DATENSCHUTZERKLÄRUNG

E-Commerce-Website www.servettocose.com (nach Art. 13 und 14 der EU-Verordnung 2016/679 – „DSGVO“)

1. Verantwortlicher

Der Verantwortliche ist Servetto S.r.l. mit Sitz in Via Brughetti n. 32, 20813 Bovisio Masciago (MB), Italien, Tel. +39 0362 55.88.99, E-Mail: info@servetto.it, zertifizierte E-Mail: servetto@pec.it.

2. Auftragsverarbeiter

Servetto S.r.l. setzt zur Durchführung bestimmter Tätigkeiten externe Dritte als Auftragsverarbeiter nach Art. 28 DSGVO ein, darunter Erbringer von Webhosting und technischer Website-Verwaltung sowie sämtliche mit dem Versand und der Buchhaltung beauftragten Personen. Die aktuelle Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen einsehbar und kann unter den in Punkt 10 angegebenen Adressen schriftlich angefordert werden.

3. Datenquelle und Umfang (Art. 13-14 DSGVO)

Die Datenschutzerklärung nach Art. 13 DSGVO gilt für personenbezogene Daten, die direkt bei der betroffenen Person erhoben werden (Nutzungsdaten, Daten aus den Kontaktformularen, Registrierungs- und Kaufdaten, Identifikationsdaten für die Abholung). Sollte der Verantwortliche in Sonderfällen personenbezogene Daten verarbeiten, die nicht direkt bei der betroffenen Person erhoben, sondern von Dritten (z. B. von Kurieren oder mit der Abholung beauftragten Personen) übermittelt wurden, gelten die Bestimmungen des Art. 14 DSGVO. Die entsprechenden Informationen werden gemäß Art. 14 Abs. 3 DSGVO erteilt.

4. Grundsätze der Verarbeitung (Art. 5 DSGVO)

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz sowie der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 DSGVO. Aufgrund der in Art. 5 Abs. 2 und Art. 24 DSGVO verankerten Rechenschaftspflicht ist der Verantwortliche in der Lage, die Einhaltung dieser Vorgaben bei jedem Verarbeitungsvorgang nachzuweisen.

5. Kategorien personenbezogener Daten, Zwecke und Rechtsgrundlage (Art. 6, 13 Abs. 1 Buchst. c) DSGVO)

Zwecke Rechtsgrundlage Verarbeitete Daten
a) Nutzung und Sicherheit der Website Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f) DSGVO) an der Sicherheit und am einwandfreien Betrieb der Website IP-Adresse, System-Logs, technische Gerätedaten
b) Beantwortung von Kontaktanfragen Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Buchst. b) DSGVO Vor- und Nachname, E-Mail, Telefon
c) Bearbeitung von Bestellungen, Lieferung, Fakturierung, After-Sales-Service Durchführung des Vertrags (Art. 6 Abs. 1 Buchst. b) DSGVO Stammdaten, Adresse, Zahlungsdaten, Bestellhistorie
d) Erfüllung von Buchhaltungs- und Steuerpflichten Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO Rechnungsdaten
e) Überprüfung der Identität bei Selbstabholung/Abholung durch Bevollmächtigte Berechtigtes Interesse an der Verhinderung von Betrug und Reklamationen (Art. 6 Abs. 1 Buchst. f) DSGVO Ausweisdaten
f) Werbemitteilungen und Newsletter Spezifische und widerrufliche Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO); sofern anwendbar Art. 130 Datenschutzgesetz Kontaktdaten

In Bezug auf die in Buchst. f) genannten Zwecke wird darauf hingewiesen, dass sich die in Art. 130 Abs. 4 des Datenschutzgesetzes vorgesehene Ausnahme hinsichtlich der Einwilligung ausschließlich auf Kunden bezieht, die einen entgeltlichen Kaufvertrag abgeschlossen haben. Sie gilt nicht für Personen, die sich lediglich auf der Website registriert oder eine kostenlose Testversion des Dienstes in Anspruch genommen haben.

Servetto S.r.l. holt für die Zusendung von Werbemitteilungen stets eine ausdrückliche, freiwillige und jederzeit widerrufliche Einwilligung ein - unabhängig davon, in welcher Beziehung der Nutzer zum Unternehmen steht.

6. Art der Datenbereitstellung

Die Bereitstellung der Daten für die Zwecke gemäß Buchst. a), b), c), d) und e) ist zwingend erforderlich: Die Verweigerung der Bereitstellung führt dazu, dass die gewünschte Dienstleistung nicht erbracht werden kann. Die Bereitstellung der Daten für die Zwecke gemäß Buchst. f) ist fakultativ und beeinflusst weder den Erwerb noch die Zustellung der Artikel.

