Wir verarbeiten personenbezogene Daten unserer Kunden und Lieferanten im Rahmen der Verwaltung aktiver und passiver elektronischer Rechnungen und der Führung der Unternehmensbuchhaltung, die personenbezogene Daten enthält (Umsatzsteuervoranmeldungen, Hauptbuch, Inventarbuch, Hilfsbücher).

• Vorname und Nachname
• Steuerlicher Wohnsitz
• Steueridentifikationsnummer
• USt-IdNr.
• SDI-Code
• Steuerregime
• Getätigte und empfangene Zahlungen
• Forderungen und Verbindlichkeiten
• Gekaufte und/oder verkaufte Produkte und/oder Dienstleistungen

• Führung der Buchhaltungsunterlagen
• Steuerliche und buchhalterische Erfüllung

Gesetzliche Verpflichtung (Art. 6 c DSGVO) im Bereich Steuern und Buchführung.

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Huroos S.r.l. (Softwarehaus)
• Professionisti Associati Prato (Wirtschaftsprüfer)
• Google Ireland Ltd. (Workspace-Dienste)
• Odoo SA (Softwarehaus)

Außerdem können wir die Daten an folgende Empfängerkategorien weitergeben:

• Anwälte (bei Streitigkeiten und Forderungseinzug)
• Wirtschaftsprüfer
• Finanzbehörde
• Finanzpolizei (bei Prüfungen)

Die Nutzung von Google Workspace-Diensten, insbesondere E-Mail, Kalender und Speicher über Google Drive, kann eine Übermittlung von Daten in die USA erfordern.

Daten werden auf Grundlage der Standardvertragsklauseln im DPA mit Google übertragen. Google verfügt über die EU-US DPF-Zertifizierung gemäß Angemessenheitsbeschluss der EU-Kommission.

Odoo setzt Subprozessoren in den USA ein. Odoo verpflichtet sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der DPF-Zertifizierung zu übertragen.

Verwaltungsdaten werden gemäß Art. 2220 des italienischen Zivilgesetzbuchs 10 Jahre aufbewahrt.

Kundendaten werden 10 Jahre nach Beendigung des letzten Vertrags aufbewahrt.

Die Bereitstellung dieser Daten ist verpflichtend. Ohne die erforderlichen personenbezogenen Daten ist es nicht möglich, Verträge mit Kunden abzuschließen oder auszuführen.

Wir verarbeiten personenbezogene Daten von Kunden im Rahmen administrativer und vertragsbezogener Tätigkeiten. Insbesondere führen wir durch: Erfassung der Stammdaten; Pflege der Kundendatenbank; Archivierung ausgestellter Rechnungen und Zahlungsabwicklung; Verwaltung der Kundenkommunikation über verfügbare Kanäle (Post, E-Mail, Telefon).

• Vorname und Nachname
• Anschrift
• Geschäftsanschrift
• Steueridentifikationsnummer
• USt-IdNr.
• Alter und Geburtsdatum
• E-Mail
• Telefonnummer
• Kaufhistorie
• Zahlungsmethode
• Bankverbindung
• Gesprochene Sprache
• Lieferadresse
• Ursprungsland

• Verwaltung der Kundenbeziehungen
• Service-Kommunikation
• Zahlungsabwicklung

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 b DSGVO).

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Huroos S.r.l. (Softwarehaus)
• Google Ireland Ltd. (Workspace-Dienste)
• Odoo SA (Softwarehaus)
• Professionisti Associati Prato (Wirtschaftsprüfer)

Außerdem können wir die Daten an folgende Empfängerkategorien weitergeben:

• Anwälte (bei Streitigkeiten und Forderungseinzug)
• Wirtschaftsprüfer
• Finanzbehörde
• Finanzpolizei (bei Prüfungen)

Die Nutzung von Google Workspace-Diensten, insbesondere E-Mail, Kalender und Speicher über Google Drive, kann eine Übermittlung von Daten in die USA erfordern.

Daten werden auf Grundlage der Standardvertragsklauseln im DPA mit Google übertragen. Google verfügt über die EU-US DPF-Zertifizierung gemäß Angemessenheitsbeschluss der EU-Kommission.

Odoo setzt Subprozessoren in den USA ein. Odoo verpflichtet sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der DPF-Zertifizierung zu übertragen.

Buchhaltungs- und Steuerdaten werden 10 Jahre lang gemäß Art. 2220 des italienischen Zivilgesetzbuchs aufbewahrt.

