Datenschutzerklärung

Zuletzt aktualisiert: 30. Juni 2026

Diese Information erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und des italienischen Datenschutzgesetzes (D.Lgs. 196/2003 – „Codice Privacy“) und beschreibt, wie Vittorio Citro S.r.l. personenbezogene Daten der Nutzer der Website vittoriocitro.it und seiner Kunden erhebt, verwendet, speichert und schützt.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italia
P.IVA / C.F.: 05556330651 — REA SA-455471
Email: info@vittoriocitro.it — PEC: vittoriocitro@pec.it
Telefono: +39 081 1972 3599

Für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten oder das auf der Website verfügbare Datenschutz-Center nutzen.

2. Kategorien der verarbeiteten personenbezogenen Daten

Basierend auf Ihrer Interaktion mit der Website und den Diensten können wir folgende Daten verarbeiten:

Identifikations- und Kontaktdaten: Vorname, Nachname, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer.
Zahlungsdaten: Daten zur Transaktion und zur Zahlungsmethode. Die vollständigen Kartendaten werden direkt von den Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert.
Kontodaten: Zugangsdaten, Präferenzen, Einstellungen.
Bestell- und Transaktionsdaten: Angesehene Artikel, in den Warenkorb oder auf die Wunschliste gelegte Artikel, gekaufte, zurückgegebene oder umgetauschte Artikel; Bestellhistorie.
Kommunikation: Inhalt der Kommunikation mit dem Kundenservice, Anfragen, Reklamationen.
Navigations- und Gerätedaten: IP-Adresse, Browsertyp und Gerät, Identifikatoren, über Cookies und ähnliche Technologien gesammelte Daten.
Nutzungsdaten: Interaktionen mit der Website und den Diensten.

Wir erheben nicht absichtlich besondere Kategorien von Daten (Art. 9 DSGVO). Wir bitten Sie, uns solche Daten nicht mitzuteilen, sofern dies nicht unbedingt erforderlich ist.

3. Datenquellen

Daten können erhoben werden: direkt von Ihnen (Registrierung, Bestellung, Mitteilungen); automatisch über die Website, Cookies und ähnliche Technologien; von unseren Dienstleistern und von Partnern oder Dritten, die diese in unserem Auftrag verarbeiten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils mit der entsprechenden Rechtsgrundlage gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6.1.b): Verwaltung und Bestätigung von Bestellungen, Zahlungsabwicklung, Versand und Lieferung, Verwaltung von Rücksendungen, Widerrufen, Umtausch und Rückerstattungen, Erstellung und Verwaltung des Kontos, Kundenservice.
Rechtliche Verpflichtung (Art. 6.1.c): Erfüllung steuerlicher, buchhalterischer, fakturierungsrelevanter und dokumentarischer Aufbewahrungspflichten sowie anderer gesetzlich vorgesehener Verpflichtungen.
Berechtigtes Interesse (Art. 6.1.f): Sicherheit der Website und der Systeme, Prävention und Bekämpfung von Betrug (einschließlich Kontrollen bei Bestellungen und Nachnahme), Verbesserung von Produkten und Dienstleistungen, Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs in Gerichtsverfahren sowie Direktmarketing per E-Mail an Bestandskunden für Produkte oder Dienstleistungen, die den bereits gekauften ähnlich sind (mit der Möglichkeit, jederzeit zu widersprechen).
Einwilligung (Art. 6.1.a): Versand des Newsletters und von Marketingmitteilungen an Nicht-Kunden oder über weitere Kanäle, Profiling-Aktivitäten zu Werbezwecken, Verwendung von Cookies und nicht-technischen Technologien. Die Einwilligung ist freiwillig, spezifisch und jederzeit widerrufbar, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Art der Bereitstellung

Die Bereitstellung der für die Vertragserfüllung und die gesetzlichen Anforderungen erforderlichen Daten ist obligatorisch: Eine Verweigerung macht den Abschluss der Bestellung unmöglich. Die Bereitstellung von Daten für Marketing- und Profiling-Zwecke ist freiwillig, und eine eventuelle Verweigerung beeinträchtigt die Kaufmöglichkeit nicht.

6. Profiling und automatisierte Entscheidungen

Wir können Ihre Präferenzen und Einkäufe analysieren, um Ihnen personalisierte Empfehlungen und Mitteilungen anzubieten. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen gemäß Art. 22 DSGVO. Sie haben jedoch das Recht, dem Profiling für Marketingzwecke zu widersprechen.

