Informativa sulla privacy

§1 Titolare del trattamento & informazioni generali

Titolare del trattamento ai sensi dell'art. 4 par. 7 GDPR per il trattamento dei dati personali in relazione a questo shop online è la persona o l'azienda sopra indicata.

La protezione dei Suoi dati personali è per noi una preoccupazione centrale. Di seguito La informiamo in modo dettagliato su quali dati personali trattiamo per quali finalità, su quale base giuridica ciò avviene, per quanto tempo i dati vengono conservati e quali diritti Le spettano in qualità di interessato.

Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (art. 4 n. 1 GDPR). Tra questi rientrano ad esempio il Suo nome, il Suo indirizzo e-mail, il Suo indirizzo o il Suo comportamento di utilizzo.

§2 Dati di accesso e hosting

A ogni accesso al nostro sito web il nostro web server raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante. Vengono rilevati i seguenti dati di accesso:

• IP-Adresse des anfragenden Endgeräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• Nome e URL del file o della pagina richiamata
• Übertragene Datenmenge
• HTTP-Statuscode (z.B. 200, 404)
• Browsertyp und -version (User-Agent)
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Base giuridica: art. 6 par. 1 lett. f GDPR (interesse legittimo). Il trattamento è necessario per garantire il funzionamento tecnico, la sicurezza del sistema e la difesa da attacchi.

Durata di conservazione: i dati di accesso vengono memorizzati in file di log del server e cancellati automaticamente al più tardi dopo sette (7) giorni, salvo conservazione più estesa a fini probatori in caso di incidenti di sicurezza.

Hosting: il nostro web server è gestito presso un fornitore di hosting professionale con sede dei server nell'Unione europea. Con il fornitore è stato concluso un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR.

§3 Esecuzione del contratto

3.1 Bestellungen

Per la gestione del Suo ordine trattiamo i seguenti dati personali: nome, ragione sociale, indirizzo (di consegna e di fatturazione), indirizzo e-mail, numero di telefono e i dati dell'ordine (selezione articoli, quantità, prezzo). Tale trattamento è necessario per l'esecuzione del contratto di compravendita stipulato tra Lei e noi.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto).

3.2 Kontaktaufnahme

Quando ci contatta via e-mail, modulo di contatto o telefono, i dati da Lei comunicati (ad es. nome, indirizzo e-mail, contenuto del messaggio) vengono trattati e memorizzati esclusivamente allo scopo di evadere la Sua richiesta.

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali o esecuzione del contratto) o art. 6 par. 1 lett. f GDPR (interesse legittimo alla risposta della Sua richiesta).

I dati della Sua richiesta vengono cancellati non appena la richiesta è stata definitivamente evasa e non vi si oppongano obblighi di conservazione legali.

3.3 Kundenkonto

Ha la possibilità di aprire un account cliente con cui gestire comodamente i Suoi ordini, le fatture e gli indirizzi di consegna. La creazione è facoltativa. Nell'account cliente vengono memorizzati i dati anagrafici (nome, azienda, indirizzo di fatturazione, e-mail, telefono) nonché la cronologia degli ordini.

Inoltre, può facoltativamente memorizzare più indirizzi di consegna alternativi (indirizzi privati o punti di ritiro/uffici postali) nell'account cliente, per poterli selezionare più rapidamente in ordini futuri. Tali indirizzi vengono utilizzati esclusivamente per la selezione in fase di checkout e memorizzati su richiesta al momento del completamento dell'ordine. Può consultare, contrassegnare come predefinito o cancellare in qualsiasi momento i singoli indirizzi di consegna memorizzati nell'area „Il mio account → Profilo".

Luogo di conservazione: tutti i dati dell'account e degli indirizzi vengono memorizzati esclusivamente sui nostri server in Germania (UE) in un database locale. Non avviene alcun trasferimento verso paesi terzi.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto — indirizzo per la spedizione) in combinato disposto con l'art. 6 par. 1 lett. a GDPR (consenso — memorizzazione di ulteriori indirizzi di consegna tramite la casella esplicita „Salva nell'account cliente" nel checkout).

