Datenschutzerklärung

Bei Abweichungen ist die italienische Fassung maßgeblich. Italienische Fassung lesen

Kurz gesagt

Wir verwenden deine Daten nur, um dir zu antworten, für den Vertrag und für gesetzliche Pflichten.
Kein Datenverkauf, keine Profilbildung, keine Marketing-Cookies.
Die Daten, die du in Graphorum hochlädst, gehören dir: Dort sind wir nur Auftragsverarbeiter.
Deine Daten trainieren keine fremden KI-Modelle.
Schreib für jedes Recht an [email protected].

Wer der Verantwortliche ist

Verantwortlicher für die in dieser Erklärung beschriebenen Daten ist:

Verantwortlicher: AM Solutions di Vera Alexandru Nicolae
Rechtsform: Einzelunternehmen
Sitz: Via Potenza 12, 25125 Brescia (BS)
USt-IdNr.: 04419500980
Steuernummer: VRELND86B24Z129Y
E-Mail: [email protected]
Website: www.amsolutionsbs.it

Für alle Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an [email protected].

Was diese Erklärung abdeckt

Diese Erklärung gilt für Verarbeitungen, bei denen AM Solutions entscheidet, warum und wie Daten verarbeitet werden, also wenn es Verantwortlicher ist:

die Nutzung der Website graphorum.com, einschließlich der Live-Demo;
über das Formular „Support und Vorschläge“ oder per E-Mail gesendete Anfragen;
Registrierung, Kauf, Zahlung und Rechnungsstellung der Varianten Lokaler PC und Cloud;
Support, Wartung, Einsätze vor Ort und die technische Verwaltung der Installationen;
Kundenkonten und die Sicherheit der Plattform.

Welche Daten wir verarbeiten

Nutzungsdaten. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, automatisch von den Servern und vom Cloudflare-Netz erfasst, um die Website zu betreiben und zu schützen.
Anfragedaten. Art der Anfrage, Vor- und Nachname, E-Mail, Unternehmen, Telefon, gewählte Variante und der Text der Nachricht. Wenn du einen Einsatz vor Ort anfragst, auch die angegebene Adresse und Zeiten.
Registrierungs- und Kaufdaten. Stamm- und Steuerdaten (Firmenname oder Name, USt-IdNr. oder Steuernummer, Sitz, Empfängercode für E-Rechnungen oder PEC), Ansprechpartner, Installationsadresse, Variante, Abonnement, Zahlungs- und Rechnungsverlauf.
Zahlungsdaten. Diese erhebt Stripe direkt: Wir sehen und speichern weder die vollständige Kartennummer noch Bankzugangsdaten, sondern nur das Ergebnis, den Betrag, das Datum und die letzten Zeichen, an denen die Zahlungsart erkennbar ist.
Supportdaten. Inhalt der Tickets, Datum und Dauer der Einsätze, Support-Zugriffe auf deine Plattform (immer im Protokoll deiner Instanz erfasst).
Konto- und Sicherheitsdaten. Benutzername, E-Mail, Einstellungen der Zwei-Schritt-Verifizierung, Anmeldeprotokoll.
Technische Installationsdaten. Jede Installation sendet unserer Konsole ein signiertes Signal mit Version, Zustand, Speicherplatz, Modellstatus und Anzahl der Nutzer. Niemals den Inhalt von E-Mails, Chats, Dokumenten oder dem Gehirn.

