Datenschutzerklärung

Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem D.Lgs. 196/2003 in der durch das D.Lgs. 101/2018 geänderten Fassung.

Letzte Aktualisierung: 8. Oktober 2026 · Version 1.2

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten ist Quelli della Via APS — Verein zur Förderung des Gemeinwohls (Associazione di Promozione Sociale), nachfolgend auch „der Verein".

Für jede förmliche Mitteilung (Ausübung von Rechten, Beschwerden, Anträge auf Berichtigung oder Löschung) wird die Nutzung der PEC empfohlen, die als Nachweis für Datum und Uhrzeit des Eingangs dient.

2. Arten der erhobenen Daten

Die Website erhebt die folgenden Kategorien personenbezogener Daten:

• Daten der Pilgerregistrierung — Name, E-Mail-Adresse, Passwort (in verschlüsselter Form gespeichert), die freiwillig im Registrierungsformular des Pilgerbereichs angegeben werden.
• Daten für den Newsletter — E-Mail-Adresse, die über das Anmeldeformular im Footer der Website angegeben wird.
• Kontaktdaten der veröffentlichten Unterkünfte — Namen, Telefonnummern und Adressen der Einrichtungen (Pfarreien, Klöster, Mönchsklöster, Herbergen, Hospitales, Gasthäuser), die in den Popups der interaktiven Karte erscheinen. Diese Kontaktdaten werden ausschließlich auf der Grundlage einer schriftlichen Einwilligung veröffentlicht, die der Verein bei jeder Einrichtung eingeholt hat, oder soweit sie zu bereits öffentlich über deren offizielle Kanäle verfügbaren Daten gehören.
• Mitgliedschaftsdaten — zusätzlich zu den Profildaten (Name, Nachname, Kontaktdaten, Anschrift) die italienische Steuernummer oder ein gleichwertiges Ausweisdokument für ausländische Mitglieder, Geburtsdatum und -ort, Beitragsart und Zahlungen; bei online gestellten Anträgen bewahren wir Datum und Uhrzeit, IP-Adresse und Version der akzeptierten Satzung und dieser Erklärung auf.
• Daten des Freiwilligenregisters — für Mitglieder, die nicht nur gelegentlich ehrenamtlich tätig sind: dieselben Personendaten wie im Mitgliederverzeichnis, die ausgeübte Tätigkeit sowie Beginn- und Enddatum, eingetragen in das gesetzlich vorgeschriebene Register und an die Versicherungsgesellschaft übermittelt.
• Daten im Zusammenhang mit Einkäufen — Name, Adresse, E-Mail und Versanddaten, die zur Abwicklung der Bestellungen des „Pilgerladens" erhoben werden und über den Anbieter für elektronische Zahlungen verarbeitet werden.
• Navigationsdaten — Protokolle des Webservers (IP-Adresse, Datum und Uhrzeit der Anfrage, besuchte Seite, User-Agent des Browsers), die zu Sicherheits- und Diagnosezwecken erhoben werden.

3. Zwecke und Rechtsgrundlage

Registrierung und Verwaltung des Pilgerprofils

Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6.1.b DSGVO). Die Daten werden verwendet, um den Zugang zum digitalen Pilgerausweis, die Nachverfolgung der absolvierten Etappen und das Sammeln der Stempel zu ermöglichen.

Mitgliedschaft und Führung des Mitgliederverzeichnisses

Rechtsgrundlage: Durchführung des Mitgliedschaftsverhältnisses, dessen Partei die betroffene Person ist (Art. 6.1.b DSGVO), und Erfüllung gesetzlicher Pflichten im Zusammenhang mit der Führung des Mitgliederverzeichnisses der Einrichtungen des italienischen Dritten Sektors (Art. 6.1.c DSGVO). Für die Mitgliedschaft erheben wir zusätzlich zu den Profildaten die italienische Steuernummer (oder, bei ausländischen Mitgliedern, die Passnummer oder Steuernummer des eigenen Landes sowie die Staatsangehörigkeit) und Geburtsdatum und -ort. Das Geburtsdatum dient auch der Prüfung der Altersvoraussetzung für den ermäßigten Beitrag, der Mitgliedern unter 30 Jahren vorbehalten ist. Der Beitrag wird per Banküberweisung oder über den in Abschnitt 5 genannten Zahlungsdienstleister entrichtet. Bei online gestellten Anträgen bewahren wir als Nachweis der Annahme der Satzung und dieser Erklärung Datum und Uhrzeit, IP-Adresse und Version der akzeptierten Texte auf. Die Antragsdaten werden per E-Mail an die zur Verarbeitung befugten Mitglieder des Vorstands und des Sekretariats übermittelt, die über die Aufnahme entscheiden und das Mitgliederverzeichnis führen.

