Datenschutzerklärung

Letzte Aktualisierung: 1. Oktober 2026

Diese Erklärung beschreibt, wie wir die personenbezogenen Daten der Nutzer erheben und verarbeiten, die brindeasy.it besuchen und Produkte oder Leistungen von Brindeasy Solutions S.r.l.s. kaufen.

1. Verantwortlicher

• Brindeasy Solutions S.r.l.s.
• Anschrift: Via Giovanni XXIII 38, 72100 Brindisi (BR), Italien
• USt-IdNr.: 02769020740
• E-Mail: info@brindeasy.it

2. Erhobene personenbezogene Daten

2.1 Daten, die du uns gibst

• Vor- und Nachname sowie Steuernummer
• E-Mail-Adresse
• Telefonnummer
• Liefer- und Rechnungsadresse
• Zahlungsdaten (verarbeitet von PCI-DSS-zertifizierten Anbietern: Stripe, PayPal)
• Die Fragen, die du in den Chat der Website schreibst, und, wenn du die Antwort dorthin haben möchtest, deine E-Mail
• Wenn du ein Produkt bewertest: die Bewertung, den Kommentar und den Namen, mit dem du unterschreibst

2.2 Automatisch erhobene Daten

• IP-Adresse
• Browser- und Gerätetyp
• Betriebssystem
• Besuchte Seiten und Dauer des Besuchs
• Herkunft (Referrer)

3. Zwecke der Verarbeitung

• Bestellabwicklung: Bearbeitung, Bestätigung und Versand der Einkäufe
• Buchungsverwaltung: Bestätigung und Organisation der gebuchten Erlebnisse
• Transaktionsbezogene Mitteilungen: Bestätigungs-E-Mails und Updates zum Bestellstatus
• Gesetzliche Pflichten: steuerliche und buchhalterische Vorgaben
• Marketing (mit Einwilligung): Newsletter, Angebote und Aktionen
• Chat der Website (mit Einwilligung): deine Fragen beantworten, die Fragen, die der Assistent nicht beantworten kann, an unser Team weitergeben, und verstehen, was Besucher fragen, um die Inhalte der Website zu verbessern
• Produktbewertungen: Einige Tage nach der Zustellung schicken wir dir eine einzige E-Mail und fragen nach deiner Meinung zu den gekauften Produkten; wenn du antwortest, veröffentlichen wir Bewertung, Kommentar und den gekürzten Namen (Vorname und Anfangsbuchstabe des Nachnamens) auf der Produktseite
• Sicherheit: Schutz vor Betrug und unbefugtem Zugriff

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: zur Abwicklung von Bestellungen und Buchungen
• Erfüllung gesetzlicher Pflichten: für steuerliche und buchhalterische Vorgaben
• Einwilligung: für Newsletter und Marketing, für den Chat der Website und für die Veröffentlichung deiner Bewertung (jederzeit widerrufbar)
• Berechtigtes Interesse: zur Betrugsprävention, zur Verbesserung unserer Leistungen und um dich nach einem Kauf um eine Bewertung zu bitten (eine E-Mail pro Bestellung, mit einem Link, um keine mehr zu erhalten)

