Datenschutzerklärung

gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)

Version 2.2 – Gültig seit dem 4. August 2026

Culturae Heritage Services srls (im Folgenden auch der "Verantwortliche"), mit Sitz in Via dei Banchi 6, 50123 Florenz, Italien, Steuernummer IT07519170489, Umsatzsteuer-Identifikationsnummer 07519170489, eingetragen im Handelsregister FI-709102.

Kontakt zum Datenschutz: [email protected]

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) ernannt, da dies nicht in die in Artikel 37 der DSGVO genannten obligatorischen Fälle fällt (der Verantwortliche führt weder eine großflächige Verarbeitung besonderer Kategorien von Daten noch eine regelmäßige und systematische großflächige Überwachung durch). Für alle Anfragen bezüglich des Schutzes personenbezogener Daten, schreibe bitte an die oben angegebene Adresse.

Diese Datenschutzerklärung beschreibt, wie der Verantwortliche die persönlichen Daten von Nutzern (im Folgenden „Nutzer“ oder „betroffene Person“), die die Website volcano.travel (im Folgenden „die Website“) besuchen und mit ihr interagieren, sowie die anderen Websites, die dem Verantwortlichen gehören, verarbeitet.

Diese Mitteilung gilt für alle Verarbeitungsvorgänge, die über die Website durchgeführt werden, einschließlich statistischer Analyseleistungen (Analysen), dem Abonnement des Newsletters, Sicherheits- und Schutzsystemen gegen Missbrauch sowie – sofern ein Kontaktformular angeboten wird – der Bearbeitung von Anfragen, die über dieses Formular eingereicht werden. Nicht essentielle Technologien werden ausschließlich mit deiner vorherigen Zustimmung aktiviert, die du über das in die Website integrierte Einwilligungsmanagement-Tool äusserst.

Die Website ist redaktionell und informativ. Der Anbieter ist gemäß den geltenden Gesetzen kein Reiseveranstalter, Reisebüro oder Reisevermittler. Für weitere Informationen über die Art des Angebots, bitte lies die Nutzungsbedingungen.

Während der normalen Nutzung erheben die Computersysteme und Softwareverfahren, die zum Betrieb der Website verwendet werden, automatisch bestimmte Daten. Die Übertragung dieser Daten ist ein integraler Bestandteil der Nutzung von Internetkommunikationsprotokollen. Zu diesen Daten gehören: IP-Adresse, Browsertyp und -version, Betriebssystem, Sprache, angeforderte URLs, Datum und Uhrzeit der Anfragen, HTTP-Methode, Server-Antwortcode und Sicherheitsereignisse.

Persönliche Daten, die der Nutzer freiwillig angibt, können Folgendes umfassen:

• E-Mail-Adresse (für den Newsletter-Abonnement);
• wenn ein Kontaktformular auf der Website verfügbar ist: Vorname, E-Mail-Adresse und der freitextliche Inhalt der Nachricht.
• alle weiteren Informationen, die der Nutzer freiwillig bereitstellt.

Die Website bietet keine Benutzerregistrierung an und verfügt nicht über einen Mitgliederbereich. Es werden keine Zugangsdaten erhoben.

Die Website verwendet eine begrenzte Anzahl von Cookies und ähnlichen Technologien (einschließlich des lokalen Speichers deines Browsers), um deine Zustimmungseinstellungen zu speichern und – vorbehaltlich deiner Zustimmung – die Nutzung der Website zu messen. Für detaillierte Informationen, siehe die Cookie-Richtlinie.

Wenn der Nutzer eine Wahl über das Tool zur Einwilligungsverwaltung trifft, speichert der Verantwortliche gemäß Artikel 7 Absatz 1 der DSGVO einen Nachweis dieser Wahl (Nachweis der Einwilligung). Der Nachweis enthält: einen zufällig generierten Identifikator, der auf dem Gerät des Nutzers gespeichert ist, die akzeptierten oder abgelehnten Kategorien, die zu diesem Zeitpunkt gültige Version dieser Datenschutzerklärung, die Seite und Sprache der Interaktion, den Browser-User-Agent und einen nicht rückgängig zu machenden kryptografischen Hash (SHA-256 mit einem geheimen Salt) der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.

