Informativa sulla privacy

1. Titolare del trattamento

Martin Müller
Impresa individuale (Einzelunternehmen)
Buttmannstraße 7A
13357 Berlino
Germania

Telefono: +49 30 274 968 48
E-mail: info@aicompare.ninja

2. Hosting, distribuzione e log del server

Gestiamo il sito con Cloudflare Pages e Cloudflare Workers. Cloudflare KV memorizza dati dei clienti e degli annunci; Cloudflare D1 memorizza i dati degli eventi pubblicitari descritti di seguito. Il fornitore è Cloudflare, Inc. e le sue società collegate. A ogni richiesta Cloudflare tratta i dati di connessione e di log tecnicamente necessari. Questi possono includere indirizzo IP, data e ora, URL richiesto, metodo e stato HTTP, volume dei dati, referrer, browser, sistema operativo, informazioni sul dispositivo e un segnale del Paese derivato dalla connessione.

Il trattamento è necessario per distribuire pagine e funzioni API, difendersi dagli attacchi, analizzare errori e mantenere stabile il servizio. La base giuridica è l'art. 6, par. 1, lett. f), GDPR. L'art. 6, par. 1, lett. b), GDPR si applica inoltre agli account cliente, alle prenotazioni pubblicitarie e alla fatturazione. Per maggiori informazioni consulta l'Informativa sulla privacy di Cloudflare.

3. Rilevamento del Paese e mercato dei prezzi

Per mostrare mercati dei prezzi adeguati, Cloudflare fornisce un segnale del Paese ricavato dalla connessione di rete. La nostra API di mercato restituisce al browser soltanto il codice Paese di due lettere e un mercato dei prezzi generale, come area euro, Stati Uniti, Brasile, Giappone, Corea del Sud, Svizzera, Regno Unito o globale. Non determiniamo una posizione esatta né salviamo il mercato rilevato in un nostro profilo utente. I normali log del server restano invariati.

I visitatori possono cambiare la regione. La scelta viene memorizzata con la chiave vergleich-ki-price-market-v1 nel localStorage del browser finché non viene reimpostata su “Automatico” o eliminata nel browser. La base giuridica per il segnale del Paese è l'art. 6, par. 1, lett. f), GDPR. La memorizzazione locale della regione espressamente scelta è necessaria per la funzione dei prezzi richiesta ed è consentita dal § 25, par. 2, n. 2, TDDDG.

4. Memorizzazione sul dispositivo e consenso

La memorizzazione tecnicamente necessaria riguarda la regione dei prezzi espressamente selezionata, la decisione sulla privacy e, dopo l'accesso a un account pubblicitario, il cookie di sessione essenziale. Queste finalità sono separate dalla misurazione facoltativa dell'audience.

I servizi di analisi facoltativi, comprese le statistiche degli spazi identificati descritte nella sezione 7, restano bloccati in tutto il mondo fino al consenso espresso. Né la lingua della pagina né un segnale del Paese li abilitano. Un rifiuto salvato, la revoca e un segnale Global Privacy Control attivo vengono sempre rispettati. Global Privacy Control blocca i servizi facoltativi anche se era stato dato un consenso precedente.

La decisione viene memorizzata con la chiave vergleich-ki-consent-v1 soltanto nel localStorage di questo browser. Il consenso vale al massimo 180 giorni. Un rifiuto espresso o una revoca resta finché l'utente non lo modifica. Se cambiano lo schema del consenso o i fornitori, una precedente autorizzazione diventa invalida, mentre un rifiuto resta efficace. La decisione non contiene un identificativo utente lato server. Le scelte possono essere modificate in qualsiasi momento nelle “Impostazioni privacy”. Le basi giuridiche dell'analisi facoltativa sono l'art. 6, par. 1, lett. a), GDPR e il § 25, par. 1, TDDDG. La memorizzazione della scelta è necessaria per attuare la volontà espressa ai sensi del § 25, par. 2, n. 2, TDDDG.

