1. Titolare del trattamento e contatti

Titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR (DSGVO) è:

Non è stato nominato un responsabile della protezione dei dati. Non ricorrono i presupposti del § 38 Bundesdatenschutzgesetz (BDSG, la legge federale tedesca sulla protezione dei dati), poiché non sono impiegate stabilmente almeno 20 persone nel trattamento automatizzato di dati personali. La preghiamo di indirizzare ogni richiesta in materia di protezione dei dati all'indirizzo sopra indicato.

2. Principi del trattamento

I dati personali vengono trattati esclusivamente sulla base del GDPR, del Bundesdatenschutzgesetz (BDSG, la legge federale tedesca sulla protezione dei dati) e del Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Il trattamento avviene solo nella misura in cui sia necessario per l'erogazione della rispettiva prestazione oppure sussista un consenso.

Possono rilevare le seguenti basi giuridiche:

• Art. 6 par. 1 lett. a GDPR, consenso, ad esempio per i cookie non necessari e per la newsletter
• Art. 6 par. 1 lett. b GDPR, contratto o misura precontrattuale, ad esempio per richieste di informazioni e gestione dell'incarico
• Art. 6 par. 1 lett. c GDPR, obbligo legale, ad esempio per i termini di conservazione previsti dal diritto commerciale e tributario
• Art. 6 par. 1 lett. f GDPR, legittimo interesse, ad esempio per la sicurezza tecnica e la prevenzione degli abusi

3. Hosting e messa a disposizione

3.1 Landing page e sito web

Le landing page e le pagine web vengono messe a disposizione tramite la piattaforma di HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlanda. HubSpot tratta a tal fine i dati di connessione tecnicamente necessari per mio conto. La base è un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

3.2 Webspace proprio

Le pagine integrative, tra cui la presente informativa sulla privacy e le note legali, vengono messe a disposizione su uno spazio web di united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Germania. Anche in questo caso sussiste un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. I server si trovano in Germania.

La united-domains GmbH impiega a sua volta i seguenti sub-responsabili, tutti con sede in Germania: NorthC Deutschland GmbH (centro dati a Norimberga), IONOS SE (server webspace e Domain Name Server), Open-Xchange GmbH (servizi e-mail) e Akamai Technologies GmbH (deviazione degli accessi in caso di attacchi da sovraccarico).

La base giuridica per la gestione è il legittimo interesse a una messa a disposizione sicura ed efficiente dell'offerta ai sensi dell'art. 6 par. 1 lett. f GDPR.

4. File di log del server

A ogni accesso vengono rilevati automaticamente i dati trasmessi dal Suo browser. Vengono registrati:

• indirizzo IP abbreviato o completo del dispositivo richiedente
• data e ora dell'accesso
• nome e URL del file richiamato
• volume di dati trasferito e messaggio sull'esito della richiesta
• tipo di browser utilizzato, sistema operativo e pagina visitata in precedenza

Questi dati servono all'instaurazione della connessione, alla sicurezza del sistema e all'analisi degli errori. La base giuridica è l'art. 6 par. 1 lett. f GDPR. Non avviene alcuna aggregazione con altre fonti di dati. Presso il fornitore di hosting i log di accesso vengono memorizzati in forma abbreviata, ossia con indirizzo IP pseudonimizzato, oppure cancellati al più tardi dopo sette giorni.

5. Cookie e gestione del consenso

Sulle pagine all'indirizzo web.1.ki non vengono impostati cookie né vengono analizzati gli accessi. Ciò vale anche per le pagine con il modulo integrato e con il calendario appuntamenti integrato. Un banner di consenso non è quindi necessario.

5.1 Impostazione di visualizzazione memorizzata

Se in fondo alla pagina Lei sceglie una visualizzazione diversa, ad esempio comfort o contrasto elevato, tale scelta viene salvata nella memoria locale del Suo browser, affinché venga mantenuta passando a un'altra pagina.

Non vengono memorizzati né un identificativo né una marca temporale né altre indicazioni; un riconoscimento non è quindi possibile. La memorizzazione avviene esclusivamente perché è stata attivata da Lei stesso ed è strettamente necessaria per l'erogazione del servizio da Lei espressamente richiesto ai sensi del § 25 comma 2 n. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Per questo non è necessario alcun consenso. Se non sceglie attivamente la visualizzazione, non viene memorizzato nulla. Può cancellare la voce in qualsiasi momento tramite le impostazioni del browser oppure tornando su „Standard".

