Diese Datenschutzerklärung beschreibt, wie Studio Zik personenbezogene Daten von Besucherinnen, Besuchern und Kundinnen und Kunden der Website studiozik.com erhebt, verwendet, speichert und schützt. Sie wird auf Grundlage der Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO), des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 in geänderter Fassung sowie der Richtlinie 2002/58/EG („ePrivacy“) erstellt. Für Nutzerinnen und Nutzer in Deutschland werden ergänzend das BDSG und das TDDDG berücksichtigt.
1. Verantwortlicher
- Studio Zik, [à compléter] nach italienischem Recht, Sitz: Via del Lavoro 18, 38068 Rovereto (TN), Italie
- Partita IVA / Steuernummer 02418590226 — REA TN-223049
- Inhaberin der Website studiozik.com, betrieben unter der Marke StudioZik
- Kontakt für den Datenschutz: dpo@studiozik.com
Da Studio Zik nicht zur Benennung eines Datenschutzbeauftragten nach Artikel 37 DSGVO verpflichtet ist, betreut eine interne Ansprechperson für Datenschutz die Betroffenenanfragen und führt das Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30 DSGVO.
2. Leitprinzipien
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Jede Verarbeitung beruht auf einer benannten Rechtsgrundlage und wird Ihnen vor ihrer Durchführung mitgeteilt.
- Zweckbindung: Daten werden nicht für Zwecke weiterverwendet, die mit den Erhebungszwecken unvereinbar sind.
- Datenminimierung: Wir erheben nur, was unbedingt erforderlich ist. Unser Bestellformular fragt weder Geburtsdatum noch Ausweisnummer noch Angaben zu Ihrer finanziellen Situation ab.
- Richtigkeit: Sie können Ihre Daten jederzeit berichtigen lassen.
- Speicherbegrenzung: Für jede Datenkategorie gilt eine festgelegte Speicherdauer (siehe Ziffer 6).
- Integrität und Vertraulichkeit: Die in Ziffer 9 beschriebenen technischen und organisatorischen Maßnahmen schützen die Daten vor unbefugtem Zugriff, Verlust und Veränderung.
3. Erhobene Daten
3.1 Von Ihnen bereitgestellte Daten
| Kontext | Daten | Charakter |
|---|---|---|
| Bestellung | Anrede, Name, Vorname, E-Mail-Adresse, Telefonnummer, Lieferanschrift und ggf. Rechnungsanschrift | Pflicht |
| Gewerbliche Bestellung | Firma, Umsatzsteuer-Identifikationsnummer | Freiwillig |
| Bestellung | Freitextnotiz zur Bestellung | Freiwillig |
| Kontaktformular | Name, E-Mail-Adresse, Telefon, Betreff, Nachricht | Pflicht außer Telefon |
| Newsletter | E-Mail-Adresse, bevorzugte Sprache | Pflicht |
| Kundendienst | Bestellreferenz, Fehlerbeschreibung, etwaige Anhänge | Pflicht |
Wir erheben und speichern keinerlei Bankdaten. Bei Kartenzahlung erfolgt die Eingabe vollständig auf einer Seite, die von unserem Dienstleister Stripe Payments Europe, Ltd. gehostet wird: Weder Kartennummer noch Ablaufdatum oder Prüfziffer gelangen in unsere Systeme oder werden dort gespeichert. Uns werden lediglich Kartenmarke und die letzten vier Ziffern zurückgemeldet, ausschließlich zur buchhalterischen Zuordnung und zur Abwicklung von Erstattungen. Bei Überweisung erscheint in unserer Buchführung nur die Referenz der eingegangenen Zahlung.
3.2 Automatisch erhobene Daten
- Technische Serverprotokolle: IP-Adresse, Zeitstempel, angeforderte Seite, HTTP-Statuscode, User-Agent.
- Sitzungscookie: technische Kennung, erforderlich für den Warenkorb und den CSRF-Schutz.
