Datenschutzerklärung

Stand: 27.09.2026

Teil A – Website www.lisorect.it

Verantwortlicher

Lisorect d. Locher Matthias, Steinackerstr. 37, IT-39040 Tramin a.d.W. (BZ), Italien. E-Mail: info@lisorect.it.

Welche Daten werden verarbeitet?

Diese Website verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Speicherung der gewählten Sprache. Es findet kein Tracking, keine Analyse-Tools und keine Werbung statt. Aus technischen Gründen verarbeitet der Hosting-Anbieter beim Aufruf der Seite kurzzeitig Server-Logdaten (z. B. IP-Adresse, Zugriffszeitpunkt), um den Betrieb sicherzustellen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einem sicheren, funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Sprach-Cookie ist technisch notwendig und erfordert keine Einwilligung.

Speicherdauer

Der Session-Cookie wird beim Schließen des Browsers automatisch gelöscht. Server-Logdaten werden nur so lange aufbewahrt, wie es für den sicheren Betrieb erforderlich ist.

Weitergabe an Dritte

Es findet keine Weitergabe an Dritte statt, mit Ausnahme des Hosting-Anbieters, der als Auftragsverarbeiter im Rahmen der gesetzlichen Vorgaben tätig wird.

Teil B – SaaS-Plattform (register.lisorect.it und Kunden-Instanzen)

Geltungsbereich und Rollen

Dieser Teil gilt für die Registrierung unter register.lisorect.it und für die Kunden-Instanzen unter <name>.lisorect.it. Für die Daten unserer Kunden (Registrierung, Vertrag, Abrechnung, Sicherheit) ist Lisorect Verantwortlicher. Für die Daten, die Kunden in ihrer Instanz verarbeiten (z. B. Arbeitszeiten ihrer Mitarbeiter), ist der jeweilige Kunde Verantwortlicher; Lisorect verarbeitet diese Daten nur in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Betroffene Personen wenden sich für diese Daten bitte an das jeweilige Unternehmen.

Welche Daten werden verarbeitet?

Registrierung: Firmenname, gewünschte Subdomain, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash gespeichert), gewähltes Produkt, optional Logo und Farben, Bestätigungscode.
Vertrag und Abrechnung: Tarif, Abrechnungszeitraum, Zahlungsstatus, Rechnungsdaten (z. B. MwSt.-Nr., Empfängerkodex/PEC). Zahlungsdaten wie Karten- oder Kontonummern verarbeitet ausschließlich der Zahlungsdienstleister Mollie; sie werden bei uns nicht gespeichert.
Anmeldung und Sicherheit: IP-Adresse, eingegebener Benutzername, Anzahl fehlgeschlagener Anmeldeversuche und Zeitpunkt, zum Schutz vor Angriffen auf Konten.
Kommunikation: Inhalte von E-Mails und Support-Anfragen.
Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung.

Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform, Vertragsabwicklung, Support und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere elektronische Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO); Schutz der Plattform vor Missbrauch und Angriffen sowie Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Registrierungsdaten ist für den Vertragsschluss erforderlich; ohne sie kann keine Instanz bereitgestellt werden.

Speicherung im Browser

Die Anwendung speichert nach der Anmeldung ein Anmelde-Token im lokalen Speicher des Browsers sowie kurzzeitig die zuletzt aufgerufene Seite. Beides ist für die Funktion technisch notwendig und erfordert keine Einwilligung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Automatisierte Prüfungen

Firmennamen und Subdomains werden bei der Registrierung automatisch auf unzulässige Begriffe geprüft; zudem werden Anmeldungen nach wiederholten Fehlversuchen vorübergehend gesperrt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; gesperrte Zugänge werden auf Anfrage manuell geprüft.

Empfänger und Auftragsverarbeiter

Hetzner Online GmbH, Deutschland (Server-Hosting, Rechenzentren in der EU); Aruba S.p.A., Italien (E-Mail-Versand); Mollie B.V., Niederlande (Zahlungsabwicklung – für Zahlungsdaten teilweise eigenständig verantwortlich); Steuerberatung sowie Behörden, soweit gesetzlich vorgeschrieben. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO (siehe AVV, Anlage 2). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

Speicherdauer

Nicht bestätigte Registrierungen werden nach spätestens 30 Tagen gelöscht. Nicht verlängerte Testphasen: Löschung der Instanz 30 Tage nach Ende der Testphase. Nach Vertragsende: Löschung der Instanz und aller Kundendaten nach 30 Tagen; Sicherungskopien werden spätestens nach weiteren 90 Tagen überschrieben. Anmelde- und Sicherheitsdaten werden spätestens 90 Tage nach dem letzten Anmeldeversuch gelöscht. Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf (Art. 2220 Codice Civile).

Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Jeder Kunde erhält eine eigene, von anderen Kunden getrennte Umgebung (eigene Container und Datenbank). Die Daten werden regelmäßig gesichert.

Nutzungsbedingungen

Für die Nutzung der Plattform gelten ergänzend die Nutzungsbedingungen. Für die Daten in den Kunden-Instanzen gilt der Auftragsverarbeitungsvertrag (AVV).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15–21 DSGVO). Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it). Für Anfragen wenden Sie sich an info@lisorect.it.