Datenschutz

1. Einführung


Bei Hannaca ("uns", "wir", "unser" oder das "Unternehmen") schätzen wir Ihre Privatsphäre und die Bedeutung des Schutzes Ihrer Daten. Diese Datenschutzrichtlinie (die "Richtlinie") beschreibt unsere Datenschutzpraktiken für die unten dargelegten Aktivitäten. Gemäß Ihren Rechten informieren wir Sie darüber, wie wir personenbezogene Daten erfassen, speichern, abrufen und anderweitig verarbeiten. In dieser Richtlinie beziehen sich personenbezogene Daten (personenbezogene Daten") auf alle Informationen, die allein oder in Kombination mit anderen verfügbaren Informationen eine Person identifizieren können.

Wir verpflichten uns, Ihre Privatsphäre in Übereinstimmung mit den strengsten Datenschutzbestimmungen zu schützen. Daher halten wir uns an die Verpflichtungen, die sich aus den folgenden Vorschriften ergeben:

Kanadas Gesetz zum Schutz persönlicher Informationen und elektronischer Dokumente (PIPEDA) und die geltenden Provinzgesetze
Brasiliens Datenschutzgesetzgebung (LGPD)
Kalifornisches Verbraucherschutzgesetz (CCPA) / California Privacy Rights Act (CPRA) und California Online Privacy Protection Act (CalOPPA)
Colorado Datenschutzgesetz (CPA)
Verbraucherschutzgesetz von Utah (UCPA)
Connecticut-Datenschutzgesetz (CTDPA)
Virginia Verbraucherdatenschutzgesetz (VCDPA)
Geltungsbereich

Diese Richtlinie gilt für die Websites und Domains von Hannaca.

Diese Richtlinie gilt nicht für Anwendungen, Websites, Produkte, Dienstleistungen oder Plattformen Dritter, auf die Sie über (Nicht-)Links, die wir Ihnen zur Verfügung stellen, zugreifen können. Diese Websites werden unabhängig von uns betrieben und haben ihre eigenen Datenschutz- und Datenerfassungspraktiken. Alle persönlichen Daten, die Sie diesen Websites zur Verfügung stellen, unterliegen den Datenschutzrichtlinien des jeweiligen Dritten. Wir können keine Haftung für die Handlungen oder Richtlinien dieser unabhängigen Websites übernehmen, und wir sind nicht verantwortlich für den Inhalt oder die Datenschutzpraktiken dieser Websites.


Verarbeitungstätigkeiten

Diese Richtlinie gilt, wenn Sie mit uns interagieren, indem Sie eine der folgenden Handlungen vornehmen:

Nutzung unserer Anwendung und Dienste als autorisierter Benutzer
Sie besuchen eine unserer Websites, die auf diese Datenschutzerklärung verweisen

 


2. Persönliche Daten, die wir sammeln




Welche persönlichen Daten wir sammeln


Wenn Sie einen Kauf tätigen oder versuchen, einen Kauf zu tätigen, erfassen wir die folgenden Arten von personenbezogenen Daten:

Dazu gehören:

Kontoinformationen wie Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort
Zahlungsinformationen wie Ihre Rechnungsadresse, Telefonnummer, Kreditkarte, Debitkarte oder eine andere Zahlungsmethode
Wenn Sie unsere Produkte und/oder Funktionen nutzen, erfassen wir die folgenden Arten von personenbezogenen Daten:

Kontoinformationen wie Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort
Zahlungsinformationen wie Ihre Rechnungsadresse, Telefonnummer, Kreditkarte, Debitkarte oder eine andere Zahlungsmethode
Wie wir Ihre persönlichen Daten sammeln


Wir erheben personenbezogene Daten aus den folgenden Quellen:

Von Ihnen. Sie können uns Ihre Kontoinformationen, Zahlungsinformationen, finanziellen Informationen, demografischen Daten, Kaufinformationen, Inhalte, Feedback und Produktinformationen zur Verfügung stellen, indem Sie Formulare ausfüllen, unsere Produkte oder Dienstleistungen nutzen, Informationen online eingeben oder indem Sie mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dies schließt persönliche Daten ein, die Sie uns zum Beispiel zur Verfügung stellen, wenn Sie:

ein Konto erstellen oder Produkte auf unserer Website kaufen;
unsere Produkte oder Dienstleistungen nutzen;
Inhalte über unsere Produkte oder Dienstleistungen erstellen;
Interesse an unseren Produkten oder Dienstleistungen bekunden;
Herunterladen von Software und/oder unserer mobilen Anwendung;
Abonnieren Sie unseren Newsletter;
Ausfüllen einer freiwilligen Marktforschungsumfrage;
Kontakt mit uns aufnehmen, um eine Anfrage zu stellen oder ein Problem zu melden (per Telefon, E-Mail, soziale Medien oder Nachrichtendienst);
Wenn Sie sich über soziale Medien auf unserer Website anmelden;


Automatisierte Technologien oder Interaktionen: Wenn Sie mit unserer Website interagieren, können wir automatisch die folgenden Arten von Daten erfassen (alle wie oben beschrieben): Gerätedaten über Ihre Ausrüstung, Nutzungsdaten über Ihre Browsing-Aktivitäten und -Muster sowie Kontaktdaten, wenn Aufgaben, die Sie über unsere Website ausgeführt haben, unvollständig bleiben, z. B. unvollständige Bestellungen oder aufgegebene Warenkörbe. Wir erheben diese Daten mit Hilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Weitere Einzelheiten finden Sie in unserem Abschnitt über Cookies (siehe unten).



Dritte Parteien: Wir können personenbezogene Daten über Sie von verschiedenen Dritten erhalten, darunter:

Kontoinformationen und Zahlungsinformationen von anderen Personen, wenn diese auf unserer Website ein Geschenk für Sie kaufen;
Geräte- und Nutzungsdaten von Drittanbietern, einschließlich Analyseanbietern wie Google;
Kontoinformationen und Zahlungsdaten von Social-Media-Plattformen, wenn Sie sich über solche Social-Media-Plattformen auf unserer Website anmelden;
Inhalte von Kommunikationsdiensten, einschließlich E-Mail-Anbietern und sozialen Netzwerken, wenn Sie uns die Erlaubnis erteilen, auf Ihre Daten in solchen Diensten oder Netzwerken Dritter zuzugreifen;
Kontoinformationen und Zahlungsdaten von Dritten, einschließlich Organisationen (z. B. Strafverfolgungsbehörden), Verbänden und Gruppen, die Daten zum Zwecke der Betrugsprävention und -aufdeckung sowie der Reduzierung des Kreditrisikos weitergeben; und
Kontoinformationen, Zahlungsdaten und Finanzdaten von Anbietern von technischen, Zahlungs- und Lieferdiensten.


Wenn Sie uns oder unseren Dienstleistern personenbezogene Daten über andere Personen zur Verfügung stellen, versichern Sie, dass Sie dazu berechtigt sind, und erkennen an, dass diese Daten in Übereinstimmung mit dieser Richtlinie verwendet werden. Wenn Sie der Meinung sind, dass uns Ihre personenbezogenen Daten unrechtmäßig zur Verfügung gestellt wurden, oder wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten anderweitig ausüben möchten, wenden Sie sich bitte an uns, indem Sie die im Abschnitt "Kontakt" unten aufgeführten Informationen verwenden.


Geräte- und Nutzungsdaten

Wenn Sie eine Hannaca-Website besuchen, sammeln und speichern wir automatisch Informationen über Ihren Besuch mit Hilfe von Browser-Cookies (Dateien, die von uns an Ihren Computer gesendet werden) oder einer ähnlichen Technologie. Sie können Ihren Browser anweisen, alle Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. In der Hilfefunktion der meisten Browser finden Sie Informationen darüber, wie Sie Cookies akzeptieren oder deaktivieren können oder wie Sie benachrichtigt werden, wenn Sie ein neues Cookie erhalten. Wenn Sie keine Cookies akzeptieren, können Sie möglicherweise einige Funktionen unseres Dienstes nicht nutzen, und wir empfehlen Ihnen, sie eingeschaltet zu lassen.



Daten, die wir von Dritten sammeln


Wir können Ihre persönlichen Daten von Dritten erhalten, z. B. von Unternehmen, die Hannaca-Dienste abonniert haben, von Partnern und anderen Quellen. Diese persönlichen Daten werden nicht von uns, sondern von Dritten gesammelt und unterliegen den separaten Datenschutz- und Datenerfassungsrichtlinien des jeweiligen Dritten. Wir haben keine Kontrolle oder Einfluss darauf, wie Ihre persönlichen Daten von Dritten behandelt werden. Wie immer haben Sie das Recht, diese Daten zu überprüfen und zu berichtigen. Wenn Sie Fragen haben, sollten Sie sich zunächst an den betreffenden Dritten wenden, um weitere Informationen über Ihre personenbezogenen Daten zu erhalten. Wenn diese Drittpartei nicht auf Ihre Rechte reagiert, können Sie sich an den Datenschutzbeauftragten von Hannaca wenden (Kontaktangaben unten).

Unsere Webseiten und Dienste können Links zu anderen Webseiten, Anwendungen und Diensten enthalten, die von Dritten unterhalten werden. Die Informationspraktiken solcher anderer Dienste oder sozialer Netzwerke, die unsere markengeschützten sozialen Medienseiten hosten, werden durch die Datenschutzerklärungen dieser Dritten geregelt, die Sie überprüfen sollten, um die Datenschutzpraktiken dieser Dritten besser zu verstehen.

Zweck und Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Wir erheben und verwenden Ihre personenbezogenen Daten mit Ihrer Zustimmung, um unsere Produkte und Dienstleistungen bereitzustellen, zu pflegen und weiterzuentwickeln und zu verstehen, wie wir sie verbessern können.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um ein Produkt oder eine Dienstleistung bereitzustellen, tun wir dies, weil es notwendig ist, um vertragliche Verpflichtungen zu erfüllen. Alle oben genannten Verarbeitungen sind in unserem legitimen Interesse erforderlich, um Produkte und Dienstleistungen bereitzustellen, unsere Beziehung zu Ihnen zu pflegen und unser Unternehmen z. B. vor Betrug zu schützen. Die Zustimmung ist erforderlich, um Dienstleistungen mit Ihnen zu beginnen. Eine neue Zustimmung ist erforderlich, wenn sich die Art der erfassten Daten ändert. Wenn Sie Ihre Zustimmung nicht erteilen, stehen Ihnen einige Dienste im Rahmen unseres Vertrags möglicherweise nicht zur Verfügung.

Internationale Datenübermittlung und -speicherung

Soweit möglich, speichern und verarbeiten wir Daten auf Servern in der allgemeinen geografischen Region, in der Sie ansässig sind (Hinweis: Dies muss nicht unbedingt in dem Land sein, in dem Sie ansässig sind). Ihre personenbezogenen Daten können auch an Server außerhalb Ihres Staates, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Gerichtsbarkeit übertragen und dort gespeichert werden, wo andere Datengesetze gelten als in Ihrer Gerichtsbarkeit. Wir werden angemessene Maßnahmen ergreifen, um sicherzustellen, dass Ihre persönlichen Daten sicher und in Übereinstimmung mit dieser Richtlinie sowie den geltenden Datenschutzgesetzen behandelt werden. Weitere Informationen zu diesen Klauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914



Weitergabe und Offenlegung


Wir geben Ihre persönlichen Daten nur in der Weise an Dritte weiter, wie es in dieser Richtlinie oder zum Zeitpunkt der Erhebung der persönlichen Daten angegeben ist.

Unser Online-Shop wird von Shopify betrieben. Sie können hier mehr darüber lesen, wie Shopify Ihre persönlichen Daten verwendet: https://www.shopify.com/legal/privacy



Gesetzliche Anforderung


Wir können Ihre persönlichen Daten verwenden oder offenlegen, um einer gesetzlichen Verpflichtung nachzukommen, in Verbindung mit einer Anfrage einer öffentlichen oder staatlichen Behörde oder in Verbindung mit einem Gerichtsverfahren, um den Verlust von Leben oder Verletzungen zu verhindern oder um unsere Rechte oder unser Eigentum zu schützen. Wo dies möglich und sinnvoll ist, werden wir Sie im Voraus über eine solche Offenlegung informieren.



Dienstanbieter und andere Drittparteien


Wir können Drittanbieter, unabhängige Auftragnehmer, Agenturen oder Berater einsetzen, um unsere Produkte und Dienstleistungen bereitzustellen und zu verbessern. Wir können Ihre persönlichen Daten an Marketingagenturen, Datenbankdienstleister, Anbieter von Sicherungs- und Notfallwiederherstellungsdiensten, E-Mail-Dienstleister und andere weitergeben, jedoch nur, um unsere Produkte und Dienstleistungen zu erhalten und zu verbessern. Für weitere Informationen zu den Empfängern Ihrer persönlichen Daten wenden Sie sich bitte an uns, indem Sie die Informationen im Abschnitt "Kontaktaufnahme" weiter unten verwenden.




3. Cookies




Was sind Cookies?
Ein Cookie ist eine kleine Datei mit Informationen, die Ihr Browser auf Ihrem Gerät speichert. Die Informationen in dieser Datei werden in der Regel an den Eigentümer der Website sowie an potenzielle Partner und Dritte dieses Unternehmens weitergegeben. Die Sammlung dieser Informationen kann für die Funktion der Website und/oder zur Verbesserung Ihrer Erfahrung verwendet werden.

Wie wir Cookies verwenden

Um Ihnen die bestmögliche Erfahrung zu bieten, verwenden wir die folgenden Arten von Cookies:
Strictly Necessary. Als Webanwendung benötigen wir bestimmte notwendige Cookies, um unseren Dienst zu betreiben.
Präferenz.
Wir verwenden Präferenz-Cookies, um uns an die Art und Weise zu erinnern, wie Sie unseren Dienst nutzen möchten.
Einige Cookies werden verwendet, um Inhalte zu personalisieren und Ihnen ein maßgeschneidertes Erlebnis zu bieten. Zum Beispiel kann der Standort verwendet werden, um Ihnen Dienste und Angebote in Ihrer Nähe zu zeigen.


Wie Sie Ihre Cookies kontrollieren können


Solange das Cookie nicht unbedingt notwendig ist, können Sie sich jederzeit für oder gegen die Verwendung von Cookies entscheiden. Um die Art und Weise zu ändern, wie wir Informationen über Sie sammeln, besuchen Sie unseren Cookie-Manager.





4. Fusionen oder Übernahmen


Wenn wir an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie darüber informieren, bevor Ihre persönlichen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen. Unter bestimmten Umständen können wir verpflichtet sein, Ihre persönlichen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden (z. B. einem Gericht oder einer Regierungsbehörde).



5. Wie wir Ihre Daten sicher aufbewahren


Wir verfügen über angemessene organisatorische Schutzmaßnahmen und Sicherheitsvorkehrungen, um Ihre persönlichen Daten vor versehentlichem Verlust, unbefugter Nutzung oder unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Kommunikation zwischen Ihrem Browser und unserer Website erfolgt über eine sichere, verschlüsselte Verbindung, wenn Ihre persönlichen Daten betroffen sind.

Wir verlangen von jedem Dritten, der mit der Verarbeitung Ihrer persönlichen Daten in unserem Namen beauftragt ist, dass er Sicherheitsmaßnahmen zum Schutz Ihrer Daten ergreift und diese Daten in Übereinstimmung mit dem Gesetz behandelt.

Im unglücklichen Fall einer Verletzung des Schutzes personenbezogener Daten werden wir Sie und alle anwendbaren Aufsichtsbehörden benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.





6. Datenschutz für Kinder




Wir sammeln nicht wissentlich persönliche Daten von Kindern unter 16 Jahren.





7. Ihre Rechte in Bezug auf Ihre persönlichen Daten




Abhängig von Ihrem geografischen Standort und Ihrer Staatsbürgerschaft unterliegen Ihre Rechte den örtlichen Datenschutzbestimmungen. Zu diesen Rechten können gehören:

Recht auf Zugang (PIPEDA, GDPR Artikel 15, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)
Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie der personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten.

Recht auf Berichtigung (PIPEDA, GDPR Artikel 16, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)
Sie haben das Recht, unvollständige oder ungenaue personenbezogene Daten, die wir über Sie verarbeiten, berichtigen zu lassen.

Recht auf Vergessenwerden (Recht auf Löschung) (Artikel 17 GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)
Sie haben das Recht, die Löschung der von uns über Sie verarbeiteten personenbezogenen Daten zu verlangen, es sei denn, wir müssen diese Daten aufbewahren, um einer rechtlichen Verpflichtung nachzukommen oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (GDPR Artikel 18, LGPD)
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten durch uns unter bestimmten Umständen einzuschränken. In diesem Fall werden wir Ihre Daten zu keinem anderen Zweck als der Speicherung verarbeiten.




Recht auf Übertragbarkeit (PIPEDA, GDPR Artikel 20, LGPD)
Sie haben das Recht, personenbezogene Daten, die wir über Sie gespeichert haben, in einem strukturierten, elektronischen Format zu erhalten und diese personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn es sich (a) um personenbezogene Daten handelt, die Sie uns zur Verfügung gestellt haben, und (b) wenn wir diese Daten auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen oder dem Dritten, der die Dienste abonniert, verarbeiten.

Recht auf Widerruf (CPRA, CPA, VCDPA, CTDPA, UCPA)
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu folgenden Zwecken zu widersprechen: (1) Gezielte Werbung; (2) Verkauf von personenbezogenen Daten; und/oder (3) Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben. Gemäß CPRA haben Sie das Recht, der Weitergabe Ihrer personenbezogenen Daten an Dritte und der Verwendung und Offenlegung Ihrer sensiblen personenbezogenen Daten zu widersprechen, sofern dies für die Bereitstellung der von Ihnen erwarteten Produkte und Dienstleistungen erforderlich ist.


Recht auf Widerspruch (GDPR Artikel 21, LGPD, POPIA)
Wenn die rechtliche Rechtfertigung für die Verarbeitung Ihrer personenbezogenen Daten in unserem berechtigten Interesse liegt, haben Sie das Recht, aus Gründen, die sich auf Ihre besondere Situation beziehen, Widerspruch gegen diese Verarbeitung einzulegen. Wir werden Ihrem Wunsch nachkommen, es sei denn, wir haben zwingende berechtigte Gründe für die Verarbeitung, die Ihre Interessen und Rechte überwiegen, oder wenn wir die personenbezogenen Daten zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs weiterverarbeiten müssen.

Nichtdiskriminierung und Nichtvergeltung (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)
Sie haben das Recht, dass Ihnen keine Dienstleistungen verweigert werden oder dass Sie bei der Wahrnehmung Ihrer Rechte benachteiligt werden.

Einspruch einlegen (CPA, VCDPA, CTDPA)
Sie haben das Recht, eine Beschwerde einzureichen, wenn wir Ihnen bei der Ausübung eines dieser Rechte widersprechen. Falls Sie mit der Art und Weise, wie wir den Einspruch gelöst haben, nicht einverstanden sind, haben Sie das Recht, sich an den Generalstaatsanwalt zu wenden, den Sie hier finden:


Wenn Sie in Colorado ansässig sind, besuchen Sie bitte diese Website, um eine Beschwerde einzureichen.
Wenn Sie in Virginia ansässig sind, besuchen Sie bitte diese Website, um eine Beschwerde einzureichen.
Wenn Sie in Connecticut ansässig sind, besuchen Sie bitte diese Website, um eine Beschwerde einzureichen.

Eine Beschwerde einreichen (GDPR Artikel 77, LGPD, POPIA)
Sie haben das Recht, eine Beschwerde bei der für Sie zuständigen Datenschutzbehörde einzureichen.

Rücknahme der Einwilligung
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten durch uns eingewilligt haben, haben Sie das Recht, Ihre Einwilligung jederzeit kostenlos zu widerrufen, z. B. wenn Sie keine Marketingnachrichten von uns mehr erhalten möchten. Wenn Sie Ihre Einwilligung widerrufen möchten, setzen Sie sich bitte mit uns in Verbindung, indem Sie die unten auf dieser Seite angegebenen Informationen verwenden.

Wie Sie Ihre Rechte ausüben können
Sie können einen Antrag auf Ausübung eines dieser Rechte in Bezug auf Ihre personenbezogenen Daten stellen, indem Sie den Antrag mit dem unten stehenden Formular an unser Datenschutzteam senden.

Zu Ihrer eigenen Sicherheit und zum Schutz Ihrer Privatsphäre können wir nach unserem Ermessen verlangen, dass Sie Ihre Identität nachweisen, bevor wir die angeforderten Informationen bereitstellen.



8. Änderungen
Wir können diese Richtlinie jederzeit ändern. Wenn wir Änderungen an dieser Richtlinie vornehmen, werden wir eine aktualisierte Version dieser Richtlinie auf dieser Website veröffentlichen. Wenn Sie unsere Dienste nutzen, werden Sie aufgefordert, unsere Datenschutzrichtlinie zu lesen und zu akzeptieren. Auf diese Weise können wir Ihre Zustimmung aufzeichnen und Sie über künftige Änderungen dieser Richtlinie informieren.



9. Reklamationen



Wenn Sie eine Beschwerde über diese Richtlinie oder ein Element Ihrer persönlichen Daten haben, die wir gespeichert haben, kontaktieren Sie uns bitte unter der oben genannten Adresse. Wenn Sie nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der örtlichen Datenschutzbehörde einzureichen.




10. Kontaktieren Sie uns



Um eine Kopie Ihrer Daten anzufordern, sich von unserer E-Mail-Liste abzumelden, die Löschung Ihrer Daten zu beantragen oder eine Frage zu Ihrem Datenschutz zu stellen, haben wir das Verfahren einfach gestaltet:



Eine Datenanfrage stellen


Um uns zu kontaktieren, senden Sie bitte eine E-Mail an info@hannaca.com.

Schreiben Sie uns an:

Datenschutzbeauftragter von Hannaca
Via xx Settembre, 2,
87037, San Fili
Italien