DATENSCHUTZERKLÄRUNG DER WEBSITE VON BON BON S.R.L.S.
Verantwortlicher:
BON BON S.r.l.s.,
mit Sitz in
Via di San Pantaleo 60, 00186 Rom. Italien.
contact@bonbon.jewelry
ist der Verantwortliche, der sich stets für den Schutz der Online-Privatsphäre der Nutzer der Anwendung und der Website www.bonbon,jewelry einsetzt
Dieses Dokument („Datenschutzerklärung“) wurde verfasst, damit Sie verstehen, wie Ihre personenbezogenen Daten bei der Nutzung der Anwendung verarbeitet werden, und um Ihnen alle notwendigen Informationen zu geben, damit Sie eine ausdrückliche und informierte Einwilligung in die Verarbeitung erteilen können.
Generell erfolgt die Verarbeitung aller Informationen oder personenbezogenen Daten, die Sie dem Verantwortlichen über die Anwendung zur Verfügung stellen oder die auf andere Weise über die Website erhoben werden, gemäß den international anerkannten Grundsätzen der Rechtmäßigkeit, Richtigkeit, Transparenz, Zweck- und Speicherbegrenzung, Datenminimierung, Genauigkeit, Integrität und Vertraulichkeit und dient der Erbringung der auf der Website angebotenen Dienste, dem Verkauf der Produkte und der Aktivierung eines Newsletter-Dienstes.
1. VERANTWORTLICHE DER DATENVERARBEITUNG
BON BON S.r.l.s., wie zu Beginn dieses Dokuments angegeben, ist der Verantwortliche für alle über diese Anwendung verarbeiteten personenbezogenen Daten. Datenschutzbeauftragter („DSB“) von BON BON S.r.l.s. ist Elia Maurizi, den Sie unter folgender Adresse kontaktieren können: contact@bonbon.jewelry
2. VERARBEITETE PERSONENBEZOGENE DATEN
Im Zuge der Nutzung der Website teilen wir Ihnen mit, dass der Verantwortliche Ihre personenbezogenen Daten verarbeitet. Dies können – auch abhängig von Ihren Entscheidungen zur Nutzung der Dienste – eine Kennung wie Ihr Vor- und Nachname, eine Identifikationsnummer, eine Online-Kennung oder ein oder mehrere Merkmale sein, die Ausdruck Ihrer physischen, physiologischen, kulturellen oder sozialen Identität sind und Sie identifizieren oder identifizierbar machen (nachfolgend „personenbezogene Daten“).
Zu den von der Anwendung selbst oder über Dritte erhobenen Arten personenbezogener Daten gehören auch: Cookies, Nutzungsdaten, E-Mail-Adressen, Passwörter. Weitere erhobene personenbezogene Daten können in anderen Abschnitten dieser Datenschutzerklärung angegeben oder bei der Erhebung in Erläuterungstexten mitgeteilt werden. Personenbezogene Daten können vom Nutzer freiwillig angegeben oder bei der Nutzung dieser Anwendung automatisch erhoben werden. Jede Verwendung von Cookies – oder anderen Tracking-Tools – durch diese Anwendung oder durch von ihr genutzte Drittanbieter dient, sofern nicht anders angegeben, dazu, Nutzer zu identifizieren und ihre Präferenzen zu speichern, ausschließlich zur Erbringung des angeforderten Dienstes.
Werden bestimmte personenbezogene Daten nicht angegeben, kann die Anwendung ihre Dienste möglicherweise nicht erbringen. Nutzer sind für personenbezogene Daten Dritter verantwortlich, die sie über diese Anwendung erhalten, veröffentlichen oder teilen, und bestätigen, dass sie die Einwilligung des Dritten zur Übermittlung der Daten an den Inhaber haben.
