Konto

Konto vorübergehend nicht verfügbar.

Cookie-Richtlinie

Version 1.0 — Gültig ab dem 26.04.2026

PRÄAMBEL

Die vorliegende Cookie-Richtlinie (nachfolgend die „Cookie-Richtlinie" oder die „Information") beschreibt die Arten von Cookies und anderen Tracking-Tools, die von Inmedia S.r.l. (nachfolgend „Stravagando" oder die „Plattform") verwendet werden, Verantwortliche der digitalen Plattform Stravagando, die unter der Hauptadresse stravagando.com und den zugehörigen Subdomains erreichbar ist, auf der mobilen App für iOS und Android (nachfolgend die „App") sowie auf den E-Mail-Kanälen für Transaktions- und Marketing-Kommunikation, die analoge Technologien einsetzen (nachfolgend gemeinsam die „Tracking-Tools").

Die Verwendung von Tracking-Tools durch Stravagando erfolgt in Übereinstimmung mit:

  • (a) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend „DSGVO");

  • (b) dem italienischen Gesetzesdekret vom 30. Juni 2003 Nr. 196 („italienisches Datenschutzgesetzbuch"), in der durch das italienische Gesetzesdekret vom 10. August 2018 Nr. 101 geänderten Fassung;

  • (c) der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates (ePrivacy-Richtlinie), in der durch die Richtlinie 2009/136/EG geänderten Fassung;

  • (d) den Leitlinien der italienischen Datenschutzaufsichtsbehörde (nachfolgend „Garante"), insbesondere der Maßnahme vom 10. Juni 2021 „Leitlinien zu Cookies und anderen Tracking-Tools" (Reg. provv. Nr. 231/2021);

  • (e) den Leitlinien 03/2022 des Europäischen Datenschutzausschusses (EDSA) zu Dark Patterns und den Stellungnahmen des Europäischen Datenschutzausschusses;

  • (f) für Personen mit Wohnsitz in den Vereinigten Staaten von Amerika, dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung sowie den anderen anwendbaren US-bundesstaatlichen Vorschriften (Virginia CDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA).

Die vorliegende Cookie-Richtlinie ergänzt — und ersetzt nicht — die allgemeine Datenschutzerklärung der Plattform, auf die für alle Informationen zur Verarbeitung personenbezogener Daten durch Stravagando verwiesen wird, die über die Verwendung von Tracking-Tools hinausgeht. Im Falle einer Diskrepanz haben die Bestimmungen der Datenschutzerklärung in Bezug auf allgemeine Verarbeitungsgrundsätze, Rechtsgrundlage und Rechte der betroffenen Person Vorrang.

ART. 1 — DEFINITIONEN

Im Rahmen der vorliegenden Cookie-Richtlinie haben die folgenden Begriffe die hier angegebene Bedeutung.

1.1 „Cookies": kleine Textdateien, die von den vom Nutzer besuchten Websites oder den verwendeten Anwendungen an das Gerät des Nutzers (Computer, Tablet, Smartphone, Smart-TV oder anderes verbundenes Gerät) gesendet und dort gespeichert werden, um beim nächsten Besuch an dieselben Websites oder Anwendungen rückübermittelt zu werden. Cookies werden verwendet, um IT-Authentifizierungen, Sitzungsüberwachung, Speicherung von Informationen zu Nutzerpräferenzen, Verfolgung von Navigationsverhalten, Profilbildung und andere in dieser Information beschriebene Zwecke durchzuführen.

1.2 „Tracking-Tools": jede Technologie — anders oder zusätzlich zu Cookies — die das Tracking des Nutzers, den Zugriff auf auf dem Gerät des Nutzers gespeicherte Informationen oder die Speicherung von Informationen auf dem Gerät selbst ermöglicht, einschließlich beispielsweise: eindeutiger Identifikatoren, Web Beacons, Pixel Tags, Clear GIFs, eingebetteter Skripte, E-Tags, Fingerprinting des Geräts, in den Apps integrierter Software Development Kits (SDKs), Local Storage und Session Storage des Browsers, IndexedDB, Cache API, mobiler Werbe-Identifikatoren (Google Advertiser ID für Android-Geräte, Identifier for Advertisers — IDFA — für iOS-Geräte), E-Mail-Tracking-Pixel.

1.3 „First-Party-Cookies": Cookies und Tracking-Tools, die direkt von Stravagando für Zwecke installiert und verwaltet werden, die mit dem Betrieb der Plattform und den angebotenen Diensten verbunden sind.

1.4 „Third-Party-Cookies": Cookies und Tracking-Tools, die von Subjekten installiert und verwaltet werden, die im Verhältnis zu Stravagando Dritte sind (nachfolgend die „Dritten"), und die je nach spezifischer vertraglicher Beziehung und verfolgten Zwecken als autonome Verantwortliche der Verarbeitung oder als Auftragsverarbeiter im Sinne von Art. 28 DSGVO handeln.

1.5 „Sitzungs-Cookies": temporäre Cookies, die nur für die Dauer der Browsing-Sitzung gespeichert und beim Schließen des Browsers automatisch gelöscht werden.

1.6 „Persistente Cookies": Cookies, die für einen vorbestimmten Zeitraum (ausgedrückt in Tagen, Monaten oder Jahren) auf dem Gerät des Nutzers gespeichert und beim nächsten Besuch rückübermittelt werden, bis zum Erreichen der Verfallsfrist oder zur manuellen Löschung durch den Nutzer.

1.7 „Unbedingt erforderliche Tracking-Tools": Cookies und Tracking-Tools, deren Installation keine vorherige Zustimmung des Nutzers erfordert, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich angeforderten Dienst bereitzustellen oder die Übermittlung einer Kommunikation über ein elektronisches Netz zu ermöglichen (sog. strictly necessary cookies), sowie Cookies technischer Natur, die ausschließlich zum Erhalt aggregierter statistischer Informationen verwendet werden, sofern die Anforderungen des Absatzes 4.2 der Garante-Maßnahme vom 10. Juni 2021 erfüllt sind (Anonymisierung, kein Abgleich mit anderen Quellen, dokumentierter Opt-out des Drittanbieters).

1.8 „Funktionale Tracking-Tools": Cookies und Tracking-Tools, die verwendet werden, um Auswahlen und Präferenzen des Nutzers zu speichern, um die Browsing-Erfahrung zu verbessern und erweiterte, nicht unbedingt unerlässliche Funktionen bereitzustellen. Für Funktionale Tracking-Tools ist eine vorherige Zustimmung erforderlich, sofern sie nicht im Sinne des vorhergehenden Punktes als Unbedingt erforderliche Tracking-Tools qualifiziert werden können.

