Privacy Policy
DATENSCHUTZHINWEIS GEMÄSS ART. 13 UND 14 DER VERORDNUNG (EU) 2016/679
Gemäß den Bestimmungen der Europäischen Verordnung zum Schutz personenbezogener Daten EU 2016/679 (nachfolgend „DSGVO“) stellen wir Ihnen die folgenden Informationen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung.
Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter
Panaro Srl (Steuernummer und Umsatzsteuer-Identifikationsnummer 00156160368), mit Sitz in Vignola (MO), Via delle Scienze Nr. 313, Italien, verarbeitet die personenbezogenen Daten der Nutzer, die auf den Panaro Shop EU Marketplace auf der Website shop-eu.panarocases.com zugreifen, als „Verantwortlicher für die Datenverarbeitung“.
PANARO Srl hat Dr. Cesare Grandi, mit dienstlichem Sitz bei Eco Sistemi Srl, Via Caselline Nr. 609 – 41058 Vignola (MO), zum „Datenschutzbeauftragten“ („DPO“) ernannt. Er ist unter folgender E-Mail-Adresse erreichbar: privacy@eco-sistemi.it.
Warum dieser Datenschutzhinweis?
Der Verantwortliche für die Datenverarbeitung verpflichtet sich kontinuierlich, Ihre Privatsphäre zu respektieren und zu schützen, und möchte, dass Sie sich sowohl beim einfachen Besuch der Website als auch bei einer Registrierung zur Nutzung der angebotenen Dienste sicher fühlen.
Diese Seite enthält daher die wichtigsten Informationen über die Verarbeitung personenbezogener Daten der Nutzer (nachfolgend auch „Betroffene“ genannt), die die Website shop-eu.panarocases.com (nachfolgend die „Website“) besuchen. Andere Seiten, die über Links auf der Website erreichbar sind, wie beispielsweise Facebook, Instagram, Twitter, YouTube oder andere externe Webseiten, fallen nicht unter diese Datenschutzerklärung. Wir empfehlen daher, vor der Nutzung dieser Bereiche die jeweiligen Datenschutz- und Nutzungsrichtlinien sorgfältig zu lesen.
1. Quelle der personenbezogenen Daten
Navigationsdaten
Die für den Betrieb der Website eingesetzten IT-Systeme und Softwareverfahren erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übermittlung bei der Nutzung des Internets technisch erforderlich ist (z. B. IP-Adressen, Domainnamen der von den Nutzern verwendeten Computer sowie weitere Parameter im Zusammenhang mit dem Betriebssystem und der IT-Umgebung des Nutzers). Es handelt sich um Informationen, die nicht erhoben werden, um identifizierte Personen zuzuordnen, die jedoch aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten Dritter eine Identifizierung der Nutzer ermöglichen könnten. Diese Daten werden ausschließlich verwendet, um anonyme statistische Informationen über die Nutzung der Website zu erhalten, ihre ordnungsgemäße Funktion zu überprüfen und gegebenenfalls Verantwortlichkeiten im Falle von Cyberkriminalität gegen die Website oder damit verbundene Websites festzustellen.
Zu den erhobenen Daten gehören auch Cookies, d. h. Textdateien, die Websites während des Surfens auf dem Computer des Nutzers speichern. Cookies werden hauptsächlich verwendet, um eine schnelle und sichere digitale Erfahrung zu bieten, beispielsweise indem die Verbindung zum geschützten Bereich während der Navigation auf der Website aktiv bleibt. Sie können auch verwendet werden, um personalisierte Werbebotschaften zu versenden oder statistische Analysen durchzuführen. Ausführliche Informationen über die Verwendung von Cookies auf der Website finden Sie in der Cookie-Richtlinie der Website. Diese Website kann außerdem die Funktion „Advanced Conversions“ von Google verwenden, um zu verstehen, wie Besucher nach dem Ansehen einer Anzeige mit der Website interagieren. Zur Aktivierung dieser Funktion können einige Ihrer personenbezogenen Daten (z. B. Ihre E-Mail-Adresse), die zuvor mit einem Einweg-Hashing-Algorithmus verschlüsselt wurden, an Google weitergegeben werden. Diese Informationen werden auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) verwendet, um die Wirksamkeit von Werbekampagnen zu messen und relevantere Anzeigen bereitzustellen. Weitere Informationen zur Funktionsweise personalisierter Google-Werbung finden Sie hier.
