Informativa sulla privacy

Ultimo aggiornamento: 14 aprile 2026

• Finalità e responsabilità

• Informazioni generali sul trattamento dei dati e basi giuridiche

• Misure di sicurezza

• Trasferimento dei dati a terzi e fornitori terzi

• Trattamento dei dati nell’ambito dei rapporti con i clienti

• Trattamento dei dati per conto (AVV)

• Registrazioni di domini

• Verifica dell’identità per registrazioni di domini .de (NIS-2 / DENIC)

• Funzionalità basate sull’intelligenza artificiale e trattamento dei dati di input

• Raccolta dei dati di accesso

• Cookie, consenso e misurazione dell’audience

• Presenze online nei social media

• Google Analytics 4

• Matomo

• Google AdSense

• Plugin social di Meta

• Servizi di marketing di Meta (Meta Pixel e Custom Audiences)

• Newsletter e contatto

• Integrazione di servizi e contenuti di terze parti

• Cancellazione dei dati

• Diritti degli utenti e diritto di opposizione

• Modifiche all’informativa sulla privacy

1.1. La presente Informativa sulla privacy La informa sulla natura, l’ambito e le finalità del trattamento dei dati personali nell’ambito della nostra offerta online e dei siti web, applicazioni mobili e contenuti ad essa collegati (di seguito complessivamente denominati “offerta online”). La presente Informativa sulla privacy si applica indipendentemente dai domini, sistemi, piattaforme e dispositivi utilizzati (ad es. desktop o mobile) sui quali viene eseguita l’offerta online.

1.2. Il fornitore dell’offerta online e il titolare del trattamento ai sensi del GDPR è webme GmbH, Straßburger Straße 55, 10405 Berlino, Germania, Amministratore Delegato: Sven Lubek (di seguito denominata “webme”, “noi” o “ci”). Per ulteriori informazioni e possibilità di contatto, si rimanda al nostro imprint (Impressum) disponibile su https://www.webme.com.

1.3. Per richieste in materia di protezione dei dati e per l’esercizio dei diritti degli interessati, si prega di contattare: datenschutz@webme.com.

2.1. Tra i dati personali trattati nell’ambito della nostra offerta online rientrano i dati anagrafici (ad es. nomi e indirizzi dei clienti), i dati contrattuali (ad es. servizi utilizzati, informazioni di pagamento), i dati di utilizzo (ad es. pagine web visitate, interessi per prodotti), i metadati e dati di comunicazione (ID dei dispositivi, indirizzi IP), nonché i dati relativi ai contenuti (ad es. inserimenti nei moduli di contatto o nelle funzionalità di intelligenza artificiale).

2.2. Il termine “utente” comprende tutte le categorie di persone interessate dal trattamento dei dati, tra cui clienti, potenziali clienti e altri visitatori. I termini utilizzati sono da intendersi in modo neutro rispetto al genere.

2.3. Trattiamo i dati personali degli utenti esclusivamente nel rispetto delle disposizioni applicabili in materia di protezione dei dati, in particolare del GDPR. Il trattamento avviene solo in presenza di una base giuridica.

2.4. Sintesi delle basi giuridiche: consenso (art. 6 par. 1 lett. a, art. 7 GDPR); esecuzione del contratto e misure precontrattuali (art. 6 par. 1 lett. b GDPR); obblighi legali (art. 6 par. 1 lett. c GDPR); interessi legittimi (art. 6 par. 1 lett. f GDPR). Per i trattamenti basati su cookie si applica inoltre il § 25 TDDDG.

3.1. Adottiamo misure di sicurezza organizzative, contrattuali e tecniche conformi allo stato dell’arte, al fine di garantire il rispetto delle normative in materia di protezione dei dati e di proteggere i dati da noi trattati contro manipolazioni accidentali o intenzionali, perdita, distruzione o accesso non autorizzato da parte di terzi.

