Datenschutzerklärung

Dieses Informationsschreiben soll erläutern, wer die Daten des Betroffenen (auch Nutzer genannt) verarbeitet und wie dies geschieht, um welche Daten es sich handelt, welche Rechte der Betroffene hat und wie sie diese ausüben kann. Für besondere Erläuterungen, falls der Nutzer die Angaben in der Datenschutzerklärung nicht versteht oder für unzureichend hält, wenden Sie sich bitte schriftlich an folgende Adresse: ecommerce@castellani.eu

Was versteht man unter personenbezogenen Daten? Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare physische Person beziehen. Die E-Mail-Adresse gehört zu den personenbezogenen Daten. Der Text einer Mitteilung gehört zu den personenbezogenen Daten, wenn er Informationen zu einer Person enthält. Der Nickname gehört zu den personenbezogenen Daten, aber auch die Liste der Käufe gehört zu den personenbezogenen Daten, da sie z. B. den Geschmack des Kunden offenbart oder offenbaren könnte.

Was bedeutet die Verarbeitung von Daten? Die rechtliche Definition von Verarbeitung umfasst jeden Vorgang oder jede Reihe von Vorgängen im Zusammenhang mit der Erhebung, Speicherung, Organisation, Aufbewahrung, Abfrage, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Nutzung, Verknüpfung, Sperrung, Übermittlung, Verbreitung, Löschung und Vernichtung von Daten. Praktisch alles, was mit den Daten des Nutzers getan werden kann, ist also eine Verarbeitung.  Bereits das Sammeln oder Lesen von Daten, also deren Abfrage, ist eine Verarbeitung.

Verantwortlicher für die Verarbeitung:
CASTELLANI S.r.l.
Via Galileo Galilei Tr. III, 24
San Zeno Naviglio
25010 Brescia Italy
ecommerce@castellani.eu

Was eventuelle Zusatzfunktionen betrifft, kann Castellani interne, zur Datenverarbeitung befugte Personen (auch als Beauftragte bezeichnet) oder externe Personen, meist als Datenverarbeiter, als eigenständige Verantwortliche oder als Mitverantwortliche, je nach Fall, einsetzen.

Die Daten werden an interne Mitarbeiter des Verantwortlichen (die Angestellten) weitergegeben, die an der operativen und administrativen Verwaltung des Dienstes mitwirken.
Zusätzlich können sie in Übereinstimmung mit den Mitteilungspflichten weitergegeben werden, wenn dies von einer öffentlichen Behörde verlangt wird (z. B. bei Anfragen von Gerichten, Steuerprüfungen, Überprüfungen der Buchführung usw.).
Darüber hinaus werden die Daten weitergeleitet an:

• den Anbieter des Newsletter-Dienstes;
• den Hosting-Dienst;
• Dritte, die über die Website installierte Cookies verwalten (siehe entsprechende Informationen);
• soziale Netzwerke, wenn Widgets oder Funktionen wie „Gefällt mir/Teilen usw.” auf der Website installiert sind;
• den Anbieter der Zahlungsdienste (in diesem Fall werden die Daten nicht weitergegeben, sondern der Nutzer wird direkt zu den Zahlungsabwicklungsplattformen weitergeleitet, die zu den Diensten Dritter gehören);
• Kuriere für die Lieferung oder die Abholung der Waren;
• Anbieter von Marketing-Automatisierungsanwendungen;

Es ist wichtig zu wissen, dass Castellani nur die Daten verwalten und kontrollieren kann, die im Rahmen seines eigenen Systems gespeichert und verarbeitet werden: An Dritte weitergegebene oder übermittelte Daten werden  in der Art und Weise und im Umfang, in dem sie den Dritten übermittelt werden, von diesen gemäß ihren eigenen Datenschutzrichtlinien unabhängig verarbeitet. In jedem Fall wird Castellani, wenn es die Verarbeitung der personenbezogenen Daten eines Nutzers einstellt, auch die Personen, denen diese Daten übermittelt wurden, über die Einstellung informieren, kann jedoch nicht garantieren, dass diese die Verarbeitung einstellen.

Castellani verarbeitet die personenbezogenen Daten der Nutzer an seinem Firmensitz und in einer Cloud innerhalb der EU. Nur der Newsletter wird über Mailchimp mit Sitz in den USA versandt.

