Datenschutz

Letzte Aktualisierung: 31. Oktober 2026. Information gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) und des D.Lgs. 196/2003, geändert durch D.Lgs. 101/2018.

Kurz gesagt

• Du kannst das ganze Portal lesen, ohne ein einziges Datum anzugeben und ohne irgendetwas zu akzeptieren.
• Ich verwende keine Profiling-Cookies, es gibt kein Banner wegzuklicken, kein Google Analytics und keine Werbepixel.
• Die Schriften liegen auf meinem Server: Beim Öffnen einer Seite kontaktiert dein Browser Google nicht.
• Ich zähle die Besuche selbst, auf meinem Server, ohne deine IP-Adresse zu speichern und ohne dich von einem Besuch zum nächsten wiederzuerkennen.
• Ich gebe deine Daten nur an die weiter, die nötig sind, damit alles funktioniert: wer die Website hostet, wer die Post verschickt, wer die Zahlungen einzieht. Nie für Werbung, nie verkauft.

1. Verantwortlicher

Verantwortlicher	Luigi Laita, Privatperson
Sitz	Angaben folgen
USt-IdNr. (Partita IVA)	Nicht vorhanden: myTursi ist derzeit ein privates Projekt
Kontakt für den Datenschutz	info@mytursi.it
Datenschutzbeauftragter	Nicht benannt: Die Fälle nach Art. 37 DSGVO liegen nicht vor.

2. Was ich verarbeite, warum und wie lange

2.1 Besuch der Website

Der Server, auf dem myTursi läuft, protokolliert wie jeder Webserver die technischen Daten der Anfrage: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, gegebenenfalls die Herkunftsseite. Sie dienen dazu, die Website zu betreiben und Störungen und Angriffe zu erkennen.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6.1.f DSGVO). Speicherdauer: Angaben folgen

2.2 Besuchsstatistik und QR-Codes

Ich zähle, wie oft eine Seite geöffnet wird und wie oft einer der Aufkleber mit QR-Code gescannt wird, die du im Ort findest. Das dient dazu, zu verstehen, was nützlich ist, und jedem Betrieb zu sagen, wie oft seine Seite angesehen wurde.

Von jedem Besuch speichere ich nur: Tag und Uhrzeit, Gerätetyp (Handy, Tablet, Computer), Betriebssystem, Herkunftskategorie (direkt, intern, Suchmaschine, soziale Netzwerke), den Pfad der Seite ohne den Teil nach dem Fragezeichen und die Nummer des Aufklebers, falls er gescannt wurde.

Ich speichere weder die IP-Adresse noch den vollständigen Browser noch die Adresse der Website, von der du kommst. Zum Zählen verwende ich weder Cookies noch JavaScript: Die Zählung erfolgt auf meinem Server. Zwei Besuche vom selben Gerät lassen sich nicht miteinander verknüpfen. Besuche von angemeldeten Redakteuren oder von Partnern auf ihrer eigenen Seite werden nicht gezählt.

Rechtsgrundlage: berechtigtes Interesse, die Nutzung des Portals in zusammengefasster Form zu messen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zeilen enthalten keinerlei personenbezogene Daten — keine IP-Adresse, keine Kennung, nichts, womit man auf eine Person schließen oder zwei Besuche verknüpfen könnte. Es sind Zahlen pro Tag. Deshalb bleiben sie: Sie dienen dazu, ein Jahr mit dem anderen zu vergleichen.

2.3 Newsletter

Wenn du dich für den Newsletter anmeldest, verarbeite ich Vorname, Nachname und E-Mail-Adresse. Ich verwende das Double-Opt-in: Nach der Anmeldung erhältst du eine Nachricht mit einem Link zum Öffnen, und erst dann bist du angemeldet.

Um nachweisen zu können, dass die Einwilligung erteilt wurde, speichere ich die E-Mail-Adresse, Datum und Uhrzeit der Bestätigung und die IP-Adresse in gekürzter Form: Bei IPv4 entferne ich den letzten Block (zum Beispiel 93.45.12.0), bei IPv6 die letzten beiden. Aus diesem Datum lässt sich keine Person ermitteln.

Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO und Art. 130 des italienischen Datenschutzgesetzes). Speicherdauer: solange du angemeldet bist. Der Nachweis der Einwilligung bleibt, solange du angemeldet bist: Er belegt, dass die Anmeldung von dir kam. Nicht bestätigte Anmeldungen werden nach 2 Tagen gelöscht.

So meldest du dich ab: Am Ende jeder Nachricht steht der Link zum Abmelden. Ein Klick genügt, ohne Begründung.

Empfänger: MailerLite, das die Nachrichten in meinem Auftrag verschickt (siehe Punkt 4).

2.4 Meldungen von Bürgerinnen und Bürgern

Über das Formular „Meldungen“ kannst du etwas melden, das im Ort nicht in Ordnung ist. Ich verarbeite: Art der Meldung, Text und — nur wenn du sie selbst angibst, sie sind freiwillig — Name und E-Mail-Adresse, dazu das Foto, das du anhängen willst.

Die Fotos landen nicht in der öffentlichen Galerie der Website: Sie bleiben in einem geschützten Ordner, den nur sieht, wer das Portal verwaltet. Ein mit dem Handy aufgenommenes Foto enthält Ort und Uhrzeit der Aufnahme und das Gerätemodell: All das entferne ich, sobald das Foto ankommt, noch bevor ich es ablege. Übrig bleibt nur das Bild. Schickt das Handy ein Foto im HEIC-Format — wie es iPhones tun —, wandle ich es selbst in JPG um: Du musst an den Einstellungen nichts ändern, und kein Foto wird wegen des Formats abgelehnt.

Über die Bearbeitung führe ich ein internes Protokoll: wer was wann getan hat und an welche Adresse eine Antwort geschrieben wurde.

Rechtsgrundlage: berechtigtes Interesse, Meldungen zu sammeln und weiterzuleiten (Art. 6 Abs. 1 lit. f DSGVO); für Name und E-Mail deine Einwilligung, die du durch das Eintragen gibst. Speicherdauer: Nach zwölf Monaten entferne ich aus der Meldung alles, was verrät, von wem sie stammt: Name, E-Mail-Adresse und die Adresse, an die ich geantwortet habe. Die Meldung selbst bleibt, ohne Namen, mit Text und Foto. Sie hilft mir zu wissen, dass es dieses Problem gab, und es wiederzuerkennen, wenn es zurückkommt; dafür muss ich nicht wissen, wer es geschrieben hat.

Empfänger: Die Meldung wird per E-Mail an mein Postfach weitergeleitet und kann, wenn sie einen Dienst der Gemeinde oder die Müllabfuhr betrifft, an die zuständige Stelle weitergegeben werden (Angaben folgen).

2.5 Anfragen über das Formular „Partner werden“ und Kontakt per E-Mail

Ich verarbeite, was du schreibst: Name, Name des Betriebs, einen Kontakt (E-Mail oder Telefon) und die Frage. Diese Daten werden nicht auf der Website gespeichert: Sie kommen per E-Mail in mein Postfach und bleiben dort.

Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6.1.b DSGVO). Speicherdauer: im Postfach, Angaben folgen

2.6 Partnerkonto: die Betriebe auf dem Portal

Wer seinen Betrieb einträgt, hat ein persönliches Konto. Ich verarbeite:

• Ansprechperson: Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert: Ich kenne es nicht und verschicke es nie).
• Betrieb: Name, Kategorie, Beschreibung, Adresse, Telefon, WhatsApp, E-Mail, Website, Social-Media-Profile, Öffnungszeiten, Schließtage, Angebote, Leistungen, Fotos und Videos.
• Rechnungsdaten: Firmenname, USt-IdNr. (Partita IVA), Steuernummer (Codice fiscale), Empfängercode oder PEC, Rechnungsadresse. Bei Einzelunternehmen ist die Steuernummer ein vollwertiges personenbezogenes Datum.
• Verwaltung: Erstellungs- und Aktivierungsdatum, Ablaufdatum, Status, gewähltes Paket, Zahlungskennungen.

