Datenschutzerklärung

Letzte Aktualisierung: 15 Juli 2026

INHALTSVERZEICHNIS

Einleitung

1 - Anforderungen an diese Datenschutzerklärung

2 - Arten der verarbeiteten Daten

3 - Zwecke der Datenverarbeitung

4 - Art der Verarbeitung und Sicherheitsmaßnahmen

5 - Rechtsgrundlage der Verarbeitung

6 - Weitergabe der Daten

7 - Übermittlung der Daten an Dritte

8 - Speicherung der Daten

9 - Datenübermittlung außerhalb der EU oder an internationale Organisationen

10 - Rechte der betroffenen Person

11 - Cookies

12 - Einsatz automatisierter Entscheidungsverfahren – Profiling

13 - Verantwortliche Stellen

Einleitung

SharryLand ist eine Plattform, die von der SharryLand S.r.l. Società Benefit entwickelt, realisiert und betrieben wird. Sie besteht aus einer integrierten Multichannel-Anwendung: Webplattform, mobile Anwendung, Android-App, iOS-App sowie Digital Signage mit Wiki-System, Suchmaschine, Netzwerktools, Community und Social Marketplace.

SharryLand ist eine Plattform für Freizeit, sanften und nachhaltigen Tourismus. Sie verfolgt zwei Ziele: Einerseits soll das Gebiet – insbesondere weniger bekannte Regionen außerhalb der Kunststädte und der klassischen Touristenrouten – durch die „Karte von Italiens verborgenen Wundern“ („Mappa delle Meraviglie“) aufgewertet werden. Andererseits bietet sie den Nutzern über Community und Marketplace Werkzeuge und Dienstleistungen, um sich zu vernetzen, Aktivitäten zu organisieren und zu verwalten, Buchungen vorzunehmen, Einkäufe zu tätigen, Inspirationen zu finden, Kontakte zu knüpfen, Bewertungen abzugeben und zum Wachstum der SharryLand-Community beizutragen, die von den Werten Schönheit, Teilen sowie einem entschleunigten und nachhaltigen Lebens- und Reisestil inspiriert ist.

1 - Anforderungen an diese Datenschutzerklärung

Diese Datenschutzerklärung wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten („DSGVO“) sowie mit dem italienischen Gesetzesdekret Nr. 196/2003 in der durch das Gesetzesdekret Nr. 101/2018 geänderten Fassung und den weiteren anwendbaren italienischen Datenschutzvorschriften erstellt.

Diese Datenschutzerklärung wird in schriftlicher Form bereitgestellt und erfüllt die Anforderungen an Prägnanz, Transparenz, Verständlichkeit und leichte Zugänglichkeit. Sie erläutert die Zwecke und die Modalitäten der Verarbeitung personenbezogener Daten der Nutzer von SharryLand.

Im Sinne dieser Datenschutzerklärung bezeichnet der Begriff „Nutzer“ sowohl natürliche Personen, die die Plattform nutzen, als auch natürliche Personen, die im Namen von Freiberuflern, Unternehmen, Vereinen, Einrichtungen, Organisationen oder anderen auf der Plattform vertretenen Rechtsträgern handeln.

2 - Arten der verarbeiteten Daten

2.1 - Vom Nutzer bereitgestellte Daten

Bei der Registrierung auf der Plattform sowie bei der anschließenden Nutzung ihrer Funktionen erhält SharryLand von den Nutzern die folgenden Kategorien personenbezogener Daten.

Verpflichtende Registrierungsdaten. Hierbei handelt es sich um die für die Registrierung und die Verwaltung des Benutzerkontos erforderlichen Daten. Für natürliche Personen: Vorname, Nachname und E-Mail-Adresse. Von Freiberuflern und anderen Rechtsträgern als natürlichen Personen werden außerdem der Name der Organisation, des Unternehmens oder der Firma sowie gegebenenfalls die Funktion oder Position der Person verlangt, die im Namen der Organisation handelt. Werden diese Daten nicht bereitgestellt, ist eine Registrierung oder die Nutzung der registrierten Nutzern vorbehaltenen Funktionen nicht möglich. Bei der Registrierung wird ein vorläufiges Passwort vergeben, das für die Anmeldung erforderlich ist und vom registrierten Nutzer jederzeit geändert werden kann.

Alter des Nutzers. Für die Registrierung auf der Plattform ist ein Mindestalter von 18 Jahren erforderlich. Hat ein Nutzer im Rahmen der Registrierung unrichtige oder wahrheitswidrige Angaben gemacht, kann er aufgefordert werden, seine Daten an die tatsächlichen Gegebenheiten anzupassen. Erfolgt keine entsprechende Aktualisierung, kann das Benutzerkonto gesperrt oder gelöscht werden.

Freiwillige Angaben privater Nutzer. Nach der Registrierung kann der private Nutzer weitere Informationen zu seiner Person hinzufügen, beispielsweise ein Profilbild, einen Vorstellungstext, Interessengebiete, Präferenzen, einen Wohnort oder Interessensbereich, gespeicherte oder bevorzugte Inhalte sowie weitere freiwillig in die vorgesehenen Felder eingetragene Daten. Die Bereitstellung dieser Daten ist freiwillig. Eine Nichtbereitstellung verhindert die Registrierung nicht, kann jedoch bestimmte personalisierte, soziale oder Community-Funktionen einschränken. Für die Nutzung bestimmter Funktionen und Dienste der Plattform, die über die bloße Einsichtnahme in Inhalte hinausgehen, kann der Nutzer verpflichtet werden, einzelne Daten bereitzustellen, die ursprünglich als freiwillig vorgesehen waren.