Je nach Art lassen sich folgende Daten unterscheiden:

• Kontaktdaten: E-Mail und Telefonnummer;
• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Anschrift, Steuernummer, Nummer des Personalausweises;
• Inhaltsdaten: der Inhalt der vom Nutzer über das entsprechende Formular gesandten Mitteilung.
• Navigationsdaten;
• Kaufdaten und Folgedaten;
• Nutzungsdaten der Website (für Marketing-Automatisierung);

Castellani verarbeitet die Daten der Nutzer für folgende Zwecke:

• Beantwortung von Fragen des Nutzers (Informationen, Ausübung von Rechten, usw.): Es handelt sich um die Beantwortung von Anfragen des Kunden/Nutzers (per E-Mail oder auf anderem Wege).
Rechtsgrundlage: Erbringung der vom Nutzer in seiner Mitteilung angeforderten Leistung (z. B. Ausübung eines Rechts);
  Dauer: zehn Jahre (Aufbewahrungspflicht für Geschäftskorrespondenz).
Verarbeitete Daten: Kontaktdaten, Identifikationsdaten und andere Daten je nach Inhalt der Anfrage (z. B. die im Text der Anfrage enthaltenen Informationen können sich auf Personen beziehen und sind daher personenbezogene Daten).
• Verbindung mit der  Social-Media-Seite: Der Dienst enthält Funktionen (Widgets, Schaltflächen oder Ähnliches), die es dem Nutzer ermöglichen sich mit der Social-Media-Seite von Castellani zu verbinden. Der Nutzer hat das Recht, sich mit der Seite zu verbinden, aber allein das Teilen (oder – wenn der Nutzer bei sozialen Netzwerken angemeldet ist – allein die Navigation) führt zur Übermittlung von Daten an das soziale Netzwerk, insbesondere zur Navigation und zur Registrierung bei Castellani, sowie in einigen Fällen zum Gerät und zur IP-Adresse, von der aus die Registrierung oder das Teilen erfolgt (weitere Informationen zu Meta: https://www.facebook.com/help/2207256696182627?ref=off_facebook_activity). Diese Daten werden danach von den sozialen Netzwerken nach eigenen Logiken und Richtlinien verwaltet.
  Verarbeitete Daten: geteilte Veranstaltung (einschließlich Navigation), Social-Media-Konto, IP-Adresse oder Verbindungsgerät, mit dem die Registrierung oder das Teilen in sozialen Netzwerken erfolgt,
  Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Werbung für die Social-Media-Seite. Das berechtigte Interesse hat aus folgenden Gründen Vorrang vor den Interessen und Rechten der Nutzer:
  – Die Veranstaltung wird auf sozialen Plattformen geteilt, bei denen der Nutzer bereits registriert ist;
  – Der Nutzer kann die Sammlung der Daten ablehnen, indem er entweder die Einstellungen des sozialen Netzwerks ändert oder die Einwilligung zu Profiling- und Analyse-Cookies verweigert;
  Dauer: sofort, was Castellani betrifft. Die Dauer der Verarbeitung durch das soziale Netzwerk hängt von den jeweiligen Richtlinien zur Verarbeitung von personenbezogenen Daten ab.
• Versand von Newslettern zu eigenen oder fremden Marketingzwecken: Die E-Mail-Adresse des Nutzers wird verwendet, um regelmäßig E-Mails mit operativen und werblichen Inhalten zu den von Castellani angebotenen Waren oder Diensten zu senden (werbliche Inhalte zu Waren oder Dienstleistungen Dritter werden jedoch in E-Mails integriert, die in erster Linie Informationen zu Castellani enthalten: Produkte, Veranstaltungen, kreative Inhalte, Sonstiges).
Verwendete Daten: E-Mail-Kontakt, gegebenenfalls persönliche Präferenzen oder Eigenschaften, wenn die E-Mails für ein ausgewähltes Publikum bestimmt sind, Vor- und Nachname.
Rechtsgrundlage: ausdrückliche Einwilligung während der Registrierung durch Eingabe der E-Mail-Adresse in das entsprechende Formular. 
Dauer: bis zum Widerruf der Einwilligung oder bis zur Abmeldung vom Newsletter-Service über die entsprechende Funktion. Im Falle von Soft-Spam bis zum Widerspruch und Antrag auf Löschung. Die Daten werden nach diesem Widerruf nur zum Nachweis des Widerrufs gespeichert. 
Häufigkeit des E-Mail-Versands: wöchentlich;
Für den Newsletter verwendeter Dienst: Mailchimp
