Leitfaden zu den Tremiti-Inseln

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

• Firmenname: Pagnotta Shipping Tourism
• Rechtsadresse: Via Firenze 21 — 86039 Termoli (CB), Italien
• USt-IdNr: 01863770705
• Kontakt-E-Mail: info@costantinotour.it

Für Anfragen zum Datenschutz können Sie die oben angegebene E-Mail-Adresse kontaktieren.

2. Rechtsgrundlage

Diese Datenschutzerklärung wird gemäß der Verordnung (EU) 2016/679 (DSGVO — Datenschutz-Grundverordnung) und dem Gesetzesdekret 196/2003 (Gesetz über den Schutz personenbezogener Daten), geändert durch das Gesetzesdekret 101/2018, sowie den Richtlinien des Datenschutzbeauftragten bereitgestellt.

3. Arten der gesammelten Daten

3.1. Vom Benutzer freiwillig bereitgestellte Daten

Über das Kontaktformular auf der Homepage kann der Benutzer freiwillig folgende Informationen bereitstellen:

Das Formular ist durch ein Anti-Spam-Verifizierungssystem (textbasiertes Captcha "Tremiti") geschützt und erfordert die ausdrückliche Zustimmung zu dieser Datenschutzerklärung (Checkbox) vor dem Absenden.

3.2. Daten, die über den AI-Chatbot ("Skipper AI") gesammelt werden

Die Website integriert einen virtuellen Assistenten, der durch künstliche Intelligenz betrieben wird (sprachliches Modell über die OpenRouter-API). Wenn der Benutzer mit dem Chatbot interagiert:

• Die Textnachrichten, die gesendet werden, werden in Echtzeit verarbeitet, um eine kontextbezogene Antwort zu generieren und werden nicht dauerhaft auf dem Server des Verantwortlichen gespeichert.
• Die IP-Adresse des Benutzers wird einseitig gehasht (MD5 mit Salt) ausschließlich für das Rate-Limiting-System (Stundenlimits für Nachrichten) und wird niemals im Klartext gespeichert.
• Ein täglicher Nutzungscounter wird in der Tabelle chatbot_usage für aggregierte statistische Zwecke gespeichert (insgesamt gesendete Nachrichten pro Tag).
• Die Nachrichten werden an einen Drittanbieter-API-Dienst (OpenRouter — openrouter.ai) zur sprachlichen Verarbeitung gesendet.

3.3. Navigationsdaten (technische Protokolle)

Das interne Protokollierungssystem der Website erfasst folgende Informationen zu statistischen Zwecken:

Hinweis: Das Anti-Refresh-System verhindert doppelte Registrierungen derselben Seite innerhalb derselben Sitzung innerhalb von 5 Minuten.

4. Zwecke und Rechtsgrundlage der Verarbeitung

5. Verarbeitungsmethoden

Die personenbezogenen Daten werden mit automatisierten IT-Tools verarbeitet, wobei angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen werden, um ein angemessenes Schutzniveau zu gewährleisten, einschließlich:

• Verschlüsselung während der Übertragung: verbindliche HTTPS-Verbindung mit HSTS (max-age 1 Jahr).
• Prepared Statements (PDO): Alle Datenbankabfragen verwenden parametrische Abfragen, um SQL-Injection zu verhindern.
• Passwort-Hashing: bcrypt-Algorithmus mit Kostenfaktor 12.
• CSRF-Token: Schutz vor Cross-Site Request Forgery-Angriffen auf jedes Formular.
• Content Security Policy (CSP): HTTP-Header, der die Ursprünge ausführbarer Skripte einschränkt.
• Sicherheitsheader: X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy.
• Rate Limiting: Begrenzung der Anzahl der Anfragen an den Chatbot und die Kontaktformulare zur Verhinderung von Missbrauch.
• Anti-Prompt-Injection: Aktive Filterung der Chatbot-Nachrichten, um Manipulationsversuche des KI-Modells zu blockieren.

6. Aufbewahrungsfristen der Daten

Das automatische Löschsystem (GDPR Auto-Cleanup) wird einmal täglich transparent und stillschweigend durchgeführt.

7. Kommunikation und Verbreitung der Daten

Die personenbezogenen Daten werden nicht verkauft, übertragen oder an Dritte weitergegeben für die Zwecke des Direktmarketings des Verantwortlichen.

Die Daten können an folgende Stellen weitergegeben werden:

• Technologiedienstleister: Hosting-Anbieter für den Betrieb der Serverinfrastruktur, gebunden durch vertragliche Vertraulichkeitsvereinbarungen.
• OpenRouter (openrouter.ai): Die an den Chatbot gesendeten Nachrichten werden an diesen API-Dienst zur Verarbeitung durch KI-Modelle weitergeleitet. Die Nachrichten werden in Echtzeit verarbeitet und nach der Sitzung nicht vom Verantwortlichen gespeichert.
• Google LLC: Wenn der Benutzer den statistischen Cookies zugestimmt hat, werden die Navigationsdaten an Google Analytics und/oder Google Tag Manager übermittelt.
• Meta Platforms Inc.: Wenn der Benutzer den Marketing-Cookies zugestimmt hat, kann das Meta Pixel Navigationsdaten an Meta (Facebook) übermitteln.
• Open-Meteo (open-meteo.com): Öffentliche und kostenlose API für Wetterdaten. Es werden keine personenbezogenen Daten des Benutzers an diesen Dienst übermittelt.

8. Integrierte Drittanbieter-Dienste

9. Datenübertragung in Drittländer

Einige Drittanbieterdienste (Google, Meta, OpenRouter) können die Übertragung von Daten in die Vereinigten Staaten von Amerika oder andere Nicht-EU-Länder zur Folge haben.

