Information für Besucher und Aussteller nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679.
Verantwortlicher für die Verarbeitung ist Michele Tufano, Viale Sorrento 61, 60019 Senigallia (AN), Italia — Umsatzsteuernummer 02845390422, Steuernummer TFNMHL66L14B715Q. Für alle Fragen zu personenbezogenen Daten ist tufanomichele@gmail.com der Ansprechpartner. Ein Datenschutzbeauftragter wurde nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen.
Besucher: Vorname, Nachname, E-Mail-Adresse, Land, vom Portal erzeugtes und als nicht umkehrbarer Hash gespeichertes Passwort, Registrierungsdatum sowie Anzahl und Datum des letzten Zutritts. Aussteller: Vorname, Nachname, E-Mail, Telefon, Standname, Stadt, Land, Standbeschreibung, Logo, behandelte Genres und Tonträgerarten, angegebene Versand- und Zahlungsweisen, Registrierungsdatum. Angebotene Artikel: Interpret, Titel, Label, Katalognummer, Jahr, Format, Zustand, Preis, Anmerkungen und vom Aussteller hochgeladene Fotos. Aktivität während der Messe: Zeitpunkt des Betretens und Verlassens, Anwesenheit an den einzelnen Ständen, im Stand-Chat ausgetauschte Nachrichten samt Namen des Verfassers. Zahlungen: Betrag, Währung, Ergebnis und von PayPal zurückgemeldete Transaktionskennungen.
Die Website speichert keine IP-Adressen der Besucher, erstellt keine eigenen Nutzungsprofile und erhält niemals die zur Zahlung verwendeten Karten- oder Kontodaten: Die Zahlung findet vollständig auf den Seiten von PayPal statt, das an die Website nur das Ergebnis und den Vorgangscode zurückmeldet. Die technischen Serverprotokolle führt der Hosting-Anbieter nach seiner eigenen Datenschutzerklärung.
Anlegen und Verwalten des Kontos, Versand des Passworts, Zutritt zu den Hallen, Eröffnung und Betrieb des Standes, Nutzung von Chat und Videoanruf: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b. Abwicklung der Standgebühr sowie steuer- und buchhaltungsrechtliche Pflichten: rechtliche Verpflichtung, Buchstabe c. Beantwortung der über das Kontaktformular gestellten Anfragen und Passwortwiederherstellung: Vertragserfüllung und berechtigtes Interesse an einer Antwort, Buchstaben b und f. Erfassung der Zutritte und der Anwesenheit an den Ständen, damit der Aussteller sieht, wer seinen Stand besucht, und der Veranstalter den Verlauf der Messe auswerten kann: Vertragserfüllung und berechtigtes Interesse des Veranstalters und der Aussteller, Buchstaben b und f. Besuchsstatistiken und von Dritten gesetzte Werbe-Cookies: Einwilligung, Buchstabe a, jederzeit widerruflich.
Die in den Registrierungsformularen verlangten Angaben sind erforderlich, um das Konto anzulegen, die Messen zu betreten und, bei Ausstellern, den Stand zu eröffnen: Ohne sie kann der Dienst nicht erbracht werden. Freiwillig bleiben die Angaben, die der Aussteller über die Pflichtfelder hinaus im Stand veröffentlicht, etwa Logo, Beschreibung und Telefonnummer.
Die Daten werden nicht zu eigenen Zwecken Dritter weitergegeben. Neben dem Verantwortlichen haben Zugriff: die Aussteller, die den Namen der an ihrem Stand anwesenden Besucher und die im Chat erhaltenen Nachrichten sehen; der Hosting-Anbieter, der Website und Datenbank betreibt; PayPal für die Standgebühr; Google für Besuchsstatistiken, Werbeflächen, Schriftarten der Seiten und die Zustellung der Service-E-Mails; der Dienst Jitsi Meet für die Videoanrufe an den Ständen; die Verteilnetze jsDelivr und Cloudflare, von denen der Browser die Grafikbibliotheken der Website lädt. Was der Aussteller in seinem Stand veröffentlicht, einschließlich Name, Logo, Beschreibung und Artikel, ist öffentlich sichtbar. Schließlich können Daten in den gesetzlich vorgesehenen Fällen an Behörden übermittelt werden.
Im geschützten Bereich kann der Aussteller Bestellnotizen für seine Kunden schreiben, dabei Name und E-Mail-Adresse des Kunden angeben und sie von der Website aus per E-Mail versenden. Für diese Verarbeitung ist der Aussteller eigenständig Verantwortlicher und haftet für die eingegebenen Daten sowie für die Information seiner eigenen Kunden; der Betreiber der Website handelt als Auftragsverarbeiter und beschränkt sich darauf, die Notiz zu speichern und die Nachricht weiterzuleiten.
Einige der genannten Dienstleister gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der von der Kommission erlassenen Standardvertragsklauseln, mit den vom Dienstleister erklärten zusätzlichen Garantien.
Kontodaten und veröffentlichte Inhalte bleiben gespeichert, solange das Konto aktiv ist; auf Löschantrag werden das Konto und die verknüpften Daten binnen dreißig Tagen gelöscht, ausgenommen Unterlagen, die gesetzlich aufzubewahren sind. Zutrittszeiten, Anwesenheit an den Ständen und Chat-Nachrichten werden zwölf Monate nach Ende der Messe aufbewahrt. Bestellnotizen bleiben dem Aussteller erhalten, bis er sie löscht oder sein Konto schließt. Zahlungsdaten und Buchhaltungsunterlagen werden zehn Jahre aufbewahrt, wie es Artikel 2220 des italienischen Zivilgesetzbuchs vorschreibt. Das Protokoll der von der Website versendeten E-Mails wird zwölf Monate aufbewahrt.
Es bestehen die in den Artikeln 15 bis 22 der Verordnung vorgesehenen Rechte: Auskunft über die eigenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung. Die für nicht technische Cookies erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Anfragen sind an tufanomichele@gmail.com zu richten und werden binnen eines Monats beantwortet.
Wer der Ansicht ist, dass die Verarbeitung seiner Daten gegen die Verordnung verstößt, kann Beschwerde bei der italienischen Datenschutzbehörde einlegen, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, oder den Rechtsweg beschreiten.
Es werden keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen getroffen, die rechtliche Wirkung entfalten oder die betroffenen Personen in ähnlicher Weise erheblich beeinträchtigen. Die Website führt kein Profiling für den Verantwortlichen durch.
Der Dienst richtet sich nicht an Kinder unter vierzehn Jahren. Der Verantwortliche erhebt wissentlich keine Daten von Kindern dieses Alters und löscht sie, sobald er davon Kenntnis erlangt.
Die Website ist über eine verschlüsselte HTTPS-Verbindung erreichbar, Passwörter werden als nicht umkehrbare Hashes gespeichert, der Code für die automatische Anmeldung liegt in der Datenbank nur als Hash vor und der Verwaltungsbereich ist durch persönliche Zugangsdaten geschützt. Verletzungen, die ein Risiko für die betroffenen Personen bergen, werden nach den Artikeln 33 und 34 der Verordnung gemeldet. Diese Erklärung kann geändert werden, um neue Funktionen der Website oder Rechtsänderungen abzubilden: Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Datum.