Datenschutzrichtlinie

10. Juli 2026

Gemäß der Verordnung (EU) 2016/679 (DSGVO) beschreibt diese Richtlinie, wie Ci vediamo in Calabria die personenbezogenen Daten der Plattformnutzer verarbeitet.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Ci vediamo in Calabria. Für Anfragen zum Datenschutz können Sie an info@civediamoincalabria.it schreiben.

2. Erhobene Daten

Wir verarbeiten:
• Identifikations- und Kontaktdaten (Vorname, Nachname, E-Mail, Telefon), wenn sie über Konto, Kontaktformulare, Supportanfragen oder Inhaltsvorschläge bereitgestellt werden;
• Zugangsdaten und Sitzungsdaten: Das Passwort wird als verschlüsselter Hash (bcrypt) gespeichert; bei Anmeldung mit Google oder Apple die von diesen Diensten bereitgestellten Kennungen; eine etwaige Zwei-Faktor-Authentifizierung (2FA); Sitzungs- und Refresh-Token mit zugehörigen technischen Sicherheitsinformationen;
• Favoriten/Wishlist, Anfragen zur Rolle als Eigentümer oder Mitarbeiter, Veröffentlichungsanfragen und über die Plattform gesendete Nachrichten;
• für Eigentümer, Betreiber und lokale Aktivitäten: Bilder, Beschreibungen, Kontaktdaten, Adressen, Koordinaten, Öffnungszeiten, Social-Profile, etwaige Identifikationscodes der Unterkunft (CIN, CIR oder andere lokale Codes, soweit erforderlich) und zur Veröffentlichung bereitgestellte Informationen;
• technische und Protokolldaten (z. B. IP-Adresse, User-Agent, Anwendungsprotokolle), auch für Sicherheit und Ratenbegrenzung;
• nur mit deiner vorherigen Einwilligung Navigations- und Nutzungsdaten, die über Google Analytics in aggregierter und pseudonymisierter Form erhoben werden (z. B. Seitenaufrufe, Verkehrsquelle, wichtigste Interaktionen).
• wenn Anzeigen angezeigt werden, technische Daten und Einwilligungssignale, die von Google AdSense und der Google-CMP verarbeitet werden, wie IP-Adresse, User-Agent, Seiten-URL, Werbe-IDs oder Cookies, Einwilligungsstatus und Interaktionen mit Anzeigen, entsprechend den in der CMP getroffenen Entscheidungen.
• Daten zu Premiumdiensten oder hervorgehobenen Anzeigen, die von Eigentümern, Hosts oder Betreibern lokaler Aktivitäten freiwillig angefordert werden: Art des beworbenen Inhalts, Dauer, Werbetext, Beträge, Währung, Zahlungsstatus, technische Kennungen der Zahlungssitzung und mit dem Dienst verbundene Einwilligungen/Annahmen;

Zusätzlich zu den bereits genannten Daten verarbeiten wir:
• Daten zur Annahme der Rechtsdokumente: Datum und Version der Annahme von Bedingungen und Datenschutzerklärung (termsAcceptedAt, termsVersion);
• technische Geräteinformationen, die jedem Refresh-Token zugeordnet sind (User-Agent und IP-Adresse), gespeichert für Sicherheits- und Sitzungsverwaltungszwecke;
• veröffentlichte Bewertungen, sofern aktiviert (Sternebewertung, Titel, Text, Sprache), und etwaige öffentliche Antwort des Eigentümers oder Betreibers;
• von Nutzern vorgeschlagene Veranstaltungen und Daten des Einreichenden (Name, E-Mail, Konto-ID);
• lokale Aktivitätseinträge, die von Nutzern oder Betreibern erstellt wurden (Name, Beschreibung, Adresse, Koordinaten, Kontaktdaten einschließlich etwaiger WhatsApp-Nummer und Social-Profile, Öffnungszeiten, Bilder);
• Inhalte von Supportkommunikation (Betreff, Nachrichten, Kategorie, Aktionsverlauf, etwaige Verweise auf Unterkünfte oder veröffentlichte Inhalte);
• Push-Benachrichtigungsabonnement: Endpunkt des Browser-Push-Dienstes, kryptografische Schlüssel (p256dh, auth), technische Geräteinformationen (userAgent);
• Inhalte eingehender E-Mails oder Anfragen, sofern die jeweilige Funktion aktiv ist, im für Kontakt- oder Supportverwaltung erforderlichen Umfang.

