1. Art der verarbeiteten Daten und Zweck der Verarbeitung. Verantwortlicher

Spidi Sport Srl. mit Sitz in Sarego, Vicenza (Italien), Via A. Pompele Nr. 1 (USt-IdNr. 00871480240), voll eingezahltes Stammkapital 1.000.000,00 Euro, zertifizierte E-Mail-Adresse (PEC): info.spidi@pec.it, in Bezug auf die personenbezogenen Daten, die Nutzer beim Zugriff auf und/oder bei der Registrierung auf der Website www.xpdboots.com (Website) oder beim Kauf der auf dieser Website angebotenen Produkte angeben.

Verantwortlicher ist Spidi Sport, Tel. +39 0444.436411 (erreichbar von Montag bis Freitag von 09:00 bis 18:00 Uhr); E-Mail: privacy@xpdboots.com.

2. Zweck der Verarbeitung.

Spidi Sport verarbeitet die von den Nutzern angegebenen personenbezogenen Daten für folgende Zwecke:

• (a) um den Nutzern die Registrierung auf der Website und die Nutzung der registrierten Nutzern vorbehaltenen Dienste zu ermöglichen sowie den Kauf der auf der Website angebotenen Produkte, und damit den Abschluss des Kaufvertrags und die ordnungsgemäße Durchführung der damit verbundenen Vorgänge zu ermöglichen;
• (b) für Verwaltungs- und Buchhaltungszwecke im Zusammenhang mit der Registrierung auf der Website;
• (c) vorbehaltlich der ausdrücklichen Einwilligung des Nutzers, damit Spidi Sport per E-Mail und/oder Post Informations- und Werbemitteilungen (einschließlich Newsletter) zu den auf der Website angebotenen Produkten versenden sowie Marktforschung betreiben kann, auch zur Bewertung der Kundenzufriedenheit (sogenannte „Marketing“-Zwecke);
• (d) vorbehaltlich der Einwilligung des Nutzers, zur Analyse seiner Konsumentscheidungen und Kaufgewohnheiten (sogenanntes „Profiling“) durch Spidi Sport anhand der Art und Häufigkeit seiner Online-Käufe, um ihm auf die unter (c) beschriebene Weise Informations- und/oder Werbematerial zuzusenden, das für ihn von besonderem Interesse sein könnte;
• (e) beschränkt auf die vom Nutzer beim Kauf eines auf der Website angebotenen Produkts angegebene E-Mail-Adresse, um den Direktverkauf ähnlicher Produkte ohne ausdrückliche vorherige Einwilligung des Nutzers zu ermöglichen, sofern der Nutzer nicht sein Widerspruchsrecht gemäß Art. 3 unten ausübt („Soft-Spamming“);
• (f) um Anfragen der Nutzer zu beantworten.
• (g) wenn ein nicht auf der Website angemeldeter Nutzer den Kaufvorgang abbricht, ohne die Bestellung abzuschließen, um ihm eine E-Mail zu senden, die ihn an die Möglichkeit erinnert, den Kauf abzuschließen. Rechtsgrundlage der Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
• (h) um personenbezogene Daten weiterzugeben, die für die Interaktion mit sozialen Netzwerken wie Facebook, Pinterest und Instagram erforderlich sind. Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse von Spidi Sport an der Durchführung dieser Tätigkeiten.

Sensible Daten

Spidi Sport verarbeitet keine sensiblen Daten der Nutzer und keine Daten über strafrechtliche Verurteilungen.

IP-Adressen und Logdateien

Innerhalb der gesetzlich vorgeschriebenen Fristen speichert Spidi Sport die Logdateien und die bei einem Online-Kauf verwendeten IP-Adressen, um betrügerische Online-Transaktionen zu verhindern und aufzudecken.

3. Bereitstellung der Daten und Folgen der Verweigerung der Einwilligung zur Verarbeitung

Die Bereitstellung der Daten für die in Art. 2 (a) und (b) genannten Zwecke ist freiwillig. Da diese Verarbeitung jedoch erforderlich ist, um dem Nutzer die Registrierung auf der Website und den Online-Kauf zu ermöglichen, hat die Verweigerung der Daten zur Folge, dass er sich nicht auf der Website registrieren und keinen Online-Kauf abschließen kann.

Für die in Art. 2 (c) genannten Verarbeitungszwecke (sogenannte „Marketing“-Zwecke) ist die Einwilligung in die Verarbeitung personenbezogener Daten freiwillig. Die Verweigerung der Einwilligung beeinträchtigt weder die Registrierung auf der Website noch Käufe auf der Website, sondern hat ausschließlich zur Folge, dass der Nutzer keine Informations- und Werbemitteilungen von Spidi Sport zu den auf der Website angebotenen Produkten (einschließlich Newsletter) über eigene Produkte und Dienstleistungen oder solche Dritter erhält und nicht an Marktforschung, auch zur Bewertung der Kundenzufriedenheit, per E-Mail und Post teilnimmt.

Die Verweigerung der Einwilligung in die Verarbeitung personenbezogener Daten für die in Art. 2 (d) genannten Zwecke (sogenanntes „Profiling“) hat zur Folge, dass Spidi Sport Art und Häufigkeit der Online-Käufe des Nutzers nicht analysieren kann, um ihm Informations- und/oder Werbematerial zuzusenden, das für ihn von besonderem Interesse sein könnte.

Die Bereitstellung der Daten für den in Art. 2 (f) genannten Zweck ist freiwillig; werden die Daten jedoch nicht bereitgestellt, kann Spidi Sport die Anfragen des Nutzers nicht beantworten.

