Datenschutzerklärung · Privacy

1. Verantwortlicher

• Kofler Alexander
• Fraktion Dick 29b, 39058 Sarntal (BZ), Italien
• Partita IVA IT03310490218
• Vertreten durch Alexander Kofler
• PEC: kofler.alexander@pec.it
• E-Mail für Datenschutzanfragen: info@alpivio.it

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen richten Sie an die oben genannte Adresse; sie werden innerhalb eines Monats beantwortet (Art. 12 Abs. 3 DSGVO).

2. Beim Aufruf dieser Seite

Der Server protokolliert IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Das ist technisch nicht vermeidbar und dient dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Es gibt keine Reichweitenmessung, kein Analysewerkzeug, keine Werbenetzwerke und keine eingebetteten Inhalte Dritter. Steht auf der Startseite ein Video, liegt es in unserem eigenen Speicher und wird von unserem eigenen Server ausgeliefert — beim Abspielen wird kein fremder Dienst kontaktiert.

Die Schriften werden beim Bauen der Seite heruntergeladen und von unserer eigenen Domain ausgeliefert. Es wird keine Verbindung zu einem Schriftendienst aufgebaut.

3. Cookies

Diese Seite setzt genau ein Cookie, und zwar erst, wenn Sie einen Abschluss beginnen: „craft-lead". Es enthält ausschließlich den achtstelligen Code aus dem Link, mit dem Sie gekommen sind — keinen Namen, keine Firma, keine Kennung aus unserer Datenbank.

• Name: craft-lead
• Inhalt: der Code aus Ihrem Angebotslink, acht Zeichen
• Laufzeit: 30 Tage
• Für Skripte nicht lesbar (httpOnly), nur an diese Domain gebunden (SameSite Lax)

Das Cookie ist technisch erforderlich: nach der Rückkehr vom Zahlungsdienst ist Ihr Angebotslink nicht mehr vorhanden, und ohne den Code ließe sich Ihr Abschluss nicht dem richtigen Betrieb zuordnen. Eine Einwilligung ist dafür nicht erforderlich (Art. 122 Codice Privacy, Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine weiteren Cookies und deshalb auch kein Einwilligungsbanner.

4. Ihr Angebotslink und dessen Öffnung

Der Link, den Sie erhalten haben, trägt einen Code, der zu Ihrem Betrieb gehört. Wird er geöffnet, vermerken wir Zeitpunkt, aufgerufene Adresse, Gerätetyp (Handy, Tablet, Rechner), Browserkennung und Ihre auf drei Blöcke gekürzte IP-Adresse. Die vollständige IP-Adresse wird dabei nicht gespeichert.

Zweck ist die Erfolgskontrolle unserer Ansprache: wir wollen wissen, ob ein Angebot angekommen ist, und nicht dreimal nachfassen, wenn es das ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Automatische Abrufe durch Vorschaudienste von Messengern werden erkannt und nicht gezählt.

5. Woher Ihre Kontaktdaten stammen

Firmenname, Gewerk, Ort, Telefonnummer und E-Mail-Adresse haben wir nicht von Ihnen selbst, sondern aus öffentlich zugänglichen Quellen erhoben: Firmenverzeichnissen, dem Handelsregister der Handelskammer Bozen, Ihrer eigenen Website und öffentlichen Branchenverzeichnissen. Diese Angabe ist nach Art. 14 Abs. 2 lit. f DSGVO Pflicht.

Bei Einzelunternehmen sind diese Angaben zugleich personenbezogene Daten einer natürlichen Person. Für sie gilt diese Erklärung vollständig.

6. Beim Abschluss eines Abos

Der Abschluss läuft über den Zahlungsdienstleister Stripe. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Partita IVA und die Zahlungsdaten geben Sie dort ein; die vollständigen Kartendaten erreichen uns zu keinem Zeitpunkt. Wir erhalten von Stripe die Rechnungsdaten und den Zustand des Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Diese Verarbeitung beginnt erst mit dem Abschlussschritt. Solange Sie nur diese Seite lesen, wird kein Zahlungsdienst kontaktiert.

Im anschließenden Onboarding laden Sie Bilder, Firmendaten und Leistungen hoch. Diese Daten dienen ausschließlich dem Bau Ihrer Website und werden nicht für andere Zwecke ausgewertet.