Mitgliedskarte und Echtheitsprüfung

Rechtsgrundlage: Durchführung des Mitgliedschaftsverhältnisses (Art. 6.1.b DSGVO). Jedes Mitglied erhält eine digitale und eine physische Karte mit Name, Nachname, Mitgliedsnummer und einem QR-Code. Wer den QR-Code scannt, öffnet eine Seite dieser Website, die die Echtheit der Karte bestätigt und Name und Nachname, Nummer, Stellung im Verein und Beitragsstatus (gültig oder abgelaufen) anzeigt: Mitglieder sollten dies beim Vorzeigen der Karte berücksichtigen. Die physische Karte wird von einer Druckerei hergestellt, die als Auftragsverarbeiter tätig ist (Abschnitt 5).

Freiwilligenregister und Versicherung

Rechtsgrundlage: Erfüllung gesetzlicher Pflichten (Art. 6.1.c DSGVO). Mitglieder, die nicht nur gelegentlich ehrenamtlich tätig sind, werden in das Freiwilligenregister nach Art. 17 des italienischen Kodex des Dritten Sektors und dem Ministerialdekret vom 6. Oktober 2021 eingetragen und sind gegen tätigkeitsbezogene Unfälle und Krankheiten sowie für die Haftpflicht gegenüber Dritten versichert (Art. 18). Dazu werden die Personendaten des Registers an die Versicherungsgesellschaft übermittelt, die sie als eigenständige Verantwortliche zur Verwaltung der Police und etwaiger Schadensfälle verarbeitet.

WhatsApp-Gruppe der Mitglieder

Rechtsgrundlage: freiwilliger Beitritt der betroffenen Person (Art. 6.1.a DSGVO). Mitglieder, deren Beitrag bezahlt ist, erhalten einen Einladungslink zur WhatsApp-Gruppe des Vereins, in der Termine von Wanderungen und Neuigkeiten ausgetauscht werden. Der Beitritt ist freiwillig und erfolgt nur auf Initiative des Mitglieds; wer beitritt, macht seine Telefonnummer und seinen Profilnamen für die anderen Mitglieder sichtbar und kann die Gruppe jederzeit verlassen. Der Dienst wird von WhatsApp Ireland Ltd (Meta-Gruppe) erbracht, die nach ihrer eigenen Datenschutzerklärung eigenständige Verantwortliche ist.

Anmeldung zum Newsletter

Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a DSGVO). Die Anmeldung ist freiwillig und kann jederzeit über den Abmeldelink am Ende jeder Mitteilung widerrufen werden.

Veröffentlichung der Kontaktdaten der Unterkünfte

Rechtsgrundlage: ausdrückliche, in schriftlicher Form bei jeder Einrichtung eingeholte Einwilligung (Art. 6.1.a DSGVO). Die betroffenen Einrichtungen können jederzeit die Berichtigung oder Entfernung ihrer Kontaktdaten verlangen, indem sie an die oben angegebene PEC schreiben. Der Verein bewahrt die Dokumentation der eingeholten Einwilligungen auf und behält sich vor, die Veröffentlichung von Kontaktdaten auszusetzen, für die keine dokumentierte Einwilligung vorliegt.

Abwicklung der Bestellungen des Pilgerladens

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6.1.b DSGVO) und Erfüllung steuerlicher und buchhalterischer Pflichten (Art. 6.1.c DSGVO).

Sicherheit und Diagnostik

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit seiner IT-Systeme und an der Verhinderung von Missbrauch (Art. 6.1.f DSGVO).

4. Art der Verarbeitung und Aufbewahrung

Die Daten werden mit elektronischen und papiergebundenen Mitteln durch autorisiertes und geschultes Personal verarbeitet, wobei geeignete technische und organisatorische Maßnahmen ergriffen werden, um die Sicherheit, Integrität und Vertraulichkeit der Informationen zu gewährleisten (Art. 25 und 32 DSGVO).

Die Aufbewahrungsfristen sind die folgenden:

• Pilgerprofil: für die gesamte Dauer des Kontos und für die 24 Monate nach dessen Löschung, vorbehaltlich gesetzlich vorgeschriebener Aufbewahrungspflichten.
• Mitgliederdaten (Mitgliederverzeichnis): für die gesamte Dauer der Mitgliedschaft und nach deren Ende für den Zeitraum, den die Vorschriften über Einrichtungen des Dritten Sektors sowie zivil- und steuerrechtliche Pflichten vorsehen.
• Annahmenachweise (Datum, Uhrzeit, IP, Textversionen): für die Dauer der Mitgliedschaft und die folgenden zehn Jahre, die ordentliche Verjährungsfrist.
• Freiwilligenregister: für die Dauer der ehrenamtlichen Tätigkeit und nach deren Ende für den Zeitraum, den die Vorschriften über Einrichtungen des Dritten Sektors vorsehen, sowie für die Verwaltung der Versicherungspolice.
• Newsletter: bis zum Widerruf der Einwilligung.
• Kontaktdaten der Unterkünfte: bis zum Widerruf der Einwilligung durch die Einrichtung.
• Einkaufsdaten: 10 Jahre zu steuerlichen und buchhalterischen Zwecken (D.P.R. 600/1973).
• Navigationsprotokolle: höchstens 12 Monate.

