Rechtliches

DUBHCORE — Datenschutzerklärung

Version 1.0 — Datum: 30. August 2026 — Endfassung

1. Verantwortlicher und Kontakt

  • Marke/Dienst: DUBHCORE
  • Firma: Gelsi Andrea (Einzelunternehmen)
  • USt-IdNr. (P.IVA): 02826520211 — Steuernummer (Codice Fiscale): GLSNDR81B26H786D
  • Sitz: Via Auen 3, 39031 Brunico (BZ), Italien
  • E-Mail: info@dubhcore.com — Website: https://dubhcore.com
  • Datenschutzbeauftragter (DSB): Zum Zeitpunkt dieser Erklärung wurde kein Datenschutzbeauftragter (DSB) benannt, da nach dem aktuellen Stand und auf Grundlage der derzeit durchgeführten Verarbeitungen die Voraussetzungen für eine verpflichtende Benennung gemäß Art. 37 DSGVO nicht vorliegen. Diese Bewertung wird bei einer Weiterentwicklung der Tätigkeiten oder Verarbeitungen erneut geprüft.

2. Rollen bei der Verarbeitung (DUBHCORE / Studio)

DUBHCORE ist eine Verwaltungssoftware (SaaS) für Tattoo- und Piercingstudios. Je nach Verarbeitung:

  • DUBHCORE ist Verantwortlicher für die Verarbeitungen, deren Zwecke und Mittel es bestimmt: Erstellung/Verwaltung der Plattformkonten, DUBHCORE-Abonnements, Administration, Sicherheit, Support, technische Verwaltung des Dienstes, Erfüllung eigener Pflichten.
  • Das Studio/der Fachbetrieb ist Verantwortlicher für die Daten seiner eigenen Kunden, die über die Plattform verarbeitet werden (Anfragen, Termine, Dokumente, Einwilligungen, Bilder, Gesundheitsdaten für das Piercing usw.). Das Studio hat die Rechtmäßigkeit der Verarbeitung sicherzustellen und die anwendbare Rechtsgrundlage/Bedingung zu bestimmen.
  • DUBHCORE ist Auftragsverarbeiter (Art. 28 DSGVO), wenn es die Daten der Studiokunden im Auftrag und nach den Weisungen des Studios verarbeitet (siehe eigenen AVV/DPA).
Hinweis. Für die eigenen Verarbeitungen, die für die Verwaltung von Konto/Plattform, technische Sicherheit, Missbrauchsprävention, Rate-Limiting, Verwaltung des Dienstes sowie Abrechnung/Administration der eigenen Plattform erforderlich sind, handelt DUBHCORE als eigenständiger Verantwortlicher, in den durch diese Datenschutzerklärung beschriebenen Grenzen. Für die im Auftrag des Studios verarbeiteten Kunden-/Leistungsdaten gilt weiterhin: Studio = Verantwortlicher, DUBHCORE = Auftragsverarbeiter gemäß Art. 28. DUBHCORE verfolgt keine eigenen Zwecke mit den Gesundheitsdaten der Behandlungen.

3. Kategorien der verarbeiteten Daten (im Code GEPRÜFT)

  • Konto/Profil: E-Mail, Vorname, Nachname, Geburtsdatum, Anschrift, Telefon, Dokumentensprache, Rolle, Passwort (ausschließlich als bcrypt-Hash gespeichert).
  • Daten des Studios/Fachbetriebs: Studioname, Stadt, Logo, USt-IdNr., Steuernummer, IBAN/BIC, Zahlungs-E-Mail, PayPal, Anzahlungs-/Stornorichtlinien.
  • Daten der Studiokunden: Stammdaten/Kontakte, Tattoo-/Piercing-Anfragen, Beschreibung, Stil, Körperposition (Body-Map), Budget, Notizen.
  • Gesundheitsdaten (besondere Kategorie — als vorhanden GEPRÜFT in den Abläufen Tattoo und Piercing): beim Tattoo das etwaige Feld „Narben"; beim Piercing Metallallergien, Reizungen/Infektionen des Bereichs, Vernarbungsprobleme, Medikamente/medizinische Bedingungen, Schwangerschaft/Stillzeit. Die umgesetzte Bedingung gemäß Art. 9 DSGVO ist die ausdrückliche Einwilligung der betroffenen Person — Art. 9 Abs. 2 lit. a DSGVO (siehe §4-bis). DUBHCORE ist kein Gesundheitsdienst und bestimmt keine medizinischen Zwecke; die Grundlage ist nicht Art. 9 Abs. 2 lit. h. Beim PMU (Permanent Make-up) erhebt das System derzeit keine strukturierten Gesundheitsdaten.

