DATENSCHUTZERKLÄRUNG VON GOURMET’S INTERNATIONAL

Verantwortlicher: Verantwortlicher für die Verarbeitung ist die Gourmets International S.r.l. mit Sitz in via Monte Ivigna 19, 39010 Cermes (BZ), Italien. E-Mail: info@meranowinefestival.com

Der Datenschutzbeauftragte (DSB/DPO – DATA PROTECTION OFFICER) gemäß Art. 37–39 der EU-Verordnung 2016/679 ist Dr. Andrea Repetto. Kontakt zum DSB/DPO: E-Mail: dpo@meranowinefestival.com

RECHTSGRUNDLAGE: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) und Erwägungsgrund 47: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, wobei die vernünftigen Erwartungen der betroffenen Person aufgrund ihrer Beziehung zum Verantwortlichen zu berücksichtigen sind. Tätigkeiten, die für den Betrieb der Website und für die Erbringung des Navigationsdienstes auf der Plattform unbedingt erforderlich sind.

SPEICHERDAUER: für die Dauer der Navigationssitzung. Zur Navigation siehe die Cookie-Richtlinie.

ART DER BEREITSTELLUNG: mit Ausnahme dessen, was für die Navigationsdaten angegeben ist (die erforderlich sind, um die Navigation auf der Website zu ermöglichen), steht es dem Nutzer frei, personenbezogene Daten bereitzustellen.

RECHTSGRUNDLAGE: Durchführung vorvertraglicher Maßnahmen, die auch auf Anfrage der betroffenen Person erfolgen

SPEICHERDAUER: 5 Jahre für Kontaktanfragen, Akkreditierungsanfragen oder den Ticketkauf für Veranstaltungen. Bei Fortbildungskursen werden die bereitgestellten Daten für die gesamte Dauer des Kurses und für weitere 10 Jahre zu Verwaltungszwecken aufbewahrt.

ART DER BEREITSTELLUNG: Die Bereitstellung der Daten ist je nach dem konkreten Zweck, zu dem die Daten verarbeitet werden, freiwillig oder erforderlich. Werden die mit dem Symbol * oder dem Hinweis (erforderlich) gekennzeichneten Daten nicht bereitgestellt, ist es nicht möglich, das Angeforderte zu erhalten oder die Dienste des Verantwortlichen in Anspruch zu nehmen.

RECHTSGRUNDLAGE: Art. 6 Abs. 1 lit. b) DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (E-Commerce), oder erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auch auf Anfrage der betroffenen Person getroffen werden.

SPEICHERDAUER: bis zum Widerspruch, bis zur Löschung von der Web-Plattform, 10 Jahre oder abweichende gesetzliche Verpflichtung. Art. 2220 ital. ZGB.

ART DER BEREITSTELLUNG: Die Bereitstellung der Daten ist je nach dem konkreten Zweck, zu dem die Daten verarbeitet werden, freiwillig oder erforderlich. Werden die mit dem Symbol * oder dem Hinweis (erforderlich) gekennzeichneten Daten nicht bereitgestellt, ist es nicht möglich, das Angeforderte zu erhalten oder die Dienste des Verantwortlichen in Anspruch zu nehmen.

Tätigkeiten der kommerziellen bzw. werblichen Information, Newsletter per E-Mail an die beim Kauf angegebene E-Mail-Adresse, die dieselbe Art von Produkt und/oder Dienstleistung betreffen (Soft Spam) wie das verkaufte Produkt bzw. die verkaufte Dienstleistung – Art. 130 Abs. 4 des ital. Gesetzesdekrets 196/03 / (Art. 6 Abs. 1 lit. f) EU-Verordnung 2016/679), vorbehaltlich eines Widerspruchs. Um die Ergebnisse der Mitteilungen zu vergleichen und gegebenenfalls zu verbessern, verwendet der Verantwortliche Systeme für den Versand von Newslettern und Werbemitteilungen mit Auswertungsberichten. Dank dieser Berichte kann der Verantwortliche zum Beispiel erfahren: die Zahl der Leser, der Öffnungen, der einzelnen „Klickenden“ und der Klicks; die zum Lesen der Mitteilung verwendeten Geräte und Betriebssysteme; Einzelheiten zur Aktivität der einzelnen Nutzer; Einzelheiten zu den gesendeten, zugestellten und nicht zugestellten sowie zu den weitergeleiteten E-Mails. Alle diese Daten werden verwendet, um die Ergebnisse der Mitteilungen zu vergleichen und gegebenenfalls zu verbessern.

