Cookie-Richtlinie

Cookies und andere Tracking-Tools

Dieser Abschnitt beschreibt die auf der Website verwendeten Arten von Cookies und anderen Tracking-Tools (Pixel-Cookies, Web Beacons, Gerate-Identifikatoren, localStorage) in Umsetzung der Leitlinien der italienischen Datenschutzbehorde vom 10. Juni 2021 und des Art. 122 des G.D. 196/2003 in der geanderten Fassung.

Es werden drei Cookie-Kategorien verwendet:

• Technische Cookies (notwendig): unverzichtbar fur den Betrieb der Website oder fur die vom Nutzer angeforderten Dienste (Sitzung, Authentifizierung, Oberflacheneinstellungen, Sicherheit). Sie werden direkt vom Verantwortlichen installiert und erfordern keine vorherige Einwilligung gemass Art. 122 ital. Datenschutzgesetz.
• Analyse-/Statistik-Cookies: sammeln Informationen in aggregierter Form uber die Nutzung der Website. Erfordern vorherige Einwilligung, ausser sie sind nach den Garante-Leitlinien vom 10. Juni 2021 mit technischen Cookies gleichzustellen (anonymisierte IP, keine Verknupfung mit anderen Daten, keine Weitergabe an Dritte).
• Profilings-/Marketing-Cookies: erstellen Profile des Nutzers, um personalisierte Werbung und gezielte Inhalte anzuzeigen. Erfordern stets ausdruckliche und granulare vorherige Einwilligung.

Einwilligungsbanner: beim ersten Zugriff auf die Website wird ein Banner angezeigt, das es erlaubt, Analyse- und Marketing-Cookies anzunehmen, abzulehnen oder anzupassen, mit drei grafisch gleichwertigen Aktionen (Garante 2021 + EDPB-Leitlinien 03/2022). Die Einwilligung hat eine Dauer von 6 Monaten: nach Ablauf wird das Banner zur Erneuerung der Einwilligung erneut angezeigt.

Der Nutzer kann die Einwilligung jederzeit andern oder widerrufen, uber den Bereich "Einwilligungsverwaltung", der auf jeder Seite der Website zuganglich ist, oder uber die Browser-Einstellungen. Einzelheiten zu jedem Identifikator finden Sie in der Tabelle im Abschnitt "Technische Cookies und Identifikatoren".

Technische Cookies und Identifikatoren (Erstanbieter)

Die Website verwendet Cookies und Identifikatoren, die für ihren Betrieb unbedingt erforderlich sind. Diese technischen Identifikatoren werden direkt vom Verantwortlichen installiert und erfordern keine Einwilligung des Betroffenen gemäß Art. 122 des italienischen Gesetzesdekrets 196/2003 und der Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021.

Die auf der Website verwendeten technischen Identifikatoren sind die folgenden:

Serverseitige Replikation des Einwilligungsnachweises: Die im Cookie-Banner ausgedrückte Wahl (akzeptierte/abgelehnte Kategorien, anonymer Browser-Identifikator, Zeitstempel und Quelle) wird über die eigene Compliance-Infrastruktur an den Verantwortlichen übermittelt und für 6 Jahre aufbewahrt, um die Beweislast der Einwilligung zu erfüllen (Art. 7 Abs. 1 DSGVO). Der serverseitige Einwilligungsnachweis enthält keine direkt identifizierenden Daten, nur den anonymen Browser-Identifikator.

Hinweis: Die obige Liste enthält die typischerweise vorhandenen technischen Identifikatoren; die tatsächliche Gruppe hängt von der technischen Konfiguration der Website zum Zeitpunkt des Besuchs ab. Zusätzliche, nicht aufgeführte Identifikatoren können vom Nutzer jederzeit über die Browser-Entwicklertools überprüft werden (DevTools → Application → Cookies / Storage).

Um technische Identifikatoren zu deaktivieren, muss der Nutzer die Browsereinstellungen direkt ändern. Die Deaktivierung kann den Betrieb der Website beeinträchtigen.

