Datenschutzerklärung
Verantwortlicher
Level Audio di Andreas Wagner – Einzelunternehmen (impresa individuale)
Via Osvaldo Marzano 2
70125 Bari, Italien
P. IVA: IT08910090722
E-Mail: shop@levelaudio.it
1. Grundprinzipien
Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf www.levelaudio.it erheben, zu welchen Zwecken sie verarbeitet werden, an wen sie weitergegeben werden und wie lange sie gespeichert bleiben – gemäß der EU-Datenschutz-Grundverordnung (DSGVO).
2. Hosting und Server-Logs
Unsere Website wird von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf unserer Seiten werden automatisch sogenannte Server-Logfiles erfasst (z. B. IP-Adresse, Uhrzeit, Browsertyp). Diese Daten dienen der technischen Sicherheit und Fehleranalyse sowie zusammengefassten Zählungen unseres Bestellablaufs, etwa wie viele Besucher die Kasse aufrufen (Art. 6 Abs. 1 lit. f DSGVO), und werden nach spätestens 30 Tagen automatisch gelöscht.
3. Erhebung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, wenn Sie:
- uns per E-Mail, über das Kontaktformular oder per WhatsApp kontaktieren oder einen Preis anfragen,
- einen Kauf in unserem Shop tätigen,
- sich für unseren Newsletter anmelden,
- unsere Website besuchen (Cookies und Tracking).
Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Optimierung).
4. Empfänger der Daten und Weitergabe an Dritte
Wir geben personenbezogene Daten an folgende Empfänger weiter, soweit dies zur Vertragserfüllung oder für den Betrieb der Website erforderlich ist, auf unserem berechtigten Interesse beruht (siehe die einzelnen Abschnitte) oder Sie eingewilligt haben:
- Hosting: Hetzner Online GmbH (Deutschland)
- Newsletter und E-Mails: Klaviyo Inc., 125 Summer Street, Boston, MA, USA
- Übersetzung von E-Mails: Anthropic Ireland, Limited, Irland (siehe Abschnitt 9)
- Analyse & Werbung: Google Ireland Ltd., Gordon House, Dublin, Irland
- Nutzungsanalyse: Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich
- Spam- und Missbrauchsschutz: Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Mailand, Italien (reCAPTCHA auf der Kontakt-, Registrierungs- und Anmeldeseite und an der Kasse)
- Zahlungsdienstleister:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (PayPal und Kreditkarte)
- Apple Pay / Google Pay (über PayPal bzw. jeweilige Anbieter)
- PrestaShop SA, Paris, Frankreich (Zahlungsmodul PrestaShop Checkout, übermittelt die Bestelldaten an PayPal)
- Versand: DHL Express (Italy) S.r.l., Italien (Name, Lieferadresse, Telefonnummer und E-Mail-Adresse für die Zustellung)
PayPal verarbeitet die Zahlungsdaten als eigener Verantwortlicher, ebenso Apple bzw. Google, wenn Sie Apple Pay oder Google Pay nutzen. Eigene Verantwortliche sind auch DHL Express für die Versanddaten und Google für Google Ads; für die erweiterten Conversions (Abschnitt 6) und für Google Analytics ist Google dagegen unser Auftragsverarbeiter. PrestaShop SA leitet als technischer Dienstleister die Bestelldaten an PayPal weiter. Die übrigen Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Datenübermittlung in die USA (z. B. an Google oder Klaviyo) erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) und/oder eines EU-Angemessenheitsbeschlusses nach Art. 45 DSGVO.