3.2. Tra le misure di sicurezza rientra in particolare la trasmissione cifrata dei dati tra il Suo browser e il nostro server mediante crittografia SSL/TLS.

4.1. Il trasferimento dei dati a terzi avviene esclusivamente sulla base di autorizzazioni legali e nel rispetto delle disposizioni di legge. Trasmettiamo i dati degli utenti a terzi solo se ciò è necessario per adempiere ai nostri obblighi contrattuali o se utilizziamo servizi di terzi nell’ambito dei nostri legittimi interessi.

4.2. Qualora incarichiamo terzi come responsabili del trattamento, concludiamo con essi contratti di trattamento dei dati ai sensi dell’art. 28 GDPR e adottiamo adeguate misure tecniche e organizzative per la protezione dei dati personali.

4.3. Qualora i fornitori terzi abbiano sede in un paese terzo al di fuori dell’UE o dello SEE, il trasferimento dei dati avviene sulla base di una decisione di adeguatezza della Commissione Europea, di garanzie adeguate (in particolare le Clausole Contrattuali Standard dell’UE ai sensi dell’art. 46 GDPR), del consenso degli utenti o di un’altra base giuridica. Per i fornitori statunitensi certificati ai sensi dell’EU-US Data Privacy Framework (DPF) è garantito un livello adeguato di protezione dei dati.

5.1. Trattiamo i dati anagrafici e contrattuali dei nostri clienti e potenziali clienti al fine di adempiere ai nostri obblighi contrattuali e di fornire i servizi ai sensi dell’art. 6 par. 1 lett. b GDPR.

5.2. Nell’ambito della registrazione vengono raccolti i seguenti dati obbligatori: nome di dominio, indirizzo e-mail e password (memorizzata in forma cifrata).

5.3. Gli utenti possono richiedere il blocco dei propri account tramite i loro profili utente. Inoltre, gli utenti hanno il diritto alla cancellazione (art. 17 GDPR) e alla limitazione del trattamento (art. 18 GDPR). Anche in caso di cancellazione degli altri contenuti, conserviamo l’indirizzo e-mail dell’utente per prevenire abusi; tale dato viene cifrato in modo irreversibile.

5.4. Trattiamo inoltre i dati dei clienti sulla base dei nostri legittimi interessi per finalità di marketing e ricerche di mercato (art. 6 par. 1 lett. f GDPR), nonché in virtù di obblighi legali di natura commerciale e fiscale (art. 6 par. 1 lett. c GDPR).

5.5. In caso di contatto con noi, i dati forniti dall’utente vengono trattati per la gestione della richiesta e possono essere memorizzati nel nostro sistema CRM.

Qualora gli utenti, nell’ambito dei siti web da loro gestiti, trattino dati personali di terzi e webme operi in tale contesto come responsabile del trattamento ai sensi dell’art. 28 GDPR, è necessario concludere un apposito contratto di trattamento dei dati (AVV). Ciò riguarda in particolare gli utenti commerciali che raccolgono dati dei clienti, dati inseriti nei moduli di contatto o dati personali analoghi tramite i siti web creati con webme.

L’utente, in qualità di titolare del trattamento ai sensi del GDPR, è responsabile di garantire che i presupposti legali per il trattamento dei dati sul proprio sito web siano soddisfatti. Gli utenti possono richiedere la conclusione di un AVV tramite il supporto di webme all’indirizzo support.webme.com.

7.1. Nell’ambito delle registrazioni di domini, trasmettiamo determinati dati personali ai registrar e alle autorità di registrazione, nella misura necessaria per la registrazione del dominio, sulla base dell’art. 6 par. 1 lett. b GDPR. Tali dati vengono conservati dalle autorità di registrazione e pubblicati in database Whois generalmente accessibili al pubblico.