  Anmerkung: Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung hat zur Folge, dass die Datenverarbeitung für den Zweck, für den die Einwilligung erteilt wurde, ab diesem Zeitpunkt eingestellt wird.
• Aktivierung und Verwaltung des Nutzerkontos.
Rechtsgrundlage: Ausführung der Anfrage zur Aktivierung und Verwaltung des Nutzerkontos (Vertragsausführung);
Verarbeitete Daten: Vorname, Nachname, Adresse, Geburtsdatum. 
Dauer: bis zur Löschung des Kontos, vorbehaltlich einer Aufbewahrung für einen Zeitraum von drei Monaten nach Löschung des Kontos, um eine Reaktivierung ohne Datenverlust zu ermöglichen, falls dies vom Benutzer gewünscht wird (sowie – im Falle einer Straftat – um die Ausübung des Rechts auf Klage zu ermöglichen). 
Verpflichtung: Die Nichtbereitstellung der Daten verhindert die Aktivierung des Kontos.
• Fernabsatz von Produkten (siehe Fernabsatzbedingungen): Die Website ermöglicht den Kauf von Waren im Fernabsatz. Die Daten werden von Castellani verarbeitet, um den Verkauf der Ware im Fernabsatz zu perfektionieren (d. h. die Anfrage, die Zahlungen, den Versand und den Kundendienst zu bearbeiten);
  Rechtsgrundlage: Ausführung des Vertrags;
  Verarbeitete Daten: Identifikationsdaten (Vorname, Nachname, Geburtsdatum, Anschrift), Kontaktdaten (E-Mail und Telefonnummer), Kaufhistorie, Reklamationen. Rechnungsdaten, wenn eine Rechnung angefordert wird.
  Dauer: zehn Jahre ab Abschluss des Kaufs (sofern das Konto nicht länger besteht);
  Bereitstellungspflicht: ohne die Bereitstellung der Daten ist ein Kauf nicht möglich;
• Abwicklung des Fernabsatzes für nicht registrierte Nutzer (Gäste): Die Website ermöglicht den Fernabsatz von Waren auch für nicht registrierte Nutzer. In diesem Fall werden dennoch die Daten verarbeitet, die für den Erhalt der Bestellung, die Zahlung, den Versand der Ware und die Abwicklung des Kundendienstes erforderlich sind.
Rechtsgrundlage: Ausführung des Vertrags.‘
Verarbeitete Daten: Vorname, Nachname, Anschrift, Telefonnummer, E-Mail.
Dauer: zehn Jahre ab Abschluss des Kaufs (sofern das Konto nicht länger besteht);
  Bereitstellungspflicht: ohne die Bereitstellung der Daten ist ein Kauf nicht möglich;
• Aggregierte Statistiken: Erstellung von Statistiken auf der Grundlage von Benutzerkategorien zur Optimierung des Geschäfts des Verantwortlichen (zur Bewertung der am meisten interessierten Kategorien usw.).
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Bewertung von relevanten Marktsektoren und der Effizienz des Verkaufssystems.
Dauer: die Statistiken werden in Echtzeit erstellt, aber nur die aggregierten und somit anonymisierten Daten werden gespeichert.
• Analyse der individuellen Nutzung der Website: Castellani verwendet Programme, um die Nutzung der Website (Navigation, Zugänge, Käufe, usw.) durch den einzelnen Nutzer zu überwachen. 
Rechtsgrundlage: berechtigtes Interesse des Verkäufers an der Optimierung der Nutzbarkeit der Website, der Verkäufe und der Personalisierung der Angebote. 
Verarbeitete Daten: Identifikationsdaten, Kontodaten, Daten zur Nutzung des Dienstes, Kontaktdaten;
  Dauer: bis zur Löschung des Kontos.
• Erstellung einer Datenbank der registrierten Nutzer: Castellani erstellt eine Datenbank (intern/extern) der Kontakte, die er über das Formular auf der Website erhalten hat. Die Datenbank wird für folgende Zwecke benutzt: 
als Backup-Kopie der Adressen, von denen die Mitteilungen eingegangen sind;
  Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Speicherung von Kontaktdaten (das gegenüber entgegenstehenden Interessen als vorrangig angesehen wird, da es die Verfügbarkeit der Daten für Castellani gewährleistet und andererseits – da es sich um Daten von geringer Gefährlichkeit und Bedeutung handelt – dem Nutzer keinen Schaden zufügt);
Dauer: bis zur Aufforderung zur Löschung (siehe Klausel zur Ausübung von Rechten) durch Senden einer E-Mail an ecommerce@castellani.eu;
Verarbeitete Daten: E-Mail-Adresse, Identifikationsdaten, Inhalte, Kontodaten.

