DATENSCHUTZERKLÄRUNG
Kunden und registrierte Nutzer der Website www.acavallo.com
gemäß Art. 13 und 21 der Verordnung (EU) 2016/679 („DSGVO“) sowie Art. 122 und 130 des italienischen gesetzesvertretenden Dekrets Nr. 196 vom 30. Juni 2003 („Datenschutzkodex“)
1. Verantwortlicher
Verantwortlicher für die Verarbeitung ist die Amahorse Group S.p.A. mit Sitz in Via Citernese 112, 06016 San Giustino (PG), Italien, MwSt.-Nr. 02129200545 („Amahorse“ oder „Verantwortlicher“), die die Website
www.acavallo.com unter der Marke Acavallo betreibt. Der Verantwortliche ist unter
marketing@amahorse.com sowie per zertifizierter E-Mail (PEC) unter
umbriaequitazione@pec.it erreichbar.
2. Verarbeitete Daten
Der Verantwortliche verarbeitet folgende Kategorien von Daten:
- Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadressen, Steuernummer oder USt-IdNr., sofern für die Rechnungsstellung erforderlich;
- Kontodaten: Zugangsdaten (das Passwort wird verschlüsselt gespeichert), Kommunikationseinstellungen und deren Verlauf, die über die Plattform MailUp verwaltet werden;
- Kaufdaten: Bestellungen, gekaufte Produkte, Beträge, Rücksendungen, in den Warenkorb gelegte und nicht gekaufte Produkte;
- Daten zu E-Mails: Versanddatum sowie, in den in Abschnitt 4 genannten Grenzen, das Öffnen der E-Mails und Klicks auf die darin enthaltenen Links;
- Browsing-Daten und Daten, die über Cookies und ähnliche Technologien auf der Website erhoben werden; hierzu wird auf die Cookie-Richtlinie verwiesen;
- Zahlungsdaten: Diese werden direkt von den Zahlungsdienstleistern verwaltet; der Verantwortliche erhält keine vollständigen Kartendaten.
3. Zwecke und Rechtsgrundlagen
- a) Verwaltung des Kontos und der Kaufverträge. Registrierung, Kauf auch ohne Registrierung, Lieferung, Zahlung, Rücksendungen, Widerruf, Gewährleistung und Kundendienst. Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
- b) Service-Mitteilungen. E-Mails zur Bestätigung der Registrierung, zum Festlegen und Ändern des Passworts, zur Bestätigung und zum Status von Bestellungen, zu Versand und Rücksendungen sowie zu Änderungen der Bedingungen und dieser Datenschutzerklärung. Rechtsgrundlage: Vertragserfüllung und gegebenenfalls Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Buchst. b und c DSGVO). Diese E-Mails werden unabhängig von Ihren Marketing-Einstellungen versandt und enthalten keine Angebote oder Werbeaktionen.
- c) Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und buchhaltungsrechtlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO.
- d) Newsletter und Werbemitteilungen, mit Einwilligung. Versand des Newsletters und von Mitteilungen über Produkte, Angebote und Initiativen von Acavallo per E-Mail, einschließlich Erinnerungen an nicht abgeschlossene Warenkörbe und an ablaufende Rabattcodes, auch wenn Sie noch keinen Kauf getätigt haben. Erinnerungen an nicht abgeschlossene Warenkörbe werden ausschließlich an Newsletter-Abonnenten versandt, die in Werbemitteilungen eingewilligt und diese Einwilligung nicht widerrufen haben. Rechtsgrundlage: Einwilligung (Art. 130 Abs. 1 und 2 Datenschutzkodex und Art. 6 Abs. 1 Buchst. a DSGVO). Für Personen, die am 28.10.2026 bereits für den Newsletter angemeldet waren, gelten die Bestimmungen in Abschnitt 4.
- e) Individuelles Tracking von Öffnungen und Klicks, mit Einwilligung. Erfassung des Öffnens der Nachricht und der Klicks auf Links in den unter Buchstabe d) genannten E-Mails, bezogen auf Ihre Person, wie in Abschnitt 4 beschrieben. Rechtsgrundlage: Einwilligung (Art. 122 Abs. 1 Datenschutzkodex und Art. 6 Abs. 1 Buchst. a DSGVO), die zusammen mit der Einwilligung nach Buchstabe d) eingeholt wird und gesondert widerrufen werden kann. Für Personen, die am 28.10.2026 bereits für den Newsletter angemeldet waren, gilt die in Abschnitt 4 beschriebene Regelung.
- f) Aggregierte und anonyme Messung der Werbe-E-Mails. Gesamtzählung der Öffnungen und Klicks der Werbe-E-Mails ohne Bezug auf einzelne Empfänger, um die korrekte Zustellung zu überprüfen und Spam zu bekämpfen, wie in Abschnitt 4 beschrieben. Rechtsgrundlage: Art. 122 Abs. 1 Satz 2 Datenschutzkodex in der Auslegung durch die Entscheidung Nr. 284 der italienischen Datenschutzbehörde („Garante“) vom 17. April 2026 (Web-Dok. Nr. 10241943) sowie berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO).
