Datenschutzerklärung / Hinweis zur Verarbeitung personenbezogener Daten

Gemäß Art. 13 der EU-Verordnung 2016/679 (DSGVO) und dem D.Lgs. 196/2003 in der durch den D.Lgs. 101/2018 geänderten Fassung

Verantwortlicher: SPAPPERI NT S.r.l.

Website: www.spapperi.com

Letzte Aktualisierung: 28. Mai 2026

Sprachlicher Hinweis: Diese Datenschutzerklärung ist in Italienisch (offizielle Version), Englisch, Französisch, Deutsch, Spanisch, Portugiesisch und Chinesisch verfügbar. Bei Abweichungen zwischen den Versionen ist die italienische Version maßgeblich.

Gemäß Art. 13 der EU-Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO") sowie Art. 13 des D.Lgs. 30. Juni 2003 Nr. 196 (Datenschutzgesetzbuch, in der durch den D.Lgs. 101/2018 geänderten Fassung) informiert **SPAPPERI NT S.r.l.** (nachfolgend „SPAPPERI" oder der „Verantwortliche") Sie über die Zwecke und die Art der Verarbeitung personenbezogener Daten, die im Rahmen des Besuchs und der Nutzung dieser Website (nachfolgend „Website") erhoben werden.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets auf der Grundlage der Grundsätze der Rechtmäßigkeit, Fairness und Transparenz, in Übereinstimmung mit allen geltenden Vorschriften.

1. Verantwortlicher für die Datenverarbeitung

SPAPPERI NT S.r.l.

Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG), Italien

USt-IdNr.: 03467460543

E-Mail: privacy@spapperi.it

2. Kategorien der verarbeiteten Daten

2.1 Nutzungsdaten

Die für den Betrieb dieser Website eingesetzten Computersysteme erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung in der Nutzung der Kommunikationsprotokolle des Internets implizit ist. Zu dieser Kategorie gehören: IP-Adressen, Browsertyp, Betriebssystem, Domainname und Adressen der Seiten, über die der Zugriff erfolgte, besuchte Seiten, Zugriffszeit, Verweildauer auf einzelnen Seiten und andere Parameter der Computerumgebung des Nutzers.

Diese Daten werden ausschließlich in aggregierter und anonymer Form erhoben und verwendet und können zur Feststellung der Verantwortlichkeit bei hypothetischen Computerstraftaten zum Nachteil der Website verwendet werden.

2.2 Vom Nutzer freiwillig bereitgestellte Daten

a) Kontaktformular und Informationsanfragen

Vorname, Nachname, E-Mail, Telefon, Land, Nachricht. Wenn der Nutzer «Unternehmen» auswählt: Firmenname (Pflichtfeld), Tätigkeitsart und Branche (freiwillig). Die Einwilligung zur Verarbeitung personenbezogener Daten gemäß DSGVO ist obligatorisch; die Einwilligung zum Marketing ist freiwillig.

b) Newsletter-Anmeldung

E-Mail, Name (freiwillig), Beruf (freiwillig), Sprachpräferenz. Die Anmeldung setzt eine E-Mail-Bestätigung voraus (double opt-in). Die Einwilligung zu kommerziellen Mitteilungen ist freiwillig.

c) Bewerbungen („Arbeiten Sie mit uns")

Vorname, Nachname, E-Mail, Telefon (freiwillig), Lebenslauf (obligatorisch), weitere Anhänge (freiwillig), Nachricht (freiwillig), gewünschte Stelle. Die beigefügten Dateien können besondere Kategorien von Daten gemäß Art. 9 DSGVO enthalten (z. B. Gesundheitszustand): Es wird empfohlen, solche Informationen nur dann aufzunehmen, wenn dies unbedingt erforderlich ist. Die Einwilligung zur Verarbeitung personenbezogener Daten gemäß DSGVO ist obligatorisch.

d) Videoanruf-Anfragen

Vorname, Nachname, E-Mail, Telefon, Land, gewünschter Dienst, bevorzugtes Datum und Uhrzeit, Nachricht. Wenn der Nutzer «Unternehmen» auswählt: Firmenname (freiwillig). Die Einwilligung zur Verarbeitung personenbezogener Daten gemäß DSGVO ist obligatorisch.

