Datenschutzerklärung – Roadbooking (Art. 13 und 14 der EU-Verordnung 2016/679)
Letzte Aktualisierung: 12. Oktober 2026 · Version 1
Diese Datenschutzerklärung erläutert in einfacher Form, welche personenbezogenen Daten wir bei Ihrer Nutzung von roadbooking.com verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Für Begriffe mit Großbuchstaben verweisen wir auf die Definitionen in den Nutzungsbedingungen der Plattform.
1. Verantwortlicher für die Datenverarbeitung und Kontaktdaten
Der Verantwortliche für die in dieser Datenschutzerklärung als eigene bezeichneten Tätigkeiten ist ROADBOOKING S.R.L. mit Sitz in Via Pianette 61, 25064 Gussago (BS), Steuernummer/Umsatzsteuer-Identifikationsnummer und Eintragungsnummer im Handelsregister von Brescia 04809720982, REA BS-643305, Stammkapital 10.000,00 €, vollständig eingezahlt.
PEC: roadbooking@pec.it · E-Mail-Adresse für Datenschutzfragen: privacy@roadbooking.com · Ansprechpartner für Datenschutzfragen: unter denselben Kontaktdaten.
Roadbooking hat keinen Datenschutzbeauftragten (DSB) benannt, da derzeit die Voraussetzungen gemäß Art. 37 der Verordnung (EU) 2016/679 (DSGVO) nicht vorliegen.
2. Für wen gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung richtet sich an:
- Teilnehmer, einschließlich Gäste, die eine Tour buchen oder nutzen, ohne ein Konto zu erstellen;
- Veranstalter und Personen, die in deren Auftrag handeln;
- Besucher der Plattform;
- Personen, die als Notfallkontakte angegeben sind.
Diese Datenschutzerklärung regelt nicht die Datenverarbeitung durch den Veranstalter in seiner Eigenschaft als eigenständiger Verantwortlicher. Der Veranstalter legt die Inhalte des Angebots, die Teilnahmebedingungen für die Veranstaltung/Tour, die Teilnahmebedingungen und die vorvertraglichen Informationen selbstständig fest und verwaltet diese; er verarbeitet die für die Organisation, Durchführung und Verwaltung seiner Veranstaltung/Tour erforderlichen Daten gemäß seiner eigenen Datenschutzerklärung. Diese Datenschutzerklärung muss vom Veranstalter zusammen mit den Teilnahmebedingungen der Veranstaltung/Tour und den sonstigen geltenden vorvertraglichen Informationen auf der Veranstaltungsseite und/oder während des Bezahlvorgangs zugänglich gemacht werden. Der Notfallkontakt wird ausschließlich zur Bewältigung von Notfallsituationen verwendet und erhält keine Marketingmitteilungen. Roadbooking bestimmt diese Inhalte nicht und tritt auch nicht als Vertragspartei im Zusammenhang mit der Veranstaltung/Tour auf; es behält seine Rolle als eigenständiger Verantwortlicher für die in dieser Datenschutzerklärung genannten Tätigkeiten bei und handelt nur dann als Auftragsverarbeiter, wenn er Daten im Auftrag des Veranstalters gemäß dokumentierten Anweisungen und der geltenden Vereinbarung verarbeitet.
2.1. Wesentliche Begriffsbestimmungen
Veranstaltung: auf der Plattform veröffentlichte Aktivität oder Veranstaltung. Tour: käufliche Variante der Veranstaltung mit eigenen Terminen, Plätzen, Preisen und Voraussetzungen. Teilnehmer: wer eine Tour erwirbt oder in Anspruch nimmt. Veranstalter: derjenige, der die Veranstaltung organisiert und durchführt. Bestellung: über die Plattform abgeschlossener Kauf einer Tour. Plattform: Software zur Verwaltung und zum Online-Verkauf von Veranstaltungen, Marktplatz und öffentliche Seiten, die von Roadbooking betrieben werden. Erforderliche Unterlagen: Dokumente und Informationen, die vom Veranstalter für die Zulassung zur Tour verlangt werden. Garage: Bereich, in dem der Teilnehmer bestimmte Daten und Dokumente für spätere Zwecke speichern kann. AGB: Allgemeine Geschäftsbedingungen von Roadbooking.
