Cookie-Richtlinie

Cookie-Richtlinie und andere Tracking-Tools

Verantwortlicher

Der Verantwortliche für die Verarbeitung personenbezogener Daten, die über die Website erhoben werden, ist:

Cookies sind kleine Textdateien, die die besuchten Websites an das Gerät des Nutzers senden und dort speichern, damit sie bei späteren Besuchen wieder ausgelesen werden können.

Cookies können beispielsweise verwendet werden, um eine Sitzung aktiv zu halten, den Inhalt des Warenkorbs zu speichern, bestimmte Präferenzen zu merken, die Sicherheit der Website zu gewährleisten, statistische Analysen durchzuführen oder – sofern erforderlich nach vorheriger Zustimmung – Werbekampagnen zu messen und Marketingaktivitäten zu personalisieren.

Ähnliche Funktionen können durch andere Technologien wie Pixel, Tags, SDKs, Local Storage und andere Kennungen erfüllt werden. In dieser Richtlinie umfasst der Begriff „Cookie“, sofern nicht anders angegeben, auch vergleichbare Speicher- oder Tracking-Technologien.

Zwingend erforderliche Cookies

Diese sind notwendig, um den Betrieb der Website und die Erbringung der vom Nutzer angeforderten Dienste zu ermöglichen. Sie können beispielsweise verwendet werden, um:

den Warenkorb zu verwalten und dessen Inhalt zu speichern;
den Zugriff auf das Kundenkonto zu ermöglichen;
den Checkout-Prozess und Bestellungen zu verwalten;
notwendige Einstellungen in Bezug auf Land, Sprache oder Währung zu speichern;
Sicherheit, Authentifizierung und Betrugsprävention zu gewährleisten;
die Präferenzen des Nutzers in Bezug auf Datenschutz und Einwilligung zu speichern.

Für diese Tools ist keine vorherige Zustimmung des Nutzers erforderlich, wenn sie für die Bereitstellung des Dienstes zwingend erforderlich sind.

Präferenz- und Funktions-Cookies

Diese ermöglichen es der Website, bestimmte vom Nutzer getroffene Entscheidungen zu speichern und zusätzliche Funktionen oder eine individuellere Navigation bereitzustellen. Wenn diese Tools nicht zwingend erforderlich sind, werden sie gemäß den vom Nutzer geäußerten Präferenzen verwendet.

Analytics-Cookies

Diese können verwendet werden, um zu verstehen, wie Nutzer mit der Website interagieren, Besuche, aufgerufene Seiten, die Herkunft des Traffics, die Leistung und die Nutzung der Funktionen zu messen.

Analytics-Tools werden unter Einhaltung der geltenden Vorschriften verwaltet. Wenn die Bedingungen nicht erfüllt sind, die es ermöglichen, sie mit technisch notwendigen Cookies gleichzusetzen, werden sie erst nach Einholung der Zustimmung des Nutzers aktiviert.

Marketing- und Profiling-Cookies

Diese können verwendet werden, um die Wirksamkeit von Werbekampagnen zu messen, Konversionen zuzuordnen, Zielgruppen zu erstellen, Werbeinhalte zu personalisieren und Remarketing-Aktivitäten durchzuführen.

Diese Tools werden, sofern sie nach geltendem Recht zustimmungspflichtig sind, nicht aktiviert, bevor der Nutzer seine entsprechende Wahl getroffen hat.

Die Website wurde mit der E-Commerce-Plattform Shopify erstellt. Shopify kann Cookies und ähnliche Technologien verwenden, die für das Funktionieren des Shops notwendig sind, sowie – je nach Shop-Einstellungen und den vom Nutzer getroffenen Präferenzen – Tools für Analyse und Marketing.

Zu den wichtigsten Cookies, die in Shopify-Shops verwendet werden können, gehören:

