Datenschutzerklärung

gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO)

Sehr geehrte Nutzerin, sehr geehrter Nutzer,

die Gesellschaft Doucal’s S.r.l. mit Sitz in Via Lombardia, 19-19/A, 63812 Montegranaro (FM) – Italien (die „Gesellschaft“ oder der „Verantwortliche“), informiert Sie in ihrer Eigenschaft als Verantwortliche für die Verarbeitung darüber, dass die im Rahmen der Beziehungen über diese Website (die „Website“) erfassten Informationen und personenbezogenen Daten unter Wahrung der Grundsätze der Rechtmäßigkeit, Treu und Glauben, Transparenz und des Schutzes der Vertraulichkeit gemäß den Bestimmungen der Verordnung (EU) 2016/679 („DSGVO“) und den geltenden nationalen Rechtsvorschriften verarbeitet werden.

1. Identität und Kontaktdaten des Verantwortlichen

Doucal’s S.r.l.

Via Lombardia 19-19/A

63812 – Montegranaro (FM)

Italien

E-Mail-Adresse: privacy-policy@doucals.com

2. Begriffsbestimmungen

Gemäß Art. 4 der DSGVO bezeichnet der Ausdruck:

• „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die sogenannte „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
• „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Für die Zwecke dieser Datenschutzerklärung bezeichnet der Ausdruck außerdem:

• „Nutzer“ die Einzelperson, die diese Website nutzt und die, sofern nicht anders angegeben, mit der betroffenen Person übereinstimmt;
• „Cookies“ Tracking-Tools, die aus kleinen Datenfragmenten bestehen, die im Browser des Nutzers gespeichert werden.

Für detaillierte Informationen zur Verwendung von Cookies wird auf die auf der Website verfügbare Cookie-Richtlinie verwiesen.

3. Arten der erhobenen Daten

Über die Website erhebt die Gesellschaft die folgenden Kategorien von Daten:

1. Navigationsdaten: Informationen, die während der Navigation auf der Website automatisch erhoben werden (wie IP-Adressen, Browsertyp, besuchte Seiten, Zugriffszeit). Ihre Verarbeitung wird durch die auf der Website verfügbare Cookie-Richtlinie geregelt;
2. vom Nutzer freiwillig bereitgestellte Daten: wie Stammdaten, E-Mail-Adresse und Telefonnummer, die zum Zeitpunkt der Registrierung oder anlässlich der Interaktion mit der Website oder dem Kundenservice der Gesellschaft bereitgestellt werden;
3. mit dem Kauf verbundene Daten: wie Stamm-, Kontakt- und Steuerdaten, die im Rahmen des Kaufprozesses von Produkten auf der Website bereitgestellt werden, sowie alle für die Vor- und Nachverkaufsaktivitäten erforderlichen Daten;
4. Marketingdaten: Stamm- und Kontaktdaten, die für die Zusendung von Werbemitteilungen und Newslettern nach Einholung der Einwilligung des Nutzers verwendet werden;
5. Profiling-Daten: Daten über getätigte Käufe und geäußerte Präferenzen, die nach Einholung der Einwilligung zur Analyse der Konsumgewohnheiten und -entscheidungen des Nutzers verwendet werden;
6. Daten für Soft-Spam: E-Mail-Adresse, die zum Zeitpunkt des Kaufs angegeben wurde und dazu dient, ähnliche Produkte wie die bereits gekauften anzubieten.

Im Falle einer Registrierung oder eines Zugriffs auf die Website über ein Social-Media-Profil werden die von der Social-Media-Plattform zur Verfügung gestellten Daten (Name, Nachname, E-Mail und etwaige weitere im Profil enthaltene Daten) nach ausdrücklicher Bestätigung durch den Nutzer erfasst. Für Informationen über die Modalitäten der Datenverarbeitung durch Social-Media-Plattformen wird auf die entsprechenden Datenschutzerklärungen dieser Plattformen verwiesen.

