Datenschutzerklärung

Version 2026-10-09, gültig ab 2026-10-09

Datenschutzbeauftragter Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an unseren Datenschutzbeauftragten unter dpo@guidalia.com

Bereitgestellt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – GDPR/DSGVO).

Dies ist eine automatische Übersetzung des italienischen Originals. Weicht die Übersetzung in Bedeutung oder Inhalt vom italienischen Text ab, ist die italienische Fassung maßgeblich.

Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten wir erheben, wenn Sie Guidalia nutzen, warum wir sie verwenden, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Sie gelten für die App Guidalia, die App Guidalia for Guides und alle Websites unter der Domain https://guidalia.com. Sie gelten auch, wenn Sie für ein Museum, eine Sehenswürdigkeit oder einen Veranstalter arbeiten, der Guidalia Tickets nutzt, wenn Sie ohne Konto eine Live-Audiositzung anhören oder wenn Sie uns über die Website schreiben: Die besonderen Regeln für diese Fälle finden Sie in Abschnitt 13.

1. Wer Ihre Daten verarbeitet

Verantwortlicher: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), USt-IdNr. (P.IVA) 07560660487. Bei Fragen jeglicher Art oder zur Ausübung Ihrer Rechte schreiben Sie an privacy@guidalia.com.

Datenschutzbeauftragter (DPO): dpo@guidalia.com.

2. Kurz gefasst

3. An wen sich diese Datenschutzhinweise richten

Sie sind… Für Sie besonders relevant
Reisender oder Tourist mit einem Konto Alle Abschnitte
Anonymer Nutzer (Sie nutzen die App oder lösen einen QR-Code ein, ohne sich zu registrieren) Abschnitte 4–6 beschränkt auf die Gerätedaten, 7, 9–11
Professioneller Guide, der im Marktplatz registriert ist Alle Abschnitte, insbesondere 5.4, 5.7, 5.8 und 6.2
Content-Creator (Creator Studio) Alle Abschnitte, insbesondere 13.4
Mitarbeitende einer Partnerorganisation (Museen, Sehenswürdigkeiten, Gemeinden, Tourismusorganisationen, Veranstaltungen), die Guidalia Tickets nutzt Abschnitte 1, 7, 9, 10 und 13.1
Teilnehmer an einer Live-Audiositzung ohne Konto Abschnitte 1, 5.1, 7, 9, 10 und 13.2
Wer uns schreibt über die Formulare der Website https://guidalia.com Abschnitte 1, 7, 9, 10, 12 und 13.3

Guidalia ist natürlichen Personen über 14 Jahren vorbehalten. Wenn Sie mit Kindern reisen, können Sie dies angeben, um passende Vorschläge zu erhalten: Die Angabe bezieht sich auf die Reisegruppe; wir fragen nicht nach Namen, Alter oder anderen Daten der Kinder und erstellen keine Profile, die sich auf sie beziehen. Die Angabe bleibt in Ihren Präferenzen gespeichert, bis Sie sie ändern oder Ihr Konto schließen.

4. Welche Daten wir erheben

Kategorie Daten Wie wir sie erhalten
Konto und Identität E-Mail, Vor- und Nachname, Anzeigename, Profilfoto (nur für Guides), Nutzerkennung, Anmeldeanbieter (Apple, Google, E-Mail) Von Ihnen, bei der Registrierung
Gerät Installationskennung, Modell und Betriebssystem, Sprache, Token für Benachrichtigungen; in der Webanwendung Guidalia eine anonyme Kennung (guidalia_anon) für Inhalte, die ohne Konto mit einem QR-Code oder einem geteilten Link freigeschaltet wurden Automatisch über die App oder den Browser
Standort GPS-Koordinaten, während Sie die Funktionen nutzen, die sie benötigen, und während einer aktiven Guide-Buchung auch bei App im Hintergrund; Treffpunkt mit dem Guide; Einsatzgebiete (Guides) Von Ihrem Gerät, wenn Sie dies in den Einstellungen des Betriebssystems aktivieren
Stimme und Anfragen Mikrofon-Audio, wenn Sie mit dem Concierge sprechen, einem Audioguide Fragen stellen oder als Guide eine Live-Audiositzung leiten; Text Ihrer Fragen; gewählte Sprache Von Ihnen, nur wenn Sie das Mikrofon aktivieren, indem Sie die Taste mit dem Mikrofonsymbol gedrückt halten
Interessen und Präferenzen Themen, die Sie interessieren (Kunst, Geschichte, lokale Kultur…), Angabe, dass Kinder in der Gruppe sind, gespeicherte Routen, aus der Nutzung abgeleitete Präferenzen Von Ihnen und aus der Art, wie Sie den Dienst nutzen
Buchungen und Kommunikation Buchungsanfragen, Daten und Uhrzeiten, Freitextnotizen, mit dem Guide ausgetauschte Nachrichten, Treffpunkt Von Ihnen und vom Guide
Zahlungen Bei In-App-Käufen: Kennung der Transaktion und des Store-Belegs, gekauftes Produkt, Betrag, Datum, Credit-Guthaben. Bei Buchungen und Käufen über die Webanwendung: Stripe-Kundenkennung, Beträge, Ergebnis der Transaktionen. Wir erhalten weder die Kartennummer noch die Rechnungsdaten des Stores. Bei Guides: Bank- und Steuerdaten, die von Stripe zur Ausführung der Zahlungen und, für die DAC7-Pflichten, auch von uns erhoben werden (Zeile „Steuerdaten“) Von Ihnen über Apple oder Google (In-App-Käufe) und über Stripe (Buchungen und Käufe über die Webanwendung)
Berufsprofil (Guides) Biografie, Slogan, Ausweisnummer ENGT und/oder RNGAE, regionale Registrierungen, Sprachen, Tarife, Fotos, Spezialgebiete, Gebiete, in denen Sie tätig sind; Telefonnummer, die wir Reisenden nicht anzeigen Von Ihnen
Steuerdaten (Guides für DAC7; professionelle Creator für Zahlungen) Art des Rechtsträgers (natürliche oder juristische Person). Natürliche Person: Vorname, Nachname, Wohnanschrift (Straße, PLZ, Ort, Land), Steueridentifikationsnummer und ausstellendes Land, Geburtsdatum und, nur wenn keine Steueridentifikationsnummer vorliegt, Geburtsort. Juristische Person: Bezeichnung, eingetragener Sitz (Straße, PLZ, Ort, Land), Steueridentifikationsnummer, Handelsregisternummer und Ort der Eintragung. In beiden Fällen: IBAN des Kontos, auf dem Sie die Zahlungen erhalten, und Kontoinhaber, falls abweichend; Vergütungen, Provisionen und Anzahl der über Guidalia erbrachten Leistungen. Für professionelle Creator zusätzlich eine Telefonnummer für etwaige dringende Kontakte (die niemals an Nutzer oder Dritte weitergegeben wird) Von Ihnen, bei der Registrierung als Guide oder als professioneller Creator; wenn Sie Guide sind und professioneller Creator werden, aus den Steuerdaten, die Sie uns bereits als Guide mitgeteilt haben (Abschnitt 13.4); Beträge und Provisionen aus unseren Aufzeichnungen
Rezensionen Bewertungen und Text der Rezensionen, die Sie schreiben oder erhalten (auch die Antworten, die Guides zu Reisenden hinterlassen) Von Ihnen und von anderen Nutzern
Bilder Profilfotos der Guides, Fotos, die Sie mit der Funktion „Was ist das?“ hochladen oder aufnehmen Von Ihnen
Inhalte der Creator (Creator Studio) Fotos, Audio, Videos und Texte, die Sie hochladen und veröffentlichen; Dokumente und Webadressen, die Sie als Quellen angeben; mit künstlicher Intelligenz erzeugte Texte, Übersetzungen, Transkriptionen und Stimmen; Nutzung der Dienste künstlicher Intelligenz im Verhältnis zu den Limits Ihres Tarifs und zu den Credits Von Ihnen und von unseren Systemen
Einwilligungen und andere Erklärungen Ihre Entscheidungen zu Analysen und Marketing; die Kenntnisnahme dieser Datenschutzhinweise; die Annahme der Nutzungsbedingungen; jeweils mit Datum und Uhrzeit, Version und Fingerabdruck des Dokuments, Kanal und Art und Weise, IP-Adresse, Browsertyp (User Agent) und Gerätesprache Automatisch, wenn Sie eine Wahl treffen oder zustimmen
Nutzung des Dienstes (nur mit Einwilligung) Besuchte Bildschirme und Seiten, genutzte Funktionen, Ereignisse in den Apps und in der Webanwendung Guidalia Automatisch, wenn Sie in die Analysen eingewilligt haben
Besuchsstatistiken der Websites Besuchte Seite, verweisende Website, Land, Browsertyp, Betriebssystem und Gerät; eine tägliche Kennung, die aus IP-Adresse und Browser berechnet und nicht gespeichert wird Automatisch, wenn Sie die Websites von https://guidalia.com besuchen
Diagnose App-Fehler, Leistung, pseudonyme Gerätekennung, IP-Adresse in den Serverprotokollen Automatisch

