Diese Seite ist eine Übersetzung. Im Zweifelsfall ist die italienische Fassung maßgeblich. Italienische Fassung lesen
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten der Nutzer der Website nosurprice.net („Website“) und der zugehörigen Dienste gemäß Art. 13 der Verordnung (EU) 2016/679 („DSGVO“) sowie des D.Lgs. 196/2003 in der durch das D.Lgs. 101/2018 geänderten Fassung.
1. Verantwortlicher für die Datenverarbeitung
- GALAXY PICTURES
- Sitz: Via Tiziano Vecellio 6, 20822 Seveso (MB)
- P. IVA: 10285550967
- E-Mail: admin@nosurprice.net
- PEC: contimichelegavina@legalmail.it
(Es wurde kein Datenschutzbeauftragter / DPO benannt.)
2. Arten der erhobenen Daten
a) Vom Nutzer freiwillig bereitgestellte Daten
- Konto: Vorname, Nachname, E-Mail, Benutzername, Passwort (verschlüsselt gespeichert).
- Bestellungen und Rechnungsstellung: Adresse, Steuernummer / USt-IdNr., Empfängercode SdI oder PEC-Adresse für die elektronische Rechnung, Kaufdetails.
- Domains und Hosting: Domainname und vom Register/Registrar geforderte Inhaberdaten, technische Daten des Dienstes.
- Support: Inhalt von Tickets, E-Mails und Chat-Konversationen (mit einem Mitarbeiter oder einem KI-Assistenten).
b) Automatisch erhobene Daten
- IP-Adresse, Browser und Gerät (User Agent), besuchte Seiten, Datum/Uhrzeit, ausgewählte Sprache, technische Server-Logs.
c) Cookies (siehe § 9).
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto, Bestellabwicklung, Bereitstellung und Provisioning von Hosting und Domains | Vertragserfüllung (Art. 6.1.b) |
| Elektronische Rechnungsstellung (SDI), steuerliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6.1.c) |
| Kundensupport (Ticket, E-Mail, Chat, KI-Assistent) | Vertragserfüllung / berechtigtes Interesse (Art. 6.1.b/f) |
| Automatische Übersetzung der Chat-Nachrichten | Erbringung des Dienstes (Art. 6.1.b) |
| Sicherheit der Website, Betrugs- und Missbrauchsprävention | Berechtigtes Interesse (Art. 6.1.f) |
4. Art der Verarbeitung und Sicherheit
Die Daten werden mit IT-Werkzeugen verarbeitet, wobei angemessene technische und organisatorische Maßnahmen getroffen werden: Verschlüsselung der Passwörter, HTTPS/TLS-Verbindungen, Zugriffskontrolle, Backups, Trennung der Dienste. Die Website wird auf einer Infrastruktur innerhalb der Europäischen Union gehostet.
5. Empfänger und externe Auftragsverarbeiter
Die Daten können an Stellen weitergegeben werden, die als Auftragsverarbeiter (Art. 28 DSGVO) handeln:
- Infrastruktur und Hosting: Server innerhalb der Europäischen Union. Die technische Verwaltung der Kunden-Webspaces erfolgt über das Panel Plesk, installiert auf derselben Infrastruktur des Verantwortlichen.
- Registrierung von Domainnamen: der akkreditierte Registrar, über den wir die Registrierung vornehmen, sowie das für die gewünschte Endung zuständige Register (zum Beispiel Registro .it, EURid für .eu, Verisign für .com). Die Daten des Inhabers werden dem Registrar und dem Register mitgeteilt, da die Registrierung ihrer Natur nach öffentlich und verpflichtend ist.
- Zahlungssysteme: Stripe (Karten, Apple Pay, Google Pay und Link), je nach der beim Checkout gewählten Methode. Wählen Sie Amazon Pay, das über Stripe angeboten wird, werden Ihre Daten auch von Amazon Payments Europe S.C.A. als eigenständigem Verantwortlichen verarbeitet. Wählen Sie die Ratenzahlung Klarna, die über Stripe angeboten wird, werden Ihre Daten auch von Klarna Bank AB als eigenständigem Verantwortlichen verarbeitet, die gemäß ihrer eigenen Datenschutzerklärung eine Bonitätsprüfung vornehmen kann. Die Kartendaten laufen nicht über den Verantwortlichen und werden von ihm nicht gespeichert: Sie werden direkt vom Zahlungsdienstleister erfasst.