5. Wie lange wir Daten aufbewahren

Was	Wie lange	Warum
Bestellungen, Rechnungen und Buchhaltungsdaten	10 Jahre	Vom Steuerrecht vorgeschrieben
Buchungen von Erlebnissen	10 Jahre, wenn mit einer Zahlung verbunden	Sie gehören zur Buchhaltung
Angebotsanfragen und hochgeladene Bilder	Solange sie für die Vorbereitung der Arbeit gebraucht werden, danach 1 Monat ab der Archivierung	Das Bild, das du uns schickst, ist das, womit wir den Auftrag verstehen und vorbereiten können: Ohne es ist kein Angebot möglich. Ist die Anfrage abgeschlossen, wird sie archiviert und verschwindet einen Monat später zusammen mit den Bildern. Du kannst die Löschung jederzeit früher verlangen.
Über das Kontaktformular gesendete Nachrichten	24 Monate	Bearbeitung der Anfrage
Gespräche im Chat der Website und für die Antwort hinterlassene E-Mail	24 Monate ab der letzten Nachricht	Die Zeit, dir zu antworten und zu sehen, welche Fragen wiederkommen. Du kannst das Gespräch vorher löschen, direkt im Chat
Veröffentlichte Bewertungen	Solange das Produkt verkauft wird	Sie helfen allen, die nach dir wählen. Du kannst jederzeit verlangen, dass wir sie entfernen
Abgelehnte Bewertungen (Spam, Beleidigungen, personenbezogene Daten)	1 Monat	Die Zeit, einen Fehler zu korrigieren, danach verschwinden sie
Bewertungsanfragen	24 Monate	Wenn du keine mehr erhalten möchtest, bleibt dieser Wunsch gespeichert, solange er nötig ist, um ihn zu beachten
Newsletter-Anmeldung	Bis du dich abmeldest	Sie beruht auf deiner Einwilligung
Abgebrochene Warenkörbe	6 Monate	Die Zeit, dir eine Erinnerung zu schicken, wenn du uns deine Adresse hinterlassen hast
Technische Serverprotokolle mit IP-Adresse	12 Monate	Sicherheit und Fehlerdiagnose
Daten in Google Analytics	höchstens 14 Monate	Das Maximum, das der Dienst erlaubt

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert. Werden Daten zur Verteidigung eines Rechts vor Gericht benötigt, bewahren wir sie so lange auf, wie es dafür nötig ist.

6. An wen wir Daten weitergeben

Deine Daten werden an niemanden verkauft. In unserem Auftrag verarbeiten sie die unten genannten Stellen, die gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt sind:

Wer	Wofür	Wo
Stripe Payments Europe Ltd	Kartenzahlungen	Irland, mit Übermittlungen in die USA
Google Ireland Ltd	Besuchsstatistiken (nur mit deiner Einwilligung)	Irland, mit Übermittlungen in die USA
Anthropic PBC	Das Sprachmodell hinter dem Chat der Website und unserem internen Assistenten (siehe Abschnitt 7)	Vereinigte Staaten
Armada S.r.l. (hostingperte.it)	Die Server, auf denen die Website läuft	Italien
Kurierdienste	Zustellung der Pakete: Name, Anschrift und Kontaktdaten	Italien und EU

PayPal ist ein Sonderfall. PayPal verarbeitet die Daten nicht in unserem Auftrag, sondern entscheidet selbst, wie es sie nutzt (für seine eigenen gesetzlichen Pflichten bei Zahlungen und zur Betrugsbekämpfung). Rechtlich ist PayPal ein eigenständiger Verantwortlicher, nicht unser Auftragsverarbeiter, und wir sind verpflichtet, dir das mitzuteilen.

Wer	Rolle	Wofür	Wo
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Eigenständiger Verantwortlicher	Wenn du mit PayPal bezahlst, verarbeitet PayPal die Zahlungsdaten nach seiner eigenen Datenschutzerklärung	Luxemburg

E-Mail und Sicherungskopien bleiben auf unserer eigenen Infrastruktur, nicht bei Drittanbietern. Daten können außerdem an Behörden weitergegeben werden, wenn das Gesetz es verlangt. Die aktuelle Liste mit den Vertragsangaben erhältst du, wenn du an die Adresse in Abschnitt 9 schreibst.

7. Künstliche Intelligenz

Wir nutzen ein Sprachmodell von Anthropic PBC an drei Stellen:

