DATENSCHUTZERKLÄRUNG – WEBSITE

Informationsdokument gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)

WARUM DIESE INFORMATIONEN?

Gemäß der Verordnung (EU) 2016/679 (nachfolgend “DSGVO”) beschreibt diese Seite, wie personenbezogene Daten verarbeitet werden. Es handelt sich um eine Information gemäß Art. 13-14 DSGVO. Diese Information gilt nicht für andere Websites Dritter, die über Links auf dieser Website erreichbar sein können und für die keine Verantwortung übernommen wird.

VERARBEITBARE PERSONENBEZOGENE DATEN

• Navigationsdaten
  Die Computersysteme und Softwareverfahren, die für den Betrieb dieser Website zuständig sind, erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung in der Nutzung der Internet-Kommunikationsprotokolle implizit ist. Zu dieser Datenkategorie gehören die IP-Adressen oder die Domainnamen der von den Nutzern verwendeten Computer und Endgeräte, die Adressen der angeforderten Ressourcen in URI/URL-Notation (Uniform Resource Identifier/Locator), die Uhrzeit der Anfrage, die zur Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der Serverantwort angibt (erfolgreich, Fehler usw.), sowie weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers.
• Vom Nutzer mitgeteilte Daten
  Das freiwillige, ausdrückliche und bewusste Senden von Nachrichten an die Kontaktadressen des Verantwortlichen, die von Nutzern an die institutionellen Profile/Seiten in den sozialen Medien gesendeten privaten Nachrichten sowie das Ausfüllen und Absenden der auf den Websites des Verantwortlichen vorhandenen Formulare führen zur Erfassung der Kontaktdaten des Absenders, die zur Beantwortung erforderlich sind, sowie aller in den Mitteilungen enthaltenen personenbezogenen Daten.
• Personenbezogene Daten
  alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (C26, C27, C30 DSGVO).
• Daten von Vertragspartnern/Nutzern.

COOKIES UND ANDERE TRACKING-SYSTEME. WAS SIND SIE? WOZU DIENEN SIE?

COOKIES

Cookies sind Textdateien, die die von den Nutzern besuchten Websites an deren Endgeräte senden und die beim nächsten Besuch an dieselben Websites zurückübermittelt werden. Für Cookies und andere Tracking-Systeme siehe die Cookie-Richtlinie in der Fußzeile der Website und unter folgendem Link. Für nicht technisch notwendige Cookies und gleichgestellte Technologien beruht die Verarbeitung auf der Einwilligung in die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. a und C42, C43 DSGVO). Die Einwilligung wird über das Banner und die Cookie-Richtlinie in der Fußzeile der Website erteilt.

PIXEL-TRACKING IN E-MAILS

Instrumente zum Tracking oder zur Erfassung von Informationen über das Verhalten der Nutzer und über die Art und Weise, wie sie die Dienste nutzen, insbesondere im Online-Umfeld. Tracking-Pixel in E-Mail-Nachrichten: Es handelt sich um Bilder, die häufig transparent und sehr klein sind, nämlich nur einen Pixel groß, die nicht unmittelbar in der betreffenden E-Mail enthalten sind, sondern auf entfernten Servern gehostet werden. In der Regel löst ein in die Nachricht eingefügter HTML-Code bei jedem Öffnen der E-Mail durch den Empfänger, sei es das erste oder ein späteres Öffnen, automatisch einen Befehl aus, der eine Anfrage an den Server des Absenders sendet. Als Antwort auf diese Anfrage wird das Bild vom E-Mail-Programm des Empfängers (eine spezielle Software oder ein Browser) heruntergeladen und im Speicher des Endgeräts der betroffenen Person abgelegt, um im Textkörper der E-Mail “angezeigt” zu werden. Um die Ergebnisse der automatisierten Kommunikation zu vergleichen und gegebenenfalls zu verbessern, verwendet der Verantwortliche Systeme mit Berichtsfunktion (Pixel-Tracking). Dank des Pixel-Trackings kann der Verantwortliche zum Beispiel erfahren: die Zahl der Leser, der Öffnungen, der eindeutigen “Klicker” und der “Klicks”; die zum Lesen der Mitteilung verwendeten Geräte und Betriebssysteme; Einzelheiten zur Aktivität der einzelnen Nutzer; Einzelheiten zu den gesendeten E-Mails, zu zugestellten und nicht zugestellten E-Mails sowie zu weitergeleiteten E-Mails. All diese Daten werden verwendet, um die Ergebnisse der Kommunikation zu vergleichen und gegebenenfalls zu verbessern. Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. a und C42, C43 DSGVO).

