Weiter zum Inhalt
zu den Favoriten hinzugefügt
aus den Favoriten entfernt
Leider ist ein Problem aufgetreten. Bitte erneut versuchen.
Dein Konto wird gerade erstellt
Dein Konto wurde erfolgreich erstellt und du bist nun eingeloggt
Du bist ausgeloggt

DATENSCHUTZERKLÄRUNG

(Art. 13 der Verordnung (EU) 2016/679)

In Übereinstimmung mit den Vorschriften gemäß Art. 13 der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung des Europäischen Parlaments - nachfolgend „DSGVO“) werden die Informationen zur Verarbeitung der personenbezogenen Daten durch die Website https://www.suedtirol.info/it (nachfolgend „die Website“) und  die mobile Anwendung namens Südtirol Guide” (nachfolgend „APP“) geliefert.

1. Verantwortlicher

IDM Südtirol (MwSt. Nr. IT 02521490215), Sitz Pfarrplatz 11 - 39100 Bozen. E-Mail: privacy@idm-suedtirol.com. (nachfolgend „Verantwortlicher“)

2. Datenschutzbeauftragter (DSB)

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, den Sie per E-Mail unter data-protection-officer@idm-suedtirol.com oder per Post durch Schreiben an den Datenschutzbeauftragten, Pfarrplatz 11, 39100 Bozen, erreichen können.

3. Verarbeitete Daten

Folgende Daten werden verarbeitet:

  • IP-Adresse der Verbindung;
  • Informationen zum verwendeten Gerät;
  • Informationen zur Position;
  • Besuchte Seite;
  • Allgemeine Daten zur Nutzung der Dienste

 

Außerdem bei registrierten Nutzer*innen Folgendes:

  • Vorname, Nachname, Postanschrift, E-Mail-Adresse, Geburtsdatum, Rufnummer;
  • Informationen zu erfolgten Buchungen/gekauften Veranstaltungstickets;
  • Verwendete Funktionen, einschließlich Log der An-/Abmeldung vom Nutzerprofil;
  • Informationen zu Präferenzen und Interessen

4. Zweck und Rechtsgrundlage der Verarbeitung

a)   Die Daten werden zu folgenden Zwecken verarbeitet:

  • Kontoregistrierung und Profilerstellung;
  • Nutzung der Funktionen der Website und der APP;
  • Bearbeitung eventueller Anfragen an den Kundendienst oder zu Informationen.

 

Die Rechtsgrundlage für die Verarbeitung bzgl. der unter a genannten Zwecke ist Artikel 6 Buchstabe b der DSGVO: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen. Die Übermittlung der Daten ist nicht verpflichtend, sie ist jedoch zur Ausführung der gewünschten Dienstleistungen notwendig. Bei mangelnder Übermittlung können diese nicht ausgeführt werden.

b)   Die personenbezogenen Daten werden auch verarbeitet, um eine rechtliche Verpflichtung zu erfüllen, welcher der Verantwortliche unterliegt (gemäß Artikel 6 Buchstabe c der DSGVO).

c)    Die Daten können zum Zweck der Verfolgung des berechtigten Interesses des Verantwortlichen verarbeitet werden, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, unter Berücksichtigung der von der betroffenen Person auf Grundlage ihrer Beziehung zum Verantwortlichen gehegten gerechtfertigten Erwartungen und insbesondere, um Betrug zu verhindern oder, soweit dies unbedingt erforderlich und verhältnismäßig ist, um die Sicherheit der Netze und der Information zu gewährleisten.