Diese Übertragungen erfolgen auf Grundlage von:

• Angemessenheitsentscheidung der Europäischen Kommission (EU-U.S. Data Privacy Framework), sofern anwendbar.
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden und in die Verträge mit den Anbietern integriert sind.
• Zusätzliche technische Maßnahmen: Verschlüsselung während der Übertragung (TLS/HTTPS), Minimierung der übermittelten Daten, Pseudonymisierung (IP-Hashing).

10. Rechte der betroffenen Person

So üben Sie Ihre Rechte aus: Senden Sie eine schriftliche Anfrage an: info@costantinotour.it. Der Verantwortliche wird innerhalb von 30 Tagen antworten.

Recht auf Beschwerde: Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen (Website: www.garanteprivacy.it).

11. Daten von Minderjährigen

Die Website ist nicht für Personen unter 16 Jahren bestimmt. Der Verantwortliche erhebt bewusst keine personenbezogenen Daten von Minderjährigen.

12. Änderungen der Datenschutzrichtlinie

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die aktualisierte Version wird immer auf der Website verfügbar sein.

1. Was sind Cookies

Cookies sind kleine Textdateien, die die besuchten Websites an das Endgerät des Nutzers (Computer, Tablet, Smartphone) senden, wo sie gespeichert werden, um bei einem erneuten Besuch an dieselben Websites zurückgesendet zu werden. Dank der Cookies erinnert sich die Website an die Aktionen und Präferenzen des Nutzers (wie Sprache, Schriftgröße und andere Anzeigeeinstellungen), sodass der Nutzer diese nicht jedes Mal neu eingeben muss, wenn er die Website besucht oder von einer Seite zur anderen navigiert.

2. Verwaltung der Zustimmung

Die Website verwendet ein Cookie-Zustimmungsbanner, das den GDPR-Vorgaben entspricht und:

• Automatisch beim ersten Besuch des Nutzers erscheint.
• Es ermöglicht, alle Cookies mit einem einzigen Klick zu akzeptieren.
• Es ermöglicht, alle nicht wesentlichen Cookies abzulehnen.
• Es ermöglicht, die Präferenzen für jede Kategorie (essentiell, statistisch, Marketing) anzupassen.
• Es ist jederzeit abrufbar über:
  • Den Link "Cookie-Präferenzen" im Footer der Website.
  • Die schwebende Schaltfläche mit dem Cookie-Symbol (🍪) unten links.

Die Zustimmung wird für 12 Monate (365 Tage) gespeichert. Nach Ablauf dieser Frist wird das Banner erneut angezeigt.

3. Verwendete Cookie-Kategorien

3.1. Technische / Essenzielle Cookies (immer aktiv)

Diese Cookies sind unbedingt erforderlich für die Funktion der Website und erfordern keine Zustimmung des Nutzers.

Im Cookie der Zustimmung gespeicherte Daten: Das Cookie cookie_consent_costantino enthält ein JSON-Objekt mit drei booleschen Feldern:

{
  "essential": true,
  "analytics": true/false,
  "marketing": true/false
}

3.2. Spracheinstellungen-Cookies

3.3. Statistische / Analytics-Cookies (nach Zustimmung)

Aktiviert nur, wenn der Nutzer der Kategorie "Statistische Cookies" im Banner zustimmt.

Google Tag Manager: installiert keine eigenen Cookies, sondern verwaltet die Aktivierung von Drittanbieter-Skripten (wie Google Analytics) basierend auf der Zustimmung des Nutzers.

3.4. Marketing- / Profiling-Cookies (nach Zustimmung)

Aktiviert nur, wenn der Nutzer der Kategorie "Marketing-Cookies" im Banner zustimmt.

3.5. Cookies von eingebetteten Inhalten

4. Drittanbieter-Cookies — CDN-Dienste

Die Website lädt statische Ressourcen (CSS, JS, Schriftarten, Icons) von den folgenden Content Delivery Networks (CDN):

Diese Dienste könnten die IP-Adresse des Nutzers in ihren Zugriffsprotokollen zu technischen und Sicherheitszwecken registrieren.

5. Wie man Cookies verwaltet oder deaktiviert

5.1. Über das Banner der Website

Der Nutzer kann seine Präferenzen jederzeit ändern:

1. Auf "Cookie-Präferenzen" im Footer der Website klicken.
2. Oder auf die schwebende Schaltfläche mit dem Cookie-Symbol (unten links) klicken.
3. Die gewünschten Kategorien auswählen oder abwählen.
4. Auf "Speichern" klicken.

Die Seite wird automatisch neu geladen, um die neuen Präferenzen anzuwenden.

5.2. Über die Browsereinstellungen

Der Nutzer kann Cookies auch über die Einstellungen seines Browsers verwalten:

• Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
• Mozilla Firefox: Einstellungen → Datenschutz und Sicherheit → Cookies und Websitedaten
• Safari: Einstellungen → Datenschutz → Websitedaten verwalten
• Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen → Cookies und Website-Daten verwalten und löschen

5.3. Opt-out für spezifische Drittanbieterdienste

6. Aktualisierungen der Cookie-Richtlinie

Diese Cookie-Richtlinie kann regelmäßig aktualisiert werden, um Änderungen in den Technologien, die von der Website verwendet werden, oder in den geltenden Vorschriften widerzuspiegeln. Nutzer werden gebeten, diese Seite regelmäßig zu besuchen, um die aktuellsten Informationen zu erhalten.