Datenschutzerklärung

1. Verantwortliche

2. Aufruf der Website und Hosting

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen sowie die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Internetangebots. Die aktuelle Website wird über den von OpenAI bereitgestellten Dienst Sites auf technischer Infrastruktur von Cloudflare ausgeliefert. Diese Anbieter können Verbindungs- und Protokolldaten als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter verarbeiten. Für den späteren Produktivbetrieb ist eine Migration zu STRATO vorgesehen. Server-Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und gesetzliche Nachweise erforderlich ist.

Beim ersten Aufruf der Hauptadresse verwenden wir die vom Browser übermittelte bevorzugte Sprache, um eine passende Sprachfassung anzuzeigen. Wenn Sie die Sprache manuell wechseln, speichert ein funktionales Cookie (irtavia_lang) nur den gewählten Sprachcode für ein Jahr. Diese Präferenz dient ausschließlich der Sprachdarstellung und kann über die Browsereinstellungen gelöscht werden. Näheres steht in der Cookie-Richtlinie.

3. Kontaktaufnahme

Wenn Sie IRTAVIA per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet, um diese zu beantworten. Beim Absenden des Kontaktformulars werden Name, E-Mail-Adresse, Anliegen, Nachricht und die aktuell gewählte Sprache der Website an den Website-Server übertragen. Für die Weiterleitung an IRTAVIA und die einmalige automatische Eingangsbestätigung wird Brevo als Auftragsverarbeiter eingesetzt. Die Angaben werden dabei nicht ohne eine gesonderte Einwilligung in die Newsletter-Liste aufgenommen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung Ihrer Anfrage. Anfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

4. Newsletter und deutsches Brevo-Anmeldeformular

Der Newsletter informiert über IRTAVIA-Kollektionen, ausgewählte Produkte und Shop-Angebote. Die Anmeldung ist freiwillig und keine Voraussetzung für einen Einkauf oder eine Kontaktaufnahme. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften über elektronische Werbung.

Auf der deutschen Website wird das native Anmeldeformular von Brevo erst nach einem Klick auf „Anmeldeformular laden“ eingebunden. Davor wird durch diese Einbindung keine Verbindung zu Brevo hergestellt. Beim Laden verbindet sich Ihr Browser direkt mit dem Anbieter und übermittelt technische Verbindungsdaten, insbesondere IP-Adresse, Browserinformationen und Zeitpunkt des Abrufs. Der Ladevorgang ist noch keine Newsletter-Anmeldung. Mit „Formular schließen“ können Sie die Einbindung entfernen; bereits übermittelte Daten oder eine laufende Anmeldung werden dadurch nicht gelöscht.

Die E-Mail-Adresse und die im Formular abgegebene Einwilligung werden direkt an Brevo übertragen. Zur Bearbeitung der Anmeldung, zum Versand und zum Nachweis der Einwilligung werden außerdem Anmelde- und Bestätigungszeitpunkte sowie erforderliche technische Protokolldaten verarbeitet. Erst nach dem Klick auf den Bestätigungslink in der angeforderten E-Mail wird die Adresse dem bestätigten Newsletter-Verteiler zugeordnet (Double-Opt-in). Das deutsche Formular ordnet bestätigte Anmeldungen zusätzlich einer deutschen Herkunftsliste zu. Eine Bestellung oder Kontaktanfrage meldet Sie nicht automatisch zum Newsletter an.

Für Formularbereitstellung, Anmeldungen, Einwilligungsnachweise und Versand verwenden wir Brevo, eine Plattform der Sendinblue/Brevo-Unternehmensgruppe, als Auftragsverarbeiter. Maßgeblich sind die Vertragsgesellschaft und Verarbeitungskonditionen im für IRTAVIA geltenden Nutzungs- und Auftragsverarbeitungsvertrag. Beim Laden des externen Formulars kann Brevo technisch erforderliche Ressourcen sowie Cookie- oder ähnliche Speichertechnologien einsetzen. Diese Einbindung lädt kein zusätzliches Website-Analyse- oder Marketing-Tracking-Skript von IRTAVIA. Technische Anbieterprotokolle sind davon zu unterscheiden.

Im Zusammenhang mit E-Mails verarbeitet der Anbieter Versand-, Zustellungs- und Ereignisdaten. Nachrichten können technische Ressourcen und weitergeleitete Links enthalten, bei deren Abruf weitere technische Daten entstehen. Aus einer anonymisierten Auswertung folgt nicht, dass keinerlei Protokolle oder solche Abrufe entstehen. Eine pauschale Zusage eines technisch trackingfreien Versands wird deshalb nicht gegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in einem Newsletter oder per E-Mail an info@irtavia.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Nach einem Widerruf wird die Adresse für weiteren Newsletterversand gesperrt beziehungsweise aus dem aktiven Verteiler genommen; erforderliche Nachweis- und Sperrdaten können zur Beachtung des Widerrufs sowie für gesetzliche Nachweispflichten und berechtigte Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO aufbewahrt werden. Speicherdauern richten sich nach dem jeweiligen Zweck, gesetzlichen Pflichten und erforderlichen Nachweisfristen. Nicht bestätigte Anmeldungen werden nicht für den Newsletter freigegeben. Eine feste automatische Löschfrist für Anbieterprotokolle wird hier nicht zugesagt.

Weitere Anbieterinformationen: Brevo-Datenschutz.

5. Instagram

Die Website enthält lediglich einen externen Link zum Instagram-Profil von IRTAVIA. Es ist kein Instagram-Plugin eingebettet. Erst wenn Sie den Link öffnen, wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.

6. Empfänger und Übermittlungen

Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen, beispielsweise OpenAI Sites, Cloudflare, E-Mail-Dienstleister und Brevo. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@irtavia.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien – www.aepd.es ↗.

8. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die für eine Anfrage erforderlichen Angaben kann diese jedoch gegebenenfalls nicht bearbeitet werden. IRTAVIA setzt keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

9. Aktualisierung

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Für den verlinkten Shop gilt eine eigene Datenschutzerklärung zum Bestellvorgang.