Datenschutzerklärung

Diese Erklärung zeigt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie suedtirolwellness.com in deutscher, italienischer oder englischer Sprache nutzen, wofür wir sie verwenden, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Für unser Partnerportal und die Vertragsabwicklung mit Hotels und Day Spas gilt ergänzend Abschnitt 11.

1. Verantwortlicher

Online Media des Kousminscki Armin, Einzelunternehmen (impresa individuale), Marke SuedtirolWellness
Gerbergasse 22/A, 39100 Bozen (BZ), Italien
E-Mail: info@suedtirolwellness.com · PEC: kousminscki.armin@pec.it · Telefon: +39 327 853 6826
MwSt.-Nr. / P. IVA: IT03199310214

Für alle Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Aufruf der Website, Hosting und Sicherheit

Wenn Sie unsere Seiten aufrufen, verarbeitet unser Server die dafür technisch nötigen Verbindungsdaten: insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Nur so kann die Website ausgeliefert und vor Missbrauch geschützt werden.

Hosting: Website, Redaktionssystem, Datenbank und Medien betreiben wir auf einem Server von Amazon Web Services EMEA SARL, Luxemburg („AWS“), in der AWS-Region Frankfurt am Main. AWS verarbeitet die Daten in unserem Auftrag; die Bedingungen zur Auftragsverarbeitung sind Teil unseres Vertrags mit AWS. Ein vorgeschalteter Lastverteiler von AWS leitet die Verbindungen an unseren Server weiter; Zugriffsprotokolle dieses Lastverteilers speichern wir nicht.

Sicherungen: Einmal täglich sichern wir Datenbank, hochgeladene Dateien und Erweiterungen unseres Redaktionssystems verschlüsselt in einem Speicher von AWS, ebenfalls in Frankfurt. Jede tägliche Sicherung wird nach 30 Tagen als gelöscht markiert und nach weiteren 30 Tagen endgültig entfernt; AWS führt diese Schritte mit einer gewissen Verzögerung aus. Solange eine Sicherung besteht, kann sie auch Daten enthalten, die wir im laufenden System bereits gelöscht haben.

Protokolle: Unsere Anwendung und unser Redaktionssystem schreiben technische Protokolle, die solche Verbindungsdaten enthalten können. Sie werden nach Datenmenge überschrieben: Je Dienst bleiben höchstens drei Protokolldateien zu je 10 MB erhalten, ältere Einträge werden laufend ersetzt. Wie lange ein Eintrag erhalten bleibt, hängt deshalb davon ab, wie viel protokolliert wird.

Schutz der Formulare vor Missbrauch: Damit unsere Formulare nicht massenhaft automatisch abgeschickt werden, zählt unsere Anwendung Absendeversuche je IP-Adresse für 15 Minuten im Arbeitsspeicher; je Formularweg sind höchstens fünf Versuche möglich. Diese Zähler werden nicht dauerhaft gespeichert. Zusätzlich prüfen wir unsichtbar ein leeres Kontrollfeld und die Ausfülldauer. Einen externen CAPTCHA-Dienst setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

3. Speicher in Ihrem Browser und Einwilligungsverwaltung

Für Funktionen, die Sie selbst nutzen oder die für den Betrieb nötig sind, speichern wir einige Einträge in Ihrem Browser: ein Cookie sowie Einträge im lokalen Speicher und im Sitzungsspeicher. Diese Einträge dienen weder der Werbung noch der Reichweitenmessung.

Eintrag	Art	Wofür	Wie lange
`lang`	Cookie	Ihre gewählte Sprache	365 Tage ab Sprachwechsel
`cookie_consent`	lokaler Speicher	Ihre Auswahl im Einwilligungsdialog mit Zeitpunkt und Version	bis Sie die Auswahl ändern oder Ihre Browserdaten löschen
`persist:mywellness_hotels`	lokaler Speicher	die Häuser, die Sie für eine Anfrage ausgewählt haben	bis Sie die Auswahl ändern oder Ihre Browserdaten löschen
`persist:mywellness_search`	Sitzungsspeicher	Reisezeitraum, Personenzahl, Alter der Kinder und Nachricht während einer laufenden Anfrage	bis zum Ende der Browsersitzung; nach erfolgreicher Anfrage geleert
`persist:mywellness_contact`	Sitzungsspeicher	Ihre Kontaktangaben während einer laufenden Anfrage, damit Sie sie nach einem Fehler nicht erneut eingeben müssen	bis zum Ende der Browsersitzung; nach erfolgreicher Anfrage geleert
`swt_hub_return`, `swt_hub_scroll`, `swt_dayspa_return`, `swt_dayspa_scroll`, `swt_world_return`, `swt_world_scroll`	Sitzungsspeicher	Rückkehr zur zuletzt angesehenen Liste mit Filterauswahl und Position	bis zum Ende der Browsersitzung
`sw_consent_not_saved`	Sitzungsspeicher	einmaliger Hinweis, falls Ihre Einwilligungsauswahl nicht gespeichert werden konnte	wird nach dem Anzeigen entfernt

