Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist:

PANTALEO AGRICOLTURA SOC AGR SRL
Via Case Sparse SNC, SS16 km 867
72015 Speziale di Fasano (BR), Italien

USt-IdNr.: IT02187280744
REA: BR 127196

Telefon: +39 080 123 4565
E-Mail: onlinepantaleo@gmail.com

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten der Nutzer erheben, verwenden, speichern und weitergeben, wenn sie luisapantaleo.de besuchen, unsere Dienste nutzen, eine Bestellung aufgeben oder mit uns kommunizieren.

2. Verarbeitete personenbezogene Daten

Je nachdem, wie die Website und unsere Dienste genutzt werden, können wir folgende Kategorien personenbezogener Daten verarbeiten:

  • Identifikations- und Kontaktdaten, wie Vorname, Nachname, Adresse, Rechnungs- und Lieferadresse, Telefonnummer und E-Mail-Adresse;

  • Daten zu Bestellungen und Transaktionen, wie gekaufte Produkte, Bestellnummer und -wert, Rücksendungen, Rückerstattungen sowie weitere für die Bestellabwicklung erforderliche Informationen;

  • Zahlungsdaten, in dem für die Nutzung der gewählten Zahlungsmethode erforderlichen Umfang;

  • Kontodaten, sofern ein Kundenkonto erstellt wird;

  • Kommunikationsdaten, wenn der Nutzer uns kontaktiert;

  • technische Daten und Gerätedaten, wie IP-Adresse, Browser, Gerät und andere technische Kennungen;

  • Nutzungsdaten, bezogen auf die Interaktion des Nutzers mit der Website und unseren Diensten;

  • Daten zu Bewertungen, falls der Nutzer eine Bewertung zu gekauften Produkten veröffentlicht.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich dann, wenn eine Rechtsgrundlage gemäß den geltenden Vorschriften vorliegt.

Vertragserfüllung und vorvertragliche Maßnahmen

Wir verarbeiten personenbezogene Daten für:

  • die Entgegennahme und Bearbeitung von Bestellungen;

  • die Zahlungsabwicklung;

  • die Organisation des Versands der Produkte;

  • die Verwaltung von Rücksendungen und Rückerstattungen;

  • die Bereitstellung und Verwaltung von Kundenkonten;

  • die Beantwortung von Anfragen zu Bestellungen und unseren Produkten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Erfüllung rechtlicher Verpflichtungen

Bestimmte Daten werden verarbeitet und gespeichert, um steuer-, handels- oder buchhaltungsrechtliche Verpflichtungen oder andere anwendbare Bestimmungen zu erfüllen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO.

Berechtigtes Interesse

Wir können bestimmte Daten verarbeiten, um die Sicherheit und das ordnungsgemäße Funktionieren unseres Online-Shops zu gewährleisten, Betrug zu verhindern, unsere Rechte zu schützen und unsere Geschäftsprozesse zu verbessern.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, sofern nicht die Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen.

Einwilligung

Für bestimmte Aktivitäten, insbesondere die Nutzung von nicht unbedingt erforderlichen Cookies und Technologien sowie für bestimmte Marketing- und Werbemessungsaktivitäten, holen wir vorab die Einwilligung des Nutzers ein, sofern dies nach geltendem Recht erforderlich ist.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit den anwendbaren Bestimmungen über den Zugriff auf und die Speicherung von Informationen auf dem Gerät des Nutzers.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Shopify

Unser Online-Shop nutzt die E-Commerce-Plattform Shopify.

Für den Europäischen Wirtschaftsraum werden die Dienste von Shopify insbesondere erbracht durch:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die für den Betrieb des Online-Shops, die Verwaltung von Bestellungen und die Erbringung unserer Dienste erforderlich ist.

Im Rahmen der Nutzung von Shopify können unter anderem Identifikations- und Kontaktdaten, Bestelldaten, Transaktionsdaten sowie technische Daten und Nutzungsdaten verarbeitet werden.

Shopify kann bestimmte Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit zutreffend, erfolgen diese Übermittlungen unter Verwendung der von der DSGVO vorgesehenen Mechanismen für internationale Datentransfers.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

5. Zahlungen

Um Kunden die Durchführung von Zahlungen zu ermöglichen, nutzen wir verschiedene Zahlungsdienstleister.

Die tatsächlich verarbeiteten Daten hängen von der gewählten Zahlungsmethode des Nutzers ab.

Shopify Payments

Wenn eine über Shopify Payments verfügbare Zahlungsmethode ausgewählt wird, werden die für die Abwicklung der Transaktion erforderlichen Informationen verarbeitet.

Die Verarbeitung erfolgt hauptsächlich zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO.

PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Für Kunden im Europäischen Wirtschaftsraum werden die Dienste insbesondere von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, erbracht.

