Datenschutzerklärung
Stand: 8. September 2026
Diese Datenschutzerklärung erläutert, wie die personenbezogenen Daten der Personen, die den über evitalya.com angebotenen Dienst Evitalya (nachfolgend „Dienst“) nutzen, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem D.lgs. 196/2003 zum Schutz personenbezogener Daten verarbeitet werden. Der Verantwortliche hat seinen Sitz in Italien, und Ihre Daten werden in der Europäischen Union verarbeitet.
1. Verantwortlicher
Via Friuli 11, 60123 Ancona (AN) – Italien
USt-IdNr. (Partita IVA): 02935230421
E-Mail: info@evitalya.com
Wir sind nicht verpflichtet, gemäß Art. 37 DSGVO einen Datenschutzbeauftragten (DSB) zu benennen. Jede Anfrage zum Datenschutz kann an die oben angegebene E-Mail-Adresse gesendet werden.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Kontostatus | Kontoerstellung und Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Kennung des Google-Kontos und E-Mail-Adresse (wenn die Anmeldung mit Google gewählt wird) | Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Analysierte Adresse, erstellte Berichte, Credit-Bewegungen | Bereitstellung des Dienstes und Zugriff auf Ihren Berichtsverlauf | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsdaten (die Kartendaten erreichen uns nicht: Stripe verarbeitet sie) | Zahlungsabwicklung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsdaten: Name, Rechnungsadresse und -land, Steuernummer (Codice fiscale) oder USt-IdNr., sofern vorhanden | Ausstellung der Rechnung und korrekte Ermittlung der Steuer | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Protokoll von Widerruf und Einwilligung: Zeitpunkt der Einwilligung, IP-Adresse, Fassung der akzeptierten Bedingungen | Nachweis der vorab erteilten Informationen und der ausdrücklichen Einwilligung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| IP-Adresse, Browserinformationen, Anfrageprotokolle | Sicherheit, Verhinderung von Missbrauch und Betrug, Begrenzung der Anfragehäufigkeit; Auswahl der Seitensprache (nur das Land, wird nicht gespeichert) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Anonymisierte Nutzungsstatistiken (Seitenaufrufe, Anzahl der Suchen) | Verbesserung des Dienstes | Ausdrückliche Einwilligung – Ihre Cookie-Auswahl (Art. 6 Abs. 1 lit. a DSGVO) |
| Kontaktformular: Name, E-Mail-Adresse, Inhalt der Nachricht | Beantwortung Ihrer Anfrage | Vorvertragliche Anfrage / berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) |
Wir führen kein Profiling durch, setzen keine automatisierte Entscheidungsfindung ein und senden Ihnen ohne Ihre ausdrückliche Einwilligung keine Werbemitteilungen. Wir verkaufen keine personenbezogenen Daten an Dritte. Der Lebensqualitäts-Score ist ein Indikator für Adressen, nicht für Personen.
2-bis. Zahlungserinnerung
Wenn Sie die Zahlungsseite öffnen und wieder verlassen, ohne den Vorgang abzuschließen, können wir Ihnen eine einzige Erinnerungs-E-Mail senden, für die wir Ihre E-Mail-Adresse und den Inhalt des Warenkorbs (das Credit-Paket) verwenden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a der Verordnung 2016/679 (die beim Kauf erteilte Einwilligung, protokolliert mit Datum, IP-Adresse und Fassung des akzeptierten Textes) und Art. 130 des D.lgs. 196/2003.
- Häufigkeit: höchstens eine Nachricht alle sieben Tage an dieselbe E-Mail-Adresse.
- Abbestellung: Jede E-Mail enthält einen Abbestell-Link mit einem Klick. Das Protokoll der Abbestellungen wird nicht gelöscht: Andernfalls würden wir Ihnen wieder schreiben.
- Speicherung: Das Versandprotokoll und das Protokoll der Abbestellungen werden gespeichert, um nachzuweisen, dass die Abbestellung beachtet wurde.
Dies betrifft nicht die Service-E-Mails, die zur Vertragserfüllung versendet werden (Zahlungsbestätigung, Rechnung, Anmeldelink): Diese bleiben von der Abbestellung unberührt. Siehe Nutzungsbedingungen, Abschnitt 18.
3. Cookies und ähnliche Technologien
Der Dienst verwendet Cookies aus drei Kategorien. Sie können Ihre Auswahl jederzeit ändern:
| Kategorie | Nutzung | Einwilligung |
|---|---|---|
| Notwendig | Sitzungsverwaltung, Sicherheit, Speicherung der Cookie-Auswahl, Designauswahl, Sprachauswahl | Nicht erforderlich (nicht deaktivierbar) |
| Analyse | Anonymisierte Nutzungsstatistiken. Diese Cookies werden nur geladen, wenn Sie einwilligen. | Ausdrückliche Einwilligung – Voreinstellung: deaktiviert |
| Marketing | Derzeit nicht verwendet. Sollte die Kategorie künftig genutzt werden, wird sie nur mit Ihrer Einwilligung aktiviert. | Ausdrückliche Einwilligung – Voreinstellung: deaktiviert |
Komponenten von Drittanbietern. Einige Seiten binden Dienste Dritter ein, die eigene Cookies oder ähnliche Technologien verwenden können:
- Stripe – Zahlungsseite und Betrugsprävention.
