Datenschutzerklärung

Einen Datenschutzbeauftragten haben wir [TODO: ggf. benannt – Kontaktdaten ergänzen / andernfalls diesen Absatz entfernen].

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf verarbeitet die Infrastruktur technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, Browser-/Geräteangaben), um die Auslieferung und Sicherheit der Seite zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt in den USA auf Grundlage der EU-Standardvertragsklauseln.

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Anfrage und – aus den Anfrage-Headern – das Herkunftsland/die Region (keine Speicherung Ihrer IP-Adresse), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Absenden bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung; wir speichern hierzu die Version des Datenschutzhinweises und den Zeitpunkt Ihrer Zustimmung.

Die Anfragedaten werden in einer Datenbank unseres Dienstleisters Neon Inc. gespeichert; eine Benachrichtigung über neue Anfragen versenden wir per E-Mail über Resend (Resend Inc., USA). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz unserer Formulare und Anmeldebereiche vor Bots und Missbrauch setzen wir den Dienst Arcjet (US) ein. Dabei werden Anfrage-Metadaten (u. a. IP-Adresse, Anfragehäufigkeit, bei Formularen die angegebene E-Mail-Adresse zur Gültigkeitsprüfung) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software, Inc., USA). Personenbezogene Inhalte (z. B. Name, E-Mail, Nachrichteninhalt) werden vor der Übermittlung herausgefiltert; es werden im Wesentlichen technische Fehlerdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden technisch notwendige Cookies sowie – ausschließlich mit Ihrer Einwilligung – Cookies für zwei weitere Zwecke: Analyse/Reichweitenmessung und Marketing/Werbung. Sie können beide Kategorien unabhängig voneinander zulassen oder ablehnen. Ihre Einwilligungsentscheidung speichern wir in einem First-Party-Cookie (rp_consent, Laufzeit ca. 180 Tage).

Wir setzen den Google Consent Mode v2 ein: Alle nicht notwendigen Kategorien sind standardmäßig auf „denied“ gesetzt. Die Marketing-Signale ad_storage, ad_user_data und ad_personalizationwerden ausschließlich dann auf „granted“ gesetzt, wenn Sie der Kategorie Marketing zustimmen; das Analyse-Signal analytics_storage nur bei erteilter Analyse- Einwilligung. Solange keine entsprechende Einwilligung vorliegt, werden die jeweiligen Dienste nicht geladen.

Nur bei erteilter Marketing-Einwilligung setzen wir ein Attributions-Cookie (rp_attribution, Laufzeit ca. 90 Tage), das First-Party gespeichert wird und Herkunftsmerkmale Ihres Erstbesuchs (UTM-Parameter, Google-/Meta-Klick-IDs gclid/fbclid, Referrer, Einstiegsseite) enthält. Die Klick-IDs (gclid/fbclid) werden somit der Kategorie Marketing zugeordnet. Diese Daten werden nur intern zur Zuordnung von Anfragen genutzt und nicht an Dritte weitergegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Impostazioni cookie.

Bei erteilter Einwilligung verarbeiten wir Nutzungsdaten mit den folgenden Diensten. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG bzw. die entsprechende italienische Regelung), die Sie jederzeit widerrufen können.

• Vercel Web Analytics & Speed Insights (Vercel Inc., USA) – datensparsame Reichweiten- und Performance-Messung.
• Google Analytics 4 (Google Ireland Ltd.) – sofern aktiviert.
• Microsoft Clarity (Microsoft Ireland) – sofern aktiviert.

Bei diesen Diensten kann eine Übermittlung in die USA erfolgen (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Bei erteilter Marketing-Einwilligung setzen wir – sofern aktiviert – Werbe- und Remarketing-Dienste ein, um die Wirksamkeit unserer Kampagnen zu messen und Ihnen relevante Werbung auszuspielen. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG bzw. die entsprechende italienische Regelung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

• Google Ads (Google Ireland Ltd.) – Conversion-Tracking und Remarketing, einschließlich Auswertung von Klick-IDs (gclid), sofern aktiviert.
• Meta Pixel (Meta Platforms Ireland Ltd.) – Conversion-Messung und Remarketing, einschließlich Auswertung von Klick-IDs (fbclid), sofern aktiviert.

Erst mit Ihrer Einwilligung werden die Werbe-Signale des Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization) auf „granted“ gesetzt und die genannten Dienste geladen. Bei diesen Diensten kann eine Übermittlung in die USA erfolgen (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein: Vercel (Hosting, Analytics), Neon (Datenbank), Resend (E-Mail-Versand), Arcjet (Missbrauchsschutz), Sentry (Fehleranalyse), Upstash (Caching). Mit diesen bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln und – wo einschlägig – auf das EU-US Data Privacy Framework.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die italienische Datenschutzbehörde: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien (www.garanteprivacy.it). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.