Datenschutzerklärung

1. Einleitung

Gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) gelten juristische Personen nicht als betroffene Personen, weshalb die europäische Verordnung auf sie keine Anwendung findet. Wenn jedoch im Rahmen der Erhebung von Unternehmensdaten personenbezogene Daten einer natürlichen Person enthalten sind, gilt diese Person als betroffene Person im Sinne der genannten Verordnung, mit der daraus folgenden Anwendbarkeit der einschlägigen Rechtsvorschriften.

2. Welche Verarbeitungstätigkeiten werden über die Website durchgeführt? Und was sind die Rechtsgrundlagen, Zwecke und Aufbewahrungsfristen?

Registrierung

• Zweck: Der Zweck besteht darin, sich auf der Website zu registrieren und Einkäufe einfacher tätigen zu können.
• Rechtsgrundlage: Einwilligung der betroffenen Person.
• Aufbewahrungsfrist: Wenn das Konto 2 Jahre lang inaktiv bleibt, senden wir Ihnen eine E-Mail, um zu erfahren, ob Sie weiterhin an einer Aktivierung interessiert sind; andernfalls wird das Konto gelöscht.
• Weitere Informationen: Die Angabe von Daten ist optional, da Einkäufe auch im „Gast“-Modus getätigt werden können.

Kauf

• Zweck: Der Hauptzweck der Datenverarbeitung besteht darin, Ihnen den Kauf und Erhalt des erworbenen Produkts zu ermöglichen. Die Daten sind auch zur Erfüllung gesetzlicher Verpflichtungen (einschließlich Buchhaltungs- und Steuerpflichten) erforderlich. Schließlich könnten sie im Falle von Streitigkeiten über die ordnungsgemäße Erfüllung des Vertrages verwendet werden.
• Rechtsgrundlage: Erfüllung eines Vertrages und daraus resultierende Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen. Im Falle eines Rechtsstreits werden die Daten verarbeitet, um einen Rechtsanspruch geltend zu machen oder zu verteidigen, was dem berechtigten Interesse des Verantwortlichen entspricht.
• Aufbewahrungsfrist: Die Daten werden 10 Jahre nach der Vertragserfüllung gelöscht. Sie könnten nur im Falle von Streitigkeiten länger aufbewahrt werden, um ein Recht auf der Grundlage des berechtigten Interesses des Verantwortlichen auszuüben oder zu verteidigen.
• Weitere Informationen: Die Bereitstellung von Daten ist obligatorisch, und im Falle einer Weigerung ist es nicht möglich, die angeforderten Produkte zu kaufen.

Kauf per Express-Checkout

• Zweck: Der Hauptzweck der Datenverarbeitung besteht darin, Ihnen den Kauf und Erhalt des erworbenen Produkts zu ermöglichen. Die Daten sind auch zur Erfüllung gesetzlicher Verpflichtungen (einschließlich Buchhaltungs- und Steuerpflichten) erforderlich. Schließlich könnten sie im Falle von Streitigkeiten über die ordnungsgemäße Erfüllung des Vertrages verwendet werden.
• Rechtsgrundlage: Erfüllung eines Vertrages und daraus resultierende Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen. Im Falle eines Rechtsstreits werden die Daten verarbeitet, um einen Rechtsanspruch geltend zu machen oder zu verteidigen, was dem berechtigten Interesse des Verantwortlichen entspricht.
• Aufbewahrungsfrist: Die Daten werden 10 Jahre nach der Vertragserfüllung gelöscht. Sie könnten nur im Falle von Streitigkeiten länger aufbewahrt werden, um ein Recht auf der Grundlage des berechtigten Interesses des Verantwortlichen auszuüben oder zu verteidigen.
• Quelle und Kategorien der verarbeiteten Daten: Im Falle eines Kaufs über den Express-Checkout werden Personen-, Versand-, Abrechnungs- und Kontaktdaten von PayPal, ShopPay und Google Pay importiert (Art. 14 DSGVO).

Marketing per E-Mail

• Zweck: Der Zweck der Datenverarbeitung besteht darin, Ihnen Newsletter und DEMs (Direct Email Marketing) über traditionelle Methoden oder über automatisierte Methoden (E-Mail, soziale Netzwerke) zuzusenden.
• Rechtsgrundlage: Die von der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO und Art. 130 Abs. 1-2 des italienischen Gesetzesdekrets 196/03 erteilte Einwilligung.
• Aufbewahrungsfrist: 1 Jahr ab dem letzten Versand oder bis zum Widerruf der Einwilligung.
• Weitere Informationen: Die Einwilligung kann jederzeit widerrufen werden. Dem Nutzer steht es völlig frei, die angeforderten Daten freizugeben, da keine gesetzliche Verpflichtung zu deren Bereitstellung besteht. Wenn der Nutzer sich jedoch entscheidet, die als wesentlich gekennzeichneten Daten nicht bereitzustellen, kann der Verantwortliche den angegebenen Zweck nicht erreichen.