Cookie	Kategorie / Funktion	Ungefähre Dauer
_shopify_essential	Notwendig. Enthält wesentliche Informationen für das korrekte Funktionieren des Shops, einschließlich Informationen zu Sitzung, Checkout und Sicherheit.	1 Jahr
_shopify_test	Notwendig. Überprüft die Möglichkeit, Cookies auf dem Gerät zu verwenden.	1 Minute
_tracking_consent	Notwendig für die Verwaltung der Datenschutzpräferenzen des Nutzers in Bereichen, in denen Regeln für die Einwilligung konfiguriert sind.	1 Jahr
cart	Notwendig. Enthält Informationen zum Warenkorb des Nutzers.	2 Wochen
cart_currency	Notwendig. Ermöglicht die Initialisierung eines neuen Warenkorbs unter Verwendung der im vorherigen Checkout verwendeten Währung.	2 Wochen
discount_code	Speichert einen eventuellen Rabattcode, der über einen URL-Parameter empfangen wurde, um ihn im nächsten Checkout zu verwenden.	Sitzung
localization	Notwendig für die Lokalisierung des Warenkorbs in Bezug auf das ausgewählte Land.	1 Jahr
shopify_pay	Ermöglicht den Zugriff auf Shop Pay, wenn der Nutzer zum Checkout desselben Shops zurückkehrt.	1 Jahr
_landing_page	Analytics. Ermöglicht die Erkennung der Einstiegsseite des Nutzers, wenn er von einer anderen Website kommt.	2 Wochen
_orig_referrer	Analytics. Ermöglicht die Erkennung der Herkunft der Besuche.	2 Wochen
_shopify_analytics	Enthält Analysedaten in Bezug auf Shopify-Oberflächen wie Storefront oder Checkout.	1 Jahr
_shopify_s	Analytics. Ermöglicht die Identifizierung einer bestimmten Kombination aus Browser-Sitzung und Shop.	30 Minuten
_shopify_y	Wird für die Analysefunktionen von Shopify verwendet.	1 Jahr
_shopify_marketing	Marketing. Kann Daten enthalten, die für Marketingzwecke auf Shopify-Oberflächen verwendet werden.	1 Jahr

Die Liste kann sich im Laufe der Zeit je nach den verwendeten Shopify-Funktionen, der Konfiguration des Shops und den an der Plattform vorgenommenen Aktualisierungen ändern.

Die aktuelle Liste sowie weitere Informationen zu den von der Plattform verwendeten Technologien finden Sie in der Cookie-Richtlinie von Shopify.

Je nachdem, welche Dienste auf der Website tatsächlich aktiviert sind, können Technologien von Drittanbietern für technische Funktionen, statistische Analysen, die Integration von Inhalten und Werbeaktivitäten verwendet werden.

Die Aktivierung der nicht zwingend erforderlichen Tools ist von der Zustimmung des Nutzers abhängig, sofern dies nach geltendem Recht erforderlich ist.

Anbieter / Dienst	Möglicher Zweck	Informationen
Shopify	E-Commerce-Plattform, Sicherheit, Checkout, Analysen und shopbezogene Funktionen.	Shopify-Datenschutzrichtlinie
Google	Falls aktiviert: statistische Analysen, Messung von Konversionen, Werbedienste und Google-Funktionen.	Google-Datenschutzrichtlinie
Meta	Falls aktiviert: Messung von Konversionen, Werbung, Erstellung von Zielgruppen und Remarketing.	Meta-Datenschutzrichtlinie

Das tatsächliche Vorhandensein einzelner Tools kann von den Funktionen, Anwendungen und Kampagnen abhängen, die zu einem bestimmten Zeitpunkt auf der Website aktiv sind.

Rechtsgrundlage und Einwilligung

Zwingend erforderliche Cookies und andere Tools werden in dem Umfang verwendet, der erforderlich ist, um die Navigation zu ermöglichen und die vom Nutzer angeforderten Funktionen und Dienste bereitzustellen.

Für nicht zwingend erforderliche Cookies und Tracking-Tools erfolgt die Verarbeitung auf der Grundlage der Einwilligung des Nutzers, sofern dies nach geltendem Recht vorgesehen ist.

Beim ersten Zugriff auf die Website kann der Nutzer über das entsprechende Banner nicht notwendige Cookie-Kategorien akzeptieren, ablehnen oder verwalten. Das Schließen des Banners ohne Zustimmung behält die Einstellungen bei, die die Verwendung von nicht notwendigen Tools nicht zulassen, unbeschadet etwaiger Tools, die gemäß den geltenden Vorschriften ohne Zustimmung verwendet werden können.

Die erteilte Einwilligung kann jederzeit über das auf der Website verfügbare Tool zur Verwaltung der Datenschutzpräferenzen geändert oder widerrufen werden.

Cookies können Sitzungs-Cookies sein, die nach Ende der Browsing-Sitzung gelöscht werden, oder dauerhafte Cookies, die für einen festgelegten Zeitraum auf dem Gerät gespeichert bleiben.

Die Dauer variiert je nach Cookie, dessen Zweck und dem Anbieter. Für die wichtigsten Shopify-Cookies sind oben die vom Anbieter angegebenen Laufzeiten aufgeführt. Für Tools von Drittanbietern können andere Zeiträume gelten, die in deren jeweiligen Richtlinien beschrieben sind.

