Privacy Policy

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

GEMÄSS DEN ARTIKELN 13-14 DER VERORDNUNG (EU) 2016/679

Mit dem vorliegenden Dokument („Informationen“) gemäß der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) und den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten möchte TaDa S.r.l. die Besucher („betroffene Personen“) dieser Website („Website“) über die Zwecke und Modalitäten der Verarbeitung personenbezogener Daten („personenbezogene Daten“) informieren, die über die verschiedenen Funktionen und Dienste der Website erhoben werden.

Verantwortlicher für die Datenverarbeitung

Das Unternehmen Coffinardi & Delpanno Industries S.r.l. – USt-IdNr. (Partita IVA): 04044270983 – mit Sitz in Via Orzinuovi 20/H, 25125 Brescia (BS), Italien, ist der Verantwortliche für die Datenverarbeitung (im Folgenden „Verantwortlicher“ oder „Coffinardi & Delpanno Industries“). Für die Zwecke dieser Informationen ist der Verantwortliche unter der folgenden E-Mail-Adresse erreichbar: info@floky.com

Datenschutzbeauftragter - DSB (DPO)

Der Datenschutzbeauftragte ist unter der folgenden E-Mail-Adresse erreichbar: dpo@floky.com

Zwecke und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden für die folgenden Zwecke verarbeitet:

Navigation auf der Website: Die Verarbeitung personenbezogener Daten ist erforderlich, um der betroffenen Person die korrekte Navigation auf der Website zu ermöglichen. Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Registrierung und Erstellung des Kontos auf der Website: Die Verarbeitung personenbezogener Daten ist erforderlich, um es der betroffenen Person zu ermöglichen, sich auf der Website zu registrieren und ein persönliches Konto zu erstellen, über das sie ihre Bestellungen und Versanddaten verwalten sowie auf die Kaufhistorie zugreifen kann. Rechtsgrundlage ist die Erfüllung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO. Die Bereitstellung der Daten ist freiwillig, aber für die Registrierung erforderlich: Eine Verweigerung hat zur Folge, dass kein persönliches Konto auf der Website erstellt werden kann.
Vertragserfüllung: Die Verarbeitung personenbezogener Daten ist für den Kauf des Produkts erforderlich. Rechtsgrundlage ist die Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO. Die Bereitstellung der Daten ist freiwillig, aber für den Abschluss des Kaufvertrags erforderlich. Eine Verweigerung hat zur Folge, dass das Produkt nicht erworben werden kann.
Buchhalterische und steuerliche Verpflichtungen: Die Verarbeitung personenbezogener Daten ist zur Erfüllung von Verpflichtungen erforderlich, die in den buchhalterischen, steuerlichen und administrativen Vorschriften vorgesehen sind und mit der Verwaltung des erworbenen Produkts zusammenhängen. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gemäß Art. 6 Abs. 1 lit. c) DSGVO.
Marketingaktivitäten per Newsletter: Personenbezogene Daten (E-Mail-Adresse) können für den Versand von Werbemitteilungen, Newslettern und personalisierten Angeboten zu Produkten oder Dienstleistungen des Verantwortlichen verwendet werden. Rechtsgrundlage ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die Bereitstellung der Daten ist freiwillig und die betroffene Person kann die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Korrekte Bearbeitung von Anfragen der betroffenen Person: Die Verarbeitung personenbezogener Daten ist erforderlich, um Anfragen der betroffenen Person nachzukommen, die über die vom Verantwortlichen in den entsprechenden Abschnitten der Website bereitgestellten Kontaktkanäle gestellt werden. Rechtsgrundlagen sind je nach Einzelfall die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO und/oder die Erfüllung eines Vertrags oder einer vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Schutz von Rechten und gesetzlichen Verpflichtungen: Personenbezogene Daten können verarbeitet werden, wenn dies erforderlich ist, um es dem Verantwortlichen zu ermöglichen, ein eigenes Recht gerichtlich oder außergerichtlich festzustellen, auszuüben oder zu verteidigen sowie um gesetzliche Verpflichtungen oder Anfragen zuständiger Behörden zu erfüllen. Rechtsgrundlagen sind die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gemäß Art. 6 Abs. 1 lit. c) DSGVO und, sofern anwendbar, das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Arten der verarbeiteten personenbezogenen Daten

Folgende personenbezogene Daten werden verarbeitet:

Navigationsdaten: IP-Adresse;
Identifikationsdaten: Vorname, Nachname, Steuernummer, Wohn-/Versandadresse sowie alle weiteren Informationen, die von der betroffenen Person freiwillig im entsprechenden Abschnitt mitgeteilt werden;
Kontaktdaten: E-Mail-Adresse, Telefonnummer;
Für Kauf und Rechnungsstellung funktionale Daten: Bankverbindung (sofern angegeben), Umsatzsteuer-Identifikationsnummer, Steuernummer, Rechnungsadresse und Empfängercode (für elektronische Rechnungen).

Kategorien von betroffenen Personen

Die Verarbeitungstätigkeiten richten sich an folgende Kategorien von betroffenen Personen: Besucher der Website, Verbraucher.