Può far cancellare il Suo account cliente in qualsiasi momento. A tal fine si rivolga all'indirizzo di contatto sopra indicato. Dopo la cancellazione dell'account cliente i Suoi dati, compresi tutti gli indirizzi di consegna memorizzati, vengono cancellati, salvo che sussistano obblighi di conservazione legali.

§4 Gestione della spedizione

Per la consegna della merce da Lei ordinata trasmettiamo il Suo indirizzo di consegna e, se necessario, il Suo indirizzo e-mail e il Suo numero di telefono al corriere da noi incaricato. La comunicazione avviene esclusivamente ai fini della consegna della merce.

Corrieri utilizzati:

• DHL (Deutsche Post DHL Group, 53250 Bonn)
• GLS (General Logistics Systems Germany GmbH & Co. OHG, 36286 Neuenstein)
• UPS (United Parcel Service Deutschland S.a r.l. & Co. OHG, 41460 Neuss)

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Qualora Lei abbia acconsentito alla trasmissione del Suo indirizzo e-mail o numero di telefono per il tracciamento della spedizione o la preavvisazione di consegna, ciò avviene inoltre sulla base dell'art. 6 par. 1 lett. a GDPR.

§5 Gestione dei pagamenti

Per l'evasione del Suo pagamento, a seconda della modalità di pagamento scelta, vengono trasmessi dati diversi al rispettivo prestatore di servizi di pagamento.

5.1 Zahlung auf Rechnung

In caso di pagamento su fattura, i Suoi dati di fatturazione (nome, azienda, indirizzo) vengono trattati internamente. Di norma non avviene alcuna trasmissione a terzi.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 PayPal

In caso di pagamento tramite PayPal, i Suoi dati di pagamento vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Nelle pagine di checkout integriamo il PayPal JavaScript SDK (www.paypal.com, www.paypalobjects.com), che al caricamento trasmette a PayPal il Suo indirizzo IP, gli identificativi del browser e i dati dei cookie — anche se Lei non utilizza attivamente PayPal. Ciò è necessario per il rilevamento delle frodi.

Si applicano inoltre le disposizioni sulla privacy di PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Base giuridica: art. 6 par. 1 lett. b GDPR (instaurazione/esecuzione del contratto); per il rilevamento delle frodi art. 6 par. 1 lett. f GDPR.

5.3 Kreditkartenzahlung über Stripe

I pagamenti con carta di credito vengono gestiti tramite Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Nella pagina di checkout carichiamo js.stripe.com/v3/, che al caricamento trasmette a Stripe il Suo indirizzo IP e le caratteristiche del dispositivo e del browser (anche se Lei non paga con carta). Stripe utilizza tali dati per la prevenzione delle frodi (Stripe Radar).

In caso di pagamento con carta, il numero della carta, la data di scadenza e il codice di sicurezza vengono trattati esclusivamente sui server di Stripe — non raggiungono mai i nostri sistemi (PCI-DSS Level 1). Non si può escludere un trasferimento verso gli USA; Stripe LLC è certificata secondo l'EU-US Data Privacy Framework, Stripe Payments Europe Ltd. utilizza clausole contrattuali standard UE.

Disposizioni sulla privacy di Stripe: stripe.com/de/privacy.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto); per il rilevamento delle frodi art. 6 par. 1 lett. f GDPR.

5.4 Vorkasse / Überweisung

In caso di pagamento anticipato Le forniamo le nostre coordinate bancarie. Il trattamento dei dati del Suo bonifico avviene tramite il Suo istituto di credito. Riceviamo soltanto l'informazione relativa al ricevimento del pagamento.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§6 Utilizzo di cookie e tecnologie simili

Il nostro shop online utilizza cookie e tecnologie analoghe (ad es. Local Storage). I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo e che il Suo browser invia nuovamente al nostro server alla visita successiva.

