Informativa sulla privacy

Aggiornamento: 17 agosto 2026

Fa fede la versione tedesca di questa pagina.

AbiHive è usato da classi composte in gran parte da minorenni. Questa informativa è quindi scritta per essere leggibile senza conoscenze preliminari e indica ogni punto in cui i dati escono dal nostro sistema.

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR è:
Susanne Vollmann, Am Schießwasen 17, 97447 Gerolzhofen, Germania
E-mail: hallo@abihive.de

Non è stato nominato un responsabile della protezione dei dati; i presupposti di legge non sussistono. Per qualsiasi domanda sulla privacy scriveteci all'indirizzo indicato sopra.

2. In breve

• Senza account e senza il vostro consenso non misuriamo nulla che vi riguardi.
• Tutto ciò che create nell'app è visibile alla vostra classe — non al pubblico e non ad altre classi.
• «Anonimo» significa che il vostro nome non viene mostrato ai compagni. Non è cancellato.
• I server e il database si trovano a Francoforte sul Meno.
• Dal profilo potete in ogni momento scaricare tutto ciò che conserviamo su di voi e cancellare da soli il vostro account.

3. Se visitate soltanto il sito

All'apertura delle nostre pagine il browser trasmette dati tecnicamente necessari, che il nostro server registra in file di log: indirizzo IP, data e ora, indirizzo richiesto, stato HTTP, volume trasferito, pagina di provenienza e identificativo del browser.

La finalità è il funzionamento, la stabilità e la sicurezza del sito. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il nostro legittimo interesse è un servizio funzionante e difeso dagli attacchi. I log vengono cancellati al più tardi dopo 14 giorni, salvo che un episodio specifico ne renda necessaria una conservazione più lunga per chiarirlo.

4. Hosting

Sito, applicazione e database girano su Render (Render Services, Inc.), regione di Francoforte sul Meno. Render tratta i dati esclusivamente su nostra istruzione; è in essere un accordo sul trattamento ai sensi dell'art. 28 GDPR.

I file caricati — foto, registrazioni vocali, esportazioni del libro — sono conservati, a seconda della configurazione, sullo stesso server oppure in un archivio a oggetti compatibile S3 all'interno dell'UE. Base giuridica: art. 6 par. 1 lett. b e f GDPR.

5. Cookie e memoria locale

Non impostiamo cookie pubblicitari e non integriamo reti pubblicitarie. Sono tecnicamente necessari:

• Accesso. Dopo il login un token di accesso resta nella memoria locale del browser per mantenervi collegati. Viene rimosso al logout.
• Lingua. Una voce ricorda in quale lingua leggete il sito.
• Stato del consenso. Una voce ricorda se avete accettato o rifiutato l'analisi — altrimenti ve lo chiederemmo a ogni visita.

Per questa memorizzazione non serve consenso (§ 25 comma 2 n. 2 TDDDG); è strettamente necessaria al servizio che avete richiesto. Per tutto il resto chiediamo.

6. Analisi web

Sul sito misuriamo con Google Analytics 4 quali pagine vengono usate. Ciò avviene soltanto dopo il vostro consenso esplicito: finché non accettate nel banner, il consent mode è su «denied», non vengono scritti cookie di analisi e non vengono trasmessi dati di misurazione.

Vengono trasmessi: il percorso della pagina, una localizzazione approssimativa a livello di paese/città, il tipo di dispositivo ed eventi come «registrazione completata». Non trasmettiamo nomi, indirizzi e-mail né contenuti; i parametri della barra degli indirizzi vengono rimossi prima, così che i token di accesso e di invito non partano con essi.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Un trasferimento negli USA a Google LLC non è escluso; si fonda sull'EU-US Data Privacy Framework e, in via integrativa, su clausole contrattuali tipo. Base giuridica: art. 6 par. 1 lett. a GDPR e § 25 comma 1 TDDDG.

Potete revocare il consenso in qualsiasi momento con effetto per il futuro — tramite «Impostazioni di analisi» a piè di ogni pagina.

Una misurazione nostra, anonima. Indipendentemente da quanto sopra, il nostro server conta quanto rapidamente le pagine si caricano, quali pagine vengono aperte, per quanto tempo una pagina è rimasta visibile, fin dove è stata scorsa e se è stata usata — e quante volte alcuni passaggi precedenti all’accesso vengono aperti e completati, per esempio quante persone aprono il modulo di registrazione e quante lo inviano.

Non ne deriva alcun riferimento personale: vengono conservati una misura o un nome tratto da un elenco chiuso e l’ora in cui è arrivato. Nessun identificativo, nessuna sessione, nessun cookie, nessun indirizzo IP. Da questi dati non è possibile risalire a chi siete e non vengono mai collegati al vostro account. Non lasciano il nostro server.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a un servizio funzionante e veloce. Poiché non vengono impostati cookie né lette informazioni dal vostro dispositivo, non è necessario alcun consenso; questa misurazione funziona quindi anche se non avete accettato l’analisi web di cui sopra.