Außerdem führe ich ein Protokoll der Statusänderungen (aktiviert, gesperrt, abgelehnt) mit Name des Betriebs, E-Mail-Adresse, Grund, Urheber und Zeitpunkt. Es dient dazu, nachzuvollziehen, was mit einem Konto passiert ist, und bewahrt die letzten Vorgänge auf.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Rechnungsdaten gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: für die gesamte Dauer der Geschäftsbeziehung. Steuerunterlagen 10 Jahre, wie es das Gesetz vorschreibt. Abgelehnte Anfragen und das dazugehörige Konto werden nach 30 Tagen automatisch gelöscht.

Was der Partner auf seiner eigenen Seite schreibt — Öffnungszeiten, Telefon, Fotos — ist auf seinen Wunsch öffentlich: Es dient ja genau dazu, gefunden zu werden. Die Rechnungsdaten dagegen erscheinen nirgends auf der Website.

2.7 Zahlungen

Die Zahlungen für die Abo-Pakete laufen nicht über mich. Wenn es so weit ist, wirst du zur Kasse von Stripe weitergeleitet, das die Kartendaten und die Rechnungsadresse direkt erfasst. Die Kartendaten gelangen nie in meine Systeme.

An Stripe übermittle ich deine E-Mail-Adresse, das gewählte Paket und, für die Rechnung, Firmenname, USt-IdNr. und Empfängercode. Von Stripe erhalte ich die Kunden- und Abo-Kennungen.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO). Hinweis: Derzeit läuft die Startphase, in der keine Zahlung ausgelöst wird und keine Daten an Stripe gehen.

2.8 Servicenachrichten an Partner

Ich schreibe den Partnern, um: den Zugang einzurichten, eine Statusänderung mitzuteilen, vierzehn Tage vorher an die Öffnungszeiten an Feiertagen zu erinnern, den monatlichen Bericht über die Besuche zu schicken. Das ist keine Werbung: Es betrifft den Dienst, den du angefragt hast.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.9 Monatsbericht und Zählung der Kontakte

Jeden Monat sage ich jedem Betrieb, wie oft er in den Listen erschienen ist, wie oft seine Seite geöffnet wurde und wie oft eine der Kontakt-Schaltflächen gedrückt wurde (Telefon, WhatsApp, E-Mail). Die Schaltfläche läuft über eine Zwischenadresse von mir, die den Klick zählt und dich sofort ans Ziel bringt.

Auch hier speichere ich nicht, wer du bist: Ich zähle nur, wie viele. Das Erscheinen in den Listen wird als eine Zeile pro Betrieb und Tag gespeichert, ohne irgendetwas über die Person.

Rechtsgrundlage: berechtigtes Interesse, die für den Partner erbrachte Leistung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

2.10 Die Karte auf der Seite eines Betriebs

Auf der Seite jedes Betriebs gibt es unter „Hier findest du uns“ eine Google-Maps-Karte. Sie lädt nicht von selbst. An ihrer Stelle findest du einen Kasten mit einer Schaltfläche: Solange du sie nicht drückst, geht nichts an Google.

Wenn du „Karte anzeigen“ drückst, wird der Kasten von den Servern von Google geladen: In diesem Moment erreichen deine IP-Adresse, die technischen Daten deines Browsers und die Cookies, die Google bereits auf deinem Gerät hat, Google. Ich erhalte von diesem Aufruf nichts und nutze ihn nicht, um dich wiederzuerkennen.

Deine Wahl bleibt in deinem Browser, im lokalen Speicher, unter dem Eintrag mytursi_mappa: So öffnet sich die Karte auf den anderen Seiten sofort, und ich frage dich nicht jedes Mal. Es ist kein Cookie, es kommt nicht bei mir an und verlässt dein Gerät nicht. Löschst du die Website-Daten im Browser, kommt die Frage wieder.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, das die Daten an Google LLC in den USA weitergeben kann. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Die Regeln von Google findest du auf policies.google.com/privacy.

