Datenschutzerklärung von mangiaitaliano.de
Anbieter und Verantwortliche Person:
Elisa Massi
Hinterberg 69
9014 St. Gallen
E-Mail: info@mangiaitaliano.de
Tel.: 0049 160 96821720
Tel.: 0041 76 257 4794
Der Schutz personenbezogener Daten ist uns wichtig. Wir orientieren Sie deshalb in dieser Datenschutzerklärung über Ihre Rechte und über die Verarbeitung von Personendaten durch uns.
Wir stellen die Einhaltung der europäischen Datenschutzgrundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes (DSG), soweit diese Gesetze anwendbar sind, mit angemessenen technischen und organisatorischen Massnahmen sicher.
Die Datenschutzgrundverordnung kommt ausschliesslich dann zur Anwendung, wenn deren Anwendungsvoraussetzungen erfüllt sind, andernfalls gilt ausschliesslich das Schweizer Datenschutzrecht.
Diese allgemeine Datenschutzerklärung gilt für alle Onlineangebote von uns (Webseiten, Social-Media-Präsenzen, etc.).
Ihre personenbezogenen Daten werden grundsätzlich nur soweit bearbeitet, als dies zur Bereitstellung unserer Onlineangebote, Inhalte und Leistungen notwendig ist. Die Erhebung und Verwendung von personenbezogenen Daten erfolgen in der Regel nur nach einer Einwilligung oder wenn die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten können zwecks Dienstleistungserbringung und -verbesserung bearbeitet werden, wobei die Daten analysiert und statistisch ausgewertet werden, um die Nutzerfreundlichkeit, die Funktionalität und die Qualität zu verbessern. Weiter werden die Daten zu Marketing- und Marktforschungszwecken verwendet, wobei Informationen zu Dienstleistungen und Produkten per E-Mail, Post, Telefon, SMS usw. zukommen gelassen und individuelle Angebote auf den Plattformen oder auf anderen Webseiten sowie auf Seiten von sozialen Medien angezeigt werden können.
Werden Personendaten von Ihnen bearbeitet, können insbesondere folgende Kategorien betroffen sein: Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten.
Soweit der Anwendungsbereich der Europäischen Datenschutzgrundverordnung eröffnet ist, kommt die Datenschutzgrundverordnung (DSGVO) zur Anwendung. Bei ausschliesslichem Bezug zur Schweiz resp. zu Schweizer Vertragspartnern kommt ausschliesslich Schweizer Recht (namentlich das DSG) zur Anwendung.
Die Bearbeitung von Personendaten erfolgt auf folgender Basis:
- Einwilligung Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO resp. Art. 6 Abs. 1 und 6 sowie Art. 31 DSG),
- Erforderlichkeit zur Erfüllung eines zwischen Ihnen und uns geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO resp. Art. 31 Abs. 2 lit. a DSG),
- Erforderlichkeit zur Durchführung vorvertraglicher Massnahmen (ebenfalls Art. 6 Abs. 1 lit. b DSGVO resp. Art. 31 Abs. 2 lit. a DSG),
- Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungs- und Speicherpflichten) (Art. 6 Abs. 1 lit. c DSGVO resp. Art. 31 Abs. 1 DSG),
- Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person (Art. 6 Abs. 1 lit. d DSGVO resp. Art. 31 Abs. 1 DSG),
- Erforderlichkeit zur Wahrung unserer oder der berechtigten Interessen eines Dritten (Art. 6 Abs. 1 lit. f DSGVO resp. Art. 31 Abs. 1 DSG).
Ohne Ihr ausdrückliches Einverständnis werden grundsätzlich keine personenbezogenen Daten an Dritte weitergegeben.
Die Anbieterin erbringt die Dienstleistungen unter Umständen in Zusammenarbeit mit externen Anbietern von Dienstleistungen. Die Übermittlung an diese externen Anbieter erfolgt in jedem Fall auf Basis der vorstehenden Rechtsgrundlagen. Im Rahmen dieser sog. Auftragsverarbeitung erfolgt die Weitergabe von Personendaten auf Grundlage von Art. 28 DSGVO resp. Art. 9 DSG.
Die Anbieterinbeauftragt nur Auftragsverarbeiter, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Massnahmen so getroffen werden, dass die Verarbeitung im Einklang mit den Anforderungen nach DSGVO und DSG erfolgt.
Die Anbieterin hat den Sitz in der Schweiz, womit im Bezug zur EU ein Drittstaatenverhältnis besteht. Die EU hat die Schweizer Datenschutzregelungen als adäquat beurteilt (Art. 44 ff. DSGVO und Art. 16 Abs. 1 DSG) und umgekehrt.
Im Rahmen der Leistungserbringung können personenbezogene Daten zur Weiterbearbeitung in die Europäische Union übermittelt werden und umgekehrt.
Die Anbieterin lässt eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO resp. Art. 6 Abs. 1, Art. 16 f. sowie Art. 31 Abs. 1 und 2 DSG erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten nur auf Grundlage besonderer Garantien erfolgt und das Drittland über ein angemessenes Datenschutzniveau verfügt.
