Letzte Aktualisierung: 26.10.2026 – Version 6.3
Diese Datenschutzerklärung wurde gemäß Art. 13 der europäischen Verordnung Nr. 2016/679 erarbeitet, die den Schutz natürlicher Personen in Bezug auf die Verarbeitung personenbezogener Daten sowie den freien Datenverkehr regelt („Allgemeine Datenschutzverordnung“, „Verordnung“ oder „DSGVO“).
Mit dieser Datenschutzerklärung möchte Iginio Massari S.r.l. jeden Nutzer („Nutzer“ oder „betroffene Person“) über die Verarbeitung der über die Website www.iginiomassari.cyou („Website“) erhobenen personenbezogenen Daten informieren, einschließlich der Daten, die über die Formulare zur Registrierung von Unternehmen und Händlern für die B2B-Funktionen des Online-Shops erhoben werden.
Die B2B-Funktionen des E-Shops und die entsprechenden Registrierungsformulare sind derzeit ausschließlich in italienischer Sprache verfügbar und richten sich ausschließlich an Unternehmen, die auf italienischem Gebiet tätig sind. Folglich gelten die Abschnitte dieser Datenschutzerklärung, die sich auf die B2B-Funktionen des E-Shops beziehen, ausschließlich für Nutzer, die im Auftrag dieser Unternehmen auf diesen Dienst zugreifen oder ihn nutzen.
Der Verantwortliche für die Verarbeitung gemäß Art. 4 Abs. 7 DSGVO ist:
Iginio Massari S.r.l.
Sitz: Via Orzinuovi 117, 25125 Brescia
Kontakt-E-Mail: privacy@iginiomassari.cyou
Der Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer für die nachfolgend beschriebenen Zwecke.
Die personenbezogenen Daten werden verarbeitet, um die Registrierung oder Authentifizierung auf der Website, die Erstellung des persönlichen Kontos und den Zugang zu den vom Verantwortlichen angebotenen Diensten zu ermöglichen.
✓ Angaben zur Person, wie Vor- und Nachname;
✓ Kontaktdaten, wie E-Mail-Adresse;
✓ Zugangsdaten und Informationen zum Konto.
Erfüllung von Maßnahmen zur Vorbereitung eines Vertrags, die auf Antrag der betroffenen Person ergriffen werden, und Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bis zur Löschung des Kontos, vorbehaltlich weiterer gesetzlich vorgeschriebener Aufbewahrungsfristen oder Fristen, die für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen des Verantwortlichen erforderlich sind.
Die personenbezogenen Daten werden verarbeitet, um die Anforderung der Registrierung für die B2B-Funktionen des Onlineshops entgegenzunehmen, zu prüfen und zu bearbeiten, die Voraussetzungen für den Zugang als Unternehmen oder Händler festzustellen, den angegebenen Ansprechpartner zu kontaktieren und, falls die Anforderung akzeptiert wird, das Konto und das daraus resultierende B2B-Geschäftsverhältnis zu erstellen und zu verwalten.
Der Verantwortliche kann insbesondere die vom Unternehmen bereitgestellten Informationen prüfen und gegebenenfalls ergänende Unterlagen anfordern, die zur Bewertung des Zugangsantrags erforderlich sind.
Im Rahmen der Erfassung und Verwaltung der Daten von Unternehmen, die die B2B-Funktionen des Onlineshops nutzen, und ihrer jeweiligen Ansprechpartner nutzt der Verantwortliche auch die Plattform Uptonica, die von Webgas S.r.l. bereitgestellt wird. Die Daten der Nutzer des B2B-Dienstes werden über diese Plattform sowie über die Systeme Shopify und Odoo verarbeitet, werden jedoch nicht an die Plattform Klaviyo übertragen. Die Nutzung von Uptonica zur Verwaltung dieser Daten führt nicht automatisch zu deren Verwendung für Werbezwecke, für die die in dieser Datenschutzerklärung vorgesehenen spezifischen Rechtsvoraussetzungen weiterhin gelten.
✓ Identitäts- und Berufsdaten des Ansprechpartners, wie Vorname, Nachname und Position im Unternehmen;
✓ Kontaktdaten, wie geschäftliche E-Mail-Adresse, Telefonnummer und PEC-Adresse;
✓ Identitäts-, Steuer- und Rechnungsdaten des Unternehmens, wie Firmenname, Sitz, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer oder Steuernummer und SDI-Empfängeridentifikationsnummer;
✓ gegebenenfalls Informationen aus den übermittelten Unternehmensunterlagen;
✓ Informationen zur Registrierungsanforderung, zur Prüfung der Voraussetzungen und zur Verwaltung des Kontos mit B2B-Funktionen.
