Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten von Nutzerinnen und Nutzern verarbeitet werden, die die Website verona.stepbystory.com besuchen und die darüber angebotenen Dienste nutzen. Sie erfolgt gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) und betrifft ausschließlich diese Website, nicht jedoch andere Websites, die über Links erreichbar sind.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist Step by Story, USt-IdNr. 04944860230.

Bei allen Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an [email protected].

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Was unter personenbezogenen Daten und Verarbeitung zu verstehen ist

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten: Erhebung, Erfassung, Speicherung, Abfrage, Veränderung, Offenlegung, Löschung und Vernichtung.

3. Kategorien der verarbeiteten Daten

3.1 Navigationsdaten

Die IT-Systeme und Softwareverfahren, die für den Betrieb dieser Website eingesetzt werden, erfassen im Rahmen ihres normalen Betriebs bestimmte Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle systembedingt ist: IP-Adressen, Browser- und Betriebssystemtyp, URI-Adressen der angeforderten Ressourcen, Uhrzeit der Anfrage, verwendete Methode, Größe der als Antwort erhaltenen Datei sowie der Statuscode der Serverantwort.

Diese Daten werden ausschließlich dazu verwendet, anonyme statistische Informationen über die Nutzung der Website zu gewinnen und deren einwandfreie Funktion zu überprüfen. Sie können zur Feststellung der Verantwortlichkeit bei Computerstraftaten gegen die Website herangezogen werden.

3.2 Freiwillig über die Formulare der Website übermittelte Daten

Die Website stellt drei Formulare zur Verfügung, die je nach Zweck unterschiedliche Daten erheben:

• Kontaktformular — Vorname, Nachname, E-Mail-Adresse, Telefonnummer (erforderlich) und Inhalt der Nachricht.
• Buchungsformular — Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Anzahl und Art der Teilnehmenden, gewünschtes Datum und gewünschte Uhrzeit, gewählte Sprache und Route sowie etwaige Anmerkungen und Angaben zu Unverträglichkeiten oder Ernährungsbedürfnissen.
• Formular „Partner werden“ — Identifikations- und Kontaktdaten des Betriebs oder der Einrichtung (Bezeichnung, Kategorie, Beschreibung, Anschrift, Telefon, E-Mail, Website, Öffnungszeiten) sowie gegebenenfalls hochgeladene Materialien (Logo, Hauptbild, Fotogalerie).

Die Angaben, die Nutzerinnen und Nutzer im Feld zu Unverträglichkeiten und Ernährungsbedürfnissen machen, können Gesundheitsdaten offenbaren, die die DSGVO als besondere Kategorie personenbezogener Daten einstuft (Art. 9). Diese Angaben werden ausschließlich auf Grundlage der mit dem Absenden des Formulars erteilten ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), allein zu dem Zweck, die gewünschte Erfahrung sicher zu organisieren, und ausschließlich an die an der Durchführung dieser konkreten Erfahrung beteiligten operativen Partner weitergegeben. Die Angabe ist vollständig freiwillig: Es wird empfohlen, in diesem Feld keine Informationen anzugeben, die nicht unbedingt erforderlich sind.

3.3 Über Cookies und ähnliche Technologien erhobene Daten

Die Website verwendet technisch notwendige Cookies sowie — nach Einwilligung der Nutzerinnen und Nutzer über das entsprechende Banner — Statistik- und Drittanbieter-Cookies. Eine ausführliche Beschreibung jedes Cookies, seiner Dauer und seines Zwecks findet sich in der Cookie-Richtlinie, die integraler Bestandteil dieser Erklärung ist. Die erteilten Einstellungen können jederzeit über das Einwilligungs-Panel geändert oder widerrufen werden.

4. Zwecke der Verarbeitung und Rechtsgrundlage

Die Angabe der in den Formularen als Pflichtfelder gekennzeichneten Daten ist erforderlich, um der Anfrage nachkommen zu können: Ohne diese Angaben kann das Gewünschte nicht bereitgestellt werden. Die Angabe der übrigen Daten ist freiwillig.

5. Art der Verarbeitung und Speicherdauer

Die Daten werden mit IT- und Telekommunikationsmitteln verarbeitet, nach Logiken, die eng mit den genannten Zwecken verbunden sind, und unter Anwendung geeigneter technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit (Art. 32 DSGVO).

Die Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und in jedem Fall nach folgenden Fristen:

• Informationsanfragen: bis zu 24 Monate ab dem letzten Kontakt;
• Buchungen und durchgeführte Erfahrungen: für die Dauer des Vertragsverhältnisses und anschließend für die nach zivil- und steuerrechtlichen Vorschriften vorgesehenen Fristen (in der Regel 10 Jahre);
• Angaben zu Unverträglichkeiten und Ernährungsbedürfnissen: bis zur Durchführung der Erfahrung, danach werden sie gelöscht;
• nicht angenommene Partneranfragen: bis zu 12 Monate;
• Navigationsdaten: für die technisch erforderliche Zeit, vorbehaltlich der Feststellung von Straftaten;
• über Cookies erhobene Daten: gemäß den in der Cookie-Richtlinie angegebenen Speicherdauern.

