Informativa sulla privacy

Aggiornamento: 30 settembre 2026

1. Titolare del trattamento e contatti

Il titolare dei trattamenti effettuati da Feinwälder e descritti nella presente informativa è DASMO GmbH, Heinrich-Fahr-Straße 1, 78333 Stockach, Germania, rappresentata dagli amministratori Michel Neuhaus e Dominik Mess.

E-mail: support@dasmo-gmbh.de
Telefono: +49 7771 9144500

La presente informativa illustra quali dati personali vengono trattati quando visita il nostro negozio e in occasione di richieste, prenotazioni e ordini. I dati personali sono informazioni riferite a una persona identificata o identificabile. Per i servizi propri dei fornitori di servizi di pagamento e di Shopify si applicano inoltre le rispettive informative sulla privacy, i cui link sono riportati di seguito.

2. Fornitura e sicurezza del negozio

Il nostro negozio è fornito tramite Shopify International Limited, Irlanda. Per il suo funzionamento, Shopify tratta in particolare l’indirizzo IP, le informazioni sul browser e sul dispositivo, le pagine visitate, l’ora e le informazioni tecniche relative agli accessi, nonché i dati necessari per il carrello, il checkout, l’account cliente e la gestione degli ordini. I registri tecnici servono a rendere disponibile il sito web, risolvere gli errori e individuare e contrastare gli abusi. La base giuridica è l’art. 6, par. 1, lett. f del RGPD; il nostro legittimo interesse consiste nel garantire un negozio sicuro e funzionante. Nella misura in cui il trattamento sia necessario per un servizio da lei richiesto o per un ordine, si applica l’art. 6, par. 1, lett. b del RGPD.

Nella fornitura del nostro negozio, Shopify agisce di norma come responsabile del trattamento. Per i propri servizi, in particolare Shop e Shop Pay, nonché per i servizi avanzati descritti nella sezione 8, Shopify agisce anche come autonomo titolare del trattamento. Ulteriori informazioni: Informativa sulla privacy di Shopify e Accordo sul trattamento dei dati di Shopify.

I registri tecnici sono necessari per il periodo richiesto per garantire il funzionamento del negozio e indagare su errori specifici o incidenti di sicurezza. I dati relativi a un incidente accertato possono essere conservati ulteriormente per chiarirne le circostanze e per far valere o difendere diritti. Per gli altri dati si applicano le rispettive finalità e i criteri di conservazione indicati nella presente informativa.

3. Contatti e prenotazioni di prodotti

Se ci contatta tramite e-mail, telefono o modulo di contatto, trattiamo i recapiti da lei comunicati e il contenuto della sua richiesta. Nel modulo di contatto, l’indirizzo e-mail è necessario per risponderle; nome e numero di telefono sono facoltativi. Per le richieste relative a un contratto e per le misure precontrattuali adottate su sua richiesta, la base giuridica è l’art. 6, par. 1, lett. b del RGPD. Per le altre richieste si applica l’art. 6, par. 1, lett. f del RGPD; il nostro interesse consiste nel gestire il suo messaggio e rispondervi. I destinatari sono le persone incaricate della gestione della richiesta e i nostri fornitori di servizi tecnici per il negozio, le comunicazioni e l’e-mail.

In caso di prenotazione non vincolante di un prodotto, trattiamo il suo indirizzo e-mail, i prodotti e le quantità selezionati, la data e l’ora e il riferimento della richiesta, nonché il nome e il testo del messaggio eventualmente forniti su base volontaria. Ciò serve a gestire la sua specifica richiesta relativa ai prodotti e a inviarle l’e-mail da lei desiderata sulla disponibilità e sulla successiva possibilità di acquisto. La base giuridica è l’art. 6, par. 1, lett. b del RGPD per le misure precontrattuali da lei richieste. La prenotazione non comporta né la conclusione di un contratto di acquisto né un obbligo di pagamento; inoltre, non la iscrive automaticamente a newsletter generali.

Può annullare una prenotazione in qualsiasi momento inviando un’e-mail a support@dasmo-gmbh.de. I dati della prenotazione sono necessari per la gestione fino alla comunicazione della disponibilità e alla conclusione di un’eventuale richiesta di chiarimento collegata. Tale finalità viene meno se la sua richiesta viene conclusa o se la disponibilità viene definitivamente meno. Successivamente i dati vengono cancellati, salvo che obblighi legali di conservazione, prove concretamente necessarie o diritti da far valere ne richiedano l’ulteriore conservazione. Lo stesso vale per le richieste di contatto concluse; in caso di successivo acquisto, si applicano inoltre i criteri di conservazione dei documenti contrattuali.

