Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Information gemäß Verordnung (EU) 2016/679 („DSGVO") und der anwendbaren nationalen Gesetzgebung zum Schutz personenbezogener Daten.

1. VERANTWORTLICHER FÜR DIE VERARBEITUNG

Der Verantwortliche für die Verarbeitung der über die Website erhobenen personenbezogenen Daten, die für die kommerzielle Verwaltung der Nutzer, der Bestellungen und der Dienste verwendet werden, ist:

Original Food Srl
Sitz: Via Pirandello 2, 98039 Taormina (ME)
USt-IdNr.: 03870230830
Steuernummer und Handelsregisternummer: 03870230830
REA: ME - 266092
PEC: original-food@pec.it
E-Mail: originalfood2026@gmail.com

2. TECHNISCHER ANBIETER DER PLATTFORM

Für Entwicklung, Hosting oder technische Verwaltung, Wartung, Sicherheit, Support, Backup und Kontinuität der Plattform kann der Verantwortliche sich bedienen bei:

Benedetto Asta Web Company
USt-IdNr.: IT02951290812
Via Balduino 15/a, 91011 Alcamo (TP)
PEC: benedettoasta2020@pec.it

Benedetto Asta Web Company handelt für die im Auftrag des Verantwortlichen durchgeführten Verarbeitungen und, sofern die Voraussetzungen vorliegen, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf der Grundlage der entsprechenden Vereinbarungen.

3. KATEGORIEN VERARBEITETER DATEN

Die Plattform kann verarbeiten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Zugangsdaten und Kontodaten;
• Adresse und für die Lieferung erforderliche Informationen;
• Koordinaten oder Standort, die freiwillig zur Bestimmung des Lieferorts verwendet werden;
• Daten zu Bestellungen und gekauften Produkten;
• Liefer- oder Abholart;
• Gutscheine, Aktionen und mit der Bestellung verbundene Informationen;
• Notizen und Informationen, die der Nutzer freiwillig eingibt;
• Informationen zum Zahlungsstatus, ohne dass die Website die Daten des Zahlungsinstruments vollständig speichern muss;
• technische Identifikatoren im Zusammenhang mit der Transaktion und ihrem Ergebnis;
• IP-Adresse;
• User Agent und technische Geräteinformationen;
• Datum, Uhrzeit und Protokolle relevanter Vorgänge;
• Informationen, die für Sicherheit, Missbrauchsprävention und Zugriffsverwaltung erforderlich sind;
• Cookies und andere Identifikatoren gemäß den Angaben in der Cookie-Richtlinie.

Die Plattform verlangt in der Regel keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Der Nutzer wird gebeten, in den Freitextnotizen keine übermäßigen oder nicht erforderlichen Informationen einzugeben. Werden freiwillig Informationen zu beispielsweise Allergien, Unverträglichkeiten oder gesundheitsbezogenen Ernährungsbedürfnissen mitgeteilt, werden diese Daten ausschließlich in dem für die Bearbeitung der konkreten Anfrage erforderlichen Umfang und gemäß der anwendbaren Gesetzgebung verarbeitet.

4. ZAHLUNGSBEZOGENE DATEN

Für online bezahlte Bestellungen verarbeitet die Plattform die Informationen, die unbedingt erforderlich sind, um den Vorgang einzuleiten, zu überprüfen und das Ergebnis aufzuzeichnen, wie Transaktionsidentifikatoren, Betrag, Zahlungsstatus und damit zusammenhängende technische Informationen.

Die vollständigen Daten des Zahlungsinstruments können direkt von den zur Verwaltung des jeweiligen Vorgangs authorisierten Stellen nach ihren jeweiligen Methoden und Sicherheitsmaßnahmen verarbeitet werden.

Die Plattform kann von den Zahlungsdienstleistern technische Informationen über das Ergebnis des Vorgangs erhalten, die erforderlich sind, um die Bestellung zu bestätigen, abzugleichen, zu stornieren oder zu erstatten.

5. ZWECKE UND RECHTSGRUNDLAGEN

a) Registrierung und Kontoverwaltung

Zweck: Erstellung des Kontos, Authentifizierung, Profilverwaltung und Zugriff auf die Bestellhistorie.
Rechtsgrundlage: Erfüllung des Vertrags oder vorvertraglicher Maßnahmen.

b) Bestellverwaltung

Zweck: Entgegennahme, Zubereitung, Verwaltung, Lieferung oder Abholung der Bestellungen.
Rechtsgrundlage: Erfüllung des Vertrags und der von der betroffenen Person angeforderten vorvertraglichen Maßnahmen.

c) Zahlungsverwaltung

Zweck: Einleitung und Überprüfung der Zahlungsvorgänge, Abgleich der Bestellungen, Verwaltung von Stornierungen und Erstattungen.
Rechtsgrundlage: Erfüllung des Vertrags und Erfüllung etwaiger damit verbundener gesetzlicher Pflichten.

d) Lieferung nach Hause und Lokalisierung

Zweck: Bestimmung des Lieferorts, Überprüfung des bedienten Gebiets, Berechnung der für die Lieferung geltenden Bedingungen und korrekte Durchführung des Dienstes.
Rechtsgrundlage: Erfüllung des Vertrags oder der von der betroffenen Person angeforderten vorvertraglichen Maßnahmen.