- g) Sicherheit, Betrugsprävention und Wahrung von Rechten, auch vor Gericht. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO).
Es finden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
4. Tracking-Pixel und -Links in E-Mails
Die vom Verantwortlichen versandten Newsletter und Werbemitteilungen können eine sehr kleine, in der Regel unsichtbare Grafik („Pixel“) enthalten, die Ihr E-Mail-Programm beim Öffnen der Nachricht von den Servern des Verantwortlichen oder des von ihm für den Versand eingesetzten Dienstleisters herunterlädt, sowie Links, die über dieselben Server geleitet werden, bevor sie zur aufgerufenen Seite führen. Dadurch lassen sich das Öffnen der Nachricht und Klicks auf Links erfassen.
Der Verantwortliche setzt diese Instrumente auf zwei Arten ein.
- Aggregierte und anonyme Zählung in Newslettern und Werbemitteilungen: Pixel und Links sind für alle Empfänger derselben Mitteilung identisch (mit Ausnahme persönlicher Links, die für die Funktion der Nachricht erforderlich sind, etwa zum Fortsetzen des Warenkorbs, und die nicht für Messungen verwendet werden); die IP-Adresse wird beim Eingang vor jeder Speicherung anonymisiert, und der Verantwortliche erhält lediglich die Gesamtzahl der Öffnungen und Klicks, ohne feststellen zu können, wer die Nachricht geöffnet oder geklickt hat. Eine Einwilligung ist nicht erforderlich.
- Individuelles Tracking nur in Werbemitteilungen und nur, wenn Sie eingewilligt haben: Pixel und Links enthalten einen zufälligen, nicht fortlaufenden Code, der in einem gesonderten Archiv mit Ihrer E-Mail-Adresse verknüpft ist, sodass Ihre Adresse bei der Anfrage nicht übermittelt wird. Der Verantwortliche erfasst, ob und wann Sie die Nachricht öffnen, welche Links Sie anklicken sowie die Art des verwendeten Geräts und E-Mail-Programms, um die Wirksamkeit seiner Mitteilungen zu bewerten, deren Inhalt und Häufigkeit anzupassen und den Versand von Nachrichten einzustellen, die für Sie offenbar nicht von Interesse sind.
Newsletter-Abonnenten zum 28.10.2026. Der Newsletter enthält Werbung für Produkte von Acavallo: Die bei der Anmeldung erteilte Einwilligung umfasst auch die Werbemitteilungen gemäß Abschnitt 3 Buchstabe d). Für diese Abonnenten war das individuelle Tracking der E-Mails bereits vor der Veröffentlichung der Leitlinien des Garante vom 17. April 2026 aktiv: Es wird für den Newsletter und die Werbemitteilungen auf Grundlage der bei der Newsletter-Anmeldung erteilten Einwilligung (Art. 122 Abs. 1 Datenschutzkodex und Art. 6 Abs. 1 Buchst. a DSGVO) ohne erneute Einwilligung fortgeführt, gemäß der in § 6 dieser Leitlinien vorgesehenen Regelung für bereits laufende Verarbeitungen. Abonnenten können jederzeit nur das Tracking deaktivieren und weiterhin E-Mails erhalten oder ihre Einwilligung in Werbemitteilungen widerrufen, und zwar über den Link „Einstellungen verwalten“ am Ende jeder E-Mail, ohne sich in ihr Konto einloggen zu müssen.
Sie können jederzeit nur Ihre Einwilligung in das individuelle Tracking widerrufen und weiterhin Werbemitteilungen ohne Tracking-Pixel und -Links erhalten, und zwar über den Link „Einstellungen verwalten“ am Ende jeder Werbe-E-Mail, ohne sich in Ihr Konto einloggen zu müssen. Der Widerruf führt zu keinerlei Einschränkung der Dienste der Website. Sie können das Herunterladen des Pixels außerdem verhindern, indem Sie die automatische Anzeige von Bildern in Ihrem E-Mail-Programm deaktivieren.
5. Bereitstellung der Daten
Die Bereitstellung der in Abschnitt 3 Buchstaben a), b) und c) genannten Daten ist für die Registrierung, den Kauf und die Erfüllung rechtlicher Verpflichtungen erforderlich: Ohne sie ist weder eine Registrierung noch ein Kauf möglich. Die Einwilligungen nach Abschnitt 3 Buchstaben d) und e) werden über ein einziges Kästchen „Marketing-Mitteilungen“ in den Formularen zur Registrierung auf der Website und zur Newsletter-Anmeldung eingeholt. Sie sind freiwillig und können gesondert widerrufen werden: Ihre Nichterteilung oder ihr Widerruf hat keine Auswirkungen auf Registrierung und Käufe.
