DATENSCHUTZHINWEIS

In Übereinstimmung mit Artikel 13 der EU-Verordnung 2016/679 (Allgemeine Datenschutzverordnung - "DSGVO") informieren wir über die Verarbeitung personenbezogener Daten, die über die Website https://www.suedtirol.info/it (im Folgenden "die Website") und die mobile Anwendung „Südtirol Guide“ (im Folgenden "APP") durchgeführt wird.

IDM Südtirol (USt-IdNr. IT 02521490215), mit Sitz am Pfarrplatz 11, 39100, Bozen. E-Mail: privacy@idm-suedtirol.com (im Folgenden „Verantwortlicher“).

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, der unter data-protection-officer@idm-suedtirol.com oder durch Schreiben an den Datenschutzbeauftragten, Pfarrplatz 11, 39100 Bozen, erreichbar ist.

Die verarbeiteten Daten umfassen:

- Verbindungs-IP-Adresse;
- Informationen über das verwendete Gerät;
- Standortinformationen;
- Besuchte Seiten;
- Allgemeine Daten, die zur Nutzung der Dienste angegeben werden.

Zusätzlich für registrierte Nutzer:

- Name, Nachname, Postanschrift, E-Mail, Geburtsdatum und Telefonnummer;
- Informationen zu getätigten Buchungen oder erworbenen Veranstaltungen;
- Genutzte Funktionen, einschließlich Anmelde- und Abmeldeprotokolle des persönlichen Profils;
- Informationen zu Präferenzen und Interessen.

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

1. Registrierung eines Kontos und Erstellung eines Profils;
2. Nutzung der Funktionen der Website und APP einschließlich der Verwaltung etwaiger Reservierungen/Käufe;
3. Verwaltung von Anfragen nach Unterstützung oder Informationen.

Die Rechtsgrundlage für die Zwecke unter (1) ist Artikel 6(b) der DSGVO: die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, oder vorvertragliche Maßnahmen auf deren Anfrage. Die Bereitstellung der Daten ist nicht obligatorisch, aber erforderlich, um die angeforderten Dienste auszuführen. Eine Nichtbereitstellung verhindert die Erbringung der Dienste.

Personenbezogene Daten werden auch verarbeitet, um gesetzliche Verpflichtungen zu erfüllen, denen der Verantwortliche unterliegt (gemäß Artikel 6(c) der DSGVO).

Die Daten können verarbeitet werden, um die berechtigten Interessen des Verantwortlichen zu verfolgen, vorausgesetzt, diese Interessen überwiegen nicht die Grundrechte und -freiheiten der betroffenen Person, insbesondere zur Betrugsprävention oder, soweit erforderlich, zur Gewährleistung der Netz- und Informationssicherheit. Die Rechtsgrundlage hierfür ist Artikel 6(f) der DSGVO.

Für Nutzer, die eine Buchung vorgenommen und/oder angebotene Dienste/Aktivitäten genutzt haben, werden die Daten verarbeitet, um E-Mail-Benachrichtigungen zu senden, die Folgendes betreffen:

- Vorschläge für Aktivitäten und Erlebnisse in der Nähe des Standorts der Unterkunft;
- Angebote und/oder Rabatte zum Geburtstag des Nutzers;
- Feedback-Anfragen zu den genutzten Diensten/Aktivitäten.

Der Betroffene kann jederzeit der Zusendung dieser Mitteilungen widersprechen, indem er die Abmeldefunktion in den E-Mails nutzt oder den Verantwortlichen kontaktiert. Die Rechtsgrundlage hierfür ist Artikel 6(f) der DSGVO: das berechtigte Interesse des Verantwortlichen.

Mit vorheriger Einwilligung des Betroffenen werden personenbezogene Daten verarbeitet, um:

- Den Nutzer per E-Mail, SMS, MMS und sozialen Medien (z. B. Facebook, WhatsApp) über vom Verantwortlichen geförderte Dienste, Initiativen und Veranstaltungen zu informieren;
- Den Newsletter zu abonnieren, von dem man sich jederzeit abmelden kann;
- Informationen über nahegelegene Orte und Dienste bereitzustellen.

Die Rechtsgrundlage hierfür ist Artikel 6(a) der DSGVO: die Einwilligung der betroffenen Person. Die Bereitstellung der Daten ist freiwillig, jedoch erforderlich, um die angegebenen Zwecke zu verfolgen.

