Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web (kletterling.de) è:

Luma Collective UG (haftungsbeschränkt)
Marchio: Kletterling
Kölner Straße 25
52399 Merzenich
Germania

E-mail: bestellung@kletterling.de
Registro delle imprese: HRB 10263, Tribunale di Düren

Per qualsiasi domanda sulla protezione dei dati o per esercitare i suoi diritti, può contattarci all’indirizzo e-mail indicato sopra. La legge non prevede l’obbligo di nominare un responsabile della protezione dei dati per la nostra azienda.

2. Informazioni generali sul trattamento dei dati

Basi giuridiche. Trattiamo i dati personali sulla base del Regolamento generale sulla protezione dei dati (GDPR) e della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), in particolare:

Art. 6, par. 1, lett. a, GDPR – il suo consenso (ad es. newsletter, cookie di analisi e marketing),
Art. 6, par. 1, lett. b, GDPR – esecuzione di un contratto o misure precontrattuali (ad es. ordini, spedizioni, account cliente),
Art. 6, par. 1, lett. c, GDPR – obblighi di legge (ad es. obblighi di conservazione previsti dalla normativa commerciale e fiscale),
Art. 6, par. 1, lett. f, GDPR – i nostri legittimi interessi (ad es. funzionamento sicuro del negozio online, prevenzione delle frodi, pubblicità diretta ai clienti esistenti),
§ 25, par. 1, TDDDG – consenso alla memorizzazione e alla consultazione di informazioni sul suo dispositivo; § 25, par. 2, TDDDG per i cookie strettamente necessari dal punto di vista tecnico.

Periodo di conservazione. Cancelliamo i suoi dati non appena viene meno la finalità del trattamento e non vi sono obblighi legali di conservazione. Conserviamo i dati degli ordini e delle fatture fino a 10 anni, in conformità agli obblighi previsti dalla normativa commerciale e fiscale (§ 257 HGB, § 147 AO). Conserviamo i dati trattati sulla base del suo consenso fino alla revoca.

Destinatari. Ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili del trattamento ai sensi dell’art. 28 GDPR), ad esempio per l’hosting, la gestione dei pagamenti, le spedizioni, l’invio di e-mail e il servizio clienti. Sono contrattualmente vincolati alle nostre istruzioni. Indichiamo i singoli fornitori nelle sezioni seguenti.

Trasferimento verso Paesi terzi. Alcuni fornitori hanno sede al di fuori dell’UE/SEE (in particolare negli Stati Uniti) o vi si avvalgono di subfornitori. Il trasferimento avviene solo se è garantito un livello adeguato di protezione dei dati, ad esempio mediante una decisione di adeguatezza della Commissione europea (per gli Stati Uniti: il quadro UE-USA per la protezione dei dati, per le aziende certificate; per il Regno Unito) oppure mediante clausole contrattuali standard dell’UE (art. 46, par. 2, lett. c, GDPR).

3. Hosting e piattaforma e-commerce: Shopify

Il nostro negozio online è gestito sulla piattaforma Shopify. Il fornitore per i clienti nell’UE è Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Shopify tratta tutti i dati inseriti nello shop o raccolti durante la visita (ad es. indirizzo IP, informazioni sul browser, dati degli ordini) per rendere disponibile e proteggere lo shop e gestire gli ordini. I dati vengono trasmessi anche a Shopify Inc. in Canada e a subfornitori negli Stati Uniti; il Canada beneficia di una decisione di adeguatezza, mentre per gli altri trasferimenti si applicano le clausole contrattuali standard.

Quando visita il nostro sito web, vengono raccolti automaticamente dati tecnici di accesso (file di log del server), ad es. indirizzo IP, data e ora, pagina visitata, referrer, browser e sistema operativo. Ciò è necessario per rendere disponibile il sito web e garantirne la sicurezza (art. 6, par. 1, lett. f GDPR). Per proteggere i moduli dagli abusi, Shopify può utilizzare servizi di protezione dai bot (ad es. Google reCAPTCHA o hCaptcha).

Ulteriori informazioni: https://www.shopify.com/de/legal/datenschutz

4. Cookie e gestione del consenso

Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari (ad es. per il carrello, il checkout, la lingua e la memorizzazione delle sue preferenze sui cookie) vengono installati sulla base del § 25, par. 2 TDDDG e dell’art. 6, par. 1, lett. b o f GDPR. Tutti gli altri cookie, per statistiche, marketing e personalizzazione, vengono installati solo con il suo consenso (§ 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR).