RECHTSGRUNDLAGE: berechtigtes Interesse – Art. 6 Abs. 1 lit. f) und Erwägungsgrund 47: Die Verarbeitung ist zur Wahrung des berechtigten Interesses des Verantwortlichen erforderlich, den Kontakt zu seinen Kunden aufrechtzuerhalten, um die begonnene Zusammenarbeit fortzusetzen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, sowie Art. 130 Abs. 4 des ital. Gesetzesdekrets 196/03

SPEICHERDAUER: bis zu Ihrem Widerspruch (Opt-out) über die Schaltfläche „unsubscribe“ oder bis zu einer Anfrage an die angegebenen E-Mail-Adressen der Verantwortlichen

RECHTSGRUNDLAGE: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) und Erwägungsgrund 47.

SPEICHERDAUER: Die Fotografien sowie die Audio- und Videoaufnahmen werden in den Archiven des Verantwortlichen im Hinblick auf ihre mögliche Verwendung zu den angegebenen Zwecken für einen Zeitraum von fünf Jahren aufbewahrt. Ausgenommen sind Daten, die im Web verbreitet wurden und nicht der Kontrolle des Verantwortlichen unterliegen (Facebook, YouTube, Instagram, Twitter usw.).

Füllt die betroffene Person eigens vorgesehene Formulare zur Datenerhebung in bestimmten Bereichen zu Zwecken des Direktmarketings aus: nach vorheriger Einwilligung und bis zu ihrem Widerspruch für Tätigkeiten des Direktmarketings des Verantwortlichen, Marktforschung, Direktverkauf, Zufriedenheitsbefragungen, Versand von Newslettern sowie von Werbe-, Geschäfts- und Informationsmaterial oder von Material zu Veranstaltungen und Initiativen, durch den Verantwortlichen mittels automatisierter Mittel wie E-Mail, Telefax, Nachrichten vom Typ SMS oder anderer Art sowie mittels Telefonanrufen über Operatoren, auch automatisiert, und mittels Briefpost und sonstigen Informationsmaterials. Um die Ergebnisse der Mitteilungen zu vergleichen und gegebenenfalls zu verbessern, verwendet der Verantwortliche Systeme für den Versand von Newslettern und Werbemitteilungen mit Auswertungsberichten. Dank dieser Berichte kann der Verantwortliche zum Beispiel erfahren: die Zahl der Leser, der Öffnungen, der einzelnen „Klickenden“ und der Klicks; die zum Lesen der Mitteilung verwendeten Geräte und Betriebssysteme; Einzelheiten zur Aktivität der einzelnen Nutzer; Einzelheiten zu den gesendeten, zugestellten und nicht zugestellten sowie zu den weitergeleiteten E-Mails. Alle diese Daten werden verwendet, um die Ergebnisse der Mitteilungen zu vergleichen und gegebenenfalls zu verbessern.

RECHTSGRUNDLAGE: Einwilligung gemäß Art. 6 Abs. 1 lit. a): Die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten erteilt.

SPEICHERDAUER: bis zu Ihrem Widerspruch (Opt-out/Widerruf der Einwilligung)

ART DER BEREITSTELLUNG: Die Bereitstellung der Daten für den Zweck B) ist freiwillig; unterbleibt sie, werden Ihre Daten nicht zur Verfolgung dieses Zwecks verarbeitet. Die Verweigerung der Bereitstellung beeinträchtigt nicht die Nutzung der unter Punkt A) genannten Zwecke.

