Datenschutzerklärung von Gnammus

Zuletzt geändert: 21. Oktober 2026

Präambel

Diese Datenschutzerklärung von Gnammus („Datenschutzerklärung“) ist ein Anhang zu den Allgemeinen Nutzungsbedingungen von Gnammus, im Folgenden „Allgemeine Nutzungsbedingungen“, und erläutert, wie RTLP S.r.l. („RTLP“) personenbezogene Informationen der Nutzer der Plattform erhebt, verwendet, weitergibt, speichert und übermittelt, sowie die diesbezüglichen Rechte des Nutzers.

Soweit in dieser Datenschutzerklärung nicht ausdrücklich geregelt, gelten die Allgemeinen Nutzungsbedingungen.

Gnammus ist ein Dienst der:

RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia

USt-IdNr. und Steuernummer: 02683850743 — Wirtschafts- und Verwaltungsregister (REA): LE-361688

Art. 1 — Begriffsbestimmungen

1.1. Für die Zwecke dieser Datenschutzerklärung gelten die Begriffsbestimmungen in Art. 1 der Allgemeinen Nutzungsbedingungen. Darüber hinaus gelten die folgenden Begriffsbestimmungen.

a. Personenbezogene Daten (oder „Daten“). Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person unmittelbar oder mittelbar, auch in Verbindung mit anderen Informationen, einschließlich einer persönlichen Identifikationsnummer, identifiziert oder identifizierbar wird.

b. Nutzungsdaten. Informationen, die automatisch über die Plattform erhoben werden (auch durch in die Plattform eingebundene Anwendungen Dritter), darunter: die IP-Adressen oder Domainnamen der Computer, die der Nutzer verwendet, um sich mit der Plattform zu verbinden, die Adressen in URI-Notation (Uniform Resource Identifier), der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wird, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der Antwort des Servers angibt (erfolgreich, Fehler usw.), das Herkunftsland, die Merkmale des vom Besucher verwendeten Browsers und Betriebssystems, die verschiedenen zeitlichen Angaben zum Besuch (zum Beispiel die Verweildauer auf jeder Seite) und Einzelheiten zum innerhalb der Plattform zurückgelegten Pfad, insbesondere zur Reihenfolge der aufgerufenen Seiten, sowie die Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers.

c. Betroffene Person. Die natürliche Person, auf die sich die Personenbezogenen Daten beziehen.

d. Auftragsverarbeiter. Die natürliche oder juristische Person, die öffentliche Verwaltung und jede sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung dargelegt.

e. Verantwortlicher. Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten und über die eingesetzten Instrumente entscheidet, einschließlich der Sicherheitsmaßnahmen in Bezug auf den Betrieb und die Nutzung der Plattform. Verantwortlicher ist, sofern nicht anders angegeben, RTLP.

f. Geschützte Informationen. Die freiwilligen Angaben, die der Nutzer unter seinen Ernährungspräferenzen machen kann und aus denen seine religiösen Überzeugungen hervorgehen (religiös begründete Ernährungsregeln) oder die seinen Gesundheitszustand betreffen (Lebensmittelallergien und -unverträglichkeiten). Sie gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 der Verordnung (EU) 2016/679 und werden gemäß Art. 4 verarbeitet.

g. Private Inhalte. Die Daten, Informationen und Inhalte, die der Nutzer auf die Plattform hochgeladen hat, für die er jedoch keine Veröffentlichung beantragt hat (oder für die keine Veröffentlichung beantragt werden kann), wie in Art. 7.2 näher bestimmt.

h. Inhalte mit beschränktem Zugang. Die Daten, Informationen und Inhalte, die der Nutzer auf die Plattform hochgeladen hat und für die (ausdrücklich oder stillschweigend) eine Zugangsbeschränkung vorgesehen ist, wie in Art. 7.3 näher bestimmt.

i. Öffentliche Inhalte. Die Inhalte, die der Nutzer ohne Angabe von Zugangsbeschränkungen veröffentlicht hat (oder für die keine Zugangsbeschränkung möglich ist), wie in Art. 7.4 näher bestimmt.

Art. 2 — Verantwortlicher für die Datenverarbeitung

2.1. Verantwortlicher für die Verarbeitung der Personenbezogenen Daten ist RTLP S.r.l., der gegenüber der Nutzer die nach dem geltenden Recht vorgesehenen Rechte geltend machen kann.

2.2. Bei Anfragen, Fragen oder Hinweisen zum Datenschutz oder zur Datenverarbeitung wird der Nutzer gebeten, einen der folgenden Kommunikationswege zu nutzen:

Briefpost oder Einschreiben: RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia
E-Mail: [email protected]
Zertifizierte E-Mail (PEC): [email protected]

Art. 3 — Erhobene Daten

3.1. Die Personenbezogenen Daten können vom Nutzer freiwillig bereitgestellt oder, im Fall der Nutzungsdaten, bei der Nutzung der Plattform automatisch erhoben werden.

3.2. Sofern nicht anders angegeben, sind alle von der Plattform angeforderten Daten für die ordnungsgemäße Nutzung des Dienstes erforderlich. Verweigert der Nutzer ihre Angabe, kann es RTLP unmöglich sein, den Dienst zu erbringen.

3.3. Soweit die Plattform bestimmte Daten als freiwillig kennzeichnet, steht es den Nutzern frei, diese nicht anzugeben, ohne dass dies Auswirkungen auf die Verfügbarkeit des Dienstes hat; in diesem Fall können einige Funktionen der Plattform für den Nutzer Ergebnisse von geringerer Relevanz oder Qualität liefern.

3.4. Nutzer, die Zweifel haben, welche Daten verpflichtend sind, werden gebeten, sich über die in Art. 2 angegebenen Kontaktdaten an RTLP zu wenden.

3.5. Cookies und andere Instrumente, die Informationen auf dem Gerät des Nutzers speichern oder auf diese zugreifen und von der Plattform oder von den Betreibern der von ihr eingesetzten Drittdienste verwendet werden, sind in der Cookie-Richtlinie beschrieben, die zwischen den für den Betrieb der Plattform unbedingt erforderlichen Instrumenten, den für die aggregierte statistische Messung eingesetzten Instrumenten und dem nur mit Einwilligung des Nutzers aktivierten Instrument unterscheidet.

3.6. Der Nutzer übernimmt die Verantwortung für die über die Plattform erlangten, veröffentlichten oder geteilten Personenbezogenen Daten Dritter.

3.7. Die Datenerhebung kann Folgendes umfassen:

bei der Registrierung angegebene personenbezogene Daten wie Name, Nickname, Profilbild, Registrierungs-E-Mail-Adresse, Präferenzen;
wenn sich der Nutzer über einen auf dem Anmeldebildschirm angebotenen Authentifizierungsdienst eines Dritten anmeldet, die E-Mail-Adresse, die Basisdaten des Profils und die Kontokennung, die von diesem Dienst entsprechend den vom Nutzer dort gewählten Einstellungen übermittelt werden; die Authentifizierung erfolgt auf den Seiten des Anbieters, der sie als eigenständiger Verantwortlicher gemäß seinen eigenen Datenschutzhinweisen durchführt;
Geburtsdatum und Wohnsitzland, die bei der Registrierung angegeben und für die Zwecke nach Art. 6.3 und 6.4 verarbeitet werden;
Daten zu Käufen und Abonnements kostenpflichtiger Dienste wie Transaktionskennung, Betrag, Datum, Verlängerungsstatus und Rechnungsdaten;
Daten im Zusammenhang mit der Verifizierung der Business-Profile wie Umsatzsteuer-Identifikationsnummer oder gleichwertige Steuerkennung, Bezeichnung und offizielle Kontaktdaten des Unternehmens, Unternehmensunterlagen und Ausweisdokument des gesetzlichen Vertreters, die gemäß Art. 14 verarbeitet werden;
vom Nutzer erstellte Inhalte wie Rezepte, Reels, Posts, Kommentare oder Audio- und Videoinhalte;
Verbindungen zu Nutzern der Plattform, Seiten, Gruppen, Followern sowie Formen der Interaktion über die Plattform;
Inhalte, die der Nutzer über die Kamerafunktionen, die Galerieeinstellungen oder die Sprachfunktionen bereitstellt;
gesendete und empfangene Nachrichten und deren Inhalte;
Daten zum Standort oder zur Nutzung von Verbindungsnetzen, beispielsweise: IP-Adresse, IPv6-Verfügbarkeit, Nutzung von Proxys, Up-/Download-Bandbreite, Zeitzone, verwendeter Internetdienstanbieter (ISP);
Ernährungsgewohnheiten oder -präferenzen, beispielsweise: Vorliebe für bestimmte Ernährungsweisen (vegetarisch, proteinreich, kalorienarm), Anlässe (Restaurant, zu Hause, Streetfood), Getränke (Weinerzeugnisse, Spirituosen usw.);
vom Nutzer gegebenenfalls angegebene Geschützte Informationen, die ausschließlich auf der Grundlage der ausdrücklichen Einwilligung und gemäß Art. 4 verarbeitet werden;
Aufrufe von Inhalten und Interaktionen mit ihnen (zum Beispiel Likes, Follows, Subscriptions usw.);
Uhrzeit, Häufigkeit und Dauer der Aktivitäten auf der Plattform;
Art des verwendeten Geräts (Webbrowser, Tablet, Smartphone usw.) und zugehörige Einzelheiten wie zum Beispiel Version des Betriebssystems, Bildschirmauflösung, Systemsprache;
Werbekampagne, aus der die Installation der Anwendung stammt, die in aggregierter Form gemäß Art. 5.2 der Cookie-Richtlinie erfasst wird;
sofern der Nutzer eingewilligt hat, die Werbekennung des Geräts sowie Ereignisse der Installation, des Öffnens der Anwendung und der Registrierung gemäß Art. 9 Buchstabe a;
vom Gerät aufgrund der vom Nutzer erteilten Berechtigungen geteilte Informationen gemäß Art. 3.8;
laufende Aktivitäten auf dem Gerät, beispielsweise: Vordergrund/Hintergrund, Mausbewegungen oder Aktionen, anhand derer sich eine betrügerische Nutzung oder eine Nutzung durch Bots erkennen lässt;
von Drittanbietern erlangte Informationen, etwa von Konnektivitäts- oder Distributionsanbietern (CDN, IP-Transit, Network Peering usw.), auch im Zusammenhang mit der Analyse und Optimierung des Datenverkehrs oder der Betrugsprävention;
etwaige Informationen oder Daten, die der Nutzer bereitstellt, um Unterstützung zu erhalten.