7.2. Per la registrazione di un dominio .de, il nome e l’indirizzo del titolare del dominio, nonché i dati di contatto dei referenti tecnici e amministrativi, vengono attualmente trasmessi a DENIC eG e da questa memorizzati. Nome e indirizzo sono consultabili tramite la funzione Whois su www.denic.de.

7.3. L’hosting dei domini è fornito da InterNetX GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg, Germania (Informativa sulla privacy: https://www.internetx.com/rechtliches/datenschutz/).

8.1. In base ai requisiti della Direttiva (UE) 2022/2555 (NIS-2) e alle conseguenti disposizioni vincolanti di DENIC eG, webme è obbligata, a partire dal 14.04.2026, a effettuare la verifica dell’indirizzo e-mail nonché, su richiesta di DENIC, la verifica dell’identità del titolare del dominio per le registrazioni e i trasferimenti di domini .de.

8.2. Per la verifica dell’identità utilizziamo il fornitore di servizi di identificazione IDnow GmbH, Ridlerstraße 55, 80339 Monaco di Baviera, Germania (www.idnow.io). In questo contesto, webme agisce come titolare del trattamento nei confronti del titolare del dominio; IDnow opera come responsabile del trattamento ai sensi dell’art. 28 GDPR. Il risultato della verifica viene trasmesso a DENIC eG, che agisce come titolare autonomo.

8.3. Nell’ambito del processo di verifica vengono trattati i seguenti dati personali: nome, indirizzo, data di nascita nonché dati dell’immagine ricavati da carta d’identità o passaporto. La base giuridica è l’art. 6 par. 1 lett. c GDPR (adempimento di un obbligo legale derivante dai requisiti NIS-2 di DENIC eG) in combinazione con l’art. 6 par. 1 lett. b GDPR (rapporto contrattuale con il titolare del dominio).

8.4. I dati di identificazione vengono trattati esclusivamente ai fini della verifica. La conservazione di copie dei documenti di identità oltre il processo di verifica non avviene, salvo obblighi legali di conservazione. L’informativa sulla privacy di IDnow è disponibile al seguente link: https://www.idnow.io/de/datenschutz/.

8.5. Il servizio di verifica è disponibile nelle seguenti lingue: tedesco, inglese, francese, spagnolo e portoghese.

9.1. webme mette a disposizione degli utenti funzionalità basate sull’intelligenza artificiale per la creazione e l’ottimizzazione automatizzata dei contenuti dei siti web. Nell’utilizzo di tali funzionalità trattiamo i testi e le richieste inserite dagli utenti (cosiddetti “prompt”), nonché i contenuti generati risultanti.

9.2. Basi giuridiche del trattamento: art. 6 par. 1 lett. b GDPR (rapporto contrattuale con l’utente) per la fornitura delle funzionalità AI; art. 6 par. 1 lett. f GDPR (legittimi interessi relativi alla garanzia della qualità e allo sviluppo) per l’analisi dei dati di utilizzo anonimizzati.

9.3. Finalità del trattamento: i prompt vengono trattati esclusivamente per fornire la funzionalità AI richiesta e per la garanzia tecnica della qualità. Un utilizzo per l’addestramento di modelli AI con dati personali identificabili non avviene senza esplicito consenso. Per lo sviluppo dei servizi possono essere utilizzati dati di utilizzo anonimizzati o aggregati.

9.4. Utilizzo di servizi AI di terze parti: per la fornitura delle funzionalità AI utilizziamo servizi di fornitori terzi, in particolare servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (tra cui Google Gemini / AI Studio). Tali fornitori operano come responsabili del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento dei dati negli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework e delle Clausole Contrattuali Standard dell’UE. L’informativa sulla privacy di Google è disponibile su https://policies.google.com/privacy.

9.5. Durata della conservazione: i prompt e i contenuti generati vengono conservati solo per il tempo necessario alla fornitura del servizio, comunque per un massimo di 90 giorni, salvo richiesta di cancellazione anticipata da parte dell’utente.

