Datenschutzhinweise von Socializza
Entwurf, nicht in Kraft. Version 0.1 vom 6. Oktober 2026.
Tritt am {{EFFECTIVE_DATE}} in Kraft.
Diese Datenschutzhinweise erklären Ihnen, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie Socializza nutzen, gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, "DSGVO"). "Wir" bezeichnet die ITALDRONI S.r.l.
1. Verantwortlicher
Socializza ist ein Produkt der ITALDRONI S.r.l. Die ITALDRONI S.r.l. ist Verantwortlicher für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungen.
Die ITALDRONI S.r.l. hat ihren Sitz in Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italien, USt-IdNr. und Steuernummer 13399080012, REA-Nummer TO-1360305. Das Stammkapital beträgt 3.000,00 Euro und ist voll eingezahlt. Die zertifizierte E-Mail-Adresse (PEC) lautet italdroni@ultracert.it.
Für jede Frage zu Ihren Daten und zur Ausübung Ihrer Rechte schreiben Sie an privacy@socializza.com.
Wir haben keinen Datenschutzbeauftragten benannt.
2. Was diese Datenschutzhinweise abdecken
Wir handeln als Verantwortlicher für:
- die Warteliste;
- die Mitgliedskonten, die Anmeldung und die Zwei-Faktor-Authentifizierung (2FA);
- die Abrechnung und die Zahlungen;
- die Logs zur Sicherheit und zur Missbrauchsprävention;
- die Produktzähler;
- die Geräte-Token für die Push-Benachrichtigungen;
- alles, was in einem persönlichen Workspace geschieht (Abschnitt 10).
Für die Inhalte eines geschäftlichen Workspace handeln wir als Auftragsverarbeiter im Auftrag des Kunden. Abschnitt 12 erklärt, was sich dadurch ändert.
Zum Start verbindet Socializza Facebook-Seiten, Instagram, Threads und X, über die Website und die App für iOS und Android.
Diese Datenschutzhinweise liegen auf Italienisch, Englisch, Spanisch, Französisch und Deutsch vor. Bei Abweichungen ist der italienische Text maßgeblich.
3. Verwendete Begriffe
Ein Workspace ist der Bereich eines Kunden in Socializza, mit einem Tarif, einer Abrechnung, seinen Konten und seinen Agenten.
Ein Konto ist ein mit Socializza verbundenes Social-Media-Konto, etwa eine Facebook-Seite oder ein Instagram-Profil.
Ein Agent ist ein Programm der künstlichen Intelligenz (KI), das Sie auswählen und außerhalb von Socializza betreiben.
Eine Autorisierung verbindet einen Agenten mit einem Konto, mit den Berechtigungen, dem Modus und den Grenzen, die Sie auf dem Zustimmungsbildschirm von Socializza festlegen.
Ein Freigabeprotokoll dokumentiert für jeden Post, wie eine Person ihn geprüft hat und mit welchem Ergebnis.
Ein persönlicher Workspace ist ein Workspace, der ausschließlich für persönliche oder familiäre Zwecke genutzt wird, außerhalb jeder beruflichen oder gewerblichen Tätigkeit. Jeder andere Workspace ist ein geschäftlicher Workspace.
