Diese Datenschutzerklärung erläutert, wie PACO S.R.L. als Verantwortlicher personenbezogene Daten von Nutzern verarbeitet, die die E-Commerce-Website Vybes.it besuchen und nutzen, ein Konto anlegen, Bestellungen aufgeben, Unterstützung anfordern oder die auf der Website verfügbaren Funktionen verwenden.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 (DSGVO), dem italienischen Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung sowie den anwendbaren Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

PACO S.R.L.
Steuernummer und Eintragungsnummer im Unternehmensregister: 04018870545
USt-Id./MwSt.-Nr.: 04018870545
REA: PG-373544
Zertifizierte E-Mail (PEC): pacosrlcert@pec.it
E-Mail: info@vybes.it
Tel.: +39 3899917988

Sitz und vollständige Unternehmensdaten anzeigen

2. Kategorien verarbeiteter personenbezogener Daten

Abhängig von der Nutzung der Website und der angebotenen Dienste können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identifikations- und Kontaktdaten, wie Vor- und Nachname, Anschrift, E-Mail-Adresse und Telefonnummer;
• Kontodaten, wie Zugangsdaten, technische Kennungen und Informationen, die zur Verwaltung des geschützten Bereichs erforderlich sind;
• Bestelldaten, wie gekaufte Produkte, Beträge, Bestellstatus, Lieferadresse, Rücksendungen, Erstattungen und mit dem Kauf zusammenhängende Kommunikation;
• Zahlungsdaten, beschränkt auf die für die Abwicklung der Transaktion erforderlichen Informationen; vollständige Zahlungskartendaten werden vom Verkäufer nicht erhoben oder gespeichert, wenn sie direkt vom Zahlungsdienstleister verarbeitet werden;
• Kundendienstdaten, einschließlich des Inhalts von Anfragen, die per E-Mail, PEC oder über andere von der Website bereitgestellte Kanäle übermittelt werden;
• technische und sicherheitsbezogene Daten, wie IP-Adresse, Zugriffsprotokolle, Geräte- und Browserinformationen sowie Daten zur Verhinderung von Missbrauch, Betrug oder unbefugtem Zugriff;
• Daten, die über Cookies oder ähnliche Technologien erhoben werden, in dem in der Cookie-Richtlinie beschriebenen Umfang und entsprechend den vom Nutzer gewählten Einstellungen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:

• Kontoverwaltung und vorvertragliche Anfragen: zur Registrierung, zum Zugang zum geschützten Bereich und zur Bearbeitung von Anfragen vor einem Kauf. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Anfrage der betroffenen Person und, soweit anwendbar, die Vertragserfüllung;
• Bestellabwicklung und Erfüllung des Kaufvertrags: zur Bearbeitung von Bestellungen, Entgegennahme von Zahlungen, Organisation des Versands sowie zur Abwicklung von Stornierungen, Widerrufen, Rücksendungen, Erstattungen, Gewährleistungsfällen und Kundendienst nach dem Kauf. Rechtsgrundlage ist die Vertragserfüllung;
• Erfüllung gesetzlicher Verpflichtungen: für steuerliche, buchhalterische, administrative und verbraucherschutzrechtliche Pflichten sowie zur Beantwortung rechtmäßiger Anfragen von Behörden. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung;
• Sicherheit und Betrugsprävention: zum Schutz der Website, der Konten, Zahlungssysteme und Transaktionen vor missbräuchlicher oder betrügerischer Nutzung. Die Verarbeitung kann auf der Vertragserfüllung, gesetzlichen Verpflichtungen oder dem berechtigten Interesse des Verantwortlichen an der Sicherheit seiner Dienste beruhen, unter Wahrung der Rechte und Freiheiten der betroffenen Personen;
• Bearbeitung von Streitigkeiten und Schutz von Rechten: zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb oder außerhalb gerichtlicher Verfahren. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen am Schutz seiner Rechte;
• Cookies, Analyse und Marketing mittels Tracking-Technologien: nicht unbedingt erforderliche Cookies und Tools werden nur eingesetzt, wenn dies nach dem anwendbaren Recht zulässig ist und, soweit erforderlich, auf Grundlage der über das Präferenzmanagement erteilten Einwilligung des Nutzers.