*Infrastrukturhinweis (geprüft):* Emergent hat schriftlich bestätigt, dass die Verarbeitung/Speicherung dieser Gesundheitsinformationen für die Anwendung zulässig ist, unter Einhaltung der anwendbaren DSGVO-Anforderungen und des AVV/DPA, mit der Anforderung angemessener Zugriffskontrollen und Sicherheitsmaßnahmen. Diese Bestätigung des Anbieters stellt für sich genommen keine Rechtmäßigkeitsbedingung gemäß Art. 9 DSGVO dar, die weiterhin vom Verantwortlichen (Studio) zu bestimmen ist, zusammen mit der Grundlage gemäß Art. 6, den Pflichten des Verantwortlichen, den Zugriffsbeschränkungen, den Sicherheitsmaßnahmen und den Aufbewahrungsregeln.

  • Daten von Minderjährigen und Eltern/Erziehungsberechtigten: Ist der Kunde minderjährig, sieht das System die Erfassung der Daten des Elternteils/Erziehungsberechtigten vor (Vorname, Nachname, Geburtsdatum, Steuernummer, Art/Nummer/Ablauf des Ausweisdokuments, Verhältnis zum Minderjährigen) sowie eine doppelte Unterschrift im Studio (Minderjähriger + Erziehungsberechtigter). DUBHCORE legt nicht selbstständig Mindestalter oder gesundheitliche/rechtliche Anforderungen für Tattoos/Piercings fest: Diese Regeln obliegen dem Studio.
  • Bilder und Anhänge: Fotos der Anfragen und Chat-Anhänge, auf privatem Object Storage; Profil-/Portfoliofotos der Fachkräfte.
  • Termine/Kalender, Nachrichten/Chat, Kostenvoranschläge/Anzahlungen, Dokumente/Einwilligungen/Freigaben/Unterschriften (mit unveränderlichen Snapshots), Benachrichtigungen, No-Shows/Umbuchungen.
  • Zahlungen und Abonnements: Rechnungsdaten, Anzahlungen (Überweisung mit Belegen, Stripe Connect), über Stripe verwaltete Abonnements.
  • Google Calendar: OAuth-Token (mit Fernet verschlüsselt gespeichert — GEPRÜFT) und importierte Ereignisse (nur lesend), nach Autorisierung durch den Nutzer.
  • Technische Daten/IP: Die IP-Adresse kann von der Anwendung vorübergehend verarbeitet werden (Header X-Forwarded-For/X-Real-IP) zwecks Rate-Limiting/Sicherheit der öffentlichen Endpunkte. Eine anwendungsseitige Speicherung der IP in der DUBHCORE-Datenbank liegt nicht vor. Hiervon zu unterscheiden sind etwaige Infrastruktur-Logs des Anbieters (siehe §8), deren konkrete Dauer vom Anbieter nicht mitgeteilt oder bestätigt wurde (von Emergent im Rahmen der eigenen Infrastruktur verwaltet; keine nicht verifizierte numerische Frist angegeben).
  • Audit-Logs: Aktion, Urheber, Objekt, Zeitstempel, Studio-Bereich.

4. Zwecke und Rechtsgrundlagen (nur angegeben, wenn überprüfbar)

  • Erbringung des SaaS-Dienstes, Verwaltung von Konten und Studios → Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Abonnements/Rechnungsstellung → Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b/c).
  • Sicherheit, Missbrauchsprävention, Rate-Limiting, Logs → berechtigtes Interesse (Art. 6 Abs. 1 lit. f) / Pflichten (zu bewerten).
  • Kundensupport → Vertrag/berechtigtes Interesse.
  • Daten der Studiokunden (einschl. Gesundheit beim Piercing) → vom Studio als Verantwortlichem bestimmte Grundlage; für Gesundheitsdaten die vom Studio bestimmte Bedingung gemäß Art. 9 (nicht von DUBHCORE festgelegt).
  • Google-Calendar-Integration → Einwilligung des Nutzers in die OAuth-Autorisierung.