Gestiamo il suo consenso tramite l’app di gestione dei consensi Consentmo. La sua scelta (consenso, rifiuto, momento della scelta) viene memorizzata in un cookie sul suo dispositivo. Può modificare o revocare la sua scelta in qualsiasi momento tramite l’avviso sui cookie o le impostazioni dei cookie sul nostro sito web.

5. Account cliente

Può creare un account cliente nel nostro shop. A tal fine trattiamo il suo indirizzo e-mail e i dati da lei inseriti (nome, indirizzi, cronologia degli ordini) per metterle a disposizione l’account (art. 6, par. 1, lett. b GDPR). Può richiedere la cancellazione del suo account in qualsiasi momento; restano invariati gli obblighi di conservazione previsti dalla legge.

6. Ordini e gestione dei contratti

Quando effettua un ordine, trattiamo i dati necessari alla sua gestione: nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono, articoli ordinati, metodo di pagamento e stato del pagamento (art. 6, par. 1, lett. b GDPR). Senza questi dati non possiamo concludere né eseguire il contratto. Per adempiere agli obblighi di legge, conserviamo i dati degli ordini e delle fatture fino a 10 anni (art. 6, par. 1, lett. c GDPR).

Per la gestione interna degli ordini (ad es. inoltro degli ordini ai fornitori, comunicazione dei numeri di tracciamento, verifica degli indirizzi) utilizziamo strumenti in qualità di responsabili del trattamento, in particolare Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), EasyCSV, n8n e Arigato Automation.

7. Spedizione e comunicazione dei dati a produttori e fornitori

Molti dei nostri prodotti vengono spediti direttamente dal produttore o dal fornitore al cliente (vendita con spedizione diretta dal fornitore). A tal fine trasmettiamo il suo nome, l’indirizzo di consegna, gli articoli ordinati e, nella misura necessaria per la consegna, il numero di telefono al rispettivo fornitore (art. 6, par. 1, lett. b GDPR). I fornitori hanno sede nell’UE.

Per la consegna trasmettiamo il nome e l’indirizzo di consegna al corriere incaricato (ad es. DHL, DPD, GLS, UPS, ditte di trasporto). Trasmettiamo al corriere l’indirizzo e-mail o il numero di telefono, nella misura necessaria per annunciare o concordare la consegna, in particolare per le merci trasportate da ditte specializzate (art. 6, par. 1, lett. b e f GDPR).

Tracciamento della spedizione. Per la pagina di tracciamento della spedizione e le notifiche di spedizione utilizziamo l’app ParcelPanel. Vengono trattati il numero dell’ordine, il numero di tracciamento, l’indirizzo di consegna e l’indirizzo e-mail (art. 6, par. 1, lett. b GDPR).

8. Elaborazione dei pagamenti

A seconda della modalità di pagamento scelta, trasmettiamo i dati necessari per il pagamento al rispettivo fornitore di servizi di pagamento (art. 6, par. 1, lett. b GDPR). I fornitori di servizi di pagamento trattano in parte i suoi dati sotto la propria responsabilità, ad esempio per prevenire le frodi e verificare l’identità.

Shopify Payments (carta di credito, Apple Pay, Google Pay, Klarna e altri): il fornitore è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. https://stripe.com/de/privacy
Klarna: in caso di pagamento con Klarna (ad es. fattura o pagamento rateale), i suoi dati vengono trasmessi a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna può effettuare una verifica dell’identità e del merito creditizio e decide se offrire la modalità di pagamento. https://www.klarna.com/de/datenschutz/
PayPal: il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. https://www.paypal.com/de/legalhub/privacy-full
Pagamento anticipato / bonifico bancario: il pagamento viene effettuato tramite il nostro conto aziendale.

9. Offerte dopo l’acquisto

Dopo aver completato un ordine, possiamo proporle un prodotto complementare tramite l’app AfterSell, che potrà aggiungere all’ordine con un clic. A tal fine vengono trattati i suoi dati relativi all’ordine (Art. 6 Abs. 1 lit. b und f DSGVO). Se accetta l’offerta, il pagamento verrà elaborato tramite il metodo di pagamento scelto.

