Datenschutzrichtlinie

Zuletzt aktualisiert: 26. Juni 2026

Wer wir sind

Die Website cerruti.com wird von DISTRI-BRANDS S.A., einem belgischen Unternehmen, als offizieller Lizenznehmer der Marke CERRUTI 1881 betrieben. DISTRI-BRANDS S.A. betreibt die Website im Namen der Marke CERRUTI 1881 und ihrer Lizenznehmer.

DISTRI-BRANDS S.A. ist der Datenverantwortliche für die über diese Website gesammelten personenbezogenen Daten. Wir verpflichten uns, Ihre Privatsphäre in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und belgischem Datenschutzrecht zu schützen.

Wo DISTRI-BRANDS S.A. und CERRUTI 1881 gemeinsam Zweck und Mittel der Verarbeitung bestimmter Kundendaten bestimmen, handeln wir als gemeinsame Verantwortliche gemäß Artikel 26 DSGVO.

Kontaktinformationen

Firmenname: DISTRI-BRANDS S.A. Registrierte Adresse: 61 rue du Sel, 1070 Anderlecht, Belgien Allgemeine Anfragen: ecommerce@cerruti.com Datenschutzfragen: privacy@distri-brands.com

Arten personenbezogener Daten, die wir erfassen

• Titel, Name, Adresse
• Telefonnummer und E-Mail-Adresse
• Zahlungsinformationen (sicher von unseren Zahlungsanbietern verarbeitet)
• Navigationsdaten (Cookies und Analytik)
• Browsertyp und -version, Geräteinformationen
• IP-Adresse, Besuchszeiten und angesehene Seiten
• Bestellverlauf und abgebrochene Einkäufe
• Kommunikationseinstellungen

Wir erfassen keine besonderen Kategorien personenbezogener Daten (Gesundheitsdaten, ethnische Herkunft, biometrische Daten, etc.).

Verarbeitungszwecke

• Bestellungen verarbeiten und erfüllen
• Waren und Dienstleistungen liefern
• Zahlungen sicher verarbeiten
• Kundensupport und After-Sales-Service
• Kommunikation bezüglich Ihrer Bestellungen
• Marketingmitteilungen (mit Zustimmung)
• CERRUTI 1881 Markenanalytics und Marketingkampagnen
• Kundenkonto verwalten
• Betrug verhindern und Sicherheit gewährleisten
• Verbesserung unserer Website und Services
• Erfüllung gesetzlicher Verpflichtungen

Rechtliche Grundlagen der Verarbeitung

• Vertragserfüllung : zur Erfüllung Ihrer Bestellungen und bereitgestellten Services
• Berechtigte Interessen : Kundenservice, Serviceverbessering, Betrugsprävention
• Zustimmung : Marketingmitteilungen und nicht-wesentliche Cookies
• Gesetzliche Verpflichtung : Einhaltung von Rechnungs- und Steueranforderungen

CERRUTI 1881 Markenanalytics und Kampagnen von Lizenznehmern

Wir teilen Kundendaten mit CERRUTI 1881 für Markenanalytics und Kundenverwaltung. Wir handeln mit CERRUTI 1881 als gemeinsame Verantwortliche.

Andere offizielle CERRUTI 1881 Lizenznehmer können von CERRUTI finanzierte und betriebene Marketingkampagnen durchführen, die sich an unsere Kunden richten. Wir übertragen, verkaufen oder geben unsere Kundendatenbank nicht an diese Lizenznehmer ab. Die Daten bleiben unter unserer Kontrolle, und Lizenznehmer dürfen nur für spezifische Kampagnen nach unseren Anweisungen zugreifen.

Rechtliche Grundlage : Ihre Zustimmung zum Marketing. Sie können diese jederzeit widerrufen.

Nutzung der Shopify-Plattform

Unsere E-Commerce-Website wird auf der Shopify-Plattform von Shopify Inc., einem kanadischen Unternehmen, betrieben. Ihre personenbezogenen Daten werden von Shopify als unser Datenverarbeiter verarbeitet.

