Green Magnolia S.r.l. a socio unico
Datenschutzhinweise
Aktualisiert: 3. Oktober 2026 · 2026-10-03.1
1. Verantwortlicher und Kontaktdaten
Green Magnolia S.r.l. a socio unico
Viale Europa 77, 25087 Salò (BS), Italien
USt-IdNr.: 04462660988
E-Mail: privacy@greenmagnolia.it
2. Daten und Zwecke
Beim Besuch der Website werden die technischen Daten verarbeitet, die zur Bereitstellung der Seiten und zum Schutz des Dienstes erforderlich sind, etwa IP-Adresse, Datum, angeforderte Ressource und Browserinformationen.
Der Website-Code bindet keine Werbeskripte, Profiling-Tools oder Social-Media-Widgets ein. Davon getrennt sind die in dieser Datenschutzerklärung beschriebenen technischen Hosting-Dienste und die optionale Karte, die erst nach Ihrer Einwilligung geladen wird.
Wenn Sie uns schreiben, verwenden wir die Kontaktdaten und Informationen, die Sie uns mitteilen, um zu antworten und Ihre Anfrage zu bearbeiten. Bitte übermitteln Sie keine unnötigen sensiblen Daten.
3. Formulare und Bereitstellung von Daten
Die bisherigen Formulare der Website erstellen einen Entwurf auf Ihrem Gerät; ihre Felder werden nicht an den Server übermittelt. Eine Ausnahme ist das Formular „Anfrage senden“ des Assistenten: Erst wenn Sie dessen Senden-Schaltfläche betätigen, werden Name, E-Mail-Adresse und Anfragetext bei OVHcloud für die Kontaktaufnahme erfasst, wie im Abschnitt „KI-Assistent und Anfragen an das Team“ beschrieben. Es wird keine E-Mail automatisch versendet.
4. Rechtsgrundlagen
Vorvertragliche Anfragen werden gemäß Art. 6 Abs. 1 lit. b DSGVO bearbeitet; andere relevante Mitteilungen und die Sicherheit der Website beruhen auf dem berechtigten Interesse, zu antworten, den Dienst aufrechtzuerhalten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f), unter Wahrung der Rechte der betroffenen Personen. Etwaige gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c. Technische Präferenzen speichern die vom Nutzer gewünschten Einstellungen. Für eine Kontaktaufnahme ist keine allgemeine Einwilligung erforderlich.
Externe Karten sind optional und werden erst nach einer ausdrücklichen Auswahl aktiviert. Diese Auswahl kann jederzeit widerrufen werden, ohne dass dies die Einsicht in die Einträge beeinträchtigt.
5. Empfänger und Hosting
Die Website wird bei OVHcloud Web Hosting im Rechenzentrum Gravelines in Frankreich gehostet. Technische Dateikopien können nach Roubaix, ebenfalls in Frankreich, repliziert werden. Seiten, Bilder und Skripte werden über diese Infrastruktur bereitgestellt; das separate Formular „Anfrage senden“ des Assistenten erfasst Name, E-Mail-Adresse und Anfrage in einem privaten Ordner bei OVHcloud, auf den nur befugte Personen zugreifen können. Die Website archiviert keine Chatgespräche und versendet keine E-Mail automatisch.
Die Anfragen werden vom Verantwortlichen und den von ihm autorisierten Personen im Rahmen ihrer jeweiligen Aufgaben bearbeitet.
Für das Hosting nutzen wir OVHcloud, für die geschäftliche E-Mail-Kommunikation Google Workspace. Die Anbieter und ihre Unterauftragsverarbeiter können die Daten verarbeiten, die für die Bereitstellung, Sicherheit und Unterstützung der Dienste erforderlich sind. Das Hosting der Dateien in Gravelines bedeutet nicht, dass jede Verarbeitung, einschließlich der E-Mail-Kommunikation und des Fernsupports, ausschließlich in der Europäischen Union stattfindet. Die Verträge der Anbieter sehen, sofern anwendbar, Angemessenheitsbeschlüsse oder Standardvertragsklauseln für internationale Übermittlungen vor. Die entsprechenden Auftragsverarbeitungsverträge und Listen der Unterauftragsverarbeiter finden Sie unter den hier angegebenen Links; Sie können den Verantwortlichen um Informationen zu den angewandten Garantien bitten.
Dokumentation der Anbieter
6. Speicherdauer
E-Mail-Anfragen sind nur für die damit beauftragten Personen zugänglich. Wir bewahren sie so lange auf, wie es zur Bearbeitung der Anfrage und eines daraus gegebenenfalls entstehenden Verhältnisses erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Pflichten oder nachweisbaren Erfordernisse zum Schutz von Rechten entgegenstehen.
