1. Titolare del trattamento
OptiLeMo Vertriebs GmbH
Manzweg 14, 88662 Überlingen, Germania
Telefono: +49 178 345 83835
E-mail: info@optilemo-vertrieb.de
Le richieste relative alla privacy possono essere inviate direttamente all’indirizzo e-mail indicato sopra.
2. Principi e basi giuridiche
Trattiamo i dati personali per finalità specifiche, in modo trasparente e limitato a quanto necessario. A seconda del trattamento, ci basiamo in particolare sull’art. 6, par. 1, lett. b GDPR per procedure precontrattuali e contrattuali, sull’art. 6, par. 1, lett. c GDPR per obblighi di legge e sull’art. 6, par. 1, lett. f GDPR per il funzionamento sicuro ed economico dei nostri servizi digitali. Laddove sia necessario il consenso, il trattamento si basa sull’art. 6, par. 1, lett. a GDPR e il consenso può essere revocato con effetto per il futuro.
3. Hosting und technische Infrastruktur
Quando si accede al sito web e al portale vengono trattati i dati di connessione necessari alla fornitura e alla sicurezza. Possono rientrarvi in particolare l’indirizzo IP, l’orario di accesso e le informazioni su browser e dispositivo. Le finalità sono l’erogazione delle pagine, la stabilità, l’analisi degli errori e la protezione dagli abusi. La base giuridica è l’art. 6, par. 1, lett. f GDPR.
Für Hosting und technische Bereitstellung setzen wir Hostinger ein. Für Datenbank-, Authentifizierungs-, Speicher- und serverseitige Anwendungsfunktionen nutzen wir Supabase. Dabei werden nur die für den jeweiligen technischen Zweck erforderlichen Daten verarbeitet. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der geltenden datenschutzrechtlichen Vereinbarungen; erforderliche Drittlandübermittlungen werden nur auf Basis der vorgesehenen Garantien durchgeführt.
4. Memorizzazione necessaria nel browser
Non utilizziamo cookie di tracciamento per analisi, pubblicità o social media. Per le funzioni utilizzate espressamente vengono memorizzate nel browser solo le informazioni necessarie a tali funzioni.
- Carrello: Codici articolo e quantità affinché la selezione venga mantenuta.
- Richiesta d’ordine: un identificativo univoco per evitare richieste duplicate.
- Modulo di contatto: dopo l’invio riuscito, un’informazione viene conservata per breve tempo per evitare invii multipli immediati.
- Funzioni attivate volontariamente: lo stato selezionato può essere memorizzato nel browser affinché la funzione resti disponibile come desiderato.
- Accesso al portale: le informazioni necessarie alla sessione autenticata affinché l’accesso richiesto al portale funzioni.
Questa memorizzazione è necessaria per la funzione richiesta e si basa sul § 25, comma 2, n. 2 TDDDG. Senza l’opzione di memorizzazione volontaria, l’attribuzione partner/segnalazione vale solo per la visita corrente. La memorizzazione fino a 30 giorni avviene solo se l’utente attiva espressamente questa opzione; la base giuridica è il § 25, comma 1 TDDDG.
5. Modulo di contatto
Per richieste di contatto e consulenza trattiamo i dati inseriti nel modulo, in particolare nome, indirizzo e-mail e messaggio, nonché informazioni facoltative come telefono, azienda e ambito di utilizzo. Possono inoltre essere trattate informazioni necessarie all’invio, come orario e indirizzo della pagina.
Per l’invio e la consegna del messaggio utilizziamo un servizio di invio e-mail. La base giuridica è l’art. 6, par. 1, lett. b GDPR per le richieste relative a un contratto e, negli altri casi, l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella gestione efficiente e sicura delle richieste in entrata. Il consenso privacy non costituisce la base giuridica per l’invio di una normale richiesta; le informazioni sulla privacy sono messe a disposizione nel modulo.
Qualora il servizio di invio utilizzato o i suoi subfornitori trattino dati al di fuori dello Spazio economico europeo, il trasferimento avviene esclusivamente sulla base delle garanzie previste in materia di protezione dei dati.
