Diese Erklärung wird gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (“DSGVO”) und des italienischen Gesetzesdekrets 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (“Datenschutzkodex”) abgegeben an alle Personen, die mit der Website, den Formularen und den digitalen Kanälen von OTREB S.R.L. interagieren, und beschreibt Modalitäten, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Verantwortlicher der Verarbeitung ist OTREB S.R.L., mit Sitz in Via Flavio Gioia 11, 64026 Roseto degli Abruzzi (TE), Italien — USt-ID und Steuernummer 02222120673.

E-Mail: info@otrebsrl.it
Zertifizierte E-Mail (PEC): otreb@pec.it

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) bestellt, da die Voraussetzungen für eine Pflicht zur Bestellung gemäß Art. 37 DSGVO nicht vorliegen. Datenschutzanfragen sind an die oben genannten Kontakte zu richten.

2. Kategorien verarbeiteter personenbezogener Daten

2.1 Navigationsdaten

Die IT-Systeme der Website erfassen im normalen Betrieb Daten, deren Übertragung sich aus der Nutzung der Internetprotokolle ergibt (z. B. IP-Adressen, URIs/URLs der angeforderten Ressourcen, Anfragezeit, Methode, Statuscode, IT-Umgebung). Diese Daten werden zur Gewinnung anonymer statistischer Informationen sowie zur Sicherstellung von Sicherheit und ordnungsgemäßer Funktion verwendet.

2.2 Über das Formular der Website übermittelte Daten

Über das Buchungsformular gibt der Nutzer freiwillig an: Vor- und Nachname und E-Mail (Pflichtfelder) sowie, falls eingegeben, Unternehmen, Telefonnummer, bevorzugtes Datum und Zeitfenster sowie den Inhalt der freien Nachricht. Es wird gebeten, keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) anzugeben.

2.3 Über externe Formulare erhobene Daten (z. B. Google Forms)

Der Verantwortliche kann Daten auch über auf Drittplattformen gehostete Formulare erheben (z. B. Google Forms, bereitgestellt von Google Ireland Limited, oder vergleichbare Tools), die über auf der Website veröffentlichte Links oder andere Kanäle erreichbar sind. In diesen Fällen werden die eingegebenen Daten (z. B. Stamm- und Kontaktdaten, Angaben zum Unternehmen und zur Anfrage) vom Verantwortlichen zu den unter Punkt 3 genannten Zwecken sowie von der Bereitstellerplattform in ihrer Eigenschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO nach deren eigenen Bedingungen und Sicherheitsmaßnahmen verarbeitet. Das Absenden des externen Formulars steht der Übermittlung der Daten an den Verantwortlichen in jeder Hinsicht gleich.

2.4 Daten aus sozialen Netzwerken und Social Login

Sofern der Nutzer mit den offiziellen Seiten/Profilen des Verantwortlichen in sozialen Netzwerken (z. B. LinkedIn, Meta/Facebook/Instagram, X/Twitter, YouTube) interagiert oder Social-Login- oder Kontaktfunktionen nutzt, kann der Verantwortliche die von diesen Plattformen bereitgestellten Daten je nach Kontoeinstellungen des Nutzers und Datenschutzrichtlinien der jeweiligen Anbieter verarbeiten, wie Name, Profilbild, Kontaktdaten, Nachrichteninhalte und Interaktionen (Kommentare, Likes, Shares). Die Betreiber der Plattformen handeln als eigenständige Verantwortliche für die auf ihren Infrastrukturen erfolgenden Verarbeitungen.

2.5 Daten zu Marketing- und Werbezwecken

Bei Vorliegen einer geeigneten Rechtsgrundlage (Einwilligung oder, soweit zulässig, berechtigtes Interesse/“Soft Spam”) kann der Verantwortliche Kontaktdaten sowie Daten zur Interaktion mit der Website und den Kampagnen (z. B. Werbe-IDs, Conversion-Ereignisse, besuchte Seiten) für kommerzielle Kommunikation, Online-Werbung, Retargeting/Remarketing und Kampagnenmessung verarbeiten, auch über Drittplattformen (siehe Punkte 6, 7 und 8).