9.6. Gli utenti che non desiderano che i propri input vengano trasmessi a modelli di terze parti dovrebbero astenersi dall’utilizzare le funzionalità AI.

10.1. Sulla base dei nostri legittimi interessi (art. 6 par. 1 lett. f GDPR), raccogliamo dati relativi a ogni accesso al server su cui è ospitato questo servizio (cosiddetti file di log del server). I dati di accesso comprendono il nome della pagina web richiesta, la data e l’ora dell’accesso, la quantità di dati trasferiti, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (referrer URL) nonché l’indirizzo IP.

10.2. Le informazioni dei file di log vengono conservate per motivi di sicurezza per un periodo di 14 giorni. Successivamente, gli indirizzi IP vengono cancellati o anonimizzati. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino alla definitiva chiarificazione del rispettivo incidente.

11.1. I cookie sono informazioni che vengono trasmesse dal nostro server web o dai server web di terze parti ai browser degli utenti e lì memorizzate. La base giuridica per l’utilizzo dei cookie tecnicamente necessari è il § 25 par. 2 TDDDG in combinazione con l’art. 6 par. 1 lett. f GDPR (legittimo interesse al funzionamento del servizio). La base giuridica per tutti gli altri cookie (analisi, marketing, personalizzazione) è il Suo consenso ai sensi del § 25 par. 1 TDDDG in combinazione con l’art. 6 par. 1 lett. a GDPR.

11.2. Il consenso per i cookie non necessari viene raccolto tramite il nostro strumento di consenso ai cookie, che appare al primo accesso alla nostra offerta online. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

11.3. I cookie tecnicamente necessari (cookie di sessione) vengono cancellati al termine dell’utilizzo della nostra offerta online. Ulteriori possibilità di opt-out sono disponibili su: http://optout.networkadvertising.org/ e http://www.youronlinechoices.com/de/.

12.1. Manteniamo presenze online sui social network al fine di comunicare con clienti, potenziali clienti e utenti e per informarli sui nostri servizi.

12.2. I dati degli utenti possono essere trattati al di fuori dell’Unione Europea. I trasferimenti verso fornitori negli Stati Uniti si basano sulle Clausole Contrattuali Standard dell’UE (art. 46 GDPR) e, ove applicabile, sull’EU-US Data Privacy Framework (DPF).

12.3. La base giuridica per il nostro trattamento è l’art. 6 par. 1 lett. f GDPR (legittimi interessi a una comunicazione efficace). I rispettivi gestori delle piattaforme sono autonomamente responsabili del trattamento dei dati sulle loro piattaforme.

12.4. Meta / Facebook e Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda) – Informativa sulla privacy: https://www.facebook.com/privacy/policy/, Opt-out: https://www.facebook.com/settings?tab=ads.

12.5. Google / YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) – Informativa sulla privacy: https://policies.google.com/privacy, Opt-out: https://adssettings.google.com/authenticated.

13.1. Utilizziamo Google Analytics 4 (GA4), un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. GA4 raccoglie e tratta dati di utilizzo per consentirci di ottenere informazioni sul comportamento degli utenti all’interno della nostra offerta online.

13.2. La base giuridica è il Suo consenso ai sensi del § 25 par. 1 TDDDG in combinazione con l’art. 6 par. 1 lett. a GDPR, che viene fornito tramite il nostro strumento di consenso ai cookie. GA4 viene attivato esclusivamente dopo il rilascio del Suo consenso.

13.3. GA4 utilizza cookie di prima parte (in particolare _ga, ga*) per riconoscere gli utenti tra diverse sessioni. Gli indirizzi IP vengono anonimizzati per impostazione predefinita e non vengono memorizzati integralmente. GA4 non utilizza cookie di terze parti per il tracciamento tra siti.

