Datenschutzerklärung für den B2B-Webshop der Tecnomag GmbH

Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie der einschlägigen italienischen Datenschutzbestimmungen ist die Tecnomag GmbH, Enrico-Fermi-Straße 27/29, 39100 Bozen (BZ), Italien. Das Unternehmen ist unter der MwSt.-Nr. 00390310217 registriert und über die E-Mail-Adresse info@tecnomag.bz.it sowie über die zertifizierte E-Mail-Adresse tecnomag@pec.it erreichbar.

Zuständige Aufsichtsbehörde

Für die Überwachung der Einhaltung der Datenschutzvorschriften ist in Italien die Behörde „Garante per la Protezione dei Dati Personali“, Piazza Venezia 11, 00187 Rom, zuständig. Betroffene Personen können sich jederzeit an diese Behörde wenden, sofern sie der Ansicht sind, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder ihre Rechte verletzt wurden.

Kategorien personenbezogener Daten

Im Rahmen der Nutzung des B2B-Webshops verarbeitet die Tecnomag GmbH ausschließlich jene personenbezogenen Daten, die für die Registrierung, Nutzung der Plattform, Abwicklung von Bestellungen sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich sind. Hierzu gehören insbesondere:

Unternehmensbezogene Daten wie Firmenname, Rechtsform, Unternehmensadresse und Umsatzsteuer-Identifikationsnummer.
Personenbezogene Kontaktdaten von Ansprechpartnern, insbesondere Name, geschäftliche Telefonnummer und geschäftliche E-Mail-Adresse.
Zugangsdaten zum Kundenkonto, bestehend aus Benutzername und verschlüsseltem Passwort.
Bestell-, Liefer- und Rechnungsdaten, einschließlich Informationen zu bestellten Produkten, Lieferadressen, Zahlungsstatus und Rechnungsdokumenten.
Zahlungsbezogene Informationen, wobei sensible Bankdaten nicht gespeichert, sondern ausschließlich über externe Zahlungsdienstleister verarbeitet werden.
Technische Daten wie IP-Adresse, Zeitstempel, Browsertyp, Betriebssystem, Log-Dateien sowie weitere Protokolldaten, die im Rahmen der Nutzung der Website automatisch anfallen.
Anonymisierte oder pseudonymisierte Daten, die im Rahmen eines einfachen Web-Analytics erhoben werden, um die Nutzung des Webshops statistisch auszuwerten und dessen Funktionsfähigkeit zu optimieren.

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet.

4.1 Nutzung des Webshops und Verwaltung des Kundenkontos

Die Datenverarbeitung dient der Registrierung und Verwaltung des Kundenkontos, der Authentifizierung des Nutzers, der Bereitstellung der Funktionen des B2B-Webshops sowie der Durchführung sämtlicher damit verbundener technischer Prozesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags erforderlich ist.

4.2 Abwicklung von Bestellungen

Die personenbezogenen Daten werden verarbeitet, um Bestellungen entgegenzunehmen, zu bearbeiten, zu liefern und abzurechnen sowie um mit dem Kunden im Rahmen der Vertragsbeziehung zu kommunizieren. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

4.3 Erfüllung gesetzlicher Verpflichtungen

Die Tecnomag GmbH ist verpflichtet, bestimmte Daten aufgrund steuer-, handels- und buchhaltungsrechtlicher Vorschriften zu speichern und zu verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4.4 Web-Analytics

Der Webshop verwendet ausschließlich einfache, datensparsame Analysewerkzeuge, die keine Profile erstellen und keine personenbezogenen Daten im engeren Sinne verarbeiten. Die Auswertung erfolgt anonymisiert oder pseudonymisiert und dient ausschließlich der Verbesserung der technischen Stabilität und Benutzerfreundlichkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Optimierung des Webauftritts besteht.

4.5 IT-Sicherheit und Systemprotokolle

Zur Gewährleistung der Sicherheit der IT-Systeme, zur Erkennung und Abwehr von Angriffen sowie zur Sicherstellung des ordnungsgemäßen Betriebs werden technische Protokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Der Webshop verwendet technisch notwendige Cookies, die für die Nutzung der Seite, insbesondere für Login-Funktionen, Warenkorb und Bestellprozess, zwingend erforderlich sind. Darüber hinaus können anonymisierte Analytics-Cookies eingesetzt werden, sofern diese für statistische Zwecke notwendig sind. Cookies, die nicht technisch erforderlich sind, werden nur nach ausdrücklicher Einwilligung des Nutzers eingesetzt.

Empfänger der Daten

Personenbezogene Daten werden ausschließlich an solche Empfänger weitergegeben, die für die Erfüllung der vertraglichen oder gesetzlichen Pflichten erforderlich sind. Hierzu zählen insbesondere:

IT-Dienstleister, Hosting-Provider und technische Supportunternehmen.
Logistik- und Versandunternehmen, die mit der Zustellung der Waren beauftragt sind.
Steuerberater und Buchhaltungsdienstleister.
Zahlungsdienstleister, die Zahlungen im Auftrag des Kunden abwickeln.

Eine Weitergabe der Daten an Dritte zu Werbe- oder Marketingzwecken erfolgt nicht.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Sollte eine solche Übermittlung im Einzelfall erforderlich sein, erfolgt sie ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.

Vertrags- und Bestelldaten werden aufgrund steuerrechtlicher Vorgaben für zehn Jahre aufbewahrt.
Daten des Kundenkontos werden bis zur Löschung des Kontos gespeichert.
Server-Logs werden in der Regel für einen Zeitraum von 30 bis 90 Tagen gespeichert.
Analytics-Daten werden ausschließlich anonymisiert gespeichert und erlauben keinen Rückschluss auf einzelne Personen

Rechte der betroffenen Personen

Betroffene Personen haben das Recht, Auskunft über die sie betreffenden personenbezogenen Daten zu verlangen, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen sowie die Übertragung der Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Anfragen können an info@tecnomag.bz.it oder an die PEC-Adresse tecnomag@pec.it gerichtet werden.

Beschwerderecht

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben betroffene Personen das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde, dem Garante per la Protezione dei Dati Personali, einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.