Für Ihren Zugang zur Seite speichern wir Ihre E-Mail-Adresse und Ihr Passwort, dieses nur als nicht umkehrbaren Hash. Fehlgeschlagene Anmeldungen zählen wir, um Ihren Zugang vor Raten zu schützen; nach fünf Fehlversuchen bleibt er 15 Minuten gesperrt. Fordern Sie ein neues Passwort an, schicken wir Ihnen einen Link per E-Mail. Änderungswünsche und Hilfeanfragen, die Sie uns aus dem Zugang schicken, speichern wir mit Ihrem Text, um sie zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger

• Vercel Inc. — Betrieb der Website (Auftragsverarbeiter). Auslieferung aus Rechenzentren in der EU; für den Fall einer Übermittlung in die USA bestehen Standardvertragsklauseln.
• Supabase — Datenbank und Dateispeicher (Auftragsverarbeiter), Region EU.
• Resend — Versand unserer E-Mails (Auftragsverarbeiter).
• Anthropic PBC — Beschreibung Ihrer Bilder und Entwurf der Texte Ihrer Website aus den Angaben, die Sie im Onboarding machen (Auftragsverarbeiter); keine Nutzung zum Training. Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Meta Platforms Ireland Ltd. — Zustellung unserer WhatsApp-Nachrichten, wenn wir Ihnen über WhatsApp schreiben, etwa den Angebotslink (WhatsApp Business Platform, Auftragsverarbeiter). Verarbeitung in der EU und in den USA auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Stripe Payments Europe Ltd. — Zahlungsabwicklung, ab dem Abschlussschritt.

Darüber hinaus geben wir Ihre Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung Dritter.

8. Speicherdauer

• Serverprotokolle: bis zu 30 Tage.
• Angebotslink, Öffnungen und Kontaktdaten des Betriebs: bis zum Widerspruch, längstens 24 Monate nach der letzten Ansprache.
• Cookie „craft-lead": 30 Tage im Browser.
• Vertrags- und Rechnungsdaten: zehn Jahre, gemäß den steuerrechtlichen Aufbewahrungsfristen.
• Bilder und Website-Inhalte nach Kündigung: 90 Tage, danach Löschung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Sie können der Verarbeitung zu Zwecken der Ansprache jederzeit widersprechen (Art. 21 DSGVO). Ein Widerspruch genügt formlos an die oben genannte Adresse; wir vermerken ihn dauerhaft, damit Sie auch künftig keine Nachricht mehr erhalten.

Sie können sich bei der italienischen Datenschutzbehörde beschweren: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

10. Änderungen

Ändert sich die Verarbeitung, ändert sich diese Erklärung. Der Stand oben sagt, welche Fassung Sie lesen.

1. Titolare del trattamento

• Kofler Alexander
• Frazione Grosso 29b, 39058 Sarentino (BZ), Italia
• Partita IVA IT03310490218
• Rappresentata da Alexander Kofler
• PEC: kofler.alexander@pec.it
• E-mail per richieste sulla privacy: info@alpivio.it

Non è stato nominato un responsabile della protezione dei dati. Le richieste vanno inviate all’indirizzo sopra indicato e ricevono risposta entro un mese (art. 12 par. 3 GDPR).

2. Quando apre questa pagina

Il server registra indirizzo IP, momento, indirizzo richiesto, codice di stato, quantità di dati trasmessa, pagina di provenienza e identificativo del browser. È tecnicamente inevitabile e serve al funzionamento e alla difesa da attacchi. La base giuridica è l’art. 6 par. 1 lett. f GDPR.

Non c’è alcuna misurazione di traffico, nessuno strumento di analisi, nessuna rete pubblicitaria e nessun contenuto di terzi incorporato. Se sulla pagina iniziale c’è un video, si trova nella nostra memoria e viene fornito dal nostro server — riproducendolo non viene contattato alcun servizio esterno.

I caratteri vengono scaricati al momento della compilazione del sito e forniti dal nostro dominio. Non viene stabilita alcuna connessione con un servizio di font.

3. Cookie

Questa pagina imposta esattamente un cookie, e solo quando inizia l’adesione: «craft-lead». Contiene unicamente il codice di otto caratteri del link con cui è arrivato — nessun nome, nessuna azienda, nessun identificativo del nostro database.

• Nome: craft-lead
• Contenuto: il codice del suo link all’offerta, otto caratteri
• Durata: 30 giorni
• Non leggibile dagli script (httpOnly), legato solo a questo dominio (SameSite Lax)

Il cookie è tecnicamente necessario: al ritorno dal servizio di pagamento il suo link all’offerta non esiste più, e senza il codice la sua adesione non potrebbe essere attribuita all’azienda giusta. Per questo non serve il consenso (art. 122 Codice Privacy, art. 6 par. 1 lett. b GDPR). Non ci sono altri cookie e quindi nemmeno un banner per il consenso.

4. Il suo link all’offerta e la sua apertura

Il link che ha ricevuto porta un codice che appartiene alla sua azienda. Quando viene aperto annotiamo momento, indirizzo richiamato, tipo di dispositivo (cellulare, tablet, computer), identificativo del browser e il suo indirizzo IP abbreviato a tre blocchi. L’indirizzo IP completo non viene conservato.

