Datenschutzerklärung

Zuletzt aktualisiert: 4. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du bananakit.com besuchst, bei uns kaufst oder uns kontaktierst, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte du hast. Teil A gilt für alle und folgt der EU-Datenschutz-Grundverordnung (DSGVO). Teil B ergänzt die Informationen, die nach dem Recht Kaliforniens und anderer US-Bundesstaaten erforderlich sind.

BananaKit-Produkte sind ausschließlich für Erwachsene bestimmt. Diese Website richtet sich nicht an Personen unter 18 Jahren.

Teil A. Datenschutzinformationen nach der DSGVO

1. Wer für deine Daten verantwortlich ist

Verantwortlicher ist:

Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien USt-IdNr. IT07002860018 E-Mail: sales@bananakit.com Zertifizierte E-Mail (PEC): majordental@pec.it Telefon: +39 011 6400211

BananaKit ist eine Marke der Major Prodotti Dentari S.p.A. Für Fragen oder Anliegen zum Datenschutz schreib an sales@bananakit.com mit dem Betreff „Privacy“. Wir haben keinen Datenschutzbeauftragten benannt: Du erreichst uns direkt über die oben genannten Kontaktdaten.

2. Welche Daten wir erheben

Nutzungsdaten. Wenn du die Website besuchst, verarbeiten unsere Hosting- und Sicherheitsdienstleister technische Daten wie deine IP-Adresse, den Browsertyp, Geräteinformationen, die aufgerufenen Seiten sowie Datum und Uhrzeit. Das ist nötig, um die Seiten auszuliefern und die Website zu schützen.

Cookies und ähnliche Technologien. Wir verwenden technische Cookies, die die Website zum Funktionieren braucht. Statistik- und Marketing-Cookies setzen wir nur ein, wenn du einwilligst. Details findest du in unserer Cookie-Richtlinie.

Bestelldaten. Wenn du kaufst, erheben wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, deine Telefonnummer, die bestellten Produkte, den Bestellbetrag und die Lieferdaten. Wenn du als Unternehmen kaufst, erheben wir außerdem den Firmennamen und die USt-IdNr.

Zahlungsdaten. Zahlungen werden von Stripe oder PayPal abgewickelt. Wir sehen und speichern deine vollständige Kartennummer nicht. Wir erhalten nur eine Transaktionsreferenz, den Zahlungsstatus und wenige Angaben wie den Kartentyp und die letzten vier Ziffern.

Kontodaten. Wenn du ein Kundenkonto anlegst, speichern wir deine Zugangsdaten (E-Mail und Passwort, das Passwort verschlüsselt), deine Adressen und deine Bestellhistorie.

Nachrichten an uns. Wenn du das Kontaktformular nutzt oder uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachricht und etwaige Anhänge (zum Beispiel Fotos eines beschädigten Produkts).

Assistent „Ask the banana“. Der Chat-Assistent auf der Website beantwortet Fragen zu unseren Produkten mit Antworten, die unser Team vorbereitet und geprüft hat. Du musst dich dafür nicht anmelden. Wenn du eine Frage als unbeantwortet markierst, speichern wir den Text dieser Frage zusammen mit dem gewählten Produkt und der Sprache für höchstens 90 Tage, um unsere Antworten zu verbessern. Bitte gib im Assistenten keine personenbezogenen Daten ein. Derzeit werden deine Fragen nicht an externe Anbieter künstlicher Intelligenz übermittelt. Sollten wir eine solche Funktion aktivieren, aktualisieren wir diese Erklärung vorher.

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten oder Daten zum Sexualleben). Wir nutzen deine Bestelldaten nicht, um Rückschlüsse auf dein Privatleben zu ziehen, und wir geben keine Angaben dazu, welche Produkte du kaufst, an Werbepartner weiter.

3. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

ZweckDatenRechtsgrundlage
Bereitstellung der Website, Sicherheit, Verhinderung von Missbrauch und BetrugNutzungsdaten, technische CookiesUnser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)
Bearbeitung deiner Bestellung, Zahlungsabwicklung, Lieferung, Bestell- und Versandmitteilungen, Bearbeitung von Widerrufen, Rücksendungen und GewährleistungsansprüchenBestell-, Zahlungs- und KontaktdatenErfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO)
Verwaltung deines KundenkontosKontodatenVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Beantwortung deiner Fragen vor oder nach einem KaufNachrichten, KontaktdatenVorvertragliche Maßnahmen oder Vertrag (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO)
Rechnungsstellung, Buchhaltung, steuer- und umsatzsteuerrechtliche Pflichten, einschließlich der Prüfung von USt-IdNrn. über das EU-System VIESBestell- und Rechnungsdaten, USt-IdNr.Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Betrugsprävention bei Zahlungen durch unsere ZahlungsdienstleisterZahlungs- und GerätedatenBerechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)
Verbesserung der Antworten des AssistentenMarkierte FragenBerechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO)
Website-StatistikStatistik-Cookies und ähnliche TechnologienDeine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzbuchs, Codice privacy)
Messung der Wirksamkeit unserer Werbung (Google Ads) und Erfassung, über welchen Kanal jede Bestellung kommt (WooCommerce, Erstanbieter-Cookies)Marketing-Cookies und ähnliche TechnologienDeine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 Codice privacy)
Geltendmachung, Ausübung oder Verteidigung von RechtsansprüchenFür die Streitigkeit relevante DatenBerechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit wir uns auf ein berechtigtes Interesse stützen, kannst du jederzeit widersprechen (siehe Abschnitt 8).