Der Nutzer kann jederzeit jede für die unter (c) (sogenannte „Marketing“-Zwecke) und (d) (sogenanntes „Profiling“) genannten Zwecke erteilte Einwilligung widerrufen oder der Verarbeitung für die unter (e) („Soft-Spamming“) und (g) genannten Zwecke widersprechen:

• – indem er Spidi Sport unter den in Art. 1 genannten Kontaktdaten kontaktiert;
• – indem er den entsprechenden Link am Ende jeder von Spidi Sport versandten Werbe-E-Mail verwendet. Ein auf diese Weise erklärter Widerspruch gilt auch für den Versand von Mitteilungen per Post.

Die Bereitstellung der Daten für den in Art. 2 (h) genannten Zweck ist freiwillig; werden die Daten jedoch nicht bereitgestellt, können die Nutzer über die Website nicht mit den jeweiligen sozialen Netzwerken interagieren.

Vorbehaltlich des Vorstehenden kann der Nutzer sein Widerspruchsrecht jederzeit ausüben, indem er Spidi Sport unter den in Art. 1 genannten Kontaktdaten kontaktiert.

4. Weitergabe der Daten

Die vom Nutzer für die in Art. 2 genannten Zwecke angegebenen personenbezogenen Daten können folgenden Stellen offengelegt oder übermittelt werden:

• – Mitarbeitern und/oder Personal von Spidi Sport zur Durchführung von Tätigkeiten in den Bereichen Verwaltung, Buchhaltung, Informationstechnik und Logistik, die als Verantwortliche bzw. Auftragsverarbeiter handeln;
• – Stellen, die Online-Zahlungen abwickeln;
• – allen öffentlichen und/oder privaten Stellen, natürlichen und/oder juristischen Personen (Rechts-, Verwaltungs- und Steuerberatungskanzleien), sofern die Übermittlung für die ordnungsgemäße Erfüllung der vertraglichen Pflichten im Zusammenhang mit den über die Website erbrachten Dienstleistungen sowie gesetzlicher Pflichten erforderlich oder zweckmäßig ist;
• – allen Stellen (einschließlich Behörden), die aufgrund von Rechts- oder Verwaltungsvorschriften Zugang zu den Daten haben;
• – Spediteuren und Stellen, die für die Zustellung und/oder Abholung der gekauften Produkte zuständig sind;
• – dem Unternehmen, das im Auftrag von Spidi Sport die Newsletter und weitere Informationsmitteilungen versendet.

Personenbezogene Daten, die Nutzer im Zusammenhang mit der Registrierung auf der Website und/oder einem Kauf auf der Website angeben, werden nicht verbreitet. Die aktuelle Liste der Verantwortlichen und Auftragsverarbeiter kann am Sitz des Verantwortlichen eingesehen werden.

5. Speicherung der Daten

Die Daten des Nutzers werden nur so lange gespeichert, wie es für die ordnungsgemäße Erbringung der angebotenen Dienste erforderlich ist.

Schließt der Nutzer sein Konto auf der Website, werden die darin enthaltenen Daten für Verwaltungszwecke höchstens drei Monate lang gespeichert, unbeschadet spezifischer gesetzlicher Pflichten zur Aufbewahrung von Buchhaltungsunterlagen oder zu Zwecken der öffentlichen Sicherheit.

6. Auskunftsrecht über personenbezogene Daten

Der Nutzer hat das Recht:

• a) eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten vorhanden sind, und deren Mitteilung in verständlicher Form zu erhalten; sowie seine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• b) Auskunft zu erhalten:
  • – über die Herkunft der personenbezogenen Daten, die Zwecke und Methoden der Verarbeitung sowie die eingesetzte Software, falls die Daten elektronisch verarbeitet wurden;
  • – über die Identifikationsdaten des Verantwortlichen;
  • – über die Stellen oder Kategorien von Stellen, denen die Daten übermittelt worden sein können oder die als im Inland benannte Vertreter, Verantwortliche oder Auftragsverarbeiter davon Kenntnis erlangt haben können;
• c) zu verlangen:
  • – die Aktualisierung, Berichtigung oder Vervollständigung der ihn betreffenden Daten;
  • – die Löschung, Anonymisierung oder Sperrung unrechtmäßig verarbeiteter Daten, einschließlich der Daten, deren Speicherung für die Zwecke, für die sie erhoben oder anschließend verarbeitet wurden, nicht erforderlich ist;
  • – die Bestätigung, dass die vorgenannten Vorgänge, auch inhaltlich, den Stellen mitgeteilt wurden, denen die Daten übermittelt oder verbreitet wurden, es sei denn, dies ist unmöglich oder mit einem im Verhältnis zum geschützten Recht offensichtlich unverhältnismäßigen Aufwand verbunden;
  • – die Datenübertragbarkeit;
• d) ganz oder teilweise zu widersprechen:
  • – aus berechtigten Gründen der Verarbeitung seiner Daten, auch wenn sie dem Zweck der Erhebung entspricht;
  • – der Verarbeitung seiner personenbezogenen Daten zum Zweck der Werbeinformation, der Zusendung von Werbematerial oder des Direktverkaufs oder zur Durchführung von Marktforschung oder Marketingkommunikation.

Die vorgenannten Rechte können durch eine Anfrage an den Verantwortlichen unter den in Art. 1 genannten Kontaktdaten ausgeübt werden.