1.9 „Analytische Tracking-Tools": Cookies und Tracking-Tools, die verwendet werden, um in aggregierter oder disaggregierter Form Informationen über die Anzahl der Besucher und die Modalitäten der Nutzung der Plattform zu sammeln, um Nutzungsstatistiken zu analysieren, Performance zu messen und Dienste zu verbessern.

1.10 „Tracking-Tools für Marketing und Profilbildung": Cookies und Tracking-Tools, die verwendet werden, um Aktionen des Nutzers Interessenprofilen zuzuordnen, für werbliche, Werbe-, Retargeting-Zwecke und zur Personalisierung der angebotenen kommerziellen Inhalte.

1.11 „Attribution-Cookies": Untergruppe der Tracking-Tools für Marketing, die verwendet wird, um die Herkunft des eingehenden Verkehrs auf der Plattform und die Zuordnung von Konversionen zu spezifischen Kampagnen zu verfolgen, einschließlich der Zuordnung der Qualifizierenden Aktionen des Stravagando-Empfehlungsprogramms zu den jeweiligen Empfehlungsgebern nach dem Last-Click-Attribution-Modell auf einem Fenster von 90 Tagen.

1.12 „Präferenzfeld" oder „Cookie Manager": die technische Schnittstelle, die Stravagando auf der Plattform zur Verfügung stellt — zugänglich über das Banner beim ersten Besuch und über den dauerhaften Link „Ihre Cookie-Auswahl" oder „Cookie- und Marketing-Präferenzen", der in der Fußzeile und an anderen zugänglichen Positionen angezeigt wird —, über die der Nutzer seine Zustimmung zur Installation von nicht-technischen Tracking-Tools erteilen, ändern oder widerrufen kann, granular nach Kategorie.

1.13 „Nutzer": das Subjekt, auf das sich die vorliegende Cookie-Richtlinie bezieht und das die Plattform als nicht registrierter Besucher, Gast/Kunde, Gastgeber oder Empfehlungsgeber im Einklang mit den Definitionen der jeweils anwendbaren Allgemeinen Geschäftsbedingungen aufruft und/oder nutzt.

1.14 „Betroffene Person": die identifizierte oder identifizierbare natürliche Person, auf die sich die verarbeiteten personenbezogenen Daten im Sinne von Art. 4 Abs. 1 Nr. 1 DSGVO beziehen.

1.15 „Nutzungsdaten": die personenbezogenen Daten, die automatisch von der Plattform oder den Tracking-Tools und den verwendeten Drittanbieterdiensten erfasst werden, einschließlich — beispielsweise — der IP-Adressen oder Domain-Namen der von den Nutzern verwendeten Geräte, der URI/URL-Adressen der angeforderten Ressourcen, der Uhrzeit der Anfragen, der zur Übermittlung der Anfragen an den Server verwendeten Methode, der Größe der als Antwort empfangenen Datei, des numerischen Codes, der den Status der Antwort angibt, des Herkunftslandes, der Eigenschaften des verwendeten Browsers und Betriebssystems, der verschiedenen zeitlichen Konnotationen des Besuchs (z. B. die Verweildauer auf jeder Seite), der Details des verfolgten Pfads und anderer Parameter im Zusammenhang mit dem Betriebssystem oder der IT-Umgebung des Nutzers.

1.16 „Garante": die italienische Datenschutzaufsichtsbehörde, italienische Aufsichtsbehörde im Sinne der DSGVO, mit Sitz in Rom, Piazza Venezia Nr. 11.

ART. 2 — VERANTWORTLICHER DER VERARBEITUNG UND ROLLEN

2.A — Verantwortlicher der Verarbeitung

2.1 Verantwortlicher. Verantwortliche der Verarbeitung der über First-Party-Tracking-Tools erfassten personenbezogenen Daten ist Inmedia S.r.l., mit Geschäftssitz in Via L'Aquila, 22, Steuernummer und USt-IdNr. 02017520681, erreichbar unter den Adressen {company_email} und {company_pec}.

2.2 Datenschutzbeauftragter (DPO). Sofern bestellt, ist der Datenschutzbeauftragte (Data Protection Officer) unter der Adresse support@stravagando.com erreichbar. Die Bestellung des DPO wird, sofern anwendbar, in der allgemeinen Datenschutzerklärung der Plattform veröffentlicht.

2.B — Rolle von Stravagando und der Dritten

2.3 First-Party-Cookies. Für First-Party-Tracking-Tools handelt Stravagando als autonomer Verantwortlicher der Verarbeitung.

2.4 Third-Party-Cookies. Für Third-Party-Tracking-Tools handelt jede Dritte, je nach Fall:

  • (a) als autonomer Verantwortlicher der Verarbeitung, sofern die Dritte die Zwecke und Mittel der Verarbeitung autonom bestimmt (typischer Fall für Anbieter von Werbedienstleistungen, Retargeting, Single-Sign-On-Identity-Provider, Zahlungsverarbeiter, die einem eigenen regulatorischen Rahmen unterliegen);

  • (b) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, sofern die Dritte die Daten auf dokumentierte Anweisung von Stravagando verarbeitet (typischer Fall für Anbieter von Cloud-Hosting, Analytics, die im anonymisierten Modus konfiguriert sind, und Kundensupport-Diensten).

Die analytische Liste der von Stravagando verwendeten Dritten, mit Angabe der jeweiligen Rolle, der Zwecke, der Rechtsgrundlage und der Datenschutzerklärung, ist unter Art. 5 der vorliegenden Information aufgeführt und wird regelmäßig innerhalb des Präferenzfeldes aktualisiert.

ART. 3 — KATEGORIEN DER VERWENDETEN TRACKING-TOOLS

Stravagando verwendet die in den vier nachfolgend beschriebenen Kategorien klassifizierten Tracking-Tools, die der Klassifizierung der Garante-Maßnahme vom 10. Juni 2021 und dem Cookie Consent Framework des Europäischen Datenschutzausschusses entsprechen.

3.A — Unbedingt erforderliche Tracking-Tools

3.1 Definition. Es handelt sich um die Tracking-Tools, deren Installation keine vorherige Zustimmung des Nutzers erfordert, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich angeforderten Dienst bereitzustellen, die Übermittlung einer Kommunikation zu ermöglichen, die Sicherheit der Plattform zu gewährleisten oder regulatorische Pflichten zu erfüllen.