4. Zwecke der Verarbeitung

Die personenbezogenen Daten werden für die folgenden Zwecke verarbeitet:

1. Funktionieren der Website und Beantwortung von Nutzeranfragen – Verarbeitung von Navigationsdaten, um das ordnungsgemäße Funktionieren der Website zu ermöglichen, sowie von vom Nutzer freiwillig bereitgestellten Daten zur Beantwortung von Informations- und Unterstützungsanfragen;
2. Erfüllung des Kaufvertrags – Verarbeitung von Kaufdaten für den Abschluss von Transaktionen und für alle funktionalen und dienlichen Aktivitäten im Zusammenhang mit dem Verkauf sowie für Vor- und Nachverkaufsaktivitäten;
3. Direktmarketing – Zusendung von Werbemitteilungen (über traditionelle und elektronische Mittel wie Newsletter, E-Mail, SMS und Smart Messages) über Produkte, Verkäufe, Werbeaktionen, Events und sonstige Initiativen der Gesellschaft oder ihrer Geschäftspartner;
4. Analyse der Konsumgewohnheiten und -entscheidungen – Untersuchung des Kaufverhaltens und der Präferenzen des Nutzers zur Personalisierung von Produkten, Dienstleistungen und kommerziellen Angeboten;
5. Soft-Spam – Zusendung von Mitteilungen bezüglich ähnlicher Produkte wie jener, die vom Nutzer erworben wurden, unter Verwendung der beim Kauf angegebenen E-Mail-Adresse; der Nutzer kann dieser Verarbeitung jederzeit unter Verwendung der in Ziffer 1 genannten Kontaktdaten oder über den Opt-out-Link in jeder Mitteilung widersprechen.

5. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO gilt für jeden Zweck die folgende Rechtsgrundlage:

• berechtigtes Interesse der Gesellschaft (Art. 6 Abs. 1 lit. f DSGVO) in Bezug auf die unter den Buchstaben a) und e) genannten Zwecke; das berechtigte Interesse besteht im ordnungsgemäßen Funktionieren der Website, in der Bearbeitung von Nutzeranfragen und in der Aufrechterhaltung der Geschäftsbeziehung mit bestehenden Kunden durch Soft-Spam (Art. 130 Abs. 4 des italienischen Gesetzesdekret Nr. 196/2003 i.d.g.F.);
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) in Bezug auf den unter Buchstabe b) genannten Zweck hinsichtlich aller mit dem Online-Verkauf verbundenen Aktivitäten sowie der vor- und nachvertraglichen Pflichten;
• Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) in Bezug auf die unter den Buchstaben c) und d) genannten Zwecke.

Es ist jedoch jederzeit möglich, von der Gesellschaft eine Klarstellung bezüglich der konkreten Rechtsgrundlage zu verlangen, die auf die jeweilige Verarbeitung angewendet wird.

6. Obligatorischer oder freiwilliger Charakter der Bereitstellung personenbezogener Daten

Mit Ausnahme der Navigationsdaten, die durch die Cookie-Richtlinie geregelt werden, ist die Bereitstellung personenbezogener Daten freiwillig. Jedoch gilt:

• Die Bereitstellung von Stammdaten, E-Mail-Adresse, Postanschrift, Telefonnummer und Steuerdaten ist für den Abschluss des Kaufvertrags über die Website erforderlich; die Nichtbereitstellung führt dazu, dass der Kauf nicht durchgeführt werden kann;
• Die Nichtbereitstellung der Daten, die zur Beantwortung von Fragen oder Unterstützungsanfragen erforderlich sind, macht es für die Gesellschaft unmöglich, die angeforderte Rückmeldung zu geben;
• Die Nichtbereitstellung von Daten für Marketing- und Profiling-Zwecke schränkt weder die Nutzung der Website noch die Möglichkeit zur Durchführung von Käufen ein.

7. Quelle der personenbezogenen Daten

Die von der Gesellschaft erhobenen personenbezogenen Daten stammen direkt vom Nutzer (durch Registrierung auf der Website oder im Rahmen des Kaufprozesses), mit folgenden Ausnahmen:

• Navigationsdaten, die während der Navigation automatisch gemäß den in der Cookie-Richtlinie angegebenen Modalitäten erhoben werden;
• Daten von Social-Media-Plattformen, die im Falle einer Registrierung oder eines Zugriffs über ein Social-Media-Profil erfasst werden, wie in Ziffer 3 angegeben;
• Verkaufsdaten für das Profiling, die aus der Analyse der auf der Website und in den physischen Geschäften der Gesellschaft getätigten Käufe sowie aus der Interaktion des Nutzers mit der Gesellschaft über die verfügbaren Kanäle stammen.

