Datenschutzerklärung

Datenschutzerklärung gemäß Verordnung (EU) 2016/679 (DSGVO)

Zuletzt aktualisiert: 24. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten verarbeiten, die über die Website botteghino.eu (nachfolgend auch „die Website“) erhoben werden. Die Verarbeitung erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Datenschutzkodex (D.Lgs. 196/2003) in der durch das D.Lgs. 101/2018 geänderten Fassung.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist:

IL BOTTEGHINO DI ZIINO DANIELE (Einzelunternehmen, Inhaber Daniele Ziino)
Sitz: Via Vittorio Emanuele 33/35, 98055 Lipari (ME), Italien
USt-IdNr.: 02734750835 | VAT EU: IT02734750835
REA-Nr.: MESSINA 189833
E-Mail: info@botteghino.eu
PEC: ilbotteghino79@pec.it
Telefon: 090 9817020

Für alle Anfragen zur Verarbeitung personenbezogener Daten können Sie uns unter den oben genannten Kontaktdaten erreichen. Der Verantwortliche hat keinen Datenschutzbeauftragten (DPO) benannt, da die Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO nicht erfüllt sind.

2. Kategorien erhobener personenbezogener Daten

Je nach Ihrer Interaktion mit der Website können wir die folgenden Kategorien personenbezogener Daten erheben:

Identifikations- und Kontaktdaten: Vorname, Nachname, Postanschrift, E-Mail, Telefonnummer;
Zahlungsdaten: Kredit-/Debitkartendaten, Transaktionen, Zahlungsbestätigungen. Vollständige Zahlungsdaten laufen nicht über unsere Server. Sie werden direkt vom Zahlungsdienstleister (Shopify Payments / Stripe / PayPal / Google Pay / Shop Pay) gemäß dem PCI-DSS-Standard verarbeitet.
Kontodaten: Benutzername, Passwort (verschlüsselt), Einstellungen und Bestellverlauf;
Navigationsdaten: IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem, besuchte Seiten, Besuchsdauer, angesehene und in den Warenkorb gelegte Produkte;
Kommunikationsdaten: Inhalt der Nachrichten, die Sie an den Kundenservice oder über Kontaktformulare senden.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Die Daten werden zu den folgenden Zwecken verarbeitet, jeweils mit der entsprechenden Rechtsgrundlage nach Art. 6 DSGVO:

A. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - keine Einwilligung erforderlich

Abwicklung der Bestellung, Auftragsbearbeitung, Versand, Rechnungsstellung
Abwicklung von Rücksendungen, Umtausch und Erstattungen
Transaktionsbezogene Mitteilungen (Bestellbestätigung, Versandbenachrichtigungen)
Kundenservice

B. Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) - keine Einwilligung erforderlich

Steuerliche, buchhalterische und abgabenrechtliche Pflichten
Aufbewahrung von Buchhaltungsunterlagen (10 Jahre, Art. 2220 des italienischen Zivilgesetzbuchs)
Beantwortung von Anfragen öffentlicher Behörden

C. Marketing und Newsletter (Art. 6 Abs. 1 lit. a DSGVO + Art. 130 des italienischen Datenschutzkodex) - erfordert Ihre ausdrückliche Einwilligung, die gesondert eingeholt wird

Versand von Werbemitteilungen per E-Mail
Personalisierte Angebote auf Grundlage früherer Käufe
Newsletter

Die Einwilligung in das Marketing ist freiwillig, jederzeit widerrufbar und unabhängig vom Kauf. Sie können sich abmelden, indem Sie in jeder Werbe-E-Mail auf den Link „Abmelden“ klicken.

D. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - keine Einwilligung erforderlich, aber mit Widerspruchsrecht

Betrugsprävention und Schutz der Systeme
Bearbeitung von Beschwerden und Rechtsstreitigkeiten

E. Cookies und Tracking-Technologien (Art. 122 des italienischen Datenschutzkodex + Cookie-Leitlinien der italienischen Datenschutzbehörde 2021) - Einzelheiten finden Sie in der Cookie-Richtlinie. Nur technisch notwendige Cookies erfordern keine Einwilligung; alle anderen erfordern Ihre vorherige Einwilligung über das Banner.

Die statistischen Auswertungen zur Nutzung der Website (Google Analytics 4) werden erst nach Ihrer Einwilligung über das Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen.

4. Art der Verarbeitung

Die Daten werden mit elektronischen Mitteln verarbeitet; dabei treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau im Sinne von Art. 32 DSGVO zu gewährleisten. Zugangsdaten werden verschlüsselt gespeichert. Der Zugriff auf die Daten ist auf autorisiertes Personal beschränkt.

5. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und zwar insbesondere:

Bestell- und Buchhaltungsdaten: 10 Jahre ab Abschluss der Transaktion (Art. 2220 des italienischen Zivilgesetzbuchs)
Kundenkontodaten: bis zum Löschungsverlangen der betroffenen Person, vorbehaltlich gesetzlicher Aufbewahrungspflichten
Marketingdaten: bis zum Widerruf der Einwilligung, in jedem Fall aber nicht länger als 24 Monate nach der letzten aktiven Interaktion (Öffnen einer E-Mail, Klick, Kauf)
Navigations- und Statistikdaten (Google Analytics 4): 14 Monate für Daten auf Nutzerebene
Kommunikation mit dem Kundenservice: bis zu 2 Jahre nach Abschluss der Anfrage
Über das Formular der Website gesendete Widerrufserklärungen: 24 Monate ab der Erklärung im Register des Bestätigungsdienstes, danach automatisch gelöscht; die mit der Bestellung und der Erstattung verbundenen Daten unterliegen den Fristen für Bestelldaten

