Datenschutzerklärung

DATENSCHUTZHINWEIS – CESARE GASPARI

Zuletzt aktualisiert: 26. Oktober 2026

Dieser Datenschutzhinweis erläutert, wie Anneta Shoes S.L. ("wir", "uns", "unser"), handelnd unter Cesare Gaspari, Ihre personenbezogenen Daten sammelt, verwendet, teilt und schützt, wenn Sie www.cesaregaspari.eu besuchen, bei uns einkaufen, uns kontaktieren oder unsere Mitteilungen erhalten. Er gilt für Kunden im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK), in den Vereinigten Staaten (USA), in der Schweiz und anderswo. Abschnitt 12 enthält zusätzliche Informationen für US-Bewohner.

1. WER WIR SIND (VERANTWORTLICHER)

- Verantwortlicher: Anneta Shoes S.L. (handelnd als Cesare Gaspari), ein in Spanien registriertes Unternehmen
- Steuer-ID (NIF / USt-IdNr.): ESB67562801
- Eingetragene Adresse: Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, Spanien
- Datenschutzkontakt: info@cesaregaspari.eu
- Federführende Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. KUNDEN IM VEREINIGTEN KÖNIGREICH

Wenn wir an Kunden im Vereinigten Königreich verkaufen, verarbeiten wir deren personenbezogene Daten gemäß dem UK GDPR und dem Data Protection Act 2018 sowie zusätzlich zur EU-DSGVO und spanischem Recht. UK-Kunden haben die gleichen Rechte wie in diesem Hinweis beschrieben und können uns unter info@cesaregaspari.eu kontaktieren. UK-Kunden können sich außerdem bei der Information Commissioner's Office (ICO) beschweren (siehe Abschnitt 11).

3. DIE PERSONENBEZOGENEN DATEN, DIE WIR ERHEBEN

- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
- Bestelldaten: gekaufte Produkte, Preise, Bestellhistorie, Rückgaben und Erstattungen.
- Zahlungsdaten: Zahlungen werden von unseren Zahlungsanbietern (Shopify Payments und die anderen im Checkout angezeigten Zahlungsmethoden) verarbeitet. Wir speichern Ihre vollständige Kartennummer nicht; wir erhalten nur eine Zahlungsbestätigung und begrenzte Details wie Kartentyp und die letzten vier Ziffern.
- Kundendienst-Daten: Nachrichten, die Sie uns per E-Mail, Chat oder Kontaktformular senden.
- Kontodaten: Anmeldedaten und Präferenzen, falls Sie ein Konto erstellen.
- Marketingpräferenzen: Ob Sie unseren Newsletter abonniert haben und wie Sie mit unseren E-Mails interagieren.
- Technische und Nutzungsdaten: IP-Adresse, Browser- und Gerätetyp, Sprache, Land, besuchte Seiten und wie Sie unsere Website nutzen, erfasst durch Cookies und ähnliche Technologien (siehe Abschnitt 8).

Wir verarbeiten keine besonderen Kategorien (sensible) personenbezogener Daten.

4. WARUM WIR IHRE DATEN VERWENDEN UND UNSERE RECHTSGRUNDLAGE

- Bearbeitung und Lieferung Ihrer Bestellung, Rückgaben und Erstattungen: Vertragserfüllung (Art. 6(1)(b)).
- Verwaltung Ihres Kundenkontos: Vertragserfüllung (Art. 6(1)(b)).
- Kundendienst und Beantwortung Ihrer Anfragen: Vertragserfüllung; berechtigte Interessen (Art. 6(1)(f)).
- Zollanmeldungen, Abgaben und Einfuhrsteuern für Lieferungen außerhalb der EU (z. B. in das Vereinigte Königreich oder die USA): Vertragserfüllung; gesetzliche Verpflichtung (Art. 6(1)(c)).
- Rechnungsstellung, Buchhaltung und steuerliche Pflichten: gesetzliche Verpflichtung (Art. 6(1)(c)).
- Betrugsprävention und Zahlungssicherheit: berechtigte Interessen (Art. 6(1)(f)).
- Website-Sicherheit, Betrieb und Analyse: berechtigte Interessen; Einwilligung für nicht-essenzielle Cookies.
- Newsletter und Marketing-E-Mails: Einwilligung (Art. 6(1)(a)), oder für bestehende Kunden Soft-Opt-in für ähnliche Produkte, wo gesetzlich erlaubt; Sie können sich jederzeit abmelden.
- Personalisierte Werbung und Erinnerungen an abgebrochene Warenkörbe: Einwilligung.
- Ausübung oder Verteidigung rechtlicher Ansprüche: berechtigte Interessen; gesetzliche Verpflichtung.

