Datenschutzerklärung

Veryfy di RM, mit Sitz in Via Angelo Brofferio 181, Asti (AT), P.IVA 01627330051 — erreichbar unter info@veryfy.eu.

Der Verantwortliche (RM) hat sich dafür entschieden, selbst als Ansprechpartner für den Datenschutz zu fungieren. Erreichbar unter derselben Adresse wie der Verantwortliche.

Veryfy ist ein Dienst zur Unternehmensprüfung: Auf Anfrage des Nutzers zu einem bestimmten Unternehmen oder einer bestimmten P.IVA erheben und verarbeiten wir öffentliche Daten — Stammdaten und Handelsregisterdaten des Unternehmens, hinterlegte Jahresabschlüsse, Informationen zu Gesellschaftern und Geschäftsführern, Indikatoren des Kreditrisikos, Protesteinträge und Insolvenzverfahren —, um einen zusammenfassenden Bericht zu erstellen.

Die Daten stammen aus offiziellen öffentlichen Quellen (Registro Imprese (Handelsregister), Handelskammern (Camere di Commercio), hinterlegte Jahresabschlüsse, Protestregister) über den technischen Dienstleister OpenAPI.com, der diese Quellen zusammenführt und strukturiert. Die Quelle und das Datum jedes im Bericht angezeigten Datums werden stets angegeben, wie es der Verhaltenskodex für die Verarbeitung personenbezogener Daten im Bereich der Wirtschaftsauskünfte verlangt, der gemäß Art. 20 Abs. 4 des Codice Privacy (italienisches Datenschutzgesetzbuch) angenommen wurde (Art. 2-quater D.Lgs. 196/2003 (Legislativdekret 196/2003)).

Mit jedem Produkt zu einem Unternehmen bieten wir einen Anti-Betrugs-Check an: Der Nutzer kann nach dem Kauf die E-Mail-Adresse oder die Website angeben, über die das Unternehmen ihn kontaktiert hat, sowie die IBAN, die er zu zahlen aufgefordert wurde, um zu prüfen, ob sie tatsächlich zu diesem Unternehmen gehören. Der Zweck ist die Betrugsprävention, ein berechtigtes Interesse gemäß Erwägungsgrund 47 der DSGVO (Art. 6 Abs. 1 lit. f).

Datenminimierung. Von der E-Mail-Adresse verwenden und speichern wir nur die Domain (den Teil nach dem @), niemals die vollständige Adresse; die IBAN prüfen wir selbst auf formale Korrektheit, ohne sie an jemanden weiterzugeben, und speichern nur das Land und die letzten 4 Ziffern. Alle Prüfungen betreffen das Unternehmen und seine Domain: Wir lesen die Daten, die das Unternehmen selbst öffentlich macht (DNS-Einträge, Startseite der Website), und öffentliche Register (VIES, Domain-Register, von denen wir nur das Registrierungsdatum verwenden). Wir prüfen nicht, auf welchen Websites eine E-Mail-Adresse registriert ist, und wir suchen keine persönlichen Profile.

Mit der Relazione sovraindebitamento übergibt uns der Nutzer einen Fragebogen zu seiner Schuldensituation: Ursachen der Verschuldung, Liste der Gläubiger und Beträge, Einkommen und Ausgaben des Haushalts, Vermögen, in den letzten fünf Jahren vorgenommene Rechtshandlungen sowie einige Erklärungen zu Umständen, die für die Redlichkeit (meritevolezza) relevant sind. Die Daten sind jene, die der Nutzer selbst und über seine unterhaltsberechtigten Familienangehörigen angibt; Rechtsgrundlage ist der Vertrag mit der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO), und seine Steuernummer dient dazu, die in §4 beschriebenen öffentlichen Quellen mit dem Zweck „Prüfung meiner selbst“ abzufragen. Bis zur Zahlung bleibt der Fragebogen im Browser des Nutzers; nach der Zahlung wird er zusammen mit der Bestellung und dem Bericht gespeichert, um das Dokument zu erstellen, zum Download bereitzustellen und bei einem technischen Fehler neu zu erzeugen.

Der Fragebogen kann Gesundheitsdaten enthalten (zum Beispiel Arztkosten oder Krankheit als Ursache der Verschuldung): Diese werden nur verarbeitet, wenn der Nutzer sie eingibt, auf Grundlage seiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die er durch Schreiben an info@veryfy.eu widerrufen kann; dabei kann er auch die Löschung der Daten verlangen. Wir greifen nicht auf Kreditauskunftssysteme oder die Centrale dei Rischi (Zentralrisikozentrale) zu, wir übermitteln das Dokument nicht an Gläubiger oder Dritte und reichen es nicht bei Gericht ein: Wir übergeben es nur dem Nutzer, der es mit seinem Anwalt und mit der OCC teilt.

