01
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist Matteo Feduzi (P.IVA 02721960413), eine natürliche Person, die das Projekt PrismaWind betreibt, mit Sitz in Via Polidoro Virgili 1C, 61033 Fermignano (PU), Italien. Für jede Anfrage zu deinen Daten kannst du uns schreiben an [email protected].
02
Welche Daten wir erheben
Wir erheben nur die Daten, die wir brauchen, je nachdem, wie du mit der Website interagierst:
Navigationsdaten
IP-Adresse, Browser- und Gerätetyp, besuchte Seiten und Zugriffsdatum, automatisch von den Systemen der Website erfasst.
Von Analyse- und Marketing-Tools erhobene Daten
Wenn du deine Einwilligung gibst, erheben die unten aufgeführten Tools über Cookies und ähnliche Kennungen Informationen über deine Navigation: aufgerufene Seiten, Klicks, Herkunft des Besuchs und, im Fall von Microsoft Clarity, Mauszeiger-Bewegungen und Scrollverhalten auf den Seiten, aus denen Heatmaps und Sitzungsaufzeichnungen erstellt werden.
Warteliste und Mitteilungen
Deine E-Mail-Adresse und, wenn du ihn angibst, deinen Namen, wenn du dich einträgst, um die Benachrichtigung über die Eröffnung des Verkaufs zu erhalten, sowie, nur mit deiner Einwilligung, Neuigkeiten und Angebote.
Kontaktanfragen
Die Daten, die du uns beim Schreiben mitteilst (E-Mail-Adresse und Inhalt der Nachricht), um auf deine Anfrage zu antworten.
Live-Chat
Wenn du den Live-Chat öffnest: das, was du in der Unterhaltung schreibst, sowie, wenn du sie angibst, Name und E-Mail-Adresse, verwaltet über tawk.to.
Konto
Wenn du ein Konto erstellst, um deine Käufe zu verwalten: E-Mail-Adresse, Passwort (das wir niemals im Klartext speichern), aktiver Plan, Lizenzen und von dir getätigte Downloads.
Käufe
Die Daten, die nötig sind, um Bestellung, Lizenz, Rechnungsstellung und Zahlung zu verwalten, wenn du einen Plan oder ein Produkt kaufst.
Sicherheitsprotokolle
Zugriffe auf den geschützten Bereich und sensible Vorgänge auf der Website, mit Datum, Uhrzeit, IP-Adresse und durchgeführter Aktion: Sie dienen uns dazu, Einbruchsversuche zu erkennen und nachzuvollziehen, was geschehen ist.
Websites, auf denen unsere Plugins und Themes laufen
Jede Installation von PrismaWind-Produkten fragt regelmäßig unseren Server ab, um zu erfahren, ob Updates verfügbar sind, und um die Lizenz zu prüfen. Bei dieser Anfrage erhalten wir die Adresse der Website, die Liste der installierten PrismaWind-Produkte mit ihrer Version, die WordPress- und PHP-Version, die Sprache der Installation, ob es sich um ein Multisite-Netzwerk handelt, und das Land, aus dem die Anfrage kommt. Außerdem protokollieren wir die Downloads unserer .zip-Dateien, mit Produkt, Datum, Land sowie Herkunftsseite oder -domain. Die IP-Adressen werden nicht gespeichert: speichern wir von jedem Download nur einen verschlüsselten, nicht umkehrbaren Fingerabdruck der Adresse, dessen Schlüssel sich täglich ändert, sodass zwei Downloads am selben Tag unterscheidbar bleiben, ohne dass jemand auf die Person zurückschließen oder sie über die Zeit verfolgen kann. Diese Daten dienen uns dazu, die richtigen Updates auszuliefern, die Lizenzen funktionsfähig zu halten und zu wissen, mit welchen WordPress- und PHP-Versionen unsere Software weiterhin funktionieren muss. Rechtsgrundlage ist unser berechtigtes Interesse, das Produkt zu pflegen und zu verbessern (art. 6.1.f GDPR); du kannst jederzeit widersprechen, indem du uns schreibst, und wir löschen alles, was deine Website betrifft.
03
Warum wir deine Daten nutzen und auf welcher Grundlage
- Um dir die Eröffnungsbenachrichtigung und, wenn du deine Einwilligung gegeben hast, kommerzielle Mitteilungen zu senden: Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst.
- Um zu messen, wie die Website genutzt wird, und dir über die Analyse- und Marketing-Tools relevante Anzeigen zu zeigen: Rechtsgrundlage ist deine über das Cookie-Banner erteilte Einwilligung, die du jederzeit widerrufen kannst.
