Rechtsdokument
Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten verarbeiten beim Besuch der Website, Kostenvoranschlag, Kauf oder Nutzung des Persönlichen Bereichs gemäß DSGVO (EU-VO 2016/679).
Die italienische Fassung dieses Dokuments ist rechtlich verbindlich: jede Übersetzung dient nur der Orientierung; bei Widersprüchen gilt der italienische Text.
Gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und D.Lgs. 196/2003 („Privacy-Kodex“) i. d. F. D.Lgs. 101/2018 informiert das Studio über die Verarbeitung personenbezogener Daten.
1. Verantwortlicher
- Verantwortlicher: Geom. Lorenzo Armellin (Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014))
- Betriebsadresse: Via Vittorio Veneto 31, 56025 Pontedera (PI)
- P.IVA: 02432220503 - C.F.: RMLLNZ90E27G843J
- Kammereintragung: Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
- PEC: lorenzo.armellin@geopec.it - E-Mail: studio@successioniarmellin.it - Telefon: 320 1570567
2. Datenschutzbeauftragter (DSB)
Für die Tätigkeit ist keine DSB-Bestellung vorgeschrieben; die Bewertung ist dokumentiert und wird nach Volumen und Art der Verarbeitungen aktualisiert. Anfragen zum Datenschutz an den Verantwortlichen (Abschnitt 1).
3. Kategorien verarbeiteter Daten
Je nach Interaktion kann der Verantwortliche folgende Datenkategorien verarbeiten:
- Identitäts- und Kontaktdaten: Name, Nachname, E-Mail, Telefonnummer.
- Servicedaten (Erbschaftsakte): C.F., persönliche und vermögensbezogene Daten von Erben und Verstorbenem, Immobilien, Konten und Finanzbeziehungen, Verwandtschaftsgrade.
- Dokumente: Ausweis, Sterbeurkunde/-akt, Auszüge, Bescheinigungen und weitere für die Akte nötige Unterlagen.
- Zahlungsdaten: direkt durch Zahlungsanbieter (Stripe); der Verantwortliche speichert keine vollständigen Kartendaten.
- Technische und Navigationsdaten: IP-Adresse, Gerätekennungen, Logs, Cookies und ähnliche Technologien (Abschnitt 11 und Cookie-Richtlinie).
Manche Daten betreffen andere Personen (z. B. weitere Erben oder Verstorbenen): der Übermittler garantiert Berechtigung und informiert Betroffene über diese Erklärung (Art. 14 DSGVO).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bearbeitung von Kostenvoranschlags-/Kontaktanfragen und vorvertragliche Maßnahmen | Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) |
| Erbringung der professionellen Dienstleistung (Erstellung und elektronische Übermittlung der Erbschaftserklärung, Umschreibungen) | Art. 6 Abs. 1 lit. b (Vertrag) |
| Steuerliche, buchhalterische und Aufbewahrungspflichten (Rechnung, Mandat) | Art. 6 Abs. 1 lit. c (Rechtspflicht) |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b und c |
| Sicherheit der Website, Missbrauchs-/Betrugsprävention, Systemintegrität | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Direktmarketing / Newsletter (falls aktiviert) | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Cookies und nicht technische/Profiling-Technologien | Art. 6 Abs. 1 lit. a (Einwilligung) |
In der Regel keine besonderen Kategorien nach Art. 9 DSGVO. Übermittelt der Kunde freiwillig zusätzliche Daten (z. B. Gesundheitsangaben in Dokumenten), Verarbeitung im Rahmen von Art. 9 Abs. 2 mit Empfehlung zur Datenminimierung.
5. Art der Bereitstellung
Daten für vertragliche, steuerliche und rechtliche Zwecke sind erforderlich — ohne sie keine Leistung. Marketing freiwillig; Ablehnung schadet dem Zugang nicht.
6. Verarbeitungsweise und Sicherheit
Verarbeitung mit IT-Mitteln und angemessenen technischen und organisatorischen Maßnahmen (Art. 32 DSGVO): Verschlüsselung in Transit und ruhend, Zugriffskontrolle, Row Level Security, Minimierung, Audit-Log. Zugang nur für Verantwortlichen und Beauftragte.