Per proteggere il modulo di contatto da invii automatizzati e abusi utilizziamo Cloudflare Turnstile. A tal fine Turnstile tratta i segnali tecnici di sicurezza e connessione necessari, in particolare indirizzo IP, caratteristiche TLS/del browser, user agent, site key e origine della richiesta. Turnstile non tratta i dati inseriti nel modulo come contenuto del modulo. La verifica serve esclusivamente a prevenire bot e abusi e si basa sull’art. 6, par. 1, lett. f GDPR. Ulteriori informazioni sono disponibili nell’Addendum sulla privacy di Turnstile di Cloudflare.
6. Warenkorb und Bestellung
Im Checkout verarbeiten wir die eingegebenen Stamm- und Kontaktdaten, Rechnungs- und gegebenenfalls Lieferadresse, Warenkorbpositionen, gegebenenfalls eine Partner-/Empfehlungszuordnung, die dokumentierte Kenntnisnahme der Rechtstexte sowie eine einmalige Anfragekennung. Preise, Steuer und Summe werden serverseitig anhand der aktuellen Produktdaten erneut ermittelt; vom Browser übermittelte Preiswerte sind nicht maßgeblich.
Wird eine Zahlung gestartet, legen wir die für Bestellung und Zahlungsart erforderlichen Vorgänge an. Bei PayPal wird der Zahlungsstatus erst nach serverseitiger Bestätigung durch PayPal als bezahlt geführt. Bei Vorkasse wird die Bestellung mit offenem Zahlungsstatus gespeichert; Bankverbindung, Betrag und Bestellreferenz werden für die Überweisung bereitgestellt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Bestell-/Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzliche Dokumentationspflichten beruhen zusätzlich auf Art. 6 Abs. 1 Buchstabe c DSGVO und Maßnahmen zum Schutz vor Missbrauch auf Art. 6 Abs. 1 Buchstabe f DSGVO.
7. Attribuzione partner e segnalazione
Se viene utilizzato un link partner o un numero partner, trattiamo l’attribuzione per verificare la segnalazione e poter assegnare un eventuale ordine successivo al partner corretto. Per prevenire abusi possono essere trattati temporaneamente dati di protezione. Le valutazioni vengono successivamente mantenute solo in forma aggregata.
Senza l’opzione di memorizzazione volontaria, l’attribuzione specifica rimane attiva nel browser solo per la visita corrente. Se l’utente attiva l’opzione “salva per 30 giorni in questo browser”, l’attribuzione viene memorizzata localmente fino alla data di scadenza indicata e può essere rimossa in qualsiasi momento disattivando l’opzione o cancellando i dati del browser.
8. Portale clienti e account utente
Nel portale clienti, partner e amministrazione trattiamo i dati necessari per registrazione, accesso, autorizzazioni e funzioni di volta in volta abilitate. Possono includere dati di profilo e contatto, indirizzi, ordini, documenti, messaggi, dati partner/provvigioni e file caricati.
A seconda della funzione, il trattamento si basa sull’art. 6, par. 1, lett. b, c o f GDPR. Gli accessi sono limitati agli utenti rispettivamente autorizzati. Le informazioni necessarie alla sessione autenticata vengono mantenute per la durata dell’utilizzo.
9. Zahlungen: PayPal und Vorkasse
PayPal wird auf der Landingpage nicht bereits beim bloßen Aufruf oder beim Öffnen des Checkouts als Browser-SDK geladen. Erst wenn Du die PayPal-Zahlung ausdrücklich auswählst und den zahlungspflichtigen Bestellvorgang auslöst, erzeugt unser Server eine PayPal-Bestellung und leitet Deinen Browser zur sicheren PayPal-Zahlungsseite weiter. Ab diesem Zeitpunkt erhält PayPal die für den Zahlungsaufruf technisch erforderlichen Verbindungs- und Geräteinformationen.
All’avvio del pagamento trasmettiamo a PayPal in particolare un riferimento tecnico di checkout, l’importo calcolato lato server e la valuta. Se utilizzi PayPal Express, scegli l’indirizzo di consegna e il metodo di pagamento nel tuo account PayPal. Dopo la tua autorizzazione, PayPal ci fornisce i dati dell’acquirente e di consegna messi a disposizione per gestire l’ordine, in particolare nome, indirizzo e-mail e indirizzo di consegna; il numero di telefono viene acquisito solo se PayPal lo fornisce per la specifica operazione di pagamento. Per aziende o un indirizzo di fatturazione diverso resta disponibile l’inserimento manuale.
