Letztes Update 29. Oktober 2026
Datenschutzerklärung
Information gemäß Art. 12, 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) und Art. 122 des Gesetzesdekrets D.Lgs. 196/2003 (italienischer Datenschutzkodex, „Codice Privacy“) in der durch das D.Lgs. 101/2018 geänderten Fassung, für Nutzer, die die Website besuchen und die dort angebotenen Kontaktkanäle verwenden. Die Information wird außerdem in Übereinstimmung mit den Leitlinien der italienischen Datenschutzbehörde (Garante Privacy) zu Cookies und anderen Tracking-Instrumenten vom 10. Juni 2021 erteilt.
1. Verantwortlicher
- Verantwortlicher für die Verarbeitung ist Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Datenschutzkontakte: privacy@aumatex.it, info@aumatex.it.
- Der Verantwortliche bestimmt Zwecke und Mittel der Verarbeitung und bleibt für die Erfüllung der Pflichten aus der DSGVO, dem D.Lgs. 196/2003 in der geänderten Fassung und den anwendbaren ePrivacy-Vorschriften verantwortlich.
- Ein Datenschutzbeauftragter (DPO) wurde nicht bestellt, da die Verarbeitung nicht zu den Pflichtfällen nach Art. 37 DSGVO gehört.
2. Verarbeitete Datenkategorien und spezifische Zwecke
- Navigationsdaten und System-Logs: IP-Adresse (auch anonymisiert), Datum und Uhrzeit der Anfrage, angeforderte URL, User-Agent, Browser, Betriebssystem, Sprache, Referrer. Diese Daten werden automatisch von Vercel (Hosting und Edge-Netzwerk) und vom Anwendungsserver zu Zwecken der Sicherheit, der Fehleranalyse, des Rate-Limitings und des Betriebs der Website erhoben. Cloudflare verwaltet das DNS der Domain und fungiert nicht als Proxy für die Website: Vom Browser erhält Cloudflare nur die Besuchsstatistiken von Cloudflare Web Analytics (siehe unten) und, falls aktiv, die Turnstile-Prüfung des Formulars.
- Freiwillig über das Formular übermittelte Daten: Name, E-Mail-Adresse, Unternehmen/Organisation, Inhalt der Nachricht. Sie werden per E-Mail an den Verantwortlichen gesendet; sie werden nicht in einer Datenbank gespeichert.
- Sicherheitsdaten: IP-Adresse der Person, die das Formular sendet, und Anzahl der Sendungen, für etwa 10 Minuten im Arbeitsspeicher des Servers gehalten, um Spam und Missbrauch zu verhindern.
- Besuchsstatistiken mit Cloudflare Web Analytics: besuchte Seite, Referrer, Land, Browsertyp, Betriebssystem und Gerät, Seitenladezeiten. Das Skript verwendet weder Cookies noch localStorage, erzeugt keine Besucherkennung und verfolgt den Besucher nicht auf anderen Websites; Cloudflare speichert die IP-Adresse nicht und zeigt dem Verantwortlichen nur aggregierte Daten. Da nichts auf dem Gerät installiert wird, ist keine Einwilligung erforderlich. Die Website verwendet weder Google Analytics noch andere Statistik-Tools.
3. Zwecke und Rechtsgrundlagen
- Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke und wendet dabei die Grundsätze der Datenminimierung, der Speicherbegrenzung, der Integrität, der Vertraulichkeit und der Rechenschaftspflicht (Accountability) an.
| Zweck | Betroffene Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website, Anzeige der Seiten, Verwaltung von Cache, CDN, DNS und Netzwerksicherheit. | Navigationsdaten und technische Logs. | Berechtigtes Interesse des Verantwortlichen an Sicherheit und Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. |
| Beantwortung von Anfragen, die über das Formular, per E-Mail oder über Kontaktlinks gesendet werden. | Identifikations- und Kontaktdaten, Inhalt der Nachricht. | Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Anfrage der betroffenen Person, Art. 6 Abs. 1 lit. b DSGVO. |
| Verhinderung von Spam, Missbrauch, Massenversand und unbefugten Zugriffen. | IP, User-Agent, Metadaten der Anfrage, temporäre Rate-Limit-Zähler. | Berechtigtes Interesse am Schutz der Website und der Systeme, Art. 6 Abs. 1 lit. f DSGVO. |
| Erfüllung steuerlicher, buchhalterischer und administrativer Pflichten oder von Anfragen von Behörden. | Daten, die im Zusammenhang mit der Anfrage oder dem begründeten Verhältnis erforderlich sind. | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. |
| Zählung der Besuche und Messung der Seitenladezeiten in aggregierter Form mit Cloudflare Web Analytics, ohne Cookies. | Besuchte Seite, Referrer, Land, Browser, Betriebssystem, Gerät, Ladezeiten; keine Cookies und keine Besucherkennung, IP-Adresse wird nicht gespeichert. | Berechtigtes Interesse des Verantwortlichen, die Nutzung der Website und ihre Leistung in aggregierter Form zu kennen, Art. 6 Abs. 1 lit. f DSGVO. |
4. Bereitstellung der Daten
- Die Bereitstellung der technischen Navigationsdaten ist für den Besuch der Website erforderlich.