Verwaltung der Einwilligung und Widerruf

Beim ersten Zugriff auf die Website wird ein Banner angezeigt, mit dem die Verwendung von Analyse- und Profiling-Cookies akzeptiert, abgelehnt oder angepasst werden kann. Streng technische Cookies werden unabhängig von der Einwilligung gemäß Art. 122 des italienischen Gesetzesdekrets 196/2003 und den Leitlinien des italienischen Datenschutzbeauftragten vom 10. Juni 2021 installiert.

Die betroffene Person kann die Einwilligung jederzeit ändern oder widerrufen:

• durch Klick auf den permanenten Link "Cookie-Einstellungen verwalten" auf jeder Seite der Website;
• durch Löschen der bereits installierten Cookies in den Browser-Einstellungen (das Verfahren variiert je nach Browser).

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Einwilligungsnachweis (Art. 7 Abs. 1 DSGVO): Bei Ihrer Auswahl wird ein anonymer Datensatz der Einwilligung serverseitig gespeichert, wie es Art. 7 Abs. 1 DSGVO als Nachweispflicht verlangt. Gespeicherte Daten: zufällige anonyme Kennung (UUID), gewählte Cookie-Kategorien, Zeitstempel, kryptografischer Hash des User-Agents, Herkunftsland (keine vollständige IP-Adresse). Es werden keine personenbezogenen Identifikationsdaten gespeichert oder an Dritte weitergegeben. Aufbewahrung: 6 Jahre ab Registrierung (gewöhnliche Verjährung Art. 2946 italienisches Zivilgesetzbuch).

Lokale Speicherung (localStorage und sessionStorage)

Die Website verwendet browserseitige Speichertechnologien (localStorage und sessionStorage), um die Benutzererfahrung zu verbessern und die erforderlichen Funktionalitäten bereitzustellen. Diese Technologien werden gemäß Art. 122 des italienischen Gesetzesdekrets 196/2003 mit Cookies gleichgesetzt.

Die lokal gespeicherten Daten umfassen typischerweise:

• Vom Benutzer gewählte Sprache;
• Layout-Einstellungen der Benutzeroberfläche;
• Nutzer-Einwilligungsstatus zu Cookies (serverseitig repliziert als Einwilligungsnachweis — siehe Abschnitt Technische Cookies);
• Anwendungssitzungsdaten (teilweise ausgefüllte Formulare, laufende Buchungen);

Die meisten dieser Daten verbleiben auf dem Gerät des Nutzers und werden nicht an den Verantwortlichen übermittelt. Die einzigen Ausnahmen — ausdrücklich erklärt — sind der Einwilligungsnachweis (serverseitig repliziert zur Erfüllung der Beweislast gemäß Art. 7 Abs. 1 DSGVO) und, sofern aktiviert, die datenschutzfreundliche Audit-Telemetrie (siehe eigene Klausel).

Die lokalen Daten verbleiben gespeichert bis zur manuellen Löschung (Browsereinstellungen → Browserdaten löschen) oder bis zur Nutzung der Schaltfläche „Lokale Daten löschen" in den Einstellungen der Website, soweit verfügbar.

Compliance-Telemetrie (datenschutzfreundliches Audit)

Um die fortlaufende Übereinstimmung dieser Datenschutz-/Cookie-Erklärung mit der tatsächlichen technischen Konfiguration der Website sicherzustellen, kann der Verantwortliche — in aggregierter und anonymer Form — technische Informationen über die Browser-Umgebung der Besucher erfassen.

Was erfasst wird: ausschließlich technische Bezeichnungen von Identifikatoren und Drittanbieter-Bibliotheken, die im Browser während der Navigation erkannt werden, der Pfad der besuchten Seite und ein anonymer technischer Browser-Identifikator.

Was NICHT erfasst wird: Cookie-/Storage-Werte, Inhalte der im Browser gespeicherten Daten, Identität des Nutzers, Mitteilungen oder Eingaben des Nutzers, Profildaten.