3. Datenschutzrollen
| Subjekt | Rolle und Tätigkeit |
|---|---|
| Roadbooking | Selbstständiger Verantwortlicher für die Plattform, die Konten, die Authentifizierung, die Sicherheit, die Betrugsbekämpfung, das Inkasso und die Abrechnung, die eigene Rechnungsstellung, die gesetzlichen Verpflichtungen, die Servicemitteilungen, den Newsletter und die Erstellung anonymer Statistiken. |
| Veranstalter | Selbstständiger Verantwortlicher für die zur Durchführung der Veranstaltung erforderlichen Daten: Anmeldung, Teilnahmebedingungen, Prüfung der erforderlichen Unterlagen, Gruppenverwaltung, eigene Mitteilungen und Marketing. |
| Roadbooking im Auftrag des Veranstalters | Auftragsverarbeiter gemäß Art. 28 DSGVO für die auf der Plattform durchgeführten Tätigkeiten gemäß den Anweisungen des Veranstalters und der Vereinbarung über die Datenverarbeitung. |
Roadbooking
Rolle und Tätigkeit: Selbstständiger Verantwortlicher für die Plattform, die Konten, die Authentifizierung, die Sicherheit, die Betrugsbekämpfung, das Inkasso und die Abrechnung, die eigene Rechnungsstellung, die gesetzlichen Verpflichtungen, die Servicemitteilungen, den Newsletter und die Erstellung anonymer Statistiken.
Veranstalter
Rolle und Tätigkeit: Selbstständiger Verantwortlicher für die zur Durchführung der Veranstaltung erforderlichen Daten: Anmeldung, Teilnahmebedingungen, Prüfung der erforderlichen Unterlagen, Gruppenverwaltung, eigene Mitteilungen und Marketing.
Roadbooking im Auftrag des Veranstalters
Rolle und Tätigkeit: Auftragsverarbeiter gemäß Art. 28 DSGVO für die auf der Plattform durchgeführten Tätigkeiten gemäß den Anweisungen des Veranstalters und der Vereinbarung über die Datenverarbeitung.
Roadbooking nimmt Zahlungen im Namen und im Auftrag des Veranstalters entgegen, im Rahmen der in Art. 2 Abs. 2 Buchstabe b) des Gesetzesdekrets 11/2010 vorgesehenen Grenzen. Hinsichtlich seiner eigenen Verpflichtungen in Bezug auf Zahlungen, Identifizierung und Geldwäschebekämpfung handelt der Zahlungsdienstleister auch als eigenständiger Verantwortlicher. Hinsichtlich der vom Veranstalter angeforderten Daten und Unterlagen, einschließlich ärztlicher Atteste, ist der Veranstalter eigenständiger Verantwortlicher für die ihm eigenen Zwecke der Organisation, Zulassung, Durchführung und Verwaltung der Veranstaltung/Tour. Roadbooking fungiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich für die Tätigkeiten, die im Auftrag des Veranstalters gemäß dokumentierten Anweisungen und der geltenden Vereinbarung. Die beiden Rollen können bei verschiedenen Verarbeitungen nebeneinander bestehen: Roadbooking bleibt für die in dieser Datenschutzerklärung angegebenen eigenen Zwecke eigenständiger Verantwortlicher.
4. Verarbeitete Daten
| Betroffene Person | Datenkategorien |
|---|---|
| Teilnehmer | Identifikations- und Kontaktdaten; Notfallkontakt, falls angegeben; Fahrerfahrung, falls angegeben; Fahrzeugdaten; Rechnungsdaten, falls erforderlich; Bestellung und Zahlung; Konto und Zugang; Kommunikation; technische Daten und Protokolle. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet. |
| Erforderliche Unterlagen | Führerschein, Fahrzeugschein, Versicherungsnachweis, Bundes- oder Vereinsausweis, ärztliches Attest, Einverständniserklärung und weitere vom Veranstalter geforderte Dokumente, einschließlich Nummer und Gültigkeitsdauer. Außerdem werden Version, Datum und Uhrzeit der Einwilligungen sowie der Zugriff auf Gesundheitsdokumente erfasst. |
| Veranstalter und deren Mitarbeiter | Angaben zur Organisation, zum gesetzlichen Vertreter, zum wirtschaftlich Berechtigten und zu den Ansprechpartnern; Lizenzen und Versicherungen; Vertrags- und Rechnungsdaten; Status des Kontos beim Zahlungsdienstleister. Die Identitäts- und Geldwäscheprüfungen werden von Stripe durchgeführt. Erfasst werden die Zugriffe auf das Backoffice und der Mitarbeiter, der jedes Dokument prüft. |
Teilnehmer
Datenkategorien: Identifikations- und Kontaktdaten; Notfallkontakt, falls angegeben; Fahrerfahrung, falls angegeben; Fahrzeugdaten; Rechnungsdaten, falls erforderlich; Bestellung und Zahlung; Konto und Zugang; Kommunikation; technische Daten und Protokolle. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet.