Erfüllung von Maßnahmen zur Vorbereitung eines Vertrags, die auf Antrag der betroffenen Person ergriffen werden, und Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person mit der vertragsschließenden Partei identisch ist.
Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, das in der Prüfung der Anforderung und der Verwaltung des Geschäftsverhältnisses mit dem vertretenen Unternehmen besteht, wenn die personenbezogenen Daten einen Mitarbeitern, Mitarbeitern, Administrator oder Ansprechpartner des Unternehmens betreffen.
Bei Annahme der Anforderung werden die Daten für die gesamte Dauer des Kontos und des Geschäftsverhältnisses aufbewahrt, vorbehaltlich weiterer gesetzlich vorgeschriebener Aufbewahrungsfristen oder Fristen, die für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen des Verantwortlichen erforderlich sind.
Bei einer abgelehnten, zurückgezogenen oder unvollständigen Anforderung werden die Daten für maximal 12 Monate ab Abschluss der Anforderung aufbewahrt, es sei denn, eine längere Aufbewahrung ist erforderlich, um Beanstandungen zu bearbeiten, Missbrauch zu verhindern oder die Rechte des Verantwortlichen zu schützen.
Die personenbezogenen Daten werden verarbeitet, um Bestellungen entgegenzunehmen, zu bearbeiten und abzuwickeln, Lieferungen durchzuführen, Zahlungen über die vom Verantwortlichen genutzten Zahlungsdienstleister zu verwalten oder zu prüfen, Rechnungen und andere Verwaltungsdokumente auszustellen und die mit Einkäufen verbundenen Hilfsdienste zu erbringen.
✓ Angaben zur Person;
✓ Kontaktdaten, wie geschäftliche E-Mail-Adresse und Telefonnummer;
✓ Lieferadresse;
✓ Unternehmens- und Ansprechpartnerdaten;
✓ Sitz und Rechnungsadresse;
✓ Umsatzsteuer-Identifikationsnummer oder Steuernummer;
✓ PEC-Adresse und SDI-Empfängeridentifikationsnummer;
✓ Daten zu Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Rückerstattungen und Rechnungen;
✓ Informationen, die für die administrative und buchhalterische Verwaltung des Geschäftsverhältnisses erforderlich sind.
Der Verantwortliche erfasst nicht zwingend alle Daten zu den vom Nutzer verwendeten Zahlungsmitteln. Diese Daten können direkt von den Zahlungsdienstleistern gemäß deren jeweiligen Datenschutzerklärungen verarbeitet werden.
Erfüllung eines Vertrags oder von Maßnahmen zur Vorbereitung eines Vertrags, die auf Antrag der betroffenen Person ergriffen werden, gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei personenbezogenen Daten von Mitarbeitern, Mitarbeitern, Administratoren oder Ansprechpartnern von juristischen Personen beruht die Verarbeitung zudem auf dem berechtigten Interesse des Verantwortlichen an der ordnungsgemäßen Verwaltung des Geschäftsverhältnisses mit dem vertretenen Unternehmen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die Dauer des Vertragsverhältnisses und für die Dauer, die für die Verwaltung der Bestellung, der Lieferung, der Zahlung und etwaiger damit verbundener Anfragen erforderlich ist.
Die in Verwaltungs-, Buchhaltungs- und Steuerunterlagen enthaltenen Daten werden für den in den geltenden Vorschriften vorgesehenen Zeitraum aufbewahrt, in der Regel zehn Jahre ab deren Eintragung, vorbehaltlich weiterer gesetzlich vorgeschriebener Fristen oder Fristen, die für Untersuchungen, Beanstandungen oder Rechtsstreitigkeiten erforderlich sind.
Die personenbezogenen Daten werden verarbeitet, um Anfragen zu Informationen, technischer Hilfe und Support zu bearbeiten und zu beantworten sowie um den Nutzer vor, während und nach der Bereitstellung der Produkte oder Dienstleistungen zu unterstützen.
Für die Bearbeitung von Hilfsanfragen nutzt der Verantwortliche auch einen Chatbot auf Basis von Technologien der künstlichen Intelligenz, der in die Plattform Uptonica integriert und von Webgas S.r.l. bereitgestellt wird. Der Chatbot kann Anfragen der Nutzer automatisch bearbeiten und Antworten formulieren, wobei er die während des Gesprächs übermittelten Informationen sowie gegebenenfalls Daten zum Konto, zu Bestellungen, Einkäufen und angeforderten Diensten verwendet. Die Gespräche können durch automatisierte Prozesse bearbeitet und bei Bedarf dem autorisierten Personal des Hilfsdienstes vorgelegt werden.
Die Antworten werden automatisch durch KI-Systeme generiert und können ungenaue oder unvollständige Informationen enthalten.