- Um dir über den Live-Chat zu antworten: Die Unterhaltung stützt sich auf unser berechtigtes Interesse, dir Unterstützung zu bieten; das Cookie, das dich von einer Seite der Unterhaltung zur nächsten wiedererkennt, wird erst mit deiner Einwilligung aktiv.
- Um Konto, Käufe, Lizenzen und Support zu verwalten: Rechtsgrundlage ist die Vertragserfüllung.
- Um die Website sicher und funktionsfähig zu halten, einschließlich der Sicherheitsprotokolle: Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor unbefugten Zugriffen zu schützen.
- Um gesetzlichen Pflichten nachzukommen, etwa steuerlicher und buchhalterischer Art.
04
Wann die Angabe der Daten Pflicht ist
Um die Website zu lesen, musst du uns nichts geben. In den anderen Fällen dient die Angabe dazu, das zu tun, worum du uns bittest, und ohne sie können wir es nicht tun:
Kontaktformular
Ohne E-Mail-Adresse und Nachricht können wir dir nicht antworten. Der Name ist freiwillig: Er dient nur dazu, dich mit Namen anzusprechen.
Warteliste
Ohne E-Mail-Adresse können wir dich nicht benachrichtigen, wenn wir den Verkauf eröffnen. Der Name ist freiwillig.
Live-Chat
Ohne eine Nachricht können wir dir in der Unterhaltung nicht helfen. Name und E-Mail-Adresse sind freiwillig.
Konto und Käufe
Die Rechnungs- und Zahlungsdaten sind uns durch die Steuervorschriften vorgeschrieben: Ohne sie können wir weder die Rechnung ausstellen noch die Lizenz ausgeben.
Analyse- und Marketing-Cookies
Sie sind immer freiwillig. Wenn du sie ablehnst, funktioniert die Website wie zuvor, und du verlierst keine Funktion.
06
Profiling und automatisierte Entscheidungen
Wenn du den Marketing-Tools deine Einwilligung gibst, können Meta, LinkedIn, Google Ads, Reddit und Microsoft Advertising dich anhand der von dir besuchten Seiten bestimmten Zielgruppensegmenten zuordnen, um dir auf ihren Plattformen relevantere Anzeigen zu zeigen. Dies ist Profiling zu Werbezwecken und endet, sobald du deine Einwilligung über das Cookie-Banner widerrufst.
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen: Kein System entscheidet allein darüber, ob dir eine Lizenz verkauft wird, zu welchem Preis oder ob dir Support geleistet wird. Wir vergeben keine Bewertungspunkte und nutzen deine Daten nicht, um Aspekte deiner Person außerhalb der eben beschriebenen Werbung zu bewerten.
07
Wem wir die Daten mitteilen
Wir verkaufen deine Daten nicht. Wir geben sie nur an die Anbieter weiter, die es uns ermöglichen, den Dienst zu erbringen: die E-Mail-Versandplattform (MailerLite), den Hosting-Anbieter, die Zahlungsanbieter bei einem Kauf (Stripe und PayPal), den Anbieter des Live-Chats (tawk.to) sowie die oben genannten Anbieter der Analyse- und Marketing-Tools (Google, Meta, Microsoft, LinkedIn und Reddit). Die meisten dieser Anbieter verarbeiten die Daten als Auftragsverarbeiter, ausschließlich in unserem Auftrag und für die hier beschriebenen Zwecke. Für Meta Pixel und Reddit Pixel sind wir hingegen gemeinsam mit dem Anbieter für die über den Pixel erhobenen Daten verantwortlich, wie von der europäischen Rechtsprechung festgelegt (Gerichtshof der Europäischen Union, Rechtssache Fashion ID, C-40/17): Die Einzelheiten findest du in der Cookie-Richtlinie.
08
Übermittlungen außerhalb der Europäischen Union
Einige Anbieter, wie MailerLite, Meta, Google, Microsoft, LinkedIn, Reddit und tawk.to, können die Daten auch in den Vereinigten Staaten oder in anderen Ländern außerhalb der Europäischen Union verarbeiten. In diesen Fällen erfolgt die Übermittlung mit den von der DSGVO vorgesehenen Garantien, etwa den von der Europäischen Kommission genehmigten Standardvertragsklauseln oder dem Beitritt des Anbieters zum Data Privacy Framework EU-USA.