Der genaue Standort des Geräts wird nur verwendet, wenn der Nutzer freiwillig die entsprechende Funktion wählt, und zwar in dem für die Verwaltung der Lieferung erforderlichen Umfang.

e) Kommunikation und Support

Zweck: Beantwortung von Anfragen, Kommunikation zu Bestellungen und Kundenbetreuung.
Rechtsgrundlage: Erfüllung vorvertraglicher Maßnahmen, des Vertrags oder berechtigtes Interesse an der Verwaltung der eingegangenen Anfragen.

Wenn der Nutzer Messaging-Dienste oder andere externe Anwendungen wählt, um über die Bestellung zu kommunizieren, erfolgt die Interaktion mit diesen Diensten auf Initiative des Nutzers und kann die Verarbeitung der Daten durch den jeweiligen Anbieter nach dessen eigenen Bedingungen mit sich bringen.

f) Verwaltungs-, Steuer- und Rechtspflichten

Zweck: Buchhaltungs-, Steuer- und Verwaltungspflichten sowie Pflichten nach der anwendbaren Gesetzgebung.
Rechtsgrundlage: Erfüllung gesetzlicher Pflichten.

g) Sicherheit und Missbrauchsprävention

Zweck: Protokollierung, Zugriffskontrolle, Verhinderung betrügerischer Bestellungen, Sperrung von Konten oder IP-Adressen, die für Missbrauch verwendet werden, Schutz der Infrastruktur, automatisierte Überprüfung gegen Bots und rechtswidrige Nutzung sowie Schutz der Rechte des Verantwortlichen.
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Systeme, an der Betrugsprävention und am Schutz eigener Rechte.

h) Technische Verwaltung der Plattform

Zweck: Wartung, Backup, Debugging, technisches Monitoring, Aktualisierungen, Betriebskontinuität und Fehlerverwaltung.
Rechtsgrundlage: berechtigtes Interesse am korrekten Betrieb und an der Sicherheit des Dienstes.

i) Optionale Tracking-Werkzeuge

Etwaige nicht unbedingt erforderliche Werkzeuge werden gemäß den gesetzlichen Bestimmungen und, soweit erforderlich, auf der Grundlage der Einwilligung des Nutzers verwendet. Für weitere Informationen wird auf die Cookie-Richtlinie verwiesen.

6. ART DER BEREITSTELLUNG

Die Bereitstellung der für die Registrierung, die Bestellung, die Zahlung und die Lieferung erforderlichen Daten ist freiwillig, doch die Nichtbereitstellung der unverzichtbaren Daten verhindert die Erbringung des jeweiligen Dienstes.

Die Nutzung des genauen Standorts des Geräts ist freiwillig und stellt eine zusätzliche Möglichkeit dar, die Bestimmung des Lieferorts zu erleichtern. Der Nutzer kann, soweit von der Plattform vorgesehen, die für die Lieferung erforderlichen Daten manuell eingeben.

Die Bereitstellung der Daten zu nicht erforderlichen Tracking-Werkzeugen ist freiwillig.

7. ART DER VERARBEITUNG

Die Daten werden mit elektronischen Mitteln und, soweit erforderlich, mit organisatorischen Methoden verarbeitet, die geeignet sind, ihre Sicherheit, Integrität und Vertraulichkeit zu gewährleisten.

Es werden technische und organisatorische Maßnahmen ergriffen, um das Risiko von Verlust, unbefugtem Zugriff, Änderung, Offenlegung oder rechtswidriger Nutzung der Daten zu verringern.

Der Zugriff auf die Daten ist auf autorisierte Stellen und Anbieter beschränkt, die ihn für die Ausführung ihrer jeweiligen Aufgaben oder Dienste benötigen.

8. EMPFÄNGER DER DATEN

Die Daten können, im Rahmen ihrer jeweiligen Funktionen, mitgeteilt werden an:

• Personal und Mitarbeiter, die von Original Food Srl autorisiert sind;
• Anbieter und technischer Verwalter der Plattform;
• Hosting- und IT-Infrastrukturanbieter;
• Anbieter der für die Zahlungsverwaltung erforderlichen Dienste;
• Anbieter von Diensten für Karten, Geolokalisierung und Adressverifizierung;
• Anbieter von Diensten für Sicherheit, Prävention von Spam, Bots und Missbrauch;
• Anbieter von Kommunikations- und E-Mail-Diensten;
• etwaige Anbieter von Messaging-Diensten, die auf Initiative des Nutzers verwendet werden;
• Fachleute und Verwaltungs-, Steuer- oder Rechtsberater;
• öffentliche Behörden, wenn gesetzlich vorgesehen;
• weitere Auftragsverarbeiter, die gegebenenfalls förmlich benannt werden.