Warum wir sie verarbeiten, auf welcher Grundlage und wie lange

Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Beantwortung von Informationsanfragen und Vertriebsfragen	Vorvertragliche Maßnahmen auf deine Anfrage (Buchst. b)	24 Monate ab dem letzten Kontakt, wenn du nicht Kunde wirst
Vorschläge lesen und bewerten	Berechtigtes Interesse an der Verbesserung des Produkts (Buchst. f)	24 Monate
Registrierung, Aktivierung, Installation, Wartung und Support	Vertragserfüllung (Buchst. b)	Vertragslaufzeit und 10 Jahre nach Vertragsende (Art. 2946 ital. ZGB)
Elektronische Rechnungsstellung, Buchhaltung und steuerliche Pflichten	Rechtliche Verpflichtung (Buchst. c)	10 Jahre (Art. 2220 ital. ZGB und Steuervorschriften)
Zahlungen, Hinweise auf Zahlungsausfall, Sperrung und Reaktivierung	Vertragserfüllung (Buchst. b) und berechtigtes Interesse an der Forderungsdurchsetzung (Buchst. f)	Vertragslaufzeit und 10 Jahre nach Vertragsende
Sicherheit der Website und der Plattform, Verhinderung von Missbrauch und Spam (Filter, Frequenzlimits, Honeypot-Feld im Formular)	Berechtigtes Interesse an der Sicherheit (Buchst. f)	Technische Protokolle der Website bis zu 90 Tage, außer bei der Untersuchung eines Vorfalls
Technische Überwachung der Installationen (das signierte Signal)	Vertragserfüllung (Buchst. b)	Vertragslaufzeit
Servicemitteilungen (Rechnungen, Hinweise, wichtige Updates)	Vertragserfüllung (Buchst. b)	Vertragslaufzeit
Verteidigung unserer Rechte bei Streitigkeiten	Berechtigtes Interesse (Buchst. f)	So lange wie nötig, im Rahmen der Verjährungsfristen

Nach Ablauf der genannten Fristen werden die Daten gelöscht oder anonymisiert. Sicherungskopien rotieren und löschen sich innerhalb von 30 Tagen von selbst.

Neben der Schaltfläche des Formulars findest du den Link zu dieser Datenschutzerklärung: Wir bitten dich nicht um eine Einwilligung, weil die Antwort auf deine Anfrage keine braucht (Art. 6 Abs. 1 lit. b). Wir melden dich bei keinem Newsletter an. Falls wir dir eines Tages Werbemitteilungen anbieten, dann nur mit deiner Einwilligung oder, wenn du bereits Kunde bist, für ähnliche Dienste wie die, die du nutzt (Art. 130 Abs. 4 des italienischen Datenschutzgesetzes), mit der Möglichkeit, jederzeit kostenlos zu widersprechen.

Was passiert, wenn du uns die Daten nicht gibst

Die als Pflichtfelder markierten Angaben brauchen wir, um dir zu antworten oder den Vertrag zu schließen: Ohne sie geht es nicht. Die übrigen sind freiwillig.

Automatisierte Entscheidungen und künstliche Intelligenz

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen (Art. 22 DSGVO). Anfragen können mithilfe automatischer Werkzeuge sortiert werden, aber antworten und entscheiden wird immer ein Mensch. Die Daten aus Anfragen, von Kunden und aus Installationen werden nicht zum Training von KI-Modellen für andere verwendet. Das Modell jedes Kunden wird nur mit dessen Daten und nur für ihn trainiert.

An wen wir Daten weitergeben

An befugte und unterwiesene Mitarbeitende von AM Solutions (Art. 29 DSGVO und Art. 2-quaterdecies des italienischen Datenschutzgesetzes), nur soweit es für ihre Aufgabe erforderlich ist.
An Dienstleister, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten, auf Grundlage eines verbindlichen Vertrags: Die aktuelle Liste steht im Auftragsverarbeitungsvertrag.
An Stripe für Zahlungen sowie an den Dienstleister für E-Rechnungen und an das Austauschsystem (SdI) der italienischen Steuerbehörde.
An Meta, LinkedIn und X nur die Inhalte, die der Kunde mit seinen verbundenen Konten veröffentlichen oder senden will.
An Steuerberater, Berater und Rechtsanwälte, die der beruflichen Schweigepflicht unterliegen.
An Behörden, wenn das Gesetz es vorschreibt.

Wir verkaufen oder überlassen Daten niemandem zu kommerziellen Zwecken.

Übermittlungen außerhalb der Europäischen Union

Die Server der Cloud-Variante befinden sich in der Europäischen Union. Einige Dienstleister (zum Beispiel Cloudflare, Stripe und, nur wenn aktiviert, Meta und die Anbieter externer KI-Modelle) gehören zu Unternehmensgruppen mit Sitz in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, bestätigt vom Gericht der Europäischen Union am 3. September 2025) für zertifizierte Anbieter und in jedem Fall auf Grundlage der mit Beschluss (EU) 2021/914 genehmigten Standardvertragsklauseln, mit den erforderlichen zusätzlichen Maßnahmen. Eine Kopie der Garantien erhältst du auf Anfrage an [email protected].

