Datenschutzerklärung

Mit diesem Dokument stellen wir allen Nutzern der Anwendung Selya (die „App“) sämtliche Informationen zur Verfügung, die dazu dienen, die Merkmale und Modalitäten der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der App gemäß der Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten (DSGVO) und dem D. Lgs. 101/2018 in seiner jeweils geltenden Fassung zu erläutern.

Durch die Installation der App stimmt der Nutzer („Nutzer“ oder „betroffene Person“) der Erhebung und Verarbeitung der nachstehend genannten Daten zu, wobei für bestimmte Verarbeitungen eine gesonderte Einwilligung eingeholt wird, wie nachfolgend näher erläutert.

1. Verarbeitete Daten, Verarbeitungszwecke, Rechtsgrundlage und Art der Bereitstellung

Über die App könnte der nachstehend definierte Verantwortliche die folgenden Datenkategorien zu den nachfolgend beschriebenen Zwecken verarbeiten.

Daten zur Erstellung des Kontos und zur Erbringung der vertraglichen Leistungen

Verarbeitete personenbezogene Daten: Personenstammdaten, E-Mail-Adresse, Authentifizierungsdaten wie die Provider-ID (idpId).

Zweck: Diese Daten sind für die Erstellung und Verwaltung deines Kontos erforderlich und ermöglichen dir die Nutzung der App.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 Buchst. b DSGVO).

Art der Bereitstellung: verpflichtend. Werden diese Daten nicht bereitgestellt, können die von der App angebotenen Dienste nicht genutzt werden.

Daten zur Verwaltung des Kontos der betroffenen Person

Verarbeitete personenbezogene Daten: Kontostatus (aktiv/inaktiv), Onboarding-Status, Anträge auf Kontolöschung und deren jeweiliger Status.

Zweck: Verwaltung des Nutzerkontos.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 Buchst. b DSGVO).

Art der Bereitstellung: verpflichtend. Werden diese Daten nicht bereitgestellt, können die von der App angebotenen Dienste nicht genutzt werden.

Standortdaten der betroffenen Person

Verarbeitete personenbezogene Daten: Daten zum geografischen Standort des Nutzers, die auch mittels GPS oder automatischer Ortungstechnologien erhoben werden.

Zweck: Diese Daten werden verwendet, um die Funktion zu aktivieren, mit der der Verantwortliche dem Nutzer Verkaufsstellen oder Gastronomiebetriebe in seiner Nähe anzeigen kann, die frische Produkte anbieten.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO).

Art der Bereitstellung: freiwillig. Die Nichterteilung der Einwilligung beeinträchtigt die Nutzung der übrigen Funktionen der App nicht.

Daten zur Verbesserung des Dienstes und für statistische Analysen

Verarbeitete personenbezogene Daten: Personenstammdaten, soziodemografische Daten (z. B. Alter, Beruf, Wohnort, Familienstand, Kinder), Feedback und Antworten auf Fragebögen zur Zufriedenheit mit der App.

Zweck: Diese Daten werden in aggregierter und anonymer Form für statistische Analysen verwendet, um die Nutzung der App zu verstehen und ihre Leistung sowie ihre Dienste zu optimieren.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Verbesserung seiner Technologie und der Qualität des seinen Nutzern angebotenen Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO).

Art der Bereitstellung: Der Nutzer hat das Recht, dieser Verarbeitung jederzeit aus Gründen zu widersprechen, die sich aus seiner besonderen Situation ergeben.

Daten für Marketingaktivitäten

Verarbeitete personenbezogene Daten: E-Mail-Adresse und, sofern bereitgestellt, soziodemografische Daten zur Personalisierung der Angebote.

Zweck: Versand von Newslettern, Werbeangeboten, kommerziellen Mitteilungen und Marketingkampagnen zu den Diensten des Verantwortlichen.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO).

Art der Bereitstellung: freiwillig. Die Nichtbereitstellung beeinträchtigt die Nutzung der Funktionen der App nicht.