Vom Nutzer bereitgestellte Daten
Über die Formulare auf der Website können Sie personenbezogene Daten (wie Vorname, Nachname, Geburtsdatum, Geschlecht, Telefonnummer und E-Mail-Adresse) eingeben, um sich zu registrieren. Darüber hinaus können Informationen zu Zahlungsmethoden (Kartennummer, Karteninhaber, Ablaufdatum, CVV) sowie Lieferadressen angegeben werden, um eine Bestellung auf der Website aufzugeben, wie im folgenden Abschnitt 3 näher erläutert wird.
Alle diese Daten werden auch an die auf der Website tätigen Verkäufer übermittelt; diese wurden als Auftragsverarbeiter benannt.
Darüber hinaus haben Sie in einigen Bereichen der Website die Möglichkeit, Bewertungen und Kommentare zu veröffentlichen. Die von Ihnen veröffentlichten Informationen, einschließlich Ihres Namens, Ihres Profilbildes sowie weiterer Informationen zu Ihren Anzeigen und Aktivitäten, können für andere Nutzer sichtbar sein. Sie können einzelne Inhalte jederzeit über die entsprechende Schaltfläche löschen oder sämtliche veröffentlichten Inhalte entfernen, indem Sie Ihr Konto löschen. Vor der Löschung Ihres Kontos können Sie jederzeit eine Kopie Ihrer personenbezogenen Daten anfordern, indem Sie den Verantwortlichen kontaktieren.
Wir weisen darauf hin, dass die Erstellung eines Kontos auf der Website die Annahme der Nutzungsbedingungen der Website voraussetzt. Mit der Registrierung akzeptieren Sie daher die Nutzungsbedingungen und übernehmen die Verantwortung für die Erklärung bezüglich Ihres Alters.
2. Zwecke der Verarbeitung, Rechtsgrundlagen und Speicherdauer der Daten
A. DEN NUTZERN VORBEHALTENE DIENSTE:
Erstellung eines persönlichen Kontos über die Website und Nutzung der den registrierten Nutzern vorbehaltenen Dienste. Dazu gehören die Möglichkeit, den Kundendienst zu kontaktieren und Beschwerden einzureichen, Produkte zu reservieren und Benachrichtigungen über deren Verfügbarkeit zu erhalten, Kommentare und Bewertungen zu veröffentlichen sowie Inhalte auf der Website zu teilen. Darüber hinaus können Sie institutionelle Mitteilungen von PANARO SRL oder dem Verkäufer erhalten. Diese Tätigkeit kann die Übermittlung von Daten an Drittanbieter von unterstützenden oder ergänzenden Dienstleistungen (z. B. IT-Dienstleister) umfassen.
Rechtsgrundlage
Ordnungsgemäße und rechtzeitige Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person gemäß den Nutzungsbedingungen der Website ist, oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 Buchst. b DSGVO).
Speicherung
Solange das persönliche Konto aktiv ist und für weitere 10 Jahre nach Beendigung des Vertragsverhältnisses.
B. KAUF VON WAREN ODER DIENSTLEISTUNGEN:
Abwicklung von Bestellungen für angebotene Produkte und Dienstleistungen, Verwaltung von Bestellungen und Rückerstattungen einschließlich der Aspekte im Zusammenhang mit Zahlung, Lieferung der Produkte sowie aller weiteren Verpflichtungen gemäß den Allgemeinen Verkaufsbedingungen. Hierzu gehören auch Mitteilungen über die Nichtverfügbarkeit von Produkten, die Stornierung von Bestellungen, die Ausübung des Widerrufsrechts, Lieferbestätigungen zur Überprüfung des Versandstatus, Lieferverzögerungen sowie sonstige Anfragen an den Kundendienst. Diese Tätigkeit kann die Übermittlung von Daten an Drittanbieter von unterstützenden oder ergänzenden Dienstleistungen (z. B. Logistik- und Versandunternehmen, IT- und Zahlungsdienstleister) umfassen.