Erforderliche Unterlagen
Datenkategorien: Führerschein, Fahrzeugschein, Versicherungsnachweis, Bundes- oder Vereinsausweis, ärztliches Attest, Einverständniserklärung und weitere vom Veranstalter geforderte Dokumente, einschließlich Nummer und Gültigkeitsdauer. Außerdem werden Version, Datum und Uhrzeit der Einwilligungen sowie der Zugriff auf Gesundheitsdokumente erfasst.
Veranstalter und deren Mitarbeiter
Datenkategorien: Angaben zur Organisation, zum gesetzlichen Vertreter, zum wirtschaftlich Berechtigten und zu den Ansprechpartnern; Lizenzen und Versicherungen; Vertrags- und Rechnungsdaten; Status des Kontos beim Zahlungsdienstleister. Die Identitäts- und Geldwäscheprüfungen werden von Stripe durchgeführt. Erfasst werden die Zugriffe auf das Backoffice und der Mitarbeiter, der jedes Dokument prüft.
Roadbooking verarbeitet nur die Daten, die für die beschriebenen Zwecke erforderlich sind. Es werden in der Regel keine Daten erhoben, die nicht für die Bestellung oder die Veranstaltung relevant sind.
5. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen
| Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|
| Navigation, Sicherheit und Betrieb der Plattform | Art. 6 Abs. 1 Buchstabe f DSGVO | Technische Protokolle: 12 Monate. |
| Konto und Anmeldung mit Einmalcode | Art. 6 Abs. 1 Buchstabe b DSGVO | Für die Dauer des Kontos; Löschung innerhalb von 30 Tage nach der Schließung. |
| Bestellung, Platzreservierung, Kenntnisnahme und Zustimmung zu den Bedingungen sowie transaktionsbezogene Mitteilungen | Art. 6.1.b DSGVO | Dauer des Vertragsverhältnisses; anschließend 10 Jahre für zivilrechtliche und steuerrechtliche Zwecke (Art. 2220 und 2946 des italienischen Zivilgesetzbuchs). |
| Inkasso, Abrechnungen, Rückerstattungen und Zahlungsbeanstandungen | Art. 6.1.b und 6.1.c DSGVO | 10 Jahre, auch gemäß Art. 2220 des italienischen Zivilgesetzbuchs |
| Übliche angeforderte Unterlagen im Auftrag des Veranstalters | Art. 6.1.b DSGVO | Bis zu 12 Monate nach Ende der Tour, sofern die Gegenstände nicht in der Garage aufbewahrt werden oder Beanstandungen vorliegen. |
| Ärztliche Atteste im Auftrag des Veranstalters | Art. 9.2.a DSGVO | Löschung innerhalb von 30 Tagen nach Ende der Tour, sofern keine laufenden Beanstandungen vorliegen. |
| Garage | Art. 6.1.b DSGVO, auf Antrag der betroffenen Person | Bis zur Löschung der Daten oder bis zur Schließung des Kontos. |
| Benachrichtigungen über das Ablaufen der Gültigkeit der angeforderten Dokumente | Art. 6.1.b DSGVO | Bis zur Löschung des Kontos oder des Dokuments. |
| Sicherheit, Betrugsbekämpfung, Begrenzung von Anfragen und Protokollierung von Zugriffen auf Gesundheitsdaten | Art. 6 Abs. 1 Buchstabe f und Art. 32 DSGVO | 24 Monate, sofern keine Ermittlungs- oder Verteidigungszwecke vorliegen. |
| Gesetzliche Verpflichtungen und behördliche Anfragen | Art. 6 Abs. 1 Buchstabe c DSGVO | Für die nach geltendem Recht vorgesehene Frist. |
| Rechtsverteidigung und Wahrung von Rechten | Art. 6 Abs. 1 Buchstabe f DSGVO | Bis zum Ablauf der Verjährungsfrist; in der Regel 10 Jahre gemäß Art. 2946 des italienischen Zivilgesetzbuchs. |
| Betreuung und Bearbeitung von Beschwerden | Art. 6 Abs. 1 Buchst. b und f DSGVO | 24 Monate ab Abschluss der Bearbeitung der Anfrage. |
| Roadbooking-Newsletter | Art. 6 Abs. 1 Buchstabe a DSGVO | Bis zum Widerruf der Einwilligung. |
| Werbeinformationen zu ähnlicher Dienstleistungen an bereits gewonnen | Art. 130 Abs. 4 des Gesetzesdekrets 196/2003 | Bis zum Widerspruch. |
| Anonyme Statistiken | Außerhalb des Geltungsbereichs der DSGVO | Unbefristet, da die Daten nicht auf Personen zurückzuführen sind. |
| Weitergabe der für die Veranstaltung erforderlichen Daten an den Veranstalter gemäß dessen Datenschutzerklärung | Art. 6 Abs. 1 Buchstabe b DSGVO | Für die zur Abwicklung der Bestellung erforderliche Dauer und gemäß den Fristen des Veranstalters. |
Navigation, Sicherheit und Betrieb der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO
Aufbewahrung: Technische Protokolle: 12 Monate.