7. Empfänger und Kategorien von Empfängern

Die Daten können im Rahmen der oben genannten Zwecke an folgende Stellen übermittelt werden:

Shopify als Anbieter der E-Commerce-Plattform und der damit verbundenen Dienste (Hosting, Checkout, Verwaltungstools);
Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Scalapay, Klarna) für die Abwicklung von Transaktionen;
Kuriere und Logistikunternehmen (z. B. GLS, BRT) für Versand und Lieferung;
Plattform für das Retourenmanagement (z. B. ifReturns) für die Verwaltung von Rücksendungen und Umtausch;
Anbieter von E-Mail-Marketing und Automatisierung (z. B. Klaviyo) für die eingewilligten Mitteilungen;
Anbieter von Analytics und Advertising (z. B. Google, Meta, TikTok, Pinterest) im Rahmen der über das Cookie-Banner erteilten Einwilligung;
Berater und Fachleute (z. B. Steuerbüro, Rechtsberater) und zuständige Behörden, sofern gesetzlich vorgeschrieben.

Diese Subjekte werden, sofern sie Daten in unserem Auftrag verarbeiten, gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt. Die aktualisierte Liste der Auftragsverarbeiter ist auf Anfrage über die Kontaktdaten des Verantwortlichen erhältlich.

8. Übermittlungen in Drittstaaten (außerhalb der EU)

Einige Anbieter (insbesondere Shopify und die Anbieter von Analytics/Advertising) können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich der USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen.

9. Aufbewahrungsfristen

Bestell-, Rechnungs- und Buchhaltungsdaten: 10 Jahre nach Abschluss des Vorgangs (zivilrechtliche und steuerliche Pflichten).
Kontodaten: für die Dauer des Bestehens des Kontos und bis zu 24 Monate nach der letzten Aktivität, sofern nicht anders angefordert.
Marketing- und Newsletter-Daten: bis zum Widerruf der Einwilligung oder dem Antrag auf Löschung, mit regelmäßigen Überprüfungen des Interesses.
Navigationsdaten und Cookies: gemäß den in der Cookie-Richtlinie angegebenen Zeiträumen.
Daten zur Betrugsprävention und Rechtsverteidigung: für die zur Wahrung der Rechte erforderliche Zeit.

Nach Ablauf der angegebenen Zeiträume werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Verpflichtungen bestehen.

10. Verarbeitungsmodalitäten und Sicherheit

Die Daten werden mit elektronischen und papiergestützten Instrumenten verarbeitet, wobei angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen werden, um Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten und unbefugten Zugriff, Verlust oder Missbrauch zu verhindern. Kein System kann jedoch absolute Sicherheit garantieren; wir bitten Sie, Ihre Zugangsdaten sorgfältig aufzubewahren.

11. Rechte der betroffenen Person

Als betroffene Person können Sie im Rahmen und unter den Bedingungen der Art. 15-22 DSGVO folgende Rechte ausüben:

Auskunft über Ihre personenbezogenen Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung („Recht auf Vergessenwerden“);
Einschränkung der Verarbeitung;
Datenübertragbarkeit;
Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses und insbesondere gegen Direktmarketing und Profiling;
Widerruf der Einwilligung jederzeit für darauf basierende Verarbeitungen.

Sie können Ihre Rechte ausüben, indem Sie den Verantwortlichen unter den in Punkt 1 angegebenen Kontaktdaten kontaktieren. Wir werden innerhalb der gesetzlichen Fristen antworten, gegebenenfalls nach Überprüfung Ihrer Identität. Die Ausübung der Rechte ist kostenlos, außer in den gesetzlich vorgesehenen Fällen.

12. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben, einzureichen.

13. Daten von Minderjährigen

Die Dienste sind nicht für Minderjährige bestimmt, und wir erheben nicht wissentlich Daten von Minderjährigen ohne die Zustimmung der Erziehungsberechtigten. In Italien ist die Einwilligung zur Verarbeitung für Dienste der Informationsgesellschaft ab 14 Jahren gültig. Wenn Sie glauben, dass ein Minderjähriger uns Daten ohne die erforderliche Zustimmung übermittelt hat, kontaktieren Sie uns bitte zwecks Löschung.

14. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien gemäß den Beschreibungen in der Cookie-Richtlinie, die auf der Website verfügbar ist und in der Sie Ihre Präferenzen jederzeit über das entsprechende Banner verwalten können.

15. Beziehung zu Shopify

Die Website wurde auf der Shopify-Plattform erstellt, die Daten über den Zugriff und die Nutzung der Dienste verarbeitet, um diese bereitzustellen und zu verbessern. In Bezug auf bestimmte erweiterte Funktionen kann Shopify Daten auch als eigenständiger Verantwortlicher verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung für Verbraucher von Shopify und im entsprechenden Datenschutzportal.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Information aktualisieren, um regulatorische, organisatorische oder technische Änderungen widerzuspiegeln. Die aktualisierte Version wird auf dieser Seite mit Angabe des Datums der letzten Aktualisierung veröffentlicht.

17. Kontakt

Bei Fragen zu dieser Information oder zur Ausübung Ihrer Rechte:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
Email: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefono: +39 081 1972 3599