Datenschutzerklärung

Einleitung und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website alpivio.it besuchen oder unsere dort angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), den anwendbaren italienischen Datenschutzvorschriften sowie weiteren einschlägigen Bestimmungen. Mit den nachfolgenden Informationen erläutern wir Art, Umfang, Zwecke, Rechtsgrundlagen, Speicherdauern sowie Ihre Rechte.

Verantwortlicher

Datenverarbeitung beim Website-Besuch (Server-Logs)

Beim Aufruf unserer Seiten werden durch den Webserver automatisch Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode.

• ·Zweck: Betrieb, Sicherheit der Infrastruktur, Fehleranalyse.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• ·Speicherdauer: in der Regel 7 bis 14 Tage; bei sicherheitsrelevanten Ereignissen darüber hinaus bis zur endgültigen Klärung.

Einwilligungsmanagement (Cookies/Tracking)

Wir setzen ein Consent-Management-Tool (CMP) ein, das Ihre Auswahl zu Cookies/ähnlichen Technologien speichert und steuert. Nicht notwendige Cookies und vergleichbare Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit über die CMP-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

• ·Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten nach ePrivacy-Vorgaben, Nachweis der Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (Dokumentation/Beweiszwecke).

Reichweitenmessung mit Google Analytics 4

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited zur statistischen Analyse der Websitenutzung. Wir haben IP-Anonymisierung aktiviert. Die Verarbeitung erfolgt nur, wenn Sie über das CMP eingewilligt haben. GA4 kann im Rahmen des Dienstes Daten in Drittländer (insb. USA) übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen ggf. Standardvertragsklauseln und technische/organisatorische Maßnahmen zum Einsatz.

• ·Zweck: Statistik/Performance-Analyse, Verbesserung unseres Angebots.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• ·Speicherdauer bei Google Analytics: z. B. 14 Monate (sofern nicht anders im Konto konfiguriert).
• ·Sie können Ihre Einwilligung jederzeit im CMP widerrufen. Alternativ ist eine Deaktivierung über Browser-Add-ons möglich.

Marketing mit Meta Pixel (Facebook/Instagram)

Sofern Sie im CMP zustimmen, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd. ein, um Besucheraktionen zu messen und interessenbezogene Anzeigen auf Facebook/Instagram auszuspielen (Remarketing/Conversion-Messung). Dabei können pseudonyme Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US DPF/SCC).

• ·Zweck: Marketing/Remarketing, Kampagnensteuerung.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• ·Sie können Ihre Einwilligung jederzeit im CMP widerrufen.

Kontaktformular

Über unser Kontaktformular können Sie uns direkt Anfragen senden.

• ·Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Interessengebiet, Freitextnachricht.
• ·Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
• ·Speicherung: Wir speichern Ihre Anfragedaten nur so lange, wie es für die Bearbeitung und anschließende Kommunikation erforderlich ist.

Empfänger und Auftragsverarbeiter

Wir setzen für das Hosting der Website Vercel ein, die in unserem Auftrag handeln (Art. 28 DSGVO). Darüber hinaus erhalten Google (Analytics) und Meta (Pixel) Daten, wenn Sie eingewilligt haben. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses (EU-US DPF) oder geeigneter Garantien, insbesondere Standardvertragsklauseln, jeweils flankiert von zusätzlichen Schutzmaßnahmen. Für die KI-gestützte Bearbeitung von Anfragen setzen wir Anthropic und, für diktierte Nachrichten, OpenAI als Auftragsverarbeiter ein; die Garantie für die Übermittlung in die USA und alle Einzelheiten stehen im folgenden Abschnitt.

KI-gestützte Bearbeitung von Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder per WhatsApp schreiben, können wir Ihre Anfrage mit Unterstützung eines KI-Sprachmodells bearbeiten: Das Modell liest Ihre Nachricht und den bisherigen Verlauf mit uns und schlägt einen Antwortentwurf vor. Dasselbe Modell unterstützt uns bei der Arbeit an Ihrem Auftrag: Es bereitet Angebote und Unterlagen vor und liest Angaben aus Dokumenten aus. Unser KI-Assistent kann dabei alle Unterlagen Ihrer Kundenakte verarbeiten, auch Rechnungen, Zahlungsdaten und Ausweiskopien, die Sie uns für Ihren Auftrag oder Förderantrag überlassen haben. Jeden Entwurf prüft ein Mensch, bevor er ihn sendet. Eine von der KI entworfene Antwort wird nie automatisch versendet, und die KI trifft keine Entscheidung über Sie.

