Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung ist die Rondolino Società Cooperativa Agricola, mit Sitz in Tenuta Colombara, 13046 Livorno Ferraris (VC), Italien – USt-IdNr. 01986880027 (der „Verantwortliche"). E-Mail: shop@acquerello.it – Tel.: 0161 477832.
Der Verantwortliche hat einen DSB benannt: Luigi Mattea, erreichbar unter der Adresse dpo@acquerello.it.
Das vorliegende Dokument bezieht sich auf die Website https://shop.acquerello.it/ (die „Website"). Bei der Eingabe von Daten Dritter garantiert der Nutzer, hierzu berechtigt zu sein, und stellt den Verantwortlichen schadlos.
2. Kategorien der verarbeiteten Daten
Stamm- und Kontaktdaten (Vorname, Nachname, E-Mail, Telefon), Rechnungs- und Lieferadressen, Kontodaten (Zugangsdaten), Daten zu Bestellungen und Käufen, Zahlungsdaten (die direkt von den Zahlungsdienstleistern verwaltet werden – der Verantwortliche speichert die vollständigen Kartendaten nicht), Navigationsdaten und Cookies (siehe Cookie-Richtlinie). Es werden keine besonderen Kategorien personenbezogener Daten oder Daten über strafrechtliche Verurteilungen verarbeitet.
3. Zwecke, Rechtsgrundlagen und Art der Bereitstellung
| Zweck | Rechtsgrundlage | Bereitstellung |
|---|---|---|
| a) Registrierung und Verwaltung des Kontos | Vorvertragliche Maßnahmen/Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Freiwillig; ohne die Daten ist eine Registrierung nicht möglich |
| b) Abschluss und Erfüllung des Kaufvertrags, Versand, Kundendienst nach dem Kauf, Rücksendungen und Erstattungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Für den Kauf erforderlich |
| c) Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten (z. B. Rechnungsstellung) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Verpflichtend |
| d) Versand von Angeboten zu Produkten/Dienstleistungen per E-Mail, die den gekauften ähnlich sind („Soft Spam") | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f; Art. 130 Abs. 4 Datenschutzkodex) | Widerspruch jederzeit möglich |
| e) Erinnerungen bei nicht abgeschlossenen Käufen (abgebrochener Warenkorb) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Widerspruch möglich |
| f) Beantwortung von Informations-/Kundendienstanfragen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Freiwillig |
| g) Newsletter und allgemeines Marketing des Verantwortlichen und/oder Dritter | Einwilligung (Art. 6 Abs. 1 lit. a) | Freiwillig und widerruflich |
| h) Profilbildung des Kaufverhaltens für personalisierte Mitteilungen | Einwilligung (Art. 6 Abs. 1 lit. a) | Freiwillig und widerruflich |
| i) Statistik- und Marketing-Cookies | Einwilligung (Art. 6 Abs. 1 lit. a; Art. 122 Datenschutzkodex) | Freiwillig |
| l) Geltendmachung, Ausübung oder Verteidigung eines Rechts | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | – |
Der Widerruf der Einwilligung berührt nicht die vorangegangenen Verarbeitungen. Dem Marketing und dem Soft Spam kann über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit dem Verantwortlichen widersprochen werden.
4. Art der Verarbeitung
Die Verarbeitung erfolgt mit elektronischen und, soweit erforderlich, papiergebundenen Mitteln unter Anwendung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO zur Gewährleistung von Sicherheit und Vertraulichkeit. Die Daten sind nur dem befugten Personal und den benannten Auftragsverarbeitern zugänglich.
5. Empfänger und Auftragsverarbeiter
Zu den angegebenen Zwecken können die Daten an Stellen übermittelt werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO oder als eigenständige Verantwortliche handeln, darunter:
- der Hosting-Dienstleister der Website bzw. der für die Verwaltung der PrestaShop-Plattform zuständige Dienstleister;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsdienst;
- Payplug SAS (Frankreich) – Zahlungsdienst (Karten VISA/Mastercard/American Express, Apple Pay, Google Pay, Satispay);
- der/die mit der Zustellung beauftragte(n) Kurier-/Versanddienstleister;
- The Rocket Science Group LLC (Mailchimp / Intuit) – Versand von Newslettern/E-Mail-Marketing;
- Google Ireland Ltd / Google LLC – Statistik (GA4), Tags und Werbung (Google Ads/Tag Manager);
- Meta Platforms Ireland Ltd – Werbe-Pixel;
- Usercentrics A/S (Cookiebot) – Verwaltung der Cookie-Einwilligung;
- Berater und Fachleute (Rechts-, Steuer- und IT-Berater), Behörden und Stellen, an die eine Übermittlung gesetzlich vorgeschrieben ist.
Der Verantwortliche gibt die Daten nicht ohne Einwilligung zu eigenen Zwecken Dritter weiter. Die aktualisierte Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.
6. Übermittlung der Daten außerhalb der EU
Etwaige Übermittlungen in die Vereinigten Staaten (Google, Meta, Mailchimp) erfolgen unter angemessenen Garantien: Angemessenheitsbeschluss EU-US Data Privacy Framework vom 10.07.2023 (für die zertifizierten Stellen) und/oder von der Europäischen Kommission genehmigte Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. PayPal, Payplug und Cookiebot sind in der EU/im EWR tätig.
7. Speicherdauer
- Kontodaten: für die Dauer des Kontos; Löschung/Anonymisierung nach einer Inaktivitätsdauer von 24 Monaten oder auf Anfrage.
- Daten zu Bestellungen und Verträgen: 10 Jahre ab dem Bestelldatum, aus Beweis- und Verteidigungsgründen sowie zur Erfüllung zivilrechtlicher Pflichten.
- Steuer-/Buchhaltungsunterlagen (Rechnungen): 10 Jahre (Art. 2220 ital. ZGB und Steuerrecht).
- Marketing/Profilbildung: bis zum Widerruf der Einwilligung; inaktive Nutzer werden nach 24 Monaten ab der letzten Interaktion gelöscht.
- Kundendienst: bis zum Abschluss der angeforderten Dienstleistung und für die anschließenden 12 Monate.
8. Rechte der betroffenen Person
Die betroffene Person kann die in den Art. 15–22 DSGVO vorgesehenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie den Widerruf der Einwilligung. Sie hat ferner das Recht, bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) (www.garanteprivacy.it) Beschwerde einzulegen. Die Anträge sind an den Verantwortlichen (shop@acquerello.it) oder an den DSB (dpo@acquerello.it) zu richten.
9. Änderungen
Der Verantwortliche behält sich vor, diese Information zu aktualisieren. Die geltende Fassung wird mit dem entsprechenden Datum auf dieser Seite veröffentlicht; bei wesentlichen Änderungen kann die Mitteilung auch per E-Mail erfolgen.
Bei der vorliegenden Fassung handelt es sich um eine Übersetzung aus Gefälligkeit; im Falle von Abweichungen ist die italienische Sprachfassung maßgebend.