DATENSCHUTZERKLÄRUNG

In diesem Abschnitt werden in Übereinstimmung mit der europäischen Gesetzgebung, die durch die EU-Verordnung 679/2016 eingeführt wurde, und mit der italienischen Gesetzgebung (Gesetzesdekret Nr. 196/2003) Informationen über die Verarbeitung personenbezogener Daten der Nutzer bereitgestellt, die die Seiten der Website www.esdcodes.com (im Folgenden: „Website“) besuchen oder die dort angebotenen Einkaufsdienste nutzen (im Folgenden „Nutzer“ oder „betroffene Personen“).

Diese Erklärung gilt ausschließlich für die Website und nicht für andere Websites, die der Nutzer gegebenenfalls über die Links auf der Website aufruft.

Verantwortlicher

Verantwortlicher für die Verarbeitung der personenbezogenen Daten der Nutzer der Website www.esdcodes.com ist die Gesellschaft ECOKEY PORTAL CO. LLC - office 3-110, ginger business center, Al Khabeesi Showroom building, Al Khabeesi, Dubai, UAE - REG. NUMBER: 1244913, E-Mail: support@esdcodes.com.

E-Mail-Adresse, um den Verantwortlichen zu kontaktieren und die Löschung deiner Daten zu beantragen, sofern diese mit deiner vorherigen Einwilligung erhoben wurden: support@esdcodes.com.

***

A – Art der verarbeiteten Daten

  1. Identifizierende Daten

In Übereinstimmung mit der europäischen Gesetzgebung, die durch die EU-Verordnung 679/2016 eingeführt wurde, kann der Besuch der Website und der eventuelle Kauf von auf der Website angebotenen Produkten die Verarbeitung von Daten mit sich bringen, die eine natürliche Person direkt oder indirekt identifizieren können, wie z. B.: Vorname, Nachname, Wohnadresse, E-Mail-Adresse, Telefonnummer, IP-Adresse.

Die Website verlangt von der betroffenen Person keine sogenannten „besonderen“ Daten, d. h. gemäß DSGVO (Art. 9) personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung der Person. Sollte die angeforderte Leistung die Verarbeitung solcher Daten erfordern, erhält die betroffene Person vorab eine entsprechende Information und wird um ihre ausdrückliche Einwilligung gebeten.

  1. Bankdaten

Beim Kauf von Produkten auf der Website werden auch Bankdaten verarbeitet, wie z. B. die für die Zahlung angegebene Kartennummer oder Bankkontonummer sowie der Inhaber der Karte und des Bankkontos.

Diese Daten dürfen ausschließlich von Drittunternehmen verarbeitet werden, die die auf der Website verwendeten Zahlungsmethoden verwalten.

Die Website nutzt die folgenden Zahlungsdienste; für die Datenverarbeitung verweisen wir auf deren jeweilige Datenschutzrichtlinien:

III. Browsing-Daten

Browsing-Daten sind Daten, die automatisch von den für den Betrieb der Website zuständigen Systemen und Programmen erfasst werden und für die Nutzung der Webdienste erforderlich sind [z. B. IP-Adressen, verwendeter Browser, Domainnamen der Systeme, mit denen sich die Nutzer mit dem Webportal verbinden, URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, Uhrzeit der Anfrage, Methode, mit der die Anfrage an den Server übermittelt wurde, Größe der als Antwort erhaltenen Datei, numerischer Code, der den Status der Serverantwort angibt (erfolgreich, Fehler usw.), sowie weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers].

Diese Daten werden auch ohne Registrierung auf der Website oder Informationsanfrage erfasst.

Browsing-Daten werden ausschließlich in aggregierter Form verwendet, um anonyme Statistiken über die Nutzung der Website zu erstellen und deren ordnungsgemäße Funktion zu überprüfen. Sie ermöglichen keine Identifizierung der betroffenen Nutzer und werden unmittelbar nach der Verarbeitung in anonymer Form gelöscht.

Sie können jedoch zur Feststellung der Haftung im Falle von Computerstraftaten zum Nachteil der Website verwendet werden.