3.8. Geräteberechtigungen. Die mobile Anwendung fordert beim Betriebssystem bestimmte Berechtigungen an. Jede davon wird ausschließlich für die angegebene Funktion und nur dann verwendet, wenn der Nutzer diese Funktion aktiviert:

Kamera und Audioaufnahme: für die Aufnahme von Fotos und von Videos mit dem zugehörigen Ton, wenn der Nutzer einen Inhalt erstellen möchte;
Mediengalerie: um dem Nutzer zu ermöglichen, bereits auf dem Gerät vorhandene Fotos und Videos auszuwählen und auf die Plattform hochzuladen; der Zugriff ist auf die vom Nutzer ausgewählten Dateien beschränkt;
genauer und ungefährer Standort: für die Funktion zur Suche nach Inhalten und Unternehmen in der Nähe des Nutzers, die ohne Kenntnis seines Aufenthaltsorts nicht bereitgestellt werden könnte;
Netzwerkstatus und WLAN-Verbindungsstatus: um die Qualität der Wiedergabe und des Hochladens von Inhalten an die Verbindungsbedingungen anzupassen und umfangreiche Übertragungen über volumenabhängig abgerechnete Netze zu vermeiden.

Die Verarbeitung der so erhobenen Daten ist für die Ausführung der vom Nutzer angeforderten Funktionen erforderlich und beruht auf der Rechtsgrundlage nach Art. 11.2 Buchstabe a. Der Nutzer kann jede Berechtigung jederzeit über die Einstellungen seines Geräts widerrufen; der Widerruf hat lediglich zur Folge, dass die entsprechende Funktion nicht verfügbar ist, und beeinträchtigt nicht den Zugang zum übrigen Dienst.

Art. 4 — Nicht erhobene Daten

4.1. Im Allgemeinen erhebt RTLP keine Daten automatisch und leitet keine Daten ab, die keinen Bezug zum Bereich Essen und Wein, zur Zubereitung oder zum Genuss von Speisen und Getränken haben. Lediglich beispielhaft werden folgende Daten nicht erhoben: Geschlecht und sexuelle Orientierung, politische oder weltanschauliche Überzeugungen, nationale, ethnische oder rassische Herkunft, Zugehörigkeit zu Gewerkschaften, Körperschaften und gesellschaftlichen Organisationen, Gruppen und Vereinigungen.

4.2. Geschützte Informationen. Der Nutzer kann unter seinen Ernährungspräferenzen freiwillig Informationen angeben, aus denen seine religiösen Überzeugungen hervorgehen (religiös begründete Ernährungsregeln, wie zum Beispiel halal oder koscher) oder die seinen Gesundheitszustand betreffen (Lebensmittelallergien und -unverträglichkeiten). Diese Informationen sind Geschützte Informationen.

4.3. Nicht geschützte Informationen. Keine Geschützten Informationen sind Ernährungspräferenzen und -gewohnheiten, aus denen weder die religiösen Überzeugungen noch der Gesundheitszustand des Nutzers hervorgehen, beispielsweise die Vorliebe für vegetarische, proteinreiche oder kalorienarme Ernährungsweisen, die Anlässe oder die bevorzugten Produktkategorien. Diese Informationen werden als Personenbezogene Daten gemäß Art. 3.7 verarbeitet.

4.4. Ausdrückliche Einwilligung. Die Geschützten Informationen werden ausschließlich auf der Grundlage der ausdrücklichen Einwilligung des Nutzers gemäß Artikel 9 Absatz 2 Buchstabe a der Verordnung (EU) 2016/679 verarbeitet. Diese Einwilligung wird getrennt von jeder anderen Zustimmung in dem Moment eingeholt, in dem der Nutzer die Informationen angibt, und gilt ausschließlich für die Zwecke nach Art. 4.5.

4.5. Zwecke. Die Geschützten Informationen werden ausschließlich für folgende Zwecke verwendet:

dem Nutzer ein stärker personalisiertes Erlebnis zu bieten, indem Inhalte, Rezepte und Zutaten entsprechend den Angaben des Nutzers gekennzeichnet oder ausgeschlossen werden;
aggregierte Statistiken darüber zu berechnen, wie Inhalte, Rezepte und Zutaten bei der Gesamtheit der Nutzer ankommen, die dieselbe Information angegeben haben, um die Kennzeichnungen und Ausschlüsse nach dem vorstehenden Punkt genauer zu machen.

Die Statistiken nach dem zweiten Punkt werden ausschließlich für Gruppen angebender Nutzer berechnet, deren Größe einen von RTLP im Voraus festgelegten Mindestwert überschreitet; unterhalb dieses Werts wird keine Statistik berechnet oder verwendet. Sie liefern kein auf den einzelnen Nutzer bezogenes Ergebnis und werden nur auf Nutzer angewandt, die ihrerseits dieselbe Information angegeben haben. RTLP verwendet weder diese Statistiken noch ein anderes Instrument, um auf die Geschützten Informationen von Nutzern zu schließen, die diese nicht angegeben haben.

4.6. Widerruf der Einwilligung. Der Nutzer kann die Einwilligung jederzeit über die Datenschutzeinstellungen seines Kontos ebenso einfach widerrufen, wie er sie erteilt hat. Der Widerruf führt zur Einstellung der Verarbeitung und zur Löschung der Geschützten Informationen und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4.7. Freiwilligkeit. Die Angabe der Geschützten Informationen ist vollkommen freiwillig. Die Verweigerung der Einwilligung oder ihr späterer Widerruf hat gemäß Art. 3.3 keine Auswirkungen auf die Verfügbarkeit des Dienstes.

4.8. Grenzen der Verarbeitung. Die Geschützten Informationen werden in keinem Fall Dritten im Profil des Nutzers oder an anderer Stelle angezeigt noch an Dritte weitergegeben (einschließlich Unterauftragnehmern für die Verarbeitung oder Speicherung von Daten). Sie fließen in die für das Training der Algorithmen nach Art. 6.1 verwendeten Datensätze nur in den Grenzen und auf die Weise ein, die in Art. 4.5 vorgesehen sind, und werden nicht für die in Art. 15.5 genannten Entscheidungen verwendet. Die Geschützten Informationen werden niemals verwendet, um Werbeanzeigen oder gesponserte Inhalte anzuzeigen, auch nicht als Teil-, aggregierte oder abgeleitete Daten.

Art. 5 — Art und Weise sowie Ort der Verarbeitung

5.1. RTLP trifft alle geeigneten Sicherheitsmaßnahmen, um den unbefugten Zugriff auf Personenbezogene Daten sowie deren unbefugte Offenlegung, Änderung oder Vernichtung zu verhindern.