Daten beruflicher Profile. Von beruflichen Nutzern können Daten verlangt werden, die für die Präsentation ihrer Tätigkeit und die Nutzung beruflicher oder kommerzieller Funktionen erforderlich sind. Hierzu gehören unter anderem: Logo oder anderes Profilbild, Fotogalerie, Vorstellungstext, Tätigkeitsbereich, Kompetenzen und Qualifikationen, Sprachkenntnisse, Tätigkeitsgebiet, berufliche Kontaktdaten, Links sowie Angaben zu Erfahrungen, angebotenen Produkten, Dienstleistungen oder Inhalten. Nutzer des Marketplace müssen darüber hinaus die für Rechnungsstellung, Zahlungen und gesetzliche Verpflichtungen erforderlichen steuerlichen, administrativen und buchhalterischen Daten bereitstellen. Berufliche Nutzer können außerdem Dokumente hochladen, die ihre Kompetenzen, Qualifikationen, Genehmigungen oder Befähigungsnachweise belegen. Diese Daten können im Rahmen der verfügbaren Funktionen geändert werden.

Öffentliche Daten. Die vom Nutzer für die Profilseite bereitgestellten Daten, die je nach Profiltyp und den verfügbaren Einstellungen für andere Nutzer oder Besucher der Plattform sichtbar sind, umfassen: Vor- und Nachname bei natürlichen Personen beziehungsweise den Namen der Organisation, des Unternehmens oder der Firma bei Freiberuflern und anderen Rechtsträgern; gegebenenfalls Profilbild oder Logo, Marke oder Firmenkennzeichen; Fotogalerie; Vorstellungstexte; Tätigkeitsbereich; Kompetenzen und Qualifikationen; Sprachkenntnisse; Tätigkeitsgebiet; in öffentlichen Bereichen angegebene Kontaktdaten; sowie auf der Plattform veröffentlichte Inhalte und Beiträge.

Das öffentliche Profil kann außerdem eine Liste der gegebenenfalls auf der Plattform veröffentlichten Beiträge, die Anzahl der gesammelten Kirsch-Punkte („Ciliegia-Punkte“), Badges oder andere Indikatoren der Teilnahme, die Follower, die vom Nutzer abonnierten Nutzer sowie bevorzugte Inhalte anzeigen, sofern diese Elemente gemäß den Funktionen der Plattform als sichtbar vorgesehen sind. Andere Daten bleiben privat und dürfen von der Plattform ausschließlich für bestimmte Dienste und Funktionen sowie aus technischen, statistischen, administrativen oder sicherheitsbezogenen Gründen oder zur Erfüllung gesetzlicher Verpflichtungen verwendet werden.

Der Nutzer sollte sorgfältig prüfen, bevor er eigene personenbezogene Daten oder personenbezogene Daten Dritter in öffentlichen Bereichen, Freitextfeldern, Beschreibungen, Kommentaren, Bewertungen, Bildern oder Beiträgen eingibt. Öffentliche Inhalte können von Suchmaschinen indexiert oder von anderen Nutzern weitergegeben werden.

Zahlungsdaten. Zahlungen für Erlebnisse, Produkte und Dienstleistungen, die von Verkäufern auf dem Marketplace angeboten werden, erfolgen über externe Zahlungsplattformen, darunter Stripe. Zu den verfügbaren Zahlungsmethoden können Kreditkarten, Debitkarten, Prepaid-Karten, Apple Pay, Google Pay, Klarna oder andere im Zahlungsvorgang angebotene Zahlungssysteme gehören. Der Nutzer muss die für die Durchführung der Zahlung erforderlichen Daten bereitstellen.

Die vollständigen Daten des Zahlungsmittels, wie die vollständige Kartennummer, der CVC-Code und das Ablaufdatum, werden vom Zahlungsdienstleister gemäß dessen eigenen Vertragsbedingungen und Datenschutzhinweisen verarbeitet. SharryLand speichert ausschließlich die Informationen, die erforderlich sind, um die Zahlung zu bestätigen, die Bestellung abzuwickeln, steuerliche und buchhalterische Verpflichtungen zu erfüllen, Betrug vorzubeugen und etwaige Streitfälle zu bearbeiten, sofern sich aus dem Zahlungsvorgang technisch nichts Abweichendes ergibt.

Ist der Verkäufer zur Ausstellung einer Rechnung verpflichtet oder entsprechend eingerichtet, werden die hierfür erforderlichen personenbezogenen Daten abgefragt, insbesondere: Vorname, Nachname, vollständige Anschrift, italienische Steuernummer (Codice Fiscale), E-Mail-Adresse und Telefonnummer oder – im Falle von Unternehmen – Firmenname, vollständige Anschrift, Umsatzsteuer-Identifikationsnummer (Partita IVA), Steuernummer, SDI-Code, E-Mail-Adresse oder zertifizierte E-Mail-Adresse (PEC). Diese Daten werden dem Verkäufer ausschließlich im für die Abwicklung des Vorgangs erforderlichen Umfang zur Verfügung gestellt. SharryLand speichert entsprechende Nachweise im Rahmen der gesetzlichen Bestimmungen und dieser Datenschutzerklärung. Der Verkäufer bzw. Anbieter kann verpflichtet sein, beim Zahlungsdienstleister ein eigenes Konto zu eröffnen und die im jeweiligen Verfahren verlangten Daten bereitzustellen.

