Diese Datenschutzerklärung beschreibt die Art und Weise, wie die personenbezogenen Daten von Nutzern verarbeitet werden, die lacompagniadelglutenfree.it besuchen oder dort Einkäufe tätigen, gemäß der EU-Verordnung 2016/679 („DSGVO“) und dem Gesetzesdekret 196/2003 in seiner jeweils gültigen Fassung.
1. Verantwortlicher für die Datenverarbeitung
La Compagnia del Glutenfree S.r.l.s. — Mangia con Gusto
Sitz: Via Angelo Giovanni Testasecca 7, 92029 Ravanusa (AG)
USt-IdNr. / St.-Nr.: 03088660844 · REA AG-226109
E-Mail: info@lacompagniadelglutenfree.it
Telefon: +39 327 699 9897
2. Arten der verarbeiteten Daten
- Navigationsdaten: IP-Adresse, Browser, Betriebssystem, besuchte Seiten, Dauer des Besuchs (automatisch erfasst)
- Registrierungsdaten: Vorname, Nachname, E-Mail, Passwort (verschlüsselt) — nur wenn Sie sich entscheiden, ein Konto zu erstellen
- Kaufdaten: Liefer- und Rechnungsadresse, Telefon, Bestelldetails, Zahlungsmethode (Kartendaten werden niemals auf unseren Servern gespeichert, sie werden direkt von Stripe/PayPal verwaltet)
- Kontaktdaten: Informationen, die Sie uns durch Ausfüllen des Kontaktformulars oder per WhatsApp/E-Mail zur Verfügung stellen
- Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Auftragsverwaltung, Versand, Rechnungsstellung, Kundendienst
- Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Steuerdaten für 10 Jahre gemäß den Vorschriften
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Werbemitteilungen, nicht-essenzielle Cookies
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Website-Sicherheit, Betrugsprävention, Serviceverbesserung
4. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos durch den Nutzer
- Bestell- und Rechnungsdaten: 10 Jahre (steuerliche Pflicht)
- Daten aus Kontaktformularen: 24 Monate nach dem letzten Kontakt
- Technische und Session-Cookies: maximal 12 Monate
5. Weitergabe und Empfänger
Die Daten können weitergegeben werden an:
- Kurierdienste für den Versand (BRT, SDA, GLS oder gleichwertig)
- Zahlungsdienstleister: Stripe (USA, mit EU-Standardvertragsklauseln) und PayPal (Luxemburg)
- Hosting-Provider: Keliweb S.r.l. (Italien)
- E-Mail-/SMTP-Dienste für Transaktions-E-Mails
- Steuerberater und Berater für steuerliche Pflichten
- Zuständige Behörden, soweit gesetzlich vorgeschrieben
Die Daten werden nicht an Dritte verkauft und ohne Ihre ausdrückliche Zustimmung nicht für automatisierte Profiling-Zwecke verwendet.
6. Datenübermittlung außerhalb der EU
Einige Dienste (Stripe, Google Analytics, falls aktiv) können die Übermittlung von Daten in die Vereinigten Staaten beinhalten. Die Übermittlungen erfolgen stets auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder durch die Einhaltung des EU-US Data Privacy Frameworks.
7. Rechte der betroffenen Person
Gemäß Art. 15-22 der DSGVO haben Sie das Recht auf:
- Zugang zu Ihren personenbezogenen Daten
- Berichtigung oder Aktualisierung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung
- Erhalt der Daten in einem strukturierten Format (Datenübertragbarkeit)
- Jederzeitigen Widerruf der erteilten Einwilligung
- Beschwerde bei der italienischen Datenschutzbehörde (garanteprivacy.it)
Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@lacompagniadelglutenfree.it. Wir werden innerhalb von 30 Tagen antworten.
8. Sicherheit
Die Website verwendet das HTTPS-Protokoll (SSL/TLS) zur Verschlüsselung der Kommunikation. Die Daten werden auf europäischen Servern gespeichert. Passwörter werden mit einem sicheren Hashing-Algorithmus (bcrypt) gespeichert. Zahlungsdaten werden nicht über unsere Server übertragen und dort nicht gespeichert.
9. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden. Das Datum der letzten Überarbeitung ist am Ende der Seite angegeben. Wir empfehlen Ihnen, diese regelmäßig zu überprüfen.
Letzte Aktualisierung: Mai 2026