Datenschutzerklärung

Letzte Aktualisierung: Juni 2026. Diese Erklärung beschreibt, wie Davide Cristofaro Limited die personenbezogenen Daten der Nutzer der Website www.davidecristofaro.com gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeitet.

1. Verantwortlicher

Verantwortlicher ist Davide Cristofaro Limited, eine nach englischem Recht gegründete Gesellschaft (No. 09685798) mit Sitz in Unit 5, 399-405 Oxford Street, Mayfair, London, W1C 2BU, Vereinigtes Königreich. Für jede Anfrage zu Ihren personenbezogenen Daten können Sie an customercare@davidecristofaro.com schreiben.

2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie die Website nutzen, können wir die folgenden Datenkategorien verarbeiten:

• Kontakt- und Kontodaten: Vorname, Nachname, E-Mail, Passwort (verschlüsselt) und gegebenenfalls Telefonnummer.
• Freiwillige Profildaten: Tag und Monat Ihres Geburtstags, wenn Sie diese in Ihrem Konto angeben, um unsere Glückwünsche zu erhalten. Das Geburtsjahr erheben wir nie, und Sie können die Angabe jederzeit in Ihrem Profil entfernen.
• Bestell- und Rechnungsdaten: Liefer- und Rechnungsadresse, gekaufte Produkte und die zur Rechnungsstellung erforderlichen Daten (einschließlich, falls angegeben, Steuernummer oder USt-IdNr.).
• Zahlungsdaten: werden direkt von den Zahlungsdienstleistern verarbeitet; wir speichern keine vollständigen Kartennummern.
• Mitteilungen: der Inhalt der Anfragen, die Sie uns senden (Support, Auftragsarbeiten, Kontakt).
• Navigationsdaten und Cookies: technische Informationen, die über Cookies und ähnliche Technologien erfasst werden (siehe Cookie-Richtlinie).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6.1.b DSGVO): Verwaltung des Kontos, der Bestellungen, des Versands, der Rücksendungen und des Supports.
• Gesetzliche Pflichten (Art. 6.1.c DSGVO): Ausstellung und Aufbewahrung von Rechnungen, steuerliche und zollrechtliche Pflichten.
• Einwilligung (Art. 6.1.a DSGVO): nicht notwendige Cookies und, falls Sie sich anmelden, Versand des Newsletters. Wenn Sie Tag und Monat Ihres Geburtstags in Ihrem Profil angeben, verwenden wir sie nur, um Ihnen Glückwünsche mit einer kleinen, Ihnen vorbehaltenen Aufmerksamkeit zu senden.
• Berechtigtes Interesse (Art. 6.1.f DSGVO): Sicherheit der Website, Betrugsprävention, Verbesserung des Dienstes und Service-Mitteilungen nach dem Kauf (etwa Pflegehinweise zum erworbenen Stück).

4. Cookies und Tracking-Technologien

Die Website verwendet notwendige technische Cookies und, vorbehaltlich Ihrer Einwilligung, Cookies für Funktionalität, Erlebnis, Messung und Marketing. Einzelheiten, Verwaltung und Widerruf der Einwilligung sind in unserer Cookie-Richtlinie beschrieben.

5. Empfänger der Daten und Dienstleister

Zur Erbringung unserer Dienste setzen wir Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten, darunter:

• Hosting und Cloud-Infrastruktur, CDN und Medienspeicherung (z. B. Cloudflare).
• Transaktionale E-Mail (z. B. Zoho).
• Zahlungsdienstleister (z. B. Stripe, PayPal und die zugehörigen Netzwerke), die für die Zahlungsdaten als eigenständige Verantwortliche handeln.
• Kurier- und Versanddienstleister für die Lieferung der Bestellungen.
• Berater, Steuerberater und Anbieter von Steuerdienstleistungen für die gesetzlichen Pflichten.

Die Daten werden ohne Ihre Einwilligung nicht zu Marketingzwecken an Dritte weitergegeben oder verkauft.

6. Datenübermittlungen außerhalb der Europäischen Union

Der Verantwortliche hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: In diesen Fällen wird die Übermittlung durch Angemessenheitsbeschlüsse oder durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert.

7. Speicherdauer

• Bestell- und Rechnungsdaten: für den durch steuer- und buchhaltungsrechtliche Pflichten vorgeschriebenen Zeitraum aufbewahrt (in der Regel 10 Jahre).
• Kontodaten: bis zu Ihrer Löschungsanfrage.
• Einwilligungsregister für Cookies: 24 Monate (siehe Punkt 10).
• Support-Kommunikation: für die zur Bearbeitung der Anfrage und für nachfolgende Pflichten erforderliche Zeit.

8. Ihre Rechte

Als betroffene Person haben Sie das Recht:

• auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten;
• deren Berichtigung oder Aktualisierung zu verlangen;
• deren Löschung zu verlangen („Recht auf Vergessenwerden“);
• die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, ohne die bereits erfolgten Verarbeitungen zu berühren;
• eine Beschwerde bei der Aufsichtsbehörde einzulegen (in Italien dem Garante per la protezione dei dati personali).

