1. Verantwortlicher
Verantwortlicher ist AB Corporate Advisory S.r.l. („LandingRed“, „wir“, „uns“) mit Geschäftssitz in Corso del Popolo 39/A, 31100 Treviso (TV), Italien; eingetragen im Handelsregister (Registro delle Imprese) von Treviso-Belluno unter Nr. 05406430263; Steuernummer und USt-IdNr. 05406430263; REA TV-441553; zertifizierte E-Mail (PEC) abcorporateadvisory@pec.it. In Datenschutzangelegenheiten können Sie uns unter privacy@landingred.com oder, für förmliche Mitteilungen, unter der oben genannten PEC-Adresse kontaktieren.
2. Geltungsbereich dieser Erklärung
Diese Erklärung betrifft personenbezogene Daten, die wir als Verantwortlicher verarbeiten — etwa Konto- und Kontaktdaten, Abrechnungsdaten und Nutzungsdaten. Soweit unsere Kunden personenbezogene Daten Dritter in die Plattform hochladen, ist der Kunde der Verantwortliche für diese Daten und wir handeln als Auftragsverarbeiter gemäß unserem Auftragsverarbeitungsvertrag; diese Verarbeitung unterliegt nicht dieser Erklärung.
3. Personenbezogene Daten, die wir erheben
Wir erheben: Identitäts- und Kontaktdaten (wie Name, geschäftliche E-Mail, Organisation und Funktion), die bei der Registrierung oder bei Ihrer Kontaktaufnahme angegeben werden; Konto- und Nutzungsdaten (wie Anmeldungen, in der Plattform vorgenommene Handlungen und Einstellungen); technische Daten (wie IP-Adresse sowie Geräte- oder Browserinformationen); Abrechnungs- und Transaktionsdaten für kostenpflichtige Tarife; und den Inhalt Ihrer Kommunikation mit uns.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um: den Dienst und Ihr Konto bereitzustellen und zu verwalten (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung); rechtlichen Verpflichtungen wie der Buchführung und Besteuerung nachzukommen (Art. 6 Abs. 1 lit. c); den Dienst zu sichern und zu verbessern, die Besuche unserer Website zu zählen, Missbrauch zu verhindern und unsere berechtigten geschäftlichen Interessen zu verfolgen (Art. 6 Abs. 1 lit. f, berechtigte Interessen, abgewogen gegen Ihre Rechte); nur wenn Sie Analytik einschalten, zu erfassen, welche Kampagne oder Website Sie zu uns geführt hat, und dies zusammen mit Ihren Besuchen und den von Ihnen abgeschickten Formularen zu speichern, samt Datum und Uhrzeit Ihrer Einwilligung, damit wir sie nachweisen können (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1, Einwilligung, die Sie jederzeit widerrufen können); und Service- oder, soweit zulässig, Marketingmitteilungen zu versenden (Art. 6 Abs. 1 lit. b/f oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a, die Sie jederzeit widerrufen können).
5. KI-gestützte Verarbeitung
Die Plattform nutzt Technologie großer Sprachmodelle, um Compliance-Output wie Dokumentenentwürfe und Klassifizierungen zu erzeugen. Soweit diese Verarbeitung personenbezogene Daten betrifft, erfolgt sie durch einen Unterauftragsverarbeiter, der nach unseren Weisungen handelt. Wir unterwerfen Sie keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO; der Output ist für eine menschliche Überprüfung bestimmt.
6. Empfänger und Unterauftragsverarbeiter
Wir geben personenbezogene Daten nur im erforderlichen Umfang an Kategorien von Empfängern weiter, darunter: Anbieter von Cloud-Hosting und Infrastruktur; Anbieter von Kommunikations- und E-Mail-Diensten; Anbieter von Fehlerüberwachungsdiensten; Anbieter von Zahlungs- und Abrechnungsdiensten; Anbieter von KI-/Sprachmodell-Verarbeitungsdiensten; sowie fachliche Berater oder Behörden, soweit gesetzlich vorgeschrieben. Wir nutzen keine Analyse- oder Werbedienste Dritter. Alle Unterauftragsverarbeiter handeln auf der Grundlage schriftlicher Datenverarbeitungsbedingungen. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.
