Datenschutzerklärung

Datenschutzerklärung / Informativa Privacy

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO/GDPR), des italienischen Codice della Privacy (D.Lgs. 196/2003 i.d.F. D.Lgs. 101/2018) sowie der Direttiva 2002/58/CE (ePrivacy) über die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website.

1. Verantwortlicher (Titolare del trattamento)

Genossenschaft für Weiterbildung und Regionalentwicklung Vinschgau Bahnhof Spondinig I – 39026 Prad am Stilfserjoch (BZ) Tel.: +39 0473 428 238 E-Mail: info@gwr.it

2. Datenschutzbeauftragter (DPO / Responsabile della Protezione dei Dati)

E-Mail: info@gwr.it

3. Welche Daten wir verarbeiten

Stammdaten

• Vor- und Nachname
• Adresse (Straße, PLZ, Ort, Land)
• E-Mail-Adresse, Telefonnummer
• Codice Fiscale (Steuernummer) — bei Buchungen erforderlich
• Geburtsdatum (optional)

Buchungs- und Kursdaten

• Gebuchte Kurse, Buchungsdatum, Status
• Kursteilnahme, Anwesenheiten
• Kommunikation rund um die Buchung

Zahlungs- und Rechnungsdaten

• Rechnungsadresse (auch abweichend vom Hauptkonto)
• Partita IVA (bei Firmen)
• SDI-Empfängerkodex / PEC-Adresse (bei Firmen)
• Zahlungsstatus, Belegnummern

Newsletter-Daten

• E-Mail-Adresse, Vorname (optional)
• Einwilligungsdatum, IP-Adresse zur Einwilligung
• Bestätigungstoken (Double-Opt-In)

Technische Daten

• IP-Adresse, User-Agent, Referrer
• Server-Logfiles für Sicherheit und Fehleranalyse
• Session-Identifier (PHPSESSID / gwrk_sid)
• CSRF-Token für Formularsicherheit
• Suchbegriffe und eine anonyme Besuchskennung, siehe Abschnitt 12

4. Rechtsgrundlagen der Verarbeitung

Italienische Grundlage: Art. 2-ter D.Lgs. 196/2003 i.d.F. 101/2018.

5. Speicherdauer

• Buchungs- und Rechnungsdaten: 10 Jahre (Art. 2220 Codice Civile, italienische steuerrechtliche Aufbewahrungspflicht)
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Server-/Login-Logfiles: maximal 90 Tage
• Session-Cookies: Sitzungsdauer (Browser-Schließen)
• Kontaktanfragen: maximal 24 Monate nach letztem Kontakt
• Einzelne Suchanfragen: 13 Monate, danach bleiben nur zusammengezählte Zahlen
• Besucherzähler: 1 Tag
• Google Analytics: Cookies bis zu 2 Jahre, nur mit Ihrer Zustimmung. Die Auswertungsdaten bei Google höchstens 14 Monate.

6. Empfänger der Daten

Wir geben Ihre Daten nur an folgende Kategorien von Empfängern weiter:

• Hosting-Anbieter: VDB Server
• Zahlungsdienstleister: Stripe, Banken zur Zahlungsabwicklung
• Finanzbehörden: Agenzia delle Entrate (italienisches Finanzamt) für SDI-Rechnungsübermittlung
• Steuerberater / Wirtschaftsprüfer: im Rahmen der gesetzlichen Buchführungspflichten
• Behörden: auf gesetzliche Anordnung
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: für Google Analytics

7. Drittland-Übermittlung

Grundsätzlich bleiben Ihre Daten in der EU.

Eine Ausnahme ist Google Analytics: Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat.

8. Ihre Rechte (Art. 15–22 DSGVO)

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere für Direktwerbung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Bei der italienischen Aufsichtsbehörde Garante per la protezione dei dati personali.

9. So machen Sie Ihre Rechte geltend

Sie können Ihre Rechte auf folgenden Wegen ausüben:

1. Im eigenen Konto: Melden Sie sich unter gwr.it/profil an.

• Über den Button „Konto löschen" beantragen Sie die vollständige Löschung Ihres Profils.
• Über „Meine Daten anfordern" (DSAR-Antrag) erhalten Sie eine vollständige Kopie aller zu Ihrer Person gespeicherten Daten.

1. Per E-Mail: an info@gwr.it — wir antworten innerhalb der gesetzlichen Frist von 30 Tagen (Art. 12 Abs. 3 DSGVO).
2. Per Post: GWR Vinschgau, Bahnhof Spondinig, 39026 Prad am Stilfserjoch (BZ).