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt.
Die Anbieterin bearbeitet Personendaten solange es die für die jeweiligen Zwecke erforderlich ist. Bei länger dauernden Aufbewahrungspflichten z.B. auf Grund gesetzlicher Pflichten passt sich die Dauer der Bearbeitung entsprechend an. Soweit Dokumentationspflichten (Rechnungslegung, Steuernachweise) bestehen, sind solche Daten nicht von einer allfälligen Löschung erfasst, solange die entsprechende Pflicht besteht.
Da Ihre Personendaten bearbeitet werden, gelten Sie als betroffene Person im Sinne von Art. 4 Abs. 1 DSGVO und Art. 5 lit. a DSG.
Die folgenden Rechte stehen Ihnen zu, soweit sie durch das jeweils anwendbare Datenschutzrecht vorgesehen sind:
Sie haben jederzeit das Recht, die Einwilligung zur Bearbeitung Ihrer Personendaten zu widerrufen. Davon nicht berührt sind die übrigen Rechtfertigungsgründe.
Auf Ihre Anfrage hin, teilt die Anbieterin Ihnen mit, ob Daten über Sie bearbeitet werden oder nicht.
Falls die Anbieterin Daten über Sie bearbeitet, werden Ihnen folgende Informationen betreffend bearbeitete Personendaten mitgeteilt:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
- bei der Übermittlung an ein Drittland oder an eine internationale Organisation zusätzlich die Information betreffend die geeigneten Garantien gemäss Art. 46 DSGVO resp. Art. 16 DSG;
- die geplante Dauer (soweit möglich), für die die personenbezogenen Daten gespeichert werden oder die Kriterien für die Festlegung dieser Dauer (sofern geplante Dauer nicht eruierbar);
- das Bestehen des Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, des Rechts auf Einschränkung der Verarbeitung durch uns oder des Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, sofern die personenbezogenen Daten nicht direkt bei Ihnen erhoben werden.
Sie erhalten grundsätzlich innerhalb eines Monats nach Eingang des Auskunftsersuchens eine Kopie der personenbezogenen Daten zugestellt. Die Zustellung erfolgt in aller Regel elektronisch.
Sollten Ihre personenbezogenen Daten unrichtig sein, haben Sie das Recht, die unverzügliche Korrektur der unrichtigen Daten zu verlangen. Sollten Personendaten unvollständig sein, haben Sie das Recht, deren Vervollständigung zu verlangen.
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Der Löschung wird unverzüglich nachgekommen, wenn:
- die Daten sind für den Erhebungszweck nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, zur Datenbearbeitung und es fehlt im Anschluss an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- die personenbezogenen Daten wurden unrechtmässig verarbeitet;
- die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten erforderlich.
Das Recht auf Löschung besteht nicht, soweit die Anbieterin die Verarbeitung vornimmt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder ein überwiegendes öffentliches Interesse besteht.
Die Einschränkung der Verarbeitung von personenbezogenen Daten können Sie verlangen, wenn namentlich:
- die Richtigkeit personenbezogenen Daten für eine Dauer bestritten wird, die es ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmässig ist und anstelle der Löschung die Einschränkung der Nutzung der personenbezogenen Daten verlangt wird.
Sofern aus den vorgenannten Gründen die Verarbeitung eingeschränkt wurde, werden diese personenbezogenen Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU, der Schweiz oder eines Mitgliedsstaats verarbeitet.
Bevor die Einschränkung aufgehoben wird, werden Sie darüber orientiert.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO resp. Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Es kann sein, dass ohne diese Verarbeitung die Nutzung der Dienste der Anbieterin nicht weiter möglich ist.
Sie können die Onlineangebote grundsätzlich ohne Offenlegung Ihrer Identität nutzen (namentlich öffentlich zugängliche Webseiten). Im Rahmen eines Vertragsverhältnisses mit der Anbieterin ist die Offenlegung Ihrer Identität vorausgesetzt.
Sofern die Webseiten der Anbieterin zu reinen Informationszwecken nutzen (es besteht weder eine Registration, ein Vertrag etc.), erhebt Anbieterin nur die personenbezogenen Daten, die Ihr Browser an die Server der Anbieterin übermittelt. Es handelt sich dabei um die nachfolgenden Daten, die technisch notwendigerweise anfallen (nicht abschliessend):
- Datum und Uhrzeit der Anfrage,
- IP-Adresse des Nutzers,
- Inhalt der Anforderung (konkrete Seite),
- Zugriffsstatus/HTTP-Statuscode,
- Website, von der die Anforderung kommt,
- Betriebssystem des Nutzers,
- Sprache und Version der Browsersoftware.
Da die Erfassung der Daten zur Anzeige der Websites und die Speicherung der Daten in Logfiles für den Betrieb unserer Websites und den Erhalt der IT-Sicherheit zwingend erforderlich ist, haben Sie insoweit keine Widerspruchsmöglichkeit.
Es werden verschiedene Arten von Cookies genutzt:
Temporäre Cookies (z.B. "Session-Cookies" etc.) werden gelöscht, nachdem Sie unser Onlineangebot verlassen und den Browser schliessen.
