Datenschutzerklärung

Diese Erklärung beschreibt, wie Nexaura S.r.l. (im Folgenden der „Verantwortliche“) personenbezogene Daten der Personen verarbeitet, die die Website www.nexaura.it (im Folgenden die „Website“) aufrufen, sowie derjenigen, die sich über die auf der Website genannten Kanäle an den Verantwortlichen wenden. Sie erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden die „Verordnung“) und des italienischen Gesetzesdekrets 196/2003, geändert durch das Gesetzesdekret 101/2018 (italienischer Datenschutzkodex). Art. 14 findet Anwendung, wenn der Verantwortliche Daten von Personen erhält, die nicht mit der übermittelnden Person identisch sind (siehe Abschnitt 3.2).

Die Erklärung betrifft die Website und die über die dort angegebenen Kontaktdaten eingeleiteten Kontakte. Sie gilt nicht für Websites oder Plattformen Dritter, die über Verlinkungen auf der Website erreichbar sind (etwa soziale Netzwerke) und den jeweiligen Erklärungen dieser Anbieter unterliegen, und nicht für Verarbeitungen, die der Verantwortliche bei der Ausführung von Beratungsmandaten vornimmt: hierfür werden gesonderte Erklärungen bereitgestellt.

Das Wichtigste in Kürze

• Wir erheben nur die Daten, die für einen sicheren Betrieb der Website und für die Beantwortung von Anfragen erforderlich sind.
• Die Website verwendet keine Profiling-Cookies, keine Analysewerkzeuge Dritter und keine von externen Servern geladenen Schriftarten.
• Die im Kontaktformular eingegebenen Daten dienen der Bearbeitung Ihrer Anfrage. Kein Newsletter, keine Werbemitteilungen ohne Bezug zur Anfrage, keine Weitergabe an Dritte zu Marketingzwecken.
• Die Daten werden nur so lange gespeichert, wie es unbedingt erforderlich ist, und anschließend gelöscht.
• Sie können die Rechte aus der Verordnung jederzeit ausüben, indem Sie an die im Kasten am Seitenanfang genannten Kontaktdaten schreiben.

Diese Zusammenfassung dient der Verständlichkeit und ersetzt nicht die nachstehende vollständige Erklärung.

1. Verantwortlicher

Verantwortlicher ist Nexaura S.r.l. Die Identifizierungs- und Kontaktdaten des Verantwortlichen (Firma, Gesellschaftssitz, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse und PEC-Adresse, also die zertifizierte italienische E-Mail-Adresse) sind im Kasten am Anfang dieser Seite aufgeführt. Für jede Frage zur Verarbeitung personenbezogener Daten kann an die dort genannte E-Mail- oder PEC-Adresse geschrieben werden.

2. Datenschutzbeauftragter (DPO)

[DA COMPLETARE: mantenere una sola delle due formulazioni, A oppure B, ed eliminare l’altra]

A. Der Verantwortliche hat gemäß Art. 37 der Verordnung einen Datenschutzbeauftragten (DPO) benannt, der unter der E-Mail-Adresse [DA COMPLETARE: indirizzo dedicato] oder postalisch am Gesellschaftssitz des Verantwortlichen erreichbar ist. Betroffene Personen können sich in allen Fragen zur Verarbeitung ihrer Daten und zur Ausübung ihrer Rechte an den DPO wenden (Art. 38 Abs. 4).

B. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 Abs. 1 der Verordnung nicht vorliegen. Jedes Anliegen zum Schutz personenbezogener Daten kann unmittelbar an den Verantwortlichen unter den im Kasten genannten Kontaktdaten gerichtet werden.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

3.1 Zugriffsdaten

Die IT-Systeme und Softwareverfahren, die den Betrieb der Website ermöglichen, erfassen im gewöhnlichen Betrieb bestimmte Daten, deren Übermittlung der Nutzung der Kommunikationsprotokolle des Internets immanent ist: IP-Adresse des Geräts, Typ und Version von Browser und Betriebssystem (User Agent), Datum und Uhrzeit der Anfrage, aufgerufene Seite, Herkunftsseite, Ergebnis der Anfrage und weitere technische Parameter. Diese Daten werden in den Server-Logs aufgezeichnet und nicht zu dem Zweck erhoben, sie identifizierten Personen zuzuordnen; ihrer Natur nach könnten sie jedoch eine Identifizierung der Nutzer durch Verarbeitung und Verknüpfung mit Daten Dritter ermöglichen.