5.2. Die Verarbeitung erfolgt mithilfe von IT- und/oder telematischen Instrumenten, mit organisatorischen Verfahren und nach Logiken, die eng mit den angegebenen Zwecken verbunden sind. Neben RTLP können in einigen Fällen auch andere an der Organisation der Plattform beteiligte Personen (Verwaltungs-, Vertriebs- und Marketingpersonal, Rechtsberater, Systemadministratoren) oder externe Stellen (wie Anbieter technischer Dienstleistungen, Postzusteller, Hosting-Anbieter, IT-Unternehmen, Kommunikationsagenturen) Zugang zu den Daten haben, die von RTLP gegebenenfalls auch zu Auftragsverarbeitern bestellt werden. Die aktuelle Liste der Auftragsverarbeiter kann jederzeit bei RTLP angefordert werden.

5.3. RTLP gibt an etwaige Drittanbieter nur die Daten weiter, die für die Durchführung der ihnen übertragenen Tätigkeiten unbedingt erforderlich sind, entfernt nicht erforderliche Daten und gibt die Daten, soweit möglich, in anonymisierter, aggregierter oder von persönlichen Identifizierungsmerkmalen befreiter Form weiter.

5.4. Die Daten werden an den Betriebsstätten von RTLP und an jedem anderen Ort verarbeitet, an dem sich die an der Verarbeitung beteiligten Parteien befinden. Die Personenbezogenen Daten des Nutzers können in ein anderes Land als das übermittelt werden, in dem sich der Nutzer befindet. Weitere Informationen zum Ort der Verarbeitung findet der Nutzer im Abschnitt über die Drittanbieter (Art. 9).

5.5. Sofern in dieser Datenschutzerklärung nicht anders angegeben, werden die Personenbezogenen Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, für den sie erhoben wurden, und können aufgrund etwaiger rechtlicher Verpflichtungen oder auf der Grundlage der Einwilligung der Nutzer länger gespeichert werden.

5.6. Anonymisierte, statistische, aggregierte oder sonstige Daten, die keinen Rückschluss auf einen bestimmten Nutzer zulassen, können unbefristet verarbeitet und gespeichert werden.

5.7. Wann immer möglich, werden die erhobenen Informationen und Daten automatisch von den Systemen von RTLP verarbeitet. In einigen Fällen kann jedoch auch eine manuelle Bearbeitung durch hierzu befugte Mitarbeiter erfolgen.

Art. 6 — Zwecke der Verarbeitung

6.1. Die Daten des Nutzers werden erhoben, damit RTLP den Dienst erbringen und ein zufriedenstellendes und personalisiertes Erlebnis bieten kann. Die Zwecke der Verarbeitung können Folgendes umfassen:

dem Nutzer ein personalisiertes Erlebnis bieten, auch durch Instrumente zur Empfehlung von (gesponserten und nicht gesponserten) Inhalten;
die dem Nutzer angezeigten Inhalte personalisieren (Feed, Sammlungen, Benutzeroberfläche usw.);
Inhalte in verschiedene Sprachen übersetzen;
überprüfen, ob die Plattform ordnungsgemäß funktioniert und das Nutzungserlebnis zufriedenstellend ist;
die proprietären Algorithmen, die für die vorstehend genannten Zwecke eingesetzt werden — wie die Systeme für Empfehlungen, maschinelle Übersetzung und Inhaltsmoderation —, gemäß Art. 11.2 Buchstabe i trainieren und verbessern;
Messungen, Dienste und statistische Daten bereitstellen (zum Beispiel Beliebtheit von Inhalten, Follower-Liste, Anzahl der Aufrufe), auch in aggregierter Form;
die Wirksamkeit von Werbekampagnen, die neue Installationen der Anwendung und neue Registrierungen generieren, in aggregierter Form gemäß Art. 5.2 der Cookie-Richtlinie messen;
mit Einwilligung des Nutzers Werbekampagnen gerätebezogen messen, sie optimieren und dem Nutzer sowie Personen mit ähnlichen Interessen auf Plattformen Dritter Anzeigen von Gnammus anzeigen, gemäß Art. 9 Buchstaben a und m;
mit den Nutzern über die Plattform (Aktivitätsbenachrichtigungen oder Hinweise) und über die angegebenen Kontaktdaten kommunizieren;
Marktforschung sowie wissenschaftliche oder innovationsbezogene Forschung (nur in anonymer, aggregierter oder statistischer Form).

6.2. Weitere Zwecke betreffen die Notwendigkeit, gesetzlichen Verpflichtungen nachzukommen, auf Anfragen oder Vollstreckungsmaßnahmen zu reagieren, Rechte und Interessen (von RTLP, der Nutzer oder Dritter) zu schützen und etwaige vorsätzliche oder betrügerische Aktivitäten aufzudecken.

6.3. Geburtsdatum. Das Geburtsdatum wird ausschließlich für folgende Zwecke verarbeitet:

Überprüfung der Einhaltung des Mindestalters für den Zugang zur Plattform nach Art. 3.1 der Allgemeinen Nutzungsbedingungen;
Anwendung der altersgruppenbezogenen Sichtbarkeitsbeschränkungen nach Art. 10 der Moderationsrichtlinie, einschließlich der Beschränkung für Inhalte über alkoholische Getränke;
Durchführung der Überprüfungen nach Art. 13;
Ausschluss von Nutzern, die das 18. Lebensjahr noch nicht vollendet haben, von der Einwilligungsabfrage nach Art. 6.5 der Cookie-Richtlinie.

Das Geburtsdatum wird weder im Profil des Nutzers noch an anderer Stelle auf der Plattform angezeigt und gehört zu den Privaten Inhalten nach Art. 7.2.

6.4. Wohnsitzland. Das Wohnsitzland wird verarbeitet, um das anwendbare Mindestalter nach Art. 13 und das für den Zugang zu Inhalten über alkoholische Getränke erforderliche Alter nach Art. 10.6 der Moderationsrichtlinie zu bestimmen, sowie für die weiteren mit dem Betrieb des Dienstes verbundenen Zwecke, darunter die Anwendung der geografischen Beschränkungen nach Art. 10 derselben Richtlinie, die Feststellung der Verfügbarkeit der kostenpflichtigen Dienste im Land des Nutzers, die Anwendung der Regeln zur Kampagnenmessung nach Art. 5.2 der Cookie-Richtlinie und die Erfüllung der geltenden steuerlichen Pflichten.

Art. 7 — Weitergabe der Daten

7.1. Die Weitergabe der vom Nutzer erhobenen oder bereitgestellten Daten durch RTLP an Dritte ist je nach Kategorie, der die Inhalte angehören, unterschiedlich geregelt.

7.2. Private Inhalte

Dies sind die Daten, Informationen und Inhalte, die der Nutzer auf die Plattform hochgeladen hat, für die er jedoch keine Veröffentlichung beantragt hat (oder für die keine Veröffentlichung beantragt werden kann, wie die Geschützten Informationen nach Art. 4).

Diese Daten werden nicht an Dritte weitergegeben, nicht auf der Plattform veröffentlicht und nicht außerhalb der IT-Plattformen von RTLP und etwaiger Anbieter gespeichert oder verarbeitet.

In diese Kategorie fallen alle automatisch erhobenen Informationen und Daten, mit Ausnahme derjenigen, die mit Einwilligung des Nutzers an die Werbenetzwerke nach Art. 9 Buchstabe m übermittelt werden.

7.3. Inhalte mit beschränktem Zugang

Dies sind die Daten, Informationen und Inhalte, die der Nutzer auf die Plattform hochgeladen hat und für die (ausdrücklich oder stillschweigend) eine Zugangsbeschränkung vorgesehen ist.

Beispiele für eine ausdrückliche Zugangsbeschränkung sind Inhalte, die der Nutzer nur bestimmten Nutzern oder Kategorien zugänglich machen möchte (Rezepte, die nur für Follower oder bestimmte Gruppen verfügbar sind). Einige Inhalte sind stillschweigend als zugangsbeschränkt gekennzeichnet: Ein Beispiel sind Nachrichten zwischen Nutzern oder zwischen Nutzer und Plattform (zum Beispiel Meldungen, Hilfeanfragen usw.), für die die Plattform den Zugang automatisch beschränkt.

Diese Daten werden mit denselben Instrumenten und Verfahren verarbeitet wie die Öffentlichen Inhalte, ihre Sichtbarkeit ist jedoch auf die Absender/Empfänger des jeweiligen Inhalts beschränkt (mittels ACL-Mechanismen — Access Control List).