Die bereitgestellten personenbezogenen Daten werden mit Stellen geteilt, die die Daten als Auftragsverarbeiter (Art. 28 der EU-Verordnung 2016/679) und/oder als natürliche Personen, die unter der Aufsicht des Verantwortlichen und des Auftragsverarbeiters handeln (Art. 29 der EU-Verordnung 2016/679), zu den oben genannten Zwecken verarbeiten (z. B. Stellen, die Dienste für die Verwaltung des Informationssystems einschließlich E-Mail, Newsletter usw. erbringen (z. B. Sendinblue), Berater, Dritte, die mit dem Verantwortlichen bei Direktmarketing-Tätigkeiten oder bei Fortbildungstätigkeiten zusammenarbeiten, Einrichtungen, Behörden usw.). Das Verzeichnis der Auftragsverarbeiter ist stets aktuell und kann beim Verantwortlichen unter der oben angegebenen Adresse angefordert werden

Die bereitgestellten personenbezogenen Daten werden mit Stellen geteilt, die die Daten als Auftragsverarbeiter (Art. 28 der EU-Verordnung 2016/679) und/oder als natürliche Personen, die unter der Aufsicht des Verantwortlichen und des Auftragsverarbeiters handeln (Art. 29 der EU-Verordnung 2016/679), zu den oben genannten Zwecken verarbeiten (z. B. Stellen, die Dienste für die Verwaltung des Informationssystems einschließlich E-Mail, Newsletter usw. erbringen (z. B. Sendinblue), Berater, Dritte, die mit dem Verantwortlichen bei Direktmarketing-Tätigkeiten oder bei Fortbildungstätigkeiten zusammenarbeiten, Einrichtungen, Behörden usw.). Das Verzeichnis der Auftragsverarbeiter ist stets aktuell und kann beim Verantwortlichen unter der oben angegebenen Adresse angefordert werden

Die bereitgestellten personenbezogenen Daten werden mit Stellen geteilt, die die Daten als Auftragsverarbeiter (Art. 28 der EU-Verordnung 2016/679) und/oder als natürliche Personen, die unter der Aufsicht des Verantwortlichen und des Auftragsverarbeiters handeln (Art. 29 der EU-Verordnung 2016/679), zu den oben genannten Zwecken verarbeiten (z. B. Stellen, die Dienste für die Verwaltung des Informationssystems einschließlich E-Mail, Newsletter usw. erbringen (z. B. Sendinblue), Berater, Dritte, die mit dem Verantwortlichen bei Direktmarketing-Tätigkeiten oder bei Fortbildungstätigkeiten zusammenarbeiten, Einrichtungen, Behörden usw.). Das Verzeichnis der Auftragsverarbeiter ist stets aktuell und kann beim Verantwortlichen unter der oben angegebenen Adresse angefordert werden

Während des Merano WineFestival hält das Verkostungsbuch fest: die Tische, deren QR-Code Sie scannen, und die Weine, die Sie öffnen; Ihre Sterne, Notizen und Kategorien; die Produzenten, die Sie im digitalen Katalog mit einem Stern markieren («Ihr Festival planen»); die Uhrzeiten Ihres Rundgangs.

Alles bleibt im Speicher des Browsers auf Ihrem Telefon: Wir erhalten es nicht und sehen es nicht. Sie löschen es mit «Verkostungsbuch leeren» oder indem Sie die Website-Daten im Browser löschen. Wenn Sie Ihre Notizen herunterladen oder versenden, geschieht das auf dem Telefon, an Empfänger Ihrer Wahl.

Wenn sie eingeschaltet sind, sendet der Browser uns nur eine anonyme Zählung: einen geöffneten Wein, eine behaltene oder entfernte Notiz, die vergebenen Sterne, den Besuch der Seite eines Produzenten. Wir senden und speichern nichts, was Sie oder Ihr Telefon erkennen lässt, und die Bildschirme zeigen eine Reihenfolge von Weinen, keine Zahlen. Gegen Missbrauch speichern wir eine Minute lang einen Code, der mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildet wird; aus diesem Code lässt sich die Adresse nicht zurückgewinnen.

Mit «In meinem Konto speichern» wird das Verkostungsbuch auch auf unseren Servern gespeichert, damit Sie es auf einem anderen Telefon wiederfinden. Vorher bitten wir Sie zu bestätigen, dass Sie mindestens 18 Jahre alt sind und diese Datenschutzerklärung gelesen haben. Wir speichern die Bestätigung mit der Version der Erklärung, der Sprache, dem Datum und der Uhrzeit.

