Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz können Sie an info@stylesport2.it schreiben. Wir haben keinen Datenschutzbeauftragten (DSB/DPO) benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist: Wir antworten Ihnen direkt.

2. Welche Daten wir erheben

• Bestelldaten: Vor- und Nachname, E-Mail, Telefon, Lieferadresse, Land, Notizen, gekaufte Produkte, Beträge, gewählte Zahlungsart und gegebenenfalls Rechnungsdaten.
• Kontodaten (wenn Sie ein Konto anlegen): Name, E-Mail, gespeicherte Adressen und Bestellverlauf. Das Passwort wird nur in nicht umkehrbar verschlüsselter Form gespeichert: Auch wir können es nicht lesen.
• Zahlungsdaten: Wir erhalten und speichern keine Kartendaten; diese werden vollständig von PayPal verwaltet. PayPal teilt uns nur das Ergebnis und die Transaktionsnummer mit. Bei Überweisungen erhalten wir von der Bank die Daten des Auftraggebers.
• Nachrichten und Terminbuchungen: Name, E-Mail, Telefon und der Inhalt dessen, was Sie uns über das Kontaktformular, die Terminbuchung, die Widerrufserklärung oder per E-Mail schreiben.
• Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browsertyp. Sie dienen dem Betrieb und der Sicherheit der Website und werden nicht zu Ihrer Identifizierung verwendet, außer zur Aufklärung von Missbrauch oder Straftaten.

Wir fragen keine besonderen Kategorien von Daten ab (Gesundheit, Meinungen usw.): Bitte geben Sie diese nicht in Notizen oder Nachrichten ein.

3. Warum wir sie verwenden und auf welcher Rechtsgrundlage

Kein Marketing: Derzeit versenden wir weder Newsletter noch Werbenachrichten. Sollten wir dies künftig tun, bitten wir Sie vorher um eine gesonderte, jederzeit widerrufliche Einwilligung.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und erstellen keine Profile.

Die in den Formularen als Pflichtfelder gekennzeichneten Daten sind erforderlich, um die Bestellung auszuführen oder die Anfrage zu beantworten: Ohne sie ist dies nicht möglich.

4. Wie wir Ihre Daten schützen

Wir treffen geeignete technische und organisatorische Maßnahmen (art. 32 GDPR), um die Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen:

• Verschlüsselte Verbindung (HTTPS) auf der gesamten Website: Ihre eingegebenen Daten werden geschützt übertragen.
• Zahlungen über PayPal, zertifiziert nach dem Sicherheitsstandard für Kartendaten PCI DSS: Die Kartendaten laufen nie über unsere Systeme.
• Verschlüsselte Kontopasswörter mit einem nicht umkehrbaren Algorithmus (bcrypt).
• Server in der Europäischen Union (IONOS-Rechenzentrum in Deutschland), mit beschränktem und durch kryptografische Schlüssel geschütztem Administrationszugang.
• Beschränkter Datenzugriff: nur der Inhaber und befugtes Personal des Geschäfts, und nur soweit für die jeweilige Arbeit erforderlich.
• Verschlüsselte Sicherungskopien (Backups), um die Daten bei einem Ausfall wiederherstellen zu können.
• Begrenzung der Anmeldeversuche und Kontrollen gegen Missbrauch der Formulare der Website.

Kein System ist zu 100 % sicher. Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie mit sich bringen kann, melden wir diese innerhalb von 72 Stunden der italienischen Datenschutzbehörde (Garante) und benachrichtigen Sie bei hohem Risiko direkt (artt. 33-34 GDPR).