e) Reservierter Kundenbereich

E-Mail, Unternehmensname, Kundennummer, Name des Ansprechpartners (freiwillig), Telefon (freiwillig), Berufsbezeichnung. Der Zugang ist ausschließlich den vom Verantwortlichen registrierten Kunden vorbehalten.

f) Anträge auf Ausübung von Rechten (Art. 15–21 DSGVO)

Vorname, Nachname, E-Mail, Art des Antrags, Nachricht (freiwillig). Die Daten werden ausschließlich zur Bearbeitung des Antrags der betroffenen Person erhoben.

g) Anfragen zum technischen Support

Vorname, Nachname, Unternehmen (freiwillig, nur erfasst wenn der Nutzer «Unternehmen» auswählt), E-Mail, Telefon (freiwillig), Land (freiwillig), Maschinenseriennummer (freiwillig), Nachricht, Fotoanhänge (freiwillig, Formate HEIC/JPG/PNG/WebP/BMP, max. 5 Dateien à 15 MB). Die Einwilligung zur Verarbeitung personenbezogener Daten gemäß DSGVO ist obligatorisch; die Einwilligung zum Marketing ist freiwillig.

2.3 Über Cookies und Tracking-Technologien erhobene Daten

Die Website verwendet technische Cookies, die für den Betrieb notwendig sind, sowie – vorbehaltlich Ihrer Einwilligung – analytische Cookies (Google Analytics 4) und Marketing-Cookies (Google Ads). Weitere Informationen finden Sie in der **Cookie-Richtlinie** auf der Website.

2.4 Über den virtuellen KI-Assistenten verarbeitete Daten

Die Website stellt einen auf künstlicher Intelligenz basierenden virtuellen Assistenten namens „Gaia" bereit, um Informationen zu Produkten, Dienstleistungen und Kontakten zu geben. Die Interaktion mit dem Assistenten umfasst die Verarbeitung der Daten, die der Nutzer frei in den Chat eingibt: den Text der Nachrichten, die Sprache, eine technische Sitzungskennung sowie bestimmte technische Metadaten (Datum und Uhrzeit, verwendete Werkzeuge).

Zur Erstellung der Antworten werden die Nachrichten über OpenAI, L.L.C. (USA) als Auftragsverarbeiter verarbeitet (siehe Punkte 7 und 8). Nutzer werden gebeten, keine personenbezogenen, vertraulichen oder besonderen Kategorien von Daten in den Chat einzugeben.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Weitere Zwecke — Direktmarketing

Vorbehaltlich Ihrer ausdrücklichen, freiwilligen und unmissverständlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO kann der Verantwortliche Ihre Daten für den Versand von Werbe- und Marketingmitteilungen zu Produkten und Dienstleistungen von SPAPPERI, einschließlich des Newsletters, per E-Mail verarbeiten.

Sie können Ihre Einwilligung jederzeit widerrufen:

- Durch Klicken auf den Abmeldelink in jeder Mitteilung;

- Durch Schreiben an privacy@spapperi.it;

- Per Einschreiben an den eingetragenen Sitz des Verantwortlichen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

5. Obligatorischer oder freiwilliger Charakter der Datenbereitstellung

Die Bereitstellung der in den Formularen als obligatorisch gekennzeichneten Daten ist für die Erbringung des angeforderten Dienstes erforderlich. Ohne diese Daten ist es nicht möglich, dem Antrag zu entsprechen. Die Bereitstellung freiwilliger Daten beeinträchtigt nicht die Nutzung der Dienste der Website.

6. Aufbewahrungsfristen

Nach Ablauf der oben genannten Fristen werden die Daten automatisch gelöscht oder unwiderruflich anonymisiert.

7. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können, soweit für die in dieser Datenschutzerklärung genannten Zwecke unbedingt erforderlich, an folgende Empfängerkategorien übermittelt werden:

a) Auftragsverarbeiter (Art. 28 DSGVO), darunter:

- Anbieter von Hosting- und IT-Infrastrukturdiensten (VPS-Server);

- Anbieter des E-Mail-Dienstes (SMTP), der für den Versand von Benachrichtigungen genutzt wird;

- Google LLC — für den Google Analytics 4-Dienst (nur wenn der Nutzer der Verwendung analytischer Cookies zugestimmt hat) und Google Ads (nur wenn der Nutzer der Verwendung von Marketing-Cookies zugestimmt hat);

- Cloudflare, Inc. — für den Turnstile-Dienst (CAPTCHA-Verifizierung bei öffentlichen Formularen der Website) zur Verhinderung von Missbrauch und Spam.