Rechtsgrundlage: deine Einwilligung, die du durch Drücken der Schaltfläche gibst (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzbuchs). Du widerrufst sie, indem du die Website-Daten in deinem Browser löschst. Öffnest du die Karte nicht, steht die Adresse darunter, und die Schaltfläche „Wegbeschreibung“ bringt dich in einem neuen Fenster zu Google, wann du willst.

2.11 Von dir vorgeschlagene Veranstaltungen

Über die Seite „Veranstaltungen“ kannst du mir eine Veranstaltung vorschlagen. Neben den Angaben zur Veranstaltung frage ich nach deinem Namen, deiner Telefonnummer und, wenn du willst, deiner E-Mail. Sie dienen nur einem Zweck: dich anrufen zu können, wenn vor der Veröffentlichung etwas unklar ist. Sie erscheinen nicht auf der Website und landen in keiner Versandliste.

Der Vorschlag bleibt in der Datenbank der Website. Wenn ich ihn veröffentliche, wird die Veranstaltung öffentlich, aber deine Kontaktdaten bleiben nur für mich sichtbar. Wenn ich ihn nicht veröffentliche, lösche ich ihn, sobald die Veranstaltung vorbei ist.

Rechtsgrundlage: Ausführung dessen, worum du gebeten hast, also die Prüfung deines Vorschlags (Art. 6 Abs. 1 lit. b DSGVO), und berechtigtes Interesse, zu kontrollieren, was ich veröffentliche (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und ähnliche Werkzeuge

Diese Website verwendet weder Profiling-Cookies noch Tracking-Werkzeuge Dritter. Deshalb findest du kein Banner: Nach Art. 122 des italienischen Datenschutzgesetzbuchs und den Leitlinien der Datenschutzbehörde vom 10. Juni 2021 brauchen technische Cookies keine Einwilligung.

Cookies	Wozu es dient	Dauer
wordpress_logged_in, wordpress_sec	Hält eine Person angemeldet, die sich in den Partnerbereich oder die Verwaltung eingeloggt hat. Wird nicht gesetzt, wenn du ohne Anmeldung surfst.	Sitzung, oder 14 Tage mit „Angemeldet bleiben“
wp-settings	Anzeigeeinstellungen der Verwaltung, nur für alle, die darauf zugreifen.	1 Jahr

Ich lade keine Schriften, Videos oder Skripte von fremden Servern: Alles, was zum Anzeigen einer Seite nötig ist, liegt auf meinem Server. Die einzige Ausnahme ist die Google-Karte, und sie lädt nur, wenn du sie öffnest (Punkt 2.10).

Im lokalen Speicher des Browsers (localStorage) speichere ich nur einen einzigen Eintrag, und nur, wenn du die Karte geöffnet hast: mytursi_mappa, der sich deine Wahl merkt. Es ist kein Cookie, wird nicht an mich gesendet und dient nicht dazu, dich wiederzuerkennen. sessionStorage verwende ich nicht.

Für die Besuchsstatistik nutze ich Matomo, installiert auf dem Server von myTursi, ohne Cookies und mit gekürzter IP-Adresse.

4. An wen ich die Daten weitergebe

Ich verkaufe und gebe keine Daten zu Werbezwecken an irgendjemanden weiter. Die Daten werden von mir verarbeitet und, soweit nötig, von den hier aufgeführten Dienstleistern, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind.

Wer	Was es tut	Wo
Hetzner Online GmbH	Hostet die Website und die Datenbank	Europäische Union
IONOS SE	E-Mail-Postfach und Versand der Nachrichten	Europäische Union
MailerLite	Verschickt den Newsletter	Europäische Union
Stripe Payments Europe	Zieht die Zahlungen für die Pakete ein	Irland, mit Konzerngesellschaften in den USA
Open-Meteo	Wettervorhersage für Tursi	Europäische Union

Die Anfrage an den Wetterdienst geht von meinem Server aus und enthält nur die Koordinaten von Tursi: Dein Gerät kontaktiert diesen Dienst nie, und deine IP-Adresse erreicht ihn nicht.

Die Karte auf den Betriebsseiten ist ein anderer Fall: Dort kontaktiert dein Browser Google, also erreicht deine IP-Adresse Google. Google ist nicht mein Auftragsverarbeiter, sondern ein eigenständiger Dritter; die Einzelheiten stehen unter Punkt 2.10.