9. Wie Sie Ihre Rechte ausüben

Sie können Ihre Rechte jederzeit ausüben, indem Sie an customercare@davidecristofaro.com schreiben. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen.

10. Einwilligungsregister

Um nachzuweisen, dass wir Ihre Einwilligung in Cookies wirksam eingeholt haben (Art. 7 DSGVO), speichern wir in einem Register Ihre Entscheidungen: eine Einwilligungs-Kennung, die akzeptierten Kategorien, Datum und Uhrzeit, die Version der Information, die Sprache, den verwendeten Browser und die IP-Adresse in verschlüsselter Form (niemals im Klartext). Diese Daten werden 24 Monate aufbewahrt und ausschließlich als Nachweis der Einwilligung verwendet.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen, einschließlich der Verschlüsselung von Zugangsdaten, sicherer Verbindungen und eingeschränktem Datenzugriff.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um regulatorische oder dienstbezogene Änderungen zu berücksichtigen. Die aktualisierte Fassung ist stets auf dieser Seite verfügbar, mit Angabe des Datums der letzten Aktualisierung.

13. Das Widerrufsregister

13.1. Welche Daten wir verarbeiten: wenn Sie auf der Website widerrufen, erfassen wir den Namen, den Sie in der Erklärung bestätigen, die Bestellnummer, die E-Mail-Adresse der Bestellung (an die die Bestätigung geht), die betroffenen Artikel, den Grund, sofern Sie einen angeben (er ist freiwillig und darf leer bleiben), das genaue Datum und die genaue Uhrzeit der Erklärung, einen verschlüsselten Abdruck Ihrer IP-Adresse sowie die technischen Angaben Ihres Browsers. Die IP-Adresse wird nie im Klartext gespeichert; der Abdruck bleibt dennoch ein pseudonymisiertes personenbezogenes Datum, da wir ihn Ihnen zuordnen könnten, und wird von uns entsprechend behandelt.

13.2. Warum und auf welcher Grundlage: Ihre Erklärung entgegenzunehmen und Ihnen die Bestätigung zu senden ist eine rechtliche Verpflichtung (Art. 6.1.c DSGVO, Art. 54-bis des italienischen Verbrauchergesetzbuchs). Die Rückerstattung ist Erfüllung des Vertrags (Art. 6.1.b DSGVO). Die Aufbewahrung des Vorgangs nach der Rückerstattung stützt sich dagegen auf unser berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6.1.f und Art. 17.3.e DSGVO). Wir holen dafür keine Einwilligung ein: eine Einwilligung für etwas zu verlangen, das das Gesetz ohnehin vorschreibt, wäre Ihnen gegenüber nicht redlich.

13.3. Wie lange: zehn Jahre ab dem Tag der Erklärung, entsprechend der ordentlichen Verjährungsfrist des italienischen Rechts (Art. 2946 Zivilgesetzbuch). Nach Ablauf dieser Frist löscht ein automatischer Vorgang Name, E-Mail, Grund, Entscheidungsvermerk, IP-Abdruck und Browserangaben unwiderruflich: es bleiben nur die Artikel, die Daten und das Ergebnis, die sich Ihnen nicht mehr zuordnen lassen. Verlangen Sie die Löschung früher, werden die identifizierenden Daten Ihres Kontos sofort entfernt, während der Widerrufsvorgang bis zum Fristablauf als Nachweis aufbewahrt bleibt, mit einer nicht personenbezogenen Kennung anstelle der E-Mail-Adresse (Art. 17.3 DSGVO). Bestellung und Rechnung bleiben aus steuerlichen Gründen zehn Jahre erhalten, wie unter Punkt 7 beschrieben.

13.4. Wer diese Daten sieht: der Verantwortliche und die mit dem Vorgang betrauten Mitarbeitenden des Kundenservice. IP-Abdruck und Browserangaben erscheinen nicht einmal in der Vorgangsliste, mit der der Kundenservice arbeitet: sie dienen allein als Nachweis der Herkunft der Erklärung.

13.5. Ihre Rechte: es bleiben die unter Punkt 8 aufgeführten Rechte, ausgeübt wie unter Punkt 9 beschrieben. Insbesondere können Sie der auf dem berechtigten Interesse beruhenden Verarbeitung jederzeit widersprechen und uns Ihre Lage schildern: sofern keine zwingenden Gründe unsererseits entgegenstehen, anonymisieren wir den Vorgang bereits vor Fristablauf.

13.6. Die Bestätigung in unserem Archiv versendeter Post: neben der E-Mail in Ihrem Postfach bleibt die Bestätigung auch als Kopie in unserem internen Archiv versendeter Nachrichten erhalten. Diese Kopie ist von der unter Punkt 13.3 beschriebenen automatischen Löschung nicht betroffen: sie wird für denselben Zeitraum wie die zugehörige Bestellung aufbewahrt, wie unter Punkt 7 angegeben.