Die Bereitstellung dieser Daten ist verpflichtend. Ohne die erforderlichen personenbezogenen Daten ist es nicht möglich, Verträge mit Kunden und Lieferanten abzuschließen oder auszuführen.

Wir erheben und nutzen personenbezogene Daten der Kunden, um Käufe über unsere Online-Plattform abzuwickeln. Die Verarbeitung umfasst die Erfassung der Bestellung, Zahlungsabwicklung, Rechnungsstellung, Kommissionierung und Versand der Ware sowie die Bearbeitung von Retouren und den After-Sales-Service. Die Daten werden verarbeitet, um die ordnungsgemäße Erfüllung des Kaufvertrags sicherzustellen, gesetzliche und steuerliche Pflichten zu erfüllen und das Einkaufserlebnis zu verbessern.

• Vorname und Nachname
• E-Mail
• Telefonnummer
• Lieferadresse
• Rechnungsadresse
• Steueridentifikationsnummer oder USt-IdNr.
• Zahlungsmethode
• Bestelldetails
• Service-Kommunikation

• Bearbeitung und Verwaltung von Bestellungen über die E-Commerce-Plattform
• Versand von Bestellbestätigung, Sendungsverfolgung und After-Sales-Support
• Zahlungsabwicklung, Rechnungsstellung und Retourenmanagement
• Erfüllung gesetzlicher und steuerlicher Verpflichtungen im Zusammenhang mit Online-Transaktionen

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 b DSGVO) für Punkte 1–3.

Gesetzliche Verpflichtung (Art. 6 c DSGVO) für Punkt 4.

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Huroos S.r.l. (Softwarehaus)
• Odoo SA (Softwarehaus)
• Shopify Inc. (E-Commerce-Plattform)

Außerdem können wir die Daten an folgende Empfängerkategorien weitergeben:

• Kuriere und Logistikunternehmen
• Zahlungsdienstleister

Daten, die über Shopify verarbeitet werden, werden nach Kanada übertragen.

Kanada unterliegt dem Angemessenheitsbeschluss der EU-Kommission vom 20. Dezember 2021.

Odoo setzt Subprozessoren in den USA ein. Odoo verpflichtet sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der DPF-Zertifizierung zu übertragen.

Daten zu Online-Transaktionen werden 10 Jahre lang ab Transaktionsdatum aufbewahrt.

Die Verarbeitung ist verpflichtend. Ohne die erforderlichen Daten können keine Bestellungen ausgeführt werden.

Wir erheben und nutzen personenbezogene Daten der Nutzer, um Support und Hilfe bei Anfragen, Bestellungen, Beschwerden und Retouren zu bieten. Die Verarbeitung umfasst die Verwaltung der Kommunikation per E-Mail, Chat, Chatbot oder Telefon, die Überprüfung der Bestellhistorie und die Lösung technischer oder logistischer Probleme. Die Daten werden verarbeitet, um einen effizienten Service und eine verbesserte Kundenerfahrung zu gewährleisten.

• Vorname und Nachname
• E-Mail
• Telefonnummer
• Anliegen
• Durchgeführte Käufe

• Bereitstellung von Vor- und Nachverkaufsunterstützung
• Beantwortung von Informationsanfragen, technischem Support, Beschwerden und Retouren

Erfüllung eines Vertrags (Art. 6 b DSGVO).

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Huroos S.r.l. (Softwarehaus)
• Odoo SA (Softwarehaus)
• Shopify Inc. (E-Commerce-Plattform)
• Gorgias Inc. (Help-Desk-Dienste)
• Google Ireland Ltd. (Workspace-Dienste)

Daten, die über Shopify verarbeitet werden, werden nach Kanada übertragen.

Kanada unterliegt dem Angemessenheitsbeschluss der EU-Kommission vom 20. Dezember 2021.

Daten, die über Gmail, Odoo und Gorgias verarbeitet werden, können in die USA übertragen werden.

Übertragungen an Google erfolgen auf Grundlage der Standardvertragsklauseln und der EU-US DPF-Zertifizierung von Google.

Übertragungen an Gorgias erfolgen auf Grundlage der Standardvertragsklauseln.

Odoo verpflichtet sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der DPF-Zertifizierung zu übertragen.

Daten, die für den Kundenservice erhoben werden, können bis zu 10 Jahre ab Erhebung aufbewahrt werden.

Die Verarbeitung ist verpflichtend. Ohne die erforderlichen Daten ist es nicht möglich, Kundenservice-Anfragen zu beantworten.

