Datenschutzrichtlinie

Datenschutzerklärung

1. Einleitung

AlanUmbro Società Semplice Agricola (Marke: VerdePaciano) ("wir", "unser" oder "uns") betreibt verdepaciano.com (den "Dienst").

Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bestimmungen dieser Datenschutzerklärung nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Über Änderungen informieren wir Sie durch Aktualisierung des Datums „Letzte Aktualisierung" dieser Datenschutzerklärung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über Aktualisierungen informiert zu bleiben.

2. Daten, die wir erfassen

2.1 Personenbezogene Daten, die Sie bereitstellen

Wir erfassen Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie:

  • Ein Konto registrieren (optional)
  • Uns für Anfragen oder Support kontaktieren
  • Formulare auf unserer Website einreichen

Arten der erfassten personenbezogenen Daten:

  • Name
  • E-Mail-Adresse
  • Alle Informationen, die Sie in Kontaktformularen oder Nachrichten angeben

2.2 Automatisch erfasste Daten

Beim Zugriff auf den Dienst erfassen wir automatisch bestimmte Informationen über Ihr Gerät, darunter:

Gerätedaten:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Gerätekennungen
  • Verweis-/Ausstiegsseiten
  • Datums- und Zeitstempel

Nutzungsdaten:

  • Besuchte Seiten
  • Genutzte Funktionen
  • Auf Seiten verbrachte Zeit
  • Klickmuster
  • Scroll-Tiefe und Interaktionen

Diese Daten werden durch Cookies und ähnliche Technologien erfasst. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

2.3 Daten von Dritten

Wir können Informationen über Sie erhalten von:

  • Authentifizierungsanbietern: Wenn Sie sich über Google OAuth anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild

3. Wie wir Ihre Daten verwenden

Wir verwenden die erfassten Daten für folgende Zwecke:

3.1 Bereitstellung und Aufrechterhaltung des Dienstes

  • Erstellung und Verwaltung Ihres Kontos (wenn Sie sich für eine Registrierung entscheiden)
  • Beantwortung Ihrer Anfragen und Bereitstellung von Kundensupport
  • Versand dienstbezogener Mitteilungen

3.2 Verbesserung des Dienstes

  • Analyse von Nutzungsmustern und -trends
  • Entwicklung neuer Funktionen und Funktionalitäten
  • Überwachung und Verbesserung der Leistung
  • Verständnis der Interaktion von Besuchern mit unseren Inhalten

3.3 Marketing und Kommunikation (nur mit Ihrer Einwilligung)

  • Versand von Informationen über unsere Produkte und unser Unternehmen
  • Bereitstellung von Inhalten und Empfehlungen zu Olivenöl und unserer Produktion

Sie können dem Erhalt von Marketingmitteilungen jederzeit widersprechen, indem Sie:

3.4 Recht und Sicherheit

  • Erfüllung gesetzlicher Verpflichtungen
  • Schutz vor Betrug und Missbrauch
  • Durchsetzung unserer Geschäftsbedingungen
  • Beilegung von Streitigkeiten

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Befinden Sie sich im Europäischen Wirtschaftsraum (EWR), hängt unsere Rechtsgrundlage für die Erfassung und Nutzung Ihrer Daten von den jeweiligen Daten und dem Kontext ab:

  • Vertragserfüllung: Verarbeitung, die zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist
  • Einwilligung: Sie haben Ihre ausdrückliche Einwilligung für bestimmte Zwecke erteilt (z. B. Kontoerstellung, Analyse-Cookies)
  • Berechtigte Interessen: Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist (z. B. Verbesserung des Dienstes, Sicherheit, Verständnis der Websitenutzung)
  • Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung gesetzlicher Anforderungen erforderlich ist

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, soweit wir die Einwilligung als Rechtsgrundlage heranziehen.

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Browsing-Aktivitäten zu erfassen.