Unsere Rechtsgrundlagen im Überblick:

- Vertragserfüllung (Art. 6(1)(b) DSGVO / UK GDPR): Wir benötigen Ihre Daten, um Ihnen Produkte zu verkaufen, diese zu liefern sowie Rückgaben und Erstattungen zu bearbeiten. Ohne diese Daten können wir Ihre Bestellung nicht ausführen.
- Gesetzliche Verpflichtung (Art. 6(1)(c)): Wir müssen Rechnungen und Buchhaltungsunterlagen nach spanischem Steuer- und Handelsrecht aufbewahren und Zolldaten für Sendungen außerhalb der EU bereitstellen.
- Berechtigte Interessen (Art. 6(1)(f)): Zur Betrugsprävention, Sicherung unserer Website, Verbesserung unseres Services und Verteidigung rechtlicher Ansprüche – stets unter Abwägung Ihrer Rechte.
- Einwilligung (Art. 6(1)(a)): Für Newsletter, nicht-essenzielle Cookies und personalisierte Werbung. Nach spanischem Recht (LSSI, Art. 21) und britischem Recht (PECR) versenden wir Marketing-E-Mails nur mit Ihrer Einwilligung oder an bestehende Kunden zu ähnlichen Produkten; Sie können sich in jeder E-Mail abmelden.

Wenn wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen Ihre Rechte abgewogen. Sie können Details zu dieser Abwägung bei uns anfragen.

Automatisierte Prüfungen: Unsere E-Commerce-Plattform prüft Bestellungen automatisch auf Betrugsrisiken. Wird eine Bestellung markiert, prüft ein Teammitglied diese, bevor eine Entscheidung getroffen wird.

5. AN WEN WIR IHRE DATEN WEITERGEBEN

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie niemals für andere Zwecke als in diesem Hinweis beschrieben weiter. Wir teilen nur die Daten, die jeder Dienstleister benötigt, und nur auf einer gültigen Rechtsgrundlage: zur Erfüllung Ihrer Bestellung, weil es gesetzlich vorgeschrieben ist oder mit Ihrer Einwilligung. Jeder Dienstleister, der Daten für uns verarbeitet, ist durch eine Vereinbarung zur Auftragsverarbeitung gebunden und muss Ihre Daten sicher und vertraulich behandeln.