Eventuelle Cookies oder ähnliche Technologien, die vom Chatbot für den technischen Betrieb oder für statistische Analysen verwendet werden, sind in der Cookie-Richtlinie der Website beschrieben. Dieser Abschnitt regelt die Verarbeitung personenbezogener Daten, die in den über den Chatbot gesendeten Gesprächen und Anfragen enthalten sind.
✓ Stammdaten;
✓ Kontaktdaten, wie E-Mail-Adresse und Telefonnummer;
✓ Kontoinformationen;
✓ Kauf- und Bestellhistorie;
✓ Inhalt der Anfrage und der geführten Kommunikation, einschließlich der mit dem KI-Chatbot ausgetauschten Nachrichten, automatisch generierten Antworten und etwaiger mit den Gesprächen verknüpfter technischer Informationen, sofern diese erhoben werden;
✓ etwaige vom Nutzer übermittelte Dokumente oder Informationen.
Erfüllung prävertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wenn die Anfrage nicht direkt mit einer vertraglichen Beziehung zusammenhängt, kann die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruhen, den Nutzern Informationen und Unterstützung bereitzustellen, gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für den Zeitraum, der für die Bearbeitung und Beantwortung der Anfrage erforderlich ist, und anschließend für den Zeitraum, der für die Bearbeitung etwaiger damit zusammenhängender Reklamationen oder Anfragen erforderlich ist.
Nach Ablauf dieser Frist werden die Gespräche automatisch gelöscht. Wie vom Anbieter bestätigt, erstreckt sich die Löschung auf Kopien, Backups und Protokolle, die die von der Plattform verwalteten Gesprächsdaten enthalten.
Eine weitere Aufbewahrung kann nur für spezifische, dokumentierte Zwecke vorgesehen sein, wie die Erfüllung gesetzlicher Verpflichtungen oder die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen, beschränkt auf die für diesen Zweck erforderlichen Daten und für den durch den jeweiligen Zweck gerechtfertigten Zeitraum.
Die Nutzer können eine vorzeitige Löschung ihrer personenbezogenen Daten verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.
Die Nutzer können in jedem Fall die in den Artikeln 15–22 DSGVO vorgesehenen Rechte ausüben, im Rahmen und zu den Bedingungen, die in den geltenden Vorschriften festgelegt sind.
Nach vorheriger Einwilligung der betroffenen Person werden die personenbezogenen Daten für den regelmäßigen Versand des Newsletters des Verantwortlichen verarbeitet, der Aktualisierungen, Informationen, Neuigkeiten, redaktionelle Inhalte und Mitteilungen zu den Aktivitäten von Iginio Massari enthält.
✓ Vorname und Nachname, sofern angegeben;
✓ E-Mail-Adresse;
✓ Informationen zur Anmeldung, zur Änderung der Präferenzen und zur Abmeldung.
Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bis zum Widerruf der Einwilligung oder zur Abmeldung und in jedem Fall für einen Zeitraum von höchstens 24 Monaten ab der letzten relevanten Interaktion der betroffenen Person mit dem Verantwortlichen, es sei denn, ein anderer Zeitraum ist für die Aufbewahrung des Nachweises der Einwilligung und ihres etwaigen Widerrufs erforderlich.
Nach vorheriger Einwilligung der betroffenen Person werden die personenbezogenen Daten für den Versand von Werbe- und Werbe-E-Mails über Produkte, Dienstleistungen, Initiativen, Neuigkeiten und Veranstaltungen des Verantwortlichen verarbeitet.
Die Verwendung weiterer Kommunikationskanäle wie SMS, Telefonanrufe, Post oder Push-Benachrichtigungen erfolgt nur dann, wenn diese Kanäle ausdrücklich in der Einwilligungswünsche oder auf der Grundlage einer separaten, anwendbaren Rechtsgrundlage angegeben sind.
Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird und ohne Auswirkungen auf die Registrierung auf der Website oder die B2B-Funktionen des Online-Shops, die Erstellung des Kontos oder die Möglichkeit, Einkäufe zu tätigen.
Die Verwendung des Meta-Pixels, der Conversions-API und anderer Cookies oder Werbetracking-Tools hängt nicht von der Einwilligung in Direktmarketing ab, die über die auf der Website verfügbaren Formulare eingeholt wird.
Diese Verarbeitungen unterliegen separaten Regelungen und hängen von den über das auf der Website verfügbare Cookie-Management-System und andere Tracking-Tools geäußerten Präferenzen des Nutzers ab.
✓ Vorname und Nachname;
✓ E-Mail-Adresse;
✓ Informationen über die erteilte Einwilligung und deren Änderungen oder Widerrufe.
