Datenschutzerklärung ohne Kleingedrucktes

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO: nur so viele Daten wie nötig (Datenminimierung), zweckgebunden, so kurz wie möglich gespeichert und durch angemessene technische und organisatorische Maßnahmen geschützt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (IP-Adresse gekürzt, Datum/Uhrzeit, aufgerufene Seite, HTTP-Status, Browser/OS, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb). Löschung nach spätestens 30 Tagen.

4. Hosting durch Vercel

Diese Website wird auf Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Für die Übermittlung in die USA greifen das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und Consent-Management

Wir setzen Cookies in drei Kategorien ein: Notwendig (Art. 6 Abs. 1 lit. f DSGVO), Analytik und Marketing (jeweils nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch entscheidest Du im Cookie-Banner, was Du zulässt. Die Auswahl speichern wir bis zu 180 Tage und Du kannst sie jederzeit über „Cookie-Einstellungen" im Footer ändern. Ohne Einwilligung werden keine Analytik- oder Marketing-Cookies geladen (Google Consent Mode v2, Default „denied").

6. Google Analytics 4, Google Ads und Google Tag Manager

Sofern Du in „Analytik" eingewilligt hast, setzen wir Google Analytics 4 ein (Google Ireland Limited, Dublin). IP-Anonymisierung ist aktiv. Sofern Du in „Marketing" eingewilligt hast, nutzen wir außerdem das Conversion-Tracking von Google Ads. Damit sehen wir, ob jemand nach dem Klick auf eine unserer Anzeigen eine Anfrage schickt, anruft oder uns schreibt. Beide Dienste binden wir über den Google Tag Manager ein, der selbst keine Cookies setzt. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung laufen die Dienste im Google Consent Mode v2 ohne Cookies. Widerruf jederzeit über den Cookie-Banner.

8. Kontaktformular & E-Mail-Kontakt

Wenn Du uns kontaktierst, verarbeiten wir Deine Angaben (Name, E-Mail, ggf. Telefon, Nachricht) ausschließlich zur Beantwortung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Zustellung nutzen wir Resend, Inc. (San Francisco, USA) als Auftragsverarbeiter (Art. 28 DSGVO, Drittlandtransfer über Standardvertragsklauseln).

9. Spam-Schutz durch Cloudflare Turnstile

Zum Schutz unserer Formulare vor Bots setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., San Francisco, USA). Dabei werden technische Daten (u.a. IP, Browser, Interaktionsmuster) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Turnstile setzt keine zustimmungspflichtigen Tracking-Cookies.

Google Maps

Karteninhalte von Google Maps (Google Ireland Limited) laden wir erst nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann Deine IP-Adresse an Google übermittelt werden.

Social-Media-Profile

Wir verlinken im Footer auf unsere Profile bei Facebook. Es handelt sich dabei um reine Verlinkungen: Erst wenn Du auf ein Icon klickst, wirst Du zur jeweiligen Plattform weitergeleitet und der Anbieter kann Daten (u.a. IP-Adresse) verarbeiten. Bist Du dort eingeloggt, kann Dein Besuch Deinem Profil zugeordnet werden. Auf dieser Website werden keine Inhalte oder Tracking-Pixel der Netzwerke geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenverarbeitung auf den Plattformen selbst sind die jeweiligen Anbieter verantwortlich; Einzelheiten findest Du in deren Datenschutzerklärungen.

Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister mit AVV (Art. 28 DSGVO) weiter:

• Vercel Inc. — Website-Hosting (USA)
• Resend, Inc. — Zustellung der Formular-Mails (USA)
• Cloudflare, Inc. — Spam-Schutz Turnstile (USA)
• Google Ireland Limited: Google Analytics 4, Google Ads, Google Tag Manager (Irland/USA)

Datenübermittlung in Drittländer

Teile der eingesetzten Dienste verarbeiten Daten in den USA. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Es genügt eine formlose Nachricht an info@moserbau.it. Zusätzlich steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), z.B. Garante per la protezione dei dati personali (www.garanteprivacy.it).

Datensicherheit

Wir setzen eine SSL-/TLS-Verschlüsselung ein und treffen angemessene technische und organisatorische Maßnahmen zum Schutz Deiner Daten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder Technologien ändern. Die aktuelle Version findest Du immer auf dieser Seite.