Datenschutzerklärung

Boglioli S.p.A. stellt als Verantwortlicher für die Datenverarbeitung den Nutzern gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (nachfolgend „DSGVO“) die folgenden Informationen zur Verarbeitung der personenbezogenen Daten der Nutzer der Website www.bogliolimilano.com (nachfolgend „Website“) zur Verfügung.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung (nachfolgend „Verantwortlicher“) ist die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, und zwar Boglioli S.p.A. mit Sitz in Via Brescia Nr. 47, Gambara (BS), Italien, USt-IdNr. 00564580983; Kontakt: privacy@boglioli.it.

Personenbezogene Daten

Als „personenbezogene Daten“ gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen.

Die Website erfasst die folgenden personenbezogenen Daten der Nutzer:

• Navigationsdaten: IP-Adressen, Domainnamen der von den Nutzern verwendeten Computer, URI-Adressen, Zeitpunkt der Anfrage, Methode, die für die Übermittlung der Anfrage an den Server verwendet wurde, Größe der als Antwort erhaltenen Datei, numerischer Code, der den Status der Antwort angibt, Herkunftsland, Merkmale des Browsers und des Betriebssystems, Verweildauer auf den Seiten und Details zur im Rahmen der Website zurückgelegten Route.
• Persönliche Daten und Kontaktdaten (nur bei Registrierung auf der Website): Name, Nachname, Geburtsdatum, Geschlecht (optional), E-Mail-Adresse, Telefonnummer, Lieferadresse der gekauften Ware, geografische Position.
• Zahlungsdaten: Zahlungsinformationen (verwaltet über die Shopify-Plattform).
• Kaufbezogene Daten: Kaufhistorie, Rechnungsdaten und Rechnungsadresse sowie alle anderen Daten, die für die Verwaltung von Bestellungen erforderlich sind.

Art der Datenerhebung

Die personenbezogenen Daten werden direkt vom Nutzer bereitgestellt.

Zweck der Verarbeitung, Rechtsgrundlage und Art der Datenbereitstellung

1. Verwaltung der Website-Navigation

Die Daten werden mit automatischen Mitteln erhoben, um die Navigation des Nutzers auf der Website zu ermöglichen und zu verbessern, den Zugriff auf die Funktionen und Dienste der Website zu gestatten, deren korrekte Funktion zu überprüfen und die Anzeige von Inhalten externer Plattformen zu ermöglichen.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung: Notwendig für die Navigation auf der Website.

2. Verkauf von Produkten über die Website, Verwaltung von Bestellungen und Support- und Kontaktanfragen

Der Verantwortliche kann die Gültigkeit der von den Nutzern verwendeten Zahlungsmittel überprüfen, um betrügerische Aktivitäten zu verhindern oder die Geldwäschevorschriften einzuhalten. Diese Tätigkeit wird an entsprechend autorisierte Dritte delegiert; der Verantwortliche verarbeitet oder speichert keine finanziellen Informationen bezüglich der Nutzer und der Zahlungsmittel.

Rechtsgrundlage: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bereitstellung: Notwendig für den Verkauf von Produkten, die Verwaltung von Bestellungen und Supportanfragen.

3. Registrierung auf der Website

Der Zugriff auf das erstellte Konto ist auch über soziale Medien möglich. In diesem Fall erhebt die Website bestimmte personenbezogene Daten, die der Nutzer bereits den sozialen Medien zur Verfügung gestellt hat (z. B. E-Mail-Adresse und öffentliches Profil). Der Verantwortliche verwaltet weder die sozialen Mediendienste noch deren Datenschutzeinstellungen.

Rechtsgrundlage: Einwilligung der betroffenen Person, die zum Zeitpunkt der Registrierung erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO).

Bereitstellung: Notwendig für die Registrierung auf der Website.

4. Newsletter und Marketingkommunikation

Nutzer können den Empfang von Newslettern und kommerziellen Mitteilungen per E-Mail und SMS wählen. Der Verantwortliche holt stets die ausdrückliche, freie und eindeutige Einwilligung der Nutzer ein, bevor er solche Mitteilungen versendet.