Zusätzlich zum auf der Website verfügbaren Präferenzverwaltungssystem kann der Nutzer seinen Browser so konfigurieren, dass Cookies blockiert, eingeschränkt oder gelöscht werden.

Die Deaktivierung von zwingend erforderlichen Cookies kann einige wesentliche Funktionen des Shops, wie den Warenkorb, die Authentifizierung oder den Checkout, verhindern oder beeinträchtigen.

Anleitungen zur Verwaltung von Cookies finden Sie auf den Websites der gängigen Browser:

Das Löschen von Cookies aus dem Browser kann auch dazu führen, dass zuvor gespeicherte Einwilligungseinstellungen gelöscht werden.

Verarbeitung personenbezogener Daten und Datenschutzrichtlinie

Die Verwendung einiger Cookies und Tracking-Tools kann die Verarbeitung personenbezogener Daten beinhalten, wie Online-Kennungen, gerätebezogene Informationen, Navigationsdaten und Informationen über Interaktionen mit der Website.

Weitere Informationen darüber, wie OVYÈ S.R.L. personenbezogene Daten verarbeitet, über die Zwecke und Rechtsgrundlagen der Verarbeitung, über Empfänger, etwaige Datenübermittlungen und die Rechte der betroffenen Person finden Sie in der Datenschutzrichtlinie.

Kontakt

Für Informationen zu dieser Cookie-Richtlinie oder zur Verarbeitung personenbezogener Daten können Sie sich an den Verantwortlichen wenden:

Diese Cookie-Richtlinie kann aktualisiert werden, um regulatorische, technische oder auf die auf der Website verwendeten Dienste bezogene Änderungen widerzuspiegeln. Das Datum der letzten Aktualisierung ist am Anfang der Seite angegeben.

Datum der letzten Aktualisierung: 07. September 2026

OVYÈ S.R.L., mit Geschäftssitz in Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), USt-IdNr. und Steuernummer IT03415721202, REA BO Nr. 517639, Inhaber der Website, die unter der URL www.ovye.it sowie gegebenenfalls weiteren Domains, Subdomains oder Adressen, die dem Online-Shop zugeordnet werden können (im Folgenden die „Website“), erreichbar ist, informiert Nutzer und Kunden (im Folgenden die „Nutzer“ oder die „Betroffenen“), dass personenbezogene Daten, die sich auf die Navigation auf der Website, die Erstellung und Verwaltung des Kontos, Käufe, Zahlungen, Rücksendungen und Rückerstattungen, Supportanfragen und die Nutzung weiterer Dienste beziehen, gemäß der Verordnung (EU) 2016/679 („DSGVO“), dem D.Lgs. 196/2003 in der geänderten Fassung und der anwendbaren Gesetzgebung zum Schutz personenbezogener Daten verarbeitet werden. Diese Informationen werden gemäß Art. 13 und 14 DSGVO bereitgestellt und gelten nicht für Websites oder Dienste Dritter, die gegebenenfalls über Links, Integrationen oder Verknüpfungen auf der Website erreichbar sind; für diese gelten die jeweiligen Datenschutzhinweise.

1. DATENVERANTWORTLICHER

Der Datenverantwortliche ist OVYÈ S.R.L. mit Geschäftssitz in Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), USt-IdNr. und Steuernummer IT03415721202, REA BO Nr. 517639 (im Folgenden der „Verantwortliche“). Für Fragen zum Schutz personenbezogener Daten und zur Ausübung der Rechte gemäß DSGVO kann der Verantwortliche unter der E-Mail-Adresse support@ovye.it kontaktiert werden.

2. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

a) Ermöglichung der korrekten Navigation und Funktion der Website. Die für den Betrieb der Website, die Verwaltung der Sitzung, des Warenkorbs, des Checkouts, der Sicherheit und der unbedingt erforderlichen Präferenzen notwendigen technischen und Navigationsdaten werden zur Erbringung der vom Nutzer angeforderten Dienste gemäß Art. 6 Abs. 1 lit. b) DSGVO und, soweit anwendbar, auf Grundlage des berechtigten Interesses des Verantwortlichen an der Gewährleistung der Sicherheit, Integrität und ordnungsgemäßen Funktion der Website gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeitet.