5. An wen wir die Daten weitergeben

Die Daten werden von uns verarbeitet und nur an diejenigen weitergegeben, die wir zur Erbringung des Dienstes benötigen:

• Kurierdienste (zum Beispiel BRT, DHL, Poste Italiane): Name, Adresse, Telefon und E-Mail für die Zustellung und Versandbenachrichtigungen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), für Zahlungen: verarbeitet die Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
• Banken, für Überweisungen und Erstattungen.
• Technische Dienstleister, die die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten (art. 28 GDPR): IONOS SE (Server der Website, Deutschland), Aruba S.p.A. (E-Mail, Italien) und Openapi S.p.A. (Versand und Empfang elektronischer Rechnungen über das italienische Austauschsystem SDI, Italien).
• Steuerberater und Berater, für steuerliche und buchhalterische Pflichten; Agenzia delle Entrate / Sistema di Interscambio (italienische Steuerbehörde / Austauschsystem) für elektronische Rechnungen.
• Öffentliche Behörden und Justizbehörden, nur wenn gesetzlich vorgesehen.

Die Daten werden nicht verkauft, abgetreten oder veröffentlicht.

6. Übermittlungen außerhalb der Europäischen Union

Wir speichern die Daten auf Servern in der Europäischen Union. Einige externe Dienste, die Sie nach eigener Wahl nutzen (PayPal und, wenn Sie einwilligen, Google Maps), können Daten in die Vereinigten Staaten übermitteln: Dies geschieht auf Grundlage des Angemessenheitsbeschlusses EU-USA (EU-US Data Privacy Framework) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln, wie in deren Datenschutzerklärungen angegeben.

7. Wie lange wir sie aufbewahren

• Bestellungen, Rechnungen und Buchhaltungsunterlagen: 10 Jahre, wie gesetzlich vorgeschrieben (art. 2220 Codice Civile und steuerrechtliche Vorschriften).
• Kundenkonto: solange es aktiv ist; wenn Sie die Löschung verlangen, löschen wir es und bewahren nur auf, wozu uns das Gesetz verpflichtet (zum Beispiel die Daten abgerechneter Bestellungen).
• Nachrichten und Terminbuchungen: so lange, wie es zur Bearbeitung der Anfrage nötig ist, und in jedem Fall nicht länger als 24 Monate.
• Widerrufserklärungen, Rücksendungen und Gewährleistungsfälle: zusammen mit den Unterlagen der betreffenden Bestellung.
• Technische Nutzungsdaten (Server-Logs): für einen begrenzten Zeitraum, in der Regel nicht länger als 12 Monate, es sei denn, sie werden zur Aufklärung von Missbrauch benötigt.

8. Ihre Rechte

Sie können jederzeit kostenlos von uns verlangen:

• Auskunft über Ihre Daten und eine Kopie davon (art. 15);
• die Berichtigung unrichtiger Daten (art. 16);
• die Löschung (art. 17), ausgenommen die Daten, die wir gesetzlich aufbewahren müssen;
• die Einschränkung der Verarbeitung (art. 18);
• die Übertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem lesbaren Format (art. 20);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (art. 21);
• den Widerruf Ihrer Einwilligung jederzeit, ohne Auswirkung auf bereits erfolgte Verarbeitungen (für externe Inhalte: Schaltfläche „Cookies“ unten links).

Um diese Rechte auszuüben, schreiben Sie an info@stylesport2.it oder an die PEC stylesport2@pec.it: Wir antworten innerhalb eines Monats. Wir können Sie um einige Angaben bitten, um Ihre Identität zu überprüfen. Wenn Sie ein Konto haben, können Sie Ihre Daten auch im Bereich „Mein Konto“ korrigieren.

Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben, einzureichen.

9. Cookies

Die Website verwendet nur die für den Betrieb notwendigen technischen Mittel; externe Inhalte (Google-Karte, PayPal-Hinweise zur Ratenzahlung) werden nur mit Ihrer Einwilligung geladen. Alle Einzelheiten finden Sie in der Cookie-Richtlinie.

10. Minderjährige

Die Website richtet sich an Volljährige. Personen unter 18 Jahren dürfen ohne Eltern oder Vormund keine Bestellungen aufgeben und uns keine Daten übermitteln.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich Vorschriften oder die Dienste der Website ändern. Die aktuelle Fassung ist immer hier veröffentlicht, mit dem Datum oben; auf wichtige Änderungen weisen wir auf der Website hin.