Datenschutzerklärung

 

Graziella Braccialini S.p.A.

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Verkehr solcher Daten (nachfolgend „DSGVO“) beschreibt die vorliegende Datenschutzerklärung die Modalitäten der Verarbeitung der personenbezogenen Daten der Nutzer (nachfolgend die „Betroffenen“ oder „Nutzer“), die mit der Website www.graziellapontevecchio.it (nachfolgend die „Website“) interagieren.


1. Verantwortlicher der Verarbeitung

  • Verantwortlicher der Verarbeitung ist Graziella Braccialini S.p.A. Eingetragener Sitz in Via di Casellina 61/D, 50018, Scandicci, Firenze, Italien, USt-IdNr. 01388540518 E-Mail: info@graziellaluxury.it PEC: graziella.group@pec.it (nachfolgend „Graziella Braccialini“ oder der „Verantwortliche“)


2. Datenschutzbeauftragter (DPO)

  • Der Verantwortliche hat gemäß Art. 37 DSGVO einen Datenschutzbeauftragten (Data Protection Officer - DPO) benannt.


3. Verarbeitete personenbezogene Daten

Der Verantwortliche erhebt und verarbeitet die folgenden Kategorien personenbezogener Daten der Betroffenen:

  • Navigationsdaten: Automatisch während der Navigation auf der Website erhobene Daten, wie IP-Adressen, Browsertyp, Betriebssystem, Zugriffszeiten, besuchte Seiten, Verweildauer, durchgeführte Aktionen (Klicks, Käufe, Wishlist), die verwendet werden, um anonyme statistische Informationen über die Nutzung der Website zu gewinnen und deren ordnungsgemäßes Funktionieren zu überprüfen.

  • Daten zu Käufen oder Präferenzen: Gekaufte Produkte, Häufigkeit und Wert der Bestellungen, zurückgelassene Produkte.

  • Aus Marketingkampagnen erhobene Daten: Herkunft des Kontakts, Interaktion mit dem Newsletter, Reaktionen auf E-Mail- oder Social-Media-Kampagnen.


Vom Nutzer freiwillig bereitgestellte Daten:

  • Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort, erforderlich für die Erstellung eines persönlichen Kontos auf der Website und für den Zugang zu den zugehörigen Diensten (z. B. Überprüfung des Bestellstatus, Verwaltung personenbezogener Daten, Änderung der Marketingeinwilligung)

  • Daten für den Kauf: Vorname, Nachname, Liefer- und Rechnungsadresse, Telefonnummer, E-Mail, Zahlungsdaten, verwendeter Rabattcode. Es wird darauf hingewiesen, dass die Daten zu den Zahlungsmitteln nicht direkt vom Verantwortlichen verarbeitet werden, sondern von den externen Zahlungsdienstleistern (wie Shopify Payments, PayPal, Shop Pay, Google Pay), die als eigenständige Verantwortliche oder als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind.

  • Daten für Kontakt und Beschwerden: Vorname, Nachname, E-Mail, Telefonnummer und alle sonstigen vom Nutzer bereitgestellten Daten für Informationsanfragen, Support oder die Einreichung von Beschwerden.

  • Nutzerinhalte: Bewertungen, Vorschläge, Ideen, Fotografien, Zeichnungen, Texte oder andere Informationen („Inhalte“), die vom registrierten Käufer veröffentlicht werden.

  • Über Cookies und ähnliche Technologien erhobene Daten: Die Website verwendet Cookies, die für den Betrieb, die Sicherheit, die Verwaltung des Warenkorbs, des Kontos und des Checkouts erforderlich sind, sowie, sofern erforderlich nach vorheriger Einwilligung, Präferenz-, Analyse- und Marketing-Cookies. In den konfigurierten geografischen Gebieten verhindert das Cookie-Banner von Shopify die Nutzung für nicht wesentliche Zwecke, bis der Nutzer seine Wahl trifft. Zu den tatsächlich eingesetzten Technologien gehören Shopify, Shopify Web Pixels und Google Analytics. Die Kategorien und die Möglichkeiten zur Änderung oder zum Widerruf der Einwilligung sind in Abschnitt 5 beschrieben.


