Datenschutzerklärung
Zuletzt aktualisiert: 2026-06-10
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Rahmen des Dienstes SalentoOneClick gemäß der Verordnung (EU) 2016/679 ("DSGVO") und dem Gesetzesdekret 196/2003 in der jeweils geltenden Fassung.
1. Verantwortlicher
Verantwortlicher ist Nexstudio. Für jede datenschutzbezogene Anfrage können Sie an info@salentooneclick.it schreiben.
2. Erhobene Daten — abonnierte Betriebe
Bei der Registrierung erheben wir: E-Mail, Name des Betriebs, Stadt, Adresse, Telefonnummer (optional), Art des Betriebs, Passwort (verschlüsselt mit bcrypt gespeichert). Zahlungen werden von Stripe als Auftragsverarbeiter abgewickelt: Wir speichern keine Zahlungskartendaten auf unseren Systemen.
3. Erhobene Daten — Nutzer des Reiseführers und Gäste
Der Reiseführer ist kostenlos ohne Registrierung, Login oder Angabe identifizierender Daten abrufbar. Dies gilt sowohl für die Gäste der abonnierten Betriebe (Zugang per QR-Code) als auch für jeden Besucher des öffentlichen Reiseführers. Wir verwenden ein technisches Sitzungscookie, um den Herkunftsbetrieb (bei Zugang per QR-Code) und die bevorzugte Sprache zu speichern. Außerdem erheben wir aggregierte und anonyme Daten (Klicks auf Affiliate-Links, angesehene Inhalte, anonymisierte IP-Adresse) zu internen Analysezwecken, ohne einzelne Besucher zu identifizieren. Derzeit ist kein Profiling-Cookie Dritter aktiv.
4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Vertragserfüllung: Registrierung, Verwaltung des Abonnements, Bereitstellung der Dienste für die abonnierten Betriebe. Berechtigtes Interesse: Sicherheit der Plattform, Betrugs- und Missbrauchsprävention (Rate-Limiting), aggregierte und anonyme Analysen. Ausdrückliche Einwilligung: Marketingkommunikation (gesondertes Opt-in), etwaige nicht technische Cookies, sofern künftig aktiviert (siehe Klausel 9). Gesetzliche Verpflichtung: Aufbewahrung der Rechnungsdaten zu steuerlichen Zwecken.
5. Auftragsverarbeiter (Art. 28 DSGVO)
Der Verantwortliche bedient sich der folgenden Anbieter als Auftragsverarbeiter, die durch entsprechende Vereinbarungen (AVV) gebunden sind: • Stripe — Zahlungsabwicklung • MongoDB Atlas — Datenbank (EU-Region) • Vercel — Hosting der Anwendung • Resend — transaktionale E-Mails • Cloudinary — Verwaltung und Optimierung von Bildern • Upstash — Rate-Limiting und Missbrauchsschutz • Google (AdSense) — Werbung, ausschließlich sofern aktiviert (siehe Klausel 9) Eine aktualisierte Liste der Auftragsverarbeiter kann beim in Klausel 1 angegebenen Datenschutzkontakt angefordert werden.
6. Datenübermittlung außerhalb der EU
Die Daten werden vorzugsweise innerhalb des Europäischen Wirtschaftsraums verarbeitet. Sofern einige Anbieter Daten außerhalb der EU/des EWR verarbeiten, erfolgt die Übermittlung auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter).
7. Aufbewahrungsdauer
Daten des Abonnentenkontos: für die gesamte Dauer des Abonnements und für 12 Monate nach der Kündigung, vorbehaltlich steuerlicher Pflichten (10 Jahre für Rechnungsdaten). Zugriffsprotokolle der Nutzer des Reiseführers: 7 Tage (automatische Löschung per TTL). Anonyme aggregierte Daten: auf unbestimmte Zeit in einer nicht auf Einzelpersonen rückführbaren Form aufbewahrt.
8. Rechte der betroffenen Person (Art. 15-22 DSGVO)
Die betroffene Person hat das Recht: auf Auskunft über ihre Daten, auf Berichtigung, auf Löschung, auf Datenübertragbarkeit in einem strukturierten und lesbaren Format, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf jederzeitigen Widerruf der Einwilligung, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Anfragen können an info@salentooneclick.it gesendet werden: Der Verantwortliche antwortet innerhalb eines Monats nach Eingang, in besonders komplexen Fällen um zwei Monate verlängerbar, mit begründeter Mitteilung. Es besteht außerdem die Möglichkeit, eine Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it) einzureichen.
9. Cookie-Richtlinie
Derzeit verwendete Cookies. Die Website verwendet ausschließlich technische Cookies, die für den Betrieb des Dienstes unerlässlich sind: Sitzung, Sprache, Herkunftsbetrieb (bei Zugang per QR-Code), Anti-CSRF-Schutz. Technische Cookies erfordern nach geltendem Recht keine Einwilligung; ihre Deaktivierung verhindert das ordnungsgemäße Funktionieren des Dienstes. Die Einstellungen sind über das Cookie-Banner auf der Website verwaltbar. Werbe-Cookies: nicht aktiv. Derzeit ist auf den Seiten des Dienstes kein Werbe- oder Profiling-Cookie Dritter gesetzt. Künftige Aktivierung von Werbung. Sollte der Verantwortliche künftig Werbeflächen (z. B. Google AdSense) auf den Seiten des kostenlosen Reiseführers aktivieren, wird diese Erklärung vor der Aktivierung aktualisiert und die Einwilligung in Werbe-Cookies wird vorab über eine zertifizierte Consent-Management-Plattform eingeholt, jederzeit änderbar und widerrufbar. Ohne vorherige Einwilligung wird kein Werbe-Cookie gesetzt.
10. Verletzungen des Schutzes personenbezogener Daten
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, meldet der Verantwortliche die Verletzung innerhalb von 72 Stunden nach Bekanntwerden an die italienische Datenschutzbehörde (Art. 33 DSGVO). Stellt die Verletzung ein hohes Risiko dar, werden die betroffenen Personen unverzüglich informiert (Art. 34 DSGVO).
11. Änderungen dieser Erklärung
Im Falle wesentlicher Änderungen dieser Erklärung werden die Abonnenten mindestens 15 Tage im Voraus per E-Mail benachrichtigt; für die Nutzer des Reiseführers ist die auf der Website veröffentlichte Version maßgeblich, unter Angabe des Datums der letzten Aktualisierung.
Für Anfragen oder Wünsche: info@salentooneclick.it