3.2 Zwecke.

  • (a) Betrieb der Website und der App: Verwaltung der Browsing-Sitzungen, Erkennung des Nutzers innerhalb derselben Sitzung, Aufrechterhaltung des Authentifizierungsstatus (Login), Persistenz des Buchungswarenkorbs, Verwaltung des Checkout;

  • (b) Sicherheit und Betrugsprävention: Identifizierung von Eindringversuchen, Brute Force, Credential Stuffing, automatisierten Bots, Device Fingerprinting zu Anti-Betrugs-Zwecken, integriert mit den Stripe Connect-Systemen;

  • (c) Speicherung der vom Nutzer gewählten Barrierefreiheitseinstellungen (Schriftgröße, Kontrast, Schnittstellensprache), sofern ohne Profilbildung konfigurierbar;

  • (d) Lastverteilung und Optimierung der Server-Performance (Load Balancing);

  • (e) Speicherung der Auswahlen des Nutzers in Bezug auf die Zustimmung zu Cookies (sog. Consent Log), um der Verpflichtung zur Dokumentation der Erteilung der Zustimmung im Sinne von Art. 7 DSGVO und der Garante-Maßnahme vom 10. Juni 2021 nachzukommen;

  • (f) Erfüllung regulatorischer Pflichten, einschließlich der Aufbewahrung von Transaktions-Logs zu steuerlichen und Anti-Geldwäsche-Zwecken (italienisches Gesetzesdekret 231/2007) und der DAC7-Audit-Logs (italienisches Gesetzesdekret 32/2023).

3.3 Rechtsgrundlage. Die Verwendung von Unbedingt erforderlichen Tracking-Tools beruht auf Art. 122 Abs. 1 erster Satz des italienischen Datenschutzgesetzbuches, auf Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person), auf Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung gesetzlicher Pflichten) und auf Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Sicherheit, Betrugsprävention und Funktionalität der Plattform), je nach spezifischem Zweck.

3.4 Zustimmung. Für Unbedingt erforderliche Tracking-Tools ist die vorherige Zustimmung des Nutzers nicht erforderlich. Die Deaktivierung solcher Tools über die Browser-Einstellungen kann zur völligen oder teilweisen Unmöglichkeit führen, die Plattform zu nutzen und die Dienste in Anspruch zu nehmen.

3.B — Funktionale Tracking-Tools

3.5 Definition. Es handelt sich um die Tracking-Tools, die verwendet werden, um Auswahlen und Präferenzen des Nutzers zu speichern, um die Browsing-Erfahrung zu verbessern und erweiterte, nicht unbedingt unerlässliche Funktionen bereitzustellen.

3.6 Zwecke.

  • (a) Speicherung der auf der Schnittstelle ausgewählten Sprache (sofern abweichend von der Browsersprache);

  • (b) Speicherung der ausgewählten Währung für die Anzeige der Preise;

  • (c) Speicherung der Zielstadt oder ausgewählter Suchfilter, um nachfolgende Besuche kohärent zu befüllen;

  • (d) Speicherung von Wishlists und als Favoriten markierten Erlebnissen für nicht authentifizierte Nutzer;

  • (e) Integration mit Videoplayern (z. B. YouTube, Vimeo) und Karten (z. B. Google Maps), die auf den Detailseiten der Erlebnisse eingebettet sind, sofern die Dritte Tracking-Tools für den Betrieb des Players/der Karte erfordert;

  • (f) Echtzeit-Chat mit dem Kundenservice (sofern von einem Drittanbieter aktiviert), zur Aufrechterhaltung des Gesprächsverlaufs und zur Identifizierung des Nutzers innerhalb der Chat-Sitzung;

  • (g) Single Sign-On über Google-, Apple-, Facebook-Konten, sofern der Nutzer diese Authentifizierungsmodalität wählt.

3.7 Rechtsgrundlage. Die Verwendung von Funktionalen Tracking-Tools beruht auf Art. 6 Abs. 1 Buchst. a DSGVO — vorherige Zustimmung des Nutzers, die freiwillig, spezifisch, informiert und unmissverständlich über das Präferenzfeld ausgedrückt wird.

3.C — Analytische Tracking-Tools

3.8 Definition. Es handelt sich um die Tracking-Tools, die verwendet werden, um Informationen über die Anzahl der Besucher und die Modalitäten der Nutzung der Plattform zu sammeln.

3.9 Unterscheidung zwischen aggregierter und disaggregierter Analytik.

  • (a) Die aggregierten Analytik-Tools, die technischen gleichgestellt sind, sind Tracking-Tools, die ausschließlich zum Erhalt aggregierter statistischer Informationen verwendet werden, sofern die Bedingungen des Absatzes 4.2 der Garante-Maßnahme vom 10. Juni 2021 kumulativ erfüllt sind: (i) Anonymisierung der IP-Adresse durch Maskierung mindestens des vierten Teils (z. B. 192.168.1.XXX); (ii) Fehlen eines Abgleichs der Daten mit anderen First- oder Third-Party-Quellen; (iii) Fehlen einer Übertragung an Dritte für autonome Zwecke des Anbieters; (iv) Konfiguration des Anbieters in einem Modus, der keine Abstimmung mit anderen Identitäten ermöglicht (z. B. Deaktivierung des Signal Sharing mit Werbedienstleistungen desselben Anbieters). Für solche Analytiken ist die vorherige Zustimmung nicht erforderlich, die Information bleibt dennoch veröffentlicht.

  • (b) Die disaggregierten oder den technischen nicht gleichgestellten Analytik-Tools sind Tracking-Tools, die die Bedingungen des vorhergehenden Punktes (a) nicht vollständig erfüllen (z. B. individuelle Verfolgung des Cross-Page-Pfads, Session Replay, identifizierende Heatmaps, personalisierte Funnel Analysis). Für solche Analytiken ist die vorherige Zustimmung erforderlich.

3.10 Zwecke. Messung des Verkehrs und der Performance der Plattform; Analyse des Browsing-Verhaltens auf Seiten, Abschnitten und Funktionalitäten; Identifizierung von Fehlern und technischen Problemen; Optimierung des Konversions-Funnels; A/B-Testing von Schnittstellen; Erstellung statistischer Berichte zur internen Verwendung.

3.11 Rechtsgrundlage.

  • (a) Für aggregierte, technischen gleichgestellte Analytiken: Art. 122 Abs. 1 italienisches Datenschutzgesetzbuch und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Verbesserung der Plattform).

  • (b) Für disaggregierte Analytiken: Art. 6 Abs. 1 Buchst. a DSGVO — vorherige Zustimmung des Nutzers.

3.D — Tracking-Tools für Marketing und Profilbildung

3.12 Definition. Es handelt sich um die Tracking-Tools, die für Profilbildungsaktivitäten, gezielte Werbung und Personalisierung der dem Nutzer auf der Plattform und auf Drittanbieter-Websites, -Apps und -Sozialen Netzwerken angebotenen kommerziellen Inhalte verwendet werden.

