Datenschutzrichtlinie

21. Oktober 2026

Gemäß der Verordnung (EU) 2016/679 (DSGVO) beschreibt diese Richtlinie, wie Ci vediamo in Calabria die personenbezogenen Daten der Plattformnutzer verarbeitet.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Ci vediamo in Calabria. Für Anfragen zum Datenschutz können Sie an info@civediamoincalabria.it schreiben.

2. Erhobene Daten

Wir verarbeiten:
• Identifikations- und Kontaktdaten (Vorname, Nachname, E-Mail, Telefon), wenn sie über Konto, Kontaktformulare, Supportanfragen oder Inhaltsvorschläge bereitgestellt werden;
• Zugangsdaten und Sitzungsdaten: Das Passwort wird als verschlüsselter Hash (bcrypt) gespeichert; bei Anmeldung mit Google oder Apple die von diesen Diensten bereitgestellten Kennungen; eine etwaige Zwei-Faktor-Authentifizierung (2FA); Sitzungs- und Refresh-Token mit zugehörigen technischen Sicherheitsinformationen;
• Favoriten/Wishlist, Anfragen zur Rolle als Eigentümer oder Mitarbeiter, Veröffentlichungsanfragen und über die Plattform gesendete Nachrichten;
• für Eigentümer, Gastgeber und lokale Aktivitäten: Bilder, Beschreibungen, Kontaktdaten, Adressen, Koordinaten, Öffnungszeiten, Social-Profile, etwaige Identifikationscodes der Unterkunft (CIN, CIR oder andere lokale Codes, soweit erforderlich) und zur Veröffentlichung bereitgestellte Informationen;
• technische und Protokolldaten (z. B. IP-Adresse, User-Agent, Anwendungsprotokolle), auch für Sicherheit und Ratenbegrenzung;
• nur mit deiner vorherigen Einwilligung Navigations- und Nutzungsdaten, die über Google Analytics in aggregierter und pseudonymisierter Form erhoben werden (z. B. Seitenaufrufe, Verkehrsquelle, wichtigste Interaktionen);
• Daten zu Premiumdiensten oder hervorgehobenen Anzeigen, die von Eigentümern, Hosts oder Inhabern lokaler Aktivitäten freiwillig angefordert werden: Art des beworbenen Inhalts, Dauer, Werbetext, Beträge, Währung, Zahlungsstatus, technische Kennungen der Zahlungssitzung und mit dem Dienst verbundene Einwilligungen/Annahmen;
• falls die Kontaktgebühr aktiv ist und du sie bezahlst: die Anzeige, deren Kontaktdaten du freischaltest, Betrag, Währung, Zahlungsstatus, technische Kennungen der Zahlungssitzung, Datum der Freischaltung und die erteilten Einwilligungen (Annahme der Bedingungen und sofortige Erbringung der Dienstleistung mit Verlust des Widerrufsrechts);

Zusätzlich zu den bereits genannten Daten verarbeiten wir:
• Daten zur Annahme der Rechtsdokumente: Datum und Version der Annahme von Bedingungen und Datenschutzerklärung (termsAcceptedAt, termsVersion);
• technische Geräteinformationen, die jedem Refresh-Token zugeordnet sind (User-Agent und IP-Adresse), gespeichert für Sicherheits- und Sitzungsverwaltungszwecke;
• veröffentlichte Bewertungen, sofern aktiviert (Sternebewertung, Titel, Text, Sprache), und etwaige öffentliche Antwort des Eigentümers oder Gastgebers;
• von Nutzern vorgeschlagene Veranstaltungen und Daten des Einreichenden (Name, E-Mail, Konto-ID);
• lokale Aktivitätseinträge, die von Nutzern oder den Inhabern der Aktivitäten erstellt wurden (Name, Beschreibung, Adresse, Koordinaten, Kontaktdaten einschließlich etwaiger WhatsApp-Nummer und Social-Profile, Öffnungszeiten, Bilder);
• Inhalte von Supportkommunikation (Betreff, Nachrichten, Kategorie, Aktionsverlauf, etwaige Verweise auf Unterkünfte oder veröffentlichte Inhalte);
• Push-Benachrichtigungsabonnement: Endpunkt des Browser-Push-Dienstes, kryptografische Schlüssel (p256dh, auth), technische Geräteinformationen (userAgent);
• Nachrichten, die über die Kontaktformulare von Anzeigen und Erlebnissen gesendet werden (Name, E-Mail, ggf. Telefonnummer und Text): Wir leiten sie per E-Mail an den betreffenden Eigentümer, Gastgeber oder Erlebnisanbieter weiter, der dir direkt antworten kann, ohne den Text auf der Plattform zu speichern;
• Kontaktnachweis zu Unterkünften, nur wenn du angemeldet bist: Wir vermerken den Kontakt mit einer Unterkunft, wenn du ihr Kontaktformular absendest, wenn dir die Anzeigenseite die Kontaktdaten des Eigentümers oder Gastgebers anzeigt und wenn du sie durch Zahlung der Kontaktgebühr freischaltest. Für jeden dieser drei Fälle speichern wir einen Verweis auf dein Konto, die Unterkunft, die Art des Kontakts sowie das Datum des ersten und des letzten Kontakts: Der Nachweis dient ausschließlich dazu, dir die Bewertung dieser Unterkunft zu ermöglichen.