5. Cloudflare Web Analytics

Usiamo Cloudflare Web Analytics per misurare audience e prestazioni senza cookie. Secondo Cloudflare, il suo beacon raccoglie dati sulle visualizzazioni di pagina e sulle prestazioni tramite la Performance API. Possono essere trasmessi pagina e percorso, host e percorso referrer, Paese, browser, sistema operativo, tipo di dispositivo, tipo di navigazione e metriche di prestazione. Non imposta cookie, non usa il localStorage per il riconoscimento e non crea un profilo del visitatore tra dispositivi. Cloudflare dichiara che questo servizio non raccoglie né usa dati personali dei visitatori. Cloudflare tratta comunque i dati di connessione necessari per recuperare il beacon.

Il beacon viene caricato solo dopo il consenso. La finalità è migliorare il sito sul piano tecnico ed editoriale. Le basi giuridiche sono l'art. 6, par. 1, lett. a), GDPR e il § 25, par. 1, TDDDG. Per il funzionamento consulta la documentazione di Cloudflare Web Analytics.

6. Analisi facoltativa, incluso Google Analytics 4

Servizi di analisi aggiuntivi vengono caricati solo se configurati nella nostra configurazione pubblica di analisi con fornitore e identificativo. Lo script del consenso carica dinamicamente i fornitori facoltativi attivi secondo le regole della sezione 4. Nessuno script di analisi facoltativo è nascosto o incorporato staticamente. Google Analytics 4 è attualmente configurato.

Usiamo Google Analytics 4 dopo il tuo consenso. Il contraente nello Spazio economico europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google LLC e le società affiliate possono agire come ulteriori destinatari o sub-responsabili e trattare percorso della pagina, referrer, ora, posizione approssimativa e dati di browser, dispositivo, sistema operativo, interazione e sessione. La nostra configurazione diretta non invia parametri di query o frammenti URL, non attiva la pubblicità e non invia segnali di personalizzazione degli annunci. I cookie _ga e _ga_<identificativo> possono essere impostati. Google Analytics 4 viene caricato solo su www.aicompare.ninja. vergleich-ki.de e www.vergleich-ki.de reindirizzano lì in modo permanente e non creano una partizione di misurazione né un consenso separato. Il calcolatore nell'iframe non carica Google Analytics. Un altro fornitore può essere attivato solo dopo l'aggiornamento della configurazione e di questa informativa.

Le basi giuridiche sono l'art. 6, par. 1, lett. a), GDPR e il § 25, par. 1, TDDDG. Il consenso può essere revocato in qualsiasi momento nelle Impostazioni privacy. Google illustra il trattamento nella sua Informativa sulla privacy e nelle informazioni sulla raccolta dati GA4.

Dopo il consenso all'analisi, le nostre statistiche misurano come vengono utilizzati la ricerca nel catalogo, i risultati, le categorie, i filtri, i confronti, le pagine degli strumenti e i link a fornitori o affiliati. Registrano inoltre il tempo attivo e il livello massimo di scorrimento raggiunto in ogni pagina. La ricerca in tempo reale resta locale nel browser per calcolare i risultati. Un evento di analisi viene creato solo dopo che una ricerca ha mostrato risultati invariati per almeno 800 millisecondi o è stata inviata. Non raccogliamo singole battute, coordinate del mouse o dati inseriti nei moduli.

Prima della memorizzazione, il testo di ricerca viene limitato e normalizzato sul server. Le voci che sembrano indirizzi e-mail, URL, numeri di telefono, identificativi lunghi o informazioni personali sensibili vengono registrate come trattenute. Un termine esatto appare nel pannello privato solo se proviene da almeno tre sessioni pseudonime diverse nel periodo selezionato. Google Analytics riceve soltanto un intento derivato, come una categoria del catalogo, mai il testo grezzo digitato. I singoli percorsi pseudonimi sono conservati per non più di 30 giorni. Le statistiche necessarie più a lungo restano per non più di 400 giorni come aggregati giornalieri senza identificativo di sessione.