Die Website bewahrt kein zusätzliches Archiv roher Zugriffsprotokolle oder Chatgespräche auf. Zum Schutz des Assistenten verwendet sie Zähler mit aus der IP abgeleiteten HMAC-Pseudonymen, die sich an jedem UTC-Tag ändern, ohne unverschlüsselte IP-Adressen; Daten des Vortags werden bei der nächsten Anfrage oder durch die tägliche Wartung entfernt. Zugriffs- und Sicherheitsprotokolle werden von der OVHcloud-Infrastruktur verwaltet. Bei der Aufbewahrung wird berücksichtigt, wie lange es erforderlich ist, den Dienst bereitzustellen, Störungen zu diagnostizieren und Sicherheitsvorfälle zu bearbeiten, sowie etwaige geltende Pflichten. Die Aufbewahrungsdauer der technischen Protokolle unterscheidet sich von der der anonymisierten Statistikberichte und der Sicherungskopien der Dateien.
Für die Website-Dateien dokumentiert OVHcloud Wiederherstellungspunkte für 1, 2, 3, 7 und 14 Tage zuvor. Dabei handelt es sich um technische Kopien zur Wiederherstellung der Website. Das private Anfragenregister ist vom Chat getrennt, den die Website nicht archiviert. Technische Kopien, die das Register enthalten, unterliegen den Wiederherstellungsfristen des Anbieters; nach einer Wiederherstellung wird der Ablauf von Anfragen nach 90 Tagen erneut angewandt. Dieser Ablauf bedeutet keine sofortige Löschung technischer Kopien des Anbieters oder vom Betreiber exportierter Kopien.
OVHcloud stellt technische Statistiken bereit, die nach Anonymisierung und Aggregation aus Serverprotokollen erstellt werden. Dafür ist kein Analytics-Skript auf den Seiten erforderlich. Die Berichte sind bis zu 40 Monate lang verfügbar. Dieser Zeitraum bezieht sich auf die Statistikberichte, nicht auf die Speicherdauer der Rohprotokolle.
Die Einstellungen und die letzten 20 Aufzeichnungen der Auswahl bleiben auf dem Gerät gespeichert und laufen nach sechs Kalendermonaten ab. Bei der Abgabe oder Änderung einer Auswahl übermittelt die Website eine technische Aufzeichnung an das private Einwilligungsprotokoll des Verantwortlichen auf OVHcloud; sie läuft nach sechs Kalendermonaten ab.
7. Links und Karten
Instagram, UNWINED, SUNAWI und die übrigen Websites sind externe Links. Die Bilder in den Einträgen werden lokal gehostet: Der Browser ruft das Ziel erst auf, wenn Sie den Link öffnen. Ab diesem Zeitpunkt gelten die Datenschutzhinweise des ausgewählten Dienstes.
Wenn Sie die Karten aktivieren, ruft Ihr Browser Kartenkacheln von tile.openstreetmap.org ab und übermittelt dabei mindestens Ihre IP-Adresse, die Herkunftswebsite und technische Angaben zur Anfrage an die OpenStreetMap Foundation. Die Website fragt Ihren GPS-Standort nicht ab. Sie können die Karten ablehnen und stattdessen die Einträge oder die üblichen Links zur Routenplanung nutzen.
8. Rechte und Beschwerden
In den in Art. 15–22 DSGVO vorgesehenen Fällen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit anwendbar, können Sie eine Einwilligung widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Schreiben Sie an die oben angegebene E-Mail-Adresse des Verantwortlichen. Sie können sich bei der italienischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde beschweren. Die Website trifft keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
KI-Assistent und Anfragen an das Team
Sie können freiwillig einen Assistenten mit künstlicher Intelligenz nutzen, um die Inhalte der Website kennenzulernen. Verantwortlich für die Datenverarbeitung ist Green Magnolia S.r.l. a socio unico. Der Dienst startet erst, wenn Sie „Gespräch starten“ auswählen; Ihre Nachrichten werden nur beim Absenden an die APIs von OpenAI übermittelt. Geben Sie im Chat keine personenbezogenen Daten, vertraulichen Informationen oder Daten anderer Personen ein. Verwenden Sie das separate Formular „Anfrage senden“, wenn Sie Kontaktdaten hinterlassen möchten.
Wir verarbeiten Nachrichten, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Informationen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Fragen unser berechtigtes Interesse an der Beantwortung gemäß Buchst. f. Der Assistent kann Fehler machen: Er bestätigt keine Bestellungen oder Buchungen und trifft keine Entscheidungen mit rechtlicher Wirkung für Personen. Wir verwenden Gespräche nicht zur Verhaltensanalyse oder für Marketing.
Wir legen auf unseren Systemen kein Gesprächsarchiv an. Die auf Ihrem Gerät angezeigte Kopie bleibt im Arbeitsspeicher der Seite und wird mit „Neues Gespräch“ oder beim Schließen der Seite gelöscht. OpenAI kann Inhalte in Sicherheitsprotokollen bis zu 30 Tage aufbewahren, vorbehaltlich gesetzlicher Anforderungen oder Ausnahmen zur Missbrauchsprävention; außerdem gelten die dokumentierten technischen Speicherfristen des Anbieters. Wir aktivieren keine Datenfreigabe für das Training von Modellen.