Alla prima visita Le viene chiesto tramite un banner di consenso quali categorie di cookie desidera autorizzare. I cookie non essenziali vengono impostati solo dopo il Suo consenso esplicito. Può modificare la Sua scelta in qualsiasi momento tramite il link „Impostazioni cookie“ nel footer.

6.1 Technisch notwendige Cookies (immer aktiv)

Questi cookie sono assolutamente necessari per il funzionamento dello shop e non richiedono consenso ai sensi del § 25 comma 2 n. 2 TDDDG.

Name	Zweck	Laufzeit	Anbieter
sf_session	Sitzungs-ID für Warenkorb und Login	30 Tage	Diese Website
sf_cart_n	Warenkorb-Zähler für Header-Anzeige	30 Tage	Diese Website
sf_cookie_consent	Speichert Ihre Cookie-Einwilligung	12 Monate	Diese Website
sf_vat	Speichert Ihre Brutto/Netto-Preisanzeige	12 Monate	Diese Website

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

6.2 Funktionale Cookies (nur mit Einwilligung)

I cookie di questa categoria migliorano l'esperienza d'uso (ad es. articoli visualizzati di recente, preferenze di lingua/valuta). Vengono impostati esclusivamente se Lei attiva questa categoria nel banner di consenso.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.3 Statistik-Cookies (nur mit Einwilligung)

Con il Suo consenso utilizziamo Google Analytics 4 (fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) per l'analisi statistica dell'utilizzo del nostro shop. Google Analytics imposta cookie (in particolare _ga, _ga_*) che consentono un'analisi del Suo utilizzo del sito web. L'indirizzo IP viene anonimizzato prima della memorizzazione (anonimizzazione IP attiva).

Utilizziamo il Google Consent Mode v2: senza il Suo consenso non vengono impostati cookie di analisi e non vengono trasmessi a Google dati di misurazione personali.

Non si può escludere un trasferimento verso gli USA. Google LLC è certificata secondo l'EU-US Data Privacy Framework; Google Ireland Ltd. utilizza le clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR) come garanzia aggiuntiva.

Base giuridica: art. 6 par. 1 lett. a GDPR & § 25 comma 1 TDDDG (consenso). Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

6.4 Marketing-Cookies (nur mit Einwilligung)

Con il Suo consenso il Google Tag Manager (fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) può distribuire ulteriori tag di marketing e remarketing, in particolare Google Ads Conversion Tracking ed elenchi di remarketing (cookie/domini: doubleclick.net, googleadservices.com). Il Tag Manager stesso non imposta cookie di tracciamento, ma in presenza di consenso attivo carica altri servizi.

Non si può escludere un trasferimento verso gli USA. Google LLC è certificata secondo l'EU-US Data Privacy Framework; Google Ireland Ltd. utilizza le clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR) come garanzia aggiuntiva.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.6 Adressvorschläge (Google Maps Places API)

In fase di registrazione offriamo una funzione di completamento automatico dell'indirizzo tramite Google Maps Places API (fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). Durante la digitazione di un indirizzo, il Suo input viene trasmesso a Google per mostrare suggerimenti pertinenti. In tale contesto vengono trattati il Suo indirizzo IP e i caratteri inseriti.

Il completamento automatico dell'indirizzo viene caricato solo se ha acconsentito alla categoria „Cookie funzionali“. Senza consenso può digitare manualmente il Suo indirizzo, senza che avvenga alcun trasferimento di dati a Google.

Non si può escludere un trasferimento verso gli USA. Google LLC è certificata secondo l'EU-US Data Privacy Framework; Google Ireland Ltd. utilizza le clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.5 Nachweis Ihrer Entscheidung

Registriamo la Sua scelta sui cookie in forma pseudonimizzata (hash HMAC su IP + User-Agent) insieme al timestamp e alle categorie selezionate, per adempiere all'obbligo di documentazione di cui all'art. 7 par. 1 GDPR. Il file di log non contiene dati direttamente personali in chiaro e viene cancellato dopo 24 mesi.

