Andrea-AI-Datenschutzerklärung

Geltungsbereich

Dieser Hinweis gilt für die öffentlichen Andrea-AI-Seiten in italienischer, englischer, französischer und deutscher Sprache, für das öffentliche Kontaktformular und für den internen geschützten Bereich, der von autorisierten Mitarbeitern und Administratoren genutzt wird.

Kategorien verarbeiteter Daten

Je nach genutztem Bereich können folgende Daten verarbeitet werden:

• Nutzungsdaten und technische Protokolle der Systeme, einschließlich IP-Adresse, User Agent, Sitzungsdaten und Sicherheitsprotokolle;
• Identifikations- und Kontaktdaten aus dem öffentlichen Formular: Vorname, Nachname, Unternehmen, E-Mail, Telefonnummer und Nachrichteninhalt;
• Cookie- und technische Präferenzen, die im Browser gespeichert werden;
• Kontodaten des geschützten Bereichs wie Name, geschäftliche E-Mail, Rolle, Kontostatus, letzter Login, Passwortänderungsverlauf und Anwendungssitzungen;
• Prospektdaten, die von autorisierten Nutzern im internen Portal eingegeben oder eingesehen werden.

Zwecke und Rechtsgrundlagen

• Betrieb der Website, Anwendungssicherheit, Verhinderung von Missbrauch, Spam und unbefugten Zugriffen: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO;
• Bearbeitung von Kontakt-, Demo-, Pilot- oder fachlich/kommerziell motivierten Anfragen der betroffenen Person: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person gemäß Art. 6 Abs. 1 lit. b DSGVO;
• Verwaltung der Konten im geschützten Bereich und der damit verbundenen internen Vorgänge autorisierter Nutzer: organisatorisches berechtigtes Interesse und, soweit anwendbar, vertragliche oder vorvertragliche Pflichten;
• Erfüllung gesetzlicher, steuerlicher, administrativer oder rechtsschutzbezogener Pflichten: Art. 6 Abs. 1 lit. c DSGVO;
• optionale nicht technische Cookies oder Tools, sofern künftig aktiviert: Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.

Pflichtangaben und freiwillige Angaben

Die Bereitstellung der in den Formularen als erforderlich gekennzeichneten Daten ist notwendig, um eine Kontaktanfrage zu senden oder auf den geschützten Bereich zuzugreifen. Ohne die Pflichtdaten kann die Anfrage nicht bearbeitet oder der Zugang nicht gewährt werden.

Verarbeitungsmethoden und Sicherheitsmaßnahmen

• Die Verarbeitung erfolgt mit elektronischen Mitteln und organisatorischen Maßnahmen, die dem Risiko angemessen sind.
• Der Zugriff auf die Daten ist auf autorisiertes Personal und technische Dienstleister beschränkt, die als Auftragsverarbeiter oder befugte Personen handeln.
• Die Website verwendet Maßnahmen wie Authentifizierung, geschützte Sitzungen, Anti-Spam- und Anti-Bot-Kontrollen, Rate Limiting und Sicherheitsheader auf Anwendungsebene.
• Über die Website-Formulare werden keine ausschließlich automatisierten Entscheidungen getroffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf die betroffene Person haben.

Empfänger der Daten

Daten können, soweit unbedingt erforderlich, an Hosting- und Infrastrukturanbieter, an Parteien zur Unterstützung von Wartung und Sicherheit der Website, an beauftragte Berater oder Fachleute sowie an zuständige Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.

Übermittlungen außerhalb des EWR

Einige technische Dienste oder Infrastrukturanbieter können Zugriffe oder Verarbeitungen in Ländern außerhalb des EWR beinhalten. In diesen Fällen wendet der Verantwortliche die in Art. 44 ff. DSGVO vorgesehenen Garantien an, einschließlich Angemessenheitsbeschlüssen oder Standardvertragsklauseln, soweit anwendbar.

Speicherfristen

• Nutzungsdaten und Sicherheitsprotokolle: bis zu 30 Tage, sofern keine längere Aufbewahrung zur Untersuchung von Missbrauch oder Sicherheitsvorfällen erforderlich ist;
• Cookie-Einstellungen: bis zu 6 Monate;
• öffentliche Kontaktanfragen und zugehörige Prospekte: bis zu 24 Monate ab dem letzten relevanten Kontakt, sofern keine längere Aufbewahrung aus rechtlichen oder vertraglichen Gründen erforderlich ist;
• Daten des geschützten Bereichs: für die Dauer der Zugangsberechtigung und in der Regel bis zu 24 Monate nach Deaktivierung, sofern keine anderen gesetzlichen Pflichten oder Rechtsschutzbedürfnisse bestehen;
• Daten, die zur Rechtsverteidigung oder zur Erfüllung zwingender Pflichten erforderlich sind: für den nach geltendem Recht oder im Rahmen der Streitbearbeitung erforderlichen Zeitraum.

Rechte der betroffenen Personen

Betroffene Personen können die in Art. 15-22 DSGVO vorgesehenen Rechte ausüben, soweit anwendbar: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung für einwilligungsbasierte Verarbeitungen.

Unberührt bleibt das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen oder gerichtlichen Rechtsschutz zu suchen.

Cookies und ähnliche Tracking-Tools

Die Website verwendet technische Cookies, die für den Betrieb, die Sitzungssicherheit und die Speicherung Ihrer Cookie-Entscheidungen erforderlich sind. Die im Präferenzpanel angezeigten optionalen Kategorien sind derzeit inaktiv und bleiben bis zu einer künftigen Aktivierung auf Grundlage der Nutzereinwilligung deaktiviert.

Minderjährige

Die Website und das Portal sind nicht für die Nutzung durch Minderjährige unter 18 Jahren bestimmt. Über die Website-Formulare erheben wir wissentlich keine Daten von Minderjährigen.

Aktualisierungen der Erklärung

Dieser Hinweis kann aus rechtlichen, organisatorischen oder technischen Gründen aktualisiert werden. Maßgeblich ist die auf der Website veröffentlichte jeweils aktuelle Version.