Wie wir Daten schützen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Verbindungen, verschlüsselte Backups, verschlüsselte Zugangsdaten, Zwei-Schritt-Verifizierung, Berechtigungen pro Person, ein Protokoll aller Vorgänge, eine eigene Instanz für jeden Cloud-Kunden sowie zeitlich begrenzte, signierte und protokollierte Support-Zugriffe. Die Maßnahmen sind in der Anlage zum Auftragsverarbeitungsvertrag beschrieben.

Mit «Mit einem Klick verbinden» verbindet ein Kunde seine Seiten und Profile auf Facebook, Instagram, LinkedIn und X sowie seine Nummer der WhatsApp Business Platform mit Graphorum. Die Anmeldung erfolgt auf der Website des sozialen Netzwerks, das ihn um seine Einwilligung bittet. Für diese Verbindung:

erhält AM Solutions vom sozialen Netzwerk ein Zugriffstoken und die Mindestdaten, um das Konto zu erkennen: ID und Name der Seite, des Profils oder der Nummer;
übergibt AM Solutions das Token verschlüsselt nur an die Graphorum-Plattform dieses Kunden und bewahrt es nach der Übergabe nicht auf;
leitet AM Solutions bei WhatsApp die Nachrichten, die Meta an seine Nummer sendet, an die Plattform des Kunden weiter, ohne sie zu speichern.

Diese Daten dienen nur dazu, Beiträge zu veröffentlichen, Kommentare und Nachrichten zu lesen und zu beantworten, wie der Kunde es auf seiner Plattform verlangt: Wir verkaufen sie nicht, nutzen sie nicht für Werbung und sie trainieren keine KI-Modelle Dritter. Für die Inhalte der verbundenen Konten bleibt der Kunde Verantwortlicher.

So trennst und löschst du. In der Plattform: Einstellungen › Konto verbinden › «Trennen», und das Token wird gelöscht. Du kannst den Zugriff auch im sozialen Netzwerk entfernen: bei Facebook unter Einstellungen › Business-Integrationen, bei LinkedIn unter Einstellungen › Datenschutz › Zugelassene Dienste, bei X unter Einstellungen › Sicherheit und Kontozugriff › Apps und Sitzungen. Um die Löschung aller von sozialen Netzwerken erhaltenen Daten zu verlangen, schreib an [email protected]: Wir erledigen das innerhalb von 30 Tagen und bestätigen es dir per E-Mail.

Deine Rechte

Du kannst jederzeit kostenlos verlangen:

Auskunft über deine Daten und eine Kopie (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17), außer bei Daten, die wir gesetzlich aufbewahren müssen;
Einschränkung der Verarbeitung (Art. 18);
Übertragbarkeit der Daten, die du uns gegeben hast, in einem strukturierten, maschinenlesbaren Format (Art. 20);
Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21);
Widerruf der Einwilligung, wenn eine Verarbeitung auf Einwilligung beruht, ohne Wirkung für die Vergangenheit (Art. 7).

Schreib an [email protected]. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern, worüber wir dich informieren (Art. 12).

Wenn du der Ansicht bist, dass die Verarbeitung gegen das Gesetz verstößt, kannst du Beschwerde beim Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Rom) oder bei der Behörde des EU-Landes einlegen, in dem du lebst oder arbeitest (Art. 77), oder dich an ein Gericht wenden (Art. 79).

Minderjährige

Graphorum ist ein Dienst für Unternehmen und Selbstständige und richtet sich nicht an Minderjährige unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

Die Website verwendet nur technischen Speicher, ohne Profilbildung: Details in der Cookie-Richtlinie.

Maßgebliche Rechtsvorschriften

Verordnung (EU) 2016/679 (DSGVO); Gesetzesvertretendes Dekret Nr. 196 vom 30. Juni 2003 (Datenschutzgesetzbuch), geändert durch Gesetzesvertretendes Dekret Nr. 101 vom 10. August 2018; Maßnahmen und Leitlinien des Garante und des Europäischen Datenschutzausschusses.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite. Ist die Änderung wesentlich und bist du Kunde, informieren wir dich vor dem Inkrafttreten auch per E-Mail.

Version 1.2 vom 24. Oktober 2026 · AM Solutions di Vera Alexandru Nicolae. Frühere Versionen erhältst du auf Anfrage per E-Mail.