Daten für das Training und die Verfeinerung des Modells der künstlichen Intelligenz (KI)

Verarbeitete personenbezogene Daten: vom Nutzer hochgeladene Bilder, die vor ihrer Verwendung für diesen Zweck anonymisiert und von identifizierenden Metadaten bereinigt werden.

Zweck: Verwendung der Bilder in anonymer Form, um den dem Dienst zugrunde liegenden KI-Algorithmus zu trainieren und seine Genauigkeit, Zuverlässigkeit und Leistung zu verbessern.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Verbesserung seiner Technologie und der Qualität des seinen Nutzern angebotenen Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO).

Art der Bereitstellung: Der Nutzer hat das Recht, dieser Verarbeitung jederzeit aus Gründen zu widersprechen, die sich aus seiner besonderen Situation ergeben.

Daten für die technische Wartung und IT-Sicherheit

Verarbeitete personenbezogene Daten: Navigationsdaten, IP-Adressen, Systemprotokolle.

Zweck: Gewährleistung des ordnungsgemäßen Betriebs der App, Schutz der technischen Infrastruktur, Verhinderung von Missbrauch, Betrug oder rechtswidrigen Aktivitäten sowie Feststellung etwaiger Verantwortlichkeiten bei Computerstraftaten.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO).

Art der Bereitstellung: erforderlich, da diese Verarbeitung untrennbar mit dem sicheren Betrieb der App verbunden ist.

Wir weisen darauf hin, dass einige vom Nutzer verwendete IT-Systeme, wie Apple Store oder Google Play, bestimmte Daten erfassen können, die den betroffenen Personen zugeordnet werden können und durch die Nutzung der Geräte erhoben werden. Die Informationen in diesem Dokument beziehen sich im Allgemeinen nicht auf die Verarbeitung personenbezogener Daten, die infolge der Nutzung von Software oder Diensten Dritter durch den Nutzer erfolgt.

Weitere Informationen zur Verarbeitung und zum Schutz personenbezogener Daten in diesem Zusammenhang findest du hier:

Die Datenschutzerklärung von Apple

Die Datenschutzerklärung von Google

2. Speicherdauer

Deine personenbezogenen Daten werden für einen begrenzten Zeitraum gespeichert, der je nach Verarbeitungszweck unterschiedlich ist, im Einklang mit dem Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 Buchst. e DSGVO. Nach Ablauf dieses Zeitraums werden die Daten unwiderruflich gelöscht oder dauerhaft anonymisiert.

Daten zur Erbringung der vertraglichen Leistungen und zur Kontoverwaltung

Die für die Erbringung der vertraglichen Leistungen und die Verwaltung deines Kontos erforderlichen personenbezogenen Daten (E-Mail-Adresse, Kontostatus usw.) werden während der gesamten Dauer des Vertragsverhältnisses verarbeitet, das heißt, solange dein Konto aktiv bleibt.

Wenn dein Konto über einen ununterbrochenen Zeitraum von 24 Monaten inaktiv ist, senden wir dir eine Mitteilung, um dich über die bevorstehende Löschung zu informieren. Wenn du nicht tätig wirst, werden das Konto und die damit verbundenen Daten gelöscht.

Nach einem Antrag auf Löschung des Kontos oder seiner Deaktivierung wegen Inaktivität können die Daten, die zur Erfüllung gesetzlicher Pflichten, etwa verwaltungsrechtlicher, buchhalterischer und steuerlicher Art, sowie zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht unbedingt erforderlich sind, für einen Zeitraum von 10 Jahren ab Beendigung des Vertrags gespeichert werden, der der ordentlichen Verjährungsfrist entspricht.

Daten für Marketingzwecke

Die für Marketingzwecke verarbeiteten Daten (Versand von Newslettern, Werbeangeboten usw.), die auf Grundlage deiner gesonderten Einwilligung erhoben wurden, werden bis zur Löschung des Kontos oder zum Widerruf der Einwilligung gespeichert.