3. Zwecke und Rechtsgrundlage

Wir verarbeiten Daten zu folgenden Zwecken:
• Verwaltung von Konten und Profilen — Vertragserfüllung (Art. 6.1.b DSGVO);
• Veröffentlichung und Pflege von Unterkunftseinträgen, lokalen Aktivitätseinträgen, autorisierten Kontaktdaten und Informationsinhalten — Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1.b DSGVO) und berechtigtes Interesse (Art. 6.1.f DSGVO);
• Prüfung und Bearbeitung von Anfragen zur Veröffentlichung, Änderung oder Entfernung von Anzeigen und Inhalten — vorvertragliche Maßnahmen, Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Versand transaktionaler E-Mails und Servicekommunikation — Vertragserfüllung (Art. 6.1.b DSGVO);
• Erfüllung gesetzlicher Pflichten, einschließlich Behördenanfragen und Accountability-Pflichten (Art. 6.1.c DSGVO);
• Gewährleistung der Plattform-Sicherheit, Verhinderung von Missbrauch und Betrug sowie Anwendung von Ratenbegrenzung — berechtigtes Interesse (Art. 6.1.f DSGVO);
• mit deiner Einwilligung aggregierte Analyse der Website-Nutzung über Google Analytics zur Verbesserung — Einwilligung (Art. 6.1.a DSGVO);
• Nachweis der Annahme der Rechtsdokumente — gesetzliche Pflicht (Art. 6.1.c DSGVO) und/oder berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO);
• Verwaltung, Moderation und Veröffentlichung von Bewertungen, Antworten der Eigentümer und aggregierten Bewertungen, sofern diese Funktionen aktiviert sind — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Entgegennahme, Moderation und Veröffentlichung von durch Nutzer eingereichten Veranstaltungen und Aktivitätseinträgen — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Verwaltung von Supportkommunikation und Kontaktanfragen — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Versand von Push-Benachrichtigungen — Einwilligung (Art. 6.1.a DSGVO), jederzeit widerrufbar;
• Veröffentlichung des Verzeichnisses lokaler Aktivitäten — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Aggregation und Anzeige von Informationsinhalten aus externen Quellen — berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO), unter Einhaltung der anwendbaren Lizenzen.
• mit Ihrer Einwilligung und gemäß den in der Google-CMP getroffenen Entscheidungen Anzeigen über Google AdSense zu schalten, deren Leistung zu messen, die Häufigkeit zu begrenzen, Betrug und Missbrauch zu verhindern und, sofern erlaubt, Anzeigen zu personalisieren — Einwilligung (Art. 6.1.a DSGVO) und, für Sicherheit und Betrugsprävention, berechtigtes Interesse (Art. 6.1.f DSGVO), soweit anwendbar.
• Premiumdienste oder hervorgehobene Anzeigen zu verwalten, die von Eigentümern, Hosts oder Betreibern lokaler Aktivitäten freiwillig angefordert werden, einschließlich Checkout, Belege, Aktivierung, Verlängerung, Support und administrative Nachvollziehbarkeit — Vertragserfüllung, rechtliche Pflichten und berechtigtes Interesse (Art. 6.1.b/c/f DSGVO);