Informationen über die Verarbeitung personenbezogener Daten über Social-Media-Plattformen

Hinsichtlich der Verarbeitung personenbezogener Daten durch die Betreiber der vom Verantwortlichen genutzten Social-Media-Plattformen wird auf die von diesen in ihren jeweiligen Datenschutzerklärungen bereitgestellten Informationen verwiesen. Der Verantwortliche verarbeitet die von den Nutzern über die entsprechenden Seiten der Social-Media-Plattformen bereitgestellten personenbezogenen Daten, um die Interaktionen mit den Nutzern zu verwalten (Kommentare, öffentliche Beiträge usw.), und zwar unter Einhaltung der geltenden Vorschriften.

WER IST DER VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG? WIE KANN MAN IHN KONTAKTIEREN?

Der “VERANTWORTLICHE” für die Verarbeitung ist BOFFI|DE PADOVA SPA, mit eingetragenem Sitz in via Oberdan, 70 – 20823 Lentate sul Seveso (MB) Italien, in der Person des jeweiligen gesetzlichen Vertreters. Die Kontakt-E-Mail-Adresse des Verantwortlichen lautet privacy@boffi.com

WURDE EIN DATENSCHUTZBEAUFTRAGTER BENANNT? WIE LAUTEN SEINE KONTAKTDATEN?

Der DATENSCHUTZBEAUFTRAGTE (RPD/DPO – Data Protection Officer) wird gemäß den Artikeln 37 bis 39 der Verordnung (EU) 2016/679 benannt. Die Kontakt-E-Mail-Adresse des DSB lautet dpo.boffi@dpoprofessionalservice.it

ZWECKE DER VERARBEITUNG, RECHTSGRUNDLAGE, SPEICHERDAUER DER DATEN, ART DER BEREITSTELLUNG

ZWECKE DER VERARBEITUNG
Navigation auf dieser Website, Nutzung der Webdienste; die Daten werden auch zu folgenden Zwecken verarbeitet:

• statistische Informationen über die Nutzung der Dienste zu erhalten (meistbesuchte Seiten, Anzahl der Besucher nach Tageszeit oder Tag, geografische Herkunftsgebiete usw.)
• das ordnungsgemäße Funktionieren der angebotenen Dienste zu überprüfen
• die Feststellung der Verantwortlichkeit bei mutmaßlichen Computerstraftaten zum Nachteil der Website

RECHTSGRUNDLAGE
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, unter Berücksichtigung der vernünftigen Erwartungen der betroffenen Person und der für den Betrieb der Website und die Navigation selbst unbedingt erforderlichen Tätigkeiten (Art. 6 Abs. 1 lit. f und C47 DSGVO).

SPEICHERDAUER DER DATEN
Die Navigationsdaten werden für die Dauer der Navigationssitzung gespeichert. In jedem Fall werden sie nicht länger als sieben Tage aufbewahrt (vorbehaltlich etwaiger Erfordernisse der Feststellung von Straftaten durch die Justizbehörden).

ART DER BEREITSTELLUNG
Die Bereitstellung der Daten ist erforderlich, um auf dieser Website zu navigieren.

Neben der Navigation werden die personenbezogenen Daten verarbeitet für:

A.1) KONTAKTE

ZWECKE DER VERARBEITUNG
Versand von Kontaktanfragen, Informationen.

RECHTSGRUNDLAGE
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Art. 6 Abs. 1 lit. b DSGVO.