10. Newsletter (Double-Opt-In)

Wir versenden unseren Newsletter ausschließlich mit Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren:

1. Sie tragen Ihre E-Mail-Adresse in das Anmeldeformular ein.
2. Wir senden Ihnen eine Bestätigungs-E-Mail mit einem Aktivierungslink.
3. Erst nach Klick auf diesen Link werden Sie tatsächlich zum Newsletter angemeldet.

Widerruf: Jeder Newsletter enthält am Ende einen Abmelde-Link. Alternativ können Sie sich jederzeit per E-Mail an info@gwr.it abmelden. Datum, IP-Adresse und Einwilligungstext werden zu Nachweiszwecken gespeichert.

11. Cookies und Tracking

Technisch erforderliche Cookies setzen wir immer. Cookies von Google Analytics kommen nur hinzu, wenn Sie im Hinweis unten auf der Seite zustimmen. Details und die Liste aller Cookies stehen im Cookie-Hinweis.

• Session-Cookies: PHPSESSID / gwrk_sid — zur Sitzungsverwaltung (Login, Sprachwahl)
• CSRF-Token: zum Schutz vor Cross-Site Request Forgery
• Statistik mit Google Analytics: Die Website lädt bei jedem Besuch das Skript von Google Analytics. Ohne Ihre Zustimmung setzt es keine Cookies und sendet nur Meldungen ohne Kennung, also ohne ein Merkmal, das Sie über mehrere Besuche wiedererkennt. Dabei erhält Google technisch bedingt Ihre IP-Adresse, Google Analytics 4 speichert sie nicht. Mit Ihrer Zustimmung setzt Google Analytics Cookies und kann wiederkehrende Besuche zusammenzählen. Ihre Zustimmung können Sie jederzeit über „Cookie-Einstellungen" unten auf jeder Seite zurücknehmen, dann werden die Cookies von Google Analytics gelöscht.
• Eigene Zählung: Unabhängig davon zählen wir Suchanfragen und Besuche selbst, ohne Cookies und ohne Dienste Dritter, siehe Abschnitt 12.
• Schriften: Die Schriften der Website liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts.
• Marketing-Cookies: Wir setzen keine Marketing-Cookies und keine Werbe-Pixel ein.

12. Suchstatistik und Besucherzähler

Zwei Dinge zählen wir selbst: was auf dieser Website gesucht wird und wie viele Menschen gerade da sind. Beides läuft auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter, und unabhängig davon, ob Sie Google Analytics zustimmen.

Was gesucht wird. Wenn Sie das Suchfeld benutzen, halten wir den Suchbegriff fest, dazu die Stelle, an der gesucht wurde, die Zahl der Treffer, ob Sie aus den Treffern einen Kurs geöffnet haben, die Sprache und ob die Anfrage von einem Telefon oder von einem Rechner kam. So sehen wir, wonach gefragt wird und wo jemand nichts findet, und richten das Kursangebot und die Website danach aus.

Wie viele gerade da sind. Beim Aufruf einer Seite merkt sich der Server für kurze Zeit, dass gerade jemand unterwegs ist, und welche Seite zuletzt geöffnet wurde. Daraus entsteht eine einzige Zahl für unsere Mitarbeitenden im internen Bereich. Öffentlich sichtbar ist sie nicht.

Ohne Personenbezug. In beiden Fällen speichern wir weder Ihre IP-Adresse noch Ihre Browserkennung. Aus diesen beiden Angaben und dem Datum des Tages berechnen wir mit einem geheimen Schlüssel eine kurze Zeichenfolge. Sie lässt sich nicht zurückrechnen, sie wechselt jeden Tag, und sie lässt sich deshalb nicht über mehrere Tage hinweg zusammenführen. Sie dient nur dazu, dieselbe Suche nicht doppelt zu zählen.

Wie lange. Der Besucherzähler löscht seine Einträge nach einem Tag, angezeigt werden ohnehin nur die letzten Minuten. Einzelne Suchanfragen löschen wir nach 13 Monaten, danach bleiben nur noch zusammengezählte Zahlen ohne Bezug zu einem Besuch.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Website, die zu den Menschen passt, die sie benutzen. Weil dabei keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, brauchen wir dafür keine Einwilligung. Zugriffe von Suchmaschinen und automatischen Werkzeugen werden nicht mitgezählt.

13. Aufsichtsbehörde

Beschwerden können Sie bei der italienischen Datenschutzaufsicht einlegen:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma https://www.garanteprivacy.it garante@gpdp.it

Stand: September 2026 — diese Erklärung wird bei wesentlichen Änderungen aktualisiert.