Die für die Ausführung der Zahlung erforderliche Verarbeitung erfolgt hauptsächlich auf der Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

PayPal kann zudem bestimmte Daten in eigener Verantwortung verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Klarna

Bei Auswahl einer von Klarna bereitgestellten Zahlungsmethode werden die für die Transaktionsausführung erforderlichen Daten an Klarna übermittelt.

Je nach gewählter Zahlungsmethode kann Klarna Identifikations-, Kontakt-, Zahlungs- und Transaktionsdaten verarbeiten und gegebenenfalls Prüfungen hinsichtlich Identität, Betrugsprävention oder Bonität durchführen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

Apple Pay und Google Pay

Wenn der Nutzer Apple Pay oder Google Pay verwendet, werden die für die Zahlungsabwicklung erforderlichen Daten von den jeweiligen Anbietern verarbeitet.

Die Verarbeitung erfolgt im Rahmen der Nutzung der gewählten Zahlungsmethode und der Vertragserfüllung.

Es gelten zudem die Datenschutzerklärungen von Apple bzw. Google.

6. Google Ads

Wir nutzen Google Ads, um unsere Produkte zu bewerben und die Wirksamkeit unserer Werbekampagnen zu messen.

Je nach Konfiguration des Dienstes und den vom Nutzer getroffenen Einstellungen können Cookies oder ähnliche Technologien verwendet werden, und es können Informationen über das Gerät sowie die Nutzung unserer Website verarbeitet werden.

Wenn eine Einwilligung erforderlich ist, werden diese Technologien erst verwendet, nachdem der Nutzer seine Wahl über das Consent-Management-System der Website getroffen hat.

Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit den anwendbaren Bestimmungen für Cookies und ähnliche Technologien.

Die Einwilligung kann jederzeit über die auf der Website verfügbaren Datenschutz- und Cookie-Einstellungen widerrufen werden.

7. Meta Pixel und Meta Ads

Wir nutzen Dienste von Meta Platforms, insbesondere Meta Ads und, sofern konfiguriert, Meta Pixel, um die Wirksamkeit von Werbekampagnen zu messen und bestimmte Interaktionen Werbekampagnen zuzuordnen.

Je nach Konfiguration können technische Informationen über das Gerät, die IP-Adresse und Informationen über Interaktionen mit der Website verarbeitet werden.

Wenn eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit den anwendbaren Bestimmungen für Cookies und ähnliche Technologien.

Nicht unbedingt erforderliche Tracking-Technologien werden unter Berücksichtigung der vom Nutzer über das Consent-Management-System geäußerten Präferenzen eingesetzt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Produktbewertungen – Judge.me

Wir nutzen Judge.me, um Produktbewertungen zu sammeln und anzuzeigen.

Wenn der Nutzer eine Bewertung veröffentlicht oder die entsprechenden Funktionen nutzt, können je nach genutztem Dienst Name, E-Mail-Adresse, Informationen zur Bestellung, der Inhalt der Bewertung und zugehörige technische Informationen verarbeitet werden.

Die Verarbeitung dient dazu, das Sammeln und Veröffentlichen von Bewertungen zu ermöglichen und Kunden Informationen über Einkaufserlebnisse und Produkte bereitzustellen.

Wenn dies zur Erbringung einer vom Nutzer angeforderten Funktion erforderlich ist, kann die Verarbeitung gemäß Art. 6 Abs. 1 lit. b) DSGVO erfolgen. Bei Aktivitäten, die auf unserem Interesse basieren, authentische Bewertungen zu sammeln, anzuzeigen und unser Angebot zu verbessern, kann die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO unter Wahrung der Rechte und Freiheiten der Betroffenen erfolgen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.

9. WhatsApp

Wenn der Nutzer uns über WhatsApp kontaktiert, verarbeiten wir die über diesen Dienst übermittelten personenbezogenen Daten, die Telefonnummer, Namen und Nachrichteninhalt umfassen können.

Die Verarbeitung erfolgt, um auf Anfragen des Nutzers zu reagieren.

Wenn sich die Kommunikation auf einen Vertrag, eine Bestellung oder vorvertragliche Maßnahmen bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO.

In anderen Fällen kann die Verarbeitung auf unserem berechtigten Interesse beruhen, einen effizienten Support- und Kommunikationsdienst bereitzustellen, gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Für die Nutzung von WhatsApp gelten zudem die Geschäftsbedingungen und die Datenschutzerklärung des jeweiligen Anbieters.

Es wird empfohlen, über WhatsApp keine besonderen Kategorien personenbezogener Daten oder andere besonders vertrauliche Informationen mitzuteilen.

10. Domain und technische Dienste

Die Domain luisapantaleo.de ist über Aruba registriert.

Soweit Aruba im Rahmen der Domainregistrierung oder anderer tatsächlich genutzter technischer Dienste personenbezogene Daten verarbeitet, erfolgt dies im Einklang mit dem genutzten Dienst sowie den entsprechenden Bedingungen und Datenschutzerklärungen.

