Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten und zur Verwendung von Cookies
Verantwortlicher: DOROSH & PARTNERS SRLS · C.F./P.IVA 09577791214 · REA NA-1042376
Datenschutzkontakt: info@dorosh.it · Version 1.0 · 31. Juli 2026
Deutsche Fassung · informative Übersetzung
Datenschutzrichtlinie und Verwendung von Cookies und anderen Tracking-Mitteln
Diese Richtlinie wird gemäß Artikel 12 und 13 der Verordnung (EU) 2016/679 ("DSGVO") und des Italienischen Gesetzesdekrets vom 30. Juni 2003 Nr. 196 in geänderter Form ("italienisches Datenschutzgesetzbuch") bereitgestellt. Sie beschreibt die Verarbeitung personenbezogener Daten über die Website dorosh.it, Rückmeldungsformulare und Kommunikationskanäle, auf die von der Website verlinkt wird.
Die Richtlinie deckt Website-Besuche, Erstkontakt, vorläufige Anfragebewertung und Beratungsorganisation ab. Sollten zwischen den Parteien berufliche, vertragliche oder Vertreterbeziehungen entstehen, kann diese Richtlinie durch eine separate Mitteilung zur konkreten Angelegenheit und den beauftragten Dienstleistungen ergänzt werden.
MASSGEBLICHE SPRACHE Im Falle von Abweichungen gilt die italienische Fassung als rechtlich maßgeblich. Der deutsche Text ist eine informative Übersetzung zur verständlichen Informierung deutschsprachiger Nutzer.
1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Der Verantwortliche ist DOROSH & PARTNERS SRLS, C.F./P.IVA 09577791214, REA NA-1042376 (nachfolgend "Dorosh & Partners" oder "Verantwortlicher").
Website: dorosh.it · E-Mail für Anfragen und Ausübung von Rechten: info@dorosh.it
Es wird empfohlen, "Datenschutz" im Betreff einer E-Mail zu Personendaten anzugeben. Der Verantwortliche kann bei Bedarf um proportionale zusätzliche Informationen bitten, um die Identität des Antragstellers zu bestätigen.
2. Umfang, Quellen und Kategorien von Daten
2.1 Daten zu Besuchen und Sicherheit
Informationssysteme und Server können die IP-Adresse, Datum und Uhrzeit der Anfrage, URL und angeforderte Ressource, HTTP-Antwortcode, User Agent, Browser-, Betriebssystem- und Geräteinformationen, Referer, Diagnose- und andere Daten erfassen, die für Sicherheit, Barrierefreiheit und ordnungsgemäße Website-Funktionalität erforderlich sind. Nach Zustimmung kann Google Analytics 4 auch Online-Identifikatoren, Sitzungs- und Interaktionsdaten, ungefähren Standort, Browser und Gerät erfassen.
2.2 Daten, die über Formulare und Kommunikationskanäle bereitgestellt werden
Formulare erfassen Name, Telefonnummer, optional E-Mail, Kontaktgegenstand und Nachrichtentext. Auch die Formularquelle, gewählte Sprache und URL der Seite, von der die Anfrage gesendet wird, einschließlich aller vorhandenen Kampagnen- oder UTM-Parameter in der Adresse, werden übertragen. Wenn der Nutzer per E-Mail, Telefon, Telegram oder WhatsApp Kontakt aufnimmt, werden auch die Daten und der Inhalt der über den gewählten Kanal gesendeten Nachrichten verarbeitet.
2.3 Fallbezogene Daten
Bei der Bewertung oder Durchführung eines Auftrags können Identitäts-, Familien-, Arbeits-, Steuer-, Migrations-, Vermögens-, Vertrags- und Gerichtsbarkeits-Daten sowie Dokumente und Daten Dritter verarbeitet werden. Sofern streng notwendig, können die Informationen spezielle Kategorien von Daten gemäß Art. 9 DSGVO oder Daten über Verurteilungen und Straftaten gemäß Art. 10 DSGVO einschließen.