6. Art der Verarbeitung und Empfänger
Die Daten werden elektronisch von Mitarbeitern des Verantwortlichen verarbeitet, die gemäß Art. 29 DSGVO und Art. 2-quaterdecies Datenschutzkodex befugt und unterwiesen sind, unter Einsatz geeigneter Sicherheitsmaßnahmen gemäß Art. 32 DSGVO. Newsletter und Werbemitteilungen werden über die Plattform MailUp versandt, deren operative Verwaltung unmittelbar durch den Verantwortlichen erfolgt. Service-Mitteilungen werden über die Systeme der E-Commerce-Plattform der Website versandt.
Die Daten können im erforderlichen Umfang weitergegeben werden an:
- Kurier- und Speditionsunternehmen, für die Lieferung;
- Zahlungsdienstleister, die als eigenständige Verantwortliche handeln;
- Anbieter von IT-, Hosting- und Wartungsleistungen für die Website und die Systeme des Verantwortlichen, die gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt sind: den Betreiber der Plattform MailUp (TeamSystem-Gruppe) für den Versand der Newsletter und Werbemitteilungen; die Anbieter der E-Commerce-Plattform der Website, der Hosting-Dienste und des IT-Supports;
- Steuer-, Buchhaltungs- und Rechtsberater, als eigenständige Verantwortliche oder als Auftragsverarbeiter;
- Behörden, in den gesetzlich vorgesehenen Fällen.
Eine aktuelle Liste der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden. Die Daten werden nicht veröffentlicht.
7. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Die Daten, einschließlich der über die Plattform MailUp verarbeiteten Daten, werden innerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet.
8. Speicherdauer
| Daten und Zwecke | Speicherdauer |
|---|
| Konto | Bis zur Löschung des Kontos auf Wunsch des Nutzers oder nach 24 Monaten Inaktivität, nach vorheriger Benachrichtigung |
| Kaufverträge und Rechnungsstellung (Abschnitt 3, Buchst. a) und c)) | Zehn Jahre ab Vertragsabschluss (Art. 2220 italienisches Zivilgesetzbuch) |
| Nicht abgeschlossener Warenkorb (Abschnitt 3, Buchst. d)) | 30 Tage ab Verlassen des Warenkorbs |
| Kontaktdaten für Werbemitteilungen (Abschnitt 3, Buchst. d)) | Vierundzwanzig Monate ab dem letzten Kauf oder der letzten Interaktion mit den Mitteilungen, sofern nicht zuvor ein Widerruf oder Widerspruch erfolgt |
| Daten des individuellen Trackings und zugehörige Ergebnisse (Abschnitt 3, Buchst. e)) | Zwölf Monate ab der Erfassung |
| Aggregierte Ergebnisse (Abschnitt 3, Buchst. f)) | Unbegrenzt, nach Löschung der individuellen Versand- und Tracking-Daten, sobald sie keinen Empfängern mehr zugeordnet werden können |
| Nachweis von Einwilligungen, Widerrufen und Widersprüchen | Für die Dauer der jeweiligen Verarbeitung und anschließend so lange, wie es zur Wahrung der Rechte des Verantwortlichen erforderlich ist |
| Liste der Personen, die Werbemitteilungen widersprochen oder ihre Einwilligung widerrufen haben | Unbefristet, ausschließlich um keine weiteren Mitteilungen zu versenden, beschränkt auf die E-Mail-Adresse, die mittels einer kryptografischen Funktion mit geheimem Schlüssel pseudonymisiert gespeichert wird, sowie auf Datum und Umfang des Widerspruchs |
| Browsing-Daten und Cookies | Wie in der Cookie-Richtlinie angegeben |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
9. Rechte der betroffenen Person
Sie haben das Recht, vom Verantwortlichen Auskunft über Ihre Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und die Übertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20) zu verlangen sowie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 21 Abs. 1).
Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen zu widersprechen (Art. 21 Abs. 2 und 3 DSGVO).
Sie können jede erteilte Einwilligung jederzeit, auch einzeln, widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
Widerspruch und Widerruf können über den Link „Einstellungen verwalten“ am Ende jeder Werbe-E-Mail oder per E-Mail an
marketing@amahorse.com ausgeübt werden; sonstige Anfragen können an dieselbe Adresse gerichtet werden. Der Verantwortliche antwortet unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO).
Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rom, Italien (
www.garanteprivacy.it), einzulegen.
10. Minderjährige
Registrierung und Käufe auf der Website sind Personen vorbehalten, die das sechzehnte Lebensjahr vollendet haben, wie in den
Allgemeinen Verkaufsbedingungen vorgesehen. Der Verantwortliche verarbeitet nicht wissentlich Daten jüngerer Personen und löscht diese, sobald er davon Kenntnis erlangt.
11. Aktualisierungen
Diese Datenschutzerklärung wurde zuletzt am 28.10.2026 aktualisiert. Änderungen werden auf der Website veröffentlicht und, sofern wesentlich, registrierten Nutzern per E-Mail mitgeteilt.