7. Empfänger und Auftragsverarbeiter
Zur Leistungserbringung nutzt der Verantwortliche Anbieter als Auftragsverarbeiter (Art. 28 DSGVO) mit DPA. Hauptkategorien und Anbieter:
| Anbieter | Rolle / Dienst | Datenstandort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dokumentenspeicher | EU |
| Vercel | Hosting und Bereitstellung der Anwendung | EU (Funktionen) / ggf. außerhalb EU |
| Stripe | Zahlungsabwicklung | EU/USA (SCC) |
| Resend | Transaktions-E-Mails | EU/USA (SCC) |
| Google Workspace | Professionelle E-Mail des Studios | EU/USA (SCC / DPF) |
| OpenAI | Unterstützte Extraktion von Aktdaten (interne Hilfe für den Fachmann) | EU/USA (SCC / DPF) |
| Meta Platforms (WhatsApp Cloud API) | Messaging (falls aktiviert) | EU/USA (SCC) |
| Google (Analytics/Ads) | Statistik und Werbung (nur nach Einwilligung) | EU/USA (SCC) |
| Cloudflare (Turnstile) | Anti-Missbrauch-Schutz für Formulare (falls aktiviert) | EU/USA (SCC) |
Daten können auch an öffentliche Stellen (z. B. Agenzia delle Entrate, Kataster) zur Leistungserbringung, an Vertrauenspersonen (Steuerberater/Notar) und an Behörden bei gesetzlicher Pflicht übermittelt werden. Keine Weitergabe zu eigenen Zwecken Dritter.
8. Übermittlung außerhalb der EU
Der Verantwortliche bevorzugt Anbieter mit Daten in der EU. Bei Verarbeitung außerhalb der EU: angemessene Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (SCC) und/oder Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework).
9. Aufbewahrungsdauer
- Steuer- und Buchhaltungsunterlagen (Rechnungen, Belege, Mandat, Erklärung): gesetzliche Frist, mindestens 10 Jahre (Art. 2220 c.c. und Steuerpflichten).
- Vom Kunden hochgeladene sensible Eingangsdokumente (z. B. Personalausweis): nur für die Bearbeitung, danach Löschung aus der Cloud (Minimierung).
- Abschlussdokumente (AdE-Belege, aktualisierte Auszüge, Rechnung): im Persönlichen Bereich verfügbar; Archiv sicher aufbewahrt.
- Kontaktdaten für nicht konvertierte Kostenvoranschläge: Löschung oder Anonymisierung innerhalb 12 Monaten nach letztem Kontakt.
- Marketingdaten: bis Widerruf der Einwilligung.
- Technische/Log-Daten und Cookies: gemäß Cookie-Richtlinie.
10. Rechte der betroffenen Person
Sie können jederzeit Rechte nach Art. 15–22 DSGVO ausüben: Auskunft, Berichtigung, Löschung (im Rahmen gesetzlicher Aufbewahrung), Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung.
Anfragen an die Kontakte in Abschnitt 1. Antwort ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Beschwerderecht beim Garante (www.garanteprivacy.it).
11. Cookies und Tracking
Technische Cookies und, mit Einwilligung, Statistik-Cookies (Google Analytics 4 mit Consent Mode: keine Mess-Cookies ohne Einwilligung). Details in der Cookie-Richtlinie; Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.
12. Automatisierte Entscheidungen und KI
Keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO. KI nur als interne Unterstützung: Aktdokumente können per OpenAI-API (Auftragsverarbeiter, Abschnitt 7) zur Datenermittlung verarbeitet werden.
- Per API übermittelte Daten werden von OpenAI nicht zum Modelltraining genutzt.
- Jeder extrahierte Wert wird vom Fachmann geprüft und validiert — Entscheidung immer menschlich.
- Etwaige Drittlandübermittlung mit Garantien aus Abschnitt 8.
13. Minderjährige
Leistungen richten sich an Volljährige. Keine wissentliche Erhebung von Minderjährigendaten ohne elterliche Einwilligung.
14. Änderungen dieser Erklärung
Der Verantwortliche kann diese Erklärung aktualisieren. Aktuelle Fassung mit Datum auf dieser Seite; bei wesentlichen Änderungen entsprechende Hinweise.