Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Sunawi Società Agricola s.r.l. personenbezogene Daten verarbeitet, wenn Sie die Website besuchen oder uns kontaktieren. Sie gilt für die SUNAWI-Seiten und die hier beschriebenen Dienste.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist Sunawi Società Agricola s.r.l. mit Sitz in Via Europa 77, 25087 Salò (BS), Italien, USt-IdNr. 04222060982.
Kontakt
Informationen zu den Weinen und zum Unternehmen: info@sunawi.it. Anfragen zu Ihren Daten und zur Ausübung Ihrer Rechte richten Sie bitte an privacy@sunawi.it oder per Post an den Sitz des Verantwortlichen.
Verarbeitete Daten
Beim Besuch der Website werden die technischen Daten übermittelt, die zur Auslieferung der Seiten erforderlich sind, etwa IP-Adresse, Datum und Uhrzeit der Anfrage sowie Browserinformationen. Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse, weitere Kontaktdaten, die Sie uns mitteilen möchten, und den Inhalt Ihrer Nachricht. E-Mail- und Telefonlinks öffnen die Anwendungen auf Ihrem Gerät. Eine Ausnahme ist das separate Formular „Anfrage senden“ des Assistenten: Wenn Sie dessen Senden-Schaltfläche betätigen, werden Name, E-Mail-Adresse und Anfrage bei OVHcloud für die Kontaktaufnahme erfasst; diese Felder werden nicht an das KI-Modell übermittelt und es wird keine E-Mail automatisch versendet. Wir verwenden weder Werbe- noch Verhaltensanalyse-Tools und treffen keine automatisierten Entscheidungen über Personen.
Zwecke und Rechtsgrundlagen
Wir verwenden die Daten aus Ihren Nachrichten, um zu antworten und Ihr Anliegen zu bearbeiten. Bei Anfragen, die unmittelbar auf den Abschluss oder die Erfüllung eines Vertrags gerichtet sind, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Für andere Mitteilungen ist es unser berechtigtes Interesse, auf Ihre Anfrage zu antworten, gemäß Buchst. f. Die Angabe von Kontaktdaten ist freiwillig; ohne diese können wir Ihnen möglicherweise nicht antworten. Wenn Sie uns schreiben, werden Sie nicht für Werbemitteilungen angemeldet.
Hosting
Die Seiten, Bilder, Schriftarten und Skripte werden von derselben Website bereitgestellt. Die Hosting-Infrastruktur erhält die technischen Daten, die zur Bereitstellung und zum Schutz des Dienstes erforderlich sind. Die Website wird bei OVHcloud Web Hosting im Rechenzentrum Gravelines in Frankreich gehostet. Technische Dateikopien können nach Roubaix, ebenfalls in Frankreich, repliziert werden. Seiten, Bilder und Skripte werden über diese Infrastruktur bereitgestellt; das separate Formular „Anfrage senden“ des Assistenten erfasst Name, E-Mail-Adresse und Anfrage in einem privaten Ordner bei OVHcloud, auf den nur befugte Personen zugreifen können. Die Website archiviert keine Chatgespräche und versendet keine E-Mail automatisch.
Technische Protokolldaten
Technische Zugriffs- und Sicherheitsprotokolle können IP-Adresse, Datum und Uhrzeit, die angeforderte Ressource und das Ergebnis der Anfrage enthalten. Sie dienen dem Betrieb der Website, der Fehlerdiagnose und der Verhinderung von Missbrauch auf Grundlage des berechtigten Interesses an der Sicherheit des Dienstes. Die Website bewahrt kein zusätzliches Archiv roher Zugriffsprotokolle oder Chatgespräche auf. Zum Schutz des Assistenten verwendet sie Zähler mit aus der IP abgeleiteten HMAC-Pseudonymen, die sich an jedem UTC-Tag ändern, ohne unverschlüsselte IP-Adressen; Daten des Vortags werden bei der nächsten Anfrage oder durch die tägliche Wartung entfernt. Zugriffs- und Sicherheitsprotokolle werden von der OVHcloud-Infrastruktur verwaltet. Bei der Aufbewahrung wird berücksichtigt, wie lange es erforderlich ist, den Dienst bereitzustellen, Störungen zu diagnostizieren und Sicherheitsvorfälle zu bearbeiten, sowie etwaige geltende Pflichten. Die Aufbewahrungsdauer der technischen Protokolle unterscheidet sich von der der anonymisierten Statistikberichte und der Sicherungskopien der Dateien.
