Data Controller
Amaretti Virginia srl Standort Prapiccinin n.6 17046 SASSELLO (SV) Tel 019/724119 Fax 019/724213 USt.-Nr.: 00827760091
E-Mail Adresse des Inhabers: privacy@amarettivirginia.com
Arten von gesammelten Daten
Zu den persönlichen Daten, die von dieser Anwendung entweder unabhängig oder über Dritte gesammelt werden, gehören: Cookies und Nutzungsdaten.
Ausführliche Informationen zu jeder Art von gesammelten Daten finden Sie in den entsprechenden Abschnitten dieser Datenschutzrichtlinie oder durch spezielle Informationstexte, die vor der Sammlung der Daten angezeigt werden.
Persönliche Daten können vom Nutzer freiwillig zur Verfügung gestellt werden oder, im Falle von Nutzerdaten, automatisch während der Nutzung dieser Anwendung gesammelt werden.
Sofern nicht anders angegeben, sind alle in diesem Antrag angeforderten Daten obligatorisch. Wenn der Nutzer sich weigert, sie mitzuteilen, kann es für diese Anwendung unmöglich sein, den Dienst bereitzustellen. In den Fällen, in denen diese Anwendung bestimmte Daten als fakultativ kennzeichnet, steht es den Nutzern frei, diese Daten nicht mitzuteilen, ohne dass dies irgendwelche Auswirkungen auf die Verfügbarkeit des Dienstes oder seinen Betrieb hat.
Benutzer, die Zweifel haben, welche Daten obligatorisch sind, werden gebeten, sich an den Controller zu wenden.
Die mögliche Verwendung von Cookies - oder anderen Tracking-Tools - durch diese Anwendung oder durch die Eigentümer der von dieser Anwendung genutzten Dienste Dritter hat, sofern nicht anders angegeben, den Zweck, den vom Nutzer angeforderten Dienst bereitzustellen, zusätzlich zu den weiteren in diesem Dokument und in der Cookie-Richtlinie, sofern verfügbar, beschriebenen Zwecken.
Der Nutzer übernimmt die Verantwortung für die persönlichen Daten Dritter, die er über diese Anwendung erhalten, veröffentlicht oder weitergegeben hat, und garantiert, dass er das Recht hat, diese zu übermitteln oder zu verbreiten, und stellt den Eigentümer von jeglicher Haftung gegenüber Dritten frei.
Methode und Ort der Datenverarbeitung
Behandlungsmethoden
Der für die Verarbeitung Verantwortliche ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff, die Offenlegung, die Änderung oder die Zerstörung von personenbezogenen Daten zu verhindern.
Die Verarbeitung erfolgt mit Hilfe von informatischen und/oder telematischen Instrumenten, mit organisatorischen Methoden und Logiken, die eng mit den angegebenen Zwecken verbunden sind. Neben dem für die Datenverarbeitung Verantwortlichen können in einigen Fällen auch andere an der Organisation dieser Anwendung beteiligte Personen (Verwaltungs-, Vertriebs-, Marketing-, Rechts- und Systemadministratoren) oder externe Personen (z. B. dritte technische Dienstleister, Postkuriere, Hosting-Anbieter, IT-Unternehmen, Kommunikationsagenturen), die gegebenenfalls vom für die Datenverarbeitung Verantwortlichen als Datenverarbeiter eingesetzt werden, Zugang zu den Daten haben. Die aktualisierte Liste der Datenverarbeiter kann jederzeit beim Data Controller angefordert werden.
Rechtsgrundlage für die Verarbeitung
Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten des Benutzers, wenn eine der folgenden Bedingungen erfüllt ist:
- der Nutzer hat seine Einwilligung für einen oder mehrere bestimmte Zwecke gegeben; Hinweis: In einigen Rechtsordnungen kann es dem für die Verarbeitung Verantwortlichen gestattet sein, personenbezogene Daten ohne die Einwilligung des Nutzers oder eine der anderen unten aufgeführten Rechtsgrundlagen zu verarbeiten, bis der Nutzer einer solchen Verarbeitung widerspricht ("opts-out"). Dies gilt jedoch nicht, wenn die Verarbeitung personenbezogener Daten durch europäische Rechtsvorschriften über den Schutz personenbezogener Daten geregelt ist;
- die Verarbeitung ist für die Erfüllung eines Vertrags mit dem Nutzer und/oder die Durchführung vorvertraglicher Maßnahmen erforderlich;
- die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen, der der für die Verarbeitung Verantwortliche unterliegt;
- die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
- die Verarbeitung ist für die Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich.