6. Empfänger der Daten

Ihre Daten können für die oben genannten Zwecke an Dritte weitergegeben werden, die als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind. Die wichtigsten sind:

Shopify Inc. (Kanada/Irland) - E-Commerce-Plattform, Hosting, Checkout
Shopify Payments / Stripe - Abwicklung von Kartenzahlungen
Versanddienstleister (Poste, BRT, DHL, GLS oder andere) - Zustellung der Produkte
Google LLC (USA/Irland) - statistische Auswertungen mit Google Analytics 4 und Google Tag Manager (nur nach Einwilligung), Search Console, Merchant Center
E-Mail-Marketing-Anbieter (falls aktiviert) - Versand des Newsletters
Moccogni Consulting (Schweiz) - Dienst, der die über das Formular der Website gesendeten Widerrufserklärungen erfasst und dem Kunden die Eingangsbestätigung per E-Mail sendet, auf einem Server der Hetzner Online GmbH in Helsinki (Finnland, EU)
Aruba S.p.A. (Italien) - E-Mail-Dienst der Adresse info@botteghino.eu
Berater: Steuerberater, gegebenenfalls Rechtsanwälte, bei Bedarf

Diese Stellen verarbeiten die Daten ausschließlich, um uns die angeforderten Dienste zu erbringen, auf der Grundlage von Verträgen, die sie zur Einhaltung der geltenden Vorschriften verpflichten. Die aktuelle Liste der Auftragsverarbeiter erhalten Sie auf Anfrage unter der E-Mail-Adresse des Verantwortlichen.

Wenn Sie eine dieser Zahlungsarten wählen, erhält der Anbieter die für die Zahlung erforderlichen Daten und verarbeitet sie als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen:

PayPal - Zahlung mit PayPal (Zahlungsbuttons auf der Produktseite und im Checkout)
Google (Google Pay) - Zahlung mit Google Pay im Checkout
Shopify (Shop-App und Shop Pay) - Zahlung mit Shop Pay im Checkout

7. Übermittlungen außerhalb der EU

Einige unserer Auftragsverarbeiter (insbesondere Shopify und Google) haben ihren Sitz oder nutzen Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten und in Kanada. Diese Übermittlungen erfolgen im Einklang mit Art. 44-49 DSGVO auf der Grundlage von:

Angemessenheitsbeschlüssen der Europäischen Kommission (z. B. EU-US Data Privacy Framework für die USA, Beschluss vom 10. Juli 2023)
von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC)
technischen und organisatorischen Zusatzmaßnahmen (Verschlüsselung, Pseudonymisierung)

Moccogni Consulting hat ihren Sitz in der Schweiz, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Entscheidung 2000/518/EG).

8. Rechte der betroffenen Person

Als betroffene Person haben Sie nach Art. 15-22 DSGVO das Recht auf:

Auskunft (Art. 15): Bestätigung, ob eine Verarbeitung stattfindet, und eine Kopie Ihrer Daten
Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
Löschung / „Recht auf Vergessenwerden“ (Art. 17): Entfernung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten
Einschränkung (Art. 18): vorübergehende Sperrung der Verarbeitung in bestimmten Fällen
Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln
Widerspruch (Art. 21): der Verarbeitung für Zwecke der Direktwerbung oder aus berechtigten Gründen zu widersprechen
Widerruf der Einwilligung (Art. 7): bei Verarbeitungen auf Grundlage einer Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird
Keine automatisierte Entscheidung (Art. 22), einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt

Um diese Rechte auszuüben, schreiben Sie an info@botteghino.eu oder per PEC an ilbotteghino79@pec.it. Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage (in komplexen Fällen verlängerbar auf 60 Tage, mit Mitteilung an den Antragsteller).

9. Beschwerde beim Garante

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder die geltenden Vorschriften verstößt, haben Sie das Recht, bei der italienischen Aufsichtsbehörde Beschwerde einzulegen:

Garante per la protezione dei dati personali (italienische Datenschutzbehörde)
Piazza Venezia 11, 00187 Rom
Web: www.garanteprivacy.it
E-Mail: protocollo@gpdp.it | PEC: protocollo@pec.gpdp.it

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gemäß Art. 32 DSGVO vor unbefugter Verarbeitung, Verlust, Zerstörung oder unrechtmäßigem Zugriff zu schützen. Die Datenübertragung auf der Website erfolgt über das HTTPS-Protokoll mit TLS-Verschlüsselung. Kein System kann jedoch absolute Sicherheit garantieren: Wir bitten die Nutzer, sichere Passwörter zu verwenden und diese nicht weiterzugeben.

11. Minderjährige

Die Website richtet sich nicht an Personen unter 16 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Erfährt ein Elternteil oder Erziehungsberechtigter, dass sein Kind uns ohne die erforderliche Einwilligung personenbezogene Daten übermittelt hat, kann er sich unter den Kontaktdaten des Verantwortlichen an uns wenden und deren Löschung verlangen.

12. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um rechtliche, technische oder organisatorische Änderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Wesentliche Änderungen werden durch einen Hinweis auf der Website oder, sofern die Voraussetzungen vorliegen, per E-Mail mitgeteilt.

13. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:

E-Mail: info@botteghino.eu
PEC: ilbotteghino79@pec.it
Telefon: 090 9817020
Adresse: Via Vittorio Emanuele 33/35, 98055 Lipari (ME), Italien