Datenschutzerklärung

Letzte Aktualisierung: Juni 2026

1. Verantwortlicher

GiaNet Media di Francesco Giannetta (P.IVA IT04410590758), mit Sitz in via Canonico Martire Schito 13 — 73028 Otranto (LE), Italia, informiert den Nutzer als Verantwortlicher gemäß der Verordnung EU 2016/679 (GDPR) über die Verarbeitung der personenbezogenen Daten, die über die Website trovido.com und die Plattform Trovido erhoben werden. Für Datenschutzanfragen: Support-System.

2. Der Dienst

Trovido ist ein territoriales Verzeichnis, das lokale Aktivitäten (Unterkünfte, Gastronomie, Erlebnisse, Dienstleistungen und mehr) auf einer interaktiven Karte sammelt und organisiert. Die Nutzung ist frei und erfordert keine Registrierung. Registrierte Nutzer können Favoriten speichern und Inhalte melden; die Inhaber der Aktivitäten können ihren eigenen Eintrag (Fotos, Kontakte, Beschreibung) beanspruchen und verwalten und Sichtbarkeitsdienste erwerben.

3. Erhobene Daten

3.1 Vom Nutzer bereitgestellte Daten

• Registrierung: Name, E-Mail, Passwort (verschlüsselt mit bcrypt)
• Favoriten: Liste der gespeicherten Einträge
• Beanspruchung einer Aktivität: Daten, die erforderlich sind, um die Berechtigung zur Verwaltung eines Eintrags zu überprüfen
• Verwaltung des Eintrags (Inhaber): Informationen der Aktivität, die der Inhaber zu veröffentlichen wählt (Bezeichnung, Kontakte, Adresse, Beschreibung, Fotos, gesetzlich vorgesehene Codes — z. B. CIN für Beherbergungsbetriebe)
• Meldungen: Inhalt der über die Funktion „Melden" übermittelten Meldungen

3.2 Automatisch erhobene Daten

• IP-Adresse, Browsertyp, Betriebssystem, bevorzugte Sprache
• Technische und gegebenenfalls analytische Cookies (siehe Cookie Policy)
• Statistiken der Einträge: Anzeige- und Interaktionsereignisse (Klicks auf Kontakte, Wegbeschreibung, Website) in aggregierter und pseudonymisierter Form über eine verschlüsselte Sitzungskennung, ohne die einzelne Person zu identifizieren
• Standortbestimmung „In meiner Nähe": die Position des Browsers wird nur verwendet, wenn der Nutzer freiwillig die Umkreissuche aktiviert, in Echtzeit zur Berechnung des Radius. Sie wird nicht gespeichert.
• Push-Benachrichtigungen: Endpoint und Abonnementschlüssel des Browsers (Standard Web Push / VAPID), nur wenn der Nutzer sie aktiviert

4. Zwecke der Verarbeitung

• Erbringung des Dienstes: Konto, Favoriten, Beanspruchung und Verwaltung der Einträge, Karte und Umkreissuche
• Bezahlte Sichtbarkeit: Verwaltung des Abonnements „Hervorgehoben" und der Credit-Boosts, Abrechnung und EU-Widerrufsrecht
• Statistiken: aggregierte Zählungen zugunsten des Inhabers des Eintrags und zur Verbesserung des Dienstes
• Sicherheit: Missbrauchsprävention, Rate Limiting, Schutz der Konten

5. Rechtsgrundlage

• Vertrag (Art. 6.1.b GDPR): Erbringung des Dienstes und Verwaltung der Zahlungen
• Rechtliche Verpflichtung (Art. 6.1.c GDPR): steuerliche und buchhalterische Pflichten
• Einwilligung (Art. 6.1.a GDPR): analytische Cookies, Push-Benachrichtigungen, Standortbestimmung „In meiner Nähe"
• Berechtigtes Interesse (Art. 6.1.f GDPR): Sicherheit, Missbrauchsprävention, aggregierte Statistiken

6. Drittdienste und Weitergabe der Daten

Die personenbezogenen Daten können weitergegeben werden an:

• Hosting-Anbieter: Infrastruktur, auf der der Dienst erbracht wird, als Auftragsverarbeiter
• Stripe Inc.: Abwicklung der Zahlungen für die Sichtbarkeitsdienste (stripe.com/privacy) — die Kartendaten durchlaufen nicht unsere Server
• OpenStreetMap / Nominatim: Geokodierung der Adressen für die geografische Suche — es wird nur die Textadresse übermittelt, keine personenbezogenen Daten
• KI-Anbieter (Google, Anthropic, OpenAI): für die Funktionen zur Unterstützung der Inhalte (siehe Abschnitt 6bis)
• Behörden: sofern gesetzlich vorgeschrieben

Wir verkaufen keine personenbezogenen Daten an Dritte.

6bis. Künstliche Intelligenz

Trovido kann optionale Funktionen zur Unterstützung bei der Erstellung der Inhalte der Einträge anbieten (z. B. Generierung von Beschreibungen). Bei deren Nutzung wird ausschließlich der erforderliche Text von Drittanbietern (Google — Gemini; Anthropic — Claude; OpenAI — GPT) als Auftragsverarbeiter verarbeitet. Die übermittelten Daten werden auf das Minimum reduziert, enthalten keine direkten Kennungen und werden nicht zum Training der Modelle verwendet (Opt-out aktiv). Die Daten können auf Server in der EU und den USA mit angemessenen Garantien (Standardvertragsklauseln, Data Privacy Framework) übermittelt werden.

7. Einträge aus Offenen Quellen

Einige noch nicht beanspruchte Einträge werden aus gemeinfreien Daten erstellt, um das Verzeichnis zu befüllen: OpenStreetMap (Lizenz ODbL) und Open Data della Regione Puglia / PugliaPromozione (Lizenz CC-BY). Die Quelle ist im Eintrag angegeben. Der Inhaber der Aktivität kann den Eintrag jederzeit beanspruchen, um ihn zu korrigieren, zu vervollständigen oder dessen Entfernung zu verlangen.

8. Aufbewahrung der Daten

• Aktives Konto: für die gesamte Dauer des Kontos
• Nach Löschung: bis zu 30 Tage, danach endgültige Löschung
• Steuerdaten: 10 Jahre gemäß italienischer Vorschrift
• Aggregierte Statistiken: in nicht identifizierender Form aufbewahrt
• Sicherheitsprotokolle: 12 Monate

9. Rechte der betroffenen Person

Gemäß den Artikeln 15-22 der GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung. Um diese auszuüben, kontaktieren Sie uns über das Support-System.

10. Datenübermittlung

Einige Anbieter (z. B. Stripe) können Daten außerhalb der EU verarbeiten und gewährleisten dabei angemessene Schutzmaßnahmen (Angemessenheitsbeschlüsse, Standardvertragsklauseln, Data Privacy Framework EU-USA).

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen: Verschlüsselung der Passwörter (bcrypt), HTTPS-Kommunikation, Sicherheits-Header (CSP, HSTS), Rate Limiting, beschränkter Datenzugriff und regelmäßige Backups.

12. Minderjährige

Der Dienst ist nicht für Minderjährige unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.

13. Beschwerden

Sie können eine Beschwerde beim Garante per la Protezione dei Dati Personali (garanteprivacy.it) einreichen.