8. Analyse der Konsumgewohnheiten und -entscheidungen

Mit der ausdrücklichen Einwilligung des Nutzers verarbeitet die Gesellschaft Daten zur Analyse der Konsumgewohnheiten und -entscheidungen, um Produkte, Dienstleistungen und kommerzielle Angebote besser an den Geschmack und die Bedürfnisse ihrer Kunden anzupassen. Diese Verarbeitung erfolgt mit automatisierten Mitteln und umfasst:

• Daten bezüglich Wert, Häufigkeit und Art der auf der Website und in den physischen Geschäften der Gesellschaft getätigten Käufe;
• vom Nutzer freiwillig angegebene Konsumpräferenzen (Marken, Produkte, Hobbys, Gewohnheiten, Lebensstil);
• über Social-Media-Plattformen erfasste Daten, ausschließlich in den Fällen, in denen der Nutzer der Weitergabe seiner personenbezogenen Daten über die Plattform zum Zeitpunkt des Logins zuvor zugestimmt hat;
• über Analyse- und Profiling-Cookies erhobene Daten, ausschließlich in den Fällen, in denen der Nutzer deren Nutzung gemäß den in der Cookie-Richtlinie angegebenen Modalitäten ausdrücklich zugestimmt hat;
• über den im E-Mail-Inhalt enthaltenen Tracking-Pixel erfasste Daten, wie Daten bezüglich Datum und Uhrzeit der Anzeige von Mitteilungen durch den Nutzer sowie Interaktionen des Nutzers mit diesen (wie Informationen über Klicks auf in Mitteilungen eingefügte Links). Der Nutzer hat das Recht, seine Einwilligung zum E-Mail-Tracking jederzeit über den im Footer jeder Mitteilung enthaltenen Link zu widerrufen, ohne dass dadurch der Empfang der E-Mails selbst beeinträchtigt wird.

Der Widerruf kann daher granular erfolgen. Dies ermöglicht es dem Nutzer, ausschließlich das Tracking über Pixel zu deaktivieren, während er weiterhin Mitteilungen erhält, oder die erteilte Einwilligung vollständig zu widerrufen und somit den Empfang der Mitteilungen zu beenden.

Die Untersuchung des Nutzerverhaltens erfolgt ohne unbefugten Eingriff in die persönliche Sphäre und verfolgt das einzige Ziel, Produkte, Dienstleistungen und Initiativen anzubieten, die dem Geschmack und den Bedürfnissen des Nutzers besser entsprechen. Der Nutzer kann jederzeit Klarstellungen hinsichtlich der auf diese Verarbeitung angewendeten Logik sowie eine Änderung der erzielten Ergebnisse verlangen, indem er sich an den Verantwortlichen unter den in Ziffer 1 angegebenen Kontaktdaten wendet.

9. Modalitäten der Verarbeitung

Die über die Website erhobenen Daten werden vorwiegend mit elektronischen und telematischen Mitteln und Instrumenten verarbeitet. Dabei werden angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO getroffen, um die Risiken der Zerstörung, des Verlusts, des unbefugten Zugriffs oder einer nicht mit den in dieser Datenschutzerklärung angegebenen Zwecken übereinstimmenden Verarbeitung auf ein Minimum zu reduzieren.

Der Verantwortliche empfiehlt dem Nutzer, regelmäßig zu überprüfen, ob sein Gerät mit geeigneter Software zum Schutz der Datenübertragung im Netz ausgestattet ist (wie etwa aktualisierten Antivirensystemen), und sich zu vergewissern, dass sein Internet-Dienstanbieter geeignete Maßnahmen für die Sicherheit der Netzübertragung ergriffen hat.

10. Empfänger der personenbezogenen Daten

Die personenbezogenen Daten der Nutzer können im Rahmen des für die Erreichung der in Ziffer 4 genannten Zwecke strikt Erforderlichen den folgenden Kategorien von Empfängern zugänglich gemacht werden:

• Beschäftigte der Gesellschaft in ihrer Eigenschaft als zur Verarbeitung befugte Personen für interne Organisationsaktivitäten;
• Drittunternehmen oder sonstige Rechtsträger (wie beispielsweise Kreditinstitute, Freiberuflerkanzleien, Berater, Versicherungsgesellschaften, Anbieter von technischen, IT- und Hosting-Dienstleistungen (wie etwa die Shopify-Plattform), Postkuriere, Kommunikationsagenturen), die Auslagerungsaktivitäten (Outsourcing) im Auftrag des Verantwortlichen in ihrer Eigenschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO durchführen;
• Gerichts- und Polizeibehörden in Übereinstimmung mit dem Gesetz und nach formeller Aufforderung oder wenn begründete Annahmen dafür vorliegen, dass die Mitteilung erforderlich ist, um rechtswidrige Aktivitäten zu verhindern oder zu untersuchen oder um die Rechte, das Eigentum und die Sicherheit des Verantwortlichen, seiner Kunden und Beschäftigten zu schützen.