2.6 Cookies und Tracking-Tools

Zu Cookies und gleichwertigen Technologien siehe die Cookie-Richtlinie, die integraler Bestandteil dieser Erklärung ist.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage	Speicherdauer
Beantwortung von Anfragen (Website-Formular oder externe Formulare) und Durchführung des Gesprächs	Vorvertragliche Maßnahmen auf Antrag der betroffenen Person (Art. 6.1.b DSGVO)	Für die Anfrage erforderliche Zeit und 24 Monate ab dem letzten Kontakt, vorbehaltlich eines Vertragsverhältnisses
Betrieb, Sicherheit und Diagnose der Website	Berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO)	Technisch erforderliche Zeiten, in der Regel nicht länger als 12 Monate
Verwaltung der Interaktionen auf den Social-Kanälen des Verantwortlichen	Berechtigtes Interesse an der Pflege der eigenen Kanäle (Art. 6.1.f DSGVO)	Gemäß den Regeln der Plattform; Inhalte bleiben bestehen, sofern nicht entfernt
Direktmarketing, Newsletter und kommerzielle Kommunikation	Einwilligung (Art. 6.1.a DSGVO) oder “Soft Spam” bei ähnlichen Produkten (Art. 130 Abs. 4 Datenschutzkodex)	Bis zum Widerruf der Einwilligung/Widerspruch und in jedem Fall nicht länger als 24 Monate ab dem letzten Kontakt
Online-Werbung, Retargeting/Remarketing und Kampagnenmessung (z. B. Google Ads, Meta Ads)	Einwilligung (Art. 6.1.a DSGVO)	Bis zum Widerruf der Einwilligung und gemäß den in der Cookie-Richtlinie angegebenen Dauern
Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten	Gesetzliche Pflicht (Art. 6.1.c DSGVO)	Gesetzliche Fristen (in der Regel 10 Jahre)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO)	Dauer des Verfahrens und Verjährungsfristen

Die Daten werden für die oben angegebenen Zeiträume gespeichert oder, falls keine feste Frist besteht, für die zur Erreichung des jeweiligen Zwecks unbedingt erforderliche Zeit, basierend auf der Dauer der Beziehung, den gesetzlichen Pflichten und den anwendbaren Verjährungsfristen. Nach Ablauf der Speicherdauer werden die personenbezogenen Daten unwiderruflich gelöscht oder anonymisiert, sofern keine weitere Speicherung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist.

4. Art der Bereitstellung

Die Bereitstellung der Navigationsdaten ist mit der Nutzung der Internetprotokolle verbunden. Die Bereitstellung von Daten über Formulare (intern oder extern) ist freiwillig; die Nichtbereitstellung von als Pflichtfeldern gekennzeichneten Daten macht es unmöglich, der Anfrage nachzukommen. Die Bereitstellung zu Marketing- und Werbezwecken ist stets freiwillig und eine etwaige Ablehnung beeinträchtigt die Nutzung der Dienste nicht.

5. Verarbeitungsmodalitäten und Sicherheit

Die Daten werden mit elektronischen Mitteln und mit einer Logik verarbeitet, die strikt mit den genannten Zwecken verbunden ist, unter Anwendung technischer und organisatorischer Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO), einschließlich Zugangskontrollen, Verschlüsselung der Kommunikation während der Übertragung und Datenminimierung. Kein IT- oder Übertragungssystem kann als absolut sicher betrachtet werden: Der Verantwortliche ergreift angemessene Maßnahmen, gewährleistet jedoch nicht die absolute Unverletzlichkeit der Daten und haftet, in den gesetzlich zulässigen Grenzen, nicht für Ereignisse, die ihm nicht zuzurechnen sind, wie unbefugte Zugriffe Dritter, Cyberangriffe, höhere Gewalt, Fehlfunktionen von Drittplattformen oder Handlungen Dritter.

5.1 Verantwortung der betroffenen Person für die übermittelten Daten

Die betroffene Person gewährleistet die Richtigkeit, Aktualität und Rechtmäßigkeit der über jeden Kanal, jedes interne oder externe Formular übermittelten Daten. Sofern sie Daten Dritter übermittelt (z. B. Kollegen oder Unternehmensansprechpartner), erklärt sie, hierzu berechtigt zu sein, und verpflichtet sich, den Verantwortlichen von jedem Anspruch dieser Dritten im Zusammenhang mit der Übermittlung oder der auf ihre Anfrage erfolgten Verarbeitung freizustellen und schadlos zu halten.