- Google Maps / Street View – die Komponenten für Karte und Straßenansicht auf der Berichtsseite.
- Google Fonts – Bereitstellung der Schriftarten.
- OpenFreeMap / MapLibre – offene Kartenebenen.
Sie können Ihre Cookie-Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern oder Ihre Einwilligung widerrufen. Cookies lassen sich außerdem in den Browsereinstellungen löschen oder blockieren: In diesem Fall funktionieren einige Teile des Dienstes möglicherweise nicht richtig.
4. Auftragsverarbeiter und Empfänger
Zur Bereitstellung des Dienstes setzen wir die folgenden Anbieter ein:
- Stripe Payments Europe, Ltd. / Stripe, Inc. – Zahlungsabwicklung. stripe.com/privacy
- Google Ireland Ltd. / Google LLC – Authentifizierung „Mit Google anmelden“, Google Maps und Street View, Google Fonts. policies.google.com/privacy
- Hostinger International Ltd. – Hosting der Server (Rechenzentren in der Europäischen Union).
- Unser Anbieter für E-Mail-Server – Zustellung der Service-E-Mails (Kontobestätigung, Benachrichtigung zum Bericht, Rechnung).
- FatturaElettronicaAPI.it – Ausstellung elektronischer Rechnungen und Übermittlung an das SDI. Datenschutzerklärung
- Tek01 S.r.l. – Intermediär für den Empfang elektronischer Rechnungen (SDI-Code N92GLON), Triest, Italien.
Diese Anbieter handeln als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und nach unseren Weisungen. Personenbezogene Daten können außerdem an die zuständigen Behörden übermittelt werden, wenn eine rechtliche Verpflichtung besteht.
5. Übermittlungen außerhalb der Europäischen Union
Unsere Server befinden sich in der Europäischen Union. Stripe und Google können Daten auch in den USA verarbeiten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder des EU-US Data Privacy Framework. Abgesehen von diesen Fällen werden Ihre Daten nicht in Länder außerhalb der Europäischen Union übermittelt.
6. Speicherdauer
Die gemäß Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) jeweils angewandte Speicherdauer ist ausschließlich in der folgenden Tabelle angegeben:
| Datenkategorie | Speicherdauer | Hinweise |
|---|---|---|
| Kontodaten (E-Mail-Adresse, Passwort-Hash, Guthaben) | Solange das Konto aktiv ist | Löschung innerhalb von 30 Tagen nach Schließung des Kontos. |
| Berichtsverlauf und analysierte Adressen | Solange das Konto aktiv ist | Der Zugriff auf gekaufte Berichte ist dauerhaft; sie werden bei Schließung des Kontos gelöscht. |
| Analysedaten (Sitzung, Seitenaufrufe, Suchen) | 90 Tage | Die IP-Adresse wird anonymisiert und als Hash gespeichert; sie wird nach 90 Tagen automatisch gelöscht. |
| Protokolle zu Sicherheit und Begrenzung der Anfragehäufigkeit | 90 Tage | Zur Verhinderung von Missbrauch. |
| Nicht abgeschlossene Zahlungssitzungen | 90 Tage | Fehlgeschlagene oder abgebrochene Zahlungsversuche werden automatisch gelöscht. |
| Protokolle der Webhook-Verarbeitung | 90 Tage | Technische Protokolle zur Idempotenz. |
| Zahlungsprotokolle, Rechnungen und Einwilligungen | 10 Jahre | Wie im italienischen Steuer- und Buchführungsrecht vorgeschrieben (Art. 2220 c.c.; Art. 39 DPR 633/1972). |
| Nachrichten aus dem Kontaktformular | 24 Monate | Ab Abschluss der Anfrage. |
Die automatische Löschung erfolgt täglich. Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden innerhalb von 30 Tagen nach Ihrem Antrag auf Löschung gelöscht; aufbewahrungspflichtige Daten wie Rechnungen und Zahlungsprotokolle bleiben bis zum Ablauf der jeweiligen gesetzlichen Frist gespeichert.
7. Ihre Rechte
Gemäß Art. 15-22 DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft: erfahren, ob Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
- Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich rechtlicher Verpflichtungen.
- Einschränkung der Verarbeitung: in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten.
- Widerspruch: der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht.
- Widerruf der Einwilligung: die auf Einwilligung beruhende Verarbeitung (z. B. Analyse-Cookies) jederzeit beenden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Um Ihre Rechte auszuüben, schreiben Sie an info@evitalya.com: Wir antworten spätestens innerhalb von 30 Tagen.
Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma, Italien – www.gpdp.it
8. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten: TLS/SSL-Verschlüsselung des gesamten Datenverkehrs, Speicherung von Passwörtern nur als bcrypt-Hash, Zugriff nur für befugte Personen, verschlüsselte Backups, Überwachung auf Eindringversuche und Protokollierung der Zugriffe. Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir diese gemäß Art. 33-34 DSGVO der Aufsichtsbehörde und benachrichtigen, soweit vorgeschrieben, auch Sie.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden per E-Mail oder auf der Website bekannt gegeben. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.
Dieser Text ist in neun Sprachen verfügbar. Bei Abweichungen zwischen den Fassungen ist die türkische Fassung maßgeblich.