09
Wie lange wir die Daten aufbewahren
Jede Angabe bleibt nur so lange bei uns, wie es für den Zweck erforderlich ist, für den wir sie erhoben haben. Die Dauer richtet sich nach der Rechtsgrundlage:
Mit deiner Einwilligung verarbeitete Daten
Die E-Mail-Adresse in der Warteliste, die kommerziellen Mitteilungen, denen du zugestimmt hast, und die von den Analyse- und Marketing-Tools erhobenen Daten bleiben bestehen, bis du deine Einwilligung widerrufst oder dich abmeldest; für Tools von Drittanbietern gelten zusätzlich die Fristen der einzelnen Anbieter, aufgeführt in der Cookie-Richtlinie.
Aufgrund unseres berechtigten Interesses verarbeitete Daten
Die technischen und Sicherheitsprotokolle, die wir zum Schutz und Betrieb der Website nutzen, bleiben bestehen, solange sie diesem Zweck dienen; schreib uns an [email protected] wenn du wissen möchtest, wie lange die Aufbewahrung in einem bestimmten Fall dauert.
Vertrags- und Steuerdaten
Die Konto-, Bestell-, Lizenz- und Rechnungsdaten bleiben für die Dauer des Vertrags und danach für den Zeitraum bestehen, den die Steuer- und Buchhaltungsvorschriften vorschreiben, in der Regel zehn Jahre.
Daten der Websites, auf denen unsere Produkte laufen
Der Datensatz einer Website wird vierundzwanzig Monate nach der letzten empfangenen Update-Prüfung gelöscht, sodass eine Website, die unsere Produkte nicht mehr nutzt, von selbst verschwindet. Die Download-Daten bleiben zwölf Monate bestehen. Die Löschung erfolgt durch ein automatisches Verfahren, das täglich läuft.
Wenn ein Gesetz oder eine behördliche Anordnung uns verpflichtet, sie länger aufzubewahren, halten wir diese Frist ein.
10
Deine Rechte
Bezüglich der Daten, die wir verarbeiten, hast du dieselben Rechte, die die DSGVO jeder Person in Europa zuerkennt. Um sie auszuüben, schreib an [email protected]: Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats.
Auskunft
Du kannst von uns eine Bestätigung verlangen, dass wir deine Daten verarbeiten, und eine Kopie erhalten, mit Herkunft, Zweck und Kategorien der Empfänger.
Berichtigung
Wenn eine Angabe unvollständig oder falsch ist, kannst du uns bitten, sie zu berichtigen.
Löschung
Du kannst uns bitten, deine Daten zu löschen, wenn sie für den Zweck, für den wir sie erhoben haben, nicht mehr erforderlich sind, wenn du deine Einwilligung widerrufst oder der Verarbeitung widersprichst, außer wenn wir sie aufgrund einer gesetzlichen Pflicht aufbewahren müssen.
Einschränkung
Du kannst uns bitten, die Nutzung einer Angabe vorübergehend auszusetzen, zum Beispiel während wir eine von dir gemeldete Unrichtigkeit prüfen: In der Zwischenzeit bewahren wir sie nur auf, ohne sie anderweitig zu verarbeiten.
Widerspruch
Wenn wir eine Angabe aufgrund unseres berechtigten Interesses verarbeiten, etwa der Sicherheit der Website, kannst du jederzeit widersprechen; wir stellen die Verarbeitung ein, es sei denn, wir haben zwingende schutzwürdige Gründe, die deinen vorgehen.
Datenübertragbarkeit
Für die Daten, die wir mit deiner Einwilligung oder zur Vertragserfüllung verarbeiten, kannst du sie in einem maschinenlesbaren Format anfordern oder an einen anderen Anbieter übertragen lassen.
Widerruf der Einwilligung
Du kannst sie jederzeit widerrufen, ohne dass dies die vor dem Widerruf bereits erfolgten Verarbeitungen berührt.
Beschwerde
Wenn du glaubst, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich an die Garante per la protezione dei dati personali oder an das zuständige Gericht wenden.
11
Änderungen dieser Richtlinie
Wir können diese Erklärung aktualisieren, wenn sich die von uns genutzten Dienste, die auf der Website installierten Tools oder die für uns geltenden Vorschriften ändern. Das Datum oben auf der Seite gibt die letzte Überarbeitung an und ändert sich nur, wenn sich der Text ändert.
Wenn die Änderung die Art, wie wir deine Daten verarbeiten, wesentlich betrifft — ein neuer Zweck, ein neuer Anbieter, eine Verarbeitung, die deine Einwilligung erfordert —, teilen wir dir das mit, bevor sie wirksam wird, mit einem Hinweis auf der Website und, wenn du ein Konto hast oder in der Warteliste eingetragen bist, per E-Mail. Wenn die Änderung eine auf Einwilligung beruhende Verarbeitung betrifft, holen wir deine Einwilligung erneut ein: Die alte gilt nicht für neue Zwecke.