Nutzer können die Einwilligung jederzeit widerrufen:

• über die Kontoeinstellungen;
• durch Klicken auf den Link „Abmelden“ in den E-Mails;
• durch Kontaktaufnahme mit dem Kundendienst.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

Bereitstellung: Optional.

Gemäß Art. 130 Abs. 4 des Gesetzesdekrets Nr. 196/2003 kann der Verantwortliche den Nutzern, die auf der Website Einkäufe getätigt haben, auch E-Mail-Mitteilungen zu ähnlichen Produkten wie den gekauften senden, es sei denn, die betroffene Person widerspricht dem.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Profiling

Mit Zustimmung des Nutzers kann der Verantwortliche personenbezogene Daten verarbeiten, um interessantere Produkte anzubieten, die Website zu verbessern und die angebotenen Produkte zu personalisieren, auch durch Remarketing-, Retargeting- oder Profiling-Aktivitäten, die auch durch Dritte durchgeführt werden.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

Bereitstellung: Optional.

6. Erfüllung gesetzlicher Pflichten

Wenn Nutzer Einkäufe tätigen, eine Rechnung anfordern, die gesetzliche Garantie in Anspruch nehmen oder andere gesetzliche Pflichten bestehen, verarbeitet der Verantwortliche die personenbezogenen Daten zur Erfüllung der gesetzlichen Verpflichtungen im Steuer- und Verbraucherschutzrecht.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Bereitstellung: Notwendig.

7. Rechtsverteidigung

Der Verantwortliche kann personenbezogene Daten zur gerichtlichen Verteidigung seiner Rechte oder bei Missbrauch der Website verarbeiten.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung: Notwendig zum Schutz der Rechte des Verantwortlichen.

8. Ermittlung der geografischen Position

Durch die Verfolgung der IP-Adresse kann der Verantwortliche die geografische Position bestimmen, um die korrekte Sprache anzuwenden.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung: Optional.

9. Statistische Zwecke

Personenbezogene Daten können gesammelt werden, um zu erfahren, wie und wie oft die Website von den Nutzern genutzt wird. Zu diesem Zweck werden, auch über Drittanbieter, statistische und aggregierte Daten generiert, ohne die Identität der Nutzer nachvollziehen zu können. Für diese Aktivitäten werden Cookies verwendet, auf deren Informationen verwiesen wird.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung: Optional.

10. Sicherheit der Website

Der Verantwortliche kann personenbezogene Daten verarbeiten, um die Sicherheit der Website zu gewährleisten, ihre korrekte Funktion zu überwachen und die Verantwortlichkeit bei hypothetischen Computerkriminalität festzustellen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung: Optional.

Empfänger der personenbezogenen Daten

Personenbezogene Daten können von Mitarbeitern und Beauftragten des Verantwortlichen verarbeitet werden, die für den Kundenservice, Marketing-/Profiling-Aktivitäten oder die Verwaltung zuständig sind.

Zudem können als Auftragsverarbeiter Dritte Kenntnis von personenbezogenen Daten erhalten, die unterstützende Dienstleistungen für den Betrieb der Website erbringen, darunter:

• Anbieter von IT-Diensten, Cloud-Computing, Analysen und Management-Diensten;
• Anbieter von Unterstützungsdiensten für Nutzer, die Produkte gekauft haben;
• Anbieter von Marketingdiensten, Newslettern, Logistik, Kurierdiensten und Lagern;
• Berater, externe Fachleute, Rechtsanwälte und Wirtschaftsprüfer;
• Banken, Zahlungsinstitute und Zahlungsdienstleister.

Personenbezogene Daten können auch an Justizbehörden übermittelt werden.

Die personenbezogenen Daten der Nutzer werden nicht verbreitet.

Übermittlung personenbezogener Daten in Nicht-EU-Länder

Für die Verwaltung der Website können die personenbezogenen Daten der Nutzer außerhalb des Europäischen Wirtschaftsraums („EWR“), z. B. in die Vereinigten Staaten, übertragen werden, wobei die in der Verordnung vorgesehenen angemessenen Garantien eingehalten werden.

Dauer der Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, und zur Einhaltung der anwendbaren gesetzlichen Vorschriften unbedingt erforderlich ist.