Manche Browser stellen Sitzungen nach einem Neustart wieder her; dann bleibt auch der Sitzungsspeicher erhalten.

Einwilligungsverwaltung: Beim ersten Besuch sind alle optionalen Kategorien abgelehnt. Optionale Dienste laden wir erst, wenn Sie der Kategorie „Analyse“ oder „Marketing“ zustimmen (Abschnitt 4). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Rechtsgrundlage: Für die technisch notwendigen Einträge Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer funktionsfähigen Website; eine Einwilligung ist dafür nach Art. 122 des italienischen Datenschutzkodex (D.Lgs. 196/2003) nicht erforderlich. Für die Speicherung Ihrer Einwilligungsauswahl Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir eine erteilte Einwilligung nachweisen müssen.

4. Reichweitenmessung und Marketing

Google Tag Manager: Wenn Sie „Analyse“ oder „Marketing“ zustimmen, lädt unsere Website den Google Tag Manager. Er steuert, welche der folgenden Dienste ausgelöst werden; welche Dienste Daten erhalten, richtet sich nach Ihrer Auswahl. Beim Laden des Tag Managers wird Ihre IP-Adresse technisch an Google übermittelt.

Analyse mit Google Analytics: Mit Ihrer Einwilligung in „Analyse“ messen wir mit Google Analytics, wie unsere Website genutzt wird.

Unsere eigenen Messereignisse erfassen Seitenaufrufe und Klicks auf Links zu Hotelwebsites. Dabei übermitteln wir die Adresse der aufgerufenen Seite, die Seite, von der Sie kamen, den Seitentitel, die Sprache und den Seitentyp, bei Klicks auf Hotelwebsites zusätzlich die Kennung des Hotels und den Ort des Klicks. Die Adresse der aufgerufenen Seite übermitteln wir ohne Suchparameter; ausgenommen sind die Kennung eines Anzeigenklicks und Kampagnenangaben wie Quelle, Medium und Name einer Kampagne, damit wir erkennen, über welche Anzeige oder Kampagne Sie zu uns gekommen sind. Die Seite, von der Sie kamen, übermitteln wir ohne Suchparameter. Namen, E-Mail-Adressen, Telefonnummern oder Inhalte Ihrer Anfragen übermitteln wir mit diesen Ereignissen nicht.
Anfragen: Senden Sie eine Anfrage an Hotels und hat unser E-Mail-Versand sie für mindestens ein Hotel angenommen, meldet unser Server dies Google Analytics als Anfrage-Ereignis, verknüpft mit der Kennung, die Google Analytics Ihrem Browser zugewiesen hat. Namen, Kontaktangaben und Nachrichtentexte enthält diese Meldung nicht. Ob Sie zusätzlich in „Marketing“ eingewilligt haben, geben wir dabei an Google mit; ohne diese Einwilligung ist die Nutzung der Meldung für Werbezwecke eingeschränkt. Google Analytics ist mit unserem Google-Ads-Konto verknüpft; eine solche Meldung kann dort als Erfolg unserer Anzeigen gezählt werden. Damit eine spätere Rücknahme Ihrer Einwilligung auch für diese Meldungen berücksichtigt werden kann, speichert unsere Website dazu zufällige Kennungen und Zeitpunkte Ihrer Anfragen im lokalen Speicher Ihres Browsers (sw_measurement_revoke_keys, sw_measurement_revoke_pending), höchstens 20 Einträge für höchstens 14 Tage.
Automatisch erfasste Ereignisse: Darüber hinaus erfasst Google Analytics selbst weitere Interaktionen – Scrollen, Klicks auf externe Links, Websitesuche, Formularinteraktionen, Videonutzung und Dateidownloads – sowie Angaben zu Gerät und Browser. Diese Ereignisse können auch die Adresse der Seite und der zuvor besuchten Seite einschließlich ihrer Parameter enthalten.
Unkenntlichmachung: In Google Analytics ist eingestellt, dass E-Mail-Adressen sowie die Werte bestimmter Parameter in Seitenadressen, etwa für Namen, Telefonnummern und Nachrichten, unkenntlich gemacht werden.
Speicherdauer: Ereignis- und Nutzerdaten bewahrt Google Analytics für uns 14 Monate auf. Nutzen Sie unsere Website erneut, kann sich die Frist für die Kennung Ihres Browsers und die damit verbundenen Daten auf Nutzerebene verlängern; die Frist bereits erfasster einzelner Ereignisse beginnt dadurch nicht neu. Die meisten zusammengefassten Standardberichte sind von dieser Einstellung nicht betroffen.