I cookie tecnicamente necessari vengono impostati senza consenso sulla base del § 25 comma 2 n. 2 TDDDG. Nel portale clienti ciò riguarda esclusivamente il cookie di sessione necessario per l'accesso.

Sulle landing page distribuite tramite HubSpot su 1mpact.ai vengono impiegati cookie per la misurazione dell'audience. Questi vengono impostati solo dopo il Suo consenso. La base giuridica è il § 25 comma 1 TDDDG in combinato disposto con l'art. 6 par. 1 lett. a GDPR. Una panoramica dei cookie ivi impiegati con finalità, fornitore e durata è disponibile nel banner di consenso.

6. HubSpot come piattaforma CRM e di marketing

Per la gestione dei clienti, la comunicazione, i moduli e la misurazione della portata viene impiegata la piattaforma HubSpot di HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlanda. La capogruppo è HubSpot Inc., 2 Canal Park, Cambridge, Massachusetts 02141, USA.

A seconda dell'utilizzo vengono trattati dati anagrafici come nome, azienda, indirizzo, indirizzo e-mail e numero di telefono, dati di comunicazione derivanti da contatti via e-mail, moduli e appuntamenti nonché dati di utilizzo come pagine consultate, tempo di permanenza, fonte di provenienza, clic nelle e-mail e tassi di apertura.

HubSpot impiega a tal fine dei cookie. Questi vengono attivati solo dopo il Suo consenso. La base giuridica è il § 25 comma 1 TDDDG in combinato disposto con l'art. 6 par. 1 lett. a GDPR. Nella misura in cui i dati vengano trattati per l'avvio o l'esecuzione di un rapporto contrattuale, la base giuridica è l'art. 6 par. 1 lett. b GDPR.

Con HubSpot sussiste un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di HubSpot all'indirizzo legal.hubspot.com/de/privacy-policy.

7. Contatti, moduli e dati provenienti da altre fonti

7.1 Moduli e contatto diretto

Utilizzando un modulo oppure contattandomi via e-mail o telefono, i dati da Lei comunicati vengono trattati per rispondere alla Sua richiesta. I campi obbligatori sono contrassegnati come tali, tutte le altre indicazioni sono facoltative.

La base giuridica è l'art. 6 par. 1 lett. b GDPR, nella misura in cui la richiesta sia diretta alla conclusione di un contratto, altrimenti il legittimo interesse alla gestione delle richieste ai sensi dell'art. 6 par. 1 lett. f GDPR.

In caso di consultazione di contenuti protetti o soggetti a registrazione viene inoltre registrato quali contenuti siano stati consultati e quando. Ciò serve a dimostrare l'autorizzazione di accesso e a prevenire abusi ai sensi dell'art. 6 par. 1 lett. f GDPR.

Il modulo per i messaggi su web.1.ki/kontakt/nachricht.html è fornito tecnicamente da HubSpot e integrato nella nostra pagina. Vengono raccolti nome, cognome, indirizzo e-mail, azienda, numero di telefono e il Suo messaggio. Il modulo non richiede alcun consenso. Per rispondere alla Sua richiesta non ne occorre alcuno, valgono le basi indicate nel paragrafo precedente. Ciò non comporta l'inserimento in liste di distribuzione per newsletter o pubblicità, per le quali il consenso viene richiesto separatamente.

Nota importante sul momento della trasmissione: poiché il modulo è integrato e non viene caricato solo dopo un clic, il Suo browser stabilisce una connessione con HubSpot già all'apertura di questa pagina. In tale occasione il Suo indirizzo IP viene trasmesso a HubSpot, anche se poi non invia il modulo. Maggiori dettagli su HubSpot come responsabile del trattamento sono riportati nelle sezioni 6 e 12.

7.2 Dati non raccolti presso di Lei

Nell'ambito dell'avvio di rapporti d'affari vengono trattati anche dati di contatto professionali che non provengono da Lei stesso. Ciò riguarda l'art. 14 GDPR. Vengono trattati nome, funzione, azienda, indirizzo e-mail e numero di telefono aziendali nonché informazioni pubblicamente disponibili sul percorso professionale.