Rechtsgrundlage
Ordnungsgemäße und rechtzeitige Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person gemäß den Allgemeinen Verkaufsbedingungen ist, oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 Buchst. b DSGVO).
Speicherung
Für den Zeitraum, der zur Abwicklung der Bestellung erforderlich ist, sowie für weitere 10 Jahre nach Beendigung des Vertragsverhältnisses.
C. VERWALTUNGS- UND BUCHHALTUNGSTÄTIGKEITEN:
Durchführung sämtlicher Verwaltungs- und Buchhaltungstätigkeiten im Zusammenhang mit der Registrierung auf der Website sowie Erfüllung von Verpflichtungen aus europäischen und nationalen Rechtsvorschriften. Diese Tätigkeit kann die Übermittlung von Daten an Dritte umfassen (z. B. Berater und Beratungsunternehmen, Wirtschaftsprüfer, Finanz-, Bank- und Versicherungsinstitute).
Rechtsgrundlage
Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).
Speicherung
Für die gesamte Dauer der erbrachten Dienstleistungen sowie für weitere 10 Jahre nach Beendigung des Vertragsverhältnisses.
D. MARKETING:
Versand kommerzieller Mitteilungen über Produkte und Dienstleistungen.
Diese Tätigkeit kann beispielsweise den Versand von Werbe-, Informations- und Promotionsmaterial, Marktforschungen, Einladungen zu Veranstaltungen, Sonderangeboten, Aktionen und Neuigkeiten mittels automatisierter Systeme per E-Mail, SMS oder ähnlicher Kommunikationsmittel sowie per Post umfassen. Diese Tätigkeit kann die Übermittlung von Daten an Dritte umfassen (z. B. IT- und Zahlungsdienstleister, Marketingagenturen).
Rechtsgrundlage
Freiwillige Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO).
Speicherung
Für einen Zeitraum von höchstens 36 Monaten ab dem letzten Kauf oder bis zum Widerruf der Einwilligung.
E. PROFILING:
Verbesserung und Optimierung der Fähigkeit, das Gesamtangebot an die Bedürfnisse des Nutzers anzupassen, durch den Versand personalisierter kommerzieller Mitteilungen und Werbeangebote auf Grundlage von Profiling. Zu diesem Zweck werden die Konsumgewohnheiten und Präferenzen des Nutzers, auch individuell, durch automatisierte oder elektronische Analysen der Informationen erfasst, die durch die Nutzung von Produkten und Dienstleistungen gewonnen werden. Diese Tätigkeit kann die Übermittlung von Daten an Dritte umfassen (z. B. IT-Dienstleister).
Rechtsgrundlage
Freiwillige Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO).
Speicherung
Für einen Zeitraum von höchstens 36 Monaten ab dem letzten Kauf oder bis zum Widerruf der Einwilligung.
F. SOFT SPAM:
Versand kommerzieller Mitteilungen zur Bewerbung oder zum Direktverkauf von Produkten oder Dienstleistungen, die den bereits vom Nutzer erworbenen oder genutzten Produkten oder Dienstleistungen ähnlich sind, unter Verwendung der bei diesen Gelegenheiten angegebenen E-Mail-Adresse. Der Nutzer hat jederzeit das Recht, der Verarbeitung mit den am Ende der Mitteilung angegebenen Methoden oder den nachstehend genannten Kontaktmöglichkeiten zur Ausübung seiner Rechte zu widersprechen. Diese Tätigkeit kann die Übermittlung von Daten an Dritte umfassen (z. B. IT- und Zahlungsdienstleister, Marketingagenturen).
Rechtsgrundlage
Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO).
Speicherung
Für einen Zeitraum von höchstens 36 Monaten oder bis zur Ausübung des Widerspruchsrechts.