Die Verarbeitung beruht auf dem berechtigten Interesse des Verantwortlichen und seiner Nutzer (Art. 6 Abs. 1 lit. f DSGVO), die Zuverlässigkeit eines geschäftlichen Gegenübers zu bewerten, bevor sie fakturieren, einen Vertrag unterzeichnen oder einen Kredit gewähren — dieselbe Rechtsgrundlage, auf der andere in Italien zugelassene Anbieter von Wirtschaftsauskünften tätig sind (z. B. CRIBIS, Cerved). Eine Einwilligung des Unternehmens oder der geprüften Personen ist nicht erforderlich.

Wenn die natürliche Person eine Gesellschaftsfunktion, eine Verwaltungsfunktion oder eine wesentliche Beteiligung am geprüften Unternehmen innehat, fällt die Verarbeitung unter den oben genannten Verhaltenskodex für Wirtschaftsauskünfte, mit demselben bereits beschriebenen Umfang.

Wir bieten außerdem eine Prüfung der natürlichen Person als eigenständigen Gegenstand an, unabhängig von einer Gesellschaftsfunktion (z. B. eines Freiberuflers vor der Auftragsvergabe, eines Bürgen oder Garanten, eines Gesellschafters oder Geschäftsführers im Rahmen einer Due Diligence, eines Mieters vor der Vermietung einer Immobilie). In diesem Fall findet der Verhaltenskodex für Wirtschaftsauskünfte nicht unmittelbar Anwendung — die Rechtsgrundlage bleibt das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), beschränkt jedoch auf vier erklärte und gegenüber einem Dritten überprüfbare Zwecke, die einzigen, für die der Dienst angeboten wird: Prüfung eines bestehenden oder künftigen beruflichen oder vertraglichen Verhältnisses; Prüfung eines Bürgen oder Garanten; Due Diligence zu einem Gesellschafter oder Geschäftsführer im Rahmen einer gesellschaftsrechtlichen oder kommerziellen Transaktion; Prüfung eines Mieters vor Abschluss eines Mietvertrags. Ausgeschlossen sind — und der Dienst lässt sie nicht zu — die Prüfung Dritter aus persönlicher Neugier, die Prüfung eines Partners oder Ex-Partners, private Streitigkeiten und jede Form der Überwachung.

Prüfung der eigenen Daten. Wenn der Nutzer erklärt, sich selbst zu prüfen (Zweck „Prüfung meiner selbst“ mit der eigenen Steuernummer oder „Meine Firma“ mit der eigenen P.IVA), beruht die Verarbeitung der ihn betreffenden Daten auf der Erfüllung des Vertrags mit der betroffenen Person selbst (Art. 6 Abs. 1 lit. b DSGVO). Die Erklärung, dass die Steuernummer bzw. die P.IVA die eigene ist, gibt der Nutzer unter seiner Verantwortung ab: Wir prüfen die Identität desjenigen nicht, der sie abgibt. Auch in diesem Fall stammen die verarbeiteten Daten ausschließlich aus öffentlichen Quellen: Wir greifen nicht auf Kreditauskunftssysteme oder die Centrale dei Rischi zu.

Vor jeder Prüfung bitten wir den Nutzer, den Zweck der Anfrage anzugeben (für ein Unternehmen: Fakturierung, Vertrag, Forderungseinzug, Bewertung einer Beteiligung oder Prüfung des eigenen Unternehmens; für eine natürliche Person einer der vier oben genannten Zwecke oder die Prüfung seiner selbst). Diese Erklärung ist erforderlich, um die Rechtsgrundlage zu dokumentieren, aber die Verantwortung für die Verarbeitung bleibt bei uns — die des Nutzers kommt hinzu und ersetzt sie nicht.

• Erstellung des vom Nutzer angeforderten Prüfberichts
• Abwicklung von Kauf und Fakturierung (Daten des zahlenden Nutzers, nicht der geprüften Person)
• Falls vom Nutzer aktiviert, laufende Überwachung eines bereits geprüften Unternehmens (Funktion „Sentinella“) und Benachrichtigung über wesentliche Änderungen
• Auf Wunsch des Nutzers Durchführung des Anti-Betrugs-Checks zu einem bereits geprüften Unternehmen (siehe §3 bis)
• Falls der Nutzer den Nutzerbereich aufruft, Verwaltung des Kontos und des Einladungsprogramms (siehe §10)
• Erfüllung gesetzlicher Pflichten (steuerlich, buchhalterisch, Geldwäscheprävention, soweit anwendbar)

Die erstellten Berichte werden so lange gespeichert, wie es erforderlich ist, um sie dem Nutzer, der sie erworben hat, zur Verfügung zu stellen, und wie es die gesetzlichen steuerlichen Pflichten verlangen. Die für einen einzelnen Bericht erhobenen Daten werden nicht für Prüfungen weiterverwendet, die andere Nutzer anfordern, über das technische Cache-Fenster von 7 Tagen hinaus; dieses dient dazu, doppelte Abrechnungen für dieselbe Anfrage zu vermeiden, nicht dem Aufbau eines eigenen Archivs.