- Shopify (Shopify International Limited, Dublin, Irland): Betreibt unseren Online-Shop, Checkout, Bestellungen und Kundenkonten. Verarbeitet Daten in unserem Auftrag gemäß Shopifys Data Processing Addendum.
- Shopify Payments und die anderen im Checkout angezeigten Zahlungsanbieter: Verarbeiten Ihre Zahlung sicher. Kartendaten werden von zertifizierten Zahlungsanbietern (PCI DSS) verarbeitet; wir sehen oder speichern Ihre vollständige Kartennummer nie.
- Sendcloud (Sendcloud B.V., Eindhoven, Niederlande): Erstellt Versand- und Rücksendeetiketten sowie Sendungsverfolgung. Verarbeitet Daten in unserem Auftrag gemäß einer Auftragsverarbeitungsvereinbarung.
- DHL Express (DHL International GmbH, Bonn, Deutschland, und verbundene Unternehmen): Transportiert Ihr Paket und erledigt die Zollabfertigung für Lieferungen außerhalb der EU. Verwendet Ihren Namen, Adresse, Telefonnummer, E-Mail und Paketinhalt zur Lieferung und Zollabfertigung gemäß eigener Datenschutzerklärung.
- Zoll- und Steuerbehörden (z. B. HM Revenue & Customs im Vereinigten Königreich oder U.S. Customs and Border Protection): Zollabfertigung von Paketen außerhalb der EU. Nur die gesetzlich erforderlichen Daten, weitergegeben durch den Transportdienstleister.
- Gorgias (Kundenservice-Chat und Helpdesk): Unterstützt uns bei der Beantwortung Ihrer Nachrichten und Anfragen. Verarbeitet Daten in unserem Auftrag.
- Klaviyo (E-Mail-Marketing), Google (Google Ads) und Meta (Meta Pixel): Newsletter, Messung unserer Werbung und Anzeige personalisierter Werbung auf Google, Facebook und Instagram. Nur mit Ihrer Einwilligung.
- Buchhalter, Anwälte, Wirtschaftsprüfer, Gerichte oder Behörden: Zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung rechtlicher Ansprüche. Nur wenn gesetzlich erforderlich.

Falls unser Unternehmen ganz oder teilweise verkauft oder umstrukturiert wird, können Daten an den neuen Eigentümer übertragen werden, der diesen Hinweis einhalten muss.

6. INTERNATIONALE DATENÜBERMITTLUNGEN

Wir sind in Spanien ansässig und Ihre Daten werden hauptsächlich in der Europäischen Union verarbeitet. Wenn ein Dienstleister Daten außerhalb der EU oder des Vereinigten Königreichs verarbeitet, ist die Übertragung gesetzlich geschützt:

- Shopify kann Daten in Kanada und anderen Ländern verarbeiten. Kanada wird von der EU und dem Vereinigten Königreich als angemessen geschützt anerkannt; andere Übermittlungen sind durch Standardvertragsklauseln im Shopify Data Processing Addendum abgesichert.
- Sendcloud hat seinen Sitz in den Niederlanden (EU). Bei Nutzung von Dienstleistern außerhalb der EU werden die Standardvertragsklauseln der Europäischen Kommission und Transferfolgenabschätzungen verwendet.
- DHL Express übermittelt Versanddaten in das Zielland zur Zustellung Ihres Pakets, geschützt durch verbindliche Unternehmensregeln und Standardvertragsklauseln.
- Klaviyo, Google und Meta können Daten in den USA verarbeiten. Diese Unternehmen sind nach dem EU-US Data Privacy Framework und dessen UK-Erweiterung zertifiziert, das von der EU und dem Vereinigten Königreich als angemessen anerkannt wird, und nutzen ebenfalls Standardvertragsklauseln. Wir nutzen sie für Marketing nur mit Ihrer Einwilligung.
- Lieferungen außerhalb Europas: Die Übermittlung Ihrer Daten an den Transportdienstleister und Zoll im Zielland (z. B. UK oder USA) ist notwendig, um Ihre Bestellung zu liefern.

Übermittlungen aus dem Vereinigten Königreich zu uns nach Spanien sind zulässig, da das UK-Recht die EU als angemessen geschützt anerkennt.

7. SPEICHERDAUER IHRER DATEN

Wir erheben und speichern nur die personenbezogenen Daten, die wir benötigen und rechtlich speichern dürfen. Wir bewahren keine Daten für andere Zwecke auf, als in diesem Hinweis genannt.

- Bestell-, Rechnungs- und Buchhaltungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres (spanisches Handelsgesetzbuch, Art. 30).
- Kundenkonto: Bis Sie es schließen, danach bis zu 2 Jahre für Ansprüche und Betrugsprävention.
- Kundendienst-Nachrichten: 2 Jahre nach Abschluss des Vorgangs.
- Marketingdaten: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
- Cookies: Wie in unserem Cookie-Hinweis angegeben (maximal 13 Monate für zustimmungsbasierte Cookies).

Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Daten.

8. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden essenzielle Cookies, damit unsere Website funktioniert (z. B. für Ihren Warenkorb und den Checkout). Mit Ihrer Einwilligung nutzen wir und unsere Partner auch Analyse- und Werbe-Cookies sowie Pixel. Sie können Ihre Auswahl über das Cookie-Banner beim Besuch unserer Website treffen und Ihre Entscheidung jederzeit ändern. Die Ablehnung nicht-essentieller Cookies beeinträchtigt Ihre Einkaufsmöglichkeiten nicht. Alle Details finden Sie in unserem Cookie-Hinweis unter https://cesaregaspari.eu/pages/cookie-policy.

9. KINDER

Unsere Website richtet sich nicht an Personen unter 18 Jahren, und wir erfassen deren Daten nicht wissentlich. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

10. IHRE RECHTE

Nach der EU-DSGVO, dem UK GDPR und dem spanischen Datenschutzgesetz haben Sie das Recht:

- auf Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie;
- auf Berichtigung unrichtiger Daten;
- auf Löschung Ihrer Daten;
- auf Einschränkung oder Widerspruch gegen die Nutzung, einschließlich Widerspruch gegen Direktmarketing jederzeit;
- auf Erhalt Ihrer Daten in einem übertragbaren Format;
- Ihre Einwilligung jederzeit zu widerrufen, ohne die bereits erfolgte Verarbeitung zu beeinträchtigen;
- keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Sie erheblich betrifft.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an info@cesaregaspari.eu oder nutzen Sie unser Online-Formular unter https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen. Die Ausübung Ihrer Rechte ist kostenlos.

US-Bewohner: Siehe Abschnitt 12 für Ihre Rechte nach US-Bundesstaatengesetzen.

11. BESCHWERDEN

Beschwerden an uns. Wenn Sie mit der Nutzung Ihrer personenbezogenen Daten unzufrieden sind, haben Sie das Recht, sich zunächst an uns zu wenden. Sie können dies per E-Mail an info@cesaregaspari.eu oder über unser Online-Formular (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d) tun. Nach Eingang Ihrer Beschwerde werden wir:

1. Ihre Beschwerde innerhalb von 30 Tagen bestätigen;
2. diese unverzüglich prüfen, ggf. unter Rückfrage weiterer Informationen;
3. Sie über den Fortschritt informieren;
4. Ihnen das Ergebnis ohne unangemessene Verzögerung mitteilen.

Dieses Verfahren folgt dem UK GDPR, geändert durch den Data (Use and Access) Act 2025, und gilt gleichermaßen für Kunden in der EU.

Beschwerden bei einer Aufsichtsbehörde. Sie können sich auch an eine Datenschutzbehörde wenden (im Vereinigten Königreich erwartet das ICO in der Regel, dass Sie sich zuerst an uns wenden):

- Spanien und EU: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es, oder die Datenschutzbehörde des EU-Landes, in dem Sie leben oder arbeiten.
- Vereinigtes Königreich: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, Telefon 0303 123 1113.
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch.

Sie haben außerdem das Recht, vor Gericht zu gehen, wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden.

12. ZUSÄTZLICHE INFORMATIONEN FÜR US-BEWOHNER

Dieser Abschnitt gilt für Einwohner der Vereinigten Staaten, einschließlich Kalifornien und anderer Bundesstaaten mit Datenschutzgesetzen für Verbraucher (wie dem California Consumer Privacy Act, geändert durch den CPRA). Er ergänzt die übrigen Hinweise.

