Casavini
Datenschutzerklärung
Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung dieses Onlineshops ist Massimiliano Giuseppe Franco, Waldstr. 23, 63179 Obertshausen, Deutschland. Sie erreichen uns unter casavini@power.ms und telefonisch unter +49 1794699993.
Aufruf und Betrieb des Shops
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehler gehören. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Shopbetrieb.
Die Anwendung wird über Vercel betrieben. Für Anwendungsfunktionen ist Frankfurt konfiguriert. Bestell- und Verwaltungsdaten liegen in einer getrennten Supabase-Datenbank in Frankfurt. Informationen der Anbieter: [Vercel](https://vercel.com/legal/privacy-notice), [Supabase](https://supabase.com/privacy).
Die technische Betreuung übernimmt Christopher Funke, Einzelunternehmen, FUNKExSTARK, Waldstr. 28, 63150 Heusenstamm, Deutschland; Kontakt: ai@funkexstark.de, Telefon 0163 4772718. Die Auftragsverarbeitungsvereinbarungen wurden vom Betreiber bestätigt. Soweit Anbieter Daten außerhalb der EU beziehungsweise des EWR verarbeiten, gelten die jeweils vereinbarten Übermittlungsgrundlagen und Garantien; Informationen finden Sie in den verlinkten Datenschutzinformationen der Anbieter und erhalten Sie über unseren Kontakt.
Warenkorb und notwendige Speicherung im Browser
Der Shop speichert den Warenkorb im lokalen Speicher Ihres Browsers. Damit bleiben ausgewählte Artikel bei einem erneuten Aufruf erhalten. Diese Speicherung dient der von Ihnen gewünschten Warenkorbfunktion. Sie können gespeicherte Website-Daten in Ihrem Browser löschen. Eine Anmeldung in der internen Warenwirtschaft verwendet ein notwendiges Sitzungscookie; dies ist vom öffentlichen Einkauf getrennt.
Im geprüften Shop-Code sind weder Google Analytics noch Facebook-Like-Plugins eingebunden. Es werden keine Google-Analytics- oder Facebook-Like-Trackingfunktionen verwendet.
Bestellung, Anfragen und Widerruf
Für Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Beträge und Zahlungsstatus sowie Ihre Altersbestätigung. Freiwillige Nachrichten verwenden wir zur Bearbeitung Ihres Anliegens. Bei einem Widerruf verarbeiten wir die zugehörige Erklärung und Bestelldaten.
Dies dient der Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 Buchst. c DSGVO. Ohne die erforderlichen Bestell- und Lieferangaben können wir die Bestellung nicht ausführen. Die Angabe einer zusätzlichen Nachricht ist freiwillig.
Zahlung
Zahlungen werden über Stripe abgewickelt. Der Shop übermittelt dafür die erforderlichen Bestell- und Kontaktdaten. Zahlungsinstrumente geben Sie auf der Stripe-Zahlungsseite ein; der Shop speichert keine vollständigen Kartendaten. Stripe verarbeitet je nach Leistung Daten in eigener Verantwortung oder als Auftragsverarbeiter. Auch bei Apple Pay, Google Pay oder Link gelten die Hinweise des jeweiligen Dienstes. Weitere Informationen bietet [Stripe](https://stripe.com/de/privacy).
E-Mail und Lieferung
Bestellbestätigungen und weitere Vertragsnachrichten werden über WEB.DE, einen Dienst der 1&1 Mail & Media GmbH, versandt. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet. [Datenschutzhinweise von WEB.DE](https://agb-server.web.de/datenschutz/).
Für die Lieferung erhält das beauftragte Transportunternehmen, nach der aktuellen Versandbeschreibung DHL oder GLS, die hierfür notwendigen Empfänger- und Lieferdaten. Grundlage ist die Erfüllung des Kaufvertrags.
Technische Betreuung und Sicherungen
Berechtigte Mitarbeiter der technischen Betreuung können den getrennten Casavini-Arbeitsbereich über eine dauerhafte, widerrufbare Verwaltungsfreigabe mit persönlicher Anmeldung verwalten. Zugriffe werden persönlich protokolliert. Der zentrale Einstieg führt nicht zu einer Zusammenlegung der Kundendatenbanken.
Für die Datensicherung können verschlüsselte Sicherungskopien in einem privaten GitHub-Repository gespeichert werden. Die konfigurierte Aufbewahrungsdauer der Sicherungsartefakte beträgt bis zu 35 Tage. Sicherungskopien dienen der Wiederherstellung bei technischen Störungen und werden nicht für Werbung genutzt.
Speicherdauer und Ihre Rechte
Wir speichern Daten für den jeweiligen Zweck und, soweit erforderlich, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen. Danach werden sie gelöscht oder anonymisiert. Für die Speicherdauer sind insbesondere die Bearbeitung Ihrer Bestellung oder Anfrage, gesetzliche Aufbewahrungspflichten und die Notwendigkeit zur Klärung von Gewährleistungs- oder sonstigen Ansprüchen maßgeblich. Technische Protokolle werden nach dem für den Betrieb und die Sicherheit erforderlichen Zeitraum beziehungsweise nach den Einstellungen des jeweiligen Hosting-Dienstes vorgehalten.
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim [Hessischen Beauftragten für Datenschutz und Informationsfreiheit](https://datenschutz.hessen.de/service/beschwerde-uebermitteln).