4. Account cliente, ordini, fatture e consegna

Per gli ordini trattiamo in particolare il nome, i recapiti e i dati di consegna, l’indirizzo di fatturazione, gli articoli ordinati, gli importi, lo stato del pagamento e le comunicazioni relative all’ordine. I dati contrassegnati come obbligatori nel checkout sono necessari per l’esecuzione del contratto; senza tali dati non possiamo eseguire il relativo ordine o la consegna. La base giuridica è l’art. 6, par. 1, lett. b del RGPD. Adempiamo agli obblighi legali di documentazione, fiscali e di conservazione sulla base dell’art. 6, par. 1, lett. c del RGPD.

Se utilizza la funzione account cliente, Shopify tratta i suoi dati di accesso e di contatto e gli ordini collegati all’account, per consentirle di gestire l’account e gli ordini. La base giuridica è l’art. 6, par. 1, lett. b del RGPD per la funzione account da lei richiesta. Può chiederci di cancellare il suo account; restano impregiudicati gli obblighi di conservazione dei documenti relativi a ordini e fatture previsti dalla legge.

I dati necessari vengono forniti ai nostri prestatori di servizi per la gestione del negozio, la gestione delle merci, la fatturazione, la gestione del magazzino e delle spedizioni, nonché ai vettori incaricati. L’integrazione per la fatturazione avviene tramite easybill GmbH, Germania; in tale contesto, i dati necessari relativi a clienti, ordini e fatture possono essere trattati per nostro conto. Informazioni: Privacy di easybill.

Per l’organizzazione delle spedizioni e il loro tracciamento è integrato Sendcloud, per i clienti contrattuali tedeschi tramite Sendcloud GmbH. La piattaforma tratta per nostro conto i dati del destinatario, dell’ordine e della spedizione necessari per l’invio e il tracciamento dei pacchi e trasmette i dati di consegna ai vettori incaricati. I recapiti vengono trasmessi soltanto nella misura necessaria per il servizio concordato o in presenza di un apposito consenso. Informazioni: Accordo sul trattamento dei dati di Sendcloud.

Funzione di recesso online

Per la funzione di recesso online utilizziamo l’app « CC EU Widerruf Button » di CC Consulting GmbH, Emil-Figge-Straße 91, 44227 Dortmund, Germania. Il fornitore tratta i dati per nostro conto in qualità di responsabile del trattamento ai sensi dell’articolo 28 del RGPD. I dati trattati comprendono il nome, l’indirizzo e-mail, le informazioni che consentono di identificare l’ordine o il contratto, gli eventuali articoli interessati e le annotazioni facoltative, nonché la data e l’ora di ricezione della dichiarazione.

Il trattamento serve a ricevere, gestire e documentare il recesso e a trasmettere la conferma di ricezione. Le basi giuridiche sono l’articolo 6, paragrafo 1, lettera c), del RGPD, in combinato disposto con il § 356a del Codice civile tedesco (BGB), e, per l’esecuzione del contratto, l’articolo 6, paragrafo 1, lettera b), del RGPD. Secondo il fornitore, l’applicazione è ospitata nell’Unione europea. Per il funzionamento tecnico vengono inoltre trattati dati di registro quali browser, sistema operativo, pagina di provenienza, orario di accesso e indirizzo IP abbreviato; ciò serve a garantire la sicurezza del servizio ai sensi dell’articolo 6, paragrafo 1, lettera f), del RGPD.

I dati relativi al recesso vengono conservati per il tempo necessario a gestire la richiesta, adempiere agli obblighi legali di prova e conservazione o far valere o difendere diritti in sede giudiziaria, e successivamente vengono cancellati. Si applicano inoltre i criteri di conservazione indicati nella sezione 12. Ulteriori informazioni: informativa sulla privacy dell’app per il recesso.

