Datenschutzerklärung

Einleitung und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website alpivio.it besuchen oder unsere dort angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), den anwendbaren italienischen Datenschutzvorschriften sowie weiteren einschlägigen Bestimmungen. Mit den nachfolgenden Informationen erläutern wir Art, Umfang, Zwecke, Rechtsgrundlagen, Speicherdauern sowie Ihre Rechte.

Verantwortlicher

Datenverarbeitung beim Website-Besuch (Server-Logs)

Beim Aufruf unserer Seiten werden durch den Webserver automatisch Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode.

• ·Zweck: Betrieb, Sicherheit der Infrastruktur, Fehleranalyse.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• ·Speicherdauer: in der Regel 7 bis 14 Tage; bei sicherheitsrelevanten Ereignissen darüber hinaus bis zur endgültigen Klärung.

Einwilligungsmanagement (Cookies/Tracking)

Wir setzen ein Consent-Management-Tool (CMP) ein, das Ihre Auswahl zu Cookies/ähnlichen Technologien speichert und steuert. Nicht notwendige Cookies und vergleichbare Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die CMP-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

• ·Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten nach ePrivacy-Vorgaben, Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (Dokumentation/Beweiszwecke).

Reichweitenmessung mit Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited zur statistischen Analyse der Websitenutzung. Wir haben IP-Anonymisierung aktiviert. Die Verarbeitung erfolgt nur, wenn Sie über das CMP eingewilligt haben. GA4 kann im Rahmen des Dienstes Daten in Drittländer (insb. USA) übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen ggf. Standardvertragsklauseln und technische/organisatorische Maßnahmen zum Einsatz.

• ·Zweck: Statistik/Performance-Analyse, Verbesserung unseres Angebots.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• ·Speicherdauer bei Google Analytics: z. B. 14 Monate (sofern nicht anders im Konto konfiguriert).
• ·Sie können Ihre Einwilligung jederzeit im CMP widerrufen. Alternativ ist eine Deaktivierung über Browser-Add-ons möglich.

Marketing mit Meta Pixel (Facebook/Instagram)

Sofern Sie im CMP zustimmen, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd. ein, um Besucheraktionen zu messen und interessenbezogene Anzeigen auf Facebook/Instagram auszuspielen (Remarketing/Conversion-Messung). Dabei können pseudonyme Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US DPF/SCC).

• ·Zweck: Marketing/Remarketing, Kampagnensteuerung.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• ·Sie können Ihre Einwilligung jederzeit im CMP widerrufen.

Kontaktformular

Über unser Kontaktformular können Sie uns direkt Anfragen senden.

• ·Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Interessengebiet, Freitextnachricht.
• ·Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
• ·Speicherung: Wir speichern Ihre Anfragedaten nur so lange, wie es für die Bearbeitung und anschließende Kommunikation erforderlich ist.

Empfänger und Auftragsverarbeiter

Wir setzen für das Hosting der Website Vercel ein, die in unserem Auftrag handeln (Art. 28 DSGVO). Darüber hinaus erhalten Google (Analytics) und Meta (Pixel) Daten, wenn Sie eingewilligt haben. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses (EU-US DPF) oder geeigneter Garantien, insbesondere Standardvertragsklauseln, jeweils flankiert von zusätzlichen Schutzmaßnahmen.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtliche Fristen) sowie Verjährungsfristen für die Geltendmachung oder Abwehr von Ansprüchen. Danach werden Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben – im gesetzlichen Rahmen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über das CMP).

Datensicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffe, Protokollierung, Backups sowie organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich technische Prozesse, Dienste oder Rechtslagen ändern. Es gilt stets die auf der Website veröffentlichte aktuelle Fassung.