Le fonti sono elenchi pubblicamente accessibili e siti web aziendali, reti professionali come LinkedIn e Xing, biglietti da visita ricevuti in occasione di incontri personali nonché segnalazioni provenienti dalla rete di contatti, ad esempio nell'ambito di associazioni imprenditoriali.

La finalità è l'avvio di contatti commerciali nell'ambito dell'interim management e della consulenza. La base giuridica è il legittimo interesse al contatto diretto in ambito professionale ai sensi dell'art. 6 par. 1 lett. f GDPR. Lei può opporsi a questo trattamento in qualsiasi momento secondo la sezione 15; successivamente i dati vengono cancellati.

8. Prenotazione di appuntamenti

Per fissare appuntamenti di colloquio viene utilizzato lo strumento di prenotazione di HubSpot (Meetings). Vengono trattati nome, indirizzo e-mail, appuntamento desiderato e le Sue indicazioni facoltative sull'oggetto della richiesta. La base giuridica è l'art. 6 par. 1 lett. b GDPR. I dati relativi agli appuntamenti vengono sincronizzati con il calendario del titolare del trattamento.

Il calendario degli appuntamenti è integrato nella nostra pagina su web.1.ki/kontakt/termin.html, così può completare la prenotazione senza passare a un sito esterno. Come per il modulo dei messaggi, ciò significa che il Suo browser si connette a HubSpot già all'apertura della pagina e trasmette il Suo indirizzo IP, indipendentemente dal fatto che prenoti o meno. Se preferisce evitarlo, utilizzi uno degli altri canali di contatto su 1mpact.ai/cab.

9. Newsletter e e-mail informative

Per l'invio di e-mail informative viene utilizzata la procedura del double opt-in. Dopo la Sua iscrizione riceve un'e-mail con la richiesta di conferma. Solo successivamente viene inserito nella lista di distribuzione. A titolo di prova vengono memorizzati il momento dell'iscrizione, il momento della conferma e l'indirizzo IP.

La base giuridica è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato disposto con il § 7 comma 2 n. 3 UWG (Gesetz gegen den unlauteren Wettbewerb, la legge tedesca contro la concorrenza sleale). Può revocare il consenso in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail oppure con un messaggio a c@1.ki.

L'invio avviene tramite HubSpot. In tale contesto viene rilevato se e quando un'e-mail sia stata aperta e quali collegamenti siano stati cliccati. Questa analisi serve a strutturare i contenuti in base alle esigenze ed è coperta dal Suo consenso.

10. Messaggi SMS e vocali

Per l'invio di messaggi brevi (SMS) e di messaggi vocali nonché per la verifica dei numeri di telefono viene impiegata la piattaforma di seven communications GmbH & Co. KG, Willestraße 4 a 6, 24103 Kiel, Germania.

Vengono trattati a tal fine:

• numeri di telefono del mittente e del destinatario
• nome, numero di telefono e facoltativamente indirizzo e-mail presenti nella rubrica, nella misura in cui vi siano registrati
• contenuti dei messaggi inviati
• dati di traffico e di stato quali marca temporale, stato di consegna, operatore di telefonia mobile coinvolto e costi

La finalità è la consegna del messaggio, la tracciabilità della consegna e la fatturazione. La base giuridica è l'art. 6 par. 1 lett. b GDPR, nella misura in cui il messaggio serva all'avvio o all'esecuzione di un rapporto contrattuale, ad esempio in caso di conferme di appuntamento o di richieste di chiarimento. Per i messaggi con contenuto pubblicitario la base è esclusivamente il Suo previo consenso espresso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato disposto con il § 7 comma 2 n. 2 UWG (Gesetz gegen den unlauteren Wettbewerb, la legge tedesca contro la concorrenza sleale). Senza tale consenso non riceverà alcuna pubblicità via SMS.

Il trattamento avviene all'interno dell'Unione europea. I dati di traffico e di stato vengono cancellati di norma dopo 90 giorni, i dati della rubrica fino alla loro cancellazione da parte mia oppure fino al termine del contratto. Con seven sussiste un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR nella versione 2.1, concluso il 04.08.2026.

seven impiega a sua volta subappaltatori. L'elenco di volta in volta aggiornato con sede e luogo del trattamento è consultabile all'indirizzo seven.io/de/subunternehmer. Qualora per un subappaltatore si renda necessario un trasferimento verso un paese terzo, seven lo fonda su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo.