Zu den über die Plattform verarbeiteten personenbezogenen Daten gehören:
a. Name, Kontaktdaten und andere personenbezogene Informationen
In verschiedenen Bereichen der Website, insbesondere bei der Erstellung eines persönlichen Kontos und der Anmeldung zum Newsletter, können Sie gegebenenfalls gebeten werden, Informationen wie E-Mail-Adresse, Passwort, Vorname, Nachname, Geburtsdatum und Geschlecht anzugeben.
b. Besondere Kategorien personenbezogener Daten
Einige Bereiche der Website-Plattform enthalten Freitextfelder, in denen Sie den Inhabern bestimmte Informationen mitteilen können, die personenbezogene Daten enthalten können.
Da diese Felder frei sind, könnten Sie darüber (freiwillig oder nicht) bestimmte sensible Kategorien personenbezogener Daten mitteilen, etwa Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person sowie Daten zur Gesundheit, zum Sexualleben oder zur sexuellen Orientierung.
Der Verantwortliche empfiehlt, solche personenbezogenen Daten nur anzugeben, wenn dies unbedingt erforderlich ist.
Diese besonderen Kategorien personenbezogener Daten dürfen nämlich nur mit Ihrer ausdrücklichen Einwilligung (durch Ankreuzen des entsprechenden Kästchens im Formular) und unter Einhaltung der jeweils geltenden Vorschriften verarbeitet werden.
Sollten Sie sich daher entscheiden, solche Informationen mitzuteilen, weist der Verantwortliche auf die Bedeutung Ihrer ausdrücklichen Einwilligung in die Verarbeitung der besonderen Kategorien personenbezogener Daten hin.
c. Vom Nutzer freiwillig bereitgestellte Daten
Wie bereits erwähnt, können Sie in einigen Bereichen der Website Textnachrichten oder Informationen eingeben, die für den Verantwortlichen sichtbar sind und personenbezogene Daten Dritter enthalten können.
In diesem Fall übernehmen Sie die Rolle eines eigenständigen Verantwortlichen und alle damit verbundenen rechtlichen Pflichten und Haftungen. Sie stellen den Verantwortlichen dementsprechend vollständig von allen Beschwerden, Ansprüchen oder Schadensersatzforderungen infolge der Verarbeitung usw. frei, die der Verantwortliche von Dritten erhalten könnte, deren personenbezogene Daten durch Ihre Nutzung der Dienste unter Verstoß gegen die geltenden Datenschutzgesetze und -vorschriften verarbeitet wurden.
Wenn Sie bei der Nutzung der Website personenbezogene Daten Dritter angeben oder anderweitig verarbeiten, garantieren Sie in jedem Fall – unter Übernahme der gesamten daraus folgenden Haftung –, dass diese Verarbeitung darauf beruht, dass Sie zuvor die Einwilligung des Dritten in die Verarbeitung der ihn betreffenden Informationen eingeholt haben.
d. Navigationsdaten
Die für den Betrieb der Plattform eingesetzten IT-Systeme und Softwareverfahren erfassen im Normalbetrieb bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung von Internet-Kommunikationsprotokollen erforderlich ist. Diese Informationen werden nicht erhoben, um sie identifizierten Personen zuzuordnen; aufgrund ihrer Beschaffenheit können sie jedoch durch Verarbeitung und Verknüpfung mit Daten Dritter die Identifizierung von Nutzern ermöglichen. Zu dieser Kategorie gehören IP-Adressen oder Domainnamen der Computer, mit denen sich Nutzer mit der Website verbinden, die URI (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die bei der Anfrage verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code für den Status der Serverantwort (erfolgreich, Fehler usw.) sowie weitere Parameter zum Betriebssystem und zur Computerumgebung des Nutzers.
Diese Daten werden ausschließlich verwendet, um anonyme statistische Informationen über die Nutzung der Website zu gewinnen, ihre ordnungsgemäße Funktion zu überprüfen sowie etwaige Unregelmäßigkeiten und / oder Missbräuche festzustellen, und werden unmittelbar nach der Verarbeitung gelöscht.