SPEICHERDAUER DER DATEN
Maximal 2 Jahre ab dem Zeitpunkt der Erhebung der Daten. Nach Ablauf der Speicherdauer werden die personenbezogenen Daten anonymisiert.

ART DER BEREITSTELLUNG
Die Bereitstellung ist erforderlich. Die Nichtbereitstellung der erforderlichen Daten führt dazu, dass eine Kontaktaufnahme und der Erhalt von Informationen nicht möglich sind.

A.2) QUELLE DER DATEN

Für diesen Zweck könnten die Daten aus einer anderen Quelle stammen (z. B. EDILPORTALE.com spa über die Website “archiproducts”).

A.3) GESCHÜTZTER BEREICH

ZWECKE DER VERARBEITUNG
Um das Konto zu registrieren und zu verwalten (einschließlich etwaiger Überprüfungen des Kontos und der Wiederherstellung der Zugangsdaten), um über Authentifizierungsdaten auf die geschützten Bereiche der Website zuzugreifen und die mit dem Konto verbundenen Funktionen zu nutzen. Zu den mit dem Konto verbundenen Funktionen gehört der Download der Projektmodelle. Wenn Sie das Projekt herunterladen, werden Sie zu vorvertraglichen Zwecken des Dienstes kontaktiert.

RECHTSGRUNDLAGE
Die Verarbeitung ist für die Erfüllung eines Vertrags/einer Dienstleistung, dessen bzw. deren Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (C44), Art. 6 Abs. 1 lit. b DSGVO.

SPEICHERDAUER DER DATEN
Maximal 12 Monate ab der Deaktivierung der Zugangsdaten oder bis zur Beendigung des Vertrags/der Dienstleistung und für die technisch erforderliche Zeit zur Deaktivierung der Zugangsdaten. Nach Ablauf der Speicherdauer werden die personenbezogenen Daten anonymisiert.

ART DER BEREITSTELLUNG
Die Bereitstellung ist erforderlich. Die Nichtbereitstellung der Daten führt dazu, dass eine Registrierung für den bzw. ein Zugang zum geschützten Bereich nicht möglich ist.

QUELLE DER DATEN
Für diesen Zweck könnten die Daten aus einer anderen Quelle stammen (z. B. EDILPORTALE.com spa über die Website “archiproducts”).

B) DIREKTMARKETING

ZWECKE DER VERARBEITUNG
Für den Versand von Werbematerial oder Direktverkauf oder zur Durchführung von Marktforschung, Zufriedenheitsumfragen oder kommerzieller Kommunikation, Newsletter mittels automatisierter Mittel (E-Mail, auch mit Pixel-Tracking, sowie über soziale Netzwerke und Sponsoring) und herkömmlicher Mittel (Briefpost und Telefonanrufe über einen Mitarbeiter).

RECHTSGRUNDLAGE
Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung personenbezogener Daten (C42, C43). Art. 6 Abs. 1 lit. a DSGVO.

SPEICHERDAUER DER DATEN
Maximal 24 Monate ab dem Zeitpunkt der Erhebung der Daten oder ab der Erneuerung der Einwilligung, vorbehaltlich des Widerrufs der Einwilligung.

ART DER BEREITSTELLUNG
Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der erforderlichen Daten führt dazu, dass der Erhalt von Direktmarketing-Mitteilungen nicht möglich ist.

C) NICHT AUTOMATISIERTE PROFILBILDUNG

ZWECKE DER VERARBEITUNG
Die personenbezogenen Daten werden in Datenbanken/Webplattformen eingegeben, um Analysen durchzuführen, um die betroffenen Personen nach bestimmten Merkmalen in homogene Gruppen einzuteilen und Bewertungen vorzunehmen, um die Dienste besser zu verwalten und um gezielte Werbemitteilungen zu versenden.

RECHTSGRUNDLAGE
Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung personenbezogener Daten (C42, C43). Art. 6 Abs. 1 lit. a DSGVO.