b) Ermöglichung der Nutzung der Kundenkonto-Funktionen. Die Website kann Nutzern Kundenkonto-Funktionen zur Verfügung stellen, die technisch über die Shopify-Plattform bereitgestellt und verwaltet werden und es unter anderem ermöglichen, sich zu authentifizieren, den Bestellverlauf einzusehen, Profilinformationen und Adressen zu verwalten, den Bestellstatus zu überprüfen und auf eventuelle Rücksendefunktionen oder andere reservierte Dienste zuzugreifen. OVYÈ S.R.L. verarbeitet die mit der Nutzung des Kundenkontos verbundenen personenbezogenen Daten, um diese Funktionen bereitzustellen und die Beziehung zum Nutzer gemäß Art. 6 Abs. 1 lit. b) DSGVO zu verwalten. Die technische Verwaltung des Kontos und der zugehörigen Authentifizierungssysteme erfolgt über Shopify, wie im Abschnitt über die Empfänger und Anbieter der Plattform näher erläutert. Die Bereitstellung der erforderlichen Daten ist eine Voraussetzung für die Nutzung der entsprechenden Funktionen.

c) Verwaltung des Kaufvorgangs und Erfüllung von Kaufverträgen. Identifikations-, Kontakt-, Rechnungs- und Versanddaten, Daten zu Bestellungen, Produkten, Rücksendungen, Widerrufsrechten, Rückerstattungen, gesetzlicher Gewährleistung und damit verbundenen Mitteilungen werden verarbeitet, um vorvertragliche Maßnahmen auf Anfrage des Betroffenen zu ergreifen und den Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO abzuschließen und auszuführen, sowie um gesetzliche Verpflichtungen im Zusammenhang mit dem Verkauf gemäß Art. 6 Abs. 1 lit. c) DSGVO zu erfüllen.

d) Verwaltung von Zahlungen, Inkasso, Rückerstattungen und zugehörigen Prüfungen. Transaktionsdaten werden verarbeitet, um Zahlungen zu empfangen und abzugleichen, Rückerstattungen zu veranlassen, Streitigkeiten, Rückbuchungen, Betrugsüberprüfungen und alle weiteren für die Durchführung des Kaufs oder der Rücksendung notwendigen Aktivitäten zu verwalten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO und, für regulatorische und buchhalterische Pflichten, Art. 6 Abs. 1 lit. c) DSGVO; Betrugspräventions- und -managementaktivitäten können auch auf dem berechtigten Interesse des Verantwortlichen an der Sicherheit der Transaktionen gemäß Art. 6 Abs. 1 lit. f) DSGVO beruhen. Die vollständigen Daten der Zahlungsmittel, wie die vollständige Kartennummer und die zugehörigen Sicherheitscodes, werden von den Zahlungsdienstleistern gemäß ihren jeweiligen Systemen erfasst und verarbeitet und nicht direkt vom Verantwortlichen gespeichert.

e) Verwaltung von Anfragen, Support und Kundenservice. Daten, die per E-Mail, Telefon, Kontaktformularen, Nachrichten oder anderen Support-Kanälen übermittelt werden, werden verarbeitet, um auf Nutzeranfragen zu reagieren und vorvertragliche, vertragliche und nachvertragliche Aktivitäten zu verwalten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, wenn die Anfrage eine vertragliche oder vorvertragliche Beziehung betrifft, und in anderen Fällen das berechtigte Interesse des Verantwortlichen, auf erhaltene Anfragen gemäß Art. 6 Abs. 1 lit. f) DSGVO zu antworten.

f) Verhinderung von Missbrauch, Betrug und illegaler Nutzung der Website und von Transaktionen. Der Verantwortliche kann Daten in Bezug auf Navigation, Konto, Bestellungen und Transaktionen verarbeiten, um Anomalien, Betrugsversuche, unbefugte Nutzung von Zahlungsinstrumenten, missbräuchliche Zugriffe oder Verstöße gegen die anwendbaren Bedingungen zu überprüfen. Die Verarbeitung basiert auf dem berechtigten Interesse des Verantwortlichen an der Sicherheit der Website, der Transaktionen und seines Eigentums gemäß Art. 6 Abs. 1 lit. f) DSGVO sowie, soweit anwendbar, auf der Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO.

g) Versand von Newslettern und kommerziellen Mitteilungen. Die E-Mail-Adresse und alle weiteren Daten, die für den Versand von Newslettern, Werbemitteilungen und kommerziellen Initiativen verwendet werden, werden auf Grundlage der Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit. a) DSGVO verarbeitet, es sei denn, die Gesetzgebung erlaubt in bestimmten Fällen Mitteilungen über ähnliche Produkte oder Dienstleistungen ohne neue Einwilligung. Die Einwilligung ist freiwillig und kann jederzeit über den Link in den Mitteilungen oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden.