Konto und Anmeldung mit Einmalcode
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO
Aufbewahrung: Für die Dauer des Kontos; Löschung innerhalb von 30 Tage nach der Schließung.
Bestellung, Platzreservierung, Kenntnisnahme und Zustimmung zu den Bedingungen sowie transaktionsbezogene Mitteilungen
Rechtsgrundlage: Art. 6.1.b DSGVO
Aufbewahrung: Dauer des Vertragsverhältnisses; anschließend 10 Jahre für zivilrechtliche und steuerrechtliche Zwecke (Art. 2220 und 2946 des italienischen Zivilgesetzbuchs).
Inkasso, Abrechnungen, Rückerstattungen und Zahlungsbeanstandungen
Rechtsgrundlage: Art. 6.1.b und 6.1.c DSGVO
Aufbewahrung: 10 Jahre, auch gemäß Art. 2220 des italienischen Zivilgesetzbuchs
Übliche angeforderte Unterlagen im Auftrag des Veranstalters
Rechtsgrundlage: Art. 6.1.b DSGVO
Aufbewahrung: Bis zu 12 Monate nach Ende der Tour, sofern die Gegenstände nicht in der Garage aufbewahrt werden oder Beanstandungen vorliegen.
Ärztliche Atteste im Auftrag des Veranstalters
Rechtsgrundlage: Art. 9.2.a DSGVO
Aufbewahrung: Löschung innerhalb von 30 Tagen nach Ende der Tour, sofern keine laufenden Beanstandungen vorliegen.
Garage
Rechtsgrundlage: Art. 6.1.b DSGVO, auf Antrag der betroffenen Person
Aufbewahrung: Bis zur Löschung der Daten oder bis zur Schließung des Kontos.
Benachrichtigungen über das Ablaufen der Gültigkeit der angeforderten Dokumente
Rechtsgrundlage: Art. 6.1.b DSGVO
Aufbewahrung: Bis zur Löschung des Kontos oder des Dokuments.
Sicherheit, Betrugsbekämpfung, Begrenzung von Anfragen und Protokollierung von Zugriffen auf Gesundheitsdaten
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f und Art. 32 DSGVO
Aufbewahrung: 24 Monate, sofern keine Ermittlungs- oder Verteidigungszwecke vorliegen.
Gesetzliche Verpflichtungen und behördliche Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe c DSGVO
Aufbewahrung: Für die nach geltendem Recht vorgesehene Frist.
Rechtsverteidigung und Wahrung von Rechten
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO
Aufbewahrung: Bis zum Ablauf der Verjährungsfrist; in der Regel 10 Jahre gemäß Art. 2946 des italienischen Zivilgesetzbuchs.
Betreuung und Bearbeitung von Beschwerden
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und f DSGVO
Aufbewahrung: 24 Monate ab Abschluss der Bearbeitung der Anfrage.
Roadbooking-Newsletter
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO
Aufbewahrung: Bis zum Widerruf der Einwilligung.
Werbeinformationen zu ähnlicher Dienstleistungen an bereits gewonnen
Rechtsgrundlage: Art. 130 Abs. 4 des Gesetzesdekrets 196/2003
Aufbewahrung: Bis zum Widerspruch.
