Datenschutzerklärung

Letzte Aktualisierung: Juli 2026

Informationen zur Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und des italienischen Gesetzesdekrets D.Lgs. 196/2003 in der durch D.Lgs. 101/2018 geänderten Fassung.

1. Verantwortlicher für die Datenverarbeitung

L&Y S.r.l.s.
Sitz: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Umsatzsteuer-Identifikationsnummer: 13345320017 — REA: TO-1356798
Gezeichnetes Kapital: 9.900,00 € voll eingezahlt
PEC: [email protected]
Kontakt: [email protected]

Diese Datenschutzerklärung gilt ausschließlich für die über die Website www.leysettimo.com begründeten B2B-Geschäftsbeziehungen.

2. Kategorien der verarbeiteten Daten

2.1 Bei der B2B-Registrierung angegebene Daten

• Firmenname und Rechtsform
• Italienische Umsatzsteuer-Identifikationsnummer und/oder europäische VAT-Nummer (VIES)
• Steuernummer
• PEC und/oder SDI-Code für die elektronische Rechnungsstellung
• Daten des Unternehmensansprechpartners: Vor- und Nachname, Funktion
• Geschäftliche E-Mail-Adresse und Telefonnummer
• Adresse des Firmensitzes und Versandadressen
• Art der Geschäftstätigkeit

2.2 Automatisch erhobene Daten

• IP-Adresse und technische Daten zu Browser/Gerät
• Besuchte Seiten, Sitzungsdauer, Navigationspfade
• Verhaltensdaten (Klicks, E-Commerce-Ereignisse: Produktansichten, Warenkorb, Kauf) über GTM/GA4
• Technische Daten zur Bot-Erkennung (hCaptcha, Cloudflare)

2.3 Daten zu Bestellungen und Transaktionen

Rechnungsdaten (USt-IdNr., PEC, SDI), bestellte Artikel, Mengen, Beträge, Zahlungsmethode, Transaktionsverlauf.

3. Zwecke und Rechtsgrundlagen

• B2B-Registrierung, Überprüfung der Umsatzsteuer-Identifikationsnummer und der VAT-Nummer sowie vorbereitende Kontrollen zur Aktivierung des Kontos — Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO)
• Auftragsabwicklung, elektronische Rechnungsstellung, steuerliche Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Geschäftliche Mitteilungen und Katalog-Updates — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
• Aggregierte statistische Analysen zur Verbesserung des Dienstes (GA4) — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Sicherheit der Plattform, Betrugsprävention, Bot-Erkennung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Betrugsprävention und Kontrolle steuerlicher Daten — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Automatisierte Entscheidungsfindung und Überprüfung der Umsatzsteuer-Identifikationsnummer

Bei der Registrierung führt die Website automatische Überprüfungen der angegebenen steuerlichen Daten durch:

• Italienische Wirtschaftsbeteiligte: formale Prüfung der Prüfziffer der italienischen Umsatzsteuer-Identifikationsnummer, automatisch bei der Registrierung durchgeführt.
• EU-Wirtschaftsbeteiligte: automatische Überprüfung der VAT-Nummer über das VIES-System (VAT Information Exchange System) der Europäischen Kommission.

Bei Nichtverfügbarkeit des VIES-Systems, negativem Prüfergebnis oder Vorliegen von Unregelmäßigkeiten wird die Registrierung nicht automatisch genehmigt, sondern in der Regel innerhalb von 24 Stunden einer manuellen Kontrolle durch L&Y S.r.l.s. unterzogen.

Die oben beschriebenen automatischen Überprüfungen stellen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO dar: In jedem Fall ist ein menschliches Eingreifen vorgesehen, bevor die Registrierung endgültige Auswirkungen auf das Kundenkonto entfaltet.

5. Verwendete Plattformen und Dienste

Aufgeführt werden ausschließlich die derzeit aktiven Drittdienste, die eine Verarbeitung personenbezogener Daten von Besuchern oder Kunden beinhalten. Dienste, die ausschließlich im Backend ohne Zugriff auf personenbezogene Daten von Besuchern arbeiten, sind nicht enthalten.

5.1 Shopify Inc. — E-Commerce-Plattform

Sitz: Kanada (angemessenes Land im Sinne von Art. 45 DSGVO). Shopify verarbeitet Daten für Sitzungen, Authentifizierung, Bestellungen, Checkout und Zahlungen. Für etwaige Übermittlungen an Infrastrukturen in den USA setzt Shopify Garantieinstrumente gemäß Art. 46 DSGVO ein.

Shopify aktiviert standardmäßig hCaptcha (Anbieter: Intuition Machines Inc., USA) bei Registrierungs-, Login- und Passwort-Wiederherstellungsformularen. hCaptcha wird ausschließlich zu Sicherheitszwecken und zur Verhinderung automatisierter Zugriffe eingesetzt. Es kann Interaktionsmuster der Nutzer analysieren, um menschliche Besucher von Bots zu unterscheiden, ohne kommerzielle Zwecke. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit.

Datenschutzerklärung von Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, Sicherheit und DDoS-Schutz

Sitz: USA. Fungiert als Reverse-Proxy zwischen Besuchern und Servern und verarbeitet IP-Adressen und HTTP-Header zu Sicherheits- und Leistungsoptimierungszwecken. Die Daten werden nicht für kommerzielle Profilbildung verwendet. Die Übermittlungen in die USA erfolgen auf Grundlage von Garantieinstrumenten gemäß Art. 46 DSGVO. Rechtsgrundlage: berechtigtes Interesse.

Datenschutzerklärung: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) und Google Analytics 4 (GA4)

Google LLC, USA. Die Übermittlungen in die USA erfolgen auf Grundlage von Garantieinstrumenten gemäß Art. 45 und 46 DSGVO. GTM koordiniert das Laden der Tags über Consent Mode v2: Ohne Einwilligung wird kein identifizierendes Cookie gesetzt, und die Tags arbeiten ausschließlich in aggregierter und anonymer Form.

GA4 erfasst: besuchte Seiten, Sitzungsdauer, E-Commerce-Ereignisse, Herkunft des Datenverkehrs. Die Konfiguration des Dienstes ist auf die Minimierung personenbezogener Daten und die Einhaltung der geltenden Vorschriften ausgerichtet. Rechtsgrundlage: Einwilligung für analytische Cookies.

GA4-Opt-out: tools.google.com/dlpage/gaoptout

Die Website nutzt außerdem Google Search Console zur Überwachung der Leistung in den organischen Suchergebnissen: Dieses Tool erfasst keine personenbezogenen Daten einzelner Besucher, sondern liefert aggregierte Daten auf Website-Ebene. Datenschutzerklärung von Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads wird über Google Tag Manager implementiert und ausschließlich nach ausdrücklicher Einwilligung des Nutzers über das Cookie-Banner aktiviert (Consent Mode v2 aktiv: Ohne Einwilligung wird kein identifizierendes Cookie gesetzt). Ermöglicht die Messung von Conversions aus Werbekampagnen sowie Remarketing-Aktivitäten gegenüber Nutzern, die die Website besucht haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.5 WhatsApp-Kontakt-Widget

Die Website integriert eine Schaltfläche für direkten Kontakt über WhatsApp (Meta Platforms Ireland Ltd., Irland — EU). Vor dem Klick werden über dieses Element keine personenbezogenen Daten an die Website übermittelt. Über WhatsApp initiierte Kommunikation unterliegt der Datenschutzerklärung von Meta Platforms Ireland. Rechtsgrundlage: Die Verarbeitung erfolgt auf freiwillige Anfrage der betroffenen Person, die eine Kommunikation mit L&Y S.r.l.s. aufnehmen möchte (Art. 6 Abs. 1 lit. b DSGVO, soweit anwendbar, oder Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung der Anfragen).

5.6 Wunschlisten-Funktion

Die Website integriert eine intern entwickelte Wunschlisten-Funktion, mit der angemeldete B2B-Kunden bevorzugte Produkte speichern können. Die Daten (mit dem Kundenkonto verknüpfte Produktcodes) werden im System des Shops gespeichert und nicht an Dritte zu kommerziellen Profilbildungszwecken weitergegeben, soweit dies nicht für den Betrieb der Plattform unbedingt erforderlich ist. Rechtsgrundlage: Vertragserfüllung / berechtigtes Interesse.

5.7 Shopify Messaging und Shopify Flow — E-Mail-Kommunikation

Die Website nutzt Shopify Messaging und Shopify Flow für zwei Kategorien von E-Mail-Kommunikation:

• Transaktionsbezogene Mitteilungen (Bestellbestätigungen, Versandaktualisierungen): Rechtsgrundlage — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Marketingkommunikation über Flow-Automatisierungen (E-Mails zu Neuheiten, Erinnerung an abgebrochenen Warenkorb/Checkout): Rechtsgrundlage — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink in jeder E-Mail widerrufbar

Verarbeitete Daten: E-Mail-Adresse, Bestelldaten, Verhalten auf der Website (nur für die Wiederherstellung abgebrochener Warenkörbe).

5.8 Cookie-Einwilligungsverwaltungssystem

Die Website nutzt ein in die Plattform integriertes natives Tool zur Erfassung und Verwaltung der Cookie-Einwilligung. Das System zeichnet die vom Nutzer geäußerten Präferenzen auf und koordiniert die Aktivierung oder Blockierung der Tags über Consent Mode v2. Rechtsgrundlage: rechtliche Verpflichtung (Art. 122 D.Lgs. 196/2003 und Leitlinien der italienischen Datenschutzbehörde 2021).

5.9 Zahlungs-Gateway

Die Zahlungsdaten werden direkt vom beim Checkout verwendeten Zahlungsdienstleister verarbeitet (z. B. Shopify Payments). L&Y S.r.l.s. speichert keine Kredit- oder Debitkartendaten und hat keinen Zugriff darauf.

5.10 Kontaktformular (Kontaktseite)

Die Website verfügt über eine Kontaktseite mit einem Kontaktformular. Die eingegebenen Daten (Name, Firmenname, E-Mail-Adresse, Nachrichtentext) werden von L&Y S.r.l.s. ausschließlich zur Beantwortung der eingegangenen Anfrage verarbeitet. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben und für die zur Bearbeitung der Anfrage erforderliche Zeit, höchstens jedoch 24 Monate, gespeichert.

6. Empfänger der Daten

Die personenbezogenen Daten können in dem für die jeweiligen Zwecke unbedingt erforderlichen Umfang an folgende Kategorien von Empfängern weitergegeben werden:

• Spediteure und Transportunternehmen: Die Lieferdaten (Name des Empfängers, Adresse, Telefon) werden an die mit dem Versand der Bestellungen beauftragten Kurierdienste übermittelt
• Fachberater: Steuerberater und Rechtsberater, im Rahmen ihrer Mandate und gebunden an Vertraulichkeitspflichten
• Zuständige Behörden: auf Anfrage öffentlicher Behörden in den gesetzlich vorgesehenen Fällen
• Technische Dienstleister: die in Abschnitt 5 genannten Anbieter, soweit anwendbar, in ihrer Eigenschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO

Die Daten werden nicht verkauft oder zu Marketingzwecken an Dritte weitergegeben.

7. Übermittlungen in Drittländer außerhalb der EU

Einige der in Abschnitt 5 genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Datenübermittlungen in Drittländer erfolgen ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 45 und 46 DSGVO, darunter:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO), soweit anwendbar
• Beitritt zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO)

Für spezifische Informationen zu den von den einzelnen Anbietern angewandten Garantien kann der Verantwortliche unter [email protected] kontaktiert werden.

8. Aufbewahrung der Daten

• Steuer- und Buchhaltungsdaten (Rechnungen, Rechnungsdaten, Buchhaltungsunterlagen): 10 Jahre, gemäß den gesetzlichen Verpflichtungen
• Bestelldaten: für die Dauer der Geschäftsbeziehung und anschließend für den zur Erfüllung der geltenden steuerlichen und rechtlichen Pflichten erforderlichen Zeitraum
• Auf Grundlage der Einwilligung verarbeitete Daten (Marketingkommunikation): bis zum Widerruf der Einwilligung
• Technische Daten und Logs (Navigation, Sicherheit, Bot-Erkennung): für die zur Erreichung der Sicherheits- und Statistikzwecke erforderliche Zeit und unter Beachtung der Konfigurationen und Aufbewahrungsfristen der genutzten Dienste
• Daten aus dem Kontaktformular: höchstens 24 Monate ab Eingang der Anfrage

9. Rechte der betroffenen Person (Art. 15–22 DSGVO)

Die betroffene Person hat das Recht: auf Zugang zu den eigenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung vorbehaltlich gesetzlicher Verpflichtungen (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Erhalt der Daten in einem übertragbaren Format (Art. 20), auf Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) und auf jederzeitigen Widerruf der Einwilligung, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Anfragen können an [email protected] gerichtet werden. L&Y S.r.l.s. behält sich vor, die Identität des Antragstellers zu überprüfen, bevor den Anfragen Folge geleistet wird, um den Schutz der personenbezogenen Daten zu gewährleisten. Die Antwort erfolgt innerhalb von 30 Tagen nach Eingang der vollständigen Anfrage (verlängerbar um weitere 60 Tage bei besonderer Komplexität).

Die betroffene Person hat das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. Für betroffene Personen in Italien: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Für betroffene Personen in anderen EU-Mitgliedstaaten: die Aufsichtsbehörde des jeweiligen Landes.

10. Aktualisierungen

Diese Datenschutzerklärung kann aufgrund rechtlicher, organisatorischer oder technischer Anpassungen geändert werden. Die auf der Website veröffentlichte Version ersetzt vollständig die vorherigen Versionen und ist ab dem Datum der Veröffentlichung wirksam. Sofern dies von den geltenden Vorschriften verlangt wird oder als angemessen erachtet wird, kann L&Y S.r.l.s. registrierte Nutzer per E-Mail oder über andere geeignete Kanäle informieren. Die jeweils gültige Version ist stets auf www.leysettimo.com verfügbar. Das Datum der letzten Aktualisierung gibt die aktuell gültige Version an.