Information nach Art. 13 und 14 DSGVO
Diese Website erhebt sehr wenig. Sie setzt keine Cookies, erstellt kein Profil von dir und verfolgt dich nicht über andere Seiten. Unten steht, was wir erheben, warum, wie lange wir es behalten und wie du es löschen lässt.
Was wir erheben
Um zu sehen, welche Seiten wirklich nützen
Um dir zu antworten
Um zu wissen, welche Häuser Anfragen bringen
Sicherheit und Betrieb der Website
Die Übersicht dient der Orientierung. Maßgeblich ist der vollständige Text in den folgenden Abschnitten.
Verantwortlich ist ONGLOW SRL, italienische USt-IdNr. und Steuernummer 02843500220, mit Sitz in Viale Prati 33, 38066 Riva del Garda (TN), Italien.
Bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte schreib an admin@onglow.it.
Wir haben keinen Datenschutzbeauftragten benannt: Die Fälle, in denen Art. 37 DSGVO das vorschreibt, treffen auf uns nicht zu.
Diese Seite betrifft die Website onglow.it in ihren drei Sprachversionen (Italienisch, Englisch, Deutsch) sowie die Adresse tracking.onglow.it, die sich öffnet, wenn du in einer Unterkunft einen OnGLOW-QR-Code scannst.
Sie gilt nicht für die OnGLOW-App, die eine eigene Datenschutzerklärung hat. Sie gilt auch nicht für Verarbeitungen, die Hotels, Unterkünfte und Fachkräfte auf eigene Rechnung vornehmen: dafür sind diese selbst verantwortlich.
Um zu verstehen, wie die Website genutzt wird, setzen wir Umami Cloud ein, einen Statistikdienst, der keine Cookies setzt und nichts auf deinem Gerät speichert.
Erhoben werden: die aufgerufene Seite und ihr Titel, die Seite, von der du kommst, die Browsersprache, die Bildschirmauflösung, Geräteart, Browser und Betriebssystem sowie das Land. Deine IP-Adresse nutzt der Anbieter nur, um daraus das Land abzuleiten, und speichert sie nicht.
Zusätzlich erfassen wir einzelne Aktionen, ohne sie mit deiner Person zu verknüpfen: Klicks auf die WhatsApp-Schaltflächen, Klicks auf die E-Mail-Adresse, den Sprachwechsel und das Ergebnis eines Formularversands.
Rechtsgrundlage: unser berechtigtes Interesse daran, zu erkennen, ob die Website funktioniert und was Besucher interessiert (Art. 6 Abs. 1 lit. f DSGVO). Da wir weder Cookies noch andere auf deinem Gerät gespeicherte Kennungen verwenden, holen wir keine Einwilligung ein und du siehst kein Banner.
Anbieter ist Umami Software, Inc. als Auftragsverarbeiter für uns. Wir erstellen kein Profil, verfolgen dich nicht über andere Seiten und führen diese Statistik nie mit dem zusammen, was du uns im Formular schreibst.
Wenn du uns über das Formular schreibst, erheben wir Name, E-Mail-Adresse und den Text deiner Nachricht. Zusammen mit der Nachricht speichern wir Datum, Uhrzeit und IP-Adresse: Damit können wir die erteilte Einwilligung nachweisen, wie Art. 7 DSGVO es verlangt.
Zweck: dir zu antworten. Sonst nichts.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a) und die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b).
Die Angabe ist freiwillig. Ohne Name, E-Mail und Nachricht können wir dir aber nicht antworten.
Speicherdauer: 24 Monate ab dem letzten Austausch, danach löschen wir. Wirst du Kundin oder Kunde, gelten für die leistungsbezogenen Daten die steuer- und zivilrechtlichen Fristen.
Wir nutzen deine Adresse nicht für Newsletter, Angebote oder Werbung.
Die Nachricht läuft über die Website, die bei Cloudflare liegt, und der E-Mail-Dienst Resend stellt sie in unser Postfach (OVHcloud) zu. Sie handeln als Auftragsverarbeiter in unserem Auftrag. Wo ihre Server stehen, steht weiter unten bei den Übermittlungen außerhalb der Europäischen Union.
Die in Unterkünften ausgelegten OnGLOW-QR-Codes führen nicht direkt zu WhatsApp: Sie laufen über tracking.onglow.it, wo der Aufruf gezählt wird, bevor du sofort weitergeleitet wirst.
Zu jedem Scan speichern wir: das Kürzel der Unterkunft, die Geräteart (iOS, Android oder andere), die Browserkennung, Datum und Uhrzeit sowie die gekürzte IP-Adresse. Bei IPv4 setzen wir die letzte Zahl auf null, bei IPv6 behalten wir nur das Präfix; so gekürzt lässt sich die Adresse nicht mehr zu dir zurückverfolgen.
Zweck: zu erkennen, welche Häuser Anfragen bringen, und daraus abzuleiten, wo Präsenz sinnvoll ist. Wir zählen Scans, nicht Personen.
Rechtsgrundlage: unser berechtigtes Interesse, die Wirkung unserer gedruckten Materialien zu messen (Art. 6 Abs. 1 lit. f).
Speicherdauer: 24 Monate. Cookies sind dabei nicht im Spiel.
Die WhatsApp-Schaltflächen öffnen einen Chat mit unserer Nummer, mit einer bereits vorbereiteten Nachricht, die du vor dem Senden ändern oder löschen kannst.
