DATENSCHUTZRICHTLINIE
DATENSCHUTZERKLÄRUNG
Letzte Aktualisierung: 03/06/2026
Diese Informationen („Datenschutzerklärung“) werden gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und der anwendbaren italienischen Gesetzgebung (Gesetzesdekret 196/2003 in der geänderten Fassung) bereitgestellt.
Sie gilt für Nutzer, die auf der Website Vintage Bro (die „Website“) surfen, sich registrieren und/oder dort einkaufen. Diese Datenschutzerklärung gilt nicht für Websites/Dienste Dritter, die möglicherweise über Links erreicht werden.
1) Verantwortlicher für die Datenverarbeitung
Firma Paolo Musolino - VINTAGE BRO
Rechts- und Betriebssitz: Via Flaminia, 86 – 00060 Castelnuovo di Porto (RM) – Italien
USt-IdNr.: 17754831000 – REA: RM – 1740894
E-Mail: info@vintagebro.it
2) Datenschutzbeauftragter (DSB)
Der Verantwortliche hat keinen Datenschutzbeauftragten ernannt, da die in Art. 37 DSGVO vorgesehenen Verpflichtungsvoraussetzungen nicht erfüllt sind.
3) Arten der verarbeiteten Daten
3.1 Navigationsdaten
Während des Surfens können technische Daten wie IP-Adresse, Geräte-/Browser-Identifikatoren, besuchte Seiten, Zugriffsdatum/-uhrzeit, Systemparameter, Sicherheits- und Diagnoseprotokolle erfasst werden. Diese Daten werden zu Betriebs- und Sicherheitszwecken verarbeitet.
3.2 Freiwillig vom Nutzer bereitgestellte Daten
Je nach verwendeter Funktionalität können wir verarbeiten:
- Registrierung/Konto: Name, Nachname, E-Mail, Telefonnummer (falls angegeben), Adressen, Bestellhistorie, Präferenzen (z. B. Wunschliste, falls aktiv).
- Käufe: Daten, die zur Auftragsabwicklung erforderlich sind (persönliche Daten, E-Mail, Telefon, Liefer-/Rechnungsadresse, Bestellinhalt, Beträge, ggf. Steuernummer).
- Support/Kontakt: Daten, die in den Mitteilungen eingegeben wurden (Name, E-Mail, Telefon, Nachrichteninhalt).
- Newsletter: E-Mail und Marketingpräferenzen.
3.3 Zahlungsdaten
Zahlungsdaten (z. B. Kreditkarten, PayPal, Klarna oder andere Methoden) werden nicht direkt vom Verantwortlichen verwaltet, sondern von den jeweiligen Zahlungsdienstleistern. Der Verantwortliche erhält in der Regel nur das Ergebnis und/oder technische Identifikatoren der Transaktion. Für PayPal wird auf die entsprechende Datenschutzerklärung verwiesen.
3.4 Cookies und Tracking-Tools (Analytics und Marketing)
Die Website verwendet Cookies und ähnliche Tools. Insbesondere, wenn aktiviert:
- Google Analytics (Messung und Statistiken);
- Meta Pixel (Conversion-Messung und Marketing-/Remarketing-Aktivitäten);
- TikTok Pixel (Conversion-Messung und Marketing-/Remarketing-Aktivitäten).
Die Verwendung von Profiling-/Marketing-Cookies erfordert die Zustimmung des Nutzers und nur nach Zustimmung über das Cookie-Banner. Die Informations- und Zustimmungsregeln sind in der Cookie-Richtlinie der Website und im Banner/CMP beschrieben.
4) Zweck der Verarbeitung und Rechtsgrundlagen
A) Funktion, Sicherheit und Missbrauchsprävention
technische Verwaltung der Website, Sicherheit, Protokolle, Betrugsprävention, Systemschutz.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) und technische Notwendigkeit. Der Verantwortliche kann Prüfungen zur Prävention von Betrug, missbräuchlicher Nutzung von Zahlungssystemen, Identitätsdiebstahl, betrügerischen Rückbuchungen und anderen illegalen Aktivitäten durchführen, die dem Unternehmen, den Kunden oder den Zahlungsdienstleistern Schaden zufügen können. Im Rahmen der Betrugsprävention und des Schutzes seiner Rechte kann der Verantwortliche Fotos und identifizierende Dokumentation der vermarkteten Artikel, einschließlich Details, Seriennummern, Etiketten, Zustände und charakteristische Merkmale der versendeten Produkte, speichern.