Anmeldung. Sie melden sich mit Ihrer E-Mail-Adresse und einem sechsstelligen Code an, den wir Ihnen per E-Mail senden; ein Passwort gibt es nicht. Nach dem Code können Sie einen Passkey anlegen (Face ID, Fingerabdruck oder Bildschirmsperre). Der private Schlüssel bleibt auf Ihrem Gerät, biometrische Daten verlassen es nie, und wir speichern nur den öffentlichen Schlüssel, den Browser, in dem Sie ihn angelegt haben, und wann Sie ihn zuletzt verwendet haben.

Der Anmeldedienst (Logto, Open-Source-Software) läuft auf unseren Servern. Er speichert Ihre E-Mail-Adresse, eine Kennung Ihres Kontos, das Datum der Anlage und der letzten Anmeldung. Für jede Anmeldung protokolliert er Datum, Uhrzeit, IP-Adresse und Browser.

Anmelde-E-Mail ändern. Mit «Anmelde-E-Mail ändern» senden wir Ihnen einen Code an die neue Adresse; nach der Bestätigung melden Sie sich mit ihr an. An die frühere Adresse senden wir eine Mitteilung mit einem Link, der 7 Tage lang die frühere Adresse wiederherstellt, die offenen Sitzungen beendet und seit der Änderung erstellte Passkeys entfernt. Zum Schutz der Konten bleibt eine laufende Änderung (mit beiden Adressen) 10 Minuten in unserer Datenbank, die Zählungen für die Limits, mit der Adresse nur in unlesbarer Form (einem Hash), einen Tag, und solange das Konto besteht, der Zeitpunkt, ab dem die Adresse wieder geändert werden kann (7 Tage nach einer Änderung, einen Tag nach dem Link), sowie der Zeitpunkt des Links, vor dem ausgestellte Anmeldungen nicht mehr gelten.

Mit einem Konto merkt sich das Verkostungsbuch immer die Produzenten und Weine, die Sie öffnen (ohne Konto können Sie das mit «Produzenten und Weine merken, die ich öffne» abschalten), und speichert Ihre Einstellungen für die Website, etwa ob das Profilsymbol angezeigt wird, damit sie auf allen Ihren Geräten gelten.

Die E-Mail mit dem Code versendet in unserem Auftrag Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Brevo sieht Ihre E-Mail-Adresse, die Nachricht und wann sie versendet wurde, nichts aus dem Verkostungsbuch. Absender ist no-reply@meranwinefestival.com.

Der Inhalt des Verkostungsbuchs wird in dessen Datenbank auf unseren Servern gespeichert und mit Ihrem Konto verknüpft. Er umfasst die oben genannten Einträge, die Namen von Weinen und Produzenten, Ihre Namen für die Kategorien und die gespeicherten Rundgänge mit dem Namen, den Sie wählen. Nur Sie greifen darauf zu, nach der Anmeldung.

Auf dem Telefon bleiben die Anmeldeschlüssel: einer gilt eine Stunde, der zur Erneuerung 90 Tage und erneuert sich bei jeder Nutzung, bis Sie «Abmelden» wählen. Der Anmeldedienst verwendet ein technisch notwendiges Cookie auf auth.meranowinefestival.com.

Einen Tag teilen. Mit «Teilen» wird der Tag für alle lesbar, die den Link haben: Produzenten, Tische, Säle und Uhrzeiten, ohne Ihren Namen und Ihre E-Mail-Adresse. Das bleibt so, bis Sie «Nicht mehr teilen» wählen oder das Konto löschen.

B2B-Termine aus dem WH Buyers Club. Wenn Sie auf whbuyers.club «Ins MWF Verkostungsbuch» wählen, kommen Ihre B2B-Termine (Tag, Uhrzeiten, Ort, Aussteller und Tisch) in «Planen» und werden mit Ihrem Konto gespeichert, zusammen mit einem verkürzten Code Ihres Buyer-Profils, der weder Ihren Namen noch Ihre E-Mail-Adresse enthält; der WH Buyers Club erhält nichts aus dem Verkostungsbuch.