Anonyme Statistiken
Rechtsgrundlage: Außerhalb des Geltungsbereichs der DSGVO
Aufbewahrung: Unbefristet, da die Daten nicht auf Personen zurückzuführen sind.
Weitergabe der für die Veranstaltung erforderlichen Daten an den Veranstalter gemäß dessen Datenschutzerklärung
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO
Aufbewahrung: Für die zur Abwicklung der Bestellung erforderliche Dauer und gemäß den Fristen des Veranstalters.
Zur Abwicklung der Bestellung, als Nachweis des Vertragsabschlusses, zur Betrugsbekämpfung und zum Schutz von Rechten speichert Roadbooking die Version, das Datum und die Uhrzeit der Kenntnisnahme und Annahme der Teilnahmebedingungen und Geschäftsbedingungen des Veranstalters sowie der Roadbooking-AGB. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b) DSGVO, soweit dies für die Vertragserfüllung und die Abwicklung der Bestellung erforderlich ist, sowie Art. 6 Abs. 1 Buchstabe f) DSGVO zur Betrugsbekämpfung und zum Schutz von Rechten. Diese Daten werden gemäß den für Bestellungen vorgesehenen Fristen gespeichert, d. h. für die Dauer der Geschäftsbeziehung und anschließend für 10 Jahre aus zivil- und steuerrechtlichen Gründen, sofern nicht gesetzlich andere Fristen vorgeschrieben sind oder diese für eine Anfechtung erforderlich sind. Die Erfassung dieser Daten macht Roadbooking nicht zu einer Vertragspartei des Vertrags über die Veranstaltung/Tour, der weiterhin zwischen dem Teilnehmer und dem Veranstalter geschlossen wird.
6. Gesundheitsdaten und ärztliche Atteste
Ärztliche Atteste sind gesundheitsbezogene Daten und fallen unter die besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Sie werden nur dann angefordert, wenn der Veranstalter sie als Voraussetzung für die Teilnahme an der Tour vorsieht. Der Veranstalter ist eigenständiger Verantwortlicher für die Datenverarbeitung; Roadbooking fungiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich für die Tätigkeiten, die gemäß den dokumentierten Anweisungen des Veranstalters und der geltenden Vereinbarung durchgeführt werden.
Die in Art. 9 Abs. 2 Buchstabe a DSGVO vorgesehene ausdrückliche Einwilligung wird zum Zeitpunkt des Hochladens des Attests separat eingeholt, jedoch nur dann, wenn sie die geeignete Rechtsgrundlage für die jeweilige Verarbeitung darstellt – nicht während des Bezahlvorgangs und nicht zusammen mit den anderen Einwilligungen. Die Einwilligung kann jederzeit widerrufen werden, ersetzt jedoch nicht etwaige andere, nach geltendem Recht erforderliche Rechtmäßigkeitsvoraussetzungen. Ohne ein gültiges Zertifikat oder ohne die erforderliche Einwilligung, sofern diese verlangt wird, kann der Veranstalter den Teilnehmer von der Tour ausschließen.
Die Verarbeitung erfolgt unter Einhaltung der von der Datenschutzbehörde gemäß Art. 2-septies des Gesetzesdekrets 196/2003 festgelegten Sicherheitsmaßnahmen. Gesundheitsdaten werden gemäß Art. 2-septies Abs. 8 desselben Dekrets nicht weitergegeben.
Die Bescheinigungen werden in einem privaten Archiv aufbewahrt. Der Zugriff ist ausschließlich dem Teilnehmer, dem Veranstalter des Ordens und den autorisierten Roadbooking-Administratoren über einen signierten Link gestattet, der 5 Minuten lang gültig ist. Jeder Zugriff wird protokolliert. Die Bescheinigungen sind von Massenexporten ausgeschlossen und werden niemals für Marketing, Profiling, Statistiken oder das Training von Systemen der künstlichen Intelligenz verwendet.
7. Fotos und Videoaufnahmen
Fotos und Videoaufnahmen dürfen vom Veranstalter oder von autorisierten Personen nur auf der Grundlage einer freiwilligen Einwilligung oder einer Freigabeerklärung gemäß den vom Veranstalter mitgeteilten Modalitäten angefertigt werden. Eine Verweigerung steht der Teilnahme an der Tour nicht entgegen, es sei denn, der Veranstalter weist ausdrücklich auf abweichende Anforderungen für eine bestimmte Veranstaltung hin.