Wir laden Kunden dazu ein, nicht mehr verwendete Kleidungsstücke aus Wolle, Kaschmir und Denim abzugeben, um sie in neue, nachhaltige Produkte zu regenerieren. Kunden können ihre Artikel an ausgewählten Sammelstellen abgeben oder eine Abholung zu Hause buchen. Im Gegenzug erhalten sie einen Rabatt für zukünftige Einkäufe. Während dieses Prozesses erhebt und verwaltet Rifò die notwendigen personenbezogenen Daten, um die Logistik zu organisieren, mit den Teilnehmern zu kommunizieren und Kreislaufwirtschaftspraktiken zu fördern, wobei stets der Schutz und die Vertraulichkeit der bereitgestellten Informationen gewährleistet ist.

• Vorname und Nachname
• E-Mail
• Zu recycelnde Kleidungsstücke
• Abholadresse

• Verwaltung der Sammlung gebrauchter Kleidung
• Logistikabwicklung
• Kommunikation mit den Teilnehmern

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Huroos S.r.l. (Softwarehaus)
• Odoo SA (Softwarehaus)
• Typeform S.L. (Formularverwaltung)

Außerdem können wir die Daten an folgende Kategorien von Empfängern weitergeben:

• Kuriere und Logistikunternehmen

Odoo und Typeform setzen Sub-Auftragsverarbeiter in den USA ein.

Odoo und Typeform verpflichten sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der EU-US Data Privacy Framework-Zertifizierung der Sub-Auftragsverarbeiter zu übertragen.

Daten zu Transaktionen gebrauchter Kleidung werden 10 Jahre aufbewahrt.

Die Bereitstellung dieser Daten ist verpflichtend. Ohne sie ist eine Abholung gebrauchter Kleidung nicht möglich.

Wir sammeln Leads potenzieller Kunden durch das Ausfüllen von Online-Formularen. Der Zugriff auf die Formulare kann über das Web oder per QR-Code in den Partner-Geschäften von Rifò erfolgen.

• Vorname und Nachname
• E-Mail
• Interaktionsdaten (Zugriffsmodus auf das Formular)
• Formularinhalt (z.B. Anfragen, Interesse an bestimmten Produkten etc.)

• Leads potenzieller Kunden erfassen
• Nutzer kontaktieren, um Informationen zu Produkten, Angeboten und Initiativen bereitzustellen
• Auf Nutzernachfragen reagieren

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Zwecke 1 und 2.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Zweck 3.

Wir können die Daten an folgenden Auftragsverarbeiter übermitteln:

• Typeform S.L. (Formularverwaltung)

Typeform setzt Sub-Auftragsverarbeiter in den USA ein.

Typeform verpflichtet sich vertraglich im Data Processing Agreement, Daten nur auf Grundlage der Standardvertragsklauseln oder Angemessenheitsbeschlüsse zu übertragen.

Wurden Daten für Marketingzwecke erteilt, können sie 24 Monate ab Einwilligung verarbeitet werden.

Werden Daten zur Beantwortung einer Nutzeranfrage verwendet, werden sie nur so lange aufbewahrt, wie es für die Beantwortung notwendig ist.

Die Verarbeitung dieser Daten ist optional und beeinträchtigt nicht die Möglichkeit der Nutzer, Produkte zu kaufen oder Dienste in Anspruch zu nehmen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Hinweisen in der ersten Ebene dieser Information folgen.

Wir sammeln und nutzen personenbezogene Daten der Nutzer, um automatisierte Mitteilungen zu versenden, einschließlich Willkommens-E-Mails, Werbebotschaften, E-Mails zur Warenkorbwiederherstellung, Nachverfolgung nach dem Kauf und Re-Engagement-Kampagnen, um das Kundenerlebnis zu verbessern, Käufe zu fördern und die Kundenbindung zu stärken. Zusätzlich zu E-Mails verwenden wir auch SMS und WhatsApp-Nachrichten.

• Name oder Spitzname
• E-Mail
• Telefonnummer
• Klicktracking auf Links
• E-Mail-Öffnungen
• E-Mail-Lesezeit
• Bewertungen und Feedback
• Getätigte Käufe
• Initiierte Kaufprozesse

• Nutzer an Warenkorbartikel erinnern
• Nachfass-E-Mails versenden, um das Einkaufserlebnis zu bewerten und Bewertungen zu sammeln
• Werbe-E-Mails für verwandte Produkte senden (Soft Spam)
• Re-Engagement-E-Mails an inaktive Kunden senden
• Angebote und Aktionen kommunizieren

Berechtigtes Interesse, transaktionale E-Mails im Zusammenhang mit einem begonnenen oder abgeschlossenen Kaufprozess zu versenden und die Servicequalität zu bewerten (Art. 6 Abs. 1 lit. f DSGVO) für die Zwecke 1 und 2.

