Datenschutzhinweise
Entwurf. Vor der endgültigen Veröffentlichung ist eine rechtliche Prüfung erforderlich.
contact-v4
Verantwortlicher und Kontakt
NOVA-TREX S.R.L., Via Fornaci 28, 25040 Artogne (BS), Italia.info@novatrex.it.
Kontaktanfragen
Die Website bietet Telefon/E-Mail sowie, wenn auf den deutschen und französischen Landingpages aktiviert, ein Kontaktformular auch ohne JavaScript. Vor- und Nachname, Unternehmen, E-Mail, Telefon und die Kenntnisnahme dieser Hinweise sind Pflichtangaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Sprache, CTA-Position, gegebenenfalls Leistung, Version der Hinweise und technische Anfragekennung/-zeit werden mitgesendet. Freitextnachrichten, Anhänge und Marketing-Abonnements sind nicht vorgesehen. Ohne Pflichtangaben und Kenntnisnahme lässt sich das Formular nicht absenden; Telefon und E-Mail bleiben verfügbar. Die Pflichtcheckbox bestätigt die Kenntnisnahme für diese Anfrage, keine Einwilligung in Marketing oder optionales Tracking. Rechtsgrundlage und Angemessenheit der Pflichtcheckbox müssen noch rechtlich geprüft werden.
Versand, Hosting und Empfänger
Cloudflare hostet Website und Function und unterstützt Sicherheit und Missbrauchsschutz; dabei werden erforderliche Netzwerkdaten einschließlich IP-Adressen verarbeitet. Resend versendet die Formulardaten per E-Mail an das Geschäftspostfach info@novatrex.it; die validierte Besucheradresse dient als Reply-To. Erfolg bedeutet Annahme durch Resend, nicht bestätigten Eingang im Postfach. Anbieter und Postfach verarbeiten die Nachricht getrennt von den D1-Zählern. Direkte Telefon-/E-Mail-Anfragen nutzen den gewählten Kanal.
Anfrageregister in Google Sheets
Wenn aktiviert, übermittelt die Integration Kontaktdaten, Sprache, CTA-Position, Leistung, Kenntnisnahme und Version der Hinweise, technische Kennung und Anfragequelle vom Server an Google Apps Script zur Erfassung in Google Sheets und Bearbeitung der Anfragen. Das Tabellenblatt speichert außerdem eine JSON-Kopie der Daten, den Erfassungszeitpunkt und einen Hash zur Erkennung identischer Übermittlungen. Ein Formularerfolg erfordert dann sowohl die E-Mail-Annahme als auch die Webhook-Bestätigung; ein Fehler kann nach der ersten Annahme auftreten. Diese Anfragebearbeitung ist von Analytics/Ads getrennt und hängt nicht von optionalen Cookies ab. Zugriffe von Mitarbeitenden und beauftragten Stellen, Rollen, Google-Verträge, Aufbewahrung, Kopien/Exporte, Versionsverlauf und Übermittlungen sind freizugeben; das Tabellenblatt darf nicht öffentlich zugänglich sein.
Zuordnung von Kampagnen zu Anfragen
Bei aktueller Werbeeinwilligung und aktivierter Messung lesen wir beim Absenden nur adg_ky, adg_ntw, adg_cmp und gclid aus der Landingpage-Query und ordnen sie den Kontaktdaten im Google-Sheets-Register zu. Die gclid ist eine Klickkennung; diese Zuordnung ist nicht anonym. Fehlende, mehrdeutige oder ungültige Angaben bleiben leer. Die Quell-URL wird auf die kanonische Landingpage ohne Query oder Fragment begrenzt. Diese Funktion speichert die Werte nicht in Cookies/localStorage, übermittelt sie nicht an GTM/Analytics/Ads und ergänzt sie nicht in der E-Mail; für Wiederholungen bleiben sie im Speicher. Ohne Werbeeinwilligung oder JavaScript ist die Kontaktanfrage weiterhin möglich, jedoch ohne diese Werbeparameter. Ein Widerruf macht bereits gesendete Daten nicht rückgängig. Einstellungsversion 2 erfordert eine neue Auswahl statt der automatischen Übernahme früherer Einwilligungen.
D1-Missbrauchszähler
Es gelten fünf Versuche je IP pro festem Zehn-Minuten-Zeitfenster und achtzig insgesamt je UTC-Tag; Wiederholungen und Anbieterfehler zählen mit. D1 speichert Zähler, Ablaufzeiten und fensterspezifische pseudonyme HMACs, keine Klartext-IP, Namen, Unternehmen, E-Mail-Adressen, Telefonnummern oder Formularinhalte. Der Ablauf ist logisch: Abgelaufene Datensätze werden bei der nächsten validierten Anfrage gelöscht, nicht automatisch zeitgesteuert. Ohne neue Anfrage können sie gespeichert bleiben. Plattform-Backups und -Logs werden gesondert verwaltet. Die Anwendung protokolliert keine übermittelten Formularangaben; Plattform- oder Anbieterprotokolle sind damit nicht ausgeschlossen. Daten für erneute Sendeversuche bleiben im Seitenspeicher; eine dauerhafte Speicherung im Browser ist nicht implementiert.
Optionale Messung und Auswahl
Nutzungsanalyse und Werbeerfolgsmessung sind getrennte Opt-ins. Auf Formular-Landingpages können freigegebene Tags über Google Tag Manager (GTM) verwaltet werden; andernorts bleibt die direkte Google-Integration. GTM verwaltet Tags und ist keine pauschale Einwilligung für alle Tags. Nutzung, Kontaktklicks oder vom Anbieter angenommene Anfragen dürfen nur nach der jeweiligen Auswahl gemessen werden. Das Erfolgsereignis enthält nur Sprache, CTA-Position, gegebenenfalls eine vordefinierte Leistung und Einwilligungsstatus, niemals Kontakt- oder Formularangaben. Enhanced Conversions und die dafür bestimmte Datenerhebung sind nicht implementiert; Anzeigenpersonalisierung bleibt verweigert. Anfragen sind auch bei Ablehnung jedes optionalen Trackings möglich. Ohne JavaScript wird dieses Ereignis nicht erzeugt. Versionierte lokale Einstellungen und Widerruf werden in den Cookie-Hinweisen erklärt.
Speicherung, Übermittlungen und Rechte — Freigabe ausstehend
Für anwendbare Rechte oder Auskünfte wenden Sie sich an den Verantwortlichen. Vor dem Start sind Rechtsgrundlagen, Erforderlichkeit der Felder, Aufbewahrung in Postfach/Anbietersystemen/Logs/Backups, Vertragsparteien, Verarbeitungsverträge, Unterauftragnehmer, Regionen und Übermittlungen samt Schutzmaßnahmen zu bestätigen. Eine EU-Versandregion belegt keine ausschließlich europäische Verarbeitung. Dieser technische Entwurf bescheinigt weder rechtliche Freigabe noch unterzeichnete Verträge.