Speicherdauer
Wir speichern Daten so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden. E-Mail-Anfragen sind nur für die damit beauftragten Personen zugänglich. Wir bewahren sie so lange auf, wie es zur Bearbeitung der Anfrage und eines daraus gegebenenfalls entstehenden Verhältnisses erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Pflichten oder nachweisbaren Erfordernisse zum Schutz von Rechten entgegenstehen. Die Einstellungen für externe Dienste gelten ab der Auswahl sechs Monate lang; Einzelheiten finden Sie im Abschnitt „Cookies und Browserspeicher“. Gesetzliche Pflichten oder Rechtsstreitigkeiten können es erforderlich machen, nur die relevanten Daten für den jeweils geltenden Zeitraum aufzubewahren.
Empfänger und Übermittlungen
Daten können von befugten Personen verarbeitet werden, die Anfragen bearbeiten, sowie von technischen Dienstleistern, die für Hosting und E-Mail erforderlich sind. Für das Hosting nutzen wir OVHcloud, für die geschäftliche E-Mail-Kommunikation Google Workspace. Die Anbieter und ihre Unterauftragsverarbeiter können die Daten verarbeiten, die für die Bereitstellung, Sicherheit und Unterstützung der Dienste erforderlich sind. Das Hosting der Dateien in Gravelines bedeutet nicht, dass jede Verarbeitung, einschließlich der E-Mail-Kommunikation und des Fernsupports, ausschließlich in der Europäischen Union stattfindet. Die Verträge der Anbieter sehen, sofern anwendbar, Angemessenheitsbeschlüsse oder Standardvertragsklauseln für internationale Übermittlungen vor. Die entsprechenden Auftragsverarbeitungsverträge und Listen der Unterauftragsverarbeiter finden Sie unter den hier angegebenen Links; Sie können den Verantwortlichen um Informationen zu den angewandten Garantien bitten. Wenn Sie der Karte zustimmen, kommuniziert Ihr Browser direkt mit der OpenStreetMap Foundation gemäß deren Datenschutzerklärung.
Ihre Rechte
In den von der DSGVO vorgesehenen Fällen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Außerdem können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Richten Sie Ihre Anfragen an privacy@sunawi.it.
Beschwerden
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die geltenden Vorschriften verstößt, können Sie über die unter garanteprivacy.it angegebenen Wege Beschwerde bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali einreichen. Alternativ können Sie sich an die zuständige Aufsichtsbehörde des EU-Landes wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
Cookies und Browserspeicher
Der Website-Code setzt keine Werbe- oder Profiling-Cookies und bindet keine Social-Media-Widgets ein. Um Ihre Auswahl zu speichern, verwenden wir den technischen Browserspeicher (localStorage): sunawi.privacy.v1 speichert die Version der Datenschutzerklärung, das Datum, das Ablaufdatum und Ihre Karteneinstellung; sunawi.privacy.v1.events speichert lokal bis zu 20 Aufzeichnungen Ihrer Auswahl, die jeweils sechs Monate gültig sind. Diese Daten verbleiben im Browser und werden nicht an ein zentrales Register übermittelt. Nach Ablauf werden die Einstellungen nicht mehr verwendet; abgelaufene Aufzeichnungen werden beim nächsten Ausführen des Einstellungssystems entfernt. Sie können den Browserspeicher in den Einstellungen Ihres Browsers löschen. In diesem Fall sowie bei Verwendung eines anderen Geräts oder einer anderen Domain müssen Sie Ihre Auswahl erneut treffen.
Karte und Einwilligung
Die OpenStreetMap-Karte ist optional und bleibt ohne Ihre Einwilligung deaktiviert. Wenn Sie sie freigeben, übermitteln Sie der OpenStreetMap Foundation Ihre IP-Adresse, die Herkunftsseite und technische Browserdaten, damit die Kartenbilder geladen werden können. Die Karte greift nicht auf die Geolokalisierung Ihres Geräts zu. Die Einwilligung in diesen Ladevorgang beruht auf Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung verweigern und die Website weiterhin lesen, die Textadresse verwenden und die Wegbeschreibung separat öffnen. Unter „Datenschutzeinstellungen“ im Footer können Sie Ihre Auswahl ändern oder widerrufen: Die Karte wird entfernt und es werden keine weiteren Anfragen zum Laden ihrer Bilder gestellt. Der Widerruf löscht keine Daten, die der Anbieter bereits erhalten hat.
Externe Links
Instagram und die Wegbeschreibung sind Links zu externen Diensten, keine eingebetteten Inhalte. Sie werden erst geöffnet, wenn Sie sie auswählen. Nach dem Öffnen hängt die Datenverarbeitung auch vom jeweiligen externen Anbieter und dessen Datenschutzhinweisen ab. Dasselbe gilt für das E-Mail-Programm oder Telefon, das Sie verwenden möchten.