4. Zwecke der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten durch die Graziella Braccialini S.p.A. erfolgt zu den folgenden Zwecken und auf Grundlage der entsprechenden Rechtsgrundlagen:


A) Vertragserfüllung und vorvertragliche Maßnahmen:

  • Verwaltung der Kaufbestellungen der Produkte (Produktauswahl, Ausfüllen des Bestellformulars, Absenden der Bestellung, Bestellbestätigung).

  • Verwaltung der Zahlungen unter Nutzung der von der Shopify-Plattform und den zugehörigen Zahlungsdienstleistern angebotenen Dienste (z. B. Kreditkarten, PayPal, Shop Pay, Google Pay).

  • Versand und Lieferung der Produkte, Verwaltung von Rücksendungen, Rückerstattungen, Ausübung des Widerrufsrechts.

  • Bereitstellung von After-Sales-Diensten und Verwaltung der gesetzlichen Gewährleistung für Vertragsmäßigkeit.

  • Verwaltung des persönlichen Kontos des Käufers (Speichern/Ändern personenbezogener Daten, Zugang zu Informationen über Bestellungen/Rücksendungen, Überprüfung des Bestellstatus, zugehörige Dienste).

  • Mitteilungen bezüglich der Bestellung (z. B. Bestellbestätigung, Versandstatus, Aktualisierungen).

Rechtsgrundlage: Die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b DSGVO).

Die Bereitstellung der Daten für diese Zwecke ist für die Erfüllung des Vertrags verpflichtend; bei fehlender Bereitstellung ist es nicht möglich, den Kauf abzuschließen oder die damit verbundenen Dienste zu erbringen.

B) Erfüllung gesetzlicher Verpflichtungen:

  • Erfüllung steuerlicher und buchhalterischer Verpflichtungen.

  • Erfüllung von Verpflichtungen aus Gesetzen, Verordnungen, Anordnungen der Justizbehörde oder anderen gesetzlichen Bestimmungen.

Rechtsgrundlage: Die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c) DSGVO).

Die Bereitstellung der Daten für diese Zwecke ist verpflichtend.

C) Berechtigtes Interesse des Verantwortlichen:


  • Verbesserung des Navigationserlebnisses auf der Website und Vermeidung von Unterbrechungen, Schäden oder Störungen der Dienste oder der Website.

  • Vorbeugung, Bekämpfung und Feststellung von rechtswidrigem Verhalten, Betrug oder Missbrauch, einschließlich der unbefugten Nutzung von E-Mail-Adressen oder Authentifizierungsdaten).

  • Verwaltung von Beschwerden und Rechtsstreitigkeiten, Forderungseinzug.

  • Verteidigung der Rechte des Verantwortlichen auf gerichtlichem oder außergerichtlichem Wege.

Rechtsgrundlage: Das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), seine Rechte zu schützen, die Sicherheit der Website zu gewährleisten und Rechtsverstöße zu verhindern.

D) Direktmarketing und Profiling:

  • Versand von Newslettern, kommerziellen und werblichen Mitteilungen per E-Mail über Produkte, Angebote und Dienste der Graziella Braccialini S.p.A.

  • Analyse der Präferenzen, Gewohnheiten, Kaufentscheidungen und Interessen des Käufers, um personalisierte Angebote und Mitteilungen anzubieten (Profiling).

Rechtsgrundlage: Die ausdrückliche, freiwillige, spezifische, informierte und unmissverständliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Bereitstellung der Daten für diese Zwecke ist freiwillig, und die fehlende Bereitstellung schließt den Kauf der Produkte oder die Nutzung der anderen Dienste nicht aus.