6. Analyse- und Marketing-Tools
Eigene Besucherstatistik (ohne Einwilligung, mit gekürzter IP-Adresse)
Zu jedem Besuch speichert unser Shopsystem in unserer eigenen Datenbank eine Besuchernummer, Datum und Uhrzeit, die zuerst aufgerufene Seite und die Seite, von der Sie kamen, Ihre IP-Adresse nur gekürzt (bei IPv4-Adressen ohne das letzte der vier Zahlenfelder, bei IPv6-Adressen höchstens die ersten 48 Bit) sowie Browser, Betriebssystem und Browsersprache, wie Ihr Browser sie bei jedem Aufruf mitteilt. Die Besuchernummer steht im Cookie „PrestaShop-…“ unseres Shopsystems; der Eintrag „lvlJsGast“ im lokalen Speicher Ihres Browsers enthält sie ebenfalls und merkt sich, dass Ihr Browser bereits gemeldet wurde – daran erkennen wir echte Besuche gegenüber automatisierten Zugriffen. Sind Sie in Ihrem Kundenkonto angemeldet oder legen Sie Artikel in den Warenkorb, ist die Besuchernummer mit Ihrem Kundenkonto bzw. Ihrem Warenkorb verbunden. Der Aufrufzähler unseres Blogs speichert zu jedem Artikelaufruf Datum und Uhrzeit, eine aus IP-Adresse und Browserangaben errechnete Prüfsumme, gegebenenfalls Ihre Kundennummer und Ihre IP-Adresse, die wir spätestens nach einem Tag kürzen. Wir nutzen diese Daten für Besuchsstatistiken, etwa die Zahl der Besuche und den Anteil der Besuche mit Bestellung, und um echte Besuche von automatisierten Zugriffen zu unterscheiden; wir geben sie nicht an Dritte weiter. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Shops zu messen (Art. 6 Abs. 1 lit. f DSGVO). Wir stützen uns dabei auf die Cookie-Leitlinien der italienischen Datenschutzbehörde vom 10. Juni 2021 (Ziff. 7.2), nach denen solche Analyse-Einträge unter bestimmten Voraussetzungen ohne Einwilligung eingesetzt werden dürfen (Art. 122 Abs. 1 Codice privacy), und holen dafür keine Einwilligung ein; die Kürzung der IP-Adresse ist eine unserer Schutzmaßnahmen. Sie können dieser Verarbeitung jederzeit widersprechen: über den Link Statistik für diesen Browser abschalten (er setzt das Cookie „lvl_statistik“; danach erfassen wir Besuche aus diesem Browser nicht mehr), über das Signal „Global Privacy Control“ Ihres Browsers, das wir ebenso behandeln, oder wie in Abschnitt 10 beschrieben. Die Daten zu den einzelnen Besuchen und die Blog-Aufrufe löschen wir spätestens nach 14 Monaten.
Google Analytics
Zur Analyse der Nutzung verwenden wir Google Analytics (Google Ireland Ltd.). Dabei werden Cookies gesetzt und Nutzungsdaten wie Seitenaufrufe, Standort (anonymisiert) oder Verweildauer verarbeitet. IP-Adressen werden anonymisiert gespeichert. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherdauer der Analytics-Daten beträgt 14 Monate.
Google Ads Conversion Tracking
Wir nutzen Google Ads, um den Erfolg unserer Werbung zu messen. Google setzt Cookies, sofern Sie dem zugestimmt haben. Nach einem Kauf übermitteln wir dabei, ebenfalls nur mit Ihrer Einwilligung, Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und Ihre Anschrift in gehashter Form (SHA-256) an Google, damit Google den Kauf einer Anzeige zuordnen kann (erweiterte Conversions). Die Daten werden nach spätestens 90 Tagen gelöscht oder anonymisiert.
Contentsquare
Mit Ihrer Einwilligung nutzen wir das Analysewerkzeug Contentsquare der Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich, um zu verstehen, wie unsere Seiten bedient werden. Dabei werden Cookies gesetzt und Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufenen Seiten sowie Maus- und Touch-Bewegungen, Klicks, Scrollbewegungen und Verweildauer erfasst; einzelne Besuche können als Sitzungsaufzeichnung gespeichert werden. Was Sie in Formularfelder eingeben, wird dabei nicht erfasst. Content Square SAS verarbeitet die Daten als unser Auftragsverarbeiter, speichert sie in Rechenzentren in Irland und löscht sie spätestens nach 13 Monaten. Für Wartung und Support können Gesellschaften der Contentsquare-Gruppe und deren Dienstleister auch aus Ländern außerhalb der EU auf die Daten zugreifen, etwa aus den USA; Grundlage dafür sind Standardvertragsklauseln der EU-Kommission bzw. Angemessenheitsbeschlüsse, für die USA zusätzlich das EU-US Data Privacy Framework, unter dem die Content Square, Inc. zertifiziert ist. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen (siehe Abschnitt 5).
