Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Lokcube (nachfolgend „Lokcube“, „wir“) die personenbezogenen Daten der Nutzer der Website und der angebotenen Dienste erhebt, verwendet und schützt, gemäß der EU-Verordnung 2016/679 (DSGVO) und dem italienischen gesetzesvertretenden Dekret D.Lgs. 196/2003 in seiner geänderten Fassung.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

• Firmenname: [RAGIONE SOCIALE]
• Sitz: [INDIRIZZO SEDE LEGALE]
• Umsatzsteuer-Identifikationsnummer: [P.IVA]
• Steuernummer: [CODICE FISCALE]
• E-Mail für Datenschutzanfragen: [email protected]
• Allgemeine Kontakt-E-Mail: [email protected]

Der Datenschutzbeauftragte (DPO), sofern benannt, ist unter [email protected] erreichbar.

2. Arten der erhobenen Daten

Lokcube erhebt je nach Beziehung zum Nutzer unterschiedliche Kategorien personenbezogener Daten:

2.1 Vom Nutzer freiwillig bereitgestellte Daten

• E-Mail-Adresse oder Telefonnummer — werden nur bereitgestellt, wenn sich der Nutzer für die Registrierung beim Dienst oder den Empfang von Mitteilungen entscheidet;
• Zahlungsdaten — werden direkt von unserem Anbieter Stripe (PCI DSS) verarbeitet; Lokcube speichert keine Kartendaten;
• Kontaktdaten für geschäftliche Anfragen, Partnerschaften oder Support.

2.2 Automatisch erhobene Daten

• Buchungs-ID — eine anonyme Kennung, die dem genutzten Fach zugeordnet ist;
• Technische Protokolle — IP-Adresse, Browser, Betriebssystem und Zeitstempel zu Sicherheits- und Diagnosezwecken;
• Öffnungsverlauf — Aufzeichnung der Öffnungen des gebuchten Fachs, die höchstens 90 Tage gespeichert wird;
• Nutzungsdaten — besuchte Seiten und Ereignisse auf der Website, ausschließlich in aggregierter und anonymer Form.

2.3 Biometrische Daten

Lokcube nutzt den Standard WebAuthn / Passkey für die biometrische Authentifizierung (FaceID, TouchID, Android-Fingerabdruck, Windows Hello). Biometrische Daten (Gesicht, Fingerabdruck) verlassen niemals das Gerät des Nutzers: Sie werden in der Secure Enclave des Smartphones oder Computers gespeichert. Lokcube erhält ausschließlich eine verschlüsselte, vom Gerät signierte Bestätigung der erfolgten Authentifizierung.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

4. Art der Datenverarbeitung

Die Daten werden elektronisch unter Anwendung angemessener technischer und organisatorischer Sicherheitsmaßnahmen verarbeitet, darunter:

• Durch das Protokoll TLS 1.3 durchgängig geschützte Übertragung;
• Verschlüsselung gespeicherter Daten mit Standardalgorithmen (AES-256);
• Auf autorisiertes Personal beschränkter und protokollierter Datenzugriff;
• Regelmäßige verschlüsselte Sicherungskopien;
• Kontinuierliche Überwachung zur Erkennung von Eindringversuchen;
• Passwortrichtlinie und Zwei-Faktor-Authentifizierung für alle administrativen Zugriffe.

5. Speicherdauer

• Buchungsdaten und Öffnungsverlauf: 90 Tage, anschließend automatische Löschung;
• E-Mail-Adresse/Telefonnummer des Nutzers: bis zum Widerruf der Einwilligung oder einem Löschungsantrag;
• Steuer- und Buchhaltungsdaten: 10 Jahre gemäß den italienischen Steuervorschriften;
• Technische Protokolle: 30 Tage;
• Daten zu B2B-Verträgen mit Partnerstandorten: für die Vertragslaufzeit + 10 Jahre.

6. Empfänger der Daten

Die Daten können an folgende Empfänger weitergegeben werden, die als Auftragsverarbeiter oder eigenständige Verantwortliche handeln:

• Stripe Payments Europe Ltd. — Zahlungsabwicklung (Irland, konform mit PCI DSS);
• Railway Corp. — Hosting der Anwendungsinfrastruktur (EU-Rechenzentrum — Frankfurt);
• Anbieter für Transaktions-E-Mails zum Versand von Belegen und Servicemitteilungen;
• Partnerstandorte — beschränkt auf die Betriebsdaten, die zur Verwaltung der Schließfachanlage an ihrem Standort erforderlich sind;
• Zuständige Behörden bei gesetzlichen Verpflichtungen oder begründeten Anfragen.

Die vollständige und aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter [email protected] erhältlich.