- Elektronische Rechnungsstellung: Die Rechnungen werden über den Intermediär Openapi S.r.l. an das Sistema di Interscambio (SdI) übermittelt, der als Auftragsverarbeiter ausschließlich für die Übermittlung und Aufbewahrung der Steuerdokumente handelt.
- PEC: Die Kommunikation per zertifizierter E-Mail nutzt den Dienst von Aruba PEC S.p.A. (Domain legalmail.it).
- E-Mail: Transaktionale Mitteilungen und der E-Mail-Support werden auf der Infrastruktur des Verantwortlichen verwaltet.
- Bot-Schutz: Die Website nutzt Cloudflare Turnstile, um in öffentlichen Formularen Menschen von automatisierten Systemen zu unterscheiden. Der Dienst verarbeitet die IP-Adresse und einige technische Merkmale des Browsers, ohne Werbeprofilierung.
- Ungefähre Geolokalisierung: Um Währung, Sprache und den korrekten MwSt.-Satz vorzuschlagen, wird die IP-Adresse mit der Datenbank MaxMind GeoLite2 abgeglichen, die auf unseren Servern heruntergeladen und abgefragt wird: Die IP des Nutzers wird nicht an MaxMind übermittelt.
- KI-Chat-Assistent: Je nach Konfiguration wird der Text der an den Assistenten gesendeten Nachrichten zur Generierung der Antwort an einen der folgenden Anbieter übermittelt — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) oder xAI (Grok). Es wird empfohlen, im Chat keine sensiblen oder vertraulichen Daten anzugeben.
- Automatische Chat-Übersetzung: Der Text der Nachrichten kann in Echtzeit an DeepL, Google Cloud Translation oder Microsoft Azure Translator übermittelt werden, je nach konfiguriertem Anbieter.
Wichtig: Die automatische Übersetzung der Website-Inhalte (Seiten, Artikel, Produkte) erfolgt durch eine auf unseren Servern gehostete Übersetzungssoftware (self-hosted, LibreTranslate): Diese Inhalte werden nicht an Übersetzungsdienste Dritter gesendet.
Die Daten können außerdem an öffentliche Behörden weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist.
6. Datenübermittlung außerhalb der EU
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: insbesondere die KI-Assistenten, die Übersetzungsdienste von Google und Microsoft, Cloudflare sowie die Zahlungsdienstleister (Stripe, Klarna und Amazon Pay). In diesen Fällen erfolgt die Übermittlung auf der Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO — Angemessenheitsbeschlüsse der Europäischen Kommission, darunter das EU-US Data Privacy Framework, oder Standardvertragsklauseln (SCC).
Openapi, Aruba PEC und DeepL verarbeiten die Daten innerhalb der Europäischen Union. Die Geolokalisierungsdatenbank wird lokal abgefragt und beinhaltet keine Übermittlung.
7. Aufbewahrungsdauer
- Kontodaten: für die Dauer der Geschäftsbeziehung und bis zur Löschung des Kontos.
- Bestell- und Rechnungsdaten: 10 Jahre, aufgrund steuerlicher und buchhalterischer Pflichten.
- Tickets, E-Mails und Chat-Konversationen: für die Bearbeitung sowie für weitere 24 Monate danach.
- Technische Logs: 12 Monate.
8. Rechte der betroffenen Person
Der Nutzer kann jederzeit die Rechte gemäß Art. 15–22 DSGVO ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung (unbeschadet der Rechtmäßigkeit vorheriger Verarbeitungen).
Um sie auszuüben: admin@nosurprice.net. Der Nutzer hat außerdem das Recht, Beschwerde beim Garante per la protezione dei dati personali (www.garanteprivacy.it) einzureichen.
9. Cookies
Die Website nutzt ausschließlich technisch notwendige Cookies, für die keine Einwilligung erforderlich ist:
- Verwaltung der Sitzung und der Authentifizierung;
- Warenkorb und WooCommerce-Checkout;
- ausgewählte Sprache (nosurprice_lang);
- Einstellung für helles/dunkles Design;
- Anti-Bot-Verifizierungs-Token von Cloudflare Turnstile, auf die Dauer der Sitzung begrenzt.
Die Website nutzt keine analytischen, werblichen oder zur Profilbildung dienenden Cookies von Dritten.
10. Minderjährige
Die Website und die Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne die Zustimmung der Erziehungsberechtigten.
11. Änderungen
Der Verantwortliche behält sich vor, diese Erklärung zu ändern; Änderungen werden auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht.
12. Kontakt
Für jede Anfrage zur Datenverarbeitung: admin@nosurprice.net.
Letzte Aktualisierung: 01/09/2026