Wenn der Dienst zum Versand von Mitteilungen Technologien zur Erkennung von Öffnungen oder Interaktionen verwendet, werden etwaige Daten über die Ansicht von E-Mails nur unter Einhaltung der geltenden Vorschriften und auf der Grundlage der erforderlichen Rechtsgrundlage verarbeitet.
Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bis zum Widerruf der Einwilligung und in jedem Fall für einen Zeitraum von höchstens 24 Monaten ab der letzten relevanten Interaktion der betroffenen Person mit dem Verantwortlichen, es sei denn, ein anderer Zeitraum ist für die Aufbewahrung des Nachweises der Einwilligung und ihres etwaigen Widerrufs erforderlich.
Wenn der Verantwortliche die E-Mail-Adresse der betroffenen Person im Rahmen des Verkaufs eines eigenen Produkts oder einer eigenen Dienstleistung erhält, kann er sie verwenden, um Mitteilungen über eigene Produkte oder Dienstleistungen zu versenden, die ähnliche Produkte oder Dienstleistungen wie die erworbenen betreffen, im Rahmen und zu den Bedingungen von Art. 130 Abs. 4 des D.lgs. 196/2003.
Die betroffene Person kann dieser Verwendung zum Zeitpunkt der Datenerhebung und anschließend jederzeit kostenlos widersprechen, auch über den Abmeldelink in jeder Mitteilung oder durch Schreiben an privacy@iginiomassari.cyou.
✓ Vorname und Nachname;
✓ E-Mail-Adresse;
✓ Informationen über zuvor erworbene Produkte oder Dienstleistungen, beschränkt auf das für die Überprüfung ihrer Ähnlichkeit erforderliche Maß.
Art. 130 Abs. 4 des D.lgs. 196/2003.
Bis zum Widerspruch der betroffenen Person und in jedem Fall für höchstens 24 Monate ab dem letzten Kauf, es sei denn, ein anderer Zeitraum ist für die Aufbewahrung des Nachweises der Einwilligung und ihres etwaigen Widerrufs erforderlich.
Die Daten zu den Einkäufen werden für die weiteren von den vertraglichen, administrativen, buchhalterischen und steuerlichen Zwecken erforderlichen Zeiträume weiter aufbewahrt, jedoch nicht mehr für den Versand von Soft-Spam-Mitteilungen über den angegebenen Zeitraum hinaus verwendet.
Nach vorheriger Einwilligung der betroffenen Person kann der Verantwortliche die vom Nutzer bereitgestellten Daten und die im Rahmen der Nutzung der Dienste und des Online-Shops erfassten Daten verarbeiten, um automatisierte oder manuelle Analysen der Gewohnheiten, Präferenzen und Interessen des Nutzers durchzuführen.
Die Profilbildung wird verwendet, um Inhalte, Dienste, Mitteilungen und Angebote zu personalisieren und sie stärker an die Präferenzen und Einkaufsgewohnheiten der betroffenen Person anzupassen.
Die Daten über die angesehenen Produkte und die Interaktionen mit der Website werden nur verwendet, wenn sie unter Einhaltung der für Cookies und andere Tracking-Tools geltenden Vorschriften erhoben werden.
✓ Stammdaten;
✓ Kontaktdaten;
✓ Bestell- und Kaufhistorie;
✓ angesehenen Produkte;
✓ geäußerte Präferenzen;
✓ Interaktionen mit der Website und dem Online-Shop, sofern sie unter Einhaltung der geltenden Vorschriften erhoben werden;
✓ aus der Analyse der Einkaufsgewohnheiten und -präferenzen abgeleitete Informationen;
✓ Informationen über die Interaktionen mit Mitteilungen und kommerziellen Inhalten, sofern sie rechtmäßig erhoben werden.
Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Bis zum Widerruf der Einwilligung und in jedem Fall für einen Zeitraum von höchstens 12 Monaten ab der Erhebung der Daten oder der letzten relevanten Interaktion der betroffenen Person, es sei denn, die Daten müssen für andere Zwecke auf der Grundlage einer anderen Rechtsgrundlage aufbewahrt werden.
Das Profiling führt nicht zu Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und für die betroffene Person rechtliche Wirkung entfalten oder sich in ähnlicher Weise erheblich auf sie auswirken.
Insbesondere führt das Profiling nicht automatisch zur Annahme oder Ablehnung einer Registrierungsanfrage für die B2B-Funktionen des E-Shops, zur Anwendung individueller Vertragsbedingungen, zur Gewährung von Kredit oder zum Ausschluss vom Zugang zu den Diensten.
Die personenbezogenen Daten werden verarbeitet, wenn die betroffene Person ihre Bewerbung für eine offene Arbeitsstelle einreicht oder ihren Lebenslauf initiativ versendet.