- Die Angabe von Daten in den Formularen ist freiwillig, jedoch sind Name, E-Mail-Adresse und Nachricht erforderlich, um die Anfrage zu senden und eine Antwort zu erhalten.
- Die Website verwendet keine Statistik-, Präferenz- oder Marketing-Cookies und holt daher keine Einwilligung ein: Die Besuchsstatistiken werden ohne Cookies mit Cloudflare Web Analytics erhoben.
5. Art der Verarbeitung und Sicherheit
- Die Daten werden mit IT-Mitteln und organisatorischen Verfahren verarbeitet, die den genannten Zwecken entsprechen, unter Anwendung der Grundsätze von Privacy by Design und Privacy by Default.
- Getroffene technische Maßnahmen: HTTPS/TLS 1.3, Sicherheits-Header (CSP, HSTS, X-Frame-Options), Zwei-Faktor-Authentifizierung beim Zugriff auf die Systeme, von der Produktion getrennte Entwicklungsumgebung, Begrenzung der Formularübermittlungen, serverseitige Datenvalidierung, Honeypot gegen Spam, strukturierte Logs ohne Nachrichteninhalte.
- Keine Cookies: Die Website installiert keine eigenen Cookies und keine Statistik-, Präferenz- oder Marketing-Cookies und lädt keine Widgets von Drittanbietern, die solche installieren. Cloudflare Web Analytics installiert weder Cookies noch Kennungen auf dem Gerät.
- Datenminimierung: Die Besuchsstatistiken sind ausschließlich aggregiert, und Cloudflare speichert die IP-Adresse des Besuchers nicht.
- Der Zugriff auf die Systeme ist auf autorisierte Personen des Verantwortlichen und qualifizierte technische Dienstleister beschränkt, die als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden.
6. Aufbewahrungsfristen und Löschkriterien
- Formular-/E-Mail-Nachrichten an den Verantwortlichen: 12 Monate ab dem letzten Kontakt, außer bei Zustandekommen eines Vertragsverhältnisses (dann bis zu 10 Jahre aufgrund steuerlicher/buchhalterischer Pflichten) oder bei Antrag auf vorzeitige Löschung.
- Formulardaten: keine Speicherung in einer Datenbank. Die Daten gehen vom Server an das E-Mail-Postfach des Verantwortlichen und werden nicht in Anwendungslogs geschrieben.
- Anti-Spam-Prüfungen mit Cloudflare Turnstile im Kontaktformular, falls aktiv: von Cloudflare nach eigenen Richtlinien aufbewahrt, ohne Cookies auf unserer Domain.
- Technische Logs von Vercel (Hosting): 1-7 Tage für Runtime-Logs, danach automatische Löschung.
- Rate-Limit-Zähler: höchstens 10 Minuten im Arbeitsspeicher des Servers, keine Persistenz.
- Statistiken von Cloudflare Web Analytics: nur aggregierte Daten, ohne IP-Adresse, von Cloudflare nach eigenen Richtlinien aufbewahrt.
- Allgemeines Kriterium: Die Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke unbedingt erforderlich ist, und anschließend gelöscht.
7. Auftragsverarbeiter und autorisierte Anbieter (Art. 28 DSGVO)
- Dienstleister, die Daten im Auftrag des Verantwortlichen verarbeiten, handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage der Auftragsverarbeitungsverträge in ihren Nutzungsbedingungen. Keine Weitergabe an Dritte zu deren eigenen Zwecken.