7. Account, accesso e appartenenza alla classe

Per un account trattiamo nome, indirizzo e-mail, una password sottoposta ad hash (se ne impostate una), la scuola e l'anno scelti, il momento e la versione delle condizioni accettate nonché lo stato di conferma dell'indirizzo e-mail. Facoltativamente immagine del profilo e numero di telefono. Conserviamo inoltre il giorno in cui siete stati connessi l'ultima volta — solo la data, senza orario e senza elenco delle pagine visitate. Da questo calcoliamo quante persone usano il servizio ogni giorno, ogni settimana e ogni mese. La base giuridica è l'art. 6, par. 1, lett. f) GDPR: il nostro legittimo interesse a sapere se il servizio viene usato.

Ci sono tre vie per un account e tutte e tre trattano gli stessi dati: registrazione con password, link di accesso via e-mail («magic link») e accesso tramite un servizio esterno (Google, Microsoft, Apple, GitHub, Discord, Facebook). In quest'ultimo caso riceviamo dal fornitore nome, indirizzo e-mail e un identificativo; non vi trasmettiamo alcun contenuto. Quali fornitori vengano offerti dipende dalla configurazione della vostra installazione.

Base giuridica: art. 6 par. 1 lett. b GDPR — senza questi dati non possiamo darvi un account né l'accesso alla vostra classe.

8. Ciò che create nell'app

Lo scopo dell'applicazione è che una classe raccolga contenuti insieme. A seconda delle sezioni attivate dalla vostra classe trattiamo:

• risposte della scheda, foto della scheda e — se attivata — una registrazione vocale,
• citazioni che scrivete e citazioni in cui siete nominati,
• commenti che scrivete e commenti scritti su di voi,
• foto che caricate nella galleria, con nome del file e data,
• voti nei sondaggi e nelle classifiche e commenti ai sondaggi,
• selezione di capi e ordini, ordini di libri, pagamenti,
• «mi piace», riconoscimenti, appartenenza ai comitati, adesioni agli eventi,
• pagine libere, relazioni di corso, citazioni degli insegnanti,
• riscontri inviati con la funzione di feedback,
• registrazioni push del vostro dispositivo, se avete consentito le notifiche.

Questi contenuti non sono pubblici. Sono visibili ai membri della vostra classe e ai suoi amministratori. Noi stessi li vediamo solo nella misura necessaria per assistenza, sicurezza o un obbligo di legge. Ciò che finisce nel libro stampato lo vede chiunque tenga quel libro in mano.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto); per le sezioni che la vostra classe attiva espressamente e a cui partecipate liberamente, inoltre art. 6 par. 1 lett. a GDPR.

9. Che cosa significa «anonimo»

Alcune sezioni — commenti, confessionale — consentono contributi anonimi. Anonimo qui significa: il vostro nome non viene mostrato agli altri membri della classe. Il contributo resta collegato al vostro account nel nostro database. Gli amministratori della classe vedono l'autore, e possiamo vederlo anche noi nell'ambito di moderazione, sicurezza e obblighi di legge.

È una scelta consapevole: senza questo collegamento non sarebbe possibile perseguire il bullismo tramite contributi anonimi. Qui l'anonimato vi protegge gli uni dagli altri, non vi rende invisibili.

10. Registrazioni vocali («la vostra voce»)

Se la vostra classe attiva la funzione, potete registrare un breve messaggio vocale. Conserviamo il file audio, la sua durata e la data.

La registrazione è ascoltabile tramite un codice QR nel libro stampato, senza accesso. Chiunque scansioni il codice la ascolta — anche persone esterne alla vostra classe. Il collegamento contiene un token casuale non indovinabile, ma non è altrimenti protetto.

Non esiste alcun termine di cancellazione automatica. Un codice QR stampato non si può richiamare, e una scadenza renderebbe muti libri già distribuiti. Una registrazione scompare se la cancellate voi, se la moderazione la rimuove, o se il vostro account o la vostra classe vengono cancellati. Dopo di che il codice mostra una pagina informativa al posto della registrazione.

Base giuridica: il vostro consenso, art. 6 par. 1 lett. a GDPR, prestato registrando e salvando, revocabile in qualsiasi momento cancellando la registrazione.

11. Notifiche

Inviamo le e-mail necessarie al servizio — link di accesso, reimpostazione della password, conferma dell'indirizzo, inviti a una classe — e, se lo avete impostato, avvisi su scadenze e novità della vostra classe. Ogni e-mail non necessaria contiene un link di disiscrizione.

L'invio passa da un fornitore con interfaccia compatibile Resend (attualmente Resend, Resend Inc.). Le notifiche push passano dal servizio push del vostro browser o sistema operativo. Se la vostra classe lo configura e avete indicato un numero di telefono, gli avvisi possono passare anche dalla WhatsApp Business Cloud API (Meta Platforms Ireland Limited); senza numero indicato ciò non avviene.

Base giuridica: art. 6 par. 1 lett. b GDPR per i messaggi necessari al servizio e art. 6 par. 1 lett. a GDPR per tutto ciò che avete attivato nelle impostazioni.