Es ist jedoch immer möglich, den für die Verarbeitung Verantwortlichen zu bitten, die konkrete Rechtsgrundlage jeder Verarbeitung zu erläutern und insbesondere anzugeben, ob die Verarbeitung auf einer gesetzlichen Grundlage beruht, durch einen Vertrag vorgeschrieben oder für den Abschluss eines Vertrags erforderlich ist.
Ort
Die Daten werden in den Räumlichkeiten des für die Verarbeitung Verantwortlichen und an jedem anderen Ort verarbeitet, an dem sich die an der Verarbeitung beteiligten Parteien befinden. Für weitere Informationen wenden Sie sich bitte an den Data Controller.
Ihre persönlichen Daten können in ein anderes Land als das Land, in dem Sie sich befinden, übertragen werden. Für weitere Informationen über den Ort der Verarbeitung kann der Nutzer den Abschnitt über die Details der Verarbeitung personenbezogener Daten einsehen.
Der Nutzer hat das Recht, Informationen über die Rechtsgrundlage für die Übermittlung von Daten außerhalb der Europäischen Union oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder aus zwei oder mehreren Ländern besteht, sowie über die vom für die Verarbeitung Verantwortlichen getroffenen Sicherheitsmaßnahmen zum Schutz der Daten zu erhalten. Sollte eine der soeben beschriebenen Übertragungen stattfinden, kann der Nutzer auf die entsprechenden Abschnitte dieses Dokuments verweisen oder Informationen von dem für die Datenverarbeitung Verantwortlichen anfordern, indem er sich unter den eingangs angegebenen Kontaktdaten an ihn wendet.
Aufbewahrungsfrist
Die Daten werden für den Zeitraum verarbeitet und gespeichert, der für die Zwecke, für die sie erhoben wurden, erforderlich ist.
Deshalb:
- Personenbezogene Daten, die im Zusammenhang mit der Erfüllung eines Vertrags zwischen dem für die Verarbeitung Verantwortlichen und dem Nutzer erhoben wurden, werden bis zur Erfüllung dieses Vertrags gespeichert.
- Personenbezogene Daten, die für Zwecke im Zusammenhang mit dem berechtigten Interesse des für die Verarbeitung Verantwortlichen erhoben wurden, werden so lange aufbewahrt, bis dieses Interesse erfüllt ist. Der Nutzer kann in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme mit dem für die Verarbeitung Verantwortlichen weitere Informationen über das von diesem verfolgte berechtigte Interesse erhalten.
Wenn die Verarbeitung auf der Zustimmung des Nutzers beruht, kann der für die Verarbeitung Verantwortliche die personenbezogenen Daten für einen längeren Zeitraum aufbewahren, bis die Zustimmung widerrufen wird. Darüber hinaus kann der für die Verarbeitung Verantwortliche aufgrund einer gesetzlichen Verpflichtung oder einer behördlichen Anordnung verpflichtet sein, die personenbezogenen Daten für einen längeren Zeitraum aufzubewahren. Nach Ablauf der Aufbewahrungsfrist werden die persönlichen Daten gelöscht. Nach Ablauf dieser Frist können daher das Recht auf Zugang, Löschung, Berichtigung und das Recht auf Datenübertragbarkeit nicht mehr ausgeübt werden.
Zwecke der Datenverarbeitung
Die Benutzerdaten werden gesammelt, damit der für die Verarbeitung Verantwortliche seine Dienste anbieten kann, sowie für folgende Zwecke: Statistiken, Anzeige von Inhalten externer Plattformen, Zahlungsmanagement und Interaktion mit sozialen Netzwerken und externen Plattformen.
Um weitere detaillierte Informationen über die Zwecke der Verarbeitung und die für jeden Zweck konkret relevanten personenbezogenen Daten zu erhalten, kann der Nutzer die entsprechenden Abschnitte dieses Dokuments einsehen.