4. Verarbeitungen, Daten, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Warteliste, Bestätigung und Benachrichtigung zum Start | E-Mail-Adresse; freiwillige Antwort auf die Frage "Welchen Agenten nutzen Sie?", höchstens 200 Zeichen; Datum der Anmeldung | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage | 12 Monate ab dem Start, wenn Sie sich nicht registrieren. Früher, wenn Sie die Löschung verlangen. |
| Mitgliedskonten, Anmeldung und 2FA | E-Mail-Adresse, Name, Rolle im Workspace, Sprache, 2FA-Methode (E-Mail oder Authenticator-App), Daten der Sitzung und des Geräts für die Anmeldehinweise | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Für die Dauer des Kontos. Nach der Löschung des Workspace innerhalb von 30 Tagen gelöscht. |
| Abrechnung und Zahlungen | Name und Land des Workspace, USt-IdNr., Kundenreferenz bei Stripe, Tarif, Kaufkanal (Stripe, Apple, Google), Status und Ablauf des Abonnements | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung; für Rechnungen Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung | Rechnungen 10 Jahre, wie es das italienische Recht vorschreibt. Die übrigen Daten bis zur Löschung des Workspace, danach innerhalb von 30 Tagen gelöscht. |
| Sicherheit und Missbrauchsprävention | IP-Adresse, Datum und Uhrzeit, Anfrage und Ergebnis in den Sicherheitslogs der Anmeldung und der Missbrauchsprävention; Zählungen für die Ratenbegrenzung | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer | 30 Tage. Aus den Betriebslogs und Metriken entfernen wir personenbezogene Daten beim Eingang. Die IP-Adresse einer Person, die das Formular der Warteliste ausfüllt, bleibt nur im Arbeitsspeicher, für die Grenze von 10 Anmeldungen pro Stunde, und gelangt nicht in die Datenbank. |
| Produktzähler | Tägliche Zählungen je Workspace, Konto und Autorisierung von veröffentlichten Posts, Aufrufen der Agenten und Suchen | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, die Grenzen des Tarifs durchzusetzen und die Nutzung des Dienstes zu messen | Bis zur Löschung des Workspace, danach innerhalb von 30 Tagen gelöscht. |
| Push-Benachrichtigungen | Geräte-Token; opake Kennung der Benachrichtigung | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Für die Dauer des Kontos. Nach der Löschung des Workspace innerhalb von 30 Tagen gelöscht. |
| Löschanträge von Meta | Die für die App Socializza spezifische Facebook-Kennung der Person, die eine Facebook-Seite oder ein Instagram-Konto verbunden hat, gespeichert am verbundenen Konto; der Bestätigungscode des Antrags | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Ausführung der Löschanträge, die Meta uns unter https://app.socializza.com/meta/data-deletion übermittelt | Die Kennung, solange das Konto verbunden bleibt oder bis zum Löschantrag. Der Bestätigungscode 180 Tage, für die Statusseite des Antrags. |
| Meldungen und Entscheidungen über Inhalte (Verordnung (EU) 2022/2065) | Name und E-Mail-Adresse der meldenden Person; Gründe der Meldung und gemeldeter Inhalt; Entscheidung, Begründung, Anfechtung und Antwort | Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung (Art. 16, 17 und 18 der Verordnung (EU) 2022/2065); für die Anfechtung Art. 6 Abs. 1 lit. b DSGVO (Artikel 15.10 der Allgemeinen Geschäftsbedingungen) | 12 Monate ab der endgültigen Entscheidung. Länger nur bis zum Ende einer Streitigkeit über die Entscheidung. |
| Persönlicher Workspace | Verbundene Konten, Inhalte, Agenten, Autorisierungen, Protokolle (Abschnitt 10) | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung | Je Datenart, in der Tabelle in Abschnitt 10 |
| Daten Dritter in einem persönlichen Workspace | Benutzername und Text von Kommentaren, Erwähnungen, Direktnachrichten und Suchergebnissen | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, den vom Nutzer angeforderten Dienst zu erbringen | Höchstens 30 Tage |
5. Warteliste
Wir senden Ihnen bei der Anmeldung eine Bestätigungs-E-Mail und eine Benachrichtigung, wenn Socializza startet. Jede Anmeldung erzeugt außerdem eine interne Benachrichtigung an ITALDRONI mit Ihrer Adresse und Ihrer Antwort.
Wir senden Ihnen weder Newsletter noch Werbung. Dafür bräuchten wir Ihre gesonderte Einwilligung nach Art. 130 des Codice privacy, des italienischen Datenschutzgesetzbuchs, und zum Start versenden wir keine.
6. Mitgliedskonten und Anmeldung
Die 2FA ist für Inhaber und Administratoren des Workspace verpflichtend und für jedes Mitglied verfügbar. Wir benachrichtigen Sie über Anmeldungen bei Ihrem Konto. Wir verlangen eine erneute Authentifizierung, bevor Sie eine Autorisierung ändern, den Kill-Switch betätigen oder die Abrechnung ändern.
Unsere Service-E-Mails übermitteln Freigaben, Hinweise und Anmeldelinks. Sie enthalten den Benutzernamen des Kontos, den Namen des Agenten und einen Link zur App. Sie enthalten nie den Text der Posts, die Medien oder die Kommentare.
7. Zahlungen
Im Web laufen die Zahlungen über Stripe, durch Stripe Payments Europe, Limited. Wenn Sie einen Tarif in der App kaufen, ist der Verkäufer Apple (App Store) oder Google (Google Play), nach dessen eigenen Bedingungen.