3.13 Zwecke.

  • (a) Profilbildung der Browsing-Verhaltensweisen des Nutzers, um kommerzielle Inhalte vorzuschlagen, die mit seinen Interessen übereinstimmen (z. B. Kategorien angesehener Erlebnisse, Zielstädte, Preisspannen);

  • (b) Remarketing und Retargeting gegenüber Nutzern, die die Plattform besucht haben, ohne eine Buchung abzuschließen, durch Werbekampagnen auf Drittanbieter-Websites, -Apps und -Sozialen Netzwerken (Google Display, Meta, TikTok, X);

  • (c) Lookalike Audience: Erstellung von Zielgruppen, die denen der Stravagando-Nutzer ähneln, um die Reichweite der Werbekampagnen zu erweitern, durch Übermittlung von Hashed oder pseudonymisierten Identifikatoren an Dritte;

  • (d) Messung der Konversionen, die durch Werbekampagnen generiert werden (Conversion Tracking), und Zuordnung des eingehenden Verkehrs;

  • (e) Attribution-Cookies des Empfehlungsprogramms: Verfolgung der Herkunft des von den Empfehlungsgebern über Empfehlungslinks generierten Verkehrs und Zuordnung der Qualifizierenden Aktionen auf einem rollenden Fenster von 90 Tagen nach dem Last-Click-Attribution-Modell, für die in den Allgemeinen Geschäftsbedingungen des Empfehlungsprogramms beschriebenen Zwecke;

  • (f) Personalisierung der Transaktions- und Marketing-E-Mails (Newsletter, Erlebnisvorschläge, Kommunikation nach der Buchung) durch Tracking-Pixel und eindeutige Identifikatoren, sofern der Nutzer der Zustimmung zum Empfang von Marketing-Kommunikationen erteilt hat;

  • (g) Affiliate: Verfolgung des Verkehrs, der von Publishern stammt, die Stravagando-Affiliate-Programmen beigetreten sind.

3.14 Rechtsgrundlage. Die Verwendung von Tracking-Tools für Marketing und Profilbildung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO — vorherige Zustimmung des Nutzers, die freiwillig, spezifisch, informiert und unmissverständlich über das Präferenzfeld ausgedrückt wird, granular nach Kategorie und — sofern erforderlich — nach einzelner Dritte.

3.15 Automatisierte Profilbildung. Außer in den für einzelne Dritte spezifisch angegebenen Fällen beinhaltet die Verwendung der Tracking-Tools für Marketing und Profilbildung keine vollständig automatisierten Entscheidungsprozesse, die rechtliche Auswirkungen auf den Nutzer haben oder ihn im Sinne von Art. 22 DSGVO erheblich beeinträchtigen. Etwaige relevante Entscheidungen — wie die Sperrung des Kontos oder das Ergebnis von Anti-Betrugs-Überprüfungen — werden im Rahmen der in den Allgemeinen Geschäftsbedingungen und den anwendbaren Gastgeber-/Empfehlungsgeber-AGB beschriebenen Bedingungen einer menschlichen Überprüfung unterzogen.

ART. 4 — ERTEILUNG, ÄNDERUNG UND WIDERRUF DER ZUSTIMMUNG

4.A — Banner beim ersten Besuch

4.1 Eigenschaften des Banners. Beim Zugriff auf die Plattform durch einen Nutzer, der seine Präferenzen noch nicht zum Ausdruck gebracht hat, oder gemäß Absatz 4.4, wird ein Banner mit Kurzinformationen („Cookie Banner") angezeigt, das enthält:

  • (a) den Hinweis auf das Vorhandensein von Tracking-Tools und auf deren Zwecke;

  • (b) den Verweis auf die vorliegende Cookie-Richtlinie;

  • (c) die drei Auswahl-Befehle, gleichwertig in Größe, Position, Hintergrundfarbe und Kontrast: „Alle akzeptieren", „Alle ablehnen" und „Anpassen".

In Übereinstimmung mit der Garante-Maßnahme vom 10. Juni 2021 und den EDSA-Leitlinien 03/2022 zu Dark Patterns hat der Befehl „Alle ablehnen" gleiche Sichtbarkeit und Unmittelbarkeit wie der Befehl „Alle akzeptieren". Das Schließen des Banners allein über das „X" zum Schließen stellt keine Erteilung der Zustimmung dar: in diesem Fall werden nur die Unbedingt erforderlichen Tracking-Tools verwendet und das Banner wird bei nachfolgenden Besuchen gemäß Absatz 4.4 erneut vorgeschlagen.

4.2 Granularität. Mit Klick auf „Anpassen" greift der Nutzer auf das Präferenzfeld zu und kann die Zustimmung granular für jede der in Art. 3 genannten Kategorien erteilen, sowie eventuell pro einzelner Dritte, sofern die Plattform ein solches Granularitätsniveau bietet.

4.B — Präferenzfeld

4.3 Permanenter Zugriff. Das Präferenzfeld ist jederzeit zugänglich über:

  • (a) den Link „Ihre Cookie-Auswahl" oder „Cookie- und Marketing-Präferenzen", der in der Fußzeile aller Seiten der Plattform angezeigt wird;

  • (b) den Bereich „Datenschutz" des Bereichs des registrierten Nutzers;

  • (c) die Einstellungen der mobilen App;

  • (d) direkten Link in jeder Marketing-E-Mail;

  • (e) direkte Anfrage an den Kundenservice per E-Mail an support@stravagando.com.

Die vom Nutzer getroffenen Auswahlen werden in einem von Stravagando für zehn Jahre zu Beweiszwecken und zur Rechenschaftspflicht im Sinne von Art. 5 Abs. 2 DSGVO aufbewahrten Zustimmungs-Log gespeichert.

4.C — Erneute Vorschlag des Banners und Dauer der Auswahl

4.4 Erneuter Vorschlag. Das Banner wird dem Nutzer erneut vorgeschlagen:

  • (a) nach Ablauf von sechs Monaten seit der letzten Äußerung der Präferenzen, sofern der Nutzer nicht ausdrücklich allen Tracking-Tools zugestimmt hat und die Zwecke nicht nachträglich geändert wurden;

  • (b) bei wesentlichen Änderungen der Verarbeitungszwecke, der Liste der Dritten oder der Kategorien der verwendeten Tracking-Tools;

  • (c) sofern der Nutzer von einem anderen Gerät oder Browser zugreift oder die technischen Consent-Log-Cookies löscht;

  • (d) bei natürlichem Ablauf des technischen Consent-Log-Cookies.

4.D — Widerruf

4.5 Widerruf so einfach wie die Erteilung. Der Nutzer kann die erteilte Zustimmung jederzeit, mühelos und mit der gleichen Leichtigkeit widerrufen, mit der er sie erteilt hat, über das Präferenzfeld. Der Widerruf berührt nicht die Rechtmäßigkeit der auf der Grundlage der Zustimmung vor dem Widerruf durchgeführten Verarbeitung.