Die personenbezogenen Daten können auch zur Feststellung der Verantwortlichkeit bei Computerstraftaten gegen die Plattform oder Dritte verwendet werden.
e. Verwaltungs- und Zahlungsdaten
Die Verwaltung von Zahlungsdiensten ermöglicht dieser Anwendung die Abwicklung von Zahlungen per Kreditkarte oder anderen Zahlungsmethoden. Die für die Zahlung verwendeten Daten werden direkt vom gewählten Zahlungsdienstleister erfasst.
Einige dieser Dienste können auch den Versand von Nachrichten an den Nutzer ermöglichen, etwa E-Mails mit Rechnungen oder Zahlungsbenachrichtigungen. Die Zahlungsdienste sind Shopify Pay, PayPal, Stripe,Visa, Mastercard, Maestro, American Express, Amazon Pay, Apple pay, Google Pay, Scalapay, Unionpay, die Daten gemäß ihren Datenschutzerklärungen erheben.
f. Adressverwaltung und Versand von E-Mail-Nachrichten
Diese Dienste werden von Shopify verwaltet und ermöglichen uns die Verwaltung einer Datenbank von E-Mail-, Telefon- oder sonstigen Kontakten, die zur Kommunikation mit dem Nutzer verwendet werden. Diese Dienste können uns auch ermöglichen, Daten über Datum und Uhrzeit der Anzeige der Nachrichten durch den Nutzer sowie über die Interaktion des Nutzers damit zu erheben, etwa Informationen über Klicks auf die in den Nachrichten enthaltenen Links.
g. Interaktion mit sozialen Netzwerken und externen Plattformen
Diese Dienste ermöglichen die Interaktion mit sozialen Netzwerken oder anderen externen Plattformen direkt von den Seiten der Anwendung aus. Die von dieser Anwendung erfassten Interaktionen und Informationen unterliegen in jedem Fall den Datenschutzeinstellungen des Nutzers im jeweiligen sozialen Netzwerk. Ist ein Dienst zur Interaktion mit sozialen Netzwerken installiert, kann dieser auch dann Verkehrsdaten zu den Seiten erheben, auf denen er installiert ist, wenn die Nutzer den Dienst nicht verwenden.
h. Schaltflächen
„Gefällt mir“-Schaltfläche und soziale Widgets von Facebook (Facebook, Inc.)
Die „Gefällt mir“-Schaltfläche und die sozialen Widgets von Facebook sind Dienste zur Interaktion mit dem sozialen Netzwerk Facebook, bereitgestellt von Facebook, Inc. Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung
+1-Schaltfläche und soziale Widgets von Google+ (Google)
Die +1-Schaltfläche und die sozialen Widgets von Google+ sind Dienste zur Interaktion mit dem sozialen Netzwerk Google+, bereitgestellt von Google Inc.
Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung
i. Google Analytics (Google)
Google Analytics ist ein Webanalysedienst der Google Inc. („Google“). Google verwendet die erhobenen personenbezogenen Daten, um die Nutzung dieser Anwendung zu verfolgen und zu untersuchen, Berichte zu erstellen und diese mit anderen von Google entwickelten Diensten zu teilen. Google kann die personenbezogenen Daten verwenden, um die Anzeigen des eigenen Werbenetzwerks zu kontextualisieren und zu personalisieren.
Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung - Opt-out
l. Conversion-Tracking von Google AdWords (Google)
Google AdWords Conversion-Tracking ist ein Statistikdienst der Google, Inc., der Daten aus dem Werbenetzwerk Google AdWords mit den in dieser Anwendung durchgeführten Aktionen verknüpft.
Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung
m. Anzeige von Inhalten externer Plattformen
Diese Dienste ermöglichen es Ihnen, auf externen Plattformen gehostete Inhalte direkt auf den Seiten dieser Anwendung anzuzeigen und mit ihnen zu interagieren. Ist ein solcher Dienst installiert, kann er auch dann Verkehrsdaten zu den Seiten erheben, auf denen er installiert ist, wenn die Nutzer ihn nicht verwenden.
n. Youtube-Video-Widget (Google)
Youtube ist ein Dienst zur Anzeige von Videoinhalten der Google Inc., der es dieser Anwendung ermöglicht, solche Inhalte in ihre Seiten einzubinden. Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung
o. Vimeo, LLC
Anzeige von Inhalten externer Plattformen. Vimeo ist ein Dienst zur Anzeige von Videoinhalten der Vimeo, LLC, der es dieser Anwendung ermöglicht, solche Inhalte in ihre Seiten einzubinden.
