1. Datenarten, Verarbeitungszwecke und Speicherdauer
Im Rahmen der Tätigkeit, die der Verantwortliche über byonda.it ausübt, können zu verschiedenen Zwecken unterschiedliche Daten erhoben werden:
- Nutzungsdaten: Die Website wird von Netlify, Inc. gehostet. Wie jeder Webserver verarbeitet die Hosting-Infrastruktur die IP-Adresse, die aufgerufenen Seiten, den Zeitpunkt der Anfrage und grundlegende Browserinformationen, ausschließlich um die Seiten auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Diese Daten werden nicht zur Identifizierung der Besucher verwendet. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden vom Hosting-Anbieter für einen begrenzten Zeitraum gespeichert, der in dessen eigener Datenschutzerklärung angegeben ist.
- Über das Formular „Demo vereinbaren“ erhobene Daten: Name, Praxis oder Stall, E-Mail-Adresse, Telefonnummer, Land (bei den Vereinigten Staaten auch Bundesstaat) oder italienische Provinz, Art der behandelten Patienten, etwaige Anmerkungen sowie die Sprache der Seite. Das Formular wird über den Dienst Netlify Forms abgewickelt, der die Anfrage speichert und per E-Mail an den Verantwortlichen weiterleitet. Die Daten werden nur in dem Umfang verwendet, der zur Beantwortung der Anfrage und zur Vereinbarung der Vorführung erforderlich ist, und nach Abschluss der Verarbeitung gelöscht, spätestens jedoch nach 24 Monaten, sofern der Nutzer nicht Kunde wird. Rechtsgrundlage: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). Anfragen werden durch einen Spamfilter (Akismet) geprüft. Die Angabe der Daten ist freiwillig; ohne sie kann die Anfrage jedoch nicht bearbeitet werden.
- Über Google Analytics 4 erhobene Daten (nur mit Ihrer Einwilligung): Wenn Sie im Banner Statistik-Cookies akzeptieren, wird Google Analytics 4 (Google Ireland Ltd) geladen und erfasst die von Ihnen aufgerufenen Seiten, Klicks auf unsere Telefonnummer oder E-Mail-Adresse, den Abschluss einer Demo-Anfrage (ohne den Inhalt des Formulars), die Adresse der Seite, Browser- und Geräteinformationen, einen aus einer gekürzten IP-Adresse abgeleiteten ungefähren Standort sowie die
_ga-Kennungen. Zweck: aggregierte Statistiken über die Nutzung der Website. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen werden kann; nach dem Widerruf wird das Tool auf keiner weiteren Seite mehr geladen und seine Cookies werden gelöscht. Google verarbeitet diese Daten als Auftragsverarbeiter des Verantwortlichen und kann sie auf Grundlage des EU-US Data Privacy Framework in die Vereinigten Staaten übermitteln. Speicherdauer in Google Analytics: 14 Monate. Einzelheiten in der Cookie-Richtlinie.
- Über das Meta-Pixel erhobene Daten (nur mit Ihrer Einwilligung): Wenn Sie im Banner Marketing-Cookies akzeptieren, wird das Meta-Pixel der Meta Platforms Ireland Ltd geladen und übermittelt an Meta die von Ihnen aufgerufenen Seiten, Klicks auf unsere Telefonnummer oder E-Mail-Adresse, den Abschluss einer Demo-Anfrage (ohne den Inhalt des Formulars), die Adresse der Seite, Browserinformationen, Ihre IP-Adresse und die Kennung des Cookies
_fbp. Zweck: Messung der Ergebnisse unserer Werbung auf Facebook und Instagram sowie Anzeige von BYONDA-Botschaften für Personen, die die Website besucht haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen werden kann; nach dem Widerruf wird das Pixel auf keiner weiteren Seite mehr geladen. Ohne Ihre Einwilligung wird nichts an Meta übermittelt. Die Speicherdauer bei Meta richtet sich nach dessen eigener Datenschutzrichtlinie; das Cookie hat eine Laufzeit von 3 Monaten. Einzelheiten in der Cookie-Richtlinie.
- Daten für Werbemaßnahmen und Newsletter: Die Website erhebt keine Newsletter-Anmeldungen. Werbliche Mitteilungen werden nur mit der ausdrücklichen und freiwilligen Einwilligung der betroffenen Person versandt. Diese kann jederzeit durch eine Nachricht an die unten genannten Kontakte oder über den in jeder Mitteilung enthaltenen Link widerrufen werden, sodass die Daten umgehend aus den Verteilerlisten entfernt werden.