Authentifizierungsinformationen. Zur Gewährleistung von Transparenz und Vertrauen zwischen den Mitgliedern der Community sowie zwischen diesen und der Plattform, zur Erfüllung vertraglicher Verpflichtungen, zur Verwaltung des Marketplace, zur Betrugsprävention oder zur Erfüllung gesetzlicher Verpflichtungen kann SharryLand von bestimmten Nutzern die Vorlage von Informationen oder Nachweisen verlangen, beispielsweise Personalausweis, Reisepass, Führerschein, Befähigungsnachweise, Genehmigungen, Konzessionen, Erlaubnisse, behördliche Lizenzen, Zertifikate oder andere geeignete Dokumente zum Nachweis der Identität, der beruflichen Stellung, der Qualifikation, der Berechtigung oder der Vertretungsbefugnis.

Diese Daten werden ausschließlich im Umfang verarbeitet, der für die Durchführung der Überprüfung erforderlich ist. Soweit möglich, speichert SharryLand lediglich das Ergebnis der Überprüfung oder die hierfür unbedingt erforderlichen Informationen und vermeidet die Aufbewahrung von Dokumentenkopien über den hierfür erforderlichen Zeitraum hinaus. Werden die angeforderten Unterlagen nicht bereitgestellt, kann dies die Aktivierung oder Aufrechterhaltung bestimmter Funktionen, beruflicher Profile, kommerzieller Angebote oder Marketplace-Dienste verhindern.

2.2 - Daten, die durch die Nutzung der Plattform erhoben werden

Die für den Betrieb der Plattform eingesetzten IT-Systeme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle technisch erforderlich ist.

Nutzungs- und Verbindungsdaten. Hierzu gehören IP-Adressen, Domainnamen der von den Nutzern verwendeten Geräte, die URI-Adressen der angeforderten Ressourcen, Zeitpunkt der Anfrage, die zur Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Statuscode der Serverantwort sowie weitere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung des Nutzers.

Diese Daten werden verwendet, um die Navigation zu ermöglichen, die Sicherheit und das ordnungsgemäße Funktionieren der Plattform zu gewährleisten, Missbrauch zu verhindern sowie statistische Informationen, auch in aggregierter Form, zu erstellen.

Kommunikationsdaten. Wenn der Nutzer mit der Plattform oder mit anderen Mitgliedern der Community kommuniziert, kann SharryLand die Informationen verarbeiten, die erforderlich sind, um diese Kommunikation zu ermöglichen, zu verwalten, zu moderieren, zu schützen oder zu dokumentieren, soweit dies im Rahmen der genutzten Funktionen und der geltenden Rechtsvorschriften erforderlich ist.

Geolokalisierungsdaten. Im Rahmen bestimmter Funktionen der Plattform können Daten über den Standort des Nutzers verarbeitet werden. Die Standortbestimmung kann näherungsweise erfolgen, beispielsweise anhand der IP-Adresse, oder präzise über GPS oder andere Funktionen des mobilen Endgeräts, jedoch nur, wenn der Nutzer diese Funktion über den Browser, die App oder das Betriebssystem aktiviert oder ihr ausdrücklich zugestimmt hat.

Standortdaten können verwendet werden, um Orte, Inhalte, Erlebnisse, Anbieter oder Angebote in der Nähe anzuzeigen, die Suche innerhalb der „Karte von Italiens verborgenen Wundern“ („Mappa delle Meraviglie“) zu verbessern, Inhalte vorzuschlagen, die dem Interessengebiet des Nutzers entsprechen, oder vom Nutzer gewünschte Funktionen bereitzustellen. Der Nutzer kann die Geolokalisierung jederzeit über die Einstellungen seines Geräts, Browsers oder der App deaktivieren. In diesem Fall können bestimmte Funktionen nicht oder nur eingeschränkt verfügbar sein.

2.3 - Bei Dritten erhobene Daten

Einige personenbezogene Daten des Nutzers können von der Plattform aus anderen Quellen oder über mit der Plattform verbundene Dienste Dritter erhoben werden, beispielsweise über Zahlungssysteme, Authentifizierungsdienste, Kartendienste, eingebettete Inhalte, soziale Netzwerke, App-Stores, Newsletter-Dienste, Analysewerkzeuge oder andere Dienstleister.

Verbindet sich der Nutzer über die Plattform mit Diensten Dritter, kann die Plattform Daten übernehmen, die der Nutzer bei diesen Dritten hinterlegt hat. Die unmittelbar von diesen Dritten durchgeführte Verarbeitung unterliegt deren jeweiligen Datenschutzerklärungen. SharryLand ist hierfür grundsätzlich nicht Verantwortlicher, es sei denn, eine gemeinsame Verantwortlichkeit oder besondere vertragliche Vereinbarungen sehen etwas anderes vor.