Erhobene personenbezogene Daten: Cookies und Nutzungsdaten.
Ort der Verarbeitung: USA - Datenschutzerklärung - Cookie-Richtlinie.
3. ZWECKE DER DATENVERARBEITUNG
Der Verantwortliche verwendet Ihre über die Plattform erhobenen personenbezogenen Daten für folgende Zwecke:
Kauf und Lieferung von Produkten und Dienstleistungen: Wir verwenden Ihre personenbezogenen Daten, um Bestellungen entgegenzunehmen und zu bearbeiten; um Produkte und Dienstleistungen bereitzustellen; um Ihre Identität zu überprüfen und Ihnen zu helfen, falls Sie die Anmeldedaten / das Passwort Ihres persönlichen Kontos auf der Plattform verlieren oder vergessen; um eine Treuekarte zu erwerben; um Ihnen den Newsletter zu senden, den Sie durch Registrierung als Dienst angefordert haben; um Ihnen das Speichern Ihrer Lieblingsartikel zu ermöglichen und jeden von Ihnen gewünschten Dienst zu erbringen;
Marketing und Remarketing: Wir verwenden Ihre personenbezogenen Daten, um Ihnen Werbung entsprechend Ihren Interessen zu Funktionen, Produkten und Dienstleistungen anzuzeigen, die Sie interessieren könnten; um Ihnen Werbeaktionen per E-Mail, SMS, Push-Benachrichtigungen, Telefon, Bannern, IM sowie über die offiziellen Social-Media-Seiten des Verantwortlichen zu Produkten und / oder Dienstleistungen, auch von Dritten, zu senden;
Soft Spam: Die Verarbeitung zu diesem Zweck beruht auf dem Interesse der Inhaber, Marketingmitteilungen per E-Mail zu Produkten und Dienstleistungen zu senden, die den bereits über die Website gekauften ähneln. Sie können den Empfang dieser Mitteilungen ohne Folgen für Sie beenden (abgesehen davon, dass Sie keine weiteren Mitteilungen dieser Art von den Inhabern erhalten).
Compliance: um dem Verantwortlichen die Erfüllung gesetzlicher Pflichten zu ermöglichen, die die Erhebung und / oder Weiterverarbeitung bestimmter personenbezogener Daten erfordern;
Missbrauch / Betrug: um Missbrauch bei der Nutzung der Plattform oder betrügerische Aktivitäten zu verhindern oder aufzudecken und den Inhabern somit zu ermöglichen, sich vor Gericht zu verteidigen.
4. RECHTSGRUNDLAGE UND VERPFLICHTENDER ODER FREIWILLIGER CHARAKTER DER DATENVERARBEITUNG
Die Rechtsgrundlagen, auf die sich der Verantwortliche zur Verarbeitung Ihrer Daten gemäß den in Absatz 3 genannten Zwecken stützt, sind:
Kauf, Lieferung und Erbringung von Dienstleistungen und Produkten: Die Verarbeitung zu diesem Zweck ist erforderlich, um Ihnen die Dienste und Produkte bereitzustellen und somit den Vertrag mit Ihnen zu erfüllen. Die Angabe Ihrer personenbezogenen Daten zu diesem Zweck ist nicht verpflichtend, andernfalls kann jedoch kein Dienst erbracht werden. Dasselbe gilt für den Newsletter-Dienst, den Sie durch Angabe einer E-Mail-Adresse ausdrücklich angefordert haben und den Sie jederzeit gemäß den Anweisungen in Absatz 7 dieses Dokuments widerrufen können.