Das Ergebnis des Anti-Betrugs-Checks wird zusammen mit dem Bericht oder dem Kauf, auf den es sich bezieht, für denselben Zeitraum in der in §3 bis beschriebenen verkürzten Form gespeichert.

Zur Erbringung des Dienstes setzen wir Drittanbieter ein, die Daten in unserem Auftrag verarbeiten:

• OpenAPI.com (Italien) — Quelle der Handelsregister-, Bilanz- und Risikodaten
• Supabase — Datenbankinfrastruktur, Projekt in der Europäischen Union gehostet
• Stripe — Zahlungsabwicklung
• Resend — Versand transaktionaler E-Mails (Zustellung des Berichts, Benachrichtigungen Sentinella, Zugangslinks zum Nutzerbereich)

Für den Anti-Betrugs-Check fragen wir zusätzlich öffentliche Dienste ab und senden dabei nur die P.IVA oder den Domainnamen des Unternehmens: VIES der Europäischen Kommission; die öffentlichen DNS-Resolver von Cloudflare und, als Ausweichlösung, von Google; die Domain-Register (RDAP und, für .it-Domains, das WHOIS des Registers .it); den öffentlichen Katalog der Datenpannen von Have I Been Pwned (Australien); die Website der angegebenen Domain. Diese Dienste sind keine Auftragsverarbeiter für uns: Sie beantworten öffentliche Anfragen.

Mit jedem Anbieter, der Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung, die diese Verarbeitung regelt (Bestellung als Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit anwendbar) sowie die Garantien für etwaige Übermittlungen in Drittländer außerhalb der EU.

Wer in einem von Veryfy erstellten Bericht als Gesellschafter, Geschäftsführer oder wirtschaftlich Berechtigter erscheint, kann gegenüber dem Verantwortlichen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gemäß Art. 15–22 DSGVO ausüben, indem er an info@veryfy.eu schreibt. Wir antworten innerhalb von 30 Tagen.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe kann eine Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde) nach den auf der Website www.gpdp.it angegebenen Verfahren eingereicht werden.

Zugang. Um den Nutzerbereich zu betreten, gibt der Nutzer seine E-Mail-Adresse an und erhält einen Einmal-Link, der 30 Minuten gültig ist. Wir verarbeiten die E-Mail-Adresse, das Datum der Zugriffe und einen kryptografischen Fingerabdruck (Hash) der IP-Adresse, niemals die IP-Adresse im Klartext. Rechtsgrundlage: Erbringung des vom Nutzer angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Das Sitzungs-Cookie „vf_sessione“ (30 Tage) ist ein technisches Cookie, das für die Anmeldung erforderlich ist: Es bedarf keiner Einwilligung.

Einladende Person. Zur Verwaltung des Einladungsprogramms verarbeiten wir den Einladungscode, die erfolgreichen Einladungen, das erworbene und das eingesetzte Guthaben. Rechtsgrundlage: Erfüllung der Regelung des Einladungsprogramms, dem der Nutzer beitritt (Art. 6 Abs. 1 lit. b DSGVO).

Eingeladene Person. Wenn die eingeladene Person auf „Einladung annehmen“ klickt, speichern wir in ihrem Browser das Cookie „vf_invito“ (30 Tage) mit dem Einladungscode, dem Datum der Annahme und dem Hash der IP-Adresse: Das Cookie wird nur durch diesen Klick gesetzt, und wer dies nicht möchte, kann mit „Ohne Einladung fortfahren“ weitermachen oder das Cookie im Browser löschen. Wenn die eingeladene Person kauft, registrieren wir das erworbene Produkt und eine normalisierte Form ihrer E-Mail-Adresse, um zu prüfen, ob es sich um einen neuen Kunden handelt und keine Selbsteinladung vorliegt. Rechtsgrundlage: die durch den Klick erteilte Einwilligung für das Cookie (Art. 122 Codice Privacy) und das berechtigte Interesse des Verantwortlichen, Missbrauch des Programms zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Der einladenden Person teilen wir Name und E-Mail-Adresse der eingeladenen Person nicht mit: Sie sieht nur das erworbene Produkt und den Stand des Guthabens.

Speicherdauer. Die Zugangslinks werden 30 Tage nach ihrer Ausstellung gelöscht. Die Daten des Einladungsprogramms werden gespeichert, solange das Konto aktiv ist und das Guthaben nutzbar ist; Daten im Zusammenhang mit einer Zahlung folgen den Fristen der steuerlichen und buchhalterischen Pflichten. Der Nutzer kann jederzeit die Schließung seines Kontos verlangen, indem er an info@veryfy.eu schreibt.