Der Nutzer nimmt zur Kenntnis, dass RTLP keine Kontrolle über eine etwaige Offenlegung der Inhalte mit beschränktem Zugang durch die berechtigten Empfänger hat, gegebenenfalls auch außerhalb der Plattform. Der Nutzer nimmt ferner zur Kenntnis, dass die etwaige Löschung von Inhalten mit beschränktem Zugang (oder deren Umwandlung in Private Inhalte) oder die Änderung der zur Ansicht Berechtigten eine technisch bedingte Umsetzungszeit erfordern kann und sich jedenfalls nicht auf bereits erfolgte Kopien, Weitergaben oder Offenlegungen auswirken kann.

7.4. Öffentliche Inhalte

Dies sind alle Inhalte, die nicht unter die vorstehenden Kategorien fallen, d. h. die der Nutzer ohne Angabe von Zugangsbeschränkungen veröffentlicht hat (oder für die keine Zugangsbeschränkung möglich ist). Beispiele für nicht beschränkbare Inhalte sind der Benutzername oder Nickname, das Profil- oder Titelbild, die Tagline, Interaktionen wie Likes oder Kommentare sowie allgemein alle veröffentlichbaren Felder, für die über die Benutzeroberfläche keine Beschränkung eingestellt werden kann.

Diese Inhalte können nach Freigabe durch die Moderationsdienste öffentlich zugänglich gemacht werden und sind für alle innerhalb (und in einigen Fällen außerhalb) der Plattform sichtbar, in bestimmten Fällen auch ohne Konto.

Der Nutzer nimmt zur Kenntnis, dass die Entfernung, Beschränkung oder Löschung öffentlicher Inhalte eine technisch bedingte Umsetzungszeit erfordern kann und sich jedenfalls weder auf bereits erfolgte Kopien, Weitergaben oder Offenlegungen noch auf eine etwaige Offenlegung durch Dritte auswirken kann.

Art. 8 — Cookies und Tracking-Technologien

8.1. Die Plattform kann Cookies verwenden, d. h. kleine Datenmengen, die im Browser des Nutzers gespeichert werden und für verschiedene Tracking- oder technische Zwecke verwendet werden können.

8.2. Eine ausführliche Beschreibung der Verwendung von Cookies durch RTLP und Drittanbieter findet der Nutzer in der Cookie-Richtlinie.

Art. 9 — Drittanbieter

9.1. Unbeschadet der Bestimmungen in Art. 7 ist nachstehend die Liste der Drittanbieter aufgeführt, an die Daten oder Informationen des Nutzers übermittelt werden oder die diese verarbeiten können. RTLP wählt ihre Drittanbieter mit besonderem Augenmerk auf den Datenschutz aus und bevorzugt „Privacy-First“-Ansätze, die die Verarbeitung der Daten auf ein Minimum beschränken oder die Anonymisierung der erhobenen Daten ermöglichen.

9.2. Rolle der genannten Stellen. Die unter den Buchstaben a) bis j) und unter Buchstabe l) genannten Stellen verarbeiten die Daten als Auftragsverarbeiter auf der Grundlage eines mit RTLP gemäß Artikel 28 der Verordnung (EU) 2016/679 geschlossenen Vertrags. Die unter Buchstabe k) genannte Stelle handelt als eigenständiger Verantwortlicher für die Zwecke und in den Grenzen, die im jeweiligen Abschnitt angegeben sind. Die unter Buchstabe f) genannte Stelle handelt außerdem als eigenständiger Verantwortlicher ausschließlich für die im jeweiligen Abschnitt angegebenen Zwecke. Die unter Buchstabe m) genannten Stellen handeln in den im jeweiligen Abschnitt angegebenen Rollen.

9.3. Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Liegt der in den nachstehenden Abschnitten angegebene Ort der Verarbeitung außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf der Grundlage des in jedem Abschnitt angegebenen Instruments, d. h. des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework für die dort zertifizierten Anbieter, der Angemessenheitsentscheidung in Bezug auf Kanada (Entscheidung 2002/2/EG), des Angemessenheitsbeschlusses in Bezug auf Israel (Beschluss 2011/61/EU) oder der mit dem Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln, ergänzt durch die zusätzlichen Maßnahmen, die nach der Prüfung der Übermittlung für erforderlich gehalten werden. Der Nutzer kann eine Kopie der getroffenen Garantien über die in Art. 2 angegebenen Kontaktdaten anfordern.

a. AppsFlyer

Unternehmen: AppsFlyer Ltd. (Israel) — Ort der Verarbeitung: Europäische Union — Grundlage der Übermittlung: Angemessenheitsbeschluss der Europäischen Kommission in Bezug auf Israel (Beschluss 2011/61/EU); Standardvertragsklauseln für Zugriffe zu Supportzwecken aus Ländern ohne Angemessenheitsbeschluss

AppsFlyer ist ein Dienst zur Messung von Werbekampagnen. RTLP nutzt ihn ausschließlich für volljährige Nutzer, die eingewilligt haben, um zu erfahren, welche Kampagnen Installationen, Öffnungen der Anwendung und Registrierungen generieren, um die Kampagnen zu optimieren und um den Werbenetzwerken nach Buchstabe m zu ermöglichen, dem Nutzer und Personen mit ähnlichen Interessen Anzeigen von Gnammus anzuzeigen. Der Anbieter erhält eine Installationskennung der Anwendung, die Werbekennung des Geräts, die IP-Adresse, einige technische Merkmale des Geräts und der Anwendung sowie die Ereignisse der Installation, des Öffnens der Anwendung und der Registrierung, jeweils verknüpft mit der Herkunftskampagne, und übermittelt diese an die Werbenetzwerke. Auf iOS-Geräten ist der Dienst nur aktiv, wenn der Nutzer auch die Tracking-Anfrage des Betriebssystems erlaubt. Nicht übermittelt werden Inhalte, auf der Plattform eingegebene oder angesehene Daten sowie die Geschützten Informationen nach Art. 4. Der Dienst wird ausschließlich mit vorheriger Einwilligung des Nutzers gemäß Art. 6.5 der Cookie-Richtlinie aktiviert, und die Verarbeitung beruht auf der Rechtsgrundlage nach Art. 11.2 Buchstabe b. Vertreter des Anbieters in der Europäischen Union ist die AppsFlyer Germany GmbH. Weitere Informationen in Art. 4 der Cookie-Richtlinie.

b. AWS

Unternehmen: Amazon Web Services EMEA SARL (Luxemburg) — Ort der Verarbeitung: Europäische Union

Amazon Rekognition ist ein von Amazon Web Services angebotenes Instrument zur Prüfung grafischer Inhalte. RTLP verwendet dieses Instrument, um einige der Inhalte zu bewerten, für die der Nutzer die Veröffentlichung beantragt hat. Die Integration sieht vor, dass die Bilder und Videos, für die der Nutzer die Veröffentlichung beantragt hat, mit dem Anbieter ausgetauscht werden (ohne jegliche Metadaten oder Informationen über den Urheber), um eine Bewertung des Inhalts zu erhalten (zum Beispiel zum möglichen Vorhandensein unzulässigen oder Beschränkungen unterliegenden Materials wie Gewalt, Hass, alkoholische Getränke usw.). Etwaige Zugriffe des Anbieters von außerhalb des Europäischen Wirtschaftsraums sind im mit RTLP geschlossenen Auftragsverarbeitungsvertrag geregelt.

c. Bunny.net

Unternehmen: BunnyWay d.o.o. — Ort der Verarbeitung: Europäische Union

Bunny.net ist ein Dienst zur Optimierung, zum Schutz und zur Verteilung des Datenverkehrs. RTLP nutzt Bunny.net für die Speicherung und Verteilung der von den Nutzern veröffentlichten audiovisuellen Inhalte. Die Integration mit diesem Anbieter sieht vor, dass BunnyWay alle oder einen Teil der Audio-/Videoinhalte verarbeitet, für die der Nutzer die Veröffentlichung beantragt hat und die zur Verbreitung an die Öffentlichkeit bereit sind, und diese Inhalte nach den von RTLP festgelegten Modalitäten verbreitet.

d. Cloudflare

Unternehmen: Cloudflare, Inc. — Ort der Verarbeitung: Vereinigte Staaten von Amerika — Grundlage der Übermittlung: EU-U.S. Data Privacy Framework

