Informationen zum Datenschutz

Gemäß Art. 13 der EU-Verordnung 2016/679 (im Folgenden „DSGVO“) und Art. 13 des Gesetzesdekrets 196/2003 (italienischer Datenschutzkodex, geändert durch das Gesetzesdekret 101/2018) wird diese Information von GASPA S.R.L MACCHINE bereitgestellt, dem Verantwortlichen für die Verarbeitung der über die Website gaspa-macchine.com erhobenen personenbezogenen Daten.

GASPA MACCHINE erhebt personenbezogene Daten der Nutzer über verschiedene Kanäle und Modalitäten, stets unter Einhaltung des in Art. 5 DSGVO vorgesehenen Grundsatzes der Datenminimierung: Es werden ausschließlich die Daten erhoben, die für die erklärten Zwecke unbedingt erforderlich sind.

• Technische Navigationsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung, im Browser eingestellte Sprache.
• Nutzungsdaten der Website: besuchte Seiten, Verweildauer auf jeder Seite, Navigationspfad, auf der Website durchgeführte Suchen, Klicks auf Produkte.
• Gerätedaten: Gerätetyp (Desktop, Tablet, Smartphone), eindeutige Gerätekennung (in anonymisierter Form).
• Herkunftsdaten: verweisende Website (Referral), Werbekampagne, über die der Nutzer die Website erreicht hat (UTM-Parameter).
• Server-Logs: automatische Aufzeichnungen von Anfragen an den Webserver, die zu IT-Sicherheitszwecken maximal 30 Tage lang aufbewahrt werden.

Jede von GASPA MACCHINE durchgeführte Verarbeitung personenbezogener Daten basiert auf einer spezifischen Rechtsgrundlage gemäß Art. 6 DSGVO. Die folgende Tabelle veranschaulicht transparent, zu welchem Zweck Ihre Daten verwendet werden und auf welcher Rechtsgrundlage die jeweilige Verarbeitung basiert.

Die Website gaspa-macchine.com verwendet Cookies und ähnliche Tracking-Technologien in Übereinstimmung mit den italienischen Rechtsvorschriften (Art. 122 des Gesetzesdekrets 196/2003, geändert durch das Gesetzesdekret 101/2018) und den Richtlinien der Datenschutzbehörde Nr. 231 vom 10. Juni 2021 zu Cookies. Im Folgenden wird jede verwendete Cookie-Kategorie transparent erläutert.

GASPA MACCHINE speichert personenbezogene Daten ausschließlich für den Zeitraum, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, unter Einhaltung des in Art. 5(1)(e) DSGVO vorgesehenen Grundsatzes der Speicherbegrenzung. Die spezifischen Speicherfristen sind in der folgenden Tabelle aufgeführt.

GASPA MACCHINE verkauft, vermietet oder überträgt personenbezogene Daten der Nutzer nicht zu kommerziellen Zwecken an Dritte. Die Daten können jedoch an spezifische Kategorien von Dritten übermittelt werden, ausschließlich im Rahmen des für die erklärten Zwecke Erforderlichen und bei Vorliegen angemessener vertraglicher Garantien.

Stammdaten und Lieferadressdaten werden an die spezialisierten Frachtführer übermittelt, die mit dem Transport der Maschinen beauftragt sind (Vorname, Nachname oder Firmenname, Lieferadresse, Telefonnummer zur Koordination der Lieferung). Diese Personen handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO und sind an einen entsprechenden Vertraulichkeitsvertrag gebunden.

Die für die Zahlungsabwicklung erforderlichen Daten werden an die von GASPA MACCHINE verwendeten PCI-DSS-zertifizierten Zahlungsabwickler übermittelt (z. B. Stripe, PayPal oder Bankinstitute für Überweisungen). Diese Personen verarbeiten die Zahlungsdaten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen, und GASPA MACCHINE speichert niemals die vollständigen Daten der Zahlungskarten.

Rechnungsdaten und Buchhaltungsunterlagen werden zur Erfüllung steuerlicher und buchhalterischer Pflichten an das Buchhaltungsbüro und/oder den Steuerberater von GASPA MACCHINE übermittelt. Diese Personen handeln als Auftragsverarbeiter, gebunden durch eine Vereinbarung gemäß Art. 28 DSGVO.