Aktualisierungen
Textstand: 2. Oktober 2026. Diese Seite wird aktualisiert, wenn sich die Dienste oder die Art der Datenverarbeitung ändern. Änderungen, die eine erneute Auswahl zu optionalen Diensten erfordern, werden vor deren Aktivierung angezeigt.
Sicherungskopien der Website
Für die Website-Dateien dokumentiert OVHcloud Wiederherstellungspunkte für 1, 2, 3, 7 und 14 Tage zuvor. Dabei handelt es sich um technische Kopien zur Wiederherstellung der Website. Das private Anfragenregister ist vom Chat getrennt, den die Website nicht archiviert. Technische Kopien, die das Register enthalten, unterliegen den Wiederherstellungsfristen des Anbieters; nach einer Wiederherstellung wird der Ablauf von Anfragen nach 90 Tagen erneut angewandt. Dieser Ablauf bedeutet keine sofortige Löschung technischer Kopien des Anbieters oder vom Betreiber exportierter Kopien.
Technisches Hosting-Cookie
Die OVHcloud-Infrastruktur kann das technische Cookie SERVER ID setzen, um Anfragen während einer Sitzung an denselben Server weiterzuleiten. Laut Dokumentation des Anbieters ist es weniger als 24 Stunden gültig und für den Betrieb des Hostings erforderlich. Die Website verwendet es nicht zu Werbezwecken.
Serverstatistiken
OVHcloud stellt technische Statistiken bereit, die nach Anonymisierung und Aggregation aus Serverprotokollen erstellt werden. Dafür ist kein Analytics-Skript auf den Seiten erforderlich. Die Berichte sind bis zu 40 Monate lang verfügbar. Dieser Zeitraum bezieht sich auf die Statistikberichte, nicht auf die Speicherdauer der Rohprotokolle.
OVHcloud · Webhosting · OVHcloud · Vereinbarung zur Auftragsverarbeitung · OVHcloud · Unterauftragsverarbeiter · OVHcloud · Webhosting-Bedingungen · Google Workspace · Vereinbarung zur Auftragsverarbeitung
Datenschutz bei OpenStreetMap · Garante per la protezione dei dati personali
KI-Assistent und Anfragen an das Team
Sie können freiwillig einen Assistenten mit künstlicher Intelligenz nutzen, um die Inhalte der Website kennenzulernen. Verantwortlich für die Datenverarbeitung ist Sunawi Società Agricola s.r.l.. Der Dienst startet erst, wenn Sie „Gespräch starten“ auswählen; Ihre Nachrichten werden nur beim Absenden an die APIs von OpenAI übermittelt. Geben Sie im Chat keine personenbezogenen Daten, vertraulichen Informationen oder Daten anderer Personen ein. Verwenden Sie das separate Formular „Anfrage senden“, wenn Sie Kontaktdaten hinterlassen möchten.
Wir verarbeiten Nachrichten, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Informationen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei anderen Fragen unser berechtigtes Interesse an der Beantwortung gemäß Buchst. f. Der Assistent kann Fehler machen: Er bestätigt keine Bestellungen oder Buchungen und trifft keine Entscheidungen mit rechtlicher Wirkung für Personen. Wir verwenden Gespräche nicht zur Verhaltensanalyse oder für Marketing.
Wir legen auf unseren Systemen kein Gesprächsarchiv an. Die auf Ihrem Gerät angezeigte Kopie bleibt im Arbeitsspeicher der Seite und wird mit „Neues Gespräch“ oder beim Schließen der Seite gelöscht. OpenAI kann Inhalte in Sicherheitsprotokollen bis zu 30 Tage aufbewahren, vorbehaltlich gesetzlicher Anforderungen oder Ausnahmen zur Missbrauchsprävention; außerdem gelten die dokumentierten technischen Speicherfristen des Anbieters. Wir aktivieren keine Datenfreigabe für das Training von Modellen.
Wenn Sie das separate Formular absenden, werden Name, E-Mail-Adresse und Anfragetext in einem privaten Register bei OVHcloud gespeichert. Nur beauftragte Personen können darauf zugreifen, um Ihre Kontaktanfrage zu bearbeiten. Diese Felder werden nicht an das KI-Modell übermittelt. Die Anfrage läuft 90 Tage nach dem Absenden ab; abgelaufene Einträge werden bei der täglichen Bereinigung oder der nächsten Einreichung gelöscht. Technische Sicherungskopien folgen den in dieser Datenschutzerklärung genannten Fristen; nach einer Wiederherstellung wird die Ablauffrist erneut angewandt. Eine daraus entstehende Geschäftsbeziehung unterliegt den bereits beschriebenen Aufbewahrungskriterien für Anfragen und den geltenden Pflichten. Das Absenden führt weder zu einer Werbeanmeldung noch zum automatischen Versand einer E-Mail.