5. Gestione dei pagamenti

A seconda del metodo di pagamento scelto nel checkout e disponibile per lei, i dati identificativi, di fatturazione, di pagamento e di transazione necessari vengono trasmessi al rispettivo prestatore di servizi di pagamento. Ciò serve a eseguire il pagamento da lei scelto ai sensi dell’art. 6, par. 1, lett. b del RGPD. I fornitori di servizi di pagamento trattano inoltre dati sotto la propria responsabilità, ad esempio per prevenire le frodi, per adempiere a obblighi di legge o per un finanziamento concordato con lei. L’inserimento concreto dei dati e l’eventuale consenso aggiuntivo richiesto avvengono nell’ambito della rispettiva procedura.

• Shopify Payments: I pagamenti con carta e le altre procedure proposte nel checkout vengono gestiti tramite Shopify Payments di Shopify International Limited con il coinvolgimento dei rispettivi operatori di elaborazione dei pagamenti, tra cui, in particolare, Stripe Payments Europe, Limited. Informazioni su Shopify, sui suoi partner di pagamento e sui dati trattati sono disponibili nell’informativa sulla privacy di Shopify per i consumatori e nelle condizioni di Shopify Payments; per Stripe, consultare l’informativa sulla privacy di Stripe.
• PayPal: Il fornitore per i clienti nello Spazio economico europeo è PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Informazioni: Informativa sulla privacy di PayPal.
• Klarna: Se viene scelto un metodo di pagamento Klarna, Klarna Bank AB (publ), Svezia, tratta i dati necessari a tal fine. A seconda della procedura, Klarna può effettuare verifiche dell’identità e della solvibilità, incluse decisioni automatizzate. Informazioni su tali verifiche e sui suoi diritti: Privacy di Klarna.
• Metodi di pagamento express e wallet: Quando utilizza Shop Pay, Apple Pay o Google Pay, i dati vengono trattati anche nell’ambito del suo rapporto con il rispettivo servizio. Informazioni: Shop/Shop Pay, Apple Pay e Google Payments. Qualora venga offerto un pagamento in USDC, si applicano inoltre le informative dei servizi di pagamento e wallet indicati durante la procedura di pagamento; le transazioni sulla blockchain possono essere consultabili pubblicamente.

6. Cookie e altre tecnologie di memorizzazione

Il nostro negozio utilizza cookie e tecnologie analoghe, tra cui la memoria di sessione del suo browser. Le operazioni di memorizzazione e accesso strettamente necessarie, ad esempio per il carrello, le sessioni sicure, le procedure dei moduli e la memorizzazione delle sue scelte sulla privacy, si basano sul § 25, par. 2, n. 2 TDDDG. Il relativo trattamento dei dati personali avviene, a seconda della finalità, per l’esecuzione del contratto o la gestione della richiesta ai sensi dell’art. 6, par. 1, lett. b del RGPD oppure per il funzionamento sicuro ai sensi dell’art. 6, par. 1, lett. f del RGPD.

Per le altre operazioni di memorizzazione e accesso che richiedono il consenso si applica il § 25, par. 1 TDDDG. I dati personali per analisi, marketing e personalizzazione che richiedono il consenso vengono trattati sulla base dell’art. 6, par. 1, lett. a del RGPD. Può gestire le sue scelte tramite il banner dei cookie e in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina del sito web. Il consenso è facoltativo e può essere revocato con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata. Può utilizzare il negozio anche rifiutando le finalità facoltative.

La funzione di prenotazione conserva gli articoli e le quantità selezionati nel browser durante la sessione. Nella sessione viene memorizzato anche lo stato dell’avviso sulla situazione attuale delle consegne. Nell’ambito della protezione dei moduli di Shopify, i dati inseriti nei moduli possono essere conservati temporaneamente nella memoria di sessione, per consentirne il ripristino dopo la verifica di sicurezza. Questa memoria è di norma collegata alla sessione del browser. La durata dei cookie dipende dalla rispettiva finalità; i cookie di sessione terminano con la sessione, mentre gli altri rimangono fino alla scadenza o alla cancellazione da parte sua nel browser. Una panoramica delle finalità e delle durate riferite ai singoli fornitori è disponibile nella Cookie Policy di Shopify.

7. Google Ads e misurazione dei risultati

Google Ads e Google Merchant Center sono integrati tramite l’app Google & YouTube. Google Ads serve a pubblicizzare i nostri prodotti e a misurare quali annunci generano visite e acquisti. A tale scopo vengono trattati in particolare visualizzazioni di pagine e prodotti, ricerche, eventi relativi a carrello, checkout e acquisti, attribuzioni pubblicitarie e dati tecnici del dispositivo e della connessione. Il fornitore nello Spazio economico europeo è Google Ireland Limited, Irlanda; è possibile che il trattamento venga effettuato anche da Google LLC e da altri soggetti negli Stati Uniti.

