DSGVO-Richtlinie

1. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach folgenden gesetzlichen Bestimmungen:

Artikel 5 der Datenschutz-Grundverordnung (DSGVO): Grundsätze der Verarbeitung personenbezogener Daten.
Artikel 6 DSGVO: Rechtsgrundlagen der Verarbeitung.
Artikel 7 DSGVO: Voraussetzungen für eine wirksame Einwilligung.
Artikel 12 und 13 DSGVO: Informationspflichten gegenüber betroffenen Personen.
Artikel 15 bis 22 DSGVO: Rechte der betroffenen Personen.
Artikel 28 DSGVO: Verhältnis zwischen Verantwortlichen und Auftragsverarbeitern.
Artikel 32 DSGVO: Sicherheit der Verarbeitung.
Artikel 44 bis 49 DSGVO: Übermittlung personenbezogener Daten in Drittländer.
Artikel 77 DSGVO: Recht auf Beschwerde bei einer Aufsichtsbehörde.
Das italienische Datenschutzgesetz (Gesetzesdekret Nr. 196 vom 30. Juni 2003), geändert durch das Gesetzesdekret Nr. 101 vom 10. August 2018, soweit anwendbar.
Artikel 2220 des italienischen Zivilgesetzbuches (Königliches Dekret Nr. 262 vom 16. März 1942), soweit anwendbar, hinsichtlich der Aufbewahrung bestimmter Buchhaltungsunterlagen, Rechnungen und Geschäftskorrespondenz für zehn Jahre.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der in Artikel 5 DSGVO festgelegten Grundsätze:

Rechtmäßigkeit
Verarbeitung nach Treu und Glauben
Transparenz
Zweckbindung
Datenminimierung
Richtigkeit
Speicherbegrenzung
Integrität und Vertraulichkeit
Rechenschaftspflicht des Verantwortlichen

Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben, die mit dem Betrieb der Website, der Verwaltung von Bestellungen und Zahlungen, dem Versand, dem Kundendienst, Rücksendungen, Rückerstattungen sowie der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten zusammenhängen.

Wir verarbeiten nur diejenigen personenbezogenen Daten, die für den Betrieb der Website und die Bereitstellung der angebotenen Dienstleistungen erforderlich sind.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Shop. Er bestimmt im Sinne von Artikel 4 Nummer 7 DSGVO die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Nutzer.

Kunden können sich an den Kundenservice wenden, um ihre Rechte gemäß Artikel 15 bis 22 DSGVO auszuüben.

Anfragen zu personenbezogenen Daten können insbesondere den Zugang zu Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung, die Datenübertragbarkeit, den Widerspruch gegen die Verarbeitung, den Widerruf einer Einwilligung sowie Auskünfte über die Datenverarbeitung betreffen.

3. Datenkategorien und Zwecke der Verarbeitung

Wir erheben nur diejenigen Daten, die für die Bereitstellung und Nutzung der Dienstleistungen auf der Website erforderlich sind.

Die verarbeiteten personenbezogenen Daten können folgende Kategorien umfassen:

Identifikationsdaten, beispielsweise Vor- und Nachname
Kontaktdaten, beispielsweise Anschrift und E-Mail-Adresse
Lieferanschrift und für den Versand erforderliche Informationen
Angaben zu aufgegebenen Bestellungen
Informationen, die für die Zahlungsabwicklung erforderlich sind
Daten zu Anfragen bezüglich Kundendienst, Rücksendungen oder Rückerstattungen
Technische oder aggregierte Nutzungsdaten zur Navigation auf der Website
Informationen, die zur Verhinderung von Betrug, unbefugten Zugriffen oder missbräuchlicher Nutzung der Website erforderlich sind

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Verwaltung und Abwicklung von Bestellungen
Abwicklung von Zahlungen
Versand von Produkten innerhalb Deutschlands
Versand von Mitteilungen zum Bestellstatus
Bereitstellung des Kundendienstes
Bearbeitung von Stornierungs-, Rücksende- und Rückerstattungsanfragen
Verwaltung buchhalterischer und administrativer Unterlagen
Erfüllung steuerlicher und buchhalterischer Pflichten
Schutz der Sicherheit der Website
Verhinderung von Betrug und unbefugten Zugriffen
Technische Verbesserung der Website

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen.