8. Datenübermittlung
Die Pflichtangaben sind erforderlich, um die Bestellung zu erstellen und zu verwalten, den Platz zu reservieren, die Zahlung abzuwickeln und Serviceinformationen zu übermitteln. Die Nichtbereitstellung verhindert ganz oder teilweise den Kauf oder die Inanspruchnahme der Tour. Die freiwilligen Daten können ohne Folgen weggelassen werden, mit Ausnahme der erforderlichen Unterlagen, die der Veranstalter als Zulassungsvoraussetzung festlegt. Marketingmitteilungen erfordern, sofern vorgesehen, die Einwilligung und sind stets freiwillig.
9. Automatisierte Entscheidungen und Profiling
Roadbooking trifft keine Entscheidungen, die ausschließlich auf automatisierten Verarbeitungen beruhen und rechtliche Wirkungen entfalten oder den Teilnehmer in ähnlicher Weise erheblich beeinträchtigen, gemäß Art. 22 DSGVO. Die Genehmigung oder Ablehnung der erforderlichen Unterlagen erfolgt stets durch eine Person des Veranstalters, die eine Begründung angeben kann.
Automatische Überprüfungen hinsichtlich verfügbarer Plätze, Preise, Fristen und der Vollständigkeit der Daten erfolgen nach objektiven Regeln. Betrugsüberprüfungen bei Zahlungen werden von Stripe durchgeführt. Roadbooking betreibt keine Werbe-Profiling.
10. Empfänger der Daten
| Empfänger | Funktion |
|---|---|
| Veranstalter der Veranstaltung | Erhält die für die Anmeldung, den Zutritt und die Abwicklung der Veranstaltung erforderlichen Daten entsprechend seiner Datenschutzrolle. |
| Stripe | Zahlungen, Aktivierung der Konten der Veranstalter, Identitätsprüfungen und Maßnahmen zur Bekämpfung der Geldwäsche, Rückerstattungen. Im Rahmen seiner Verpflichtungen agiert er auch als eigenständiger Verantwortlicher. |
| Vercel; Supabase | Hosting und Infrastruktur. Supabase verwaltet Datenbanken, Authentifizierung, Dateien und Backups; die Daten werden je nach Konfiguration in der EU, in Frankfurt, gespeichert. |
| Resend; Upstash; Sentry | E-Mail-Versand; Begrenzung der Anfragen; Fehler-und Sicherheitsüberwachung. |
| Anbieter für maschinelle Übersetzung | Nur Katalogtexte. Erhält keine Daten der Teilnehmer. |
| Anbieter von Softwareentwicklung und -wartung | Technischer Support gemäß Genehmigungen, Anweisungen und Vertraulichkeitsverpflichtungen. |
| Berater, Behörden und Käufer bei Unternehmenstransaktionen | Beratung und Wahrung von Rechten; Erfüllung von Pflichten; außerordentliche Transaktionen unter Einhaltung der gesetzlich vorgesehenen Garantien. |
Veranstalter der Veranstaltung
Funktion: Erhält die für die Anmeldung, den Zutritt und die Abwicklung der Veranstaltung erforderlichen Daten entsprechend seiner Datenschutzrolle.
Stripe
Funktion: Zahlungen, Aktivierung der Konten der Veranstalter, Identitätsprüfungen und Maßnahmen zur Bekämpfung der Geldwäsche, Rückerstattungen. Im Rahmen seiner Verpflichtungen agiert er auch als eigenständiger Verantwortlicher.
Vercel; Supabase
Funktion: Hosting und Infrastruktur. Supabase verwaltet Datenbanken, Authentifizierung, Dateien und Backups; die Daten werden je nach Konfiguration in der EU, in Frankfurt, gespeichert.
Resend; Upstash; Sentry
Funktion: E-Mail-Versand; Begrenzung der Anfragen; Fehler-und Sicherheitsüberwachung.
Anbieter für maschinelle Übersetzung
Funktion: Nur Katalogtexte. Erhält keine Daten der Teilnehmer.
Anbieter von Softwareentwicklung und -wartung
Funktion: Technischer Support gemäß Genehmigungen, Anweisungen und Vertraulichkeitsverpflichtungen.
