Informativa sulla privacy

1. Titolare del trattamento

BeforeSunrise Internetagentur e.K. · Titolare: Tobias Lorenz

Wennigser Str. 1 b · 30974 Wennigsen · Germania · E-mail: info@beforesunrise.de · Telefono: +49 5109 5630405

2. Accesso, sicurezza e log del server

All’accesso il server tratta dati tecnicamente necessari, tra cui indirizzo IP, data e ora, risorsa richiesta, referrer, identificativo di browser e sistema, volume trasferito e stato HTTP. Le finalità sono erogazione sicura e stabile, diagnosi e prevenzione degli abusi. La base giuridica è l’articolo 6, paragrafo 1, lettera f) GDPR; i nostri interessi legittimi sono sicurezza e stabilità del servizio.

I singoli file di log ruotano in base al volume a 10 MB e ne vengono conservati al massimo dieci; il periodo effettivo dipende quindi dal traffico. I dati relativi a un incidente possono essere conservati fino alla sua risoluzione. I dati applicativi antiabuso sono cancellati dopo sette giorni.

3. Archiviazioni necessarie sul dispositivo

Il cookie second_orbit_session protegge sessione e moduli e scade con la sessione del browser. La lingua è salvata come second-orbit-language e, dopo l’uso del controllo audio, la preferenza silenziosa come second-orbit-audio-muted finché tali dati non vengono eliminati o modificati.

Queste operazioni sono necessarie per lingua, comandi e sicurezza richiesti (§ 25, comma 2, n. 2 TDDDG). Non sono usati servizi opzionali di analisi, pubblicità o retargeting.

4. Percorso di ritorno, e-mail e stato narrativo

Quando richiedi un percorso di ritorno trattiamo indirizzo e-mail, lingua, orari, versione dell’informativa, stato e prova del double opt-in e un identificativo tecnico derivato via HMAC dall’IP. Dopo la conferma si aggiungono identificativo CIR provvisorio, stati narrativi e di invio, decisioni e cronologia degli eventi. L’e-mail è usata solo per l’esperienza Second Orbit richiesta e la sua gestione.

Le basi giuridiche sono il consenso alle e-mail (art. 6, par. 1, a GDPR), l’esecuzione dell’esperienza espressamente richiesta (art. 6, par. 1, b GDPR) e il nostro interesse legittimo alla sicurezza (art. 6, par. 1, f GDPR). Le registrazioni non confermate sono cancellate dopo sette giorni. Gli stati attivi restano fino alla richiesta di cancellazione; il link personale consente di sospendere i messaggi e chiedere la cancellazione. L’e-mail è facoltativa, ma necessaria per il percorso via e-mail.

5. Destinatari e trasferimenti

Il sito e l’invio delle e-mail operano su infrastruttura europea. I fornitori tecnici di hosting, amministrazione e consegna ricevono dati solo quando necessario e su un’adeguata base giuridica. Attualmente non vi sono destinatari pubblicitari o analitici, invii di dati personali a servizi IA esterni o trasferimenti previsti verso paesi terzi. L’informativa sarà aggiornata prima di ogni modifica.

6. Diritti e reclami

Alle condizioni di legge puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento basato su interessi legittimi e revocare il consenso per il futuro. Puoi presentare reclamo a un’autorità, in particolare alla Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germania, www.lfd.niedersachsen.de. Richieste: info@beforesunrise.de.

7. Decisioni automatizzate

Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o analoghi né svolta profilazione.