Datenschutzerklärung

Die vorliegende Datenschutzerklärung beschreibt, wie GD Agency Di Capua (nachfolgend „wir", „unser", „unsere" oder „velnetta"), Betreiberin der Website velnetta.com, Ihre personenbezogenen Daten erhebt, verwendet, aufbewahrt und schützt.

Sie ist verfasst in Übereinstimmung mit:

• dem Schweizerischen Bundesgesetz über den Datenschutz (revDSG, SR 235.1) vom 25. September 2020 und seiner Ausführungsverordnung (DSV);
• der Verordnung (EU) 2016/679 (DSGVO) und den nationalen Umsetzungsgesetzen, für im Europäischen Wirtschaftsraum ansässige Personen;
• der Richtlinie 2002/58/EG (ePrivacy) in Bezug auf Cookies und ähnliche Technologien.

Durch die Nutzung unserer Website erkennen Sie an, von der vorliegenden Erklärung Kenntnis genommen zu haben. Die bloße Nutzung der Website gilt jedoch nicht als Einwilligung in die Verarbeitungen, für die eine spezifische Einwilligung erforderlich ist (insbesondere Direktwerbung und Setzen nicht wesentlicher Cookies).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 5 lit. j revDSG und Art. 4.7 DSGVO ist:

GD Agency Di Capua Einzelunternehmen, eingetragen im Handelsregister des Kantons Genf UID-Nr.: CHE-499.398.475 Rue des Cordiers 12, 1207 Genf, Schweiz E-Mail: contact@velnetta.com Telefon: +41 79 619 60 51

Vertreter in der Europäischen Union (Art. 27 DSGVO): Da GD Agency Di Capua in der Schweiz niedergelassen ist und ihre auf den Markt der Europäischen Union ausgerichtete Tätigkeit bislang gelegentlichen Charakter im Sinne von Art. 27.2.a DSGVO hat, wurde kein in der Europäischen Union niedergelassener Vertreter benannt. Diese Situation wird neu bewertet, falls die an EU-Ansässige gerichtete Tätigkeit regelmäßig wird; in diesem Fall wird ein Vertreter benannt und seine Kontaktdaten auf dieser Seite veröffentlicht.

Datenschutzbeauftragter (DSB): nach den Kriterien von Art. 37 DSGVO und Art. 10 revDSG angesichts der derzeitigen Tätigkeit nicht erforderlich. Jede Frage zum Datenschutz kann an contact@velnetta.com gerichtet werden.

2. Begriffsbestimmungen

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 5 lit. a revDSG / Art. 4.1 DSGVO).
• Verarbeitung: jeder mit personenbezogenen Daten durchgeführte Vorgang (Erhebung, Speicherung, Aufbewahrung, Änderung, Übermittlung usw.).
• Verantwortlicher: die Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: die Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: freiwillige, spezifische, informierte und unmissverständliche Willensbekundung.

3. Daten, die wir erheben

3.1 Von Ihnen direkt bereitgestellte Daten

Wenn Sie ein Konto erstellen, eine Bestellung aufgeben, uns kontaktieren oder sich für unseren Newsletter anmelden, können wir erheben:

• Name und Vorname;
• Liefer- und Rechnungsadressen;
• E-Mail-Adresse;
• Telefonnummer;
• Informationen zur Konfiguration Ihres Lenkrads (Fahrzeugmodell, Materialien, Nähte, Farben, Ausführungen);
• Inhalt Ihrer Bestellungen;
• Inhalt Ihres Schriftverkehrs mit unserem Kundenservice.

3.2 Automatisch erhobene Daten

Wenn Sie auf der Website navigieren, erheben wir automatisch, vorbehaltlich der für nicht wesentliche Tracker erforderlichen Einwilligung:

• IP-Adresse;
• Typ, Version und Sprache des Browsers;
• Betriebssystem;
• Gerätetyp und zugehörige technische Kennungen;
• aufgerufene Seiten, Dauer und Häufigkeit der Besuche;
• verweisende Seiten;
• Interaktionen mit der Website (Klicks, Suchen, Hinzufügen zum Warenkorb).

3.3 Von Dritten erhaltene Daten

Wir können Daten von technischen Dienstleistern erhalten:

• Shopify International Ltd: Hosting des Shops, Bestelldaten, native Analytics;
• Zahlungsdienstleister (Shopify Payments, Apple Pay, Google Pay): Transaktionsstatus und Betrugspräventionssignale. Wir haben niemals Zugriff auf die vollständige Nummer Ihrer Kreditkarte;
• Google (Analytics 4, Google Ads, Google Tag Manager): aggregierte Kampagnendaten und Attributionssignale, vorbehaltlich Ihrer Einwilligung;
• Transportunternehmen, die mit der Lieferung Ihrer Bestellung beauftragt sind: Versandstatus und für die Zustellung des Pakets erforderliche Lieferdaten;
• Track123: Zusammenführung der Lieferstatus mehrerer Transportunternehmen;
• Trustoo: veröffentlichte Bewertungen und mit Ihrer Bestellung verbundene Signale.

3.4 Besondere Daten

Wir erheben keine besonders schützenswerten Daten im Sinne von Art. 5 lit. c revDSG und Art. 9 DSGVO (Herkunft, religiöse oder politische Ansichten, Gesundheitsdaten, biometrische Daten, sexuelle Orientierung usw.).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Empfänger der Daten

Ihre Daten sind bestimmt für:

• das berechtigte Personal von GD Agency Di Capua, im strikten Rahmen seiner Aufgaben;
• unsere Auftragsverarbeiter (siehe Abschnitt 6);
• die Verwaltungs- oder Justizbehörden, wenn das Gesetz uns dazu verpflichtet;
• im Falle einer Abtretung oder Umstrukturierung der Tätigkeit den etwaigen Erwerber, nach vorheriger Information.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Auftragsverarbeiter

Wir nehmen die folgenden Auftragsverarbeiter in Anspruch, die auf unsere Weisung und unter Einhaltung eines Vertrags gemäß Art. 9 revDSG und Art. 28 DSGVO handeln:

6.1 Hosting und E-Commerce-Plattform

6.2 Zahlung

6.3 Kundenkommunikation und Marketing

6.4 Werbung, Reichweitenmessung und Tracking

Die Aktivierung dieser Auftragsverarbeiter unterliegt Ihrer vorherigen Einwilligung über das Cookie-Banner.

Jede Änderung dieser Liste (Hinzufügen eines neuen Werbedienstleisters) wird auf dieser Seite vor ihrem tatsächlichen Inkrafttreten widergespiegelt.

6.5 Logistik und Sendungsverfolgung

6.6 Kundenbewertungen

Die vollständige und aktuelle Liste unserer Auftragsverarbeiter kann jederzeit auf einfache Anfrage unter contact@velnetta.com angefordert werden.

7. Datenübermittlungen außerhalb der Schweiz und der Europäischen Union

Einige unserer Auftragsverarbeiter können Ihre Daten in Ländern außerhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten.

7.1 Übermittlungen in die Vereinigten Staaten

Diese Übermittlungen unterliegen den folgenden Garantien:

• dem Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 über das angemessene Schutzniveau des EU-U.S. Data Privacy Framework (DPF);
• dem vom Schweizerischen Bundesrat anerkannten Swiss-U.S. Data Privacy Framework, wirksam seit September 2024;
• für nicht DPF-zertifizierte Auftragsverarbeiter: den Standardvertragsklauseln (SCC) der Europäischen Kommission — Beschluss 2021/914.

7.2 Übermittlungen nach Hongkong (Track123, Trustoo)

Hongkong verfügt weder über einen Angemessenheitsbeschluss der Europäischen Kommission noch des Schweizerischen Bundesrats. Die Übermittlungen an diese Auftragsverarbeiter unterliegen:

• den Standardvertragsklauseln der Europäischen Kommission;
• ergänzenden technischen und organisatorischen Maßnahmen (Minimierung der übermittelten Daten, Pseudonymisierung soweit möglich).

Gemäß der Schrems-II-Rechtsprechung (EuGH, 16. Juli 2020, Rechtssache C-311/18) wird eine Transfer-Folgenabschätzung der Aufsichtsbehörde zur Verfügung gehalten. Sie können diesen Übermittlungen jederzeit widersprechen, indem Sie uns an contact@velnetta.com schreiben; wir bemühen uns dann, eine mit Ihrer Anfrage vereinbare Dienstalternative anzubieten.

7.3 Sonstige Übermittlungen

Jede Änderung der Liste der Auftragsverarbeiter oder der Bestimmungsländer wird auf dieser Seite widergespiegelt. Eine Kopie der für eine bestimmte Übermittlung geltenden Garantien kann unter contact@velnetta.com angefordert werden.

8. Aufbewahrungsfristen

Die Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

9. Cookies und ähnliche Technologien

9.1 Was ist ein Cookie

Ein Cookie ist eine kleine Datei, die bei Ihrem Besuch auf einer Website auf Ihrem Endgerät abgelegt wird. Es ermöglicht, Ihr Endgerät wiederzuerkennen, Ihre Präferenzen zu speichern oder die Reichweite der Website zu messen.

9.2 Verwendete Cookies

Wir verwenden die folgenden Cookie-Kategorien:

Die wichtigsten betroffenen Anbieter sind: Shopify (Funktions-, Sitzungs- und Warenkorb-Cookies), Klaviyo (Verfolgung von E-Mail-Kampagnen) und Google (Analytics 4, Ads, Tag Manager — einwilligungspflichtig). Die detaillierte Liste der zum Zeitpunkt Ihres Besuchs tatsächlich gesetzten Cookies ist über das am Seitenende zugängliche Cookie-Verwaltungsmodul einsehbar.

9.3 Verwaltung Ihrer Einwilligung

Gemäß der ePrivacy-Richtlinie 2002/58/EG, der DSGVO, dem revDSG und den Empfehlungen der CNIL (Beschluss Nr. 2020-091) und des EDÖB ist das Setzen nicht wesentlicher Cookies an Ihre vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung gebunden.

Bei Ihrem ersten Besuch ermöglicht Ihnen ein Banner zur Einwilligungsverwaltung (basierend auf dem Modul Shopify Customer Privacy und gegebenenfalls auf einer Consent-Management-Platform eines Dritten):

• alle oder einen Teil der nicht wesentlichen Cookies zu akzeptieren;
• sie abzulehnen, wobei die Ablehnung ebenso einfach sein muss wie die Annahme;
• Ihre Wahl nach Zweckkategorie zu personalisieren.

Sie können Ihre Präferenzen jederzeit über den am Seitenende zugänglichen Link „Cookie-Präferenzen" oder durch Konfiguration Ihres Browsers ändern. Die Ablehnung nicht wesentlicher Cookies beeinträchtigt nicht den Zugang zu den Hauptfunktionen der Website.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Veränderung, unbefugtem Zugriff oder Offenlegung zu schützen, insbesondere:

• Verschlüsselung der Kommunikation über das HTTPS / TLS-Protokoll;
• Hosting durch Shopify, insbesondere zertifiziert nach ISO 27001, PCI-DSS Level 1 und SOC 2;
• auf berechtigte Personen beschränkter und authentifizierungspflichtiger Datenzugriff;
• robuste Passwortrichtlinien und Protokollierung sensibler Zugriffe;
• Auftragsverarbeitungsverträge, die unseren Auftragsverarbeitern gleichwertige Pflichten auferlegen.

Da keine Methode der elektronischen Übertragung oder Speicherung vollständig sicher ist, können wir keine absolute Sicherheit gewährleisten. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, verpflichten wir uns, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen (Art. 24 revDSG / Art. 33 DSGVO) und Sie zu informieren, wenn die Verletzung voraussichtlich ein hohes Risiko mit sich bringt (Art. 34 DSGVO).

11. Ihre Rechte

Gemäß dem revDSG und der DSGVO verfügen Sie über folgende Rechte:

• Auskunftsrecht (Art. 25 revDSG / Art. 15 DSGVO): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
• Recht auf Berichtigung (Art. 32 revDSG / Art. 16 DSGVO): unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 32 Abs. 2 revDSG / Art. 17 DSGVO): in den gesetzlich vorgesehenen Fällen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO): Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 30 revDSG / Art. 21 DSGVO), insbesondere gegen Direktwerbung.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung infrage zu stellen (Art. 7.3 DSGVO).
• Recht, Weisungen festzulegen über das Schicksal Ihrer Daten nach Ihrem Tod, in den Ländern, in denen dieses Recht anerkannt ist.
• Recht, eine Beschwerde einzureichen bei der zuständigen Aufsichtsbehörde:
  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch.
  • Europäische Union: Behörde Ihres Wohnorts (CNIL in Frankreich, BfDI in Deutschland, Garante in Italien, AEPD in Spanien, APD in Belgien usw.).

Modalitäten der Ausübung

Sie können diese Rechte per E-Mail an contact@velnetta.com ausüben, indem Sie Ihre Identität mit jedem geeigneten Mittel nachweisen, falls Zweifel an dieser bestehen.

Antwortfrist: Wir verpflichten uns, Ihre Anfrage innerhalb von einem Monat ab ihrem Eingang zu beantworten. Diese Frist kann bei Komplexität oder Umfang der Anfragen um zwei weitere Monate verlängert werden, worüber Sie informiert werden (Art. 12.3 DSGVO).

12. Minderjährige

Die Website velnetta.com richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten über Minderjährige ohne die vorherige Einwilligung des Inhabers der elterlichen Sorge (Art. 8 DSGVO).

Wenn Sie der Ansicht sind, dass uns ein Minderjähriger Daten ohne elterliche Genehmigung übermittelt hat, kontaktieren Sie uns bitte umgehend unter contact@velnetta.com, damit wir diese löschen.

13. Automatisierte Entscheidungen und Profiling

Wir verwenden keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche oder erhebliche Wirkungen im Sinne von Art. 22 DSGVO entfaltet.

Bestimmte Vorgänge können jedoch ein begrenztes Profiling zu Zwecken der Reichweitenmessung, der Produktempfehlungen oder der Betrugsprävention beinhalten, ohne rechtliche Auswirkungen auf Sie und stets unter Einhaltung der in Abschnitt 4 dargelegten Rechtsgrundlagen.

14. Links zu Websites Dritter

Unsere Website kann Links zu externen Websites enthalten. Die vorliegende Erklärung gilt nur für die Website velnetta.com. Wir üben keine Kontrolle über die Datenschutzpraktiken von Websites Dritter aus und lehnen diesbezüglich jede Verantwortung ab.

Wir bitten Sie, die jeweiligen Datenschutzerklärungen der Websites einzusehen, die Sie über die auf unserer Website vorhandenen Links besuchen.

15. Änderungen der Erklärung

Die vorliegende Erklärung kann aktualisiert werden, um rechtliche, technische, organisatorische oder betriebliche Änderungen widerzuspiegeln. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben. Im Falle einer wesentlichen Änderung informieren wir Sie auf geeignete Weise (Banner, E-Mail an registrierte Kunden) vor deren Inkrafttreten.

16. Kontakt

Bei jeder Frage, Anfrage oder Beschwerde zur vorliegenden Erklärung oder zur Verarbeitung Ihrer Daten:

GD Agency Di Capua Rue des Cordiers 12, 1207 Genf, Schweiz E-Mail: contact@velnetta.com Telefon: +41 79 619 60 51 Verfügbarkeit des Kundenservice: rund um die Uhr, 7 Tage die Woche über WhatsApp, Antwort innerhalb von 24 bis 48 Werkstunden.

Anfragen zur Ausübung der Rechte an Ihren personenbezogenen Daten werden innerhalb der gesetzlichen Frist von einem Monat beantwortet (siehe Abschnitt 11).