Cloudflare ist ein Dienst zur Optimierung, zum Schutz und zur Verteilung des Datenverkehrs. RTLP nutzt Cloudflare, um den Nutzern ein besseres Nutzungserlebnis zu gewährleisten und einige ihrer IT-Systeme zu schützen. Die Integration sieht vor, dass Cloudflare den gesamten Datenverkehr der Plattform filtert, d. h. die Kommunikation zwischen der Plattform und dem Browser des Nutzers, und dabei auch die Erhebung statistischer Daten darüber ermöglicht.

e. DeepL

Unternehmen: DeepL SE — Ort der Verarbeitung: Europäische Union

DeepL ist ein Dienst für Übersetzungen zwischen verschiedenen Sprachen. RTLP nutzt DeepL, um einige der Inhalte, für die der Nutzer die Veröffentlichung beantragt hat, zu übersetzen, bevor sie weltweit zugänglich gemacht werden. Die Integration sieht vor, dass die zu übersetzenden Texte (ohne Informationen über den Urheber) mit DeepL ausgetauscht werden, um die Fassung in einer oder mehreren Sprachen zu erhalten.

f. Didit

Unternehmen: Didit Identity Spain, S.L. — Ort der Verarbeitung: Europäische Union

Didit ist ein Dienst zur Identitätsprüfung und Dokumentenvalidierung. RTLP nutzt Didit für die in dieser Datenschutzerklärung vorgesehenen Identitäts- und Dokumentenprüfungen, wie die manuelle Verifizierung nach Art. 14.4, und zwar ausschließlich bei den Nutzern, die diesen unterzogen werden. Die Integration sieht vor, dass die Ausweisdokumente und, soweit verlangt, die vom Nutzer hochgeladenen Unternehmensunterlagen an den Anbieter übermittelt werden, um die Identifikationsfelder zu extrahieren, auch durch Auslesen des NFC-Chips des Dokuments, und um die Gültigkeit des Dokuments selbst zu prüfen. Der Anbieter kann aus den Prüfungen abgeleitete pseudonymisierte Daten als eigenständiger Verantwortlicher für die Sicherheit seines eigenen Dienstes und für die Betrugsprävention verwenden.

g. Embrace

Unternehmen: Embrace Mobile, Inc. — Ort der Verarbeitung: Europäische Union

Embrace ist ein System zur Erkennung von Fehlern, Abstürzen und Leistungsproblemen mobiler Anwendungen. RTLP nutzt es, um technische, sicherheitsbezogene oder leistungsbezogene Probleme der Anwendung zu erkennen und zu beheben. Der Anbieter erhält Daten zum Gerät und zu den Fehlern der Anwendung. Etwaige Zugriffe des Anbieters von außerhalb des Europäischen Wirtschaftsraums zu Support- und Wartungszwecken unterliegen den mit dem Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln, die im mit RTLP geschlossenen Auftragsverarbeitungsvertrag vorgesehen sind. Weitere Informationen in Art. 4 der Cookie-Richtlinie.

h. Fathom Analytics

Unternehmen: Conva Ventures Inc. (Kanada) — Ort der Verarbeitung: Europäische Union, für die Daten von Besuchern aus dem Europäischen Wirtschaftsraum — Grundlage der Übermittlung: Angemessenheitsentscheidung der Europäischen Kommission in Bezug auf Kanada (Entscheidung 2002/2/EG)

Fathom Analytics ist ein Dienst zur statistischen Messung der Nutzung der Website. Weitere Informationen in Art. 5 der Cookie-Richtlinie.

i. Google Natural Language AI und Visual Moderation

Unternehmen: Google LLC — Ort der Verarbeitung: Vereinigte Staaten von Amerika — Grundlage der Übermittlung: EU-U.S. Data Privacy Framework

Google Natural Language AI und Google Visual Moderation sind Instrumente zur Prüfung von Text- oder grafischen Inhalten. RTLP verwendet diese Instrumente, um einige der Inhalte zu bewerten, für die der Nutzer die Veröffentlichung beantragt hat. Die Integration sieht vor, dass die Texte oder Audio-, Video- oder Bildinhalte, für die der Nutzer die Veröffentlichung beantragt hat, mit Google ausgetauscht werden (ohne jegliche Metadaten oder Informationen über den Urheber), um eine Bewertung des Inhalts zu erhalten (zum Beispiel zum möglichen Vorhandensein unzulässigen Materials wie Gewalt, Rassenhass usw.).

j. Microsoft Azure AI Content Safety

Unternehmen: Microsoft Ireland Operations Limited (Irland) — Ort der Verarbeitung: Europäische Union

Azure AI Content Safety ist ein von Microsoft angebotenes Instrument zur Prüfung von Text- oder grafischen Inhalten. RTLP verwendet dieses Instrument, um einige der Inhalte zu bewerten, für die der Nutzer die Veröffentlichung beantragt hat. Die Integration sieht vor, dass die Texte oder Bilder, für die der Nutzer die Veröffentlichung beantragt hat, mit dem Anbieter ausgetauscht werden (ohne jegliche Metadaten oder Informationen über den Urheber), um eine Bewertung des Inhalts zu erhalten (zum Beispiel zum möglichen Vorhandensein unzulässigen Materials wie Gewalt, Hass usw.). Etwaige Zugriffe des Anbieters von außerhalb des Europäischen Wirtschaftsraums sind im mit RTLP geschlossenen Auftragsverarbeitungsvertrag geregelt.

k. Stripe

Unternehmen: Stripe Payments Europe, Limited und Stripe Technology Europe, Limited als Parteien des Dienstleistungsvertrags sowie Stripe Technology Company, Limited als Hauptniederlassung des Anbieters in der Europäischen Union (Gesellschaft mit beschränkter Haftung nach irischem Recht, eingetragener Sitz One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland) — Ort der Verarbeitung: Irland (Europäische Union), mit Übermittlungen an Stripe, LLC — Vereinigte Staaten von Amerika — Grundlage der Übermittlung: EU-U.S. Data Privacy Framework

Stripe ist ein Dienst zur Zahlungsabwicklung. RTLP nutzt Stripe für die Einholung der Belastungsautorisierung und für den Einzug der Entgelte für die kostenpflichtigen Dienste der Plattform, wie Gnammus Certified Business. Die Integration sieht vor, dass Autorisierung und Zahlung vom Nutzer direkt auf einer von Stripe betriebenen Seite vorgenommen werden: Die Zahlungskartendaten laufen nicht über die Systeme von RTLP und werden von RTLP nicht gespeichert. Bei Diensten, die von einer Verifizierung abhängen, wie der nach Art. 14, erfolgt die Belastung erst nach erfolgreichem Abschluss dieser Verifizierung; bei negativem Ergebnis erfolgt keine Belastung und die Autorisierung wird unwirksam.

Ausschließlich in Bezug auf die Verarbeitung der Zahlungsdaten handelt Stripe als eigenständiger Verantwortlicher und legt Zwecke und Mittel selbst fest, auch im Hinblick auf seine eigenen Pflichten zur Betrugsprävention und nach den Vorschriften zur Bekämpfung der Geldwäsche, und übermittelt die für die Durchführung des Vorgangs erforderlichen Daten an die Anbieter und Acquirer der Zahlungsmethoden; für diese Verarbeitung gelten die Datenschutzhinweise von Stripe. Die aktuelle Liste der Unterauftragsverarbeiter und der an der Erbringung des Dienstes beteiligten Konzerngesellschaften mit Angabe des jeweiligen Landes veröffentlicht der Anbieter unter https://stripe.com/legal/service-providers. RTLP bleibt Verantwortlicher für die Daten zu Kauf und Abonnement — wie Transaktionskennung, Betrag, Datum, Verlängerungsstatus und Rechnungsdaten —, die zur Vertragserfüllung und zur Erfüllung der steuerlichen und buchhalterischen Pflichten verarbeitet werden.

l. WonderPush

Unternehmen: Wonder Push SAS (Frankreich) — Ort der Verarbeitung: Europäische Union