Ab diesem Moment sehen wir deine Telefonnummer, den in deinem WhatsApp-Profil hinterlegten Namen und das, was du uns schreibst. Wir nutzen das, um zu antworten und den Service zu organisieren.
Der Chat läuft zusätzlich über Meta Platforms Ireland Limited, die WhatsApp-Daten als eigenständig Verantwortliche nach ihrer eigenen Datenschutzerklärung verarbeitet. Darauf haben wir keinen Einfluss: Wenn du das vermeiden möchtest, nutze das Kontaktformular oder schreib uns eine E-Mail.
Speicherdauer: Wir behalten den Chat so lange, wie es für deine Anfrage nötig ist, und bei einem Vertragsverhältnis für die gesetzlich vorgeschriebenen Fristen.
Wie jede Website protokolliert der Server automatisch die eingehenden Anfragen: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Ergebnis und Browsertyp. Diese Daten halten die Seite am Laufen und machen Angriffe oder Missbrauch sichtbar.
Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f).
Speicherdauer: kurz, in der Regel innerhalb von 30 Tagen, zuzüglich der Zeit, die zur Aufklärung eines Missbrauchs oder zur Rechtsverteidigung nötig ist.
Die Website und tracking.onglow.it liegen bei Cloudflare, das jede Anfrage aus dem Rechenzentrum beantwortet, das dir am nächsten ist. Die Adresse onglow.it ohne „www“ verwaltet GitHub und leitet dich nur zu www.onglow.it weiter.
Deine Daten bleiben zwischen uns und den Anbietern, die wir für den Betrieb brauchen. Sie sind als Auftragsverarbeiter benannt und verarbeiten die Daten nur nach unseren Weisungen.
Hostet die Website, das Formular und tracking.onglow.it, mit der Datenbank der QR-Scans in Westeuropa.
Stellt die E-Mails des Formulars in unser Postfach zu.
Leitet Aufrufe von onglow.it ohne „www“ zu www.onglow.it weiter.
Das Postfach, das die Anfragen empfängt. Server in der Europäischen Union.
Besuchsstatistik, ohne Cookies und ohne Speicherung deiner IP.
Darüber hinaus können Daten an Behörden weitergegeben werden, wo das Gesetz es verlangt, und an unsere Berater, wo es zur Rechtsverteidigung nötig ist.
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte.
Das Postfach liegt auf Servern in der Europäischen Union. Die Datenbank der QR-Scans liegt in einem Rechenzentrum in Westeuropa.
Cloudflare, Resend und GitHub sind US-Unternehmen: Anfragen an die Website können über Server außerhalb der Europäischen Union laufen, und manche Daten, etwa die in Logs gespeicherte IP-Adresse, können in den USA verarbeitet werden. Alle drei Unternehmen nehmen am EU-US Data Privacy Framework teil, das die Europäische Kommission als angemessen anerkannt hat (Art. 45 DSGVO). Wo nötig, gelten zusätzlich die Standardvertragsklauseln (Art. 46).
Der Statistikdienst wird von einem US-Unternehmen erbracht; je nach Region des Dienstes können Daten auch außerhalb der Europäischen Union verarbeitet werden. In diesem Fall stützt sich die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO).
Dasselbe gilt für WhatsApp, wenn du uns dort schreibst: Dafür gilt die Datenschutzerklärung von Meta.
Du kannst jederzeit Folgendes verlangen.
Erfahren, welche Daten wir über dich haben, und eine Kopie davon erhalten.
Falsches oder Unvollständiges korrigieren lassen.
Die Daten löschen lassen.
Die Nutzung einfrieren, solange eine Beanstandung offen ist.
Die Daten maschinenlesbar erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen, Besuchsstatistik eingeschlossen.
Wo die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen: Der Widerruf wirkt für die Zukunft und macht die vorherige Verarbeitung nicht unrechtmäßig.
Schreib an admin@onglow.it. Wir antworten innerhalb eines Monats, wie in Art. 12 DSGVO vorgesehen. Kosten entstehen dir keine, außer bei offenkundig unbegründeten oder exzessiven Anfragen.
Schreib uns zuerst: Meistens klärt sich das in zwei Nachrichten.
Du hast außerdem das Recht, dich bei der italienischen Aufsichtsbehörde zu beschweren, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, garanteprivacy.it, oder bei der Aufsichtsbehörde deines Wohnsitzlandes, oder den Rechtsweg zu beschreiten.
Website und Leistungen von OnGLOW richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren, dem in Italien geltenden Alter (Art. 2-quinquies des italienischen Datenschutzkodex zur Umsetzung von Art. 8 DSGVO).
Wenn du glaubst, dass ein Kind uns personenbezogene Daten geschickt hat, schreib uns: Wir löschen sie sofort.
Wir treffen keine automatisierten Entscheidungen über dich und betreiben kein Profiling: Kein Algorithmus entscheidet an unserer Stelle, ob und wie wir dir antworten.
Wenn sich die eingesetzten Dienste oder die Zwecke der Verarbeitung ändern, aktualisieren wir diese Seite und das oben genannte Datum. Bei wesentlichen Änderungen weisen wir zusätzlich auf der Website darauf hin.
Die OnGLOW-App hat eine eigene Datenschutzerklärung: Die hier gilt nicht für sie.