8. Bestellungen und Zahlungsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontaktdaten, Lieferadresse und Zahlungsinformationen. Diese Daten sind erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.
- PayPal und Kreditkarte: Datenübermittlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wie PayPal Ihre Daten verarbeitet, lesen Sie in der Datenschutzerklärung von PayPal.
- Apple Pay / Google Pay: Zahlungen über PayPal oder die jeweiligen Anbieter
- Zahlungsmodul PrestaShop Checkout: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, die bestellten Artikel mit Beträgen und nach dem Versand die Sendungsnummer werden über Server der PrestaShop SA, Paris, Frankreich, an PayPal übermittelt. Auf Produktseiten zeigen wir dafür einen PayPal-Knopf für den direkten Kauf und, je nach Land, einen Hinweis auf späteres Bezahlen oder Ratenzahlung mit PayPal, im Warenkorb diesen Hinweis und die Logos der Zahlarten, an der Kasse die Bezahlknöpfe. Auf diesen Seiten lädt Ihr Browser Programmteile von PrestaShop und PayPal, unabhängig von Ihrer Auswahl in der Cookie-Leiste; dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die aufgerufene Seite an PrestaShop und PayPal übertragen, und PayPal legt Einträge im Speicher Ihres Browsers an (siehe Cookie-Richtlinie). An der Kasse ist das für die Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Auf Produktseiten und im Warenkorb können Sie über den PayPal-Knopf direkt bestellen; die dafür nötigen Einträge im Speicher Ihres Browsers zählen wir deshalb zu den technisch notwendigen (Art. 122 Abs. 1 Codice privacy, siehe Abschnitt 5), und die Übermittlung an PrestaShop und PayPal beruht dort auf unserem berechtigten Interesse, Ihnen den direkten Kauf mit PayPal und Informationen zu den Zahlungsmöglichkeiten schon dort anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Zahlungsdaten (z. B. Kreditkartennummer) werden nicht auf unseren Servern gespeichert. Buchhaltungsrelevante Daten (z. B. Rechnungen) bewahren wir 10 Jahre auf, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO, insbesondere Art. 2220 Codice civile und die steuerrechtlichen Aufbewahrungspflichten), im Übrigen bis zum Ablauf der ordentlichen Verjährungsfrist von 10 Jahren (Art. 2946 Codice civile), um Rechtsansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).
9. Kontakt und Anfragen
Wenn Sie uns per E-Mail, über das Kontaktformular oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben und Ihre Nachricht, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Beim Kontaktformular speichert unser Shopsystem außerdem Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Anfragen, die Sie im Kontaktformular einer Bestellung zuordnen (Auswahl der Bestellnummer, mit Kundenkonto möglich), bewahren wir mit den Bestellunterlagen auf (siehe Abschnitt 8). Alle übrigen Anfragen über das Kontaktformular löschen wir spätestens 24 Monate nach der letzten Nachricht; haben Sie bei uns bestellt, spätestens 24 Monate nach der letzten Nachricht oder Ihrer letzten Bestellung, je nachdem, was später ist. E-Mails und WhatsApp-Nachrichten bewahren wir als Geschäftskorrespondenz bis zu 10 Jahre auf (Art. 2220 Codice civile; Art. 6 Abs. 1 lit. c und lit. f DSGVO); das gilt auch für die Kopie einer Nachricht über das Kontaktformular, die uns per E-Mail erreicht.
WhatsApp
Den Dienst WhatsApp erbringt für Nutzer in Europa die WhatsApp Ireland Limited, Irland, nach ihren eigenen Datenschutzbestimmungen; sie erhält dabei insbesondere Ihre Telefonnummer und Verbindungsdaten. Möchten Sie das nicht, schreiben Sie uns bitte per E-Mail.