7. Raccomandazioni partner e spazi pubblicitari in pausa

Il catalogo mostra raccomandazioni di partner o affiliati identificate come pubblicità, tramite banner o link al fornitore, ma non gestiamo una rete di pubblicità display. Restano chiaramente separate dai confronti editoriali. Il browser contatta il fornitore o una rete intermediaria solo dopo il clic. Tali soggetti possono trattare dati di connessione e usare cookie o tecnologie simili secondo le proprie regole. Possiamo ricevere un compenso se ne deriva un contratto. La base giuridica per la messa a disposizione dei link è l'art. 6, par. 1, lett. f), GDPR.

Un prodotto self-service per spazi a pagamento è pubblicamente in pausa. Non vengono erogati annunci prenotati e non si misurano impression o clic di quegli spazi. Il codice di misurazione resta nel sistema, ma non si avvia. Se il prodotto fosse di nuovo offerto pubblicamente, gli spazi a pagamento sarebbero chiaramente identificati come pubblicità e la misurazione partirebbe solo dopo un consenso separato.

Misuriamo i nostri spazi identificati, incluse le raccomandazioni di affiliazione, solo dopo il consenso all'analisi. Erogazione al rendering, visibilità di almeno il 50 per cento e clic vengono registrati separatamente. Memorizziamo anche identificativi di posizione, campagna, creatività e variante, orario, percorso senza query, Paese approssimativo, host di provenienza, browser e dispositivo approssimativi e le classi likely_human, known_bot o unknown. Queste classi sono valutazioni tecniche approssimative e non dimostrano la presenza di una persona. L'analisi non utilizza CAPTCHA e non chiede ai visitatori di confermare di essere umani. Un errore di misurazione non blocca il link affiliato. Un identificativo di sessione casuale resta nel sessionStorage per non più di 30 minuti dopo il consenso. Cloudflare D1 elimina gli eventi grezzi dopo 90 giorni. Una copia firmata HMAC viene inviata con il prodotto vergleich-ki e solo l'host www.aicompare.ninja al nostro sistema privato Studiomood Intelligence, dove è conservata per non più di 400 giorni. Non archiviamo nomi, e-mail, IP grezzi, user agent completi, profili di identità o inferenze demografiche. Riferimenti clic non personali possono attribuire posizione, campagna, creatività e variante a una transazione successiva se il programma partner lo supporta. Non c'è personalizzazione degli annunci. Le basi giuridiche sono l'art. 6, par. 1, lett. a), GDPR e il § 25, par. 1, TDDDG.

Per proteggere l'endpoint di tracciamento, usiamo HMAC per derivare una chiave pseudonima troncata dall'indirizzo IP trasmesso da Cloudflare. L'IP grezzo non viene né memorizzato né inoltrato. La chiave e gli identificativi degli eventi restano solo nella memoria limitata di un isolato Worker: la finestra di frequenza dura 60 secondi, il rilevamento dei duplicati al massimo dieci minuti e la memoria ha un limite rigido. Un nuovo isolato parte senza questo stato temporaneo. Questa protezione non esegue operazioni Workers KV. La base giuridica è l'art. 6, par. 1, lett. f), GDPR, il nostro legittimo interesse a limitare abusi e costi.

8. Account pubblicitario, annunci e cookie di sessione essenziale

Alla registrazione di un account pubblicitario trattiamo in Cloudflare KV nome o azienda, indirizzo e-mail, hash della password con salt, data di creazione e identificativi degli annunci assegnati all'account. Memorizziamo anche la conferma e il relativo orario che la prenotazione avviene come imprenditore o cliente professionale ai sensi del § 14 BGB. La password in chiaro non viene memorizzata. Per un annuncio trattiamo titolo, testo breve facoltativo, URL di destinazione, spazio, durata, stato e date di creazione, attivazione, scadenza e, se applicabile, cancellazione.

Dopo la registrazione o l'accesso impostiamo il cookie vki_ad_session per un massimo di 14 giorni. Contiene una prova di sessione firmata con identificativo dell'account e scadenza, ha gli attributi HttpOnly, Secure e SameSite=Lax e viene eliminato alla disconnessione. Il cookie è essenziale per accesso e pannello e non viene usato per misurare l'audience. La base giuridica è l'art. 6, par. 1, lett. b), GDPR; la memorizzazione sul dispositivo è necessaria ai sensi del § 25, par. 2, n. 2, TDDDG.