Zwecke: Betrieb der Website ermöglichen, ihre Sicherheit gewährleisten, Missbrauch und Cyberangriffe verhindern und erkennen. Die Daten können ferner genutzt werden, um allein aus den Server-Logs und ohne Werkzeuge Dritter aggregierte und anonyme statistische Informationen zur Nutzung der Website zu gewinnen sowie um bei Computerdelikten zum Nachteil der Website Verantwortlichkeiten festzustellen.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit und der Kontinuität des Dienstes (Art. 6 Abs. 1 lit. f der Verordnung).

3.2 Von den Nutzern übermittelte Daten

Das Kontaktformular erhebt: Vor- und Nachname, E-Mail-Adresse und Inhalt der Anfrage (Pflichtfelder); Unternehmen, Telefonnummer und Interessenbereich (freiwillige Angaben); die über ein entsprechendes Kontrollkästchen erklärte Bestätigung, diese Erklärung gelesen zu haben, sowie die Bitte um Rückmeldung. Das Kontrollkästchen stellt keine Einwilligungsanfrage dar: Die zur Bearbeitung der Anfrage erforderliche Verarbeitung beruht auf den in der nachstehenden Tabelle genannten Rechtsgrundlagen. Das Formular enthält außerdem ein verborgenes Feld mit Spam-Schutzfunktion, das die Nutzer nicht sehen und nicht ausfüllen: Ist es ausgefüllt, wird die Anfrage verworfen, da sie einem automatisierten Programm zuzurechnen ist. Das Feld erhebt keine Daten der Nutzer.

Entsprechende Daten werden verarbeitet, wenn Nutzer den Verantwortlichen unmittelbar über die auf der Website genannten E-Mail-Adressen kontaktieren.

Art der Formularübermittlung [DA COMPLETARE: prima della pubblicazione lasciare solo la modalità effettivamente attiva]:

• Hat der Verantwortliche einen externen Dienst zur Verwaltung der Formulare aktiviert, werden die Daten an diesen Anbieter übermittelt, der sie dem Verantwortlichen zustellt und als Auftragsverarbeiter handelt (siehe Abschnitt 6);
• andernfalls öffnet die Absendung des Formulars das E-Mail-Programm der Nutzer mit einer vorbefüllten Nachricht, die die Nutzer über ihr eigenes Postfach versenden. In diesem Fall speichert die Website keine Daten: Die Informationen laufen über den von den Nutzern gewählten E-Mail-Anbieter und erreichen das Postfach des Verantwortlichen.

Zweck	Rechtsgrundlage
Die Anfrage beantworten, zur Vertiefung des geschilderten Bedarfs erneut Kontakt aufnehmen, die erbetenen Informationen bereitstellen und das vorvertragliche Verhältnis abwickeln (Gespräche, Angebote, Kostenschätzungen)	Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b), wenn diese in eigenem Namen, als Freiberufler oder als Einzelunternehmer handelt. Berechtigtes Interesse des Verantwortlichen und der Organisation der betroffenen Person an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f), wenn die betroffene Person für eine Gesellschaft oder eine Einrichtung handelt und nicht selbst Partei des künftigen Vertrags ist; in diesem Fall kann jederzeit Widerspruch erhoben werden (Abschnitt 9)
Gesetzliche Pflichten erfüllen, etwa im Bereich der Buchhaltung oder auf Verlangen der Behörden	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Rechte des Verantwortlichen gerichtlich oder außergerichtlich geltend machen, ausüben oder verteidigen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Die übermittelten Daten werden nicht für den Versand von Newslettern oder von Werbemitteilungen ohne Bezug zur Anfrage genutzt und nicht zu Marketingzwecken an Dritte weitergegeben.

Wir bitten darum, in der Nachricht keine Daten besonderer Kategorien (Art. 9 der Verordnung: etwa Gesundheitsdaten, Daten zu religiösen Überzeugungen oder zur Gewerkschaftszugehörigkeit) und keine Daten zu strafrechtlichen Verurteilungen und Straftaten (Art. 10) anzugeben, soweit sie nicht unbedingt erforderlich sind. Werden solche Daten dennoch freiwillig mitgeteilt, nutzt der Verantwortliche sie nur im zur Bearbeitung der Anfrage unbedingt erforderlichen Umfang, erfasst sie nicht in weiteren Archiven und löscht sie so bald wie möglich. Soweit erforderlich, holt er vor jeder weiteren Nutzung eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a der Verordnung ein.

Teilen Nutzer Daten Dritter mit (etwa die Kontaktdaten von Kollegen oder Mitarbeitenden), so gewährleisten sie, hierzu befugt zu sein, und verpflichten sich, die betroffenen Personen zu informieren. Der Verantwortliche erteilt diesen die nach Art. 14 vorgesehenen Informationen beim ersten geeigneten Kontakt, auch durch Verweis auf diese Seite.