Anmerkung: Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung hat zur Folge, dass die Datenverarbeitung für den Zweck, für den die Einwilligung erteilt wurde, ab diesem Zeitpunkt eingestellt wird.

Die Daten werden direkt vom Nutzer übermittelt, wenn er die entsprechenden Formulare auf der Website ausfüllt. In einigen Fällen werden sie dem Verantwortlichen mitgeteilt (z. B. Kommentare).

Castellani „kontaktiert“ den Nutzer auf folgende Weise:

• Er kann E-Mails, Telefonate, Nachrichten oder sonstige Mitteilungen von Castellani erhalten: es handelt sich um operative Mitteilungen oder um Antworten auf Mitteilungen, die der Nutzer gesendet hat. Diese Mitteilungen sind für die ordnungsgemäße Abwicklung der Beziehung zum Nutzer unerlässlich.
• Newsletter: Häufigkeit: wöchentlich; Inhalt: operativ, werblich in Bezug auf Produkte oder Dienstleistungen von Castellani oder Drittunternehmen; Dienstleister: Mailchimp;

Die Nutzer genießen eine Reihe von Rechten.
Recht auf Auskunft über:

• die Kategorien der verarbeiteten Daten (siehe Punkt Nr. 2 und 5);
• die Herkunft der Daten, d. h. woher der Dienst seine Daten bezogen hat (siehe Punkt Nr. 7);
• Zweck der Verarbeitung der Daten, d. h. für welche Zwecke die Daten verarbeitet werden (siehe Punkt Nr. 6);
• Angaben zum Verantwortlichen und zu etwaigen Datenverarbeitern (siehe Punkt Nr. 3);
• Personen, denen die Daten übermittelt werden (siehe Punkt Nr. 3/a);
• Dauer der Aufbewahrung und Verarbeitung der Daten (siehe Punkt Nr. 6);
• Recht auf Beschwerde bei der Datenschutzbehörde über folgenden Link:http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali
• Vorhandensein oder Nichtvorhandensein eines Profiling;
• Rechtsgrundlage der Verarbeitung (siehe Punkt Nr. 6);

Darüber hinaus gibt es Rechte, die nicht nur der Information dienen, sondern auch operativer Natur sind. Diese sind verschiedener Art. Zusammenfassend:

• Der Betroffene hat das Recht auf eine Kopie der Daten, die er zur Verfügung gestellt hat. Wenn die Daten mit automatisierten Methoden und auf der Grundlage seiner Einwilligung oder eines Vertrags verarbeitet werden, kann der Nutzer – wenn es technisch möglich ist – verlangen, dass die Daten an den Betroffenen selbst oder auch an einen neuen Verantwortlichen übermittelt werden (Übertragbarkeit), sofern dies nicht die Rechte (und Daten) anderer Personen beeinträchtigt. In diesem Fall kann er auch die Löschung der Daten verlangen (es sei denn, das Gesetz schreibt dem Verantwortlichen die Aufbewahrung vor, wie im Fall von Werbemitteilungen).
• Wenn die personenbezogenen Daten falsch oder unvollständig sind kann der Betroffene um deren Berichtigung oder Vervollständigung bitten und entsprechende Angaben machen. Wenn der Verantwortliche die Richtigkeit der vom Betroffenen beanstandeten Daten überprüfen muss, kann der Betroffene in der Zwischenzeit die Einschränkung der beanstandeten Daten verlangen (Einschränkung bedeutet, dass die Daten nur gespeichert und nicht weiter verarbeitet werden, es sei denn, der Betroffene hat ausdrücklich seine Zustimmung dazu gegeben oder die Daten werden zur Ausübung oder Verteidigung eines Rechts vor Gericht benötigt).
• Wenn die personenbezogenen Daten nicht mehr für die Zwecke, für die sie gesammelt oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, kann der Betroffenen deren Löschung verlangen. Wenn die Daten jedoch für den Betroffenen zur Ausübung eines Rechts vor Gericht erforderlich sind, kann er deren Einschränkung (d. h. nur die Speicherung) beantragen.
• Ist die Verarbeitung rechtswidrig, weil die Daten ohne Einwilligung, ohne berechtigtes Interesse des Verantwortlichen, ohne Vertrag, für dessen Erfüllung die Verarbeitung erforderlich ist, oder ohne gesetzliche Verpflichtung zur Verarbeitung durch den Verantwortlichen verarbeitet werden, kann der Betroffene deren Löschung oder Einschränkung verlangen.