Marketing mit Google und Meta: Mit Ihrer Einwilligung in „Marketing“

erlauben wir Google, die über Google Analytics erhobenen Daten auch für Werbezwecke zu nutzen, etwa um Anzeigen zu personalisieren und ihren Erfolg zu messen, sofern Sie zusätzlich „Analyse“ zugestimmt haben, und
übermitteln wir über das Meta Pixel an Meta, wenn Sie eine Seite aufrufen, einen Link zu einer Hotelwebsite anklicken oder eine Anfrage abschicken, die unser System angenommen hat. Dabei erhält Meta auch technische Angaben wie Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite sowie Kennungen aus Cookies. Meta nutzt diese Daten, um die Wirkung unserer Anzeigen zu messen und Anzeigen auf Facebook und Instagram auszuwählen und auszuspielen.

Anbieter und Rollen:

Google Tag Manager und Google Analytics: Google Ireland Limited, Dublin, Irland. Für die Messung mit Google Analytics verarbeitet Google die Daten in unserem Auftrag. Soweit Google die Daten mit Ihrer Einwilligung in „Marketing“ für Werbezwecke nutzt, handelt Google je nach Dienst in unserem Auftrag oder als eigener Verantwortlicher.
Meta Pixel: Meta Platforms Ireland Limited, Dublin, Irland. Für die Messung der Wirkung unserer Anzeigen verarbeitet Meta die Daten in unserem Auftrag. Soweit die Daten dazu dienen, Anzeigen auszuwählen und auszuspielen, sind wir mit Meta gemeinsam verantwortlich für ihre Erhebung auf unserer Website und ihre Übermittlung an Meta (Art. 26 DSGVO). Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Gemeinsame Verantwortung mit Meta – das Wesentliche: Für die gemeinsame Verantwortung gilt die Vereinbarung von Meta für gemeinsam Verantwortliche. Danach informieren wir Sie über diese Verarbeitung; Meta ermöglicht Ihnen die Rechte nach Art. 15 bis 20 DSGVO für die Daten, die nach der Übermittlung bei Meta gespeichert sind. Ihre Rechte können Sie sowohl uns gegenüber (Abschnitt 1) als auch gegenüber Meta geltend machen. Wie Meta Daten verarbeitet und wie Sie Meta erreichen, erklärt Meta in seiner Datenschutzrichtlinie.

Übermittlung in Drittländer: Google und Meta können Daten auch in den USA verarbeiten. Grundlage ist je nach Verarbeitung der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 DSGVO).

Cookies dieser Dienste: Google Analytics setzt die Cookies _ga und _ga_<Kennung>, die nach der Standardeinstellung von Google zwei Jahre gültig sind; wir haben diese Einstellung nicht verändert, Ihr Browser kann die Laufzeit verkürzen. Mit Ihrer Einwilligung in „Marketing“ können Google und Meta weitere Cookies setzen. Welche das sind und wie lange sie gelten, legen die Anbieter fest; Meta beschreibt dies in seiner Cookie-Richtlinie.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und Art. 122 D.Lgs. 196/2003. Sie können sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen; danach werden diese Dienste nicht mehr ausgelöst.

