Datenschutz
INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (“DSGVO”) und des Gesetzesdekrets 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (“Datenschutzgesetz”)
Letzte Aktualisierung: 13. Oktober 2026
Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten der Nutzer verarbeitet werden, die die Website www.addicted-to.com (die “Website”) besuchen, Produkte im Online-Shop kaufen oder uns kontaktieren. Die Datenschutzerklärung gilt ausschließlich für diese Website und nicht für andere Websites, die möglicherweise über Links erreichbar sind.
1. Verantwortlicher für die Datenverarbeitung
Der für die Datenverarbeitung Verantwortliche ist COSTA CALDURA S.R.L., mit Sitz in der Via Vincenzo Cavallaro 13 – 90015 Cefalù (PA), Italien – Umsatzsteuer-Identifikationsnummer IT06497310828.
E-Mail: info@addicted-to.com – Tel.: 339 627 4001.
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da er dazu nicht verpflichtet ist.
2. Welche Daten verarbeiten wir?
- Navigationsdaten: IP-Adresse, Browsertyp und Betriebssystem, Datum und Uhrzeit der Anfrage, besuchte Seiten und weitere technische Parameter, die bei der Nutzung der Website automatisch übermittelt werden. Die IP-Adresse wird zudem verwendet, um das Herkunftsland ungefähr zu bestimmen, damit geeignete Versand- und Spracheinstellungen vorgeschlagen werden können.
- Freiwillig bereitgestellte Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Inhalt der Nachrichten, die über das Kontaktformular oder per E-Mail gesendet wurden.
- Daten zu Einkäufen und zum Kundenkonto: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, ggf. Steuernummer/Umsatzsteuer-Identifikationsnummer, Bestelldaten, Kaufhistorie, Rückgabe- und Widerrufsanträge, Anmeldedaten (das Passwort wird in verschlüsselter Form gespeichert).
- Zahlungsdaten: Die Zahlungskartendaten werden direkt von den Zahlungsdienstleistern (Stripe, PayPal) über eine verschlüsselte Verbindung eingegeben und verarbeitet. Der Verantwortliche kennt die vollständige Kartennummer nicht und speichert sie auch nicht; er erhält lediglich die Bestätigung über den erfolgreichen Zahlungseingang sowie begrenzte Daten (z. B. Kartentyp und die letzten Ziffern).
- Lebenslauf die gegebenenfalls unaufgefordert eingereicht wurden.
- Über Cookies erhobene Daten und ähnliche Instrumente (siehe Punkt 10).
Die Website und der Shop richten sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| a) Beantwortung von Informations- und Kontaktanfragen | Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO) bzw. berechtigtes Interesse an der Beantwortung eingegangener Anfragen (Art. 6 Abs. 1 Buchstabe f DSGVO) |
| b) Verwaltung des Kundenkontos, Abschluss und Erfüllung des Kaufvertrags: Bearbeitung von Bestellungen, Zahlung, Versand, Kundendienst, Rücksendungen, Widerruf und Gewährleistung | Erfüllung des Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO) |
| c) Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher und buchhalterischer Art | Gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c DSGVO) |
| d) Sicherheit der Website, Verhinderung von Zahlungsbetrug und Spam in Formularen | Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f DSGVO) |
| e) Geltendmachung, Ausübung oder Verteidigung von Rechten vor Gericht | Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchstabe f DSGVO) |
| f) Statistiken zur Nutzung der Website mittels Analyse-Cookies von Drittanbietern (Google Analytics) | Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO und Art. 122 Datenschutzgesetz), jederzeit widerrufbar |
| g) Versand von Werbemitteilungen und Newslettern | Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), jederzeit widerrufbar |
| h) Bewertung von Initiativbewerbungen | Vorvertragliche Maßnahmen auf Antrag der betroffenen Person (Art. 6 Abs. 1 Buchstabe b DSGVO) |
Es finden weder automatisierte Entscheidungsfindungsprozesse noch eine Profilerstellung im Sinne von Art. 22 DSGVO statt.