- Spracheinstellung: in einem funktionalen Cookie gespeichert, nach automatischer Erkennung Ihrer Systemsprache oder manueller Auswahl.
- Einwilligungsnachweis: Zufallskennung, Auswahl je Cookie-Kategorie, Fassung der Richtlinie und Datum, aufbewahrt als Nachweis gemäß Artikel 7 Absatz 1 DSGVO.
- Reichweitenmessung und Werbung: ausschließlich nach Ihrer ausdrücklichen Einwilligung (siehe Ziffer 5 und unsere Cookie-Richtlinie).
3.3 Daten, die wir nicht erheben
Wir verarbeiten keine Daten besonderer Kategorien im Sinne von Artikel 9 DSGVO. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren; der Verkauf professioneller Ausrüstung richtet sich an ein volljähriges Publikum.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Erläuterung |
|---|---|---|
| Auftragsabwicklung: Erfassung, Reservierung des Artikels, Überwachung des Zahlungseingangs, Kommissionierung, Versand, Sendungsverfolgung | Vertragserfüllung — Art. 6 Abs. 1 lit. b) | Ohne diese Daten kann die Bestellung weder angenommen noch geliefert werden. |
| Erstellung und Aufbewahrung von Rechnungen, Buchführung | Rechtliche Verpflichtung — lit. c) | Artikel L. 123-22 des französischen Handelsgesetzbuchs. |
| Verwaltung von Garantien, Widerrufsrecht, Rücksendungen und Kundendienst | Vertrag und rechtliche Verpflichtung — lit. b) und c) | Artikel L. 217-3 ff. und L. 221-18 ff. des Verbrauchergesetzbuchs. |
| Beantwortung von Anfragen über das Kontaktformular | Vorvertragliche Maßnahmen oder berechtigtes Interesse — lit. b) und f) | Berechtigtes Interesse an der Beantwortung eingehender Anfragen. |
| Versand des Newsletters | Einwilligung — lit. a) | Double-Opt-in, jederzeit über den Abmeldelink widerruflich. |
| Statistische Reichweitenmessung und Werbekampagnen (Google Analytics 4, Google Ads, Meta Pixel) | Einwilligung — lit. a) | Vor Ihrer Zustimmung wird kein nicht erforderlicher Tracker gesetzt. |
| Sicherheit der Website, Betrugs- und Missbrauchsprävention, Protokollierung | Berechtigtes Interesse — lit. f) | Interesse am Schutz unserer Systeme, Kundschaft und Warenbestände. |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Berechtigtes Interesse — lit. f) | Zwischenarchivierung mit eingeschränktem Zugriff. |
5. Cookies und Tracker
Beim ersten Besuch können Sie über ein Banner nicht unbedingt erforderliche Tracker annehmen, ablehnen oder im Detail einstellen. Das Ablehnen ist ebenso einfach wie das Annehmen: Beide Aktionen befinden sich auf derselben Ebene und sind mit einem Klick erreichbar. Einzelheiten enthält unsere Cookie-Richtlinie.
6. Speicherdauern
| Kategorie | Aktive Datenbank | Archivierung |
|---|---|---|
| Bestell- und Lieferdaten | 3 Jahre ab der letzten Bestellung | Zwischenarchiv bis zum Ablauf der Verjährungsfristen |
| Rechnungen und Buchungsbelege | — | 10 Jahre |
| Garantie- und Kundendienstvorgänge | Garantiedauer + 2 Jahre | 5 Jahre |
| Nachrichten aus dem Kontaktformular | 12 Monate ab dem letzten Austausch | — |
| Newsletter-Abonnements | 3 Jahre ab dem letzten aktiven Kontakt | — |
| Nachweise der Cookie-Einwilligung | 6 Monate | 36 Monate zu Beweiszwecken |
| Technische Serverprotokolle | 6 Monate | — |
| Reichweitenmessung (pseudonyme Kennungen) | höchstens 14 Monate | — |
7. Empfänger und Auftragsverarbeiter
Ihre Daten sind, soweit für die Aufgabenerfüllung erforderlich, den berechtigten Beschäftigten von Studio Zik in Kommissionierung, Buchhaltung und Kundenservice zugänglich. Darüber hinaus werden sie folgenden Empfängerkategorien mitgeteilt: dem Hoster (OVHcloud, Europäische Union), Stripe Payments Europe, Ltd. (Irland) als Auftragsverarbeiter für die Kartenzahlung, den Versanddienstleistern (DPD, Chronopost, GLS, DHL je nach Ziel), unserem Kreditinstitut, unserer Steuerberatung, dem Anbieter für Transaktions-E-Mails sowie — ausschließlich mit Ihrer Einwilligung — Google Ireland Ltd und Meta Platforms Ireland Ltd.