DATENMINIMIERUNG Fügen Sie dem ursprünglichen Formular keine Dokumente, medizinische Daten, Informationen über Strafverfahren oder andere vertrauliche Informationen hinzu, die nicht notwendig sind. Nach dem ersten Kontakt wird das Team bei Bedarf einen geeigneten Kanal für die sichere Übertragung von Dokumenten vorschlagen.
2.4 Lokal gespeicherte Einstellungen
Die Website nutzt den Browser-localStorage, um die Sprache (dorosh_lang) und das Design (dorosh_theme) zu speichern. Diese Einstellungen bleiben auf dem Gerät, bis der Nutzer sie ändert oder löscht. Die gewählte Sprache kann in eine über das Formular eingereichte Anfrage einbezogen werden.
2.5 Daten Dritter
Jede Person, die Daten anderer Personen mitteilt, darf nur relevante, notwendige und rechtmäßig zugängliche Informationen übermitteln und muss diese Personen gegebenenfalls gemäß Gesetz informieren. Dorosh & Partners kann auch Daten von Gegnern, Fachleuten, Behörden, Registern und öffentlichen Quellen erhalten, sofern dies notwendig ist zur Überprüfung von Interessenskonflikten, Leistungserbringung oder Schutz von Rechten.
3. Zwecke, rechtliche Grundlagen und Aufbewahrungsfristen
| Zweck | Rechtliche Grundlage | Aufbewahrungsdauer |
|---|---|---|
| Website-Betrieb, Sicherheit, Missbrauchsprävention und Spam-Bekämpfung, Diagnose und Ereignisprotokolle. | Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an Sicherheit und Service-Kontinuität. Art. 122 des italienischen Datenschutzgesetzbuchs – für streng technische Mittel. | In der Regel bis zu 30 Tage; länger nur bei Zwischenfall, Verpflichtung oder Schutz von Rechten. |
| Beibehaltung der gewählten Sprache und des Darstellungsthemas. | Art. 6 Abs. 1 lit. f DSGVO und Notwendigkeit, die angeforderte Funktion bereitzustellen; technische Mittel gemäß Art. 122. | Auf dem Gerät bis zur Änderung oder Löschung durch den Nutzer. |
| Antwort auf Anfrage, vorläufige Bewertung, Angebot und Beratungsorganisation oder Kostenschätzung. | Art. 6 Abs. 1 lit. b DSGVO: Vorvertragliche Maßnahmen auf Anfrage der Person. Art. 6 Abs. 1 lit. f – für nicht vertragliche oder von Dritten eingegangene Mitteilungen. | Wenn keine Beziehung entsteht: bis zu 12 Monate ab letztem Kontakt, es sei denn, es besteht ein konkreter Schutzbedarf. |
| Erbringung von Rechts-, Geschäftsberatungs-, Übersetzungs-, Verhandlungs- und anderen beauftragten Dienstleistungen. | Art. 6 Abs. 1 lit. b, 6 Abs. 1 lit. c, 6 Abs. 1 lit. f DSGVO: Vertrag, Rechtsverbindlichkeit, Begründung und Schutz von Rechten. | Während der Geschäftsbeziehung und üblicherweise 10 Jahre nach Abschluss; länger bei Rechtsanforderung oder Streit. |
| Verarbeitung von speziellen Kategorien von Daten, die streng für die Angelegenheit erforderlich sind. | Art. 9 Abs. 2 lit. f DSGVO zur Begründung, Ausübung oder Verteidigung von Rechten; Art. 9 Abs. 2 lit. a – nur mit separater ausdrücklicher Zustimmung erforderlich. | Wie Unterlagen der entsprechenden Angelegenheit, mit begrenztem Zugriff und verstärkter Minimierung. |
