Datenschutzerklärung

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO").

1. Verantwortlicher

EUROMART DI DI FRAIA FLAVIO, Sitz: VIA A. POLIZIANO 6, 81030, CASTEL VOLTURNO (CE), USt-IdNr. IT09831321212 („Droio"). Datenschutzkontakt: support@droio.com.

2. Verarbeitete Daten

  • Kontodaten: Vorname, Nachname, E-Mail, Passwort (gehasht);
  • Liefer- und Rechnungsdaten: Adresse, Ort, PLZ, Telefon;
  • Bestelldaten: Kaufhistorie, Beträge, Zahlungsmethode (Droio speichert keine vollständigen Kartendaten);
  • Nutzungsdaten: IP-Adresse und Verbindungsprotokolle;
  • Kaufmessdaten (mit Einwilligung): Conversion-Ereignis auf der Bestellbestätigungsseite über Google Tag Manager (Container GTM-PKSX6F34), inkl. Referenz, Betrag, Währung und Produkte;
  • Newsletter: E-Mail-Adresse nach Double-Opt-in;
  • Supportanfragen: Inhalt der Nachrichten über das Kontaktformular oder den Hilfe-Chat auf der Website (optional Name und E-Mail, Sprache, besuchte Seite, technische Gesprächskennung).

3. Zwecke und Rechtsgrundlagen

  • Konto- und Bestellverwaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
  • Steuer- und Buchhaltungspflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO);
  • Newsletter — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar;
  • Conversion-Messung (bestätigte Bestellungen) (Google Tag Manager nur auf der Bestellbestätigung) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erhoben über den Cookie-Banner;
  • Kundensupport (Kontaktformular und Hilfe-Chat auf der Website) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO);
  • Sicherheit und Betrugsprävention — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger

Daten können übermittelt werden an: Hetzner Online GmbH (Hosting, Deutschland); Zahlungsdienstleister Stripe (Karten, ggf. Klarna und Link) und PayPal (einschließlich Google Pay / Apple Pay, soweit über PayPal genutzt); Anbieter für Transaktions-E-Mail Namecheap PrivateEmail (mail.privateemail.com); Google Ireland Limited / Google LLC für Google Tag Manager (Kaufmessung auf der Bestellbestätigung, nur nach Analyse-Einwilligung); EU-Spediteure für die Zustellung. Soweit sie als Auftragsverarbeiter tätig werden, gelten Vereinbarungen nach Art. 28 DSGVO. Jeder PSP und Google können Daten auch als eigene Verantwortliche gemäß ihrer Datenschutzhinweise verarbeiten.

5. Übermittlungen in Drittländer

Bestellungen werden aus Lagern in der Europäischen Union versendet. Lieferdaten des Kunden werden nicht nach China oder in andere Drittländer zur Erfüllung übermittelt. Das Hosting erfolgt bei Hetzner Online GmbH in Deutschland (EU).

Wenn Sie Analyse-Cookies zustimmen, kann Google Tag Manager nur auf der Bestellbestätigungsseite Übermittlungen in die USA (Google LLC) auf Grundlage der Google-Garantien (Standardvertragsklauseln / Data Privacy Framework, soweit anwendbar) beinhalten. Details: Google-Datenschutzerklärung.

6. Speicherdauer

  • Kontodaten: bis zur Löschung des Kontos;
  • Bestell- und Rechnungsdaten: 10 Jahre (steuerliche Pflichten);
  • Verbindungsprotokolle (IP): maximal 6 Monate;
  • Transaktions-E-Mail-Protokoll: maximal 12 Monate;
  • Newsletter-E-Mail: bis zum Widerruf der Einwilligung;
  • Supportanfragen (Kontaktformular und Chat): 24 Monate ab letzter Aktivität oder Fallabschluss;
  • Google-Analyse-Cookies / Kennungen (nur mit Einwilligung und Besuch der Bestätigung): gemäß Tag-Einstellungen (typischerweise bis 24 Monate) oder bis zum Widerruf.

7. Ihre Rechte

Gemäß Art. 15-22 DSGVO können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ausüben, indem Sie an support@droio.com schreiben oder über den Bereich „GDPR - persönliche Daten" Ihres Kontos, wo Sie Ihre Daten als CSV/PDF herunterladen und Ihre Profildaten berichtigen können. Löschung sowie Anträge auf Einschränkung/Widerspruch erfolgen per E-Mail an support@droio.com (oder über das Kontaktformular). Sie können zudem Beschwerde bei der italienischen Aufsichtsbehörde einlegen (www.garanteprivacy.it).

8. Cookies

Diese Website verwendet technisch notwendige Cookies (keine Einwilligung erforderlich). Nur auf der Bestellbestätigungsseite laden wir Google Tag Manager (Container GTM-PKSX6F34) mit Consent Mode v2 (Advanced): Standard ist verweigert; Google-Cookies starten erst nach der Einwilligung „Analytik“. Ohne Einwilligung kann Google Conversion-Modellierung nutzen. GTM ist nicht im Katalog, Warenkorb oder auf anderen Seiten.

  • PHPSESSID — technische Server-Sitzung. Dauer: 24 Stunden.
  • PrestaShop-* — Warenkorb, Authentifizierung, Sprache und zuletzt angesehene Produkte. Dauer: 20 Tage.
  • droio_cookie_consent — speichert Ihre Cookie-Einstellungen. Dauer: 12 Monate.
  • droio_help_token (lokaler Browserspeicher, kein Cookie) — technische Kennung für den Hilfe-Chat, nur angelegt wenn Sie den Chat nutzen. Dauer: bis Sie die Websitedaten löschen.
  • __stripe_mid, __stripe_sid — von Stripe zur Betrugsprävention ausschließlich auf den Zahlungsseiten.
  • _ga, _ga_*, _gid (u. ä.) — von Google-Mess-Tags über Tag Manager nur nach Einwilligung „Analytik“ auf der Bestellbestätigung gesetzt.

Google Tag Manager ist nur auf der Bestellbestätigung vorhanden; der Banner aktualisiert Consent Mode. Zahlungsskripte (Stripe, PayPal) bleiben checkout-only. Hinweise: Google, Stripe, PayPal.

Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" am Seitenende einsehen oder widerrufen.

9. Bereitstellung der Daten

Als Pflichtfelder gekennzeichnete Daten sind für den Vertragsschluss erforderlich; ohne sie kann die Bestellung nicht bearbeitet werden. Die Bereitstellung von Daten zu Marketingzwecken ist freiwillig.