Datenschutzinformation zur Verarbeitung personenbezogener Daten

Wer Ihre Daten verarbeitet

Oceanlife S.r.l.
via Albergati 134 M-N — 40059 Medicina (BO)
P.IVA 02750741205 · Reg. Imprese Bologna · REA BO464279 · cap. soc. 10000
shop@oceanlife.it · PEC oceanlife@pec.it

Oceanlife Corals S.r.l.
via Albergati 134 M — 40059 Medicina (BO)
P.IVA 04266791203 · Reg. Imprese Bologna · REA BO580882 · cap. soc. 10000
info@oceanlifecorals.com · PEC communications@pec.oceanlifecorals.com

WIE WIR MIT IHREN PERSONENBEZOGENEN DATEN UMGEHEN
 
Diese Seite erklärt, welche Daten wir erheben, wenn Sie diesen Shop nutzen,
warum wir sie erheben, wem wir sie zeigen und wie lange wir sie aufbewahren.
Sie ist geschrieben, um gelesen zu werden: Wenn etwas unklar ist, schreiben
Sie uns, und wir erklären es Ihnen.
 
Die Angaben zu denjenigen, die für diese Verarbeitungen verantwortlich sind -
Firma, Sitz, USt-IdNr. und Kontaktdaten -, stehen oben auf dieser Seite.
 
 
1. WER ENTSCHEIDET, WAS MIT IHREN DATEN GESCHIEHT
 
Dieser Shop verkauft für ZWEI Gesellschaften: Oceanlife S.r.l. und Oceanlife
Corals S.r.l. Das ist kein organisatorisches Detail, denn davon hängt ab, wer
wofür verantwortlich ist.
 
 - Ihr KUNDENKONTO ist ein einziges und gilt für beide: E-Mail-Adresse,
   Passwort, Name, Kontaktdaten, Ihre Einstellungen und die Einwilligung zum
   Newsletter. Über diese Daten entscheiden die beiden Gesellschaften
   GEMEINSAM und sind daher GEMEINSAM VERANTWORTLICHE im Sinne von Art. 26 der
   Verordnung (EU) 2016/679 (DSGVO).
 - Ihre BESTELLUNG gehört dagegen zu EINER einzigen Gesellschaft - derjenigen,
   die die von Ihnen gekauften Artikel verkauft -, und diese Gesellschaft
   stellt die Rechnung aus, versendet die Ware und bewahrt die Unterlagen auf.
   Für diese Daten ist sie EIGENSTÄNDIGE VERANTWORTLICHE.
   Umfasst ein einziger Einkauf Artikel beider Gesellschaften, erzeugt der Shop
   zwei getrennte Bestellungen und weist Sie schon beim Bestellen darauf hin.
 
Die beiden Gesellschaften nutzen außerdem gemeinsam das unter Punkt 2.g
beschriebene STAMMDATENARCHIV: Wenn Sie ein Kundenkonto eröffnen, suchen wir,
um Sie wiederzuerkennen, Ihre USt-IdNr., Ihre Steuernummer (Codice Fiscale)
oder Ihre E-Mail-Adresse in den Kundenstammdaten BEIDER Gesellschaften, nicht
nur in denen der Gesellschaft, bei der Sie gerade kaufen. Das dient dazu, für
Sie keinen zweiten Kundendatensatz anzulegen, und wir sagen es, weil es sich
um eine gemeinsame Nutzung durch zwei verschiedene Gesellschaften handelt,
nicht um ein technisches Detail.
 
Was das für Sie praktisch bedeutet: Sie können sich an EINE BELIEBIGE der
beiden Gesellschaften wenden, um Ihre Rechte auszuüben, auch wenn sie die
andere betreffen. Wir leiten die Anfrage selbst untereinander weiter. Sie
müssen nicht raten, an wen Sie schreiben sollen.
 
