Privacy Policy

Datenschutzerklärung zur Verarbeitung der über diese Website erhobenen personenbezogenen Daten
Letzte Aktualisierung: 18 November 2025

1. Vorbemerkung und rechtliche Bezugsnormen
Diese Datenschutzerklärung beschreibt die Verarbeitung der personenbezogenen Daten, die über diese Website erhoben werden, einschließlich der mittels Cookies, Tracking-Technologien und - sofern vorhanden - Kontaktformularen und den sonstigen gegebenenfalls auf der Website aktiven Funktionen erhobenen Daten.
Diese Erklärung richtet sich an alle, die auf diese Website zugreifen oder sie nutzen, und beschreibt die Art und Weise der Erhebung, Nutzung und des Schutzes der personenbezogenen Daten des Nutzers sowie die gesetzlich anerkannten Rechte.
Diese Bestimmungen betreffen nicht andere Websites, Seiten oder Online-Dienste, die über gegebenenfalls auf der Website vorhandene externe Links erreichbar sind; für diese wird empfohlen, die jeweiligen Datenschutzerklärungen zu konsultieren.
Diese Datenschutzerklärung wird in Übereinstimmung mit den wichtigsten nationalen und internationalen Vorschriften zum Schutz personenbezogener Daten bereitgestellt, darunter:

  • Verordnung (EU) 2016/679 (DSGVO) und Richtlinie 2002/58/EG, sogenannte ePrivacy-Richtlinie
  • UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) und Data (Use and Access) Act 2025 (DUAA)
  • Schweizerisches Bundesgesetz über den Datenschutz (revDSG / DSG)
  • Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
  • Brasilianisches Gesetz zum Schutz personenbezogener Daten (LGPD)
  • California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA)
  • Colorado Privacy Act (CPA)
  • Connecticut Data Privacy Act (CTDPA)
  • Delaware Personal Data Privacy Act (DPDPA)
  • Minnesota Consumer Data Privacy Act (MCDPA)
  • Montana Consumer Data Privacy Act (MTCDPA)
  • Nebraska Data Privacy Act (NDPA)
  • Nevada Privacy Law (NRS 603A)
  • New Hampshire Privacy Act (NHPA)
  • New Jersey Data Privacy Act (NJDPA)
  • Oregon Consumer Privacy Act (OCPA)
  • Tennessee Information Protection Act (TIPA)
  • Texas Data Privacy and Security Act (TDPSA)
  • Utah Consumer Privacy Act (UCPA)
  • Virginia Consumer Data Protection Act (VCDPA)
  • Weitere gegebenenfalls anwendbare Vorschriften.

2. Wer verwaltet Ihre Daten und wie können Sie uns kontaktieren?
Ihre personenbezogenen Daten werden verarbeitet von:
OFFICINE MECCANICHE BBM SPA
 Via Mottinello, 141 36028 - ROSSANO VENETO (VI) – Italy
 info@bbm.it
 USt-IdNr.: IT00258200245

Für jegliche Information zur Verarbeitung personenbezogener Daten oder zur Ausübung der gesetzlich vorgesehenen Rechte können sich die betroffenen Personen an den Verantwortlichen wenden.

3. Auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?
Die Verarbeitung der über diese Website erhobenen personenbezogenen Daten (einschließlich der Daten mittels Cookies, ähnlicher Technologien, Kontaktformularen und sonstiger gegebenenfalls auf der Website aktiver Funktionen) beruht auf einer oder mehreren der folgenden Rechtsgrundlagen:

  1. Erfüllung vorvertraglicher oder vertraglicher Maßnahmen: wenn die Verarbeitung erforderlich ist, um auf Anfragen des Nutzers zu reagieren, angeforderte Dienste bereitzustellen und, sofern die Website dies vorsieht, Bestellungen, Konten oder Vertragsverhältnisse zu verwalten.
  2. Erfüllung gesetzlicher Verpflichtungen: wenn die Verarbeitung erforderlich ist, um steuerlichen, buchhalterischen, verwaltungstechnischen oder sicherheitsbezogenen Pflichten oder Anfragen der Behörden nachzukommen.
  3. Ausdrückliche Einwilligung des Nutzers in Bezug auf Mitteilungen informativer oder kommerzieller Art.