Wenn Sie das separate Formular absenden, werden Name, E-Mail-Adresse und Anfragetext in einem privaten Register bei OVHcloud gespeichert. Nur beauftragte Personen können darauf zugreifen, um Ihre Kontaktanfrage zu bearbeiten. Diese Felder werden nicht an das KI-Modell übermittelt. Die Anfrage läuft 90 Tage nach dem Absenden ab; abgelaufene Einträge werden bei der täglichen Bereinigung oder der nächsten Einreichung gelöscht. Technische Sicherungskopien folgen den in dieser Datenschutzerklärung genannten Fristen; nach einer Wiederherstellung wird die Ablauffrist erneut angewandt. Eine daraus entstehende Geschäftsbeziehung unterliegt den bereits beschriebenen Aufbewahrungskriterien für Anfragen und den geltenden Pflichten. Das Absenden führt weder zu einer Werbeanmeldung noch zum automatischen Versand einer E-Mail.
Wir nutzen OVHcloud und die APIs von OpenAI, um diesen Dienst bereitzustellen. Die Datenverarbeitungsvereinbarung von OpenAI für Kunden im Europäischen Wirtschaftsraum benennt OpenAI Ireland Ltd. und sieht für Übermittlungen außerhalb des EWR, soweit anwendbar, Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Die Vereinbarung und die Liste der Unterauftragsverarbeiter sind über die hier angegebenen Links verfügbar. Sie können unter privacy@greenmagnolia.it Informationen über die angewandten Schutzmaßnahmen anfordern, die hier beschriebenen Rechte ausüben oder uns kontaktieren. Sie können die Website weiterhin nutzen und uns direkt kontaktieren, ohne den Assistenten zu verwenden.
Um Missbrauch zu begrenzen, speichern wir Nutzungszähler mit einer aus der IP-Adresse abgeleiteten pseudonymen Kennung, die sich täglich nach UTC ändert. Diese Zähler enthalten weder die IP-Adresse im Klartext noch Nachrichten. Zähler des Vortags werden bei der nächsten Anfrage oder der täglichen Wartung gelöscht. Der vorübergehende Sitzungscode ist 30 Minuten gültig und bleibt im Arbeitsspeicher der Seite. Hosting-Protokolle unterliegen den bereits beschriebenen Kriterien.
OpenAI · Data controls · OpenAI · DPA · OpenAI · Sub-processors
Verwaltung und Nachweis der Datenschutzeinstellungen
Bei öffentlichen Websites, die auf OVHcloud gehostet werden, übermittelt die Website bei der Abgabe oder Änderung einer Auswahl eine technische Aufzeichnung an ihren Server: zufällige Kennung, Website, Version der Datenschutzhinweise, Datum, Aktion, Auswahl zu optionalen Diensten und Ablaufdatum. Das Anwendungsprotokoll speichert weder IP-Adresse noch Browserinformationen, E-Mail-Adresse oder Nachrichteninhalt. Die separat beschriebenen technischen Hosting-Logs können IP-Adressen und Anfragedaten enthalten.
Diese Aufzeichnungen dienen der Verwaltung und dem Nachweis der Datenschutzeinstellungen sowie ihres Widerrufs. Der Nachweis der Einwilligung erfüllt die Pflichten des Verantwortlichen gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO; er wird nicht für Werbung, Profilbildung oder Verhaltensanalysen verwendet.
Externe Karten werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 Buchst. a DSGVO). Der Nachweis der Einwilligung und ihres Widerrufs wird aufbewahrt, um der Nachweispflicht gemäß Art. 7 Abs. 1 auf Grundlage von Art. 6 Abs. 1 Buchst. c nachzukommen. Die technische Aufzeichnung einer Ablehnung dient dem berechtigten Interesse, Ihre Entscheidung zu beachten und die Funktionsfähigkeit der Einstellungen sicherzustellen (Art. 6 Abs. 1 Buchst. f), ohne optionale Dienste zu aktivieren.
Die Aufzeichnungen der Einstellungen sind sechs Kalendermonate lang gültig. Nach Ablauf werden sie nicht mehr zur Verwaltung der Präferenzen verwendet. Abgelaufene Dateien werden nach und nach bei den nächsten Lesevorgängen des Protokolls und beim Speichern neuer Einstellungen gelöscht; die Bereinigung erfolgt in Dateigruppen. Bis zum Abschluss der Bereinigung und in Zeiten ohne Datenverkehr können abgelaufene Daten in den Dateien verbleiben. Diese Frist ist eine betriebliche Festlegung für die Verwaltung der Präferenzen und unterscheidet sich von den Aufbewahrungskriterien für E-Mails und Hosting-Logs.
Das Protokoll wird außerhalb des öffentlichen Website-Verzeichnisses gespeichert und ist nur den zuständigen Personen und den für den Dienst autorisierten technischen Dienstleistern zugänglich. Es wird weder an OpenStreetMap noch an soziale Netzwerke übermittelt. Bei Anfragen zu Ihren Daten wenden Sie sich bitte an den in diesen Datenschutzhinweisen genannten Verantwortlichen.
Die OpenStreetMap-Kartenbilder werden über ein weltweites Servernetzwerk bereitgestellt. Anfragedaten können daher gemäß den Datenschutzhinweisen des Anbieters auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Diese Karte ist optional; Sie können die Adressen auch ohne Aktivierung nutzen.