Permanente Cookies (z.B. für Sucheinstellungen, Sprache etc.) bleiben auch nach dem Schliessen des Browsers gespeichert. Sie weisen ein Ablaufdatum auf und können in den Sicherheitseinstellungen Ihres Browsers jederzeit gelöscht werden. Solche Cookies werden auch für Reichweitenmessung oder Marketingzwecke eingesetzt.
Neben sogenannten "First-Party-Cookies", die von der Anbieterin als für die Datenverarbeitung Verantwortliche gesetzt wird, kommen auch "Third-Party-Cookies" zum Einsatz. Diese Dritt-Cookies werden von anderen Anbietern angeboten.
Die Anbieterin stützt sich für die Verarbeitung personenbezogener Daten unter Verwendung von "First-Party-Cookies" auf Art. 6 Abs. 1 lit. f DSGVO resp. Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG; für die Verarbeitung personenbezogener Daten unter Verwendung von "Third-Party-Cookies" auf Art. 6 Abs. 1 lit. a DSGVO resp. Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG.
Aus der Eingabemaske im Registrierungsprozess ergibt sich, welche Angaben verarbeitet werden. Diese Angaben werden für die Zwecke der Nutzung unserer Angebote und zur Erbringung von Leistungen verwendet. Darüber hinaus verarbeiten wir Daten, die Sie uns zur Verfügung stellen (z.B. Kommunikation per E-Mail etc.).
Sie haben jederzeit die Möglichkeit, Ihr Nutzerkonto zu kündigen. In diesem Fall werden Ihre Daten gelöscht, es sei denn, die Anbieterin ist von Gesetzes wegen zur Aufbewahrung verpflichtet.
Um mit der Anbieterin in Kontakt zu treten, finden Sie auf unseren Onlineangeboten Kontaktformulare und E-Mail-Links (mailto), die für die elektronische Kontaktaufnahme genutzt werden können.
Mir Ihrer Einwilligung wird auf dieser Website Google Analytics 4 eingesetzt. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.
Bei
Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig
aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google
innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in
den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von
Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten
von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von
„Ereignissen“ erfasst. Ereignisse können sein: Seitenaufrufe, Erstmaliger
Besuch der Website, Start der Sitzung, Besuchte Webseiten, Ihr „Klickpfad“,
Interaktion mit der Website, Scrolls (immer wenn ein Nutzer bis zum Seitenende
(90%) scrollt), Klicks auf externe Links, interne Suchanfragen, Interaktion mit
Videos, Dateidownloads, gesehene / angeklickte Anzeigen, Spracheinstellung .
Ausserdem wird erfasst: Ihr ungefährer Standort (Region), Datum und Uhrzeit des Besuchs, Ihre IP-Adresse (in gekürzter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Wir benutzen die Analyse durch Google, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger der Daten sind/können sein:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Für diese Bearbeitung stellen wir auf Ihre Einwilligung gem. Art. 6 Abs.1 S.1 lit.a DSGVO, § 25 Abs. 1 S.1 TTDSG und Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern oder in Ihrem Browser die Cookies löschen. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Anbieter: Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, D04 E5W5, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
Die benutzten Schriftarten werden durch die Server der Anbieterin respektive durch Ihr Betriebssystem zur Verfügung gestellt. Es werden keine Schriftarten von Drittanbietern abgerufen.
Es ist möglich, dass vom Onlineangebot der Anbieterin auf externe Seiten verlinkt wird. die Anbieterin hat keinen Einfluss darauf, dass die jeweiligen Betreiber die Datenschutzbestimmungen einhalten.
Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss. In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden. Die so – meist geräteübergreifend – gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten ausserhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann. Wir achten bei der Auswahl solcher Social-Media-Plattformen jedoch darauf, dass die Bertreiber sich dazu verpflichten, die Datenschutzstandards der EU und der Schweiz einzuhalten.
Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Aussendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO resp. Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG. Unter Umständen haben Sie einem Plattformbetreiber auch eine Einwilligung in die Datenverarbeitung erteilt, in diesem Fall ist Art. 6 Abs. 1 lit. a DSGVO resp. Art. 6 Abs. 1 sowie Art. 31 Abs. 1 und 2 DSG die Rechtsgrundlage.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.
Wir ziehen fallweise die nachstehenden Plattformen bei:
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO resp. Art. 9 DSG.
Anbieter: Facebook Ireland
Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads
Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
Anbieter:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irland
Datenschutzerklärung: https://facebook.com/privacy/policy
Opt-Out:
https://www.facebook.com/privacy/policy/?section_id=1-WhatInformationDoWe
Anbieter:
LinkedIn Ireland Unlimited Company. Attn: Legal Dept. (Privacy Policy and User
Agreement), Wilton Plaza, Wilton Place, Dublin 2, Ireland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Die Anbieterin nimmt die Informationssicherheit ebenso ernst wie den Datenschutz.
Es wird für eine angemessene Sicherheit Ihrer Daten im Sinne von Art. 32 DSGVO resp. Art. 8 DSG gesorgt, um Ihre personenbezogenen Daten zu schützen.