Details zur Verarbeitung persönlicher Daten
Personenbezogene Daten werden für die folgenden Zwecke und unter Nutzung der folgenden Dienste erhoben:
- Zahlungsmanagement
Zahlungsabwicklungsdienste ermöglichen es dieser Anwendung, Zahlungen per Kreditkarte, Banküberweisung oder auf anderem Wege zu verarbeiten. Die für die Zahlung verwendeten Daten werden direkt vom Betreiber des angeforderten Zahlungsdienstes erfasst, ohne in irgendeiner Weise von dieser Anwendung verarbeitet zu werden.
Einige dieser Dienste können auch den planmäßigen Versand von Nachrichten an den Nutzer ermöglichen, wie z.B. E-Mails mit Rechnungen oder Zahlungsbenachrichtigungen.
PayPal (Paypal)
PayPal ist ein von PayPal Inc. angebotener Zahlungsdienst, der es dem Nutzer ermöglicht, Online-Zahlungen vorzunehmen.
Erfasste personenbezogene Daten: verschiedene Arten von Daten, wie in der Datenschutzrichtlinie des Dienstes angegeben.
Ort der Verarbeitung: Siehe die Datenschutzbestimmungen von Paypal - Datenschutzbestimmungen.
Nb: Wir werden alle anderen Zahlungsarten hier eingeben, sobald sie aktiviert und bereit sind.
- Interaktion mit sozialen Netzwerken und externen Plattformen
Diese Art von Dienst ermöglicht Interaktionen mit sozialen Netzwerken oder anderen externen Plattformen direkt von den Seiten dieser Anwendung aus.
Die Interaktionen und Informationen, die von dieser Anwendung erfasst werden, unterliegen in jedem Fall den Datenschutzeinstellungen des Nutzers in Bezug auf das jeweilige soziale Netzwerk.
Wenn ein Dienst für die Interaktion mit sozialen Netzwerken installiert ist, ist es möglich, dass er Verkehrsdaten über die Seiten, auf denen er installiert ist, sammelt, auch wenn die Benutzer den Dienst nicht nutzen.
Facebook Like-Schaltfläche und soziale Widgets (Facebook, Inc.)
Die Facebook-Schaltfläche "Gefällt mir" und die sozialen Widgets sind Interaktionsdienste mit dem sozialen Netzwerk Facebook, die von der Facebook, Inc.
Erfasste persönliche Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: Vereinigte Staaten - Datenschutzbestimmungen. Teilnehmer am Privacy Shield.
- Statistik
Die in diesem Abschnitt enthaltenen Dienste ermöglichen dem für die Datenverarbeitung Verantwortlichen die Überwachung und Analyse von Verkehrsdaten auf der Serverebene amarettivirginia.com Die Daten werden ausschließlich auf dem Server gespeichert (Standort des Rechenzentrums - Nürnberg - Deutschland)
- Anzeige von Inhalten von externen Plattformen
Diese Art von Dienst ermöglicht es, Inhalte, die auf externen Plattformen gehostet werden, direkt auf den Seiten dieser Anwendung anzuzeigen und mit ihnen zu interagieren.
Wenn ein solcher Dienst installiert ist, ist es möglich, dass er Verkehrsdaten über die Seiten, auf denen er installiert ist, sammelt, auch wenn die Benutzer den Dienst nicht nutzen.
Google-Schriftarten (Google Inc.)
Google Fonts ist ein von Google Inc. betriebener Dienst zur Anzeige von Schriftarten, der es dieser Anwendung ermöglicht, solche Inhalte in ihre Seiten zu integrieren.
Erfasste personenbezogene Daten: Nutzungsdaten und verschiedene Arten von Daten, wie in der Datenschutzrichtlinie des Dienstes angegeben.
Ort der Verarbeitung: Vereinigte Staaten - Datenschutzbestimmungen. Teilnehmer am Privacy Shield.
Google Maps-Widget (Google Inc.)
Google Maps ist ein von Google Inc. betriebener Kartendarstellungsdienst, der es dieser Anwendung ermöglicht, solche Inhalte in ihre Seiten zu integrieren.
Erfasste persönliche Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: Vereinigte Staaten - Datenschutzbestimmungen. Teilnehmer am Privacy Shield.
YouTube Video Widget (Google Inc.)
YouTube ist ein von Google Inc. betriebener Dienst zur Anzeige von Videoinhalten, der es dieser Anwendung ermöglicht, solche Inhalte in ihre Seiten zu integrieren.