Die Website verkauft keine Touren oder Erlebnisse und nimmt keine Buchungen entgegen. Wenn du eine Buchung vornehmen möchtest, wirst du auf die Website eines unabhängigen Geschäftspartners weitergeleitet, wo die Transaktion vollständig außerhalb der Systeme des Verantwortlichen abläuft.

Der Verantwortliche erfasst, verarbeitet oder speichert keine Zahlungsinformationen jeglicher Art (Kartennummern, Bankdaten, Sicherheitscodes). Der Verantwortliche erhält von seinen Partnern lediglich aggregierte, nicht-personenbezogene Daten zu Klicks und Provisionen.

Wenn der Nutzer einem Link zu einem Geschäftspartner folgt, speichert der Verantwortliche dieses Ereignis auf seinen eigenen Servern, bevor der Nutzer die Website verlässt. Der gespeicherte Datensatz enthält: die Seite und Sprache, von der der Klick ausging, die betreffende Tour, den Browser-User-Agent, einen nicht rückgängig zu machenden kryptografischen Hash (SHA-256 mit einem geheimen Salt) der IP-Adresse, den zufällig generierten Einwilligungs-Identifikator, falls vorhanden, die zu diesem Zeitpunkt gültigen Einwilligungskategorien und den Kanal, über den der Nutzer die Website zum ersten Mal erreicht hat. Die IP-Adresse selbst wird nicht gespeichert, und der Datensatz enthält keine Daten, die eine Identifizierung der Person ermöglichen.

Diese Aufzeichnung wird unabhängig von der Wahl, die du bei den Statistiken triffst, gespeichert. Sie dient nicht dazu, dein Verhalten zu messen, sondern dazu, die eigenen Zahlen des Anbieters mit den Berichten der Partner abzugleichen, die Provisionen zahlen, und ungewöhnlichen oder betrügerischen Datenverkehr zu erkennen. Wenn du die Erfassung von Statistiken ablehnst, wird der Ursprungskanal als ein allgemeiner Wert gespeichert, der genau diese Ablehnung signalisiert. In diesem Fall werden keine Cookies gelesen oder geschrieben.

Wenn du dich für den Newsletter anmeldest, erfasst der Verantwortliche deine E-Mail-Adresse, die besuchte Webseite und die Sprache, in der du dich angemeldet hast, sowie das Anmeldedatum. Die Anmeldung ist optional und erfolgt ausschließlich mit deiner ausdrücklichen vorherigen Zustimmung.

Bestätigung der Adresse (Double-Opt-in). Wenn diese Prozedur aktiv ist, wird die Anmeldung nicht sofort wirksam: Der Verantwortliche sendet eine einzelne Service-Nachricht an die angegebene Adresse und bittet darum, zu bestätigen, dass die Adresse der Person gehört, die die Anmeldung beantragt hat. Erst nach dieser Bestätigung wird die Adresse der Liste hinzugefügt und mit dem Versand begonnen. Der Verantwortliche speichert das Datum, die IP-Adresse und den Browser der Bestätigung, ausschließlich zu dem Zweck, nachzuweisen, dass die Einwilligung von dem Inhaber der Adresse stammt (Art. 7(1) DSGVO). Eine Anmeldung, die nie bestätigt wird, wird zusammen mit allen zu diesem Zeitpunkt erfassten Daten nach 90 Tagen gelöscht, und es werden in der Zwischenzeit keine Mitteilungen an diese Adresse versendet.

Zusätzlich zu diesen Daten, und ausschließlich zum Nachweis, dass die Einwilligung wirksam eingeholt wurde (Art. 7 Abs. 1 DSGVO), speichert der Verantwortliche die Seite, von der die Anmeldung erfolgte, die IP-Adresse der Anfrage sowie den Text der Einwilligungserklärung, die zu diesem Zeitpunkt angezeigt wurde. IP-Adressen werden nach 24 Monaten gelöscht, während der Rest der Nachweise für den gleichen Zeitraum wie die Anmeldung aufbewahrt werden.

Widerruf: Du kannst deine Einwilligung zum Newsletter jederzeit und genauso einfach widerrufen, wie du sie gegeben hast, und zwar über den Abmeldelink, der in jeder erhaltenen Nachricht enthalten ist – ein Link, der unbegrenzt gültig bleibt, auch in Nachrichten, die du schon vor langer Zeit erhalten hast – oder indem du dich schriftlich an den Verantwortlichen unter der in Abschnitt 1 angegebenen Adresse wendest. Der Widerruf führt dazu, dass deine E-Mail-Adresse aus der Liste gelöscht wird und hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf durchgeführt wurde. Die Einstellung "Cookie-Einstellungen verwalten" steuert Cookies und ähnliche Technologien und hat keinen Einfluss auf ein Newsletter-Abonnement: Es handelt sich um zwei separate Einwilligungen.