– Die Bereitstellung der Daten für die Zwecke gemäß den Punkten (A) Den Nutzern vorbehaltene Dienste, (B) Kauf von Waren oder Dienstleistungen und (C) Verwaltungs- und Buchhaltungstätigkeiten ist erforderlich; daher führt die Nichtbereitstellung personenbezogener Daten dazu, dass die angeforderten Dienstleistungen nicht erbracht werden können.
– Hinsichtlich der in den Punkten (D) Marketing und (E) Profiling genannten Verarbeitungszwecke ist die Einwilligung zur Verarbeitung personenbezogener Daten freiwillig und jederzeit widerrufbar, ohne Auswirkungen auf die Nutzbarkeit der Dienste, mit Ausnahme der Unmöglichkeit, Sie über neue Initiativen, besondere Aktionen oder Vorteile zu informieren.
– Hinsichtlich des in Punkt (F) Soft Spam genannten Zwecks hat der Nutzer das Recht, der Verarbeitung jederzeit mit den am Ende der Mitteilung angegebenen Methoden oder über die nachstehend genannten Kontaktdaten zur Ausübung der Rechte gemäß Art. 15 ff. DSGVO zu widersprechen.
3. Verarbeitungsmethoden, Verarbeitungslogik und Sicherheitsmaßnahmen
Die Verarbeitung erfolgt auch unter Einsatz elektronischer oder automatisierter Mittel und wird nach organisatorischen und verarbeitungstechnischen Verfahren durchgeführt, die den geltenden Vorschriften zum Schutz personenbezogener Daten entsprechen, um die Risiken eines Verlusts der Vertraulichkeit, Integrität und Verfügbarkeit der Daten auf ein Minimum zu reduzieren.
Im Hinblick auf die Datensicherheit nutzt die Website den sicheren Zahlungsdienst der Banca Sella, der auf dem TLS-Sicherheitsprotokoll basiert. Die vertraulichen Kreditkartendaten (Kartennummer, Karteninhaber, Ablaufdatum, Sicherheitscode) werden verschlüsselt und direkt an den Zahlungsdienstleister übermittelt, der allein für deren Verarbeitung verantwortlich ist. Die Website speichert keine Kreditkartendaten, die vom Nutzer zur Bezahlung von Produkten verwendet werden, mit Ausnahme der letzten vier Ziffern der verwendeten Kreditkarte und ihres Ablaufdatums.
Werden Zahlungen über PayPal vorgenommen, werden die auf der PayPal-Website eingegebenen Daten direkt vom jeweiligen Dienstleister verarbeitet und weder an den Verantwortlichen übermittelt noch mit diesem geteilt. Der Verantwortliche ist daher weder in der Lage, die mit dem PayPal-Konto des Nutzers verknüpften Kreditkartendaten oder andere mit diesem Konto verbundene Zahlungsinformationen einzusehen, noch speichert er diese.
Im Zusammenhang mit dem Datenschutz wird der Nutzer gebeten, dem Verantwortlichen jede Situation oder jedes Ereignis mitzuteilen, wenn der Verdacht besteht oder Kenntnis davon erlangt wird, dass Zugangsdaten missbräuchlich, betrügerisch oder unbefugt verwendet oder offengelegt wurden. Die Meldung ist an die E-Mail-Adressen privacy@panarocases.com und privacy@eco-sistemi.it zu senden. Diese Informationen werden verwendet, um eine sofortige Bewertung einer möglichen Datenschutzverletzung (Data Breach) zu ermöglichen und gegebenenfalls die gemäß Art. 33 DSGVO erforderlichen Gegenmaßnahmen zu ergreifen.
4. Bereiche der Datenweitergabe und Datenübermittlung
Ihre personenbezogenen Daten können Mitarbeitern, freien Mitarbeitern oder Hilfskräften zur Durchführung administrativer, buchhalterischer, IT-bezogener sowie logistischer Unterstützungsaufgaben mitgeteilt werden, die ausdrücklich zur Verarbeitung personenbezogener Daten autorisiert wurden.