Berechtigtes Interesse gemäß Art. 130 Abs. 4 D.Lgs. 196/03, Soft Spam zu versenden, für Zweck 3.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Zwecke 4 und 5.

Wir können die Daten an folgende Auftragsverarbeiter übermitteln:

• Klaviyo Inc. (Marketing-Plattform)
• Huroos S.r.l. (Softwarehaus)
• Odoo SA (Softwarehaus)
• Shopify Inc. (E-Commerce-Plattform)

Die Nutzung von Klaviyo zum Versand und zur Verwaltung von Newslettern erfordert Datenübermittlungen in die USA. Daten, die über Shopify verarbeitet werden, werden nach Kanada übertragen.

Für Klaviyo erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln im DPA. Klaviyo hat außerdem die EU-US DPF-Zertifizierung gemäß Angemessenheitsbeschluss der EU-Kommission erhalten.

Kanada ist gemäß Angemessenheitsbeschluss der EU-Kommission vom 20.12.2021 als sicher anerkannt.

Odoo setzt Sub-Auftragsverarbeiter in den USA ein. Odoo verpflichtet sich vertraglich, Daten in die USA nur auf Grundlage der Standardvertragsklauseln und/oder der DPF-Zertifizierung der Sub-Auftragsverarbeiter zu übertragen.

Die Verarbeitung erfolgt für 24 Monate ab Einwilligungserhalt oder letztem Kauf (bei Soft Spam).

Transaktionale E-Mails zu Warenkorbabbrüchen und Feedback-Sammlungen können innerhalb von 7 Tagen nach Kauf oder Abbruch versendet werden.

Die Verarbeitung dieser Daten ist optional und beeinträchtigt nicht die Möglichkeit, Produkte zu kaufen oder damit verbundene Dienste zu nutzen.

Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung widersprechen, wenn sie auf berechtigtem Interesse beruht, indem Sie den Anweisungen der ersten Ebene dieser Information folgen.

Wir erheben und nutzen personenbezogene Daten von Newsletter-Abonnenten, um ihnen kommerzielle Mitteilungen zu senden und über unsere Aktivitäten zu informieren, wie z. B. Angebote, Aktionen, Veranstaltungen etc.

• Name oder Spitzname
• E-Mail
• Klicktracking auf Links
• Newsletter-Öffnungen
• Newsletter-Lesezeit

• Produkte oder Dienstleistungen bewerben
• Kundenbindung fördern
• Über Veranstaltungen und weitere Aktivitäten informieren
• Angebote oder Aktionen kommunizieren

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zum Erhalt von Newslettern oder Marketing-E-Mails.

Wir erheben und nutzen personenbezogene Daten der Teilnehmer, um Anmeldung, Kommunikation und Durchführung der Veranstaltung zu organisieren. Die verarbeiteten Daten können persönliche und Kontaktdaten sowie, falls erforderlich, logistische oder kulinarische Präferenzen umfassen. Ziel ist die korrekte Organisation der Veranstaltung, das Versenden von Updates, das Sicherheitsmanagement und, falls vorgesehen, das Sammeln von Feedback nach der Veranstaltung. Bei Veranstaltungen können Videos und Fotos aufgenommen und online veröffentlicht werden.

• Vorname und Nachname
• E-Mail
• Telefonnummer
• Logistische oder kulinarische Präferenzen (falls vorhanden)
• Medien (Fotos und Videos von Veranstaltungen)
• Teilnahme an der Veranstaltung

• Organisation der Anmeldung und Durchführung
• Veröffentlichung von Veranstaltungsfotos und -videos
• Generierung von Leads potenzieller B2B-Kunden und Partner

Erfüllung eines Vertrags für Zweck 1 und notwendige vorvertragliche Maßnahmen für Zweck 3 (Art. 6 Abs. 1 lit. b DSGVO).

Berechtigtes Interesse zur Veröffentlichung von Veranstaltungsmedien (Art. 6 Abs. 1 lit. f DSGVO) für Zweck 2.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Zweck 2, wenn Medien Personen deutlich zeigt.

