Datenschutzerklärung
Verantwortlicher und Kontakt
Verantwortlicher ist InCloud S.r.l., Via Unità d'Italia 135, 41058 Vignola (MO), Italien, Stammkapital 3.000 EUR, Umsatzsteuer-Identifikationsnummer, Steuernummer und Eintragungsnummer im Unternehmensregister 04209270364, REA MO-451901, PEC [email protected]. Für Datenschutzfragen und Betroffenenanfragen schreibe mit dem Betreff Datenschutzanfrage an [email protected]. Die Anschrift des Shops und Supports lautet Via Caselline 633, 41058 Vignola (MO), Italien.
Verarbeitete Daten und ihre Herkunft
Wir verarbeiten die von dir für Konto, Checkout, Lieferung, Rechnungsstellung, Support und Kommunikationseinstellungen angegebenen Daten; Warenkorb- und Bestellinhalte; Zahlungs- und Versandreferenzen sowie deren Status; Sitzungs-, Verifizierungs- und Sicherheitsaufzeichnungen. Für Anmeldungen und Sicherheitsereignisse wie eine vorübergehende Anmeldesperre erfassen wir zudem IP-Adresse, Gerätetyp und einen ungefähren Standort (Land und, sofern verfügbar, Stadt) aus den Kopfzeilen unseres Netzwerkanbieters, nie von einem externen Geolokalisierungsdienst. Außerdem verarbeiten wir Verpackungsdokumentation einschließlich mit einer Bestellung verknüpfter Videos der Paketvorbereitung, soweit eine Zuordnung erforderlich ist. Zahlungsanbieter, Lieferdienste und unsere Dienstsysteme liefern die entsprechenden Transaktions-, Liefer- und Sicherheitsergebnisse.
Für die Newsletter-Anmeldung fragen wir nach deiner E-Mail-Adresse und Einwilligung. Gehört diese Adresse zu einem verifizierten aktiven Konto, können fehlende Namensangaben für den Newsletter aus diesem Konto übernommen werden. Die Bereitstellung der für eine Bestellung oder Sicherheitsprüfung benötigten Informationen ist zur Erfüllung der jeweiligen Anfrage erforderlich; optionale Marketingdaten sind keine Voraussetzung für Kauf oder Support.
Zwecke und Rechtsgrundlagen
Kontozugang, von dir angeforderte Schritte vor dem Kauf, Bestellungen, Zahlungsprüfungen, Lieferung und Kundenbetreuung werden zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage oder zur Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet. Buchhaltung, Steuerunterlagen, Verbraucherrechte und gesetzlich erforderliche Antworten stützen sich auf Artikel 6 Absatz 1 Buchstabe c.
Betrugsprävention, Dienstsicherheit, angemessene Zugriffsprotokolle und die Begründung oder Verteidigung von Rechtsansprüchen stützen sich auf unsere berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f, abgewogen gegen deine Rechte. Diese Interessen bestehen im Schutz von Konten und Transaktionen, in der Zuverlässigkeit des Dienstes und in der Streitbeilegung. Verpackungsdokumentation dient der Prüfung der Bestellvorbereitung und von Lieferstreitigkeiten; sie wird nicht auf Kundenseiten veröffentlicht. Du kannst aus Gründen, die sich aus deiner Situation ergeben, widersprechen.
Newsletter, optionale Werbemitteilungen, wiederholte Warenkorberinnerungen und optionale Beobachtungen von Kampagnenlinks stützen sich auf die jeweils gesonderte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a. Die Newsletter-Anmeldung umfasst eine E-Mail-Bestätigung. Du kannst eine Einwilligung in den Kontoeinstellungen, über den jeweiligen Abmeldelink oder durch Kontaktaufnahme mit dem Support widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Eine verifizierte Telefonnummer, ein Kauf, akzeptierte Bedingungen oder die Kenntnisnahme des Cookie-Hinweises stellen keine Marketingeinwilligung dar.
Empfänger und internationale Verarbeitung
Befugte Beschäftigte und Dienstleister erhalten nur die für ihre Aufgaben erforderlichen Daten: Hosting und technischer Betrieb, Zahlungsabwicklung, Lieferung, E-Mail und angeforderte Nachrichten, Adressvorschläge und Unterstützung. Dazu gehören der von dir gewählte Zahlungsanbieter, etwa PayPal oder NOWPayments, sofern angeboten, der deiner Sendung zugewiesene Versanddienstleister sowie LocationIQ für über den Shop angeforderte Adressvorschläge. Professionelle Berater und zuständige Behörden erhalten Daten, soweit dies für ihre Aufgaben oder aufgrund einer gesetzlichen Pflicht erforderlich ist.