Der Verantwortliche kann personenbezogene Daten der Nutzer an Dritte weitergeben und von diesen verarbeiten lassen, die auf seine Anfrage Dienstleistungen erbringen. Hierzu gehören Anbieter kommerzieller Dienstleistungen (z. B. Marketingdienstleister), die zu diesem Zweck als externe Auftragsverarbeiter benannt wurden, sowie Dritte, die unterstützende IT- und Telematikdienste bereitstellen (z. B. Hosting-, Verwaltungs- und Entwicklungsdienste für Websites), die für den Betrieb der Website erforderlich sind. Diesen Dritten werden ausschließlich die Informationen zur Verfügung gestellt, die für die Erbringung der angeforderten Dienstleistungen notwendig sind, wobei alle erforderlichen Maßnahmen zum Schutz personenbezogener Daten getroffen werden.
Sollte es aus technischen oder organisatorischen Gründen erforderlich sein, Dienstleister außerhalb des Europäischen Wirtschaftsraums einzusetzen, unterliegen die Empfänger der Daten Schutz- und Sicherheitsverpflichtungen, die den vom Verantwortlichen gewährleisteten Standards entsprechen. Die Datenübermittlung erfolgt gemäß den Bestimmungen von Kapitel V der DSGVO.
Schließlich können personenbezogene Daten an zuständige öffentliche Stellen und Behörden übermittelt werden, um gesetzlichen Verpflichtungen nachzukommen oder Verantwortlichkeiten im Falle von Cyberkriminalität gegen die Website festzustellen.
5. Rechte der betroffenen Personen
Sie können jederzeit die Ihnen durch die Datenschutzgesetzgebung eingeräumten Rechte ausüben, darunter insbesondere:
- Auskunft über Ihre personenbezogenen Daten zu erhalten, einschließlich Informationen über die vom Verantwortlichen verfolgten Zwecke, die betroffenen Datenkategorien, die Empfänger, an die die Daten übermittelt werden können, die geltende Speicherdauer sowie das Bestehen automatisierter Entscheidungsprozesse;
- unverzüglich die Aktualisierung, Berichtigung oder Vervollständigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen;
- in den gesetzlich vorgesehenen Fällen die Löschung Ihrer Daten zu verlangen;
- die Einschränkung der Verarbeitung zu verlangen oder, soweit möglich, Widerspruch gegen die Verarbeitung einzulegen;
- die Übertragbarkeit der dem Verantwortlichen bereitgestellten Daten zu verlangen, d. h. diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, auch um sie gemäß Art. 20 DSGVO an einen anderen Verantwortlichen zu übermitteln.
Darüber hinaus können Sie gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.
6. Kontakte
Zur Ausübung Ihrer Rechte oder zur Anforderung weiterer Informationen über die Verarbeitung Ihrer personenbezogenen Daten können Sie den Verantwortlichen unter folgenden Kontaktdaten erreichen:
Panaro Srl unter folgender E-Mail-Adresse: privacy@panarocases.com
Dr. Cesare Grandi in seiner Funktion als „Datenschutzbeauftragter“ („DPO“), erreichbar unter folgender E-Mail-Adresse: privacy@eco-sistemi.it
Darüber hinaus weisen wir Sie darauf hin, dass Sie den Erhalt kommerzieller Mitteilungen jederzeit beenden können, indem Sie auf den entsprechenden Link am Ende jeder Werbe- oder Informations-E-Mail klicken, die von PANARO oder dem Verkäufer versendet wird. Alternativ können Sie sich auf der Website anmelden, den Bereich „Meine Daten“ aufrufen und die nicht gewünschten Verarbeitungen deaktivieren.
Die Nutzung der Website setzt die vollständige Kenntnisnahme und Akzeptanz des Inhalts dieser Datenschutzerklärung voraus. Der Verantwortliche weist außerdem darauf hin, dass diese Seite jederzeit ohne vorherige Ankündigung geändert werden kann. Es wird daher empfohlen, sie regelmäßig zu konsultieren.