WonderPush ist ein System für den Versand von Push-Benachrichtigungen an mobile Geräte. RTLP nutzt diesen Dienst, um Nutzern, die dies wünschen, Benachrichtigungen und Hinweise zu senden (zum Beispiel wenn ein Nutzer ein „Like“ erhält, ihm jemand zu folgen beginnt oder ein Inhalt veröffentlicht wurde). Die Integration sieht vor, dass der Anbieter die vom Betriebssystem für den Empfang von Benachrichtigungen vergebene Kennung, eine Installationskennung der Anwendung, einige technische Merkmale des Geräts — wie Plattform, Version des Betriebssystems, Marke und Modell, Sprache, Land, Zeitzone und Mobilfunkanbieter —, das Datum des letzten Öffnens der Anwendung und die Interaktionen mit den empfangenen Benachrichtigungen erhält und die von RTLP gesendete Nachricht zustellt. Der Dienst wird ausschließlich aktiviert, wenn der Nutzer den Versand von Benachrichtigungen erlaubt. Die Integration ist so konfiguriert, dass die Erhebung des Gerätestandorts ausgeschlossen ist; an den Anbieter werden weder die Geschützten Informationen nach Art. 4 noch andere Attribute des Nutzerprofils übermittelt. Mit dem Widerruf dieser Erlaubnis werden die Kennungen vom Anbieter gelöscht.

m. Werbenetzwerke

Unternehmen: Meta Platforms Ireland Limited (Irland); Google Ireland Limited (Irland) — Weiterübermittlungen: an Meta Platforms, Inc. und Google LLC (Vereinigte Staaten) auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework

Sofern der Nutzer eingewilligt hat, werden die unter Buchstabe a genannten Daten über AppsFlyer an Meta und Google übermittelt, die sie verwenden, um Installationen und Registrierungen den Kampagnen von Gnammus zuzuordnen, die Kampagnen zu optimieren und dem Nutzer sowie Personen mit ähnlichen Interessen auf ihren eigenen Diensten Anzeigen von Gnammus anzuzeigen.

Meta. Für die Erhebung der Daten und deren Übermittlung an Meta Platforms Ireland Limited sind RTLP und Meta gemeinsam Verantwortliche im Sinne von Artikel 26 der Verordnung (EU) 2016/679 gemäß dem Controller Addendum von Meta (https://www.facebook.com/legal/controller_addendum). Für die Messung und die Berichte zu den Kampagnen verarbeitet Meta die Daten im Auftrag von RTLP als Auftragsverarbeiter; für die Verarbeitungen nach der Übermittlung handelt Meta als eigenständiger Verantwortlicher. Die Informationen über die von Meta durchgeführte Verarbeitung, einschließlich der Rechtsgrundlagen und der Modalitäten zur Ausübung der Rechte gegenüber Meta, sind in den Datenschutzhinweisen von Meta (https://www.facebook.com/privacy/policy) enthalten. In Bezug auf die Erhebung und Übermittlung der Daten kann der Nutzer seine Rechte gegenüber RTLP oder gegenüber Meta geltend machen.

Google. Google Ireland Limited erhält die Daten als eigenständiger Verantwortlicher gemäß den Google Ads Controller-Controller Data Protection Terms und verarbeitet sie gemäß ihren eigenen Datenschutzhinweisen (https://policies.google.com/privacy).

Art. 10 — Weitere Informationen zur Verarbeitung

10.1. Aus Gründen des Betriebs und der Wartung können die Plattform und etwaige von ihr genutzte Drittdienste Systemprotokolle erfassen, d. h. Dateien, die Interaktionen aufzeichnen und auch Personenbezogene Daten wie die IP-Adresse des Nutzers enthalten können.

10.2. RTLP behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern und die Nutzer auf der Plattform darüber zu informieren. Der Nutzer wird gebeten, diese Seite regelmäßig aufzurufen und dabei auf das angegebene Datum der letzten Änderung zu achten. Betreffen die Änderungen Verarbeitungen, deren Rechtsgrundlage die Einwilligung ist, holt RTLP die Einwilligung des Nutzers, soweit erforderlich, erneut ein, bevor sie diese Verarbeitung vornimmt.

10.3. Auf Anfrage des Nutzers kann RTLP zusätzlich zu den in dieser Datenschutzerklärung enthaltenen Informationen weitere kontextbezogene Hinweise zu bestimmten Diensten oder zur Erhebung und Verarbeitung Personenbezogener Daten bereitstellen.

Art. 11 — Rechtsgrundlage der Verarbeitung

11.1. Die Bestimmungen dieser Datenschutzerklärung unterliegen italienischem Recht; insbesondere finden die unionsrechtlichen Vorschriften zum Schutz personenbezogener Daten und die Verordnung (EU) 2016/679 (DSGVO) Anwendung.

11.2. Die Verarbeitung der Informationen des Nutzers in der Art und Weise und zu den Zwecken, die in dieser Datenschutzerklärung dargelegt sind, beruht auf folgenden Rechtsgrundlagen:

a. Vertragserfüllung. RTLP verarbeitet die Informationen, die zur Erfüllung ihrer vertraglichen Pflichten gegenüber dem Nutzer erforderlich sind, d. h. zur Erbringung der in den Allgemeinen Nutzungsbedingungen genannten Dienste. Unter diese Rechtsgrundlage fällt die personalisierte Darstellung der Inhalte — Anordnung des Feeds, Sammlungen und Vorschläge —, die eine wesentliche Funktion des vom Nutzer angeforderten Dienstes und keine Nebenfunktion darstellt: Die Plattform ist darauf ausgelegt, Inhalte entdecken zu lassen, die für die vom Nutzer angegebenen und in seiner Nutzung zum Ausdruck gebrachten kulinarischen Interessen relevant sind, und ohne diese Darstellung wäre der Dienst nicht derjenige, der Gegenstand des Vertrags ist.

b. Einwilligung. RTLP verarbeitet die Informationen, für die der Nutzer seine Einwilligung erteilt hat. Beruht die Verarbeitung auf einer Einwilligung, kann RTLP die Personenbezogenen Daten so lange speichern, bis diese Einwilligung widerrufen wird. RTLP kann darüber hinaus verpflichtet sein, die Personenbezogenen Daten länger zu speichern, um einer gesetzlichen Verpflichtung nachzukommen oder aufgrund einer behördlichen Anordnung. Nach Ablauf der Speicherfrist werden die Personenbezogenen Daten gelöscht. Bis zum Ablauf dieser Frist hat der Nutzer das Recht, die Einwilligung zu widerrufen.

c. Berechtigte Interessen. RTLP verarbeitet die Informationen des Nutzers, soweit dies zur Wahrung der berechtigten Interessen von RTLP und anderer erforderlich ist. Diese Interessen umfassen: die Gewährleistung der Sicherheit der Plattform und der Nutzer; die Verhinderung von Betrug, Missbrauch und automatisierter Nutzung; den Schutz der Verlässlichkeit des Zertifizierungssystems; die aggregierte Messung der Nutzung des Dienstes und der Wirksamkeit der Werbekampagnen, die seine Verbreitung fördern; die Entwicklung und Verbesserung des Dienstes. Ein berechtigtes Interesse stellt jede Verarbeitungs- oder Speicherungspflicht dar, die der Erfüllung rechtlicher Anfragen dient. RTLP hat die Abwägung zwischen jedem dieser Interessen und den Rechten der Nutzer vorgenommen und dokumentiert; der Nutzer kann sein Widerspruchsrecht gemäß Art. 12 ausüben.

d. Öffentliches Interesse. RTLP verarbeitet die Informationen des Nutzers, soweit dies im öffentlichen Interesse erforderlich ist, zum Beispiel durch die Durchführung von Forschung oder die Förderung von Sicherheit, Schutz und Integrität, oder in Ausübung öffentlicher Gewalt, die ihr gegebenenfalls übertragen wird.

e. Lebenswichtige Interessen. RTLP verarbeitet Informationen, um Personen zu schützen oder Schäden zu verhindern (zum Beispiel um das Leben oder die körperliche Unversehrtheit des Nutzers oder anderer Personen zu schützen).

f. Gesetzliche Verpflichtungen. RTLP verarbeitet die Informationen des Nutzers, soweit dies zur Erfüllung gesetzlich ausdrücklich vorgesehener Pflichten oder in Befolgung rechtsverbindlicher Akte erforderlich ist.

g. Einwilligung minderjähriger Nutzer. RTLP lässt die Registrierung von Nutzern nicht zu, die das nach dem Recht ihres Wohnsitzlandes für Dienste der Informationsgesellschaft vorgesehene Mindestalter nicht erreicht haben, gemäß Art. 13. Die Einwilligung in die Verarbeitung wird daher stets von Nutzern erteilt, die das Alter erreicht haben, das erforderlich ist, um sie nach Artikel 8 der Verordnung (EU) 2016/679 und, für in Italien wohnhafte Nutzer, nach Artikel 2-quinquies des italienischen gesetzesvertretenden Dekrets (Decreto Legislativo) Nr. 196/2003, des italienischen Datenschutzkodex, wirksam zu erteilen. Unberührt bleibt, dass der Nutzer, der das 18. Lebensjahr noch nicht vollendet hat, gemäß Art. 3.2 der Allgemeinen Nutzungsbedingungen mit Zustimmung des Trägers der elterlichen Verantwortung auf die Plattform zugreift.