• WordPress-Hosting-Provider: Hoster der Website und der zugehörigen Datenbanken. Handelt als Auftragsverarbeiter mit DSGVO-Garantien.
• Google LLC: Stellt Google Analytics (Verkehrsanalyse) und Google Ads (Werbung) bereit. Anonymisierte oder pseudonymisierte Daten. Übermittlung in die USA mit Standardvertragsklauseln (SCC).
• Meta Platforms Ireland Ltd.: Stellt den Meta-Pixel-Dienst zur Verfolgung von Werbekonversionen auf Facebook und Instagram bereit. Unterliegt Übermittlungen in die USA mit SCC.
• E-Mail-Marketing-Dienst: Provider, der für den Versand des Newsletters an Abonnenten verwendet wird, die ihre Einwilligung gegeben haben. Handelt als Auftragsverarbeiter.

Daten können an die zuständigen öffentlichen Behörden (Finanzamt, Finanzpolizei, Zollbehörde, Strafverfolgungsbehörden) übermittelt werden, ausschließlich wenn dies durch geltendes Recht, eine gerichtliche Anordnung oder zur Erfüllung spezifischer regulatorischer Verpflichtungen erforderlich ist.

GASPA MACCHINE kann bestimmte personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) ausschließlich bei Vorliegen angemessener Garantien gemäß den Art. 44–49 DSGVO übermitteln. Im Folgenden sind die wichtigsten Situationen aufgeführt, in denen solche Übermittlungen stattfinden.

Die von Google LLC (Google Analytics, Google Ads) und Meta Platforms Ireland Ltd. (Meta Pixel) verarbeiteten Daten können in die Vereinigten Staaten übertragen und dort verarbeitet werden. Diese Übermittlungen erfolgen unter Einhaltung der von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC) (Durchführungsbeschluss EU 2021/914) sowie auf Grundlage des EU-US Data Privacy Framework, das von der Europäischen Kommission mit Beschluss vom 10. Juli 2023 angenommen wurde und ein angemessenes Schutzniveau für personenbezogene Daten anerkannte, die an am Framework teilnehmende US-Organisationen übermittelt werden.

• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden – angewendet in Verträgen mit Google, Meta und anderen US-Providern.
• EU-US Data Privacy Framework – für am Framework teilnehmende US-Provider, von der EU-Kommission im Juli 2023 als angemessen anerkannt.
• Angemessenheitsbeschlüsse: für Übermittlungen in Länder, denen die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat (z. B. Schweiz, gemäß Beschluss 2000/518/EG).

Jede natürliche Person, deren personenbezogene Daten von GASPA MACCHINE verarbeitet werden, hat das Recht, die folgenden durch die DSGVO garantierten Rechte auszuüben. GASPA MACCHINE verpflichtet sich, alle Anfragen innerhalb von 30 Tagen nach Erhalt zu beantworten, mit der Möglichkeit einer Verlängerung um weitere 60 Tage bei besonders komplexen Anfragen, nach vorheriger Benachrichtigung der betroffenen Person.

Füllen Sie das folgende Formular aus, um einen formellen Antrag auf Ausübung Ihrer Rechte gemäß der DSGVO zu stellen. Sie erhalten innerhalb von 30 Tagen nach Erhalt der Anfrage eine Antwort an die angegebene E-Mail-Adresse.

GASPA MACCHINE trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen, in Übereinstimmung mit Art. 32 DSGVO und dem in Art. 25 DSGVO verankerten Grundsatz des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

• TLS/HTTPS-Verschlüsselung: Die gesamte Kommunikation zwischen dem Browser des Nutzers und den Servern der Website ist über das TLS-Protokoll 1.2 oder höher verschlüsselt.
• Hashing von Passwörtern: Passwörter von Benutzerkonten werden niemals im Klartext gespeichert, sondern in Form eines irreversiblen Hashs (bcrypt).
• Eingeschränkter Datenzugriff: Personenbezogene Daten sind ausschließlich dem autorisierten Personal von GASPA MACCHINE zugänglich, das diese für seine spezifischen Aufgaben benötigt (Need-to-know-Prinzip).
• Regelmäßige Backups: Die Daten werden regelmäßig verschlüsselt gesichert und auf von der Produktion getrennten Servern aufbewahrt.
• Firewall und Anti-Intrusions-Systeme: Die Website ist durch eine Application Firewall (WAF) und Intrusion Detection Systeme (IDS) geschützt.
• Sicherheitsaktualisierungen: WordPress, die verwendeten Plugins und Themes werden auf der neuesten verfügbaren Sicherheitsversion gehalten.