4-bis. Verarbeitung von Gesundheitsdaten (Art. 9) — umgesetztes System

Tattoo- und Piercing-Leistungen können die Erhebung von Gesundheitsdaten mit sich bringen. Die in der Plattform umgesetzte Rechtmäßigkeitsbedingung ist die ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO, die vom Studio als Verantwortlichem bestimmt und verwaltet wird. DUBHCORE stellt das technische Werkzeug als Auftragsverarbeiter bereit und erbringt keine Gesundheitsdienste und wendet nicht Art. 9 Abs. 2 lit. h an.

(a) Gesonderte und vorherige Einwilligung. Die Einwilligung in die Gesundheitsdaten ist getrennt von: Annahme der Bedingungen, Kenntnisnahme der Datenschutzerklärung, Einwilligung/Autorisierung zur Leistung, Unterschriften und Bildfreigabe. Sie wird vor der Erhebung der strukturierten Gesundheitsdaten und durch eine ausdrückliche bestätigende Handlung eingeholt.

(b) Tattoo (Volljährige). Ein Einwilligungsschritt geht dem potenziell gesundheitsbezogenen Teil voraus. Bei Ablehnung kann die Anfrage dennoch fortgesetzt werden: Das Feld „Narben" wird nicht erhoben, die operativen/freien Textfelder (Beschreibung, Notizen) bleiben nutzbar und es wird ein Hinweis zur Datenminimierung angezeigt. Die Felder Beschreibung/Notizen werden nicht automatisch als Gesundheitsdaten eingestuft.

(c) Piercing (Volljährige). Die Einwilligung geht dem Gesundheitsfragebogen voraus: mit Einwilligung ist der Fragebogen verfügbar; ohne Einwilligung wird der Fragebogen übersprungen und es werden keine strukturierten Gesundheitsdaten erhoben, während der nicht gesundheitsbezogene Teil der Anfrage fortgesetzt werden kann. Die strukturierten Gesundheitsantworten sind von der operativen Zusammenfassung getrennt und werden nicht in diese aufgenommen.

(d) PMU. Kein strukturierter Gesundheitsfragebogen, kein Gesundheits-Einwilligungsschritt und keine im normalen PMU-Ablauf erzeugte Gesundheitseinwilligung: Es gibt lediglich Hinweise zur Datenminimierung in den freien Feldern.

(e) Minderjährige. Ist der Kunde minderjährig, gibt der Minderjährige im Remote-Ablauf (App) die Einwilligung gemäß Art. 9 nicht selbstständig ab und es werden keine strukturierten Gesundheitsdaten erhoben; die etwaige Einwilligung in die Verarbeitung der Gesundheitsdaten wird im Studio vom Elternteil/Erziehungsberechtigten für den Minderjährigen abgegeben, bleibt getrennt von der Leistungsautorisierung und den Unterschriften und ist mit der konkreten Behandlung verknüpft. Es wird keine zusätzliche biometrische Prüfung oder KYC eingeführt.

(f) Widerruf. Die Einwilligung in die Gesundheitsdaten kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der vor ihm erfolgten Verarbeitung. Der Widerruf entspricht nicht einer automatischen Löschung: Daten und Dokumente können aufbewahrt werden, wenn eine andere Rechtsgrundlage oder eine anwendbare Pflicht besteht. Eine etwaige neue spätere Einwilligung stellt einen neuen Nachweis dar und „reaktiviert" den widerrufenen Datensatz nicht rückwirkend. Der volljährige Kunde kann seine Einwilligungen in der App verwalten; die vom Elternteil/Erziehungsberechtigten abgegebenen Einwilligungen sind im Studio durch das autorisierte Personal widerrufbar.