5. Anfrage an ein oder mehrere Hotels

Über unsere Anfrageformulare können Sie ein oder mehrere Häuser unverbindlich zu einem Aufenthalt anfragen.

Welche Angaben: Vor- und Nachname, E-Mail-Adresse, Reisezeitraum, Zahl der Erwachsenen und Kinder sowie Alter der Kinder; freiwillig Land, Nachricht und Telefonnummer – die Telefonnummer ist nötig, wenn Sie telefonisch kontaktiert werden möchten. Außerdem Ihre Bestätigung, volljährig zu sein, die Sprache, die ausgewählten Häuser sowie technische Angaben zur Zustellung: Zustellstatus, Kennungen des E-Mail-Versands, Fehler- und Wiederholungsdaten und ein Schlüssel, der doppelte Absendungen verhindert.

Was mit der Anfrage geschieht: Jedes von Ihnen ausgewählte Haus erhält Ihre Anfrage in einer eigenen Nachricht; Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Andere Häuser erhalten Ihre Anfrage nicht. Die E-Mail-Adressen der Hotels stammen aus unserem Verzeichnis, nicht aus Ihrem Browser. Antwortet ein Hotel über die Antwortfunktion seines E-Mail-Programms, geht die Antwort direkt an Ihre E-Mail-Adresse.

Wer die Daten erhält: Die ausgewählten Hotels verarbeiten Ihre Anfrage als eigenständige Verantwortliche. Wie lange ein Hotel Ihre Anfrage aufbewahrt, bestimmt das Hotel; wenden Sie sich dafür bitte direkt an das jeweilige Haus. Für den Versand setzen wir einen E-Mail-Dienstleister ein (Abschnitt 8).

Wie lange wir speichern: Ihre Anfrage speichern wir mit den zugehörigen Empfänger- und Zustelldaten in unserem Anfragesystem und löschen sie dort automatisch 14 Tage nach Eingang. Die Löschung läuft stündlich; ein Eintrag kann daher bis zu eine Stunde nach Fristablauf noch vorhanden sein. Den Inhalt Ihrer Anfrage speichern wir nicht zusätzlich in Änderungsprotokollen unseres Redaktionssystems. Diese Löschung erfasst keine Kopien außerhalb des Anfragesystems:

die Nachrichten in den Postfächern der Hotels – darüber entscheidet das jeweilige Hotel – und in Ihrem eigenen Postfach,
die Daten bei unserem E-Mail-Dienstleister (Abschnitt 8),
unsere täglichen Sicherungen bis zu ihrer Löschung (Abschnitt 2).

Diese Regel gilt für Anfragen, die ab Geltung dieser Fassung eingehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – wir führen Ihre Anfrage auf Ihren Wunsch aus, als Schritt vor einem möglichen Vertrag mit dem Hotel.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache sowie, falls übermittelt, die Seite, von der aus Sie geschrieben haben. Wir speichern Ihre Nachricht in unserem Redaktionssystem und leiten sie per E-Mail an unser Team weiter, um sie zu bearbeiten. Wir antworten an die von Ihnen angegebene E-Mail-Adresse.

Wie lange wir speichern: Ihre Nachricht und die zugehörigen E-Mail-Kopien unseres Teams bewahren wir bis zum Abschluss der Bearbeitung auf. Erledigte Anfragen löschen wir im Rahmen eines monatlichen Löschtermins. Den Inhalt Ihrer Nachricht speichern wir nicht zusätzlich in Änderungsprotokollen unseres Redaktionssystems. Für die Daten bei unserem E-Mail-Dienstleister gilt Abschnitt 8, für unsere täglichen Sicherungen Abschnitt 2. Ergibt sich aus Ihrer Anfrage ein Vertrag, bewahren wir die dafür nötigen Unterlagen getrennt im Rahmen des Vertragsverhältnisses auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Ihre Nachricht zu beantworten; zielt Ihre Nachricht auf einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

7. Anfragen von Hotels und Day Spas

Betriebe, die bei SuedtirolWellness aufgenommen werden möchten oder Fragen zu einer Partnerschaft haben, können uns über die Formulare „Hotel eintragen“ und „Kontakt für Hotels“ schreiben. Die Anfrage ist unverbindlich; ein Vertrag entsteht dadurch nicht.

