Datenschutzerklärung
Information gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) – letzte Aktualisierung: 15. Oktober 2026
1. Verantwortlicher
la Fata & il Drago di Gennari Niccolò, Viale Aurora 33, 30028 Bibione (VE), Italien, USt-IdNr. IT03600950277, Steuernummer GNNNCL78T12G479J.
E-Mail: info@lafataeildrago.com – PEC: lafataeildrago@pec.it – Telefon: +39 340 3545414.
Ein Datenschutzbeauftragter (DSB) wurde nicht benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist.
2. Welche Daten wir verarbeiten
- Kontakt- und Lieferdaten: Vorname, Nachname, E-Mail, Telefon, Liefer- und Rechnungsadresse; Steuernummer oder USt-IdNr., wenn du eine Rechnung anforderst oder den versicherten Versand wählst.
- Kontodaten: E-Mail und Passwort (verschlüsselt gespeichert), gespeicherte Adressen, Bestellverlauf, Wunschliste.
- Kaufdaten: Produkte, Beträge, gewählte Zahlungs- und Versandart. Karten- oder Kontodaten werden direkt auf den Seiten von Nexi oder PayPal eingegeben: Wir erhalten sie nicht.
- Daten der Fairy Card und der Gutscheine: für an die Fairy Card gebundene Gutscheine die E-Mail-Adresse und, bei der Fairy Card Gold, die Lieferadresse, mit der der Gutschein verknüpft ist.
- Nachrichten und Bewertungen: was du uns per E-Mail, per Telefon und WhatsApp (Bestell-Hotline) oder über die Website schreibst, und die Bewertungen, die du zu Produkten veröffentlichst.
- Vorlieben und besondere Daten (freiwillig): wenn du sie Tanja, unserer WhatsApp-Assistentin, im Chat erzählst: deine Vorlieben (Motive, Sammlungen, Stil, Preisrahmen für Geschenke) und Daten, an die wir dich erinnern sollen, deine eigenen oder die von Menschen, denen du etwas schenkst (nur Vorname, Beziehung und Tag). Wenn du uns Angaben zu einer anderen Person machst, sorge dafür, dass sie einverstanden ist: Wir verwenden nie andere Daten von ihr.
- Geburtsdatum (Tag und Monat, freiwillig): Wenn du es angibst, verwenden wir es nur, um dir an deinem Geburtstag eine Glückwunsch-E-Mail zu senden. Du kannst es jederzeit in deinem Konto entfernen.
- Nutzungsdaten: IP-Adresse, Browser, besuchte Seiten, die der Server aus Sicherheitsgründen protokolliert und, nur mit deiner Einwilligung, die in der Cookie-Richtlinie beschriebenen Statistik-Tools.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Abwicklung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Widerrufen und Gewährleistung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Für die Dauer der Geschäftsbeziehung und bis zu 26 Monate nach der Lieferung (gesetzliche Gewährleistung) |
| Buchhaltungs- und Steuerpflichten (Kassenbelege, Rechnungen) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre (Art. 2220 italienisches Zivilgesetzbuch) |
| Verwaltung deines Kontos auf der Website | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Kontos, die du jederzeit verlangen kannst |
| Beantwortung deiner Anfragen und Kundenservice | Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | Bis zu 3 Jahre nach Abschluss der Anfrage |
| Fairy Card und Gutscheine | Erfüllung der Aktionsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) | Für die Gültigkeitsdauer der Karte oder des Gutscheins |
| Newsletter und Werbemitteilungen per E-Mail und WhatsApp | Einwilligung, freiwillig und widerruflich (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung (Link „Abmelden“ in jeder E-Mail oder durch Senden von STOP über WhatsApp) |
| Persönliche Empfehlungen und Erinnerungen an besondere Daten per WhatsApp (wir schreiben dir etwa zwei Wochen vorher, mit einer Geschenkidee) | Einwilligung, freiwillig und widerruflich (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Antworten auf Tanjas Fragen | Bis zum Widerruf: Wenn du auf WhatsApp STOP schreibst, löschen wir auch deine Vorlieben und Daten; du kannst auch die Löschung nur eines Teils verlangen |
| E-Mails zu Produkten, die den bereits gekauften ähnlich sind | Berechtigtes Interesse (Art. 130 Abs. 4 italienisches Datenschutzgesetz) | Bis zu deinem Widerspruch, den du in jeder E-Mail einlegen kannst |
| Veröffentlichung von Produktbewertungen | Einwilligung durch Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO) | Solange die Bewertung veröffentlicht ist oder bis du ihre Entfernung verlangst |
| Sicherheit der Website und Betrugsprävention (Serverprotokolle, reCAPTCHA-Spamschutz in Formularen) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Serverprotokolle: bis zu 6 Monate, außer zur Untersuchung von Missbrauch |
| Besuchsstatistiken | Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) | Wie in der Cookie-Richtlinie angegeben |
| Verteidigung unserer Rechte bei Streitigkeiten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Für die Verjährungsfrist der Rechte (bis zu 10 Jahre) |
Die Angabe der für die Bestellung nötigen Daten ist erforderlich: Ohne sie können wir den Vertrag nicht schließen und erfüllen. Alle anderen Angaben sind freiwillig. Tanjas Antworten und persönliche Empfehlungen werden automatisch erstellt, auch mit Werkzeugen der künstlichen Intelligenz, aber wir treffen nie Entscheidungen mit rechtlicher Wirkung für dich, die ausschließlich auf automatisierter Verarbeitung beruhen.