7. Übermittlung von Daten außerhalb der EU

Die Daten werden überwiegend innerhalb der Europäischen Union verarbeitet (Railway-Rechenzentrum, Frankfurt). Etwaige Übermittlungen außerhalb der EU erfolgen ausschließlich in Länder, die nach den Beschlüssen der Europäischen Kommission ein angemessenes Schutzniveau gewährleisten, oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

8. Rechte der betroffenen Person

Gemäß den Artikeln 15-22 der DSGVO hat der Nutzer folgende Rechte:

• Auskunft über die eigenen personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• Löschung („Recht auf Vergessenwerden“, Art. 17) — mit 1 Klick direkt in der App verfügbar;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit in einem strukturierten und lesbaren Format (Art. 20);
• Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses oder zu Marketingzwecken (Art. 21);
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren;
• Beschwerde bei der italienischen Datenschutzbehörde Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Anfragen können an [email protected] gesendet werden. Lokcube antwortet innerhalb von 30 Tagen nach Eingang der Anfrage.

9. Biometrische Daten und WebAuthn

Die von Lokcube verwendete biometrische Authentifizierung basiert auf dem Standard WebAuthn (W3C), der durch seine technische Ausgestaltung Folgendes gewährleistet:

• Biometrische Daten (Gesicht, Fingerabdruck) werden niemals an Lokcube oder Dritte übermittelt;
• Die Daten bleiben ausschließlich in der Secure Enclave / im TPM des Geräts des Nutzers gespeichert;
• Lokcube erhält nur eine verschlüsselte, vom Gerät signierte Bestätigung: „Dieser Nutzer ist authentifiziert“;
• Der zugehörige Passkey kann vom Nutzer jederzeit über die Geräte- oder App-Einstellungen widerrufen werden.

10. Cookie-Richtlinie

Die Lokcube-Website verwendet technische Cookies, die für das Funktionieren des Dienstes erforderlich sind, und nur nach vorheriger ausdrücklicher Einwilligung Analyse-Cookies von Drittanbietern (siehe § 10.2). Ohne die ausdrückliche Einwilligung des Nutzers werden keine Profiling- oder Tracking-Cookies verwendet.

10.1 Technische Cookies (notwendig)

• Nutzereinstellungen — Speicherung der Cookie-Einwilligung und der gewählten Sprache (localStorage closet_cookie_consent und lokcube_language);
• Sitzung — temporäres Authentifizierungstoken während der Nutzung der App.

Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), keine Einwilligung erforderlich.

10.2 Analyse-Cookies (optional, nach vorheriger Einwilligung)

Nach vorheriger ausdrücklicher Einwilligung über das Cookie-Banner („Alle akzeptieren“) verwendet die Website Google Analytics 4 für aggregierte Statistiken zur Nutzung der Website. Ohne Einwilligung werden diese Cookies nicht gesetzt und keine Daten an Google übermittelt.

• _ga, _ga_87S7E1QHHP — Google Analytics, statistische Zwecke, Laufzeit bis zu 24 Monate;
• Verantwortlicher Drittanbieter: Google Ireland Ltd. Die Daten können unter den Garantien des Data Privacy Framework und der Standardvertragsklauseln außerhalb der EU (USA) übermittelt werden. Datenschutzerklärung: policies.google.com/privacy.

Die IP-Adresse wird anonymisiert erhoben (anonymize_ip). Die Einwilligung kann jederzeit über „Cookies verwalten“ widerrufen werden.

10.3 Cookies verwalten

Der Nutzer kann seine Einstellungen jederzeit ändern:

• Durch Anklicken von „Cookies verwalten“ am Ende jeder Seite;
• Durch Löschen der Browserdaten;
• Durch Ändern der Cookie-Einstellungen des Browsers (das Deaktivieren technischer Cookies kann die Funktionsweise der Website beeinträchtigen).

11. Minderjährige

Die Dienste von Lokcube richten sich nicht an Minderjährige unter 16 Jahren. Lokcube erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn ein Elternteil oder Erziehungsberechtigter der Auffassung ist, dass ein Minderjähriger ohne Einwilligung personenbezogene Daten bereitgestellt hat, kann er deren Löschung unter [email protected] beantragen.

12. Änderungen dieser Datenschutzerklärung

Lokcube behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt und mit einer Frist von mindestens 30 Tagen auf der Website angekündigt. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

13. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten:

• Datenschutz-E-Mail: [email protected]
• E-Mail des Datenschutzbeauftragten (DPO): [email protected]
• Zertifizierte E-Mail (PEC): [PEC]
• Postanschrift: [INDIRIZZO SEDE LEGALE]