Stripe verarbeitet die Zahlungsdaten teils als eigenständiger Verantwortlicher und teils als Auftragsverarbeiter in unserem Auftrag, nach seinem eigenen Vertrag zur Auftragsverarbeitung. Die Kontrollen zur Betrugsbekämpfung, zur Geldwäschebekämpfung und zur Identitätsprüfung sind Verarbeitungen von Stripe als Verantwortlicher, beschrieben in seinen Datenschutzhinweisen. Apple und Google verarbeiten die Kaufdaten als eigenständige Verantwortliche, nach ihren Datenschutzhinweisen.
Von Stripe, Apple und Google erhalten wir die Daten des Abonnements, etwa Produkt, Status und Ablauf des Zeitraums. Wir tragen nie Inhalte des Workspace in die Beschreibungsfelder oder die Metadaten von Stripe ein.
8. Sicherheit, Zähler und kein Tracking
Die öffentlichen Seiten der Website setzen keine Cookies. Weder die Website noch die App nutzen Werkzeuge zur Analyse oder zum Tracking oder Skripte Dritter.
Die Produktzähler zählen Handlungen, nicht Personen. Wir erstellen keine Profile.
Die Sicherheitslogs dienen dazu, missbräuchliche Zugriffe und Angriffe abzuwehren und einen Vorfall zu rekonstruieren.
9. Push-Benachrichtigungen
Eine Push-Benachrichtigung enthält nur eine opake Kennung. Wenn Sie die Benachrichtigung öffnen, lädt die App den Inhalt von unseren Servern in der Europäischen Union.
Zur Zustellung der Benachrichtigungen erhalten Apple Push Notification service (APNs) und Google Firebase Cloud Messaging (FCM) den Token Ihres Geräts und diese Kennung. Sie erhalten keine Texte, Medien oder Kontonamen.
10. Persönlicher Workspace
Wenn Sie Socializza ausschließlich für persönliche oder familiäre Zwecke nutzen, gilt die DSGVO für Sie als Nutzer nicht (Art. 2 Abs. 2 lit. c DSGVO). Sie gilt für uns, da wir die Mittel der Verarbeitung bereitstellen (Erwägungsgrund 18 DSGVO). Deshalb handeln wir als Verantwortlicher für alles, was Sie im persönlichen Workspace tun.
Wir verarbeiten diese Daten:
- die verbundenen Konten, mit Benutzername, Anzeigename, Profilbild und öffentlichem Profil, täglich aktualisiert;
- die Plattform-Token, verschlüsselt in unserem Vault;
- Entwürfe, Posts, Antworten und Medien;
- die Agenten, die Autorisierungen und deren Verlauf;
- das Audit-Protokoll, mit einem Eintrag für jeden Aufruf eines Agenten und jede Handlung eines Mitglieds;
- die Freigabeprotokolle, eines für jeden Post.
| Daten | Speicherdauer |
|---|---|
| Plattform-Token | Innerhalb einer Minute nach der Trennung des Kontos oder dem Widerruf vernichtet |
| Medien | Spätestens 7 Tage nach der Veröffentlichung oder der Stornierung gelöscht |
| Entwürfe und Veröffentlichungsaufträge, mit dem Text der Posts | 2 Jahre, danach anonymisiert |
| Kommentare, Erwähnungen, Direktnachrichten und Suchergebnisse | Höchstens 30 Tage |
| Audit-Protokoll | Je nach Tarif: Gratis 7 Tage, Osserva 30 Tage, Pubblica 90 Tage, Interagisce und Agenzia 365 Tage, Enterprise nach Vertrag. Danach gelöscht. |
| Freigabeprotokolle | 5 Jahre ab der Veröffentlichung, in jedem Tarif, auch nach der Löschung des Workspace (Abschnitt 15) |
| Verbundene Konten, Agenten und Autorisierungen | Bis zur Löschung des Workspace, danach innerhalb von 30 Tagen gelöscht |
10.1 Daten Dritter
Ihr persönlicher Workspace erhält über die offiziellen APIs der Plattformen Daten anderer Personen: wer Ihre Posts kommentiert, wer Sie erwähnt, wer Ihnen eine Direktnachricht schreibt, wer in den Ergebnissen einer Suche erscheint. Die Quelle dieser Daten ist die Plattform. Wir verarbeiten sie nur, um sie Ihnen und Ihren Agenten anzuzeigen, für höchstens 30 Tage. Wer davon betroffen ist, kann die Rechte aus Abschnitt 16 ausüben, indem er an privacy@socializza.com schreibt.