| Verarbeitung von Daten über Verurteilungen, Straftaten oder Sicherheitsmaßnahmen, die streng für die Angelegenheit erforderlich sind. | Art. 10 DSGVO und Art. 2-octies des italienischen Datenschutzgesetzbuchs, insbesondere zur Begründung, Ausübung oder Verteidigung eines Rechts vor Gericht. | Wie Unterlagen der entsprechenden Angelegenheit, nur in erforderlichem Umfang. |
| Verwaltungs-, Buchhaltungs-, Steuerpflichten, Zahlungen, Betrugsprävention und Streitigkeiten. | Art. 6 Abs. 1 lit. b, 6 Abs. 1 lit. c, 6 Abs. 1 lit. f DSGVO. | Üblicherweise 10 Jahre oder sonstige Gesetzesfrist; bei Streit bis zum Abschluss und Ablauf von Verjährungsfristen. |
| Messung der Website-Nutzung durch Google Analytics 4. | Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzbuchs: vorherige, freiwillige und widerrufliche Zustimmung. | GA4-Cookies: bis zu 2 Jahre; Nutzer-/Ereignisdaten: bis zu 14 Monate gemäß Einstellungen. |
| Veröffentlichung identifizierter Bewertungen oder Empfehlungen auf der Website oder Kanälen des Verantwortlichen. | Art. 6 Abs. 1 lit. a DSGVO: separate widerrufliche Zustimmung, sofern keine andere konkrete Grundlage gilt und dokumentiert ist. | Bis zum Widerruf oder vereinbarte Frist; Zustimmungsnachweis solange erforderlich zum Schutz. |
| Bearbeitung von Anfragen zu Rechten, Beschwerden, Überprüfungen und rechtliche Verteidigung des Verantwortlichen. | Art. 6 Abs. 1 lit. c, 6 Abs. 1 lit. f DSGVO. | Während der Bearbeitung und nach geltenden Verjährungsfristen. |
KEIN AUTOMATISCHES MARKETING Das Einreichen einer Anfrage führt nicht zu automatischen Anmeldungen für E-Mail-Verteilerlisten oder Werbenachrichten. Für mögliches Marketing ist eine separate rechtliche Grundlage und separate Informierung erforderlich.
4. Pflicht zur Bereitstellung von Daten und Folgen der Verweigerung
Name, Telefon und Anfragebeschreibung sind erforderlich für die Verarbeitung der Anfrage; E-Mail ist optional. Ohne erforderliche Daten kann das Formular nicht gesendet und verarbeitet werden. Die Zustimmung zu Analysewerkzeugen ist freiwillig: Die Verweigerung schränkt den Website-Zugriff oder die Möglichkeit, eine Beratung zu buchen, nicht ein.
5. Verarbeitungsweise und Sicherheitsmaßnahmen
Die Verarbeitung erfolgt durch elektronische und ggf. papiergebundene Mittel unter Beachtung der Grundsätze der Gesetzmäßigkeit, Treu und Glauben, Transparenz, Minimierung, Genauigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Proportionale Risiken werden durch technische und organisatorische Maßnahmen gemindert, einschließlich Zugriffskontrolle, Autorisierung, Vertraulichkeitsverpflichtungen, Kommunikationsschutz, Datensicherung und Incident-Response-Verfahren. Jedoch kann kein System absolute Sicherheit garantieren.