Besondere Kategorien von Daten. Wir fragen nicht nach Daten über Gesundheit, Religion, sexuelle Orientierung oder andere besondere Kategorien (Art. 9 DSGVO) und erheben solche Daten nicht absichtlich. Da Sie in Formularen, Chats und Fragen frei schreiben oder sprechen können, könnten Sie uns einige davon von sich aus mitteilen: Wir bitten Sie, dies nicht zu tun. Geschieht dies dennoch, werden diese Daten nur in dem Umfang verarbeitet, der unbedingt erforderlich ist, um Ihre Anfrage in derselben Sitzung zu beantworten: Fragen an den Concierge und Audio werden nicht gespeichert, Chats werden beim Abschluss der Buchung gelöscht, und wir verwenden diese Daten weder zur Profilbildung noch zur Personalisierung von Inhalten noch für irgendeinen anderen Zweck. Wenn Sie uns Daten dieser Art in Inhalten melden, die wir speichern (zum Beispiel Notizen oder Rezensionen), oder wenn wir sie dort feststellen, löschen wir sie. Keines unserer Systeme wird verwendet, um Sie anhand Ihrer Stimme zu identifizieren: Wir verarbeiten keine biometrischen Daten.

Pflichtangaben. Für die Registrierung fragen wir nur nach Vorname, Nachname und E-Mail: Ohne diese Daten können wir Ihr Konto nicht erstellen. Wenn Sie sich als Guide registrieren, müssen Sie außerdem die Daten des Berufsprofils angeben, die zur Überprüfung Ihrer Voraussetzungen erforderlich sind, sowie die nach DAC7 erforderlichen Steuerdaten (Abschnitt 5.8); wenn Sie sich als professioneller Creator registrieren, um Routen zu verkaufen, die Steuer- und Bankdaten, die erforderlich sind, um Sie zu bezahlen (Abschnitt 13.4). Alle anderen Daten sind freiwillig oder werden nur für die Funktionen benötigt, die Sie nutzen möchten: Wenn Sie sie nicht angeben, stehen diese Funktionen nicht zur Verfügung.

5. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Zweck Verwendete Daten Rechtsgrundlage
Ihr Konto erstellen und verwalten, Sie authentifizieren Konto, Gerät Vertragserfüllung (Art. 6.1.b)
Sie Orte erkunden lassen, Audioguides erzeugen und die von Ihnen gestellten Fragen beantworten Stimme und Anfragen, Standort, von Ihnen angegebene Interessen Vertragserfüllung (Art. 6.1.b)
Ihnen Routen und Inhalte auf Grundlage der von Ihnen angegebenen Interessen und Ihres Standorts vorschlagen Angegebene Interessen, Standort, gespeicherte Routen Vertragserfüllung (Art. 6.1.b)
Vorschläge auf Grundlage der Präferenzen verfeinern, die wir aus der Art ableiten, wie Sie die App nutzen Aus der Nutzung abgeleitete Präferenzen Einwilligung (Art. 6.1.a) - widerruflich
Buchungen verwalten und Ihnen die Kommunikation mit dem Guide ermöglichen Buchungen und Kommunikation, Konto, Standort Vertragserfüllung (Art. 6.1.b)
In-App-Käufe und Käufe über die Webanwendung gutschreiben, im Auftrag der Guides / professionellen Creator die Zahlungen für Buchungen / Routen einziehen und die Provision einbehalten, Credits verwalten und Guides und professionelle Creator bezahlen Zahlungen, Konto, Steuer- und Bankdaten der professionellen Creator und der Guides Vertragserfüllung (Art. 6.1.b); gesetzliche Buchführungs- und Steuerpflichten (Art. 6.1.c)
Live-Audiositzungen mit Übersetzung für Personen mit einem Guidalia-Konto und für die Guides, die sie über Guidalia for Guides leiten, bereitstellen Stimme, Sprache, Teilnehmerkennung Vertragserfüllung (Art. 6.1.b)
Live-Audiositzungen für Teilnehmer ohne Konto bereitstellen Stimme, Sprache, anonyme Sitzungskennung Vertragserfüllung (Art. 6.1.b)
Die beruflichen Voraussetzungen der Guides überprüfen und ihr Profil veröffentlichen Berufsprofil Vertragserfüllung (Art. 6.1.b); gesetzliche Pflichten (Art. 6.1.c)
Die steuerlichen Pflichten von Plattformbetreibern erfüllen (DAC7-Richtlinie): die Guides identifizieren und überprüfen und der Agenzia delle Entrate (italienische Steuerbehörde) die Vergütungen melden, die sie über Guidalia erhalten (Abschnitt 5.8) Steuerdaten (Guides, DAC7), Zahlungen Gesetzliche Pflicht (Art. 6.1.c; D.Lgs. vom 1. März 2023, Nr. 32)
Rezensionen erfassen und anzeigen (Abschnitt 5.7) Rezensionen, Konto Vertragserfüllung (Art. 6.1.b)
Inhalte der Creator hosten, mit künstlicher Intelligenz verarbeiten und veröffentlichen Inhalte der Creator, Konto Vertragserfüllung (Art. 6.1.b)
Die Nutzung der Dienste künstlicher Intelligenz messen, um die Limits Ihres Tarifs anzuwenden und Credits von Ihrem Konto abzubuchen Konto, Nutzung der verwendeten Dienste künstlicher Intelligenz, Credit-Guthaben Vertragserfüllung (Art. 6.1.b)
Ihnen Benachrichtigungen und Service-E-Mails senden (Bestätigungen, Erinnerungen, Hinweise) Gerät, Konto Vertragserfüllung (Art. 6.1.b)
Sie in Serviceangelegenheiten zu Ihrem Konto, zu Buchungen, Inhalten oder Zahlungen kontaktieren (Guides und professionelle Creator), auch im Namen der Nutzer bei Streitigkeiten oder Beschwerden Personalien, Adresse, E-Mail, Telefonnummer Vertragserfüllung (Art. 6.1.b)
Verstehen, wie die Apps und die Webanwendung Guidalia genutzt werden, und sie verbessern (statistische Analysen) Nutzung des Dienstes Einwilligung (Art. 6.1.a) - widerruflich
Die Besuche der Websites von Guidalia in aggregierter Form und ohne Cookies messen (Abschnitt 12) Besuchsstatistiken der Websites Berechtigtes Interesse daran, zu erfahren, wie die Websites genutzt werden (Art. 6.1.f), mit Daten, die nicht auf Sie zurückgeführt werden können
Die Wirksamkeit der Kampagnen messen, über die Sie Guidalia entdeckt haben Gerät, Herkunftskampagne Einwilligung (Art. 6.1.a) - widerruflich
Ihnen Werbemitteilungen senden Konto Einwilligung (Art. 6.1.a) - widerruflich
Sicherheit gewährleisten, Betrug und Missbrauch verhindern, Fehler beheben Diagnose, Gerät Berechtigtes Interesse an der Sicherheit und Kontinuität des Dienstes (Art. 6.1.f)
Nachweisen, welche Entscheidungen Sie zu den Einwilligungen getroffen haben, dass Sie diese Datenschutzhinweise erhalten und dass Sie die Nutzungsbedingungen angenommen haben Einwilligungen und andere Erklärungen Gesetzliche Pflicht (Art. 5.2, 7.1 und 13) für die Einwilligungen und die Kenntnisnahme der Datenschutzhinweise; Vertragserfüllung (Art. 6.1.b) für die Annahme der Nutzungsbedingungen
Ihre Anfragen zu Ihren Daten und Beschwerden beantworten Konto, Inhalt der Anfrage Gesetzliche Pflicht (Art. 12–22)
Unsere Rechte im Streitfall verteidigen Die für den Fall erforderlichen Daten Berechtigtes Interesse (Art. 6.1.f)

