Datenschutzrichtlinie

Informationen zur Verarbeitung personenbezogener Daten

Gemäß Artikel 13-14 der Verordnung (EU) 2016/679

Mit diesem Dokument („Informationen“), das gemäß der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) und der geltenden Gesetzgebung zum Schutz personenbezogener Daten erstellt wurde, möchte TaDa S.r.l. die Besucher („Betroffene“) dieser Website („Website“) über die Zwecke und Methoden der Verarbeitung personenbezogener Daten („personenbezogene Daten“) informieren, die über die verschiedenen Funktionen und Dienste der Website gesammelt werden.

Verantwortlicher für die Datenverarbeitung

Das Unternehmen Coffinardi & Delpanno Industries S.r.l. – Umsatzsteuer-Identifikationsnummer: 04044270983 – mit Sitz in Via Orzinuovi 20/H, 25125 Brescia (BS), Italien, ist der Verantwortliche für die Datenverarbeitung (im Folgenden „Verantwortlicher oder Coffinardi & Delpanno Industries“). Für die Zwecke dieser Informationen ist der Verantwortliche unter folgender E-Mail-Adresse erreichbar: info@floky.com

Datenschutzbeauftragter - DPO

Der DPO ist unter folgender E-Mail-Adresse erreichbar: dpo@floky.com

Zweck und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Navigation auf der Website: Die Verarbeitung personenbezogener Daten ist notwendig, um dem Betroffenen die korrekte Navigation auf der Website zu ermöglichen. Die Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) der DSGVO.
Registrierung und Erstellung eines Kontos auf der Website: Die Verarbeitung personenbezogener Daten ist notwendig, um dem Betroffenen die Registrierung auf der Website und die Erstellung eines persönlichen Kontos zu ermöglichen, über das er seine Bestellungen und Versanddaten verwalten und auf den Kaufverlauf zugreifen kann. Die Rechtsgrundlage ist die Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) der DSGVO. Die Bereitstellung der Daten ist optional, aber für die Registrierung notwendig: Eine eventuelle Verweigerung führt dazu, dass kein persönliches Konto auf der Website erstellt werden kann.
Vertragliche Verpflichtungen: Die Verarbeitung personenbezogener Daten ist für den Kauf des Produkts notwendig. Die Rechtsgrundlage ist die Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Artikel 6 Abs. 1 lit. b) der DSGVO. Die Bereitstellung der Daten ist optional, aber notwendig, damit der Kaufvertrag zustande kommt. Eine eventuelle Verweigerung führt dazu, dass das Produkt nicht gekauft werden kann.
Buchhalterische und steuerliche Verpflichtungen: Die Verarbeitung personenbezogener Daten ist notwendig zur Erfüllung von Verpflichtungen, die sich aus buchhalterischen, steuerlichen und administrativen Vorschriften ergeben, die mit der Verwaltung des gekauften Produkts verbunden und dafür erforderlich sind. Die Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gemäß Art. 6 Abs. 1 lit. c) der DSGVO.
Marketingaktivitäten über Newsletter: Personenbezogene Daten (E-Mail-Adresse) können für den Versand von Werbemitteilungen, Newslettern und personalisierten Angeboten zu Produkten oder Dienstleistungen des Verantwortlichen verwendet werden. Die Rechtsgrundlage ist die Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit. a) der DSGVO. Die Bereitstellung der Daten ist optional, und der Betroffene kann die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.
Korrekte Bearbeitung der Anfragen des Betroffenen: Die Verarbeitung personenbezogener Daten ist notwendig, um den Anfragen des Betroffenen nachzukommen, die über die vom Verantwortlichen in den entsprechenden Abschnitten der Website zur Verfügung gestellten Kontaktkanäle gestellt werden. Die Rechtsgrundlagen sind jeweils, je nach Einzelfall, die Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit. a) der DSGVO und/oder die Erfüllung eines Vertrags oder einer vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b) der DSGVO.
Schutz von Rechten und rechtlichen Verpflichtungen: Personenbezogene Daten können, falls erforderlich, verarbeitet werden, um dem Verantwortlichen die Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht oder außergerichtlich zu ermöglichen, sowie zur Erfüllung gesetzlicher Verpflichtungen oder Anfragen von zuständigen Behörden. Die Rechtsgrundlagen sind jeweils die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gemäß Art. 6 Abs. 1 lit. c) und, soweit anwendbar, das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) der DSGVO.

Arten der verarbeiteten personenbezogenen Daten

Die verarbeiteten personenbezogenen Daten sind folgende:

Navigationsdaten: IP-Adresse;
Identifikationsdaten: Name, Nachname, Steuernummer, Wohn-/Lieferadresse sowie alle weiteren Informationen, die der Betroffene spontan im entsprechenden Abschnitt teilt;
Kontaktdaten: E-Mail-Adresse, Telefonnummer;
Daten für Kauf und Rechnungsstellung: Bankverbindung, falls angegeben, Umsatzsteuer-Identifikationsnummer, Steuernummer, Rechnungsadresse und eindeutiger Code.

Kategorien der betroffenen Personen

Die Verarbeitungstätigkeiten richten sich an folgende Kategorien von betroffenen Personen: Website-Besucher, Verbraucher.