Die Server, auf denen dieser Shop läuft, stehen zusammen mit der Datenbank und
dem E-Mail-System am Sitz der Oceanlife S.r.l.
 
 
2. WELCHE DATEN UND WARUM
 
a) FÜR DIE ERÖFFNUNG UND FÜHRUNG IHRES KUNDENKONTOS
   E-Mail-Adresse, Passwort (das wir verschlüsselt speichern und das niemand
   von uns lesen kann), Vorname, Nachname, Telefonnummer. Wenn Sie als
   Unternehmen oder als Inhaber einer USt-IdNr. kaufen: außerdem Firma,
   USt-IdNr., Steuernummer, Empfängercode (Codice Destinatario) oder
   PEC-Adresse für die elektronische Rechnung.
   Warum wir das dürfen: weil wir Ihnen ohne diese Daten weder ein Kundenkonto
   einrichten noch einen Kaufvertrag schließen können (Art. 6.1.b DSGVO); die
   steuerlichen Daten verlangt das Gesetz von uns (Art. 6.1.c).
 
b) DAMIT WIR IHNEN BRINGEN KÖNNEN, WAS SIE GEKAUFT HABEN
   Die Lieferadresse, die Telefonnummer - die der Kurier braucht, nicht das
   Marketing - und etwaige Anmerkungen, die Sie selbst schreiben.
   Zum Zeitpunkt der Bestellung werden diese Daten in der Bestellung selbst
   FESTGESCHRIEBEN: Wenn Sie später die Adresse in Ihrem Kundenkonto ändern,
   zeigt die alte Bestellung weiterhin an, wohin sie tatsächlich versandt
   wurde. Das ist eine Absicherung für beide Seiten.
   Warum wir das dürfen: Vertrag (Art. 6.1.b).
 
c) FÜR DIE RECHNUNGSSTELLUNG UND DIE BUCHHALTUNG
   Die Bestelldaten, die Beträge, die Zahlungsart, die Steuerunterlagen.
   Warum wir das dürfen: Es ist eine gesetzliche Pflicht (Art. 6.1.c).
 
d) FÜR DEN NEWSLETTER, NUR WENN SIE IHN WÜNSCHEN
   Ihre E-Mail-Adresse.
   Warum wir das dürfen: weil Sie es uns gesagt haben (Art. 6.1.a). Er ist
   freiwillig, ändert nichts an dem, was Sie kaufen können, und lässt sich mit
   einem Klick am Ende jeder Nachricht abbestellen.
 
e) DAMIT WIR NACHWEISEN KÖNNEN, WORIN SIE EINGEWILLIGT HABEN
   Jedes Mal, wenn Sie ein Kästchen ankreuzen, speichern wir: den Satz, den Sie
   vor sich hatten, in welcher Sprache, die Versionsnummer dieser
   Datenschutzerklärung, Datum und Uhrzeit sowie die IP-Adresse, von der das
   Häkchen kam. Dasselbe gilt für die Widerrufserklärung, für die Bestätigung
   der E-Mail-Adresse und für Anfragen zum Zurücksetzen des Passworts.
   Warum wir das dürfen: weil das Gesetz verlangt, dass wir die Einwilligung
   NACHWEISEN können (Art. 7.1 DSGVO), und weil wir ein berechtigtes Interesse
   daran haben, uns zu verteidigen, falls jemand etwas bestreitet (Art. 6.1.f).
   ⚠️ Das ist auch der Grund, warum der Widerruf einer Einwilligung den
   vorherigen Eintrag nicht löscht: Dieser Eintrag beweist, dass die
   betreffende Mitteilung gestern rechtmäßig war.
 
f) DAMIT DER SHOP LÄUFT UND SICHER BLEIBT
   Der Inhalt Ihres Warenkorbs; die Anmeldungen in Ihrem Kundenkonto; wenn Sie
   die Anmeldung in zwei Schritten nutzen, die Zugangsschlüssel (Passkeys) und
   die Wiederherstellungscodes; und die technischen Protokolle der Vorgänge,
   die unsere Mitarbeiter durchgeführt haben.
   Warum wir das dürfen: berechtigtes Interesse an der Sicherheit des Dienstes
   (Art. 6.1.f).
 
