Datenschutzerklärung

Diese Erklärung beschreibt, wie Druido Eventi S.r.l. über ihre Business Unit MPSH die personenbezogenen Daten verarbeitet, die über die Website und den Dienst TARGA erhoben werden, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem italienischen Datenschutzgesetz (Gesetzesdekret 196/2003, geändert durch Gesetzesdekret 101/2018).

1. Verantwortlicher

Verantwortlicher ist Druido Eventi S.r.l., USt-IdNr. und Steuernummer 04137511202, Sitz Via Rizzoli 4, 40125 Bologna (BO), Italien (der „Anbieter“). Für Anfragen zu personenbezogenen Daten können Sie an info@mattiazucchini.com oder per zertifizierter E-Mail (PEC) an druidoeventisrl@pecconfesercentibo.it schreiben.

Der Anbieter hat keinen Datenschutzbeauftragten benannt, da die Voraussetzungen von Art. 37 DSGVO nicht vorliegen: Er führt keine regelmäßige und systematische Überwachung betroffener Personen in großem Umfang durch und verarbeitet keine besonderen Kategorien von Daten. Anfragen werden direkt vom Verantwortlichen unter den oben genannten Kontakten bearbeitet.

2. Geltungsbereich: wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Der Anbieter ist Verantwortlicher für die Verarbeitung der Daten von Website-Besuchern, von Personen, die uns kontaktieren, sowie von Kunden und deren Nutzern zur Verwaltung des Kontos, zur Abrechnung und für den Support.

Für die personenbezogenen Daten, die Kunden (Hersteller) in den Dienst eingeben oder über die öffentlichen Seiten ihrer Seriennummern erheben, zum Beispiel die Daten von Personen, die eine Papierfassung der Betriebsanleitung anfordern, oder die Daten ihrer Kunden, die mit Seriennummern verknüpft sind, ist der Herstellerkunde Verantwortlicher und der Anbieter handelt als Auftragsverarbeiter nach Art. 28 DSGVO gemäß dem Auftragsverarbeitungsvertrag. Für diese Verarbeitungen können sich betroffene Personen direkt an den Hersteller wenden, der auf der Seite der Seriennummer angegeben ist.

