Stand: 21. Juli 2026.
Diese Hinweise gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) erläutern die Verarbeitung personenbezogener Daten über das Tutto Pasticceria Magazine.
1. Verantwortlicher und Geltungsbereich
Verantwortlicher ist SP QUALITY S.r.l., USt-IdNr. 11043610010, Strada Cebrosa 25, 10036 Settimo Torinese (TO), Italien. Telefon: +39 011 040 0062. Datenschutzanfragen: [email protected].
Diese Erklärung gilt für das Magazin. Ein Link zu tuttopasticceria.it führt zu einer eigenständigen E-Commerce-Website mit eigener Datenschutzerklärung und eigenen Bedingungen.
2. Daten, Zwecke und Rechtsgrundlagen
Nutzung, Betrieb und Sicherheit
Systeme können IP-Adresse, Datum, Uhrzeit, angeforderte URL, Referrer, Browser, Gerät und Antwortstatus protokollieren, um die Website auszuliefern, Fehler zu diagnostizieren, Missbrauch zu verhindern und Dienste und Nutzer zu schützen. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktanfragen
Über das Formular verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und erforderliche technische Daten zur Beantwortung. Rechtsgrundlage sind Schritte auf Ihre Anfrage bzw. die angeforderte Leistung (Art. 6 Abs. 1 lit. b) und bei allgemeiner Korrespondenz das berechtigte Interesse an Verwaltung und Dokumentation der Kommunikation (lit. f). Es erfolgt keine automatische Newsletter-Anmeldung.
Kommentare
Zur Veröffentlichung und Moderation verarbeiten wir Anzeigenamen, nicht veröffentlichte E-Mail-Adresse, optionale Website, Text, Datum, IP-Adresse und User Agent. Die Verarbeitung ist für die angeforderte Funktion erforderlich; Moderation, Sicherheit und Spamabwehr beruhen zusätzlich auf berechtigtem Interesse (Art. 6 Abs. 1 lit. b und f). Das Kontrollkästchen bestätigt die Kenntnisnahme und ist keine Marketing-Einwilligung. Übermitteln Sie keine besonderen Daten oder unnötige Daten über Minderjährige oder Dritte.
Lokaler Spamschutz
Kommentare und Formulare werden lokal innerhalb der WordPress-Installation des Magazins auf Spam geprüft. Zur Erkennung von Missbrauch wertet der Filter vorübergehend ein unsichtbares Feld, die Ausfüllzeit, die Anzahl der Links, wiederholte Inhalte und die Häufigkeit von Übermittlungen anhand einer aus der IP-Adresse abgeleiteten pseudonymen Kennung aus. Nachrichtentext, Name, E-Mail-Adresse, IP-Adresse und User Agent werden vom Spamfilter nicht gespeichert; erhalten bleiben nur aggregierte Zähler. Technische Kennungen und Duplikat-Fingerabdrücke verfallen innerhalb einer Stunde beziehungsweise nach fünfzehn Minuten. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung kann als Spam gekennzeichnet werden, ohne rechtliche oder ähnlich erhebliche Wirkung; kontaktieren Sie uns, wenn eine berechtigte Nachricht blockiert wird. Der Inhalt wird nicht an einen externen Antispam-Anbieter übermittelt.
Lokale Einstellungen und externe Medien
„Artikel speichern“ nutzt tpm-saved-posts bis zur Löschung; das Schließen des Coupons nutzt tpm-coupon-dismissed-at 30 Tage lang. Diese Einstellungen bleiben auf dem Gerät und erzeugen kein Serverprofil. YouTube oder Vimeo werden erst nach Ihrer Aktivierung geladen; anschließend kann der Anbieter Geräte- und Besuchsdaten erhalten.
Reichweitenmessung mit Google Analytics 4
Wir verwenden Google Analytics 4, einen Dienst der Google Ireland Limited, ausschließlich nach Ihrer Einwilligung, um Statistiken über die Nutzung des Magazins zu erstellen und zu verstehen, welche Inhalte besonders hilfreich sind. Verarbeitet werden können pseudonyme Online-Kennungen, aufgerufene Seiten, Herkunft des Besuchs, Sprache, Inhaltstyp, zugelassene Interaktionen, Browser- und Geräteinformationen sowie ein ungefährer Standort. Für Nutzer im Europäischen Wirtschaftsraum gibt Google an, die IP-Adresse zur Ableitung eines ungefähren Standorts zu verwenden und sie vor der Protokollierung zu verwerfen. Wir übermitteln Google weder Namen noch E-Mail-Adressen, Inhalte aus Formularen oder Kommentaren, User-IDs oder sonstige unmittelbar identifizierende Daten.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie die anwendbaren Vorschriften für Endeinrichtungen). Das Tag bleibt gesperrt, bis Sie der Kategorie „Messung und Analyse“ zustimmen. Sie können die Einwilligung über „Cookie-Einstellungen verwalten“ jederzeit verweigern oder mit Wirkung für die Zukunft widerrufen. Google Signals, Werbefunktionen, personalisierte Anzeigen und eine domainübergreifende Sitzungsverknüpfung mit dem Shop sind nicht aktiviert.
