Datenschutzerklärung
(gemäß EU-Verordnung 2016/679 – DSGVO)
1 Einleitung
Wenn Sie die Dienste von Adesso360 nutzen und über die digitale Plattform, die Website oder andere Kanäle mit dem Unternehmen interagieren, werden Ihre personenbezogenen Daten verarbeitet.
Diese Datenschutzerklärung wurde erstellt, um Ihnen zu helfen zu verstehen:
- welche personenbezogenen Daten erhoben werden;
- zu welchen Zwecken sie verarbeitet werden;
- auf welcher Rechtsgrundlage;
- wie Adesso360 sie verwaltet, schützt, speichert, übermittelt und löscht.
Unter 'personenbezogenen Daten' versteht man alle Informationen über eine identifizierte oder identifizierbare natürliche Person, wie z.B. Name, E-Mail-Adresse, Telefonnummer, Steuer-, Bank- und berufliche Daten.
In Abschnitt 3 wird die Verarbeitung personenbezogener Daten durch Adesso360 als Verantwortlicher beschrieben, sowohl im Rahmen der Plattform und digitaler Dienste (Abschnitt 3.1) als auch wenn der Nutzer über andere Kanäle wie die Website interagiert (Abschnitt 3.2). In Abschnitt 2 werden die nicht von dieser Erklärung abgedeckten Verarbeitungen aufgeführt.
2 Von dieser Erklärung nicht abgedeckte Verarbeitungen
2.1 Verarbeitungen durch vom Kunden beauftragte Fachleute
In Bezug auf die Verarbeitung personenbezogener Daten durch die vom Nutzer über die Plattform von Adesso360 beauftragten Fachleute handeln diese Fachleute als eigenständige Verantwortliche. Für diese Verarbeitungen sollte der Nutzer die von den einzelnen Fachleuten bereitgestellten Datenschutzerklärungen beachten.
2.2 Verarbeitungen durch den Nutzer über die Plattform
In Bezug auf die Verarbeitung personenbezogener Daten, die der Nutzer direkt über die Plattform durchführt (z.B. Ausstellung und Verwaltung von Rechnungen, Hochladen von Dokumenten, Verwaltung von Stammdaten), ist der Nutzer der Verantwortliche, während Adesso360 als Auftragsverarbeiter auf Grundlage des dem Servicevertrag beigefügten Auftragsverarbeitungsvertrags (AVV) handelt.
3 Verarbeitungen durch Adesso360 als Verantwortlicher
Adesso360 ist Verantwortlicher, wenn es die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, z.B. für die Verwaltung der Plattform, die Erbringung von Dienstleistungen, Softwareentwicklung, Sicherheit, Marketing und die Wahrung seiner Rechte.
3.1 Verarbeitungen im Rahmen der Plattform und digitaler Dienste
3.1.1 Welche personenbezogenen Daten werden verarbeitet
Adesso360 kann folgende Kategorien personenbezogener Daten verarbeiten:
- Identifikationsdaten: Name, Vorname, Geburtsdatum und -ort, Steuernummer;
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postadresse;
- Zugangsdaten: Benutzername und Passwort (verschlüsselt/gehasht gespeichert);
- Geschäftsdaten: Informationen zur wirtschaftlichen oder beruflichen Tätigkeit (z.B. ATECO-Code);
- Vertragsdaten: gekaufte Dienstleistungen, Vertragsstatus, Verlängerungen;
- Zahlungsdaten: Informationen über Zahlungen und verwendete Zahlungsmethoden;
- Wirtschafts- und Steuerdaten: Informationen zur wirtschaftlichen und steuerlichen Situation;
- Bankdaten: Bankverbindungen und zugehörige Dokumentation;
- Log- und technische Daten: IP-Adresse, Zugriffsprotokolle, Plattformnutzung, Cookies und Sitzungen;
- Einstellungen: Interessen, Gewohnheiten und Präferenzen des Nutzers.
3.1.2 Methoden der Datenerhebung
Personenbezogene Daten werden erhoben:
- direkt vom Nutzer;
- mit Vollmacht, von öffentlichen Einrichtungen (z.B. Finanzamt);
- automatisch durch die Nutzung der Plattform und Tracking-Technologien.
3.1.3 Zwecke der Verarbeitung
Personenbezogene Daten werden für folgende Zwecke verarbeitet:
- Dienstleistungserbringung: Bereitstellung der Plattform und digitaler Dienste, operative und administrative Unterstützung, Verwaltung von Integrationen (z.B. PEC, digitale Signatur);
- Softwareentwicklung und IT-Sicherheit: Verbesserung der Funktionalitäten, Wartung, Authentifizierung, Verhinderung unbefugter Zugriffe, Backup und Notfallwiederherstellung;
- Buchhaltung und Rechnungsstellung: zivil- und steuerrechtliche Pflichten, Zahlungserfassung;
- Statistische Analysen: aggregierte und anonyme Analysen zur Plattformnutzung und Wirksamkeit der Dienste;
- Marketing: Bewerbung von Diensten, Versand informativer Mitteilungen, Einladungen zu Veranstaltungen und Webinaren, Empfehlungsprogramme;
- Rechtsverteidigung: Verwaltung möglicher außergerichtlicher oder gerichtlicher Streitigkeiten.
3.1.4 Rechtsgrundlage der Verarbeitung
Die Verarbeitung basiert auf:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
- Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
- berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO);
- Einwilligung der betroffenen Person, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO).
3.1.5 Datenspeicherung
| Vertrags- und Steuerdaten | 10 Jahre |
| Log- und technische Daten | max. 12 Monate |
| Marketingdaten | bis zum Widerruf der Einwilligung oder 12 Monate nach Vertragsende |
| Zugangsdaten | für die Dauer des Dienstes |
3.2 Verarbeitungen über Website und andere Kanäle
3.2.1 Kategorien verarbeiteter Daten
- Identifikations- und Kontaktdaten;
- Navigationsdaten;
- Verhaltensdaten;
- Präferenzen;
- Daten für Geschäftsanfragen oder Bewerbungen.
3.2.2 Zwecke
- Marketing und Kommunikation;
- Verwaltung von Geschäftsanfragen;
- statistische Analysen;
- IT-Sicherheit;
- Personalrekrutierung.
3.2.3 Speicherung
| Marketing | max. 3 Jahre |
| Rekrutierung | max. 6 Monate |
| Gesetzliche Pflichten | 10 Jahre |
4 Datenweitergabe und -übermittlung
Daten können übermittelt werden an:
- Cloud-Anbieter und IT-Dienstleister;
- PEC- und digitale Signatur-Anbieter;
- Banken, öffentliche Einrichtungen, Berater.
Etwaige Übermittlungen außerhalb der EU erfolgen in Übereinstimmung mit Kapitel V DSGVO (Angemessenheitsbeschlüsse oder Standardvertragsklauseln).
5 Profiling
Etwaige Profiling-Aktivitäten erfolgen nur mit vorheriger Einwilligung des Nutzers und dienen ausschließlich personalisierten Mitteilungen.
6 Rechte der betroffenen Person
Die betroffene Person kann die Rechte aus Art. 15-22 DSGVO ausüben (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).
Es ist jederzeit möglich, eine Beschwerde bei der Datenschutzbehörde einzureichen.
7 Verantwortlicher für die Datenverarbeitung
Adesso360
Via Larga 7, 20122 Milano (MI)
P. IVA 10680620969
Email: privacy@adesso360.com
PEC: adesso360@pec.com
8 Aktualisierungen
Diese Datenschutzerklärung unterliegt einer regelmäßigen Überprüfung.
Letzte Aktualisierung: 15 Januar 2026