Verarbeitungsmodalitäten und Aufbewahrungsdauer

Die Datenverarbeitung erfolgt sowohl in Papierform als auch elektronisch, unter Anwendung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um den Datenschutz zu gewährleisten und unbefugten Zugriff zu verhindern. Die Verarbeitung erfolgt in Übereinstimmung mit den geltenden Vorschriften, und die Daten werden für die unbedingt notwendige Zeit aufbewahrt, um die korrekte Erfüllung vertraglicher und gesetzlicher Verpflichtungen zu gewährleisten, und in jedem Fall nicht länger als die Navigationsdauer auf der Website, der Widerruf der Einwilligung durch den Betroffenen und/oder die korrekte Bearbeitung der vom Betroffenen gestellten Anfrage.

Empfänger der Verarbeitung

Personenbezogene Daten können mit folgenden Kategorien von Personen geteilt werden:

a) Personal des Verantwortlichen, das ordnungsgemäß autorisiert und in Bezug auf Sicherheitsmaßnahmen, Vertraulichkeitspflichten und die korrekte Verarbeitung personenbezogener Daten gemäß Art. 29 DSGVO geschult wurde;
b) Externe Berater, die der Verantwortliche für Zwecke der Website-Verwaltung und der Geschäftsaktivitäten einsetzt, einschließlich IT-, Steuer-, Rechts- und Wirtschaftsberater, die ebenfalls ordnungsgemäß autorisiert oder, falls erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt wurden;
c) Anbieter von IT-Diensten und E-Commerce-Plattformen, die ordnungsgemäß als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt wurden, darunter:
- Shopify Inc., Anbieter der für die Website-Verwaltung verwendeten E-Commerce-Plattform. Shopify agiert als Auftragsverarbeiter. Shopify kann gegebenenfalls personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten und Kanadas, übermitteln. In diesem Fall erfolgen solche Übermittlungen auf der Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, wie in Art. 44 ff. der DSGVO vorgesehen. Für weitere Informationen verweisen wir auf die Shopify-Datenschutzrichtlinie und den Shopify-Datenverarbeitungszusatz.
- Andere mit der Website verbundene Tools, wie Tools für den Newsletterversand, die Web-Traffic-Analyse (z. B. Google Analytics, Meta/Facebook Ads) und Kundensupport-Dienste (z. B. CRM oder Chatbot), die ebenfalls als Auftragsverarbeiter benannt werden, sofern sie Daten im Auftrag des Verantwortlichen verarbeiten. Einige dieser Anbieter können sich außerhalb des EWR befinden: In solchen Fällen gewährleistet der Verantwortliche die Einhaltung der von der DSGVO geforderten Garantien durch geeignete Schutzmaßnahmen (z. B. SCCs). Diese Anbieter können je nach Fall Identifikationsdaten, Kontaktdaten (z. B. Name, E-Mail, Telefon), Kaufdaten und Navigationsdaten verarbeiten.
d) Öffentliche, gerichtliche oder administrative Behörden, in Übereinstimmung mit gesetzlichen Verpflichtungen oder auf formelle Anfrage, im Rahmen der geltenden Vorschriften.

Zahlungen

Die Website ermöglicht es den Betroffenen, Zahlungen über externe Zahlungsdienstleister vorzunehmen, die als eigenständige Verantwortliche für die Verarbeitung personenbezogener Daten agieren. Insbesondere:

Während des Zahlungsvorgangs wird der Nutzer auf Plattformen weitergeleitet, die von Zahlungsanbietern (wie PayPal, Google Pay oder Bankinstituten) verwaltet werden;
Die Website verarbeitet oder speichert keine Bankdaten oder Daten zu Zahlungsinstrumenten (wie Kreditkartennummern, Sicherheitscodes oder IBANs);
Die Zahlungsanbieter erfassen und verarbeiten die notwendigen Daten gemäß ihren Datenschutzrichtlinien, die zum Zeitpunkt der Transaktion eingesehen werden sollten.

Übermittlung personenbezogener Daten außerhalb der EU

Unbeschadet der Angaben im vorhergehenden Abschnitt der Informationen „Empfänger der Verarbeitung“ werden personenbezogene Daten vom Verantwortlichen nicht an Drittländer oder internationale Organisationen übermittelt.

Rechte der betroffenen Person

In Bezug auf die in diesen Informationen beschriebenen Verarbeitungen kann der Betroffene die in den Artikeln 15 bis 22 der DSGVO festgelegten Rechte ausüben, insbesondere die folgenden Rechte:

Auskunftsrecht (Art. 15 DSGVO): Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden, und falls ja, Zugang zu diesen personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die ihn betreffen, und/oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Recht auf Vergessenwerden) (Art. 17 DSGVO): Recht, die Löschung personenbezogener Daten, die ihn betreffen, zu verlangen, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung im Falle unrichtiger Daten oder aus anderen berechtigten Gründen zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Recht, jederzeit aus berechtigten Gründen der Verarbeitung personenbezogener Daten zu widersprechen.
Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): einschließlich Profiling.
Recht auf Beschwerde bei der Datenschutzbehörde (www.garanteprivacy.it).
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte können Sie den DPO unter folgender Adresse kontaktieren: dpo@floky.com