Marketing per SMS

• Zweck: Der Zweck der Datenverarbeitung besteht darin, Ihnen Marketing-Mitteilungen per SMS zuzusenden.
• Rechtsgrundlage: Die von der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO und Art. 130 Abs. 1-2 des italienischen Gesetzesdekrets 196/03 erteilte Einwilligung.
• Aufbewahrungsfrist: 1 Jahr ab dem letzten Versand oder bis zum Widerruf der Einwilligung.
• Weitere Informationen: Die Einwilligung kann jederzeit widerrufen werden, indem eine Nachricht mit dem Wort „STOP“ an die Nummer gesendet wird, von der die Mitteilungen empfangen werden. Dem Nutzer steht es völlig frei, die angeforderten Daten freizugeben, da keine gesetzliche Verpflichtung zu deren Bereitstellung besteht. Wenn der Nutzer sich jedoch entscheidet, die als wesentlich gekennzeichneten Daten nicht bereitzustellen, kann der Verantwortliche den angegebenen Zweck nicht erreichen.

Newsletter/DEM „Soft-Spam“ per E-Mail

• Zweck: Der Zweck der Datenverarbeitung besteht darin, Ihnen Newsletter und DEMs zuzusenden. Im Falle des Kaufs unseres Produkts werden Ihre Daten in ein CRM exportiert, um kommerzielle Informationen über Produkte zu versenden, die den gekauften ähnlich sind.
• Rechtsgrundlage: Im Falle eines Kaufs ist Ihre Einwilligung gemäß Art. 130 Abs. 4 des Gesetzesdekrets Nr. 196/03 nicht erforderlich.
• Aufbewahrungsfrist: 1 Jahr ab dem letzten Versand.
• Weitere Informationen: Sie können sich jederzeit abmelden.

Transaktions-E-Mails

• Zweck: Der Zweck der Datenverarbeitung besteht darin, Ihnen Informationen über den getätigten Kauf oder die Registrierung zuzusenden.
• Rechtsgrundlage: Erfüllung eines Vertrages.
• Aufbewahrungsfrist: Bis die Bestellung geliefert oder die Registrierung abgeschlossen ist.
• Weitere Informationen: Transaktions-E-Mails werden versendet, um eine bessere Auftragsverwaltung zu ermöglichen und dem Kunden die Bestätigung bezüglich Kauf, Versand oder Registrierung zu geben.

Marketing und Profiling über digitale Plattformen

• Zweck: Zweck der Datenverarbeitung ist es, Marketinginhalte basierend auf Ihren Interessen anzuzeigen, wie sie durch Ihre Interaktionen auf unserer Website oder in sozialen Medien identifiziert wurden. Dies beinhaltet die Nutzung von Retargeting-Tools digitaler Plattformen zur Verbreitung gezielter Werbebotschaften.
• Rechtsgrundlage: Einwilligung, die über verschiedene Methoden erlangt werden kann:
  • Über Cookies auf unserer Website: Ihre Einwilligung zu Marketing- und Profiling-Cookies wird über die Cookie-Einstellungen auf unserer Website eingeholt.
  • Für Custom Audience CRM-Kampagnen (Prospecting und Retargeting): Für diese Kampagnen holen wir Ihre ausdrückliche Einwilligung ein, Ihre Kontaktdaten (z. B. E-Mail-Adresse) für Marketingzwecke zu verwenden.
  • Interaktion mit sozialen Seiten: Wenn Sie in die Verwendung von Profiling-Cookies auf unserer Website eingewilligt haben, können wir Ihre Kontaktdaten und die während der Interaktion mit sozialen Seiten übermittelten Informationen verarbeiten. Wir verwenden diese Informationen gemäß Ihren Datenschutzeinstellungen in sozialen Medien, um personalisierte Marketing-Anzeigen zu schalten.
• Aufbewahrungsfrist: Die Daten werden aufbewahrt, bis die Einwilligung über die Cookie-Einstellungen widerrufen wird.
• Weitere Informationen: Über Cookies auf unserer Website erlangte Einwilligung: Der Nutzer kann diese Einwilligung jederzeit verwalten oder widerrufen, wie in unserer Cookie-Richtlinie beschrieben. Wir informieren Sie auch darüber, dass Cookies sowohl von Erst- als auch von Drittanbietern stammen können und daher über uns direkt von Meta installiert werden können. Für Custom Audience CRM-Kampagnen erlangte Einwilligung: Diese Einwilligung ermöglicht es uns, Ihre Daten zu verarbeiten, um ähnliche Zielgruppen (Lookalike) zu identifizieren und gezielte Werbung in sozialen Medien und auf anderen digitalen Plattformen zu schalten. Im Falle einer einfachen Nutzersegmentierung ist Ihre Einwilligung nicht erforderlich.

