In questa informativa sulla privacy ti spieghiamo come trattiamo i tuoi dati personali (di seguito semplicemente "dati"), per quale scopo e in quale misura. La presente informativa si applica a tutti i trattamenti dei tuoi dati personali da parte nostra, sia nell'ambito dei nostri servizi che, nello specifico, sui nostri siti web, app per dispositivi mobili e piattaforme online esterne, compresi i nostri profili sui social media (collettivamente, "Servizi online").
I termini utilizzati nella presente informativa sono neutri rispetto al genere.
A partire da: 20 maggio 2024
La seguente panoramica riassume i tipi di dati trattati e le finalità del trattamento e si riferisce agli interessati.
Qui troverai una sintesi dei principi secondo il GDPR, che costituiscono la base per il nostro trattamento dei dati personali. Ti preghiamo di notare che, oltre alle disposizioni del GDPR, nel tuo o nel nostro paese possono essere applicate norme specifiche per la protezione dei dati. Basi giuridiche più specifiche, se rilevanti nei singoli casi, sono indicate nella nostra informativa sulla privacy.
Oltre alle norme del GDPR, in Germania si applicano le leggi nazionali sulla protezione dei dati, in particolare la legge federale sulla protezione dei dati (BDSG). Questa legge contiene norme specifiche riguardanti il diritto all'informazione, il diritto alla cancellazione, il diritto all'opposizione, il trattamento di categorie speciali di dati personali, il trattamento per altri scopi, il trasferimento dei dati e il processo decisionale automatizzato e la profilazione. Inoltre, i diversi stati federali possono avere le proprie leggi sulla protezione dei dati.
Adottiamo misure tecniche e organizzative adeguate in conformità ai requisiti di legge per garantire un livello di protezione adeguato al rischio. Tali misure includono, tra l'altro, la garanzia di riservatezza, integrità e disponibilità dei dati. Controlliamo l'accesso fisico ed elettronico ai dati, nonché l'accesso, l'inserimento, la distribuzione, la garanzia di disponibilità e la loro separazione. Abbiamo inoltre istituito delle procedure per proteggere i diritti delle persone interessate, per cancellare i dati e per rispondere alle minacce ai dati. Teniamo conto della protezione dei dati nello sviluppo e nella selezione di hardware, software e processi, in conformità con il principio della protezione dei dati attraverso la progettazione tecnologica e le impostazioni predefinite favorevoli alla protezione dei dati.
Per proteggere i dati degli utenti quando vengono trasmessi tramite i nostri servizi online, utilizziamo la crittografia TLS/SSL. SSL (Secure Sockets Layer) è la tecnologia standard per le connessioni Internet sicure che cripta i dati trasmessi tra un sito web o un'applicazione e un browser (o tra due server). TLS (Transport Layer Security) è una versione aggiornata e più sicura di SSL. HTTPS compare nell'URL quando un sito web è protetto da un certificato SSL/TLS.
Nell'ambito del nostro trattamento dei dati, può accadere che questi vengano trasmessi o divulgati ad altri enti, aziende o persone. Si tratta, ad esempio, di fornitori di servizi a cui vengono affidati compiti informatici o di fornitori di servizi e contenuti integrati in un sito web. Osserviamo sempre i requisiti di legge e stipuliamo contratti o accordi appropriati con i destinatari per proteggere i tuoi dati.
Trattamento dei dati in paesi terzi: Trattiamo i dati in paesi terzi (al di fuori dell'UE o del SEE) o li trasmettiamo solo se ciò è conforme ai requisiti di legge. Se il livello di protezione dei dati di un paese terzo è stato riconosciuto da una decisione di adeguatezza da parte della Commissione UE (articolo 45 del GDPR), questo serve come base per il trasferimento dei dati. In caso contrario, il trasferimento dei dati avverrà solo se il livello di protezione dei dati è garantito in altro modo, ad esempio B. attraverso clausole contrattuali standard (Art. 46 Para. 2 lit. c) GDPR), consenso esplicito o in caso di trasmissione richiesta per contratto o per legge (Art. 49 Para. 1 GDPR). Le informazioni sui trasferimenti da paesi terzi e sulle decisioni di adeguatezza sono disponibili nell'offerta informativa della Commissione Europea.
Nell'ambito del "Data Privacy Framework" (DPF), la Commissione UE ha riconosciuto il livello di protezione dei dati di alcune aziende negli USA. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti. Ti informeremo su quali fornitori di servizi da noi utilizzati sono certificati ai sensi del Data Privacy Framework.
Cancelliamo i dati elaborati in conformità con i requisiti di legge non appena il consenso all'elaborazione viene revocato o altri permessi non sono più applicabili (ad esempio, se lo scopo dell'elaborazione non è più applicabile o i dati non sono più necessari per questo scopo). Se i dati sono richiesti per altri scopi legalmente consentiti, il loro trattamento sarà effettuato per tali scopi.
