Datenschutzerklärung

1. Verantwortliche

2. Aufruf der Website und Hosting

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Internetangebots. Die aktuelle Website wird über den von OpenAI bereitgestellten Dienst Sites auf technischer Infrastruktur von Cloudflare ausgeliefert. Diese Anbieter können Verbindungs- und Protokolldaten als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter verarbeiten. Für den späteren Produktivbetrieb ist eine Migration zu STRATO vorgesehen. Server-Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und gesetzliche Nachweise erforderlich ist.

Beim ersten Aufruf der Hauptadresse verwenden wir die vom Browser übermittelte bevorzugte Sprache, um eine passende Sprachfassung anzuzeigen. Wenn Sie die Sprache manuell wechseln, speichert ein funktionales Cookie (irtavia_lang) nur den gewählten Sprachcode für ein Jahr. Diese Präferenz dient ausschließlich der Sprachdarstellung und kann über die Browsereinstellungen gelöscht werden. Näheres steht in der Cookie-Richtlinie.

3. Kontaktaufnahme

Wenn Sie IRTAVIA per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet, um diese zu beantworten. Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, Anliegen, Nachricht und die aktuell gewählte Sprache der Website an den Website-Server übertragen. Für die Weiterleitung an IRTAVIA und die einmalige automatische Eingangsbestätigung wird Brevo als Auftragsverarbeiter eingesetzt. Die Angaben werden dabei nicht ohne eine gesonderte Einwilligung in die Newsletter-Liste aufgenommen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung Ihrer Anfrage. Anfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

4. Newsletter

Wenn Sie den IRTAVIA Newsletter abonnieren, werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie die für den Nachweis der Einwilligung erforderlichen technischen Daten verarbeitet. Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über einen per E-Mail zugesandten Bestätigungslink bestätigt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften über elektronische Werbung.

Für Anmeldung, Einwilligungsnachweis und Versand wird Brevo, eine Plattform der Sendinblue/Brevo-Unternehmensgruppe, als Auftragsverarbeiter eingesetzt. Die für IRTAVIA maßgebliche Vertragsgesellschaft und die Einzelheiten der Verarbeitung ergeben sich aus dem Brevo-Nutzungsvertrag und dem darin enthaltenen Auftragsverarbeitungsvertrag. Die Anmeldung wird serverseitig an Brevo übermittelt; der geheime Zugangsschlüssel wird nicht an den Browser ausgegeben. IRTAVIA verwendet beim Newsletter-Start kein Öffnungs- oder Reichweitentracking. Sollte eine solche Funktion später hinzukommen, wird sie erst nach der erforderlichen datenschutzrechtlichen Prüfung und gegebenenfalls Einwilligung aktiviert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder per E-Mail an info@irtavia.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt; ein minimaler Sperrvermerk kann gespeichert bleiben, um weitere Zusendungen zu verhindern. Nicht bestätigte Anmeldungen werden nach angemessener Frist gelöscht beziehungsweise gesperrt. Nachweisdaten können im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.

5. Instagram

Die Website enthält lediglich einen externen Link zum Instagram-Profil von IRTAVIA. Es ist kein Instagram-Plugin eingebettet. Erst wenn Sie den Link öffnen, wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.

6. Empfänger und Übermittlungen

Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen, beispielsweise OpenAI Sites, Cloudflare, E-Mail-Dienstleister und Brevo. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@irtavia.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien – www.aepd.es ↗.

8. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die für eine Anfrage erforderlichen Angaben kann diese jedoch gegebenenfalls nicht bearbeitet werden. IRTAVIA setzt keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

9. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Für den verlinkten Shop gilt eine eigene Datenschutzerklärung zum Bestellvorgang.