Zweck: kontinuierliche Einhaltung der DSGVO und der Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021 sicherzustellen, indem nicht erklärte Tracker oder veraltete Erklärungen automatisch identifiziert werden, um diese Erklärung rechtzeitig zu aktualisieren.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Einhaltung von Vorschriften und internem Auditing (Art. 6 Abs. 1 lit. f DSGVO), im Einklang mit den Grundsätzen des Datenschutzes durch Technikgestaltung (Art. 25 DSGVO).

Speicherdauer: 90 Tage in aggregierter Form.

Die betroffene Person kann der Verarbeitung unter info@alpidee.com widersprechen.

Google Tag Manager (GTM)

Anbieter: Google Ireland Ltd (Irland) - Muttergesellschaft Google LLC (USA).
Zweck: Orchestrierung und bedingtes Laden von Analyse-, Marketing- und Funktionstags (z.B. GA4, Meta Pixel) auf der Website.
Verarbeitete Daten: das Laden des GTM-Containers ubermittelt an Google-Server die IP-Adresse, den User-Agent und die Seiten-URL des Nutzers, auch vor Aktivierung spezifischer Tags.
Speicherdauer: Google-Cloud-Logs gemass Anbieter-Richtlinien (typischerweise 14-30 Tage fur Netzwerk-Logs).
Ubermittlung: Daten werden auf der Grundlage des EU-US Data Privacy Framework + Standardvertragsklauseln Art. 46 DSGVO in die USA ubermittelt.
Rechtsgrundlage: vorherige ausdruckliche Einwilligung der betroffenen Person gemass Art. 6 Abs. 1 Buchst. a DSGVO und Art. 122 G.D. 196/2003, erhoben uber das Cookie-Banner vor dem Laden des Containers. Die fruhere Einstufung als "technische Verarbeitung ohne Einwilligungspflicht" ist durch die Leitlinien der italienischen Datenschutzbehorde vom 10. Juni 2021 uberholt: diese verlangen eine vorherige Einwilligung fur jeden Identifikator, der nicht unbedingt fur den Betrieb der Website erforderlich ist.
Datenschutzerklarung des Anbieters: business.safety.google/privacy

Google Analytics 4 (Google Ireland Limited)

Wir verwenden Google Analytics 4 zur aggregierten Analyse der Website-Nutzung, zur Identifikation von Verbesserungspotenzialen und zur Optimierung der Nutzererfahrung.

• Zweck: statistische Analyse von Traffic und Nutzerverhalten
• Erfasste Daten: Gerate-Identifikatoren, IP-Adresse (Google-seitig maskiert, fur GA4-Properties nicht im Klartext gespeichert), besuchte Seiten, Verweildauer, Interaktionen, benutzerdefinierte Ereignisse
• Rechtsgrundlage: Einwilligung gemass Art. 6 Abs. 1 Buchst. a DSGVO + Art. 122 ital. Datenschutzgesetz (Analyse-Cookies, nicht als technisch einzustufen gemass Provv. Garante 9. Juni 2022)
• Speicherdauer: 14 Monate (GA4-Property-Einstellung)
• Ubermittlung: USA (Google LLC) auf der Grundlage des EU-US Data Privacy Framework + SCC Art. 46 DSGVO
• Datenschutzerklarung des Anbieters: policies.google.com/privacy

Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited (Irland) — Muttergesellschaft Meta Platforms Inc. (USA).
Zweck: Remarketing, Conversion-Messung, Optimierung von Facebook/Instagram-Werbekampagnen.
Erhobene Daten: Cookie-Identifikatoren (_fbp, _fbc), besuchte Seiten, Conversion-Ereignisse, IP-Adresse.
Aufbewahrung: 90 Tage (Cookie _fbp), persistent für Meta-seitige Daten.
Übermittlung: Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln Art. 46 DSGVO.
Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 6.1.a DSGVO (erforderlich für Aktivierung).
Datenschutzerklärung des Anbieters: facebook.com/privacy/policy