✓ Angaben zur Person;
✓ Kontaktdaten, wie E-Mail-Adresse und Telefonnummer;
✓ Angaben zum Bildungsweg;
✓ Angaben zum beruflichen Werdegang;
✓ Kenntnisse und Qualifikationen;
✓ im Lebenslauf und in der übermittelten Dokumentation enthaltene Informationen.
Die betroffene Person wird gebeten, im Lebenslauf keine nicht relevanten Daten oder Informationen aus besonderen Kategorien personenbezogener Daten anzugeben, es sei denn, dies ist für die Bewerbung zwingend erforderlich.
Erfüllung von Maßnahmen zur Vorbereitung eines Vertrags, die auf Antrag der betroffenen Person ergriffen werden, gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Für einen Zeitraum von höchstens 24 Monaten ab Erhalt der Bewerbung, es sei denn, es wird ein Arbeits- oder Kooperationsverhältnis begründet oder die betroffene Person verlangt vorab die Löschung der Daten.
Die personenbezogenen Daten werden verarbeitet, um die aus Gesetzen, Verordnungen, nationalen Vorschriften oder Vorschriften der Europäischen Union ergebenden Verpflichtungen zu erfüllen, einschließlich administrativer, steuerlicher, buchhalterischer und rechnungsbezogener Verpflichtungen.
Die Daten können außerdem verarbeitet werden, um Anfragen von Verwaltungs-, Steuer-, Justiz- oder Sicherheitsbehörden oder anderen berechtigten öffentlichen Stellen zu bearbeiten und darauf zu antworten.
✓ Angaben zur Person;
✓ Kontaktdaten;
✓ Identifikations- und Steuernummer des Unternehmens;
✓ Sitz und Rechnungsadresse;
✓ Umsatzsteuer-Identifikationsnummer oder Steuernummer;
✓ E-Mail-Adresse für elektronische Post und SDI-Empfängeridentifikator;
✓ Angaben zu Bestellungen, Zahlungen, Lieferungen und Rechnungen;
✓ administrative, buchhalterische und steuerliche Unterlagen;
✓ gegebenenfalls weitere von den zuständigen Behörden angeforderte Daten.
Erfüllung einer gesetzlichen Verpflichtung, der Verantwortliche unterliegt, gemäß Art. 6 Abs. 1 lit. c) DSGVO.
Für die durch die anwendbaren zivil-, steuer-, verwaltungs- und buchhalterischen Vorschriften vorgeschriebenen Zeiträume, in der Regel zehn Jahre ab der Registrierung des Dokuments, vorbehaltlich etwaiger längerer Fristen, die gesetzlich oder durch die zuständigen Behörden vorgeschrieben sind, oder die aufgrund laufender Verfahren, Prüfungen oder Streitigkeiten erforderlich sind.
Der Verantwortliche kann die Daten der Nutzer verarbeiten, um das Surfen, die Einsichtnahme und den ordnungsgemäßen Betrieb der Website zu ermöglichen, Missbrauch oder betrügerische Aktivitäten zu verhindern, die Sicherheit der Systeme zu schützen und die Nutzungserfahrung zu verbessern.
Die Verwendung von Cookies und nicht zwingend erforderlichen Tracking-Tools wird durch die Cookie-Richtlinie und die vom Nutzer über das entsprechende Einwilligungsmanagement-System geäußerten Präferenzen geregelt.
✓ IP-Adresse und technische Verbindungsdaten;
✓ Angaben zum Gerät und zum Browser;
✓ System- und Sicherheitsprotokolle;
✓ Nutzungs- und Interaktionsdaten mit der Website;
✓ Informationen zu technischen Fehlern, Anomalien und unbefugten Zugriffsversuchen.
Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin besteht, den Betrieb, die Sicherheit, den Schutz und die Verbesserung der Website und der Dienste zu gewährleisten.
Sofern die anwendbare Rechtsvorschrift dies erfordert, erfolgt die Verarbeitung auf der Grundlage von Cookies oder anderen Tracking-Tools nach vorheriger Einwilligung des Nutzers.
Für den zur Erreichung der angegebenen Zwecke zwingend erforderlichen Zeitraum.
Die Daten können für statistische Zwecke und zur Verbesserung der Website aggregiert oder anonymisiert werden. Tatsächlich anonymisierte Daten gelten nicht mehr als personenbezogene Daten.
Der Verantwortliche kann die personenbezogenen Daten verarbeiten, um Beschwerden und Streitigkeiten zu bearbeiten, rechtswidrige Handlungen zu verhindern und festzustellen sowie seine Rechte und Interessen außergerichtlich, verwaltungsmäßig oder gerichtlich auszuüben oder zu wahren.