Auf die Vertragserfüllung stützen wir uns nur bei Verarbeitungen, die unbedingt erforderlich sind, um Ihnen die Funktion bereitzustellen, die Sie nutzen möchten. Zusätzliche oder verbessernde Funktionen beruhen auf Ihrer Einwilligung. Auf das berechtigte Interesse greifen wir nur zurück, wenn keine andere Grundlage geeignet ist: Sicherheit, Verhinderung von Betrug und Missbrauch, technische Diagnose, aggregierte und cookielose Statistiken über die Besuche der Websites sowie Verteidigung unserer Rechte.

Geräteberechtigungen und Rechtsgrundlagen. Die Berechtigungen, die Sie dem Betriebssystem erteilen (Mikrofon, Standort, Benachrichtigungen), aktivieren die Funktion technisch auf Ihrem Gerät; sie sind nicht die Rechtsgrundlage der Verarbeitung, die weiterhin die in der Tabelle angegebene ist. Wenn Sie eine Berechtigung verweigern oder widerrufen, steht die entsprechende Funktion nicht zur Verfügung.

Berechtigtes Interesse. Für die auf dem berechtigten Interesse beruhenden Verarbeitungen haben wir eine Interessenabwägung dokumentiert und geprüft, dass Ihre Interessen und Rechte unser Interesse nicht überwiegen; eine Zusammenfassung können Sie anfordern, indem Sie an privacy@guidalia.com schreiben. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen: Wir prüfen jeden Antrag und setzen die Verarbeitung für die Sicherheit und das ordnungsgemäße Funktionieren des Dienstes (einschließlich der technischen Diagnose), die Verhinderung von Betrug und Missbrauch und die Verteidigung von Rechten in der Regel fort, wie in Abschnitt 10 erläutert.

5.1 Stimme und künstliche Intelligenz

Wenn Sie das Mikrofon aktivieren oder wenn der Guide in einer Live-Audiositzung spricht, durchläuft das Audio die folgenden Schritte:

Schritt Was geschieht Anbieter
Übertragung (nur Live-Audiositzungen) Das Audio wird in Echtzeit zwischen der sprechenden Person, unseren Servern und den Zuhörenden übertragen LiveKit
Transkription Die Stimme wird in Text umgewandelt Microsoft Azure (Ersatzanbieter: OpenAI, Google Gemini)
KI-Verarbeitung Der Text wird verstanden und die Antwort, der Audioguide oder die Route wird erzeugt Microsoft Azure (Ersatzanbieter: OpenAI, Google Gemini)
Übersetzung (nur Live-Audiositzungen) Der Text wird in die gewählte Sprache übersetzt Microsoft Azure (Ersatzanbieter: OpenAI, Google Gemini)
Sprachsynthese Die Antwort oder die Übersetzung wird von einer synthetischen Stimme gesprochen Microsoft Azure (Ersatzanbieter: OpenAI, Google Gemini)

Wir übermitteln Audio nur dann an KI-Anbieter, wenn dies für die von Ihnen genutzte Funktion erforderlich ist: Um dem Concierge zu schreiben, benötigen Sie das Mikrofon nicht, und wo möglich senden wir den transkribierten Text statt des Audios. Guidalia zeichnet kein Audio auf und speichert es nicht; die Anbieter verarbeiten die Daten in unserem Auftrag und sind vertraglich verpflichtet, sie nicht zum Training ihrer eigenen Modelle zu verwenden und sie nicht länger aufzubewahren, als zur Beantwortung erforderlich ist, mit Ausnahme der vorübergehenden Aufbewahrung, die einige von ihnen zur Verhinderung von Missbrauch vornehmen, in den Grenzen der jeweiligen Vereinbarungen. Keines unserer Systeme wird verwendet, um Ihre Identität anhand Ihrer Stimme zu erkennen. Sitzungen mit dem Concierge werden nach 10 Minuten Inaktivität beendet.

Hauptanbieter und Ersatzanbieter. In der Regel nutzen alle Funktionen der künstlichen Intelligenz Microsoft Azure. OpenAI und Google (Gemini) sind Ersatzanbieter: Wir aktivieren sie nur, wenn der Hauptdienst nicht verfügbar ist oder nicht ordnungsgemäß funktioniert, zu denselben vertraglichen Bedingungen, und protokollieren jede Aktivierung. In allen Fällen können Anfragen auch außerhalb der Europäischen Union verarbeitet werden (Abschnitt 7).

Fotos mit „Was ist das?“. Wenn Sie die Funktion „Was ist das?“ nutzen, werden das Foto, das Sie aufnehmen oder hochladen, und Ihr Standort an den Anbieter künstlicher Intelligenz gesendet, um zu erkennen, was Sie im Bild haben, und Ihnen zu antworten, und zwar nur für die laufende Sitzung: Das Foto wird nicht gespeichert. Vermeiden Sie es, erkennbare Personen aufzunehmen.

KI-generierte Inhalte. Die Audioguides, die Antworten des Concierge und die Übersetzungen werden von Systemen künstlicher Intelligenz erzeugt, und wir weisen darauf auch in der App an der Stelle hin, an der Sie die jeweilige Funktion nutzen, spätestens bei der ersten Interaktion. In Live-Audiositzungen wird die Übersetzung, die Sie hören, von einer synthetischen Stimme gesprochen und entspricht nicht der natürlichen Stimme des Guides. Sie können Ungenauigkeiten enthalten: Sie ersetzen keine offiziellen Informationen zu Öffnungszeiten, Preisen und Sicherheit der Orte.

5.2 Standort

Wir verwenden Ihren genauen Standort, um Ihnen zu zeigen, was sich in Ihrer Nähe befindet, die Audioguides anzupassen, Wege zu berechnen und, wenn Sie eine Buchung haben, das Treffen zwischen Ihnen und dem Guide zu ermöglichen. Wir erfassen ihn, während Sie die Funktionen nutzen, die ihn benötigen; bei App im Hintergrund nur während einer aktiven Buchung, für die Annäherung an den Treffpunkt, und nur, wenn Sie dies in den Einstellungen Ihres Telefons erlaubt haben, das Sie in diesem Fall darauf hinweist. Außerhalb einer aktiven Buchung erfassen wir den Standort nicht im Hintergrund. Die Koordinaten und Suchanfragen werden an die Kartendienste von Google übermittelt, um Wege zu berechnen und Orte zu suchen. Der Standort wird nicht als Bewegungsverlauf gespeichert: Gespeichert bleibt nur der Treffpunkt der Buchung.

