Datenschutzerklärung und Datenschutzrichtlinie

Die von der betroffenen Person direkt an A&D S.r.l. übermittelten personenbezogenen Daten – etwa bei der Registrierung auf der Website toparredi.com und bei der Nutzung der von A&D S.r.l. angebotenen Dienste – werden gemäß den Bestimmungen des Gesetzesdekrets Nr. 196/2003 („Datenschutzgesetz“) sowie in Übereinstimmung mit der EU-Verordnung Nr. 679/2016 („DSGVO“) verarbeitet, insbesondere gemäß Art. 13 der genannten europäischen Verordnung.

A&D S.r.l. informiert den Nutzer wie folgt:

Unter Verarbeitung personenbezogener Daten versteht man jeden Vorgang oder jede Reihe von Vorgängen, die mit oder ohne Hilfe automatisierter Verfahren durchgeführt werden und sich auf personenbezogene Daten oder Datenbestände beziehen – unabhängig davon, ob sie in einer Datenbank gespeichert sind – wie z. B. Erhebung, Registrierung, Organisation, Strukturierung, Speicherung, Anpassung, Veränderung, Auslesung, Abfrage, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.

Im Einzelnen:

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist A&D S.r.l., mit Sitz in Via Parrilla 7, Conegliano 31015 (TV), Italien, eingetragen bei der Handelskammer Treviso – Belluno, mit der MwSt.- und Steuernummer 04524990266. Die zertifizierte E-Mail-Adresse (PEC) des Unternehmens lautet: aed@legalmail.it

2. Zweck der Datenverarbeitung

Die vom Nutzer freiwillig bereitgestellten und im Rahmen der Geschäftstätigkeit von A&D S.r.l. erfassten personenbezogenen Daten werden rechtmäßig und nach Treu und Glauben zu folgenden Zwecken verarbeitet:

Ohne ausdrückliche Einwilligung des Nutzers (Art. 24 Buchst. a, b, c des Datenschutzgesetzes und Art. 6 Buchst. b, e DSGVO): Die Daten werden ausschließlich für Zwecke verwendet, die unmittelbar mit der Aktivierung und Ausführung der von A&D S.r.l. angebotenen Dienste zusammenhängen, z. B. Registrierung eines Kontos, Verwaltung von Warenkorb, Favoriten oder Kundenservice-Anfragen sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten und zur Wahrung rechtlicher Interessen.
Nur nach ausdrücklicher und gesonderter Einwilligung des Nutzers sowie bis zu deren Widerruf (Art. 23 und 130 Datenschutzgesetz und Art. 7 DSGVO): Verwendung personenbezogener Daten, insbesondere E-Mail-Adresse und Postanschrift, durch den Verantwortlichen für die Verwaltung von Bestellungen, deren Abwicklung, Rechnungsstellung und Lieferung sowie für kommerzielle Mitteilungen, einschließlich Newsletter über Angebote auf der Website und zur Durchführung von Marktforschung, auch zur Bewertung der Kundenzufriedenheit. Der Nutzer kann der Verarbeitung gemäß Punkt B jederzeit nach vorheriger Einwilligung widersprechen:
- über den entsprechenden Link am Ende jeder Werbe-E-Mail, die von A&D S.r.l. versendet wird;
- durch Senden einer E-Mail an info@toparredi.com;
- über das Kontaktformular im Bereich „Kontakt“ der Website mit dem Wunsch, die Einwilligung zu widerrufen oder zu ändern;
- durch Kontaktaufnahme mit dem Kundenservice unter der Nummer +39 0434 175 0013.
Soft Spam: Die vom Nutzer im Rahmen eines Kaufs angegebene E-Mail-Adresse kann vom Verantwortlichen für den Versand von Mitteilungen über ähnliche Produkte oder Dienstleistungen verwendet werden, sofern der Nutzer dem nicht wie unter Punkt B beschrieben widerspricht.

3. Benutzerkonto

Der Nutzer kann auf der Website toparredi.com ein persönliches Konto erstellen, indem er persönliche Daten (z. B. Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Anschrift) angibt. Diese Daten können jederzeit über den persönlichen Bereich des Nutzerkontos aktualisiert, geändert oder gelöscht werden.

4. Art der Datenverarbeitung

Die Daten werden unter Einhaltung der erforderlichen Sicherheits- und Vertraulichkeitsanforderungen verarbeitet. Die Erhebung erfolgt direkt beim Nutzer, wird zu klar definierten und legitimen Zwecken gespeichert und anschließend mit elektronischen oder automatisierten Mitteln verarbeitet (z. B. telematisch über Online-Formulare).

5. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ergibt sich aus der Einwilligung des Nutzers, der Erfüllung vertraglicher Verpflichtungen sowie aus gesetzlichen Vorschriften.

6. Berechtigte Interessen des Verantwortlichen bei der Datenverarbeitung

Die berechtigten Interessen des Verantwortlichen bei der Verarbeitung personenbezogener Daten bestehen in der Erfüllung der vertraglichen Verpflichtungen zwischen den Parteien. Gemäß Art. 6 DSGVO stützt sich die Rechtmäßigkeit der Verarbeitung auf die ausdrücklich erteilte, schriftlich dokumentierte Einwilligung der betroffenen Person.

7. Art der Datenbereitstellung

Die Bereitstellung der für die Aktivierung der Dienste erforderlichen Daten zu den in Abschnitt 2A genannten Zwecken ist verpflichtend, da sie für die Ausführung der Dienste unerlässlich ist. Eine Verweigerung der Bereitstellung dieser Daten macht es A&D S.r.l. unmöglich, den Registrierungsvorgang abzuschließen und die angebotenen Dienste bereitzustellen. Die Bereitstellung der Daten zu den unter Abschnitt 2B genannten Zwecken ist hingegen freiwillig.

8. Weitergabe personenbezogener Daten und mögliche Empfänger

Die personenbezogenen Daten des Nutzers können an ausgewählte Personen oder Stellen weitergegeben werden, die vom Verantwortlichen mit der Erbringung von Dienstleistungen beauftragt sind, welche für die Registrierung auf toparredi.com oder den Online-Kauf erforderlich oder zweckdienlich sind – dies immer im Einklang mit den erteilten Anweisungen. Insbesondere können die Daten weitergegeben werden an:

natürliche oder juristische Personen bzw. Kanzleien, die den Verantwortlichen bei Buchhaltung, Verwaltung, Recht, Steuerwesen oder Finanzen beraten oder unterstützen;
von A&D S.r.l. beauftragte interne oder externe Dienstleister für Teilbereiche des Verkaufsprozesses, wie etwa Kundendienst (auch extern ausgelagert), Logistikzentren für Verpackung und Versand, Zustelldienste für bestellte Produkte, sowie externe Partner für den Kundendienst oder sonstige Verpflichtungen im Rahmen der Leistungserbringung;
öffentliche Stellen und Behörden zur Erfüllung gesetzlicher Aufgaben, im Rahmen der gesetzlichen Vorgaben. Der Verantwortliche hat für bestimmte Aufgaben Auftragsverarbeiter benannt. Eine aktuelle Liste aller Auftragsverarbeiter ist am operativen Sitz von toparredi.com erhältlich und kann unter folgender Adresse angefordert werden: info@toparredi.com. Diese Liste wird bei Bedarf aktualisiert und ergänzt.

9. Art und Weise der Datenverarbeitung

Die Erhebung erfolgt telematisch, die Verarbeitung durch Vorgänge wie Registrierung, Abfrage, Weitergabe, Speicherung und Löschung, hauptsächlich mithilfe elektronischer Systeme, wobei angemessene Sicherheitsmaßnahmen zum Schutz der Daten und zur Wahrung der Vertraulichkeit garantiert werden.

Die personenbezogenen Daten des Nutzers werden elektronisch gespeichert und auf einem Server von A&D S.r.l. mit Standort in Italien gesichert. Der Verantwortliche erklärt, dass dieser Server gegen unbefugten Zugriff und Manipulation geschützt ist und geeignete Sicherheitsmaßnahmen implementiert wurden, um die Integrität und Verfügbarkeit der Daten sowie den Schutz relevanter Bereiche und Räumlichkeiten zu gewährleisten.

Die Daten werden ausschließlich von Mitarbeitenden oder Beauftragten des Verantwortlichen im Rahmen ihrer Aufgaben und auf Grundlage konkreter Anweisungen verarbeitet.

Der Verantwortliche garantiert ein Höchstmaß an Sicherheit im Umgang mit den Nutzerdaten. Kreditkarteninformationen werden ausschließlich verschlüsselt und gemäß den Sicherheitsstandards der PCI-Zertifizierung gespeichert. A&D S.r.l. selbst hat keinen Zugriff auf vertrauliche Kreditkartendaten, da diese ausschließlich von Zahlungsdienstleistern und Kartenherausgebern verarbeitet werden, unter Beachtung des Datenschutzgesetzes.