h) Durchführung statistischer Analysen, Messungen und Marketingaktivitäten mittels Cookies oder ähnlicher Technologien. Die mittels Cookies und anderer nicht unbedingt notwendiger Technologien, einschließlich nicht-anonymisierter Analysetools, Kampagnenmessung, Personalisierung und Werbung, durchgeführten Verarbeitungen erfolgen nach vorheriger Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a) DSGVO, sofern eine solche Einwilligung erforderlich ist. Detaillierte Informationen, Laufzeiten und die Verwaltung der Präferenzen werden in der Cookie-Richtlinie der Website beschrieben.

i) Erfüllung gesetzlicher, steuerlicher, buchhalterischer und administrativer Pflichten. Die Daten werden verarbeitet, um die Verpflichtungen gemäß den geltenden Vorschriften zu erfüllen, einschließlich der Bestimmungen zu Steuern, Buchhaltung, Verbraucherrecht, Produktsicherheit und Zusammenarbeit mit Behörden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO.

j) Feststellung, Ausübung oder Verteidigung von Rechten. Daten können verarbeitet werden, um Beschwerden, Reklamationen und Streitigkeiten zu bearbeiten, Forderungen einzuziehen, die Rechte des Verantwortlichen zu schützen oder sich gegen Ansprüche Dritter zu verteidigen, auf der Grundlage des berechtigten Interesses des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO.

3. ART UND QUELLEN DER VERARBEITETEN DATEN

Die Website ist nicht für Käufe durch Personen unter 18 Jahren bestimmt. Der Verantwortliche beabsichtigt nicht, wissentlich personenbezogene Daten von Minderjährigen zu sammeln, um ihnen Käufe auf der Website zu ermöglichen.

3.1. Navigations- und technische Daten

Während der normalen Navigation können IP-Adressen, Geräte- und Sitzungsidentifikatoren, Browser- und Betriebssystemdaten, Verbindungsinformationen, URLs und besuchte Seiten, Datum und Uhrzeit der Anfragen, technische Ereignisse, Sicherheitsprotokolle und andere durch die Interaktion mit der Website erzeugte Daten verarbeitet werden. Diese Daten können vom Verantwortlichen, von Shopify und weiteren beteiligten technischen Dienstleistern verarbeitet werden, um den Dienst bereitzustellen, Sicherheit und Funktionalität zu gewährleisten, Missbrauch zu verhindern und, soweit zulässig, Nutzungsstatistiken zu erstellen.

3.2. Cookies und ähnliche Technologien

Die Website verwendet Cookies, Pixel, Tags, Local Storage und ähnliche Technologien. Unbedingt notwendige Cookies werden für den Betrieb der Website und der zugehörigen Funktionen verwendet; Präferenz-, Statistik- und Marketingtechnologien werden im Rahmen und gemäß den vom Nutzer über das Einwilligungsmanagement-System getroffenen Entscheidungen eingesetzt. Detaillierte Informationen zu einzelnen Tools, Anbietern, Zwecken, Laufzeiten und Möglichkeiten zum Widerruf oder zur Änderung der Einwilligung finden Sie in der auf der Website verfügbaren Cookie-Richtlinie.

3.3. Kontodaten, Bestelldaten und Daten der Vertragsbeziehung

Es können Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anmeldedaten und für die Kontoverwaltung notwendige Informationen, Liefer- und Rechnungsadressen, ggf. Steuernummer oder andere Steuerdaten, gekaufte oder zurückgegebene Produkte, Beträge, Rabatte, Versand- und Liefermethoden, Bestellstatus, Informationen zu Widerruf, Rücksendungen, Umtausch, Rückerstattungen, Garantie und Kundendienst verarbeitet werden.

3.4. Daten zu Zahlungen und Rückerstattungen

Der Verantwortliche kann Informationen zur Transaktion erhalten, wie z.B. verwendete Zahlungsmethode, Betrag, Währung, Autorisierungs- oder Zahlungsstatus, Transaktionsidentifikatoren, teilweise maskierte Zahlungsinstrumentdaten, Informationen, die für Rückerstattungen, Streitigkeiten oder Abgleiche erforderlich sind. Vollständige Kartendaten und vertrauliche Zahlungsdaten werden von den Zahlungsdienstleistern gemäß ihren jeweiligen Richtlinien und Bedingungen verarbeitet.