10. Contatti e assistenza clienti

Se ci contatta via e-mail, tramite il modulo di contatto, chat o messenger, trattiamo i dati da lei forniti per gestire la sua richiesta (Art. 6 Abs. 1 lit. b DSGVO in caso di relazione contrattuale, altrimenti Art. 6 Abs. 1 lit. f DSGVO). Per gestire le richieste dei clienti via e-mail, chat e messenger (ad es. WhatsApp) utilizziamo il sistema di assistenza Chatarmin. Chatarmin tratta i suoi messaggi, i dati di contatto e, se del caso, le informazioni sull’ordine per nostro conto.

11. Newsletter e marketing via e-mail (Klaviyo)

Newsletter. Se si iscrive alla nostra newsletter (ad es. tramite il modulo con buono di benvenuto), utilizziamo il suo indirizzo e-mail e, se del caso, ulteriori informazioni fornite volontariamente per inviarle informazioni su prodotti, offerte e promozioni (Art. 6 Abs. 1 lit. a DSGVO). Utilizziamo la procedura di double opt-in: riceverà la newsletter solo dopo aver confermato tramite il link nell’e-mail di conferma. Registriamo l’iscrizione e la conferma per poter dimostrare il consenso.

E-mail di promemoria e di servizio. Con il suo consenso possiamo inviarle anche e-mail relative al suo comportamento nel nostro negozio (ad es. un promemoria per un carrello non completato o per prodotti visualizzati).

Clienti esistenti. Se ha effettuato un acquisto presso di noi, possiamo utilizzare il suo indirizzo e-mail anche senza un consenso separato per inviarle informazioni su prodotti simili di nostra produzione (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Può opporsi in qualsiasi momento senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe di base.

Fornitore di servizi. Per l’invio utilizziamo Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo archivia i suoi dati e analizza se le e-mail vengono aperte e se i link vengono cliccati, al fine di ottimizzare l’invio. Klaviyo è certificata secondo il quadro normativo EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali standard. Lo script Klaviyo integrato nel nostro sito web (moduli di iscrizione, tracciamento delle attività) viene caricato solo con il suo consenso, salvo che sia necessario per l’iscrizione stessa. https://www.klaviyo.com/legal/privacy

Disiscrizione. Può annullare l’iscrizione alle newsletter e alle e-mail pubblicitarie in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o inviandoci un messaggio. Il suo indirizzo e-mail verrà quindi inserito in una lista di blocco, per impedirle di ricevere ulteriori e-mail pubblicitarie.

12. Recensioni dei prodotti

Utilizziamo Trustpilot (Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Copenaghen K, Danimarca) e REVIEWS.io (Reviews.co.uk Limited, Regno Unito) per raccogliere le recensioni dei clienti e mostrarle sul nostro sito web. Quando vengono caricati i widget delle recensioni, il suo indirizzo IP viene trasmesso al rispettivo fornitore (art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è mostrare recensioni autentiche dei clienti).

Inviti a lasciare una recensione via e-mail. Dopo l’acquisto, riceverà un’e-mail da REVIEWS.io e/o Trustpilot con la richiesta di recensire il suo acquisto. A tal fine, trasmettiamo al fornitore il suo nome, indirizzo e-mail, numero d’ordine e i prodotti acquistati. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR), se lo ha prestato; in caso contrario, il nostro legittimo interesse a ricevere feedback dai clienti e a inviare comunicazioni di marketing diretto ai clienti esistenti (art. 6, par. 1, lett. f GDPR in combinato disposto con § 7, par. 3 UWG). Può opporsi in qualsiasi momento alla ricezione di inviti a lasciare una recensione, ad esempio tramite il link di cancellazione presente nell’e-mail o inviandoci un messaggio. Decidere se lasciare una recensione è facoltativo; le recensioni pubblicate saranno mostrate con il suo nome o con il nome da lei scelto. Per il Regno Unito è stata adottata una decisione di adeguatezza da parte della Commissione europea.

Informative sulla privacy dei fornitori: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms e https://www.reviews.io/front/privacy-policy

13. Analisi e marketing (solo con il consenso)

Utilizziamo i seguenti servizi solo se ha prestato il consenso tramite l’informativa sui cookie (art. 6, par. 1, lett. a GDPR, § 25, par. 1 TDDDG). Può revocare il consenso in qualsiasi momento dalle impostazioni dei cookie.

Shopify Analytics e marketing. Shopify raccoglie dati di utilizzo con il Suo consenso (ad es. pagine visitate, azioni nel carrello), per consentirci di analizzare e migliorare il nostro negozio.