Welche Angaben: Name des Betriebs, Name der Kontaktperson, E-Mail-Adresse und Nachricht; bei „Hotel eintragen“ freiwillig Website und Telefonnummer; bei „Kontakt für Hotels“ zusätzlich ein Betreff; die Sprache.

Was mit der Anfrage geschieht: Wir speichern die Anfrage in unserem Redaktionssystem und leiten sie per E-Mail an unser Team weiter, um sie zu bearbeiten und persönlich zu beantworten. Andere Betriebe erhalten die Anfrage nicht.

Wie lange wir speichern: Die Anfrage und die zugehörigen E-Mail-Kopien unseres Teams bewahren wir bis zum Abschluss der Bearbeitung auf. Erledigte Anfragen löschen wir im Rahmen eines monatlichen Löschtermins. Den Inhalt der Anfrage speichern wir nicht zusätzlich in Änderungsprotokollen unseres Redaktionssystems. Für die Daten bei unserem E-Mail-Dienstleister gilt Abschnitt 8, für unsere täglichen Sicherungen Abschnitt 2. Entsteht aus der Anfrage ein Vertrag, bewahren wir die dafür nötigen Unterlagen getrennt im Rahmen des Vertragsverhältnisses auf (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag mit Ihnen oder Ihrem Betrieb zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, geschäftliche Anfragen zu bearbeiten.

8. E-Mail-Versand

Die Nachrichten aus unseren Formularen – an die Hotels, an Sie und an unser Team – versenden wir über den Dienst Mailchimp Transactional (Mandrill) der The Rocket Science Group LLC d/b/a Mailchimp, USA, ein Unternehmen von Intuit. Unser Server übergibt die Nachrichten verschlüsselt (TLS) an diesen Dienst. Mailchimp verarbeitet die Nachrichten in unserem Auftrag nach seinen Bedingungen zur Auftragsverarbeitung, auch in den USA (Abschnitt 10).

Den Inhalt versandter Nachrichten speichert Mailchimp 30 Tage. Angaben zur Zustellung, etwa ob eine Nachricht angekommen ist oder zurückgewiesen wurde, bewahrt Mailchimp nach seinen Bedingungen länger auf. Nachrichten an unser Team gehen in die E-Mail-Postfächer unseres Teams.

9. Inhalte, Karten und externe Links

Schriftarten sind Teil unserer Website und werden mit ihr von unserem Server ausgeliefert; für ihre Darstellung wird keine Verbindung zu Google Fonts hergestellt.
Bilder liefern wir über unseren eigenen Server aus. Videos oder Karten anderer Anbieter sind auf unseren Seiten nicht eingebettet.
Google Maps: Auf den Hotelseiten führt ein Link zur Kartensuche bei Google Maps. Erst wenn Sie ihn anklicken, öffnet sich Google Maps, und es gelten die Datenschutzbestimmungen von Google.
Externe Links: Links zu Websites, Buchungsseiten oder sozialen Netzwerken von Hotels und anderen Anbietern sind einfache Verweise. Ein solcher Link stellt erst beim Anklicken eine Verbindung zum jeweiligen Anbieter her; für die dortige Verarbeitung ist der Anbieter verantwortlich.

Einen Newsletter bieten wir derzeit nicht an.

10. Empfänger, Zugriff und Übermittlung in Drittländer

Innerhalb von SuedtirolWellness haben nur die zuständigen Bearbeiter und Administratoren Zugriff auf Ihre Angaben, außerdem eng berechtigte technische Dienste unserer Anwendung, etwa für Versand und automatische Löschung.

Weitere Empfänger sind die von Ihnen ausgewählten Hotels (Abschnitt 5) und unsere Dienstleister, die in unserem Auftrag tätig sind: AWS für Hosting und Sicherung (Abschnitt 2), Mailchimp für den E-Mail-Versand (Abschnitt 8), der Anbieter unserer E-Mail-Postfächer sowie Supabase für das Partnerportal (Abschnitt 11). Mit Ihrer Einwilligung erhalten außerdem Google und Meta Daten (Abschnitt 4).

Übermittlung in Drittländer:

Mailchimp verarbeitet Daten in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) nach den Bedingungen zur Auftragsverarbeitung von Mailchimp.
Google und Meta: Abschnitt 4.
AWS und Supabase speichern unsere Daten in Rechenzentren in der EU (Frankfurt bzw. Irland). Für Zugriffe aus Drittländern, etwa durch Support oder Unterauftragnehmer, sehen ihre Bedingungen zur Auftragsverarbeitung Standardvertragsklauseln vor (Art. 46 DSGVO).