10.2 Mindestalter
Um einen persönlichen Workspace zu eröffnen, müssen Sie in jedem Staat mindestens 16 Jahre alt sein. Vor der Eröffnung geben Sie Ihr Alter an. Mit 16 oder 17 Jahren brauchen Sie keine Einwilligung eines Elternteils (Art. 2-quinquies des d.lgs. n. 196/2003, des italienischen Datenschutzgesetzes, und Art. 4 Abs. 4 der Legge n. 132/2025, des italienischen Gesetzes über künstliche Intelligenz). Für den Kauf eines kostenpflichtigen Tarifs müssen Sie 18 Jahre alt sein oder die Zustimmung eines Elternteils oder des Vormunds haben (Artikel 5.5 der Allgemeinen Geschäftsbedingungen).
Wir haben diese Datenschutzhinweise, insbesondere Abschnitt 11, so geschrieben, dass auch Minderjährige sie lesen und verstehen können.
11. KI-Agenten und Ihre Daten
Dieser Abschnitt erfüllt Art. 4 Abs. 3 der Legge n. 132/2025. Er erklärt in einfachen Worten, was mit den Daten geschieht, wenn ein KI-Agent Socializza nutzt, welche Risiken bestehen und wie Sie widersprechen können.
11.1 Wer entscheidet
Die Agenten gehören Ihnen. Sie wählen sie aus, Sie betreiben sie und Sie entscheiden, was sie tun dürfen.
Ein Agent wählt nie Konten oder Berechtigungen. Er handelt nur innerhalb der Autorisierungen, die Sie auf dem Zustimmungsbildschirm von Socializza erstellen.
Für jede Autorisierung wählen Sie einen Modus:
- ask-first, bei dem Sie jede Aktion freigeben, bevor sie startet;
- autonom, bei dem der Agent innerhalb der von Ihnen festgelegten Grenzen selbstständig handelt;
- dry-run, bei dem der Agent die Aktionen testet, ohne etwas zu veröffentlichen.
11.2 Was wir nicht tun
Socializza schreibt keine Inhalte. Es verarbeitet Ihre Inhalte nicht mit KI-Modellen.
Wir nutzen die Inhalte der Plattformen nicht, um irgendetwas zu trainieren, weder eigene Modelle noch die anderer. Wir nutzen die Inhalte Ihrer Konten nicht für eigene Zwecke.
Der Agent erhält nie die Plattform-Token. Er erhält von uns Zugangsdaten, die höchstens eine Stunde gültig und nur mit Socializza nutzbar sind.
11.3 Die Risiken
Was der Agent erhält, verlässt Socializza. Der Agent verarbeitet es dort, wo er läuft, nach den Bedingungen seines Anbieters. Über diese Verarbeitung haben wir keine Kontrolle.
Kommentare, Erwähnungen und Direktnachrichten stammen von anderen Personen. Ein Text kann Anweisungen enthalten, die den Agenten täuschen sollen. Wir übergeben ihn dem Agenten als nicht vertrauenswürdige Daten, mit einer Herkunftsmarkierung und einer Längenbegrenzung, nie als Anweisung. Wie der Agent reagiert, hängt vom Agenten ab.
Im autonomen Modus veröffentlicht und antwortet der Agent ohne Ihre Freigabe, innerhalb der Grenzen. Was ohne menschliche Überprüfung veröffentlicht wird, erhält automatisch eine Kennzeichnung, zum Beispiel "Mit künstlicher Intelligenz erzeugter Text".
11.4 Einen Agenten stoppen und widersprechen
Sie können einen Agenten jederzeit pausieren oder widerrufen. Der Kill-Switch stoppt mit einem einzigen Handgriff einen Agenten, eine Marke oder den gesamten Workspace. Der Widerruf macht die Zugangsdaten des Agenten innerhalb einer Minute ungültig.
Das Audit-Protokoll zeigt jeden Aufruf jedes Agenten.
Sie können den Verarbeitungen, die auf unserem berechtigten Interesse beruhen, widersprechen, indem Sie an privacy@socializza.com schreiben (Abschnitt 16).