Google Analytics 4. Utilizziamo Google Analytics per analizzare l’utilizzo del nostro sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google può trasmettere dati a Google LLC negli Stati Uniti; Google è certificata nell’ambito del quadro normativo EU-US Data Privacy Framework. https://policies.google.com/privacy

Google Ads, monitoraggio delle conversioni e remarketing. Mostriamo annunci tramite Google Ads (fornitore: Google Ireland Limited) e misuriamo se gli utenti effettuano un acquisto sul nostro sito dopo aver fatto clic su un annuncio. Con il remarketing possiamo mostrarle su altri siti web annunci di prodotti che ha visualizzato sul nostro sito. Utilizziamo la modalità di consenso di Google: senza il suo consenso non vengono installati cookie di marketing.

Conversioni avanzate. Per misurare con maggiore precisione il successo, con il suo consenso possiamo trasmettere a Google dati dei clienti sottoposti a hashing (pseudonimizzati), come l’indirizzo e-mail o il numero di telefono indicati in un ordine (Enhanced Conversions).

Informazioni sull’utilizzo dei dati da parte di Google. Se acconsente all’utilizzo dei servizi Google (ad es. Google Ads, Google Analytics), Google tratta dati personali. Qui può scoprire come Google utilizza questi dati: https://business.safety.google/privacy/. Inoltre, qui può scoprire come Google utilizza i dati dei siti web che integrano i servizi Google: Come Google utilizza le informazioni dei siti web o delle app in cui vengono utilizzati i nostri servizi. L’informativa sulla privacy di Google è disponibile all’indirizzo https://policies.google.com/privacy.

Meta (Facebook / Instagram). Mostriamo annunci su Facebook e Instagram e ne misuriamo il successo con il Meta Pixel e la Meta Conversions API. A Meta vengono trasmessi, ad esempio, le visualizzazioni di pagina, gli eventi relativi al carrello e agli acquisti, nonché dati tecnici sui dispositivi. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. I dati possono essere trasmessi a Meta Platforms, Inc. negli Stati Uniti; Meta è certificata nell’ambito del quadro normativo EU-US Data Privacy Framework. Siamo corresponsabili con Meta della raccolta e della trasmissione dei dati (art. 26 GDPR). https://www.facebook.com/privacy/policy

Tracciamento lato server (Stape). Per integrare i servizi di analisi e marketing sopra menzionati in modo più attento alla protezione dei dati e affidabile, inoltriamo gli eventi tramite un container server del fornitore di servizi Stape. I dati vengono trasmessi solo se ha prestato il consenso al servizio pertinente.

Klar. Utilizziamo i servizi di Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Germania) per analizzare statisticamente la portata del nostro sito web e l’efficacia delle nostre attività di marketing. Klar tratta i dati per nostro conto e utilizza cookie a tal fine. Può inoltre opporsi all’utilizzo di Klar tramite questo link: https://1776895837.kletterling.de/donottrack/me – in questo modo verrà impostato un cookie “do_not_track”, che non dovrebbe cancellare. https://www.getklar.com/data-protection

14. Link ai social network

Sul nostro sito web inseriamo link ai nostri profili Instagram e Facebook. Si tratta di semplici link; i dati vengono trasmessi solo quando fa clic su un link e visita il sito del rispettivo social network.

15. I Suoi diritti

Lei ha diritto a

Accesso ai dati conservati (art. 15 GDPR),
Rettifica dei dati inesatti (art. 16 GDPR),
Cancellazione (art. 17 GDPR),
Limitazione del trattamento (art. 18 GDPR),
Portabilità dei dati (art. 20 GDPR),
Revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione (art. 21 GDPR). Se trattiamo i Suoi dati sulla base di interessi legittimi (art. 6, par. 1, lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, senza dover indicare alcun motivo.

Per esercitare i Suoi diritti è sufficiente inviare un messaggio a bestellung@kletterling.de.

Diritto di reclamo. Può presentare un reclamo presso un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è: Commissaria regionale per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

16. Decisioni automatizzate

Non adottiamo decisioni automatizzate ai sensi dell’art. 22 GDPR. In caso di pagamento con Klarna, Klarna effettua autonomamente una verifica automatizzata della solvibilità (vedere la sezione 8).

17. Modifiche

Adeguiamo la presente informativa sulla privacy in caso di modifiche al trattamento dei dati o alla normativa. Fa fede la versione pubblicata di volta in volta su questa pagina.