Beiträge der Nutzer. Meldet ein Nutzer auf der Plattform einen Ort, eine Einrichtung oder eine sonstige für die Ziele und Funktionen der Plattform relevante Gegebenheit, kann er hierzu bestimmte öffentlich zugängliche Daten übermitteln, insbesondere Bezeichnung, Anschrift, Beschreibung, Website, Bilder oder öffentliche Kontaktdaten. Der Nutzer, der Daten oder Inhalte über Dritte einstellt, muss sicherstellen, dass er hierzu berechtigt ist und dadurch keine Rechte Dritter, Vertraulichkeitspflichten oder geltenden Rechtsvorschriften verletzt.

3 - Zwecke der Datenverarbeitung

3.1 - Allgemeine Zwecke der Plattform

Die vorstehend genannten Daten werden von SharryLand zu folgenden Zwecken verarbeitet:

• um die Navigation und das ordnungsgemäße Funktionieren der Plattform zu ermöglichen;
• um das Benutzerkonto des Nutzers einzurichten und zu verwalten;
• um die Nutzung der Community, der „Karte von Italiens verborgenen Wundern“ („Mappa delle Meraviglie“), der Profile, der Nutzerbeiträge sowie der sozialen Funktionen zu ermöglichen;
• um die Veröffentlichung, Einsichtnahme und Verwaltung von Inhalten, Erlebnissen, Produkten, Dienstleistungen, Initiativen und Angeboten zu ermöglichen;
• um Käufe, Buchungen, Zahlungen, Geschenkgutscheine (Gift Cards), Bestellungen, Rechnungsstellung, Rückerstattungen und Reklamationen abzuwickeln;
• um Nutzer, lokale Anbieter, Verkäufer, Dienstleister und andere an den angeforderten Leistungen beteiligte Personen oder Organisationen miteinander in Kontakt zu bringen;
• um Support bereitzustellen und Anfragen, Meldungen oder Beschwerden zu bearbeiten;
• um die Sicherheit zu gewährleisten sowie Missbrauch, Betrug oder unbefugte Zugriffe zu verhindern;
• um gesetzlichen, steuerlichen, buchhalterischen und verwaltungsrechtlichen Verpflichtungen nachzukommen;
• um Rechtsansprüche festzustellen, geltend zu machen oder zu verteidigen;
• um die Nutzererfahrung im Rahmen der geltenden Rechtsvorschriften zu verbessern und zu personalisieren.

3.2 - Kommunikation, Newsletter und Initiativen

SharryLand kann die Daten der Nutzer verwenden, um Mitteilungen per E-Mail, Newsletter, Benachrichtigungen oder über andere Kommunikationsmittel zu versenden. Dabei wird unterschieden zwischen:

Service-Mitteilungen, die für die Verwaltung des Vertrags- oder Nutzungsverhältnisses mit dem Nutzer erforderlich oder nützlich sind, beispielsweise Registrierungsbestätigungen, Passwort-Wiederherstellung, Benachrichtigungen zum Benutzerkonto, Mitteilungen zu Käufen, Buchungen, Zahlungen, Support, Sicherheit, Änderungen der Nutzungsbedingungen oder technische Informationen zur Plattform.

Redaktionellem Newsletter und Informationsupdates, die Inhalte, Orte, Erlebnisse, lokale Produkte, Dienstleistungen, Neuigkeiten der Plattform, Chancen, Initiativen und Berichte betreffen, die den Zielen von SharryLand entsprechen.

Werbliche Mitteilungen oder Direktmarketing, die sich auf Dienstleistungen, Angebote, Initiativen, Erlebnisse, Produkte, Reisen, Geschenkgutscheine (Gift Cards) oder kommerzielle Aktivitäten von SharryLand beziehen.

Initiativen von Partnern, Handlungsaufrufe (Call-to-Actions), Umfragen oder andere Aktivitäten, die von SharryLand auch gemeinsam mit Partnern, öffentlichen Einrichtungen, lokalen Anbietern oder sonstigen Dritten durchgeführt werden.

Service-Mitteilungen erfordern keine Einwilligung zu Marketingzwecken, da sie für die Erbringung des Dienstes erforderlich sind oder auf dem berechtigten Interesse von SharryLand beruhen. Newsletter, werbliche Mitteilungen sowie Mitteilungen über Partnerinitiativen werden im Rahmen der jeweils anwendbaren Rechtsgrundlage versandt, einschließlich der Einwilligung des Nutzers, sofern diese gesetzlich erforderlich ist.

Der Nutzer kann den Bezug des Newsletters sowie sonstiger nicht erforderlicher Mitteilungen jederzeit über den in den jeweiligen Mitteilungen enthaltenen Abmeldelink beenden.

4 - Art der Verarbeitung und Sicherheitsmaßnahmen

Die Verarbeitung der von SharryLand erhobenen Daten erfolgt unter Beachtung des Grundsatzes der Erforderlichkeit und Datenminimierung, wodurch die Verarbeitung personenbezogener Daten auf das notwendige Maß beschränkt wird. Darüber hinaus werden die Grundsätze der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Richtigkeit, Aktualität, Relevanz, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit eingehalten.

Die Nutzungsdaten sowie die vom Nutzer freiwillig bereitgestellten Daten werden nach angemessenen Sicherheitsstandards verarbeitet und gespeichert, um technische, administrative, rechtliche, statistische und informative Zwecke zu erfüllen sowie die Anfragen des Nutzers zu bearbeiten.

