Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten nach der Verordnung (EU) 2016/679 (DSGVO)

1. Verantwortliche

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italien
USt-IdNr. 03869230981 · REA BS-569998
E-Mail: info@ateliermodarch.com
Telefon: +39 329 763 3425

2. Kategorien der erhobenen Daten

Diese Website veröffentlicht die Kontaktdaten des Studios und bietet auf der Kontaktseite ein Kontaktformular. Verarbeitet werden folgende Kategorien von Daten:

  • Daten aus dem Kontaktformular: vollständiger Name, E-Mail, Unternehmen oder Marke (optional), Beschreibung des Kleidungsstücks, Art der angefragten Arbeit und wie Sie uns gefunden haben. Diese Angaben gibt die Nutzerin oder der Nutzer freiwillig ein, um eine Antwort zu erhalten; ohne Vertragsverhältnis werden sie 24 Monate aufbewahrt.
  • Optionale Projektangaben: Anzahl der Modelle, Stand der Arbeit, Stoff, Produktionsort, gewünschtes Dateiformat, Termin der Muster, Basismaße, Art des Prototyps. Diese Felder sind optional: Sie helfen nur, eine genauere Antwort vorzubereiten, und wenn sie leer bleiben, hindert das nicht daran, kontaktiert zu werden.
  • Anhänge: Skizzen, technische Spezifikationen und Maßtabellen, die die Nutzerin oder der Nutzer über das Kontaktformular oder über den Assistenten hochlädt (bis zu 5 Dateien zu je 10 MB; JPG, PNG, WEBP, HEIC, PDF). Sie dienen dazu, die Machbarkeit der Arbeit zu beurteilen und ein Angebot vorzubereiten. Das Hochladen ist optional.
  • Gespräche mit dem Assistenten der Website: Der mit dem Assistenten ausgetauschte Text wird 90 Tage lang gespeichert, zusammen mit Seite, Sprache und Land, damit über den Chat eingegangene Anfragen nicht verloren gehen und die Antworten verbessert werden können. Die IP-Adresse wird nicht gespeichert, nur ein daraus abgeleiteter, nicht umkehrbarer Code.
  • Kontaktdaten: die Daten, die Sie uns freiwillig mitteilen, wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, in der Regel Name, Kontaktdaten, Unternehmen/Marke und die Beschreibung des Projekts. Die Website zeigt nur die Kontaktdaten des Studios: Sie entscheiden, ob, wie und was Sie mitteilen.
  • Technische Nutzungsdaten: IP-Adresse, User-Agent, besuchte Seiten, Zeitstempel, Herkunftsland. Sie werden vom Cloudflare-CDN verarbeitet und sind für Betrieb und Sicherheit der Website notwendig (Sicherheitsprotokollierung und Abwehr von Missbrauch).
  • Statistikdaten: zusammengefasste, anonyme Zugriffsstatistiken, erhoben mit einem eigenen System (davix-hits, auf Cloudflare Workers). Erfasst werden die besuchte Seite, die verweisende Website, die Art des angeklickten Kontakts (E-Mail, Telefon, WhatsApp) und die Scrolltiefe. Google Analytics ist nicht installiert, es werden keine Cookies verwendet, und es findet weder Profilbildung noch Identifizierung einzelner Besucher statt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Beantwortung von Kontaktanfragen und Durchführung vorvertraglicher Beziehungen: Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
  • Beurteilung des Projekts anhand optionaler Felder und Anhänge: Rechtsgrundlage sind Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig; ohne sie ist die Antwort weniger genau.
  • Übermittlung des Gesprächs an die Verantwortliche auf Wunsch der Nutzerin oder des Nutzers: Rechtsgrundlage sind Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt nie automatisch: Sie beginnt nur, wenn die Nutzerin oder der Nutzer darum bittet und einen Namen und eine E-Mail-Adresse hinterlässt.
  • Aufbewahrung der Gespräche mit dem Assistenten für 90 Tage: Rechtsgrundlage ist das berechtigte Interesse der Verantwortlichen, im Chat eingegangene Anfragen nicht zu verlieren und die Funktion des Dienstes zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzerin oder der Nutzer kann durch eine Nachricht an die Verantwortliche widersprechen.
  • Durchführung eines Vertragsverhältnisses und Erfüllung der daraus folgenden steuerlichen und buchhalterischen Pflichten: Rechtsgrundlage ist die Erfüllung eines Vertrags, dessen Partei die betroffene Person ist (Art. 6 Abs. 1 lit. b), und eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
  • Technische Sicherheit der Website und Verhinderung von Missbrauch: Rechtsgrundlage ist das berechtigte Interesse der Verantwortlichen (Art. 6 Abs. 1 lit. f).
  • Schutz der Vertraulichkeit von Projekten Dritter: Rechtsgrundlage sind eine vertragliche Verpflichtung (NDAs mit Kunden) und das berechtigte Interesse am Schutz des Berufsgeheimnisses.