• Der Tagesplaner der Website, der die Beschreibung des Tages schreibt. Die Stationen wählt unser eigenes Programm aus echten Orten und Veranstaltungen aus: Das Modell bringt sie in Worte. Es erhält keine Daten über dich.
• Der interne Assistent, den wir für Lager und Bestellungen nutzen. Wenn wir eine Bestellung suchen, können Name und E-Mail-Adresse des Kunden zusammen mit den gekauften Artikeln an das Modell gehen.
• Der Chat der Website, der die Fragen der Besucher nur mit den auf der Website veröffentlichten Texten beantwortet. Das Modell erhält deine Frage, die letzten Nachrichten des Gesprächs und die dazu passenden Texte der Website; es erhält weder deine E-Mail noch deine IP-Adresse. Viele Antworten (Veranstaltungen, Versand, Kontakt) geben wir, indem wir direkt unsere Datenbank lesen, ohne Modell. Steht die Antwort nicht auf der Website, sagt der Assistent das, und die Frage geht an eine Person aus unserem Team, die sie liest und dir antworten kann. Um Missbrauch zu begrenzen, speichern wir einen verschlüsselten Fingerabdruck der IP-Adresse, nicht die Adresse selbst. Bitte schreib keine personenbezogenen Daten in den Chat, die für deine Frage nicht nötig sind.

In keinem der drei Fälle gibt es eine automatisierte Entscheidung über dich: Das Modell entscheidet nichts über dich, legt keine persönlichen Preise fest und bewertet keine Personen. Jede Aktion, die der Assistent vorschlägt, wird von einer Person bestätigt, bevor sie wirksam wird. Anthropic verwendet die übermittelten Daten nicht zum Training seiner Modelle.

8. Minderjährige

Die Website richtet sich nicht an Kinder unter 14 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wer kauft, muss geschäftsfähig sein. Wenn du bemerkst, dass ein Kind uns seine Daten hinterlassen hat, schreib uns: Wir löschen sie ohne weitere Rückfragen.

9. Deine Rechte

Die EU-Verordnung 2016/679 gibt dir diese Rechte, die du kostenlos und jederzeit ausüben kannst:

• Auskunft (Art. 15): erfahren, ob wir Daten über dich verarbeiten, und eine Kopie erhalten.
• Berichtigung (Art. 16): falsche Daten korrigieren oder vervollständigen.
• Löschung (Art. 17): sie löschen lassen, wenn uns kein Gesetz zur Aufbewahrung verpflichtet.
• Einschränkung (Art. 18): ihre Nutzung einfrieren, solange ein Streitpunkt geklärt wird.
• Datenübertragbarkeit (Art. 20): sie in einem Format erhalten, das ein anderes Programm lesen kann, oder übertragen lassen.
• Widerspruch (Art. 21): der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen.
• Automatisierte Entscheidungen (Art. 22): keinen Entscheidungen unterworfen werden, die allein eine Maschine trifft. Wie in Abschnitt 7 erklärt, treffen wir heute keine.
• Widerruf der Einwilligung (Art. 7): sie jederzeit zurückziehen, ohne dass das Vorherige davon berührt wird.

Um sie auszuüben, schreib an privacy@brindeasy.it und gib an, welches Recht du ausüben möchtest. Wir antworten innerhalb eines Monats ab der Anfrage; ist sie aufwendig, können wir zwei weitere Monate brauchen, sagen dir das aber innerhalb des ersten. Wir verlangen dafür nichts, außer bei offensichtlich unbegründeten oder wiederholten Anfragen.

10. Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass die Verarbeitung deiner Daten gegen die Verordnung verstößt, kannst du dich an die Aufsichtsbehörde wenden, ohne vorher zu uns kommen zu müssen:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Rom, Italien
www.garanteprivacy.it · protocollo@gpdp.it

Du kannst dich auch an die Gerichte wenden.

11. Datensicherheit

• SSL/TLS-verschlüsselte Verbindung auf der gesamten Website
• Zahlungen ausschließlich über PCI-DSS-zertifizierte Anbieter
• Zugriff auf Daten nur für befugtes Personal
• Regelmäßige Sicherungen und Überwachungssysteme

12. Internationale Übermittlung

Die Daten werden überwiegend innerhalb der Europäischen Union verarbeitet. Übermittlungen in Drittländer erfolgen mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln oder Angemessenheitsbeschlüsse).

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich per E-Mail. Die aktuelle Fassung ist immer auf dieser Seite verfügbar.

14. Kontakt

• Datenschutz-E-Mail: privacy@brindeasy.it
• Allgemeine E-Mail: info@brindeasy.it
• Anschrift: Via Giovanni XXIII 38, 72100 Brindisi (BR), Italien