4. Art der Einbringung
Die Bereitstellung der Daten für die Zwecke a), b), c) und h) ist freiwillig, jedoch erforderlich: Ohne diese Daten ist es nicht möglich, Anfragen zu beantworten, den Kaufvertrag abzuschließen und zu erfüllen oder die Bewerbung zu prüfen. Die Übermittlung der Daten für die Zwecke f) und g) ist freiwillig, und die Verweigerung der Einwilligung hat keinerlei Auswirkungen auf die Nutzung der Website oder auf Einkäufe.
5. Art der Verarbeitung
Die Daten werden elektronisch und, soweit erforderlich, in Papierform unter Einhaltung der Grundsätze der Rechtmäßigkeit, Korrektheit, Transparenz, Datenminimierung und Speicherbegrenzung verarbeitet, wobei geeignete technische und organisatorische Maßnahmen getroffen werden, um sie vor Verlust, unrechtmäßiger Nutzung oder unbefugtem Zugriff zu schützen (darunter eine verschlüsselte HTTPS-Verbindung und der Zugriff, der ausschließlich autorisiertem Personal vorbehalten ist).
6. Empfänger der Daten
Die Daten können von befugten Mitarbeitern des Verantwortlichen verarbeitet und ausschließlich zu den angegebenen Zwecken an die folgenden Kategorien von Personen weitergegeben werden, die als Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständige Verantwortliche tätig sind:
- Anbieter von Hosting und technischer Wartung der Website, einschließlich der Webagentur, die diese verwaltet;
- Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und WooPayments (Automattic Inc.), die in Bezug auf Zahlungsdaten als eigenständige Verantwortliche auftreten;
- Kurierdienste und Spediteure, die mit der Auslieferung der Produkte beauftragt sind;
- Anbieter von Software- und Anti-Spam-Diensten für den Betrieb des Shops und der Module (WooCommerce/Akismet – Automattic Inc.);
- Google Ireland Ltd. für den Statistikdienst Google Analytics (nur nach vorheriger Einwilligung);
- Steuerberater, Buchhalter und Rechtsberater des Verantwortlichen;
- Behörden und andere Stellen, sofern dies gesetzlich vorgesehen ist.
Die Daten werden weder weitergegeben noch an Dritte verkauft.
7. Datenübermittlung außerhalb der Europäischen Union
Einige Anbieter (z. B. Google, Stripe, PayPal, Automattic) können Daten auch in den Vereinigten Staaten verarbeiten. In diesen Fällen erfolgt die Übermittlung auf der Grundlage der Angemessenheitsentscheidung der Europäischen Kommission zum EU-US-Datenschutzrahmen für zertifizierte Unternehmen oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien kann beim Verantwortlichen angefordert werden.
8. Aufbewahrungsfrist
- Kontaktanfragen: für die zur Bearbeitung der Anfrage erforderliche Zeit, jedoch nicht länger als 12 Monate ab dem letzten Kontakt, sofern kein Vertragsverhältnis zustande kommt.
- Vertragsdaten, Bestellungen und Rechnungen: 10 Jahre nach Vertragsabschluss, wie es das Zivil- und Steuerrecht vorsieht (Art. 2220 des italienischen Zivilgesetzbuchs).
- Kundenkonto: bis zur Löschungsanfrage des Kunden, unbeschadet der für Bestellungen vorgesehenen Aufbewahrungsfristen.
- Daten für Werbezwecke: bis zum Widerruf der Einwilligung.
- Lebenslauf: spätestens 24 Monate nach Erhalt.
- Navigationsdaten und technische Protokolle: für den Zeitraum, der für die Sicherheit und den Betrieb der Website unbedingt erforderlich ist, sofern nicht die Aufdeckung von Rechtsverstößen erforderlich ist.
- Statistische Daten (Google Analytics): gemäß den in der Cookie-Tabelle angegebenen Fristen (Punkt 10).