Die spezifische Liste der Stellen, gegenüber denen personenbezogene Daten offengelegt werden oder werden können, wird am Sitz des Verantwortlichen auf Anfrage der betroffenen Person zur Verfügung gestellt.

11. Datenspeicherung und Übermittlung personenbezogener Daten ins Ausland

Die Verwaltung und Speicherung der über die Website erhobenen personenbezogenen Daten erfolgt über die Shopify-Plattform, bereitgestellt von Shopify International Limited (mit Sitz in Digital Depot, Roe Lane, Digital Hub, Dublin 8, Irland), die als Auftragsverarbeiter gemäß Art. 28 DSGVO handelt. Die Daten werden auf Servern innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Für weitere Informationen zu den Modalitäten der Verwaltung und Speicherung personenbezogener Daten durch Shopify wird auf die offizielle Dokumentation unter folgendem Link verwiesen: https://help.shopify.com/en/manual/privacy-and-security/privacy/gdpr.

Die personenbezogenen Daten der Nutzer können im Rahmen der von Shopify International Limited und ihren Unterauftragsverarbeitern erbrachten Dienstleistungen außerhalb der Europäischen Union übermittelt werden, insbesondere nach Kanada und in die Vereinigten Staaten. Solche Übermittlungen erfolgen in Übereinstimmung mit den Art. 45 und 46 DSGVO auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada sowie der von der Europäischen Kommission genehmigten Standardvertragsklauseln für Übermittlungen in die Vereinigten Staaten, wie im Data Processing Addendum von Shopify dokumentiert (verfügbar unter https://www.shopify.com/legal/dpa). Nutzer können ihre Rechte in Bezug auf die von Shopify durchgeführte Verarbeitung über das Portal https://privacy.shopify.com ausüben.

12. Rechte des Nutzers

Gemäß Kapitel III der DSGVO hat der Nutzer das Recht, jederzeit und unentgeltlich die folgenden Rechte gegenüber dem Verantwortlichen auszuüben:

1. Auskunftsrecht (Art. 15 DSGVO): eine Bestätigung darüber zu verlangen, ob ihn betreffende personenbezogene Daten verarbeitet werden, und Auskunft über die Herkunft der Daten, die Zwecke und Modalitäten der Verarbeitung, die angewandte Logik im Falle einer automatisierten Verarbeitung sowie die Identifikationsdaten des Verantwortlichen und der Auftragsverarbeiter zu erhalten;
2. Recht auf Berichtigung (Art. 16 DSGVO): die Aktualisierung, Berichtigung oder Vervollständigung seiner unrichtigen oder unvollständigen Daten zu verlangen;
3. Recht auf Löschung (Art. 17 DSGVO): die Löschung, Anonymisierung oder Sperrung von Daten zu verlangen, die unter Verstoß gegen das Gesetz verarbeitet wurden oder für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): die Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen zu verlangen;
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die ihn betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu erwirken, sofern dies technisch machbar ist;
6. Widerspruchsrecht (Art. 21 DSGVO): aus berechtigten Gründen der Verarbeitung seiner Daten ganz oder teilweise zu widersprechen, selbst wenn diese mit dem Zweck der Erhebung vereinbar ist. Das Widerspruchsrecht kann auch spezifisch in Bezug auf eine oder mehrere Modalitäten der Zusendung von Marketingmitteilungen ausgeübt werden;
7. Recht auf Widerruf der Einwilligung: eine zuvor erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
8. Recht auf Beschwerde (Art. 77 DSGVO): Beschwerde bei der zuständigen Datenschutzbehörde (Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rom, Italien) einzulegen oder gerichtliche Schritte einzuleiten.

Die oben aufgeführten Rechte können durch Kontaktaufnahme mit der Gesellschaft unter der E-Mail-Adresse privacy-policy@doucals.com ausgeübt werden. Die Gesellschaft wird so schnell wie möglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags antworten.

13. Änderungen dieser Datenschutzerklärung

Die Gesellschaft behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen und den Nutzer darüber durch Veröffentlichung auf der Website zu informieren. Es wird daher empfohlen, diese Seite regelmäßig zu konsultieren und sich auf das unten angegebene Datum der letzten Änderung zu beziehen. Sofern die Änderungen Verarbeitungen betreffen, die auf der Einwilligung beruhen, wird die Gesellschaft erforderlichenfalls erneut die Einwilligung des Nutzers einholen.

Datum der letzten Aktualisierung: 29.10.2026.