Datenschutz

Mit dieser Erklärung informiere ich Sie gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) darüber, welche personenbezogenen Daten beim Besuch dieser Webseite und bei einer Anfrage verarbeitet werden, wozu das geschieht und welche Rechte Sie haben.

Verantwortlicher

Demetz Alexander
Str. Mureda 105/D2
I-39046 St. Ulrich (BZ)
Telefon: +39 331 35 88 705
E-Mail: info@demetz-alexander.it
MwSt.: 03018480214

1. Besuch der Webseite

Beim Aufruf der Webseite verarbeitet der Server meines Hosting-Anbieters automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind nötig, um die Webseite auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es dafür erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Ich verwende keine Werbe-Pixel und keine eingebetteten Inhalte von Drittanbietern wie Karten, Videos oder Social-Media-Plugins. Schriften und alle übrigen Dateien werden von meinem eigenen Server geladen. Ausnahmen sind der Google Tag Manager und, nur mit Ihrer Einwilligung, Google Analytics (Abschnitt 3).

2. Anfragen über das Formular oder per E-Mail

Wenn Sie mir über das Anfrageformular oder per E-Mail schreiben, verarbeite ich die Angaben, die Sie dabei machen (etwa Name, E-Mail-Adresse, Telefonnummer, Datum, Ort, Anzahl der Gäste und Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Angaben aus dem Formular werden per E-Mail an mich übermittelt und zusätzlich in einer geschützten Protokolldatei auf dem Server gespeichert, damit keine Anfrage verloren geht. Zum Schutz vor automatisierten Spam-Einsendungen nutzt das Formular ein verstecktes Feld und eine Zeitprüfung; wird eine Einsendung dabei abgewiesen, wird die IP-Adresse im Fehlerprotokoll des Servers vermerkt. Externe Dienste wie Captchas kommen nicht zum Einsatz.

Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, bewahre ich die dafür nötigen Unterlagen gemäß den steuer- und handelsrechtlichen Fristen auf.

3. Cookies, Einwilligung und Statistik

Einwilligung

Beim ersten Besuch fragt ein Banner, ob ich Google Analytics verwenden darf. Ihre Auswahl wird im Cookie „ad_consent“ für 6 Monate gespeichert, damit ich sie respektieren und nachweisen kann (Art. 6 Abs. 1 lit. c und f DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite oder im Cookie-Hinweis ändern oder widerrufen.

Google Tag Manager

Das Banner und das Laden von Google Analytics steuere ich mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; beim Laden des Skripts verarbeitet Google aus technischen Gründen Ihre IP-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Verwaltung der Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4, nur mit Ihrer Einwilligung

Wenn Sie zustimmen, nutze ich Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie die Webseite genutzt wird: welche Seiten aufgerufen werden, wie lange, über welche Links Besucher kommen und mit welchen Geräten und Browsern. Dafür setzt Google die Cookies „_ga“ und „_ga_1X6PKY0VCS“ (Laufzeit 2 Jahre), mit denen wiederkehrende Besuche pseudonym erkannt werden. Ihre IP-Adresse verwendet Google nur, um den ungefähren Standort (Land, Region, Stadt) abzuleiten; laut Google wird sie weder protokolliert noch gespeichert. Google-Signale, die Verknüpfung mit Google Ads und personalisierte Werbung sind deaktiviert. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach spätestens 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Datenverarbeitungsbedingungen für Google-Werbeprodukte).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies in Verbindung mit Art. 122 des italienischen Datenschutzkodex). Ohne Einwilligung wird Google Analytics nicht geladen. Widerrufen Sie Ihre Einwilligung, wird Google Analytics nicht mehr ausgeführt und die Webseite löscht die Analytics-Cookies. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Sonstiger Speicher im Browser

Damit die Eröffnungsanimation pro Besuch nur einmal erscheint, wird ein kleiner Vermerk im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt. Er wird beim Schließen des Tabs gelöscht und nicht an mich übertragen. Die passwortgeschützten Kundengalerien verwenden technisch notwendige Cookies, damit der Zugang während des Besuchs bestehen bleibt. Einzelheiten finden Sie im Cookie-Hinweis.

4. Empfänger

Ich verkaufe oder vermiete keine personenbezogenen Daten. Zugriff erhalten nur Dienstleister, die ich für meine Arbeit benötige und die zur Vertraulichkeit verpflichtet sind (insbesondere mein Hosting- und E-Mail-Anbieter sowie Google für die Einwilligungsverwaltung und, wenn Sie zustimmen, für die Statistik), bei einem Auftrag außerdem meine Steuerberatung sowie Behörden, wenn eine gesetzliche Pflicht besteht. Sollte ein Dienstleister Daten außerhalb der Europäischen Union verarbeiten, geschieht das nur mit geeigneten Garantien gemäß Art. 44 ff. DSGVO, etwa den Standardvertragsklauseln der EU.

5. Verschlüsselung

Die Webseite wird über eine verschlüsselte Verbindung (TLS) ausgeliefert, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie über das Formular senden, können so nicht von Dritten mitgelesen werden.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Änderungen

Ich passe diese Erklärung an, wenn sich die Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.