9. Rechte der betroffenen Person
Die betroffene Person kann jederzeit die in den Artikeln 15–22 der DSGVO vorgesehenen Rechte ausüben, insbesondere das Recht auf:
- Zugriff auf die eigenen Daten zu erhalten und eine Kopie davon zu erhalten;
- die Berichtigung oder Ergänzung unrichtiger oder unvollständiger Daten zu erwirken;
- in den vorgesehenen Fällen die Löschung der Daten zu erwirken (“Recht auf Vergessenwerden”);
- die Einschränkung der Verarbeitung zu erwirken;
- die Daten in einem strukturierten und gängigen Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln (Datenübertragbarkeit);
- der Verarbeitung auf der Grundlage eines berechtigten Interesses sowie jederzeit der Verarbeitung zu Marketingzwecken zu widersprechen;
- die erteilte Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird.
Anfragen sind zu richten an info@addicted-to.com oder per Post an COSTA CALDURA S.R.L., Via Vincenzo Cavallaro 13 – 90015 Cefalù (PA). Der Verantwortliche antwortet innerhalb eines Monats nach Eingang der Anfrage.
Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem er wohnt oder arbeitet.
10. Cookie-Richtlinie
Cookies sind kleine Textdateien, die die Website auf dem Gerät des Nutzers speichert. Dieser Abschnitt wurde gemäß Art. 122 des Datenschutzgesetzes und den “Leitlinien zu Cookies und anderen Tracking-Instrumenten” der Datenschutzbehörde vom 10. Juni 2021 verfasst.
Technische Cookies (immer aktiv). Sie sind für den Betrieb der Website und des Shops erforderlich (Sitzung, Warenkorb, Anmeldung, Bezahlung, Zahlungssicherheit, Speicherung von Cookie-Einstellungen) und bedürfen keiner Einwilligung.
Analytische Cookies und Cookies von Drittanbietern (nur mit Einwilligung). Sie werden nur installiert, wenn der Nutzer über das Banner seine Zustimmung erteilt.
| Cookies | Lieferant | Zweck | Dauer |
|---|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Addicted To Nature (erster Teil) | Technik – Verwaltung des Warenkorbs und des Einkaufsvorgangs | Kurs – 2 Tage |
| wordpress_logged_in_*, wordpress_sec_* | Addicted To Nature (erster Teil) | Technik – Zugriff auf das Kundenkonto | Kurs – 14 Tage |
| CookieLawInfoConsent, cookielawinfo-checkbox-*, viewed_cookie_policy | Addicted To Nature (erster Teil) | Technisch – speichert die Einstellungen des Nutzers zu Cookies | 1 Jahr |
| trp_language | Addicted To Nature (erster Teil) | Technisch – Speichert die ausgewählte Sprache | 30 Tage |
| __stripe_mid, __stripe_sid | Streifen | Fachkraft – Betrugsprävention im Zahlungsverkehr | 30 Minuten – 1 Jahr |
| sbjs_* | Addicted To Nature (Teil 1, WooCommerce) | Analytisch – Herkunft des Besuchs, der zu einer Bestellung geführt hat | Sitzung – 6 Monate |
| _ga, _ga_* | Google Ireland Ltd. (Google Analytics 4) | Analytik – aggregierte Statistiken zur Nutzung der Website | Bis zu 2 Jahren |
Inhalte von Drittanbietern. Die Website kann Inhalte aus sozialen Netzwerken (z. B. den Instagram-Feed) sowie Links zu unseren Profilen auf Facebook, Instagram, YouTube und Pinterest anzeigen. Durch Anklicken dieser Links verlässt der Nutzer die Website; die Datenverarbeitung durch diese Plattformen unterliegt den jeweiligen Datenschutzerklärungen: Meta/Instagram, Google/YouTube, Pinterest.
Einwilligungsmanagement. Beim ersten Besuch der Website können Sie über ein Banner nicht-technische Cookies akzeptieren, ablehnen oder auswählen. Diese Einstellungen können jederzeit über den Link “Cookie-Einstellungen” in der Fußzeile der Website geändert werden. Der Nutzer kann Cookies außerdem in den Einstellungen seines Browsers blockieren oder löschen: Chrome, Firefox, Safari, Edge.
11. Änderungen an dieser Datenschutzerklärung
Der Verantwortliche kann diese Datenschutzerklärung aktualisieren, auch aufgrund von Änderungen der gesetzlichen Bestimmungen oder der angebotenen Dienste. Die jeweils gültige Fassung wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.