9. Stripe Checkout e fatturazione

Usiamo Stripe Checkout e il portale clienti Stripe per gli spazi pubblicitari a pagamento. All'avvio del pagamento trasmettiamo a Stripe in particolare l'indirizzo e-mail dell'inserzionista, prezzo e durata, oltre agli identificativi di annuncio, cliente e spazio. Nelle pagine Stripe, Stripe tratta i dati di contatto, fatturazione, pagamento, dispositivo e transazione inseriti. A seconda dell'operazione riceviamo e memorizziamo identificativi Checkout, cliente e abbonamento, stato del pagamento ed eventi webhook. Non riceviamo dati completi di carta o conto bancario.

Il trattamento serve alla conclusione del contratto, al pagamento, alla gestione degli abbonamenti, alla prevenzione delle frodi e agli obblighi legali contabili o probatori. Le basi giuridiche sono l'art. 6, par. 1, lett. b), c) e f), GDPR. Stripe può agire come titolare per finalità regolamentari, di sicurezza e prevenzione delle frodi proprie. Consulta il Centro privacy Stripe.

10. Calcolatore dei costi integrato

La pagina iniziale incorpora il calcolatore dei costi API in un iframe da aicompare-ninja.twoem.workers.dev. Ciò crea una connessione diretta con un Cloudflare Worker distribuito separatamente. Vengono trattati i dati di connessione tecnicamente necessari descritti nella sezione 2 e i parametri di lingua e modalità incorporata. I valori quantitativi inseriti sono attualmente calcolati solo nello stato del browser incorporato e non vengono da noi associati a un account utente. Il calcolatore comunica alla pagina principale soltanto la propria altezza di visualizzazione. Il calcolatore incorporato non carica analisi facoltative. Una visita diretta a aicompare-ninja.twoem.workers.dev fuori dall'iframe può caricare Google Analytics 4 dopo il consenso. La base giuridica è l'art. 6, par. 1, lett. f), GDPR, il nostro interesse a fornire il calcolatore comparativo.

11. E-mail, ricerca locale e link esterni o affiliati

Se ci scrivi via e-mail, trattiamo gli indirizzi del mittente e del destinatario, l'ora, l'oggetto, il contenuto e i dati di trasmissione tecnicamente necessari per gestire la richiesta e conservare le prove necessarie. La base giuridica è l'art. 6, par. 1, lett. b), GDPR per messaggi precontrattuali o contrattuali e, negli altri casi, l'art. 6, par. 1, lett. f), GDPR.

Contact and AI-submit forms are reviewed manually. Cloudflare Turnstile helps limit spam and usually needs no puzzle; see the Cloudflare Privacy Policy.

La ricerca nel catalogo IA filtra localmente nel browser i dati del catalogo forniti; il testo cercato non viene inviato alla nostra API di ricerca a questo scopo. I link ai fornitori possono essere esterni o affiliati e identificati come pubblicità. Solo dopo il clic il browser contatta il fornitore o una rete di affiliazione intermediaria. Queste entità possono trattare dati di connessione e usare cookie o tecnologie simili secondo le proprie regole. Potremmo ricevere un compenso se ne deriva un contratto. La messa a disposizione dei link si basa sull'art. 6, par. 1, lett. f), GDPR, il nostro interesse a informare e finanziare il servizio.

12. Destinatari e trasferimenti verso Paesi terzi

Sono destinatari di dati personali, soltanto ove necessario per la rispettiva finalità: Cloudflare come fornitore di infrastruttura e database; Stripe e i fornitori di pagamento coinvolti; se presente, un fornitore di analisi facoltativo indicato nelle Impostazioni privacy; fornitori tecnici di posta elettronica; fornitori di destinazione o reti di affiliazione dopo un clic; e autorità o tribunali in caso di obbligo di legge. Gli inserzionisti vedono solo le statistiche aggregate descritte nella sezione 7. Il nome legale dell'inserzionista viene mostrato pubblicamente insieme al contenuto dell'annuncio come previsto. Non vendiamo né affittiamo dati personali a intermediari di liste.