✓ Angaben zur Person;
✓ Kontaktdaten;
✓ Angaben zum Konto, zu Bestellungen und zu Zahlungen;
✓ Inhalt der Mitteilungen und Beschwerden;
✓ Dokumentation und Informationen, die für den Streitfall oder die Streitigkeit relevant sind.
Berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin besteht, ein Recht oder Interesse des Verantwortlichen festzustellen, auszuüben oder zu verteidigen.
Für den zur Bearbeitung der Beschwerde oder Streitigkeit erforderlichen Zeitraum und anschließend für die Dauer, die für die Feststellung, Ausübung oder Verteidigung des Rechts erforderlich ist, unter Beachtung der anwendbaren Verjährungsfristen.
Die Bereitstellung der Daten für die Kontoerstellung, die Bearbeitung von B2B-Registrierungsanträgen, die Vertragsabwicklung, die Lieferung, die Rechnungsstellung und die Erfüllung gesetzlicher Vorgaben istvertraglich bzw. gesetzlich erforderlich.
In den Formularen „Unternehmen“ und „Händler“ sind die mit einem Sternchen gekennzeichneten Daten erforderlich, um die Registrierungsanfrage zu prüfen und zu bearbeiten, die Erfüllung der vorgesehenen Voraussetzungen zu bewerten, das Konto mit Zugang zu den B2B-Funktionen zu ermöglichen und anschließend Einkäufe, Rechnungsstellung und damit verbundene Verpflichtungen zu bearbeiten.
Die Nichtübermittlung dieser Daten verhindert, dass der Verantwortliche der Registrierungsanfrage nachkommt oder die angeforderten Produkte und Dienstleistungen bereitstellt.
Die Übermittlung der Daten und die Einwilligung für Newsletter, Marketing und Profiling sind hingegen optional.
Die fehlende Einwilligung verhindert nicht:
· die Übermittlung der Registrierungsanfrage;
· die Prüfung der Anfrage;
· die Erstellung des Kontos;
· den Zugang zu den B2B-Funktionen des E-Shops;
· die Durchführung von Einkäufen;
· die Durchführung des Vertragsverhältnisses.
Die Einwilligungen für Newsletter und Werbe-E-Mails können über eine einzige optionale Auswahlmöglichkeit erfasst werden. Eine eventuelle Einwilligung in das Profiling wird separat abgefragt.
Die entsprechenden Kontrollkästchen sind nicht vorausgewählt und nicht erforderlich, um das Formular abzusenden oder auf die Dienste zuzugreifen.
Beim Login kann den Nutzern eine entsprechende optionale Auswahlmöglichkeit angezeigt werden, um der Übermittlung von Werbe-E-Mails einschließlich des Newsletters zuzustimmen. Wenn der Nutzer bereits eine gültige Einwilligung für dieselben Zwecke erteilt hat, stellt das Nichtauswählen der Option bei einem späteren Login keinen Widerruf der zuvor erteilten Einwilligung dar, die bis zu ihrem Widerruf oder, falls diese vor der hier angegebenen geltenden Aufbewahrungsfrist erteilt wurde, bis zum Ablauf dieser Frist wirksam bleibt. Der Nutzer kann die Einwilligung jederzeit gemäß den in dieser Datenschutzerklärung angegebenen Modalitäten widerrufen.
Der Verantwortliche bewahrt die Dokumentation auf, die erforderlich ist, um die erteilte Einwilligung nachzuweisen, einschließlich, soweit zutreffend, des Datums, des Inhalts der Einwilligungswünsche und der dem Betroffenen vorgelegten Version des Formulars oder der Datenschutzerklärung.
Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird.
Die auf berechtigtem Interesse beruhenden Aktivitäten erfordern keine Einwilligung der betroffenen Person. Der Verantwortliche hat, soweit erforderlich, eine Abwägung zwischen seinen eigenen Interessen und den Grundrechten und Grundfreiheiten der betroffenen Personen vorgenommen oder wird diese vornehmen.
Die Nutzung bestimmter Dienste der Website kann die Übermittlung personenbezogener Daten Dritter an den Verantwortlichen zur Folge haben, beispielsweise Daten von Mitarbeitern, Kooperationspartnern, Geschäftsführern, Unternehmensvertretern oder Empfängern einer Sendung.
Der Nutzer, der diese Daten übermittelt, garantiert:
· dass er zur Übermittlung berechtigt ist;
· dass die Verarbeitung auf einer geeigneten Rechtsgrundlage beruht;
· dass den betroffenen Personen gegebenenfalls die in den geltenden Vorschriften vorgesehenen Informationen bereitgestellt wurden;
· dass die übermittelten Daten relevant, korrekt und auf das erforderliche Maß beschränkt sind.