5. Cookies und Widerruf der Einwilligung

Die Website verwendet Cookies und ähnliche Technologien, die zu den folgenden Kategorien gehören: Notwendige, unerlässlich für technische Funktionen, Sicherheit, Warenkorb und Checkout; Präferenzen, um Einstellungen und Auswahl zu speichern; Analyse, um die Nutzung und Leistung der Website zu messen; Marketing, um Mitteilungen und Werbung zu personalisieren. Nicht notwendige Cookies werden erst nach Einwilligung des Nutzers in den Bereichen verwendet, in denen eine solche Einwilligung erforderlich ist.

Die Einwilligung wird über das native Cookie-Banner von Shopify eingeholt. Der Nutzer kann akzeptieren, ablehnen oder die optionalen Kategorien auswählen. Die Auswahl kann jederzeit über den Link geändert oder widerrufen werden Cookie-Einstellungen, der in der Fußzeile der Website verfügbar ist. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Die Präferenzen beziehen sich auf den verwendeten Browser und das verwendete Gerät. Das Löschen der Cookies, die Verwendung eines anderen Browsers oder Geräts kann eine erneute Auswahl erforderlich machen. Die Browsereinstellungen können Cookies außerdem blockieren oder löschen, doch die Deaktivierung der notwendigen Cookies kann einige Funktionen der Website beeinträchtigen.

Shopify verarbeitet personenbezogene Daten und Geräteinformationen, um die Plattform und die zugehörigen Dienste bereitzustellen. Für weitere Informationen konsultieren Sie bitte die Datenschutzerklärung für Verbraucher von Shopify. Für die Entscheidungen zur Datenweitergabe gibt es, sofern anwendbar, auch die Opt-out-Seite für die Datenweitergabe.

Die Einwilligung in Newsletter, Direktmarketing und Profiling kann auch über die in den erhaltenen Mitteilungen enthaltenen Links oder durch Kontaktaufnahme mit dem Verantwortlichen oder dem DSB widerrufen werden.


6. Art der Verarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt mit manuellen, informatischen und telematischen Mitteln, nach Logiken, die eng mit den angegebenen Zwecken verbunden sind, und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet wird.


7. Empfänger

Die personenbezogenen Daten können mitgeteilt werden an:

  • Stellen, die als Auftragsverarbeiter (Art. 28 DSGVO) handeln, wie Anbieter technischer und informatischer Dienste (z. B. Shopify für die Verwaltung der E-Commerce-Plattform), Anbieter von Hosting-Diensten, Anbieter von Kommunikations- und Marketingdiensten, Unternehmen, die Zahlungen abwickeln, Kuriere und Spediteure.

  • Stellen, Einrichtungen oder Behörden, denen gegenüber die Mitteilung der Daten aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen verpflichtend ist.

  • Internes Personal der Graziella Braccialini S.p.A., das zur Verarbeitung der personenbezogenen Daten befugt und durch Verschwiegenheitspflichten gebunden ist.

Shopify und erweiterte Dienste: die Website wird von Shopify gehostet, das personenbezogene Daten der Kunden erhebt und verarbeitet, um die Plattform bereitzustellen, Betrug vorzubeugen, die Dienste zu verbessern und, sofern aktiviert und unter Beachtung der Entscheidungen des Nutzers, erweiterte Funktionen zur Analyse, Personalisierung und zum Targeting anzubieten. Die an die Website übermittelten Informationen können mit Shopify und mit Drittanbietern, auch in anderen Ländern, geteilt werden, um diese Dienste zu erbringen. Die Verarbeitungsmodalitäten von Shopify und die entsprechenden Rechte finden sich in der Datenschutzerklärung für Verbraucher von Shopify; die verfügbaren Entscheidungen sind zugänglich über die Cookie-Einstellungen und die Opt-out-Seite für die Datenweitergabe.