La funzione «Conversioni avanzate» è attiva. In questo contesto, i recapiti da lei forniti in occasione di una conversione, ad esempio indirizzo e-mail, numero di telefono oppure nome e indirizzo, possono essere trasformati mediante una funzione di hash crittografico prima della trasmissione e confrontati con i dati presenti presso Google. Questa trasformazione serve a proteggere i dati durante la trasmissione, ma non li rende anonimi. La finalità è attribuire e misurare con maggiore precisione i risultati pubblicitari. La base giuridica per la misurazione pubblicitaria soggetta a consenso e per questo utilizzo dei suoi recapiti è l’art. 6, par. 1, lett. a del RGPD; per gli accessi alla memoria si applica inoltre la sezione 6.

Lo stato del consenso viene trasmesso all’integrazione Google tramite le impostazioni sulla privacy di Shopify. La modalità di consenso di Google distingue tra l’utilizzo dei cookie e i segnali tecnici relativi al consenso e alla misurazione; pertanto, il rifiuto dei cookie pubblicitari non equivale a una garanzia che non avvenga alcuna comunicazione tecnica con Google. Dettagli sul trattamento, sul periodo di conservazione, sui trasferimenti internazionali e sulle scelte a sua disposizione sono illustrati nell’informativa sulla privacy di Google, nelle informazioni di Google sui siti web partner e nelle informazioni sulle conversioni avanzate. Può modificare il suo consenso nelle nostre impostazioni dei cookie.

8. Analisi di Shopify, personalizzazione e Shop

Utilizziamo Shopify Network Intelligence. In tale contesto, Shopify tratta informazioni sulle interazioni e sugli acquisti nel nostro negozio insieme a informazioni provenienti da altri negozi Shopify e servizi Shopify, per fornire e migliorare funzionalità avanzate come analisi, personalizzazione e pubblicità. Per questo trattamento, Shopify agisce come autonomo titolare del trattamento. L’autorizzazione per le finalità che richiedono il consenso si basa sull’art. 6, par. 1, lett. a del RGPD e dipende dalle sue scelte nelle impostazioni dei cookie. Da tali attività vanno distinti i trattamenti tecnicamente necessari per la sicurezza, che servono al funzionamento sicuro ai sensi della sezione 2.

Se utilizza l’app autonoma Shop o Shop Pay, Shopify tratta dati anche per fornire tali servizi. In Shop possono comparire, ad esempio, consigli sui prodotti e promemoria relativi a prodotti visualizzati, carrelli, disponibilità o variazioni di prezzo. Shopify illustra le impostazioni e i diritti applicabili nella propria informativa sulla privacy per i consumatori. Può esercitare i suoi diritti in materia di protezione dei dati nei confronti di Shopify anche tramite il portale sulla privacy di Shopify.

9. Protezione dagli inserimenti automatizzati

Shopify integra hCaptcha di Intuition Machines, Inc., Stati Uniti, per proteggere i moduli dallo spam e dagli abusi automatizzati. Durante una verifica possono essere trattati in particolare indirizzo IP, informazioni sul browser e sul dispositivo, dati temporali e interazioni, per distinguere gli inserimenti umani dagli accessi automatizzati. La finalità e il legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del RGPD consistono nel proteggere i nostri moduli, i sistemi informatici e le comunicazioni. Nella misura in cui un accesso alla memoria sia strettamente necessario per questa procedura del modulo richiesta e protetta, si applica il § 25, par. 2, n. 2 TDDDG; gli altri accessi soggetti a consenso sono disciplinati dal § 25, par. 1 TDDDG.

Informazioni sul trattamento, sui criteri di conservazione e sulle garanzie relative ai trasferimenti sono disponibili nell’informativa sulla privacy di hCaptcha e nelle informazioni sulla protezione dei dati di hCaptcha per l’Europa. È possibile contattarci anche tramite e-mail.

10. Marketing via e-mail

Se si iscrive espressamente per ricevere novità e offerte via e-mail, utilizziamo il suo indirizzo e-mail per la finalità pubblicitaria indicata sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del RGPD. Per le nuove iscrizioni via e-mail, in Shopify è configurata una conferma aggiuntiva dell’iscrizione (double opt-in). Trattiamo i dati relativi all’iscrizione e alla conferma per poter documentare la sua scelta. Può annullare l’iscrizione tramite il link di disiscrizione contenuto nel rispettivo messaggio oppure inviandoci un’e-mail. I dati necessari esclusivamente per questa finalità pubblicitaria non verranno più utilizzati a tale scopo; le prove del consenso e della disiscrizione vengono conservate soltanto nella misura e per il tempo necessari a dimostrare il consenso, rispettare la sua disiscrizione o difendersi da pretese concrete. A tal fine sono determinanti i termini applicabili in materia di prova e prescrizione. Un ordine, una richiesta generica di contatto o una prenotazione di prodotti non costituiscono, di per sé, un’iscrizione a e-mail pubblicitarie generali.

11. Trattamento al di fuori dello Spazio economico europeo

Per il negozio è configurata la conservazione dei dati nell’Unione europea. Ciononostante, in particolare Shopify, Google e i fornitori di servizi di pagamento e sicurezza possono far trattare i dati anche da società del gruppo e fornitori di servizi al di fuori dello Spazio economico europeo, tra cui il Canada e gli Stati Uniti. Si applicano i requisiti degli artt. 44 e seguenti del RGPD. A seconda del destinatario, vengono utilizzate una decisione di adeguatezza applicabile, norme vincolanti d’impresa approvate oppure clausole contrattuali tipo dell’UE con le necessarie misure supplementari. Una sede di hosting nell’UE non esclude tali ulteriori trattamenti.

Per i trasferimenti all’interno del gruppo, Shopify utilizza le proprie Binding Corporate Rules; per altri destinatari, l’accordo sul trattamento dei dati prevede ulteriori garanzie ove necessario. L’elenco dei sub-responsabili del trattamento di Shopify contiene ulteriori informazioni sui destinatari e sulle sedi. Per le garanzie degli altri fornitori, consultare le informative sulla privacy i cui link sono riportati sopra. Può inoltre richiedere informazioni e copie accessibili delle garanzie pertinenti tramite i nostri recapiti.

12. Conservazione e cancellazione

Di norma conserviamo i dati personali soltanto per il tempo necessario alla rispettiva finalità. Per i documenti relativi a ordini, fatture e attività commerciali si applicano inoltre gli obblighi legali di conservazione, in particolare ai sensi del § 147 AO e del § 257 HGB. Le fatture in quanto documenti giustificativi contabili vengono generalmente conservate per otto anni, la corrispondenza commerciale e d’affari per sei anni e determinati documenti contabili per dieci anni. I termini decorrono di norma dalla fine dell’anno solare pertinente; restano salve le proroghe previste dalla legge. Nella misura in cui i dati siano necessari per la garanzia, per una controversia in corso o per far valere e difendere diritti, la conservazione può proseguire fino al chiarimento della questione o alla scadenza dei termini pertinenti. Successivamente i dati vengono cancellati, salvo che sussista un ulteriore motivo legittimo di conservazione. La durata dei cookie e la conservazione dei documenti contrattuali devono essere considerate separatamente.

13. I suoi diritti in materia di protezione dei dati

Alle condizioni previste dalla legge, ha diritto all’accesso (art. 15 del RGPD), alla rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Può revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato; ciò non pregiudica la liceità del trattamento effettuato fino a quel momento. Per esercitare i suoi diritti, utilizzi i recapiti sopra indicati.

Opposizione: Per i trattamenti basati sull’art. 6, par. 1, lett. f del RGPD, può opporsi per motivi connessi alla sua situazione particolare. In tal caso non tratteremo ulteriormente i dati interessati, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgano sui suoi interessi, diritti e libertà, oppure che il trattamento sia finalizzato a far valere o difendere diritti. Può opporsi in qualsiasi momento, senza una particolare motivazione, al trattamento per finalità di marketing diretto; ciò vale anche per la profilazione connessa. Successivamente i suoi dati non verranno più trattati per tale pubblicità.

Ai sensi dell’art. 77 del RGPD, ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo della sua residenza abituale, del suo posto di lavoro o della presunta violazione. Per la nostra sede aziendale è competente il Commissario del Land Baden-Württemberg per la protezione dei dati e la libertà di informazione.