Wie wir personenbezogene Daten verarbeiten

Letzte Aktualisierung: 27. Juli 2026.

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten über theusualnext.com, Kontakt- und Angebotsformulare, das Tholus-Konto und die damit verbundenen kommerziellen Abläufe. Für die von the usual neXt veröffentlichten Softwareanwendungen gilt eine eigene Datenschutzerklärung.

Verantwortlicher

THE USUAL NEXT S.R.L., Corso Umberto I 10, 67031 Castel di Sangro (AQ), Italien, USt-IdNr. IT02182990669. Für Datenschutzfragen oder zur Ausübung Ihrer Rechte: [email protected].

Verarbeitete Daten

• Technische und sicherheitsbezogene Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Gerät, Betriebssystem, Protokolle sowie technische oder betrugsbezogene Ereignisse.
• Kontakte und Anfragen: Name, E-Mail, Telefon, Unternehmen, MwSt.- oder UID-Nummer, Funktion, Nachrichten, Dateien, Projektdetails, Ort, Datum und Angaben, die für Lieferung, Besichtigung oder Angebot benötigt werden.
• Konto- und Geschäftsdaten: Identitätsdaten, Zugangsdaten und Sitzungen, Kontoreferenzen, Angebote, Bestellungen, Support, Rechnungsstellung und Zahlungsstatus. Wenn eine Online-Zahlung angeboten wird, werden vollständige Kartendaten direkt vom Zahlungsdienstleister und nicht von dieser Website erhoben.
• Präferenzen: Anmeldung zu kommerziellen Mitteilungen, Einwilligungsnachweise und Auswahl zu Messtechnologien.

Die Daten stammen von Ihnen, Ihrem Browser oder Gerät und, soweit dies zur Vertragserfüllung erforderlich ist, von der Organisation oder dem Partner, mit dem Sie zusammenarbeiten.

Zwecke und Rechtsgrundlagen

• Beantwortung von Anfragen und Verwaltung von Angeboten, Konten, Bestellungen, Lieferungen, Vermietungen, Support und Zahlungen: vorvertragliche Massnahmen und Vertragserfüllung;
• Erstellung und Aufbewahrung steuerlicher, buchhalterischer und administrativer Unterlagen: gesetzliche Verpflichtung;
• Schutz von Website, Infrastruktur, Konten und Rechten, Verhinderung von Missbrauch sowie Verbesserung von Zuverlässigkeit und Service: berechtigte Interessen unter Abwägung mit den Rechten der betroffenen Personen;
• zusammengefasste Messung von Nutzung, Leistung und Interaktionen ohne dauerhafte Kennungen mit Rybbit zur Verbesserung von Website, Abläufen und Produkten: berechtigtes Interesse unter Abwägung mit den Rechten der betroffenen Personen;
• Verknüpfung der Besuchsaktivitäten über eine pseudonyme Kennung und Aufzeichnung geschützter Sitzungswiedergaben: jederzeit widerrufbare Einwilligung;
• Versand von Newslettern oder Werbemitteilungen: gesonderte, jederzeit widerrufbare Einwilligung;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: berechtigte Interessen und gegebenenfalls gesetzliche Verpflichtungen.

Als erforderlich gekennzeichnete Felder werden benötigt, um zu antworten oder die gewünschte Leistung zu erbringen. Ohne diese Angaben können wir möglicherweise kein Angebot erstellen, kein Konto einrichten oder keinen Vertrag schliessen. Freiwillige Felder können leer bleiben.

Cookies und ähnliche Technologien

Die Website nutzt Technologien, die für Sitzungen, Sicherheit, Missbrauchsprävention und die Speicherung Ihrer Datenschutzauswahl erforderlich sind. Cloudflare schützt und verteilt die Website und kann bei Sicherheitsprüfungen unbedingt erforderliche Cookies setzen. Das Web-Analytics-Beacon erfasst zusammengefasste Verkehrs- und Leistungsmessungen, ohne Cookies oder localStorage zur Wiedererkennung von Besuchern einzusetzen.

Rybbit, eine auf unseren europäischen Servern betriebene Open-Source-Software, erfasst von Anfang an zusammengefasste, nicht identifizierende Statistiken zu Seite, Herkunft, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, ungefährem Land und Nutzungsereignissen. Aus der URL-Abfrage werden nur UTM-Kampagnenparameter gespeichert; Verkehr von KI-Assistenten und Anfragen ihrer Crawler werden nach Dienst, Typ und Seite klassifiziert. Die IP-Adresse wird mit der Anfrage übertragen und zur Ermittlung des ungefähren Landes verwendet, aber nicht in den zusammengefassten Statistiken gespeichert. Vor der Einwilligung laden wir keinen Sitzungsrekorder, setzen keine dauerhaften Analytics-Kennungen und verwenden keine Werbemessung.

Wenn Sie „Vollständige Analyse akzeptieren“ wählen, werden Ereignisse mit einer pseudonymen Kennung verknüpft, die per HMAC aus IP-Adresse und Browser gebildet und monatlich erneuert wird; die IP-Adresse im Klartext wird nicht als Kennung an Rybbit gesendet. Nur auf öffentlichen Seiten aktivieren wir zusätzlich die Wiedergabe von Interaktionen: Seitenstruktur und Änderungen, Klicks, Scrollen und Navigation. Formulare, Eingabefelder, sensible Bereiche sowie Konto-, Authentifizierungs-, Checkout- und Bestellpfade werden blockiert oder maskiert. Die Auswahl gilt höchstens 180 Tage, kann im Footer geändert werden und ein Widerruf stoppt den Rekorder und entfernt die Kennungen aus dem Browser.