12. Geschäftlicher Workspace
In einem geschäftlichen Workspace ist der Kunde Verantwortlicher für die Inhalte des Workspace. Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO, in jedem Tarif, Gratis eingeschlossen.
Zu den Inhalten des Workspace gehören die verbundenen Konten, die Entwürfe, die veröffentlichten Posts, die von den Plattformen empfangenen Kommentare und Daten des Publikums, die Zugangsdaten und die Logs der Agenten sowie die Freigabeprotokolle. Die vollständige Liste steht in Anhang II des Vertrags zur Auftragsverarbeitung.
Wir verarbeiten diese Daten nur nach den Weisungen des Kunden, also nach der Konfiguration, die er in der App festlegt, und nach dem Vertrag zur Auftragsverarbeitung.
Auf Weisung des Kunden bewahren wir die Freigabeprotokolle 5 Jahre ab der Veröffentlichung auf, auch nach dem Ende des Vertrags. Am Ende des Vertrags erhält der Kunde den signierten Export der Protokolle und kann ihre vorzeitige Löschung anordnen (Artikel 11 des Vertrags zur Auftragsverarbeitung).
Um Ihre Rechte an diesen Daten auszuüben, wenden Sie sich an den Kunden. Wir unterstützen ihn bei der Antwort an Sie.
Die Daten Ihres Mitgliedskontos, der Anmeldung und der Abrechnung verarbeiten wir weiterhin als Verantwortlicher, nach diesen Datenschutzhinweisen.
13. Empfänger
Wir geben die Daten nur an diese Empfänger weiter:
- die Anbieter, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten, also Amazon Web Services EMEA SARL für das Hosting und die Medien (Amazon Lightsail), den Versand der E-Mails (Amazon SES) und die verschlüsselten Backups (Amazon S3) sowie Google LLC für die Zustellung der Push-Benachrichtigungen an die Android-App über Firebase Cloud Messaging (FCM);
- Stripe, als eigenständiger Verantwortlicher und als Auftragsverarbeiter für die Zahlungen im Web, sowie Apple und Google, als eigenständige Verantwortliche für die In-App-Käufe (Abschnitt 7);
- Apple, das die Push-Benachrichtigungen über seinen Dienst APNs an die iOS-App zustellt (Abschnitt 9);
- die Plattformen, die Sie verbinden, also X und Meta für Facebook-Seiten, Instagram und Threads, die erhalten, was Sie oder Ihre Agenten veröffentlichen, und als eigenständige Verantwortliche nach ihren Bedingungen mit Ihnen handeln;
- Ihre Agenten, für die Daten, die Ihre Autorisierungen zulassen;
- Behörden, wenn das Gesetz uns dazu verpflichtet.
Name, Sitz, Funktion und Garantien der Amazon Web Services EMEA SARL stehen in der Liste der Unterauftragsverarbeiter. Für Google LLC stehen dieselben Angaben in der Erklärung zur Datenresidenz.
14. Speicherort der Daten und Übermittlungen außerhalb der EU
Wir speichern die Datenbank, die Medien, die Backups und die Logs in der Europäischen Union.
Einige Datenflüsse betreffen Unternehmen mit Sitz in den Vereinigten Staaten oder US-amerikanische Konzerne:
- Stripe, LLC wirkt an den Zahlungen im Web mit. Das Data Transfer Addendum von Stripe stützt sich in erster Linie auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (Data Privacy Framework), unter dem Stripe, LLC zertifiziert ist, und hilfsweise auf die Standardvertragsklauseln. Stripe bietet keine Option, die Zahlungsdaten nur in der EU zu halten.
- Google LLC erhält in den USA die Daten der über FCM gesendeten Push-Benachrichtigungen und der Käufe bei Google Play. Google LLC ist unter dem Datenschutzrahmen EU-USA (Data Privacy Framework) zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss, den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023. Für FCM handelt Google LLC als unser Auftragsverarbeiter nach den Firebase Data Processing and Security Terms, und hilfsweise gelten die Standardvertragsklauseln dieser Bedingungen.
- Apple Inc. erhält in den USA die Daten der über APNs gesendeten Push-Benachrichtigungen und der Käufe im App Store. Apple Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf Standardvertragsklauseln, wie die Datenschutzrichtlinie von Apple angibt.