3.5. Daten Dritter

Der Nutzer kann Daten Dritter angeben, beispielsweise wenn er einen anderen Empfänger für die Lieferung benennt oder ein Geschenk kauft. Diese Daten werden ausschließlich in dem Umfang verarbeitet, der zur Ausführung der Bestellung und der damit verbundenen Aktivitäten erforderlich ist. Der Nutzer wird gebeten, Daten Dritter nur dann mitzuteilen, wenn er dazu berechtigt ist. Der Verantwortliche wird dem Dritten die gemäß Art. 14 DSGVO erforderlichen Informationen in den Fällen und zu den Zeitpunkten zukommen lassen, die in der anwendbaren Gesetzgebung vorgesehen sind.

3.6. Daten aus anderen Quellen als dem Betroffenen

Einige Daten können von Shopify, Sugo S.n.c., Zahlungsdienstleistern, Bankinstituten, Wallets, Zahlungsnetzwerken, Kurierdiensten, Spediteuren, Betrugsbekämpfungsdiensten, in die Website integrierten Anwendungen oder anderen an der Ausführung der Bestellung und der angeforderten Dienste beteiligten Anbietern empfangen werden, beschränkt auf die Informationen, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind.

4. MODALITÄTEN DER DATENVERARBEITUNG

Die Verarbeitung erfolgt mit elektronischen, telematischen und, wo nötig, papierbasierten Mitteln, durch Erfassung, Speicherung, Organisation, Strukturierung, Aufbewahrung, Abfrage, Verarbeitung, Nutzung, Übermittlung, Abgleich, Einschränkung, Löschung und Vernichtung, gemäß den Grundsätzen der Rechtmäßigkeit, Korrektheit, Transparenz, Datenminimierung und Sicherheit und unter Anwendung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32 DSGVO.

Der Verantwortliche kann automatisierte Sicherheits- und Betrugsbekämpfungssysteme einsetzen, um anomale Transaktionen oder Verhaltensweisen zu erkennen und bestimmte Vorgänge zusätzlichen Überprüfungen zu unterziehen. In der Regel trifft der Verantwortliche keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Auswirkungen haben oder den Betroffenen in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister und andere Dritte können jedoch eigenständig automatisierte Kontrollen gemäß ihren eigenen Richtlinien und Bedingungen durchführen, beispielsweise um eine Transaktion zu autorisieren oder abzulehnen.

5. DATENSPEICHERUNG

Die personenbezogenen Daten werden so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und danach für die von den geltenden Vorschriften vorgeschriebenen oder zum Schutz der Rechte des Verantwortlichen notwendigen Zeiträume. Insbesondere:

– Daten bezüglich Bestellungen, Verträgen, Zahlungen, Rückerstattungen und den zugehörigen administrativ-buchhalterischen Formalitäten werden für die Dauer der Geschäftsbeziehung und, soweit gesetzlich, steuerlich oder buchhalterisch vorgeschrieben, bis zu zehn Jahre aufbewahrt, unbeschadet weiterer Fristen, die im Falle von Beschwerden oder Streitigkeiten erforderlich sind;

– Daten bezüglich des Kontos werden bis zur Löschung des Kontos aufbewahrt, unbeschadet der gesonderten Aufbewahrung von Daten, die aufgrund gesetzlicher Verpflichtungen, zur Ausführung von Bestellungen, zur Verhinderung von Missbrauch oder zum Schutz von Rechten aufbewahrt werden müssen;

– Daten bezüglich Supportanfragen werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage erforderlich ist, und, falls sie mit einer Bestellung oder einem Streitfall verbunden sind, für den für die jeweilige Beziehung geltenden Zeitraum;

– Daten, die für Newsletter- und Marketingzwecke verarbeitet werden, werden bis zum Widerruf der Einwilligung oder zum Widerspruch des Betroffenen aufbewahrt, außer der minimalen Aufbewahrung, die zur Dokumentation der getroffenen Entscheidungen erforderlich ist;

– Daten, die mittels Cookies und ähnlicher Technologien gesammelt werden, werden gemäß den in der Cookie-Richtlinie und den Einwilligungseinstellungen angegebenen Zeiten aufbewahrt;

– Daten, die zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden, werden für den in der jeweiligen Gesetzgebung vorgesehenen Zeitraum aufbewahrt;

– Daten, die zur Feststellung, Ausübung oder Verteidigung eines Rechts verarbeitet werden, werden für die zur Bearbeitung des jeweiligen Anspruchs erforderliche Zeit und in jedem Fall bis zum Ablauf der geltenden Verjährungsfristen oder der Beilegung eines gegebenenfalls eingeleiteten Verfahrens aufbewahrt.

