Information gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) und des italienischen Gesetzesdekrets 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung.
1. Verantwortlicher für die Datenverarbeitung
BOTTEGA DEI DUE MONTI di Stefano Mirella
Via Piave 59, 98071 Cap’Orlando (ME) — Italien
USt-IdNr.: 01541130835 — REA Messina 145604
Tel: +39 333.14.44.597
E-Mail: info@bottegadeiduemonti.it
Der Verantwortliche kann für alle Fragen zur Verarbeitung personenbezogener Daten kontaktiert werden.
2. Kategorien der erhobenen Daten
2.1 Vom Nutzer freiwillig bereitgestellte Daten
- Stamm- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, erhoben bei der Registrierung, beim Kauf oder beim Absenden von Kontaktformularen.
- Versand- und Rechnungsdaten: Liefer- und Rechnungsadresse, angegeben bei der Bestellung.
- Zahlungsdaten: Die Transaktionen werden direkt von PayPal und den Kreditkartennetzwerken (Visa, Mastercard usw.) abgewickelt. Der Verantwortliche erhält und speichert keine Kreditkartendaten; die Verarbeitung erfolgt vollständig auf den sicheren Servern des Zahlungsdienstleisters.
- Kommunikation: Inhalt der per E-Mail oder über Kontaktformulare gesendeten Nachrichten.
2.2 Automatisch erhobene Daten
- Navigationsdaten: IP-Adresse (anonymisiert, soweit anwendbar), Browsertyp, Betriebssystem, besuchte Seiten, Uhrzeit und Dauer des Besuchs, Referrer-URL.
- Cookies und ähnliche Technologien: wie in der Cookie-Richtlinie beschrieben.
2.3 Daten von Minderjährigen
Die Website richtet sich an volljährige Personen. Der Verantwortliche erhebt wissentlich keine Daten von Minderjährigen unter 16 Jahren. Sollten solche Daten versehentlich verarbeitet werden, werden sie auf einfache Mitteilung hin gelöscht.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Aufbewahrung |
|---|---|---|
| Bestellabwicklung: Bearbeitung, Versand, Rechnungsstellung, Kundenservice nach dem Kauf | Vertragserfüllung — lit. b | 10 Jahre (steuerliche Pflichten) |
| Steuerliche, buchhalterische und gesetzliche Pflichten | Rechtliche Verpflichtung — lit. c | 10 Jahre |
| Betrugsprävention, IT-Sicherheit, Wahrung der Rechte vor Gericht | Berechtigtes Interesse — lit. f | Bis zur Beilegung der Streitigkeit |
| Statistische Analyse des Datenverkehrs (Google Analytics mit anonymisierter IP) | Berechtigtes Interesse — lit. f (aggregierte und anonyme Daten) | 26 Monate (GA4-Einstellung) |
| Newsletter und kommerzielle Mitteilungen | Einwilligung — lit. a (jederzeit widerrufbar) | Bis zum Widerruf der Einwilligung |
| Profiling und Werbe-Remarketing (sofern aktiv) | Einwilligung — lit. a (über Cookie-Banner) | Bis zum Widerruf der Einwilligung |
4. Externe Auftragsverarbeiter
Personenbezogene Daten können, soweit für die jeweiligen Zwecke unbedingt erforderlich, an folgende als Auftragsverarbeiter gemäß Art. 28 DSGVO benannte Stellen weitergegeben werden:
| Stelle | Zweck | Land |
|---|---|---|
| Packlink PRO Shipping und Partner-Kuriere | Versandabwicklung und Zustellung der Bestellungen | UE |
| PayPal (Europe) S.àr.l. | Zahlungsabwicklung | EU / USA |
| Stripe Payments Europe Ltd. (sofern aktiv) | Abwicklung von Kartenzahlungen | EU / USA |
| Google LLC — Google Analytics | Statistische Analyse des Datenverkehrs (anonymisierte IP) | USA — SCC |
| Automattic Inc. — WordPress.com / Akismet | CMS-Plattform, Antispam-Filter | USA — SCC |
| Steuerberater / Steuerbeistandszentrum | Buchhalterische und steuerliche Pflichten | Italien |
| Behörden | Auf gesetzliche Anordnung oder gerichtliche Verfügung | Italien / EU |
Die Daten werden weder an Dritte verkauft noch für andere als die angegebenen Zwecke weitergegeben.