• Verwaltung der Website-Navigation: siehe Cookie-Richtlinie.
• Produktverkauf, Auftragsverwaltung und Support: 10 Jahre nach dem Kauf.
• Registrierung auf der Website: 10 Jahre ab dem Registrierungsdatum, sofern keine Kontolöschung beantragt wird.
• Newsletter, Marketing und Profiling: 10 Jahre ab dem Anmeldedatum oder dem letzten Kauf, sofern die Einwilligung nicht widerrufen oder Widerspruch eingelegt wird.
• Erfüllung gesetzlicher Pflichten: für die erforderliche Dauer, jedoch nicht länger als 10 Jahre.
• Rechtsverteidigung: für die zum Schutz der Rechte des Verantwortlichen erforderliche Dauer.
• Geografische Position: für die Dauer, die erforderlich ist, um die standortbasierte Interaktion zu ermöglichen.
• Sicherheit der Website: für die zur Wahrung des berechtigten Interesses erforderliche Dauer, jedoch nicht länger als 10 Jahre.

Am Ende des Aufbewahrungszeitraums werden die personenbezogenen Daten gelöscht oder anonymisiert.

Verarbeitungsmodalitäten

Die personenbezogenen Daten werden mit informatischen, automatisierten und elektronischen Mitteln und in begrenzten Fällen mittels dokumentarischer Mittel verarbeitet. In Übereinstimmung mit der DSGVO wurden spezifische Sicherheitsmaßnahmen implementiert, um Datenverlust, unrechtmäßige oder unsachgemäße Verwendungen und unbefugte Zugriffe zu verhindern.

Verbindung zu Websites oder Plattformen Dritter

Die Website kann Banner, Werbebotschaften und andere Links zu Websites oder Plattformen Dritter veröffentlichen. Der Verantwortliche kann das Verhalten dieser Websites oder Plattformen in Bezug auf die Datenschutzbestimmungen nicht kontrollieren und ist nicht dafür verantwortlich. Die Nutzer werden gebeten, die entsprechenden Datenschutzinformationen zu lesen.

Rechte der betroffenen Person

Nutzer können jederzeit kostenlos und formlos die in Art. 15-22 der DSGVO vorgesehenen Rechte ausüben, darunter:

• Recht auf Auskunft über die personenbezogenen Daten;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht gegen die Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht, die Einwilligung jederzeit zu widerrufen.

Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Anfragen zur Ausübung der Rechte können an den Verantwortlichen unter folgender Adresse gesendet werden: privacy@boglioli.it.

Nutzer können auch Beschwerde bei der Datenschutzbehörde oder der zuständigen Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einlegen, in dem sie ihren Wohnsitz oder Arbeitsplatz haben.

Verweis auf die Cookie-Richtlinie

Der Verantwortliche fordert die Nutzer der Website auf, die auf der Website veröffentlichte Cookie-Richtlinie zu lesen.

Zusätzliche Informationen für Nutzer in der Schweiz

Dieser Abschnitt gilt für Nutzer in der Schweiz und ersetzt alle abweichenden oder widersprüchlichen Informationen in dieser Erklärung.

Nutzer können im Rahmen der gesetzlichen Bestimmungen das Recht auf Zugang, das Recht auf Widerspruch gegen die Verarbeitung, das Recht auf Einschränkung, Löschung oder Vernichtung von Daten, das Recht, deren Offenlegung an Dritte zu untersagen, das Recht auf Datenübertragbarkeit und das Recht, die Berichtigung falscher Daten zu verlangen, ausüben.

Anfragen können an den Verantwortlichen über die in diesem Dokument angegebenen Kontaktdaten gerichtet werden.

Zusätzliche Informationen für Nutzer in den Vereinigten Staaten von Amerika

Für Nutzer mit Wohnsitz in bestimmten US-Bundesstaaten gelten ergänzende Bestimmungen bezüglich der Kategorien der erfassten personenbezogenen Daten, der Verarbeitungszwecke, der ausübbaren Rechte und der Art der Ausübung dieser Rechte, in Übereinstimmung mit den geltenden Vorschriften.

Diese Nutzer können unter anderem das Recht auf Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten, Einschränkung der Nutzung sensibler Daten und Nichtdiskriminierung haben.

Anfragen können über die in dieser Datenschutzerklärung angegebenen Kontaktdaten eingereicht werden.