6. DATENWEITERGABE UND AN DER VERARBEITUNG BETEILIGTE PERSONEN

Personenbezogene Daten können, soweit dies für die oben genannten Zwecke erforderlich ist, an die unten beschriebenen Parteien weitergegeben oder zugänglich gemacht werden.

6.1. Sugo S.n.c. von Federico Sacchi und Cristian Antolini

Der Verantwortliche bedient sich Sugo S.n.c. von Federico Sacchi und Cristian Antolini mit Sitz in Crevalcore (BO), Via Giacomo Matteotti 154, Steuernummer und USt-IdNr. 03269341206 (im Folgenden auch „Sugo“), für Aktivitäten im Zusammenhang mit der operativen Verwaltung der Website und der E-Commerce-Dienste, einschließlich, je nach dem übertragenen Auftrag, der Auftragsverwaltung, des Kundensupports, der Rücksendungen, Rückerstattungen, des technischen und administrativen Supports sowie der Verwaltung der Zahlungsströme. Wenn Sugo im Auftrag von OVYÈ S.R.L. gemäß deren Anweisungen und für vom Verantwortlichen festgelegte Zwecke tätig wird, agiert Sugo als Datenverarbeiter im Sinne von Art. 28 DSGVO. Sugo ist auch beauftragt, im Namen und im Auftrag des Verantwortlichen die für auf der Website getätigte Käufe fälligen Beträge einzuziehen und gegebenenfalls die entsprechenden Rückerstattungsströme zu verwalten. Nur wenn und soweit Sugo im Zusammenhang mit bestimmten weiteren Verarbeitungen, die mit den Bankbeziehungen oder den auf Sugo registrierten Zahlungskonten verbunden sind, personenbezogene Daten verarbeiten muss, um direkt auf ihr liegende rechtliche Verpflichtungen zu erfüllen, eigene Beziehungen zu Banken oder Zahlungsdienstleistern zu verwalten oder eigene Rechte zu schützen, wobei sie selbst die wesentlichen Zwecke und Mittel der Verarbeitung bestimmt, agiert Sugo beschränkt auf diese Aktivitäten als eigenständiger Verantwortlicher. Diese eventuelle Qualifikation erstreckt sich nicht auf Aktivitäten, die ausschließlich im Auftrag des Verantwortlichen durchgeführt werden.

6.2. Shopify

Die Website wird über die Shopify-Plattform erstellt und gehostet. Im Rahmen der dem Verantwortlichen erbrachten Dienstleistungen verarbeitet Shopify die personenbezogenen Daten der Kunden in der Regel als Auftragsverarbeiter gemäß dem anwendbaren Data Processing Addendum. Im Zusammenhang mit bestimmten eigenen Verbraucherdiensten oder erweiterten Funktionen, einschließlich der Dienste, die die Aktivierung von Shopify Network Intelligence erfordern können, kann Shopify bestimmte Daten auch als eigenständiger Verantwortlicher gemäß seinen eigenen Bedingungen und Richtlinien verarbeiten. Weitere Informationen zur Datenverarbeitung durch Shopify und zu den entsprechenden Datenschutzoptionen finden Sie unter https://www.shopify.com/it/legal/privacy und, soweit anwendbar, unter https://privacy.shopify.com.

6.3. Zahlungsdienstleister, Bankinstitute und andere Empfänger

Die Daten können auch an folgende Personen weitergegeben oder zugänglich gemacht werden:

– Zahlungsdienstleister, digitale Geldbörsen, Kartennetzwerke, Emittenten, Banken und Zahlungsinstitute, einschließlich PayPal, Shopify Payments, Klarna oder andere von Zeit zu Zeit im Checkout verfügbare Anbieter, die die Daten als eigenständige Verantwortliche für die in ihren jeweiligen Richtlinien festgelegten Zwecke verarbeiten können;

– Kurierdienste, Spediteure, Logistikunternehmen und Abholstellen, soweit dies für die Lieferung, Abholung und Bearbeitung von eventuellen Rücksendungen erforderlich ist;

– Anbieter von IT-, Hosting-, Sicherheits-, technischem Support, Kundendienst-, Kommunikations-, E-Mail-, Analyse-, Marketing-, Retourenmanagement- und weiteren in die Website integrierten Anwendungen, die als Auftragsverarbeiter oder, wenn die Voraussetzungen gegeben sind, als eigenständige Verantwortliche agieren;

– Buchhalter, Berater, Anwälte, Wirtschaftsprüfer und andere Fachleute, soweit dies für die Erfüllung ihrer jeweiligen Aufgaben erforderlich ist;

– Justiz-, Verwaltungs-, Steuer-, öffentliche Sicherheitsbehörden oder andere öffentliche Stellen, wenn die Übermittlung gesetzlich vorgeschrieben oder angefordert ist;

– Personal, Mitarbeiter und vom Inhaber autorisierte Personen, im Rahmen ihrer jeweiligen Aufgaben und Anweisungen.

