Datenschutzerklärung

1. Verantwortlicher der Datenverarbeitung

Verantwortlicher für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

M. Brugnara GmbH
Romstraße 31/A 39012 Meran (BZ), Italien
E-Mail: info@brugnara.bz.it
Telefon:: +39 0473 232755

2. Kategorien verarbeiteter personenbezogener Daten

Beim Aufruf unserer Website sowie bei der Interaktion über die bereitgestellten Formulare erheben und verarbeiten wir folgende Datenkategorien:

• Technische Nutzungs- und Zugriffsdaten (Server-Logfiles): IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem des Endgeräts sowie Referrer-URL (die zuvor besuchte Website).
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie die Inhalte der Nachricht, die Sie über das Kontaktformular oder per direkter E-Mail an uns richten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt stets im Einklang mit Art. 6 DSGVO:

1. Bearbeitung von Anfragen und Kommunikation: Die von Ihnen im Kontaktformular oder per E-Mail bereitgestellten Daten verarbeiten wir zur Beantwortung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf den Abschluss oder die Durchführung vertraglicher oder vorvertraglicher Maßnahmen abzielt) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer schnellen und zielgerichteten Bearbeitung allgemeiner Kunden- und Geschäftsanfragen).
2. Technischer Betrieb, Bereitstellung und IT-Sicherheit der Website: Die Verarbeitung technischer Verbindungsdaten ist erforderlich, um die Website stabil, abrufsicher und funktionsfähig auszuliefern sowie Cyber-Angriffe und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb unseres Webauftritts).
3. Einbindung externer Dienste (Google Maps): Die interaktive Anzeige der Standortkarte erfolgt ausschließlich dann, wenn Sie dem Nachladen der Karte durch Klick auf die Schaltfläche „Karte laden“ aktiv zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Erfüllung rechtlicher Pflichten: Soweit steuer-, handels- oder gesellschaftsrechtliche Aufbewahrungs- und Dokumentationspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

4. Kontaktformular und Datensparsamkeit

Die Nutzung unseres Kontaktformulars ist freiwillig. Pflichtfelder sind als solche gekennzeichnet, da ohne diese Mindestangaben eine Bearbeitung oder Beantwortung der Anfrage nicht möglich ist. Nicht gekennzeichnete Felder sind rein optional. Die eingegebenen Daten werden weder zu Werbezwecken verwendet noch an unbefugte Dritte weitergegeben oder für ein Profiling nach Art. 22 DSGVO herangezogen.

5. Empfänger der personenbezogenen Daten

Personenbezogene Daten werden nur dann an Dritte offengelegt, wenn:

• dies zur Erfüllung unserer vertraglichen oder vorvertraglichen Verpflichtungen erforderlich ist;
• eine gesetzliche Verpflichtung oder behördliche Anordnung vorliegt (Art. 6 Abs. 1 lit. c DSGVO);
• dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist;
• externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO unter strikter Weisungsgebundenheit und mit angemessenen technischen und organisatorischen Sicherheitsmaßnahmen tätig werden. Dies sind: Vercel Inc. (Hosting und Auslieferung der Website), Convex, Inc. (Datenbank und Speicherung der Inhalte und Bilder) sowie Microsoft Ireland Operations Limited (Microsoft 365: Versand und Ablage der über das Kontaktformular gesendeten Nachrichten).

Eine Weitergabe oder ein Verkauf von Daten zu kommerziellen Marketingzwecken findet nicht statt.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kann in folgenden Fällen erfolgen:

Unsere Dienstleister Vercel Inc., Convex, Inc. und Microsoft (siehe Abschnitt 5) haben ihren Sitz in den USA bzw. gehören zu US-Konzernen, sodass beim Betrieb der Website ein Zugriff auf Daten aus den USA nicht ausgeschlossen werden kann. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO) bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO. Zusätzlich erfolgt bei der optionalen Aktivierung von Google Maps eine Übermittlung an Google Ireland Limited und Google LLC (USA) auf derselben Grundlage.

Ohne Ihre ausdrückliche Aktivierung von Google Maps findet keine Übermittlung an Google statt.

7. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist:

• Kontaktanfragen: Für die Dauer der Bearbeitung und etwaiger sich anschließender Rückfragen; im Fall von Geschäftsabschlüssen gemäß den gesetzlichen Aufbewahrungsfristen (in Italien i.d.R. 10 Jahre nach Art. 2220 Codice Civile).
• Server-Logfiles: Werden in der Regel nach spätestens 7 bis 14 Tagen gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Vorfälle eine längere Beweissicherung erfordern.
• Cookies: Entsprechend den in der nachfolgenden Cookie-Erklärung festgelegten Zeiträumen.

8. Rechte der betroffenen Personen

Sie haben gemäß Art. 15–22 DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung darüber, ob Daten verarbeitet werden, sowie Recht auf unentgeltliche Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Löschung der Daten bei Entfallen des Zwecks oder Unzulässigkeit der Verarbeitung.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung (z. B. für Google Maps) jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: E-Mail: info@brugnara.bz.it

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO oder italienisches Recht verstößt, steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In Italien ist die zuständige Behörde: Garante per la protezione dei dati personali Piazza Venezia 11 – 00187 Rom (Italien) Web: https://www.garanteprivacy.it/

10. Änderungen und Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen oder zu aktualisieren, sofern dies aufgrund von Änderungen der Website, der eingesetzten technischen Systeme, der Datenverarbeitungsvorgänge oder der gesetzlichen und behördlichen Vorgaben erforderlich wird.

Maßgeblich ist jeweils die auf dieser Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.