6. Ort der Verarbeitung, Weitergabe und Übermittlung

Die mit den Webdiensten der Website verbundenen Verarbeitungen erfolgen am Sitz des Verantwortlichen sowie in den Rechenzentren der Hosting- und Infrastrukturanbieter und werden von zur Verarbeitung befugtem Personal oder von gemäß Art. 28 DSGVO benannten Auftragsverarbeitern durchgeführt.

Die Daten können weitergegeben werden an:

• den Anbieter der Hosting- und E-Mail-Dienste, auf denen die Website betrieben wird;
• den Anbieter der Netzwerk- und Sicherheitsdienste (CDN), über den die Website ausgeliefert wird;
• den Anbieter des Statistikdienstes, beschränkt auf Nutzerinnen und Nutzer, die ihre Einwilligung erteilt haben;
• die an der Durchführung der jeweils gebuchten Erfahrung beteiligten Partner und Guides, beschränkt auf die erforderlichen Daten;
• Berater, Fachleute und Dienstleister, die technische, administrative, buchhalterische und rechtliche Unterstützung leisten;
• Justizbehörden und öffentliche Verwaltungen in den gesetzlich vorgesehenen Fällen.

Einige Anbieter (insbesondere die der Statistik-, Content-Delivery- und Webfont-Dienste) können eine Übermittlung von Daten in Drittländer mit sich bringen. Solche Übermittlungen erfolgen unter Beachtung des Kapitels V der DSGVO, auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission — darunter das EU-U.S. Data Privacy Framework — oder von Standardvertragsklauseln.

Step by Story verkauft die personenbezogenen Daten der Nutzerinnen und Nutzer nicht an Dritte und verwendet sie nicht für automatisiertes Profiling.

7. Rechte der betroffenen Person

Betroffene Personen können jederzeit die in den Art. 15-22 DSGVO vorgesehenen Rechte ausüben:

• Bestätigung darüber erhalten, ob eine Verarbeitung stattfindet, und Zugang zu den eigenen personenbezogenen Daten erhalten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen;
• Löschung der Daten in den gesetzlich vorgesehenen Fällen verlangen;
• Einschränkung der Verarbeitung verlangen;
• die bereitgestellten Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übermitteln (Datenübertragbarkeit);
• der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen;
• die erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Anfragen sind zu richten an [email protected]. Der Verantwortliche antwortet innerhalb eines Monats nach Eingang der Anfrage.

Betroffene Personen haben zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, der italienischen Datenschutzbehörde (www.garanteprivacy.it).

8. Personenbezogene Daten Minderjähriger

Die Erlebnisse und Dienste von Step by Story können auch von Minderjährigen genutzt werden, sofern sie von einem Elternteil oder einer erziehungsberechtigten Person begleitet werden oder im Rahmen von Angeboten teilnehmen, die von Schulen und Einrichtungen organisiert werden. Die unmittelbare Angabe personenbezogener Daten über die Formulare der Website ist hingegen Personen ab 14 Jahren vorbehalten, der Schwelle nach Art. 2-quinquies des Gesetzesdekrets 196/2003 für Dienste der Informationsgesellschaft; für Kinder unter 14 Jahren müssen die Daten von den Erziehungsberechtigten angegeben werden. Bei Erfahrungen für Schulen und Gruppen werden die Daten minderjähriger Teilnehmender über die Schule oder die veranstaltende Einrichtung erhoben und verarbeitet, die gegenüber den Familien als eigenständiger Verantwortlicher handelt.

9. Links zu Websites und Profilen Dritter

Die Website enthält Links zu Websites und Social-Media-Profilen Dritter sowie zu Messaging-Diensten. Die bloße Anzeige des Links führt zu keiner Datenübermittlung an diese Anbieter: Eine Verarbeitung beginnt erst, wenn Nutzerinnen und Nutzer den Link aufrufen, und richtet sich in diesem Fall nach den Erklärungen der jeweiligen Betreiber, auf die der Verantwortliche keinen Einfluss hat.

10. Änderungen dieser Erklärung

Der Verantwortliche behält sich vor, diese Erklärung zu aktualisieren und dies auf dieser Seite bekannt zu geben. Nutzerinnen und Nutzer werden gebeten, sie regelmäßig einzusehen. Bei wesentlichen Änderungen wird, soweit erforderlich, erneut um Einwilligung gebeten.

Letzte Aktualisierung: 24. August 2026.