Dopo la tua autorizzazione e il ritorno, lo stato del pagamento viene verificato lato server direttamente con PayPal e il pagamento viene acquisito se necessario; solo un pagamento confermato con successo viene registrato come pagato in OPTILeMO. Il client secret e le credenziali PayPal lato server non vengono esposti al browser. I dati dell’acquirente e di consegna confermati da PayPal vengono quindi elaborati in OPTILeMO per creare cliente, ordine, fattura e gestione della spedizione.
PayPal tratta sotto la propria responsabilità ulteriori dati necessari per il pagamento. Possono rientrarvi in particolare dati dell’account, di pagamento, del dispositivo, di connessione e di transazione. Non riceviamo password PayPal né dati completi di carte o credenziali bancarie memorizzati presso PayPal. Nel nostro sistema salviamo in particolare il fornitore di pagamento, i riferimenti dell’ordine e del pagamento PayPal, lo stato del pagamento, l’importo, la valuta, i dati di contatto e consegna forniti da PayPal per l’ordine e le tempistiche necessarie per prova, contabilità e gestione degli errori.
Il fornitore per gli utenti nello Spazio economico europeo è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. PayPal tratta i dati personali generati presso PayPal come titolare autonomo del trattamento in conformità alla propria informativa sulla privacy. La base giuridica per i dati da noi trattati ai fini del pagamento è l'art. 6, par. 1, lett. b GDPR; i documenti di pagamento e contabili richiesti dalla legge si basano inoltre sull'art. 6, par. 1, lett. c GDPR e le misure di prevenzione di frodi e abusi sull'art. 6, par. 1, lett. f GDPR.
PayPal può trattare dati anche al di fuori dello Spazio economico europeo secondo la propria informativa sulla privacy, dove descrive le garanzie utilizzate. Ulteriori informazioni: Informativa sulla privacy PayPal.
Bei Vorkasse verarbeiten wir die für Bestellung, Rechnung, Zahlungszuordnung und Buchhaltung erforderlichen Daten. Der Zahlungsstatus bleibt bis zur tatsächlichen Verbuchung des Zahlungseingangs offen. Es werden keine Bankzugangsdaten des Kunden durch unsere Website erhoben.
10. Elektronische Widerrufsfunktion
Wenn Du die elektronische Widerrufsfunktion nutzt, verarbeiten wir Deinen Namen, die Bestell- oder Rechnungsreferenz, die von Dir angegebene E-Mail-Adresse, gegebenenfalls die Bezeichnung eines nur teilweise widerrufenen Vertragsteils sowie Datum und Uhrzeit des Eingangs. Die Angaben werden zur Entgegennahme, Dokumentation und Bestätigung des Widerrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Pflichten zum Widerruf sowie Art. 6 Abs. 1 Buchstabe b DSGVO für die Rückabwicklung des Vertrags.
Die Daten werden nur so lange gespeichert, wie sie für die Abwicklung des Widerrufs, die gesetzlichen Aufbewahrungspflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Die elektronische Eingangsbestätigung wird an die vom Verbraucher angegebene E-Mail-Adresse gesendet.
11. OPTI – KI-Assistent
OPTI è un assistente IA. Gli obblighi di trasparenza per i sistemi di IA interattivi ai sensi dell’art. 50 dell’EU AI Act si applicano dal 2 agosto 2026. Gli utenti vengono quindi informati chiaramente, prima o al più tardi alla prima interazione, che stanno interagendo con un sistema di IA. Le risposte generate dall’IA vengono inoltre contrassegnate come tali nell’interfaccia. Le risposte possono contenere errori e non sostituiscono consulenza medica, legale, fiscale o altra consulenza professionale.
Quando viene inviata una richiesta, il messaggio e il contesto della conversazione e della pagina necessario per rispondere vengono trasmessi al fornitore di servizi IA da noi utilizzato. Non memorizziamo il contenuto della chat pubblica OPTI come cronologia permanente. I dati utilizzati per la protezione dagli abusi vengono cancellati al più tardi dopo due ore.