13.4. I dati raccolti da GA4 vengono memorizzati sui server di Google negli Stati Uniti. Il trasferimento negli Stati Uniti si basa sulle Clausole Contrattuali Standard dell’UE e sull’EU-US Data Privacy Framework.

13.5. Gli utenti possono opporsi alla raccolta dei dati da parte di GA4 revocando il proprio consenso nello strumento di consenso ai cookie o installando il componente aggiuntivo del browser: https://tools.google.com/dlpage/gaoptout.

Utilizziamo Matomo, un servizio di analisi web rispettoso della privacy, sui nostri server. Matomo tratta i dati di utilizzo esclusivamente sui nostri server; non avviene alcuna trasmissione a terzi. Gli indirizzi IP vengono anonimizzati prima della memorizzazione. La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimi interessi all’analisi e all’ottimizzazione della nostra offerta online). Ulteriori informazioni: https://matomo.org/privacy-policy/.

15.1. Integriamo Google AdSense, un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per la distribuzione di annunci pubblicitari. Google AdSense utilizza cookie e web beacon per visualizzare pubblicità basata sugli interessi e per misurare l’efficacia degli annunci.

15.2. La base giuridica è il Suo consenso ai sensi del § 25 par. 1 TDDDG in combinazione con l’art. 6 par. 1 lett. a GDPR, fornito tramite il nostro strumento di consenso ai cookie. Google AdSense viene attivato esclusivamente dopo il rilascio del Suo consenso.

15.3. I dati raccolti tramite AdSense vengono trattati sui server di Google negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework e delle Clausole Contrattuali Standard dell’UE.

15.4. Opt-out: https://adssettings.google.com/authenticated. Informativa sulla privacy di Google: https://policies.google.com/privacy.

16.1. Integriamo plugin social del social network Facebook, fornito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. I plugin sono riconoscibili tramite i loghi Facebook o la dicitura “Facebook Social Plugin”.

16.2. La base giuridica per l’integrazione dei plugin social è il Suo consenso ai sensi del § 25 par. 1 TDDDG in combinazione con l’art. 6 par. 1 lett. a GDPR, nella misura in cui tramite i plugin vengano impostati cookie o trasmessi dati a Meta. Utilizziamo i plugin social, ove possibile, con la soluzione a 2 clic rispettosa della privacy, in modo che la connessione ai server di Meta venga stabilita solo dopo un clic attivo.

16.3. Se l’utente è contemporaneamente connesso a Facebook, Meta può associare la visita al relativo profilo. Opt-out: https://www.facebook.com/settings?tab=ads. Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/.

17.1. Utilizziamo il Meta Pixel fornito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Il Meta Pixel consente il remarketing e il monitoraggio delle conversioni.

17.2. La base giuridica è il Suo consenso ai sensi del § 25 par. 1 TDDDG in combinazione con l’art. 6 par. 1 lett. a GDPR, fornito tramite il nostro strumento di consenso ai cookie. Il Meta Pixel viene attivato esclusivamente dopo il rilascio del Suo consenso.

17.3. Il trasferimento dei dati a Meta negli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework e delle Clausole Contrattuali Standard dell’UE.

17.4. Opt-out: https://www.facebook.com/settings?tab=ads. Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/.

18.1. Inviamo newsletter ed e-mail promozionali solo con il consenso dei destinatari o sulla base di un’autorizzazione legale. La base giuridica è l’art. 6 par. 1 lett. a, art. 7 GDPR in combinazione con il § 7 par. 2 n. 3 UWG.

18.2. Fornitore del servizio di invio newsletter: l’invio delle nostre newsletter avviene tramite Mailchimp, un servizio di Intuit Inc. (precedentemente The Rocket Science Group LLC), 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp è certificato ai sensi dell’EU-US Data Privacy Framework. Informativa sulla privacy: https://mailchimp.com/legal/privacy/.

18.3. Registrazione tramite procedura Double-Opt-In: vengono registrati il momento dell’iscrizione, il momento della conferma e l’indirizzo IP.