Cloudflare, Stripe, Google se attivato e altri destinatari scelti dall'utente possono trattare dati al di fuori dello Spazio economico europeo. Quando siamo responsabili del trasferimento, ci basiamo su una decisione di adeguatezza, inclusa una certificazione valida ai sensi del Data Privacy Framework UE-USA, oppure su garanzie adeguate come le clausole contrattuali standard della Commissione europea. Non si possono escludere completamente i rischi residui di accesso da parte delle autorità del Paese destinatario. I siti di destinazione e le reti di affiliazione applicano inoltre le proprie informative.

13. Conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o a un obbligo di legge. Successivamente vengono eliminati o aggregati in modo che una persona non sia più identificabile. Si applicano i seguenti criteri:

• Il cookie di sessione essenziale scade al più tardi dopo 14 giorni; la disconnessione lo elimina prima.
• I consensi all'analisi valgono al massimo 180 giorni. Un rifiuto o una revoca resta localmente fino alla modifica o alla cancellazione dei dati del browser. Una regione dei prezzi manuale resta fino al ripristino o alla cancellazione dei dati del browser.
• I dati di account, annunci e contratti restano per la durata dell'account e del rapporto commerciale e successivamente per la conservazione legale, la fatturazione e possibili pretese. I dati non più necessari vengono eliminati.
• Ogni accesso alla dashboard pubblicitaria elimina gli eventi pubblicitari grezzi più vecchi di 90 giorni. Dopo un periodo senza accesso, l'eliminazione avviene alla prima operazione successiva. I report necessari più a lungo restano solo in forma aggregata.
• Le e-mail vengono eliminate al termine della richiesta, salvo il protrarsi di un obbligo contrattuale, probatorio o legale di conservazione.
• La durata dei log tecnici Cloudflare, dei dati Stripe e dei dati di analisi facoltativi dipende inoltre dalla configurazione necessaria, dai nostri contratti e dagli obblighi legali dei fornitori.

14. I tuoi diritti, opposizione e decisioni automatizzate

Alle condizioni di legge hai diritto di accesso ai sensi dell'art. 15 GDPR, rettifica ai sensi dell'art. 16, cancellazione ai sensi dell'art. 17, limitazione ai sensi dell'art. 18, portabilità ai sensi dell'art. 20 e opposizione ai sensi dell'art. 21. Puoi revocare il consenso in qualsiasi momento per il futuro ai sensi dell'art. 7, par. 3. In particolare puoi opporti al trattamento basato sull'art. 6, par. 1, lett. f), GDPR per motivi connessi alla tua situazione particolare. Scrivi a info@aicompare.ninja. Prima di comunicare dati possiamo chiedere informazioni adeguate per verificare l'identità.

Ai sensi dell'art. 77 GDPR puoi presentare reclamo a un'autorità di controllo, inclusa la Commissaria di Berlino per la protezione dei dati e la libertà d'informazione, Alt-Moabit 59-61, 10555 Berlino, Germania.

Non prendiamo decisioni basate unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR che producano effetti giuridici nei tuoi confronti o ti incidano in modo analogo e significativo. La ricerca nel catalogo e il mercato dei prezzi determinano soltanto quali informazioni vengono mostrate. Stripe può usare sotto la propria responsabilità sistemi automatizzati per controlli di pagamento e frode; si applicano le informative Stripe.

15. Obbligo di fornire i dati e modifiche

Non devi fornire attivamente dati per la sola visita al sito, anche se i dati tecnici di connessione sono necessari alla distribuzione. La scelta di una regione dei prezzi e l'analisi facoltativa sono volontarie. Un account pubblicitario richiede nome o azienda, indirizzo e-mail e password. Una prenotazione richiede i dati indicati relativi ad annuncio, contratto e pagamento; senza di essi non è possibile fornire account, annuncio o pagamento. Per un'e-mail sono necessari almeno un indirizzo del mittente raggiungibile e le informazioni richieste per gestire la richiesta.

Aggiorniamo questa informativa quando cambiano funzioni, fornitori o norme. Una modifica sostanziale dell'analisi facoltativa invalida un consenso precedente e può richiedere una nuova scelta. La data sopra identifica la versione attuale.