3.3 Cookies und Tracking-Technologien

Die Website verwendet keine Profiling-Cookies und keine Analysewerkzeuge Dritter. Die Schriftarten liegen auf dem Server der Website: Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt, und auf diesem Weg werden daher keine Zugriffsdaten an solche Anbieter übermittelt. Skripte, Videos, Karten oder eingebettete Inhalte externer Plattformen sind nicht vorhanden. Einzelheiten zu etwaigen unbedingt erforderlichen technischen Cookies finden Sie in der Cookie-Richtlinie.

4. Art der Datenbereitstellung und Folgen einer Verweigerung

Die Zugriffsdaten werden automatisch erfasst: Ihre Bereitstellung ist für den technischen Betrieb der Website erforderlich, und die einzige Möglichkeit, sie zu vermeiden, besteht darin, die Website nicht aufzurufen.

Die Bereitstellung der im Kontaktformular erbetenen Daten ist freiwillig. Die mit einem Sternchen gekennzeichneten Felder sind jedoch unerlässlich, um die Anfrage bearbeiten zu können: Ohne sie kann das Formular nicht abgesendet werden. Die freiwilligen Angaben ermöglichen eine gezieltere Antwort. Das Ankreuzen des Kästchens, mit dem die Kenntnisnahme dieser Erklärung bestätigt und um Rückmeldung gebeten wird, ist für die Übermittlung über das Formular erforderlich: Es dokumentiert, dass die nach Art. 13 vorgesehenen Informationen erteilt wurden, und stellt keine Einwilligung in die Verarbeitung dar. Wer das Formular nicht nutzen möchte, kann den Verantwortlichen über die im Kasten genannten Kontaktdaten erreichen.

5. Art der Verarbeitung und Sicherheitsmaßnahmen

Die Verarbeitung erfolgt mit IT-Mitteln und, in geringem Umfang, in Papierform durch Personen, die gemäß Art. 29 der Verordnung und Art. 2-quaterdecies des italienischen Datenschutzkodex autorisiert und unterwiesen sind. Der Verantwortliche trifft dem Risiko angemessene technische und organisatorische Maßnahmen im Sinne des Art. 32 der Verordnung, darunter:

• durch Verschlüsselung geschützte Verbindungen zur Website (HTTPS) [DA VERIFICARE: certificato e redirect HTTPS attivi in produzione];
• eine Website aus statischen Seiten, ohne geschützte Bereiche, Nutzerdatenbanken und Authentifizierungssysteme;
• Zugriffskontrolle für die Postfächer und die Systeme, in denen die Anfragen gespeichert werden;
• Sicherungskopien;
• Minimierung der erhobenen Daten;
• Verfahren für den Umgang mit Verletzungen des Schutzes personenbezogener Daten (Art. 33 und 34).

Die Daten werden nicht verbreitet.

6. Empfänger der Daten

Die Daten können im Auftrag des Verantwortlichen und auf der Grundlage eines Vertrags gemäß Art. 28 der Verordnung von folgenden Auftragsverarbeitern verarbeitet werden:

• dem Anbieter der Hosting-Dienste der Website: [DA COMPLETARE: denominazione, sede e Paese del fornitore];
• dem Anbieter des Dienstes zur Verwaltung des Kontaktformulars, sofern aktiviert: [DA COMPLETARE se attivato: denominazione, sede e Paese del fornitore];
• den Anbietern der E-Mail-Dienste und der weiteren IT-Werkzeuge, die der Verantwortliche zum Empfang und zur Bearbeitung der Anfragen nutzt: [DA COMPLETARE: denominazione, sede e Paese di ciascun fornitore].

Die Daten können ferner übermittelt werden an:

• Berater und Fachleute (in rechtlichen, steuerlichen und informationstechnischen Fragen), die der Verantwortliche hinzuzieht und die dem Berufsgeheimnis oder vertraglichen Verschwiegenheitspflichten unterliegen und als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln;
• Justiz-, Verwaltungs- und Aufsichtsbehörden, in den gesetzlich vorgesehenen Fällen oder auf deren Verlangen.

Außerhalb dieser Fälle werden die Daten nicht an Dritte übermittelt und nicht für eigene Zwecke anderer Stellen weitergegeben. Das aktuelle Verzeichnis der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden.

7. Datenübermittlung in Drittländer

Der Verantwortliche übermittelt die Daten für eigene Zwecke nicht außerhalb des Europäischen Wirtschaftsraums. Nutzen die in Abschnitt 6 genannten Anbieter Infrastrukturen oder Supportleistungen in Drittländern, erfolgt die Übermittlung unter Beachtung des Kapitels V der Verordnung: auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45) oder der von der Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c), erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Informationen zu den getroffenen Garantien und Kopien der entsprechenden Unterlagen können beim Verantwortlichen angefordert werden.