4.6 Auswirkungen des Widerrufs. Nach dem Widerruf werden die Tracking-Tools, für die die Zustimmung widerrufen wurde, nicht mehr für neue Verarbeitungsvorgänge verwendet. Die gegebenenfalls bereits erfassten Daten unterliegen weiterhin der Verarbeitung bis zur Erreichung der Zwecke, für die sie rechtmäßig erfasst wurden, gemäß den Aufbewahrungsfristen des nachstehenden Art. 7. Der Nutzer kann die Löschung der bisherigen Daten durch Ausübung der DSGVO-Rechte gemäß Art. 8 der vorliegenden Information beantragen.

4.E — Cross-Device und Cross-Platform

4.7 Synchronisierung der Präferenzen. Die vom registrierten Nutzer geäußerten Präferenzen werden — sofern technisch möglich und sofern der Nutzer auf sein Konto zugreift — zwischen allen Geräten und allen Plattformen (Website, iOS-App, Android-App, E-Mail), auf denen er die Stravagando-Dienste nutzt, durch Verknüpfung der Präferenzen mit seinem eindeutigen Konto-Identifikator synchronisiert.

4.8 Nicht registrierte Nutzer. Für nicht registrierte Nutzer werden die Präferenzen lokal auf dem spezifischen verwendeten Gerät/Browser gespeichert und nicht zwischen verschiedenen Geräten synchronisiert. Der Nutzer, der von einem anderen Gerät zugreift, findet das Banner beim ersten Besuch.

ART. 5 — LISTE DER TRACKING-TOOLS UND DRITTEN

5.A — Disclaimer und Link zum Feld

5.1 Dynamisch aktualisierte Liste. Die analytische und aktualisierte Liste der verwendeten Tracking-Tools, einschließlich Name, Zwecken, Rechtsgrundlage, Dauer, Drittanbieter, Land der Verarbeitung, Link zur Datenschutzerklärung des Drittanbieters und Opt-out-Mechanismus, ist im Präferenzfeld verfügbar und wird in Echtzeit aktualisiert. Der vorliegende Art. 5 bietet einen beschreibenden Rahmen nach Kategorie der zum Zeitpunkt der letzten Überarbeitung der vorliegenden Information verwendeten Dritten, ohne Anspruch auf Vollständigkeit gegenüber der Version des Präferenzfeldes, die maßgeblich ist.

5.B — Unbedingt erforderliche Tracking-Tools (First-Party)

5.2 Sitzungs- und Authentifizierungsfunktionalitäten.

  • Sitzungs-Cookies, die von der Anwendungsinfrastruktur von Stravagando für die Authentifizierung und die Persistenz der Browsing-Sitzung verwaltet werden.

  • Dauer: Sitzungsbasiert (gelöscht beim Schließen des Browsers) oder persistent bis zu 30 Tage im Modus „Eingeloggt bleiben".

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

5.3 Anti-Betrugs- und Sicherheitsfunktionalitäten.

  • Cookies und Fingerprinting für Device Identification, Velocity Check und Risikoanalyse in der Buchungs- und Zahlungsphase, integriert mit den Anti-Betrugs-Systemen von Stripe.

  • Dauer: variabel, von Sitzung bis 24 Monate für pseudonymisierte Risiko-Identifikatoren.

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Betrugsprävention).

5.4 Consent Log.

  • Technisches Cookie zur Speicherung der Auswahlen des Nutzers zu Cookies.

  • Dauer: 6 Monate.

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c und f DSGVO (Erfüllung gesetzlicher Pflichten im Sinne von Art. 7 Abs. 1 DSGVO und der Garante-Maßnahme vom 10. Juni 2021).

5.C — Zahlungen und Anti-Betrug (Stripe)

5.5 Stripe Payments Europe Ltd.

  • Dienst: Zahlungsabwicklung, Escrow, Connect und Anti-Betrug (Radar).

  • Tracking-Tools: First-Party- und Third-Party-Technische-Cookies, Device Fingerprinting, eindeutige Zahlungssitzungs-Identifikatoren.

  • Kategorie: Unbedingt erforderliche Tracking-Tools (essenziell für die Zahlungsausführung und Betrugsprävention).

  • Ort der Verarbeitung: Irland (Sitz des europäischen Verantwortlichen) und Vereinigte Staaten (Muttergesellschaft Stripe Inc.). Für extra-EWR-Übermittlungen hat Stripe die von der EU-Kommission im Sinne von Art. 46 Abs. 2 Buchst. c DSGVO genehmigten Standardvertragsklauseln angenommen.

  • Datenschutzerklärung: https://stripe.com/de/privacy

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

5.D — Aggregierte Analytiken, technischen gleichgestellt

5.6 Interne Analytik-Tools und/oder Third-Party-Tools, im anonymisierten Modus konfiguriert.

  • Stravagando verwendet, sofern technisch möglich, Analytik-Tools, die in Übereinstimmung mit den vier Bedingungen des Absatzes 4.2 der Garante-Maßnahme vom 10. Juni 2021 konfiguriert sind.

  • Typische Anbieter (in Bewertung und beispielhaft angegeben, vorbehaltlich der Bestätigung im Präferenzfeld): Google Analytics 4 mit IP-Anonymisierung und Deaktivierung des Signal Sharing, Plausible Analytics, Matomo self-hosted, Cloudflare Web Analytics.

  • Kategorie: Aggregierte Analytische Tracking-Tools, technischen gleichgestellt (Zustimmung nicht erforderlich, sofern vollständig konform).

5.E — Funktionale Tracking-Tools (Dritte)

5.7 Karten.

  • Google Maps, bereitgestellt von Google Ireland Limited.

  • Ort der Verarbeitung: Irland. Datenschutzerklärung: https://policies.google.com/privacy

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung.

5.8 Videoplayer.

  • YouTube, bereitgestellt von Google Ireland Limited; Vimeo, bereitgestellt von Vimeo, Inc.

  • Ort der Verarbeitung: Irland; Vereinigte Staaten (mit SCC).

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung.

5.9 Chat und Kundensupport.

  • Beispielhaft angegeben, vorbehaltlich der Bestätigung im Präferenzfeld: Intercom, Zendesk, Freshdesk, HubSpot.

  • Kategorie: Funktionale Tracking-Tools (Zustimmung erforderlich, sofern nicht unbedingt erforderlich für die Bereitstellung des vom Nutzer zum Zeitpunkt der Eröffnung des Chats angeforderten Dienstes).

5.10 Single Sign-On (SSO).

  • Sign in with Google, Sign in with Apple, Login with Facebook (sofern als alternative Authentifizierungsoptionen integriert).

  • Kategorie: Funktionale Tracking-Tools; der Authentifizierungs-Flow wird vom Nutzer aktiviert, der diese Modalität wählt.

