Datenschutzhinweise zur Website-Nutzung

DATENSCHUTZHINWEISE ZUR NUTZUNG DER WEBSITE

Bereitgestellt gemäß Art. 13 der Verordnung 2016/679 („Verordnung“)

V025Omni_2026/10. Veröffentlichung 22.10.2026

1 PRÄAMBEL – WELCHE TÄTIGKEITEN BETRIFFT DIESER HINWEIS?

In diesem Hinweis werden die allgemeinen Modalitäten der Verarbeitung personenbezogener Daten der Nutzer beschrieben, die innerhalb der Website („Website“) navigieren. Für eine ausführliche Beschreibung der Cookies und anderer auf der Website aktiver Marker wird der Nutzer gebeten, die Cookie Policy zur Kenntnis zu nehmen, die über das beim ersten Zugriff auf die Website angezeigte Banner oder über den Footer jeder Seite der Website zugänglich ist.

Verwendung von Tracking-Pixeln in E-Mails

Die von L’Erbolario versendeten E-Mail-Kommunikationen können Instrumente namens Tracking-Pixel enthalten, die aus kleinformatigen Bildern bestehen, die für den Empfänger in der Regel nicht sichtbar sind und die beim Herunterladen einige Informationen zur Interaktion mit der Nachricht erfassen können, etwa das erfolgte Öffnen, Datum und Uhrzeit desselben, die Art des verwendeten Geräts und weitere technische Informationen zur Einsichtnahme in die Kommunikation. Wenn die Nachricht beispielsweise geöffnet wurde, das Datum und die Uhrzeit der Öffnung, die Art des verwendeten Geräts oder andere Arten von Informationen zur Einsichtnahme in die Nachricht. Die Verwendung solcher Tracking-Instrumente kann sowohl kommerzielle und werbliche Kommunikationen (z. B. Newsletter) als auch eher transaktionale oder institutionelle und informative Kommunikationen betreffen.

Pixel, die nicht die Einwilligung der betroffenen Person erfordern

Tracking-Pixel können ohne Einwilligung der betroffenen Person in den nach geltendem Recht vorgesehenen Fällen verwendet werden, insbesondere wenn ihre Verwendung für bestimmte Sicherheitsanforderungen erforderlich ist, auch im Zusammenhang mit der Authentifizierung des Nutzers, oder um zu überprüfen, ob Dienstmitteilungen zur Kenntnis genommen wurden, die L’Erbolario der betroffenen Person übermitteln muss.

Zu diesen Mitteilungen können beispielsweise solche über die Bestätigung der Kontoaktivierung, die Verwaltung der Zugangsdaten, die Bestätigung von vom Nutzer durchgeführten Vorgängen, Vertragsänderungen, Fristen und Erfüllungspflichten oder andere Dienstinformationen gehören, bei denen es relevant ist, zu überprüfen, ob die Nachricht dem Empfänger zur Kenntnis gebracht wurde.

Tracking-Pixel können zudem, in den zulässigen Fällen, zur Erstellung aggregierter Statistiken über das Öffnen von Kommunikationen verwendet werden, auch um die korrekte Zustellung von E-Mails zu verbessern und Spam-Phänomenen entgegenzuwirken, sofern geeignete Maßnahmen ergriffen werden, die eine individuelle Nachverfolgung der Empfänger verhindern.

Pixel, die die Einwilligung der betroffenen Person erfordern

Außerhalb der oben beschriebenen Fälle erfordert die Verwendung von Tracking-Pixeln die Einwilligung der betroffenen Person. Insbesondere die Verwendung solcher Instrumente in kommerziellen Kommunikationen zum Zweck der Messung und statistischen Analyse der Wirksamkeit der Kommunikationen (Öffnungs- und Klickraten) und der Verbesserung der Werbekampagnen sowie die Modalitäten der Verwaltung der entsprechenden Einwilligung sind im Datenschutzhinweis zur Verarbeitung personenbezogener Daten zu Marketingzwecken beschrieben, der im Bereich „Privacy“ der Website verfügbar ist.

Der Nutzer kann in jedem Fall das Laden der Tracking-Pixel verhindern, indem er in den Einstellungen seines E-Mail-Programms oder -Dienstes den automatischen Download externer Bilder deaktiviert oder, sofern verfügbar, die Anzeige von Nachrichten im Nur-Text-Format wählt.

2. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND DATEN DES DATENSCHUTZBEAUFTRAGTEN („DSB“)

Verantwortlicher für die Verarbeitung ist L’Erbolario Società Benefit s.r.l. mit Sitz in Viale Milano 74, 26900 Lodi, Umsatzsteuer-Identifikationsnummer und Steuernummer info@erbolariocare.shop („L’Erbolario“ oder „Verantwortlicher“).
Der Verantwortliche hat gemäß Art. 37 der Verordnung einen Datenschutzbeauftragten („DSB“) bestellt, erreichbar unter der folgenden Anschrift: info@erbolariocare.shop.

3. ZWECKE DER VERARBEITUNG, VERARBEITETE PERSONENBEZOGENE DATEN, SPEICHERDAUER DER DATEN

3.1 NAVIGATION UND SICHERHEIT DER WEBSITE

Zwecke: L’Erbolario verarbeitet die personenbezogenen Daten der Nutzer, die auf der Website navigieren, um die korrekte Anzeige der Seiten der Website zu ermöglichen und allgemein die Nutzung der Online-Inhalte zu gestatten.
Weitere Verarbeitungen können erfolgen, um:

• die IT-Sicherheit zu gewährleisten, Missbrauch zu verhindern oder Funktionsstörungen zu bewältigen, und
• statistische Informationen zur Nutzung der Website zu erhalten (zum Beispiel Anzahl der Zugriffe, meistbesuchte Seiten, Verkehrszeiten), um die Qualität der angebotenen Dienste zu verbessern.

Kategorien der verarbeiteten Daten: Die verarbeiteten Daten bestehen aus Navigationsdaten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt. In diese Kategorie fallen beispielhaft:

• IP-Adressen der von den Nutzern verwendeten Geräte;
• URI/URL-Adressen der angeforderten Ressourcen;
• Datum und Uhrzeit der Anfrage;
• numerischer Code für den Status der Serverantwort (zum Beispiel positiver Ausgang, Fehler usw.);
• weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers.

Im Laufe der Navigation steht es dem Nutzer frei, personenbezogene Daten für die Nutzung der Dienste der Website bereitzustellen (z. B. Anfrage an den Kundenservice, Registrierung auf der Website, Anmeldung zum Newsletter). In diesen Fällen findet der Nutzer in den relevanten Bereichen der Website (z. B. Newsletter-Anmeldung, Anfrageformular an den Kundenservice) die spezifischen Hinweise zur Verarbeitung seiner personenbezogenen Daten, die stets und in jedem Fall im Bereich „Privacy“ der Website zugänglich sind.

Rechtsgrundlage: Die Rechtsgrundlage, die die oben beschriebene Verarbeitung rechtfertigt, ist:

• die Erfüllung des Vertrags oder, je nach Fall, die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person ergriffen werden (Art. 6 Abs. 1 Buchst. b der Verordnung), beschränkt auf die Verarbeitung der Navigationsdaten, die erforderlich sind, um dem Nutzer den Zugang zur Website und die Nutzung der öffentlich verfügbaren Inhalte zu ermöglichen;
• das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f der Verordnung, beschränkt auf die Verarbeitung, die zur Gewährleistung der Sicherheit und Integrität der Website, zur Verhinderung von Missbrauch oder Fehlfunktionen und zur Erstellung von Statistiken über die Nutzung des Dienstes erfolgt.

Art der Bereitstellung der Daten: Die Bereitstellung der Navigationsdaten ist erforderlich, um die Einsichtnahme in die Website zu ermöglichen, und erfolgt automatisch bei der Nutzung der Internet-Protokolle. Die auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung wurde als verhältnismäßig und nicht beeinträchtigend für die Rechte der Nutzer bewertet, da sie darauf ausgerichtet ist, die Sicherheit der Website zu gewährleisten, Missbrauch zu verhindern und dem Verantwortlichen Tätigkeiten zu ermöglichen, die eng mit der Navigation verbunden sind, wie die Erstellung von Statistiken über die Nutzung der Website zu deren Verbesserung.