3. Zwecke und Rechtsgrundlage

Wir verarbeiten Daten zu folgenden Zwecken:
• Verwaltung von Konten und Profilen — Vertragserfüllung (Art. 6.1.b DSGVO);
• Veröffentlichung und Pflege von Unterkunftseinträgen, lokalen Aktivitätseinträgen, autorisierten Kontaktdaten und Informationsinhalten — Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1.b DSGVO) und berechtigtes Interesse (Art. 6.1.f DSGVO);
• Prüfung und Bearbeitung von Anfragen zur Veröffentlichung, Änderung oder Entfernung von Anzeigen und Inhalten — vorvertragliche Maßnahmen, Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Versand transaktionaler E-Mails und Servicekommunikation — Vertragserfüllung (Art. 6.1.b DSGVO);
• Erfüllung gesetzlicher Pflichten, einschließlich Behördenanfragen und Accountability-Pflichten (Art. 6.1.c DSGVO);
• Gewährleistung der Plattform-Sicherheit, Verhinderung von Missbrauch und Betrug sowie Anwendung von Ratenbegrenzung — berechtigtes Interesse (Art. 6.1.f DSGVO);
• mit deiner Einwilligung aggregierte Analyse der Website-Nutzung über Google Analytics zur Verbesserung — Einwilligung (Art. 6.1.a DSGVO);
• Nachweis der Annahme der Rechtsdokumente — gesetzliche Pflicht (Art. 6.1.c DSGVO) und/oder berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO);
• Verwaltung, Moderation und Veröffentlichung von Bewertungen, Antworten der Eigentümer und aggregierten Bewertungen, sofern diese Funktionen aktiviert sind — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Entgegennahme, Moderation und Veröffentlichung von durch Nutzer eingereichten Veranstaltungen und Aktivitätseinträgen — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Verwaltung von Supportkommunikation und Kontaktanfragen — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Versand von Push-Benachrichtigungen — Einwilligung (Art. 6.1.a DSGVO), jederzeit widerrufbar;
• Veröffentlichung des Verzeichnisses lokaler Aktivitäten — Vertragserfüllung und berechtigtes Interesse (Art. 6.1.b/f DSGVO);
• Aggregation und Anzeige von Informationsinhalten aus externen Quellen — berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO), unter Einhaltung der anwendbaren Lizenzen;
• Premiumdienste oder hervorgehobene Anzeigen zu verwalten, die von Eigentümern, Hosts oder Inhabern lokaler Aktivitäten freiwillig angefordert werden, einschließlich Checkout, Belege, Aktivierung, Verlängerung, Support und administrative Nachvollziehbarkeit — Vertragserfüllung, rechtliche Pflichten und berechtigtes Interesse (Art. 6.1.b/c/f DSGVO);
• die etwaige Kontaktgebühr zu verwalten, einschließlich Zahlung, Freischaltung der Kontaktdaten, Bestätigungs-E-Mail, Support und administrative Nachvollziehbarkeit — Vertragserfüllung, rechtliche Pflichten und berechtigtes Interesse (Art. 6.1.b/c/f DSGVO);

