Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist GIMEC S.R.L., USt-IdNr. IT10832391212, REA NA-1135463, mit Sitz in Via Madame de Stael 9, 80070 Bacoli (NA), Betreiberin der Plattform CalosGroup.

Für jede Anfrage zu Ihren Daten: amministrazione@calosgroup.com, oder per PEC an gimecsrl01@pec.it. Anfragen können auch über das Kundendienstformular gestellt werden.

Datenschutzbeauftragter. GIMEC S.R.L. hat keinen Datenschutzbeauftragten (DPO) benannt, da die Voraussetzungen des Art. 37 der Verordnung (EU) 2016/679 nicht vorliegen: wir sind keine Behörde, wir führen keine regelmäßige und systematische umfangreiche Überwachung von betroffenen Personen durch und wir verarbeiten keine besonderen Kategorien von Daten in großem Umfang. Ansprechstelle für jede Frage zur Verarbeitung ist die Adresse amministrazione@calosgroup.com. Sollten wir künftig einen DPO benennen, werden wir hier dessen Kontaktdaten angeben.

Ohne Registrierung mit einem Konto erheben wir nichts, was sich auf Sie zurückführen lässt, außer den Statistiken und der Anzeigenmessung, denen Sie im Cookie-Banner zugestimmt haben. Sie können den Katalog durchsuchen, nach Fahrzeug suchen und die Ratgeber lesen, ohne registriert zu sein.

• Anmeldung — Vorname, Nachname, E-Mail, Telefon, Passwort (nur als verschlüsselter Fingerabdruck gespeichert: GIMEC S.R.L. hat keine Kenntnis von den Kontodaten der Kunden und bewahrt davon auch keine digitalen Spuren auf).
• Liefer- und Rechnungsadressen — vom Verbraucher eingegeben, der sie jederzeit im geschützten Bereich löschen kann.
• Geschäftskonten — Firmenname, USt-IdNr., PEC, Art der Tätigkeit, Ausweisdokument des gesetzlichen Vertreters, Handelsregisterauszug und Kontodaten. Die angeforderten Daten dienen ausschließlich der Prüfung der Voraussetzungen der gewerblichen Tätigkeit.
• Kundendienstanfragen — Die übermittelten Daten und etwaige angehängte Dateien dienen einzig und allein der Bestimmung des angefragten Ersatzteils. Wir bitten Sie daher, nur die zur Lösung der Anfrage erforderlichen Dokumente anzuhängen. Sobald das Ersatzteil bestimmt ist, werden alle Daten automatisch gelöscht.
• Newsletter — Die Nachrichten werden nur an die angegebene E-Mail-Adresse und nur bei Zustimmung zur Anfrage versandt.
• Garage und Merkliste — Die gespeicherten Fahrzeuge und die auf die Liste gesetzten Ersatzteile.
• Statistik und Anzeigen — nur mit der im Cookie-Banner erteilten Einwilligung: die aufgerufenen Seiten und die Kaufaktionen (Google Analytics 4) und, mit der Marketing-Einwilligung, die Kennung des Klicks auf eine unserer Anzeigen und die E-Mail-Adresse der Bestellung in verschlüsselter Form. Einzelheiten im Abschnitt „Statistik, Anzeigen und erweiterte Conversions“ und auf der Cookie-Seite.

Die Angabe der als notwendig bezeichneten Daten für die Erfüllung des Vertrags und die Erfüllung gesetzlicher Pflichten ist nur für Privatpersonen freiwillig. Für Unternehmen sind sie hingegen wesentliche Voraussetzungen. Die Angabe der Daten für Newsletter und Empfehlungen ist dagegen frei, und eine Nichtteilnahme hat keinerlei Folgen für die Möglichkeit zu kaufen.