Der Nutzer übernimmt die Verantwortung für die Übermittlung personenbezogener Daten Dritter unter Verletzung der geltenden Vorschriften.
Die Verarbeitung personenbezogener Daten erfolgt mit Papier-, Informatik- und Telekommunikationsmitteln, sowohl manuell als auch automatisiert, gemäß den Grundsätzen der Rechtmäßigkeit, Richtigkeit, Transparenz, Datenminimierung, Richtigkeit und Speicherbegrenzung.
Im Rahmen der Betreuung der Nutzer verwendet der Verantwortliche auch auf Technologien der künstlichen Intelligenz basierende Instrumente über die Plattform Uptonica zur Bearbeitung von Anfragen, zur automatisierten Formulierung von Antworten und zur Unterstützung des autorisierten Personals bei der Gesprächsführung. Diese Instrumente werden im Rahmen der in dieser Datenschutzerklärung angegebenen Zwecke und Rechtsgrundlagen eingesetzt.
Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind und darauf abzielen, personenbezogene Daten vor Folgendem zu schützen:
· unbefugtem Zugriff;
· unrechtmäßiger Offenlegung;
· Veränderung;
· Zerstörung;
· versehentlichem Verlust;
· unrechtmäßiger oder unsachgemäßer Verwendung;
· Nichtverfügbarkeit der Systeme;
· Verarbeitungen, die nicht den angegebenen Zwecken entsprechen.
Der Zugang zu personenbezogenen Daten ist ausschließlich den Personen gestattet, die diese zur Erfüllung ihrer Aufgaben benötigen und die im Rahmen der ihnen erteilten Berechtigungen handeln.
Personenbezogene Daten können von dem speziell dafür autorisierten Personal des Verantwortlichen gemäß Art. 29 DSGVO und Art. 2-quaterdecies des italienischen Rechtsverordnungsgesetzes 196/2003 verarbeitet werden.
Bezüglich der über die Formulare in den Bereichen „Unternehmen“ und „Händler“ sowie über den E-Shop erfassten Daten können diese im Rahmen ihrer jeweiligen Zuständigkeiten von dem Personal der folgenden Abteilungen verarbeitet werden:
· Vertrieb;
· Verwaltung;
· Buchhaltung;
· Steuern;
· Logistik;
· Kundendienst und Support;
· IT und Technik;
· rechtlich.
Die personenbezogenen Daten können außerdem an die folgenden Kategorien von Personen weitergegeben oder ihnen zugänglich gemacht werden:
Diese Stellen können je nach Fall in der Eigenschaft als:
· Verantwortliche für die Verarbeitung gemäß Art. 28 DSGVO;
· unabhängige Verantwortliche für die Verarbeitung;
· für die Verarbeitung autorisierte Personen.
Wenn ein Anbieter als Verantwortlicher für die Verarbeitung tätig wird, schließt der Verantwortliche eine spezifische Vereinbarung gemäß Art. 28 DSGVO ab.
Die aktualisierte Liste der Verantwortlichen für die Verarbeitung kann angefordert werden, indem Sie eine E-Mail an privacy@iginiomassari.cyou senden.
Die personenbezogenen Daten werden am Sitz des Verantwortlichen sowie mithilfe der für die Erbringung der Dienste eingesetzten Systeme und Dienstleister verarbeitet.
Einige Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder dort personenbezogene Daten verarbeiten.
Bezüglich der von Webgas S.r.l. bereitgestellten Plattform Uptonica ist festzuhalten, dass die Bereitstellung der Dienste, obwohl die Hauptinfrastruktur in Deutschland angesiedelt ist, auch die Nutzung von Unterauftragsverarbeitern vorsieht, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben, insbesondere in den Vereinigten Staaten. Dies gilt für Dienste im Bereich der künstlichen Intelligenz, der Forschung, des technischen Supports sowie, je nach aktivierten Funktionen, für automatisierte Hilfe über Chatbots und andere Integrationen. Gemäß der mit dem Dienstleister geschlossenen Vereinbarung zur Datenverarbeitung unterliegen die Übermittlungen den von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie den anwendbaren ergänzenden Maßnahmen.
In diesen Fällen erfolgen die Übermittlungen unter Einhaltung der Art. 44 ff. DSGVO und auf der Grundlage eines der in den geltenden Rechtsvorschriften vorgesehenen Instrumente, darunter:
· eine von der Europäischen Kommission erlassene Angemessenheitsentscheidung;
· die von der Europäischen Kommission genehmigten Standardvertragsklauseln;
· anwendbare verbindliche Unternehmensregeln;
· in der DSGVO ausdrücklich vorgesehene Ausnahmen;
· etwaige weitere Garantien oder ergänzenden Maßnahmen, die erforderlich sind, um ein angemessenes Schutzniveau zu gewährleisten.