Adressvorschläge: © OpenStreetMap contributors, LocationIQ.
Zahlungsanbieter und externe Dienste wie WhatsApp erläutern ihre eigene Verarbeitung ebenfalls in ihren Datenschutzhinweisen. Ihre Dienste können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Soweit eine Übermittlung in unseren Verantwortungsbereich fällt, gelten die einschlägigen DSGVO-Anforderungen, einschließlich eines Angemessenheitsbeschlusses oder erforderlichenfalls geeigneter Garantien. Wende dich an [email protected], um die für deine Daten maßgeblichen Empfänger, Länder und Garantien zu erfahren und eine Kopie relevanter Garantien anzufordern.
Zum Schutz von Anmeldung, Registrierung und Erstellung von Support-Tickets vor automatisiertem Missbrauch verwenden wir Google reCAPTCHA v3, bereitgestellt von Google Ireland Limited. Nur auf diesen Seiten lädt der Browser den Dienst von Google, der technische Geräte- und Interaktionsdaten wie IP-Adresse, Browserinformationen und Google-Cookies verarbeitet, um einzuschätzen, ob die Anfrage von einem Menschen stammt; wir erhalten nur das Ergebnis der Prüfung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes und der Missbrauchsverhinderung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Es gelten die Datenschutzerklärung (https://policies.google.com/privacy) und die Nutzungsbedingungen (https://policies.google.com/terms) von Google.
Aufbewahrungsfristen und Kriterien
Kontoinformationen und gespeicherte Checkout-Daten werden aufbewahrt, solange sie zur Bereitstellung des Kontos und der angeforderten Dienste benötigt werden. Bestellungen, Zahlungsreferenzen, Widerrufserklärungen und zugehörige Unterstützung werden für die Erfüllung, anwendbare Gewährleistungsfristen und die Begründung oder Verteidigung von Ansprüchen aufbewahrt. Gesetzlich vorgeschriebene Buchhaltungsunterlagen und Rechnungen werden zehn Jahre ab der jeweiligen letzten Buchung aufbewahrt, bei besonderer gesetzlicher Pflicht oder einem ungelösten Verfahren auch länger. Dies bedeutet nicht, dass jedes Kontofeld zehn Jahre aufbewahrt wird.
Betriebliche Support- und Kommunikationsaufzeichnungen werden danach aufbewahrt, ob die Anfrage oder Zustellung noch offen ist, ihr Ergebnis nachgewiesen werden muss und eine gesetzliche Pflicht oder Streitigkeit die Aufbewahrung erfordert. Marketing endet mit dem Widerruf der Einwilligung; Nachweise über Einstellungen und ein begrenzter Sperrvermerk können bestehen bleiben, soweit dies zur Beachtung der Entscheidung und zum Nachweis der Einhaltung erforderlich ist. Die Aufbewahrung von Sicherungen richtet sich nach Wiederherstellungsbedarf und einer etwaigen gesetzlichen Aufbewahrungssperre; die Löschung eines Kontos bewirkt nicht die sofortige Entfernung aus jeder Sicherung.
Verifizierungscodes verfallen nach 10 Minuten; Challenge- und Anfragekontingent-Datensätze werden nach sieben Tagen durch eine geplante Bereinigung entfernt. Regulärer authentifizierter Zugriff endet nach 12 Stunden, mit Angemeldet bleiben nach bis zu 90 Tagen; abgelaufene Sitzungen werden bereinigt. Login-Audit-Datensätze werden nach 30 Tagen zur Löschung eingeplant. Eine gesonderte pseudonyme Historie von Login-Sperren kann bei einem aktiven Konto bestehen bleiben, bis eine vollständig erfolgreiche Anmeldung die Sperre aufhebt, sich die E-Mail-Adresse ändert oder das Konto gelöscht wird; sie fällt nicht unter die 30-tägige Frist für Audit-Protokolle. Gastwarenkörbe verfallen nach spätestens 30 Tagen und werden anschließend bereinigt. Vorübergehend verschlüsselte Checkout-Daten werden nach 30 Minuten durch eine geplante Bereinigung entfernt.