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited (Irland) — Muttergesellschaft: Microsoft Corporation (USA).
Zweck: Verhaltensanalyse (Heatmaps, aggregierte Sitzungsaufzeichnungen), Verbesserung der Benutzererfahrung der Website.
Erhobene Daten: Cookie-Kennungen (_clck, _clsk, MUID), besuchte Seiten, Klick-/Scroll-Ereignisse, Viewport-Größe, Land, IP-Adresse (Microsoft-seitig anonymisiert).
Speicherdauer: 1 Jahr (_clck, MUID), persistent auf Microsoft-Seite.
Übermittlung: Die Daten werden in die USA übermittelt auf Grundlage des EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln Art. 46 DSGVO.
Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (zur Aktivierung erforderlich).
Datenschutzerklärung des Anbieters: privacy.microsoft.com/privacystatement

Matomo (UEBE Srl)

Anbieter: UEBE Srl (Italien) — selbstgehostete Matomo-Webanalyseplattform (Server stats.uebe.it).
Zweck: statistische Analyse der Website-Nutzung und Messung der Performance von Werbekampagnen.
Erhobene Daten: Cookie-Kennungen (_pk_id, _pk_ses, _pk_ref), besuchte Seiten, Herkunftsquelle (Referrer), Interaktionen, Geräte- und Browsertyp, IP-Adresse.
Speicherdauer: _pk_id ~13 Monate, _pk_ref 6 Monate, _pk_ses 30 Minuten.
Übermittlung: keine Übermittlung außerhalb der EU — Daten werden in Italien (EU) auf der Infrastruktur von UEBE Srl gehostet und verarbeitet.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO + Art. 122 ital. Datenschutzgesetz (Analyse-Cookies Dritter, nicht als technisch einzustufen gemäß den Leitlinien der italienischen Datenschutzbehörde vom 8. Juni 2021).
Software: Matomo Open-Source (matomo.org/privacy-policy); Hosting und Verarbeitung durch UEBE Srl. Zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen.

Brevo SAS (ehemals Sendinblue)

Wir nutzen Brevo als Anbieter fur transaktionale E-Mails (Bestatigungen, Service-Mitteilungen) und, vorbehaltlich der Einwilligung, fur E-Mail-Marketing und Newsletter. Brevo agiert als Auftragsverarbeiter gemass Art. 28 DSGVO.

• Zweck: Versand transaktionaler E-Mails und, mit Einwilligung, Marketing
• Erfasste Daten: E-Mail, Name, Offnungs-/Klick-Ereignisse versandter E-Mails
• Rechtsgrundlage: Vertragserfullung (transaktional, Art. 6 Abs. 1 Buchst. b DSGVO) + ausdruckliche Einwilligung fur Marketing (Art. 6 Abs. 1 Buchst. a DSGVO)
• Speicherdauer: Fur die Dauer der Beziehung und bis zur Abmeldung des Nutzers; 10 Jahre nach Abmeldung in minimierter Form, ausschliesslich als Einwilligungsnachweis gemass Art. 7 Abs. 1 DSGVO
• Ubermittlung: Frankreich (Brevo SAS), EU-Server - keine Drittlanduebermittlung
• Datenschutzerklarung des Anbieters: brevo.com/legal/privacypolicy

Sentry (Functional Software, Inc. — Datenregion EU)

Diese Website verwendet Sentry, ein technisches Tool zur Überwachung von Anwendungsfehlern, um Störungen zu erkennen und zu beheben und die Stabilität und Sicherheit des Dienstes zu gewährleisten.