Die aktualisierte Liste der Verarbeitungsverantwortlichen kann beim Inhaber unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten angefordert werden.

7. DATENÜBERTRAGUNG IN DRITTLÄNDER

Die Nutzung von Shopify und anderen Technologie-, Zahlungs-, Analyse-, Marketing- oder Supportanbietern kann die Verarbeitung oder Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums zur Folge haben. Shopify International Limited, als vertragliche Bezugsgröße für Händler im EMEA-Raum, kann auf Konzerngesellschaften und Subunternehmer in verschiedenen Ländern zurückgreifen; Shopify erklärt außerdem, dass es derzeit einige Daten europäischer Händler und Kunden "at rest" in Europa speichert, aber weiterhin internationale Übertragungen durchführt, die zur Erbringung seiner Dienstleistungen erforderlich sind.

Wenn Daten in Länder übermittelt werden, die keinen Angemessenheitsbeschluss der Europäischen Kommission haben, erfolgt die Übermittlung durch geeignete Garantien gemäß Art. 44 ff. DSGVO, wie z. B., je nach Fall, verbindliche unternehmensinterne Vorschriften (Binding Corporate Rules), von der Europäischen Kommission genehmigte Standardvertragsklauseln und weitere nach geltendem Recht erforderliche Maßnahmen. Für Übermittlungen, die von Shopify vorgenommen werden, wird auch auf die entsprechende Datenverarbeitungsvereinbarung und die von Shopify veröffentlichten Informationen zu internationalen Übermittlungen verwiesen. Die anderen möglicherweise beteiligten Anbieter wenden die in ihren jeweiligen Informationen und Bedingungen angegebenen Übermittlungsmechanismen an.

8. RECHTE DER BETROFFENEN PERSON

In den Fällen und Grenzen der DSGVO kann die betroffene Person gegenüber dem Inhaber die folgenden Rechte ausüben:

– Bestätigung der Existenz einer Verarbeitung erhalten und auf ihre personenbezogenen Daten sowie die in Art. 15 DSGVO vorgesehenen Informationen zugreifen;

– Berichtigung unrichtiger Daten und Ergänzung unvollständiger Daten gemäß Art. 16 DSGVO erhalten;

– Löschung personenbezogener Daten in den in Art. 17 DSGVO vorgesehenen Fällen erhalten;

– Einschränkung der Verarbeitung in den in Art. 18 DSGVO vorgesehenen Fällen erhalten;

– in den in Art. 20 DSGVO vorgesehenen Fällen die dem Inhaber zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln;

– aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung, die auf einem berechtigten Interesse gemäß Art. 21 DSGVO beruht, widersprechen und jederzeit der Verarbeitung für Direktmarketingzwecke widersprechen;

– die erteilte Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung;

– in den in Art. 22 DSGVO vorgesehenen Fällen nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt;

– Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. In Italien ist der Garante per la protezione dei dati personali über die Website www.garanteprivacy.it erreichbar.

Anfragen bezüglich der von OVYÈ S.R.L. durchgeführten Verarbeitungen können an den Inhaber unter der Adresse support@ovye.it gesendet werden. Für Verarbeitungen, die von Dritten als eigenständige Verantwortliche durchgeführt werden, einschließlich Shopify in Fällen, in denen es in dieser Eigenschaft tätig ist, den Zahlungsdienstleistern und, beschränkt auf die gegebenenfalls in Punkt 6.1 angegebenen spezifischen Aktivitäten, Sugo, kann die betroffene Person ihre Rechte direkt gegenüber dem jeweiligen Verantwortlichen gemäß den jeweiligen Informationen ausüben.

9. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Der Inhaber behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, um sie an gesetzliche, organisatorische, technische oder dienstleistungsbezogene Änderungen anzupassen. Die aktualisierte Version wird auf der Website mit Angabe des Datums der letzten Aktualisierung veröffentlicht. Im Falle wesentlicher Änderungen, die eine spezifische Mitteilung an die betroffenen Personen erfordern, wird der Inhaber die nach geltendem Recht vorgesehenen Informationsmaßnahmen ergreifen.