| Stelle / Dienst | Rolle nach DSGVO | Land | Übermittlungsgarantien | Spezifische Verarbeitung |
|---|---|---|---|---|
| Cloudflare Inc. | Auftragsverarbeiter (DNS, Besuchsstatistiken und Anti-Spam-Prüfung) | USA | Data Privacy Framework + SCC 2021/914 + ergänzende Maßnahmen | DNS-Verwaltung der Domain; aggregierte Besuchsstatistiken mit Cloudflare Web Analytics, ohne Cookies und ohne Speicherung der IP; Turnstile-Anti-Bot-Prüfung im Kontaktformular, falls aktiv. Fungiert nicht als Proxy für die Website. |
| Vercel Inc. | Auftragsverarbeiter (Edge-Hosting) | USA | Data Privacy Framework + SCC 2021/914 | Auslieferung der Website, API und technische Logs. Serverfunktionen in der EU (Frankfurt), verteiltes Edge-Netzwerk. |
| Aruba S.p.A. | Auftragsverarbeiter (Domain-Registrar und E-Mail) | Italien | N/A - EU | Administrative Verwaltung der Domain aumatex.it; Empfang und Speicherung der E-Mails von Aumatex SRLS. |
| Resend (Resend Inc.) | Auftragsverarbeiter (Transaktions-E-Mails) | USA | Data Privacy Framework + SCC 2021/914 | Versand der vom Formular erzeugten E-Mails an den Verantwortlichen: verarbeitet die Daten des Absenders (Name, E-Mail, Unternehmen) und den Nachrichtentext, um sie zuzustellen. |
8. Internationale Übermittlung personenbezogener Daten
- Übermittlungen in Drittländer (außerhalb der EU/des EWR) erfolgen ausschließlich an zertifizierte Anbieter oder mit angemessenen Garantien gemäß Art. 44-50 DSGVO.
- Cloudflare Inc. (USA): Angemessenheitsbeschluss der EU-Kommission 2023/1795 (Data Privacy Framework) + Standardvertragsklauseln der EU-Kommission 2021/914. Verarbeitet das DNS der Domain, die aggregierten Besuchsstatistiken von Cloudflare Web Analytics und, falls aktiv, die Turnstile-Prüfung des Formulars.
- Vercel Inc. (USA): Data Privacy Framework + SCC 2021/914. Serverfunktionen in Frankfurt; das Edge-Netzwerk ist verteilt, und Logs können vorübergehend auch über die USA laufen.
- Resend Inc. (USA): Data Privacy Framework + SCC 2021/914. Verarbeitet die Daten des Absenders und den Text der über das Formular gesendeten Nachrichten, um sie dem Verantwortlichen zuzustellen.
- Eine Kopie der für Übermittlungen in Drittländer getroffenen Garantien kann per E-Mail an privacy@aumatex.it angefordert werden.
9. Cookies und Tracking-Instrumente
- Die Website installiert keine eigenen Cookies und keine Statistik-, Präferenz- oder Marketing-Cookies: Aus diesem Grund wird kein Einwilligungsbanner angezeigt. Die Besuchsstatistiken von Cloudflare Web Analytics verwenden keine Cookies, und die Cloudflare-Turnstile-Prüfung des Kontaktformulars wird, falls aktiv, von challenges.cloudflare.com ohne Cookies auf unserer Domain geladen.
- Die vollständige Regelung ist in der auf der Website veröffentlichten Cookie-Richtlinie abrufbar.
10. Rechte der betroffenen Person und Ausübung
- Gemäß Art. 15-22 DSGVO anerkannte Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung/Recht auf Vergessenwerden (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3).
- Vorgehen: Schriftliche Anfrage an privacy@aumatex.it mit dem Betreff "DSGVO-Anfrage - [eigener Vor- und Nachname]". Zur Überprüfung ist ein Ausweisdokument beizufügen.
- Antwortfristen: Innerhalb von 1 Monat nach Eingang (bei Komplexität auf 3 Monate verlängerbar, mit begründeter Mitteilung innerhalb von 1 Monat).
- Widerruf der Einwilligung: Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit durch eine Nachricht an privacy@aumatex.it widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
- Beschwerde: Recht auf Beschwerde bei der Garante Privacy (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des Mitgliedstaats des Wohn- oder Arbeitsorts.
11. Beschwerde bei der Behörde
- Die betroffene Person kann Beschwerde bei der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oder bei einer anderen zuständigen Aufsichtsbehörde einlegen.
12. Schutz Minderjähriger
- Die Website richtet sich nicht an Minderjährige unter 14 Jahren und erhebt nicht wissentlich Daten von Minderjährigen.
- Die Formulare sehen keine Altersverifikation vor, sind jedoch nicht darauf ausgelegt, minderjährige Nutzer anzusprechen.
- Personen, die die elterliche Verantwortung ausüben und der Ansicht sind, dass das Kind personenbezogene Daten angegeben hat, können sich an privacy@aumatex.it wenden, um Überprüfung, Berichtigung oder sofortige Löschung zu verlangen.
13. Aktualisierungen
- Der Verantwortliche kann diese Datenschutzerklärung aufgrund rechtlicher, technischer oder organisatorischer Änderungen aktualisieren. Maßgeblich ist die auf der Website veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.