Der Verantwortliche kann die erforderlichen Daten auch auf der Grundlage seines berechtigten Interesses verarbeiten und dabei Interessen verfolgen, die in der Sicherheit der Website, der Verhinderung von Missbrauch und Betrug und der Wahrung seiner Rechte vor Gericht bestehen. Der Nutzer kann der Verarbeitung nach der anwendbaren Rechtsordnung gleichwohl widersprechen, und zwar in den in Art. 21 DSGVO vorgesehenen Fällen.

Für nicht unbedingt erforderliche Cookies und Tracking-Instrumente - wie solche zur nicht anonymisierten Analyse, zur Profilbildung oder zum Marketing - beruht die Verarbeitung auf der Einwilligung des Nutzers in den Rechtsordnungen, in denen eine solche Einwilligung durch die anwendbaren Vorschriften vorgeschrieben ist. Die betreffenden Modalitäten der Erteilung, Verwaltung und des Widerrufs sind in der Cookie Policy beschrieben.

Zusätzliche Regeln und Rechte für US-amerikanische Rechtsordnungen:
In Ländern, die Gesetzen wie dem CCPA/CPRA (California), CPA (Colorado), CTDPA (Connecticut), DPDPA (Delaware), MCDPA (Minnesota), MTCDPA (Montana), NDPA (Nebraska), NRS 603A (Nevada), NHPA (New Hampshire), NJDPA (New Jersey), OCPA (Oregon), TIPA (Tennessee), TDPSA (Texas), UCPA (Utah), VCDPA (Virginia) und anderen US-amerikanischen Vorschriften unterliegen, gelten zudem die folgenden Grundsätze:

  • Opt-out: in den Fällen und Grenzen, die durch die anwendbaren Vorschriften vorgesehen sind, kann der Nutzer das Opt-out vom Verkauf personenbezogener Daten, von deren Weitergabe („sharing“) oder von der Verarbeitung für zielgerichtete Werbung und vom Profiling ausüben, die auf Entscheidungen ausgerichtet ist, die rechtliche Wirkungen oder in ähnlicher Weise erhebliche Auswirkungen erzeugen, und zwar über die entsprechenden Opt-out-Funktionen und etwaige universelle, durch die anwendbaren Vorschriften anerkannte Signale wie das Global Privacy Control; der Link „Abmelden“ betrifft die Beendigung von Marketingmitteilungen.

Zusätzliche Rechtsgrundlagen für Brasilien (LGPD):
Wenn die Verarbeitung in den Anwendungsbereich der LGPD fällt, können zudem, ausschließlich soweit die jeweiligen Voraussetzungen vorliegen und in Bezug auf die vom Verantwortlichen konkret ausgeübten Tätigkeiten, weitere in Art. 7 LGPD vorgesehene Rechtsgrundlagen zur Anwendung kommen, darunter:

  • Kreditschutz: soweit hierfür erforderlich, können die Daten beispielsweise verarbeitet werden, um die Fähigkeit der betroffenen Person zur Erfüllung finanzieller Verpflichtungen und das damit verbundene Ausfallrisiko zu bewerten, unter Beachtung der anwendbaren Vorschriften.
  • Durchführung öffentlicher Politiken: in den vorgesehenen Fällen kann die öffentliche Verwaltung die zur Durchführung öffentlicher Politiken erforderlichen Daten verarbeiten und weitergeben, die durch Gesetze oder Verordnungen vorgesehen oder durch Verträge, Vereinbarungen oder ähnliche Instrumente gestützt sind, unter Beachtung des Kapitels IV der LGPD.
  • Untersuchung durch Forschungseinrichtungen: die Daten können zu Studienzwecken von Einrichtungen verarbeitet werden, die als Forschungsstellen im Sinne der LGPD einzustufen sind, wobei nach Möglichkeit ihre Anonymisierung gewährleistet wird.