Wieder auf Lager (Back in Stock)

• Zweck: Zweck der Datenverarbeitung ist es, Sie zu informieren, wenn ein nicht vorrätiges Produkt wieder zum Kauf verfügbar ist.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
• Aufbewahrungsfrist: Die Daten werden 18 Monate lang aufbewahrt.
• Weitere Informationen: Dem Nutzer steht es völlig frei, die angeforderten Daten freizugeben, da keine gesetzliche Verpflichtung zu deren Bereitstellung besteht. Wenn der Nutzer jedoch die als wesentlich gekennzeichneten Daten nicht bereitstellt, kann der Verantwortliche den Zweck nicht erreichen.

Chat

• Zweck: Zweck der Datenverarbeitung ist der Erhalt von Informationen und Unterstützung per Chat.
• Rechtsgrundlage: Einwilligung.
• Aufbewahrungsfrist: Wir verarbeiten die Daten für die Zeit, die zur Beantwortung von Anfragen erforderlich ist, und löschen sie anschließend. Die Überprüfung der Datenveralterung erfolgt alle 12 Monate.
• Weitere Informationen: Die Bereitstellung von Daten ist optional und nicht immer notwendig. Es versteht sich von selbst, dass im Falle der Nichtbereitstellung von Daten, sofern erforderlich, keine Unterstützung für den Nutzer möglich ist.

Kontaktieren Sie uns (Contact Us)

• Zweck: Der Zweck besteht darin, dem Nutzer oder Kunden die Möglichkeit zu bieten, den Verantwortlichen zu kontaktieren; ein Recht im Falle eines Rechtsstreits auszuüben oder zu verteidigen.
• Rechtsgrundlage: Erfüllung eines Vertrages und Erfüllung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Im Falle eines Rechtsstreits das berechtigte Interesse des Verantwortlichen.
• Aufbewahrungsfrist: Die Daten werden für 6 Monate oder im Falle eines Rechtsstreits für einen längeren Zeitraum aufbewahrt.
• Weitere Informationen: Die Bereitstellung von Daten ist obligatorisch, und im Falle einer Weigerung ist es nicht möglich, den Verantwortlichen zu kontaktieren.

Abgebrochener Warenkorb

• Zweck: Zweck der Datenverarbeitung ist es, innerhalb von 72 Stunden 1 E-Mail zu senden, um den Nutzer einzuladen, den abgebrochenen Kauf auf der Website abzuschließen.
• Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen am Abschluss des Kaufs.
• Aufbewahrungsfrist: 72 Stunden.
• Weitere Informationen: Die Bereitstellung der Daten erfolgt automatisch und folgt dem teilweisen Ausfüllen des Warenkorbs.

Abgebrochener Warenkorb per SMS

• Zweck: Zweck der Datenverarbeitung ist es, innerhalb von 72 Stunden 1 SMS zu senden, um den Nutzer einzuladen, den abgebrochenen Kauf auf der Website abzuschließen.
• Rechtsgrundlage: Einwilligung der betroffenen Person.
• Aufbewahrungsfrist: 72 Stunden.
• Weitere Informationen: Die Bereitstellung von Daten ist optional, und die Einwilligung kann jederzeit widerrufen werden, indem eine Nachricht mit dem Wort „STOP“ an die Nummer gesendet wird, von der die Mitteilungen empfangen werden.

Navigationsdaten

• Zweck: Sicherheit der Website.
• Rechtsgrundlage: Wir verarbeiten Daten auf der Grundlage des berechtigten Interesses des Unternehmens an der IT-Sicherheit und der Einhaltung gesetzlicher Verpflichtungen. Die Rechtsgrundlage für die Verarbeitung anderer als notwendiger Cookies ist die Einwilligung.
• Aufbewahrungsfrist: 24 Monate.
• Weitere Informationen: Bitte beachten Sie den spezifischen Informationshinweis für die Cookie-Richtlinie.

3. Was sollte ich sonst noch wissen?

Die Daten werden rechtmäßig, fair und mit größter Vertraulichkeit unter Einhaltung angemessener Sicherheitsmaßnahmen gemäß dem Kodex und der Verordnung verarbeitet. Die Verarbeitung erfolgt mit digitalen Mitteln. Die Daten werden nicht öffentlich verbreitet. Darüber hinaus unterliegt der Nutzer keinen automatisierten Entscheidungsprozessen wie dem Profiling, es sei denn, er willigt durch die Installation von Cookies oder anderen Tracking-Tools darin ein; deren Regelung entnehmen Sie bitte der spezifischen Richtlinie.