Während einer aktiven Buchung wird Ihr Standort, sofern Sie der App die Berechtigung zum Zugriff auf den Standort erteilt haben, mit dem Guide geteilt und der Standort des Guides mit Ihnen, um das Treffen zu erleichtern; außerhalb einer aktiven Buchung wird der Standort nicht geteilt. Wenn Sie ihn nicht teilen möchten, können Sie die Berechtigung verweigern oder widerrufen. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Telefons widerrufen: Einige Funktionen stehen dann nicht zur Verfügung.

5.3 Zahlungen

Zahlungen laufen über drei getrennte Kanäle; bei keinem davon erhält oder speichert Guidalia Ihre Kartendaten.

In-App-Käufe - Credit-Pakete, Trip Pass und Inhalte von Creatorn werden in der App über den App Store (Apple) oder Google Play (Google) gekauft. Apple bzw. Google ist der Verkäufer (Merchant of Record): Er wickelt die Zahlung mit der in Ihrem Store-Konto hinterlegten Zahlungsmethode ab, stellt den Beleg aus, wendet die Steuern an und bearbeitet etwaige Erstattungen gemäß seinen eigenen Bedingungen und seinen eigenen Datenschutzhinweisen (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). Guidalia erhält vom Store nur die Kaufbestätigung - Kennung der Transaktion und des Belegs, Produkt, Betrag und Datum -, die wir verwenden, um Ihnen Credits oder Inhalte gutzuschreiben, die Gültigkeit des Kaufs zu prüfen und ihn für Buchhaltungszwecke zu dokumentieren. Wir erhalten weder Ihre Zahlungsmethode noch Ihre Rechnungsadresse.

Buchungen von Guides vor Ort, Live-Audiositzungen und Zahlungen an die Guides - werden von Stripe abgewickelt. Wenn Sie eine Führung buchen, ist der Guide der Verkäufer: Die Zahlung erfolgt in seinem Namen, und sein Name erscheint auf Ihrer Kartenabrechnung. Guidalia zieht als Vermittler die Zahlung im Auftrag des Guides über Stripe Connect ein, behält die eigene Provision ein und überweist ihm den Rest. Die Kartendaten gehen direkt an Stripe: Wir erhalten nur eine Kennung, den Betrag und das Ergebnis. Der Betrag wird auf der Karte reserviert, wenn Sie die Anfrage senden, und erst nach Ende der Führung belastet. Stripe führt die Zahlung als unser Dienstleister aus und ist für seine eigenen gesetzlichen Pflichten (Identitätsprüfung der Guides, Geldwäschebekämpfung, Betrugsprävention) eigenständiger Verantwortlicher und wendet seine eigenen Datenschutzhinweise an (https://stripe.com/it/privacy).

Käufe über die Webanwendung - wenn Sie Credits oder Inhalte über die Webanwendung Guidalia kaufen, erfolgt die Zahlung mit Stripe Checkout, auf der Zahlungsseite von Stripe und gegebenenfalls mit Authentifizierung durch Ihre Bank (3-D Secure). Auch in diesem Fall erhalten wir nur eine Kennung, den Betrag und das Ergebnis.

5.4 Guides und Reisende: wer was sieht und wer dafür verantwortlich ist

Wenn Sie buchen, sieht der Guide Ihren Namen, die Nachrichten, die Sie ihm schreiben, die Buchungsnotizen und den Treffpunkt. Sie sehen das öffentliche Profil des Guides (Name, Foto, Slogan, Biografie, gesprochene Sprachen, Tarife, Rezensionen, Spezialgebiete, verfügbare Zeiten und den Hinweis auf seine Eintragung im italienischen Nationalen Verzeichnis der Fremdenführer (Elenco Nazionale Guide Turistiche) oder im Nationalen Register der Umwelt- und Wanderführer (Registro Nazionale Guide Ambientali Escursionistiche)). Die Telefonnummer des Guides sowie seine Ausweis- und Registrierungsnummern werden Reisenden nicht angezeigt.

Guides sind unabhängige Fachleute. Die Rollen verteilen wir wie folgt:

Chats werden nach Ende der Buchung gelöscht.

5.5 Analysen, Kampagnen und Werbemitteilungen (nur mit Einwilligung)

In den Apps fragen wir Sie, nachdem Sie begonnen haben, Guidalia zu nutzen, und dessen wichtigste Funktionen gesehen haben, ob Sie in statistische Analysen (Firebase Analytics) und in die Kampagnenmessung (AppsFlyer) einwilligen. Bis dahin, und wenn Sie nicht einwilligen, bleiben diese Tools deaktiviert und erfassen nichts: Sie werden nicht einmal gestartet. Sie können Ihre Entscheidung jederzeit unter Konto → Datenschutz und Einwilligungen ändern; der Widerruf wird sofort wirksam. In der Webanwendung Guidalia betrifft die Wahl nur die statistischen Analysen (Firebase Analytics), da die Kampagnenmessung nur in den mobilen Apps vorhanden ist, und sie wird Ihnen über das in Abschnitt 12 beschriebene Banner angeboten; die öffentliche Website https://guidalia.com, Creator Studio und die Konsolen Guidalia Tickets und Admin verwenden keine einwilligungspflichtigen Tools. Werbemitteilungen per E-Mail erfordern eine gesonderte Einwilligung und enthalten immer einen Link zum Abmelden.

Links zum Herunterladen der App. Die Schaltflächen zum Herunterladen der App auf der Website https://guidalia.com und die Links, die wir in Kampagnen veröffentlichen, zum Beispiel in sozialen Netzwerken, führen Sie über einen Link von AppsFlyer zum Store, der nur Informationen über die Kampagne enthält: die Quelle, den Namen der Kampagne und den Kanal, über den Sie kommen. Die Website lädt keine Skripte von AppsFlyer und speichert nichts auf Ihrem Gerät; wie beim Öffnen jedes Links erhält AppsFlyer von Ihrem Browser die IP-Adresse sowie den Geräte- und Browsertyp, um Sie zum richtigen Store weiterzuleiten. Der Klick wird nur dann mit der Installation und Ihrer Registrierung verknüpft, wenn Sie in der App in die Kampagnenmessung einwilligen: Bis dahin ist das SDK von AppsFlyer nicht gestartet, und wenn Sie nicht einwilligen, wird der Klick niemals mit Ihnen oder Ihrem Gerät verknüpft. Wir verwenden die Ergebnisse nur in aggregierter Form, um zu erfahren, wie viele Installationen und Registrierungen jede Kampagne bringt.

5.6 Diagnose

Damit Apps und Websites funktionieren, erfassen wir stets Fehlermeldungen und Leistungsdaten (Sentry, Azure Application Insights). Dieser Kanal erhält nur eine pseudonyme Gerätekennung, niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Nutzerkennung; wir konfigurieren die Tools so, dass direkte Identifikatoren auch aus Adressen, Parametern und Inhalten der Meldungen ausgeschlossen werden, und überprüfen dies mit automatisierten Tests und Kontrollen bei jeder relevanten Version.

5.7 Rezensionen

Nach einer Führung kann der Reisende den Guide rezensieren, und der Guide kann gegebenenfalls auf eine Rezension antworten. Die Rezensionen über Guides und die zugehörigen Antworten sind in deren Profil öffentlich, zusammen mit der Durchschnittsbewertung und der Anzahl der Rezensionen. Rezensionen führen nicht zu automatisierten Entscheidungen: Sie helfen Menschen bei der Wahl, mit wem sie eine Führung machen. Wer eine Rezension schreibt, muss sich an die Tatsachen der Führung halten, ohne unnötige personenbezogene Daten oder beleidigende Inhalte.

