DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung bietet den Nutzern dieser Website (die „Website“) möglichst vollständige und klare Informationen über die Verarbeitung ihrer personenbezogenen Daten über die Website gemäß der Datenschutz-Grundverordnung (DSGVO) und dem italienischen Datenschutzgesetz (Codice in materia di protezione dei dati personali).

Gemäß den gesetzlichen Anforderungen enthält diese Datenschutzerklärung außerdem:

  • die Art der verarbeiteten personenbezogenen Informationen;

  • die Zwecke und Mittel der Verarbeitung personenbezogener Informationen;

  • die Identität und die Kontaktdaten der Verantwortlichen;

  • die Kontaktdaten des Datenschutzbeauftragten (DSB);

  • etwaige an den Verarbeitungstätigkeiten beteiligte Dritte;

  • die Speicherdauer der personenbezogenen Informationen;

  • die zum Schutz der personenbezogenen Informationen getroffenen Sicherheitsmaßnahmen;

  • die Datenschutzrechte der Nutzer;

Diese Datenschutzerklärung gilt ausschließlich für die Website und nicht für Websites oder Plattformen, auf die die Website gegebenenfalls verlinkt.

Nutzer unter 16 (sechzehn) Jahren können ihre Einwilligung in die Verarbeitung personenbezogener Daten nicht ohne Zustimmung der Eltern erteilen.

1. Verantwortlicher

Gemäß der DSGVO ist der Verantwortliche die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Informationen entscheidet.

Gemeinsam Verantwortliche für die Verarbeitung von Daten im Zusammenhang mit den Aktivitäten der Website sind:

  • Kora S.r.l., Via Leonino da Zara 29, 35020 Albignasego (PD), Italien

  • The Level S.r.l., Piazza Arcole 4, 20143 Mailand (MI), Italien

(die „gemeinsam Verantwortlichen“).

Verantwortlicher ist:

The Level S.r.l. hat einen Datenschutzbeauftragten benannt, der sicherstellt, dass die Website personenbezogene Informationen in Übereinstimmung mit der DSGVO verarbeitet. Der Datenschutzbeauftragte kann für alle Anfragen unter den folgenden E-Mail-Adressen kontaktiert werden: privacy@thelevelgroup.com und dpo@thelevelgroup.com.

Hinsichtlich der personenbezogenen Informationen nicht registrierter Nutzer, die sich für den Erhalt von Newslettern und Marketingmitteilungen entschieden haben, sind The Level S.r.l. und Kora S.r.l. gemeinsam Verantwortliche.

2. Personenbezogene Informationen. Zwecke der Verarbeitung.

Der Ausdruck „personenbezogene Informationen“ bezeichnet alle Informationen über die Nutzer, die diese allein oder in Verbindung mit anderen Informationen persönlich identifizieren.

Personenbezogene Informationen werden von der Website automatisch erhoben oder über verschiedene Quellen erhalten: Formulare, Chat, E-Mail, Apps, Geräte, soziale Medien und andere Mittel.

Die Website verarbeitet personenbezogene Informationen in verschiedenen Formen für die folgenden Zwecke:

3. Browsing-Daten

Die Website erhebt mit automatisierten Mitteln nicht sensible Browsing-Daten, um das Surfen des Nutzers zu ermöglichen und zu verbessern (z. B. IP-Adresse, Datum/Uhrzeit und Dauer des Besuchs, etwaige verweisende URLs, auf der Website besuchte Seiten, verwendetes Gerät und andere Informationen).

Die Verarbeitung dieser Informationen ermöglicht den Nutzern den Zugang zur Website und die vollständige Nutzung ihrer Funktionen und Dienste. Darüber hinaus können die Browsing-Daten verwendet werden, um zu überprüfen, ob die Website ordnungsgemäß funktioniert.

Von Zeit zu Zeit werden die Browsing-Daten zu statistischen Zwecken anonym verarbeitet.

Es ist unwahrscheinlich, dass die Browsing-Daten die Identifizierung der betroffenen Person ermöglichen. Aufgrund ihrer Beschaffenheit können Browsing-Daten jedoch in Verbindung mit anderen Informationen die Identifizierung der Nutzer ermöglichen.