5. Empfänger und Weitergabe an Dritte

Die personenbezogenen Daten können an Dritte weitergegeben werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO auf der Grundlage eines entsprechenden Vertrags tätig sind, ausschließlich zu den oben beschriebenen Zwecken:

• Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro BG, Italien) — Hosting- und Web-Infrastrukturanbieter, bei dem Website und Datenbank liegen;
• die Druckerei, die die physischen Mitgliedskarten druckt (Stampa Divina) und Name, Nachname und Kartennummer erhält;
• Anbieter von Newsletter-Versanddiensten (z. B. Mailchimp, Brevo) — zum Zeitpunkt der Veröffentlichung dieser Erklärung befindet sich die Integration in der Implementierungsphase;
• Steuerberater, Steuer- und Rechtsberater des Vereins, soweit erforderlich;
• öffentliche Behörden, auf deren ausdrückliches Verlangen und in den gesetzlich vorgesehenen Fällen.

Einige Dienste werden von Stellen erbracht, die die Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen und nur im für den Dienst erforderlichen Umfang verarbeiten:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — elektronische Zahlung der Mitgliedsbeiträge und der Bestellungen des Pilgerladens; der Verein erhält niemals Kartendaten;
• die Versicherungsgesellschaft (UnipolSai Assicurazioni S.p.A.) — für die Freiwilligenpolice nach Art. 18 des Kodex des Dritten Sektors und die Abwicklung von Schadensfällen;
• WhatsApp Ireland Ltd — Mitgliedergruppe, nur für diejenigen, die beitreten möchten.

Innerhalb des Vereins werden die Daten von den Mitgliedern des Vorstands und den für Sekretariat und Website zuständigen Personen verarbeitet, die gemäß Art. 29 DSGVO zur Verarbeitung befugt und zur Vertraulichkeit angewiesen sind. Benachrichtigungen über neue Aufnahmeanträge und neue Mitglieder werden ihnen per E-Mail zugesandt.

Die Daten werden nicht verbreitet außerhalb der oben genannten Zwecke und werden weder abgetreten noch verkauft an Dritte zu Marketingzwecken.

6. Übermittlung außerhalb der EU

Sofern die oben aufgeführten Dienstleister eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (z. B. in die Vereinigten Staaten) mit sich bringen, erfolgt diese Übermittlung ausschließlich auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) und/oder geltender Angemessenheitsbeschlüsse.

7. Rechte der betroffenen Person

Die betroffene Person kann jederzeit die folgenden Rechte ausüben, indem sie an die PEC quellidellavia@pec.it oder an die gewöhnliche E-Mail privacy@viadigiovannibattista.com schreibt:

• Auskunftsrecht (Art. 15) — Bestätigung über das Bestehen einer Verarbeitung und eine Kopie der Daten erhalten.
• Recht auf Berichtigung (Art. 16) — die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17, „Recht auf Vergessenwerden") — die Löschung der Daten in den von der Vorschrift vorgesehenen Fällen verlangen.
• Recht auf Einschränkung (Art. 18) — die vorübergehende Sperrung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20) — die Daten in einem strukturierten und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — der Verarbeitung aus berechtigten Gründen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7.3) — die erteilte Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen.

Der Verein verpflichtet sich, die Anträge innerhalb von 30 Tagen nach Eingang zu beantworten (Art. 12.3 DSGVO), vorbehaltlich einer begründeten Verlängerung um weitere 60 Tage in Fällen besonderer Komplexität.

Registrierte Nutzer können einige Rechte direkt aus ihrem Profilbereich auf der Website ausüben: den Download einer Kopie ihrer Daten in lesbarem Format (Übertragbarkeit, Art. 20) und die Löschung ihres Kontos (Recht auf Löschung, Art. 17). Wer im Mitgliederverzeichnis eingetragen ist oder war, kann sein Konto nicht selbst löschen: die Daten des Mitgliederverzeichnisses unterliegen auch nach Ende der Mitgliedschaft einer Aufbewahrungspflicht, und die Anfrage ist an den Verein zu richten, der alles löscht oder anonymisiert, was nicht aufbewahrt werden muss.

8. Cookies

Die Website verwendet ausschließlich technische Cookies, die für den Betrieb erforderlich sind. Es werden keine Profiling-Cookies, keine Analyse-Cookies und keine Cookies von Drittanbietern zu Werbe- oder Marketingzwecken verwendet.

Die integrierten Kartendienste (Leaflet, OpenStreetMap, Stadia Maps), die Schriftarten (Google Fonts) und die Symbole (Font Awesome über cdnjs) können technische Cookies von Drittanbietern für das Laden und die Verteilung der Inhalte setzen. Die vollständige Übersicht der Drittanbieterdienste und der zugehörigen Erklärungen ist in der Cookie-Richtlinie verfügbar.

9. Änderungen der Erklärung

Der Verein behält sich das Recht vor, diese Erklärung zu aktualisieren, um Änderungen in den Verarbeitungspraktiken, normative Entwicklungen oder die Aktivierung neuer Dienste widerzuspiegeln. Die jeweils geltende Fassung wird stets auf dieser Seite veröffentlicht, unter Angabe des Datums der letzten Aktualisierung. Bei wesentlichen Änderungen werden die betroffenen Personen über die zur Verfügung stehenden Kanäle informiert.