SPEICHERDAUER DER DATEN
Maximal 24 Monate ab dem Zeitpunkt der Erhebung der Daten, vorbehaltlich des Widerrufs der Einwilligung. Nach Ablauf der Speicherdauer werden die personenbezogenen Daten anonymisiert.

ART DER BEREITSTELLUNG
Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der erforderlichen Daten führt dazu, dass Analysen und der Versand gezielter Mitteilungen nicht möglich sind.

D) RECHTE DER BETROFFENEN PERSON

ZWECKE DER VERARBEITUNG
Verwaltung der Anfragen der betroffenen Personen gemäß Art. 15 ff. DSGVO.

RECHTSGRUNDLAGE
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (C45), infolge Ihrer Anfrage zur Ausübung Ihrer Rechte. Art. 6 Abs. 1 lit. c DSGVO.

SPEICHERDAUER DER DATEN
5 Jahre ab Abschluss der Anfrage, vorbehaltlich Rechtsstreitigkeiten.

ART DER BEREITSTELLUNG
Die Bereitstellung der personenbezogenen Daten ist verpflichtend, da sie für die Erfüllung der gesetzlichen Pflichten unerlässlich ist.

AN WEN WERDEN DIE PERSONENBEZOGENEN DATEN WEITERGEGEBEN? EMPFÄNGER DER DATEN

Die personenbezogenen Daten werden an Stellen weitergegeben, die die Daten als eigenständige Verantwortliche oder als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten, und von natürlichen Personen (Art. 29 DSGVO) verarbeitet, die unter der Aufsicht des Verantwortlichen und der Auftragsverarbeiter auf der Grundlage besonderer Anweisungen zu Zwecken und Modalitäten der Verarbeitung handeln. Die Daten werden an Empfänger folgender Kategorien weitergegeben:

• Stellen, die Dienstleistungen für die Website und die Kommunikationsnetze erbringen, einschließlich E-Mail, Hosting und Website-Verwaltung;
• Stellen für die Verwaltung des Informationssystems und der Telekommunikationsnetze (einschließlich E-Mail, Web- und Cloud-Plattformen, CRM);
• Social-Network-Plattformen;
• Stellen für die Verwaltung von Marketingaktivitäten, vorbehaltlich der Einwilligung;
• zuständige Behörden zur Erfüllung gesetzlicher Pflichten und/oder von Anordnungen öffentlicher Stellen, auf Anfrage.

Das Verzeichnis der Auftragsverarbeiter gemäß Art. 28 ist durch eine Nachricht an privacy@boffi.com oder an die anderen oben angegebenen Kontaktdaten erhältlich.

WERDEN DIE DATEN IN LÄNDER AUSSERHALB DES EWR ÜBERMITTELT?

Die personenbezogenen Daten können in Länder außerhalb des EWR übermittelt werden, um den oben genannten damit verbundenen Zwecken nachzukommen. Insbesondere bei der Interaktion in sozialen Netzwerken wird die Übermittlung personenbezogener Daten außerhalb der EWR-Länder so gehandhabt, wie es in den allgemeinen Geschäftsbedingungen und in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke festgelegt ist. Die Daten werden an Stellen übermittelt, die dem Data Privacy Framework (DPF) Program beigetreten sind, oder auf der Grundlage der Standardvertragsklauseln “SCC” der Europäischen Kommission. Um Informationen über die Garantien für die Datenübermittlung außerhalb des EWR zu erhalten, schreiben Sie an privacy@boffi.com.

GIBT ES EINEN AUTOMATISIERTEN PROZESS?

Die personenbezogenen Daten werden einer herkömmlichen manuellen, elektronischen und automatisierten Verarbeitung unterzogen. Es wird darauf hingewiesen, dass keine ausschließlich automatisierten Entscheidungsprozesse stattfinden. In Bezug auf die Profilbildung, die gegebenenfalls auf ausdrückliche Einwilligung der betroffenen Person wie in den Zwecken angegeben erfolgt, wird diese durch das Eingreifen eines Mitarbeiters durchgeführt, der das Profil der betroffenen Person erstellt und deren Gewohnheiten und Konsumentscheidungen analysiert, um das kommerzielle Angebot und die Dienste des Verantwortlichen zu verbessern (nicht automatisierte Profilbildung).