3. Verarbeitete Daten

• Nutzungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp, die zur Sicherheit und für den Betrieb in den technischen Protokollen des Servers gespeichert werden.
• Besuchsstatistiken der Website: Wir verwenden Umami, ein Statistikwerkzeug, das auf unseren eigenen Servern installiert ist, keine Cookies verwendet, die IP-Adresse nicht speichert und Nutzer nicht über Websites hinweg verfolgt. Es erfasst in aggregierter Form die besuchten Seiten, die verweisende Website, das Land, den Gerätetyp und den Browser, um zu verstehen, welche Seiten nützlich sind. Es werden keine Daten an Dritte weitergegeben.
• Google Search Console: Wir verwenden das Werkzeug von Google, um zu prüfen, wie die Website in den Suchergebnissen erscheint. Google liefert uns nur aggregierte Suchdaten (Suchanfragen, Impressionen, Klicks); die Website sendet keine Besucherdaten an Google und setzt keine Google-Cookies.
• Kontakt- und Partnerformulare: Name, E-Mail, Unternehmen, Telefon und Inhalt der Nachricht.
• Kontodaten: Name, E-Mail, Passwort (nur als Hash gespeichert), Rolle, Unternehmen, Zugangsdaten und Protokoll der im Dienst durchgeführten Aktivitäten.
• Daten zur Verwaltung der Geschäftsbeziehung: aggregierte Daten und Abrechnungsdaten des Kunden (Unternehmensdaten, Tarif, Abonnementstatus, Nutzungszähler) und die unbedingt erforderlichen Daten der Nutzer (Name, E-Mail, Rolle, Datum des letzten Zugriffs). Der Anbieter greift ohne Genehmigung der Kunden nicht auf die von ihnen hochgeladenen Inhalte zu (siehe Abschnitt 6).
• Abrechnungsdaten: Firmenname, USt-IdNr., Anschrift, Empfängercode für elektronische Rechnungen oder PEC, Zahlungsdaten. Zahlungskartendaten werden direkt von Stripe verarbeitet und nicht vom Anbieter gespeichert. Stripe Payments Europe, Ltd. (Irland) handelt als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, auch für seine eigenen gesetzlichen Pflichten (Geldwäschebekämpfung und Betrugsprävention).
• Daten der öffentlichen Seiten: Für jeden Aufruf einer öffentlichen Seite und jeden PDF-Download erfassen wir nur die Seriennummer, die Sprache, das ungefähre Land (abgeleitet aus den Browsereinstellungen oder dem Netzbetreiber) und die Uhrzeit, um dem Kunden Statistiken bereitzustellen. IP-Adresse und User-Agent werden für die Statistik nicht gespeichert; die IP-Adresse wird nur vorübergehend verwendet, um Missbrauch der Formulare zu begrenzen. Personen, die den Erhalt der Betriebsanleitung bestätigen, können freiwillig Namen und Unternehmen angeben: Diese Daten werden im Auftrag des Herstellers als Nachweis der Übergabe der Betriebsanleitung verarbeitet. Personen, die Sicherheitshinweise und Aktualisierungen zu einer Maschine abonnieren, hinterlassen ihre E-Mail-Adresse, die erst nach Bestätigung über den erhaltenen Link (Double-Opt-in) und nur für den Versand der vom Hersteller für diese Maschine veröffentlichten Hinweise verwendet wird; jede E-Mail enthält einen Abmeldelink. Bei Hinweisen erfassen wir den Versand der E-Mails und, sofern der Empfänger sie abgibt, die Lesebestätigung mit Datum und Uhrzeit. Personen, die ein Sicherheitsproblem melden, können einen Kontakt angeben, wenn sie zurückgerufen werden möchten. Diese Daten werden im Auftrag des Herstellers verarbeitet, um Sicherheitshinweise und Meldungen zu seinen Produkten zu verwalten.
• Bereich für Maschinenbetreiber: Das Unternehmen, das eine Maschine nutzt, kann sie registrieren, um das Wartungsbuch, den Prüfplan und die Prüfakte zu führen. Wir verarbeiten Firmenname, Anschrift, Kontaktdaten der Fachkraft für Arbeitssicherheit, die E-Mail-Adressen der zugriffsberechtigten Personen (die sich per E-Mail-Link ohne Passwort anmelden) und die eingegebenen Einträge. Diese Daten werden im Auftrag des Betreiberunternehmens und nur zur Erbringung des Dienstes verarbeitet: Zugang, E-Mail-Erinnerungen an Fristen und Erstellung der Akte. Der Maschinenhersteller sieht nur den Firmennamen, das Registrierungsdatum, den angegebenen Standort und die nächsten Fristen, nicht das Wartungsbuch. Vorgänge werden im Audit-Protokoll mit der E-Mail-Adresse der ausführenden Person erfasst. Das Unternehmen kann jederzeit die Löschung seiner Daten verlangen, indem es an info@mattiazucchini.com schreibt.

4. Zwecke und Rechtsgrundlagen

Wir führen kein Profiling durch und versenden keine Werbemitteilungen ohne Einwilligung. Wir verkaufen keine personenbezogenen Daten an Dritte.

5. Pflicht zur Bereitstellung der Daten

Die Angabe der in den Formularen als Pflichtfelder gekennzeichneten Daten ist erforderlich, um die Anfrage zu beantworten oder den Dienst zu erbringen. Ohne sie können wir die Anfrage nicht bearbeiten.

6. Art der Verarbeitung und Sicherheit

Die Daten werden elektronisch mit geeigneten technischen und organisatorischen Maßnahmen verarbeitet: verschlüsselte Kommunikation (HTTPS), als Hash gespeicherte Passwörter, rollenbasierte Zugriffskontrolle, Audit-Protokoll, regelmäßige Sicherungen, Server in der Europäischen Union.

Zugriff durch den Support. Der Anbieter greift nicht auf die vom Kunden hochgeladenen Inhalte zu (Betriebsanleitungen, Textbausteine, Modelle, Seriennummern und zugehörige Dokumente), außer wie nachstehend beschrieben. Das Support-Personal des Anbieters greift nur mit ausdrücklicher Genehmigung des Kunden auf dessen Inhalte zu, die von einem Nutzer mit der Rolle Inhaber oder Administrator unter Einstellungen > Support erteilt wird oder durch Genehmigung einer konkreten, begründeten Anfrage des Anbieters. Die Genehmigung ist zeitlich begrenzt (4, 24 oder 72 Stunden), kann jederzeit mit sofortiger Wirkung widerrufen werden und erlaubt nur das Ansehen, ohne Daten ändern, veröffentlichen oder löschen zu können.

Jeder Support-Zugriff (Erteilung, Sitzungsbeginn, jede angesehene Seite, Beendigung und Widerruf) wird mit Datum, Uhrzeit und Namen des Mitarbeiters im Aktivitätsprotokoll des Kunden erfasst, das der Kunde einsehen kann und das nicht geändert werden kann, sowie in einem ebenfalls nicht änderbaren internen Protokoll des Anbieters. Die Administrationskonten des Anbieters sind durch eine verpflichtende Zwei-Faktor-Authentifizierung geschützt und jede ihrer Aktionen wird in einem mit kryptografischen Prüfsummen verketteten Protokoll erfasst, das für die Vertragsdauer und die folgenden 10 Jahre aufbewahrt wird.