4. Auftragsverarbeiter und Dritte

Zur Erbringung des Dienstes nutzen wir Anbieter, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten, jeweils mit eigener Datenschutzerklärung und nur wenn die jeweilige Funktion genutzt oder konfiguriert ist:
• Google — Anmeldung mit Google-Konto;
• Google (Google Analytics) — aggregierte Nutzungsstatistiken der Website, nur mit deiner vorherigen Einwilligung;
• Apple — Anmeldung mit Apple-Konto;
• Stripe — Verwaltung von Zahlungen für freiwillig gewählte Premiumdienste oder hervorgehobene Anzeigen sowie für eine etwaige Kontaktgebühr, nur wenn diese Funktionen aktiv sind und genutzt werden;
• Resend — Versand transaktionaler E-Mails und der Nachrichten aus den Kontaktformularen;
• Aruba S.p.A. (Italien) — Versand von E-Mails als Ausweichkanal für Resend sowie der Willkommens-E-Mail nach der Registrierung;
• Google (Gmail) — Versand von E-Mails als letzter Ausweichkanal, nur wenn konfiguriert;
• Vercel — Hosting der Anwendung;
• MongoDB — Datenbank;
• ein Cache- und Ratenbegrenzungsdienst (Redis);
• Esri/ArcGIS und MapTiler — Bereitstellung von Kartenkacheln für Karten (übertragen IP und User-Agent);
• Nominatim/OpenStreetMap Foundation — Geocoding von Adressen für Aktivitätseinträge (überträgt IP, User-Agent und Adresszeichenfolge bei der Eingabe);
• Ticketmaster — Veranstaltungs-API, sofern aktiv (überträgt API-Key und User-Agent);
• Browser-Push-Dienste (Google FCM, Mozilla autopush, Apple APNs) — Zustellung von Push-Benachrichtigungen.
• Google (YouTube) — Wiedergabe eingebetteter Videos, erst nachdem Sie die Wiedergabe-Schaltfläche gedrückt haben;
• Vimeo — Wiedergabe eingebetteter Videos, erst nachdem Sie die Wiedergabe-Schaltfläche gedrückt haben;
Einige dieser Anbieter können Daten auch außerhalb der Europäischen Union gemäß ihren jeweiligen angemessenen Garantien verarbeiten.

5. Speicherdauer

Wir speichern Daten für Zeiträume, die mit den Verarbeitungszwecken und den anwendbaren Pflichten vereinbar sind. Insbesondere:
• Konto- und Profildaten: bis zur Löschung des Kontos, außer Daten, die wegen gesetzlicher Pflichten oder Rechtsverteidigung länger aufbewahrt werden müssen;
• Refresh-Token: 7 Tage ab der letzten Nutzung — die Dauer erneuert sich bei jeder Erneuerung der Sitzung — oder bis zum Widerruf;
• Veröffentlichungs-, Änderungs- oder Löschanfragen und deren Ergebnis: für die für Bearbeitung und administrative Nachverfolgbarkeit erforderliche Zeit;
• Bilder, Beschreibungen, Kontaktdaten und Identifikationscodes von Unterkünften oder Aktivitäten: bis zur Entfernung des Inhalts oder zum Widerruf der Autorisierung, vorbehaltlich weiterer Aufbewahrungserfordernisse;
• technische Protokolle und Sicherheitsdaten: für die streng erforderliche Zeit;
• Bewertungen: für die Dauer des Dienstes oder bis zur Kontolöschung, mit Anonymisierung, soweit angemessen;
• Push-Abonnement: bis zum Widerruf der Einwilligung oder zur Kontolöschung;
• Kontaktnachweis zu Unterkünften: solange das Konto besteht, ohne automatisches Ablaufdatum; er wird gelöscht, wenn das Konto gelöscht wird, und für die jeweilige Unterkunft, wenn die zugehörige Anzeige gelöscht wird;
• Support-Tickets: für die zur Bearbeitung und Rechtsverteidigung erforderliche Zeit;
• aus externen Quellen aggregierte lokale Inhalte: Nachrichten bis 75 Tage nach Veröffentlichung, vergangene Veranstaltungen werden regelmäßig entfernt;
• Nachweise zur Annahme von Bedingungen und Datenschutz: für die Dauer der DSGVO-Accountability-Pflicht.
• Daten zu Premiumkäufen, hervorgehobenen Anzeigen, Kontaktgebühren, Zahlungen und Belegen: für die für administrative, buchhalterische und steuerliche Verwaltung sowie Rechtsverteidigung erforderliche Zeit;

Bei Löschung des Kontos werden nicht mehr benötigte personenbezogene Daten entfernt oder anonymisiert, wobei nur das für gesetzliche Pflichten oder Rechtsverteidigung Unverzichtbare verbleibt.

6. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), Passwort-Hashing (bcrypt), Authentifizierung über JWT-Tokens mit rotierenden Refresh-Tokens, Anfragebegrenzung (Rate Limiting), Sicherheits-Header und rollenbasierte Zugriffskontrolle. Das Refresh-Token wird in einem httpOnly-Cookie gespeichert, das Skripte der Seite nicht lesen können, und das Zugriffstoken wird nicht auf dem Gerät gespeichert.

7. Übermittlungen außerhalb der EU

Wenn Anbieter wie Google (einschließlich Google Analytics und des E-Mail-Dienstes Gmail), Apple, MongoDB, Vercel, Resend oder der für technische Funktionen verwendete Redis-Dienst Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage angemessener Garantien nach der DSGVO (z. B. Standardvertragsklauseln, EU-US Data Privacy Framework oder andere zulässige Mechanismen). Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster und Browser-Push-Dienste (Google FCM, Mozilla autopush, Apple APNs) können Daten ebenfalls außerhalb des EWR gemäß ihren eigenen angemessenen Garantien verarbeiten. Aruba S.p.A. verarbeitet die Daten dagegen in Italien.