Die Bedingungen mit diesen Garantien veröffentlichen die Anbieter auf ihren Websites; auf Anfrage nennen wir Ihnen die Fundstelle.

11. Partnerportal und Vertragsabwicklung mit Partnerbetrieben

Hotels und Day Spas, mit denen wir einen Vertrag anbahnen oder schließen, erhalten per E-Mail einen persönlichen Link zu unserem Partnerportal. Dort verarbeiten wir die Angaben zum Betrieb und zur Kontaktperson, die Vertragsdaten wie Leistungsumfang, Preis und Laufzeit sowie den Bearbeitungsstand des Profils und eines gegebenenfalls gebuchten Day-Spa-Profils.

Beim Unterschreiben im Portal verarbeiten wir die gezeichnete Unterschrift, Ihre Bestätigung der Bedingungen für Hotelpartner und der Datenschutzerklärung, den Zeitpunkt, die IP-Adresse, den Bezug zur verwendeten Vertragsvorlage und Prüfsummen, mit denen sich der Inhalt des Dokuments nachweisen lässt. Daraus entsteht ein unterschriebenes Vertragsdokument als PDF, das über einen zeitlich begrenzt gültigen Link abgerufen werden kann. Zusätzlich vermerkt das Portal den Unterschriftsvorgang mit Prüfsumme und IP-Adresse. Für Bestellungen über unser Bestellformular gilt derselbe Zweck.

Dienstleister: Die Portalanwendung läuft auf unserem Server bei AWS (Abschnitt 2). Datenbank und Ablage der Vertragsdokumente betreibt Supabase Pte. Ltd., Singapur, in unserem Auftrag; Speicherort ist die Region Irland (EU). Die Datenbank sichert Supabase nach den Standardleistungen unseres Tarifs täglich; diese Sicherungen sind sieben Tage lang abrufbar. Zu Zugriffen aus Drittländern siehe Abschnitt 10.

Wie lange wir speichern:

Vertragsdokumente, Rechnungen und geschäftliche Korrespondenz bewahren wir zehn Jahre ab der letzten für den jeweiligen Geschäftsvorgang maßgeblichen buchhalterischen Eintragung auf (Art. 2220 des italienischen Zivilgesetzbuchs). Laufende Verträge einschließlich ihrer Nachträge bleiben darüber hinaus erhalten, solange sie für die Vertragsdurchführung oder Abwicklung benötigt werden. Werden die Unterlagen für eine bereits begonnene, noch nicht abgeschlossene steuerliche Prüfung benötigt, bewahren wir sie bis zu deren Abschluss auf (Art. 22 DPR 600/1973).
Nachweise der Unterschrift – Fassung und Prüfsummen des Dokuments, Zeitpunkt, IP-Adresse und gezeichnete Unterschrift – gehören zur jeweiligen Vertragsakte. Wir bewahren sie mit ihr auf, soweit sie zum Nachweis des Vertragsschlusses erforderlich sind.
Übrige Portaldaten, etwa Bearbeitungsstände und Aktivitätsvermerke, bewahren wir auf, solange sie für die Vertragsabwicklung oder die Klärung eines konkreten Streitfalls benötigt werden; die zehnjährige Frist gilt für sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Abschluss und Durchführung des Vertrags; für Daten von Kontaktpersonen, die nicht selbst Vertragspartei sind, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Vertragsabwicklung mit dem Betrieb; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO; für die Aufbewahrung der Unterschriftsnachweise Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Vertragsschluss nachweisen und Rechtsansprüche geltend machen oder abwehren zu können.

12. Pflicht zur Angabe, Profilbildung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten über die Formulare mitzuteilen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder weiterleiten.

Entscheidungen, die ausschließlich automatisiert getroffen werden und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Davon zu unterscheiden ist die Bildung von Nutzungsprofilen: Wenn Sie in „Marketing“ einwilligen, können Google und Meta die Daten über Ihre Nutzung unserer Website auch dafür verwenden, um Ihnen Werbung auszuspielen (Abschnitt 4).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für Ihre Anliegen genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.