4. Speicherdauer

  • Gespräche mit dem Assistenten der Website: 90 Tage, danach automatische Löschung.
  • Kontaktdaten ohne vertragliche Folge: 24 Monate ab der letzten Mitteilung, sofern nicht eine frühere Löschung verlangt wird.
  • Vertragsbezogene Daten: 10 Jahre ab Ende des Verhältnisses, gemäß italienischem Steuer- und Zivilrecht (Art. 2220 Codice civile und D.P.R. 633/72).
  • Technische Protokolle von Cloudflare: gespeichert nach den Richtlinien von Cloudflare (höchstens 30 Tage für Standardprotokolle).
  • Über die Website hochgeladene Anhänge: 12 Monate ab dem Hochladen, danach automatische Löschung. Dateien, die für tatsächlich begonnene Arbeiten nötig sind, bewahrt die Verantwortliche nach den Vertragsbedingungen und dem jeweiligen NDA auf.
  • Links zum Herunterladen der Anhänge: Die an die Verantwortliche gesendeten Links sind signiert und verfallen nach 30 Tagen.

5. Empfänger (Auftragsverarbeiter und Unterauftragsverarbeiter)

Daten können an folgende Stellen weitergegeben werden, die als Auftragsverarbeiter nach Art. 28 DSGVO handeln:

  • Cloudflare, Inc. (San Francisco, USA · EU-US Data Privacy Framework): Hosting über Cloudflare Pages, CDN, Sicherheit und technische Protokolle; Datenbank Cloudflare D1 mit den über das Formular und den Assistenten gesendeten Anfragen; Speicher Cloudflare R2 mit Gerichtsbarkeit der Europäischen Union für die Anhänge. Der Speicher ist privat: Die Dateien haben keine öffentliche Adresse und lassen sich nur über einen signierten, zeitlich begrenzten Link herunterladen. Datenschutzerklärung.
  • Google LLC (eingebettete Google-Maps-Karte auf der Kontaktseite): Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt. Google stellt außerdem den E-Mail-Dienst (Google Workspace und Gmail) bereit, der die an info@ateliermodarch.com gesendeten Nachrichten empfängt. Datenschutzerklärung. Die Karte wird nur auf der Seite /contatti/ geladen.
  • Meta Platforms Ireland Ltd.: Wenn Sie uns über den WhatsApp-Link der Website kontaktieren, werden das Gespräch und die zugehörigen Daten von WhatsApp/Meta nach deren Bedingungen verarbeitet. Datenschutzerklärung.
  • Aruba S.p.A.: Verwaltung des Domainnamens und der zertifizierten E-Mail (PEC) der Verantwortlichen.
  • Davix Studio (Davide Bettinetti, Brescia): technischer Betreuer der Website und ihrer Infrastruktur, als Auftragsverarbeiter nach Art. 28 DSGVO bestellt. Er betreibt die anonymen davix-hits-Statistiken und verfügt, ausschließlich für den technischen Support, über die Administratorzugänge, mit denen ein Zugriff auf Anfragen und Anhänge technisch möglich ist. Er ist Mitglied des gemeinsamen Postfachs info@ateliermodarch.com: Er empfängt die an diese Adresse gesendeten E-Mails und bereitet Antwortentwürfe für die Verantwortliche vor. Er ist zur Vertraulichkeit verpflichtet und nutzt diese Daten nicht für eigene Zwecke.
  • Cloudflare Workers AI: Wenn Groq (siehe unten) nicht verfügbar ist, erzeugt der Assistent der Website seine Antworten mit einem System künstlicher Intelligenz (einem Sprachmodell), das bei Cloudflare betrieben wird. Der im Chat geschriebene Text wird an dieses System gesendet, um die Antwort zu erzeugen. Die Antworten entstehen automatisch und können Fehler enthalten: Maßgeblich ist, was die Verantwortliche erklärt. Bittet die Nutzerin oder der Nutzer darum, den Austausch an das Atelier weiterzuleiten, erhält es den Text des Gesprächs so, wie es stattgefunden hat, ohne vom System erstellte Zusammenfassung oder Umformulierung; bei einem sehr langen Austausch wird der letzte Teil gesendet. Geben Sie im Chat keine vertraulichen Informationen und keine personenbezogenen Daten anderer Personen ein: Für Projekte unter NDA nutzen Sie das Telefon oder, nach der Unterzeichnung, das persönliche Postfach von Teresita Piacentini. Das Gesprächsprotokoll wird 90 Tage aufbewahrt; ein Gespräch, das die Nutzerin oder der Nutzer an die Verantwortliche senden lässt, wird Teil der Anfrage und wie die Daten aus dem Kontaktformular aufbewahrt.
  • Groq LLC (Mountain View, USA): Seit dem 1. Oktober 2026 erzeugt der Assistent der Website seine Antworten mit Sprachmodellen, die bei Groq betrieben werden; das oben genannte Cloudflare-System bleibt als Ersatz, wenn Groq nicht verfügbar ist. Der im Chat geschriebene Text wird nur an Groq gesendet, um die Antwort zu erzeugen. Sprachnachrichten an den Assistenten werden ebenfalls von Groq in Text umgewandelt: Die Audiodatei wird nur zur Transkription gesendet. Für die Übermittlung außerhalb der Europäischen Union gelten die Garantien, die Groq in seiner Datenschutzerklärung beschreibt.
  • Anthropic PBC (San Francisco, USA): E-Mails an info@ateliermodarch.com, ein mit dem technischen Betreuer geteiltes Postfach, können mit Claude, dem System künstlicher Intelligenz von Anthropic, gelesen werden, um Anfragen zu sortieren und Entwürfe der ersten Antworten vorzubereiten. Jede Antwort wird vor dem Versand von einem Menschen geprüft. Es handelt sich um ein Werkzeug des technischen Betreuers: Anthropic handelt nicht als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten nach seiner eigenen Datenschutzerklärung. Für die Übermittlung außerhalb der Europäischen Union gelten die Garantien, die Anthropic in seiner Datenschutzerklärung beschreibt.
  • Calendly LLC: Wenn Sie über die Website ein Gespräch buchen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Zeitzone von Calendly verarbeitet. Datenschutzerklärung.
  • Resend, Inc. (San Francisco, USA): stellt der Verantwortlichen die Benachrichtigungs-E-Mail mit Name, E-Mail, Unternehmen, Anfrage, Nachricht, dem Text eines eventuellen Gesprächs mit dem Assistenten und den signierten Links zu den Anhängen zu. Die Dateien werden nicht als E-Mail-Anhang versendet. Datenschutzerklärung.
  • Telegram FZ-LLC: Der technische Betreuer der Website (Davix Studio) erhält über Telegram einen Hinweis auf eine neue Anfrage mit laufender Nummer, Art der Arbeit, Seite und Land, ohne Name, E-Mail oder Nachricht. Dasselbe gilt für Gespräche mit dem Assistenten: Der Hinweis zeigt nur Seite, Land und Sprache, nie den Text. Datenschutzerklärung.

Daten werden weder für Marketingzwecke an Dritte weitergegeben noch an Dritte verkauft. Die Einzelheiten von Kundenprojekten werden nie an andere Stellen weitergegeben, mit Ausnahme der oben genannten Dienstleister, die sie nur zur Erbringung ihres Dienstes und im Einklang mit den NDA-Pflichten verarbeiten.