Berater, Behörden und Käufer bei Unternehmenstransaktionen
Funktion: Beratung und Wahrung von Rechten; Erfüllung von Pflichten; außerordentliche Transaktionen unter Einhaltung der gesetzlich vorgesehenen Garantien.
Roadbooking verkauft keine personenbezogenen Daten. Der Veranstalter erhält personenbezogene Daten nur in dem Umfang, der für die Anmeldung, Zulassung sowie Organisation, Durchführung und Verwaltung der Veranstaltung/Tour erforderlich ist, entsprechend seiner Rolle als eigenständiger Verantwortlicher und seiner Datenschutzerklärung, die auf der Veranstaltungsseite und/oder beim Bezahlvorgang zugänglich gemacht wird. Die aktuelle Liste der Dienstleister wird auf der Plattform veröffentlicht. Dienstleister, die Daten im Auftrag von Roadbooking verarbeiten, werden, sofern zutreffend, gemäß Art. 28 DSGVO zu Auftragsverarbeitern ernannt.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Daten werden in der Europäischen Union gespeichert, einschließlich der Datenbank- und Backup-Infrastruktur in Frankfurt, entsprechend der Konfiguration des Dienstes. Wenn ein Dienstleister oder dessen Unterauftragnehmer von einem Land außerhalb des Europäischen Wirtschaftsraums auf die Daten zugreift, wendet Roadbooking die Garantien gemäß Kapitel V der DSGVO an: Angemessenheitsbeschluss, einschließlich des EU-US-Datenschutzrahmens für zertifizierte Dienstleister, oder Standardvertragsklauseln gemäß dem Beschluss (EU) 2021/914, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der Garantien kann unter den Kontaktdaten des Verantwortlichen angefordert werden.
12. Sicherheit der Verarbeitung
Roadbooking wendet risikogerechte technische und organisatorische Maßnahmen an, darunter rollenbasierte Datentrennung auf Datenbankebene, private Archive, temporäre Links, passwortlose Authentifizierung, Protokollierung des Zugriffs auf Gesundheitsdaten, Datensicherung mit Wiederherstellungsverfahren sowie Löschverfahren. Im Falle einer Verletzung des Schutzes personenbezogener Daten prüft Roadbooking die Verpflichtung zur Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO und informiert die betroffenen Personen über die Verletzung, wenn diese ein hohes Risiko darstellt, gemäß Art. 34 DSGVO.
13. Rechte der betroffenen Personen
Sie können die in den Art. 15–22 DSGVO vorgesehenen Rechte kostenlos ausüben und Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO widerrufen. Der Antrag ist an die in Abschnitt 1 angegebenen Kontaktdaten zu richten; Roadbooking kann angemessene Informationen zur Überprüfung Ihrer Identität anfordern.
| Recht | Was bedeutet das? |
|---|---|
| Auskunft und Kopie | Erfahren, ob wir Daten verarbeiten, und eine Kopie davon erhalten. |
| Berichtigung und Ergänzung | Unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen. |
| Löschung und Einschränkung | In den vorgesehenen Fällen die Löschung oder die Aussetzung der Verarbeitung beantragen. |
| Datenübertragbarkeit | Die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern dies möglich ist. |
| Widerspruch | Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, und in jedem Fall gegen Direktmarketing einlegen. |
| Widerruf der Einwilligung | Die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung davon berührt wird. |
Auskunft und Kopie
Was bedeutet das?: Erfahren, ob wir Daten verarbeiten, und eine Kopie davon erhalten.
Berichtigung und Ergänzung
Was bedeutet das?: Unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen.
Löschung und Einschränkung
Was bedeutet das?: In den vorgesehenen Fällen die Löschung oder die Aussetzung der Verarbeitung beantragen.
Datenübertragbarkeit
Was bedeutet das?: Die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern dies möglich ist.
Widerspruch
Was bedeutet das?: Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, und in jedem Fall gegen Direktmarketing einlegen.
Widerruf der Einwilligung
Was bedeutet das?: Die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung davon berührt wird.