Von uns erfasste personenbezogene Informationen. In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen direkt von Ihnen, von Ihrem Gerät und von unseren Dienstleistern erhoben:

- Kennungen: Name, E-Mail-Adresse, Postanschrift, Telefonnummer, IP-Adresse, Online-Kennungen.
- Kundendaten: Rechnungs- und Lieferdetails, begrenzte Zahlungsdaten (wir speichern keine vollständigen Kartennummern).
- Geschäftsinformationen: gekaufte, zurückgegebene oder betrachtete Produkte, Bestellhistorie.
- Internet- oder sonstige elektronische Aktivitäten: Nutzung und Interaktion mit unserer Website, E-Mails und Werbung.
- Ungefähre Standortdaten: Land oder Stadt, abgeleitet von Ihrer IP-Adresse.

Wir verwenden diese Kategorien für die in Abschnitt 4 genannten Zwecke und geben sie an die in Abschnitt 5 genannten Empfänger weiter. Wir erfassen keine sensiblen personenbezogenen Informationen im Sinne der US-Bundesstaatengesetze und verwenden personenbezogene Daten nicht für Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Verkauf, Weitergabe und gezielte Werbung. Wir verkaufen Ihre personenbezogenen Informationen nicht gegen Geld. Wenn Sie jedoch Werbe-Cookies akzeptieren, können Google und Meta Daten über deren Tags und Pixel auf unserer Website sammeln, um Ihnen personalisierte Werbung anzuzeigen. Nach einigen US-Bundesstaatengesetzen kann dies als "Verkauf" oder "Weitergabe" personenbezogener Informationen oder als "gezielte Werbung" gelten. Sie können jederzeit widersprechen, indem Sie:

- den Link "Your Privacy Choices" in unserer Fußzeile nutzen;
- Werbe-Cookies im Cookie-Banner ablehnen; oder
- das Global Privacy Control (GPC) Signal in Ihrem Browser aktivieren, das wir als gültigen Widerspruch behandeln.

Wir verkaufen oder teilen personenbezogene Informationen von Personen unter 16 Jahren nicht wissentlich.

Ihre Rechte. Je nach Bundesstaat haben Sie das Recht:

- zu erfahren, welche personenbezogenen Informationen wir erfassen, verwenden und weitergeben, und eine Kopie zu erhalten;
- Ihre personenbezogenen Informationen löschen zu lassen;
- unrichtige personenbezogene Informationen zu berichtigen;
- dem Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen sowie gezielter Werbung zu widersprechen;
- nicht benachteiligt zu werden, wenn Sie Ihre Rechte ausüben (wir berechnen keinen anderen Preis und bieten keinen anderen Service);
- unsere Entscheidung anzufechten, wenn wir Ihre Anfrage ablehnen, indem Sie auf unsere Antwort-E-Mail mit dem Wort "Appeal" antworten. Wird Ihr Einspruch abgelehnt, können Sie sich an den Attorney General Ihres Bundesstaates wenden.

So stellen Sie eine Anfrage. Schreiben Sie an info@cesaregaspari.eu oder nutzen Sie unser Online-Formular unter https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen (verlängerbar um weitere 45 Tage mit Benachrichtigung). Wir müssen Ihre Identität überprüfen, in der Regel durch Abgleich der E-Mail-Adresse und Bestelldaten. Sie können einen bevollmächtigten Vertreter beauftragen; wir können einen Nachweis der Bevollmächtigung verlangen.

Marketing-E-Mails. Jede Marketing-E-Mail enthält einen Abmeldelink gemäß dem US CAN-SPAM Act.

Datenübermittlungen. Wenn Sie aus den USA einkaufen, werden Ihre personenbezogenen Informationen nach Spanien und in die EU übermittelt und dort gemäß der EU-DSGVO wie in diesem Hinweis beschrieben geschützt.

13. ÄNDERUNGEN DIESES HINWEISES

Wir können diesen Hinweis aktualisieren. Das "Zuletzt aktualisiert"-Datum oben zeigt, wann die letzte Änderung erfolgte. Bei wesentlichen Änderungen informieren wir Sie auf unserer Website oder per E-Mail.

14. KONTAKT

Anneta Shoes S.L. (Cesare Gaspari)
NIF / USt-IdNr.: ESB67562801
Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, Spanien
E-Mail: info@cesaregaspari.eu