Finalità limitate e i dati saranno bloccati. Questo vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali o che sono necessari per far valere, esercitare o difendere rivendicazioni legali o per proteggere i diritti di altre persone fisiche o giuridiche. La nostra informativa sulla protezione dei dati può contenere ulteriori informazioni sulla conservazione e la cancellazione dei dati.
In qualità di soggetto interessato, hai diversi diritti ai sensi del GDPR, in particolare degli articoli da 15 a 21 del GDPR:
I cookie sono piccoli file di testo o di memoria in grado di memorizzare e leggere informazioni sui dispositivi finali. Vengono utilizzati, ad esempio, per salvare lo stato di login negli account utente, il contenuto del carrello negli e-shop o i contenuti e le funzioni accessibili di un'offerta online. I cookie possono essere utilizzati anche per altri scopi, ad esempio per garantire la funzionalità, la sicurezza e la facilità d'uso delle offerte online e per raccogliere dati sui flussi di visitatori del sito web.
Utilizziamo i cookie in conformità alle norme di legge. A tal fine, otteniamo il consenso preventivo degli utenti nei casi in cui è richiesto dalla legge. Il consenso non è necessario se la memorizzazione e la lettura delle informazioni, compresi i cookie, è strettamente necessaria per fornire agli utenti il servizio telematico espressamente richiesto. Questi includono generalmente i cookie necessari per la funzionalità, il bilanciamento del carico, la sicurezza, la memorizzazione delle impostazioni dell'utente e altre funzioni principali e secondarie simili dell'offerta online. Il consenso è revocabile e sarà chiaramente comunicato agli utenti, con informazioni sull'utilizzo dei cookie.
La base giuridica per il trattamento dei dati personali tramite i cookie dipende dall'ottenimento del consenso da parte degli utenti. Se il consenso viene dato, il consenso è la base giuridica. In caso contrario, il trattamento si basa sui nostri legittimi interessi, come le operazioni commerciali e il miglioramento della nostra offerta online, o se l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Illustreremo le finalità per cui i cookie vengono utilizzati nel corso della presente dichiarazione sulla protezione dei dati o al momento dell'ottenimento del consenso.
Esistono due tipi di cookie in termini di durata di conservazione:
Gli utenti possono revocare il loro consenso in qualsiasi momento e opporsi al trattamento dei loro dati. Le limitazioni all'uso dei cookie possono essere impostate nelle impostazioni del browser, ma ciò potrebbe influire sulla funzionalità della nostra offerta online. Le obiezioni all'uso dei cookie per scopi di marketing possono essere fatte tramite siti web come https://optout.aboutads.info e https://www.youronlinechoices.com .
Utilizziamo un processo di gestione del consenso dei cookie per gestire e verificare il consenso degli utenti all'uso dei cookie e all'elaborazione e ai fornitori associati. La dichiarazione di consenso viene salvata in modo da non doverla richiedere ripetutamente. La memorizzazione può avvenire sul lato server o in un cookie (cookie opt-in) per poter assegnare il consenso a un utente o a un dispositivo. La durata della conservazione del consenso può arrivare fino a due anni. Viene creato e memorizzato un identificativo pseudonimo dell'utente con il momento del consenso, le informazioni sull'ambito del consenso (come le categorie di cookie e/o i fornitori di servizi), nonché il browser, il sistema e il dispositivo finale.
Trattiamo i dati dei nostri partner commerciali, come clienti e parti interessate (collettivamente denominati "partner commerciali"), nell'ambito di rapporti contrattuali e legali analoghi, nonché nella comunicazione con i partner commerciali, ad esempio per elaborare le richieste di informazioni.
Questo trattamento dei dati viene effettuato al fine di adempiere ai nostri obblighi contrattuali, come la fornitura dei servizi concordati, l'obbligo di aggiornare e correggere i difetti. Utilizziamo i dati anche per attività amministrative e organizzative e per tutelare i nostri diritti. Inoltre, trattiamo i dati in base ai nostri legittimi interessi per operazioni commerciali efficienti e misure di sicurezza. Questo include anche la protezione dei nostri partner commerciali e delle nostre operazioni da abusi e pericoli. Trasmettiamo i dati dei partner commerciali solo nella misura in cui ciò è necessario per gli scopi dichiarati o per adempiere agli obblighi di legge. Le informazioni su altre finalità di trattamento, ad esempio per scopi di marketing, sono fornite nella presente dichiarazione sulla protezione dei dati.
I dati necessari per queste finalità saranno comunicati ai partner commerciali prima o durante la raccolta dei dati, ad esempio nei moduli online, attraverso contrassegni o simboli speciali.
Cancelliamo i dati una volta scaduti gli obblighi di garanzia previsti dalla legge e simili, di solito dopo 4 anni, a meno che i dati non debbano essere memorizzati in un account cliente o conservati per motivi di archiviazione legale. Il periodo di conservazione previsto dalla legge per i documenti rilevanti ai fini fiscali è di dieci anni e di sei anni per le lettere commerciali e d'affari.