4. Vertraulichkeit von Einkäufen

Aufgrund der Art der auf Vybes.it angebotenen Produkte können Bestelldetails besonders private Aspekte der persönlichen Lebenssphäre eines Nutzers betreffen. Diese Informationen werden daher nach den Grundsätzen der Datenminimierung, Erforderlichkeit und Vertraulichkeit verarbeitet. Der Zugriff ist auf Personen beschränkt, die ihn tatsächlich für die Bestellabwicklung, den Kundendienst, gesetzliche Verpflichtungen, Sicherheitszwecke oder den Schutz von Rechten benötigen.

Eine weitergehende Verarbeitung, die Profiling oder Marketing auf Grundlage detaillierter Einkaufsinformationen beinhaltet, darf nur erfolgen, wenn eine geeignete Rechtsgrundlage besteht und, soweit nach dem anwendbaren Recht erforderlich, die ausdrückliche bzw. spezifische Einwilligung der betroffenen Person vorliegt.

5. Bereitstellung personenbezogener Daten

Die Bereitstellung der Daten, die zur Erstellung und Verwaltung eines Kontos, zur Aufgabe einer Bestellung, zur Lieferung, Zahlungsabwicklung, Ausübung des Widerrufsrechts oder Inanspruchnahme des Kundendienstes erforderlich sind, ist notwendig, um die jeweilige Leistung zu erbringen. Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung möglicherweise nicht erbracht werden.

Die Bereitstellung von Daten für nicht notwendige Zwecke, einschließlich der Nutzung nicht-technischer Cookies oder Tracking-Technologien, ist freiwillig. Eine verweigerte Einwilligung verhindert weder die normale Nutzung der Website noch den Kauf von Produkten; ausgenommen sind gegebenenfalls zusätzliche Funktionen, die vom jeweiligen Tool abhängen.

6. Art der Verarbeitung und Sicherheit

Personenbezogene Daten werden mittels IT-Systemen und, soweit erforderlich, durch organisatorische Verfahren verarbeitet, die den in dieser Datenschutzerklärung beschriebenen Zwecken angemessen sind.

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um Risiken eines unbefugten Zugriffs, Verlusts, der Zerstörung, Veränderung oder unbefugten Offenlegung personenbezogener Daten zu reduzieren, wobei die Art der verarbeiteten Daten, der Stand der Technik und die mit der Verarbeitung verbundenen Risiken berücksichtigt werden.

7. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die oben genannten Zwecke erforderlich ist, an folgende Kategorien von Empfängern übermittelt werden:

• Zahlungsdienstleister, darunter PayPal und Nexi, nach Maßgabe der jeweiligen Dienste;
• Transport- und Logistikdienstleister, die mit Lieferung oder Rücksendungen beauftragt sind;
• Anbieter von Hosting, Infrastruktur, Wartung, Sicherheit, E-Mail und sonstigen technischen Diensten, die für den Betrieb der Website erforderlich sind;
• Steuerberater, Buchhalter, Rechtsberater und andere Berufsangehörige, soweit erforderlich;
• Behörden, Gerichte oder andere Stellen, wenn die Offenlegung gesetzlich vorgeschrieben ist oder von einer zuständigen Behörde verlangt wird.

Dienstleister können je nach Dienst und Umständen als Auftragsverarbeiter im Auftrag des Verantwortlichen oder als eigenständige Verantwortliche handeln.

8. Datenübermittlungen in Drittländer

Einige Anbieter technischer, zahlungsbezogener oder integrierter Dienste können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, erfolgt die Übermittlung gemäß Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder anderer nach dem anwendbaren Recht vorgesehener Garantien, wie etwa Standardvertragsklauseln, soweit erforderlich.

