Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die Verarbeitung ist Bussolari Alessio, Via del Prete 121, 47841 Cattolica (RN), Italia, USt-IdNr. 02037590383, Steuernummer BSSLSS89L17D548E.

Bei Fragen zu Ihren Daten schreiben Sie an hello@scontino.com oder per PEC an alessio.bussolari@pec.it. Wir haben keinen Datenschutzbeauftragten benannt, weil keiner der in Art. 37 DSGVO genannten Fälle vorliegt.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die nötig sind, damit Sie die Website nutzen können und wir Ihnen antworten können. Wir kaufen keine Adresslisten und reichern Ihre Daten nicht mit Informationen aus anderen Quellen an.

• Daten, die Sie uns über das Kontaktformular schicken: Name, E-Mail-Adresse, Betreff (optional) und Text der Nachricht.
• Nutzungsdaten, die die Server automatisch protokollieren: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browser- und Betriebssystemtyp, Herkunftsseite.
• Kontodaten, wenn Sie sich registrieren: Die Registrierung läuft über app.scontino.com und umfasst E-Mail, verschlüsseltes Passwort, Rechnungsdaten sowie die Telegram-Kanäle und die Affiliate-Konten bei Amazon Associates oder AliExpress Affiliate, die Sie verbinden. Die Registrierung ist freiwillig; wenn Sie sich registrieren, sind diese Daten für die Erbringung des Dienstes nötig, und ohne sie können wir ihn nicht aktivieren.
• Klicks auf die Links, die der Dienst in verbundenen Kanälen veröffentlicht: Datum und Uhrzeit, Gerätetyp, Browser, verweisende Seite, etwaige Kampagnen-Tags (utm) und ein pseudonymer Code, der mit einem geheimen Schlüssel aus der IP-Adresse gebildet wird und sie nicht anonym macht. Sie betreffen die Leser des Kanals und dienen dazu, dem Kanalinhaber Statistiken zu zeigen.
• Wenn Sie im Banner zustimmen: Besuchsstatistiken und Sitzungsaufzeichnung, weiter unten auf dieser Seite beschrieben.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Jede Verarbeitung hat einen klaren Zweck und eine Rechtsgrundlage, die sie trägt.

• Anfragen beantworten, die Sie über das Formular oder per E-Mail schicken: Durchführung vorvertraglicher Maßnahmen und unser berechtigtes Interesse, denen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Betrieb der Website und Schutz vor Missbrauch und Angriffen: berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Den Dienst für registrierte Nutzer erbringen, Abonnements und Zahlungen verwalten: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Nutzern des Dienstes zeigen, wie viele Klicks ihre veröffentlichten Links erhalten: berechtigtes Interesse, Statistiken zur Wirksamkeit des Kanals anzubieten, mit pseudonymisierten Klickdaten (Art. 6 Abs. 1 lit. f DSGVO).
• Steuerunterlagen ausstellen und aufbewahren: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
• Besuche messen und Sitzungen aufzeichnen, um die Website zu verbessern: Ihre Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a DSGVO).

Wir erstellen keine Profile, treffen keine automatisierten Entscheidungen mit Rechtswirkung für Sie und nutzen Ihre Daten nicht für Werbung.

4. Statistiken und Sitzungsaufzeichnung

Technische Fehler der Website erfassen wir immer: Sie helfen uns, Störungen zu beheben, ohne Cookies und ohne personenbezogene Daten. Statistiken und Sitzungsaufzeichnung starten dagegen nur, wenn Sie im Banner zustimmen, und es sind zwei getrennte Entscheidungen.

Wir betreiben sie mit CloseYourIt (closeyour.it), unserem eigenen Monitoring-Dienst, auf Hetzner-Servern in Deutschland. Wir nutzen sie nicht für Werbung und geben sie an niemanden weiter.

• Statistiken: aufgerufene Seite (ohne die Parameter der Adresse), verweisende Seite, eventuelle Kampagnen-Kennzeichen (utm) und Ladezeiten. Besucher werden mit einem anonymen Code gezählt, den der Server berechnet und der sich täglich ändert. Keine Cookies.
• Sitzungsaufzeichnung: Klicks, Scrollen und Bewegungen auf der Seite. Alle Texte und alle Felder werden unkenntlich gemacht, bevor sie Ihren Browser verlassen: In der Aufzeichnung ist weder zu lesen, was Sie schreiben, noch was Sie lesen.
• Die Anmelde- und Registrierungsseiten werden nie gemessen oder aufgezeichnet.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes). Wenn Sie ablehnen, funktioniert die Website genauso.

