Datenschutzerklärung
Version
v1. Allgemeine Erklärung des Gateways (payments.dreamersware.com) und der Verarbeitungen, die den Bestellungen aller Websites/Marken von DreamersWare gemeinsam sind. Sie wird in HTML bereitgestellt, auf dem Gateway gehostet und von den Footern der Websites verlinkt. Zu den Cookies siehe die gesonderte Cookie-Richtlinie (/legal/de/cookie-policy). Einzelne Websites können spezifische ergänzende Informationsmodule vorsehen (siehe Abschnitt 1).Dieses Dokument ist eine unverbindliche Übersetzung des italienischen Originals und dient nur der besseren Verständlichkeit. Rechtlich maßgeblich ist ausschließlich die italienische Fassung (
/legal/privacy); bei Abweichungen hat der italienische Wortlaut Vorrang. Das Vertragsverhältnis unterliegt italienischem Recht.
Verantwortlicher: DreamersWare S.r.l.s. — Sitz: Via Carlo Porta 2, 21052 Busto Arsizio (VA), Italien — eingetragen im Handelsregister Varese, Steuernummer und Registernummer 04151010123 — R.E.A. VA-405537 — Stammkapital € 1.200,00 voll eingezahlt — USt-IdNr. IT04151010123. Datenschutzkontakt: policy@dreamersware.com (Betreff „Esercizio diritti privacy“ — Ausübung von Datenschutzrechten). Support: help@dreamersware.com.
1. Geltungsbereich
Diese Erklärung betrifft: (a) das Surfen auf den DreamersWare-Websites; (b) den vom Gateway payments.dreamersware.com im Auftrag aller Websites abgewickelten Bestell- und Zahlungsprozess; (c) die Bestellbestätigung auf einem dauerhaften Datenträger und das Register der im Checkout abgegebenen Annahmen, Erklärungen und rechtsgeschäftlichen Willenserklärungen. Sie betrifft die allen Websites gemeinsamen Verarbeitungen; einzelne Websites können spezifische ergänzende Informationsmodule vorsehen, die von der jeweiligen Website bereitgestellt werden (z. B. save-me.ai: Erbenkontakte / digitales Erbe, Nutzung von KI-Plattformen auch außerhalb der EU). Zu den Cookies wird auf die Cookie-Richtlinie (/legal/de/cookie-policy) verwiesen.
2. Kategorien der verarbeiteten Daten
2.1 Navigationsdaten (unverändert gegenüber der bestehenden Erklärung) — IP-Adresse, Datum/Uhrzeit, HTTP-URL/-Methode/-Status, User-Agent, die in den Server-Logs zu Sicherheitszwecken und für aggregierte Statistiken erfasst werden.
2.2 Bestell- und Zahlungsdaten:
- E-Mail-Adresse des Kunden (verpflichtend, für den Versand der Bestellbestätigung auf einem dauerhaften Datenträger);
- Bestelldaten: Produkte, Beträge, Währung, Handelskategorie, Laufzeit/Verlängerung, Ausgangs-Website;
- Zahlungsdaten: verarbeitet vom Zahlungsdienstleister Banca Sella / Fabrick; DreamersWare speichert keine vollständigen Daten der Zahlungsinstrumente, erhält jedoch die Ergebnisse und die Referenzen der Transaktion;
- bei Geschäftskunden: Firma/Bezeichnung, USt-IdNr. oder Steuernummer, Ansprechpartner.
2.3 Register der im Checkout abgegebenen Annahmen, Erklärungen und rechtsgeschäftlichen Willenserklärungen: Es handelt sich um rechtsgeschäftliche Willenserklärungen (Annahme der Bedingungen, Erklärungen und Kenntnisnahmen nach dem italienischen Verbrauchergesetzbuch — Codice del Consumo —, z. B. der Verlust des Widerrufsrechts oder die B2B-Erklärung), nicht um Einwilligungen im Sinne von Art. 6 Abs. 1 Buchst. a / Art. 7 DSGVO. Zu Beweiszwecken werden beim Kauf erfasst: der Text der akzeptierten Klausel, die Version, die Sprache, der serverseitige Zeitstempel sowie — soweit von der Ausgangs-Website übermittelt — IP-Adresse, User-Agent und Kennung der Checkout-Sitzung des Nutzers.
2.4 Bestätigung auf einem dauerhaften Datenträger: das Bestelldokument im PDF-Format (mit Integritätssiegel), das per E-Mail versendet und als Nachweis des Vorgangs und der vertraglichen Annahmen/Erklärungen aufbewahrt wird.