Die Nichterteilung oder der Widerruf der Einwilligung kann bestimmte Funktionen oder Dienste der Website einschränken, wie den Empfang kommerzieller Mitteilungen oder die Anmeldung zum Newsletter.

Die Bereitstellung der vom Nutzer unmittelbar bereitgestellten Daten ist in der Regel freiwillig, mit Ausnahme der Daten, die in den einzelnen Formularen gegebenenfalls als obligatorisch gekennzeichnet sind oder wenn dies durch eine gesetzliche oder vertragliche Verpflichtung vorgesehen oder zur Erfüllung eines Vertrags oder vom Nutzer angeforderter vorvertraglicher Maßnahmen erforderlich ist; in diesen Fällen kann die unterbliebene Bereitstellung dazu führen, dass der Anfrage nicht nachgekommen oder der Dienst nicht erbracht werden kann. Die technischen Navigationsdaten werden ohnehin automatisch erhoben und sind für das Funktionieren der Website erforderlich.

4. Welche Daten erheben wir, wenn Sie die Website besuchen?
Während der Navigation auf dieser Website können, auch mittels Cookies und ähnlicher Technologien wie Pixel-Tags, Web-Beacons, Local Storage und gleichwertiger Technologien, folgende Daten erhoben werden:

  • Navigations- und technische Daten: Informationen wie IP-Adresse, Gerätekennungen, Daten zu Betriebssystem und Browser, aufgerufene URLs, Verbindungszeiten, technische Protokolle, technische Einstellungen, mittels Cookies und Tracking-Technologien erhobene Nutzungsdaten (Pixel-Tags, Web-Beacons, Local Storage und gleichwertige Instrumente).

  • Freiwillig bereitgestellte Identifikationsdaten: Informationen, die in die auf der Website vorhandenen digitalen Formulare eingegeben werden (z. B. Vorname, Nachname, E-Mail, Telefon) und/oder durch das Versenden von E-Mails oder über andere Kontaktkanäle bereitgestellt werden und dazu dienen, auf Anfragen zu reagieren, Dienste bereitzustellen, gegebenenfalls Beratungen zu leisten und - nach vorheriger Einwilligung - informative oder kommerzielle Mitteilungen zu versenden.

5. Wie verarbeiten wir Ihre Daten, wie schützen wir sie und wie lange speichern wir sie?
Die über diese Website erhobenen personenbezogenen Daten werden überwiegend mit elektronischen und digitalen Mitteln nach den Grundsätzen der Rechtmäßigkeit, der Korrektheit, der Datenminimierung, der Integrität und der Vertraulichkeit verarbeitet.

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um unbefugten Zugriff, Verlust, Veränderung oder unbefugte Offenlegung der Daten zu verhindern, darunter:

  • Verschlüsselung der Kommunikation (https): Die Kommunikation zwischen Ihrem Browser und der Website ist durch die HTTPS-Verschlüsselung geschützt, eine Maßnahme zur Verringerung des Risikos des Abfangens oder der Manipulation der während der Navigation übertragenen Daten;
  • Überwachung der Protokolle: Das System zeichnet Zugriffe und Aktivitäten auf und kontrolliert sie, um verdächtige oder unbefugte Versuche zu erkennen und die Sicherheit der Daten zu gewährleisten;
  • Regelmäßige Backups: Die Daten werden regelmäßig kopiert und archiviert, um sie vor etwaigen versehentlichen Verlusten oder technischen Störungen zu schützen;
  • Audits und Sicherheitsüberprüfungen: Es werden regelmäßig Sicherheitsüberprüfungen und -tests durchgeführt, um etwaige Schwachstellen der Systeme zu erkennen und zu beheben;
  • Beschränkung des Datenzugriffs auf ausschließlich ordnungsgemäß befugte Personen: Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem und geschultem Personal unter Beachtung der internen Sicherheitsrichtlinien gestattet.