Mit vorheriger Einwilligung der betroffenen Person werden die personenbezogenen Daten verarbeitet, um – auch automatisiert – das Konsumverhalten, die Vorlieben und Präferenzen des Nutzers zu analysieren, mit dem Ziel, diesem Informationen über Dienstleistungen oder Initiativen bereitzustellen, die seinen Interessen entsprechen. Die automatisierte Entscheidungsfindung im Rahmen dieser Datenverarbeitung entfaltet keine rechtlichen Wirkungen für die betroffenen Personen und hat auch keine vergleichbaren Auswirkungen auf sie.

Die Rechtsgrundlage für die Verarbeitung zu den unter Buchstabe f) genannten Zwecken ist Artikel 6 Buchstabe a) der DSGVO: Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Die Bereitstellung der Daten ist freiwillig, jedoch eine notwendige Voraussetzung zur Verfolgung der genannten Zwecke.

Nutzerdaten werden außerdem in aggregierter und anonymisierter Form für statistische Analysen verwendet.

Personenbezogene Daten werden mit oder ohne Hilfe von IT-Systemen verarbeitet. Der Verantwortliche gewährleistet die logische und physische Sicherheit sowie die Vertraulichkeit der verarbeiteten Daten durch geeignete technische und organisatorische Maßnahmen.

Personenbezogene Daten, die für die oben genannten Zwecke erhoben werden, werden so lange verarbeitet und gespeichert, wie es zur Erreichung der Zwecke und im Einklang mit den gesetzlichen Verjährungsfristen erforderlich ist. Insbesondere:

- Für die Erstellung und Registrierung eines Profils: bis zur Löschung des Profils;
- Für Dienste im Zusammenhang mit einer Buchung/einem Kauf: für 10 Jahre ab dem Datum der Buchung/des Kaufs;
- Für Marketingzwecke: bis zum Widerruf der Einwilligung;
- Für Profiling-Aktivitäten: bis zum Widerruf der Einwilligung, jedoch nicht länger als 18 Monate ab Erhebung oder Erneuerung der Einwilligung.

Standortdaten des Nutzers werden vom Verantwortlichen nicht gespeichert. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert und für statistische Zwecke verwendet.

Personenbezogene Daten sind zugänglich für:

- Mitarbeiter und Mitarbeiterinnen des Verantwortlichen, die zur Datenverarbeitung befugt sind;
- Geschäftspartner und Dienstleister, die ausgelagerte Tätigkeiten für den Verantwortlichen durchführen. Eine Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.
- Drittanbieter der vom Nutzer über die Funktionen der Website oder der App gebuchten/gekauften Dienstleistungen/Produkte.

Der Verantwortliche kann außerdem die Daten des Nutzers an öffentliche Behörden oder Dritte (z. B. Strafverfolgungsbehörden) weitergeben, jedoch ausschließlich zur Erfüllung gesetzlicher Verpflichtungen. Daten werden nicht veröffentlicht oder verbreitet, wo dies gesetzlich verboten ist.

Es sind keine Datenübertragungen außerhalb der EU oder an internationale Organisationen geplant. Falls dies für die Funktionalitäten der Website oder APP erforderlich sein sollte, stellt der Verantwortliche sicher, dass alle Maßnahmen gemäß DSGVO-Artikeln 44 ff. eingehalten werden, einschließlich Angemessenheitsbeschlüssen und Standardvertragsklauseln.

Gemäß den Artikeln 15-21 der DSGVO hat der Nutzer das Recht auf:

- Auskunft (Artikel 15): Bestätigung, ob Daten verarbeitet werden, und Informationen dazu erhalten.
- Berichtigung (Artikel 16): Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung (Artikel 17): Löschung von Daten in bestimmten Fällen.
- Einschränkung (Artikel 18): Einschränkung der Verarbeitung in bestimmten Fällen.
- Datenübertragbarkeit (Artikel 20): Daten in einem strukturierten, gängigen Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
- Widerspruch (Artikel 21): Widerspruch gegen die Datenverarbeitung, es sei denn, es bestehen berechtigte Gründe dafür.

Diese Rechte können durch Kontaktaufnahme mit dem Verantwortlichen oder DSB ausgeübt werden. Nutzer können auch eine Beschwerde bei der Aufsichtsbehörde einreichen (https://www.garanteprivacy.it/).