SharryLand ergreift geeignete technische und organisatorische Maßnahmen, um das Risiko der Zerstörung, des Verlusts, der Veränderung, der unbefugten Offenlegung, des unbefugten Zugriffs oder einer unzulässigen beziehungsweise nicht den Zwecken der Datenerhebung entsprechenden Verarbeitung personenbezogener Daten auf ein Mindestmaß zu reduzieren.

Zu diesen Maßnahmen können unter anderem Zugangskontrollen, Berechtigungsmanagement, Authentifizierungssysteme, Datensicherungen (Backups), technische Überwachung, Maßnahmen zur Anwendungssicherheit, interne Verfahren sowie Vereinbarungen mit Dienstleistern gehören, die personenbezogene Daten im Auftrag von SharryLand verarbeiten.

Jedem Nutzer wird empfohlen, seine Zugangsdaten sorgfältig aufzubewahren, sichere Passwörter zu verwenden sowie seine Endgeräte, Antivirenprogramme, Firewalls und Spamfilter stets auf dem aktuellen Stand zu halten.

5 - Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlage der Verarbeitung richtet sich nach dem jeweils verfolgten Verarbeitungszweck.

Insbesondere verarbeitet SharryLand personenbezogene Daten:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, wenn die Verarbeitung erforderlich ist, um den Nutzer zu registrieren, das Benutzerkonto zu verwalten sowie die Nutzung der Plattform, der Community, des Marketplace, von Käufen, Buchungen, Zahlungen, Profilen und der angeforderten Dienstleistungen zu ermöglichen;
• zur Erfüllung gesetzlicher Verpflichtungen, wenn die Verarbeitung für steuerliche, buchhalterische, verwaltungsrechtliche oder sicherheitsbezogene Zwecke, zur Beantwortung von Anfragen öffentlicher Stellen oder zur Erfüllung sonstiger gesetzlicher Verpflichtungen erforderlich ist;
• auf Grundlage der Einwilligung des Nutzers, soweit diese für bestimmte Tätigkeiten erforderlich ist, beispielsweise für Newsletter, die nicht zu den Service-Mitteilungen gehören, Marketingmaßnahmen, nicht technisch notwendige Cookies, präzise Geolokalisierung, Profiling, das für die Erbringung des Dienstes nicht erforderlich ist, oder andere optionale Funktionen;
• auf Grundlage des berechtigten Interesses von SharryLand, wenn die Verarbeitung erforderlich ist, um die Sicherheit zu gewährleisten, Missbrauch oder Betrug zu verhindern, die Plattform weiterzuentwickeln, statistische Auswertungen zu erstellen, Service-Mitteilungen zu verwalten, Rechtsansprüche zu schützen, Inhalte zu moderieren oder die Vertrauenswürdigkeit der Community sicherzustellen, wobei die Rechte und Grundfreiheiten der Nutzer stets gewahrt bleiben.

Werden die für die Vertragserfüllung, vorvertragliche Maßnahmen oder gesetzliche Verpflichtungen erforderlichen Daten nicht bereitgestellt, kann dies dazu führen, dass der Zugang zu den Funktionen und Dienstleistungen der Plattform ganz oder teilweise nicht möglich ist. Die Nichtbereitstellung freiwilliger Daten oder die Verweigerung der Einwilligung hindern den Nutzer nicht an der allgemeinen Nutzung der Plattform, können jedoch bestimmte personalisierte, informative, werbliche oder standortbezogene Funktionen einschränken.

Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Beruht die Verarbeitung auf einem berechtigten Interesse, kann der Nutzer in den Fällen und im Umfang, die in der DSGVO vorgesehen sind, Widerspruch gegen die Verarbeitung einlegen.

6 - Weitergabe der Daten

Um den Informationsaustausch zwischen den Mitgliedern der Community, die optimale Nutzung der Plattform und die Durchführung der angebotenen Aktivitäten – auch zur Erfüllung vertraglicher Verpflichtungen – zu ermöglichen, kann es erforderlich sein, bestimmte personenbezogene Daten der Nutzer mit einzelnen Mitgliedern der Community oder mit den an der angeforderten Dienstleistung beteiligten Personen oder Organisationen zu teilen.

Beispielsweise können Identifikationsdaten, Daten des öffentlichen Profils, veröffentlichte Inhalte sowie Informationen weitergegeben werden, die für Buchungen, Käufe, Erlebnisse, Aktivitäten vor Ort, die Kommunikation zwischen Nutzern oder für Verkäufer oder Dienstleister zur Erbringung der angeforderten Leistung erforderlich sind.

Die Weitergabe erfolgt ausschließlich im Umfang, der für die vom Nutzer verwendete Funktion, die vom Nutzer gewählte oder von der Plattform vorgesehene Sichtbarkeit, die Durchführung der angeforderten Leistung sowie die Einhaltung der geltenden Rechtsvorschriften erforderlich ist.

7 - Übermittlung personenbezogener Daten an Dritte

Die von einem einzelnen Nutzer erhobenen Daten werden weder veröffentlicht noch an Dritte übermittelt, es sei denn, die Übermittlung ist erforderlich, um eine Anfrage des Nutzers zu erfüllen, einen Dienst der Plattform bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Rechtsansprüche zu schützen oder erfolgt in anderen gesetzlich vorgesehenen Fällen.