Verfahren zur Ausübung der Rechte: Die Rechte des Nutzers können ausgeübt werden, indem er eine E-Mail an folgende Adresse sendet ecommerce@castellani.eu 
Der Verantwortliche muss innerhalb von dreißig Tagen antworten (die um weitere zwei Monate verlängert werden können, wobei der Verantwortliche in diesem Fall dem Nutzer eine begründete Mitteilung über die Verzögerung zukommen lassen muss.
Der Verantwortliche kann, wenn er Grund dazu hat, die Bearbeitung der Anfrage des Nutzers ablehnen (die Ablehnung muss dem Nutzer innerhalb eines Monats mitgeteilt werden), jedoch nur bei offensichtlich unbegründeten oder wiederholten Anfragen. In diesem Fall muss er eine begründete Antwort geben. In jedem Fall kann sich der Nutzer an die „Datenschutzbehörde“ (siehe nachfolgenden Link) oder an den Richter wenden.
Der Verantwortliche muss über denselben Kanal (E-Mail. Telefon, usw.) antworten, die der Nutzer für die Anfrage verwendet hat, es sei denn, der Nutzer selbst wünscht eine Antwort über einen anderen Kanal. Im Falle einer Anfrage, die von einer anderen als der im Konto angegebenen E-Mail-Adresse stammen, muss der Antragsteller nachweisen, dass er der Betroffene ist.
Hat der Verantwortliche Zweifel an der Identität der Person, die die Anfrage stellt oder eines der unten aufgeführten Rechte ausübt, kann er weitere Informationen anfordern, um die Identität des Antragstellers zu bestätigen. Im Falle einer Anfrage, die von einer anderen als der im Konto angegebenen E-Mail-Adresse stammen, muss der Antragsteller nachweisen, dass er der Betroffene ist.

Die Anfragen und Antworten sind kostenlos, sofern sie sich nicht wiederholen. In diesem Fall kann der Verantwortliche die für die Beantwortung anfallenden Kosten (d. h. Personal- und Materialkosten usw.) in Rechnung stellen.
In jedem Fall kann sich der Betroffene an die Datenschutzbehörde (https://www.garanteprivacy.it/i-miei-diritti) oder an die für die Ausübung seiner Rechte zuständige Gerichtsbehörde wenden.

Der Nutzer ist verpflichtet der Wahrheit entsprechende Angaben zu machen.
Es obliegt dem Nutzer dem Verantwortlichen jede Änderung der zuvor übermittelten personenbezogenen Daten mitzuteilen. Schließlich obliegt es dem Nutzer, sofern die Funktionen dies zulassen, keine unnötigen Daten einzugeben. Wenn das Formular zum Beispiel die Eingabe nicht obligatorischer Daten verlangt (in der Regel mit einem Sternchen gekennzeichnet), wird empfohlen, diese nur dann einzugeben, wenn dies als notwendig erachtet wird. Ebenso wird empfohlen, bei der Erstellung einer Nachricht über den Dienst ausdrückliche Verweise auf identifizierbare Personen zu vermeiden, sofern diese nicht notwendig sind.

Sollten in Bezug auf die Daten der Nutzer eines oder mehrere der folgenden Ereignisse auftreten: unbefugter Zugriff, Entwendung, Verlust, Zerstörung, Weitergabe, Änderung (sog. Datenschutzverletzung) verpflichtet sich Castellani, unbeschadet der dringenden technischen Maßnahmen, die zu ergreifen sind, um das Ereignis (soweit möglich) zu stoppen und seine schädlichen Auswirkungen zu verringern, zu Folgendem:

• den Dienst so schnell wie möglich effizient wiederherzustellen und die verfügbaren Daten aus dem letzten brauchbaren Backup wiederherzustellen;
• Die Nutzer direkt, wenn die Umstände es zulassen, oder allgemein (durch einen Hinweis auf der Startseite der Website oder durch eine Mitteilung an alle Nutzer, einschließlich derjenigen, bei denen möglicherweise keine Datenereignisse aufgetreten sind) über die Art des Ereignisses, den Zeitpunkt seines Auftretens und die getroffenen Maßnahmen zu informieren (ohne ins Detail zu gehen, um mögliche neue Angriffe nicht zu erleichtern), um den Schaden zu begrenzen und neue ähnliche Ereignisse zu vermeiden, sowie über die Maßnahmen und Vorkehrungen, die der Nutzer seinerseits treffen sollte, um die Wahrscheinlichkeit neuer Ereignisse zu verringern und die Folgen der bereits eingetretenen Ereignisse zu begrenzen.