(g) Zugriff auf Gesundheitsdaten (Datenminimierung/Least Privilege, serverseitig). Der Zugriff auf die Gesundheitsdaten der Behandlung ist auf API-Ebene (nicht nur grafisch) beschränkt auf: Studioinhaber (Admin), Manager, der Behandlung zugewiesene Fachkraft (Tätowierer für das Tattoo, Piercer für das Piercing) und betroffener Kunde in seinen eigenen Abläufen. Die Gesundheitsdaten werden nicht zurückgegeben an: Rezeption, nicht zugewiesene Fachkräfte, Personal anderer Studios, andere Kunden oder nicht autorisierte Nutzer. Derselbe Schutz gilt für die Gesundheitsdaten Minderjähriger.

(h) Nachweis der Einwilligung. Das System erfasst als Metadaten der Einwilligung: Subjekt, Studio, Behandlung (sofern zutreffend), Art der Leistung, Version der Einwilligung, Status „granted", bestätigende Handlung, granted_by (self/guardian), Verweis auf den Erziehungsberechtigten sofern zutreffend, Datum/Uhrzeit sowie etwaiges Widerrufsdatum. Die Stammdaten des Elternteils/Erziehungsberechtigten werden nicht im Einwilligungsdatensatz dupliziert.

5. Art der Erhebung

Daten eingegeben von: Kunden (Registrierung, Anfragen, Chat, Fernunterschrift), Studiopersonal (Kundenkarten, Termine, Unterschriften im Studio, Daten des Erziehungsberechtigten), Administratoren (Studio, Zahlungen, Dokumente). Apple Calendar: Der Zugriff erfolgt auf dem Gerät des Nutzers (Modul expo-calendar); DUBHCORE lädt den gesamten Apple-Kalender nicht auf seine Server.

6. Empfänger und Anbieter (Unterauftragsverarbeiter)

Der Datenzugriff ist auf autorisiertes Personal und, für die Studiokunden, auf das Studio selbst beschränkt (Mandantentrennung). Tatsächlich eingesetzte externe Anbieter (siehe Dokument „Unterauftragsverarbeiter"):

  • Stripe (Zahlungen/Abonnements und Stripe Connect für die Anzahlungen);
  • Google (OAuth-Authentifizierung und Google Calendar, nur lesend);
  • Emergent (Hosting-Infrastruktur, verwalteter Object Storage, Versand transaktionaler E-Mails über verwaltetes Resend).

Im Code der Anwendung sind keine Systeme für Analytics, Tracking oder Werbung vorhanden (Abwesenheit GEPRÜFT).

6-bis. Öffentliche Website DUBHCORE Hub (dubhcore.com) — durch technisches Audit GEPRÜFT

Die öffentliche Website DUBHCORE Hub (dubhcore.com) ist von der Anwendung getrennt. Laut technischem Audit ihres Codes:

  • Kontaktformular (`/contact`): erhebt Name, Studio, E-Mail, Land, Nachricht. Die Daten werden an das Backend des Hub gesendet und in der MongoDB-Collection des Hub-Projekts `contact_requests` gespeichert. Kein externer E-Mail-Anbieter oder Newsletter-Dienst erhält die Daten des Kontaktformulars.
  • Öffentliche Studioseiten (`/s/:slug`): Der Hub interagiert mit der öffentlichen API der DUBHCORE-App, um die Studioseiten anzuzeigen.
  • Zahlungen: Der Hub erhebt keine Zahlungsdaten; die Nutzer werden zu den externen Payment Links von Stripe (buy.stripe.com) weitergeleitet, und der Checkout erfolgt auf der Domain von Stripe, außerhalb des Hub.
  • `/support` und `/demo`: erheben keine Formular-/personenbezogenen Daten; kein Newsletter, keine Registrierung erfolgt auf dem Hub.
  • `/delete-account`: öffentliche Informationsseite; die Kontolöschung erfolgt innerhalb der DUBHCORE-App (mit verfügbarem /support bei Zugriffsverlust).
  • Kein Tracking: Der Hub setzt/liest keine First-Party-Cookies, verwendet kein localStorage/sessionStorage/IndexedDB, verwendet keine Analytics (einschl. Google Analytics/GTM), Pixel (Meta/TikTok), Werbung, Fingerprinting, Heatmaps oder Session-Recording (GEPRÜFT).
  • Externe Assets: Die Schriftarten und das Bild „Origin" werden lokal gehostet; die früheren externen Anfragen an Google Fonts und Unsplash wurden entfernt (keine aktiven externen Empfänger/Anbieter mehr).
  • Infrastruktur: Der Hub nutzt sein eigenes Backend/API und die Infrastruktur/Plattform Emergent für das Hosting.