Marketing und Remarketing: Die Verarbeitung zu diesem Zweck beruht auf Ihrer Einwilligung. Die Erteilung der Einwilligung ist nicht verpflichtend, und Sie können sie jederzeit ohne Folgen widerrufen (abgesehen davon, dass Sie keine Marketingmitteilungen der Inhaber mehr erhalten). Sie können Ihre zuvor erteilte Einwilligung gemäß den Anweisungen in Absatz 7 dieses Dokuments widerrufen.
Soft Spam: Die Verarbeitung zu diesem Zweck beruht auf dem Interesse der Inhaber, Marketingmitteilungen per E-Mail zu Produkten und Dienstleistungen zu senden, die den bereits über die Website gekauften ähneln. Sie können den Empfang dieser Mitteilungen ohne Folgen für Sie beenden (abgesehen davon, dass Sie keine Mitteilungen dieser Art mehr von den Inhabern erhalten).
Compliance: Die Verarbeitung zu diesem Zweck ist für den Verantwortlichen zur Erfüllung gesetzlicher Pflichten erforderlich. Wenn Sie dem Verantwortlichen personenbezogene Daten zur Verfügung stellen, werden diese gemäß den geltenden Vorschriften verarbeitet, was ihre Aufbewahrung und Übermittlung an Behörden für Buchhaltungs-, Steuer- oder sonstige Pflichten umfassen kann.
Missbrauch / Betrug: Die zu diesem Zweck erhobenen Informationen werden ausschließlich zur Verhinderung und / oder Aufdeckung betrügerischer Aktivitäten oder Missbrauchs bei der Nutzung der Website verwendet und ermöglichen den Inhabern somit, sich vor Gericht zu verteidigen.
5. EMPFÄNGER PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten können an folgende Stellen („Empfänger“) weitergegeben werden:
ordnungsgemäß bestellte (interne und externe) Auftragsverarbeiter, d. h.: i) Personen, Unternehmen oder Kanzleien, die den Verantwortlichen in Buchhaltungs-, Verwaltungs-, Rechts-, Steuer- und Finanzfragen unterstützen und beraten;
Inhaber von Websites auf der Plattform;
Stellen, mit denen für die Erbringung der Dienste eine Interaktion erforderlich ist;
ausgewählte Personen, die zur Durchführung technischer Wartungsarbeiten befugt sind (einschließlich Wartung von Netzwerkgeräten und elektronischen Kommunikationsnetzen);
vom Verantwortlichen befugte Personen, die die zur Durchführung von eng mit der Erbringung der Dienste verbundenen Tätigkeiten erforderlichen personenbezogenen Daten verarbeiten und sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Schweigepflicht unterliegen (z. B. Mitarbeiter des Verantwortlichen);
öffentliche Stellen, Einrichtungen oder Behörden, denen Ihre personenbezogenen Daten zu Zwecken der Compliance, bei Missbrauch oder Betrug oder aufgrund verbindlicher Anordnungen dieser Behörden offenzulegen sind.
6. SPEICHERUNG PERSONENBEZOGENER DATEN
Die für Kauf, Lieferung und Erbringung von Dienstleistungen und Produkten verarbeiteten personenbezogenen Daten werden vom Verantwortlichen so lange gespeichert, wie es für die genannten Zwecke unbedingt erforderlich ist (z. B. für den Versand des gekauften Produkts).
Da diese personenbezogenen Daten zur Erbringung der Dienste verarbeitet werden, kann der Verantwortliche sie in jedem Fall länger speichern, insbesondere so lange, wie es zum Schutz seiner Interessen vor möglichen Beschwerden über die Dienste erforderlich ist.
Für Marketing und Remarketing verarbeitete personenbezogene Daten werden vom Verantwortlichen gespeichert, bis Sie Ihre Einwilligung widerrufen.
