Datenschutzerklärung

Anfragen aus dem Formular von edilnozzi.it werden zunächst von einer Funktion entgegengenommen, die der Hosting-Anbieter in der europäischen Region Frankfurt ausführt. Zugestellt werden sie von dort durch Amazon SES, den Dienst für transaktionale E-Mail von Amazon Web Services — eingerichtet allerdings in der US-Region US East (Ohio): Für die Zustellung verlässt der Inhalt der Anfrage die Europäische Union und wird in den Vereinigten Staaten verarbeitet. Der Dienst stellt die Nachricht allein in unserem Auftrag zu und verwendet sie nicht für eigene Zwecke. In Amazon SES haben wir die Archivierung von Nachrichten nicht aktiviert.

Amazon Web Services und der Anbieter, der die Website hostet, sind beide als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und verarbeiten die Daten ausschließlich nach unserer Weisung. Weitere Empfänger gibt es nicht: Nichts wird an Vertriebspartner weitergegeben, nichts verkauft, nichts veröffentlicht. Mitteilungen an Behörden oder Gerichte bleiben davon unberührt, soweit das Gesetz sie vorschreibt.

Für diesen Schritt stützen wir uns nicht auf einen Angemessenheitsbeschluss: Die Vereinigten Staaten sind nicht allgemein ein sicheres Drittland. Die Übermittlung ist durch die Standardvertragsklauseln Verantwortlicher–Auftragsverarbeiter abgesichert, die die Europäische Kommission mit dem Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 genehmigt hat und die Art. 46 Abs. 2 Buchst. c DSGVO vorsieht. Unterschrieben haben wir nichts: Amazon Web Services bezieht sie automatisch in seine Service Terms und sein Data Processing Addendum ein, sobald ein der Verordnung unterliegender Kunde Daten aus dem Europäischen Wirtschaftsraum heraus übermittelt. Der Text ist auf aws.amazon.com veröffentlicht; auf Wunsch senden wir kostenfrei eine Kopie.

Das Postfach, das die Anfragen empfängt, ist derzeit ivannozzi38@gmail.com, ein Dienst von Google. Es ist die Adresse von Ing. Ivan Nozzi, mit dem wir das Büro teilen. Google ist kein Auftragsverarbeiter von uns: Der Dienst betreibt das Postfach nach eigenen Bedingungen und der eigenen Datenschutzerklärung und entscheidet selbst, wie und wo die Daten verarbeitet werden. Dabei kann es zu einer Übermittlung in die Vereinigten Staaten kommen; Google LLC nimmt am EU-U.S. Data Privacy Framework teil, auf das sich der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 bezieht. Das ist jedoch eine Garantie von Google und keine, die wir getroffen hätten. Das steht hier ausdrücklich, weil es ins Gewicht fällt: Eine Anfrage nach einem Kostenvoranschlag kann ein bestimmtes Gebäude und dessen Eigentümer beschreiben. Sollte das Postfach später auf eine Adresse der Domain edilnozzi.it umziehen, wird diese Erklärung entsprechend geändert und das Datum am Seitenende mit ihr.

Wer eine Anfrage an die EDIL NOZZI S.R.L. gesendet hat, kann die Rechte aus den Artikeln 15 bis 22 DSGVO jederzeit ausüben, ohne Begründung und ohne Kosten.

Das sind das Recht auf Auskunft über die Daten und die Verarbeitung (Art. 15), auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Herausgabe der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen (Art. 20) sowie auf Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung, hier also allein gegen die Schutzmaßnahmen (Art. 21). Art. 22 betrifft automatisierte Entscheidungen, die hier nicht stattfinden.

Ihre Anfrage richten Sie an den Verantwortlichen über die zertifizierte E-Mail-Adresse edilnozzisrl@pec.it, den zertifizierten Kanal für rechtliche Mitteilungen, oder auf dem Postweg an den Sitz in Via Torre 168, 66010 Torrevecchia Teatina (CH), Italien. Für eine Rückfrage zu dieser Erklärung können Sie auch das Kontaktformular nutzen. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; in den Fällen des Art. 12 DSGVO kann sich diese Frist um zwei Monate verlängern, worüber wir Sie unter Angabe der Gründe unterrichten.

Wer der Auffassung ist, dass die Verarbeitung seiner Daten gegen die DSGVO verstößt, kann Beschwerde beim Garante per la protezione dei dati personali einlegen, der italienischen Aufsichtsbehörde, deren Kontaktdaten und Formulare unter www.garanteprivacy.it veröffentlicht sind, oder den Rechtsweg beschreiten. Beide Wege stehen unabhängig voneinander offen und setzen keine vorherige Kontaktaufnahme mit uns voraus, auch wenn eine Nachricht an uns erfahrungsgemäß der schnellste Weg zu einer Korrektur ist.

Die EDIL NOZZI S.R.L. schützt das Formular auf edilnozzi.it mit technischen Maßnahmen, die dem Risiko angemessen sind, wie es Art. 32 DSGVO verlangt; diese Maßnahmen lassen sich am Verhalten der Website nachvollziehen.

Seitenaufrufe und Formularabsendungen laufen über eine verschlüsselte Verbindung (HTTPS). Das Formular nimmt nur Absendungen von der eigenen Domain an. Ein verstecktes Feld, das eine Person weder sieht noch ausfüllt, und eine Mindestausfülldauer sortieren automatisierte Absendungen aus. Eine Obergrenze für Absendungen je IP-Adresse pro Minute verhindert den Massenversand.

Die Website führt keine Kontaktdatenbank. Das Formular überträgt die Anfrage und speichert sie nicht: Von da an besteht die Anfrage als Nachricht im Postfach des Unternehmens, lesbar nur für diejenigen, die sie zur Beantwortung lesen müssen. Die so erhaltenen Adressen werden nicht für Werbesendungen, Newsletter oder an Dritte weitergegebene Verteiler verwendet.

Eine Sie betreffende Entscheidung wird nicht automatisiert getroffen, und über Schreibende wird kein Profil gebildet: Anfragen werden von Menschen gelesen und bewertet. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht wissentlich; wir raten Ihnen, Gesundheitsangaben und andere sensible Informationen nicht in die Nachricht aufzunehmen, da sie für die Beurteilung von Bauarbeiten nicht erforderlich sind.