Wenn eine Rezension Sie betrifft und Sie sie für unzutreffend, beleidigend oder für Daten enthaltend halten, die sie nicht enthalten sollte, können Sie sie melden, indem Sie an privacy@guidalia.com schreiben: Wir prüfen sie und entfernen oder korrigieren sie, wenn sie gegen die Community-Regeln oder Ihre Rechte verstößt, und antworten Ihnen in jedem Fall. Sie können auch die Berichtigung der Sie betreffenden Daten verlangen (Art. 16). Die Rezensionen, die Sie schreiben, bleiben sichtbar, solange das rezensierte Profil besteht, und die von Ihnen verfassten werden anonymisiert, wenn Sie Ihr Konto schließen.

5.8 Steuerliche Pflichten nach DAC7 (Guides)

Guidalia ist ein Plattformbetreiber im Sinne der Richtlinie (EU) 2021/514 („DAC7“), die in Italien durch das D.Lgs. vom 1. März 2023, Nr. 32 umgesetzt wurde. Guides, die über Guidalia Zahlungen erhalten, sind Anbieter im Sinne dieser Vorschriften: Deshalb fragen wir Sie bei der Registrierung als Guide nach den in Abschnitt 4 genannten Steuerdaten. Wenn Sie als juristische Person tätig sind (Gesellschaft, Verein, Agentur), sind die Daten der juristischen Person keine personenbezogenen Daten, wohl aber die Daten der Person, die sie in der Beziehung zu uns vertritt.

Die Bereitstellung dieser Daten ist gesetzlich vorgeschrieben. Wenn Sie sie uns nicht zur Verfügung stellen, können wir Ihr Onboarding nicht abschließen, und Besucher können Ihre Leistungen nicht buchen.

Jedes Jahr melden wir bis zum 31. Januar der Agenzia delle Entrate diese Daten zusammen mit den Vergütungen, die Sie im Vorjahr über Guidalia erhalten haben, aufgeschlüsselt nach Quartalen, den einbehaltenen Provisionen und der Anzahl der erbrachten Leistungen. Die Agenzia übermittelt sie an die Steuerbehörde des EU-Mitgliedstaats, in dem Sie ansässig sind, und, soweit internationale Abkommen dies vorsehen, an die Steuerbehörden von Drittländern. Bis zum selben Datum übermitteln wir Ihnen die gemeldeten Informationen, die Sie betreffen, damit Sie sie überprüfen und ihre Berichtigung verlangen können.

Für diese Daten können Sie die Rechte auf Auskunft und Berichtigung ausüben; Sie können der Verarbeitung nicht widersprechen und ihre Löschung nicht verlangen, solange wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind (Abschnitt 8). Die IBAN und die Steuernummer schützen wir mit besonderen Maßnahmen: Verschlüsselung und Zugriff, der auf die mit der Erfüllung der steuerlichen Pflichten befassten Personen beschränkt ist. Um Zahlungen zu erhalten, ist außerdem weiterhin die Registrierung bei Stripe erforderlich (Abschnitt 5.3).

6. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Wir übermitteln sie nur an diejenigen, die wir zur Erbringung des Dienstes benötigen.

6.1 Anbieter, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter)

Anbieter Wofür Wo die Daten verarbeitet werden
Microsoft (Azure) Datenbank, Dateispeicher, Service-E-Mails, Monitoring; KI-Dienste für Concierge, Audioguides, Planung, Übersetzung, Transkription und Sprachsynthese Europäische Union für Datenbank, Dateien und E-Mails; möglicher Zugriff aus Drittländern für Support und Sicherheit (Abschnitt 7); die Dienste künstlicher Intelligenz können die Daten auch außerhalb der EU verarbeiten, einschließlich der Vereinigten Staaten
Google (Firebase) Authentifizierung, Chat, Benachrichtigungen, Überprüfung der App-Integrität und Schutz vor Missbrauch in den Webanwendungen (reCAPTCHA), statistische Analysen in den Apps und in der Webanwendung Guidalia (mit Einwilligung) Vereinigte Staaten
Google (Maps Platform) Karten, Ortssuche, Wegberechnung Vereinigte Staaten
Google (Gemini) KI-Dienste für Concierge, Audioguides, Planung, Transkription, Übersetzung und Sprachsynthese (Ersatzanbieter, Abschnitt 5.1) Vereinigte Staaten
OpenAI KI-Dienste für Concierge, Audioguides, Planung, Transkription, Übersetzung und Sprachsynthese (Ersatzanbieter, Abschnitt 5.1) Vereinigte Staaten
LiveKit Übertragung des Audios der Live-Sitzungen Europäische Union (Deutschland)
Stripe Ausführung der Zahlungen für Buchungen und Käufe über die Webanwendung Irland / Vereinigte Staaten
AppsFlyer Kampagnenmessung (mit Einwilligung) Israel / Vereinigte Staaten
Sentry (Functional Software) Fehlermeldungen Europäische Union (Deutschland)
Plausible (Plausible Insights OÜ) Aggregierte Besuchsstatistiken der Websites, ohne Cookies Europäische Union (Deutschland)
Cloudflare Schutz der Website vor Missbrauch Vereinigte Staaten

Jeder Anbieter setzt seinerseits Unterauftragsverarbeiter ein, die in der Liste des jeweiligen Anbieters aufgeführt sind. Die aktuelle Liste der Anbieter und ihrer Unterauftragsverarbeiter ist auf Anfrage unter privacy@guidalia.com erhältlich.

6.2 Weitere Empfänger

7. Übermittlungen außerhalb der Europäischen Union

Die Daten Ihres Kontos, Ihrer Buchungen, Zahlungen und Einwilligungen werden in Italien auf Servern von Microsoft Azure in der Region Italy North gespeichert. Einige Anbieter verarbeiten Daten außerhalb der Europäischen Union:

Für diese Übermittlungen stützen wir uns auf:

Eine Kopie der Garantien können Sie bei uns anfordern, indem Sie an privacy@guidalia.com schreiben.