Lo scopo è verificare l’esito del nostro contatto: vogliamo sapere se un’offerta è arrivata, per non sollecitare tre volte quando lo è. La base giuridica è l’art. 6 par. 1 lett. f GDPR. Le chiamate automatiche dei servizi di anteprima dei messenger vengono riconosciute e non conteggiate.

5. Da dove provengono i suoi dati di contatto

Denominazione, settore, località, numero di telefono e indirizzo e-mail non li abbiamo ricevuti da lei, ma raccolti da fonti accessibili al pubblico: elenchi di imprese, il Registro Imprese della Camera di commercio di Bolzano, il suo sito e elenchi di categoria pubblici. Questa indicazione è obbligatoria ai sensi dell’art. 14 par. 2 lett. f GDPR.

Nel caso delle ditte individuali questi dati sono al tempo stesso dati personali di una persona fisica. Per loro questa informativa vale integralmente.

6. Alla sottoscrizione di un abbonamento

L’adesione avviene tramite il prestatore di servizi di pagamento Stripe. Nome, indirizzo, e-mail, numero di telefono, partita IVA e i dati di pagamento li inserisce lì; i dati completi della carta non ci raggiungono in nessun momento. Da Stripe riceviamo i dati di fatturazione e lo stato dell’abbonamento. La base giuridica è l’art. 6 par. 1 lett. b GDPR (contratto).

Questo trattamento inizia solo con il passaggio dell’adesione. Finché legge soltanto questa pagina, non viene contattato alcun servizio di pagamento.

Nella fase successiva di inserimento dei dati carica immagini, dati aziendali e servizi. Questi dati servono esclusivamente alla realizzazione del suo sito e non vengono analizzati per altri scopi.

Per il Suo accesso al sito salviamo il Suo indirizzo e-mail e la Sua password, quest’ultima solo come hash non reversibile. Contiamo gli accessi falliti per proteggere il Suo accesso da tentativi: dopo cinque tentativi falliti resta bloccato per 15 minuti. Se chiede una nuova password, Le mandiamo un link per e-mail. Le richieste di modifica e di aiuto che ci invia dall’accesso le salviamo con il Suo testo per gestirle. La base giuridica è l’art. 6 par. 1 lett. b GDPR (contratto), per la protezione da abusi l’art. 6 par. 1 lett. f GDPR.

7. Destinatari

• Vercel Inc. — gestione del sito (responsabile del trattamento). Erogazione da centri dati nell’UE; per il caso di un trasferimento negli USA sono in essere clausole contrattuali tipo.
• Supabase — database e archiviazione file (responsabile del trattamento), regione UE.
• Resend — invio delle nostre e-mail (responsabile del trattamento).
• Anthropic PBC — descrizione delle sue immagini e stesura dei testi del suo sito a partire dai dati che inserisce dopo l’adesione (responsabile del trattamento); nessun utilizzo per l’addestramento. Trattamento negli USA sulla base di clausole contrattuali tipo (art. 46 GDPR).
• Meta Platforms Ireland Ltd. — recapito dei nostri messaggi WhatsApp, quando le scriviamo su WhatsApp, per esempio il link all’offerta (WhatsApp Business Platform, responsabile del trattamento). Trattamento nell’UE e negli USA sulla base di clausole contrattuali tipo (art. 46 GDPR).
• Stripe Payments Europe Ltd. — gestione dei pagamenti, dal passaggio dell’adesione in poi.

Oltre a questo non comunichiamo i suoi dati, non li vendiamo e non li usiamo per pubblicità di terzi.

8. Periodo di conservazione

• Log del server: fino a 30 giorni.
• Link all’offerta, aperture e dati di contatto dell’azienda: fino all’opposizione, al massimo 24 mesi dopo l’ultimo contatto.
• Cookie «craft-lead»: 30 giorni nel browser.
• Dati contrattuali e di fatturazione: dieci anni, secondo i termini di conservazione fiscali.
• Immagini e contenuti del sito dopo la disdetta: 90 giorni, poi cancellazione.

9. I suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità dei dati (art. 20 GDPR).

Può opporsi in qualsiasi momento al trattamento a fini di contatto (art. 21 GDPR). È sufficiente un’opposizione in forma libera all’indirizzo sopra indicato; la annotiamo in modo permanente, così da non inviarle più alcun messaggio in futuro.

Può presentare reclamo all’autorità italiana per la protezione dei dati: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

10. Modifiche

Se cambia il trattamento, cambia questa informativa. La data indicata sopra dice quale versione sta leggendo.