Per la fornitura dei nostri servizi possiamo avvalerci di terze parti o piattaforme. In questi casi, si applicano i termini e le condizioni e le informazioni sulla protezione dei dati del rispettivo fornitore o piattaforma.
Trattiamo i dati degli utenti per poterti offrire i nostri servizi online. Ciò include l'elaborazione dell'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo dell'utente.
Utilizziamo blog o forme simili di comunicazione e pubblicazione online (di seguito denominati "mezzi di pubblicazione"). I dati dei lettori vengono elaborati solo nella misura in cui ciò è necessario per la presentazione del mezzo e l'interazione tra autori e lettori o per motivi di sicurezza. Ulteriori informazioni sul trattamento dei dati dei visitatori del nostro mezzo di pubblicazione sono disponibili nella presente informativa sulla protezione dei dati.
Quando ci contatti (ad esempio tramite posta, modulo di contatto, e-mail, telefono o social media) e nell'ambito dei rapporti commerciali e con gli utenti esistenti, trattiamo i dati dei richiedenti nella misura in cui ciò è necessario per rispondere alle richieste.< /p>
Utilizziamo metodi di analisi web, noti anche come "misurazione della portata", per valutare il flusso di visitatori del nostro sito web. Ciò può includere il comportamento, gli interessi o le informazioni demografiche dei visitatori, come l'età o il sesso, in forma pseudonima. Grazie a queste analisi possiamo, ad esempio, determinare quali sono gli orari di maggiore utilizzo della nostra offerta online e quali aree devono essere ottimizzate.
Utilizziamo anche procedure di test per valutare e migliorare diverse versioni della nostra offerta online o dei suoi componenti.
I dati raccolti possono includere profili che riassumono informazioni sull'utilizzo di un dispositivo. I dati possono essere memorizzati e letti nel browser o nel dispositivo finale. Le informazioni raccolte includono, tra le altre cose, i siti web visitati, gli elementi utilizzati, i dati tecnici come il browser e il sistema operativo e gli orari di utilizzo. Se gli utenti sono d'accordo, possono essere elaborati anche i dati relativi alla posizione.
Gli indirizzi IP degli utenti vengono memorizzati, ma utilizziamo un processo di mascheratura IP (pseudonimizzazione mediante abbreviazione dell'indirizzo IP) per proteggere gli utenti. Noi e i fornitori del software utilizzato non conosciamo l'identità effettiva degli utenti, ma solo le informazioni pseudonime memorizzate nei profili.
Per informazioni più dettagliate sui servizi e sul trattamento dei dati, visita i siti web indicati. Gli utenti possono opporsi all'uso di questi strumenti in qualsiasi momento (opt-out), ad esempio tramite gli appositi plugin di opt-out o le impostazioni di visualizzazione della pubblicità.
Trattiamo i dati personali per finalità di marketing online, che comprendono in particolare la commercializzazione di spazi pubblicitari o la presentazione di pubblicità e altri contenuti basati sui potenziali interessi degli utenti e la misurazione della loro efficacia.
A tal fine, creiamo i cosiddetti profili utente, che vengono memorizzati nei cookie o con metodi simili. Questi profili contengono informazioni quali i contenuti visualizzati, i siti web visitati e le reti online utilizzate. Possono essere elaborati anche dati tecnici come il browser utilizzato, il sistema operativo e informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei dati relativi alla loro posizione, anche questi possono essere elaborati.
Gli indirizzi IP degli utenti vengono memorizzati e utilizziamo procedure di mascheramento dell'IP (pseudonimizzazione) per proteggere gli utenti. Non vengono memorizzati dati chiari dell'utente (come indirizzi e-mail o nomi), bensì pseudonimi. Né noi né i fornitori di metodi di marketing online conosciamo l'identità effettiva degli utenti, ma solo le informazioni contenute nei profili.
Le informazioni del profilo vengono solitamente memorizzate nei cookie e possono essere utilizzate in seguito su altri siti web che utilizzano lo stesso processo di marketing online per la visualizzazione e l'analisi dei contenuti e integrate con altri dati.
Nella nostra offerta online includiamo link di affiliazione o altri riferimenti a offerte e servizi di fornitori terzi. Se gli utenti seguono questi link o successivamente usufruiscono delle offerte, potremmo ricevere una commissione dai fornitori terzi.
Per verificare se gli utenti hanno usufruito delle offerte tramite i link di affiliazione che utilizziamo, è necessario che i fornitori terzi sappiano che gli utenti hanno seguito tale link. L'assegnazione dei link di affiliazione alle transazioni commerciali o alle promozioni ha come unico scopo la fatturazione delle commissioni e sarà cancellata non appena non sarà più necessaria.
Per questa assegnazione, i link di affiliazione possono essere integrati con alcuni valori che fanno parte del link o possono essere memorizzati in un cookie. Questi valori includono in particolare il sito web di provenienza, l'ora, gli identificatori online e il tipo di link utilizzato.