8. Rechte der betroffenen Person

Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ausüben, indem Sie an den Verantwortlichen schreiben. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Wenn Sie ein Konto haben, können Sie Ihre personenbezogenen Daten außerdem aus Ihrem persönlichen Bereich exportieren und die Löschung Ihres Kontos beantragen. In diesem Fall werden personenbezogene Daten im Rahmen der durch rechtliche, buchhalterische und rechtsschützende Pflichten gesetzten Grenzen gelöscht oder anonymisiert.

9. Änderungen dieser Richtlinie

Diese Richtlinie kann im Laufe der Zeit aktualisiert werden. Wesentliche Änderungen werden auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht.

10. Kontaktanfragen und in Anzeigen veröffentlichte Daten

Wenn ein Nutzer ein Kontaktformular verwendet oder in einer Anzeige veröffentlichte Kontaktdaten einsehen kann, verarbeiten wir die Daten, die erforderlich sind, um die Information anzuzeigen, die Anfrage weiterzuleiten oder Support zu leisten. Diese Kontaktfunktionen stellen keine Buchung dar und erfordern keine Zahlung an die Plattform für den Aufenthalt. Etwaige von der Plattform verwaltete Zahlungen betreffen ausschließlich Premiumdienste oder hervorgehobene Anzeigen, die von Eigentümern, Hosts oder Inhabern lokaler Aktivitäten freiwillig gewählt werden, sowie, falls aktiv, die Kontaktgebühr, mit der die Kontaktdaten einer einzelnen Anzeige freigeschaltet werden (Abschnitt 4c der Bedingungen). Schaltet ein Nutzer die Kontaktdaten einer Anzeige frei, erhält der Gastgeber eine Benachrichtigung und sieht in seinem geschützten Bereich nur den Vornamen des Nutzers, ohne Nachnamen, E-Mail, Telefonnummer oder gezahlten Betrag. Eigentümer und Gastgeber bleiben für die Richtigkeit der Kontaktdaten und Informationen verantwortlich, deren Veröffentlichung sie autorisieren. Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1.b DSGVO) und berechtigtes Interesse (Art. 6.1.f DSGVO).

11. Aus externen Quellen aggregierte Inhalte

Die Plattform aggregiert Nachrichten, Veranstaltungen und Sehenswürdigkeiten aus externen Quellen (RSS-Feeds, offene Daten, APIs). Solche Inhalte können personenbezogene Daten Dritter enthalten (z. B. der Name eines Veranstaltungsorganisators), die zu rein informativen Zwecken auf der Grundlage des berechtigten Interesses des Verantwortlichen und unter Einhaltung der anwendbaren Lizenzen verarbeitet werden. Wer der Ansicht ist, dass aggregierte Inhalte eigene unrichtige oder veraltete personenbezogene Daten enthalten, kann den Verantwortlichen unter den in der Sektion Kontakte angegebenen Kontaktdaten kontaktieren.

12. Minderjährige

Der Dienst richtet sich an Volljährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir davon Kenntnis erlangen, Daten eines Minderjährigen verarbeitet zu haben, werden wir die sofortige Löschung vornehmen. Wer diese Situation feststellt, wird gebeten, uns unter den in der Sektion Kontakte angegebenen Kontaktdaten zu kontaktieren.

13. Kontakt

Um Ihre Rechte auszuüben oder für jegliche Anfragen schreiben Sie an info@civediamoincalabria.it.

14. Bereitstellung von Daten

Die Bereitstellung der Daten, die zur Erstellung eines Kontos, zum Senden von Anfragen, zum Vorschlagen von Inhalten oder zur Nutzung reservierter Funktionen erforderlich sind, ist freiwillig, aber notwendig, um die angeforderte Funktion bereitzustellen. Die Registrierung ist kostenlos und verpflichtet nicht zum Kauf von Diensten, zur Veröffentlichung von Premiumanzeigen, zum Abschluss von Buchungen oder zur Übernahme wirtschaftlicher Verpflichtungen. Premium- oder hervorgehobene Dienste sind optional und werden nur verarbeitet, wenn der interessierte Nutzer sie freiwillig wählt. Die Einwilligung für Analyse, Werbung oder Push-Benachrichtigungen ist stets freiwillig und widerrufbar; eine Ablehnung verhindert nicht die Nutzung der wesentlichen Funktionen.

15. Automatisierte Entscheidungen

Wir verwenden keine automatisierten Entscheidungsprozesse, die rechtliche Wirkungen entfalten oder Nutzer in ähnlicher Weise erheblich beeinträchtigen. Etwaige Statistiken, Sicherheitssysteme, Rate-Limiting, Moderation oder Ranking von Inhalten dienen dem Schutz und der Organisation des Dienstes und können einer menschlichen Überprüfung unterliegen, wenn sie Inhalte oder Konten betreffen.