Datenschutzerklärung

gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden "DSGVO")

Aktualisiert am: 31.03.2026

Die vorliegende Datenschutzerklärung bietet einen Überblick über die Verarbeitung der personenbezogenen Daten des Nutzers durch die Gesellschaft Come Stai S.p.A. (Verantwortlicher) sowie über die entsprechenden Rechte gemäß den Bestimmungen zum Schutz personenbezogener Daten bei der Nutzung unserer App ("App comestai", im Folgenden "App") auf Grundlage des angeforderten Dienstes.

1. Informationen über den Verantwortlichen

Gemäß Artikel 4 Absatz 7 DSGVO ist der Verantwortliche für die Verarbeitung:

Wir informieren Sie darüber, dass der Verantwortliche Come Stai S.p.A. (im Folgenden "Comestai" oder der "Verantwortliche") ist, mit Sitz in Via Angelo Rizzoli, 4 – 20132 Mailand, Italien.

Wir informieren Sie darüber, dass der Verantwortliche gemäß Art. 37 DSGVO einen Datenschutzbeauftragten benannt hat, der über folgende Kanäle kontaktiert werden kann:

• Adresse: Via Angelo Rizzoli, 4 – 20132 Mailand
• E-Mail: dpo@comestai.io

2. Zwecke der Verarbeitung und Datenkategorien

Im Folgenden möchten wir Sie über die verschiedenen Arten personenbezogener Daten, die wir verarbeiten, sowie über die jeweiligen Zwecke informieren.

Erhobene Daten: Vor- und Nachname, E-Mail-Adresse, Mobiltelefonnummer, Geräteinformationen (Geräte-ID, Zeitpunkt des Zugriffs auf die App, Browsertyp und Betriebssystem), Bewertungsdaten (1 bis 5 Sterne, durchschnittliche Bewertungen), Nutzer-ID, Passwort, Einwilligungsstatus.

Die Zwecke der Verarbeitung der personenbezogenen Daten sind folgende:

• a) Registrierung bei der App Comestai. Die Registrierung bei der App Comestai ermöglicht den Zugang zu den angebotenen Diensten. Die Bereitstellung der Daten ist freiwillig, jedoch für die oben genannten Zwecke erforderlich; andernfalls können Ihre Anfragen nicht bearbeitet werden.
• b) Bezahlung der Dienste. Zur Durchführung der Zahlung stellt die App den Zahlungsgateways die erforderlichen personenbezogenen Daten zur Verfügung. Die Nutzungsbedingungen sowie die Vorschriften zur Verarbeitung personenbezogener Daten können direkt auf den Websites der verwendeten Zahlungsgateways eingesehen werden. Die Nichtbereitstellung der Daten führt zur Unmöglichkeit, den angeforderten Dienst zu erbringen.
• c) Behebung von Fehlern und Verbesserung der Funktionen der App.
• d) Ausübung eines Rechts des Verantwortlichen vor Gericht oder Verwaltungsbehörden.
• e) Erfüllung gesetzlicher, regulatorischer und gemeinschaftsrechtlicher Vorschriften.
• f) Werbung und Angebote. Der Dienst besteht im Versand personalisierter Werbung, einschließlich Newsletter, bezüglich der von Comestai und von Gesellschaften der Vittoria-Assicurazioni-Gruppe angebotenen Dienste. Die Werbung kann über automatisierte Mittel (E-Mail, SMS, MMS) oder andere elektronische Mittel (In-App-Benachrichtigungen, Push-Benachrichtigungen) versendet werden. Die Bereitstellung der Daten ist freiwillig, und die Einwilligung kann jederzeit widerrufen werden (mit Wirkung spätestens innerhalb von 48 Stunden nach der Anfrage).
• g) Forschung und Umfragen. Der Dienst besteht in der Teilnahme an Forschungen und Umfragen über automatisierte Mittel oder andere elektronische Mittel. Wir erheben zudem Informationen über das Gerät, die App-Version, Zugriffsdaten, IDFA, IFV, GAID, IP-Adresse und Nutzungsdaten. Die Einwilligung kann jederzeit widerrufen werden (mit Wirkung spätestens innerhalb von 48 Stunden nach der Anfrage).
• h) Profilerstellung. Die personenbezogenen Daten werden verarbeitet, um die persönlichen Präferenzen, Gewohnheiten und Merkmale des Nutzers zu analysieren oder vorherzusagen, um personalisierte Werbemitteilungen zu versenden.