Mit einem Konto können Sie dem «Assistenten» des Verkostungsbuchs Fragen stellen. Die Antworten schreibt Claude, eine künstliche Intelligenz von Anthropic PBC (USA), die die Daten in unserem Auftrag als Auftragsverarbeiter verarbeitet. An Anthropic senden wir Ihre Frage mit dem bisherigen Gespräch, die öffentlichen Informationen des Festivals, die für die Antwort nötig sind (die Seiten der Website, den Katalog der Produzenten und ihrer Produkte), und, nur wenn Sie nach Ihrem Verkostungsbuch fragen, dessen für die Antwort nötige Daten: Weine mit Sternen, Notizen und Kategorien, Produzenten, «Planen», gespeicherte Rundgänge und MWF 35 Achievements. Ihre E-Mail-Adresse und Ihren Namen senden wir nicht.

Ein einziger Chat, für 14 Tage. Der Chat wird in der Datenbank des Verkostungsbuchs gespeichert, mit Ihrem Konto verknüpft, und ist in «Meine Daten herunterladen» enthalten. Er löscht sich mit seinem ganzen Inhalt 14 Tage nach der ersten Nachricht von selbst; früher löschen Sie ihn mit «Chat löschen», und mit dem Konto, wenn Sie es löschen. Die PDFs, die Sie herunterladen, bleiben auf Ihrem Gerät. Für die Nutzungslimits zählen wir, wie viele Fragen Sie pro Tag stellen (die Zählung bleibt 15 Tage); der Text der Fragen gelangt nicht in die Server-Protokolle.

Bei Anthropic. Nach den kommerziellen Bedingungen von Anthropic werden die Daten, die Anthropic über seinen API-Dienst erhält, nicht zum Training seiner Modelle verwendet und nur für einen begrenzten Zeitraum aufbewahrt, für die Sicherheit und gegen Missbrauch. Die Übermittlung in die USA erfolgt mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln). Die Antworten können Fehler enthalten: Prüfen Sie die Details auf den Seiten des Festivals.

«Meine Daten herunterladen» gibt Ihnen in einer Datei alles, was das Verkostungsbuch zu Ihrem Konto speichert; die Daten des Anmeldedienstes (E-Mail-Adresse, Anmeldeprotokoll) erhalten Sie auf Anfrage. Sie können jeden Eintrag ändern oder löschen. «Mein Konto löschen» löscht sofort und zusammen den Inhalt, die Bestätigungen und das Anmeldekonto. Von einer gelöschten Notiz bleibt nur ein Vermerk ohne Sterne und Text (welcher Wein, wann), solange das Konto besteht; ein gelöschter Rundgang bleibt, als gelöscht markiert, 30 Tage lang. Sie haben außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, und Sie können sich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) beschweren.

Das Konto und sein Inhalt bleiben, bis Sie sie löschen. Der Chat des Assistenten löscht sich 14 Tage nach der ersten Nachricht von selbst.

Wie bei jeder Seite der Website protokollieren unsere Server IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browser. Die Statistik der Website (Matomo, ohne Cookies) erhält nie die Adressen des Verkostungsbuchs: Anmeldecodes, Links geteilter Tage und Links zu Weinen werden vor der Zählung entfernt.

In der Suche der Website (das goldene «?») werden die eingegebenen Wörter, wenn Sie Enter drücken, an Anthropic PBC (USA) gesendet: Claude, die künstliche Intelligenz von Anthropic, wählt aus dem öffentlichen Index des Festivals die passendsten Einträge und schreibt zwei Zeilen Erklärung. Anthropic verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Die Wörter sind mit keinem Konto und keinem Namen verknüpft; wählen Sie direkt ein Ergebnis, senden wir nichts an Anthropic.

Auf unserem Server bleibt eine Suche mit ihrer Antwort eine Stunde lang, damit eine gleiche Frage sofort dieselbe Antwort erhält. Gegen Missbrauch speichern wir 10 Minuten lang einen Code, der mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildet wird und aus dem sich die Adresse nicht zurückgewinnen lässt, und zählen nur, wie viele Anfragen pro Tag eingehen. Für die Daten bei Anthropic gilt das oben zum Assistenten des Verkostungsbuchs Gesagte.