Optionale Datensätze zu Kampagnenlinks verfallen nach 30 Tagen und werden durch eine geplante Bereinigung entfernt. Kontoexporte sind geschützt und bis zu 24 Stunden für einen einmaligen Download verfügbar. Die Kontolöschung erfordert Berechtigungs- und Sicherheitsprüfungen sowie eine Mindestwartezeit von sieben Tagen; ungelöste Bestellungen, Anfragen oder gesetzliche Pflichten können eine Einzelfallprüfung oder die Aufbewahrung erforderlicher Datensätze verlangen. Wenn du dein Konto löschst oder wir es löschen, anonymisieren wir das Profil und löschen Telefonnummer, Passwort, Zwei-Faktor-Verifizierung und Anmeldesitzungen. Wir bewahren nur die von dir verwendete E-Mail-Adresse verschlüsselt auf, zusammen mit einer pseudonymen Kennung, um Anfragen von Justiz- oder Polizeibehörden zu beantworten (Art. 6 Abs. 1 lit. c DSGVO) und um Betrug und Missbrauch zu verhindern, indem eine erneute Registrierung mit derselben Adresse blockiert wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 DSGVO). Die Adresse ist nur für befugtes Personal zugänglich, jeder Zugriff wird protokolliert, und sie wird so lange aufbewahrt, wie diese Zwecke es erfordern, mit regelmäßiger Überprüfung. Du kannst dieser Verarbeitung widersprechen, indem du an [email protected] schreibst. Die Buchhaltungsunterlagen deiner Bestellungen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt. Diese Kennungen sind personenbezogene und keine anonymen Daten.
Deine Rechte und Kontofunktionen
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf einer Einwilligung verlangen. Schreibe an [email protected]; wir können angemessene Angaben zur Überprüfung deiner Identität verlangen. Wir antworten unverzüglich, normalerweise innerhalb eines Monats, und erläutern jede rechtmäßige Fristverlängerung. Du kannst dich unter www.garanteprivacy.it bei der italienischen Datenschutzbehörde oder bei einer anderen zuständigen Aufsichtsbehörde beschweren.
Authentifizierte Kontoinhaber können über die Kontofunktionen einen Export und die Kontolöschung beantragen. Dieses Verfahren ersetzt nicht dein Recht, uns zu kontaktieren, und betriebliche Sperren beseitigen nicht unsere Pflicht, eine DSGVO-Anfrage zu prüfen. Zahlungs- und Sicherheitsprüfungen können eine Transaktion oder den Zugriff vorübergehend verhindern; wende dich an den Support, um die menschliche Prüfung eines strittigen Ergebnisses zu verlangen.
Mitteilungen, Linkbeobachtungen und Cookies
Servicemitteilungen zu Kontosicherheit, Bestellungen, Zahlungen, Versand und Betroffenenanfragen sind von Werbemitteilungen getrennt. Newsletter-Anmeldung und optionale Beobachtungen von Kampagnenlinks sind gesonderte Entscheidungen. Linkbeobachtungen erfassen Abrufe, darunter möglicherweise wiederholte Besuche oder automatisierte Sicherheitsprüfungen; sie beweisen nicht, dass eine E-Mail geöffnet oder gelesen wurde.
Optionale Beobachtungen von Kampagnenlinks verwenden keine Tracking-Pixel, Cookies, IP-Adressen oder Browserkennungen. Der Widerruf dieser Auswahl beendet neue Beobachtungen; ein noch gültiger Link kann weiterhin sein ursprüngliches Ziel öffnen. Die Cookie-Richtlinie beschreibt den vom Shop verwendeten Browserspeicher und dessen Entfernung.
Inhalte Dritter, die in den Shop eingebunden sind, derzeit die Google-Maps-Karte des Ladens von Google Ireland Limited, werden nur mit deiner Einwilligung in den Cookie-Einstellungen (Art. 6 Abs. 1 lit. a DSGVO und die Cookie-Regeln) geladen oder wenn du sie mit einem ausdrücklichen Klick lädst. Google erhält dann als eigenständiger Verantwortlicher deine IP-Adresse und technische Browserdaten und kann diese unter eigenen Garantien auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Du kannst diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.