8. Wie lange wir die Daten aufbewahren

Daten Aufbewahrung
Konto und Profil Solange das Konto aktiv ist. Nach 24 Monaten ohne Anmeldung benachrichtigen wir Sie; wenn Sie nicht innerhalb von 30 Tagen antworten, schließen wir es und löschen oder anonymisieren es nach weiteren 7 Tagen. Wenn Sie gekaufte Credits, Verkäufe als Creator oder Zahlungs- und Steuerdaten als Guide haben, schließen wir es nicht automatisch, sondern prüfen den Einzelfall. Wenn Sie es selbst schließen, innerhalb von 30 Tagen
Sprachaudio, Transkriptionen und Übersetzungen Von Guidalia nicht gespeichert: nur für die Dauer der Antwort oder der Übersetzung verarbeitet
Fragen an den Concierge Am Ende der Sitzung nicht gespeichert
Erzeugte Routen Solange Sie sie aufbewahren oder solange das Konto besteht
Präferenzen und Angabe, dass Kinder dabei sind Bis Sie sie ändern oder das Konto schließen
Nachrichten mit dem Guide Beim Abschluss oder Ablauf der Buchung gelöscht
Buchungen, Zahlungen, Store-Belege, Rechnungen 10 Jahre ab Ende des Geschäftsjahres (Buchführungs- und Steuerpflichten, Art. 2220 des italienischen Zivilgesetzbuchs)
DAC7-Steuerdaten der Guides und Dokumentation der Überprüfungen Für die Dauer der Registrierung als Guide und, nach jeder Meldung an die Agenzia delle Entrate, bis zum 31. Dezember des fünften darauffolgenden Jahres (D.Lgs. 32/2023); Zahlungsdaten bleiben als Buchhaltungsdaten 10 Jahre gespeichert
Steuer- und Bankdaten der professionellen Creator, einschließlich einer etwaigen Telefonnummer Für die Dauer der Registrierung als professioneller Creator und in jedem Fall bis zur Löschung des Kontos; Zahlungsdaten bleiben als Buchhaltungsdaten 10 Jahre gespeichert
Standort Nicht als Verlauf gespeichert; der Treffpunkt bleibt bei der Buchung gespeichert
Rezensionen Solange das rezensierte Profil besteht; anonymisiert, wenn Sie Ihr Konto schließen
Profilfotos und andere Bilder Solange das Konto besteht oder bis Sie sie entfernen
Mit „Was ist das?“ aufgenommene Fotos Nicht gespeichert: nur an den Anbieter künstlicher Intelligenz gesendet, um in der laufenden Sitzung zu antworten
Inhalte der Creator (Creator Studio) Solange Sie sie in Creator Studio aufbewahren oder solange Ihr Konto besteht; wenn Sie einen Inhalt löschen, werden auch die verknüpften Dateien gelöscht. Wenn Sie Ihr Konto schließen, werden veröffentlichte Inhalte sofort aus der Veröffentlichung zurückgezogen, bleiben 30 Tage lang nur für diejenigen zugänglich, die sie bereits gekauft hatten, und werden dann gelöscht
Protokoll der Einwilligungen (Analysen, Marketing) und ihrer Widerrufe 5 Jahre ab dem Widerruf, der Schließung des Kontos oder dem letzten relevanten Eintrag, um Ihre Entscheidungen nachzuweisen; danach gelöscht oder anonymisiert; die mit jeder Entscheidung erfassten IP-Adresse und Browserdaten werden bei Schließung des Kontos gelöscht
Kenntnisnahme der Datenschutzhinweise 5 Jahre ab Beendigung der Beziehung
Annahme der Nutzungsbedingungen 10 Jahre ab Beendigung der Beziehung (ordentliche Verjährungsfrist)
Analysedaten in den Apps und in der Webanwendung Guidalia (mit Einwilligung) 14 Monate
Besuchsstatistiken der Websites (Plausible) Nur aggregierte Daten, aufbewahrt, solange wir den Dienst nutzen; der für die tägliche Kennung verwendete Zufallswert wird nach 24 Stunden gelöscht, und die IP-Adresse wird nie gespeichert
Diagnose und Serverprotokolle 90 Tage
Token für Benachrichtigungen Solange die App installiert und aktiv ist; nach 12 Monaten Inaktivität entfernt
Anfragen zu Ihren Daten und Beschwerden 5 Jahre ab Abschluss
Zugänge der Mitarbeitenden des Partners zu Guidalia Tickets Für die Dauer des Vertrags mit dem Partner; nach Widerruf des Profils oder Vertragsende 30 Tage; Protokoll der Vorgänge 24 Monate; nicht angenommene Einladungen 14 Tage nach Ablauf
Technische Daten der Live-Audiositzungen 90 Tage
Über die Formulare der Website eingegangene Nachrichten 24 Monate ab dem letzten Kontakt, sofern daraus kein Vertrag entsteht; Anti-Bot-Daten 90 Tage

Bei Schließung des Kontos werden die Aufzeichnungen, die wir länger aufbewahren müssen (Einwilligungen, Erklärungen, Buchhaltungsdaten), vom Profil getrennt und pseudonymisiert; die DAC7-Steuerdaten bleiben in der für die Meldung an die Agenzia delle Entrate erforderlichen Form bis zu der oben genannten Frist erhalten. Sicherungskopien werden verschlüsselt in der Europäischen Union aufbewahrt und innerhalb des Aufbewahrungszyklus überschrieben; gelöschte Daten werden nicht wiederhergestellt.

9. Wie wir die Daten schützen

Verschlüsselung bei der Übertragung und im Ruhezustand, Mehr-Faktor-Authentifizierung für diejenigen, die die Systeme verwalten, auf die erforderlichen Personen beschränkte und protokollierte Zugriffe, von der Produktion getrennte Entwicklungs- und Testumgebungen ohne echte personenbezogene Daten, Überprüfung der App-Integrität, Sicherungskopien und Wiederherstellungstests. Keine Maßnahme beseitigt jedes Risiko: Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die Sie einem hohen Risiko aussetzt, werden wir Sie gemäß Art. 34 DSGVO benachrichtigen.

10. Ihre Rechte

Sie können jederzeit:

Schreiben Sie an privacy@guidalia.com von der mit Ihrem Konto verknüpften Adresse: Wir antworten innerhalb von 30 Tagen; in komplexen Fällen kann diese Frist um 60 Tage verlängert werden (wir teilen Ihnen dies mit). Bei begründeten Zweifeln können wir Sie um eine Bestätigung Ihrer Identität bitten. Einige Daten können nicht sofort gelöscht werden, weil wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind (zum Beispiel Rechnungen). Bei Daten, die ein Guide als eigenständiger Verantwortlicher verarbeitet (Abschnitt 5.4), können Sie sich auch direkt an den Guide wenden.

11. Automatisierte Entscheidungen und Personalisierung

Guidalia personalisiert Inhalte und Vorschläge auf Grundlage der von Ihnen angegebenen Interessen, Ihres Standorts und, mit Ihrer Einwilligung, der aus der Nutzung abgeleiteten Präferenzen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22). Die Rezensionen und die Reihenfolge, in der die Guides angezeigt werden, hängen von Bewertungen der Nutzer und von Relevanzkriterien ab (Sprache, Entfernung, Verfügbarkeit).

12. Cookies, ähnliche Technologien und Verwaltung der Präferenzen

Die Website https://guidalia.com, ihre Subdomains und die Webanwendungen verwenden technische Cookies und Plausible Analytics für Besuchsstatistiken, ohne Cookies (siehe unten); die Webanwendung Guidalia verwendet dagegen, nur mit Ihrer Einwilligung, Firebase Analytics (Google) für statistische Analysen, während die Kampagnenmessung nur in den mobilen Apps vorhanden ist. Die mobilen Apps verwenden keine Cookies, sondern gleichwertige Kennungen und SDKs, die denselben Regeln unterliegen. Da die öffentliche Website https://guidalia.com, Creator Studio und die Konsolen Guidalia Tickets und Admin nur technische Cookies, Sicherheitstools und Plausible verwenden, zeigen sie kein Banner an: Diese Informationen sind jederzeit über den Link zu den Datenschutzhinweisen in der Fußzeile erreichbar.

Besuchsstatistiken (Plausible). Um zu erfahren, wie viele Personen unsere Websites besuchen und welche Seiten sie lesen, verwenden wir Plausible Analytics, bereitgestellt von Plausible Insights OÜ (Estland) mit Servern in Deutschland. Plausible verwendet keine Cookies und speichert nichts auf Ihrem Gerät: Bei jedem Besuch berechnet es eine Kennung aus IP-Adresse und Browser, kombiniert mit einem Zufallswert, der sich alle 24 Stunden ändert, und speichert weder die IP-Adresse noch die Browserdaten. Wir sehen nur aggregierte Daten (Besuche, Seiten, Herkunft, Land, Gerätetyp, Klicks auf die Schaltflächen zum Herunterladen der App) und können Sie weder erkennen noch Ihre Besuche an verschiedenen Tagen miteinander verknüpfen. Deshalb bitten wir Sie nicht um Ihre Einwilligung: Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie die Websites genutzt werden (Art. 6.1.f). Da wir nicht in der Lage sind, Sie zu identifizieren (Art. 11 DSGVO), kann sich ein etwaiger Widerspruch nicht auf bereits erhobene Daten beziehen; Sie können die künftige Erhebung verhindern, indem Sie das Skript von Plausible über die Einstellungen oder Erweiterungen Ihres Browsers blockieren.

