten eingehalten werden.

Die Seiten im App Store und bei Google Play zeigen die Übersichten der erhobenen Daten der jeweiligen Stores, die diesem Abschnitt entsprechen.

Nach den Artikeln 15-22 DSGVO haben Sie jederzeit das Recht auf:

• Auskunft (Art. 15) - Bestätigung der Verarbeitung und Kopie Ihrer personenbezogenen Daten;
• Berichtigung (Art. 16) - Korrektur unrichtiger Daten oder Vervollständigung unvollständiger Daten;
• Löschung (Art. 17, „Recht auf Vergessenwerden") - Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen;
• Einschränkung (Art. 18) - Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
• Datenübertragbarkeit (Art. 20) - Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen;
• Widerspruch (Art. 21) - Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, vorbehaltlich zwingender Gründe, die deren Fortsetzung rechtfertigen;
• Widerruf der Einwilligung (Art. 7.3) - wenn die Verarbeitung auf Einwilligung beruht, mit Wirkung für die Zukunft.

Anfragen können über die Kontaktseite eingereicht werden. GuardaMe antwortet innerhalb von 30 Tagen, bei komplexen Anfragen verlängerbar um weitere 60 Tage.

Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (Website: garanteprivacy.it) oder bei einer anderen zuständigen Aufsichtsbehörde einzureichen.

Die Website richtet sich nicht an Minderjährige unter 14 Jahren. Nach Art. 2-quinquies des italienischen Datenschutzgesetzes (eingeführt durch das Gesetzesdekret 101/2018) kann ein Minderjähriger, der das 14. Lebensjahr vollendet hat, eigenständig in die Verarbeitung seiner Daten für Dienste der Informationsgesellschaft einwilligen; unterhalb dieses Alters ist die Einwilligung oder Ermächtigung des Trägers der elterlichen Verantwortung erforderlich.

GuardaMe erhebt nicht wissentlich Daten von Minderjährigen unter 14 Jahren. Sollte ein Elternteil oder Vormund feststellen, dass ein Minderjähriger ohne Genehmigung personenbezogene Daten bereitgestellt hat, kann die Löschung über die Kontaktseite beantragt werden.

GuardaMe setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen umfassen unter anderem: verschlüsselte HTTPS-Übertragung mit HSTS, Passwörter, die per bcrypt-Hashing gespeichert werden, Zwei-Faktor-Authentifizierung für Administratorkonten, Trennung der Datenbankzugriffe, Sicherheitsprotokolle und regelmäßige Backups.

Kein System kann jedoch eine absolute Sicherheit garantieren. Im Falle einer Verletzung personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, wird GuardaMe die in den Artikeln 33 und 34 DSGVO vorgesehenen Benachrichtigungen innerhalb der vorgeschriebenen Fristen vornehmen.

GuardaMe behält sich das Recht vor, diese Erklärung jederzeit zu aktualisieren, insbesondere zur Anpassung an regulatorische Änderungen, neue Website-Funktionen oder neue Anbieter. Wesentliche Änderungen werden durch Hinweis auf der Website und bei registrierten Nutzern per E-Mail mit angemessener Vorankündigung vor Inkrafttreten mitgeteilt. Das Datum der letzten Aktualisierung ist am Fuß dieser Seite angegeben.

Für jegliche Anfrage zu dieser Erklärung oder zur Ausübung der DSGVO-Rechte können Sie GuardaMe über die Kontaktseite erreichen. Antworten erfolgen in der Regel innerhalb von 30 Tagen nach Eingang.