g) DIE KOPIE DER KUNDENSTAMMDATEN AUS UNSEREM WARENWIRTSCHAFTSSYSTEM
   Das ist der am wenigsten offensichtliche Teil, und wir beschreiben ihn
   vollständig.
   Unsere Rechnungen stellen wir mit einem Warenwirtschaftssystem aus, und dort
   liegen die Stammdaten unserer Kunden. Der Shop bewahrt davon eine KOPIE auf -
   Firma oder Name, USt-IdNr., Steuernummer, E-Mail-Adresse, Anschrift -, auch
   von Personen und Unternehmen, die im Shop nie ein Kundenkonto eröffnet
   haben.
   Sie dient nur zwei Zwecken: die Rechnung mit den richtigen Daten auszustellen
   und im Warenwirtschaftssystem nicht jedes Mal einen zweiten, mit dem ersten
   identischen Kunden anzulegen, wenn etwas leicht anders geschrieben ist.
   ⚠️ Wenn Sie bei uns schon einmal außerhalb dieser Website etwas gekauft
   haben - telefonisch, per E-Mail, persönlich -, sind Ihre Daten
   wahrscheinlich in dieser Kopie enthalten.
   Warum wir das dürfen: Pflicht zur Ausstellung korrekter Steuerbelege
   (Art. 6.1.c) und berechtigtes Interesse an Stammdaten ohne Dubletten
   (Art. 6.1.f).
   Wenn Sie ein Kundenkonto mit derselben E-Mail-Adresse oder derselben
   USt-IdNr. eröffnen, werden Ihre Daten im Shop an die des
   Warenwirtschaftssystems ANGEGLICHEN, und wir teilen Ihnen das per E-Mail
   mit: Es ist keine heimliche Änderung.
 
h) WENN SIE BEREITS KUNDE UNSERES FRÜHEREN SHOPS WAREN
   Als wir den alten Shop durch diesen ersetzt haben, haben wir die
   Kundenkonten derjenigen, die bereits gekauft hatten, mit ihren Daten und
   ihrem verschlüsselten Passwort hierher übertragen, damit Sie nicht wieder
   von vorn anfangen müssen.
   Warum wir das dürfen: Fortführung der bereits bestehenden Beziehung und
   berechtigtes Interesse daran, einen Dienst, den Sie genutzt haben, nicht zu
   unterbrechen (Art. 6.1.b und f).
 
 
3. WEM WIR IHRE DATEN ZEIGEN
 
Wir verkaufen Ihre Daten an niemanden und geben sie nicht zu Werbezwecken
weiter. Sehen können sie nur:
 
 - unser WARENWIRTSCHAFTSSYSTEM, in dem die Rechnungen entstehen. Es läuft auf
   unseren eigenen Rechnern am Sitz der Oceanlife S.r.l., und der Anbieter hat
   keinen Fernzugriff darauf: Er ist daher kein Empfänger Ihrer Daten;
 - diejenigen, die Ihnen das PAKET BRINGEN. Die Kuriere wechseln je nach Ware:
   Für lebende Tiere setzen wir spezialisierte Transportunternehmen ein, für
   alles andere gewöhnliche Expresskuriere. Allen geben wir den Namen, die
   Adresse und die Telefonnummer, die für die Zustellung nötig sind, und sonst
   nichts;
 - diejenigen, die die ZAHLUNG einziehen. Wenn Sie mit PayPal bezahlen, geben
   Sie die Daten selbst auf der Website von PayPal ein: Ihre Zahlungsdaten
   laufen nicht über uns, und wir speichern sie nicht. PayPal ist für seine
   eigene Tätigkeit eigenständiger Verantwortlicher;
 - die KANZLEI, die unsere Buchhaltung führt, für die Buchführung und die
   Steuererklärungen. Sie verarbeitet Ihre Daten in unserem Auftrag und nach
   unserer Weisung;
 - die italienische Steuerbehörde (Agenzia delle Entrate) über das
   Austauschsystem Sistema di Interscambio für die elektronischen Rechnungen -
   weil das Gesetz es uns vorschreibt.
 