6. Empfänger und bevollmächtigte Personen
Im Rahmen der genannten Zwecke können Daten verarbeitet oder übermittelt werden an:
- Mitarbeitern, Mitarbeitern und Fachleuten, die vom Verantwortlichen bevollmächtigt sind und zur Vertraulichkeit verpflichtet sind;
- Rechtsanwälten, Beratern, Buchhaltern, Übersetzern, Dolmetschern, Notaren, Sachverständigen und anderen für die Angelegenheit erforderlichen Fachleuten als Verarbeiter oder separate Verantwortliche je nach tatsächlicher Rolle;
- Hosting-, E-Mail-, IT-Support-, Sicherheits-, Backup-, CRM-, Terminbuchungs- oder Kommunikationsanbietern, die als Verarbeiter gemäß Art. 28 DSGVO benannt sind, wenn erforderlich;
- Zahlungsanbietern, Banken, Verwaltungs- und Buchhaltungsstellen im erforderlichen Umfang;
- Behörden, Gerichten, staatlichen Stellen, Botschaften, Strafverfolgungsbehörden und anderen Personen, wenn die Übermittlung gesetzlich vorgesehen ist oder für die Angelegenheit erforderlich ist;
- Google Ireland Limited und seinen Subprozessoren für Google Tag Manager und Google Analytics 4 – nur nach Zustimmung zur Analytik;
- Telegram- und WhatsApp-Anbietern, wenn der Nutzer diese Plattformen freiwillig wählt, gemäß deren Richtlinien.
Dorosh & Partners verkauft personenbezogene Daten nicht und macht sie nicht öffentlich zugänglich, außer für vereinbarte Veröffentlichung von Bewertungen oder in gesetzlich vorgesehenen Fällen.
7. Übermittlung in Drittländer
Einige Technologie- oder Kommunikationsanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur gemäß Kapitel V DSGVO – auf der Grundlage eines Angemessenheitsbeschlusses, des Data Privacy Framework für zertifizierte Einrichtungen in den USA, Standardvertragsklauseln der Europäischen Kommission oder eines anderen Rechtsmechanismus, ergänzt durch zusätzliche Maßnahmen, wenn erforderlich. Informationen oder Kopien geltender Schutzmaßnahmen können unter info@dorosh.it angefordert werden, unter Berücksichtigung der Rechte Dritter und des Datenschutzes.
Wenn der Nutzer einem Telegram- oder WhatsApp-Link folgt oder sich direkt über diese Dienste an uns wendet, verarbeitet der Plattformanbieter auch Daten als separater Verantwortlicher gemäß eigener Bedingungen und Richtlinien.
8. Cookies und andere Tracking-Mittel
8.1 Kategorien von Mitteln
Die Website nutzt technische Mittel, die für den Betrieb und die Speicherung von Einstellungen erforderlich sind. Nicht technische Analysemittel werden nur nach positiver Auswahl des Nutzers aktiviert. Das Schließen des Banners oder Ablehnung hinterlässt ursprüngliche Einstellungen ohne Analytik.
| Mittel / Identifikator | Zweck | Dauer | Kategorie / Gegenstand |
|---|---|---|---|
| dorosh_lang (localStorage) | Speichert die gewählte Sprache. | Bis zur Änderung oder Löschung. | Technisch, erste Partei. |
| dorosh_theme (localStorage) | Speichert helle/dunkle Thema. | Bis zur Änderung oder Löschung. | Technisch, erste Partei. |
| Cookie-Einstellungsdatensatz | Speichert Zustimmung, Ablehnung oder Kategorie-Auswahl. | Üblicherweise 6 Monate. | Technisch, erste Partei / CMP. |
| GTM-5K7MB54H | Steuert Tag-Launching; sollte Analytik vor Zustimmung nicht starten. | Keine eigenen Cookies erforderlich. | Google Tag Manager; Google Ireland Limited. |
| _ga | Unterscheidet Nutzer und Sitzungen in Google Analytics 4. | Bis zu 2 Jahren. | Analytisch, nur nach Zustimmung; Google Ireland Limited. |
| _ga_H0XB39T0XB | Speichert GA4-Sitzungsstatus. | Bis zu 2 Jahren. | Analytisch, nur nach Zustimmung; Google Ireland Limited. |
Die tatsächliche Dauer kann durch Browser- oder Service-Einstellungen verkürzt werden. Die Liste muss bei Änderung von Mitteln, Anbietern oder Konfiguration aktualisiert werden.