Die Registrierung der Domain über Aruba impliziert nicht notwendigerweise, dass die Inhalte des Shopify-Shops oder Kundendaten auf den Servern von Aruba gehostet werden.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Einige Cookies und Technologien sind für das ordnungsgemäße Funktionieren der Website und die wesentlichen Funktionen des Online-Shops erforderlich.

Andere können beispielsweise für Marketing-, Werbe- oder Leistungs-Messungszwecke eingesetzt werden.

Wenn das Speichern von Informationen auf dem Gerät des Nutzers oder der Zugriff auf bereits gespeicherte Informationen nicht unbedingt erforderlich ist, erfolgen diese Aktivitäten nur unter Einhaltung der geltenden gesetzlichen Bedingungen und, sofern erforderlich, nach vorheriger Einwilligung des Nutzers.

Der Nutzer kann seine Präferenzen über die auf der Website verfügbaren Datenschutz- und Cookie-Tools verwalten und eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Cookie-Einstellungen und in der entsprechenden Cookie-Richtlinie.

12. Empfänger personenbezogener Daten

Wenn dies für die in dieser Erklärung genannten Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

  • E-Commerce- und IT-Dienstleister;

  • Zahlungsdienstleister;

  • Kurierdienste und Logistikpartner;

  • Dienstleister für die Verwaltung von Bewertungen;

  • Kommunikationsdienstleister;

  • Werbe- und Marketing-Dienstleister, sofern eine geeignete Rechtsgrundlage besteht;

  • Steuerberater, Rechtsanwälte und andere Fachleute;

  • Behörden, sofern gesetzlich vorgeschrieben.

Personenbezogene Daten werden ohne geeignete Rechtsgrundlage nicht an Dritte weitergegeben.

13. Internationale Datenübermittlungen

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn personenbezogene Daten in ein Drittland übermittelt werden, stellen wir sicher, dass die Anforderungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Fall kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission, auf Standardvertragsklauseln oder anderen Mechanismen gemäß geltender Gesetzgebung beruhen.

14. Speicherung von Daten

Wir speichern personenbezogene Daten nur für den Zeitraum, der für die Zwecke ihrer Erhebung erforderlich ist oder der den anwendbaren gesetzlichen Aufbewahrungspflichten entspricht.

Daten zu Bestellungen und Geschäftstransaktionen können für die steuer-, handels- und buchhaltungsrechtlich erforderlichen Zeiträume gespeichert werden.

Wenn die Zwecke der Verarbeitung entfallen und eventuelle gesetzliche Aufbewahrungsfristen abgelaufen sind, werden die Daten gelöscht oder anonymisiert, es sei denn, eine weitere Rechtsgrundlage rechtfertigt deren Speicherung.

15. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung oder Änderung zu schützen.

Keine Datenübertragung über das Internet kann jedoch als völlig risikofrei betrachtet werden.

16. Rechte der betroffenen Person

In den Fällen der DSGVO kann der Nutzer folgende Rechte ausüben:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;

  • Recht auf Berichtigung gemäß Art. 16 DSGVO;

  • Recht auf Löschung gemäß Art. 17 DSGVO;

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

  • Widerspruchsrecht gemäß Art. 21 DSGVO;

  • Recht auf Widerruf der Einwilligung gemäß Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wenn die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO beruht, kann die betroffene Person der Verarbeitung in den gesetzlich vorgesehenen Fällen widersprechen.

Um Ihre Rechte auszuüben, können Sie uns unter folgender Adresse kontaktieren:

onlinepantaleo@gmail.com

17. Recht auf Beschwerde

Die betroffene Person hat das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Insbesondere kann sich die betroffene Person an die für ihren Wohnsitz oder Aufenthaltsort zuständige Aufsichtsbehörde wenden, unbeschadet anderer gemäß der DSGVO zuständiger Behörden.

18. Datenverarbeitung durch Shopify

Shopify kann personenbezogene Daten auch im Rahmen der Bereitstellung und Verbesserung seiner Dienste verarbeiten.

Für weitere Informationen zur Datenverarbeitung durch Shopify und zu etwaigen Rechten, die direkt gegenüber Shopify geltend gemacht werden können, können Sie die von Shopify bereitgestellte Datenschutzerklärung und das Datenschutzportal konsultieren.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Falle von Änderungen unserer Verarbeitungstätigkeiten, der genutzten Dienste oder der geltenden Gesetzgebung aktualisiert werden.

Die aktualisierte Version wird auf der Website veröffentlicht. Das Datum der letzten Aktualisierung ist zu Beginn dieser Datenschutzerklärung angegeben.

20. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende Stelle wenden:

PANTALEO AGRICOLTURA SOC AGR SRL
Via Case Sparse SNC, SS16 km 867
72015 Speziale di Fasano (BR), Italien

USt-IdNr.: IT02187280744
REA: BR 127196

Telefon: +39 080 123 4565
E-Mail: onlinepantaleo@gmail.com