3. Bereitstellung der Daten
Die Bereitstellung der Daten, die für die technische Navigation, die Abwicklung der Bestellung, die Zahlung, den Versand der Bestellbestätigung und die steuerlichen/buchhalterischen Pflichten erforderlich sind, ist für den Abschluss und die Durchführung des Vertrags notwendig. Die Nichtbereitstellung der Pflichtdaten kann den Abschluss der Bestellung, die Zahlung, die Erbringung des Dienstes/Produkts oder den angeforderten Support unmöglich machen. Die Bereitstellung etwaiger nicht unbedingt erforderlicher Daten ist freiwillig; ihre Nichtbereitstellung beeinträchtigt den Kauf nicht, es sei denn, diese Daten sind für ein spezifisches Anliegen der betroffenen Person erforderlich.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| IT-Sicherheit, Verhinderung von Missbrauch/Betrug (z. B. fail2ban) | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Durchführung der Bestellung: Zahlung, Bestätigung, Freigabe des Fulfillments, dauerhafter Datenträger | Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Aufbewahrung des Registers der vertraglichen Annahmen und Erklärungen und der Bestellbestätigung zu Beweiszwecken (Widerruf/Ausschlüsse) | Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 Buchst. c / f DSGVO) |
| Buchhalterische und steuerliche Pflichten (Erfassung der Umsätze, etwaige Rechnungen/Belege) | Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) |
| Abwicklung von Widerruf, Erstattungen, Meldungen und Support | Vertragserfüllung / rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. b / c DSGVO) |
5. Speicherdauer
- Navigationslogs: max. 7 Tage (außer bei laufender Analyse eines Vorfalls); Sicherheitsaufzeichnungen: max. 180 Tage (unverändert).
- Die Bestelldaten, die Bestellbestätigungen und die steuerlich relevante Dokumentation werden in der Regel 10 Jahre aufbewahrt (Art. 2220 des italienischen Zivilgesetzbuchs — Codice Civile).
- Die Register der vertraglichen Annahmen und Erklärungen werden so lange aufbewahrt, wie es für den Nachweis der Erfüllung der Informationspflichten, die Bearbeitung von Beanstandungen und die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Die zugehörigen technischen Elemente (IP-Adresse, User-Agent und Sitzungskennung) werden nur dann in vollständiger Form aufbewahrt, wenn sie für diese Zwecke erforderlich sind, und werden, soweit möglich, minimiert, pseudonymisiert oder aggregiert.
- Support-E-Mails: für die Dauer der Bearbeitung des Anliegens und anschließend 24 Monate zu Beweiszwecken.
6. Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH (Hosting, Deutschland) — Auftragsverarbeiter gemäß Art. 28 DSGVO;
- Banca Sella / Fabrick verarbeitet als Zahlungsdienstleister die für die Durchführung der Transaktion erforderlichen Daten nach der eigenen Datenschutzerklärung und kann für die im Rahmen der Zahlungsdienste vorgenommenen Verarbeitungen als eigenständiger Verantwortlicher oder in der abweichenden Rolle handeln, die die anwendbaren vertraglichen Vereinbarungen vorsehen;
- Anbieter des E-Mail-/SMTP-Dienstes für den Versand der Bestätigungen und Belege auf einem dauerhaften Datenträger;
- Steuer-, Buchhaltungs-, Rechts- und Technikberater, soweit für administrative, steuerliche und buchhalterische Pflichten, Support, Sicherheit oder die Wahrung von Rechten erforderlich;
- zuständige Behörden, auf Anfrage, zur Erfüllung gesetzlicher Pflichten.
7. Übermittlungen in Drittländer
Die Daten des Gateways werden auf Servern des Verantwortlichen in Deutschland (EU) verarbeitet. Das Gateway nimmt keine Übermittlungen personenbezogener Daten in Länder außerhalb des EWR vor. Etwaige spezifische Verarbeitungen einzelner Websites, die den Einsatz von Plattformen oder Anbietern außerhalb der EU (z. B. KI-Dienste) mit sich bringen, sind in den Informationsmodulen der jeweiligen Website geregelt (siehe Abschnitt 1).
8. Automatisierte Entscheidungen und Profiling
Es findet kein Profiling statt. Das Gateway wendet automatische Regeln an, um die erforderlichen vertraglichen Annahmen/Erklärungen und die Widerrufsberechtigung anhand der Kategorie des Produkts zu bestimmen; die maßgeblichen Entscheidungen (z. B. das Ergebnis eines Widerrufs- oder Erstattungsantrags) sehen jedoch das Eingreifen und die manuelle Prüfung durch eine Person vor: Es liegt daher keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO vor.
Das Gateway setzt keine Systeme künstlicher Intelligenz im Sinne der Verordnung (EU) 2024/1689 („AI Act“) zur Verarbeitung personenbezogener Daten ein: Die angewandten Logiken sind deterministisch und nachvollziehbar. Einzelne DreamersWare-Websites können hingegen KI-Funktionen in ihren eigenen Diensten einsetzen (z. B. save-me.ai): Die betreffenden Verarbeitungen, einschließlich etwaiger KI-Plattformen von Drittanbietern, werden in den spezifischen Informationsmodulen der jeweiligen Website beschrieben (siehe Abschnitte 1 und 7).
9. Rechte der betroffenen Person
Rechte nach Art. 15–22 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, keine ausschließlich automatisierten Entscheidungen), ausübbar durch eine Nachricht an policy@dreamersware.com; Antwort innerhalb von 30 Tagen. Beschwerde bei der italienischen Datenschutzaufsichtsbehörde Garante per la protezione dei dati personali (www.garanteprivacy.it). Unberührt bleiben gesetzliche Aufbewahrungspflichten (z. B. buchhalterische), die die Löschung einschränken können.
10. Änderungen
Diese Erklärung kann aktualisiert werden; wesentliche Änderungen werden auf der Seite mit dem jeweiligen Datum kenntlich gemacht.