§7 Analisi & statistiche

Nella misura in cui Lei abbia prestato il consenso, utilizziamo Google Analytics 4 per l'analisi statistica dell'utilizzo. Dettagli, fornitore, cookie, dati trasmessi e garanzie per il trasferimento verso paesi terzi sono indicati al §6.3.

Indipendentemente da ciò, raccogliamo internamente statistiche aggregate (ad es. visualizzazioni dei prodotti più richiesti per la rubrica „Attualmente richiesti“), che non consentono di risalire a singole persone e avvengono senza consenso.

Base giuridica: art. 6 par. 1 lett. a GDPR (consenso) per Google Analytics; art. 6 par. 1 lett. f GDPR (interesse legittimo) per le statistiche interne anonime.

§8 Content Delivery Network (CDN)

Per la fornitura rapida e sicura di contenuti statici (ad es. immagini, fogli di stile, font) utilizziamo una Content Delivery Network (CDN). Quando vengono richiesti tali contenuti, il Suo browser stabilisce una connessione con i server del fornitore CDN, durante la quale il Suo indirizzo IP viene trasmesso per motivi tecnici.

Sede dei server: i server CDN da noi utilizzati si trovano nell'Unione europea.

Base giuridica: art. 6 par. 1 lett. f GDPR (interesse legittimo a una fornitura sicura ed efficiente della nostra offerta online).

Con il fornitore CDN è stato concluso un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR.

§9 Sicurezza & crittografia SSL/TLS

Il nostro shop online utilizza, per motivi di sicurezza e a tutela della trasmissione di dati personali, una crittografia SSL o TLS. Riconosce una connessione crittografata dal prefisso „https://“ nella barra degli indirizzi del Suo browser e dal simbolo del lucchetto.

Quando la crittografia SSL o TLS è attivata, i dati che Lei ci trasmette (ad es. dati dell'ordine, dati di accesso, informazioni di pagamento) non possono essere letti da terzi.

Base giuridica: art. 6 par. 1 lett. f GDPR nonché art. 32 GDPR (sicurezza del trattamento).

§10 Pubblicità via e-mail

Newsletter con iscrizione: qualora si iscriva alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per l'invio periodico di informazioni sul nostro assortimento di prodotti e sulle offerte. L'iscrizione avviene con procedura double opt-in. Può disiscriversi dalla newsletter in qualsiasi momento; un link di disiscrizione è contenuto in ogni numero.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Pubblicità ai clienti esistenti: ci riserviamo il diritto di inviarLe, in qualità di cliente esistente, e-mail relative a beni o servizi simili, salvo che Lei vi si sia opposto (§ 7 comma 3 UWG). Può opporsi in qualsiasi momento, senza necessità di motivazione, all'utilizzo del Suo indirizzo e-mail a fini pubblicitari.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

§11 Trattamento per conto del titolare (responsabili)

Per la gestione del nostro shop online ci avvaliamo di diversi fornitori di servizi che trattano dati personali per nostro conto. Con tutti i fornitori sono stati stipulati contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR, che garantiscono il trattamento conforme alla normativa sulla privacy.

Categorie di responsabili del trattamento:

• Hosting-Anbieter (Webserver, Datenbanken)
• Corrieri (DHL, GLS, UPS)
• Prestatori di servizi di pagamento (PayPal, gestione carte di credito)
• CDN-Anbieter (Bereitstellung statischer Inhalte)

Di norma non avviene alcun trasferimento di dati personali verso paesi terzi (al di fuori del SEE). Qualora ciò fosse necessario nel singolo caso, il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione UE (art. 45 GDPR) o mediante stipula di clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR).