Die Daten können außerdem an Steuer- und Buchhaltungsberater für gesetzliche Pflichten weitergegeben werden sowie an die Justizbehörden, wenn das Gesetz es verlangt.

5. Übermittlungen außerhalb der Europäischen Union

In der Regel bleiben die Daten in der Europäischen Union. Eine Ausnahme ist Stripe: Der Vertrag besteht mit der irischen Gesellschaft, einige Vorgänge können jedoch die US-amerikanische Muttergesellschaft betreffen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und des EU-US-Datenschutzrahmens.

6. Wie lange ich die Daten aufbewahre

Was	Wie lange
Anmeldung zum Newsletter	Solange du angemeldet bleibst
Nicht bestätigte Anmeldungen	2 Tage
Nachweis der Einwilligung zum Newsletter	Solange du angemeldet bleibst
Partnerkonto und Betriebsdaten	Dauer der Geschäftsbeziehung
Steuerunterlagen	10 Jahre (gesetzliche Pflicht)
Abgelehnte Anmeldeanfragen	30 Tage, dann automatische Löschung
Name und Adresse der meldenden Person	12 Monate, dann entfernt
Text der Meldung, ohne Namen	bleibt, als Erinnerung an die Probleme des Ortes
Besuchsstatistik (ohne personenbezogene Daten)	Bleiben
Server-Logs	Angaben folgen

7. Deine Rechte

Du kannst jederzeit gemäß Artikel 15 bis 22 DSGVO von mir verlangen:

• zu erfahren, welche Daten ich über dich habe, und eine Kopie davon zu erhalten;
• sie zu berichtigen, wenn sie falsch oder unvollständig sind;
• sie zu löschen;
• ihre Nutzung einzuschränken;
• sie in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen;
• der Verarbeitung aufgrund berechtigten Interesses zu widersprechen;
• deine Einwilligung zu widerrufen, wenn du sie gegeben hast, ohne dass dies die Rechtmäßigkeit dessen berührt, was vorher geschehen ist.

Schreib an info@mytursi.it. Ich antworte innerhalb eines Monats. Wenn du nicht zufrieden bist, kannst du dich an die italienische Datenschutzbehörde (Garante per la protezione dei dati personali) wenden, Piazza Venezia 11, 00187 Rom — garanteprivacy.it — oder an ein Gericht.

8. Minderjährige

Das Portal richtet sich nicht an Kinder und fragt nicht nach dem Alter. Für Dienste, die eine Einwilligung erfordern, wie den Newsletter, ist die Einwilligung in Italien ab vollendetem 14. Lebensjahr gültig (Art. 2-quinquies des italienischen Datenschutzgesetzbuchs); darunter braucht es die der Erziehungsberechtigten. Wenn du merkst, dass sich ein Kind unter 14 angemeldet hat, schreib mir, und ich lösche alles.

9. Pflicht zur Angabe der Daten

Zum Surfen sind keine Daten nötig. Für den Newsletter braucht es E-Mail, Vor- und Nachname: Ohne sie kann ich dich nicht anmelden. Für das Partnerkonto braucht es die Betriebsdaten und, für die Rechnung, die Steuerdaten: Ohne sie kann ich den Dienst nicht aktivieren. Bei den Meldungen sind Name und Adresse freiwillig; ohne sie kann ich dir nicht antworten.

10. Automatisierte Entscheidungen

Ich treffe keine automatisierten Entscheidungen, die dich betreffen, und betreibe kein Profiling.

11. Sicherheit

Die Website läuft verschlüsselt (HTTPS). Passwörter werden nur verschlüsselt gespeichert. Die Fotos aus den Meldungen liegen in einem Ordner, der aus dem Web nicht erreichbar ist. Der Zugang zur Verwaltung ist nur Berechtigten vorbehalten.

12. Änderungen

Wenn sich das Portal ändert, ändert sich diese Seite mit. Oben steht immer das Datum der letzten Aktualisierung. Betrifft die Änderung etwas Wichtiges, sage ich es auch im Newsletter.