4. An wen werden meine Daten übermittelt?

Der Verantwortliche kann Daten an alle Stellen übermitteln, an die die Übermittlung gesetzlich zur Erfüllung der gesetzlich vorgesehenen Zwecke obligatorisch ist. Der Verantwortliche stützt sich auch auf einige Unternehmen oder IT-Tools, die Verarbeitungstätigkeiten an personenbezogenen Daten betroffener Personen im ausschließlichen Interesse des Verantwortlichen durchführen; diese sind alle angemessen als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt. Die Daten werden auch an Zahlungs-Gateways übermittelt, die als unabhängige Verantwortliche agieren. Die Liste der Auftragsverarbeiter ist in unseren Büros verfügbar. Im Falle einer Fusion, eines Verkaufs oder einer anderen Unternehmensänderung und/oder im Falle der Organisation einer dieser Operationen können Ihre Daten geteilt werden. Sollte das im Besitz des Verantwortlichen befindliche Unternehmen oder ein Teil davon an einen Dritten verkauft werden, kann dieser Ihre Daten weiterhin in der in dieser Datenschutzerklärung dargelegten Weise verwenden.

5. Wo werden die Daten gespeichert und übertragen?

Die Verwaltung und Speicherung personenbezogener Daten erfolgt auf Servern innerhalb und außerhalb der EU. Der Verantwortliche garantiert, dass die Übertragung in Nicht-EU-Länder gemäß den Artikeln 44-47 Kapitel V der DSGVO durch Unterzeichnung von Standardvertragsklauseln und/oder durch den Angemessenheitsbeschluss vom 10. Juli 2023 erfolgt.

6. Was sind meine Rechte und wie kann ich sie ausüben?

a) Rechte der betroffenen Person

Der Nutzer hat in seiner Eigenschaft als betroffene Person die in Art. 15 ff. der Verordnung genannten Rechte, insbesondere:

1. RECHT AUF AUSKUNFT (Art. 15 DSGVO): Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, auch wenn diese noch nicht registriert sind, und diese in verständlicher Form mitgeteilt zu bekommen.
2. RECHT AUF BERICHTIGUNG (Art. 16 DSGVO): Die betroffene Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, und auch die Ergänzung unvollständiger Daten zu verlangen.
3. RECHT AUF LÖSCHUNG (Art. 17 DSGVO): Die betroffene Person hat das Recht, die Löschung personenbezogener Daten bei Vorliegen bestimmter Gründe zu verlangen, wie z. B. dem Widerruf der Einwilligung, dem Widerspruch gegen die Verarbeitung oder wenn die Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind, oder im Falle einer unrechtmäßigen Verarbeitung. Eine Löschung ist nicht immer möglich, aber es liegt in der Verantwortung des Verantwortlichen, eine angemessene Begründung zu liefern.
4. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG (Art. 18 DSGVO): Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung in bestimmten Fällen zu verlangen, wie z. B. im Falle eines Antrags auf Berichtigung oder eines Widerspruchs während der Zeit der Prüfung der Anträge.
5. RECHT AUF DATENÜBERTRAGBARKEIT (Art. 20 DSGVO): Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
6. RECHT AUF WIDERSPRUCH (Art. 21 DSGVO): Die betroffene Person hat das Recht, ganz oder teilweise zu widersprechen:
   • aus berechtigten Gründen gegen die Verarbeitung sie betreffender personenbezogener Daten, auch wenn diese dem Zweck der Erhebung entsprechen;
   • gegen die Verarbeitung sie betreffender personenbezogener Daten zur Verfolgung von Zwecken, die nicht in Art. 2 vorgesehen sind.
   Der Nutzer kann gemäß Artikel 21 der DSGVO einen Antrag auf Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten stellen, in dem er Beweise für die Gründe vorlegt, die den Widerspruch rechtfertigen: Der Verantwortliche behält sich das Recht vor, den Antrag zu prüfen, der im Falle zwingender schutzwürdiger Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, nicht akzeptiert würde.
7. RECHT AUF BESCHWERDE: Die betroffene Person hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde gemäß Artikel 77 der DSGVO einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen geltendes Recht verstößt.

b) Ausübungsmodalitäten

Die betroffene Person kann die im vorstehenden Artikel genannten Rechte jederzeit ausüben, indem sie den DPO unter der folgenden Adresse kontaktiert: dpo@alessi.com.

*Zuletzt aktualisiert: 26.03.2026