Erfasste persönliche Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: Vereinigte Staaten - Datenschutzbestimmungen. Teilnehmer am Privacy Shield.
Weitere Informationen zu persönlichen Daten
- Online-Verkauf von Waren
Die gesammelten persönlichen Daten werden für die Erbringung von Dienstleistungen für den Nutzer oder für den Verkauf von Produkten, einschließlich der Bezahlung und eventueller Lieferung, verwendet. Die persönlichen Daten, die zum Abschluss der Zahlung erhoben werden, können sich auf die Kreditkarte, das Bankkonto, das für die Überweisung verwendet wird, oder andere bereitgestellte Zahlungsinstrumente beziehen. Die von dieser Anwendung erfassten Zahlungsdaten hängen von dem verwendeten Zahlungssystem ab.
Benutzerrechte
Die Benutzer können bestimmte Rechte in Bezug auf die vom Data Controller verarbeiteten Daten ausüben.
Der Nutzer hat insbesondere das Recht auf:
- die Zustimmung jederzeit widerrufen. Der Nutzer kann seine zuvor erteilte Zustimmung zur Verarbeitung seiner persönlichen Daten widerrufen.
- der Verarbeitung ihrer Daten widersprechen. Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf einer anderen Rechtsgrundlage als der Ihrer Zustimmung erfolgt. Weitere Einzelheiten zum Widerspruchsrecht finden Sie im folgenden Abschnitt.
- Zugang zu ihren Daten. Der Nutzer hat das Recht, Informationen über die vom für die Verarbeitung Verantwortlichen verarbeiteten Daten und über bestimmte Aspekte der Verarbeitung zu erhalten sowie eine Kopie der verarbeiteten Daten zu bekommen.
- überprüfen und um Berichtigung bitten. Der Nutzer kann die Korrektheit seiner Daten überprüfen und deren Aktualisierung oder Korrektur verlangen.
- eine Einschränkung der Verarbeitung zu erwirken. Wenn bestimmte Bedingungen erfüllt sind, kann der Nutzer die Einschränkung der Verarbeitung seiner Daten verlangen. In diesem Fall wird der für die Datenverarbeitung Verantwortliche die Daten nicht zu einem anderen Zweck als der Speicherung verarbeiten.
- die Löschung oder Entfernung ihrer persönlichen Daten zu erwirken. Wenn bestimmte Bedingungen erfüllt sind, kann der Nutzer die Löschung seiner Daten durch den Controller verlangen.
- ihre Daten zu erhalten oder sie an einen anderen Datenverantwortlichen zu übermitteln. Der Nutzer hat das Recht, seine Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und sie, soweit technisch möglich, ungehindert an einen anderen für die Datenverarbeitung Verantwortlichen zu übermitteln. Diese Bestimmung ist anwendbar, wenn die Daten mit automatisierten Mitteln verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf damit verbundenen vertraglichen Maßnahmen beruht.
- eine Beschwerde einreichen. Der Nutzer kann eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen oder rechtliche Schritte einleiten.
Einzelheiten zum Widerspruchsrecht
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung öffentlicher Gewalt, die dem für die Verarbeitung Verantwortlichen übertragen wurde, oder in Verfolgung eines berechtigten Interesses des für die Verarbeitung Verantwortlichen verarbeitet, haben die Nutzer das Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, Widerspruch gegen die Verarbeitung einzulegen.
Die Nutzer werden darüber informiert, dass sie im Falle der Verarbeitung ihrer Daten zu Zwecken des Direktmarketings dieser Verarbeitung ohne Angabe von Gründen widersprechen können. Um herauszufinden, ob der für die Verarbeitung Verantwortliche Daten zu Zwecken des Direktmarketings verarbeitet, können die Benutzer die entsprechenden Abschnitte dieses Dokuments einsehen.
Wie Sie Ihre Rechte ausüben
Um ihre Rechte auszuüben, können die Nutzer eine Anfrage an die in diesem Dokument angegebenen Kontaktdaten des für die Verarbeitung Verantwortlichen richten. Die Anträge werden kostenlos gestellt und vom für die Verarbeitung Verantwortlichen so schnell wie möglich, in jedem Fall aber innerhalb eines Monats, bearbeitet.