  1. Vom Nutzer freiwillig angegebene Daten

Die vom Nutzer freiwillig angegebenen personenbezogenen Daten (z. B. Vorname, Nachname, Telefonnummer, E-Mail-Adresse), um Nachrichten an die Website zu senden und/oder die angebotenen Produkte zu kaufen, werden ausschließlich verwendet, um den Anliegen der betroffenen Person nachzukommen und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage dieser Verarbeitungen ist die Erbringung der Leistungen im Zusammenhang mit den gestellten Anfragen und getätigten Käufen sowie die Erfüllung gesetzlicher Pflichten.

Informationen, die der Nutzer über die ihm zur Verfügung gestellten Dienste und Tools öffentlich machen möchte, stellt er bewusst und freiwillig bereit und befreit die Website von jeglicher Haftung für etwaige Rechtsverstöße.

Es obliegt dem Nutzer zu prüfen, ob er berechtigt ist, personenbezogene Daten Dritter oder durch nationale und internationale Vorschriften geschützte Inhalte einzugeben.

Bei der Registrierung auf dieser Website und wenn der Nutzer eingeloggt ist, kann die User-ID an Google Analytics von Google (Google LLC, Google Ireland Ltd, Alphabet Inc. und Tochtergesellschaften) übermittelt werden. Google hat keine Möglichkeit, anhand dieser User-ID auf die personenbezogenen Daten des jeweiligen Nutzers zu schließen, da es sich um eine Kennung handelt, die ausschließlich von den Systemen des Verantwortlichen erzeugt und gespeichert wird.

  1. Durch Analyse-Cookies erhobene Daten

Die Website erhebt außerdem Daten über den Nutzer durch den Einsatz von Cookies.

Weitere Informationen zu den über Cookies verarbeiteten Daten, zu den aktiven Cookie-Arten und zu deren Deaktivierung findest du in der Cookie-Richtlinie.

Diese Cookies werden verwendet, um die Surfpräferenzen des Nutzers zu verfolgen und statistische Daten zu erheben. Der Nutzer kann diese Cookies über die Einstellungen seines Browsers deaktivieren, wie in der Cookie-Richtlinie der Website beschrieben.

***

B – Zwecke der Verarbeitung

Die erhobenen personenbezogenen Daten werden verwendet, um:

  • den Versand der vom Nutzer gekauften Produkte per E-Mail zu ermöglichen;
  • auf vom Nutzer gesendete Kontaktanfragen zu antworten;
  • dem Nutzer die Inanspruchnahme des Kundenservice zu ermöglichen;
  • anonyme statistische Informationen über die Nutzung des Webportals zu gewinnen;
  • die ordnungsgemäße Funktion des Webportals zu überprüfen;
  • Mitteilungen und Newsletter in Papier- und elektronischer Form an die vom Nutzer angegebene E-Mail-Adresse zu senden: Entscheidet sich der Nutzer, den Newsletter von www.esdcodes.com zu abonnieren, werden die personenbezogenen Daten erst nach einer entsprechenden, ausdrücklichen Einwilligung vom Verantwortlichen verarbeitet, um kommerzielle oder werbliche Mitteilungen sowie Neuigkeiten, z. B. zu exklusiven Angeboten, Sonderveranstaltungen und Aktionen, zu versenden. Um den Newsletter abzubestellen, genügt ein Klick auf den Abmeldelink am Ende der erhaltenen E-Mails oder eine Nachricht an support@esdcodes.com.
  • die Haftung im Falle möglicher Computerstraftaten zum Nachteil der Website festzustellen;
  • alle sonstigen gesetzlichen Pflichten zu erfüllen, die nicht unter die vorgenannten Zwecke fallen.

Eine Weitergabe der Daten darf nur auf Anfrage der Justizbehörden im gesetzlich vorgesehenen Rahmen erfolgen.

***

C – Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten sind die Erbringung der Leistungen im Rahmen des durch die Annahme der Allgemeinen Geschäftsbedingungen begründeten Verhältnisses, die Einwilligung der betroffenen Person, die Erfüllung gesetzlicher Pflichten sowie das berechtigte Interesse des Verantwortlichen an der Durchführung der für diese Zwecke erforderlichen Verarbeitungen.