• ·Zweck: Anfragen zügig und in gleichbleibender Qualität beantworten; Entwürfe für Antworten, Angebote, Förderanträge, Projektunterlagen und Website-Texte vorbereiten; Angaben aus Unterlagen auslesen, die Sie uns für Ihren Auftrag geben oder die wir dafür erstellen; Rechnungen für unsere Buchhaltung erfassen und auswerten.
• ·Verarbeitete Daten: der Inhalt Ihrer Nachrichten und des bisherigen Verlaufs mit uns; Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer); die Angaben zu Ihrem Betrieb und Ihrem Auftrag, darunter Ihre Antworten aus unserem Fragebogen; Unterlagen und Dokumente zu Ihrem Auftrag als ganze Datei, zum Beispiel Angebot, Konzept, Handelskammerauszug, Bilder und Ihr Logo; aus unseren Rechnungen an Sie Name, Steuernummer und Beträge. Enthält eine Unterlage Angaben zu weiteren Personen, etwa ein Handelskammerauszug zu Gesellschaftern und Vertretern, liest das Modell auch diese.
• ·Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zügige und sorgfältige Bearbeitung Ihrer Anfrage und Ihres Auftrags sowie eine geordnete Buchhaltung. Soweit wir damit einen Vertrag mit Ihnen vorbereiten oder erfüllen, stützt sich die Bearbeitung der Anfrage selbst auf Art. 6 Abs. 1 lit. b DSGVO.
• ·Empfänger: Anthropic Ireland, Limited (Irland), unser Auftragsverarbeiter nach Art. 28 DSGVO. Anthropic betreibt das Sprachmodell Claude.
• ·Übermittlung in die USA: Anthropic verarbeitet und speichert die Daten auch auf Servern in den USA. Als Garantie dienen die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Eine Kopie erhalten Sie auf Anfrage.
• ·Speicherdauer bei Anthropic: Eingaben und Ergebnisse werden dort nach spätestens 30 Tagen gelöscht. Länger bleiben sie nur, wenn Anthropic sie wegen eines Verstoßes gegen seine Nutzungsregeln prüfen muss oder ein Gesetz es verlangt.
• ·Kein Training: Anthropic darf Ihre Daten laut Vertrag nicht zum Training seiner Modelle verwenden.
• ·Diktieren unsere Mitarbeiter eine Nachricht oder Notiz, wandelt OpenAI Ireland Ltd. (Irland) als weiterer Auftragsverarbeiter die Aufnahme in Text um, auch auf Servern in den USA; Garantie sind Standardvertragsklauseln. Nennt die Aufnahme Ihren Namen oder Ihr Anliegen, gehört beides dazu. Damit Namen richtig geschrieben werden, erhält OpenAI dabei auch die Namen von Kunden und Interessenten, mit denen wir zuletzt in Kontakt standen (nur Name und Firma). Wir speichern die Aufnahme nicht.
• ·Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an info@alpivio.it oder als Antwort auf eine unserer Nachrichten. Eine Begründung verlangen wir nicht. Wir vermerken den Widerspruch bei Ihrem Kontakt und bearbeiten Ihre Anfragen danach ohne KI.

Trattamento delle richieste con il supporto dell’intelligenza artificiale

Quando ci scrive tramite il modulo di contatto, per e-mail o tramite WhatsApp, possiamo trattare la Sua richiesta con il supporto di un modello linguistico di intelligenza artificiale: il modello legge il Suo messaggio e la corrispondenza precedente con noi e propone una bozza di risposta. Lo stesso modello ci assiste nel lavoro sul Suo incarico: prepara offerte e documenti ed estrae dati dai documenti. Il nostro assistente di IA può trattare a tal fine tutti i documenti della Sua pratica, comprese fatture, dati di pagamento e copie di documenti d’identità che ci ha fornito per il Suo incarico o per la Sua domanda di contributo. Ogni bozza viene verificata da una persona prima dell’invio. Una risposta redatta dall’IA non viene mai inviata automaticamente, e l’IA non prende alcuna decisione che La riguarda.