Cookie-Kategorien:

  • Notwendige Cookies: Für den Betrieb des Dienstes erforderlich (immer aktiviert)
  • Analyse-Cookies: Helfen uns zu verstehen, wie Sie den Dienst nutzen (erfordern Einwilligung)
  • Präferenz-Cookies: Speichern Ihre Einstellungen und Auswahl (erfordern Einwilligung)

Sie können Cookies steuern über:

  • Unser Cookie-Einwilligungsbanner (erscheint beim ersten Besuch)
  • Cookie-Einstellungen in Ihren Kontoeinstellungen (sofern registriert)
  • Ihre Browsereinstellungen

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

6. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten unter folgenden Umständen weitergeben:

6.1 Dienstleister

Wir geben Daten an Drittanbieter weiter, die Dienstleistungen in unserem Auftrag erbringen:

  • Hosting: Vercel Inc. (Daten gespeichert in EU- und US-Regionen)
  • Analyse:
    • Matomo (selbst gehostete Analyse, DSGVO-konform, Daten verbleiben in der EU)
    • Google Tag Manager (GTM) – Zentralisiertes Tag-Management für Analysen
    • Google Analytics 4 (Drittanbieter-Analyse, Daten werden von Google LLC über GTM verarbeitet)
  • Authentifizierung: Google OAuth (wenn Sie sich für die Anmeldung mit Google entscheiden)
  • Datenbank: PostgreSQL (gehostet in der EU)

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und nur für die festgelegten Zwecke zu verwenden.

Google Tag Manager (GTM) & Google Analytics 4 Details:

  • Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • GTM-Container-ID: GTM-NQKDRCB8
  • Zweck: Zentralisiertes Tag-Management und Website-Nutzungsanalyse
  • Tag-Verwaltung: GTM verwaltet Analyse-Tags basierend auf Ihrer Einwilligung (Consent Mode v2)
  • Von GTM/GA4 erfasste Daten:
    • Seitenaufrufe mit englischen Tracking-Titeln (für saubere Analyseberichte)
    • Benutzersprache (Sprachpräferenz) und Sprachwechselverhalten
    • QR-Code-Scans mit Produktmetadaten (Flaschengröße, Produktionscharge, Erntejahr)
    • Ereignisse und benutzerdefinierte Interaktionen
    • IP-Adressen (anonymisiert), Geräteinformationen, Browsertyp, verweisende Seiten
  • Rechtsgrundlage: Einwilligung (DSGVO Artikel 6(1)(a))
  • Datenübermittlung: Daten können auf Grundlage von Standardvertragsklauseln (SVK) in die USA übermittelt werden
  • Datenspeicherdauer: 14 Monate (konfigurierbar)
  • Ihre Rechte: Sie können über die Browser-Erweiterung (https://tools.google.com/dlpage/gaoptout) widersprechen oder Ihre Einwilligung in den Cookie-Einstellungen widerrufen
  • Datenschutzerklärung: https://policies.google.com/privacy
  • GTM-Informationen: https://support.google.com/tagmanager/answer/6102821

6.2 Unternehmensübertragungen

Sind wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie vor der Übertragung Ihrer Daten informieren.

6.3 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf:

  • Gerichtsverfahren (Vorladungen, Gerichtsbeschlüsse)
  • Anfragen von Regierungsbehörden oder Strafverfolgungsbehörden
  • Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
  • Untersuchung möglicher Verstöße

6.4 Mit Ihrer Einwilligung

Wir können Ihre Daten mit Ihrer ausdrücklichen Einwilligung für andere Zwecke weitergeben.

7. Internationale Datenübermittlung

Ihre Daten können in andere Länder als Italien übermittelt und dort verarbeitet werden. Diese Länder können Datenschutzgesetze haben, die sich von den italienischen und EU-rechtlichen Bestimmungen unterscheiden.

Für Nutzer im EWR: Wenn wir Ihre Daten außerhalb des EWR übermitteln, stellen wir angemessene Schutzmaßnahmen sicher, wie z. B.:

  • Von der Europäischen Kommission genehmigte Standardvertragsklauseln
  • Hosting-Anbieter mit EU-Rechenzentren
  • DSGVO-konforme Dienstleister

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben.