8.2 Verwaltung und Widerruf von Zustimmung
Der Nutzer kann nicht erforderliche Mittel im Banner akzeptieren, ablehnen oder konfigurieren und die Auswahl jederzeit über den Befehl "Cookie-Einstellungen" auf der Website ändern. Widerruf beeinträchtigt nicht die Rechtmäßigkeit vorheriger Verarbeitung. Cookies und localStorage können auch im Browser gelöscht oder blockiert werden; danach müssen einige technische Einstellungen möglicherweise neu gewählt werden.
9. Externe Links und Kanäle Dritter
Die Website enthält Links zu Telegram, WhatsApp und anderen externen Diensten. Das Anklicken eines solchen Links gibt Dorosh & Partners nicht die Erlaubnis, den Inhalt der Anfrage an die Plattform zu übermitteln; nach dem Öffnen des Dienstes wird die Verarbeitung auch durch die Richtlinie des jeweiligen Anbieters geregelt. Der Verantwortliche kontrolliert externe Websites und Dienste nicht.
10. Automatisierte Verfahren und Profiling
Zum Zeitpunkt dieser Richtlinie werden keine Entscheidungen getroffen, die ausschließlich auf automatisierter Verarbeitung mit rechtlichen oder ähnlich erheblichen Folgen für die Person im Sinne von Art. 22 DSGVO basieren. Analytische Statistiken werden nicht zur Entscheidungsfindung oder zum Ergebnis der Angelegenheit verwendet. Zukünftige Einführung automatisierter Assistenten, Anfragebewertungssysteme oder neuer Profiling-Methoden erfordern vorherige Richtlinienaktualisierung und entsprechende Maßnahmen.
11. Minderjährige
Die Website ist nicht für direkte Erbringung von Informationsgesellschaftsdienstleistungen gegenüber Personen unter 14 Jahren bestimmt. Anfragen, die Minderjährige betreffen, sollten in der Regel von der Person eingereicht werden, die die elterliche Verantwortung wahrnimmt, oder von einem anderen gesetzlichen Vertreter. Daten von Minderjährigen werden nur bei Bedarf und mit angemessenen Garantien verarbeitet.
12. Rechte des Betroffenen
In Fällen und im Umfang gemäß Artikel 15 bis 22 DSGVO kann die Person Zugriff, Berichtigung, Löschung, Einschränkung, Datenportabilität verlangen, der Verarbeitung widersprechen und Zustimmung widerrufen. Sie kann auch Informationen über Empfänger und Garantien der internationalen Übermittlung erhalten. Die Ausübung von Rechten kann begrenzt sein, wenn dies zum Schutz von Berufsgeheimnis, Rechten Dritter oder Begründung, Ausübung oder Verteidigung von Rechten erforderlich ist.
Die Anfrage wird unter info@dorosh.it eingereicht. Der Verantwortliche antwortet ohne ungerechtfertigte Verzögerung und üblicherweise innerhalb eines Monats; die Frist kann in der DSGVO vorgesehenen Fällen begründet verlängert werden.
13. Beschwerde und Rechtsschutz
Die Person kann eine Beschwerde bei dem Garante per la protezione dei dati personali gemäß Art. 77 DSGVO und der Artikel 140-bis und folgende des italienischen Datenschutzgesetzbuchs einreichen, sowie ein zuständiges Gericht anrufen. Informationen und Formulare sind auf der Website garanteprivacy.it verfügbar.
14. Aktualisierungen
Der Verantwortliche kann diese Richtlinie durch Änderungen der Gesetzgebung, Organisation oder Technologie aktualisieren. Die geltende Version wird auf der Website mit Aktualisierungsdatum veröffentlicht. Wenn Änderungen die Verarbeitung wesentlich beeinflussen oder neue Zustimmung erfordern, werden Nutzer angemessen benachrichtigt.
Letzte Aktualisierung: 31. Juli 2026 · Version 1.0