Wir nutzen OVHcloud und die APIs von OpenAI, um diesen Dienst bereitzustellen. Die Datenverarbeitungsvereinbarung von OpenAI für Kunden im Europäischen Wirtschaftsraum benennt OpenAI Ireland Ltd. und sieht für Übermittlungen außerhalb des EWR, soweit anwendbar, Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Die Vereinbarung und die Liste der Unterauftragsverarbeiter sind über die hier angegebenen Links verfügbar. Sie können unter privacy@sunawi.it Informationen über die angewandten Schutzmaßnahmen anfordern, die hier beschriebenen Rechte ausüben oder uns kontaktieren. Sie können die Website weiterhin nutzen und uns direkt kontaktieren, ohne den Assistenten zu verwenden.
Um Missbrauch zu begrenzen, speichern wir Nutzungszähler mit einer aus der IP-Adresse abgeleiteten pseudonymen Kennung, die sich täglich nach UTC ändert. Diese Zähler enthalten weder die IP-Adresse im Klartext noch Nachrichten. Zähler des Vortags werden bei der nächsten Anfrage oder der täglichen Wartung gelöscht. Der vorübergehende Sitzungscode ist 30 Minuten gültig und bleibt im Arbeitsspeicher der Seite. Hosting-Protokolle unterliegen den bereits beschriebenen Kriterien.
OpenAI · Data controls · OpenAI · DPA · OpenAI · Sub-processors
Verwaltung und Nachweis der Datenschutzeinstellungen
Bei öffentlichen Websites, die auf OVHcloud gehostet werden, übermittelt die Website bei der Abgabe oder Änderung einer Auswahl eine technische Aufzeichnung an ihren Server: zufällige Kennung, Website, Version der Datenschutzhinweise, Datum, Aktion, Auswahl zu optionalen Diensten und Ablaufdatum. Das Anwendungsprotokoll speichert weder IP-Adresse noch Browserinformationen, E-Mail-Adresse oder Nachrichteninhalt. Die separat beschriebenen technischen Hosting-Logs können IP-Adressen und Anfragedaten enthalten.
Diese Aufzeichnungen dienen der Verwaltung und dem Nachweis der Datenschutzeinstellungen sowie ihres Widerrufs. Der Nachweis der Einwilligung erfüllt die Pflichten des Verantwortlichen gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO; er wird nicht für Werbung, Profilbildung oder Verhaltensanalysen verwendet.
Externe Karten werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 Buchst. a DSGVO). Der Nachweis der Einwilligung und ihres Widerrufs wird aufbewahrt, um der Nachweispflicht gemäß Art. 7 Abs. 1 auf Grundlage von Art. 6 Abs. 1 Buchst. c nachzukommen. Die technische Aufzeichnung einer Ablehnung dient dem berechtigten Interesse, Ihre Entscheidung zu beachten und die Funktionsfähigkeit der Einstellungen sicherzustellen (Art. 6 Abs. 1 Buchst. f), ohne optionale Dienste zu aktivieren.
Die Aufzeichnungen der Einstellungen sind sechs Kalendermonate lang gültig. Nach Ablauf werden sie nicht mehr zur Verwaltung der Präferenzen verwendet. Abgelaufene Dateien werden nach und nach bei den nächsten Lesevorgängen des Protokolls und beim Speichern neuer Einstellungen gelöscht; die Bereinigung erfolgt in Dateigruppen. Bis zum Abschluss der Bereinigung und in Zeiten ohne Datenverkehr können abgelaufene Daten in den Dateien verbleiben. Diese Frist ist eine betriebliche Festlegung für die Verwaltung der Präferenzen und unterscheidet sich von den Aufbewahrungskriterien für E-Mails und Hosting-Logs.
Das Protokoll wird außerhalb des öffentlichen Website-Verzeichnisses gespeichert und ist nur den zuständigen Personen und den für den Dienst autorisierten technischen Dienstleistern zugänglich. Es wird weder an OpenStreetMap noch an soziale Netzwerke übermittelt. Bei Anfragen zu Ihren Daten wenden Sie sich bitte an den in diesen Datenschutzhinweisen genannten Verantwortlichen.
Die OpenStreetMap-Kartenbilder werden über ein weltweites Servernetzwerk bereitgestellt. Anfragedaten können daher gemäß den Datenschutzhinweisen des Anbieters auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Diese Karte ist optional; Sie können die Adressen auch ohne Aktivierung nutzen.