Aufbewahrungsfristen:

  • Kontoinformationen: Werden gespeichert, solange Ihr Konto aktiv ist, dann 30 Tage nach Löschungsantrag
  • Nutzungsdaten: Werden 14 Monate für Analysezwecke aufbewahrt (im Einklang mit den Aufbewahrungseinstellungen von Google Analytics 4)
  • Cookie-Einwilligungsaufzeichnungen: Werden gemäß DSGVO-Anforderungen 13 Monate aufbewahrt
  • Kontaktformular-Eingaben: Werden 24 Monate für Kundendienstzwecke aufbewahrt

Wenn wir Ihre Daten nicht mehr benötigen, werden wir sie sicher löschen oder anonymisieren.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Sicherheitsmaßnahmen umfassen:

  • Verschlüsselung bei der Übertragung (HTTPS/TLS)
  • Verschlüsselung sensibler Daten im Ruhezustand
  • Zugangskontrollen und Authentifizierung
  • Regelmäßige Sicherheitsüberprüfungen
  • Sichere Entwicklungspraktiken
  • Audit-Protokollierung für alle Datenzugriffe

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch zu 100 % sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

10. Ihre Datenschutzrechte

Je nach Ihrem Standort stehen Ihnen möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

10.1 DSGVO-Rechte (Nutzer im EWR)

  • Auskunftsrecht: Anforderung einer Kopie Ihrer personenbezogenen Daten
  • Recht auf Berichtigung: Berichtigung ungenauer oder unvollständiger Daten
  • Recht auf Löschung: Anforderung der Löschung Ihrer Daten („Recht auf Vergessenwerden")
  • Recht auf Einschränkung der Verarbeitung: Einschränkung der Verwendung Ihrer Daten
  • Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem übertragbaren Format
  • Widerspruchsrecht: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
  • Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung bei einwilligungsbasierter Verarbeitung
  • Beschwerderecht: Einreichung einer Beschwerde bei Ihrer Aufsichtsbehörde

10.2 CCPA-Rechte (Einwohner Kaliforniens)

  • Recht auf Information: Kenntnis darüber, welche personenbezogenen Daten wir erfassen und wie sie verwendet werden
  • Recht auf Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten
  • Recht auf Widerspruch: Widerspruch gegen den „Verkauf" personenbezogener Daten (wir verkaufen keine Daten)
  • Diskriminierungsverbot: Keine Benachteiligung durch die Ausübung Ihrer Rechte

10.3 Ausübung Ihrer Rechte

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter:

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen bei DSGVO-Anfragen und innerhalb von 45 Tagen bei CCPA-Anfragen.

11. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren im EWR). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie der Ansicht sind, dass wir Daten eines Kindes erfasst haben, kontaktieren Sie uns bitte unverzüglich unter info@verdepaciano.com, und wir werden Maßnahmen ergreifen, um diese Daten zu löschen.

12. KI-Chat-Assistent – Daten

12.1 Datenerfassung im KI-Chat

Wenn Sie unseren KI-Sommelier-Chat-Assistenten verwenden, verarbeiten wir folgende Daten:

  • Von Ihnen während des Gesprächs übermittelte Chat-Nachrichten
  • Ihre Sprach-/Gebietspräferenz für die Antwortsprache
  • Sitzungsbezogene Kennungen (nicht mit Ihrem Konto verknüpft, sofern Sie nicht angemeldet sind)

12.2 Datenspeicherung für den KI-Chat

  • Wenn Sie den Chat als Gast (ohne Anmeldung) nutzen, wird automatisch eine anonyme Sitzung erstellt, um Ihren Gesprächsverlauf zu speichern. Diese verwendet dasselbe Sitzungs-Cookie (better-auth.session_token) wie authentifizierte Benutzer.
  • Gast-Chatverläufe werden in unserer Datenbank gespeichert und bestehen, bis Sie sie manuell löschen oder die anonyme Sitzung abläuft (24 Stunden Inaktivität).
  • Wenn Sie sich später mit einem Konto anmelden, werden Ihre Gast-Konversationen auf Ihr Konto migriert.
  • Wir verwenden Ihre Chat-Gespräche nicht zum Training von KI-Modellen.
  • Es werden keine Chat-Daten an Dritte weitergegeben, abgesehen vom KI-Dienstleister, der für die Generierung der Antworten erforderlich ist.