WELCHE RECHTE HABEN SIE? WIE KÖNNEN SIE DIESE AUSÜBEN?

Die betroffenen Personen können ihre Rechte gemäß Art. 15 ff. DSGVO geltend machen, indem sie den DSB/RPD unter der E-Mail-Adresse dpo.boffi@dpoprofessionalservice.it kontaktieren oder sich an den Verantwortlichen unter der E-Mail-Adresse privacy@boffi.com wenden.

Der Verantwortliche gewährleistet den betroffenen Personen die Möglichkeit, jederzeit Auskunft über ihre personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18) zu verlangen. Der Verantwortliche teilt allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, etwaige Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung mit (Art. 19). Der Verantwortliche teilt den betroffenen Personen auf deren Anfrage diese Empfänger mit. Der Verantwortliche gewährleistet das Recht auf Datenübertragbarkeit (Art. 20) und stellt den betroffenen Personen im Fall von Anfragen gemäß Art. 20 die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Den betroffenen Personen wird das Recht zuerkannt, jederzeit Widerspruch (Art. 21) gegen die auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung der Daten einzulegen, indem sie an die E-Mail-Adresse dpo.boffi@dpoprofessionalservice.it mit dem Betreff “Widerspruch” schreiben. Im Fall der Ausübung des Widerspruchsrechts gegen die auf dem berechtigten Interesse beruhende Verarbeitung. Den betroffenen Personen wird das Recht zuerkannt, die erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um keine automatisierten Direktmarketing-Mitteilungen mehr zu erhalten (E-Mail oder über soziale Netzwerke und Sponsoring), genügt es, eine E-Mail an die Adresse dpo.boffi@dpoprofessionalservice.it mit dem Betreff “Abmeldung von automatisiert” zu schreiben oder unsere automatischen Abmeldesysteme zu nutzen, die nur für E-Mails vorgesehen sind (Opt-out). Um keine herkömmlichen Direktmarketing-Mitteilungen mehr zu erhalten (Telefonanrufe über einen Mitarbeiter und Briefpost), genügt es, eine E-Mail an die Adresse dpo.boffi@dpoprofessionalservice.it mit dem Betreff “Abmeldung von herkömmlich” zu schreiben. Um überhaupt keine Marketingmitteilungen mehr zu erhalten, können Sie eine E-Mail an die Adresse dpo.boffi@dpoprofessionalservice.it mit dem Betreff “Abmeldung Marketing” schreiben. Um die Einwilligung in die nicht automatisierte Profilbildung zu widerrufen, genügt es, jederzeit eine E-Mail an die Adresse dpo.boffi@dpoprofessionalservice.it mit dem Betreff “keine Profilbildung” zu schreiben. Die Verwaltung der Einwilligung für das Pixel-Tracking erfolgt über die Fußzeile der E-Mail-Mitteilungen (Einstellungen). Sollten die betroffenen Personen der Ansicht sein, dass die vom Verantwortlichen durchgeführte Verarbeitung personenbezogener Daten gegen die Bestimmungen der Verordnung (EU) 2016/679 verstößt, steht es ihnen frei, eine Beschwerde bei der nationalen Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem sie sich gewöhnlich aufhalten oder arbeiten, oder an dem Ort, an dem der mutmaßliche Verstoß gegen die Verordnung erfolgt ist (italienische Datenschutzbehörde https://www.garanteprivacy.it/), oder den Rechtsweg zu beschreiten.

ÄNDERUNGEN DIESER INFORMATION

Der Verantwortliche könnte jeden Teil dieser Datenschutzerklärung ändern, abwandeln, ergänzen oder entfernen. Um die Überprüfung etwaiger Änderungen zu erleichtern, enthält die Information die Angabe des Datums ihrer Aktualisierung.

Datum der Aktualisierung: 11. August 2026
BOFFI|DE PADOVA SPA