4. Auftragsverarbeiter und Dritte

Zur Erbringung des Dienstes nutzen wir Anbieter, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten, jeweils mit eigener Datenschutzerklärung und nur wenn die jeweilige Funktion genutzt oder konfiguriert ist:
• Google — Anmeldung mit Google-Konto;
• Google (Google Analytics) — aggregierte Nutzungsstatistiken der Website, nur mit deiner vorherigen Einwilligung;
• Google (Google AdSense und Google-CMP) — Verwaltung der Werbeeinwilligung, Anzeigenauslieferung, Messung, Prävention von Betrug und Missbrauch und, wenn der Nutzer einwilligt, Anzeigenpersonalisierung;
• Apple — Anmeldung mit Apple-Konto;
• Stripe — Verwaltung von Zahlungen für freiwillig gewählte Premiumdienste oder hervorgehobene Anzeigen, nur wenn diese Funktionen aktiv sind und genutzt werden;
• Resend — Versand transaktionaler E-Mails und Verwaltung etwaiger eingehender Anfragen;
• Vercel — Hosting der Anwendung;
• MongoDB — Datenbank;
• ein Cache- und Ratenbegrenzungsdienst (Redis);
• Esri/ArcGIS und MapTiler — Bereitstellung von Kartenkacheln für Karten (übertragen IP und User-Agent);
• Nominatim/OpenStreetMap Foundation — Geocoding von Adressen für Aktivitätseinträge (überträgt IP, User-Agent und Adresszeichenfolge bei der Eingabe);
• Ticketmaster — Veranstaltungs-API, sofern aktiv (überträgt API-Key und User-Agent);
• Browser-Push-Dienste (Google FCM, Mozilla autopush, Apple APNs) — Zustellung von Push-Benachrichtigungen.
Einige dieser Anbieter können Daten auch außerhalb der Europäischen Union gemäß ihren jeweiligen angemessenen Garantien verarbeiten.

5. Speicherdauer

Wir speichern Daten für Zeiträume, die mit den Verarbeitungszwecken und den anwendbaren Pflichten vereinbar sind. Insbesondere:
• Konto- und Profildaten: bis zur Löschung des Kontos, außer Daten, die wegen gesetzlicher Pflichten oder Rechtsverteidigung länger aufbewahrt werden müssen;
• Refresh-Token: bis zum technischen Ablauf oder Widerruf;
• Veröffentlichungs-, Änderungs- oder Löschanfragen und deren Ergebnis: für die für Bearbeitung und administrative Nachverfolgbarkeit erforderliche Zeit;
• Bilder, Beschreibungen, Kontaktdaten und Identifikationscodes von Unterkünften oder Aktivitäten: bis zur Entfernung des Inhalts oder zum Widerruf der Autorisierung, vorbehaltlich weiterer Aufbewahrungserfordernisse;
• technische Protokolle und Sicherheitsdaten: für die streng erforderliche Zeit;
• Bewertungen: für die Dauer des Dienstes oder bis zur Kontolöschung, mit Anonymisierung, soweit angemessen;
• Push-Abonnement: bis zum Widerruf der Einwilligung oder zur Kontolöschung;
• Support-Tickets und eingehende Anfragen: für die zur Bearbeitung und Rechtsverteidigung erforderliche Zeit;
• aus externen Quellen aggregierte lokale Inhalte: Nachrichten bis 75 Tage nach Veröffentlichung, vergangene Veranstaltungen werden regelmäßig entfernt;
• Nachweise zur Annahme von Bedingungen und Datenschutz: für die Dauer der DSGVO-Accountability-Pflicht.
• Daten zu Premiumkäufen, hervorgehobenen Anzeigen, Zahlungen und Belegen: für die für administrative, buchhalterische und steuerliche Verwaltung sowie Rechtsverteidigung erforderliche Zeit;

Bei Löschung des Kontos werden nicht mehr benötigte personenbezogene Daten entfernt oder anonymisiert, wobei nur das für gesetzliche Pflichten oder Rechtsverteidigung Unverzichtbare verbleibt.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), Passwort-Hashing (bcrypt), Authentifizierung über JWT-Tokens mit rotierenden Refresh-Tokens, Anfragebegrenzung (Rate Limiting), Sicherheits-Header und rollenbasierte Zugriffskontrolle.

7. Übermittlungen außerhalb der EU

Wenn Anbieter wie Google (einschließlich Google Analytics), Apple, MongoDB, Vercel, Resend oder der für technische Funktionen verwendete Redis-Dienst Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage angemessener Garantien nach der DSGVO (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework oder andere zulässige Mechanismen). Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster und Browser-Push-Dienste (Google FCM, Mozilla autopush, Apple APNs) können Daten ebenfalls außerhalb des EWR gemäß ihren eigenen angemessenen Garantien verarbeiten.
Der Verweis auf Google umfasst auch Google AdSense und die Google-CMP, wenn Werbung auf der Website konfiguriert ist.