5.F — Disaggregierte Analytische Tracking-Tools

5.11 Erweiterte Analytik.

  • Etwaige Tools für Session Replay, Heatmap, personalisierte Funnel Analysis, identifizierende A/B-Testings (z. B. Hotjar, Microsoft Clarity, Smartlook, Optimizely).

  • Kategorie: Disaggregierte Analytische Tracking-Tools (Zustimmung erforderlich).

  • Die Aktivierung solcher Tools ist von der vorherigen Zustimmung des Nutzers im Präferenzfeld abhängig und — sofern verwendet — wird in Echtzeit im selben Feld dokumentiert.

5.G — Tracking-Tools für Marketing und Profilbildung

5.12 Google-Werbung.

  • Google Ads, Google Display Network, Google DV360, Doubleclick / Floodlight, bereitgestellt von Google Ireland Limited.

  • Ort der Verarbeitung: Irland; Vereinigte Staaten (mit SCC).

  • Datenschutzerklärung: https://policies.google.com/privacy ; zusätzlicher Opt-out: https://adssettings.google.com

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung.

5.13 Meta-Werbung.

  • Meta Pixel, Meta Conversion API, Meta Custom Audiences, Meta Lookalike, bereitgestellt von Meta Platforms Ireland Limited.

  • Ort der Verarbeitung: Irland; Vereinigte Staaten (mit SCC).

  • Datenschutzerklärung: https://www.facebook.com/policy.php

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung.

5.14 TikTok-Werbung.

  • TikTok Pixel, TikTok Conversion API, TikTok Custom Audiences, bereitgestellt von TikTok Information Technologies UK Limited / TikTok Technology Limited.

  • Ort der Verarbeitung: Vereinigtes Königreich, Irland; extra-EWR-Übermittlungen unterliegen SCC.

  • Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

  • Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung.

5.15 Microsoft-/LinkedIn-Werbung.

5.16 Pinterest-, X-, Reddit-, Snapchat-Werbung etc.

  • Werbe-Tools auf anderen sozialen Plattformen, aktiviert anlässlich spezifischer Stravagando-Kampagnen.

  • Alle unterliegen demselben Zustimmungsregime und werden im Präferenzfeld dokumentiert.

5.17 Dynamisches Retargeting.

  • Criteo Dynamic Retargeting, RTB House und andere Programmatic-Advertising-Netzwerke.

  • Kategorie: Tracking-Tools für Marketing und Profilbildung (Zustimmung erforderlich).

5.18 Affiliate und Konversions-Tracking.

  • Affiliate-Netzwerke für die Bewerbung von Stravagando durch Drittanbieter-Publisher, mit Konversions-Tracking durch Cookies und/oder Postback.

  • Kategorie: Marketing-Tracking-Tools (Zustimmung erforderlich, sofern nicht dem First-Party-Attribution-Cookie-Mechanismus des Empfehlungsprogramms zuzuordnen).

5.19 Attribution-Cookies des Empfehlungsprogramms.

  • First-Party-Cookies von Stravagando (alternativ Third-Party-Cookies, sofern die Plattform einen Affiliate-Technologieanbieter verwendet).

  • Zweck: Verfolgung der Herkunft der neuen Nutzer, die sich über einen Empfehlungslink eines am Stravagando-Empfehlungsprogramm teilnehmenden Empfehlungsgebers registrieren, nach dem Last-Click-Attribution-Modell auf einem rollenden Fenster von 90 Tagen.

  • Dauer: 90 Tage (verlängerbar durch erneute Installation beim nachfolgenden qualifizierenden Klick).

  • Kategorie: Marketing-Tracking-Tools (Zustimmung erforderlich). In Ermangelung der Zustimmung kann die Zuordnung ausschließlich durch direkte Eingabe des Empfehlungscodes durch den Empfohlenen zum Zeitpunkt der Registrierung erfolgen, in Übereinstimmung mit Art. 6 der Allgemeinen Geschäftsbedingungen des Empfehlungsprogramms.

5.H — E-Mail-Marketing

5.20 E-Mail-Tracking-Pixel.

  • Die von Stravagando gesendeten Transaktions- und Marketing-E-Mails enthalten Öffnungs-Tracking-Pixel und Link Tracking zur Messung der Öffnungsraten, Click-Through und Konversion.

  • Beispielhaft angegebene Anbieter: SendGrid, Mailgun, Postmark, Brevo (Sendinblue), Klaviyo, HubSpot.

  • Kategorie: Für Transaktions-E-Mails Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Vertrags). Für Marketing-E-Mails Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO — Zustimmung, jederzeit über den in jeder E-Mail enthaltenen Opt-out-Link widerrufbar.

ART. 6 — EXTRA-EWR-ÜBERMITTLUNGEN

6.1 Grundsatz. Einige der verwendeten Tracking-Tools beinhalten die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten von Amerika, das Vereinigte Königreich und andere Drittländer.

6.2 Angenommene Garantien. Für extra-EWR-Übermittlungen stützt sich Stravagando auf die folgenden Schutzinstrumente im Sinne des Kapitels V DSGVO:

  • (a) Angemessenheitsbeschlüsse der EU-Kommission im Sinne von Art. 45 DSGVO, sofern anwendbar (z. B. Vereinigtes Königreich, Schweiz, Israel, Kanada teilweise, Andorra, Argentinien, Japan, Neuseeland, Republik Korea, Uruguay);

  • (b) EU-US Data Privacy Framework: für Übermittlungen in die Vereinigten Staaten, sofern der Drittanbieter im Rahmen des durch Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 genehmigten Frameworks zertifiziert ist;

  • (c) Standardvertragsklauseln (SCC), von der EU-Kommission mit Durchführungsbeschluss 2021/914 genehmigt, im Sinne von Art. 46 Abs. 2 Buchst. c DSGVO, ergänzt durch geeignete technische und organisatorische Zusatzmaßnahmen, sofern auf der Grundlage des von Stravagando durchgeführten Transfer Impact Assessment erforderlich;

  • (d) Verbindliche Unternehmensregeln (Binding Corporate Rules), im Sinne von Art. 47 DSGVO genehmigt, sofern auf den Drittanbieter anwendbar;

  • (e) Ausnahmen im Sinne von Art. 49 DSGVO, in spezifischen und nachrangigen Fällen (z. B. ausdrückliche Zustimmung der betroffenen Person, Erfüllung eines Vertrags auf Anfrage der betroffenen Person, Gründe des öffentlichen Interesses).

6.3 Transparenz. Für jedes Third-Party-Tracking-Tool gibt das Präferenzfeld das Land der Verarbeitung an und — sofern extra-EWR — den angenommenen Schutzmechanismus.

