Datenschutzerklärung
Letzte Aktualisierung: 16. März 2026
Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten der Nutzer der IROLDO-Plattform für den Sammelkauf von biologischem nativem Olivenöl extra verarbeitet werden. Diese Erklärung erfolgt gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 ("DSGVO") und dem italienischen Gesetzesdekret 196/2003.
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung ist:
Azienda Agricola Milluzzo Grazia
Via Giovanni XXIII n. 2, 95048 Scordia (CT), Italien
USt-IdNr.: IT03689670879
E-Mail: [email protected]
Gemäß Art. 37 DSGVO ist die Azienda Agricola Milluzzo Grazia als Kleinunternehmen nicht zur Bestellung eines Datenschutzbeauftragten (DSB) verpflichtet. Für Fragen zum Datenschutz wenden Sie sich an [email protected].
2. Kategorien verarbeiteter Daten
Die IROLDO-Plattform erhebt und verarbeitet folgende Kategorien personenbezogener Daten:
- Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse
- Kontaktdaten: Telefonnummer (optional, für bestellbezogene Mitteilungen)
- Bestelldaten: bestellte Mengen, Bestellverlauf, Einkaufsgruppen-Zugehörigkeit
- Gruppenzugehörigkeit: Name der Einkaufsgruppe, Rolle (Mitglied oder Koordinator)
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage | DSGVO-Referenz |
|---|---|---|
| Verwaltung der Sammelbestellungen von Olivenöl und Bestellzyklen | Vertragserfüllung | Art. 6(1)(b) |
| Versand von Bestellbenachrichtigungen (Zyklusbeginn, Bestellbestätigung, Lieferung) | Berechtigtes Interesse des Verantwortlichen | Art. 6(1)(f) |
| Kontoverwaltung und Magic-Link-Authentifizierung | Vertragserfüllung | Art. 6(1)(b) |
| Steuerliche und buchhalterische Pflichten (Rechnungsstellung) | Rechtliche Verpflichtung | Art. 6(1)(c) |
4. Speicherdauer
| Datentyp | Speicherdauer |
|---|---|
| Kontodaten | Solange das Konto aktiv ist |
| Bestell- und Rechnungsdaten | 10 Jahre nach Beendigung des Verhältnisses (steuerliche und buchhalterische Pflichten) |
| Kontaktdaten | Solange das Konto aktiv ist, Löschung innerhalb von 30 Tagen nach Kontolöschung |
Nach Ablauf der Speicherfristen werden die Daten gelöscht oder unwiderruflich anonymisiert.
5. Datenempfänger
Personenbezogene Daten werden nicht an Dritte weitergegeben, mit Ausnahme von:
- Mailgun (Sinch Email) — Dienst für den Versand transaktionaler E-Mails (Bestellbenachrichtigungen, Magic-Link-Authentifizierung). Mailgun betreibt Server in der Europäischen Union.
Personenbezogene Daten werden nicht an Dritte für deren eigene Zwecke weitergegeben.
6. Internationale Datenübertragungen
Der E-Mail-Dienst (Mailgun) verwendet Server innerhalb der Europäischen Union. Übertragungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) sind nicht vorgesehen.
7. Rechte der betroffenen Person
Als betroffene Person haben Sie gemäß den Artikeln 15–22 DSGVO das Recht auf:
- Auskunft (Art. 15) — Bestätigung, ob personenbezogene Daten verarbeitet werden
- Berichtigung (Art. 16) — Berichtigung unrichtiger personenbezogener Daten
- Löschung (Art. 17) — Löschung personenbezogener Daten
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Erhalt der Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
Zur Ausübung Ihrer Rechte senden Sie eine Anfrage an [email protected]. Der Verantwortliche antwortet innerhalb eines Monats.
8. Cookies
Informationen zu den von der Plattform verwendeten Cookies finden Sie in der Cookie-Richtlinie.
9. Beschwerderecht bei der Aufsichtsbehörde
Die betroffene Person hat das Recht, eine Beschwerde beim Garante per la Protezione dei Dati Personali (Italienische Datenschutzbehörde) einzureichen:
- Piazza Venezia 11 — 00187 Rom, Italien
- E-Mail: [email protected]
- Website: www.garanteprivacy.it
10. Änderungen dieser Erklärung
Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu ändern und die aktualisierte Version auf der Plattform zu veröffentlichen.