Nach Ablauf dieses Zeitraums werden die Daten automatisch gelöscht und sämtliche weiteren Marketingaktivitäten eingestellt, sofern du nicht erneut eine gesonderte Einwilligung erteilst.

Daten zur Verbesserung des Dienstes und für statistische Analysen

Die für diesen Zweck freiwillig bereitgestellten Personenstammdaten und soziodemografischen Daten werden einem Verfahren zur Aggregation und unumkehrbaren Anonymisierung unterzogen. Nach ihrer Anonymisierung werden sie, da es sich nicht mehr um personenbezogene Daten handelt, zeitlich unbegrenzt für aggregierte statistische Analysen gespeichert.

Daten für das Training und die Verfeinerung des Modells der künstlichen Intelligenz (KI)

Die vom Nutzer hochgeladenen Bilder werden einem technischen Verfahren zur unumkehrbaren Anonymisierung unterzogen, das die Entfernung sämtlicher Metadaten sowie die Unkenntlichmachung etwaiger Elemente umfasst, die auch nur mittelbar zur Identifizierung einer Person führen könnten. Dieses Anonymisierungsverfahren erfolgt zeitgleich mit dem Hochladen des Bildes bereits auf dem Gerät des Nutzers. Sobald die Bilder anonymisiert wurden, gelten sie nicht mehr als personenbezogene Daten im Sinne der DSGVO und werden so lange gespeichert, wie dies zur Verfolgung der Zwecke des Trainings und der technologischen Verbesserung des Algorithmus erforderlich ist.

Standortdaten der betroffenen Person

Die nach deiner vorherigen Einwilligung erhobenen Daten zu deinem geografischen Standort werden nur so lange verarbeitet, wie dies unbedingt erforderlich ist, um dir die entsprechenden Funktionen bereitzustellen, und nicht dauerhaft in Verbindung mit deinem Konto gespeichert. Diese Daten werden am Ende der Nutzungssitzung gelöscht oder anonymisiert.

Daten für die technische Wartung und IT-Sicherheit

Die Navigationsdaten und Systemprotokolle werden für höchstens 12 Monate gespeichert, um die Sicherheit der Infrastruktur zu gewährleisten, rechtswidrige Aktivitäten zu verhindern und gegebenenfalls Verantwortlichkeiten bei Computerstraftaten festzustellen, vorbehaltlich einer etwaigen darüber hinausgehenden Speicherung, die aufgrund einer konkreten Anfrage der Justizbehörde oder anderer zuständiger Behörden erforderlich ist.

In jedem Fall bleibt die Möglichkeit des Verantwortlichen unberührt, die Daten über den vorgesehenen Zeitraum hinaus zu speichern, um bestimmte gesetzliche Pflichten zu erfüllen oder ein eigenes Recht vor Gericht zu schützen, unter Einhaltung der geltenden Verjährungsfristen.

3. Modalitäten der Datenverarbeitung

Die Datenverarbeitung erfolgt ausschließlich mithilfe von IT-Systemen und nur so lange, wie dies unbedingt erforderlich ist, um die Zwecke zu erreichen, für die die Daten erhoben wurden, und in jedem Fall unter Anwendung besonderer Sicherheitsmaßnahmen, die jegliche Verletzung des Schutzes personenbezogener Daten verhindern sollen, etwa Datenverlust, rechtswidrige oder unsachgemäße Verwendung und unbefugten Zugriff.

Aufgrund der Beschaffenheit der Online-Übertragung können diese Maßnahmen jedoch nicht jedes Risiko eines unbefugten Zugriffs oder eines Datenabflusses vollständig begrenzen oder ausschließen. Daher empfehlen wir dir, regelmäßig zu überprüfen, ob dein Gerät über geeignete Schutzvorrichtungen für die Übertragung sowohl eingehender als auch ausgehender Daten über das Netzwerk verfügt und ob dein Internetanbieter geeignete Maßnahmen zur Sicherheit der Datenübertragung über das Netzwerk getroffen hat (z. B. Firewalls und Spamfilter).