7. Empfänger und Auftragsverarbeiter

Daten können an Dienstleister weitergegeben werden, die als Auftragsverarbeiter im Auftrag des Anbieters handeln und vertraglich nach Art. 28 DSGVO gebunden sind, an Berater (Steuerberater, Rechtsanwalt) und an Behörden, wenn dies gesetzlich vorgeschrieben ist. Die wichtigsten Dienstleister sind:

Service-E-Mails (Einladungen, Benachrichtigungen, Hinweise, Bestätigungen von Papieranfragen) werden über einen vom Anbieter selbst betriebenen Mailserver ohne Drittanbieter versendet. Auch die Besuchsstatistiken (Umami) laufen auf den Servern des Anbieters.

Die für Zahlungen erforderlichen Daten werden an Stripe Payments Europe, Ltd. weitergegeben, die sie als eigenständiger Verantwortlicher verarbeitet. Bei Kunden, die mit einer Partnerkanzlei arbeiten, können die Kontodaten für die vom Kunden autorisierte Partnerkanzlei sichtbar sein.

8. Übermittlungen außerhalb der Europäischen Union

Die maschinelle Übersetzung und die Vollständigkeitsprüfungen der Texte der Betriebsanleitungen erfolgen über die APIs von Anthropic, PBC mit Sitz in den Vereinigten Staaten. Die gesendeten Texte sind technische Inhalte der Betriebsanleitungen; der Dienst ist so gestaltet, dass keine personenbezogenen Daten gesendet werden, ein vom Kunden eingegebener Text könnte jedoch welche enthalten. Die Übermittlung beruht auf den von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 DSGVO), die im Auftragsverarbeitungsvertrag von Anthropic enthalten sind. Nach den geschäftlichen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training der Modelle verwendet und nur für einen begrenzten Zeitraum, in der Regel höchstens 30 Tage, zur Sicherheit und Missbrauchsverhinderung aufbewahrt. Stripe führt als eigenständiger Verantwortlicher etwaige Übermittlungen in die Vereinigten Staaten mit den in seiner eigenen Datenschutzerklärung vorgesehenen Garantien durch (EU-US Data Privacy Framework und Standardvertragsklauseln).

9. Speicherdauer

• Kontaktanfragen ohne anschließenden Vertrag: 24 Monate ab dem letzten Kontakt.
• Kontodaten: für die Vertragsdauer und 12 Monate nach Vertragsende, vorbehaltlich der folgenden Angaben.
• Buchhaltungs- und Steuerunterlagen: 10 Jahre, wie gesetzlich vorgeschrieben.
• Technische Serverprotokolle: 6 Monate, sofern sie nicht zur Aufklärung rechtswidriger Handlungen benötigt werden.
• Besuchsstatistiken (Umami): 24 Monate, in aggregierter Form.
• Sicherungen: Gelöschte Daten verbleiben bis zur Rotation in den Sicherungen, höchstens 30 Tage.
• Audit-Protokoll: für die Aufbewahrungsdauer der veröffentlichten Dokumente, auf die es sich bezieht.
• Protokoll der Aktionen der Administratoren des Anbieters und der Support-Zugriffe: Vertragsdauer zuzüglich 10 Jahre.

10. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (Art. 15-22 DSGVO), indem Sie an info@mattiazucchini.com schreiben. Wir antworten innerhalb eines Monats nach Eingang der Anfrage.

Sie haben außerdem das Recht, sich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Mitgliedstaats Ihres Wohnorts oder Arbeitsplatzes zu beschweren, zum Beispiel bei der zuständigen Landesdatenschutzbehörde in Deutschland oder der Datenschutzbehörde in Österreich (www.dsb.gv.at).

11. Cookies

Die Website verwendet nur technisch notwendige Cookies: das Sitzungs-Cookie für den Zugang zum geschützten Bereich und zum Bereich für Maschinenbetreiber sowie ein Cookie, das die gewählte Sprache speichert. Besuchsstatistiken werden ohne Cookies erhoben. Einzelheiten in der Cookie-Richtlinie.

12. Änderungen

Wir können diese Erklärung aktualisieren. Die geltende Fassung wird stets auf dieser Seite mit dem Datum der Aktualisierung veröffentlicht. Bei wesentlichen Änderungen informieren wir die Kunden per E-Mail.