Secondo le informazioni contrattuali del fornitore di servizi IA utilizzato, i contenuti trasmessi non vengono utilizzati per addestrare i modelli forniti senza il relativo consenso. Qualora i dati siano trattati al di fuori dello Spazio economico europeo, il trattamento avviene sulla base delle garanzie previste in materia di protezione dei dati.
La base giuridica è l’art. 6, par. 1, lett. f GDPR per la fornitura di una consulenza digitale sicura e facile da usare, nonché l’art. 6, par. 1, lett. b GDPR nella misura in cui OPTI fornisce su richiesta informazioni precontrattuali sui prodotti. OPTI non adotta decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
12. Externe Medien und Links
Einzelne Bilder oder Vorschaumedien können von externen Medienquellen geladen werden. Dabei erhält der jeweilige Anbieter die für die Übertragung erforderlichen Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen. Diese Einbindungen dienen der Darstellung und Quellenzuordnung und beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Externe Quellen- und Videolinks werden erst nach einer bewussten Nutzeraktion geöffnet. Bei einem von Dir ausdrücklich gestarteten Event-Video kann – je nach hinterlegter Quelle – ein Player von YouTube (Google) oder Vimeo geladen werden. Erst mit diesem Klick wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt werden. Für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
13. Empfänger und Dienstleister
I dati personali sono comunicati solo a soggetti e fornitori che ne hanno bisogno per la rispettiva finalità. Possono rientrarvi in particolare fornitori di hosting, invio e-mail, account utente e funzioni IA nonché, per un ordine concreto, fornitori di spedizione e pagamento. I prestatori di servizi di pagamento come PayPal trattano in linea di principio i dati relativi ai propri servizi di pagamento secondo le proprie informative sulla privacy e non soltanto come responsabili tecnici del trattamento per conto di OPTILeMO.
Quando i fornitori di servizi trattano dati al di fuori dello Spazio economico europeo, utilizziamo le garanzie previste dal relativo rapporto contrattuale, in particolare decisioni di adeguatezza, l’EU-US Data Privacy Framework ove applicabile o clausole contrattuali standard dell’UE. Le condizioni di trattamento e trasferimento dei fornitori utilizzati vengono verificate regolarmente per assicurarne l’aggiornamento.
14. Speicherdauer
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione. Le richieste di contatto vengono riesaminate regolarmente dopo la conclusione della comunicazione e cancellate quando non sussiste più alcun rapporto commerciale o obbligo di prova. Le richieste d’ordine non vincolanti e i lead che ne derivano vengono cancellati o anonimizzati non appena non sono più necessari per l’avvio del rapporto; in caso di contratto si applicano gli obblighi di conservazione previsti dal diritto commerciale e fiscale. I dati dell’account del portale sono generalmente necessari per la durata dell’account o del rapporto commerciale e successivamente vengono cancellati o bloccati secondo gli obblighi di legge.
I dati utilizzati per proteggere l’assistente IA dagli abusi vengono cancellati al più tardi dopo due ore; i dati di protezione corrispondenti per le richieste d’ordine e le funzioni di segnalazione al più tardi dopo 24 ore. Un’attribuzione partner attivata volontariamente vale al massimo 30 giorni. I dati memorizzati nel browser possono essere cancellati tramite le rispettive funzioni o le impostazioni del browser.
15. Rechte betroffener Personen
In conformità ai requisiti di legge, gli interessati dispongono in particolare del diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Qualora il trattamento si basi sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro. Per esercitare tali diritti è sufficiente inviare un messaggio a: info@optilemo-vertrieb.de.
Inoltre, sussiste il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Per la sede dell’azienda è competente in particolare:
Il Commissario statale per la protezione dei dati e la libertà d’informazione del Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
E-mail: poststelle@lfdi.bwl.de
16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
I campi obbligatori nei moduli di contatto, ordine e portale sono necessari per fornire la funzione richiesta. Senza tali informazioni, la richiesta o la funzione del portale non può essere elaborata. Nei processi pubblici qui descritti non avviene alcuna decisione basata esclusivamente su trattamento automatizzato con effetti giuridici o analogamente significativi.
17. Sicherheit und Aktualisierung
Adottiamo misure adeguate per proteggere i dati personali da accessi non autorizzati, perdita e abuso. La presente Informativa sulla privacy viene aggiornata quando cambiano trattamenti rilevanti.
Stand: 18. Oktober 2026.