Darüber hinaus empfehlen wir dir, ein einzigartiges und starkes Passwort zu verwenden, deine Zugangsdaten sorgfältig aufzubewahren und zu verhindern, dass Dritte auf dein App-Konto oder generell auf dein Gerät zugreifen können.

4. Kategorien von Empfängern personenbezogener Daten

Die Daten werden von internen Mitarbeitern des verantwortlichen Unternehmens verarbeitet, die ordnungsgemäß zur Verarbeitung befugt sind. Darüber hinaus könnten wir deine personenbezogenen Daten weitergeben:

an Dritte, etwa externe technische Dienstleister, Hosting-Anbieter, Unternehmen oder Fachleute, die IT-Dienstleistungen erbringen, sowie Rechtsberater des Verantwortlichen, die bei Bedarf jeweils gemäß Art. 4 Nr. 8 DSGVO zu Auftragsverarbeitern bestellt werden (wonach als „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet wird, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet)

an Personen oder Stellen, denen durch gesetzliche Bestimmungen oder Verordnungen die Befugnis zum Zugriff auf die Daten eingeräumt wird, sowie an andere gesetzlich vorgesehene Personen oder Stellen.

In jedem Fall kannst du jederzeit die aktuelle Liste der Auftragsverarbeiter bei uns anfordern.

5. Datenübermittlung außerhalb des EWR

Die Verarbeitung personenbezogener Daten erfolgt auf Servern innerhalb der Europäischen Union, die dem Verantwortlichen und/oder beauftragten und ordnungsgemäß als Auftragsverarbeiter benannten Drittunternehmen gehören.

Eine etwaige Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums oder an eine internationale Organisation erfolgt im Einklang mit den geltenden gesetzlichen Bestimmungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch den Abschluss von Standardvertragsklauseln. In diesem Fall stellt der Verantwortliche den betroffenen Personen alle weiteren Informationen zu den Bedingungen bereit, die der Übermittlung zugrunde liegen.

6. Rechte der betroffenen Personen

Du kannst die nachstehend aufgeführten Rechte geltend machen, indem du eine entsprechende Anfrage an den Verantwortlichen unter den oben angegebenen Kontaktdaten richtest. Zum besseren Verständnis deiner Rechte empfehlen wir dir in jedem Fall, Art. 15 ff. der DSGVO vollständig zu lesen.

Auskunftsrecht

Du kannst eine Bestätigung darüber verlangen, ob dich betreffende Daten verarbeitet werden, und in diesem Fall Auskunft über deine personenbezogenen Daten sowie weitere Informationen zur Verarbeitung erhalten.

Recht auf Berichtigung

Du kannst die Berichtigung oder Vervollständigung der von dir bereitgestellten oder anderweitig im Besitz des Verantwortlichen befindlichen Daten verlangen, sofern diese unrichtig oder unvollständig sind.

Recht auf Löschung (sogenanntes Recht auf Vergessenwerden)

Du kannst verlangen, dass die vom Verantwortlichen erhobenen oder verarbeiteten Daten unverzüglich gelöscht werden, wenn alternativ einer der folgenden Fälle vorliegt:

sie sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich

die Einwilligung wurde widerrufen und es besteht keine andere Rechtsgrundlage für die Verarbeitung

du hast Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten eingelegt

die Daten wurden unrechtmäßig verarbeitet

es besteht eine gesetzliche Verpflichtung zur Löschung.

Recht auf Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung personenbezogener Daten verlangen, wenn einer der folgenden Fälle vorliegt:

du bestreitest die Richtigkeit deiner Daten, und zwar für die Dauer, die der Verantwortliche benötigt, um deren Richtigkeit zu überprüfen

die Verarbeitung ist unrechtmäßig und du lehnst die Löschung der Daten ab und verlangst stattdessen die Einschränkung ihrer Nutzung

obwohl der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sind sie zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich

du hast gemäß Art. 21 Abs. 1 der DSGVO Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber deinen berechtigten Gründen überwiegen.

