Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist Prode Tours Soc. Coop., USt.-Nr. 03241640600, REA KRRH6B9. Sitz: Via Sabatino 17, 03012 Anagni (FR), Italia. Operativer Standort: Via Corrado Parona 132, 00134 Roma (RM), Italia. Kontakt: Info@prodetours.com; PEC: prodetours@legalmail.it; Telefon/WhatsApp: +39 388 884 5333.

2. Verarbeitete Daten

Verarbeitet werden können: Angaben aus Formularen oder direkter Kommunikation (Name, E-Mail, Telefon, gewünschtes Erlebnis, Wunschtermin, Gästezahl, Abholort und Nachricht); technische Nutzungsdaten (IP-Adresse und übliche Hosting-Protokolle, Browser, Gerät, Datum und Uhrzeit); die im Browser gespeicherte Sprache; sowie eine kurzfristige Sitzungskennung, die beim Formularversand zur Begrenzung wiederholter automatisierter Einsendungen eingesetzt wird.

3. Zwecke und Rechtsgrundlagen

Anfragedaten werden zur Beantwortung, Erstellung individueller Angebote und Durchführung vorvertraglicher Maßnahmen auf Wunsch der betroffenen Person verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Technische Sicherheitsdaten können auf Grundlage des berechtigten Interesses an einem sicheren Betrieb zum Schutz der Website, zur Missbrauchsprävention und Fehlerdiagnose verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung kann außerdem zur Erfüllung rechtlicher, buchhalterischer oder behördlicher Pflichten erfolgen (Art. 6 Abs. 1 lit. c DSGVO). Kontaktdaten werden ohne gesonderte ausdrückliche Einwilligung nicht für Newsletter oder Werbemarketing verwendet.

4. Pflichtangaben und freiwillige Angaben

Name und E-Mail sind für eine Antwort erforderlich. Weitere Felder sind freiwillig, wobei fehlende Angaben die Genauigkeit eines Angebots einschränken können. Das Kontrollkästchen bestätigt lediglich, dass die Erklärung gelesen wurde; es ist nicht die Rechtsgrundlage für die Bearbeitung der Anfrage.

5. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Daten können durch autorisierte Mitarbeitende von Prode Tours und erforderliche Dienstleister verarbeitet werden.

Amazon Web Services (AWS) stellt Hosting, Speicher-, Netzwerk- und Sicherheitsinfrastruktur bereit. Google Workspace/Gmail stellt geschäftliche E-Mail-Dienste und Nachrichtenspeicherung bereit. Technische Wartungsanbieter und ausgewählte Fachpartner erhalten nur die Informationen, die zur Vorbereitung oder Durchführung der angefragten Leistung erforderlich sind.

AWS und Google verarbeiten Daten nach den jeweils anwendbaren vertraglichen Datenschutzbedingungen. Erfolgt Verarbeitung oder Support außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf einen anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere Garantie nach Kapitel V DSGVO. Daten werden nicht verkauft oder für eigenständige Werbung offengelegt.

6. Karten und externe Dienste

Erlebnisseiten laden Leaflet-Ressourcen über unpkg, Kartendaten von OpenStreetMap und Routen über den öffentlichen OSRM-Dienst. Dabei kann der jeweilige Anbieter technische Informationen wie IP-Adresse, Browserdaten und angeforderte Ressourcen erhalten. Links zu WhatsApp, Instagram, WeChat und Google öffnen externe Plattformen erst nach Auswahl; dann gelten deren eigene Datenschutzbedingungen.

7. Speicherdauer

Anfragen ohne anschließende Buchung, einschließlich der entsprechenden in Gmail gespeicherten Nachrichten, werden normalerweise bis zu 24 Monate nach dem letzten wesentlichen Kontakt aufbewahrt. Eine frühere Löschung kann verlangt werden, sofern die Daten nicht mehr für Rechtsansprüche, Betrugsprävention oder eine andere berechtigte Verpflichtung erforderlich sind.

Bei einer Buchung werden Vertrags-, Zahlungs- und Buchhaltungsunterlagen für die nach italienischem Recht erforderlichen Zeiträume aufbewahrt.

Auf AWS gehostete technische und Sicherheitsprotokolle sind mit einer gewöhnlichen Höchstspeicherdauer von 30 Tagen zu konfigurieren, sofern keine längere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls, zur Missbrauchsprävention oder zur Erfüllung einer gesetzlichen Anfrage erforderlich ist. Technische und sicherheitsbezogene Google-Workspace-Metadaten werden nach dem anwendbaren Vertrag und den administrativen Einstellungen gespeichert.

8. Rechte der betroffenen Person

Nach Art. 15–22 DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit oder Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen verlangen. Die Rechte können per E-Mail oder PEC gegenüber dem Verantwortlichen ausgeübt werden. Außerdem besteht ein Beschwerderecht bei der italienischen Datenschutzaufsichtsbehörde.

9. Automatisierte Entscheidungen und Minderjährige

Die Website verwendet keine automatisierten Entscheidungen oder Profiling. Leistungen sollen von Erwachsenen angefragt und gebucht werden. Angaben zu Kindern dürfen nur durch Eltern oder gesetzliche Vertreter und nur soweit für den Service erforderlich gemacht werden, etwa zur Bereitstellung eines Kindersitzes.

10. Sicherheit, Beschwerden und Aktualisierungen

Prode Tours setzt angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffskontrollen, geschützte Geschäftskonten, HTTPS im Produktivbetrieb, beschränkten administrativen Zugriff sowie die Sicherheitsfunktionen von AWS und Google Workspace.

Datenschutzanfragen oder Beschwerden können an Info@prodetours.com oder per PEC an prodetours@legalmail.it gesendet werden. Prode Tours bemüht sich um eine Eingangsbestätigung und eine inhaltliche Antwort innerhalb von 15 Arbeitstagen; gesetzliche DSGVO-Fristen bleiben unberührt.

Keine Internetübertragung kann als vollständig sicher garantiert werden. Die Erklärung kann bei Änderungen an Website, Anbietern, Speicherfristen oder Rechtslage aktualisiert werden.