  1. Vertragserfüllung

Der Verantwortliche verarbeitet personenbezogene Daten des Nutzers, wenn die Verarbeitung für die Erfüllung eines Vertrags mit dem Nutzer und/oder die Durchführung vorvertraglicher Maßnahmen erforderlich ist.

  1. Einwilligung der betroffenen Person

Das optionale, ausdrückliche und freiwillige Senden von E-Mails, Nachrichten oder sonstigen Mitteilungen an die auf dieser Website angegebenen Kontaktdaten führt zur anschließenden Erfassung der Adresse, der Telefonnummer oder etwaiger weiterer personenbezogener Daten des Absenders, die zur Beantwortung der Anfragen verwendet werden. Diese Verarbeitung erfolgt auf Grundlage der Einwilligung der betroffenen Person.

Wir versichern, dass diese Verarbeitung nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Angemessenheit, Erheblichkeit und Erforderlichkeit gemäß Art. 5 Abs. 1 DSGVO erfolgt. Spezifische zusammenfassende Hinweise werden nach und nach auf den für bestimmte Dienste auf Anfrage eingerichteten Seiten angegeben oder angezeigt.

III. Erfüllung rechtlicher Verpflichtungen

Die Verarbeitung personenbezogener Daten kann ohne Einwilligung der betroffenen Person erfolgen, wenn der Verantwortliche einer rechtlichen Verpflichtung nachkommen muss.

  1. Berechtigtes Interesse des Verantwortlichen

Der Verantwortliche verarbeitet personenbezogene Daten des Nutzers, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist.

  1. Freiwilligkeit der Bereitstellung der Daten

Abgesehen von den Angaben, die für die Vertragserfüllung oder gesetzliche Pflichten erforderlich sind, sowie von Cookies und Browsing-Daten steht es dem Nutzer frei, seine personenbezogenen Daten anzugeben oder nicht. Die Nichtbereitstellung der Daten kann jedoch dazu führen, dass die Leistung nicht erbracht werden kann.

***

D – Art und Dauer der Verarbeitung

Personenbezogene Daten werden mithilfe von IT-Tools und in Übereinstimmung mit der EU-Verordnung Nr. 679/2016 verarbeitet.

Die verarbeiteten Daten werden so lange gespeichert, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, also für die mindestens erforderliche Dauer oder bis zu einem ausdrücklichen Verlangen der betroffenen Person, in jedem Fall unter Einhaltung der gesetzlich vorgeschriebenen Fristen.

Der Verantwortliche verpflichtet sich, alle geeigneten Sicherheitsmaßnahmen zu ergreifen, um den Verlust und die Veränderung personenbezogener Daten sowie jede unrechtmäßige und unbefugte Nutzung zu verhindern.

Die Daten werden ausschließlich von Personen verarbeitet, die vom Verantwortlichen dazu befugt wurden, einschließlich etwaiger Auftragsverarbeiter, Vertreter und öffentlicher Stellen zur Erfüllung gesetzlicher Pflichten, die ihre jeweiligen Verarbeitungstätigkeiten als eigenständige Verantwortliche durchführen.

Zu den vom Verantwortlichen befugten Personen, die die Daten verarbeiten können, gehören beispielsweise: Mitarbeiter der Vertriebs- und Rechtsabteilung sowie externe technische Dienstleister, Hosting-Anbieter und IT-Unternehmen (diese Liste ist nicht abschließend). Die verarbeiteten Daten werden jedoch nicht an unbestimmte Empfänger weitergegeben.

Zu den vom Verantwortlichen befugten Stellen, die die Daten zu Profiling-Zwecken verarbeiten können, gehört die Online-Marketing-Plattform „Brevo“ (https://www.brevo.com/legal/notice).

Die Sicherheit der erhobenen Informationen kann nicht gegen mögliche Hackerangriffe und allgemein gegen Verstöße gegen die zum Schutz der Daten getroffenen Sicherheitsvorkehrungen garantiert werden.

Im Falle von Angriffen oder Verletzungen werden diese jedoch den betroffenen Personen und den zuständigen Behörden gemäß den gesetzlichen Bestimmungen mitgeteilt.

***

E – Ort der Verarbeitung

Die Verarbeitungen im Zusammenhang mit den Diensten des Webportals werden von Personal durchgeführt, das entsprechend den spezifischen Zwecken der angeforderten und abonnierten Dienste bestimmt und ausdrücklich benannt wurde.