- OpenAI, L.L.C. (USA) — Verarbeitung der an den virtuellen KI-Assistenten gesendeten Nachrichten zur automatischen Erstellung der Antworten.

b) Einzelpersonen, Mitarbeiter und/oder Mitarbeiter, die vom Verantwortlichen ausdrücklich autorisiert wurden.

c) Öffentliche Stellen oder Justizbehörden, sofern dies gesetzlich vorgeschrieben ist oder zur Verhütung oder Unterdrückung von Straftaten erforderlich ist.

8. Übermittlung personenbezogener Daten in Drittländer

Einige der unter Punkt 7 genannten Empfänger (insbesondere Google LLC und Cloudflare, Inc.) sind außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig. Die Übermittlung erfolgt unter Einhaltung der in den Artt. 44 ff. der DSGVO vorgesehenen Garantien, insbesondere:

Zu den Empfängern, die eine Übermittlung in die USA bewirken, gehört auch OpenAI, L.L.C., das die an den virtuellen KI-Assistenten gesendeten Nachrichten verarbeitet. Die Übermittlung erfolgt auf der Grundlage der Standardvertragsklauseln (SCC) und geeigneter Garantien gemäß Art. 44 ff. DSGVO.

- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC);

- Gegebenenfalls anwendbare Angemessenheitsbeschlüsse der Europäischen Kommission.

Für Verarbeitungen, die keine Übermittlungen außerhalb des EWR erfordern (Kontakte, Bewerbungen, Videoanrufe, Kundenbereich), werden die Daten ausschließlich innerhalb des Hoheitsgebiets der Europäischen Union verarbeitet.

9. Minderjährige

Personen unter 18 Jahren dürfen SPAPPERI keine personenbezogenen Daten ohne die Einwilligung der Personen übermitteln, die die elterliche Verantwortung ausüben.

10. Rechte der betroffenen Person

Sie können gegenüber dem Verantwortlichen jederzeit die folgenden Rechte ausüben, die in den Artt. 15–22 DSGVO vorgesehen sind:

- Auskunftsrecht (Art. 15): Bestätigung zu erhalten, ob eine Verarbeitung Ihrer Daten stattfindet, und Zugang zu den entsprechenden Informationen zu erhalten.

- Recht auf Berichtigung (Art. 16): die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu erwirken.

- Recht auf Löschung (Art. 17): die Löschung Ihrer Daten in den von der Verordnung vorgesehenen Fällen zu erwirken.

- Recht auf Einschränkung der Verarbeitung (Art. 18): die Einschränkung der Verarbeitung in den von der Verordnung vorgesehenen Fällen zu erwirken.

- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, lesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

- Widerspruchsrecht (Art. 21): der auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitung oder der Verarbeitung zu Direktmarketingzwecken zu widersprechen.

- Recht auf Widerruf der Einwilligung (Art. 7): die erteilte Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.

- Recht auf Beschwerde bei der Italienischen Datenschutzbehörde ([www.garanteprivacy.it](https://www.garanteprivacy.it)) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Um Ihre Rechte auszuüben, können Sie den Verantwortlichen kontaktieren:

- E-Mail: privacy@spapperi.it

- Post: SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), Italien

Der Verantwortliche antwortet innerhalb von 30 Tagen nach Eingang des Antrags (Art. 12 DSGVO).

11. Aktualisierungen

Diese Datenschutzerklärung kann Aktualisierungen unterliegen. SPAPPERI lädt die Nutzer ein, diese Seite regelmäßig zu konsultieren. Wesentliche Änderungen werden mit angemessener Vorankündigung durch einen Hinweis auf der Website mitgeteilt.

Diese Datenschutzerklärung ist in Italienisch (offizielle Version), Englisch, Französisch, Deutsch, Spanisch, Portugiesisch und Chinesisch verfügbar.