Je nach Einzelfall können insbesondere folgende Kategorien von Empfängern personenbezogener Daten in Betracht kommen:

• andere Mitglieder der Community, soweit dies im Rahmen der Sichtbarkeit von Profilen und Inhalten vorgesehen ist;
• Verkäufer, Dienstleister, lokale Anbieter, Freiberufler, Vereine, Einrichtungen oder Partner, die an der Abwicklung von Käufen, Buchungen, Erlebnissen, Produkten, Dienstleistungen, Initiativen oder sonstigen vom Nutzer angeforderten Aktivitäten beteiligt sind;
• technische Dienstleister, Hosting-Provider, Cloud-Anbieter, Softwareentwickler, Wartungsdienstleister sowie Anbieter von IT-Sicherheits- und Supportleistungen;
• Dienstleister für E-Mail-Versand, Newsletter, Benachrichtigungen, Analysen, Statistiken und Kommunikationslösungen;
• Zahlungsdienstleister, Betrugspräventionsdienste und Finanzintermediäre;
• Steuerberater, Rechtsanwälte, Wirtschaftsprüfer, Verwaltungsberater und andere beauftragte Fachleute;
• Kurierdienste, Logistikdienstleister oder andere an der Lieferung beteiligte Unternehmen, soweit dies erforderlich ist;
• öffentliche Behörden, Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder sonstige Stellen, sofern die Übermittlung gesetzlich vorgeschrieben ist;
• Geschäfts- oder regionale Partner, jedoch ausschließlich im Rahmen der angegebenen Zwecke und auf Grundlage der jeweils anwendbaren Rechtsgrundlage.

Für Zwecke der Marktforschung, statistischer Auswertungen oder Analysen im Auftrag Dritter können Nutzerdaten in aggregierter oder anonymisierter Form weitergegeben werden. Die Übermittlung identifizierbarer personenbezogener Daten an Dritte für deren eigene Marketingzwecke erfolgt ausschließlich auf Grundlage einer geeigneten Rechtsgrundlage, beispielsweise der ausdrücklichen Einwilligung des Nutzers.

Soweit gesetzlich erforderlich, werden Personen oder Unternehmen, die personenbezogene Daten im Auftrag von SharryLand verarbeiten, gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt. Stellen, die eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, handeln als eigenständige Verantwortliche. Die aktuelle Liste der Auftragsverarbeiter kann bei SharryLand über die in dieser Datenschutzerklärung angegebenen Kontaktdaten angefordert werden.

8 - Speicherung personenbezogener Daten

Die Speicherung der von SharryLand verarbeiteten personenbezogenen Daten steht in unmittelbarem Zusammenhang mit den jeweiligen Verarbeitungszwecken und erfolgt nur so lange, wie dies zur Erreichung dieser Zwecke erforderlich ist, unter Beachtung des Grundsatzes der Speicherbegrenzung.

Im Falle der Löschung des Benutzerkontos werden die dem Profil zugeordneten personenbezogenen Daten gelöscht oder anonymisiert, soweit SharryLand nicht aufgrund gesetzlicher Verpflichtungen oder berechtigter Interessen verpflichtet oder berechtigt ist, diese Daten insbesondere für steuerliche, buchhalterische oder verwaltungsrechtliche Zwecke, zur Bearbeitung von Streitfällen, zur Gewährleistung der Sicherheit, zur Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter aufzubewahren.

Insbesondere gilt Folgendes:

• Registrierungs- und Kontodaten werden für die Dauer des Bestehens des Benutzerkontos gespeichert und nach dessen Löschung noch für den technisch erforderlichen Zeitraum zur Kontoschließung, sofern keine längere Speicherung aufgrund gesetzlicher Verpflichtungen oder zur Wahrung von Rechtsansprüchen erforderlich ist;
• freiwillige Profildaten werden gespeichert, bis sie vom Nutzer gelöscht oder das Benutzerkonto entfernt wird;
• Daten öffentlicher oder beruflicher Profile werden für die Dauer des jeweiligen Profils gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen;
• in der Community veröffentlichte Beiträge können gelöscht oder in anonymisierter beziehungsweise nicht mehr unmittelbar dem Nutzer zuordenbarer Form aufbewahrt werden, soweit dies erforderlich ist, um die Kontinuität, Verständlichkeit und Integrität der Community, der „Mappa delle Meraviglie“ oder der redaktionellen Inhalte zu gewährleisten;
• Daten zu Käufen, Buchungen, Bestellungen, Gift Cards, Marketplace-Transaktionen, Rechnungen, Steuerunterlagen, Buchhaltungsdaten und Zahlungen werden für die Dauer gespeichert, die für die Abwicklung des jeweiligen Vorgangs erforderlich ist, und anschließend gemäß den geltenden zivil-, steuer- und handelsrechtlichen Aufbewahrungspflichten, in der Regel – soweit gesetzlich vorgesehen – bis zu zehn Jahre;
• Daten im Zusammenhang mit Kommunikation, Supportanfragen, Beschwerden oder Streitfällen werden für die zur Bearbeitung der jeweiligen Angelegenheit erforderliche Dauer und gegebenenfalls zur Wahrung von Rechtsansprüchen gespeichert;
• Daten, die zu Sicherheitszwecken oder zur Verhinderung von Missbrauch oder Betrug verarbeitet werden, werden entsprechend dem Grundsatz der Verhältnismäßigkeit nur so lange gespeichert, wie dies zur Bearbeitung oder Dokumentation des jeweiligen Vorfalls erforderlich ist;
• für Newsletter- und Marketingzwecke verarbeitete Daten werden bis zum Widerruf der Einwilligung, zum Widerspruch oder zur Abmeldung gespeichert; ausgenommen bleibt die Speicherung eines Mindestumfangs an Daten in Sperrlisten, um weitere unerwünschte Zusendungen zu verhindern;
• Daten, die über Cookies oder andere Tracking-Technologien erhoben werden, werden entsprechend den in der Cookie-Richtlinie oder im Einwilligungsmanagement angegebenen Speicherfristen aufbewahrt.