18.4. Analisi statistica: le newsletter possono contenere web beacon che rilevano i tassi di apertura e di clic. Tali analisi si basano sui nostri legittimi interessi (art. 6 par. 1 lett. f GDPR).

18.5. Disiscrizione: i destinatari della newsletter possono revocare in qualsiasi momento la ricezione tramite il link di disiscrizione. Con la disiscrizione, i dati utilizzati esclusivamente per la newsletter vengono cancellati, salvo eventuali obblighi legali di conservazione.

19.1. Integriamo contenuti e servizi offerti da fornitori terzi (ad es. video, caratteri, mappe). In questo contesto, i fornitori terzi ricevono l’indirizzo IP dell’utente, necessario per la fornitura tecnica dei contenuti.

19.2. Fornitori terzi integrati:

YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) – Informativa sulla privacy: https://policies.google.com/privacy

Google Maps (Google Ireland Limited) – Informativa sulla privacy: https://policies.google.com/privacy

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (CDN) – Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/

Criteo SA, 32 Rue Blanche, 75009 Parigi, Francia (Remarketing) – Informativa sulla privacy: https://www.criteo.com/de/privacy/

20.1. I dati da noi memorizzati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e purché non sussistano obblighi legali di conservazione che ne impediscano la cancellazione.

20.2. Periodi di conservazione legali: 6 anni ai sensi del § 257 par. 1 HGB e 10 anni ai sensi del § 147 par. 1 AO per i documenti rilevanti ai fini fiscali.

20.3. I dati personali derivanti dalle verifiche di identità (IDnow) vengono cancellati dopo il completamento della verifica e la trasmissione a DENIC, salvo obblighi legali di conservazione.

20.4. I prompt e i contenuti generati dall’intelligenza artificiale vengono cancellati al più tardi dopo 90 giorni, salvo che l’utente richieda una cancellazione anticipata.

Gli utenti hanno i seguenti diritti ai sensi del GDPR, che possono esercitare scrivendo a datenschutz@webme.com:

Diritto di accesso (art. 15 GDPR): diritto di ottenere gratuitamente informazioni sui dati personali memorizzati.

Diritto di rettifica (art. 16 GDPR): diritto di correggere dati inesatti.

Diritto alla cancellazione (art. 17 GDPR): cancellazione dei dati personali (“diritto all’oblio”).

Diritto alla limitazione del trattamento (art. 18 GDPR).

Diritto alla portabilità dei dati (art. 20 GDPR): diritto di ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (art. 21 GDPR): diritto di opporsi al trattamento basato su interessi legittimi, in particolare al marketing diretto. L’opposizione al marketing diretto è sempre valida senza necessità di motivazione.

Revoca del consenso (art. 7 par. 3 GDPR): i consensi possono essere revocati in qualsiasi momento con effetto per il futuro, ad esempio tramite lo strumento di consenso ai cookie o via e-mail.

Diritto di reclamo: diritto di presentare reclamo all’autorità di controllo competente in materia di protezione dei dati; per webme in particolare il Garante per la protezione dei dati e la libertà di informazione di Berlino, Friedrichstr. 219, 10969 Berlino (https://www.datenschutz-berlin.de).

22.1. Ci riserviamo il diritto di modificare la presente Informativa sulla privacy al fine di adeguarla a cambiamenti normativi o a modifiche del servizio. Qualora sia necessario il consenso degli utenti o qualora parti dell’Informativa sulla privacy contengano disposizioni relative al rapporto contrattuale, le modifiche saranno effettuate solo con il consenso degli utenti.

22.2. In caso di modifiche sostanziali, informeremo attivamente gli utenti tramite e-mail all’indirizzo registrato. Per il resto, gli utenti sono invitati a consultare regolarmente il contenuto dell’Informativa sulla privacy.

Ultimo aggiornamento: 14 aprile 2026