Hinweis zum Schutz personenbezogener Daten
(gemäß der EU-Verordnung 2016/679 – DSGVO)

Verantwortliche Person
Verantwortlich für die Datenverarbeitung ist die natürliche Person Isolde Seeber.
Kontakt: isolde@i-see.it
PEC: isolde.seeber@pec.it

1. Zwecke und Rechtsgrundlagen der Verarbeitung

Die von dir bereitgestellten personenbezogenen Daten werden für folgende Zwecke verarbeitet:

a) Durchführung des Vertrages und Verwaltung von Bestellungen
(z. B. Abwicklung digitaler Käufe, Versand des Autorisierungscodes, Rechnungsstellung auf Anfrage).
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

b) Buchhalterische und steuerliche Pflichten
(gesetzlich vorgeschriebene Aufbewahrung von Unterlagen).
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

c) Technischer Support und Kundendienst
(Aktivierung, Zurücksetzen von Lizenzen, Problemlösung).
Rechtsgrundlage: Erfüllung des Vertrags und berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO).

d) Rechtliche Pflichten und Schutz von Rechten
(Beantwortung von Anfragen durch Behörden, Rechtsverteidigung).
Rechtsgrundlage: rechtliche Verpflichtung / berechtigtes Interesse.

e) Analyse, Conversion-Messung und (ggf.) Remarketing mittels Meta-Pixel (Facebook/Meta)
Zur Messung der Seitenaufrufe, zur Optimierung von Werbeanzeigen (Conversion-Tracking) und — nur nach deiner ausdrücklichen Einwilligung — zur Durchführung von zielgerichteter Werbung und Remarketing.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Hinweis: Das Meta-Pixel wird erst nach ausdrücklicher Zustimmung geladen (Cookie-Banner). Du kannst diese Einwilligung jederzeit widerrufen; siehe Punkt Widerruf / Löschung unten.

Wichtig: Aktuell werden keine regelmäßigen Werbe-Newsletter versendet. Falls sich das ändert, wird dies gesondert angegeben und eine explizite Einwilligung eingeholt.

2. Art der verarbeiteten Daten

Beispielhaft können verarbeitet werden: Name, Vorname, E-Mail, Telefonnummer, Rechnungsdaten (z. B. Steuer-/Steuernummer), Bestell- und Transaktionsdaten (Datum, Betrag, Bestellreferenzen) sowie technische System-/Logdaten (IP-Adresse, Browsertyp, Gerätekennzeichen), die für Sicherheit, Support und die Auswertung von Seitenstatistiken relevant sind.

3. Verarbeitungsweise und Sicherheitsmaßnahmen

Die Daten werden elektronisch und/oder auf Papier verarbeitet. Es sind angemessene technische und organisatorische Maßnahmen implementiert (z. B. Zugriffsbeschränkungen, verschlüsselte Kommunikation/HTTPS, Backups, Sicherheitsupdates), um Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten. Zugriff erhalten nur befugte Personen und benannte Dienstleister.

4. Rechtsgrundlagen im Überblick

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für Bestellungen, Lieferung, Support.

• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrungspflichten.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für Marketing/Tracking (z. B. Meta-Pixel).

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – in beschränktem Umfang für Sicherheit, Betrugsprävention und technische Optimierung.

5. Cookies, Tracking und Meta-Pixel – Funktionsweise & Einwilligung

Zur Funktion der Website und für Analysen/Marketing werden verschiedene Cookie-Typen bzw. Tracking-Mechanismen eingesetzt:

• Unbedingt erforderliche Cookies: technisch notwendige Cookies (z. B. Session-Cookies), die ohne Einwilligung gesetzt werden können, da sie für den Betrieb des Bestellprozesses erforderlich sind.

• Statistik-Cookies: dienen der Auswertung der Nutzung (z. B. Seitenaufrufe).

• Marketing/Remarketing (Meta-Pixel): Das Meta-Pixel (Meta/Facebook) sammelt Event-Daten (z. B. PageView, Purchase), die Meta zur Conversion-Messung und zur Erstellung zielgruppenspezifischer Werbung nutzt. Diese Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung über das Cookie-Banner. Die Einwilligung wird lokal (z. B. localStorage) protokolliert, damit wiederholte Abfragen vermieden werden können.