Wir antworten innerhalb eines Monats nach Eingang der Anfrage. Die Frist kann im Falle besonderer Komplexität um weitere zwei Monate verlängert werden, wobei wir Sie innerhalb des ersten Monats darüber informieren (Art. 12 Abs. 3 DSGVO). Anfragen bezüglich Verarbeitungen, bei denen der Veranstalter der eigenständige Verantwortliche ist, müssen zunächst an den Veranstalter gerichtet werden, und zwar an die Kontaktdaten und gemäß den Modalitäten, die in der für die Veranstaltung/Tour veröffentlichten Datenschutzerklärung angegeben sind. Roadbooking kann bei der Weiterleitung behilflich sein, sofern dies technisch möglich ist, entscheidet jedoch nicht über diese Anfragen, es sei denn, sie betreffen Verarbeitungen, bei denen Roadbooking der eigenständige Verantwortliche ist. Anfragen bezüglich der von Roadbooking durchgeführten Verarbeitungen sind an die in Abschnitt 1 angegebenen Kontaktdaten zu richten.
14. Beschwerden und Rechtsbehelfe
Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die gesetzlichen Bestimmungen verstößt, können Sie eine Beschwerde bei der Datenschutzbehörde (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rom, oder bei der Aufsichtsbehörde des EU-Mitgliedstaats einreichen, in dem Sie Ihren Wohnsitz haben oder arbeiten. Das Recht, in den in den Artikeln 78 und 79 der DSGVO vorgesehenen Fällen Rechtsmittel einzulegen, bleibt unberührt.
15. Minderjährige
Die Plattform ist volljährigen Personen vorbehalten, und die Touren können nur von Personen erworben werden, die das 18. Lebensjahr vollendet haben. Wird Roadbooking darüber informiert, dass Daten eines Minderjährigen unter Verstoß gegen diese Regel erhoben wurden, löscht Roadbooking diese unverzüglich, sofern keine gesetzlichen Verpflichtungen oder die Notwendigkeit des Rechtsschutzes entgegenstehen.
16. Cookies
Informationen zu den von roadbooking.com verwendeten Cookies und ähnlichen Tools finden Sie in der Cookie-Richtlinie. Technische Cookies, die für den Betrieb erforderlich sind, dürfen gemäß Art. 122 des Gesetzesdekrets 196/2003 ohne Einwilligung verwendet werden. Nicht anonymisierte Analyse-Cookies, Profiling-Tools und Werbe-Pixel werden erst nach Einholung der Einwilligung über ein Banner aktiviert, das den Leitlinien der Datenschutzbehörde vom 10. Juni 2021 entspricht. Die Einwilligung kann jederzeit über den Link in der Fußzeile der Plattform widerrufen werden.
17. Künstliche Intelligenz
Roadbooking darf Instrumente der künstlichen Intelligenz ausschließlich zur Erstellung von Übersetzungsentwürfen für Katalogtexte verwenden. Die Texte werden erst nach einer Überprüfung durch einen Menschen veröffentlicht. Roadbooking verwendet keine personenbezogenen Daten, um Modelle von Drittanbietern zu trainieren, und fügt diese auch nicht in Demos ein. Es werden keine Systeme der künstlichen Intelligenz verwendet, um Entscheidungen über die Teilnehmer zu treffen oder eine Profilerstellung durchzuführen. Eventuelle neue Funktionen werden nach der Aktualisierung der Datenschutzerklärung und unter Einhaltung der Verordnung (EU) 2024/1689 eingeführt.
18. Änderungen der Datenschutzerklärung
Die gültige Fassung wird auf der Plattform mit dem Datum der letzten Aktualisierung veröffentlicht. Wesentliche Änderungen werden den registrierten Nutzern in geeigneter Weise mitgeteilt. Die beim Checkout eingesehene Fassung der Datenschutzerklärung wird zusammen mit der Bestellung gespeichert.
19. Sprachversionen
Diese Datenschutzerklärung ist in italienischer Sprache verfasst und kann zur Erleichterung der Einsichtnahme in englischer, französischer, deutscher und spanischer Sprache zur Verfügung gestellt werden. Die übersetzten Fassungen dienen Informations- und Zugänglichkeitszwecken. Im Falle von Abweichungen, Mehrdeutigkeiten oder unterschiedlichen Auslegungen zwischen einer übersetzten Fassung und der italienischen Fassung ist die italienische Fassung maßgebend, unbeschadet der Verpflichtung von Roadbooking, die Informationen zur Datenverarbeitung klar, transparent, verständlich und für die Zielgruppe leicht zugänglich zu gestalten, sowie unbeschadet der unveräußerlichen Rechte, die den betroffenen Personen durch die geltenden Rechtsvorschriften gewährt werden.