7. Internationale Übermittlungen

Geprüfte Information (Bestätigung von Emergent Support): Für die bereitgestellte DUBHCORE-Anwendung befindet sich die Infrastruktur der Produktionsdatenbank, des Speichers und der Backups in den VEREINIGTEN STAATEN. Die Verarbeitung bringt daher eine Übermittlung in ein Drittland (USA) mit sich. Solche Übermittlungen erfolgen im Rahmen des AVV/DPA von Emergent Labs Inc., der die Standardvertragsklauseln (Beschluss EU 2021/914) einbezieht, soweit anwendbar. Weitere Anbieter (z. B. Stripe, Google) können Verarbeitungen außerhalb der EU mit vergleichbaren vertraglichen Garantien mit sich bringen.

Infrastruktur-Log-Daten: Der AVV/DPA von Emergent definiert die infrastrukturellen „Log Data" als potenziell umfassend: IP-Adresse, ungefährer Standort, Browser-Informationen, Geräte-/Sitzungskennungen und Betriebstelemetrie. Die konkrete Aufbewahrungsdauer dieser Logs wurde vom Anbieter (Emergent) nicht mitgeteilt oder bestätigt; diese Logs werden vom Anbieter im Rahmen seiner eigenen Infrastruktur und der anwendbaren Bedingungen/Dokumentation verwaltet. DUBHCORE gibt keine nicht verifizierte numerische Frist an.

8. Aufbewahrung

Es gibt keine einheitliche Frist für alle Daten: Die Aufbewahrung hängt von Kategorie, Zweck und Datenschutzrolle ab, gemäß dem internen Dokument „Data Retention Schedule V1" (Quelle der Fristen). Auf Anwendungsebene ist keine allgemeine automatische Löschung (TTL) konfiguriert, mit Ausnahme der Passwort-Reset-Token (Gültigkeit 30 Minuten + TTL-Cleanup — GEPRÜFT); die übrigen Fristen sind eine dokumentarische Richtlinie (noch nicht automatisiert) und die unterzeichneten Dokumente sind unveränderlich (Snapshot). Wesentliche Fristen (Richtlinie V1):

  • Betriebliche Konten (Studio/Personal/Kunden) nach Beendigung/Löschung: 30 Tage, vorbehaltlich der dokumentierten Ausnahmen;
  • Nicht umgewandelte Anfragen: 12 Monate;
  • Strukturierte Gesundheitsdaten (Tattoo/Piercing): 12 Monate nach Abschluss/Stornierung (nicht automatisch 10 Jahre);
  • Chat/Anhänge: 24 Monate; operative Daten von Leistungen/Terminen entsprechend: 36 Monate;
  • Bilder: folgen dem Zweck/dem betreffenden Datensatz (Projekt→Anfrage, operativ→Behandlung, Marketing→eigene Grundlage);
  • Steuer-/Buchhaltungsdaten entsprechend: 10 Jahre, sofern von der anwendbaren Regelung verlangt (gesetzliche Pflicht);
  • Unterzeichnete Dokumente/Leistungseinwilligung: 10 Jahre als Beweis-/Verteidigungsrichtlinie im Zusammenhang mit der ordentlichen Verjährung (Art. 2946 ital. ZGB) — keine DSGVO-Pflicht;
  • Nachweis der Einwilligung gemäß Art. 9 und des Widerrufs: gesondert bis zu 10 Jahre als Rechenschafts-/Beweisrichtlinie (Art. 7 Abs. 1) aufbewahrbar; dieser Nachweis ist getrennt von den zugrunde liegenden Gesundheitsdaten und verlängert deren Aufbewahrung nicht;
  • Rechtsstreit: Bei einer Beanstandung/Verteidigungsnotwendigkeit können die allein erforderlichen Daten über die ordentliche Frist hinaus aufbewahrt werden, unter Datenminimierung.

Für die Kunden-/Leistungsdaten ist das Studio Verantwortlicher und DUBHCORE Auftragsverarbeiter gemäß Art. 28: Die Fristen können den dokumentierten Weisungen des Studios folgen, sofern durch anwendbare Pflichten oder dessen Aufbewahrungsrichtlinie gerechtfertigt; diese DUBHCORE-Richtlinie stellt keine dem Studio auferlegte universelle Pflicht dar.