3. Cookies und ähnliche Technologien
Das Magazin verwendet keine Profiling-Cookies und keine verhaltensbezogene Werbung. Google Analytics 4 wird erst nach Einwilligung in die Kategorie „Messung und Analyse“ geladen; eine Ablehnung schränkt die Nutzung der Website nicht ein. Polylang verwendet das notwendige Cookie pll_language, um die gewählte Sprache bis zu einem Jahr zu speichern. WordPress kann für berechtigte Nutzer notwendige Sitzungs-, Sicherheits- und Authentifizierungs-Cookies verwenden. Wenn Sie die optionale Auswahl unter einem Kommentar aktivieren, kann der Browser Name, E-Mail-Adresse und Website bis zu einem Jahr speichern. Die oben beschriebenen lokalen Speicher dienen den vom Nutzer gewünschten Funktionen.
Ihre Auswahl wird 180 Tage im notwendigen Cookie tpm_privacy_consent gespeichert. Nach der Analytics-Einwilligung kann GA4 die First-Party-Cookies _ga zur pseudonymen Unterscheidung von Nutzern und _ga_<id> zur Aufrechterhaltung des Sitzungsstatus setzen. Die Standardlaufzeit beträgt bis zu zwei Jahre und kann durch den Browser verkürzt werden. Ablehnung oder Widerruf verhindern neue Analytics-Ereignisse; beim Widerruf werden die für das Magazin zugänglichen GA4-Cookies entfernt.
4. Empfänger und Auftragsverarbeiter
Daten können von befugtem Personal und erforderlichen Anbietern für Hosting, Infrastruktur, E-Mail/SMTP, Wartung, Backups, Sicherheit und Spamabwehr verarbeitet werden. Auftragsverarbeiter werden gemäß Art. 28 DSGVO gebunden. Daten werden weder verkauft noch für eigene Werbung Dritter weitergegeben. Eine Offenlegung an Behörden oder Berater erfolgt, soweit gesetzlich vorgeschrieben oder zur Rechtsverteidigung erforderlich.
Für Analytics ist Google Ireland Limited nach den für den Dienst geltenden Bedingungen als Auftragsverarbeiter tätig. Daten können durch weitere Konzerngesellschaften und die von Google angegebenen Unterauftragsverarbeiter verarbeitet werden. Übermittlungen außerhalb des EWR beruhen auf den anwendbaren vertraglichen Garantien von Google, einschließlich Standardvertragsklauseln, oder auf einem anwendbaren Angemessenheitsbeschluss. Informationen zu den Garantien können beim Verantwortlichen angefordert werden.
5. Übermittlungen außerhalb des EWR
Der lokale Spamfilter führt zu keiner Übermittlung an externe Anbieter. Nach der freiwilligen Aktivierung eines Videos kann der jeweilige Anbieter Daten außerhalb des Europäischen Wirtschaftsraums nach den in seiner Datenschutzerklärung beschriebenen Garantien verarbeiten.
6. Speicherdauer
- technische und Sicherheitslogs: solange für Betrieb und Sicherheit erforderlich, in der Regel höchstens 90 Tage, außer bei Vorfällen, Behördenanfragen oder Rechtsverteidigung;
- Kontaktanfragen: bis 12 Monate nach Abschluss, sofern Vertrag, Gesetz oder Streitfall keine längere Dauer erfordern;
- Kommentare: IP und User Agent nach 90 Tagen anonymisiert; E-Mail nach 24 Monaten gelöscht oder anonymisiert; öffentlicher Name und Text während der Veröffentlichung oder bis zu einer Anfrage, soweit Meinungsfreiheit, Pflichten und Rechte Dritter dem nicht entgegenstehen;
- lokaler Spamschutz: pseudonyme Kennungen zur Häufigkeitsbegrenzung für höchstens eine Stunde; pseudonyme Duplikat-Fingerabdrücke für 15 Minuten; aggregierte Zähler ohne Nachrichtentext, E-Mail-Adresse, IP-Adresse oder User Agent für die technische Überwachung, die gelöscht werden, sobald sie nicht mehr benötigt werden;
- Backups: bis zur Überschreibung im technischen Turnus, bei beschränktem Zugriff.
- Google Analytics 4: Ereignisdaten werden derzeit 2 Monate und Nutzerdaten 14 Monate gespeichert; aggregierte Berichte können im Rahmen des Dienstes länger verfügbar bleiben. GA4-Cookies laufen standardmäßig nach spätestens zwei Jahren ab, sofern Sie nicht ablehnen oder widerrufen, die Cookies löschen oder der Browser eine kürzere Dauer vorgibt;
7. Pflichtangaben
Pflichtfelder sind für eine Anfrage oder einen Kommentar erforderlich. Ohne sie ist die jeweilige Funktion nicht verfügbar; das Magazin bleibt lesbar. Freiwillige Angaben können entfallen.
8. Rechte und Beschwerde
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Übertragbarkeit verlangen sowie der Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung kann ohne Auswirkung auf die vorherige Rechtmäßigkeit widerrufen werden. Beschwerde ist beim italienischen Garante möglich. Schreiben Sie an [email protected]; wir antworten grundsätzlich binnen eines Monats und dürfen Ihre Identität angemessen prüfen.
9. Minderjährige
Das Magazin ist nicht auf die bewusste Erhebung von Daten Minderjähriger ausgerichtet. Sorgeberechtigte können die Löschung versehentlich übermittelter Daten verlangen.
10. Sicherheit und Änderungen
Risikogerechte Maßnahmen umfassen Updates, Zugriffskontrollen, Datenminimierung, Backups und Spamabwehr. Kein System ist risikofrei. Das Datum oben kennzeichnet die aktuelle Fassung.