Die Empfänger können je nach Fall als Auftragsverarbeiter, eigenständige Verantwortliche oder autorisierte Stellen gemäß der anwendbaren Gesetzgebung und der Art des erbrachten Dienstes handeln.

9. ÜBERMITTLUNGEN IN DRITTLÄNDER

Sofern bestimmte Anbieter die Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringen, erfolgt die Übermittlung unter den Bedingungen und Garantien der Art. 44 ff. DSGVO.

Soweit anwendbar, können rechtliche Instrumente wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach der geltenden Gesetzgebung anerkannte Garantien verwendet werden.

10. AUFBEWAHRUNG

Die Daten werden für den Zeitraum aufbewahrt, der für die Verfolgung der Zwecke, für die sie erhoben wurden, erforderlich ist, sowie für die weiteren Zeiträume, die gesetzlich vorgeschrieben oder für den Schutz der Rechte des Verantwortlichen erforderlich sind.

Insbesondere:

• Kontodaten werden für die Dauer der Beziehung und anschließend für die Zeiträume aufbewahrt, die für die anwendbaren Pflichten und Schutzbedürfnisse erforderlich sind;
• bestellbezogene Daten werden für die Verwaltung des Dienstes und für etwaige durch Verwaltungs-, Steuer- oder Buchhaltungspflichten auferlegte Zeiträume aufbewahrt;
• zahlungs- und erstattungsbezogene Daten werden in dem für die Verwaltung der Transaktion und die anwendbaren Pflichten erforderlichen Umfang aufbewahrt;
• liefer- und standortbezogene Daten werden in dem für die Verwaltung der Bestellung erforderlichen Umfang und, soweit sie in die Bestellhistorie einfließen, nach den entsprechenden Aufbewahrungsfristen aufbewahrt;
• technische und Sicherheitsprotokolle werden für den Zeitraum aufbewahrt, der den Erfordernissen von Sicherheit, Missbrauchsprävention und technischer Nachverfolgbarkeit entspricht;
• auf Einwilligung beruhende Daten werden bis zum Widerruf der Einwilligung verarbeitet, unbeschadet einer weiteren rechtmäßig zulässigen Aufbewahrung.

Wenn kein genauer Termin im Voraus angegeben werden kann, wird die Dauer anhand von Kriterien wie den Zwecken der Verarbeitung, gesetzlichen Pflichten, Sicherheitserfordernissen und dem Schutz der Rechte bestimmt.

11. RECHTE DER BETROFFENEN PERSON

Die betroffene Person kann, soweit anwendbar, die in den Art. 15-22 DSGVO vorgesehenen Rechte ausüben, einschließlich:

• Zugang zu den personenbezogenen Daten;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch;
• Datenübertragbarkeit;
• Widerruf der Einwilligung, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen;
• Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).

12. AUSÜBUNG DER RECHTE

Anträge zu personenbezogenen Daten sind an den Verantwortlichen zu richten:

Original Food Srl
PEC: original-food@pec.it
E-Mail: originalfood2026@gmail.com

Der Verantwortliche kann die vernünftigerweise erforderlichen Informationen zur Überprüfung der Identität des Antragstellers anfordern, bevor er dem Antrag nachkommt, und zwar im Rahmen der gesetzlichen Bestimmungen.

Für ausschließlich technische Probleme im Zusammenhang mit dem Betrieb der Plattform kann Original Food Srl auf ihren technischen Anbieter zurückgreifen.

13. AUTOMATISIERTE PROZESSE

Die Plattform kann Automatismen verwenden, die für die operative Verwaltung und die Sicherheit erforderlich sind, wie Verfügbarkeitsprüfung, Berechnung der Gesamtsumme, Überprüfung des Liefergebiets, Kontrolle des Zahlungsstatus, Missbrauchsprävention oder andere technische Überprüfungen.

Sofern keine künftige spezifische Information erfolgt, werden keine Entscheidungen ausschließlich automatisiert im Sinne von Art. 22 DSGVO getroffen, die rechtliche oder ähnlich bedeutsame Wirkungen auf die betroffene Person haben.

14. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Für detaillierte Informationen zur Verwendung von Cookies, technischen Werkzeugen, Tracking-Werkzeugen und zur Verwaltung der entsprechenden Präferenzen wird auf die auf der Website veröffentlichte Cookie-Richtlinie verwiesen.

15. AKTUALISIERUNGEN

Diese Information kann infolge von Änderungen normativer, organisatorischer, technischer Art oder der von der Plattform verwendeten Dienste geändert werden.

Auf der Website wird die aktualisierte Version mit dem jeweiligen Wirksamkeitsdatum bereitgestellt.

Aktualisierte Version: 25. September 2026.