Infrastruktur-Backups (vom Anbieter Emergent verwaltet — geprüfte Bestätigung): Die Produktionsdatenbank unterliegt von Emergent verwalteten automatischen Backups nach rotierendem Plan: stündlich (7 Tage), täglich (7 Tage), wöchentlich (4 Wochen), monatlich (12 Monate), jährlich (1 Jahr), mit kontinuierlichem Point-in-Time-Recovery der letzten 7 Tage. Die Produktions-Backups werden in den Vereinigten Staaten gespeichert. Die Löschung aus dem Betriebssystem führt möglicherweise nicht zur sofortigen Entfernung der bereits in den Backups vorhandenen Kopien, die gemäß den Rotationszyklen des Anbieters gelöscht/überschrieben werden. Die Dauer der Infrastruktur-Logs wurde vom Anbieter nicht mitgeteilt oder bestätigt (von Emergent im Rahmen der eigenen Infrastruktur verwaltet; keine nicht verifizierte numerische Frist angegeben). Diese Planungen werden vom Infrastrukturanbieter kontrolliert, nicht von DUBHCORE, und verlängern nicht die auf Anwendungsebene vorgesehenen aktiven Aufbewahrungsfristen.

9. Löschung, Export und Rechte

  • Kontolöschung: verfügbar mit erneuter Authentifizierung per Passwort.
  • Kundenlöschung (durch das Studio/den Admin): mit Datenzusammenfassung und ausdrücklicher Bestätigung; das persönliche Konto des Kunden wird nur entfernt, wenn es nicht mit anderen Studios verknüpft ist.
  • Datenexport (Übertragbarkeit, Art. 20): Der Nutzer kann den Export seiner Daten im JSON-Format anfordern, geschützt durch erneute Authentifizierung per Passwort.
  • Rechte der betroffenen Person (Art. 15–22): Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und, sofern zutreffend, Widerruf der Einwilligung (einschl. der Einwilligung in die Gesundheitsdaten, in der App vom Kunden verwaltbar; bei Minderjährigen erfolgt der Widerruf der vom Erziehungsberechtigten abgegebenen Einwilligung im Studio — siehe §4-bis). Für die Daten der Studiokunden werden die Rechte gegenüber dem Studio als Verantwortlichem ausgeübt; DUBHCORE unterstützt als Auftragsverarbeiter.
  • Kontakt für die Rechte: info@dubhcore.com.

10. Sicherheit (im Code GEPRÜFTE Maßnahmen)

Passwörter mit bcrypt; Sitzungen mit JWT; Rollenkontrolle (RBAC); Mandantentrennung pro Studio; Verschlüsselung (Fernet) der Google-Token und der Zahlungsdaten; privater Object Storage mit Zugriffskontrolle; Rate-Limiting der öffentlichen Endpunkte; Audit-Logging; unveränderliche Snapshots der unterzeichneten Dokumente; Normalisierung der E-Mails bei Login/Registrierung.

11. Automatisierte Entscheidungen / Profiling

Zum aktuellen Stand: DUBHCORE führt kein Profiling durch; trifft keine ausschließlich automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen im Sinne von Art. 22 DSGVO; verwendet keine KI/LLM zur Analyse personenbezogener Daten, Gesundheitsdaten, Anfragen, Chats oder Dokumente der Kunden; verwendet keine verhaltensbezogenen Analytics in App/Hub, gemäß den durchgeführten technischen Audits.

12. Beschwerde bei der Aufsichtsbehörde

Die betroffene Person kann Beschwerde bei der zuständigen Aufsichtsbehörde einlegen (in Italien: Garante per la protezione dei dati personali).

13. Änderungen

Diese Erklärung kann aktualisiert werden; die geltende Version und das geltende Datum sind oben angegeben. Wesentliche Änderungen werden den Nutzern in angemessener Weise mitgeteilt.

14. Kontakt

DUBHCORE — info@dubhcore.com — https://dubhcore.com — Gelsi Andrea (Einzelunternehmen), Via Auen 3, 39031 Brunico (BZ), Italien.