Dienstleister und weitere Empfänger

Auf die Daten greifen nur befugte Beschäftigte und für die Leistung erforderliche Dienstleister zu, die Weisungen und Vertraulichkeitspflichten unterliegen. Je nach genutztem Ablauf können dies sein:

• Hetzner und RunCloud für Hosting und Infrastrukturverwaltung einschliesslich der von uns betriebenen Rybbit-Instanz;
• Cloudflare für Netzwerk, Sicherheit, Inhaltsauslieferung und zusammengefasste Leistungsmessungen;
• Google Fonts sowie die CDNs unpkg und CARTO für Schriftarten, Komponenten und Karten auf Seiten, die diese benötigen; der Browser übermittelt die für die Anfrage erforderlichen technischen Daten;
• YouTube und Vimeo nur, wenn Sie ein externes Video öffnen; Standardvorschaubilder bleiben lokal und die Player verwenden die jeweils datenschutzfreundlichsten verfügbaren Modi;
• der SMTP-Anbieter, einschliesslich Amazon SES, sofern konfiguriert, für den E-Mail-Versand;
• Tholus-Konto und Merxera für Identität, Katalog, Angebote, Verfügbarkeit, Bestellungen und Support;
• Stripe, nur wenn Online-Zahlung angeboten wird;
• Mailchimp, nur wenn Sie einen über diesen Dienst verwalteten Newsletter abonnieren;
• Glacom, nur nach gesonderter Einwilligung, wenn Sie eine Prüfung möglicher öffentlicher Förderung anfordern. Die Prüfung ist vorläufig und garantiert keine Förderung.

Daten können ausserdem an professionelle Berater, Versicherer, Behörden oder berechtigte Stellen übermittelt werden, soweit dies aufgrund gesetzlicher Pflichten, zur Sicherheit oder zum Schutz von Rechten erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Internationale Übermittlungen

Einige Anbieter können Daten ausserhalb des Europäischen Wirtschaftsraums oder der Schweiz verarbeiten. In diesen Fällen nutzen wir einen Angemessenheitsbeschluss, das EU-US oder Swiss-US Data Privacy Framework, sofern der Empfänger daran teilnimmt, oder Standardvertragsklauseln und geeignete ergänzende Massnahmen. Informationen zu den verwendeten Garantien können beim Verantwortlichen angefragt werden.

Speicherdauer

• technische und sicherheitsbezogene Protokolle: üblicherweise bis zu 12 Monate, länger nur zur Untersuchung von Vorfällen oder zum Schutz von Rechten;
• Rybbit-Statistiken: bis zu 24 Monate; Sitzungswiedergaben: höchstens 14 Tage; Datenschutzauswahl und pseudonyme Kennungen im Browser: bis zu 180 Tage oder bis zum Widerruf;
• Anfragen und Angebote ohne Vertrag: üblicherweise bis zu 24 Monate nach dem letzten wesentlichen Kontakt;
• Konten: für die Laufzeit des Kontos und danach, soweit dies für Pflichten, Streitigkeiten und Sicherheit erforderlich ist;
• Verträge, Bestellungen, Rechnungen und Buchhaltungsunterlagen: üblicherweise 10 Jahre oder eine andere gesetzlich vorgeschriebene Frist;
• Marketing: bis zum Widerruf der Einwilligung; notwendige Nachweise der Auswahl und eines Widerspruchs werden weiter berücksichtigt.

Bei einem Rechtsstreit oder einer Aufbewahrungspflicht kann die Frist für den unbedingt erforderlichen Zeitraum verlängert werden.

Ihre Rechte

Soweit die DSGVO und das schweizerische Datenschutzrecht dies vorsehen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Datenübertragbarkeit verlangen. Sie können eine Einwilligung jederzeit widerrufen und Direktwerbung kostenfrei widersprechen. Schreiben Sie an [email protected]; wir können die Angaben anfordern, die zur Überprüfung Ihrer Identität unbedingt erforderlich sind.

Sie können sich bei der italienischen Datenschutzaufsichtsbehörde oder, für Verarbeitungen nach schweizerischem Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren. Wir bitten Sie dennoch, uns zunächst zu kontaktieren, damit wir das Anliegen direkt klären können.

Automatisierte Entscheidungen, Minderjährige und Sicherheit

Wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Eine mögliche Zuordnung zwischen Projekt, Produkten oder Fördermöglichkeiten ist vorläufig und wird von Menschen geprüft.

Die Dienste der Website richten sich an Unternehmen und Erwachsene und nicht an Kinder unter 16 Jahren. Wenn Sie annehmen, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns, damit wir dies prüfen und die Daten löschen können.

Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, Ereignisprotokollierung und Verfahren für Sicherheitsvorfälle. Kein System ist risikofrei; wir begrenzen Daten, Zugriffe und Speicherdauer, um die Risiken zu verringern.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Dienste, Anbieter oder Rechtsvorschriften ändern. Die aktuelle Fassung und ihr Datum werden stets hier veröffentlicht; wesentliche Änderungen werden in angemessener Weise mitgeteilt.