 

8. Übermittlung personenbezogener Daten in Drittländer

Da Shopify über Server in Drittländern verfügt (z. B. in den Vereinigten Staaten), kann die Mitteilung personenbezogener Daten an Shopify und an andere Diensteanbieter mit Sitz in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) eine internationale Datenübermittlung mit sich bringen. Solche Übermittlungen werden gemäß den Bestimmungen des Kapitels V der DSGVO geregelt, wobei angemessene Garantien getroffen werden, um ein Schutzniveau der personenbezogenen Daten zu gewährleisten, das dem in der EU/im EWR garantierten gleichwertig ist.


9. Aufbewahrungsdauer der Daten

Die personenbezogenen Daten werden für die zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderliche Zeit aufbewahrt, wie nachstehend angegeben:

  • Daten zur Vertragserfüllung und Erfüllung gesetzlicher Pflichten: Für die gesamte Vertragsdauer und anschließend für die von den geltenden Vorschriften vorgesehene Zeit zu buchhalterischen, steuerlichen und streitbezogenen Zwecken (typischerweise 10 Jahre ab Beendigung des Vertragsverhältnisses). Die Bestellung wird für die zu ihrer Ausführung erforderliche Zeit und in jedem Fall innerhalb der gesetzlichen Fristen in der Datenbank des Verantwortlichen archiviert.

  • Daten für Marketing und Profiling: Bis zum Widerruf der Einwilligung durch die betroffene Person oder für einen Zeitraum von höchstens 24 Monaten für das Marketing und 12 Monaten für das Profiling.

  • Daten zur Bearbeitung von Beschwerden und Streitigkeiten: Für die zur Beilegung der Streitigkeit erforderliche Zeit und für die gesamte Dauer der anwendbaren Verjährungsfrist.


10. Rechte der betroffenen Person

Als betroffene Person genießt der Nutzer die folgenden Rechte, die gemäß der DSGVO jederzeit gegenüber dem Verantwortlichen oder dem DSB ausgeübt werden können:

  • Recht auf Auskunft: Die Bestätigung zu erhalten, ob eine Verarbeitung sie betreffender personenbezogener Daten stattfindet, und in diesem Fall Zugang zu den Daten und den Informationen über die Verarbeitung zu erhalten.

  • Recht auf Berichtigung: Die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu erhalten.

  • Recht auf Löschung („Recht auf Vergessenwerden“): Die Löschung sie betreffender personenbezogener Daten ohne ungerechtfertigte Verzögerung beim Vorliegen bestimmter Bedingungen zu erhalten.

  • Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung zu erhalten, wenn einer der in Art. 18 DSGVO vorgesehenen Fälle vorliegt.

  • Recht auf Datenübertragbarkeit: Die ihn betreffenden personenbezogenen Daten, die dem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch machbar, deren direkte Übermittlung an einen anderen Verantwortlichen zu erwirken.

  • Widerspruchsrecht: Der Verarbeitung der ihn betreffenden personenbezogenen Daten, einschließlich des Profilings, jederzeit zu widersprechen.

  • Recht auf Widerruf der Einwilligung: Die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

  • Beschwerderecht: eine Beschwerde bei der Datenschutzbehörde (Garante per la protezione dei dati personali) gemäß Art. 77 DSGVO mit Sitz in Piazza Venezia Nr. 11, 00187 Rom einzureichen, nach den auf der folgenden Website angegebenen Modalitäten: garanteprivacy.it.

Für jede Frage im Zusammenhang mit der Verarbeitung ihrer Daten und zur Ausübung ihrer Rechte kann sich die betroffene Person unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten an den Verantwortlichen für die Verarbeitung oder den Datenschutzbeauftragten (DPO) wenden.

 

11. Änderungen an dieser Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, auch im Hinblick auf neue gesetzliche oder regulatorische Bestimmungen oder neue Funktionen der Website. Die Änderungen werden den Nutzern durch die Veröffentlichung auf der Website mitgeteilt. Der Nutzer wird gebeten, diese Seite regelmäßig zu konsultieren, um stets auf dem neuesten Stand zu sein.


Datum der letzten Änderung: 22. Juli 2026.