§12 Durata della conservazione

Conserviamo i Suoi dati personali in linea di principio solo per il tempo necessario alle rispettive finalità di trattamento o previsto dai termini di conservazione legali.

Termini di conservazione legali:

• 10 anni – obbligo di conservazione fiscale per documenti contabili, fatture, lettere commerciali e documentazione contrattuale ai sensi del § 147 AO e del § 257 HGB.
• 6 anni – lettere commerciali e altra corrispondenza commerciale ai sensi del § 257 HGB.

Allo scadere di tali termini i relativi dati vengono cancellati di routine, salvo che non siano più necessari per l'esecuzione del contratto o per la rivendicazione, l'esercizio o la difesa di diritti.

I file di log del server, come indicato al §2, vengono cancellati al più tardi dopo sette giorni.

§13 Diritti dell'interessato

In qualità di interessato, nei confronti del titolare del trattamento Le spettano i seguenti diritti:

Recht auf Auskunft (Art. 15 DSGVO)

Ha il diritto di richiedere conferma del fatto che siano trattati dati personali che La riguardano. In tal caso ha diritto di accesso a tali dati e a ulteriori informazioni ai sensi dell'art. 15 par. 1 GDPR (finalità del trattamento, categorie, destinatari, periodo di conservazione ecc.).

Recht auf Berichtigung (Art. 16 DSGVO)

Ha il diritto di ottenere senza indugio la rettifica di dati personali inesatti. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di ottenere l'integrazione di dati incompleti.

Recht auf Löschung (Art. 17 DSGVO)

Ha il diritto di ottenere la cancellazione senza indugio dei Suoi dati personali, qualora sussista uno dei motivi indicati all'art. 17 par. 1 GDPR (ad es. dati non più necessari per la finalità originaria, revoca del consenso, trattamento illecito). Il diritto alla cancellazione non sussiste laddove il trattamento sia necessario per adempiere a obblighi di conservazione legali.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Ha il diritto di richiedere la limitazione del trattamento qualora sussista una delle condizioni indicate all'art. 18 par. 1 GDPR (ad es. contestazione dell'esattezza, trattamento illecito con contestuale rinuncia alla cancellazione, opposizione ai sensi dell'art. 21 GDPR).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e che ci ha fornito. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

Widerspruchsrecht (Art. 21 DSGVO)

Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano fondato sull'art. 6 par. 1 lett. f GDPR (interesse legittimo). In tal caso non tratteremo più i dati, salvo che possiamo dimostrare motivi cogenti meritevoli di tutela che prevalgono sui Suoi interessi.

Opposizione al marketing diretto: qualora utilizziamo i Suoi dati per finalità di marketing diretto, può opporsi in qualsiasi momento, senza necessità di motivazione. Non utilizzeremo allora più i Suoi dati senza indugio per finalità pubblicitarie.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Nella misura in cui il trattamento si basa sul Suo consenso, ha il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.

§14 Diritto di reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Le spetta il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR (art. 77 GDPR).

Autorità di controllo competente:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7° piano
20459 Amburgo
Telefono: +49 40 / 428 54 - 4040
E-mail: mailbox@datenschutz.hamburg.de
Web: https://datenschutz-hamburg.de

In alternativa può rivolgersi anche all'autorità di controllo del Suo luogo di residenza abituale o del Suo luogo di lavoro.

§15 Nessun processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 par. 1 e 4 GDPR. Ciò significa che nessuna decisione che produca effetti giuridici nei Suoi confronti o La incida in modo analogamente significativo si basa esclusivamente su un trattamento automatizzato.

§16 Modifiche a questa Informativa sulla privacy

Ci riserviamo il diritto di adattare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti normativi vigenti o per recepire modifiche dei nostri servizi nell'informativa stessa. Per la Sua prossima visita vale allora la nuova informativa sulla privacy. Le consigliamo di consultare regolarmente questa pagina per informarsi sullo stato attuale.

Ultimo aggiornamento di questa informativa sulla privacy: 01.05.2026