7. Internationale Datenübermittlungen
Wir sind bestrebt, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums zu verarbeiten. Die Plattform wird in der EU gehostet, im Rechenzentrum Helsinki (Finnland) unseres Hosting-Anbieters Hetzner Online GmbH, Gunzenhausen, Deutschland. Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des EWR verarbeitet, stützen wir uns auf eine geeignete Garantie nach Kapitel V DSGVO — in der Regel die Standardvertragsklauseln der Europäischen Kommission samt ergänzender Maßnahmen, soweit erforderlich. Informationen zu diesen Garantien können Sie über die oben genannten Kontaktdaten anfordern.
8. Aufbewahrung der Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist: Kontodaten für die Dauer des Kontos und einen begrenzten Zeitraum danach; Abrechnungs- und Steuerunterlagen für den gesetzlich vorgeschriebenen Zeitraum (in Italien in der Regel zehn Jahre); die technischen Protokolle unseres Webservers, bis sie durch neuere Einträge überschrieben werden, da das Protokoll in seiner Größe begrenzt ist; Aufzeichnungen über Besuche unserer Website für 24 Monate sowie die Kampagne oder Website, die Sie zu uns geführt hat, für 24 Monate, soweit sie zusammen mit einem von Ihnen abgeschickten Formular gespeichert ist; und das Audit-Protokoll der in der Plattform vorgenommenen Änderungen, das die IP-Adresse, die Browserangaben und das Konto hinter jeder Änderung festhält, für zehn Jahre. Wenn Daten nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.
9. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, Mandantentrennung, Audit-Protokollierung und regelmäßige Überprüfung. Kein System ist vollkommen sicher, doch wir bemühen uns, Ihre Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.
10. Ihre Rechte
Vorbehaltlich der Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, sowie das Recht, eine Einwilligung zu widerrufen, sofern die Verarbeitung darauf beruht. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Angaben. Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei Ihrer örtlichen Aufsichtsbehörde einzulegen.
11. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien in zwei Kategorien. Essenzielle sind immer aktiv, weil unsere Website und die Plattform sie benötigen — etwa um Sie angemeldet zu halten, Ihre Sprache zu speichern und Ihre Cookie-Auswahl festzuhalten. Analytik bleibt aus, bis Sie sie einschalten: Sie speichert auf Ihrem Gerät, welche Kampagne oder Website Sie zu uns geführt hat, und sendet diese Information mit Ihren Seitenaufrufen und den von Ihnen abgeschickten Formularen, wo sie zusammen mit der von Ihnen eingegebenen E-Mail-Adresse sowie Datum und Uhrzeit Ihrer Wahl gespeichert wird. Seitenaufrufe werden für jeden Besucher gezählt, ohne dass etwas auf Ihrem Gerät gespeichert wird, und unser Webserver protokolliert jede eingehende Anfrage mit Ihrer IP-Adresse. Sie können Ihre Einwilligung jederzeit über die Schaltfläche erteilen, ändern oder widerrufen — in der Fußzeile unserer Website und der Plattform sowie auf unseren Anmelde- und Registrierungsseiten und den Seiten der kostenlosen Tools. Unser Cookie-Hinweis führt jede dieser Technologien auf, was sie tut und wie lange sie gespeichert bleibt, und erklärt, was unsere Server beim Zählen der Besuche aufzeichnen.
12. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einer neuen Versionsnummer und weisen bei wesentlichen Änderungen zusätzlich darauf hin. Bitte sehen Sie diese Erklärung regelmäßig ein.
13. Kontaktaufnahme
Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten wenden Sie sich an AB Corporate Advisory S.r.l. unter privacy@landingred.com oder per zertifizierter E-Mail (PEC) unter abcorporateadvisory@pec.it.