Die Rechtsgrundlage der Verarbeitung zu den unter c genannten Zwecken ist Artikel 6 Buchstabe f der DSGVO.

d)   Die Daten der Nutzer:innen, die eine Reservierung vorgenommen und/oder die angebotenen Dienstleistungen und/oder Aktivitäten genutzt haben, werden zu Marketingzwecken verarbeitet, um den Nutzer:innen E-Mails zu folgenden Inhalten zu senden: 

  • Vorschläge für Aktivitäten und Erlebnisse in der Interessensregion (z. B. in der Nähe der Unterkunft, in die Nutzer:inner übernachten);

  • Angebote und/oder Rabatte, zum Anlass des Geburtstags der Nutzer:innen;

  • Aufforderung zur Erstellung von Bewertungen für die Aktivität und/oder Dienstleistung, die die Nutzer:innen in Anspruch genommen haben.

 

Der oder die betroffene Nutzer:in kann sich jederzeit durch die entsprechende Abmeldefunktion in den E-Mails oder durch Kontaktaufnahme mit dem Verantwortlichen über die in Punkt 1 angegebenen Kontaktdaten gegen den Erhalt solcher Mitteilungen widersetzen. Die rechtliche Grundlage für die Verarbeitung zu den in Punkt d) genannten Zwecken ist Artikel 6 Buchstabe f) der DSGVO: das berechtigte Interesse des Verantwortlichen.

e)   Nach vorheriger Einwilligung der betroffenen Person werden personenbezogene Daten wie folgt verarbeitet:

  • um Sie als Nutzer*in per E-Mail, SMS, MMS über die vom Verantwortlichen unterstützten Dienstleistungen, Initiativen und Veranstaltungen zu informieren
  • Um auch in automatisierter Form Ihren Verbrauch, Ihre Vorlieben und Präferenzen zu analysieren, um Ihnen als Nutzer*in Informationen über Dienstleistungen oder Initiativen im Einklang mit Ihren Interessen bereitzustellen. Der bei der Verarbeitung dieser Daten vorgesehene automatisierte Entscheidungsprozess hat keine rechtliche Wirkung für die betroffenen Personen und es ist ausgeschlossen, dass er diese in ähnlicher Weise beeinflusst.
  • Um den Nutzer*innen Informationen über Orte und Dienstleistungen von Interesse in der Umgebung bereitzustellen.

 

Die Rechtsgrundlage für die Verarbeitung zu den unter d genannten Zwecken ist Artikel 6 Buchstabe a der DSGVO: Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Die Übermittlung der Daten ist freiwillig, sie ist jedoch zur Verfolgung der genannten Zwecke notwendig.

Ihre Daten werden auch in aggregierter und anonymisierter Form zur Ausführung von statistischen Analysen verwendet.

5. Art der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt mit oder ohne Einsatz von Computersystemen. Der Verantwortliche verpflichtet sich, die logische und physische sowie die Vertraulichkeit der verarbeiteten personenbezogenen Daten durch Umsetzung aller für die Verarbeitung geeigneten technischen und organisatorischen Maßnahmen zu gewährleisten.

6. Speicherung der Daten

Die für die unter Punkt 4 genannten Zwecke erhobenen personenbezogenen Daten werden so lange verarbeitet und gespeichert, wie es für die ihrer Erhebung zugrundeliegenden Zwecke erforderlich ist; die Dauer liegt in jedem Fall innerhalb der gesetzlichen Verjährungsfristen.

Insbesondere werden die Daten wie folgt verarbeitet:

  • Zum Zweck der Profilerstellung und -registrierung: bis das Profil gelöscht wird;
  • Für mit der Buchung verbundene Zwecke: 10 Jahre ab Datum der Buchung;
  • Für Marketingzwecke: bis zum Widerruf der Einwilligung;
  • Für Profiling-Tätigkeiten: Bis zum Widerruf der Einwilligung, jedoch nicht länger als 18 Monate nach der Erhebung oder Erneuerung der Einwilligung;

 

Die Daten zum Standort der Person werden vom Verantwortlichen nicht gespeichert.

Am Ende der Speicherfrist werden die Daten gelöscht oder zur Verwendung für statistische Zwecke anonymisiert.