Die Bereitstellung von Browserdaten ist für den technischen Betrieb der Website erforderlich. Die Angabe einer E-Mail-Adresse für den Newsletter oder eine Kontaktanfrage ist optional; ohne diese Angabe kann der Verantwortliche den Newsletter nicht versenden oder auf die Anfrage antworten.

Die Zustimmung zur Verwendung von Analysetools ist völlig freiwillig, und eine Ablehnung hat keinerlei Auswirkungen auf die Nutzung der Website oder den Zugriff auf deren Inhalte.

Der Verantwortliche verarbeitet personenbezogene Daten für die im Folgenden beschriebenen Zwecke. Wo angegeben, erfolgt die Verarbeitung ausschließlich mit deiner ausdrücklichen vorherigen Zustimmung.

Die angegebenen Aufbewahrungsfristen sind vernünftige Höchstwerte und können im Rahmen des Grundsatzes der Speicherbegrenzung (Artikel 5 Absatz 1 Buchstabe e der DSGVO) verkürzt werden.

Wenn die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht (Art. 6 Abs. 1 Buchstabe f der DSGVO), hat der Verantwortliche eine Interessenabwägung (Interessenabwägung – LIA) durchgeführt, um sicherzustellen, dass sein berechtigtes Interesse nicht die Rechte und Grundfreiheiten der betroffenen Personen außer Kraft setzt. Du kannst eine Kopie dieser Bewertung anfordern, indem du dich an die in Abschnitt 1 genannten Kontaktpersonen wendest.

Die Website verwendet keine Werbung, Remarketing-Technologien oder Profiling-Verfahren. Sollten solche Tools in Zukunft eingeführt werden, wird diese Mitteilung und die Cookie-Richtlinie vorher aktualisiert und du wirst gesondert um deine Zustimmung gebeten.

Die Website verwendet ein Tool zur Verwaltung von Einwilligungen, das von der Website selbst bereitgestellt wird und mit Google Consent Mode v2 kompatibel ist. Dieses Tool ermöglicht es dir:

• du kannst einzelne Kategorien von nicht unbedingt notwendigen Technologien annehmen, ablehnen oder auswählen;
• Du kannst deine Präferenzen jederzeit ändern, indem du die Steuerung "Cookie-Einstellungen verwalten" verwendest, die sich am Fuß jeder Seite befindet.
• Bitte beachte, dass Analysefunktionen erst dann aktiviert werden, wenn du eine gültige Zustimmung erteilt hast.

Vorherige Blockierung: Keine nicht unbedingt notwendigen Technologien werden auf dem Gerät des Nutzers aktiviert, bevor der Nutzer seine Zustimmung gegeben hat. Wenn keine Zustimmung vorliegt, sind nur die unbedingt notwendigen Technologien aktiv.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit der gleichen Einfachheit widerrufen, mit der du sie erteilt hast, und zwar über die Steuerung "Cookie-Einstellungen verwalten", ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der Grundlage einer Einwilligung erfolgte, die vor dem Widerruf erteilt wurde (Art. 7(3) DSGVO).

Gültigkeitsdauer der Zustimmung: Eine von dir, dem Nutzer, getroffene Entscheidung bleibt für 6 Monate gültig, danach wirst du erneut gefragt. Dieser Zeitraum orientiert sich an der vorsichtigeren Empfehlung der europäischen Aufsichtsbehörden.

Persönliche Daten können an folgende Stellen weitergegeben werden, die entweder als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind, als unabhängige Verantwortliche oder als befugte Personen.

Infrastruktur- und Hosting-Anbieter

• Hetzner Online GmbH — dedizierte Server und Anwendungs-Hosting, Rechenzentrum in Deutschland (EWR). Verantwortlicher für die Datenverarbeitung gemäß Art. 28 der DSGVO.
• Cloudflare, Inc. / Cloudflare Germany GmbH — Content Delivery Network, DNS, Schutz vor Angriffen und Missbrauch, Hosting für statische Websites und Objektspeicher. Verantwortlicher für die Datenverarbeitung gemäß Art. 28 der DSGVO.