Wir können die Daten an folgenden Auftragsverarbeiter übermitteln:

• Eventbrite Inc. (Plattform zur Veranstaltungsorganisation)

Die Nutzung von Eventbrite für Veranstaltungsanmeldungen erfordert Datenübermittlungen in die USA.

Daten werden auf Grundlage der Standardvertragsklauseln im DPA mit Eventbrite übertragen.

Eventbrite hat die EU-US DPF-Zertifizierung gemäß Angemessenheitsbeschluss der EU-Kommission erhalten.

Anmeldedaten werden 2 Jahre ab Veranstaltungsdatum aufbewahrt, um Mitteilungen zu künftigen Ausgaben und Initiativen zu ermöglichen.

Veranstaltungsmedien können unbefristet veröffentlicht bleiben, bis Betroffene deren Löschung verlangen.

Die Verarbeitung personenbezogener und Kontaktdaten ist für die Anmeldung erforderlich.

Sie können der Erfassung und Veröffentlichung nahaufgenommener Bilder widersprechen, ohne Ihre Teilnahme zu beeinträchtigen.

Sie können der Verwendung von Eventmedien, die Sie zeigen, widersprechen. Der Verantwortliche prüft jeden Widerspruch individuell. Bei berechtigtem Verantwortlicheninteresse kann der Widerspruch zur Ausschließung von der Teilnahme führen.

Sie können Ihre Einwilligung jederzeit widerrufen und der Verarbeitung auf Basis berechtigten Interesses widersprechen, indem Sie den Hinweisen im ersten Informationseben folgen.

Wir erheben und analysieren personenbezogene Daten von Nutzern, um statistische Profile zu erstellen und eine Darstellung des „typischen Kunden“ (Personas) anzufertigen, ohne dabei individuelle Kaufentscheidungen direkt zu beeinflussen oder personalisierte Werbung zu versenden. Diese Verarbeitung zielt darauf ab, die Merkmale, Bedürfnisse und Verhaltensweisen der Nutzer besser zu verstehen, um Produkte, Dienstleistungen und Unternehmensstrategien zu optimieren.

Wir können diese Profile auch für eine aggregierte Segmentierung verwenden, indem wir Nutzer anhand von Kriterien wie Alter, Standort, Nutzungsgewohnheiten oder erklärten Präferenzen in homogene Gruppen einteilen. Die Daten dienen der Marktanalyse, der Verbesserung der Nutzererfahrung und der Entwicklung neuer Produkte oder Dienstleistungen.

Diese Verarbeitung fällt nicht unter den Begriff „Profiling“, da sie nicht darauf abzielt, die Kaufentscheidungen einzelner Nutzer zu beeinflussen, sondern lediglich eine aggregierte Datenauswertung darstellt.

• Name oder Spitzname
• E-Mail-Adresse
• Klicktracking auf Links
• E-Mail-Öffnungen
• Dauer des E-Mail-Lesens
• Bewertungen und Feedback
• Getätigte Käufe
• Interessen und Kaufgewohnheiten
• Alter
• Geschlecht
• Bevorzugte Sprache
• Herkunftsort
• Antworten auf Umfragen oder Fragebögen
• Produktfeedback

• Definition eines typischen Kunden (Personas)
• Segmentierung der Kundschaft in homogene Gruppen
• Optimierung des Angebots an Produkten und Dienstleistungen
• Verbesserung der Nutzererfahrung
• Durchführung von Marktanalysen

Berechtigtes Interesse an der Analyse der Zielgruppe (Art. 6 Abs. 1 lit. f DSGVO).

Wir können die Daten an folgenden Auftragsverarbeiter übermitteln:

• Klaviyo Inc. (Marketing-Plattform)

Die Nutzung von Klaviyo führt zu Datenübermittlungen in die USA.

Daten werden auf Grundlage der Standardvertragsklauseln im DPA übertragen. Klaviyo verfügt zudem über die EU-US Data Privacy Framework-Zertifizierung gemäß Angemessenheitsbeschluss der Europäischen Kommission.

Daten werden 24 Monate ab der letzten Nutzerinteraktion gespeichert.

Die Verarbeitung ist freiwillig.

Sie können der Verarbeitung dieser Daten widersprechen, ohne dass dies Ihre Möglichkeit einschränkt, Produkte zu kaufen oder unsere Dienste zu nutzen. Folgen Sie dafür den Anweisungen im ersten Informationsebene dieser Mitteilung.