12.3 KI-Chat-Einwilligung

Vor der Nutzung der KI-Chat-Funktion werden Sie aufgefordert, die Nutzungsbedingungen des KI-Chats zur Kenntnis zu nehmen. Ihre Zustimmung wird lokal in Ihrem Browser (localStorage) gespeichert und nicht an unsere Server übermittelt.

13. Links zu Drittanbietern

Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

14. Do-Not-Track-Signale

Einige Browser bieten eine „Do Not Track" (DNT)-Funktion. Unser Dienst reagiert derzeit nicht auf DNT-Signale. Sobald ein DNT-Standard etabliert ist, werden wir unseren Ansatz überprüfen.

15. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum der „Letzten Aktualisierung" veröffentlicht.

Bei wesentlichen Änderungen:

  • Werden wir einen gut sichtbaren Hinweis auf dem Dienst veröffentlichen
  • Können wir Ihnen eine E-Mail-Benachrichtigung senden (sofern Sie ein Konto haben)
  • Können wir Sie auffordern, der aktualisierten Richtlinie erneut zuzustimmen

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

16. Anwendbares Recht und Gerichtsstand

16.1. Diese Datenschutzerklärung unterliegt dem Recht der Italienischen Republik, einschließlich der DSGVO (EU 2016/679) und dem italienischen Datenschutzgesetz (D.Lgs. 196/2003 in der geänderten Fassung).

16.2. Für Streitigkeiten im Zusammenhang mit dieser Datenschutzerklärung ist das zuständige Gericht das Gericht von Perugia (Tribunale di Perugia), Italien, unbeschadet des Rechts des Verbrauchers, Verfahren vor dem Gericht seines Wohnsitzes gemäß dem anwendbaren Verbraucherschutzrecht einzuleiten.

16.3. Sie haben außerdem das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali) oder Ihrer zuständigen Aufsichtsbehörde einzureichen.

17. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

AlanUmbro Società Semplice Agricola (VerdePaciano) E-Mail: info@verdepaciano.com Adresse: Via Gramsci 5, 06060 Paciano (PG), Italia USt-IdNr.: IT03717980548

Für Nutzer im EWR: Sie können sich auch an Ihre zuständige Datenschutzbehörde wenden (in Italien: Garante per la Protezione dei Dati Personali), wenn Sie Bedenken hinsichtlich der Verarbeitung Ihrer Daten haben.

18. Zusätzliche Informationen für bestimmte Regionen

Für Nutzer im EWR/in Italien

Als italienisches Unternehmen erfüllen wir die Anforderungen der:

  • Datenschutz-Grundverordnung (DSGVO) der EU
  • Italienisches Datenschutzgesetz (Gesetzesdekret 196/2003 in der geänderten Fassung)
  • Italienische ePrivacy-Gesetzgebung

Für Einwohner Kaliforniens

Kategorien personenbezogener Daten, die in den letzten 12 Monaten erfasst wurden:

  • Kennungen (Name, E-Mail, IP-Adresse)
  • Internetaktivitäten (Browserverlauf, besuchte Seiten)

Wir verkaufen keine personenbezogenen Daten.

Anhang: Glossar

Personenbezogene Daten: Alle Informationen, die Sie direkt oder indirekt identifizieren können.

Verarbeitung: Jeder Vorgang, der an personenbezogenen Daten durchgeführt wird (Erfassung, Speicherung, Verwendung, Offenlegung, Löschung).

Verantwortlicher: Die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt (AlanUmbro Società Semplice Agricola).

Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (unsere Dienstleister).

Einwilligung: Freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.

Letzte Aktualisierung: 11. März 2026

Basierend auf: DSGVO (EU 2016/679), Italienisches Datenschutzgesetz (D.Lgs. 196/2003), CCPA (California Civil Code §1798.100)