In jedem Fall erinnern wir Sie alle 24 Monate an die von Ihnen erteilten Einwilligungen. Nach dem Widerruf der Einwilligung verwendet der Verantwortliche Ihre personenbezogenen Daten nicht mehr für diese Zwecke, kann sie jedoch weiterhin speichern, insbesondere so lange, wie es zum Schutz seiner Interessen vor möglichen Beschwerden aufgrund dieser Verarbeitung erforderlich ist.
Für Soft Spam verarbeitete personenbezogene Daten werden vom Verantwortlichen gespeichert, bis Sie Ihre Einwilligung über den Link am Ende jeder erhaltenen Soft-Spam-E-Mail widerrufen.
Für Compliance-Zwecke verarbeitete personenbezogene Daten werden vom Verantwortlichen für den durch spezifische gesetzliche Pflichten oder geltende Vorschriften vorgesehenen Zeitraum gespeichert.
Zur Verhinderung von Missbrauch / Betrug verarbeitete personenbezogene Daten werden vom Verantwortlichen so lange gespeichert, wie es zur Erfüllung der genannten Zwecke unbedingt erforderlich ist, und somit so lange, wie der Verantwortliche zu ihrer Aufbewahrung zum Rechtsschutz und zur Übermittlung an die zuständigen Behörden verpflichtet ist.
7. RECHTE DER NUTZER
Sie haben das Recht, vom Verantwortlichen jederzeit Folgendes zu verlangen:
Zugang zu Ihren personenbezogenen Daten (oder eine Kopie davon) sowie weitere Informationen über deren Verarbeitung;
die Berichtigung oder Aktualisierung der vom Verantwortlichen verarbeiteten personenbezogenen Daten, falls diese unvollständig oder veraltet sind;
die Löschung Ihrer personenbezogenen Daten aus den Datenbanken der Inhaber;
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen;
den Erhalt der Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
Darüber hinaus können Sie:
der Verarbeitung Ihrer personenbezogenen Daten durch die Inhaber widersprechen (z. B. Soft Spam);
Ihre Einwilligung für Marketing und Remarketing widerrufen.
Bitte beachten Sie, dass die meisten der dem Verantwortlichen mitgeteilten personenbezogenen Daten jederzeit geändert werden können, indem Sie, soweit möglich, auf das von Ihnen auf der Website erstellte persönliche Konto zugreifen.
Bei der Anforderung der Dienste haben Sie möglicherweise die Kommunikationskanäle ausgewählt, über die Sie zu Marketingzwecken kontaktiert werden möchten (d. h. Telefon, SMS, E-Mail, Post, Push-Benachrichtigungen, soziale Medien).
Sie können die für jeden dieser Kommunikationskanäle erteilte Marketing-Einwilligung über Ihr persönliches Konto auf der Website widerrufen, indem Sie die entsprechenden Optionen deaktivieren.
Sie können die per E-Mail erteilte Marketing-Einwilligung auch widerrufen und den Empfang von Soft Spam über den entsprechenden Link am Ende jeder erhaltenen E-Mail beenden. Dasselbe Verfahren gilt für die Abbestellung des Newsletters, sofern Sie ihn als Dienst angefordert haben.
Darüber hinaus können Sie Ihre Rechte ausüben, indem Sie an die Inhaber unter folgender Adresse schreiben: contact@bonbon.jewelry
In jedem Fall haben Sie stets das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Datenschutzbehörde) einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt.
8. AKTUALISIERUNGEN
Diese Datenschutzerklärung wurde am 18. April 2024 aktualisiert. Die Inhaber behalten sich das Recht vor, den Inhalt jederzeit ganz oder teilweise zu ändern oder zu aktualisieren, auch aufgrund von Änderungen der geltenden Gesetzgebung. Die Inhaber informieren Sie über diese Änderungen, sobald sie eingeführt werden; sie treten mit ihrer Veröffentlichung auf der Website in Kraft. Die Inhaber empfehlen Ihnen, diesen Abschnitt regelmäßig zu besuchen, um über Änderungen der Datenschutzerklärung sowie über die Verwendung Ihrer Informationen durch den Verantwortlichen informiert zu sein.