- Für Verwaltungs- und Buchhaltungszwecke erforderliche Daten: Wird die betroffene Person Kunde, werden die im Rahmen des Vertrags erhobenen Daten ausschließlich für Verwaltungs-, Buchhaltungs- und Steuerzwecke verarbeitet; sie sind für den Abschluss des Vertrags oder die Erbringung der Leistung zwingend erforderlich, und ohne ihre Angabe kann die gewünschte Leistung nicht erbracht werden. Diese Daten werden für die gesamte Dauer der Geschäftsbeziehung und für den nach Buchhaltungs- und Steuerrecht vorgeschriebenen Zeitraum aufbewahrt.
- Im Browser gespeicherte Einstellungen: Die gewählte Sprache (EN/IT/FR/ES/PT/DE) und die im Cookie-Banner getroffenen Entscheidungen werden ausschließlich im lokalen Speicher des Browsers des Nutzers gespeichert und niemals an den Verantwortlichen oder an Dritte übermittelt. Es handelt sich um eine unbedingt erforderliche technische Speicherung, die nach Art. 122 des Datenschutzkodex keiner Einwilligung bedarf. Einzelheiten finden Sie in der Cookie-Richtlinie.
Die Daten werden mit elektronischen Mitteln verarbeitet, nach Verfahren, die streng an die genannten Zwecke gebunden sind, und mit angemessenen Sicherheitsmaßnahmen, um Verlust, unrechtmäßige Nutzung oder unbefugten Zugriff zu verhindern. Auf der Website findet weder Profiling noch eine automatisierte Entscheidungsfindung statt.
2. Empfänger
Für die oben genannten Zwecke können die erhobenen Daten folgenden Stellen zugänglich gemacht werden:
- Beschäftigten und Mitarbeitern des Verantwortlichen in Italien und im Ausland als zur Verarbeitung befugte Personen, interne Auftragsverarbeiter oder Systemadministratoren;
- Drittunternehmen oder sonstigen Stellen, die im Auftrag des Verantwortlichen ausgelagerte Tätigkeiten ausführen, als externe Auftragsverarbeiter: insbesondere Netlify, Inc. (Hosting der Website und Abwicklung des Kontaktformulars), Google Ireland Ltd. (E-Mail-Dienst Google Workspace sowie, nur mit Einwilligung des Nutzers in Statistik-Cookies, Google Analytics 4), Automattic Inc. (Spamfilter Akismet) sowie den Fachberatern und Beratern des Verantwortlichen;
- der Meta Platforms Ireland Ltd (Meta-Pixel, Werbemessung), nur wenn der Nutzer in Marketing-Cookies eingewilligt hat. Für die Erhebung und Übermittlung der Pixel-Ereignisse sind Meta und der Verantwortliche gemeinsam Verantwortliche nach Art. 26 DSGVO, wie in den Nutzungsbedingungen für Meta Business Tools festgelegt; für die anschließende Verarbeitung ist Meta eigenständiger Verantwortlicher. Meta kann Daten auf Grundlage des EU-US Data Privacy Framework in die Vereinigten Staaten übermitteln;
- Justizbehörden und allen Stellen, denen gegenüber eine Offenlegung zu den genannten Zwecken gesetzlich vorgeschrieben ist. Diese Stellen verarbeiten die Daten als eigenständige Verantwortliche.
Eine Übermittlung der Daten ins Ausland erfolgt nur für die oben genannten Hosting- und Anti-Spam-Dienste, deren Anbieter in den Vereinigten Staaten ansässig sind und die Einhaltung der europäischen Anforderungen durch Standardvertragsklauseln und die weiteren in Kapitel V DSGVO vorgesehenen Garantien sicherstellen. Die Daten werden niemals veröffentlicht oder zu Marketingzwecken an Dritte verkauft.
3. Rechte der betroffenen Person
Nach Kapitel III der Verordnung (EU) 2016/679 hat die betroffene Person das Recht,
- Auskunft über ihre personenbezogenen Daten zu verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung zu beantragen;
- die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, denen die Daten offengelegt werden, und die Speicherdauer zu erfahren;
- ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
- soweit möglich die Löschung von Daten zu verlangen, die für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind;
- die Datenübertragbarkeit für die bereitgestellten Daten zu verlangen;
- Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung, gegen Profiling und gegen Direktwerbung einzulegen;
- Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde, garanteprivacy.it) oder bei der Aufsichtsbehörde ihres eigenen Landes einzulegen;
- die Stellen zu erfahren, denen personenbezogene Daten offengelegt werden können.
Anfragen können wie folgt an B&M gerichtet werden:
- per Einschreiben mit Rückschein an B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Mailand (Italien);
- per E-Mail an privacy@baldangroup.it.
Der Verantwortliche antwortet innerhalb eines Monats nach Eingang der Anfrage.
4. Änderungen dieser Informationen
Diese Informationen können aktualisiert werden, um Änderungen der Rechtslage oder der Website Rechnung zu tragen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit ihrem Aktualisierungsdatum.