12. Libro, stampa, capi e pagamenti

Per stampare un libro trasmettiamo il file di stampa e l'indirizzo di consegna al nostro partner di stampa Peecho (Peecho B.V., Paesi Bassi). Il file contiene i contenuti che la vostra classe ha inserito nel libro.

Per i capi trasmettiamo grafica, taglie e dati di consegna a Shirtigo (Shirtigo GmbH, Colonia).

I pagamenti passano da Stripe (Stripe Payments Europe, Ltd., Dublino). Non riceviamo dati di pagamento come i numeri di carta; vengono inseriti direttamente presso Stripe. Riceviamo lo stato del pagamento e l'importo.

Se una classe usa la generazione di grafiche assistita dall'IA, il testo inserito viene trasmesso a Recraft (Recraft, Inc., USA). Dati personali non vanno inseriti in un simile prompt; noi non ne trasmettiamo di nostra iniziativa.

Base giuridica in ogni caso: art. 6 par. 1 lett. b GDPR — senza questa trasmissione non c'è libro, non c'è maglietta e non c'è pagamento.

13. Destinatari in sintesi

• Render Services, Inc. — hosting di applicazione e database, regione di Francoforte.
• Google Ireland Limited — analisi web, solo dopo consenso.
• Resend, Inc. — invio di e-mail transazionali.
• Peecho B.V. — stampa e spedizione dei libri.
• Shirtigo GmbH — produzione e spedizione dei capi.
• Stripe Payments Europe, Ltd. — gestione dei pagamenti.
• Meta Platforms Ireland Limited — notifiche WhatsApp, solo se configurate e con numero indicato.
• Recraft, Inc. — generazione di immagini, solo con uso attivo della funzione.
• Fornitore dell'archivio a oggetti (compatibile S3, UE) — conservazione dei file caricati.

Con ogni responsabile del trattamento sono in essere accordi ai sensi dell'art. 28 GDPR. Trasferimenti verso paesi terzi avvengono solo nei casi sopra indicati e si fondano su una decisione di adeguatezza o su clausole contrattuali tipo ai sensi dell'art. 46 GDPR.

Oltre a ciò comunichiamo dati quando siamo obbligati per legge — ad esempio alle autorità inquirenti.

14. Conservazione e cancellazione

• Account e contenuti: finché esiste il vostro account.
• Log del server: al massimo 14 giorni.
• Dati di analisi: secondo le impostazioni di conservazione di Google Analytics, al massimo 14 mesi.
• Dati di fatturazione e ordine: dieci anni, perché lo impongono i § 147 AO e § 257 HGB.

Quando cancellate il vostro account, i vostri contenuti vengono cancellati o staccati dal vostro nome. Il record dell'account viene reso anonimo anziché cancellato laddove vi siano collegate operazioni soggette a obblighi di conservazione commerciali e fiscali — l'art. 17 par. 3 lett. b GDPR lo consente espressamente. In tal caso resta un record senza nome, senza indirizzo e-mail e senza contenuti.

Ciò che è già stampato non può essere richiamato. Si veda anche la sezione 10 sulle registrazioni vocali.

15. Minorenni

AbiHive si rivolge a classi in uscita, i cui membri sono per lo più minorenni. Ai sensi del § 4 comma 3 BDSG il consenso di un minore in relazione ai servizi della società dell'informazione è valido in Germania dal compimento dei 16 anni. Chi è più giovane necessita del consenso di chi esercita la responsabilità genitoriale.

Invitiamo i genitori a rivolgersi a noi per qualsiasi domanda. Su richiesta forniamo informazioni sui dati conservati per l'account di un minore e lo cancelliamo.

16. I vostri diritti

• Accesso (art. 15 GDPR) — nel profilo, alla voce «Privacy», scaricate subito e senza doverne spiegare il motivo tutto ciò che conserviamo sul vostro account: in PDF da leggere o in JSON da trasmettere.
• Rettifica (art. 16 GDPR) — nome, indirizzo e-mail e profilo li modificate voi stessi.
• Cancellazione (art. 17 GDPR) — cancellate voi stessi l'account dal profilo, nei limiti della sezione 14.
• Limitazione (art. 18 GDPR) e portabilità (art. 20 GDPR) — l'esportazione JSON serve esattamente a questo.
• Opposizione (art. 21 GDPR) ai trattamenti fondati su un legittimo interesse.
• Revoca del consenso (art. 7 par. 3 GDPR), in qualsiasi momento e con effetto per il futuro.

Per tutto questo basta una e-mail a hallo@abihive.de. Rispondiamo entro il termine dell'art. 12 par. 3 GDPR.

17. Diritto di reclamo

Potete presentare reclamo a un'autorità di controllo per la protezione dei dati. Per noi è competente il Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Germania. Potete rivolgervi anche all'autorità del vostro luogo di residenza abituale.

18. Nessun processo decisionale automatizzato

Non prendiamo decisioni con effetti giuridici basate unicamente su un trattamento automatizzato e non effettuiamo profilazione ai sensi dell'art. 22 GDPR.

19. Modifiche a questa informativa

Quando l'applicazione cambia, cambia anche questa informativa. La versione in vigore è sempre quella di questa pagina; la data è in alto.