Vor der Durchführung einer Übermittlung bewertet der Verantwortliche, sofern erforderlich, das im Zielland gewährleistete Schutzniveau sowie die vom Dienstleister angewendeten technischen, organisatorischen und vertraglichen Maßnahmen.
Weitere Informationen zu den betroffenen Ländern, den eingesetzten Dienstleistern, den angewendeten Garantien und den Möglichkeiten, eine Kopie davon zu erhalten, können beim Verantwortlichen angefordert werden, indem Sie eine E-Mail an privacy@iginiomassari.cyou senden.
Die betroffene Person kann jederzeit die in den Art. 15–22 DSGVO vorgesehenen Rechte im Rahmen und zu den Bedingungen ausüben, die in den geltenden Rechtsvorschriften festgelegt sind.
Insbesondere kann die betroffene Person:
Bestätigung darüber erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, und im Falle einer Verarbeitung Zugang zu den Daten und den in der DSGVO vorgesehenen Informationen erhalten.
Die Berichtigung unrichtiger personenbezogener Daten und die Ergänzung unvollständiger Daten verlangen.
Die Löschung personenbezogener Daten in den gesetzlich vorgesehenen Fällen verlangen.
Die Einschränkung der Verarbeitung in den Fällen verlangen, die in der DSGVO vorgesehen sind.
Die vom Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und diese an einen anderen Verantwortlichen übermitteln, wenn die Verarbeitung auf Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt.
Jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf berechtigten Interessen beruhen, wenn dies mit der eigenen besonderen Situation zusammenhängt.
Bei einer Verarbeitung für Zwecke der Direktwerbung, einschließlich Profiling im Zusammenhang mit Direktwerbung, kann die betroffene Person jederzeit Widerspruch einlegen, ohne dafür eine Begründung angeben zu müssen.
Die zuvor erteilte Einwilligung jederzeit widerrufen.
Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.
Nicht einer Entscheidung unterworfen werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt, sofern dies in den Rechtsvorschriften vorgesehen ist.
Die betroffene Person kann ihre Präferenzen bezüglich Cookies und Werbe-Tracking-Tools über das auf der Website verfügbare Einwilligungsmanagement-System ändern oder widerrufen.
Sie kann außerdem ihre Präferenzen bezüglich der von Meta durchgeführten Aktivitäten über die Tools verwalten, die in ihrem Facebook- oder Instagram-Konto zur Verfügung gestellt werden.
Die Rechte können kostenlos ausgeübt werden, indem Sie den Verantwortlichen an die folgende Adresse schreiben:
privacy@iginiomassari.cyou
Die Anfrage muss die Informationen enthalten, die erforderlich sind, um die betroffene Person zu identifizieren und das auszuüben beabsichtigte Recht zu verstehen.
Der Verantwortliche beantwortet die Anfragen ohne unangemessene Verzögerung und in der Regel innerhalb eines Monats nach Erhalt.
Die Frist kann im Falle besonderer Komplexität oder einer hohen Anzahl von Anfragen um weitere zwei Monate verlängert werden. In diesem Fall informiert der Verantwortliche die betroffene Person innerhalb eines Monats nach Erhalt der Anfrage über die Verlängerung und die entsprechenden Gründe.
Wenn begründete Zweifel an der Identität des Antragstellers bestehen, kann der Verantwortliche zusätzliche Informationen anfordern, die zur Bestätigung seiner Identität erforderlich sind.
Bei offensichtlich unbegründeten oder übermäßigen Anfragen, insbesondere aufgrund ihres wiederholten Charakters, kann der Verantwortliche eine angemessene Gebühr für die Kosten erheben oder die Erfüllung der Anfrage verweigern, im Rahmen der durch Art. 12 DSGVO zulässigen Grenzen.
Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstößt, hat sie das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Für Italien ist die zuständige Behörde:
Garante per la protezione dei dati personali
Das Recht der betroffenen Person, vor der zuständigen Justizbehörde Rechtsmittel einzulegen, bleibt unberührt.
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, auch infolge von:
· Änderungen der Rechts- oder Rechtsvorschriften;
· Anweisungen der zuständigen Behörden;
· technologische Entwicklungen;
· Einführung neuer Dienste;
· Änderungen der Unternehmensprozesse oder der genutzten Dienstleister.
Die aktualisierte Version wird auf der Website veröffentlicht, wobei das Datum der letzten Aktualisierung angegeben wird.
Wenn die Änderungen die durchgeführten Verarbeitungen oder die Rechte der betroffenen Personen erheblich beeinträchtigen, kann der Verantwortliche eine spezifische Mitteilung über die Website, das Benutzerkonto oder andere verfügbare Kontaktkanäle bereitstellen
Lieferung nach Hause
