Datenschutzerklärung

Diese Erklärung beschreibt, wie die personenbezogenen Daten der Nutzer, die diese Website besuchen und unsere Dienste nutzen, verarbeitet werden, gemäß der Verordnung (EU) 2016/679 (“DSGVO”) und dem D.Lgs. 196/2003 in der durch das D.Lgs. 101/2018 geänderten Fassung. Die Identifikationsdaten und Kontaktangaben des Verantwortlichen sind im obigen Kasten angegeben.

1. Kategorien der verarbeiteten Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich in verschlüsselter Form durch Hashing gespeichert) sowie gegebenenfalls Telefonnummer und Anschrift.
• Bestell- und Versanddaten: Vor- und Nachname, Lieferadresse (Straße, Ort, PLZ, Land), E-Mail, Telefonnummer (freiwillig), Bestellinhalt, Betrag, Lieferhinweise.
• Zahlungsdaten: Die Zahlung erfolgt über PayPal; die Karten- oder Kontodaten werden weder über unsere Server geleitet noch dort gespeichert. Wir erhalten vom Zahlungsdienstleister nur das Ergebnis der Transaktion und eine Kennung.
• Navigations- und Cookie-Daten: IP-Adresse, Browser-/Gerätetyp, besuchte Seiten und Interaktionen, erhoben mittels Cookies und ähnlichen Instrumenten (siehe Cookie-Richtlinie) nur mit Ihrer vorherigen Einwilligung für die nicht notwendigen Kategorien.
• Newsletter-Daten: E-Mail-Adresse und Status des Abonnements, sofern Sie sich anmelden.
• Bewertungen und Support-Kommunikation: Inhalt der Produktbewertungen und der an den Kundendienst gesendeten Nachrichten.

2. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Kontoregistrierung, Bestellabwicklung, Versand und Kundendienst	Erfüllung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6.1.b)
Steuerliche und buchhalterische Pflichten (Ausstellung und Aufbewahrung der Steuerdokumente)	Gesetzliche Verpflichtung (Art. 6.1.c)
Versand des Newsletters und kommerzieller Mitteilungen	Einwilligung, jederzeit widerrufbar (Art. 6.1.a)
Statistiken und Verbesserung der Website (analytische Cookies)	Einwilligung (Art. 6.1.a)
Marketing und Messung von Kampagnen (Marketing-Cookies)	Einwilligung (Art. 6.1.a)
Sicherheit der Website, Verhinderung von Betrug und Missbrauch	Berechtigtes Interesse (Art. 6.1.f)
Verwaltung und Veröffentlichung von Bewertungen	Einwilligung und berechtigtes Interesse (Art. 6.1.a/f)

Die Bereitstellung der zur Vertragserfüllung erforderlichen Daten ist freiwillig, doch die Verweigerung macht die Registrierung oder die Abwicklung der Bestellung unmöglich. Die Bereitstellung zu Marketingzwecken ist stets freiwillig.

3. Empfänger der Daten

Die Daten können an folgende Empfänger weitergegeben werden, die als Auftragsverarbeiter oder eigenständige Verantwortliche handeln, im Rahmen der oben genannten Zwecke:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung.
• BRT S.p.A. — Kurierdienst für den Versand und die Zustellung der Bestellungen.
• Anbieter des E-Mail-Dienstes (SMTP) — Versand der Transaktions-E-Mails und des Newsletters.
• Google Ireland Ltd. — Google Analytics 4 und Google Ads (nur mit Cookie-Einwilligung).
• Google Ireland Ltd. — Google Maps Platform für die Adress-Autovervollständigung: das Skript wird erst geladen, wenn du mit dem Adressfeld an der Kasse oder im Profil interagierst.
• Microsoft Ireland — Microsoft Clarity (nur mit Einwilligung in analytische Cookies).
• Meta Platforms Ireland Ltd. — Meta Pixel (nur mit Einwilligung in Marketing-Cookies).
• Behörden und Aufsichtsorgane, soweit gesetzlich vorgeschrieben.

Die Website wird auf eigenen Servern in Italien gehostet. Einige Anbieter (Google, Microsoft, Meta) können Datenübermittlungen in Drittländer mit sich bringen: Solche Übermittlungen erfolgen auf der Grundlage von Angemessenheitsbeschlüssen, des Data Privacy Framework oder von durch die Europäische Kommission genehmigten Standardvertragsklauseln.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

4. Aufbewahrungsfristen

• Kontodaten: für die gesamte Dauer des Vertragsverhältnisses; im Falle eines Löschungsantrags werden die Identifikationsdaten entfernt oder anonymisiert, vorbehaltlich der gesetzlichen Pflichten.
• Bestellungen und Steuerdokumente: 10 Jahre ab Ausstellung, gemäß art. 2220 c.c. (italienisches Zivilgesetzbuch) und den steuerrechtlichen Vorschriften.
• Newsletter-Daten: bis zum Widerruf der Einwilligung (Abmeldung), danach nur für die zum Nachweis des Widerrufs erforderliche Zeit aufbewahrt.
• Cookies und Navigationsdaten: gemäß den in der Cookie-Richtlinie angegebenen Fristen.
• Support-Nachrichten und Bewertungen: für die zur Bearbeitung erforderliche Zeit und, bei veröffentlichten Bewertungen, bis zu einer etwaigen Entfernung.

5. Ihre Rechte

Als betroffene Person können Sie jederzeit die in den Art. 15–22 DSGVO vorgesehenen Rechte ausüben:

• Auskunft über Ihre Daten und Kopie derselben;
• Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten;
• Löschung (“Recht auf Vergessenwerden”), im Rahmen der Aufbewahrungspflichten;
• Einschränkung und Widerspruch gegen die Verarbeitung;
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format;
• Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen.

Einen Großteil dieser Rechte können Sie eigenständig über Ihren Kontobereich ausüben (“Datenschutz und Daten”: Daten exportieren, Konto löschen, Einwilligungen verwalten und Newsletter abbestellen) oder indem Sie an die oben angegebenen Kontaktangaben des Verantwortlichen schreiben. Wir antworten innerhalb eines Monats nach der Anfrage.

Sie haben zudem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (www.garanteprivacy.it) oder bei der zuständigen Behörde Ihres Wohnsitzstaates einzureichen.

6. Cookies und Tracking-Instrumente

Die Website verwendet notwendige technische Cookies und, nur mit vorheriger Einwilligung, analytische und Marketing-Cookies, die über Google Consent Mode v2 verwaltet werden. Für die vollständigen Einzelheiten, die Kategorien und die Verwaltung der Einstellungen konsultieren Sie bitte die Cookie-Richtlinie.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung der Passwörter durch Hashing (bcrypt), geschützte HTTPS/TLS-Verbindungen, tokenbasierte Authentifizierung mit Rotation sowie Begrenzung der Anmeldeversuche zur Verhinderung von Missbrauch.

8. Minderjährige

Die Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen ohne die Einwilligung der Erziehungsberechtigten.

9. Änderungen

Wir behalten uns vor, diese Erklärung zu aktualisieren. Die geltende Fassung ist stets auf dieser Seite veröffentlicht, unter Angabe des Datums der letzten Aktualisierung und der Version.