Übersetzung italienischsprachiger E-Mails
E-Mails in italienischer Sprache an das persönliche Postfach von Andreas Wagner und seine Antworten darauf lassen wir automatisch übersetzen. Dafür verarbeitet die Anthropic Ireland, Limited, Irland, den Inhalt dieser E-Mails als unser Auftragsverarbeiter (Art. 28 DSGVO); dabei können Daten in die USA übermittelt werden, auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen in der Sprache des Absenders zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Preisanfrage
Fordern Sie auf einer Produktseite über „Preis anfragen“ einen Sonderpreis an, speichern wir Ihre E-Mail-Adresse, den Artikel, den zugesandten Rabattcode und Ihre IP-Adresse, um Ihnen das Angebot zu senden und Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Diese Angaben werden spätestens nach 12 Monaten gelöscht.
10. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Unterrichtung über die Empfänger, denen wir eine Berichtigung, Löschung oder Einschränkung mitgeteilt haben (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Schutz vor ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO)
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand, oder bei der für uns zuständigen italienischen Aufsichtsbehörde Garante per la protezione dei dati personali
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).
Bitte richten Sie Anfragen an shop@levelaudio.it.
11. Datensicherheit
Unsere Website nutzt HTTPS-Verschlüsselung. Alle gespeicherten Daten werden durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust oder Manipulation geschützt.
Google reCAPTCHA
Um unsere Formulare und Kundenkonten vor Spam und automatisiertem Missbrauch zu schützen, setzen wir auf der Kontakt-, Registrierungs- und Anmeldeseite sowie an der Kasse Google reCAPTCHA ein. Anbieter ist die Google Cloud Italy S.r.l., Mailand, Italien, die die Daten als unser Auftragsverarbeiter verarbeitet. Beim Aufruf dieser Seiten lädt Ihr Browser Programmteile von Google; dabei werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Google übertragen, und reCAPTCHA setzt das Cookie „_GRECAPTCHA“ sowie Einträge im Speicher Ihres Browsers (siehe Cookie-Richtlinie), um das Risiko automatisierter Zugriffe zu bewerten. Google verwendet diese Daten nach seinen Vertragsbedingungen nur, um den Dienst zu erbringen und abzusichern, und nicht für personalisierte Werbung. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse, unseren Shop und unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). reCAPTCHA wird auf diesen Seiten unabhängig von Ihrer Auswahl in der Cookie-Leiste geladen.
12. Speicherfristen (Übersicht)
- Server-Logs: 30 Tage
- Newsletter und Klaviyo: Newsletter-Anmeldung bis zur Abmeldung; Daten bei Klaviyo höchstens 24 Monate nach Ihrer letzten Aktivität – dann löschen wir dort auch eine ungenutzte Newsletter-Anmeldung; nach einer Abmeldung bleibt ein Sperrvermerk (siehe Abschnitt 7)
- Bestelldaten / Rechnungen: 10 Jahre (siehe Abschnitt 8)
- Kundenkonto: bis Sie Ihr Konto löschen oder die Löschung verlangen (Bestelldaten danach wie oben)
- E-Mails und WhatsApp-Nachrichten: als Geschäftskorrespondenz bis zu 10 Jahre (Art. 2220 Codice civile)
- Anfragen über das Kontaktformular (im Shop gespeichert): einer Bestellung zugeordnet: wie die Bestellunterlagen; sonst höchstens 24 Monate nach der letzten Nachricht (haben Sie bestellt: nach der letzten Nachricht oder Bestellung, je nachdem, was später ist)
- Preisanfragen: höchstens 12 Monate
- Angaben aus nicht abgeschlossenen Gastbestellungen (Name, E-Mail-Adresse, Anschrift, Warenkorb): höchstens 24 Monate nach der letzten Aktivität
- Analyse- und Marketingdaten (Google): höchstens 14 Monate
- Eigene Besucherstatistik und Blog-Aufrufzähler: höchstens 14 Monate (IP-Adresse gekürzt, im Blog-Aufrufzähler nach spätestens einem Tag)
- Cookie-Entscheidung (Cookie „cookie_law“): 12 Monate bei Annahme, 6 Monate bei Ablehnung
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt stets die aktuelle Version, abrufbar unter https://levelaudio.it/de/content/13-datenschutz.