6. Übermittlung und Weitergabe an Dritte; Auftragsverarbeiter

Die Daten können von autorisiertem Personal des Verantwortlichen verarbeitet und im Rahmen der angegebenen Zwecke an Stellen übermittelt werden, die unterstützende Tätigkeiten ausführen und gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt sind, darunter:

Hosting- und E-Mail-Anbieter;
Anbieter von Online-Formularen (z. B. Google Ireland Limited für Google Forms);
Anbieter von Newsletter- und Marketing-Tools;
Plattformen für Werbung und Kampagnenanalyse (z. B. Google, Meta);
Berater, Fachleute und Anbieter technischer/juristischer Dienstleistungen, jeweils im Rahmen ihrer Zuständigkeit;
Behörden, Aufsichts- und Justizorgane, sofern gesetzlich vorgeschrieben oder zur Verteidigung eines Rechts.

Die Betreiber sozialer Netzwerke handeln als eigenständige Verantwortliche für die auf ihren Plattformen erfolgenden Verarbeitungen. Personenbezogene Daten werden nicht verbreitet und nicht an Dritte übertragen oder weitergegeben für andere Zwecke als die in dieser Erklärung genannten, außer bei gesetzlicher Pflicht oder Einwilligung der betroffenen Person. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter info@otrebsrl.it erhältlich.

7. Übermittlung von Daten außerhalb der EU

Die Daten werden in der Regel innerhalb des Europäischen Wirtschaftsraums verarbeitet. Die Nutzung von Drittplattformen (z. B. Google, Meta) kann eine Übermittlung in Drittländer beinhalten: Solche Übermittlungen erfolgen ausschließlich bei Vorliegen geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, wie Angemessenheitsbeschluss (einschließlich, soweit anwendbar, des EU–US Data Privacy Framework) oder Standardvertragsklauseln der Europäischen Kommission, zusammen mit ergänzenden Maßnahmen.

8. Marketing, Werbeprofilierung und Widerruf

Personalisierte Werbung, Retargeting/Remarketing und Messung über Drittplattformen werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner oder entsprechende Formulare aktiviert; die Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen. Der Nutzer kann seine Werbepräferenzen auch verwalten über:

Your Online Choices (EDAA)
Google-Werbeeinstellungen
die Werbe- und Datenschutzeinstellungen der jeweiligen sozialen Netzwerke und Konten.

Für kommerzielle E-Mail-Kommunikation steht stets ein Abmeldelink zur Verfügung; alternativ kann durch Schreiben an info@otrebsrl.it widersprochen werden.

9. Automatisierte Entscheidungsfindung und Profilbildung

Der Verantwortliche setzt keine automatisierten Entscheidungsverfahren mit Rechtswirkung im Sinne von Art. 22 DSGVO ein. Etwaige Profilbildungstätigkeiten zu Werbezwecken beschränken sich auf das unter Punkt 8 Beschriebene und erfolgen ausschließlich nach Einwilligung.

10. Daten von Minderjährigen

Die Website, die Formulare und die Dienste richten sich nicht an Personen unter 18 Jahren. Der Verantwortliche erhebt wissentlich keine Daten von Minderjährigen; sollte er hiervon Kenntnis erlangen, wird er deren Löschung veranlassen.

11. Rechte der betroffenen Person

Die betroffene Person kann im Rahmen der Art. 15–22 DSGVO folgende Rechte ausüben:

Auskunft über ihre personenbezogenen Daten;
Berichtigung oder Ergänzung der Daten;
Löschung (“Recht auf Vergessenwerden”);
Einschränkung der Verarbeitung;
Widerspruch gegen die Verarbeitung, einschließlich des Direktmarketings, jederzeit;
Datenübertragbarkeit;
Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung beeinträchtigt wird.

Anfragen sind zu richten an info@otrebsrl.it. Die betroffene Person hat ferner das Recht, Beschwerde bei der italienischen Datenschutzbehörde einzulegen (Piazza Venezia 11, 00187 Rom — garanteprivacy.it).

12. Änderungen dieser Erklärung

Der Verantwortliche behält sich vor, diese Erklärung zu ändern oder zu aktualisieren, auch infolge regulatorischer Änderungen oder der Einführung neuer Tools (Formulare, Social, Werbung). Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.

Kostenloses Gespräch buchen