ART. 7 — DAUER UND AUFBEWAHRUNG

7.1 Dauer der Cookies. Die Dauer jedes Cookies und Tracking-Tools ist im Präferenzfeld angegeben. Beispielhaft:

  • (a) Sitzungs-Cookies: gelöscht beim Schließen des Browsers oder nach einer vorbestimmten Inaktivitätszeit;

  • (b) Funktionale persistente Cookies: variable Dauer von 7 Tagen bis 12 Monaten;

  • (c) Analytische Cookies: maximale Dauer von 14 Monaten (Google Analytics 4 Standard) oder 24 Monaten;

  • (d) Marketing-Cookies: variable Dauer von 30 Tagen bis 24 Monaten je nach Anbieter;

  • (e) Attribution-Cookies des Empfehlungsprogramms: 90 Tage;

  • (f) Consent-Log-Cookies: 6 Monate.

7.2 Aufbewahrung der erfassten Daten. Die über Tracking-Tools erfassten personenbezogenen Daten werden für die für die Verfolgung der Zwecke, für die sie erfasst wurden, unbedingt erforderliche Zeit aufbewahrt, gemäß den in der allgemeinen Datenschutzerklärung der Plattform angegebenen Kriterien. Zusammenfassend:

  • (a) Sicherheits- und Anti-Betrugs-Daten: 24 Monate, vorbehaltlich der Notwendigkeit einer längeren Aufbewahrung für Ermittlungserfordernisse;

  • (b) Analytik-Daten: bis zu 26 Monate für Google Analytics 4 und ähnliche (mit automatischer Löschung der individuellen Datensätze und Beibehaltung nur der Aggregate);

  • (c) Profilbildungs- und Marketing-Daten: bis zu 24 Monate seit der letzten Interaktion oder bis zum Widerruf der Zustimmung, falls früher;

  • (d) Empfehlungs-Zuordnungsdaten: für die Dauer der vertraglichen Beziehung des Empfehlungsgebers + 24 Monate (Streitbeilegung);

  • (e) Consent Log: 10 Jahre seit der Erfassung der Zustimmung oder seit dem Widerruf, zu Beweiszwecken.

ART. 8 — RECHTE DER BETROFFENEN PERSON

8.1 Anerkannte Rechte. Die betroffene Person kann die folgenden in den Art. 15-22 DSGVO vorgesehenen Rechte jederzeit ausüben:

  • (a) Auskunftsrecht über ihre personenbezogenen Daten (Art. 15) — Bestätigung der Verarbeitung und Kopie der verarbeiteten Daten zu erhalten;

  • (b) Recht auf Berichtigung (Art. 16) — die Korrektur unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu erhalten;

  • (c) Recht auf Löschung oder „Recht auf Vergessenwerden" (Art. 17) — die Löschung der Daten in den von der Norm vorgesehenen Fällen zu erhalten;

  • (d) Recht auf Einschränkung der Verarbeitung (Art. 18);

  • (e) Recht auf Datenübertragbarkeit (Art. 20) — die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;

  • (f) Widerspruchsrecht gegen die Verarbeitung (Art. 21), einschließlich des Rechts, jederzeit Widerspruch gegen die Verarbeitung ihrer Daten zu Direktmarketingzwecken einzulegen;

  • (g) Recht, nicht vollständig automatisierten Entscheidungen unterworfen zu werden (Art. 22), unbeschadet gesetzlicher Ausnahmen;

  • (h) Recht, die Zustimmung zu widerrufen jederzeit (Art. 7 Abs. 3 DSGVO), unbeschadet der Rechtmäßigkeit der auf der Grundlage der Zustimmung vor dem Widerruf durchgeführten Verarbeitung;

  • (i) Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77), insbesondere bei der italienischen Datenschutzaufsichtsbehörde im Falle Italiens, gemäß den auf der Website www.garanteprivacy.it veröffentlichten Modalitäten.

8.2 Modalitäten der Ausübung. Die Rechte können ausgeübt werden:

  • (a) über das Präferenzfeld der Plattform für die Änderung/den Widerruf der Zustimmung zu Cookies und Marketing-Zwecken;

  • (b) über den Bereich „Datenschutz" des Bereichs des registrierten Nutzers für Anfragen zu Auskunft, Berichtigung, Löschung, Datenübertragbarkeit;

  • (c) über schriftliche Anfrage an support@stravagando.com oder an {company_pec} (für formelle Anfragen), beigefügt mit einem Identitätsdokument zur Überprüfung der Identität des Antragstellers;

  • (d) über Postversand an die im Art. 2.1 angegebene Adresse des Verantwortlichen.

8.3 Antwortzeiten. Stravagando erbringt eine Antwort auf Anfragen zur Ausübung der Rechte innerhalb von 30 Tagen ab Erhalt, verlängerbar um weitere 60 Tage in Fällen besonderer Komplexität mit vorheriger Mitteilung an die betroffene Person.

ART. 9 — BROWSER- UND GERÄTEEINSTELLUNGEN

9.1 Steuerung über den Browser. Zusätzlich zu den von Stravagando bereitgestellten Mechanismen kann der Nutzer seinen Browser konfigurieren, um Cookies anzuzeigen, zu löschen und zu blockieren. Jeder Browser verfügt über eigene Einstellungen; aktualisierte operative Anweisungen sind auf den offiziellen Seiten der wichtigsten Browser verfügbar:

9.2 Grenzen der Browser-Einstellungen. Die Browser-Einstellungen erlauben keine granulare Steuerung nach Cookie-Kategorie, die der im Präferenzfeld der Plattform verfügbaren entspricht. Die vollständige Deaktivierung der Cookies über den Browser kann zur völligen oder teilweisen Unmöglichkeit führen, die Plattform zu nutzen.

9.3 Mobile Werbe-Identifikatoren. Auf mobilen Geräten kann der Nutzer das Werbe-Tracking über die Einstellungen des Betriebssystems einschränken:

  • (a) iOS: „Einstellungen > Datenschutz & Sicherheit > Tracking" und Deaktivierung der Zustimmung zum Tracking für die Apps, mit folgender Übermittlung einer IDFA gleich einer Nullen-Zeichenkette durch die Stravagando-App;

  • (b) Android: „Einstellungen > Datenschutz > Anzeigen" und Aktivierung von „Werbe-ID löschen" oder „Personalisierte Werbung deaktivieren".

9.4 Do-Not-Track- und Global-Privacy-Control-Signale. Stravagando erkennt das Global Privacy Control (GPC)-Signal als automatisierten Ausdruck der Ablehnung der Verarbeitung personenbezogener Daten zu Marketing-Zwecken für US-Ansässige im Sinne des CCPA/CPRA an. Das Do Not Track (DNT)-Signal des Browsers wird für EU-Nutzer als weiterer Ausdruck der Präferenz betrachtet, obwohl seine technische Auslegung bisher nicht standardisiert ist.