7. Empfänger der Daten

Die personenbezogenen Daten sind folgenden Stellen zugänglich:

  • Angestellten und/oder Mitarbeitern des Verantwortlichen in ihrer Eigenschaft als zur Verarbeitung der Daten befugte Personen;
  • Geschäftspartner und/oder Dienstleister, die in ihrer Eigenschaft als externe Auftragsverarbeiter Outsourcing-Dienste für den Verantwortlichen ausführen, die mit dessen Tätigkeiten verbunden, diesen zweckdienlich oder hilfreich sind. Die Liste der Adressen und Rufnummern der Auftragsverarbeiter sind unter Punkt 1 dieses Rechtshinweises verfügbar.

 

Der Verantwortliche kann Ihre Daten auch Dritten (öffentlichen Körperschaften, der Polizei oder anderen öffentlichen und privaten Stellen) ausschließlich zum Zweck der Erfüllung vertraglicher, gesetzlicher und/oder unionsrechtlicher Verpflichtungen übermitteln. In jedem Fall werden die Daten weder offengelegt noch werden Daten mitgeteilt, deren Offenlegung gesetzlich verboten ist.

8. Datenübermittlung

Die Datenübermittlung außerhalb der EU oder an internationale Organisationen ist nicht vorgesehen. Sollte eine derartige Übermittlung zur Erfüllung der Funktionsweise der Website oder der APP vorgenommen werden, so setzt der Verantwortliche alle in Artikel 44 ff. der DSGVO vorgesehenen Garantien um, einschließlich die Angemessenheitsbeschlüsse und die von der Europäischen Kommission genehmigten Standardvertragsklauseln. 

9. Rechte der betroffenen Person

Gemäß den Artikeln 15 bis 21 der DSGVO können Sie als betroffene Person die darin festgelegten Rechte ausüben und insbesondere:

  • Auskunftsrecht (Artikel 15, DSGVO). Zum Erhalt der Bestätigung, dass Sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls von Informationen, insbesondere zu den Zwecken der Verarbeitung, den Kategorien der verarbeiteten personenbezogenen Daten und deren Speicherfrist sowie zu den Empfängern, denen gegenüber die Daten offengelegt werden können.
  • Recht auf Berichtigung (Artikel 16, DSGVO). Zum Erwirken der Berichtigung, ohne ungerechtfertigten Verzug, unrichtiger oder der Ergänzung unvollständiger personenbezogener Daten.
  • Recht auf Löschung (Artikel 17, DSGVO). Zum Erwirken der Löschung personenbezogener Daten, ohne ungerechtfertigten Verzug, in den in der DSGVO vorgesehenen Fällen.
  • Recht auf Einschränkung der Verarbeitung (Artikel 18, DSGVO). Zum Erwirken der Einschränkung der Verarbeitung vom Verantwortlichen in den in der DSGVO vorgesehenen Fällen.
  • Recht auf Datenübertragbarkeit (Artikel 20, DSGVO). Zum Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format vom Verantwortlichen und um zu erwirken, dass diese einem anderen Verantwortlichen in den in der DSGVO vorgesehenen Fällen ohne Behinderung übermittelt werden.
  • Widerspruchsrecht (Artikel 21, DSGVO). Um gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, außer bei Bestehen berechtigter Gründe für die Fortsetzung der Verarbeitung durch den Verantwortlichen;

 

Sie können diese Rechte ausüben und Ihre Einwilligung widerrufen, indem Sie einfach eine Anfrage an den Verantwortlichen oder den DSB unter den in Punkt 1 angegebenen Adressen senden.

Als Nutzer*in haben Sie außerdem das Recht, gemäß Artikel 77 der DSGVO eine Beschwerde bei der Aufsichtsbehörde einzureichen (https://www.garanteprivacy.it/).

Dieser Rechtshinweis wurde in italienischer Sprache abgefasst. Bei Konflikten zwischen den Übersetzungen in verschiedenen Sprachen gilt die italienische Fassung.

Stand 14.02.2024