Datenschutzerklärung

1.1 Verantwortlicher

Lamar Marmi srl — Zona Artigianale, Via per Treglio 321/i, 66034 Lanciano (CH), Italien. USt-IdNr. (P.IVA) und Steuernummer (C.F.) 02761840699. E-Mail: info@lamarmarmi.it. PEC (zertifizierte E-Mail): lamarmarmisrl@pec.it. Telefon: +39 0872 45178. Der Verantwortliche hat keinen Datenschutzbeauftragten (DPO) benannt, da die Voraussetzungen von Art. 37 GDPR (DSGVO) nicht vorliegen.

1.2 Arten der verarbeiteten Daten

• Über das Kontaktformular freiwillig angegebene Daten: Vor- und Nachname, E-Mail, Telefon; optional Büro/Unternehmen, Land der Baustelle, Art des Projekts, Nachricht und Anhänge (Zeichnungen, Grundrisse, Fotos). Die Anhänge dürfen keine Daten Dritter und keine besonderen Kategorien personenbezogener Daten (Art. 9 GDPR) enthalten; andernfalls werden sie gelöscht.
• Daten aus direktem Kontakt: Wenn der Nutzer an info@lamarmarmi.it schreibt oder das Unternehmen anruft, werden die angegebenen Daten (Name, Nummer, Inhalt der Nachrichten) verarbeitet, um die Anfrage zu beantworten.
• Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Uhrzeit, Referrer. Sie werden von den Hosting-Systemen für den technischen Betrieb und die Sicherheit der Website erhoben und nur so lange wie unbedingt nötig gespeichert (Sicherheitslogs: höchstens 30 Tage).
• Cookies und Tracking-Tools: siehe die Cookie-Richtlinie (§2). Statistische Cookies werden nur nach vorheriger Einwilligung gesetzt. Die Website verwendet weder Marketing- noch Profiling-Cookies.

1.3 Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage	Daten
Beantwortung von Anfragen zu Informationen, Angeboten und Projekten	Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6.1.b GDPR)	Formulardaten, direkte Kontakte
Abwicklung des Vertragsverhältnisses und administrative, buchhalterische und steuerliche Pflichten	Vertrag (Art. 6.1.b) und rechtliche Verpflichtung (Art. 6.1.c)	Identifikations- und Kontaktdaten
Sicherheit der Website, Vorbeugung gegen Missbrauch und Spam, Verteidigung von Rechten	Berechtigtes Interesse des Verantwortlichen (Art. 6.1.f)	Nutzungsdaten, Honeypot, Zeitstempel des Formulars
Aggregierte Statistiken zur Nutzung der Website	Einwilligung (Art. 6.1.a), jederzeit widerrufbar	Analyse-Cookies
Werbliche Mitteilungen per E-Mail zu Produkten und Leistungen, die den angefragten ähnlich sind	Einwilligung oder berechtigtes Interesse in den Grenzen von Art. 130, Abs. 4, D.Lgs. 196/2003 (Soft Spam), mit Widerspruchsmöglichkeit in jeder Nachricht	E-Mail

Die Angabe der im Formular als Pflichtfelder gekennzeichneten Daten (Name, E-Mail, Telefon) ist nötig, um die Anfrage zu beantworten; ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Die Angabe der übrigen Daten ist freiwillig.

1.4 Art der Verarbeitung und Sicherheit

Die Daten werden mit informationstechnischen und telematischen Mitteln verarbeitet, mit angemessenen technischen und organisatorischen Maßnahmen (Art. 32 GDPR): verschlüsselte HTTPS-Verbindung, Zugriffskontrolle, Logs, Backups. Es findet keine automatisierte Entscheidungsfindung und kein Profiling mit Rechtswirkung statt (Art. 22 GDPR).

1.5 Empfänger der Daten

Die Daten können im Auftrag des Verantwortlichen als Auftragsverarbeiter (Art. 28 GDPR) oder als eigenständige Verantwortliche verarbeitet werden von:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website. Übermittlung außerhalb der EU auf Grundlage der Standardvertragsklauseln und der Teilnahme am EU-U.S. Data Privacy Framework.
• Hostinger International Ltd. (Zypern/Litauen, Server in der EU) — Infrastruktur des Systems zur Verwaltung der Kontaktformulare (n8n) auf einem privaten Server des vom Verantwortlichen beauftragten Dienstleisters.
• Hosting Virtuale s.r.l. (Italien) — E-Mail-Dienst des Postfachs info@lamarmarmi.it.
• Google Ireland Ltd. — Gmail, E-Mail-Dienst des Postfachs lamarmarmi@gmail.com, das eine Kopie der über das Kontaktformular gesendeten Anfragen erhält.
• Google Ireland Ltd. — Google Analytics 4 und Google Tag Manager (nur nach vorheriger Einwilligung; IP anonymisiert).
• Berater und Dienstleister des Verantwortlichen (Webagentur/digitaler Berater Camillo Bomba, Steuerberater, Rechtsberater), die zur Vertraulichkeit verpflichtet sind.
• Behörden, wenn das Gesetz es verlangt. Die aktuelle Liste der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden. Die Daten werden nicht veröffentlicht.

1.6 Übermittlung in Drittländer

Einige Dienstleister (Vercel, Google) können Daten in den Vereinigten Staaten verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-U.S. Data Privacy Framework) für die teilnehmenden Dienstleister und nachrangig auf Grundlage der Standardvertragsklauseln (Art. 46 GDPR) mit ergänzenden Maßnahmen. Für Kunden in der Schweiz: Die Verarbeitung entspricht auch dem DSG (nDSG 2023); die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt und umgekehrt.

1.7 Speicherdauer

• Kontaktanfragen und Angebote ohne anschließenden Vertrag: 24 Monate ab dem letzten Kontakt, danach Löschung.
• Vertragsbezogene Daten: 10 Jahre ab Vertragsende (zivil- und steuerrechtliche Pflichten, Art. 2220 c.c.).
• Statistische Cookies: Dauer gemäß Cookie-Richtlinie; die Einwilligung wird 6 Monate gespeichert und danach erneut eingeholt.
• Sicherheitslogs: höchstens 30 Tage, außer zur Aufklärung von Rechtsverstößen.

1.8 Rechte der betroffenen Person

Die betroffene Person kann jederzeit die Rechte nach Art. 15–22 GDPR ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung (ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird). Anfragen sind an info@lamarmarmi.it oder an die PEC-Adresse lamarmarmisrl@pec.it zu richten; der Verantwortliche antwortet innerhalb eines Monats. Die betroffene Person hat außerdem das Recht, Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde; www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) oder bei der Aufsichtsbehörde ihres Wohnsitz-Mitgliedstaats einzulegen.

1.9 Minderjährige

Die Website richtet sich nicht an Minderjährige unter 14 Jahren, und der Verantwortliche erhebt wissentlich keine Daten von ihnen.

1.10 Änderungen

Diese Datenschutzerklärung kann aktualisiert werden; das Datum der letzten Aktualisierung ist oben angegeben. Die Fassungen in anderen Sprachen sind unverbindliche Übersetzungen: Bei Abweichungen gilt der italienische Text.