Wenn Sie die NAMEN wissen möchten und nicht nur die Kategorien, fragen Sie uns:
Sie haben ein Recht darauf, sie zu erfahren (Art. 15 DSGVO), und wir nennen
sie Ihnen.
 
Wir nutzen keinen Hosting-Anbieter: Der Shop, die Datenbank und das
E-Mail-System laufen auf unseren eigenen Rechnern am Sitz der Oceanlife S.r.l.
 
Außerhalb der Europäischen Union gelangen Ihre Daten nur in einem einzigen
Fall: PayPal gehört zu einem Konzern mit Gesellschaften in den Vereinigten
Staaten, und die Übermittlungen erfolgen gemäß den in Kapitel V der DSGVO
vorgesehenen Garantien. Wenn Sie PayPal nicht nutzen, betrifft Sie das nicht.
 
 
4. WIE LANGE WIR SIE AUFBEWAHREN
 
 - Rechnungen und Steuerunterlagen: ZEHN JAHRE, weil Art. 2220 des
   italienischen Zivilgesetzbuchs (Codice Civile) es vorschreibt. Diese Frist
   können wir nicht verkürzen, auch nicht, wenn Sie uns darum bitten.
 - Ihr Kundenkonto: solange Sie es bestehen lassen. Wir schließen es nicht
   wegen Inaktivität, und es hat kein Ablaufdatum: Es bleibt bestehen, solange
   Sie es wollen. Sie können uns jederzeit bitten, es zu schließen, indem Sie
   an eine der Adressen oben auf dieser Seite schreiben.
   Wenn wir es schließen, werden die E-Mail-Adresse, das Passwort, der Name,
   die Kontaktdaten, die USt-IdNr., Ihre Lieferadressen, der Warenkorb und die
   Zugangsschlüssel gelöscht: Ab diesem Moment ist keine Anmeldung mehr
   möglich, und wer wieder kaufen will, muss sich neu registrieren.
   ⚠️ Erhalten bleiben dagegen Ihre BESTELLUNGEN, mit den Daten, die am Tag der
   Bestellung darauf standen - Name, Adresse, E-Mail-Adresse und Telefonnummer.
   Das ist nicht unsere Entscheidung: Die Rechnung wird zehn Jahre aufbewahrt
   (Art. 2220 des Zivilgesetzbuchs), und Art. 17 Abs. 3 Buchst. b DSGVO
   besagt, dass das Recht auf Löschung nicht für das gilt, was man aufbewahren
   muss.
   ⚠️ Und wenn Sie noch eine laufende Bestellung haben - nicht versandt, mit
   einer noch nicht eingegangenen Zahlung oder mit einem Widerruf, den wir noch
   prüfen müssen -, schließen wir das Kundenkonto danach, nicht vorher: Wir
   teilen Ihnen das mit und warten, bis die Bestellung abgeschlossen ist.
 - Die Nachweise der Einwilligungen: auch nach dem Widerruf, denn sie dienen
   gerade dazu, zu belegen, was vorher geschehen ist. Die neben einer
   Einwilligung gespeicherte IP-Adresse und das Datum gehören dazu und bleiben
   mit ihr erhalten.
 - Nicht abgeschlossene Warenkörbe: 90 TAGE ab Ihrer letzten Aktivität, und das
   gilt unabhängig davon, ob Sie ein Kundenkonto haben oder nicht. Wenn Sie
   vorher zurückkommen, finden Sie Ihren Einkauf dort, wo Sie ihn gelassen
   haben; wenn nicht, verschwindet der Warenkorb von selbst.
 - Die aus Sicherheitsgründen gespeicherten IP-Adressen - Anfragen zum
   Zurücksetzen des Passworts, Bestätigungen der E-Mail-Adresse: 12 Monate.
 - Das Protokoll der Vorgänge, die unsere Mitarbeiter in der
   Verwaltungsoberfläche durchgeführt haben: 24 Monate.
 - Die Kopie der Kundenstammdaten aus dem Warenwirtschaftssystem: solange diese
   Stammdaten im Warenwirtschaftssystem existieren. Sie wird bei jeder
   Synchronisierung aktualisiert.
 