5. Übermittlung in Länder außerhalb der EU
Einige Anbieter (Google LLC, PayPal, Automattic Inc.) übermitteln Daten in die USA. Diese Übermittlungen erfolgen unter Einhaltung der von der DSGVO vorgesehenen Garantien, insbesondere über die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC, Beschluss 2021/914/EU) oder, soweit anwendbar, auf Grundlage des EU-US Data Privacy Framework.
Für künftig aktivierbare Profiling- und Remarketing-Dienste (Meta Pixel, LinkedIn Insight Tag, TikTok Pixel) erfolgt die Übermittlung ausschließlich nach ausdrücklicher Einwilligung des Nutzers über das Cookie-Banner.
6. Derzeit eingesetzte Dienste Dritter
Google Analytics (Google LLC)
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Die Daten werden in aggregierter Form verarbeitet und erlauben keine Identifizierung einzelner Nutzer. Zur Deaktivierung des Trackings: Google Analytics Opt-out Add-on.
Google-Datenschutzerklärung: policies.google.com/privacy
Künftige Analyse- und Marketing-Tools (noch nicht aktiv)
Die Website kann künftig Tools zur Verhaltensanalyse (z. B. Microsoft Clarity) und Werbe-Pixel (z. B. Meta Pixel, LinkedIn Insight Tag, TikTok Pixel) integrieren. Diese Tools werden ausschließlich nach Aktualisierung dieser Erklärung und der Cookie-Richtlinie aktiviert und erfordern die ausdrückliche Einwilligung des Nutzers über das Banner.
7. Newsletter und kommerzielle Mitteilungen
Wenn Sie der Anmeldung zum Newsletter zugestimmt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu Produkten, Angeboten und Initiativen der Bottega zu senden. Sie können Ihre Einwilligung jederzeit widerrufen:
- durch Klick auf den Abmeldelink am Ende jeder E-Mail;
- per E-Mail an info@bottegadeiduemonti.it.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
8. Automatisierte Entscheidungsfindung
Der Verantwortliche führt keine Verarbeitungen durch, die auf automatisierten Entscheidungen einschließlich Profiling beruhen und rechtliche Wirkung entfalten oder die Person im Sinne von Art. 22 DSGVO erheblich beeinträchtigen.
9. Rechte der betroffenen Person
Gemäß Art. 15–22 DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15): Bestätigung der Verarbeitung und Kopie der Daten zu erhalten;
- Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren zu lassen;
- Löschung (Art. 17): die Löschung der Daten zu erwirken (Recht auf Vergessenwerden), sofern keine gesetzlichen Pflichten entgegenstehen;
- Einschränkung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung zu erwirken;
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
- Widerspruch (Art. 21): der Verarbeitung auf Grundlage berechtigten Interesses oder zu Zwecken des Direktmarketings zu widersprechen;
- Widerruf der Einwilligung (Art. 7): die erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte schreiben Sie an: info@bottegadeiduemonti.it.
Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage (Art. 12 DSGVO), in komplexen Fällen verlängerbar um weitere 60 Tage.
10. Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen:
Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it
oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie wohnen oder gewöhnlich arbeiten.
11. Cookies
Vollständige Informationen zur Verwendung von Cookies und Tracking-Technologien finden Sie in der Cookie-Richtlinie.
12. Änderungen dieser Erklärung
Der Verantwortliche behält sich vor, diese Erklärung bei Gesetzesänderungen, Aktivierung neuer Verarbeitungstools oder geänderten Zwecken zu aktualisieren. Die aktuelle Fassung ist stets unter dieser Adresse mit Angabe des Revisionsdatums verfügbar.
Letzte Aktualisierung: 29. März 2026