• ·Finalità: rispondere alle richieste in tempi brevi e con qualità costante; preparare bozze di risposte, offerte, domande di contributo, documenti di progetto e testi per il sito web; estrarre dati dai documenti che Lei ci fornisce per il Suo incarico o che predisponiamo a tal fine; registrare e analizzare le fatture per la nostra contabilità.
• ·Dati trattati: il contenuto dei Suoi messaggi e della corrispondenza precedente con noi; i Suoi dati di contatto (nome, indirizzo, indirizzo e-mail, numero di telefono); i dati relativi alla Sua azienda e al Suo incarico, comprese le Sue risposte al nostro questionario; i documenti relativi al Suo incarico come file intero, ad esempio offerta, progetto, visura camerale, immagini e il Suo logo; dalle nostre fatture a Lei intestate nome, codice fiscale o partita IVA e importi. Se un documento contiene dati di altre persone, ad esempio la visura camerale con soci e rappresentanti, il modello legge anche questi.
• ·Base giuridica: art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è un trattamento rapido e accurato della Sua richiesta e del Suo incarico, nonché una contabilità ordinata. Nella misura in cui prepariamo o eseguiamo un contratto con Lei, il trattamento della richiesta stessa si fonda sull’art. 6, par. 1, lett. b) GDPR.
• ·Destinatario: Anthropic Ireland, Limited (Irlanda), nostro responsabile del trattamento ai sensi dell’art. 28 GDPR. Anthropic gestisce il modello linguistico Claude.
• ·Trasferimento negli Stati Uniti: Anthropic tratta e conserva i dati anche su server negli Stati Uniti. La garanzia è costituita dalle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR), che fanno parte del nostro accordo sul trattamento dei dati con Anthropic. Può richiedercene una copia.
• ·Conservazione presso Anthropic: i dati inseriti e i risultati vengono cancellati al più tardi dopo 30 giorni. Restano più a lungo solo se Anthropic deve esaminarli per una violazione delle proprie regole d’uso o se lo impone la legge.
• ·Nessun addestramento: per contratto Anthropic non può utilizzare i Suoi dati per addestrare i propri modelli.
• ·Quando i nostri collaboratori dettano un messaggio o un appunto, OpenAI Ireland Ltd. (Irlanda), quale ulteriore responsabile del trattamento, converte la registrazione in testo, anche su server negli Stati Uniti; la garanzia è costituita dalle clausole contrattuali tipo. Se la registrazione contiene il Suo nome o la Sua richiesta, anche questi dati ne fanno parte. Affinché i nomi vengano trascritti correttamente, OpenAI riceve in tale occasione anche i nomi di clienti e potenziali clienti con cui siamo stati di recente in contatto (solo nome e azienda). Non conserviamo la registrazione.
• ·Opposizione: può opporsi in qualsiasi momento a questo trattamento (art. 21 GDPR), senza formalità, per e-mail a info@alpivio.it o rispondendo a un nostro messaggio. Non chiediamo alcuna motivazione. Annotiamo l’opposizione nella Sua scheda di contatto e da quel momento trattiamo le Sue richieste senza IA.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtliche Fristen) sowie Verjährungsfristen für die Geltendmachung oder Abwehr von Ansprüchen. Danach werden Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben – im gesetzlichen Rahmen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über das CMP).

Datensicherheit

Wir schützen Ihre Daten durch TLS-Verschlüsselung, rollenbasierte Zugriffe, Protokollierung, Backups sowie organisatorische Maßnahmen nach Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich technische Prozesse, Dienste oder Rechtslagen ändern. Es gilt stets die auf der Website veröffentlichte aktuelle Fassung.