7. Empfänger personenbezogener Daten

Die Daten werden von befugten und entsprechend geschulten Mitarbeitern des Verantwortlichen (Art. 29 DSGVO) verarbeitet und, soweit zwingend erforderlich, an folgende Stellen weitergegeben: Versanddienstleister, Erbringer von Webhosting und technischer Website-Verwaltung sowie Buchhaltungs- und Steuerberater. Diese wurden, soweit gesetzlich vorgeschrieben, gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt. Zudem können die Daten zur Erfüllung gesetzlicher Pflichten auch an zuständige Behörden übermittelt werden.

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO.

8. Übermittlung personenbezogener Daten an Länder außerhalb des EWR (Art. 44-49 DSGVO)

Der Verantwortliche verarbeitet personenbezogene Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR). Sollte die Übermittlung an Drittländer aufgrund besonderer technischer Anforderungen (z. B. statistische Analysetools und Social Plugins) erforderlich sein, erfolgt dies ausschließlich unter Einhaltung der in den Art. 44–49 DSGVO vorgesehenen Garantien, wie beispielsweise die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses), oder im Falle eines Angemessenheitsbeschlusses, worüber die betroffene Person vor der Datenerhebung in Kenntnis gesetzt wird. Verweise auf das Privacy Shield, welches der Gerichtshof der Europäischen Union mit seinem Urteil („Schrems II“) vom 16. Juli 2020 für ungültig erklärt hat, sind ausgeschlossen.

9. Speicherfrist (Art. 5 Abs. 1 Buchst. e) und Art. 13 Abs. 2 Buchst. a) DSGVO

Die Daten werden auf Basis der nachstehenden Kriterien gespeichert:

  • Nutzungsdaten: für den Zeitraum, der für Sicherheitszwecke zwingend erforderlich ist, keinesfalls jedoch über die technisch erforderlichen Fristen hinaus;
  • Kontaktdaten: für den Zeitraum, der für die Bearbeitung der Anfrage erforderlich ist, und für die Dauer der gesetzlichen zehnjährigen Verjährungsfrist für etwaige Reklamationen;
  • Daten zu Bestellungen/Fakturierung: für den Zeitraum, den die Steuer- und Rechnungslegungsvorschriften (10 Jahre) vorschreiben, und bis zum Ablauf der Verjährungsfrist für Rechtsansprüche;
  • Daten zur Identitätsprüfung bei Abholung: für den Zeitraum, der für die Abwicklung der Lieferung und die Bearbeitung etwaiger Reklamationen erforderlich ist, keinesfalls jedoch über den Ablauf der geltenden Verjährungsfrist hinaus;
  • Daten für Newsletter: bis zum Widerruf der Einwilligung.

10. Rechte der betroffenen Person (Art. 15-22 DSGVO)

Die betroffene Person hat im Rahmen und nach Maßgabe der Bestimmungen der Art. 15-22 DSGVO das Recht auf: Auskunft über Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie kann zudem ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Ausübung der Rechte: Die Anträge sind schriftlich an Servetto S.r.l., Via Brughetti n. 32, 20813 Bovisio Masciago (MB), Italien, per E-Mail an info@servetto.it, zertifizierte E-Mail an servetto@pec.it zu richten und müssen sämtliche Daten enthalten, welche die Identität des Antragstellers eindeutig belegen. Wird der Antrag nicht von der betroffenen Person, sondern von einem Dritten (z. B. einem gesetzlichen Vertreter, einem Beauftragten oder Bevollmächtigten) gestellt, behält sich der Verantwortliche das Recht vor, geeignete Unterlagen zum Nachweis dieser Vertretungsberechtigung anzufordern, bevor der Antrag bearbeitet wird.

Der Verantwortliche beantwortet die Anträge unverzüglich, in jedem Fall aber innerhalb eines Monats nach ihrem Eingang. Diese Frist kann unter Berücksichtigung der Komplexität um zwei Monate verlängert werden. In diesem Fall wird die betroffene Person innerhalb eines Monats nach Eingang des Antrags darüber unterrichtet (Art. 12 Abs. 3 DSGVO).

11. Recht auf Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der Aufsichtsbehörde im Sinne des Art. 77 DSGVO.

12. Sicherheitsvorkehrungen (Art. 32 DSGVO) und Privacy by Design/Default (Art. 25 DSGVO)

Der Verantwortliche trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Maßnahmen werden in regelmäßigen Abständen überprüft. Der Verantwortliche setzt zudem die Grundsätze des Privacy by Design und des Privacy by Default gemäß Art. 25 DSGVO um und stellt sicher, dass standardmäßig nur die Daten verarbeitet werden, deren Verarbeitung für den jeweiligen spezifischen Zweck erforderlich ist.

13. Minderjährige

Die Website richtet sich nicht an Personen unter 18 Jahren. Sollte der Verantwortliche Kenntnis davon erlangen, dass personenbezogene Daten eines Minderjährigen ohne die erforderliche Einwilligung der Erziehungsberechtigten bereitgestellt wurden, wird er diese umgehend löschen.

14. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung anzupassen. Etwaige Änderungen werden in geeigneter Form auf der Website veröffentlicht und mit dem Datum der letzten Aktualisierung versehen.

Bovisio Masciago, ___________ August 2026

Lade ...