B) Registrierung und Kontoverwaltung
Kontoerstellung, Zugang zum persönlichen Bereich, Profilverwaltung, Bestellhistorie, Präferenzen.
Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
C) Auftragsausführung und Online-Verkauf
Abwicklung des Checkouts, Bestätigungen, Versand/Lieferung, operative und nach dem Verkauf stattfindende Kommunikation.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
D) Gesetzliche und steuerliche Verpflichtungen
Buchhaltung, Rechnungsstellung, gesetzliche Verpflichtungen, Behördenanfragen.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
E) Kundenbetreuung
Beantwortung von Anfragen und Beschwerden, Kundenservice.
Rechtsgrundlage: Vertrag und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO, je nach Fall).
F) Marketing (Newsletter, Werbeaktionen, neue Artikel)
Versand von Newslettern und Werbemitteilungen über Klaviyo, GetResponse oder Mailchimp.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Der Nutzer kann die Einwilligung jederzeit widerrufen (siehe § 10).
G) Soft Spam
Wenn Sie auf der Website einkaufen, könnten wir Ihnen E-Mails über ähnliche Produkte/Dienstleistungen senden, wie die, die Sie gekauft haben, im Rahmen der italienischen Gesetzgebung (Art. 130 Datenschutzgesetz) und der Richtlinien der Datenschutzbehörde, mit der Möglichkeit eines einfachen und kostenlosen Opt-out in jeder Kommunikation.
H) Statistiken und Messungen (Google Analytics)
Analyse von Traffic und Leistung (auch aggregiert).
Rechtsgrundlage: Einwilligung über das Cookie-Banner, sofern keine Konfigurationen vorliegen, die die Analyse gemäß den anwendbaren Richtlinien als technisch gleichwertig erscheinen lassen.
I) Werbung/Remarketing und Conversion-Messung (Meta Pixel / TikTok Pixel)
Kampagnenmessung, Conversion-Tracking, personalisierte Zielgruppe/Remarketing.
Rechtsgrundlage: Einwilligung über das Cookie-Banner (Profiling/Marketing).
5) Art der Bereitstellung
Die für Bestellung/Konto erforderlichen Daten sind unerlässlich: Ohne sie können wir den Dienst (Registrierung, Kauf, Lieferung) nicht erbringen.
Die Daten für Newsletter/Marketing sind optional: Wenn Sie keine Einwilligung erteilen, können Sie trotzdem einkaufen.
Die Zustimmung zu Marketing-Cookies/Trackern ist optional: Die Website bleibt auch bei Ablehnung nutzbar (ausgenommen technische Cookies).
Wenn der Nutzer Daten Dritter (z. B. Geschenkadressaten) eingibt, garantiert er, dass er zur Weitergabe berechtigt ist.
6) Art der Verarbeitung und Sicherheit
Die Daten werden mit IT-Tools und, falls erforderlich, in Papierform verarbeitet, mit Logiken, die den Zwecken entsprechen, und mit angemessenen Sicherheitsmaßnahmen (Zugriffskontrollen, Verfahren, Schutz von Anmeldeinformationen usw.).
7) Shopify-Plattform, Ort der Verarbeitung und Übermittlung außerhalb der EU
Die Website basiert auf Shopify, das mit einem eigenen Data Processing Addendum (DPA) arbeitet.
Die Infrastruktur und einige Anbieter können die Verarbeitung und/oder Übertragung von Daten in Länder außerhalb des EWR beinhalten. In solchen Fällen erfolgen die Übertragungen mit angemessenen Garantien gemäß der DSGVO (z. B. Standardvertragsklauseln) und/oder im Falle von Angemessenheitsbeschlüssen.
8) Newsletter (Klaviyo / GetResponse / Mailchimp oder Ähnliches) und Übermittlungen
Für die Verwaltung von Newslettern und Werbemitteilungen verwenden wir Plattformen wie Klaviyo, Mailchimp oder Ähnliches, die Datenverarbeitungsvereinbarungen (DPA) und Mechanismen für internationale Übermittlungen (z. B. SCC) bereitstellen.
Klaviyo weist auch auf die Zertifizierung/Einhaltung des Data Privacy Framework (DPF) und die Aufnahme von SCC in sein DPA hin.