Für die betreffenden Verarbeitungen kann der Verantwortliche externe Unternehmen, Versanddienstleister, Berater, Konsortien sowie Software- und Dienstleistungsanbieter in Anspruch nehmen, die über bestimmtes und beauftragtes Personal im Rahmen der vorgesehenen Zwecke tätig sind und ein Höchstmaß an Datensicherheit und Vertraulichkeit gewährleisten. In anderen Fällen werden die erhobenen personenbezogenen Daten ohne ausdrückliche Einwilligung der betroffenen Person nicht an Dritte weitergegeben, es sei denn, die Weitergabe an Dritte ist zur Erfüllung von Pflichten aus Gesetzen, Verordnungen oder Anordnungen der Aufsichtsbehörden erforderlich oder zum Schutz der Rechte anderer Nutzer oder der Website selbst unerlässlich.

Personenbezogene Daten werden ausschließlich zu den oben genannten Zwecken sowie zu ihrer sicheren Aufbewahrung und Archivierung auf Remote-Servern verarbeitet und gespeichert, die von branchenführenden Anbietern betrieben werden, welche die Einhaltung hoher Datenschutzstandards gewährleisten.

Dies kann eine Übermittlung der Daten in Länder außerhalb der EU mit sich bringen, in denen sich die genannten Server ganz oder teilweise befinden können.

Insbesondere können personenbezogene Daten außerhalb der Europäischen Union an das Unternehmen „WordPress“ (https://wordpress.org/about/privacy) übermittelt werden, ein E-Commerce-Plug-in, das von der vom Verantwortlichen betriebenen Website verwendet wird.

Die Verarbeitung und Speicherung der Daten durch den genannten Anbieter erfolgt in einem Drittland, das gemäß einem Beschluss der Europäischen Kommission als „angemessen“ gilt, insbesondere gemäß dem Angemessenheitsbeschluss zum Schutz durch das kanadische Gesetz über den Schutz personenbezogener Informationen und elektronische Dokumente (Canadian Personal Information Protection and Electronic Documents Act) oder dem EU-U.S. Data Privacy Framework (USA), oder auf Grundlage einer vertraglichen Verpflichtung bzw. von der Europäischen Kommission genehmigter Standardvertragsklauseln oder verbindlicher interner Datenschutzvorschriften, die im Verfahren gemäß Art. 47 DSGVO genehmigt wurden.

Für die Übermittlung von Daten in Länder außerhalb der EU muss in der Regel keine nationale Genehmigung des Garante (italienische Datenschutzbehörde) abgewartet werden. Die Genehmigung des Garante ist jedoch weiterhin erforderlich, wenn ein Verantwortlicher spezifische Vertragsklauseln verwenden möchte, die nicht durch einen Beschluss der Europäischen Kommission oder durch Verwaltungsvereinbarungen zwischen Behörden als angemessen anerkannt wurden.

F – Rechte der betroffenen Personen

Während der Verarbeitung kann die betroffene Person jederzeit folgende Rechte ausüben:

  • eine Bestätigung darüber zu erhalten, ob entsprechende Daten vorhanden sind, und gegebenenfalls deren Inhalt und Herkunft zu erfahren;
  • ihre Richtigkeit zu überprüfen und die Berichtigung unrichtiger Daten, die Vervollständigung unvollständiger Daten oder die Aktualisierung veralteter Daten zu verlangen;
  • die Einschränkung der Verarbeitung zu verlangen, sofern einer der in Art. 18 DSGVO vorgesehenen Fälle vorliegt;
  • die Löschung von Daten zu verlangen, die rechtswidrig verarbeitet wurden oder bei denen eine der sonstigen in Art. 17 Abs. 1 lit. a), b), c), e) und f) DSGVO genannten Voraussetzungen vorliegt;
  • der Verarbeitung aus berechtigten Gründen jederzeit zu widersprechen oder in den übrigen in Art. 21 Abs. 2 und 3 sowie Art. 22 DSGVO vorgesehenen Fällen Widerspruch einzulegen;
  • die freiwillig erteilte Einwilligung in die Verarbeitung personenbezogener Daten für die nachstehend genannten Zwecke jederzeit zu widerrufen;
  • die verarbeiteten personenbezogenen Daten in einem mit Standard-IT-Anwendungen kompatiblen Format zu erhalten, um sie auf andere Plattformen ihrer Wahl zu übertragen, ohne dass die direkte Übermittlung der verarbeiteten Daten an einen anderen Verantwortlichen behindert wird, sofern diese technisch machbar ist (sog. Recht auf Datenübertragbarkeit).