8. Speicherdauer

Daten	Speicherdauer
Technische Server-Logs	Für den in den Vertragsunterlagen des Hosting-Anbieters vorgesehenen Zeitraum von [DA CONFERMARE: N] Monaten ab der Aufzeichnung, sofern nicht eine längere Speicherung zur Feststellung von Sicherheitsvorfällen oder Rechtsverstößen oder zur Verteidigung von Rechten erforderlich ist
Kontaktanfragen (Formular, E-Mail) und zugehörige Korrespondenz	Für die zur Bearbeitung der Anfrage erforderliche Zeit und jedenfalls nicht länger als 24 Monate ab dem letzten sachbezogenen Kontakt [DA CONFERMARE]
Daten aus Anfragen, die zu einem Beratungsmandat geführt haben	Sie gehen in das Vertragsverhältnis ein und folgen den Fristen der dort erteilten Erklärung, einschließlich der Pflichten zur Aufbewahrung der Buchhaltungsunterlagen (10 Jahre, Art. 2220 des italienischen Zivilgesetzbuchs)
Nachweis der Kenntnisnahme der Erklärung und der Absendung der Anfrage	Gemeinsam mit der zugehörigen Anfrage, für denselben Zeitraum und für die anschließend zum Nachweis der Rechtmäßigkeit der Verarbeitung erforderliche Zeit

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert. Die Fristen können bei einem Rechtsstreit oder einem behördlichen Verlangen ausgesetzt werden.

9. Rechte der betroffenen Personen

Betroffene Personen können in den Grenzen und unter den Voraussetzungen der Art. 15 bis 22 der Verordnung folgende Rechte ausüben:

• Auskunft über die personenbezogenen Daten und die Informationen zur Verarbeitung (Art. 15);
• Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten (Art. 16);
• Löschung der Daten in den vorgesehenen Fällen (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit für Daten, die auf der Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden (Art. 20);
• Widerspruch gegen eine auf dem berechtigten Interesse beruhende Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben (Art. 21);
• Widerruf der Einwilligung, sofern die Verarbeitung auf ihr beruht, jederzeit und ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).

Anfragen können an die im Kasten genannte E-Mail- oder PEC-Adresse des Verantwortlichen oder postalisch an den Gesellschaftssitz gerichtet werden. Der Verantwortliche antwortet ohne ungerechtfertigte Verzögerung und jedenfalls innerhalb eines Monats nach Eingang; die Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um zwei Monate verlängert werden, wobei die betroffene Person hierüber innerhalb des ersten Monats begründet unterrichtet wird (Art. 12 Abs. 3). Die Ausübung der Rechte ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anfragen. Soweit erforderlich, kann der Verantwortliche Informationen zur Überprüfung der Identität der anfragenden Person verlangen.

Wer der Auffassung ist, dass die Verarbeitung gegen die Verordnung verstößt, hat das Recht, bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) Beschwerde einzulegen, und zwar auf die unter www.garanteprivacy.it angegebene Weise (Art. 77), oder alternativ die Gerichte anzurufen (Art. 79 der Verordnung und Art. 140-bis des italienischen Datenschutzkodex).

10. Minderjährige

Die Website und die Leistungen des Verantwortlichen richten sich an Unternehmen, Freiberufler und Organisationen. Die Website ist nicht für Personen unter 14 Jahren bestimmt, und der Verantwortliche erhebt nicht bewusst Daten, die sie betreffen (Art. 8 der Verordnung und Art. 2-quinquies des italienischen Datenschutzkodex). Erlangt er Kenntnis davon, Daten einer minderjährigen Person ohne Einwilligung der sorgeberechtigten Person erhalten zu haben, so löscht er diese. Sorgeberechtigte, die annehmen, dass eine minderjährige Person über die Website Daten übermittelt hat, können den Verantwortlichen über die genannten Kontaktdaten erreichen.

11. Automatisierte Entscheidungsfindung

Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder die betroffenen Personen in ähnlicher Weise erheblich beeinträchtigen (Art. 22 der Verordnung). Die über die Website erhobenen Daten werden nicht zur Bildung von Nutzerprofilen verwendet.

12. Änderungen dieser Erklärung

Der Verantwortliche kann diese Erklärung aktualisieren, um sie an Gesetzesänderungen, an neue Vorgaben des Garante oder an Änderungen der über die Website vorgenommenen Verarbeitungen anzupassen. Die aktualisierte Fassung wird auf dieser Seite veröffentlicht; das Datum der letzten Aktualisierung ist oben angegeben. Wir empfehlen, sie regelmäßig einzusehen. Bei wesentlichen Änderungen, die laufende Verarbeitungen betreffen, unterrichtet der Verantwortliche, soweit möglich, die Personen, mit denen er in Kontakt steht.