Die gemeinsam genutzten Daten umfassen: Kontaktinformationen, Bestellungen, Zahlungen (tokenisiert), Website-Nutzungsdaten.

Shopify kann Ihre Daten auf Servern in Kanada und den USA speichern, geschützt durch DSGVO-Konformität von Shopify und Standard-Vertragsklauseln.

Weitere Informationen: https://www.shopify.com/legal/privacy

Zahlungsabwicklung

Wir verwenden folgende Zahlungsdienstleister:

• Shopify Payments (Stripe) : Kartenzahlungen. Ihre Informationen werden nicht auf unseren Servern gespeichert.
• PayPal : Sie werden zu PayPals sicherer Plattform weitergeleitet
• Klarna : Zahlaufschuboptionen

Wir speichern niemals Ihre vollständigen Kreditkartendaten. Zahlungsdaten werden tokenisiert.

Versand- und Fulfillment-Partner

Wir teilen notwendige Informationen (Name, Lieferadresse, Telefon, Email, Bestelldetails) mit unseren Logistikpartnern zur Orderbearbeitung.

Amazon Multi-Channel Fulfilment : für bestimmte Produkte nutzen wir Amazons Fulfillment-Netzwerk. Gemeinsame Daten: Name, Adresse, Telefon, Bestelldetails.

Unsere Logistikpartner sind vertraglich verpflichtet, Ihre Daten zu schützen und verwenden diese nur für Fulfillment.

Cookies und Tracking-Technologien

Cookie-Typen:

1. Unbedingt erforderliche Cookies : essentiell für Website-Funktion (keine Zustimmung erforderlich)
2. Leistungs-/Analytics-Cookies : Google Analytics, Shopify Analytics (Zustimmung erforderlich)
3. Funktionale Cookies : Sprache, Region/Währung, kürzlich angesehene Produkte (Zustimmung erforderlich)
4. Marketing-Cookies : Facebook Pixel, Google Ads, TikTok, Pinterest (Zustimmung erforderlich)

Einstellungen verwalten : beim ersten Besuch erscheint ein Cookie-Banner. Sie können Ihren Browser für Cookie-Management konfigurieren.

Opt-out:

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Facebook: https://www.facebook.com/settings/?tab=ads
• Google Ads: https://adssettings.google.com/

Marketingmitteilungen

Mit Ihrer ausdrücklichen Zustimmung können wir Ihnen Werbe-E-Mails, Newsletter, personalisierte Empfehlungen und Warenkorb-Erinnerungen senden.

Zum Abmelden : klicken Sie auf den Abmelden-Link in jeder Marketing-E-Mail, kontaktieren Sie privacy@distri-brands.com oder aktualisieren Sie Ihre Einstellungen in Ihrem Konto. Das Widerrufen der Marketingzustimmung stoppt auch Kampagnen, die von anderen Lizenznehmern betrieben werden.

Transaktions-E-Mails (Bestellbestätigungen, Versandbenachrichtigungen) werden weiterhin nach dem Abmelden versendet.

Datenweitergabe an Dritte

Wir teilen Daten mit:

• Dienstanbieter : Shopify, Zahlungsprozessoren, Logistikpartner, Email-Service, Kundensupport, Analytik
• Marken-Ökosystem : CERRUTI 1881 Markeneigentümer (Analytik) und andere offizielle Lizenznehmer (als Verarbeiter unter unseren Anweisungen)
• Marketing-Partner : soziale Medien, Google Ads, Influencer-Plattformen
• Compliance : bei gesetzlicher Anforderung, Gerichtsbeschluss oder Regierungsbehörde

Wir verkaufen Ihre Daten nicht an Dritte.

Internationale Datenübertragungen

Einige Dienstanbieter (Shopify, Zahlungsprozessoren, Cloud-Dienste) können Ihre Daten außerhalb des EWR übertragen, einschließlich Kanada und USA. Marketingkampagnen werden innerhalb des EWR durchgeführt.