h. Ausdrückliche Einwilligung für die Geschützten Informationen. Die Geschützten Informationen nach Art. 4 gehören zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung beruht auf der vom Nutzer gemäß Artikel 9 Absatz 2 Buchstabe a der Verordnung (EU) 2016/679 erteilten ausdrücklichen Einwilligung, die gemäß Art. 4.4 gesondert eingeholt wird, zusätzlich zu der Rechtsgrundlage nach Buchstabe b.

i. Training und Verbesserung der Algorithmen. Das Training der proprietären Algorithmen von RTLP ist kein eigenständiger Zweck der Verarbeitung, sondern dient den in Art. 6.1 genannten Zwecken und folgt der Rechtsgrundlage jedes dieser Zwecke. Insbesondere:

beruht das Training der Empfehlungssysteme und der Systeme zur personalisierten Darstellung von Inhalten auf der Vertragserfüllung nach Buchstabe a und fügt der bereits in Art. 6.1 beschriebenen Personalisierung keine weitere Verarbeitung hinzu;
verwendet das Training der Systeme für maschinelle Übersetzung und Inhaltsmoderation Datensätze, die durch Aggregation oder Anonymisierung der Ausgangsinformationen erstellt werden, keinen Rückschluss auf den einzelnen Nutzer zulassen und daher keine personenbezogenen Daten darstellen; die zur Erstellung dieser Datensätze erforderliche Verarbeitung beruht auf dem berechtigten Interesse nach Buchstabe c.

Das Training verwendet die Geschützten Informationen nach Art. 4 nur in den in Art. 4.5 vorgesehenen Grenzen, d. h. in Form aggregierter Statistiken, die sich auf die Gesamtheit der angebenden Nutzer beziehen und nur oberhalb eines Mindestwerts der Gruppengröße berechnet werden; insoweit beruht die Verarbeitung auf der ausdrücklichen Einwilligung nach Buchstabe h. RTLP unterlässt jede Tätigkeit, die darauf abzielt, die Nutzer anhand der verwendeten Datensätze erneut zu identifizieren, und bildet aus Inhalten oder Verhaltensweisen keine abgeleiteten Merkmale, die den Gesundheitszustand oder die religiösen Überzeugungen von Nutzern offenbaren, die diese nicht angegeben haben.

11.3. Hat der Nutzer Zweifel an der Rechtmäßigkeit oder an der für die Verarbeitung bestimmter Daten herangezogenen Rechtsgrundlage, wird er gebeten, sich über die in Art. 2 angegebenen Kontaktdaten an RTLP zu wenden, um Erläuterungen zu erhalten.

Art. 12 — Rechte des Nutzers

12.1. Die Rechte des Nutzers hängen von der jeweils anwendbaren Rechtsgrundlage ab. Grundsätzlich hat der Nutzer unabhängig von der herangezogenen Rechtsgrundlage stets das Recht, Auskunft über die ihn betreffenden Informationen sowie deren Berichtigung und Löschung zu verlangen.

12.2. Im gesetzlich vorgesehenen Rahmen hat der Nutzer das Recht:

die Einwilligung jederzeit zu widerrufen;
der Verarbeitung seiner Daten zu widersprechen;
Auskunft über seine Daten zu erhalten;
diese zu überprüfen und ihre Berichtigung zu verlangen;
die Einschränkung der Verarbeitung zu erwirken;
die Löschung oder Entfernung seiner Personenbezogenen Daten zu erwirken;
seine Daten zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen;
nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, gemäß Art. 15;
Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

12.3. Die Personenbezogenen Daten des Nutzers können von RTLP vor Gericht oder in den Vorbereitungsphasen eines etwaigen Gerichtsverfahrens zur Abwehr von Missbrauch der Plattform oder der damit verbundenen Dienste durch den Nutzer verwendet werden. Der Nutzer erklärt, sich bewusst zu sein, dass RTLP verpflichtet sein kann, die Daten auf Anordnung von Behörden offenzulegen.

12.4. Weitere Informationen zur Verarbeitung der Personenbezogenen Daten können jederzeit über die in Art. 2 angegebenen Kontaktdaten bei RTLP angefordert werden. RTLP unternimmt alle zumutbaren Anstrengungen, um etwaige Streitigkeiten mithilfe von Mediationsinstrumenten und -stellen beizulegen.

12.5. Überprüfung des Antragstellers. RTLP bearbeitet die Anträge, nachdem sie festgestellt hat, dass sie vom Inhaber des Kontos stammen, in der Regel über das Konto selbst oder die damit verknüpfte E-Mail-Adresse, und kann gemäß Artikel 12 Absatz 6 der Verordnung (EU) 2016/679 die hierfür erforderlichen zusätzlichen Informationen anfordern.

Art. 13 — Minderjährige

13.1. Mindestalter. Der Zugang zur Plattform ist Nutzern vorbehalten, die das in Art. 3.1 der Allgemeinen Nutzungsbedingungen festgelegte Mindestalter erreicht haben, das 14 Jahre beträgt oder dem gegebenenfalls nach dem Recht des Wohnsitzlandes des Nutzers vorgesehenen höheren Alter entspricht. Die angewandten Altersgrenzen spiegeln die in den einzelnen Ländern geltenden Vorschriften wider und werden bei deren Änderung aktualisiert.

13.2. Überprüfung bei der Registrierung. Bei der Registrierung gleicht RTLP das vom Nutzer angegebene Geburtsdatum und Wohnsitzland mit der anwendbaren Altersgrenze ab und lässt die Erstellung des Kontos nicht zu, wenn die Altersvoraussetzung nicht erfüllt ist. Diese Überprüfung stellt die angemessene Anstrengung im Sinne von Artikel 8 Absatz 2 der Verordnung (EU) 2016/679 dar, die RTLP unternimmt.

13.3. Verdächtige Konten. Steht fest oder besteht begründeter Anlass zu der Annahme, dass ein Nutzer das erforderliche Mindestalter nicht erreicht hat, setzt RTLP das Konto vorsorglich aus und fordert den Nutzer auf, geeignete Nachweise für die Altersvoraussetzung vorzulegen, wobei ihm eine Frist von 14 Tagen zur Antwort gesetzt wird. Das Konto bleibt für die gesamte Dauer der Frist und bis zum Abschluss der Überprüfung ausgesetzt. Die zu diesem Zweck gegebenenfalls bereitgestellten Daten werden ausschließlich für die Überprüfung verarbeitet und nach deren Abschluss gelöscht.

13.4. Ergebnis der Überprüfung. Erfolgt innerhalb der Frist nach Art. 13.3 keine Antwort oder wird bestätigt, dass das Mindestalter nicht erreicht ist, löscht RTLP das Konto und die damit verbundenen Personenbezogenen Daten, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist. RTLP kann dem Nutzer nach eigenem Ermessen eine längere Frist einräumen, wenn die Umstände dies rechtfertigen.

13.5. Anfragen von Eltern und Vormündern. Ein Elternteil oder der Träger der elterlichen Verantwortung kann jederzeit von RTLP Auskunft über die Daten des Minderjährigen, deren Berichtigung oder Löschung sowie die Löschung des Kontos verlangen, indem er an die in Art. 2 angegebene Adresse [email protected] schreibt. RTLP bearbeitet die Anfrage nach Überprüfung der elterlichen Verantwortung des Antragstellers und der Verbindung zwischen dem Minderjährigen und dem Konto und kann hierfür die erforderlichen Nachweise anfordern.

Art. 14 — Identitätsverifizierung für Gnammus Certified Business

14.1. Anwendungsbereich. Dieser Artikel regelt die Verarbeitung der Daten im Zusammenhang mit dem Verifizierungsverfahren nach Art. 3 der Nutzungsbedingungen für Gnammus Certified Business. Diese Verarbeitung betrifft ausschließlich die Nutzer, die die kostenpflichtigen Dienste erwerben, und nicht die übrigen Nutzer der Plattform.

14.2. Standardverifizierung. Die Verifizierung erfolgt in der Regel durch Versand eines Einmalcodes an eine offizielle Kontaktadresse des Unternehmens, wie das Postfach für zertifizierte E-Mail (PEC) oder ein gleichwertiges Instrument im Land des Unternehmens. Die zu diesem Zweck verarbeiteten Daten umfassen die Umsatzsteuer-Identifikationsnummer oder eine gleichwertige Steuerkennung, die Bezeichnung des Unternehmens und seine offiziellen Kontaktdaten.