• Zweck: technische Fehlerüberwachung, Diagnose sowie Sicherheit/Stabilität der Website (wesentliches Tool, kein Profiling).
• Erhobene Daten: technische Fehlerdaten (Browser- und Betriebssystemtyp, betroffene Seite, technischer Ausnahme-Trace). Standardmäßig werden keine personenbezogenen Daten erhoben; etwaige in Meldungen enthaltene E-Mail-Adressen werden unkenntlich gemacht und die Sitzungsaufzeichnung (Session Replay) ist nicht aktiviert.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit und dem ordnungsgemäßen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 49). Es werden keine Cookies verwendet und es ist keine Einwilligung erforderlich.
• Speicherdauer: Fehlerereignisse werden für einen begrenzten Zeitraum gemäß den Einstellungen von Sentry gespeichert (in der Regel 90 Tage) und anschließend gelöscht.
• Übermittlung: Die Daten werden auf einer Infrastruktur in der Europäischen Union (Frankfurt, Deutschland) gehostet. Ein etwaiger Zugriff durch den Anbieter mit Sitz in den USA unterliegt geeigneten Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln / Data Privacy Framework; vgl. Erwägungsgrund 113).
• Datenschutzerklärung des Anbieters: sentry.io

YouTube (eingebettete Videos)

Anbieter: Google Ireland Limited (Irland) — Muttergesellschaft: Google LLC (USA).
Zweck: Wiedergabe von YouTube-Videos, die auf den Seiten der Website eingebettet sind.
Erhobene Daten: IP-Adresse, Video-Wiedergabedaten, Cookie-Kennungen (VISITOR_INFO1_LIVE, YSC, PREF), User-Agent. Bei eingeloggten Google-Nutzern können zusätzliche Daten dem Konto zugeordnet werden.
Speicherdauer: VISITOR_INFO1_LIVE 180 Tage, YSC Sitzung, PREF 24 Monate.
Übermittlung: USA auf Grundlage des EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln Art. 46 DSGVO.
Rechtsgrundlage: ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Website verwendet wo möglich den datenschutzfreundlichen Modus (youtube-nocookie.com).
Datenschutzerklärung: policies.google.com/privacy

Vercel (Hosting-Plattform)

Anbieter: Vercel Inc. (USA).
Zweck: Website-Hosting, Inhaltsbereitstellung über CDN, Verhinderung von missbräuchlichem Datenverkehr (Rate-Limiting, Anti-DDoS).
Verarbeitete Daten: IP-Adresse, User-Agent, HTTP-Anfrage-Logs. Keine Tracking-Cookies im Browser installiert.
Aufbewahrung: Zugriffsprotokolle 30 Tage.
Übermittlung: Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework + Standardvertragsklauseln Art. 46 DSGVO.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Diensterbringung (Art. 6.1.f DSGVO).
Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy

Verwaltung der Einstellungen

Sie können Ihre Cookie-Einstellungen auf zwei Wegen verwalten:

1. Über das Emerge-Banner: klicken Sie auf "Cookie-Einstellungen verwalten" am Ende jeder Seite, um das Auswahlfenster erneut zu öffnen.
2. Über die Browser-Einstellungen:
   • Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
   • Mozilla Firefox: Einstellungen → Datenschutz und Sicherheit → Cookies und Website-Daten
   • Safari: Einstellungen → Datenschutz → Cookies und Website-Daten
   • Microsoft Edge: Einstellungen → Datenschutz, Suche und Dienste → Cookies

Für Newsletter und Werbe-E-Mails: klicken Sie auf "Abmelden" am Ende jeder E-Mail. Der Widerruf wirkt sofort.

Hinweis: Die Deaktivierung technischer First-Party-Cookies kann die korrekte Funktion der Website beeinträchtigen.

Zusätzliche Opt-out-Tools für Werbenetzwerke:

• EDAA-Werbetreibende: youronlinechoices.eu
• Google Ads: adssettings.google.com
• Meta (Facebook/Instagram): facebook.com/settings/ads

Kontakt für Cookie-Anfragen

Für Fragen zur Verwendung von Cookies auf dieser Website:

• E-Mail: info@alpidee.com
• Anschrift: Zona Artigianale 8 (Mareta), 39040 Racines (BZ), Italia

Für weitere Details zur Verarbeitung der über Cookies erhobenen Daten siehe die Datenschutzerklärung der Website.