- Amazon Web Services EMEA SARL gehört zu einem US-amerikanischen Konzern. Wir nutzen ihre Dienste für das Hosting, die Medien, die E-Mails und die Backups in der Region eu-central-1, Frankfurt, Deutschland. Für die Backups erhält sie nur verschlüsselte Daten, mit Schlüsseln, die AWS nicht besitzt.
Was Sie auf einer Plattform veröffentlichen, verarbeitet diese Plattform nach ihren Bedingungen, auch außerhalb der EU.
Die Garantien jeder Übermittlung nach Kapitel V DSGVO stehen in der Erklärung zur Datenresidenz und in der Liste der Unterauftragsverarbeiter.
15. Löschung und Backups
Wenn Sie ein Konto trennen, vernichten wir seine Token innerhalb einer Minute.
Wenn Sie den Workspace löschen, löschen wir seine Daten innerhalb von 30 Tagen. Ausgenommen sind die Rechnungen, die 10 Jahre aufbewahrt werden, und die Freigabeprotokolle, die 5 Jahre ab der Veröffentlichung jedes Posts aufbewahrt werden, in jedem Tarif. Zu diesem Zeitpunkt erhalten Sie den signierten Export der Freigabeprotokolle und können ihre vorzeitige Löschung verlangen.
Am Ende vernichten wir den Verschlüsselungsschlüssel des Workspace. Was mit diesem Schlüssel verschlüsselt war, wird unlesbar, auch in den Kopien. Ausgenommen sind Backups, die vor der Löschung erstellt wurden; sie behalten die verschlüsselten Daten bis zu ihrem Ablauf, höchstens 13 Monate danach.
Wir erstellen verschlüsselte Backups. Wir halten 30 Tage rollierende Backups und eine monatliche Kopie, die 12 Monate aufbewahrt wird. Gelöschte Daten können daher bis zu 13 Monate in einem Backup verbleiben, nur in verschlüsselter Form. Wir können sie nicht aus einem einzelnen Backup entfernen. Sie laufen mit dem Backup, das sie enthält, von selbst ab.
16. Ihre Rechte
Sie haben das Recht:
- Auskunft über Ihre Daten und eine Kopie davon zu erhalten (Art. 15 DSGVO);
- ihre Berichtigung zu verlangen (Art. 16 DSGVO);
- ihre Löschung zu verlangen (Art. 17 DSGVO);
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
- sie in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, wenn wir sie auf Grundlage eines Vertrags oder Ihrer Einwilligung verarbeiten (Art. 20 DSGVO);
- den Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen, also Sicherheit, Produktzähler und Daten Dritter (Art. 21 DSGVO);
- nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO);
- eine uns erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.
Wir teilen Berichtigungen, Löschungen und Einschränkungen den Empfängern der Daten mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden (Art. 19 DSGVO).
Um ein Recht auszuüben, schreiben Sie an privacy@socializza.com. Wenn wir Sie anhand der Anfrage nicht identifizieren können, bitten wir Sie um eine Angabe zur Überprüfung Ihrer Identität. Die Anfrage ist kostenlos. Wir antworten innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen kann die Frist um zwei Monate verlängert werden, und in diesem Fall teilen wir Ihnen das innerhalb des ersten Monats mit.
Manches können Sie selbst in der App erledigen, etwa einen Agenten widerrufen oder ein Konto trennen.
17. Pflichtangaben
Für die Warteliste ist die E-Mail-Adresse erforderlich; die Antwort zum Agenten ist freiwillig. Für die Erstellung eines Kontos ist die E-Mail-Adresse erforderlich. Für den Kauf eines Tarifs sind die Rechnungsdaten erforderlich. Ohne diese Daten können wir Ihnen den angeforderten Dienst nicht erbringen.
18. Beschwerde
Wenn Sie der Ansicht sind, dass wir Ihre Daten unter Verstoß gegen die DSGVO verarbeiten, können Sie Beschwerde beim Garante per la protezione dei dati personali einlegen, der italienischen Datenschutzaufsichtsbehörde, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Sie können sich auch an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).
19. Änderungen
Wenn wir diese Datenschutzhinweise ändern, veröffentlichen wir die neue Fassung mit ihrem Datum. Ein neuer Dienst wird mit einer neuen Fassung in diese Datenschutzhinweise aufgenommen, und wir benachrichtigen Sie 30 Tage, bevor sie gilt. Wir nutzen Ihre Daten nicht für einen neuen Zweck, ohne Sie vorher zu informieren (Art. 13 Abs. 3 DSGVO).