Kommunikationsanbieter

• Amazon Web Services EMEA SARL — Amazon SES und SNS für Newsletter und Service-E-Mails, Region eu-west-1 (Irland, EWR). Verantwortlicher für die Datenverarbeitung gemäß Art. 28 der DSGVO.

Analyseanbieter (die nur mit deiner Zustimmung aktiviert werden)

• Google Ireland Ltd / Google LLC — Google Tag Manager und Google Analytics 4.

Kommerzielle Partner (unabhängige Prüfer)

Abhängig von den Inhalten, die auf jeder Webseite veröffentlicht werden, kann die Webseite Links zu folgenden Partnern für die Buchung von Touren und Erlebnissen enthalten: Viator Inc. (Tripadvisor Group), GetYourGuide Deutschland GmbH, Tiqets International B.V., Civitatis, Headout Inc.

Wenn du auf einen solchen Link klickst und die Website verlässt, unterliegt die Verarbeitung deiner persönlichen Daten ausschließlich der Datenschutzerklärung des jeweiligen Partners. Der Verantwortliche hat keinen Zugriff auf die Daten, die du auf der Website des Partners angibst.

Weitere Empfänger

• Rechts-, Steuer- und Unternehmensberater, entweder als Verarbeiter oder als bevollmächtigte Personen.
• Zuständige Behörden, sofern dies gesetzlich vorgeschrieben ist.

Der Anbieter verkauft keine persönlichen Daten der Nutzer.

Einige Anbieter, insbesondere Unternehmen mit Hauptsitz in den Vereinigten Staaten, können die Übertragung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) beinhalten. In solchen Fällen ergreift der Verantwortliche angemessene Schutzmaßnahmen gemäß den Artikeln 44 ff. der DSGVO, einschließlich:

• Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c der DSGVO) und, falls erforderlich, Folgenabschätzungen für Datentransfers (Transfer Impact Assessments, TIA) sowie ergänzende Maßnahmen gemäß den Empfehlungen des Europäischen Datenschutzausschusses (EDPB) 01/2020;
• die Entscheidungen der Europäischen Kommission zur Angemessenheit, sofern verfügbar, einschließlich des EU-US-Datenschutzrahmens für zertifizierte Unternehmen;
• zusätzliche technische und organisatorische Maßnahmen (Datenminimierung, Pseudonymisierung, Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffsbeschränkungen).

Die Anbieter, die möglicherweise Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, sind: Google LLC, Cloudflare, Inc. und Amazon Web Services, Inc. Das Hosting der Anwendung und des Newsletter-Dienstes findet innerhalb des EWR statt.

Du kannst Informationen über die spezifischen Sicherheitsmaßnahmen sowie eine Kopie der anwendbaren Standardvertragsklauseln anfordern, indem du dich an die in Abschnitt 1 genannten Kontaktpersonen wendest.

Der Nutzer kann jederzeit die Rechte ausüben, die in den Artikeln 15 bis 22 der DSGVO (Datenschutz-Grundverordnung) festgelegt sind:

• Recht auf Auskunft über deine persönlichen Daten (Artikel 15);
• Recht auf Berichtigung und Aktualisierung (Art. 16);
• das Recht auf Löschung, auch bekannt als "Recht auf Vergessenwerden", sofern zutreffend (Art. 17);
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• das Recht auf Datenübertragbarkeit, sofern zutreffend (Art. 20);
• Recht auf Widerspruch, insbesondere gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21); im Falle eines Widerspruchs darf der Verantwortliche die Daten nicht weiterverarbeiten, es sei denn, er kann zwingende berechtigte Gründe nachweisen.
• das Recht, nicht der allein auf automatisierter Verarbeitung, einschließlich Profilerstellung, beruhenden Entscheidungen unterworfen zu werden (Artikel 22);
• Du hast jederzeit das Recht, deine Einwilligung zu widerrufen, und zwar so einfach, wie du sie erteilt hast. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf stattgefunden hat (Art. 7 Abs. 3).

Um deine Rechte auszuüben, schreibe bitte an: [email protected]

Der Verantwortliche wird in der Regel innerhalb von 1 Monat auf deine Anfrage antworten. Diese Frist kann in Fällen besonderer Komplexität oder bei einer großen Anzahl von Anfragen auf bis zu 3 Monate verlängert werden (Art. 12 DSGVO). Wenn eine Verlängerung erfolgt, wirst du innerhalb von 1 Monat darüber informiert. Die Ausübung deiner Rechte ist kostenlos, es sei denn, die Anfragen sind offensichtlich unbegründet oder übermäßig (Art. 12(5) DSGVO).

