Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, im Folgenden „DSGVO“) ist: Elektro ELSA des Schrott Alex, Inhaber Alex Schrott, Stephan-Mayrhofen-Straße 8, I-39040 Vahrn (BZ), Italien.

MwSt.-Nr. IT03273520217. E-Mail: info@elsa.bz.it. Telefon: +39 327 1266663. Zertifizierte E-Mail (PEC): alex.schrott@secure-pec.it. Die vollständigen Registerangaben finden Sie im Impressum.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@elsa.bz.it. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO), und haben keinen bestellt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweils genannten Zweck erforderlich ist, und stützen jede Verarbeitung auf eine der in Art. 6 DSGVO genannten Rechtsgrundlagen. Neben der DSGVO gilt für uns das italienische Datenschutzgesetz (D.lgs. 196/2003 in der Fassung des D.lgs. 101/2018, „Codice Privacy“).

Diese Erklärung beschreibt die Verarbeitung im Zusammenhang mit dem Besuch dieser Website und der Kontaktaufnahme über die hier angebotenen Wege. Für die Abwicklung eines erteilten Auftrags gelten ergänzende Informationen, die wir Ihnen unmittelbar im Rahmen des Auftragsverhältnisses erteilen.

3. Hosting und Server-Protokolle

Diese Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Bei jedem Aufruf einer Seite verarbeitet der Hosting-Anbieter automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Übertragungsmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser sie sendet.

Diese Verarbeitung ist technisch notwendig, um die Website auszuliefern, und dient darüber hinaus der Erkennung und Abwehr von Angriffen sowie der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten liegen ausschließlich beim Hosting-Anbieter, werden dort nach kurzer Zeit automatisch gelöscht, nicht mit anderen Datenquellen zusammengeführt und von uns nicht regelmäßig eingesehen.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server hinterlegt. Beim Aufruf einer Seite wird keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst hergestellt.

4. Reichweitenmessung ohne Cookies

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu erfahren, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste kommen ohne Cookies aus und speichern nichts auf Ihrem Endgerät. Es wird keine wiedererkennbare Kennung angelegt, die Sie über mehrere Besuche oder über andere Websites hinweg verfolgen würde, und die Auswertung erfolgt ausschließlich in zusammengefasster Form.

Verarbeitet werden dabei die aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp, Browser sowie technische Messwerte zur Ladegeschwindigkeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch einwandfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung nach Art. 122 Codice Privacy erforderlich.

5. Anfrageformular

Das Anfrageformular auf der Kontaktseite ist Bestandteil dieser Website. Ihre Eingaben werden an unseren eigenen Server übermittelt und erst von dort an unser Kundenverwaltungssystem weitergegeben. Ihr Browser baut dabei zu keinem Zeitpunkt eine Verbindung zu einem anderen Anbieter auf, und es wird nichts auf Ihrem Endgerät gespeichert — auch nicht, während Sie das Formular ausfüllen.

Wir verarbeiten die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten und ein etwaiges Vertragsverhältnis vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden sie im Kundenverwaltungssystem der HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA, die insoweit als Auftragsverarbeiter für uns tätig ist. Ausgelöst wird dadurch eine Benachrichtigung an uns und gegebenenfalls eine automatische Empfangsbestätigung an Sie.

Zum Schutz vor automatisierten Zusendungen enthält das Formular ein Feld, das für Sie unsichtbar ist und nur von Programmen ausgefüllt wird. Es werden dabei keine zusätzlichen Daten über Sie erhoben, keine Kennung vergeben und keine Dienste Dritter eingebunden.

Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; zu ihrer Übermittlung sind Sie weder gesetzlich noch vertraglich verpflichtet. Gleichwertig erreichen Sie uns telefonisch, per E-Mail oder über WhatsApp.

6. Telefonische Kontaktaufnahme und Weiterleitungsnummer

Die auf dieser Website angegebene Rufnummer ist keine unmittelbar bei uns aufgeschaltete Leitung, sondern eine Weiterleitungsnummer, die uns über den Telefonie-Dienst unseres Kundenverwaltungssystems (LC Phone der HighLevel Inc., technisch betrieben über die Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA) zugeteilt ist. Ihr Anruf wird über diese Dienste geführt, bevor er bei uns ankommt.

Dabei fallen Verbindungsdaten an und werden zu Ihrem Kontaktdatensatz gespeichert: Ihre Rufnummer, Zeitpunkt und Dauer des Anrufs sowie ob das Gespräch zustande gekommen ist. Zweck ist die Bearbeitung Ihres Anliegens und die Sicherstellung, dass keine Anfrage verloren geht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer lückenlosen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Gespräche werden nicht aufgezeichnet und nicht mitgehört.

Erreichen Sie uns nicht, erhalten Sie an die anrufende Nummer eine automatische Textnachricht (SMS) mit dem Hinweis, dass wir Ihren Anruf verpasst haben, und der Möglichkeit, uns Ihr Anliegen schriftlich zu schildern. Diese Nachricht ist die Antwort auf Ihre eigene Kontaktaufnahme und enthält keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Möchten Sie keine solche Nachricht erhalten, teilen Sie uns das formlos mit.