9) Empfänger der Daten (Personen, die sie verarbeiten können)
Die Daten können übermittelt werden an:
- vom Verantwortlichen autorisiertes Personal/Mitarbeiter;
- IT-Anbieter (Shopify und verbundene Apps), Hosting, Wartung;
- Kurierdienste und Logistik (Versand/Lieferung);
- Zahlungsdienstleister (z. B. PayPal, Klarna, PSP-Karten) gemäß deren Datenschutzbestimmungen;
Marketing-/Newsletter-Tools (Klaviyo/Mailchimp oder Ähnliches);
Google (Analytics) / Meta / TikTok nur, wenn der Nutzer die Zustimmung über das Banner für Cookies/Marketing gemäß der Cookie-Richtlinie erteilt;
- Fachleute (Steuerberater, Anwälte) und öffentliche Behörden in den vorgesehenen Fällen.
- Für Bestellungen in Nicht-EU-Länder können die für die Ausführung des Versands und der Zollformalitäten unbedingt notwendigen Daten (z.B. Name, Adresse, Telefonnummer, E-Mail, Inhalt der Sendung und angegebener Wert) an internationale Kurierdienste, Spediteure, Zollmakler, Zollbehörden und an den Einfuhrverfahren des Ziellandes beteiligte Parteien weitergegeben werden.
Die Daten werden nicht an unbestimmte Empfänger weitergegeben. Die aktuelle Liste der Verantwortlichen gemäß Art. 28 DSGVO kann unter info@vintagebro.it angefordert werden.
10) Aufbewahrungsfristen
Sofern in der Cookie-Richtlinie für Cookies und Tracker nichts anderes angegeben ist:
- Bestellungen, Rechnungen, Buchhaltung: bis zu 10 Jahre (oder eine andere gesetzlich vorgeschriebene Frist).
- Konten: bis zur Löschungsanforderung des Nutzers, es sei denn, es müssen Daten bezüglich Bestellungen/gesetzlichen Verpflichtungen aufbewahrt werden.
- Kundenbetreuung: bis zu 12 Monate nach Beendigung der Anfrage, sofern keine Streitigkeiten vorliegen.
- Newsletter/Marketing: bis zum Widerruf der Einwilligung und in jedem Fall für einen angemessenen Zeitraum; üblicherweise nicht länger als 24 Monate bei fehlenden weiteren Interaktionen, es sei denn, die Einwilligung/das Interesse wird erneuert.
- Daten zum Schutz von Rechten: für die zur Bearbeitung von Streitigkeiten/rechtlichen Schritten erforderliche Zeit.
11) Rechte der betroffenen Person (Art. 15–22 DSGVO)
Der Nutzer kann folgende Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Widerruf der Einwilligung, indem er sich an info@vintagebro.it wendet.
Der Verantwortliche antwortet innerhalb der in der DSGVO vorgesehenen Fristen.
Widerruf der Marketing-Einwilligung
Es ist möglich, die Einwilligung zu widerrufen:
- durch Klicken auf „Abmelden“ in jeder E-Mail, oder
- durch Schreiben an info@vintagebro.it
Beschwerde
Es ist jederzeit möglich, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen.
12) Cookie-Management und Einwilligungen (Banner/CMP)
Die Zustimmung zu Profiling-/Marketing-Cookies und Trackern (Meta/TikTok und in der Regel Drittanbieter-Analytics) wird über ein Banner/CMP verwaltet, in Übereinstimmung mit den Richtlinien des Datenschutzbeauftragten (z. B. Möglichkeit der Ablehnung, granulare Auswahl, nicht-invasive erneute Anzeige usw.).
Die Präferenzen können jederzeit über das in der Cookie-Richtlinie angegebene Cookie-Management-System geändert werden.
13) Minderjährige
Die Website ist nicht für Minderjährige bestimmt, die nach geltendem Recht nicht einwilligungsfähig sind. Wenn Sie der Meinung sind, dass ein Minderjähriger uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte zur Entfernung.
14) Übermittlungen in die USA – Datenschutzrahmen und andere Garantien
Für einige Anbieter kann die Übermittlung von Daten in die Vereinigten Staaten erforderlich sein. Die EU hat einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF) (10. Juli 2023) angenommen und nachfolgende Überprüfungen durchgeführt; darüber hinaus hat der EU-Gerichtshof im Jahr 2025 die Gültigkeit des Rahmens in einem relevanten Rechtsstreit bestätigt, was die Rechtssicherheit von Übermittlungen an zertifizierte Organisationen erhöht.
Wo erforderlich oder angemessen, wenden die Anbieter auch Standardvertragsklauseln (SCC) an.
15) Änderungen dieser Datenschutzerklärung
Die Datenschutzerklärung kann aktualisiert werden. Im Falle wesentlicher Änderungen aktualisieren wir das Datum der „Letzten Aktualisierung“ und können eine Benachrichtigung auf der Website veröffentlichen.