9. Speicherdauer

Personenbezogene Daten werden nicht länger gespeichert, als es für die Zwecke ihrer Erhebung erforderlich ist, unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und der Notwendigkeit, die Rechte des Verantwortlichen und der betroffenen Personen zu schützen.

• Kontodaten: für die Dauer des Kontos und nach dessen Schließung für einen gegebenenfalls erforderlichen Zeitraum zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Rechten;
• Bestell-, Rechnungs- und Buchhaltungsdaten: für den nach dem anwendbaren Steuer- und Zivilrecht erforderlichen Zeitraum, bei Buchhaltungsunterlagen grundsätzlich bis zu 10 Jahre;
• Daten zu Kundendienst, Streitigkeiten, Rücksendungen und Erstattungen: für die Dauer der Bearbeitung und anschließend für den nach dem anwendbaren Recht erforderlichen oder zum Schutz von Rechten notwendigen Zeitraum;
• technische und sicherheitsbezogene Daten: für einen den Zwecken der Sicherheit, Betrugsprävention und Vorfallbearbeitung angemessenen Zeitraum;
• über Cookies oder ähnliche Technologien erhobene Daten: entsprechend den im Präferenzmanagement und in der Cookie-Richtlinie angegebenen Zeiträumen.

10. Cookies und Tracking-Technologien

Die Website verwendet notwendige technische Cookies und kann, soweit erforderlich mit vorheriger Einwilligung, Cookies oder Tools von Drittanbietern für Analyse, Statistik oder Marketing einsetzen.

Weitere Informationen zu den verwendeten Cookie-Kategorien und zur Verwaltung Ihrer Präferenzen finden Sie in der Cookie-Richtlinie.

11. Rechte der betroffenen Person

In den Fällen und innerhalb der Grenzen der DSGVO können betroffene Personen die Rechte nach Art. 15-22 DSGVO ausüben, darunter:

• Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und Zugang zu diesen Daten zu erhalten;
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
• die Löschung personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind;
• die Einschränkung der Verarbeitung zu verlangen;
• der Verarbeitung in den gesetzlich vorgesehenen Fällen zu widersprechen;
• personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit anwendbar, das Recht auf Datenübertragbarkeit auszuüben;
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte können Sie sich an info@vybes.it oder an die zertifizierte E-Mail-Adresse pacosrlcert@pec.it wenden.

12. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) einzureichen, unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Informationen zur Einreichung einer Beschwerde finden Sie auf der offiziellen Website der italienischen Datenschutzaufsichtsbehörde.

13. Automatisierte Prozesse und Betrugsprüfungen

Sicherheits- und Betrugsprüfungen können automatisierte Werkzeuge einsetzen, um Auffälligkeiten oder potenziell riskante Transaktionen zu erkennen. Sollte eine ausschließlich automatisierte Entscheidungsfindung eingesetzt werden, die gegenüber der betroffenen Person rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, werden die nach dem anwendbaren Recht erforderlichen Informationen und Garantien bereitgestellt, einschließlich Art. 22 DSGVO, soweit anwendbar.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Laufe der Zeit aktualisiert werden, um Änderungen an Diensten, Verarbeitungstätigkeiten, eingesetzten Dienstleistern oder der anwendbaren Rechtslage abzubilden.

Änderungen werden auf dieser Seite veröffentlicht. Soweit erforderlich, werden betroffene Personen zusätzlich nach Maßgabe des Gesetzes informiert.

15. Kontakt und zugehörige Dokumente

Für Informationen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie sich wenden an:

PACO S.R.L.
E-Mail: info@vybes.it
Zertifizierte E-Mail (PEC): pacosrlcert@pec.it
Tel.: +39 3899917988

Bitte beachten Sie auch die Cookie-Richtlinie und die Allgemeinen Geschäftsbedingungen der Website.