Einwilligung – Artikel 6 Absatz 1 Buchstabe a DSGVO

Eine Einwilligung wird für Verarbeitungen eingeholt, die nicht für die Durchführung einer Bestellung erforderlich sind. Dazu können freiwillige Mitteilungen oder nicht notwendige Cookies gehören. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung – Artikel 6 Absatz 1 Buchstabe b DSGVO

Diese Rechtsgrundlage gilt für die Abwicklung von Bestellungen und Zahlungen, den Versand von Produkten, den kaufbezogenen Kundendienst sowie die Bearbeitung von Stornierungen, Rücksendungen und Rückerstattungen, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist.

Erfüllung einer rechtlichen Verpflichtung – Artikel 6 Absatz 1 Buchstabe c DSGVO

Diese Rechtsgrundlage gilt, soweit erforderlich, für die Aufbewahrung von Buchhaltungsunterlagen, Rechnungen, Verwaltungsdokumenten und Informationen, die aufgrund steuerlicher oder sonstiger gesetzlicher Pflichten gespeichert werden müssen.

Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f DSGVO

Diese Rechtsgrundlage kann verwendet werden, soweit die gesetzlichen Voraussetzungen erfüllt sind, um die Website zu schützen, Betrug zu verhindern, die Sicherheit von Verbindungen zu gewährleisten, Beschwerden zu bearbeiten und berechtigte Ansprüche des Shops im Falle von Streitigkeiten geltend zu machen oder abzuwehren.

Der Kunde kann eine erteilte Einwilligung gemäß Artikel 7 DSGVO jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

5. Speicherdauer

Personenbezogene Daten werden unter Beachtung des Grundsatzes der Speicherbegrenzung gemäß Artikel 5 Absatz 1 Buchstabe e DSGVO aufbewahrt.

Daten zu Bestellungen, Zahlungen, Rechnungen, Buchhaltungsunterlagen und Geschäftskorrespondenz können, soweit eine entsprechende gesetzliche Aufbewahrungspflicht besteht, für zehn Jahre gespeichert werden. Für bestimmte Unterlagen kann dies insbesondere auf Artikel 2220 des italienischen Zivilgesetzbuches zurückgehen, sofern diese Vorschrift auf die betreffenden Unterlagen anwendbar ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Ablauf der bei der Einholung der Einwilligung angegebenen Speicherdauer aufbewahrt, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Daten im Zusammenhang mit Kundendienstanfragen, Rücksendungen, Rückerstattungen und Beschwerden werden so lange aufbewahrt, wie dies zur Bearbeitung der jeweiligen Angelegenheit erforderlich ist. Soweit notwendig, können sie darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.

Technische Sicherheitsdaten werden nur so lange aufbewahrt, wie dies zur Verhinderung unbefugter Zugriffe, von Betrug, missbräuchlicher Nutzung oder technischen Störungen erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten sicher gelöscht, anonymisiert oder auf andere geeignete Weise so verarbeitet, dass sie dem Nutzer nicht mehr zugeordnet werden können.

6. Rechte der Nutzer

Gemäß Artikel 15 bis 22 DSGVO stehen dem Kunden, sofern die gesetzlichen Voraussetzungen erfüllt sind, insbesondere folgende Rechte zu:

Recht auf Auskunft: Artikel 15 DSGVO
Recht auf Berichtigung unrichtiger Daten: Artikel 16 DSGVO
Recht auf Löschung: Artikel 17 DSGVO
Recht auf Einschränkung der Verarbeitung: Artikel 18 DSGVO
Recht auf Datenübertragbarkeit: Artikel 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung: Artikel 21 DSGVO
Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden: Artikel 22 DSGVO7. Sicherheitsmaßnahmen

Vor der Bearbeitung einer Anfrage zu personenbezogenen Daten kann der Kundenservice Informationen anfordern, die zur Überprüfung der Identität des Antragstellers erforderlich und angemessen sind. Dies dient dem Schutz personenbezogener Daten vor unbefugtem Zugriff.

7. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO ein, um personenbezogene Daten zu schützen.

Zu diesen Maßnahmen können insbesondere gehören:

Schutz vor unbefugtem Zugriff
Maßnahmen gegen Verlust, Veränderung oder unbefugte Offenlegung von Daten
Beschränkung des Datenzugriffs auf hierzu befugte Personen
Einsatz von Authentifizierungs- und Zugriffskontrollsystemen
Schutz elektronischer Kommunikation
Technische Überwachung der Website
Regelmäßige Aktualisierung von Sicherheitswerkzeugen und -systemen
Sichere Bearbeitung von Kundendienst-, Rücksende- und Rückerstattungsanfragen

Die konkreten Maßnahmen werden unter Berücksichtigung der Art der Daten, der Verarbeitungszwecke, der möglichen Risiken für die Nutzer und der technischen Funktionen der Website ausgewählt.

8. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies für den Betrieb der Website und die Erbringung der vom Kunden angeforderten Dienstleistungen erforderlich ist oder eine andere rechtmäßige Grundlage besteht.

Zu den möglichen Empfängern gehören:

Zahlungsdienstleister
Versandunternehmen und Logistikdienstleister
Technische Dienstleister, die für den Betrieb der Website erforderlich sind
Hosting-Anbieter
Anbieter von Kundendienstsystemen
Buchhalter, Steuerberater oder Verwaltungsdienstleister, soweit dies zur Erfüllung entsprechender Pflichten erforderlich ist

Die Verarbeitung durch Dienstleister, die personenbezogene Daten im Auftrag des Shops verarbeiten, wird, soweit erforderlich, durch Vereinbarungen gemäß Artikel 28 DSGVO geregelt.

Personenbezogene Daten werden nicht verkauft.

Personenbezogene Daten werden nicht für andere als die in dieser Datenschutzerklärung genannten Zwecke verwendet, es sei denn, der Nutzer hat hierzu eine gesonderte Einwilligung erteilt oder eine gesetzliche Vorschrift erlaubt beziehungsweise verlangt eine solche Verarbeitung.

9. Internationale Datenübermittlungen

Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden müssen, erfolgt die Übermittlung unter Beachtung der Artikel 44 bis 49 DSGVO.

Je nach Einzelfall können geeignete Garantien insbesondere Folgendes umfassen:

Einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 DSGVO
Von der Europäischen Kommission erlassene Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO
Verbindliche interne Datenschutzvorschriften gemäß Artikel 47 DSGVO
Ausnahmen für bestimmte Fälle gemäß Artikel 49 DSGVO

Vor einer internationalen Datenübermittlung werden, soweit erforderlich, der Zweck der Übermittlung, die betroffenen Datenkategorien, der Empfänger, das Zielland und die verfügbaren Schutzmaßnahmen geprüft.

10. Beschwerden

Der Kunde hat das Recht, gemäß Artikel 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Für Kunden in Deutschland ist grundsätzlich die jeweils zuständige Datenschutzaufsichtsbehörde des Bundes oder des Landes die geeignete Anlaufstelle. Unter den gesetzlichen Voraussetzungen kann auch eine Beschwerde bei einer anderen zuständigen Aufsichtsbehörde innerhalb der Europäischen Union möglich sein.

Bei Fragen zur Verarbeitung personenbezogener Daten, zur Speicherdauer, zur Ausübung von Datenschutzrechten oder zur Bearbeitung datenschutzbezogener Anfragen kann sich der Kunde außerdem an den Kundenservice wenden.