4. An wen wir die Daten weitergeben
Die Daten werden nicht veröffentlicht. Wir geben sie nur an die für die oben genannten Zwecke nötigen Stellen weiter, die als Auftragsverarbeiter (Art. 28 DSGVO) oder als eigenständige Verantwortliche handeln:
- Kuriere und Postdienste: SDA Express Courier und BRT (Bartolini) für Italien, GLS für das Ausland, Poste Italiane für Büchersendungen (Piego di Libri).
- Zahlungen: Nexi Payments S.p.A. (Karten), PayPal (Europe) S.à r.l. et Cie, S.C.A., Poste Italiane (PostePay-Aufladung), unsere Bank (Überweisungen).
- Hosting und E-Mail: Aruba S.p.A., die die Website und unsere E-Mails auf Servern in Italien hostet.
- Newsletter-Versand: Die von uns genutzte E-Mail-Marketing-Plattform ist auf unserem eigenen Server installiert und gibt keine Daten an Dritte weiter.
- Spamschutz: Google Ireland Ltd (reCAPTCHA) in den Registrierungs- und Anmeldeformularen.
- Statistik und soziale Netzwerke, nur mit deiner Einwilligung: siehe Cookie-Richtlinie.
- Technischer Support: die Fachperson, die die Website und den Server in unserem Auftrag betreut und für Wartung und Support auf Kundendaten zugreifen kann; als Auftragsverarbeiter benannt.
- Messaging und WhatsApp-Assistentin: WhatsApp Ireland Ltd, wenn du uns über WhatsApp kontaktierst oder unsere WhatsApp-Mitteilungen abonnierst; für den Betrieb von Tanja: Supabase Inc. (Speicherung von Kontakten und Gesprächen), Cloudflare Inc. (Verarbeitung der Fragen), Anthropic PBC (künstliche Intelligenz zum Verstehen und Schreiben der Nachrichten und für Übersetzungen), Google Ireland Ltd (Adressbuch der WhatsApp-Kontakte).
- Berater: unser Steuerberater und bei Bedarf Rechtsanwälte.
- Behörden, wenn das Gesetz es verlangt.
Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.
5. Übermittlungen außerhalb der Europäischen Union
Wir verarbeiten die Daten in der Europäischen Union. Einige Anbieter (Google für reCAPTCHA und Analytics, Meta für das Facebook-Feld und WhatsApp, PayPal, Supabase, Cloudflare und Anthropic für die WhatsApp-Assistentin) können Daten in die USA übermitteln: Dies erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) oder, falls dieser nicht greift, der von der Kommission genehmigten Standardvertragsklauseln.
6. Deine Rechte
Du kannst jederzeit Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15-20 DSGVO); du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und, jederzeit und ohne Begründung, Werbemitteilungen (Art. 21 DSGVO); du kannst erteilte Einwilligungen jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.
Um diese Rechte auszuüben, schreib an info@lafataeildrago.com oder an die PEC-Adresse lafataeildrago@pec.it. Wir antworten innerhalb eines Monats (Art. 12 DSGVO).
Wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt, kannst du Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it, Piazza Venezia 11, 00187 Rom) oder bei der Behörde deines Wohnsitzlandes einlegen.
7. Minderjährige
Käufe auf der Website sind Volljährigen vorbehalten. Wir erheben wissentlich keine Daten von Minderjährigen; stellen wir fest, dass wir solche erhalten haben, löschen wir sie.
8. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, zum Beispiel wenn sich die von uns genutzten Dienste ändern. Das Datum der letzten Aktualisierung steht oben; wesentliche Änderungen kündigen wir auf der Website an.