Sicherheit (reCAPTCHA). Die Webanwendungen, in denen Sie sich mit einem Konto anmelden, verwenden Firebase App Check mit Google reCAPTCHA Enterprise, um zu überprüfen, dass Anfragen von unseren Anwendungen und nicht von automatisierten Programmen stammen. reCAPTCHA analysiert technische Merkmale des Browsers und der Interaktion und kann ein technisches Cookie von Google (_GRECAPTCHA) speichern; Google verarbeitet diese Daten in unserem Auftrag. Es handelt sich um ein für die Sicherheit des Dienstes notwendiges Tool, das auf unserem berechtigten Interesse beruht (Art. 6.1.f) und keine Einwilligung erfordert.

Zugang ohne Konto. Wenn Sie Inhalte ohne Registrierung freischalten, zum Beispiel mit einem QR-Code oder einem geteilten Link, speichert die Webanwendung Guidalia im Browser eine anonyme Kennung (guidalia_anon), um sich die Inhalte zu merken, auf die Sie Anspruch haben: Es handelt sich um ein technisches Tool, das keine Einwilligung erfordert.

Ihre Präferenzen werden von einem Einwilligungsverwaltungssystem verwaltet, das der Webanwendung Guidalia und den mobilen Apps gemeinsam ist:

Die vollständige Liste der Tools mit Zweck, Anbieter, Dauer und verarbeiteten Daten finden Sie in der Cookie-Richtlinie (https://guidalia.com/legal/cookie-policy).

13. Besondere Situationen

Die allgemeinen Regeln dieser Datenschutzhinweise (Verantwortlicher und Kontakte, Sicherheit, Übermittlungen, Rechte) gelten auch in den folgenden Fällen; hier finden Sie nur, was sich ändert.

13.1 Guidalia Tickets: Mitarbeitende der Partnerorganisationen und Besucher

Dieser Abschnitt richtet sich an Personen, die im Auftrag eines Museums, einer Sehenswürdigkeit, einer Gemeinde, einer Tourismusförderungsorganisation oder eines Veranstalters (der Partner) Guidalia Tickets nutzen, um Tickets und Zugangsberechtigungen auszustellen, zu vertreiben oder zu validieren, sowie an Besucher, die diese Tickets kaufen oder einlösen.

Mitarbeitende des Partners - welche Daten wir verarbeiten und woher sie stammen

Daten Herkunft
Vorname, Nachname, geschäftliche E-Mail-Adresse, Rolle in der Organisation (Administrator, Kassenpersonal, Content-Creator) Von Ihnen oder von der Ansprechperson des Partners, die Sie eingeladen hat
Zugangsdaten und Protokoll der von Ihnen durchgeführten Vorgänge (Ausstellungen, Validierungen, Stornierungen, mit Datum und Uhrzeit) Automatisch, durch die Nutzung der Konsole
Identifikations- und Steuerdaten der Organisation (Firmenname, Anschrift, Steuernummer oder USt-IdNr.) Aus dem Vertrag mit dem Partner
Technische Daten des Geräts, mit dem Sie zugreifen (Kennung, Betriebssystem, IP-Adresse) Automatisch

Mitarbeitende des Partners - warum und auf welcher Rechtsgrundlage

Zweck Rechtsgrundlage
Ihren Zugang zur Konsole erstellen und verwalten und die Vorgänge der Person zuordnen, die sie durchführt Vertragserfüllung (Art. 6.1.b): die Nutzungsbedingungen der Konsole, die Sie bei der Aktivierung Ihres Profils annehmen
Ihnen Service-Mitteilungen senden (Einladungen, Bestätigungen, technische Hinweise) Vertragserfüllung (Art. 6.1.b)
Dem Partner über die durchgeführten Tätigkeiten berichten Vertragserfüllung (Art. 6.1.b)
Rechnungsstellung und buchhalterische Pflichten gegenüber dem Partner Gesetzliche Pflicht (Art. 6.1.c)
Sicherheit, Verhinderung von Missbrauch, Fehlerbehebung Berechtigtes Interesse (Art. 6.1.f)

Bei der Aktivierung Ihres Profils nehmen Sie die Nutzungsbedingungen der Konsole Guidalia Tickets an: Auf ihnen beruhen die Verarbeitungen, die erforderlich sind, um Ihnen Zugang zu gewähren, Ihnen die von Ihnen durchgeführten Vorgänge zuzuordnen und dem Partner darüber zu berichten. Auf das berechtigte Interesse stützen wir uns nur für die Sicherheit und die Verhinderung von Missbrauch; Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen, mit den in Abschnitt 10 beschriebenen Wirkungen. Nicht angenommene Einladungen verfallen nach 14 Tagen.

Rollen. Für die Daten der Mitarbeitenden des Partners und für den Betrieb der Plattform ist Guidalia Verantwortlicher. Für die Daten der Besucher im Zusammenhang mit den Tickets des Partners (Ausstellung, Vertrieb, Validierung, Berichterstattung) ist der Partner Verantwortlicher, und Guidalia handelt als Auftragsverarbeiter in dessen Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO: Der Partner informiert seine eigenen Besucher und ist für diese Daten ihr erster Ansprechpartner. Wenn der Besucher ein Guidalia-Konto hat, bleibt Guidalia Verantwortlicher für die Kontodaten und die Nutzung der App, wie in den anderen Abschnitten beschrieben.

Empfänger. Anbieter, die in unserem Auftrag tätig sind: Microsoft (Azure - Datenbank und Service-E-Mails, Europäische Union), Google (Firebase - Authentifizierung und Benachrichtigungen, Vereinigte Staaten, mit Data Privacy Framework und Standardvertragsklauseln). Ihr Partner sieht die von seinen eigenen Mitarbeitenden durchgeführten Vorgänge. Berater und Behörden, wenn das Gesetz dies verlangt. Wir geben Ihre Daten nicht an andere weiter und verkaufen sie nicht.

Aufbewahrung. Zugangsdaten: für die Dauer des Vertrags mit dem Partner und in jedem Fall bis zum Widerruf Ihres Profils durch den Partner; Protokoll der Vorgänge: 24 Monate; Vertrags- und Buchhaltungsdaten: 10 Jahre; technische Protokolle: 90 Tage. Die im Auftrag des Partners verarbeiteten Besucherdaten werden gemäß den Weisungen des Partners aufbewahrt und am Ende des Vertrags zurückgegeben oder gelöscht.

Rechte. Die in Abschnitt 10 genannten, indem Sie an privacy@guidalia.com schreiben. Für die Änderung Ihrer Rolle oder den Widerruf des Zugangs wenden Sie sich an die Ansprechperson des Partners. Besucher wenden sich für die Ticketdaten an den Partner; wenn sie uns schreiben, leiten wir die Anfrage an den Partner weiter und unterstützen ihn bei der Beantwortung.

13.2 Live-Audiositzungen: Teilnehmer und Guides

Wenn Sie über die App Guidalia oder deren Webversion an einer Führung mit Echtzeitübersetzung teilnehmen, wird die Stimme des Guides an unsere Anbieter übermittelt, transkribiert, in die von Ihnen gewählte Sprache übersetzt und auf Ihrem Gerät mit einer synthetischen, durch künstliche Intelligenz erzeugten Stimme wiedergegeben, die nicht die Stimme der sprechenden Person ist (die Schritte und Anbieter sind in Abschnitt 5.1 beschrieben).

Wer spricht. Live-Audiositzungen werden ausschließlich von bei Guidalia registrierten Guides über die App Guidalia for Guides und gemäß ihren eigenen Bedingungen als Zusatzleistung zur Führung geleitet: Die Zahlung läuft zusammen mit der Zahlung für die Leistungen des Guides über Stripe Connect (Abschnitt 5.3).