5. COOKIES
 
Dieser Shop verwendet EIN EINZIGES Cookie: dasjenige, das Ihre Sitzung offen
hält, also dafür sorgt, dass Sie angemeldet bleiben und Ihren Warenkorb nicht
verlieren, während Sie von Seite zu Seite wechseln. Es verschwindet, wenn Sie
den Browser schließen.
 
Wir verwenden keine Profiling-Cookies, keine Statistikdienste von
Drittanbietern und laden keine Schriftarten, Karten oder Videos von anderen
Websites. Deshalb finden Sie auch kein Banner, das Sie auffordert, Cookies zu
akzeptieren: Bei ausschließlich technischen Cookies verlangt das Gesetz es
nicht.
 
Sollten wir eines Tages Tools von Drittanbietern hinzufügen, wird diese Seite
VORHER geändert, und es erscheint ein Banner, das sie deaktiviert lässt, bis
Sie selbst entscheiden.
 
 
6. WAS SIE VON UNS VERLANGEN KÖNNEN
 
Sie können sich jederzeit an uns wenden, um:
 
 - zu erfahren, welche Daten wir über Sie haben, und eine Kopie davon zu
   erhalten;
 - sie berichtigen zu lassen, wenn sie falsch oder unvollständig sind;
 - sie löschen zu lassen, wenn wir nicht verpflichtet sind, sie aufzubewahren;
 - ihre Verarbeitung einschränken zu lassen oder einer Verarbeitung zu
   widersprechen, die wir auf ein berechtigtes Interesse stützen;
 - die Daten, die Sie uns selbst gegeben haben, in einer Datei zu erhalten, um
   sie anderswohin mitzunehmen;
 - eine Einwilligung zu widerrufen, die Sie uns gegeben hatten - zum Beispiel
   für den Newsletter -, ohne dass dadurch unrechtmäßig wird, was wir vorher
   getan haben.
 
Die Einwilligungen, die Sie erteilt haben, und ihren Verlauf finden Sie
jederzeit in Ihrem Kundenbereich auf der Seite „Ihre Einwilligungen“.
 
Um Ihre Rechte auszuüben, schreiben Sie an eine der beiden Gesellschaften unter
den Adressen oben auf dieser Seite: Sie müssen nicht raten, an welche. Wir
antworten in der Regel innerhalb weniger Werktage und in jedem Fall innerhalb
eines Monats, wie es Art. 12 DSGVO verlangt.
 
Wir haben keinen Datenschutzbeauftragten (DSB) benannt: Wir fallen unter keinen
der Fälle, in denen Art. 37 DSGVO ihn vorschreibt. Bei allen Fragen zu Ihren
Daten schreiben Sie an die oben genannten Adressen: Es antworten direkt
diejenigen, die die Daten verarbeiten.
 
Wenn Sie meinen, dass etwas nicht in Ordnung ist, können Sie sich an die
italienische Datenschutzaufsichtsbehörde (Garante per la protezione dei dati
personali) wenden - Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it. Sie
können das auch tun, ohne uns vorher geschrieben zu haben; wenn Sie uns aber
schreiben, versuchen wir, die Sache zu lösen.