14.3. Daten aus öffentlichen Registern. Die offiziellen Kontaktdaten und die Identifikationsdaten des Unternehmens können von RTLP aus öffentlichen Registern bezogen werden, etwa aus den von den Handelskammern geführten Registern oder gleichwertigen Registern. Gemäß Artikel 14 Absatz 3 Buchstabe c der Verordnung (EU) 2016/679 werden die Informationen zu diesen Daten — einschließlich der Angabe der Quelle — der betroffenen Person spätestens zum Zeitpunkt der ersten Mitteilung bereitgestellt, d. h. in der Nachricht, mit der der Einmalcode übermittelt wird.

14.4. Manuelle Verifizierung. Ist die Verifizierung nach Art. 14.2 nicht möglich, nimmt RTLP eine manuelle Verifizierung vor, entweder selbst oder über den in Art. 9 Buchstabe f) genannten Anbieter. RTLP wählt im Einzelfall die am besten geeignete Methode unter den in Art. 3.2 der Nutzungsbedingungen für Gnammus Certified Business aufgeführten aus. Je nach verwendeter Methode kann die Verifizierung die Verarbeitung folgender Daten umfassen:

Unternehmensunterlagen wie Handelsregisterauszug (visura camerale) oder Bescheinigung über die Zuteilung der Umsatzsteuer-Identifikationsnummer;
Ausweisdokument des gesetzlichen Vertreters, auch durch Auslesen des NFC-Chips;
Bild des Nutzers und des vorgezeigten Dokuments, sofern die Verifizierung per Videoidentifizierung durch einen Mitarbeiter erfolgt; die Sitzung kann aufgezeichnet werden, und die Aufzeichnung wird gemäß Art. 14.5 gelöscht;
vom Nutzer angegebener Domainname und Ergebnis der technischen Prüfung der zugehörigen öffentlichen Einträge, sofern die Verifizierung per Domainprüfung erfolgt.

14.5. Speicherung. Die zum Zweck der Verifizierung erhaltenen Unternehmens- und Ausweisdokumente sowie Aufzeichnungen werden innerhalb von 30 Tagen nach Mitteilung des Ergebnisses der Verifizierung gelöscht. RTLP speichert ausschließlich das Ergebnis der Verifizierung, die Umsatzsteuer-Identifikationsnummer oder gleichwertige Steuerkennung und das Aktivierungsdatum der laufenden Zertifizierung, und zwar für die Dauer des Zertifizierungsdienstes und für den gegebenenfalls darüber hinaus gesetzlich vorgeschriebenen Zeitraum. Beruht das negative Ergebnis auf der Fälschung eines Dokuments, speichert RTLP außerdem die Feststellung der ermittelten Abweichung — nicht das Dokument — so lange, wie es zur Geltendmachung oder Verteidigung eines Rechts erforderlich ist, auf der Grundlage des berechtigten Interesses nach Art. 14.7.

14.6. Veröffentlichung der Zertifizierungsangaben. Die im Business-Profil angezeigten Zertifizierungsangaben umfassen den Hinweis auf die erfolgte Zertifizierung, die rechtliche Bezeichnung des Unternehmens, die Umsatzsteuer-Identifikationsnummer oder gleichwertige Steuerkennung und das Aktivierungsdatum der laufenden Zertifizierung, das bei Verlängerungen unverändert bleibt. Diese Informationen stellen Öffentlichen Inhalt im Sinne von Art. 7.4 dar und sind für jeden sichtbar, der das Business-Profil aufruft, auch ohne Konto. Die Veröffentlichung ist der eigentliche Gegenstand des erworbenen Dienstes und endet mit der Beendigung des Zertifizierungsdienstes.

14.7. Rechtsgrundlage. Die Verarbeitung nach diesem Artikel, einschließlich der Veröffentlichung nach Art. 14.6, beruht auf der Vertragserfüllung gemäß Art. 11.2 Buchstabe a sowie auf dem berechtigten Interesse von RTLP an der Betrugsprävention und am Schutz der Verlässlichkeit des Zertifizierungssystems gemäß Art. 11.2 Buchstabe c. Eine Einwilligung des Nutzers ist nicht erforderlich.

Art. 15 — Automatisierte Entscheidungen

15.1. Automatisierte Verarbeitungen. Bei der Erbringung des Dienstes setzt RTLP automatisierte Systeme ein für: die Moderation der Inhalte, deren Veröffentlichung der Nutzer beantragt; die Anwendung der geografischen und altersgruppenbezogenen Beschränkungen nach Art. 10 der Moderationsrichtlinie; die Erkennung betrügerischer, missbräuchlicher oder automatisierter Aktivitäten; die Anordnung und Personalisierung der dem Nutzer angezeigten Inhalte.

15.2. Involvierte Logik. Die Moderationssysteme gleichen den Inhalt mit den Regeln der Moderationsrichtlinie ab und weisen ihm eine Bewertung der Konformität zu, auf der Grundlage von Modellen, die gemäß Art. 11.2 Buchstabe i trainiert wurden, wobei sie auch die in Art. 9 Buchstaben b, i und j genannten Analyseinstrumente nutzen. Die Beschränkungssysteme wenden auf den Inhalt die Beschränkungen an, die für die Rechtsordnung und die Altersgruppe des empfangenden Nutzers vorgesehen sind. Die Systeme zur Anordnung der Inhalte verwenden die Interaktionen des Nutzers innerhalb der Plattform und die von ihm angegebenen Präferenzen.

15.3. Folgen. Die automatisierten Entscheidungen können zur Ablehnung der Veröffentlichung eines Inhalts, zu dessen späterer Entfernung oder zur Beschränkung seiner Sichtbarkeit führen. Die Anordnung und Personalisierung der Inhalte wirken sich ausschließlich auf die Reihenfolge aus, in der die Inhalte dem Nutzer präsentiert werden, und entfalten ihm gegenüber weder rechtliche Wirkung noch beeinträchtigen sie ihn in ähnlicher Weise erheblich.

15.4. Eingreifen einer Person und Überprüfung. Der Nutzer, an den sich eine Entscheidung nach Art. 15.3 richtet, erhält eine Begründung und kann deren Überprüfung gemäß dem Verfahren nach Art. 14 der Moderationsrichtlinie beantragen. Die Überprüfung wird von Mitarbeitern von RTLP durchgeführt und nicht automatisierten Systemen überlassen. Unberührt bleibt das Recht des Nutzers, gemäß Artikel 22 Absatz 3 der Verordnung (EU) 2016/679 seinen eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

15.5. Besondere Kategorien von Daten. Die Entscheidungen, die zur Ablehnung der Veröffentlichung eines Inhalts, zu dessen Entfernung, zur Beschränkung seiner Sichtbarkeit oder zur Aussetzung des Kontos führen können, beruhen in keinem Fall auf besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 der Verordnung (EU) 2016/679, einschließlich der Geschützten Informationen nach Art. 4. Die Anordnung und Personalisierung der Inhalte, die gemäß Art. 15.3 gegenüber dem Nutzer weder rechtliche Wirkung entfalten noch ihn in ähnlicher Weise erheblich beeinträchtigen, berücksichtigen die Geschützten Informationen, für deren Angabe sich der Nutzer entschieden hat, auf der Grundlage der ausdrücklichen Einwilligung nach Art. 4.4 und nur in den in Art. 4.5 vorgesehenen Grenzen.

15.6. Werbung auf Plattformen Dritter. Sofern der Nutzer eingewilligt hat, verwenden die Werbenetzwerke nach Art. 9 Buchstabe m die erhaltenen Daten, um die dem Nutzer anzuzeigenden Anzeigen von Gnammus auszuwählen und Personen mit ähnlichen Interessen zu ermitteln. Diese Verarbeitung entfaltet gegenüber dem Nutzer weder rechtliche Wirkung noch beeinträchtigt sie ihn in ähnlicher Weise erheblich. Der Widerruf der Einwilligung gemäß Art. 6.5 der Cookie-Richtlinie beendet die Übermittlung der Daten an die Netzwerke.

Art. 16 — Verweis auf die Allgemeinen Nutzungsbedingungen

16.1. Soweit in dieser Datenschutzerklärung nicht ausdrücklich geregelt, gelten die Allgemeinen Nutzungsbedingungen, einschließlich — beispielsweise — der Bestimmungen über das anwendbare Recht, den Gerichtsstand, die Haftungsbeschränkung, die salvatorische Klausel und die besonderen Bestimmungen für einzelne Rechtsordnungen.