Gli operatori di telefonia mobile coinvolti, che si limitano a inoltrare un messaggio, non sono considerati responsabili del trattamento secondo l'opinione prevalente. La trasmissione del numero di telefono all'operatore competente è tecnicamente indispensabile: senza di essa un messaggio non può essere consegnato.

11. Altri servizi integrati

Nelle pagine web, oltre a HubSpot, al webspace proprio e all'invio di messaggi indicato al punto 10, non sono integrati servizi di terzi. In particolare non vengono impiegati servizi di analisi o di pubblicità come Google Analytics, Google Tag Manager, LinkedIn Insight Tag o Meta Pixel, non vengono incorporate piattaforme video e non vengono caricati servizi di chat o di bot.

I caratteri tipografici vengono forniti localmente dal server. Non avviene alcuna connessione a server di terzi per il caricamento dei caratteri.

Qualora in futuro venga aggiunto un ulteriore servizio, la presente informativa sarà integrata prima della sua attivazione.

12. Destinatari e responsabili del trattamento

Una comunicazione dei Suoi dati avviene solo se necessaria all'esecuzione del contratto, se sussiste un obbligo legale oppure se Lei ha prestato il consenso. I fornitori di servizi impiegati trattano i dati esclusivamente secondo istruzioni, sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Consulenti fiscali, consulenti legali e banche ricevono i dati solo nella misura prevista dalla legge e in qualità di titolari autonomi del trattamento.

13. Trasferimento di dati verso paesi terzi

Nell'ambito dell'impiego di HubSpot può verificarsi un trasferimento di dati personali negli USA. La Commissione europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR per le imprese certificate secondo l'EU-U.S. Data Privacy Framework. La certificazione di HubSpot Inc. è consultabile all'indirizzo dataprivacyframework.gov. In via integrativa si applicano le clausole contrattuali tipo ai sensi dell'art. 46 par. 2 lett. c GDPR. Una copia delle garanzie concordate è disponibile su richiesta all'indirizzo c@1.ki.

Nonostante tali garanzie non è possibile escludere completamente che autorità statunitensi accedano ai dati sulla base delle leggi ivi vigenti. Una tutela giuridica pienamente corrispondente al livello europeo non può quindi essere garantita.

14. Periodo di conservazione

I dati personali vengono cancellati non appena viene meno la finalità del trattamento e non vi si opponga alcun obbligo legale di conservazione. Per la corrispondenza commerciale vale un termine di conservazione di sei anni, per i documenti contabili e le fatture di dieci anni ai sensi dei §§ 147 Abgabenordnung (il codice tributario tedesco) e 257 Handelsgesetzbuch (il codice commerciale tedesco).

I dati di traffico e di stato derivanti dall'invio di messaggi vengono cancellati dopo 90 giorni, si veda il punto 10.

Le prove del consenso vengono conservate per la durata del consenso e per ulteriori tre anni, al fine di poterne documentare la liceità.

15. I Suoi diritti in qualità di interessato

Inoltre Lei ha in qualsiasi momento diritto a:

• accesso ai dati trattati che La riguardano ai sensi dell'art. 15 GDPR
• rettifica dei dati inesatti ai sensi dell'art. 16 GDPR
• cancellazione ai sensi dell'art. 17 GDPR
• limitazione del trattamento ai sensi dell'art. 18 GDPR
• portabilità dei dati ai sensi dell'art. 20 GDPR
• revoca dei consensi prestati con effetto per il futuro ai sensi dell'art. 7 par. 3 GDPR

Per l'esercizio è sufficiente un messaggio a c@1.ki. La revoca di un consenso non pregiudica la liceità del trattamento effettuato fino alla revoca stessa.

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo ai sensi dell'art. 22 GDPR.

Indipendentemente da ciò, Le spetta il diritto di proporre reclamo a un'autorità di controllo, art. 77 GDPR. Competente per il titolare del trattamento è:

16. Modifiche della presente informativa

La presente informativa sulla privacy viene adeguata non appena mutino il quadro giuridico, i servizi impiegati o le finalità del trattamento. Per una Sua nuova visita vale di volta in volta la versione allora consultabile.

Ultimo aggiornamento: 7 agosto 2026, da ultimo modificata per cookie e modulo di contatto