Während etwaiger darüber hinausgehender Aufbewahrungsfristen werden die Daten nicht mehr für die gewöhnlichen Zwecke der Plattform sowie nicht für Marketing- oder Profilingzwecke verwendet, sondern ausschließlich zu den Zwecken, die ihre weitere Speicherung rechtfertigen.

Sollten personenbezogene Daten künftig für andere als die in dieser Datenschutzerklärung genannten Zwecke verarbeitet werden, erhält der Nutzer eine entsprechend aktualisierte Datenschutzerklärung; soweit erforderlich, wird zuvor eine neue Einwilligung eingeholt.

9 - Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen

Personenbezogene Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums verarbeitet.

Einige von SharryLand eingesetzte Dienstleister oder Unterauftragnehmer können personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

In diesen Fällen erfolgt die Übermittlung unter Einhaltung der Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzender Schutzmaßnahmen oder anderer nach den geltenden Datenschutzvorschriften zulässiger Übermittlungsinstrumente.

Der Nutzer kann nähere Informationen über die angewandten Garantien erhalten, indem er SharryLand über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktiert.

10 - Rechte der betroffenen Person

Der Nutzer kann jederzeit von SharryLand Auskunft über die ihn betreffenden personenbezogenen Daten sowie deren Berichtigung, Aktualisierung, Vervollständigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Widerruf einer erteilten Einwilligung und – in den gesetzlich vorgesehenen Fällen – Datenübertragbarkeit verlangen.

Darüber hinaus kann der Nutzer der Verarbeitung seiner personenbezogenen Daten zu Zwecken des Direktmarketings jederzeit widersprechen und eine erteilte Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Entsprechende Anträge sind an die SharryLand S.r.l. Società Benefit als Verantwortliche für die Datenverarbeitung per E-Mail oder zertifizierter E-Mail (PEC) an die in Art. 13 oder auf der Kontaktseite der Plattform angegebenen Kontaktdaten zu richten.

Wird die Löschung der Profildaten beantragt, werden die personenbezogenen Daten im Rahmen der gesetzlichen Bestimmungen und dieser Datenschutzerklärung von der Plattform gelöscht. Aggregierte und anonymisierte Daten bleiben hiervon unberührt. Von dem Nutzer veröffentlichte Beiträge können in anonymisierter oder nicht mehr unmittelbar dem Nutzer zuordenbarer Form erhalten bleiben, soweit dies erforderlich ist, um die Kontinuität der Community, der „Mappa delle Meraviglie“ oder der redaktionellen Inhalte sicherzustellen.

Die Löschung des Benutzerkontos führt nicht automatisch zur Löschung der Daten, die bereits an Verkäufer, Dienstleister, Zahlungsdienstleister, Behörden oder andere eigenständig Verantwortliche übermittelt wurden. Hinsichtlich dieser Daten muss sich der Nutzer unmittelbar an die jeweiligen Verantwortlichen wenden, sofern SharryLand nicht aufgrund entsprechender Vereinbarungen tätig werden kann.

Zur Wahrung seiner Rechte kann die betroffene Person Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde – in Italien dem Garante per la protezione dei dati personali – einlegen oder den zuständigen Rechtsweg beschreiten.

11 - Cookies

Cookies sind kurze Datensätze, die auf einem vom Nutzer zum Besuch einer Website verwendeten Endgerät gespeichert werden, in der Regel über den Webbrowser. Greift der Nutzer später erneut auf die Website zu, kann das Endgerät wiedererkannt werden. Cookies ermöglichen die vorübergehende Speicherung von Informationen über den Besuch und die Präferenzen des Nutzers, um die Benutzerfreundlichkeit zu verbessern und die Navigation zu erleichtern.

Die Plattform kann verschiedene Arten von Cookies und ähnlichen Technologien verwenden.

Technisch notwendige Cookies. Diese sind erforderlich, damit der Nutzer auf der Website navigieren, ihre Funktionen nutzen, auf geschützte Bereiche zugreifen, die Sitzung aufrechterhalten, den Login und die Sicherheit verwalten sowie technische Einstellungen wie Sprache oder andere wesentliche Präferenzen speichern kann. Für diese Cookies ist keine Einwilligung des Nutzers erforderlich.

Analyse-Cookies. Sie dienen der Bewertung der Wirksamkeit der Website und ihrer kontinuierlichen Verbesserung. Sie erfassen Informationen über die Nutzung der Plattform, beispielsweise über die am häufigsten besuchten Seiten, die Herkunft des Nutzers, die Anzahl von Fehlermeldungen oder die Leistung der Website. Sind sie so konfiguriert, dass eine unmittelbare Identifizierung des Nutzers ausgeschlossen ist, und werden sie ausschließlich für aggregierte statistische Auswertungen verwendet, können sie im gesetzlich zulässigen Umfang den technisch notwendigen Cookies gleichgestellt werden. In allen anderen Fällen ist die Einwilligung des Nutzers erforderlich.