3. Rechtsgrundlagen der Verarbeitung

Für die Zwecke gemäß den Punkten 2.a und 2.b ist die Rechtsgrundlage die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für die Zwecke gemäß den Punkten 2.c und 2.d ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), weshalb keine Einwilligung erforderlich ist.

Für den Zweck gemäß Punkt 2.e ist die Rechtsgrundlage die gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Für die Zwecke gemäß den Punkten 2.f, 2.g und 2.h ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Weitergabe der Daten an Dritte

Die Daten des Nutzers können von Dritten verarbeitet werden, die in unterschiedlicher Eigenschaft als eigenständige Verantwortliche oder Auftragsverarbeiter mit dem Verantwortlichen zusammenarbeiten. Für die kommerziellen und Marketingzwecke (Punkte 2.f und 2.g) können die Daten an Geschäftspartner weitergegeben werden. Zur Erfüllung gesetzlicher Verpflichtungen können die Daten an Behörden oder institutionelle Organe (z. B. Polizei) weitergegeben werden.

5. Datenübermittlung außerhalb der EU

Wir speichern alle personenbezogenen Daten bei einem innerhalb der EU ansässigen Cloud-Dienstleister. Auf die Daten hat ein in Indien ansässiger Anbieter Zugriff, zum Zweck der Wartung und Aktualisierung der Software, wobei alle technischen Maßnahmen der Cyber-Sicherheit gewährleistet werden; die Datenverarbeitung erfolgt auf der Grundlage der von der Europäischen Kommission genehmigten "Standardvertragsklauseln", wie in Art. 45 und 46 der DSGVO vorgesehen.

6. Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie der Nutzer aktiv ist, bzw. für den Zeitraum, der zur Durchführung der mit den Zwecken der Erhebung verbundenen Tätigkeiten erforderlich ist, sowie zur Erfüllung gesetzlicher und vertraglicher Verpflichtungen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.

7. Ausübung der Rechte

Der Nutzer hat das Recht, jederzeit Informationen über die zu ihm gespeicherten personenbezogenen Daten, deren Empfänger, die Zwecke der Speicherung, die vorgesehene Speicherdauer sowie das Recht auf Datenübertragbarkeit, Berichtigung, Löschung und Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Die Einwilligung zur Verarbeitung für die Zwecke gemäß den Punkten 2.f, 2.g und 2.h kann über die Funktion "Abmelden" in den versendeten Mitteilungen oder im entsprechenden Bereich der App widerrufen werden.

Alle Anfragen können gesendet werden an: dpo@comestai.io oder schriftlich an die Adresse des Verantwortlichen.

8. Beschwerde bei der Aufsichtsbehörde

Im Falle einer Verarbeitung, die gegen die Bestimmungen der DSGVO verstößt, hat die betroffene Person das Recht, bei der Datenschutzaufsichtsbehörde Beschwerde einzureichen.

9. Änderungen der Datenschutzerklärung

Come Stai behält sich vor, den Inhalt der vorliegenden Datenschutzerklärung ganz oder teilweise zu ändern oder zu aktualisieren, auch aufgrund von Änderungen der anwendbaren Rechtsvorschriften.

Come Stai wird Sie über solche Änderungen durch Veröffentlichung des aktualisierten Textes im entsprechenden Bereich der App informieren.

Wir laden Sie ein, diesen Bereich regelmäßig zu besuchen, um von der jeweils aktuellsten Version der Datenschutzerklärung Kenntnis zu nehmen.