1. Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 ist:
Sarix GmbH
Buozzistraße 12, 39100 Bozen BZ, Italien
MwSt.-Nr. IT02829630215
E-Mail: info@sarix.eu
Telefon: +39 0471 188 01 73
2. Kontaktformular
Wenn du das Formular auf der Seite Kontakt absendest, verarbeiten wir die Angaben, die du dort machst: Vorname, Nachname, Name der Bäckerei, deine Rolle im Betrieb (freiwillig), E-Mail-Adresse, Telefonnummer (freiwillig), das gewählte Interesse und deine Nachricht. Dazu übermittelt das Formular automatisch die Sprache der Seite, auf der du es ausfüllst, damit wir dir in dieser Sprache antworten können.
- Zweck: deine Anfrage beantworten, eine Demo vereinbaren und ein Angebot vorbereiten.
- Rechtsgrundlage: deine Einwilligung, die du mit dem Häkchen im Formular gibst (Art. 6 Abs. 1 lit. a DSGVO), daneben Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Du kannst die Einwilligung jederzeit per E-Mail an info@sarix.eu widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
- Pflichtangaben: Vorname, Nachname, Name der Bäckerei und E-Mail-Adresse. Ohne sie können wir die Anfrage nicht bearbeiten.
- Empfänger: Die Anfrage wird in einer Amazon-DynamoDB-Datenbank in der EU (Region Mailand) gespeichert und aus derselben Region über Amazon SES per E-Mail an uns versendet. Amazon Web Services EMEA SARL ist dabei Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Datenschutz bei AWS). Die E-Mail geht an unsere Postfächer bei Microsoft 365; Anbieter ist die Microsoft Ireland Operations Limited, ebenfalls als Auftragsverarbeiter. Microsoft verarbeitet die Daten von EU-Kunden grundsätzlich in der EU; eine Übermittlung in die USA, etwa im Supportfall, ist nicht ausgeschlossen. Microsoft stützt sich dabei auf die Standardvertragsklauseln und das EU-US Data Privacy Framework (Datenschutz bei Microsoft).
- Speicherdauer: Der Eintrag in der Datenbank wird 12 Monate nach dem Absenden automatisch gelöscht. Die E-Mail bewahren wir auf, solange es für die Bearbeitung deiner Anfrage und eine mögliche Geschäftsbeziehung nötig ist. Kommt ein Vertrag zustande oder greifen steuerliche Aufbewahrungspflichten, bewahren wir die dafür nötigen Daten so lange wie vorgeschrieben auf.
3. Hosting
Die Website wird bei Amazon Web Services gehostet: Die Dateien liegen in Amazon S3 in der EU (Region Mailand) und werden über das Content-Delivery-Netz Amazon CloudFront ausgeliefert. Beim Aufruf übermittelt dein Browser dabei die technischen Daten, die für die Auslieferung nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserkennung.
- Zweck: Auslieferung der Website und ihr sicherer, störungsfreier Betrieb.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: Wir haben keine Zugriffsprotokolle aktiviert und speichern diese Daten nicht; sie werden nur für die Auslieferung der Seite verarbeitet.
- Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, auf Grundlage eines Auftragsverarbeitungsvertrags. CloudFront beantwortet jede Anfrage in der Regel vom nächstgelegenen Standort; rufst du die Website von außerhalb der EU auf, kann das ein Standort außerhalb der EU sein. AWS stützt sich dabei auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.
4. Cookies
Diese Website setzt keine eigenen Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Ein Cookie-Banner ist deshalb für unsere eigenen Funktionen nicht erforderlich. Cookies können jedoch von der eingebundenen Google-Karte gesetzt werden (siehe Punkt 5).
5. Google-Dienste
Google Fonts
Die Schriften Baloo 2 und Mulish werden beim Seitenaufruf von Servern der Google Ireland Limited geladen. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Website).
Google Maps
Auf der Seite Kontakt ist eine Karte von Google Maps eingebettet. Beim Laden der Karte werden deine IP-Adresse und Gerätedaten an Google übertragen, und Google kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auffindbarkeit unseres Standorts).
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google stützt sich dabei auf die Standardvertragsklauseln und das EU-US Data Privacy Framework. Informationen von Google findest du in deren Datenschutzerklärung.
6. Empfänger deiner Daten
Zugriff auf deine Daten haben nur Mitarbeitende der Sarix GmbH, die die Anfrage bearbeiten, sowie unsere Dienstleister Amazon Web Services (Hosting und Kontaktformular) und Microsoft (E-Mail), die als Auftragsverarbeiter nach Art. 28 DSGVO gebunden sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür formlos an info@sarix.eu. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.