Funktions-Cookies. Diese ermöglichen es der Website, Präferenzen und Einstellungen des Nutzers zu speichern, um künftige Besuche zu erleichtern, beispielsweise durch automatische Anmeldung, Speicherung der Sprache oder des Standorts.

Profiling- und Marketing-Cookies sowie vergleichbare Technologien. Diese können – nach vorheriger Einwilligung des Nutzers – verwendet werden, um Inhalte zu personalisieren, Marketingkampagnen zu messen, Mitteilungen entsprechend den Interessen des Nutzers bereitzustellen oder Dienste Dritter wie soziale Netzwerke, Videos, Karten oder Werbesysteme einzubinden.

Cookies und Technologien Dritter. Auf der Plattform können Cookies oder vergleichbare Technologien von Drittanbietern eingesetzt werden, die personenbezogene Informationen nach Maßgabe ihrer jeweiligen Datenschutzerklärungen verarbeiten, beispielsweise soziale Netzwerke, Videodienste, Kartendienste, Analysewerkzeuge, Zahlungsdienste oder andere eingebundene Dienste. SharryLand hat keine unmittelbare Kontrolle über Cookies, die von eigenständig Verantwortlichen gesetzt werden.

Der Nutzer kann seine Cookie-Einstellungen über das auf der Website bereitgestellte Cookie-Banner oder das Einwilligungsmanagement verwalten, soweit vorhanden. Darüber hinaus können die Einstellungen des Browsers oder des Endgeräts angepasst werden. Möchte der Nutzer die Speicherung von Cookies verhindern, kann er diese über die entsprechenden Einstellungen seines Browsers ablehnen. In diesem Fall stehen möglicherweise einzelne Funktionen der Plattform nicht oder nur eingeschränkt zur Verfügung.

Dieser Abschnitt ist zusammen mit der Cookie-Richtlinie beziehungsweise dem Einwilligungsmanagement zu lesen, sofern diese vorhanden sind. Dort finden sich aktuelle Informationen über die verwendeten Cookies, Anbieter, Zwecke und Speicherdauer.

12 - Einsatz automatisierter Entscheidungsverfahren – Profiling

Der Nutzer wird darüber informiert, dass die Plattform zu den vorstehend beschriebenen Zwecken automatisierte Systeme einsetzen kann, um die Nutzung der Plattform zu verbessern und zu personalisieren, Inhalte, Orte, Erlebnisse, Produkte, Dienstleistungen oder Mitteilungen vorzuschlagen, die den Interessen des Nutzers entsprechen, Suchergebnisse zu ordnen, die Beteiligung an der Community hervorzuheben und die umfassende Nutzung der Plattformfunktionen zu ermöglichen.

Hierbei können beispielsweise die vom Nutzer angegebenen Präferenzen und Interessen, sein Verhalten auf der Plattform, aufgerufene, gespeicherte oder bevorzugte Inhalte, Interaktionen innerhalb der Community, Standort oder Interessengebiet, getätigte Käufe oder Buchungen, die Teilnahme an Initiativen sowie Kirsche-Punkte, („Ciliegie“), Badges oder andere Teilnahmeindikatoren berücksichtigt werden.

Diese Verarbeitungen dienen ausschließlich der Personalisierung der Nutzererfahrung und entfalten keine rechtlichen Wirkungen gegenüber dem Nutzer und beeinträchtigen ihn auch nicht in vergleichbarer Weise erheblich, sofern für einzelne Dienste nicht ausdrücklich etwas anderes angegeben wird.

Sollte SharryLand künftig automatisierte Verarbeitungen einführen, die rechtliche Wirkungen entfalten oder den Nutzer in vergleichbarer Weise erheblich beeinträchtigen können, wird SharryLand gesonderte Informationen über die zugrunde liegende Logik, die Bedeutung und die voraussichtlichen Folgen der Verarbeitung sowie über die Rechte des Nutzers bereitstellen. Hierzu gehören insbesondere das Recht, das Eingreifen einer natürlichen Person zu verlangen, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

Soweit Profiling auf Cookies, Tracking-Technologien oder anderen nicht technisch notwendigen Technologien beruht, holt SharryLand die Einwilligung des Nutzers ein, sofern dies nach den geltenden Rechtsvorschriften erforderlich ist.

13 - Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung ist:

SharryLand S.r.l. Società Benefit - Piazza F. Facchetti 12, 35013 Cittadella (PD), Italien - Steuernummer / USt-IdNr.: 05096140289 REA PD 442705 - email: direzione@sharry.land - PEC: legal@pec.sharry.land

Für sämtliche Anfragen im Zusammenhang mit der Verarbeitung personenbezogener Daten oder der Ausübung der nach der DSGVO bestehenden Rechte kann sich der Nutzer über die oben genannten Kontaktdaten oder über die Kontaktseite der Plattform an SharryLand wenden.

Externe Stellen, die personenbezogene Daten im Auftrag von SharryLand verarbeiten, werden – soweit gesetzlich erforderlich – gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt. Die aktuelle Liste der Auftragsverarbeiter kann über die in dieser Datenschutzerklärung angegebenen Kontaktdaten bei SharryLand angefordert werden.