Die Daten werden nach folgenden Fristen aufbewahrt:

  • Cookie-Einstellungen und -Einwilligungen: für 180 Tage aufbewahrt, gemäß der auf dieser Website vorhandenen Cookie Policy.
  • Navigations- und technische Daten: für die zu Sicherheitszwecken unbedingt erforderliche Dauer und in der Regel nicht länger als 12 Monate aufbewahrt, nach deren Ablauf sie gelöscht oder anonymisiert werden, vorbehaltlich längerer Fristen, die durch gesetzliche Verpflichtungen oder durch die Notwendigkeit, ein Recht gerichtlich geltend zu machen, auszuüben oder zu verteidigen, auferlegt werden.
  • Daten im Zusammenhang mit etwaigen mit dem Verantwortlichen begründeten Vertragsverhältnissen: sofern vorhanden, werden sie für die Dauer des Verhältnisses und anschließend für die durch die anwendbaren gesetzlichen Verpflichtungen vorgeschriebene Dauer aufbewahrt (zum Beispiel im Bereich Buchhaltung und Steuern).
  • Zu Marketingzwecken verarbeitete Daten: aufbewahrt bis zum Widerruf der Einwilligung oder bis zu einem Löschungsantrag.
  • Über Formulare oder spezifische Anfragen eingegebene Daten: für die zur Beantwortung der Anfrage und zur Erfüllung des betreffenden Zwecks erforderliche Dauer und anschließend für den gegebenenfalls durch gesetzliche Verpflichtungen vorgeschriebenen Zeitraum aufbewahrt.

6. Wer kann Ihre Daten erhalten?
Auf die über diese Website erhobenen personenbezogenen Daten können, im Rahmen ihrer jeweiligen Zuständigkeiten und Zwecke, zugreifen:

  • Vom Verantwortlichen autorisierte interne Personen, die ordnungsgemäß in Fragen des Datenschutzes und der Sicherheit geschult sind;
  • Als Auftragsverarbeiter benannte Anbieter und Dritte (zum Beispiel: technische Anbieter und IT-Dienste, Wartung der Website, E-Mail-Anbieter, Berater, sofern anwendbar);
  • Dritte, die in die Website integrierte Dienste bereitstellen (z. B. Schriftarten, Karten, Anzeige von Bildern), die technische Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen verarbeiten können (konsultieren Sie in diesem Fall auch die einzelnen Datenschutzerklärungen dieser Dritten);
  • Zuständige öffentliche Behörden und Aufsichtsorgane, in den gesetzlich vorgesehenen Grenzen oder zur Erfüllung von Anfragen der Justizbehörde;

Die aktualisierte Liste der externen Empfänger kann auf Anfrage über die Kontaktdaten des Verantwortlichen bereitgestellt werden.

7. Wohin können Ihre Daten übermittelt werden?
Die über diese Website erhobenen personenbezogenen Daten werden in der Regel in dem Land verarbeitet, in dem der Verantwortliche seinen Sitz hat, sowie bei den von ihm genutzten Dienstleistern. Sofern die Daten außerhalb des nach den anwendbaren Vorschriften maßgeblichen Gebiets übermittelt oder zugänglich gemacht werden, erfolgt die Übermittlung mittels eines der danach zulässigen Mechanismen, einschließlich Angemessenheitsbeschlüssen, geeigneten oder angemessenen Garantien und, sofern anwendbar, Ausnahmen oder anderen durch die anwendbaren Vorschriften vorgesehenen Bedingungen. Für die der DSGVO unterliegenden Übermittlungen ist das Bezugsgebiet die Europäische Union / der Europäische Wirtschaftsraum, und es sind insbesondere das EU-U.S. Data Privacy Framework, beschränkt auf zertifizierte Organisationen, und die von der Europäischen Kommission erlassenen Standardvertragsklauseln maßgeblich. Informationen über den anwendbaren Mechanismus und, sofern vorgesehen, eine Kopie der betreffenden Garantien, gegebenenfalls in den vertraulichen Teilen geschwärzt, können über die Kontaktdaten des Verantwortlichen angefordert werden.