6. Übermittlung außerhalb der EU

Einige Dienstleister (Cloudflare, Google, Resend) haben ihren Sitz oder Infrastruktur in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Kapitel V DSGVO: Standardvertragsklauseln (SCC) der Europäischen Kommission und/oder Teilnahme am EU-US Data Privacy Framework. Auch Groq LLC hat seinen Sitz in den Vereinigten Staaten: Für seine Übermittlungen gelten die Garantien, die in seiner im vorigen Abschnitt verlinkten Datenschutzerklärung beschrieben sind. Dasselbe gilt für Anthropic PBC, das im vorigen Abschnitt aufgeführt ist.

7. Rechte der betroffenen Person

Nach Art. 15–22 DSGVO hat die betroffene Person das Recht,

  • Auskunft über ihre personenbezogenen Daten zu erhalten (Auskunftsrecht);
  • deren Berichtigung oder Vervollständigung zu verlangen (Berichtigung);
  • deren Löschung zu verlangen (Recht auf Vergessenwerden), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
  • die Einschränkung der Verarbeitung zu verlangen;
  • die Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit);
  • einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
  • eine Einwilligung, sofern die Verarbeitung auf ihr beruht, jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Um diese Rechte auszuüben, schreiben Sie an info@ateliermodarch.com mit „GDPR“ im Betreff. Wir antworten innerhalb von 30 Tagen.

Die betroffene Person hat außerdem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: dem italienischen Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it.

8. Cookies und Tracking-Technologien

Die Website verwendet nur folgende Cookies und Technologien:

  • Technische Cookies von Cloudflare (__cf_bm, cf_clearance): Zweck sind Sicherheit, Abwehr von Bots und optimierte Auslieferung. Sie sind unbedingt erforderlich und bedürfen keiner Einwilligung (Art. 122 Abs. 1 D.Lgs. 196/2003).
  • Keine Statistik- oder Profiling-Cookies. Google Analytics ist nicht installiert, und es sind keine Tracking-Pixel sozialer Netzwerke installiert. Die anonymen Statistiken nutzen sessionStorage, das beim Schließen des Browsers gelöscht wird.

Die oben beschriebenen Statistiken sind anonym, zusammengefasst und erfordern keine Einwilligung. Der Hinweis beim ersten Aufruf weist nur auf die Verwendung technischer Cookies hin; beim Schließen speichert er einen Eintrag cck im localStorage, damit er nicht erneut erscheint. Google Maps wird nicht automatisch geladen: Die Karte startet nur, wenn Sie sie anfordern. Sollte die Verantwortliche künftig Profiling- oder Drittanbieter-Cookies einsetzen, wird vorher eine Einwilligung eingeholt, die den Cookie-Leitlinien des Garante (10. Juni 2021) entspricht.

9. Vertraulichkeit von Kundenprojekten (NDA)

Atelier modArch arbeitet für jeden Kunden unter einem vertraglichen NDA. Projektdateien (Schnitte, technische Datenblätter, Bilder von Kleidungsstücken) werden nie auf dieser Website veröffentlicht und an keine andere Stelle als den Kunden weitergegeben. Über das Formular oder den Assistenten gesendete Anhänge werden in einem privaten Speicher mit Gerichtsbarkeit der Europäischen Union aufbewahrt, ohne öffentliche Adresse, und können nur von der Person heruntergeladen werden, die den signierten, zeitlich begrenzten Link besitzt, der nur an die Verantwortliche gesendet wird, sowie vom als Auftragsverarbeiter bestellten technischen Betreuer. Auch nach Ende des Vertragsverhältnisses besteht die Pflicht zur Vertraulichkeit nach den Bedingungen des jeweiligen NDA fort.

Erste E-Mails und erste Antworten über info@ateliermodarch.com können mit Werkzeugen künstlicher Intelligenz verarbeitet werden (Abschnitt 5): Deshalb sollten vertrauliche Unterlagen nicht vor dem NDA gesendet werden. Nach der Unterzeichnung werden Schnitte, technische Datenblätter, Zeichnungen und Projektdateien nur mit der Verantwortlichen über ihr persönliches Postfach ausgetauscht und nicht mit Werkzeugen künstlicher Intelligenz verarbeitet.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, um rechtliche oder organisatorische Änderungen abzubilden. Das Datum der letzten Aktualisierung steht unten. Wir empfehlen, diese Seite regelmäßig zu prüfen.

Letzte Aktualisierung: 19. Oktober 2026