Die oben beschriebenen Browsing-Daten werden in Übereinstimmung mit dem geltenden Recht nur vorübergehend gespeichert.

4. Bestellungen

Beim Checkout bittet die Website die Nutzer, personenbezogene Informationen anzugeben, die für die Abwicklung ihrer Bestellungen und die Erfüllung vertraglicher Pflichten unerlässlich sind (z. B. Vor- und Nachname, E-Mail-Adresse, Lieferadresse usw.).

Diese personenbezogenen Informationen sind außerdem unerlässlich, damit der Kundenservice die Kunden bei Anfragen und damit verbundenen Anliegen vor oder nach dem Kauf unterstützen kann (z. B. zum Lieferstatus der Bestellung oder zu Produktrücksendungen).

Personenbezogene Informationen im Zusammenhang mit Bestellungen werden so lange aufbewahrt, wie dies zur Erfüllung der vertraglichen Pflichten sowie der geltenden steuerlichen und finanziellen Berichtspflichten erforderlich ist.

Die Website kann außerdem die von den Kunden für Käufe auf der Website verwendeten Zahlungsmittel (z. B. Kredit- oder Debitkarte usw.) überprüfen, hauptsächlich um betrügerische Aktivitäten zu verhindern oder gemäß den geltenden Gesetzen zur Bekämpfung der Geldwäsche. Da die Überprüfung der Zahlungen vollständig externen Zahlungsdienstleistern anvertraut wird, verarbeiten oder speichern die Verantwortlichen keine Finanzinformationen der Kunden.

Werden die beim Checkout angeforderten personenbezogenen Informationen nicht übermittelt, können die Nutzer keine Bestellung auf der Website abschließen.

Auf der Grundlage ihres berechtigten Interesses an der Verbesserung der Kundenbeziehung sendet die Website den Kunden E-Mail-Mitteilungen mit Produktempfehlungen, Rabatten, Feedback-Anfragen oder anderen Neuigkeiten. Die Kunden können sich jederzeit von diesen E-Mail-Mitteilungen abmelden (z. B. durch Klicken auf den Link „Abmelden“ am Ende jeder E-Mail).

5. Registrierung auf der Website

Wenn Nutzer ein persönliches Konto auf der Website registrieren, werden sie gebeten, personenbezogene Informationen anzugeben (z. B. Geburtsdatum, Geschlecht usw.). Die Website gibt klar an, welche personenbezogenen Informationen für die Einrichtung eines Kontos erforderlich sind (und welche nicht).

Die Nutzer müssen bei der Registrierung wahre und korrekte personenbezogene Informationen angeben und werden gebeten, diese (bei Änderungen) aktuell zu halten, indem sie in ihrem persönlichen Konto alle erforderlichen Änderungen vornehmen.

Nutzer, die ihr Konto auf der Website über ein soziales Netzwerk aktivieren oder darauf zugreifen, sollten sich bewusst sein, dass die Website bei der Verknüpfung ihres Kontos mit einem Social-Media-Konto bestimmte personenbezogene Informationen erhebt, die der Nutzer diesem sozialen Netzwerk bereits zur Verfügung gestellt hat (z. B. die E-Mail-Adresse und das öffentliche Profil auf Facebook).

Die Verantwortlichen beaufsichtigen oder kontrollieren weder diese Social-Media-Dienste noch die Profile der Nutzer auf diesen Diensten und legen weder die Datenschutzeinstellungen noch die Regeln für die Verwendung personenbezogener Informationen auf diesen Diensten fest. Den Nutzern wird dringend empfohlen, alle Richtlinien und Informationen der jeweiligen Social-Media-Dienste zu lesen, um mehr darüber zu erfahren, wie personenbezogene Informationen verarbeitet werden.

6. Newsletter und Marketingmitteilungen

Auf der Website können die Nutzer wählen, Newsletter und kommerzielle Mitteilungen zu erhalten.

Die Website holt stets die ausdrückliche, freiwillige und unmissverständliche Einwilligung der Nutzer ein, bevor sie ihnen Newsletter und Marketingmitteilungen sendet oder, allgemeiner, bevor sie an sie gerichtete elektronische Marketinginitiativen durchführt.