Speicherdauer der Daten: Die personenbezogenen Daten werden für den Zeitraum verarbeitet, der unbedingt erforderlich ist, um den Schutz und die korrekte Erbringung der Dienste zu gewährleisten. Die technischen und Sicherheits-Logs werden für einen Zeitraum von maximal 12 Monaten gespeichert, außer bei Erfordernissen einer längeren Speicherung im Zusammenhang mit Untersuchungen von IT-Vorfällen oder Straftaten.

3.2 AUSÜBUNG ODER VERTEIDIGUNG EINES RECHTS

Zwecke: Der Verantwortliche kann die während der Navigation erhobenen personenbezogenen Daten verarbeiten, um ein eigenes Recht vor Gericht festzustellen, auszuüben oder zu verteidigen sowie im Fall von Streitigkeiten über die Nutzung der Website.
Kategorien der verarbeiteten Daten: Technische oder Navigationsdaten, die für diesen Zweck gegebenenfalls erforderlich sind (z. B. System-Logs, IP-Adressen oder Informationen im Zusammenhang mit Zugriffen auf die Website).

Rechtsgrundlage: Die Verarbeitung beruht auf dem berechtigten Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f der Verordnung. Es ist berechtigtes Interesse des Verantwortlichen, Rechtsmittel einzulegen, um nachzuweisen, dass er seinen Verpflichtungen nachgekommen ist, die Sicherheit und das ordnungsgemäße Funktionieren der Website zu gewährleisten sowie betrügerischen Aktivitäten oder Missbrauch vorzubeugen und sich dagegen zu verteidigen. Der Nutzer hat jedoch das Recht, der Verarbeitung seiner personenbezogenen Daten für die oben genannten Zwecke (das heißt Verteidigung eines Rechts oder Rechtsschutz) jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, zu widersprechen, indem er L’Erbolario unter den in Art. 6 genannten Kontaktdaten kontaktiert.

Speicherdauer: Die personenbezogenen Daten werden gemäß den Verjährungsvorschriften für vertragliche und/oder außervertragliche Pflichtverletzungen verarbeitet.

4. EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Die in Art. 3 beschriebenen personenbezogenen Daten können an Dritte weitergegeben werden, die Dienstleistungen für den Verantwortlichen erbringen und von diesem gemäß Art. 28 der Verordnung eigens benannt wurden, sowie an Beschäftigte und/oder Mitarbeiter des Verantwortlichen, die gemäß Art. 29 der Verordnung ordnungsgemäß autorisiert und unterwiesen wurden. Nachstehend wird eine Liste der Kategorien von Empfängern bereitgestellt:

• Unternehmen oder Berater, die mit der Installation und/oder Bereitstellung und allgemein mit der Verwaltung der von L’Erbolario für die in diesem Hinweis beschriebenen Tätigkeiten genutzten Hard- und Software beauftragt sind;
• natürliche und/oder juristische Personen (Rechts-, Verwaltungs- und Steuerberatungskanzleien), sofern die Weitergabe für die ordnungsgemäße Erfüllung der vertraglichen Pflichten sowie der gesetzlichen Pflichten erforderlich oder funktional ist oder im Fall der Feststellung, Ausübung oder Verteidigung eines Rechts.

Schließlich können die personenbezogenen Daten auch von Personen verarbeitet werden, die als eigenständige Verantwortliche für die Verarbeitung handeln, wie:

• Shopify International Ltd. mit Sitz in Irland, Inhaberin der technologischen Plattform, die die Website hostet, kann die personenbezogenen Daten der Nutzer als eigenständiger Verantwortlicher für die Verarbeitung für Zwecke im Zusammenhang mit der technischen und operativen Verwaltung der Plattform, der Aufrechterhaltung der Sicherheit und dem Funktionieren der über die Website angebotenen Dienste verarbeiten. Diese Verarbeitungen können unter anderem technische Verbindungs- und Navigationsdaten betreffen (wie IP-Adressen, Informationen zum Browser und zum verwendeten Gerät, Datum und Uhrzeit der Verbindung, besuchte URLs und andere von der Infrastruktur erzeugte System-Logs), die automatisch bei der Nutzung der Website erhoben werden. Die Daten werden von Shopify unter Einhaltung der eigenen Sicherheitsstandards und internen Richtlinien zur Speicherung von Logs ausschließlich für die oben genannten Zwecke und für den Zeitraum verarbeitet, der für eine ordnungsgemäße technische Verwaltung erforderlich ist. Weitere Informationen zu den Modalitäten der Datenverarbeitung durch Shopify finden Sie im entsprechenden Datenschutzhinweis unter folgendem Link: https://www.shopify.com/it/legal/privacy/consumers

Die Liste der Empfänger der personenbezogenen Daten ist beim Verantwortlichen erhältlich.