Für Übermittlungen, die der UK GDPR unterliegen, beruht die Rechtmäßigkeit auf den Angemessenheitsentscheidungen des Vereinigten Königreichs (für die Vereinigten Staaten die UK Extension to the EU-US Data Privacy Framework, sog. „UK-US Data Bridge“, beschränkt auf zertifizierte Anbieter) oder auf geeigneten Garantien wie dem International Data Transfer Agreement (IDTA) oder dem UK Addendum zu den Standardvertragsklauseln, nach vorheriger Bewertung des Übermittlungsrisikos nach dem Kriterium des „data protection test“ (Schutz, der nicht wesentlich geringer ist als der des Vereinigten Königreichs).

Länder, in die Übermittlungen erfolgen können: Russland, Vereinigte Staaten.

8. Welche Rechte haben Sie in Bezug auf die erhobenen Daten?
Der Nutzer hat nach der anwendbaren Rechtsordnung das Recht:

  • Eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und, sofern dies der Fall ist, Zugang zu diesen Daten und den entsprechenden Informationen zu erhalten (Auskunftsrecht).
  • Die Berichtigung, Aktualisierung oder Löschung unrichtiger oder nicht mehr erforderlicher Daten zu verlangen (Recht auf Berichtigung und Löschung).
  • Die Einschränkung der Verarbeitung zu verlangen oder aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben, den auf dem berechtigten Interesse des Verantwortlichen beruhenden Verarbeitungen zu widersprechen, vorbehaltlich des Vorliegens der in Art. 21 DSGVO vorgesehenen Voraussetzungen.
  • Jederzeit, unentgeltlich und ohne Begründung der Verarbeitung zu Zwecken des Direktmarketings zu widersprechen, einschließlich der damit verbundenen Profilbildung; nach dem Widerspruch werden die Daten nicht mehr zu diesen Zwecken verarbeitet.
  • In den Fällen und unter den Bedingungen, die durch die anwendbaren Vorschriften vorgesehen sind, die den Nutzer betreffenden personenbezogenen Daten in dem danach verlangten Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen oder Anbieter zu erwirken; für die EU/den EWR und das UK betrifft das Recht die vom Nutzer bereitgestellten Daten, das Format ist strukturiert, gängig und maschinenlesbar und die direkte Übermittlung erfolgt, soweit technisch machbar (Recht auf Datenübertragbarkeit).
  • Die gegebenenfalls erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt (zum Beispiel für den Versand kommerzieller Mitteilungen oder Newsletter, sofern aktiv).
  • Die Einwilligung in die Verwendung nicht unbedingt erforderlicher Cookies und in die Verarbeitung der mittels Tracking-Instrumenten erhobenen Daten zu widerrufen.
  • Sofern durch die anwendbaren US-amerikanischen Gesetze vorgesehen, das Recht auf Opt-out vom Verkauf personenbezogener Daten, von deren Weitergabe („sharing“) oder von der Verarbeitung für zielgerichtete Werbung und vom Profiling auszuüben, die auf Entscheidungen ausgerichtet ist, die rechtliche Wirkungen oder in ähnlicher Weise erhebliche Auswirkungen erzeugen. In Kanada, sofern das PIPEDA oder die einschlägige Provinzgesetzgebung anwendbar ist, die Einwilligung in die Erhebung, Nutzung oder Offenlegung personenbezogener Daten nach den Modalitäten und in den Grenzen zu widerrufen, die durch das anwendbare Recht vorgesehen sind; soweit das PIPEDA Anwendung findet, mit angemessener Vorankündigung und vorbehaltlich rechtlicher oder vertraglicher Bindungen.
  • Etwaige Unregelmäßigkeiten oder Missbräuche den zuständigen Aufsichtsbehörden zu melden.

In Italien können die Rechte in Bezug auf personenbezogene Daten verstorbener Personen innerhalb der Grenzen des Art. 2-terdecies des Codice Privacy von denjenigen ausgeübt werden, die ein eigenes Interesse haben, zum Schutz der betroffenen Person als Bevollmächtigte handeln oder schutzwürdige familiäre Gründe geltend machen.