In diesen Fällen können die Nutzer gebeten werden, neben ihrer E-Mail-Adresse weitere personenbezogene Informationen anzugeben (z. B. Geschlecht, Wohnsitzland usw.), um auf ihr Nutzerprofil zugeschnittene Marketingmitteilungen und Newsletter zu erhalten.

Die Nutzer können ihre Einwilligung in den Erhalt von Newslettern und kommerziellen Mitteilungen jederzeit auf folgende Weise einfach widerrufen:

  • über ihre Kontoeinstellungen;

  • durch Klicken auf den Link „Abmelden“ in einer dieser E-Mails;

  • durch Kontaktaufnahme mit unserem Kundenservice.

Hinsichtlich der personenbezogenen Informationen nicht registrierter Nutzer, die sich für den Erhalt von Newslettern und Marketingmitteilungen entschieden haben, ist The Level S.r.l. alleiniger Verantwortlicher.

Wir weisen darauf hin, dass Malìparmi im Rahmen der per E-Mail versandten Mitteilungen (Newsletter) Tracking-Pixel verwenden kann, d. h. kleine, nicht sichtbare grafische Elemente, die in die Nachrichten eingebettet sind und das Öffnen der Mitteilung sowie bestimmte technische Informationen im Zusammenhang mit der Interaktion des Empfängers erfassen können, wie Datum und Uhrzeit des Öffnens, IP-Adresse, Gerätetyp, Betriebssystem, E-Mail-Client und andere vergleichbare technische Informationen, soweit dies für die Bewertung des Erfolgs der Marketingkampagnen und für Remarketing-Maßnahmen erforderlich ist.

7. Profiling

Auf der Grundlage der ausdrücklichen Einwilligung des Nutzers können Newsletter und Marketingmitteilungen an das „Profil“ des Nutzers angepasst werden, basierend auf den personenbezogenen Informationen, die die Website über den betreffenden Nutzer erhebt oder erhält.

In Bezug auf die Kunden der Website liegt es im berechtigten Interesse der Website, personenbezogene Informationen zu verarbeiten, um interessantere Produkte anzubieten, die Website zu verbessern und die auf der Website angebotenen Produkte zu personalisieren.

Hauptzweck des Profilings ist es, Produkte, Dienstleistungen und Initiativen anzubieten, die dem Geschmack, den Kaufgewohnheiten und den Interessen der Nutzer und Kunden besser entsprechen.

Personenbezogene Informationen können auch für Remarketing-, Retargeting- oder Profiling-Zwecke verwendet werden, auch über Dritte (z. B. soziale Netzwerke usw.).

Weder die Website noch die Verantwortlichen führen jemals Profiling-Aktivitäten in Bezug auf Kinder durch.

8. Cookies

Informationen zu den auf der Website verwendeten Cookies finden Sie unter folgendem Link: Cookie-Richtlinie.

9. Weitergabe und Übermittlung personenbezogener Informationen

Die Verantwortlichen können personenbezogene Informationen der Kunden an ausgewählte Drittanbieter übermitteln, die als „Auftragsverarbeiter“ (die „Auftragsverarbeiter“) tätig sind, damit diese die zur Erfüllung ihrer vertraglichen Pflichten erforderlichen Geschäftsvorgänge durchführen.

Die Verantwortlichen werden ihr Bestes tun, um sicherzustellen, dass alle Auftragsverarbeiter die branchenüblichen Best Practices zum Schutz personenbezogener Informationen anwenden und diese nicht für andere als die mit den Verantwortlichen vereinbarten Zwecke verwenden.

Beispielsweise können die Verantwortlichen personenbezogene Informationen an folgende Kategorien von Auftragsverarbeitern weitergeben:

  • Kurierdienste und Postdienstleister;

  • Fulfillment-Center und Lager;

  • Werbe-, Digital-, Marketing- und Social-Media-Agenturen;

  • IT-Dienstleister;

  • Anbieter von Kundendienstleistungen;

  • Zahlungsdienstleister;

In diesen Fällen ist die Weitergabe personenbezogener Informationen an die Auftragsverarbeiter erforderlich, damit die Verantwortlichen ihre vertraglichen Pflichten erfüllen und darüber hinaus die Produkte und Dienstleistungen der Website verbessern können.