Anbieter, die in unserem Auftrag tätig sind: LiveKit (Audioübertragung), Microsoft Azure, OpenAI und Google Gemini (Transkription, Übersetzung und Sprachsynthese, wie in Abschnitt 5.1 angegeben). Einige sind außerhalb der Europäischen Union tätig, mit den in Abschnitt 7 beschriebenen Garantien und mit dem Verbot, die Daten zum Training der Modelle zu verwenden.

Rechtsgrundlage und Aufbewahrung.

Wer Rechtsgrundlage
Teilnehmer mit Guidalia-Konto; Guide, der die Sitzung leitet Vertragserfüllung (Art. 6.1.b)
Teilnehmer ohne Konto Vertragserfüllung (Art. 6.1.b)

Wer ohne Konto teilnimmt, nimmt beim Zugang zur Sitzung die geltenden Nutzungsbedingungen an. Die Stimme wird in Echtzeit verarbeitet, nicht gespeichert und nicht zur Identifizierung von Personen verwendet. Sie können jederzeit aufhören, indem Sie das Zuhören beenden. Audio: nicht gespeichert. Technische Daten der Sitzung: 90 Tage. Wenn Sie ein Guidalia-Konto haben, gelten zusätzlich alle anderen Abschnitte dieser Datenschutzhinweise.

13.3 Kontaktformulare der Website guidalia.com

Daten, die wir erheben. Was Sie in das Formular eingeben: Name, E-Mail-Adresse, gegebenenfalls Organisation und Inhalt der Nachricht. Um das Formular vor automatisierten Übermittlungen zu schützen, verwenden wir Cloudflare Turnstile, das die IP-Adresse und technische Merkmale des Browsers erfasst und einen Anti-Bot-Wert ermittelt. Außerdem erfassen wir die IP-Adresse, um die Anzahl der Übermittlungen zu begrenzen und automatisierte Übermittlungen zu blockieren.

Zweck Rechtsgrundlage
Ihre Anfrage nach Informationen oder Support beantworten, Ihre Anmeldung zur Beta verwalten, Ihre Bewerbung als Guide oder Creator oder Ihren Kooperationsvorschlag prüfen Vorvertragliche Maßnahmen oder Beantwortung der Anfrage, die Sie uns auf eigene Initiative senden (Art. 6.1.b)
Die Website vor automatisierten Übermittlungen und Missbrauch schützen Berechtigtes Interesse an der Sicherheit (Art. 6.1.f)
Ihnen Werbemitteilungen senden Nur mit Ihrer Einwilligung, die Sie über das dafür vorgesehene Kästchen erteilen können (Art. 6.1.a)

Empfänger. Microsoft (Azure und Microsoft 365, Europäische Union) für den Empfang und die Verwaltung der Nachrichten; Cloudflare (Vereinigte Staaten, Data Privacy Framework und Standardvertragsklauseln) für den Anti-Bot-Schutz. Keine Weitergabe an andere Stellen, außer an Berater und Behörden, wenn das Gesetz dies verlangt.

Aufbewahrung. 24 Monate ab dem letzten Kontakt, sofern daraus kein Vertragsverhältnis entsteht (in diesem Fall gelten die Fristen dieses Verhältnisses). Anti-Bot-Daten: 90 Tage. Werbeeinwilligung: bis zum Widerruf.

13.4 Creator Studio: Content-Creator

Wenn Sie mit Creator Studio (https://create.guidalia.com) Routen und Audioguides erstellen, gelten zusätzlich zu den anderen Abschnitten die folgenden Regeln.

Veröffentlichte Inhalte. Fotos, Audio und Videos, die Sie für Ihre Inhalte hochladen, sind zur Veröffentlichung bestimmt und werden in einem öffentlichen Speicherbereich abgelegt: Wer die Adresse einer Datei kennt, kann sie auch ohne Guidalia-Konto öffnen, während die Liste der Dateien nicht einsehbar ist. Nehmen Sie in die Inhalte keine personenbezogenen Daten anderer Personen auf, etwa erkennbare Gesichter oder Stimmen, ohne deren Erlaubnis. Die Dokumente, die Sie als Quellen verwenden, und die anderen privaten Dateien werden in privaten Bereichen gespeichert, die nur Ihnen und unseren Systemen zugänglich sind.

Künstliche Intelligenz und Quellen. Um aus Ihren Materialien Texte, Übersetzungen, Transkriptionen und synthetische Stimmen zu erzeugen, verwenden wir die in Abschnitt 5.1 beschriebenen Dienste künstlicher Intelligenz zu denselben Bedingungen. Wenn Sie eine Webadresse als Quelle angeben, rufen unsere Server sie ab, um die Informationen daraus zu extrahieren.

Nutzung der Dienste künstlicher Intelligenz. Wir erfassen, wie viel Sie die Dienste künstlicher Intelligenz nutzen, um die Limits Ihres Tarifs anzuwenden oder die entsprechenden Credits von Ihrem Konto abzubuchen. Ihre Nutzung und Ihr Credit-Guthaben können Sie in Ihrem Konto einsehen.

Persönliche und professionelle Creator. Jeder Creator beginnt als persönlicher Creator und kann nur kostenlose Inhalte veröffentlichen: In diesem Fall fragen wir Sie nicht nach Steuer- oder Bankdaten. Um Routen im Marktplatz zu verkaufen, werden Sie professioneller Creator, indem Sie in Creator Studio das Formular für das Berufsprofil mit den in Abschnitt 4 (Zeile „Steuerdaten“) genannten Personen-, Steuer- und Bankdaten und, wenn Sie möchten, einer Telefonnummer ausfüllen; der Wechsel erfolgt sofort. Wenn Sie bereits Guide bei Guidalia sind und die nach DAC7 erforderlichen Steuerdaten vollständig angegeben haben, werden Sie als professioneller Creator freigeschaltet, ohne sie erneut eingeben zu müssen, und das Formular wird mit diesen Daten vorausgefüllt, die Sie bestätigen oder ändern können. Wir verwenden diese Daten zur Ausführung der Zahlungen und für unsere buchhalterischen und steuerlichen Pflichten; die Daten, die Sie als Creator angeben, sind nicht Gegenstand der DAC7-Meldung nach Abschnitt 5.8. Wir schützen sie wie die Steuerdaten der Guides: Die IBAN und die Steuernummern sind verschlüsselt und nur für die damit befassten Personen zugänglich.

Rechtsgrundlage und Aufbewahrung. Vertragserfüllung (Art. 6.1.b); für die Zahlungen an professionelle Creator zusätzlich gesetzliche Buchführungs- und Steuerpflichten (Art. 6.1.c). Die Inhalte bleiben gespeichert, solange Sie sie in Creator Studio aufbewahren oder solange Ihr Konto besteht; wenn Sie einen Inhalt löschen, werden auch die verknüpften Dateien gelöscht. Wenn Sie Ihr Konto schließen, werden veröffentlichte Inhalte sofort aus der Veröffentlichung zurückgezogen und bleiben 30 Tage lang nur für diejenigen zugänglich, die sie bereits gekauft hatten; danach werden sie gelöscht. Die Daten des Berufsprofils werden gelöscht, wenn Ihr Konto gelöscht wird; Zahlungsdaten bleiben als Buchhaltungsdaten 10 Jahre gespeichert (Abschnitt 8).

14. Änderungen

Wenn wir die Art und Weise ändern, wie wir Ihre Daten verarbeiten, aktualisieren wir diese Datenschutzhinweise, erhöhen ihre Versionsnummer und informieren Sie in der App oder per E-Mail darüber. Wenn eine Änderung eine neue Einwilligung erfordert, bitten wir Sie erneut darum. Frühere Versionen sind auf Anfrage erhältlich.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · USt-IdNr. (P.IVA) 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com