Datenschutzerklärung
Gemäß Art. 13-14 der Verordnung (EU) 2016/679 (DSGVO) · Zuletzt aktualisiert: 9. September 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist Gioielleria La Rosa dal 1835 S.r.l.s. mit Sitz in Via Carnazza 75/M, 95030 Tremestieri Etneo (CT), USt-IdNr. 06010360870, vertreten durch die gesetzliche Vertreterin Ancylla de Fátima Menezes da Silva. Für alle Anfragen zur Datenverarbeitung können Sie sich an larosagioielli@gmail.com wenden.
2. Welche Daten wir verarbeiten
- Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, die bei der Registrierung, beim Kauf oder bei der Kontaktaufnahme angegeben werden.
- Bestell- und Zahlungsdaten: gekaufte Produkte, Beträge und für die Zahlung erforderliche Daten. Die Kartendaten werden direkt von den Zahlungsdienstleistern (Shopify Payments/Stripe, PayPal) verarbeitet und vom Verantwortlichen nicht vollständig gespeichert.
- Nutzungsdaten und Cookies: IP-Adresse, Gerät, besuchte Seiten, die über Cookies und ähnliche Technologien erfasst werden (siehe Cookie-Richtlinie).
- Mitteilungen: Inhalt der über das Kontaktformular, per E-Mail oder über soziale Netzwerke gesendeten Anfragen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Abwicklung von Bestellungen, Zahlungen, Versand, Rücksendungen und Kundenservice | Vertragserfüllung, Art. 6 Abs. 1 Buchst. b |
| Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten (Rechnungsstellung, Gewährleistungen) | Rechtliche Verpflichtung, Art. 6 Abs. 1 Buchst. c |
| Versand von Newslettern und Werbemitteilungen | Einwilligung, Art. 6 Abs. 1 Buchst. a (jederzeit widerrufbar) |
| Sicherheit der Website, Betrugsprävention, Verbesserung des Services | Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f |
Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für die Ausführung der Bestellung notwendig. Ohne diese Daten kann der Kauf nicht abgeschlossen werden. Die Bereitstellung für Marketingzwecke ist freiwillig.
4. Empfänger der Daten
Die Daten können ausschließlich zu den oben genannten Zwecken an Stellen weitergegeben werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind:
- Shopify International Ltd / Shopify Inc., E-Commerce-Plattform und Hosting des Shops;
- Shopify Payments / Stripe und PayPal, Zahlungsabwicklung;
- Paketdienste und Logistikunternehmen, Versand und Zustellung der Bestellungen;
- Anbieter von E-Mail- und Marketingdiensten, Steuerberater/Wirtschaftsprüfer, IT-Dienstleister;
- Behörden, soweit gesetzlich vorgeschrieben.
Die Daten werden weder veröffentlicht noch an Dritte verkauft.
5. Übermittlungen in Drittländer außerhalb der EU
Einige Anbieter (insbesondere Shopify) können Daten auch in Ländern außerhalb der EU (USA, Kanada) verarbeiten. Diese Übermittlungen erfolgen auf der Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (Standardvertragsklauseln der Europäischen Kommission und/oder Teilnahme am EU-US Data Privacy Framework).
6. Speicherdauer
- Bestell- und Rechnungsdaten: 10 Jahre ab Vertragsabschluss (zivil- und steuerrechtliche Pflichten).
- Daten des Kundenkontos: bis zur Beantragung der Löschung.
- Daten für Marketingzwecke: bis zum Widerruf der Einwilligung.
- Cookies: gemäß den in der Cookie-Richtlinie angegebenen Zeiträumen.
7. Rechte der betroffenen Person
Als betroffene Person haben Sie gemäß Art. 15-22 DSGVO das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung sowie auf den jederzeitigen Widerruf Ihrer Einwilligung (ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird). Zur Ausübung dieser Rechte schreiben Sie an larosagioielli@gmail.com. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen (www.garanteprivacy.it).
8. Minderjährige
Die Dienste richten sich nicht an Personen unter 18 Jahren und wir erheben wissentlich keine Daten Minderjähriger. Sollten Daten Minderjähriger festgestellt werden, werden sie gelöscht.
9. Änderungen
Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils geltende Fassung wird stets mit dem entsprechenden Aktualisierungsdatum auf dieser Seite veröffentlicht.