Jeder Auftragsverarbeiter ist durch einen Vertrag nach Artikel 28 DSGVO gebunden. Ihre Daten werden weder verkauft noch vermietet noch zu Werbezwecken Dritter ausgetauscht.
8. Übermittlungen außerhalb der Europäischen Union
Die zur Ausführung Ihrer Bestellung erforderlichen Daten werden innerhalb der Europäischen Union gehostet und verarbeitet. Die nur nach Ihrer Einwilligung aktivierten Analyse- und Werbewerkzeuge können eine Übermittlung in die Vereinigten Staaten mit sich bringen. Diese ist durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU–US Data Privacy Framework) und hilfsweise durch die Standardvertragsklauseln des Durchführungsbeschlusses (EU) 2021/914 abgesichert. Wenn Sie Werbe- und Analyse-Cookies ablehnen, findet keine Übermittlung Ihrer Daten außerhalb der Europäischen Union statt.
9. Sicherheit
- Durchgehende Verschlüsselung der Übertragung mit TLS 1.2 oder höher (erzwungenes HTTPS, HSTS-Header).
- Hashing der Administratorpasswörter mit einem Algorithmus mit anpassbarem Rechenaufwand.
- Abgetrennter Administrationsbereich, verpflichtende Authentifizierung, Zugriffsprotokollierung.
- Schutz vor Cross-Site-Request-Forgery, SQL-Injection und Script-Injection.
- Content-Security-Policy und HTTP-Sicherheitsheader.
- Tägliche verschlüsselte Sicherungen, isoliert aufbewahrt und regelmäßig getestet.
- Rechteverwaltung nach dem Prinzip der geringsten Privilegien und regelmäßige Kontenprüfung.
Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir diese der Aufsichtsbehörde binnen 72 Stunden (Art. 33 DSGVO) und benachrichtigen Sie bei hohem Risiko unverzüglich persönlich (Art. 34).
10. Ihre Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
- Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
- Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod zu erteilen.
Es ergeht keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht (Art. 22 DSGVO).
Richten Sie Ihr Anliegen an dpo@studiozik.com oder per Post an den Gesellschaftssitz. Wir antworten binnen eines Monats nach Eingang; bei Komplexität ist eine Verlängerung um zwei Monate möglich.
Sind Sie der Auffassung, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der zuständigen deutschen Landesdatenschutzbehörde oder beim BfDI (www.bfdi.bund.de) einlegen, ebenso bei der französischen CNIL (www.cnil.fr).
11. Direktwerbung
Der Newsletter wird erst nach Ihrer ausdrücklichen Bestätigung versandt (Double-Opt-in). Jede Nachricht enthält einen funktionsfähigen Abmeldelink. Die Abmeldung wird unverzüglich und bedingungslos umgesetzt.
12. Änderung dieser Erklärung
Diese Erklärung kann aktualisiert werden, um gesetzlichen, rechtsprechungsbedingten, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden Sie durch einen sichtbaren Hinweis auf der Website informiert; betrifft die Änderung eine auf Einwilligung gestützte Verarbeitung, wird Ihre Einwilligung erneut eingeholt.
Gültige Fassung: 2026-09-01.