Sie können Ihre Einwilligung jederzeit widerrufen, auch nur für eine der beiden, mit der Schaltfläche „Einstellungen ändern“ auf der Cookie-Seite. Der Widerruf beendet die Erfassung sofort und berührt nicht, was vorher erfasst wurde.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Zugriff haben nur die Dienstleister, die uns beim Betrieb helfen und nach Art. 28 DSGVO als Auftragsverarbeiter benannt sind:

• Hetzner Online GmbH, Deutschland: Hosting der Server, auf denen die Website und die Anwendung laufen, mit Rechenzentren in der Europäischen Union.
• Stripe Payments Europe Ltd., Irland: Abwicklung von Zahlungen und Abonnements in der Anwendung. Kartendaten werden direkt von Stripe verarbeitet und laufen nie über unsere Systeme. Stripe kann sie über Stripe, LLC auch in den Vereinigten Staaten verarbeiten.
• Plus Five Five, Inc. (Resend), Vereinigte Staaten: Versand der Service-E-Mails der Anwendung, etwa Adressbestätigung und Hinweise zum Abonnement.
• Cloudflare, Inc., Vereinigte Staaten: empfängt die E-Mails, die du an unsere Adressen schreibst, und leitet sie an unser Postfach weiter.
• Google Ireland Limited, Irland, mit Google Workspace: unser E-Mail-Anbieter, bei dem wir die Nachrichten empfangen und speichern, die du uns schickst. Google kann sie über Google LLC auch in den Vereinigten Staaten verarbeiten.

Außerdem können wir Daten an Behörden oder Gerichte weitergeben, wenn das Gesetz uns dazu verpflichtet.

6. Übermittlung außerhalb der Europäischen Union

Unsere Server stehen in der Europäischen Union. Einige Anbieter verarbeiten Daten auch in den Vereinigten Staaten: Stripe, LLC, Plus Five Five, Inc. (Resend), Cloudflare, Inc. und Google LLC. Alle nehmen am EU-U.S. Data Privacy Framework teil, das die Europäische Kommission mit Beschluss vom 10. Juli 2023 als angemessen anerkannt hat (Art. 45 DSGVO). Eine Kopie der Garantien kannst du unter hello@scontino.com anfordern.

7. Wie lange wir sie aufbewahren

Wir bewahren Daten nur so lange auf, wie es für den Zweck nötig ist, für den wir sie erhoben haben.

• Nachrichten aus dem Kontaktformular: 24 Monate ab der letzten Antwort, danach werden sie gelöscht.
• Server-Logs: höchstens 12 Monate.
• Konto- und Abonnementdaten: für die gesamte Dauer der Geschäftsbeziehung und, beschränkt auf die Steuerunterlagen, weitere 10 Jahre, wie es das Gesetz vorschreibt.
• Klicks auf veröffentlichte Links: solange der Kurzlink oder das Produkt existiert, auf das sie sich beziehen, danach werden sie mit ihm gelöscht. Eine automatische Löschung nach einer festen Frist gibt es nicht.
• Besuchsstatistiken: 12 Monate. Sitzungsaufzeichnungen: 30 Tage.

8. Ihre Rechte

Sie können jederzeit verlangen, auf Ihre Daten zuzugreifen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken, sie in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie widersprechen; beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie sie jederzeit widerrufen, ohne dass das Bisherige dadurch unrechtmäßig wird.

Um Ihre Rechte auszuüben, schreiben Sie an hello@scontino.com: Wir antworten innerhalb eines Monats. Wenn Sie meinen, dass die Verarbeitung gegen die DSGVO verstößt, können Sie sich bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Wohnsitzlands beschweren.

9. Wie wir die Daten schützen

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Zugang zu den Servern ist auf die Personen beschränkt, die ihn brauchen, und durch persönliche Schlüssel geschützt; die Konto-Passwörter werden verschlüsselt gespeichert und sind auch für uns nicht lesbar.

Keine Maßnahme ist unfehlbar: Sollte es zu einer Datenschutzverletzung mit hohem Risiko für Ihre Rechte kommen, informieren wir Sie, wie es Art. 34 DSGVO vorsieht.

10. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben ihre personenbezogenen Daten nicht wissentlich. Wenn Sie merken, dass uns eine minderjährige Person Daten geschickt hat, schreiben Sie an hello@scontino.com: Wir löschen sie unverzüglich.

11. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst, die Dienstleister oder die gesetzlichen Pflichten ändern. Es gilt immer die auf dieser Seite veröffentlichte Fassung, mit dem Datum der letzten Aktualisierung oben. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an.