Der Verantwortliche führt keine vollständig automatisierten Entscheidungsprozesse durch, einschließlich Profilerstellung, die rechtliche Auswirkungen auf den Nutzer haben oder ihn in ähnlicher Weise erheblich beeinflussen (Art. 22 DSGVO). Die von der Website verwendeten Analysewerkzeuge dienen ausschließlich statistischen Zwecken und führen nicht zu automatisierten, individuellen Entscheidungen.

Der Nutzer hat das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Italien:

Garante per la Protezione dei Dati Personali Piazza Venezia, 11 — 00187 Rom (RM), Italien Website: www.gpdp.it PEC: [email protected] Telefon: (+39) 06 696771

Nutzer, die in einem anderen Mitgliedsstaat wohnen, können eine Beschwerde bei der zuständigen Aufsichtsbehörde ihres eigenen Landes einreichen.

Der Verantwortliche nutzt automatisierte Übersetzungsservices und generative künstliche Intelligenz-Tools bei der Erstellung der redaktionellen Inhalte der Website (Beschreibungen von Touren, Reiseführer, Artikel). Diese Tools verarbeiten ausschließlich redaktionelle Texte: keine persönlichen Daten von Nutzern werden an sie übermittelt, und sie spielen keine Rolle bei der Verarbeitung, die in dieser Datenschutzerklärung beschrieben ist.

Diese Website ist nicht für Personen unter 16 Jahren gedacht. Dies ist ein Vorsichtsmaß, das der Verantwortliche festgelegt hat: Er entspricht dem Standard, der in Art. 8(1) der DSGVO festgelegt ist, und liegt höher als das für Italien in Art. 2-quinquies des Gesetzesdekrets 196/2003 festgelegte Alter von 14 Jahren. Der Verantwortliche beabsichtigt nicht, wissentlich persönliche Daten von Minderjährigen zu sammeln. Wenn ein Elternteil oder Erziehungsberechtigter der Ansicht ist, dass Daten eines Minderjährigen ohne die erforderliche Zustimmung gesammelt wurden, kann er sich unter den in Abschnitt 1 angegebenen Kontaktdaten an den Verantwortlichen wenden, um die umgehende Löschung der Daten zu beantragen.

Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen (Art. 32 DSGVO), einschließlich: verschlüsselter Kommunikation (HTTPS/TLS), authentifizierter Zugriff mit dem Prinzip der geringsten Rechte, Schutz der administrativen Schnittstellen durch eine zusätzliche Authentifizierungsebene, einseitige Hash-Verschlüsselung von IP-Adressen in Zustimmungsprotokollen, regelmäßige Datensicherungen, Sicherheitsupdates, Zugriffskontrollen und Verfahren zur Behandlung von Sicherheitsvorfällen.

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Jede Version ist mit einer Versionsnummer und einem Datum der Wirksamkeit versehen, die oben auf dieser Seite angezeigt werden. Wesentliche Änderungen werden durch eine Mitteilung auf der Website bekannt gegeben, und wenn die Änderung die Kategorien von Technologien betrifft, für die deine Zustimmung erforderlich ist, wird deine Zustimmung erneut eingeholt.

Frühere Versionen dieser Mitteilung werden vom Verantwortlichen aufbewahrt und können angefordert werden, indem du dich schriftlich an die in Abschnitt 1 angegebenen Kontaktdaten wendest.

Diese Datenschutzerklärung unterliegt der Verordnung (EU) 2016/679 (DSGVO), der Richtlinie 2002/58/EG (ePrivacy), der italienischen Gesetzgebung zum Schutz personenbezogener Daten (Gesetzgebungsdekret 196/2003, geändert durch Gesetzgebungsdekret 101/2018) sowie den geltenden Bestimmungen und Richtlinien der Garante per la Protezione dei Dati Personali und des EDPB.

Für alle Streitigkeiten im Zusammenhang mit der Auslegung oder Anwendung dieser Richtlinie ist das Gericht von Florenz zuständig, es sei denn, gesetzliche Bestimmungen zum Schutz der Verbraucher schreiben etwas anderes vor.