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — Konto, Adressen, Bestellungen, Kundendienst: ohne diese Daten kann der angefragte Dienst nicht erbracht werden.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — die Steuerunterlagen und die Prüfungen der Geschäftskonten.
• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) — Newsletter und kaufbasierte Vorschläge, Besuchsstatistik, Anzeigenmessung und erweiterte Conversions. Sie sind freiwillig, können jederzeit widerrufen werden (Newsletter und Vorschläge im Kundenbereich, Statistik und Anzeigen über den Link „Cookie-Einstellungen“ am Ende jeder Seite), und ein Widerruf hindert Sie nicht am Kaufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — das verfolgte Interesse besteht darin, das Navigieren für Wiederkehrende zu beschleunigen; das verarbeitete Datum ist minimal und offenbart keine besonderen Kategorien; es wird nicht an Dritte weitergegeben und nicht zum Profiling verwendet; es sammelt sich nicht an, weil die sechste Suche die älteste löscht; es kann von der betroffenen Person selbständig und in einem einzigen Schritt gelöscht werden, aus demselben Auswahlfeld, in dem es erscheint; und es wird überhaupt nicht erhoben, wenn Sie nicht angemeldet sind. Auf dieser Grundlage gehen wir davon aus, dass das Interesse Ihre Grundrechte und Grundfreiheiten nicht überwiegt.

Die Dokumentation der Abwägung wird für die Zwecke des Art. 5 Abs. 2 DSGVO aufbewahrt und ist auf Anfrage verfügbar.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber dem Verbraucher rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen, im Sinne des Art. 22 DSGVO. Etwaige Ersatzteilempfehlungen, die Sie erhalten, werden intern auf Grundlage der bei uns getätigten Käufe berechnet, sind mit einer widerruflichen Einwilligung ein- und ausschaltbar und führen zu keinen Unterschieden bei Preis, Vertragsbedingungen oder Zugang zum Dienst.

Nur wenn Sie es im Cookie-Banner akzeptieren. Mit der Statistik misst Google Analytics 4 die aufgerufenen Seiten und die Käufe in aggregierter Form. Mit dem Marketing meldet Google Analytics Google Ads die Käufe, die über eine unserer Anzeigen kamen, und Google kann die Informationen über den Besuch nutzen, um Ihnen personalisierte Anzeigen zu zeigen.

Erweiterte Conversions. Wenn Sie einen Kauf abschließen und dem Marketing zugestimmt haben, wandelt unser Server die E-Mail-Adresse der Bestellung in einen verschlüsselten Fingerabdruck (SHA-256) um, der an Google gesendet wird, um den Kauf der Anzeige zuzuordnen, über die Sie gekommen sind. Die Adresse im Klartext wird nicht gesendet. Ohne Marketing-Einwilligung wird sie in keiner Form gesendet.

Für die Statistik handelt Google Ireland Limited als Auftragsverarbeiter; für die Anzeigenmessung und die personalisierten Anzeigen als eigenständig Verantwortlicher, nach seinen eigenen Regeln.

Das befugte Personal handelt auf Weisung des Verantwortlichen und greift nur auf die für seine Aufgabe erforderlichen Daten zu. Die technischen Dienstleister werden mit einem Art. 28 DSGVO entsprechenden Vertrag als Auftragsverarbeiter benannt, der ihnen jede Nutzung der Daten für eigene Zwecke untersagt. Das aktuelle namentliche Verzeichnis der Auftragsverarbeiter ist auf Anfrage an amministrazione@calosgroup.com erhältlich.

Übermittlungen in Drittländer. Unsere technischen Dienstleister arbeiten innerhalb des Europäischen Wirtschaftsraums. Sollte für einen einzelnen Dienst eine Übermittlung in ein Drittland erforderlich werden, erfolgt diese ausschließlich beim Vorliegen einer der in Kapitel V DSGVO vorgesehenen Garantien: ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 oder die von der Kommission nach Art. 46 erlassenen Standardvertragsklauseln, ergänzt um etwaig erforderliche zusätzliche Maßnahmen. Sie können eine Kopie der getroffenen Garantien anfordern, indem Sie an amministrazione@calosgroup.com schreiben.

Google Analytics und die Anzeigenmessung, nur mit der im Banner erteilten Einwilligung aktiv, werden von Google Ireland Limited bereitgestellt; die Daten können in die Vereinigten Staaten an Google LLC übermittelt werden, die am EU-U.S. Data Privacy Framework teilnimmt (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, gemäß Art. 45 DSGVO).

