Wie wir personenbezogene Daten verarbeiten

Letzte Aktualisierung: 15. Juli 2026.

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten über theusualnext.com, Kontakt- und Angebotsformulare, das Tholus-Konto und die damit verbundenen kommerziellen Abläufe. Für die von the usual neXt veröffentlichten Softwareanwendungen gilt eine eigene Datenschutzerklärung.

Verantwortlicher

THE USUAL NEXT S.R.L., Corso Umberto I 10, 67031 Castel di Sangro (AQ), Italien, USt-IdNr. IT02182990669. Für Datenschutzfragen oder zur Ausübung Ihrer Rechte: [email protected].

Verarbeitete Daten

• Technische und sicherheitsbezogene Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Gerät, Betriebssystem, Protokolle sowie technische oder betrugsbezogene Ereignisse.
• Kontakte und Anfragen: Name, E-Mail, Telefon, Unternehmen, MwSt.- oder UID-Nummer, Funktion, Nachrichten, Dateien, Projektdetails, Ort, Datum und Angaben, die für Lieferung, Besichtigung oder Angebot benötigt werden.
• Konto- und Geschäftsdaten: Identitätsdaten, Zugangsdaten und Sitzungen, Kontoreferenzen, Angebote, Bestellungen, Support, Rechnungsstellung und Zahlungsstatus. Wenn eine Online-Zahlung angeboten wird, werden vollständige Kartendaten direkt vom Zahlungsdienstleister und nicht von dieser Website erhoben.
• Präferenzen: Anmeldung zu kommerziellen Mitteilungen, Einwilligungsnachweise und Auswahl zu Messtechnologien.

Die Daten stammen von Ihnen, Ihrem Browser oder Gerät und, soweit dies zur Vertragserfüllung erforderlich ist, von der Organisation oder dem Partner, mit dem Sie zusammenarbeiten.

Zwecke und Rechtsgrundlagen

• Beantwortung von Anfragen und Verwaltung von Angeboten, Konten, Bestellungen, Lieferungen, Vermietungen, Support und Zahlungen: vorvertragliche Maßnahmen und Vertragserfüllung;
• Erstellung und Aufbewahrung steuerlicher, buchhalterischer und administrativer Unterlagen: gesetzliche Verpflichtung;
• Schutz von Website, Infrastruktur, Konten und Rechten, Verhinderung von Missbrauch sowie Verbesserung von Zuverlässigkeit und Service: berechtigte Interessen unter Abwägung mit den Rechten der betroffenen Personen;
• Versand von Newslettern oder Werbemitteilungen und Aktivierung der Google-Ads-Kampagnenmessung: jederzeit widerrufbare Einwilligung;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: berechtigte Interessen und gegebenenfalls gesetzliche Verpflichtungen.

Als erforderlich gekennzeichnete Felder werden benötigt, um zu antworten oder die gewünschte Leistung zu erbringen. Ohne diese Angaben können wir möglicherweise kein Angebot erstellen, kein Konto einrichten oder keinen Vertrag schließen. Freiwillige Felder können leer bleiben.

Cookies und ähnliche Technologien

Die Website nutzt Technologien, die für Sitzungen, Sicherheit, Missbrauchsprävention und die Speicherung Ihrer Datenschutzauswahl erforderlich sind. Cloudflare schützt und verteilt die Website und kann bei Sicherheitsprüfungen unbedingt erforderliche Cookies setzen. Das Web-Analytics-Beacon erfasst zusammengefasste Verkehrs- und Leistungsmessungen, ohne Cookies oder localStorage zur Wiedererkennung von Besuchern einzusetzen.

Google Ads wird erst geladen, nachdem Sie „Messung akzeptieren“ gewählt haben. Bei „Nur notwendige“ wird das Tag nicht geladen. Die Auswahl gilt höchstens 180 Tage und kann jederzeit über „Datenschutzeinstellungen“ im Footer geändert werden. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Dienstleister und weitere Empfänger

Auf die Daten greifen nur befugte Beschäftigte und für die Leistung erforderliche Dienstleister zu, die Weisungen und Vertraulichkeitspflichten unterliegen. Je nach genutztem Ablauf können dies sein:

• Hetzner und RunCloud für Hosting und Infrastrukturverwaltung;
• Cloudflare für Netzwerk, Sicherheit, Inhaltsauslieferung und zusammengefasste Leistungsmessungen;
• Google Fonts sowie die CDNs unpkg und CARTO für Schriftarten, Komponenten und Karten auf Seiten, die diese benötigen; der Browser übermittelt die für die Anfrage erforderlichen technischen Daten;
• YouTube und Vimeo nur, wenn Sie ein externes Video öffnen; Standardvorschaubilder bleiben lokal und die Player verwenden die jeweils datenschutzfreundlichsten verfügbaren Modi;
• der SMTP-Anbieter, einschließlich Amazon SES, sofern konfiguriert, für den E-Mail-Versand;
• Tholus-Konto und Merxera für Identität, Katalog, Angebote, Verfügbarkeit, Bestellungen und Support;
• Stripe, nur wenn Online-Zahlung angeboten wird;
• Mailchimp, nur wenn Sie einen über diesen Dienst verwalteten Newsletter abonnieren;
• Google Ads, nur nach Ihrer Einwilligung in die Messung;
• Glacom, nur nach gesonderter Einwilligung, wenn Sie eine Prüfung möglicher öffentlicher Förderung anfordern. Die Prüfung ist vorläufig und garantiert keine Förderung.

Daten können außerdem an professionelle Berater, Versicherer, Behörden oder berechtigte Stellen übermittelt werden, soweit dies aufgrund gesetzlicher Pflichten, zur Sicherheit oder zum Schutz von Rechten erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums oder der Schweiz verarbeiten. In diesen Fällen nutzen wir einen Angemessenheitsbeschluss, das EU-US oder Swiss-US Data Privacy Framework, sofern der Empfänger daran teilnimmt, oder Standardvertragsklauseln und geeignete ergänzende Maßnahmen. Informationen zu den verwendeten Garantien können beim Verantwortlichen angefragt werden.

Speicherdauer

• technische und sicherheitsbezogene Protokolle: üblicherweise bis zu 12 Monate, länger nur zur Untersuchung von Vorfällen oder zum Schutz von Rechten;
• Anfragen und Angebote ohne Vertrag: üblicherweise bis zu 24 Monate nach dem letzten wesentlichen Kontakt;
• Konten: für die Laufzeit des Kontos und danach, soweit dies für Pflichten, Streitigkeiten und Sicherheit erforderlich ist;
• Verträge, Bestellungen, Rechnungen und Buchhaltungsunterlagen: üblicherweise 10 Jahre oder eine andere gesetzlich vorgeschriebene Frist;
• Marketing: bis zum Widerruf der Einwilligung; notwendige Nachweise der Auswahl und eines Widerspruchs werden weiter berücksichtigt.

Bei einem Rechtsstreit oder einer Aufbewahrungspflicht kann die Frist für den unbedingt erforderlichen Zeitraum verlängert werden.

Ihre Rechte

Soweit die DSGVO und das schweizerische Datenschutzrecht dies vorsehen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Datenübertragbarkeit verlangen. Sie können eine Einwilligung jederzeit widerrufen und Direktwerbung kostenfrei widersprechen. Schreiben Sie an [email protected]; wir können die Angaben anfordern, die zur Überprüfung Ihrer Identität unbedingt erforderlich sind.

Sie können sich bei der italienischen Datenschutzaufsichtsbehörde oder, für Verarbeitungen nach schweizerischem Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren. Wir bitten Sie dennoch, uns zunächst zu kontaktieren, damit wir das Anliegen direkt klären können.

Automatisierte Entscheidungen, Minderjährige und Sicherheit

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Eine mögliche Zuordnung zwischen Projekt, Produkten oder Fördermöglichkeiten ist vorläufig und wird von Menschen geprüft.

Die Dienste der Website richten sich an Unternehmen und Erwachsene und nicht an Kinder unter 16 Jahren. Wenn Sie annehmen, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns, damit wir dies prüfen und die Daten löschen können.

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, Ereignisprotokollierung und Verfahren für Sicherheitsvorfälle. Kein System ist risikofrei; wir begrenzen Daten, Zugriffe und Speicherdauer, um die Risiken zu verringern.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Dienste, Anbieter oder Rechtsvorschriften ändern. Die aktuelle Fassung und ihr Datum werden stets hier veröffentlicht; wesentliche Änderungen werden in angemessener Weise mitgeteilt.