Anfragen zur Ausübung der vorgenannten Rechte sind per E-Mail (support@esdcodes.com) an den Verantwortlichen zu richten.

Beantwortet der Verantwortliche die vorgenannten Anfragen nicht oder nur teilweise, hat die betroffene Person das Recht, Beschwerde beim Garante per la protezione dei dati personali (www.garanteprivacy.it) einzureichen oder nach Maßgabe der Art. 77 ff. der Verordnung (EU) 2016/679 (DSGVO) gerichtlich vorzugehen.

G – Aktualisierungen dieser Erklärung

Künftige gesetzliche Änderungen können zu Anpassungen dieser Erklärung führen, die am 17.09.2026 auf der Website veröffentlicht wurde.

Im Falle von Änderungen wird der Verantwortliche dies auf der Website bekannt geben.

H - Tracking von Öffnungen und Klicks in E-Mails

Mit Einwilligung des Nutzers verwendet der Verantwortliche Tracking-Pixel und Tracking-Links in den Newslettern und Werbemitteilungen von ESD Codes, um das Öffnen von Nachrichten und Klicks auf Links zu erfassen, Inhalte und Versandhäufigkeit auf Grundlage dieser Interaktionen zu personalisieren und die Wirksamkeit der E-Mail-Kampagnen zu messen.

Pixel sind kleine Bilder, die beim Laden die Erfassung von Informationen über das Öffnen der Nachricht ermöglichen. Tracking-Links ermöglichen die Erfassung von Klicks. Die erhobenen Informationen werden dem Kontakt des Nutzers zugeordnet und verwendet, um Inhalte und Häufigkeit der nachfolgenden Mitteilungen anzupassen.

Das Tracking betrifft die an die vom Nutzer angegebene E-Mail-Adresse gesendeten Mitteilungen auf den Geräten, mit denen diese gelesen werden.

Die Einwilligung in das Tracking ist freiwillig. Der Nutzer kann den Newsletter auch ohne diese Einwilligung erhalten und Produkte kaufen. Er kann außerdem die Einwilligung nur für das Tracking widerrufen und weiterhin Werbemitteilungen erhalten, und zwar über das Datenschutz-Einstellungsfeld im Konto des Nutzers, über den Link „Einstellungen aktualisieren“ am Ende unserer Werbe-E-Mails oder durch Kontaktaufnahme mit dem Kundenservice unter support@esdcodes.com.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Verarbeitete personenbezogene Daten: E-Mail-Adresse, IP-Adresse, Gerätetyp, Betriebssystem, Informationen zum E-Mail-Client (User-Agent), geografischer Standort (aus der IP-Adresse abgeleitet) sowie genaues Datum und genaue Uhrzeit des Öffnens der Nachricht oder des Klicks auf bestimmte Links.

Zwecke: Personalisierung der Inhalte und der Versandhäufigkeit sowie Messung der Wirksamkeit der E-Mail-Kampagnen.

Rechtsgrundlage: Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sowie den für Tracking-Instrumente geltenden Rechtsvorschriften.

Eingesetzter Anbieter und dessen Rolle: Brevo (Sendinblue SAS) als Auftragsverarbeiter.

Ort der Verarbeitung und etwaige internationale Übermittlungen: Frankreich und andere Länder innerhalb der Europäischen Union. Für diesen Zweck erfolgt keine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR).

Speicherdauer: 13 Monate ab dem Datum der jeweiligen Interaktion (Öffnen der E-Mail oder Klick) oder bis zum Widerruf der Einwilligung durch den Nutzer. Im Falle des Widerrufs wird die Verarbeitung eingestellt und die erhobenen Daten werden gelöscht, sofern nicht eine andere Rechtsgrundlage ihre Aufbewahrung rechtfertigt.