Modalitäten der Verarbeitung und Speicherdauer

Die Verarbeitung der Daten erfolgt sowohl in Papierform als auch elektronisch unter Anwendung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um den Schutz der Daten zu gewährleisten und unbefugten Zugriff zu verhindern. Die Verarbeitung erfolgt in Übereinstimmung mit den geltenden Vorschriften. Die Daten werden so lange aufbewahrt, wie es für die ordnungsgemäße Erfüllung der vertraglichen und gesetzlichen Verpflichtungen unbedingt erforderlich ist, auf jeden Fall jedoch nicht über die Dauer der Navigation auf der Website, den Widerruf der Einwilligung durch die betroffene Person und/oder die vollständige Bearbeitung der von der betroffenen Person gestellten Anfrage hinaus.

Empfänger der Verarbeitung

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:

a) Personal des Verantwortlichen, das ordnungsgemäß ermächtigt und in Bezug auf Sicherheitsmaßnahmen, Vertraulichkeitspflichten und die korrekte Verarbeitung personenbezogener Daten gemäß Art. 29 DSGVO geschult wurde;
b) Externe Berater, derer sich der Verantwortliche für Zwecke im Zusammenhang mit der Verwaltung der Website und der Geschäftstätigkeit bedient, einschließlich IT-, Steuer-, Rechts- und Wirtschaftsberater, die ebenfalls ordnungsgemäß ermächtigt oder, falls erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt wurden;
c) IT-Dienstleister und E-Commerce-Plattformen, die ordnungsgemäß als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt wurden, darunter:
- Shopify Inc., Anbieter der für die Verwaltung der Website genutzten E-Commerce-Plattform. Shopify agiert als Auftragsverarbeiter. Shopify kann personenbezogene Daten gegebenenfalls auch in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, einschließlich der USA und Kanada. In diesem Fall erfolgen diese Übermittlungen auf Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, wie in Art. 44 ff. DSGVO vorgesehen. Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung und im Shopify-Datenverarbeitungsanhang (Data Processing Addendum).
- Andere mit der Website verbundene Tools, wie Tools für den Newsletter-Versand, Web-Traffic-Analyse (z. B. Google Analytics, Meta/Facebook Ads) und Kundendienstleistungen (z. B. CRM oder Chatbot), die ebenfalls als Auftragsverarbeiter benannt wurden, sofern sie Daten im Auftrag des Verantwortlichen verarbeiten. Einige dieser Anbieter können sich außerhalb des EWR befinden: In diesen Fällen garantiert der Verantwortliche die Einhaltung der durch die DSGVO geforderten Garantien durch Anwendung geeigneter Schutzmaßnahmen (z. B. SCCs). Diese Anbieter können je nach Fall Identifikationsdaten, Kontaktdaten (z. B. Name, E-Mail, Telefon), Kaufdaten und Navigationsdaten verarbeiten.
d) Öffentliche Stellen, Gerichte oder Behörden in Erfüllung gesetzlicher Verpflichtungen oder auf formelle Anfrage im Rahmen der geltenden Vorschriften.

Zahlungen

Die Website ermöglicht es betroffenen Personen, Zahlungen über externe Zahlungsdienstleister zu leisten, die als eigenständige Verantwortliche für die Verarbeitung personenbezogener Daten agieren. Insbesondere:

Während des Zahlungsvorgangs wird der Nutzer auf Plattformen weitergeleitet, die von den Zahlungsanbietern verwaltet werden (wie PayPal, Google Pay oder Bankinstitute);
Die Website verarbeitet oder speichert keine Bankdaten oder Daten zu Zahlungsinstrumenten (wie Kreditkartennummern, Sicherheitscodes oder IBAN);
Die Zahlungsanbieter erheben und verarbeiten die erforderlichen Daten gemäß ihren eigenen Datenschutzrichtlinien, die zum Zeitpunkt der Transaktion eingesehen werden sollten.

Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU)

Unbeschadet der Angaben im vorstehenden Abschnitt „Empfänger der Verarbeitung“ werden personenbezogene Daten vom Verantwortlichen nicht an Drittländer oder internationale Organisationen übermittelt.

Rechte der betroffenen Person

In Bezug auf die in dieser Information beschriebenen Verarbeitungen kann die betroffene Person die in den Artikeln 15 bis 22 DSGVO verankerten Rechte ausüben, insbesondere folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung, ob sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Recht auf Auskunft über diese Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten und/oder Vervollständigung unvollständiger Daten.
Recht auf Löschung (Recht auf Vergessenwerden) (Art. 17 DSGVO): Recht auf Löschung der personenbezogenen Daten, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung bei Unrichtigkeit der Daten oder aus anderen berechtigten Gründen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Recht, aus berechtigten Gründen jederzeit gegen die Verarbeitung der personenbezogenen Daten Widerspruch einzulegen.
Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): einschließlich Profiling.
Beschwerderecht bei der zuständigen Aufsichtsbehörde (www.garanteprivacy.it).
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte können Sie den Datenschutzbeauftragten unter der folgenden Adresse kontaktieren: dpo@floky.com