Information gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO/GDPR) sowie D.Lgs. 196/2003 in der durch D.Lgs. 101/2018 geänderten Fassung (Codice Privacy).
Stand: [TT.MM.JJJJ]
1. Verantwortlicher (Titolare del trattamento)
Create Fotobox — Vanessa Aukenthaler (Create – Grafikagentur Südtirol) [Straße, Hausnummer], [PLZ] [Ort] (BZ), Italien P.IVA IT[00000000000] E-Mail: info@create-fotobox.com · Tel.: [+39 …]
Es ist kein Datenschutzbeauftragter (DPO/RPD) benannt, da hierzu keine gesetzliche Pflicht besteht. Datenschutzanfragen richten Sie an die obige E-Mail-Adresse.
2. Welche Daten wir verarbeiten
a) Buchungs- und Vertragsdaten: Vor- und Nachname, Rechnungsanschrift, E-Mail, Telefon, Veranstaltungsdatum und -ort, gebuchtes Paket/Add-ons, Steuernummer/Codice Fiscale bzw. P.IVA (für die Pflichtrechnung), SDI-Code/PEC für die elektronische Rechnung.
b) Zahlungsdaten: Die Kartenzahlung wird über Stripe abgewickelt. Vollständige Kartendaten werden von uns weder erhoben noch gespeichert; sie werden direkt von Stripe als eigenständigem Verantwortlichen/Auftragsverarbeiter verarbeitet. Wir erhalten nur Zahlungsstatus, Betrag und die letzten Kartenziffern.
c) Kommunikationsdaten: Inhalte aus E-Mail, Kontaktformular und WhatsApp Business.
d) Foto- und Galeriedaten: bei der Veranstaltung erstellte Fotos/Fotostreifen sowie eine optionale Online-Galerie (siehe gesonderte Foto-Einwilligung, Dok. 06).
e) Nutzungsdaten der Website: IP-Adresse, Browser-/Gerätedaten, Seitenaufrufe, Referrer — über Cookies/ähnliche Technologien (siehe Cookie-Richtlinie, Dok. 03).
f) Marketingdaten: E-Mail-Adresse für den Newsletter, Interaktions- und Tracking-Daten (nur mit Einwilligung).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bearbeitung von Anfragen und Angeboten | lit. b (vorvertragliche Maßnahmen) |
| Durchführung der Buchung/Vermietung, Lieferung, Abrechnung | lit. b (Vertrag) |
| Elektronische Rechnung (SDI) und steuerliche Aufbewahrung | lit. c (rechtliche Pflicht) |
| Zahlungsabwicklung über Stripe | lit. b und lit. c |
| Betrugsprävention, Geltendmachung/Abwehr von Ansprüchen, Kautionsabwicklung | lit. f (berechtigtes Interesse) |
| Website-Analyse und Marketing-Cookies | lit. a (Einwilligung) |
| Newsletter | lit. a (Einwilligung) |
| Veröffentlichung von Fotos in Galerien/Social Media | lit. a (Einwilligung) + Art. 96–97 L. 633/1941 |
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Dienstleister weiter, die in unserem Auftrag tätig sind (Art. 28 DSGVO), insbesondere:
- Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
- [Booqable] (Buchungs-/Verfügbarkeitssystem)
- [Fatture in Cloud / Aruba] und das Sistema di Interscambio (SDI) der Agenzia delle Entrate (elektronische Rechnung — gesetzlich vorgeschrieben)
- [Brevo o. ä.] (E-Mail-/Newsletter-Versand)
- Google Ireland Ltd. (Analytics/Ads, nur mit Einwilligung) und Meta Platforms Ireland Ltd. (Pixel, nur mit Einwilligung)
- [Hosting-Anbieter / Vercel] (Website-Betrieb)
- Steuerberatung (commercialista), Versicherung und ggf. Rechtsberatung im erforderlichen Umfang.
Eine Liste der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
5. Übermittlung in Drittländer
Einige Anbieter (z. B. Google, Meta, Stripe) können Daten außerhalb des EWR (insbesondere USA) verarbeiten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) und/oder von Standardvertragsklauseln gemäß Art. 46 DSGVO. Details und Kopien der Garantien sind auf Anfrage erhältlich.
6. Speicherdauer
- Buchungs-/Vertragsdaten: für die Vertragsdauer und anschließend bis zum Ablauf der gesetzlichen Verjährungsfristen (i. d. R. 10 Jahre, Art. 2220 c.c., für Buchhaltungsunterlagen).
- Rechnungs-/Steuerdaten: 10 Jahre (zivilrechtlich) bzw. nach steuerrechtlichen Vorgaben.
- Marketing-/Newsletterdaten: bis zum Widerruf der Einwilligung.
- Fotos/Galerien: bis zum Widerruf der Foto-Einwilligung bzw. nach der in der Einwilligung angegebenen Frist.
- Website-/Tracking-Daten: gemäß den in der Cookie-Richtlinie angegebenen Laufzeiten.
7. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung genügt eine formlose Mitteilung an info@create-fotobox.com.
Beschwerderecht: Sie können sich bei der italienischen Datenschutzbehörde beschweren — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
8. Erforderlichkeit der Datenbereitstellung
Die Angabe der Buchungs- und Rechnungsdaten ist zur Vertragsdurchführung und zur Erfüllung steuerlicher Pflichten erforderlich; ohne sie können wir die Buchung nicht abwickeln. Marketing- und Foto-Einwilligungen sind freiwillig.
9. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung i. S. v. Art. 22 DSGVO statt.
Platzhalter in [eckigen Klammern] und die konkret eingesetzten Dienste vor Veröffentlichung anpassen. Entwurf — keine Rechtsberatung; vor Live-Gang durch Anwalt/commercialista prüfen lassen.