Nach Löschung des Kontos bewahren wir nur für die erforderliche Zeit die Daten auf, die das Gesetz uns zu behalten vorschreibt (Steuerunterlagen), sowie die Daten, die zur Rechtsverteidigung bei Streitigkeiten über Bestellungen, Rücksendungen oder Gewährleistung erforderlich sind, für die entsprechende Verjährungsfrist. Diese Daten werden für keinen anderen Zweck mehr verwendet.

Im Einzelnen gewährt Ihnen die Verordnung (EU) 2016/679:

• das Recht auf Auskunft über die Daten und die Informationen zur Verarbeitung (Art. 15);
• das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• das Recht auf Löschung (Art. 17);
• das Recht auf Einschränkung der Verarbeitung (Art. 18);
• das Recht auf Übertragbarkeit der auf Grundlage der Einwilligung oder des Vertrags verarbeiteten Daten (Art. 20);
• das Recht, die erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3);
• das Widerspruchsrecht (Art. 21): Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf unserem berechtigten Interesse beruhenden Verarbeitung Ihrer Daten zu widersprechen. In unserem Fall ist die einzige Verarbeitung auf dieser Grundlage die der letzten fünf Suchanfragen: Sie können den Widerspruch unmittelbar im Suchfeld ausüben, indem Sie sie löschen, oder indem Sie uns schreiben. Nach Eingang des Widerspruchs sehen wir von der Verarbeitung ab, es sei denn, wir weisen zwingende berechtigte Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Viele Funktionen können selbständig deaktiviert werden, (Daten berichtigen, Einwilligungen ändern, eine Adresse entfernen). In jedem Fall kann man den Kundendienst kontaktieren; wir antworten ohne Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage, eine Frist, die bei besonders komplexen Anfragen um zwei Monate verlängert werden kann, worüber wir begründet informieren. Die Ausübung der Rechte ist kostenlos.

Wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie sich an die italienische Datenschutzbehörde wenden. Sie können Beschwerde beim Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, einlegen und in jedem Fall den Rechtsweg beschreiten. Die Beschwerde beim Garante und der Rechtsweg sind für dieselbe Frage Alternativen.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Verbindung, Passwörter nur als nicht umkehrbarer verschlüsselter Fingerabdruck gespeichert, Zugriff auf hochgeladene Dokumente nur nach Prüfung der Identität des Anfragenden, Zugriffsprofile des Personals nach Aufgabe, Protokollierung der Zugriffe auf sensible Dokumente. Im Fall einer Verletzung des Schutzes personenbezogener Daten mit einem Risiko für Ihre Rechte und Freiheiten melden wir dies dem Garante innerhalb von 72 Stunden und benachrichtigen die betroffenen Personen in Fällen hohen Risikos, gemäß Art. 33 und 34 DSGVO.

Wir selbst erstellen keine Werbeprofile. Die einzigen Drittanbieter-Werkzeuge auf unseren Seiten sind die im Abschnitt „Statistik, Anzeigen und erweiterte Conversions“ beschriebenen von Google, und sie starten nur mit Ihrer Einwilligung. Die vollständige Liste der Cookies, die die Website schreibt, steht auf der Cookie-Seite.

Die Einwilligung in “Empfehlungen auf Grundlage meiner Käufe” betrifft nur Ratschläge zu Ersatzteilen innerhalb der Website, berechnet auf den auf unserer Plattform getätigten Käufen, und speist daher keine Werbung auf anderen Websites.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum am Anfang der Seite. Betrifft die Änderung die Zwecke, die Rechtsgrundlagen oder die Empfänger der Daten, teilen wir sie vor ihrem Wirksamwerden per E-Mail mit, und wenn die Änderung eine Einwilligung erfordert, holen wir sie erneut ein; eine neue Verarbeitung tritt niemals auf Grundlage einer für eine andere Verarbeitung erteilten Einwilligung in Kraft.