Die Nutzer können eine aktuelle Liste der an der Verarbeitung personenbezogener Informationen im Zusammenhang mit den Aktivitäten der Website beteiligten Auftragsverarbeiter per E-Mail anfordern an: privacy@thelevelgroup.com.

Die Verantwortlichen behalten sich stets das Recht vor, personenbezogene Informationen über die Nutzer offenzulegen, soweit dies gesetzlich vorgeschrieben ist (z. B. auf Anfrage von Strafverfolgungsbehörden) und soweit dies zum Schutz der Rechte der Verantwortlichen, ihrer verbundenen Unternehmen oder Dritter erforderlich ist.

Darüber hinaus können personenbezogene Informationen im Falle einer Unternehmensumstrukturierung unter vollständiger Einhaltung des geltenden Rechts anderen Unternehmen derselben Unternehmensgruppe jedes Verantwortlichen oder Dritten offengelegt werden.

In allen anderen Fällen erfolgt die Weitergabe personenbezogener Informationen nur mit vorheriger ausdrücklicher Einwilligung des Nutzers, es sei denn, die Verarbeitung ist auf einer anderen Rechtsgrundlage zulässig.

Die Verantwortlichen übermitteln keine personenbezogenen Informationen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, der Nutzer hat diese Übermittlung ausdrücklich genehmigt oder die Übermittlung ist nach der DSGVO auf einer anderen Rechtsgrundlage zulässig.

10. Verarbeitungsmethoden und Sicherheitsmaßnahmen

Die personenbezogenen Informationen der Nutzer werden von den Verantwortlichen mit informationstechnischen, automatisierten und elektronischen Mitteln und in begrenzten Fällen in Papierform verarbeitet. In Übereinstimmung mit der DSGVO wurden spezifische Sicherheitsmaßnahmen umgesetzt, um Datenverlust, rechtswidrige oder unsachgemäße Verwendung und unbefugten Zugriff zu verhindern.

Nur befugte Mitarbeiter der Verantwortlichen und befugte Mitarbeiter von Drittanbietern, die als Auftragsverarbeiter im Auftrag der Verantwortlichen handeln, haben Zugang zu personenbezogenen Informationen im Zusammenhang mit den Aktivitäten der Website. Mit den Auftragsverarbeitern bestehen Vereinbarungen zur Auftragsverarbeitung, die sicherstellen, dass sie bei der Verarbeitung personenbezogener Informationen im Zusammenhang mit den Aktivitäten der Website stets das von der DSGVO geforderte Sicherheitsniveau einhalten.

Obwohl die Website angemessene Sicherheitsmaßnahmen ergreift, um den Verlust, die Zerstörung oder die Verbreitung personenbezogener Informationen zu verhindern, kann sie die Sicherheitsrisiken, die naturgemäß mit der Online-Übertragung von Daten verbunden sind, nicht ausschließen. Der Nutzer akzeptiert die mit der Bereitstellung personenbezogener Informationen im Internet verbundenen Risiken und wird die Website nicht für Sicherheitsverletzungen haftbar machen, es sei denn, diese beruhen auf Fahrlässigkeit oder Vorsatz der Website.

In Bezug auf die gegebenenfalls in Marketing-E-Mails eingesetzten Tracking-Pixel trifft Malìparmi technische und organisatorische Maßnahmen im Einklang mit den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default), indem die erhobenen Daten auf das erforderliche Maß beschränkt, nach Möglichkeit keine direkt lesbaren Kennungen verwendet und die Tracking-Daten getrennt von den übrigen Kundeninformationen aufbewahrt werden.

11. Speicherung personenbezogener Informationen

Die Verantwortlichen speichern personenbezogene Informationen so lange, wie dies erforderlich ist, um den Nutzern und Kunden die angeforderten Dienste zu erbringen oder gesetzliche oder steuerliche Pflichten zu erfüllen, oder für die gesetzlich vorgeschriebene Mindestdauer.