Im Falle einer Verletzung der Sicherheit personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, verpflichtet sich GASPA MACCHINE, den Vorfall der italienischen Datenschutzbehörde Garante Privacy innerhalb von 72 Stunden nach Entdeckung der Verletzung gemäß Art. 33 DSGVO zu melden. Wenn die Verletzung ein hohes Risiko darstellt, werden die betroffenen Personen unverzüglich einzeln gemäß Art. 34 DSGVO informiert.

Neben der DSGVO (anwendbar in allen EU-Ländern) hat jedes Land, in das GASPA MACCHINE versendet, die DSGVO durch spezifische nationale Vorschriften umgesetzt und ergänzt. Nachfolgend sind die wichtigsten nationalen Datenschutzbestimmungen und die für das jeweilige Land zuständigen Aufsichtsbehörden aufgeführt.

Die Website gaspa-macchine.com und die dort vermarkteten Produkte (Land- und Baumaschinen von hohem wirtschaftlichem Wert, die für den professionellen Gebrauch bestimmt sind) richten sich ausschließlich an volljährige Personen (ab 18 Jahren). GASPA MACCHINE erhebt nicht absichtlich personenbezogene Daten von Minderjährigen unter 18 Jahren.

Gemäß Art. 8 DSGVO und Art. 2-quinquies des D.Lgs. 196/2003 (geändert durch D.Lgs. 101/2018) ist in Italien die Altersgrenze für die eigenständige Einwilligung in die Datenverarbeitung für Dienste der Informationsgesellschaft auf 14 Jahre festgelegt. Da die Tätigkeit von GASPA MACCHINE jedoch die Rechtsfähigkeit zum Abschluss von Kaufverträgen über hochwertige Güter voraussetzt, ist die Website ausschließlich für volljährige Personen zugänglich und nutzbar.

GASPA S.R.L MACCHINE behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren, um regulatorische Änderungen (z. B. neue Bestimmungen der Datenschutzbehörde, Aktualisierungen der DSGVO oder nationaler Vorschriften), Änderungen in der Datenverarbeitung oder die Einführung neuer Dienste auf der Website zu berücksichtigen.

Im Falle wesentlicher Änderungen, die die Rechte der betroffenen Personen oder die Art und Weise der Datenverarbeitung betreffen, wird GASPA MACCHINE die registrierten Nutzer per E-Mail an die bei der Registrierung angegebene Adresse mit einer Frist von mindestens 30 Tagen vor Inkrafttreten der neuen Bedingungen informieren. Bei Verarbeitungen, die auf einer Einwilligung beruhen, erfordern wesentliche Änderungen die Einholung einer neuen informierten Einwilligung.

Die aktuelle Version dieser Richtlinie ist datiert auf den 12. Juni 2026. Vorherige Versionen der Richtlinie können per E-Mail an info@gaspa-macchine.com angefordert werden. Wir empfehlen den Nutzern, diese Seite regelmäßig zu konsultieren, um über etwaige Änderungen auf dem Laufenden zu bleiben.

Gemäß Art. 17 DSGVO (Recht auf Löschung – Recht auf Vergessenwerden) haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten in den gesetzlich vorgesehenen Fällen zu verlangen. Füllen Sie das folgende Formular aus, um Ihre Anfrage zu senden. Wir werden die Anwendbarkeit des Rechts auf Löschung in Ihrem spezifischen Fall prüfen und innerhalb von 30 Tagen antworten.

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine erteilte Einwilligung für eine oder mehrere spezifische Verarbeitungen jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf wird ab dem Datum der Bearbeitung des Antrags durch GASPA MACCHINE sofort wirksam.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch GASPA MACCHINE gegen die Bestimmungen der DSGVO oder der geltenden nationalen Gesetzgebung verstößt, haben Sie das Recht, eine Beschwerde einzureichen. Wir laden Sie ein, uns zunächst direkt zu kontaktieren: Wir bemühen uns, das Problem schnell und transparent zu lösen. Sollte die erhaltene Antwort Sie nicht zufriedenstellen, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (siehe Abschnitt 11).