Recht auf Datenübertragbarkeit

Du hast das Recht:

deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten

sie direkt vom Verantwortlichen an einen anderen, von dir benannten Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist

sie ohne Behinderung durch den Verantwortlichen an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten, die auf Grundlage von Art. 6 Abs. 1 Buchstabe e) oder f) der DSGVO erfolgt, Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Widerruf der Einwilligung

Du kannst eine dem Verantwortlichen gegebenenfalls erteilte Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung berührt wird.

Abschließend weisen wir darauf hin, dass du das Recht hast, bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzulegen. In Italien ist dies die Datenschutzbehörde Garante della Privacy.

7. Löschung des Kontos über die App

Der Nutzer kann sein Konto jederzeit direkt in der App löschen, indem er das nachstehend beschriebene Verfahren befolgt.

Löschverfahren

1. Mit den eigenen Zugangsdaten in der App anmelden.

2. Über die Navigationsleiste am unteren Bildschirmrand zum Bereich „Profil“ wechseln.

3. Die Schaltfläche „Konto endgültig löschen“ unten auf der Seite auswählen.

4. Den Vorgang durch Eingabe des eigenen Passworts bestätigen, wenn dazu aufgefordert wird.

Auswirkungen der Löschung

Nach der Bestätigung wird das Konto dauerhaft gelöscht, und alle damit verbundenen personenbezogenen Daten (Stammdaten, E-Mail-Adresse, Scanverlauf und Präferenzen) werden aus unseren Systemen gelöscht, vorbehaltlich der geltenden gesetzlichen Bestimmungen zu Aufbewahrungspflichten.

Insbesondere können Daten, die zur Erfüllung gesetzlicher, buchhalterischer oder steuerlicher Pflichten unbedingt erforderlich sind, für den in den geltenden Vorschriften vorgesehenen Zeitraum aufbewahrt werden, wie in Abschnitt 2 dieser Datenschutzhinweise angegeben.

Etwaige vom Nutzer hochgeladene Bilder, die bereits gemäß Abschnitt 1 dieser Datenschutzhinweise einem unumkehrbaren Anonymisierungsverfahren unterzogen wurden, lassen sich dem Nutzer nicht zuordnen und sind daher nicht Gegenstand des Löschverfahrens.

Die Löschung des Kontos ist unumkehrbar. Um die Dienste der App erneut nutzen zu können, ist eine neue Registrierung erforderlich.

8. Automatisierte Entscheidungsfindung

Die von der App mithilfe des KI-Algorithmus durchgeführten Analysen könnten als vollständig automatisierte Entscheidungsprozesse eingestuft werden, die für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich sind. Gemäß Art. 22 der DSGVO gewährleisten wir dir das Recht, nicht einer ausschließlich auf einer solchen Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Du hast das Recht, das Eingreifen einer Person seitens des Verantwortlichen zu erwirken, deinen eigenen Standpunkt darzulegen und die automatisierte Entscheidung anzufechten, indem du uns unter der oben angegebenen Adresse kontaktierst.

9. Aktualisierungen der Datenschutzhinweise

Diese Datenschutzhinweise können regelmäßig aktualisiert werden. Die jeweils aktuelle Fassung findest du stets im entsprechenden Bereich der App. Bei wesentlichen Änderungen an der Verarbeitung deiner Daten senden wir dir eine gesonderte Mitteilung.

10. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Italia Foodtech S.r.l. mit Sitz in Via Orti Manara 7, 37121 Verona (VR), Steuernummer, USt-IdNr. und Eintragungsnummer im Unternehmensregister Verona 05188740236, REA-Nr. VR – 477471 („Verantwortlicher“). Du kannst dich für sämtliche Informationen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte an den Verantwortlichen wenden, indem du ihn unter der E-Mail-Adresse info@italiafoodtech.com kontaktierst.

Letzte Aktualisierung: 16/04/2026