Wir versenden keine Werbe-SMS und keine automatisierten Nachrichtenfolgen an Bestandskunden.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und alle weiteren Angaben aus Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und für Rückfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir geben diese Angaben nicht ohne Ihre Einwilligung weiter.

Der Versand einer gewöhnlichen E-Mail erfolgt unverschlüsselt. Wenn Sie uns besonders schutzwürdige Informationen übermitteln möchten, nutzen Sie bitte das Telefon oder unsere zertifizierte Adresse (PEC).

8. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie Schaltflächen, die WhatsApp mit einer vorbereiteten Nachricht an uns öffnen. Es handelt sich um gewöhnliche Verweise: Solange Sie sie nicht anklicken, wird keine Verbindung zu WhatsApp hergestellt und es werden keine Daten dorthin übertragen. In die Schaltfläche ist kein Zählpixel und kein Nachverfolgungsmechanismus eingebunden.

Nutzen Sie WhatsApp, verarbeitet die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland, Ihre Daten nach ihren eigenen Bestimmungen und in eigener Verantwortung; Daten können dabei auch in die USA übertragen werden. Auf diese Verarbeitung haben wir keinen Einfluss. Den Inhalt der Unterhaltung verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie das vermeiden möchten, erreichen Sie uns gleichwertig per Telefon oder E-Mail.

9. Google-Unternehmensprofil und Bewertungen

Wir verweisen auf unser Unternehmensprofil bei Google sowie auf die Möglichkeit, dort eine Bewertung abzugeben. Auch hierbei handelt es sich ausschließlich um Verweise: Es ist keine Karte und kein sonstiger Google-Inhalt in diese Website eingebettet, sodass beim bloßen Aufruf unserer Seiten keine Verbindung zu Google entsteht.

Folgen Sie einem solchen Verweis, gelten die Bestimmungen der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Eine Bewertung geben Sie freiwillig und unter dem von Ihnen selbst gewählten Namen ab; wir fordern Bewertungen nicht automatisiert an.

10. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Beim Lesen der Seiten, beim Wechseln der Sprache, beim Benutzen der Menüs und beim Ausfüllen des Anfrageformulars wird nichts auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Aus diesem Grund gibt es hier auch kein Einwilligungsbanner.

Es gibt keine Ausnahme von dieser Aussage. Wir binden keine fremden Formulare, Karten, Videos, Schriftarten, Chat-Fenster oder Zählpixel ein, die Ihr Endgerät ohne Ihr Zutun beschreiben könnten.

11. Empfänger Ihrer Daten

Ihre Daten werden innerhalb unseres Betriebs nur denjenigen zugänglich gemacht, die sie zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus sind die nachstehenden Unternehmen beteiligt.

Die als Auftragsverarbeiter bezeichneten Anbieter werden nach Art. 28 DSGVO für uns tätig und sind vertraglich verpflichtet, die Daten ausschließlich weisungsgebunden zu verarbeiten. Eine dieser Vereinbarungen besteht mit der Agentur, die diese Website für uns betreibt; die von ihr eingesetzten Unterauftragsverarbeiter sind darin benannt.

Die als eigenverantwortlich bezeichneten Unternehmen erhalten nur dann Daten, wenn Sie selbst einen entsprechenden Verweis auf dieser Website anklicken. Sie entscheiden über diese Verarbeitung selbst; wir haben darauf keinen Einfluss und sind insoweit nicht Ihr Ansprechpartner.

Eine Übermittlung an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

12. Übermittlung in Drittländer

Wie der vorstehenden Aufstellung zu entnehmen ist, haben mehrere der eingesetzten Anbieter ihren Sitz in den Vereinigten Staaten oder gehören zu einer dort ansässigen Unternehmensgruppe. Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework erlassen; er gilt für Unternehmen, die in der offiziellen Liste des US-Handelsministeriums geführt werden. Soweit ein Anbieter dort nicht oder nicht abschließend geführt ist, stützen wir die Übermittlung zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).

Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen nicht in jedem Fall dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union. Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter info@elsa.bz.it.

13. Speicherdauer

Server-Protokolle werden beim Hosting-Anbieter automatisch nach kurzer Zeit gelöscht. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Daten aus einer Geschäftsbeziehung bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen, insbesondere zehn Jahre nach Art. 2220 des italienischen Zivilgesetzbuchs und nach den steuerrechtlichen Vorschriften. Während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

14. Ihre Rechte

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO), deren Berichtigung (Art. 16) oder Löschung (Art. 17) zu verlangen, die Einschränkung der Verarbeitung zu verlangen (Art. 18), Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20) sowie der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung genügt eine formlose Mitteilung an info@elsa.bz.it. Wir antworten innerhalb eines Monats; kann diese Frist ausnahmsweise nicht eingehalten werden, teilen wir Ihnen dies mit. Zur Bearbeitung müssen wir gegebenenfalls Ihre Identität überprüfen.

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Zuständig ist in Italien der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Telefon +39 06 696771, E-Mail garante@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.

16. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Art. 22 DSGVO. Ihre Anfragen werden von einem Menschen gelesen und beantwortet.

17. Sprachfassungen und Änderungen

Diese Erklärung liegt in deutscher und italienischer Sprache vor. Beide Fassungen sind inhaltsgleich und gleichermaßen verbindlich.

Wir passen diese Erklärung an, wenn sich die auf dieser Website eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben.