Datenschutzerklärung

SIMICO SRL a socio unico Firmensitz: Via Giovanni Battista Moroni 11, 24060 Casazza (BG), Italia Lager: Via Acquasparsa 37, 24060 Grone (BG), Italia P.IVA/CF: 04709870168 | REA: BG - 483305 Email: info@simico.srl | Tel: +39 035 19775012 | PEC: simico@pec.it

Datenschutz-Kontakt: info@simico.srl — schreibe an diese Adresse, um die Rechte nach Art. 15–22 der Verordnung (EU) 2016/679 auszuüben.

---

2. Kategorien der erhobenen Daten

Über die Website, das Kundenportal und im Rahmen der Erbringung der Logistikdienstleistungen verarbeiten wir die folgenden Kategorien personenbezogener Daten:

• Identifikations- und Kontaktdaten: Vorname, Nachname, Firmenname, E-Mail, Telefon
• Steuer- und Gesellschaftsdaten: Umsatzsteuer-Identifikationsnummer, Steuernummer, Geschäftssitz, SDI-Empfängercode
• Betriebsdaten: Aufträge, Wareneingänge und Warenausgänge, Bestände, Transportdokumente
• Portalzugangsdaten: Zugangsdaten, Zugriffsprotokolle, IP-Adresse
• Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten, Sitzungsdauer
• Technische Cookies sowie, nach Einwilligung, Analyse- und Marketing-Cookies

3. Im Auftrag des Kunden verarbeitete Daten (Auftragsverarbeiter)

Zur Durchführung der Versendungen erhalten wir von unseren Kunden die für die Lieferung erforderlichen Daten: Name des Empfängers, Adresse, Telefonkontakt und etwaige Lieferhinweise. Für diese Daten ist der Kunde Verantwortlicher und SIMICO SRL handelt als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage der in Anlage B zum Dienstleistungsvertrag enthaltenen Beauftragung. Wir verarbeiten sie ausschließlich auf dokumentierte Weisung des Kunden, für die Vorbereitung der Ware und deren Übergabe an den Frachtführer; sie werden nicht für eigene Zwecke genutzt und nicht an Dritte außer den beauftragten Zustelldienstleistern weitergegeben, und das befugte Personal ist zur Vertraulichkeit verpflichtet. Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir den Kunden unverzüglich und in jedem Fall innerhalb von 48 Stunden ab Kenntnisnahme und stellen die für die Pflichten nach Art. 33 und 34 DSGVO erforderlichen Informationen bereit. Der Kunde ist berechtigt, die Einhaltung dieser Pflichten durch ein jährliches Audit zu überprüfen, mit einer schriftlichen Ankündigungsfrist von mindestens 15 Tagen und unter Wahrung der Vertraulichkeit der übrigen Kunden. Der Einsatz von Unterauftragsverarbeitern ist in den Grenzen der Anlage B zulässig. Bei Beendigung des Vertragsverhältnisses werden die Daten nach Weisung des Kunden gelöscht oder zurückgegeben.

4. Zwecke der Verarbeitung und Rechtsgrundlage

Die Daten werden zu den folgenden Zwecken verarbeitet, die jeweils auf einer bestimmten Rechtsgrundlage beruhen:

• Erbringung der Logistik- und Fulfilment-Dienstleistungen, das heißt Annahme, Lagerung, Vorbereitung, Etikettierung und Versand — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Betriebliche Mitteilungen zu Aufträgen, Sendungen und Beständen — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Rechnungsstellung, Buchhaltung und steuerliche Pflichten — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
• Versand werblicher Mitteilungen und Newsletter — ausdrückliche und widerrufliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
• Systemsicherheit, Betrugsprävention und Prozessverbesserung — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

5. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Identifikations-, Steuer- und Kontaktdaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich: eine Verweigerung macht die Erbringung der Dienstleistung unmöglich. Die Bereitstellung von Daten zu Marketingzwecken ist demgegenüber freiwillig; eine Verweigerung hat keinerlei Folgen für das Vertragsverhältnis.

6. Art und Weise der Verarbeitung

Die Daten werden mit informationstechnischen und telematischen Mitteln und nachrangig in Papierform verarbeitet, unter Anwendung technischer und organisatorischer Maßnahmen, die geeignet sind, unbefugten Zugriff, Verlust, Veränderung und Offenlegung zu verhindern. Im Einzelnen: WMS für die Lagerverwaltung, Cloud-Plattformen mit Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle sowie Protokollierung der durchgeführten Vorgänge.

7. Empfänger der Daten

Die Daten können an die nachstehend genannten Stellen weitergegeben werden, die als Auftragsverarbeiter im Sinne des Art. 28 DSGVO benannt sind, soweit sie in unserem Auftrag handeln:

• Amazon EU S.à r.l. — Seller-Central- und SP-API-Integration für die FBA-Dienste
• PrepBusiness — System zur Steuerung der Prep-Vorgänge
• Frachtführer und Zustelldienste, darunter BRT, GLS, DHL und UPS, zur Durchführung der Lieferungen
• Vercel Inc. — Hosting und Auslieferung von Website und Portal
• Resend — Versand der Transaktions-E-Mails
• Google Ireland Ltd. — Google Workspace für den E-Mail-Verkehr und Google Analytics 4 für Nutzungsstatistiken
• Cybot A/S (Cookiebot) — Verwaltung und Dokumentation der Cookie-Einwilligung
• WhatsApp Ireland Ltd. — geschäftlicher Kontaktkanal, sofern vom Nutzer aktiviert
• Steuerberatungskanzlei und Steuerberater, zur Erfüllung der Buchführungspflichten
• Behörden und Aufsichtsstellen, in den gesetzlich vorgesehenen Fällen

8. Übermittlung in Drittländer außerhalb der Europäischen Union

Die Daten des Kundenportals, die Betriebsdatenbank und der E-Mail-Verkehr werden auf Servern innerhalb der Europäischen Union gehostet. Zwei Verarbeitungen bringen eine Übermittlung in die Vereinigten Staaten mit sich: der Versand der Transaktions-E-Mails über Resend und die Erhebung aggregierter Nutzungsstatistiken über Google Analytics 4. Beide Anbieter sind dem EU-U.S. Data Privacy Framework beigetreten, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als angemessen anerkannt hat, und sind darüber hinaus durch die Standardvertragsklauseln nach Art. 46 DSGVO gebunden. Google Analytics wird erst nach Einwilligung und mit Anonymisierung der IP-Adresse aktiviert.

9. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist:

• Vertrags- und Betriebsdaten: für die gesamte Dauer des Vertragsverhältnisses
• Steuer- und Buchhaltungsunterlagen: 10 Jahre ab Verbuchung, gemäß Art. 2220 des italienischen Zivilgesetzbuchs (gesetzliche Aufbewahrungspflicht für Buchführungsunterlagen)
• Vom Kunden erhaltene Lieferdaten: gelöscht bei Schließung des Kundenkontos
• Zu Marketingzwecken verarbeitete Daten: bis zum Widerruf der Einwilligung
• Nutzungsdaten und technische Protokolle: höchstens 12 Monate
• Aufzeichnungen der Cookie-Einwilligung: 12 Monate

10. Rechte der betroffenen Person

Nach Art. 15 bis 22 DSGVO haben Sie das Recht, Auskunft über Ihre Daten und eine Kopie davon zu erhalten, die Berichtigung unrichtiger oder unvollständiger Daten, die Löschung, die Einschränkung der Verarbeitung sowie die Übertragbarkeit der Daten in einem strukturierten, maschinenlesbaren Format zu verlangen. Ferner haben Sie das Recht, der auf einem berechtigten Interesse beruhenden Verarbeitung und der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen sowie eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Anfragen sind an info@simico.srl zu richten und werden innerhalb eines Monats beantwortet. Das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen oder den Rechtsweg zu beschreiten, bleibt unberührt.

11. Automatisierte Entscheidungsfindung

Wir nehmen kein Profiling und keine automatisierte Entscheidungsfindung vor, die gegenüber den betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Art. 22 DSGVO.

12. Cookies und Tracking-Technologien

Die Website verwendet technische Cookies, die für den Betrieb erforderlich und ohne Einwilligung gesetzt werden, sowie Analyse- und Marketing-Cookies, die von der über das Banner eingeholten Einwilligung abhängen. Sie können Ihre Einstellungen jederzeit über den Link im Footer ändern. Die aktuelle Cookie-Liste ist in der Cookie-Richtlinie aufgeführt.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung an rechtliche oder organisatorische Änderungen anzupassen. Wesentliche Änderungen werden durch Veröffentlichung auf dieser Seite unter Angabe des Datums der letzten Aktualisierung mitgeteilt; soweit gesetzlich erforderlich, wird die Einwilligung erneut eingeholt.