Hinweise für in den Vereinigten Staaten ansässige Nutzer

In den Vereinigten Staaten ansässige Nutzer haben nach der örtlichen Rechtsordnung die folgenden zusätzlichen und spezifischen Rechte in Bezug auf die mittels Cookies, Tracking-Technologien und ähnlicher Instrumente erhobenen Daten:

  • Recht, die Kategorien der erhobenen, verkauften oder weitergegebenen personenbezogenen Daten an Dritte sowie die Zwecke dieser Verarbeitung zu erfahren;
  • Recht, die Löschung der mittels Tracking-Instrumenten erhobenen personenbezogenen Daten zu verlangen, sofern anwendbar;
  • Recht, das Opt-out vom „Verkauf“ oder der „Weitergabe“ („sharing“) personenbezogener Daten auszuüben;
  • Recht, keine Diskriminierung zu erfahren infolge der Ausübung dieser Rechte.

Zur Ausübung dieser Rechte genügt es, eine Anfrage an die Kontaktdaten des Verantwortlichen zu senden. Der Verantwortliche antwortet ohne ungerechtfertigte Verzögerung und innerhalb der durch die anwendbaren Vorschriften vorgesehenen Fristen. Für die der DSGVO oder der UK GDPR unterliegenden Anfragen wird die Rückmeldung innerhalb der ordentlichen Frist von einem Monat erteilt, berechnet nach den anwendbaren Vorschriften; diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um weitere zwei Monate verlängert werden, und die betroffene Person wird über die Verlängerung und die entsprechenden Gründe innerhalb der ordentlichen Frist unterrichtet.

Im Vereinigten Königreich kann die Frist für die Beantwortung ausgesetzt werden, wenn der Verantwortliche in angemessener Weise die Informationen anfordert, die erforderlich sind, um die Identität des Nutzers zu bestätigen oder den Gegenstand der Anfrage zu klären; der Verantwortliche führt angemessene und verhältnismäßige Nachforschungen durch, um den Auskunftsanfragen nachzukommen.

9. Wie werden die Daten Minderjähriger verarbeitet?
Der Schutz Minderjähriger stellt eine grundlegende Priorität dar.

Diese Website richtet sich nicht unmittelbar an Minderjährige und erhebt deren Daten nicht absichtlich über ihre Formulare. Sofern der Nutzer im Rahmen einer Anfrage oder eines Anliegens personenbezogene Daten Dritter - einschließlich etwaiger Minderjähriger - bereitstellt, hat er sicherzustellen, dass er dazu berechtigt ist; diese Daten werden in den Grenzen und zu den Zwecken der Anfrage unter Beachtung der anwendbaren Vorschriften verarbeitet. Für Anfragen zur Berichtigung, Einschränkung oder Löschung kann an die Kontaktdaten des Verantwortlichen geschrieben werden.

10. Wie können Sie Meldungen oder Beschwerden bei den Behörden einreichen?
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten über diese Website nicht den geltenden Vorschriften entspricht, können Sie kostenlos, gemäß Art. 77 DSGVO, Beschwerde bei den nachstehend angegebenen zuständigen Behörden nach den anwendbaren Vorschriften einreichen:

Für Nutzer im Vereinigten Königreich ist es möglich, eine Beschwerde direkt beim Verantwortlichen einzureichen, der ihren Eingang innerhalb von 30 Tagen bestätigt und ihr ohne ungerechtfertigte Verzögerung nach einem dokumentierten Verfahren nachgeht, wobei er die betroffene Person über den Bearbeitungsstand und das Ergebnis unterrichtet. Unberührt bleibt das Recht, sich an die zuständige britische Aufsichtsbehörde zu wenden.

11. Wie informieren wir Sie über Änderungen dieser Datenschutzerklärung?
Die vorliegende Datenschutzerklärung unterliegt einer regelmäßigen Überprüfung zur Anpassung an Rechtsvorschriften oder zur Änderung der über die Website angebotenen Dienste. Jede wesentliche Änderung wird über diese Seite mitgeteilt.
Letzte Aktualisierung: 18 November 2025

Warnung: Einige Funktionen dieser Seite können aufgrund Ihrer Datenschutzeinstellungen blockiert werden:

Wähle deine Sprache:

ENSPFRITRU