5. ÜBERMITTLUNG DER DATEN IN DRITTLÄNDER

Die personenbezogenen Daten werden mit IT-Instrumenten verarbeitet, für die L’Erbolario Lizenznehmerin ist oder die jedenfalls aufgrund eines eigens geschlossenen Vertrags genutzt werden. Die Anbieter dieser Instrumente und/oder der über die Website erbrachten Dienste haben ihren Sitz in der Europäischen Union. Die Verwaltung und/oder Wartung der IT-Instrumente und/oder die Erbringung bestimmter Dienste kann jedoch erfordern, dass die personenbezogenen Daten auch außerhalb der Europäischen Union übermittelt werden. In diesem Fall erfolgt die Übermittlung nach einer der geltenden gesetzlichen Modalitäten, insbesondere: (i) das Bestehen einer Angemessenheitsbewertung durch die Europäische Kommission oder (ii) die Auswahl von Personen, die internationalen Programmen für den freien Datenverkehr beitreten (z. B. EU-US Data Privacy Framework), gemäß Art. 45 Abs. 3 der Verordnung, oder (iii) die Annahme von von der Europäischen Kommission genehmigten Vertragsklauseln (sog. „Standardvertragsklauseln“) gemäß Art. 46 der Verordnung.

Weitere Informationen sind auf Anfrage beim Verantwortlichen erhältlich.

6. RECHTE DER BETROFFENEN PERSON

Die betroffene Person kann jederzeit die in den Artikeln 15 bis 22 der Verordnung vorgesehenen Rechte ausüben. Insbesondere hat die betroffene Person das Recht:

• Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung in den in Art. 18 der Verordnung vorgesehenen Fällen zu verlangen,
• die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format in den in Art. 20 der Verordnung vorgesehenen Fällen zu erhalten (sog. Recht auf Datenübertragbarkeit).
• die erteilte Einwilligung (sofern erforderlich) gemäß Art. 7 der Verordnung zu widerrufen (auf die nachstehend beschriebene Weise oder über das Konto der Website, sofern registriert, oder durch Kontaktaufnahme mit den Verkaufsstellen);
• einen Antrag auf Widerspruch gegen die Datenverarbeitung gemäß Art. 21 der Verordnung zu stellen, in dem die Gründe für den Widerspruch darzulegen sind: Der Verantwortliche behält sich die Prüfung des Antrags vor, der bei Bestehen zwingender berechtigter Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder für die Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht nicht angenommen würde.

Die Anträge auf Ausübung der oben aufgeführten Rechte sind an den Verantwortlichen auf eine der nachstehend beschriebenen Weisen (oder auf die anderen in diesem Hinweis vorgesehenen Weisen) zu richten:

• an die E-Mail-Adresse privacy@ oder
• durch Kontaktaufnahme mit dem Kundenservice über das entsprechende Formular auf der Website;
• per Post an die in Art. 2 genannten Kontaktdaten.

Die Anträge auf Ausübung der Rechte der betroffenen Person können auch an den Datenschutzbeauftragten („DSB“) unter folgender Adresse gerichtet werden: dpo@

Der Verantwortliche beantwortet den Antrag der betroffenen Person ohne ungerechtfertigte Verzögerung und in jedem Fall innerhalb eines Monats nach Erhalt des Antrags. Diese Frist kann bei Bedarf um zwei Monate verlängert werden, unter Berücksichtigung der Komplexität und der Anzahl der Anträge, nach vorheriger Mitteilung der Verlängerung und der sie rechtfertigenden Gründe an die betroffene Person.

Unberührt bleibt das Recht der betroffenen Person, gemäß Art. 77 der Verordnung Beschwerde bei der Garantiebehörde für den Schutz personenbezogener Daten einzulegen oder gemäß Art. 79 der Verordnung gerichtlichen Rechtsschutz zu beantragen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten den Bestimmungen der Verordnung oder dem geltenden Recht widerspricht.