8. Rechte der betroffenen Person

Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ausüben, indem Sie an den Verantwortlichen schreiben. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Wenn Sie ein Konto haben, können Sie Ihre personenbezogenen Daten außerdem aus Ihrem persönlichen Bereich exportieren und die Löschung Ihres Kontos beantragen. In diesem Fall werden personenbezogene Daten im Rahmen der durch rechtliche, buchhalterische und rechtsschützende Pflichten gesetzten Grenzen gelöscht oder anonymisiert.

9. Änderungen dieser Richtlinie

Diese Richtlinie kann im Laufe der Zeit aktualisiert werden. Wesentliche Änderungen werden auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht.

10. Kontaktanfragen und in Anzeigen veröffentlichte Daten

Wenn ein Nutzer ein Kontaktformular verwendet oder in einer Anzeige veröffentlichte Kontaktdaten einsehen kann, verarbeiten wir die Daten, die erforderlich sind, um die Information anzuzeigen, die Anfrage weiterzuleiten oder Support zu leisten. Diese Kontaktfunktionen stellen keine Buchung dar und erfordern keine Zahlung an die Plattform für den Aufenthalt. Etwaige von der Plattform verwaltete Zahlungen betreffen ausschließlich Premiumdienste oder hervorgehobene Anzeigen, die von Eigentümern, Hosts oder Betreibern lokaler Aktivitäten freiwillig gewählt werden. Eigentümer und Betreiber bleiben für die Richtigkeit der Kontaktdaten und Informationen verantwortlich, deren Veröffentlichung sie autorisieren. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1.b DSGVO) und berechtigtes Interesse (Art. 6.1.f DSGVO).

11. Aus externen Quellen aggregierte Inhalte

Die Plattform aggregiert Nachrichten, Veranstaltungen und Sehenswürdigkeiten aus externen Quellen (RSS-Feeds, offene Daten, APIs). Solche Inhalte können personenbezogene Daten Dritter enthalten (z. B. der Name eines Veranstaltungsorganisators), die zu rein informativen Zwecken auf der Grundlage des berechtigten Interesses des Verantwortlichen und unter Einhaltung der anwendbaren Lizenzen verarbeitet werden. Wer der Ansicht ist, dass aggregierte Inhalte eigene unrichtige oder veraltete personenbezogene Daten enthalten, kann den Verantwortlichen unter den in der Sektion Kontakte angegebenen Kontaktdaten kontaktieren.

12. Minderjährige

Der Dienst richtet sich an Volljährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir davon Kenntnis erlangen, Daten eines Minderjährigen verarbeitet zu haben, werden wir die sofortige Löschung vornehmen. Wer diese Situation feststellt, wird gebeten, uns unter den in der Sektion Kontakte angegebenen Kontaktdaten zu kontaktieren.

13. Kontakt

Um Ihre Rechte auszuüben oder für jegliche Anfragen schreiben Sie an info@civediamoincalabria.it.

14. Bereitstellung von Daten

Die Bereitstellung der Daten, die zur Erstellung eines Kontos, zum Senden von Anfragen, zum Vorschlagen von Inhalten oder zur Nutzung reservierter Funktionen erforderlich sind, ist freiwillig, aber notwendig, um die angeforderte Funktion bereitzustellen. Die Registrierung ist kostenlos und verpflichtet nicht zum Kauf von Diensten, zur Veröffentlichung von Premiumanzeigen, zum Abschluss von Buchungen oder zur Übernahme wirtschaftlicher Verpflichtungen. Premium- oder hervorgehobene Dienste sind optional und werden nur verarbeitet, wenn der interessierte Nutzer sie freiwillig wählt. Die Einwilligung für Analyse, Werbung oder Push-Benachrichtigungen ist stets freiwillig und widerrufbar; eine Ablehnung verhindert nicht die Nutzung der wesentlichen Funktionen.

15. Automatisierte Entscheidungen

Wir verwenden keine automatisierten Entscheidungsprozesse, die rechtliche Wirkungen entfalten oder Nutzer in ähnlicher Weise erheblich beeinträchtigen. Etwaige Statistiken, Sicherheitssysteme, Rate-Limiting, Moderation oder Ranking von Inhalten dienen dem Schutz und der Organisation des Dienstes und können einer menschlichen Überprüfung unterliegen, wenn sie Inhalte oder Konten betreffen.