Um die angemessene Speicherdauer für personenbezogene Informationen zu bestimmen, die von der Website mit Einwilligung des Nutzers gespeichert werden, berücksichtigen die Verantwortlichen mehrere Faktoren, um sicherzustellen, dass personenbezogene Informationen nicht länger als nötig oder angemessen aufbewahrt werden. Zu diesen Kriterien gehören auch:

  • der Zweck, zu dem die Website personenbezogene Informationen speichert;

  • rechtliche, steuerliche und regulatorische Pflichten im Zusammenhang mit diesen personenbezogenen Informationen;

  • die Art der bestehenden Beziehung zum betreffenden Nutzer oder Kunden (wie häufig der Nutzer auf sein Konto zugreift, ob die Nutzer weiterhin Marketingmitteilungen erhalten, wie regelmäßig sie auf der Website surfen oder einkaufen usw.);

  • etwaige spezifische Anfragen des Nutzers im Zusammenhang mit der Löschung personenbezogener Informationen;

  • berechtigte geschäftliche Interessen.

  • Die Website wird personenbezogene Informationen, die nicht mehr erforderlich sind oder nicht mehr gesetzlich aufbewahrt werden müssen, unverzüglich löschen oder anonymisieren.

Insbesondere: Daten, die zu Zwecken im Zusammenhang mit dem Verkauf verarbeitet werden, werden für den zur Erfüllung des Vertrags und der damit verbundenen Dienste erforderlichen Zeitraum sowie für den anschließend nach zivil- und steuerrechtlichen Vorschriften erforderlichen Zeitraum aufbewahrt; sofern der Nutzer eingewilligt hat, werden die zur Analyse der Konsumgewohnheiten und -entscheidungen erhobenen Daten für höchstens 10 Jahre ab der letzten Interaktion des Nutzers aufbewahrt.

12. Links zu Websites oder Plattformen Dritter

Die Website kann Banner, Werbebotschaften und andere Links zu Websites oder Plattformen Dritter enthalten. Die Verantwortlichen können das Verhalten dieser Websites oder Plattformen Dritter in Bezug auf das Datenschutzrecht nicht kontrollieren und dafür nicht haftbar gemacht werden. Die Nutzer werden gebeten, deren Datenschutzerklärungen zu lesen, um zu erfahren, wie diese personenbezogene Informationen erheben und verarbeiten.

13. Rechte der Nutzer

Die Nutzer haben das Recht, eine Bestätigung darüber zu erhalten, ob die Verantwortlichen personenbezogene Informationen über sie besitzen.

In diesem Fall haben die Nutzer gemäß der DSGVO außerdem das Recht:

  • über die Erhebung und Verwendung ihrer personenbezogenen Informationen informiert zu werden;

  • kostenlos auf ihre personenbezogenen Informationen zuzugreifen;

  • die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Informationen zu verlangen;

  • die Löschung ihrer personenbezogenen Informationen zu verlangen („Recht auf Vergessenwerden“);

  • unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung oder die Unterdrückung ihrer personenbezogenen Informationen zu verlangen;

  • ihre personenbezogenen Informationen zu erhalten und für eigene Zwecke dienstübergreifend weiterzuverwenden, wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und automatisiert erfolgt („Recht auf Datenübertragbarkeit“);

  • unter bestimmten Voraussetzungen der Verarbeitung ihrer personenbezogenen Informationen zu widersprechen;

  • jederzeit der Verwendung personenbezogener Informationen für Zwecke des „Profilings“ oder der „automatisierten Entscheidungsfindung“ zu widersprechen;

  • bei der zuständigen Aufsichtsbehörde Beschwerde über die Erhebung und Verarbeitung personenbezogener Informationen einzulegen;

  • die Einwilligung in die Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Darüber hinaus weisen wir darauf hin, dass die betroffene Person ihre Einwilligung in das Tracking mittels der in den Newslettern enthaltenen Pixel jederzeit durch Kontaktaufnahme mit dem Kundenservice widerrufen kann.

Die Nutzer können sich für alle Anfragen und zur Ausübung ihrer Datenschutzrechte unter folgender E-Mail-Adresse an die Website wenden: privacy@thelevelgroup.com.

14. Änderungen dieser Datenschutzerklärung

Künftige Änderungen dieser Datenschutzerklärung werden auf der Website veröffentlicht und den Nutzern gegebenenfalls per E-Mail mitgeteilt. Die Nutzer werden gebeten, diese Datenschutzerklärung regelmäßig zu lesen, um sich über Aktualisierungen oder Änderungen zu informieren.

Letzte Aktualisierung: März 2025