Für Übertragungen außerhalb des EWR stellen wir angemessene Schutzmaßnahmen sicher:

• Von der EU genehmigte Standardvertragsklauseln
• EU-Angemessenheitsbeschlüsse
• DSGVO-Konformität von Dienstanbietern

Datenspeicherung

• Aktive Kundendaten : 3 Jahre nach letzter Aktivität
• Bestellungs-/Transaktionsaufzeichnungen : 10 Jahre (belgische Rechnungs-/Steueranforderungen)
• Marketing-Zustimmungsaufzeichnungen : bis Widerruf, dann 3 Jahre
• Abgebrochene Einkaufswagen : 90 Tage
• Analytik-Daten : 26 Monate (Google Analytics Standard)

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

Ihre Rechte nach DSGVO

Sie haben das Recht auf:

• Zugriff : Kopie Ihrer Daten anfordern
• Berichtigung : Korrektur ungenauer Daten anfordern
• Löschung : Löschung unter bestimmten Umständen anfordern
• Verarbeitung einschränken : Nutzung Ihrer Daten einschränken lassen
• Datenportabilität : Kopie in strukturiertem Format anfordern
• Widerspruch : gegen Verarbeitung oder Direktmarketing widersprechen
• Zustimmung widerrufen : jederzeit, auch für Marketing
• Automatisierte Entscheidungsfindung : wir verwenden diese nicht

Zur Ausübung Ihrer Rechte : kontaktieren Sie privacy@distri-brands.com oder schreiben Sie an DISTRI-BRANDS S.A., 61 rue du Sel, 1070 Anderlecht, Belgien. Wir antworten innerhalb eines Monats.

Beschwerderecht

Wenn Sie glauben, dass wir Ihre Daten nicht angemessen behandelt haben, können Sie bei der belgischen Datenschutzbehörde Beschwerde einreichen:

Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) Rue de la Presse 35, 1000 Brüssel, Belgien Telefon: +32 (0)2 274 48 00 Email: contact@apd-gba.be Website: https://www.dataprotectionauthority.be/

Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung (HTTPS) für übertragene Daten
• Sichere Server mit eingeschränktem Zugriff
• Zugriffskontrolle nach dem Need-to-Know-Prinzip
• Regelmäßige Sicherheitsaudits
• Schulung des Personals zum Datenschutz
• Zahlungsdaten werden nicht auf unseren Servern gespeichert

Benachrichtigung bei Datenverletzung

Im unwahrscheinlichen Fall einer Datenverletzung, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die belgische Datenschutzbehörde innerhalb von 72 Stunden und die betroffenen Personen ohne unangemessene Verzögerung.

Falls Sie unbefugten Zugriff vermuten, kontaktieren Sie sofort privacy@distri-brands.com.

Datenschutz für Kinder

Unsere Website ist für Erwachsene (18 Jahre und älter) oder Minderjährige unter Aufsicht gedacht.

Wir erfassen nicht bewusst Daten von Kindern unter 13 Jahren ohne überprüfbare elterliche Zustimmung. Jeder Kauf durch eine Person unter 18 muss mit Zustimmung eines Elternteils oder Vormunds erfolgen.

Falls wir feststellen, dass wir Daten eines Kindes unter 13 Jahren ohne Zustimmung erfasst haben, löschen wir diese sofort.

Datenschutz-Kontakt

privacy@distri-brands.com

Wir haben keinen formellen Datenschutzbeauftragten ernannt, da nicht erforderlich. Der obige Kontakt verwaltet alle Datenschutzfragen.

Aktualisierungen dieser Richtlinie

Diese Richtlinie wird regelmäßig überprüft und aktualisiert (jährlich oder bei Bedarf). Bei wesentlichen Änderungen aktualisieren wir das Datum, benachrichtigen Sie per E-Mail und zeigen einen Hinweis auf der Website an.

Kontaktieren Sie uns

DISTRI-BRANDS S.A. 61 rue du Sel, 1070 Anderlecht, Belgien Allgemeine Anfragen: ecommerce@cerruti.com Datenschutzfragen: privacy@distri-brands.com Antwortzeit: wir zielen auf 5 Werktage ab