Dein Vorgehen: Du als Betreiber hast ein Opt-In implementiert: das Pixel wird erst geladen, wenn Nutzer:innen „Akzeptieren“ klicken. Beim Klick werden Meta-Skripte nachgeladen; bei Ablehnung werden sie nicht geladen.

6. Empfänger / Kategorien von Empfängern

Daten können, sofern erforderlich, weitergegeben werden an:

• Zahlungsdienstleister (zur Abwicklung von Zahlungen),

• Hosting- / Cloud-Provider (zur Speicherung der Daten),

• DRM-/Secure-File-Provider (z. B. Drumlin Security Ltd oder ähnliche Anbieter), die den geschützten Dateizugriff verwalten,

• Buchhalter/Steuerberater und sonstige professionelle Dienstleister, die in vertraglicher Form als Auftragsverarbeiter eingesetzt sind,

• zuständige Behörden, wenn dies gesetzlich erforderlich ist.

Für alle Auftragsverarbeiter bestehen vertragliche Vereinbarungen zur Auftragsverarbeitung und zur Einhaltung geeigneter Sicherheitsmaßnahmen.

7. Übermittlung in Drittstaaten (außerhalb der EU / EWR)

Einige Dienstleister (z. B. DRM-Provider, Hosting, Meta) haben Rechenzentren oder Subunternehmer außerhalb der EU. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage zulässiger Rechtsinstrumente (z. B. Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien). Für bekannte Drittanbieter (Meta/Facebook, ggf. Drumlin UK) werden vertragliche oder anderweitige Garantien sichergestellt.

8. Aufbewahrungsfristen

• Buchhaltungs-/steuerrechtliche Unterlagen: 10 Jahre (gesetzliche Vorgabe).

• Bestell- und Autorisierungscodes, Betriebs- und Logdaten (zur Unterstützung, Sicherheit und Nachweis im Streitfall): 10 Jahre.

• Sonstige Daten: nur so lange, wie es für die Zwecke erforderlich ist; wenn abweichende Fristen gelten, wird dies konkret angegeben.

9. Rechte der betroffenen Person

Du hast die folgenden Rechte (sofern anwendbar):

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16),

• Löschung (Art. 17),

• Einschränkung der Verarbeitung (Art. 18),

• Datenübertragbarkeit (Art. 20),

• Widerspruch gegen Verarbeitung (Art. 21),

• Widerruf erteilter Einwilligungen (Art. 7).

Außerdem steht dir das Recht zu, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (z. B. www.garanteprivacy.it in Italien oder eine deutsche Landesdatenschutzbehörde).

10. Widerruf / Löschung / Deaktivierung des Meta-Pixel & Cookies

• Einwilligungen (z. B. für Meta-Pixel) kannst du jederzeit widerrufen: entweder über die Cookie-Einstellungen (Banner) auf der Website oder durch Löschen der gespeicherten Einwilligung im Browser (z. B. localStorage) bzw. durch Ablehnen im Banner.

• Wenn du die Zustimmung widerrufst oder Marketing-Cookies ablehnst, werden Meta-Skripte künftig nicht mehr geladen; dies kann die Messbarkeit von Conversions bzw. personalisierte Werbung einschränken, verhindert jedoch den weiteren Einsatz des Pixels.

• Lösch- bzw. Sperranfragen an: isolde@i-see.it. Bei berechtigten Anfragen wird der Verantwortliche die notwendigen Maßnahmen ergreifen.

11. Ausübung der Rechte & Kontakt

Zur Ausübung deiner Rechte oder für Fragen zum Datenschutz schreibe an:
E-Mail: isolde@i-see.it
PEC: isolde.seeber@pec.it

Anfragen werden innerhalb der gesetzlich vorgegebenen Fristen bearbeitet.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Änderungen werden auf der Website veröffentlicht; bei wesentlichen Änderungen werden betroffene Nutzer gegebenenfalls informiert.