ART. 10 — BESTIMMUNGEN FÜR US-ANSÄSSIGE

10.1 Regulatorischer Rahmen. Für Personen mit Wohnsitz in den Vereinigten Staaten von Amerika gelten ergänzend die folgenden einzelstaatlichen Vorschriften, sofern auf der Grundlage des Wohnsitzstaates des Nutzers anwendbar: California Consumer Privacy Act of 2018 (CCPA) in der durch den California Privacy Rights Act of 2020 (CPRA) geänderten Fassung, Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA) und nachfolgende einzelstaatliche Vorschriften in Kraft.

10.2 Rechte der Kalifornien-Ansässigen. Die in Kalifornien ansässigen Personen haben im Sinne des CCPA/CPRA Anspruch auf: Right to Know (die Kategorien der erfassten und geteilten Daten zu kennen), Right to Delete (Löschung), Right to Correct (Berichtigung), Right to Opt-out of Sale and Sharing (Ausschluss vom Verkauf und Teilen), Right to Limit Use of Sensitive Personal Information (Einschränkung der Verwendung sensibler Informationen), Right to Non-discrimination (Nicht-Diskriminierung bei der Ausübung der Rechte), Right to Portability.

10.3 No Sale/No Share. Stravagando verkauft die Personal Information der US-Ansässigen nicht zu kommerziellen Zwecken im Sinne des CCPA/CPRA an Dritte. Das Teilen (Sharing) von Personal Information mit Dritten zu Cross-context-Behavioral-Advertising-Zwecken erfolgt ausschließlich auf der Grundlage der vom Nutzer im Präferenzfeld erteilten Zustimmung und/oder des GPC-Signals und unterliegt dem Opt-out-Recht über den auf der Plattform veröffentlichten Link „Do Not Sell or Share My Personal Information" / „Your Privacy Choices".

10.4 Ausübung der Rechte. Die US-Ansässigen können ihre Rechte über das „Your Privacy Choices"-Portal der Plattform oder per E-Mail an support@stravagando.com ausüben, mit Antwort innerhalb von 45 Tagen, verlängerbar auf 90 in Fällen besonderer Komplexität. Für US-Ansässige findet die Aufsichtsbehörde der italienischen Garante keine Anwendung; die zuständigen Stellen sind das Office of the Attorney General des Wohnsitzstaates und — für Kalifornien-Ansässige — die California Privacy Protection Agency (CPPA).

ART. 11 — MINDERJÄHRIGE

11.1 Mindestalter. Die Plattform ist für volljährige Subjekte bestimmt. Stravagando erfasst nicht wissentlich personenbezogene Daten von Minderjährigen unter 14 Jahren in Italien (Schwelle im Sinne von Art. 2-quinquies des italienischen Datenschutzgesetzbuches für die Zustimmung zur Datenverarbeitung im Rahmen der Dienste der Informationsgesellschaft) noch, für Nutzer mit Wohnsitz in anderen EU-Mitgliedstaaten, von einem Alter unter der durch die lokale Vorschrift festgelegten Schwelle. Für US-Ansässige erfasst Stravagando nicht wissentlich personenbezogene Daten von Minderjährigen unter 13 Jahren in Übereinstimmung mit dem Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §§ 6501-6506).

11.2 Modalitäten der Löschungsanfrage. Sollte ein Elternteil oder gesetzlicher Vormund der Ansicht sein, dass sein minderjähriges Kind Stravagando personenbezogene Daten unter Verletzung der Altersbeschränkungen zur Verfügung gestellt hat, kann er deren Löschung per E-Mail an support@stravagando.com beantragen, mit folgender zeitnaher Entfernung der Daten und Schließung etwaiger Konten.

ART. 12 — ÄNDERUNGEN DER VORLIEGENDEN COOKIE-RICHTLINIE

12.1 Aktualisierungen. Stravagando behält sich das Recht vor, die vorliegende Cookie-Richtlinie jederzeit zu ändern, insbesondere um regulatorische Änderungen, technologische Entwicklungen, die Einführung neuer Tracking-Tools oder neuer Dritter, die Aktualisierung der Verarbeitungszwecke widerzuspiegeln.

12.2 Mitteilung. Wesentliche Änderungen — wie die Einführung neuer Kategorien von Tracking-Tools, neuer Zwecke oder neuer Dritter — werden dem Nutzer mitgeteilt durch:

  • (a) Hinweis auf der Plattform mit einer Mindestvorankündigung von 30 Tagen vor Wirksamwerden;

  • (b) E-Mail an die registrierte Adresse, sofern der Nutzer Inhaber eines Kontos ist;

  • (c) erneuter Vorschlag des Banners beim ersten Besuch zur erneuten Erteilung der Zustimmung, sofern erforderlich.

12.3 Vorherige Versionen. Vorherige Versionen der Cookie-Richtlinie werden archiviert und sind auf Anfrage der betroffenen Person zur historischen Rekonstruktion der Verarbeitung verfügbar.

12.4 Aktuelle Version. Die aktuelle Version der Cookie-Richtlinie trägt das Datum des Inkrafttretens am Anfang des Dokuments und ersetzt jede vorherige Version.

ART. 13 — KONTAKTE UND BESCHWERDEN

13.1 Verantwortlicher der Verarbeitung.

Handelsbezeichnung: Stravagando Firma: Inmedia S.r.l. Geschäftssitz: Via L'Aquila, 22, 65122 Pescara (PE), Italien Steuernummer / USt-IdNr.: 02017520681 E-Mail Support und Datenschutz: support@stravagando.com PEC: inmediasrl@pec.it

13.2 Datenschutzbeauftragter (DPO).

E-Mail: support@stravagando.com

13.3 Beschwerde bei der Aufsichtsbehörde.

Italienische Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) Piazza Venezia Nr. 11 — 00187 Rom (RM), Italien Website: https://www.garanteprivacy.it E-Mail: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Beschwerdevorlage verfügbar unter: https://www.garanteprivacy.it/home/modulistica-e-servizi-online

Für Nutzer mit Wohnsitz in anderen EU-Mitgliedstaaten besteht weiterhin die Möglichkeit, Beschwerde bei der Aufsichtsbehörde des Wohnsitz-, Arbeits- oder Tatortstaates einzulegen, im Sinne von Art. 77 DSGVO.

Dokument genehmigt und angenommen von Inmedia S.r.l.

Version: 1.0 Datum des Inkrafttretens: 26.04.2026 Bezugsdokument: Maßnahme der italienischen Datenschutzaufsichtsbehörde vom 10. Juni 2021 — Leitlinien zu Cookies und anderen Tracking-Tools (Reg. provv. Nr. 231/2021)

Bleiben Sie auf dem Laufenden

Abonnieren Sie unseren Newsletter, um die neuesten Erlebnisse und exklusive Angebote zu erhalten.