Datenverarbeitungshinweis
Gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)
1. Einleitung
Dieser Hinweis beschreibt, wie personenbezogene Daten von Nutzern der Website velunite.it und der zugehörigen Dienste (die “Plattform”), betrieben von Velunite, verarbeitet werden.
Verantwortlicher ist Velunite, erreichbar unter privacy@velunite.it.
2. Erhobene Datenkategorien
2.1 Vom Nutzer bereitgestellte Daten
- Registrierungsdaten: Name, E-Mail, Passwort (bcrypt-gehasht)
- Profildaten: Anzeigename, Biografie, Profilbild
- Erstellte Inhalte: Radrouten, Chat-Nachrichten, Fotos
- Optionale Social-Daten: Profil-ID und -Name von Facebook, Instagram, TikTok
2.2 Automatisch erhobene Daten
- GPS-Aufzeichnungen der Routen (Koordinaten, Höhe, Geschwindigkeit)
- IP-Adresse und Navigationsdaten (Browser, Betriebssystem)
- Zugriffsprotokolle und Aktivität auf der Plattform
- Technisch notwendige Cookies; Analyse-/Marketing-Cookies nur mit Einwilligung
2.3 Daten von Dritten
- Daten aus Social-Login (falls verwendet): Name und E-Mail des OAuth-Anbieters
3. Zwecke und Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage | Verpflichtend |
|---|---|---|
| Registrierung und Kontoverwaltung | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Ja |
| Erstellung und Verwaltung von Routen | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Ja |
| Teilnahme an Ausfahrten und Chat | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Ja |
| Käufe (Shop, Ticketing, Abonnements) | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Ja |
| Verknüpfung von Social-Konten | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung | Nein |
| Werbliche Kommunikation | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung | Nein |
| Serviceverbesserung | Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse | Nein |
| Sicherheit und Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse | Nein |
| Steuerliche und rechtliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung | Ja |
4. Art der Verarbeitung
Personenbezogene Daten werden mit informationstechnischen und telematischen Mitteln verarbeitet, nach Logiken, die eng mit den genannten Zwecken verbunden sind, unter Einhaltung der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz. Die getroffenen Sicherheitsmaßnahmen umfassen:
- TLS/SSL-Verschlüsselung für die Datenübertragung
- bcrypt-Verschlüsselung für Passwörter
- Token-basierte (JWT) Authentifizierung mit Ablaufdatum
- Rollenbasierte Zugriffskontrollen
- Regelmäßige, sichere Backups
- Firewalls und Sicherheitsüberwachung
5. Aufbewahrungsdauer
- Kontodaten: bis zur beantragten Löschung
- Routen und GPS-Aufzeichnungen: bis zur Löschung durch den Nutzer
- Chat-Nachrichten: 12 Monate ab Versand
- Hochgeladene Fotos: bis zur Löschung durch den Nutzer
- Systemprotokolle: 6 Monate
- Rechnungsdaten: 10 Jahre (gesetzliche/steuerliche Pflichten)
- Technische Cookies: Sitzungsdauer oder bis zu 12 Monate
6. Ihre Rechte (Art. 15-22 DSGVO)
Sie haben das Recht auf:
- Auskunft (Art. 15): Informationen über die Verarbeitung und eine Kopie Ihrer Daten erhalten
- Berichtigung (Art. 16): unrichtige Daten berichtigen oder vervollständigen
- Löschung (Art. 17): Löschung erhalten (“Recht auf Vergessenwerden”)
- Einschränkung (Art. 18): Einschränkung der Verarbeitung in bestimmten Fällen
- Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitung aus berechtigtem Interesse oder Direktwerbung
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeitiger Widerruf ohne Nachteil
Zur Ausübung dieser Rechte: privacy@velunite.it. Wir antworten innerhalb von 30 Tagen nach Ihrer Anfrage.
7. Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen; in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Rom), wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.
8. Übermittlung außerhalb der EU
Die Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Werden Anbieter mit Sitz außerhalb der EU eingesetzt, erfolgt die Übermittlung nur bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO).
9. Cookies
Die Plattform verwendet folgende Cookie-Kategorien:
- Technische (notwendige) Cookies: essenziell für den Betrieb der Plattform (Authentifizierung, Spracheinstellung). Keine Einwilligung erforderlich
- Analyse- und Marketing-Cookies: nur mit ausdrücklicher, über das entsprechende Banner eingeholter Einwilligung installiert
Die vollständige Liste der verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
10. Minderjährige
Die Plattform richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren; sollten wir davon Kenntnis erlangen, löschen wir diese umgehend.
11. Änderungen
Wir behalten uns vor, diesen Hinweis zu ändern. Änderungen werden auf dieser Seite mit dem Datum der Aktualisierung veröffentlicht.
12. Kontakt
Für Fragen zur Verarbeitung personenbezogener Daten: privacy@velunite.it