10. Rechte der betroffenen Person

Der Nutzer (nachfolgend auch „betroffene Person“) hat gemäß Art. 7 des italienischen Datenschutzgesetzes und Art. 15 DSGVO das Recht auf:

Auskunft, ob personenbezogene Daten über ihn vorliegen, auch wenn diese noch nicht gespeichert sind, und deren Mitteilung in verständlicher Form;
Information über: a) die Herkunft der personenbezogenen Daten; b) Zweck und Art der Verarbeitung; c) die angewandte Logik bei Verarbeitung mit elektronischen Mitteln; d) die Identifikationsdaten des Verantwortlichen, der Auftragsverarbeiter und ggf. des benannten Vertreters gemäß Art. 5 Abs. 2 des Datenschutzgesetzes und Art. 3 Abs. 1 DSGVO; e) die Empfänger oder Kategorien von Empfängern, an die personenbezogene Daten weitergegeben werden können oder die davon als benannte Vertreter, Auftragsverarbeiter oder befugte Personen Kenntnis erlangen können;
die folgenden Maßnahmen: a) Aktualisierung, Berichtigung oder – bei Interesse – Ergänzung der Daten; b) Löschung, Anonymisierung oder Sperrung unrechtmäßig verarbeiteter Daten, einschließlich solcher, deren Speicherung für die Zwecke der Erhebung oder der späteren Verarbeitung nicht erforderlich ist; c) Bestätigung, dass die unter a) und b) genannten Maßnahmen auch jenen mitgeteilt wurden, an die die Daten weitergegeben wurden – es sei denn, dies ist unmöglich oder erfordert einen unverhältnismäßigen Aufwand im Vergleich zum geschützten Recht;
Widerspruch, ganz oder teilweise: a) aus berechtigten Gründen gegen die Verarbeitung personenbezogener Daten, auch wenn diese für den Zweck der Erhebung relevant sind; b) gegen die Verarbeitung personenbezogener Daten zu Zwecken der Werbung, des Direktverkaufs, der Markt- oder Meinungsforschung oder der kommerziellen Kommunikation mittels automatisierter Verfahren (E-Mail, Anrufsysteme ohne Bediener) und/oder klassischer Methoden (Telefon, Post). Es wird darauf hingewiesen, dass das Widerspruchsrecht in Bezug auf automatisierte Verfahren auch für herkömmliche Methoden gilt. Die betroffene Person kann wählen, nur bestimmte Kanäle zuzulassen oder alle abzulehnen;
die Ausübung folgender Rechte gegenüber dem Verantwortlichen: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), Einschränkung der Verarbeitung oder Widerspruch (Art. 18 DSGVO);
Datenübertragbarkeit für automatisiert verarbeitete Daten, sofern anwendbar (Art. 20 DSGVO);
Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu beeinträchtigen;
Beschwerde bei der zuständigen Datenschutzbehörde (Garante per la protezione dei dati personali) einreichen.

Zur Ausübung der oben genannten Rechte oder zur Anforderung von Informationen über Speicherorte, Empfänger oder Auftragsverarbeiter, an die Ihre Daten weitergegeben wurden, können Sie sich per E-Mail an den Verantwortlichen wenden: info@toparredi.com.

11. Dauer der Verarbeitung und Aufbewahrungsfrist

Die Verarbeitung personenbezogener Daten im Zusammenhang mit den unter Punkt 2.A genannten Zwecken erfolgt für die Dauer, die zur Erbringung der angeforderten Dienste erforderlich ist, zuzüglich der gesetzlichen Aufbewahrungsfristen gemäß den geltenden zivil-, steuer- und handelsrechtlichen Vorschriften.

12. Absicht des Verantwortlichen zur Datenübermittlung

Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt auf Servern innerhalb der Europäischen Union, im Eigentum von A&D S.r.l. Derzeit befinden sich die Server in Italien. Eine Übermittlung der Daten in Drittländer außerhalb der EU findet nicht statt.

13. Aktualisierungen der Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Bei wesentlichen Änderungen in der Verarbeitung informiert A&D S.r.l. die Nutzer durch Veröffentlichung der Änderungen auf der Website. Sofern gesetzlich vorgeschrieben, wird der Nutzer gebeten, seine Zustimmung zu neuen Verarbeitungen zu erteilen. Bei Ablehnung werden die Daten nicht gemäß den geänderten Bedingungen verarbeitet.