4. Musst du uns deine Daten geben?

Die im Bestell- und Kontaktformular als Pflichtfelder gekennzeichneten Daten brauchen wir, um deine Bestellung zu bearbeiten oder dir zu antworten. Ohne sie geht das nicht. Die Einwilligung in Statistik- und Marketing-Cookies ist freiwillig: Wenn du sie ablehnst, kannst du die Website trotzdem nutzen und bei uns kaufen.

5. Wer deine Daten erhält

Wir geben Daten nur weiter, soweit es für die oben genannten Zwecke nötig ist, und zwar an:

  • Hosting und Sicherheit: GoDaddy (Hosting der Website, Rechenzentrum in der EU, Straßburg, Frankreich (EU)) und Cloudflare (Auslieferung der Inhalte und Schutz vor Angriffen, von unserem Hoster eingesetzt).
  • Zahlungen: Stripe und PayPal. PayPal handelt für die Zahlungen, die du darüber abwickelst, als eigenständiger Verantwortlicher. Auch Stripe verarbeitet einige Daten als eigenständiger Verantwortlicher, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.
  • E-Mail: Microsoft (Microsoft 365), womit wir Bestell-E-Mails versenden und dir von sales@bananakit.com aus antworten.
  • Versand: die ausgewählten Expresskurierdienste, die deine Bestellung zustellen, und das auf unserer Website installierte Tool zur Sendungsverfolgung.
  • Interne Systeme: unsere Systeme für Auftragsabwicklung, Buchhaltung und Kundenbeziehungen, die wir selbst oder IT-Dienstleister in unserem Auftrag betreiben.
  • Website-Tools: WooCommerce (Onlineshop), WPForms (Kontaktformular) und WPML (Sprachen der Website) laufen auf unserer eigenen Website. Das Nutzungstracking von WooCommerce ist deaktiviert.
  • USt-IdNr.-Prüfung: der VIES-Dienst der Europäischen Kommission und die Steuerbehörden, wenn ein Geschäftskunde eine USt-IdNr. eingibt.
  • Google: nur wenn du in Statistik- oder Marketing-Cookies einwilligst (Google-Tag und Google Ads). Für bestimmte Verarbeitungen, etwa die Anzeigenmessung und eigene Dienste, handelt Google als eigenständiger Verantwortlicher. Siehe die Datenschutzerklärung von Google unter policies.google.com/privacy.
  • Berater und Behörden: Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Versicherer und Behörden, wenn das Gesetz es verlangt, einschließlich der Zollbehörden bei Lieferungen außerhalb der EU.

Unsere Dienstleister handeln als Auftragsverarbeiter auf Grundlage schriftlicher Verträge mit uns. Wir verkaufen deine personenbezogenen Daten nicht.

6. Übermittlungen in Länder außerhalb der EU

Einige Dienstleister (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) gehören zu Unternehmensgruppen mit Sitz in den USA. Deine Daten können deshalb aus den USA oder anderen Ländern abgerufen oder dort gespeichert werden. In diesem Fall stützen wir uns auf:

  • den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, Angemessenheitsbeschluss der Kommission vom 10. Juli 2023) bei danach zertifizierten Dienstleistern und
  • die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) in unseren Verträgen mit den Dienstleistern, als zusätzliche Garantie.

Wenn du eine Lieferung außerhalb der EU bestellst (zum Beispiel in die USA), erhalten der Kurierdienst und die Zollbehörden des Bestimmungslandes die Daten, die für die Zustellung deines Pakets nötig sind. Diese Übermittlung ist für die Erfüllung des von dir gewünschten Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Eine Kopie der jeweiligen Garantien kannst du unter sales@bananakit.com anfordern.

7. Wie lange wir deine Daten speichern

DatenSpeicherdauer
Bestellungen, Rechnungen und Buchungsbelege10 Jahre ab Ende des Geschäftsjahres, wie nach italienischem Recht vorgeschrieben
Daten zur Bearbeitung von Widerrufen, Rücksendungen und GewährleistungsansprüchenFür die Dauer der Gewährleistung (mindestens 26 Monate ab Lieferung) und, bei einer Streitigkeit, bis zu deren endgültiger Beilegung
KundenkontoBis du das Konto löschst, oder nach 36 Monaten Inaktivität
Nachrichten und Kontaktanfragen ohne Bezug zu einer Bestellung24 Monate nach unserem letzten Austausch
Im Assistenten markierte FragenHöchstens 90 Tage
Server- und SicherheitsprotokolleBis zu 12 Monate
CookiesWie in der Cookie-Richtlinie angegeben. Deine Cookie-Auswahl wird 6 Monate gespeichert

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

8. Deine Rechte

Du hast das Recht:

  • auf Auskunft über deine Daten und eine Kopie davon;
  • auf Berichtigung unrichtiger Daten;
  • auf Löschung deiner Daten, soweit gesetzlich zulässig;
  • auf Einschränkung der Verarbeitung in bestimmten Fällen;
  • auf Datenübertragbarkeit, also deine Daten in einem übertragbaren Format zu erhalten, soweit du sie uns auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt hast;
  • jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf unserem berechtigten Interesse beruhen;
  • deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Für Cookies nutze den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Um deine Rechte auszuüben, schreib an sales@bananakit.com. Wir antworten innerhalb eines Monats. Gegebenenfalls bitten wir dich um Angaben, mit denen wir deine Identität bestätigen können.

Außerdem hast du das Recht auf Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Landes, in dem du lebst oder arbeitest.

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über dich und erstellen kein Profiling, um Preise zu personalisieren. Unsere Zahlungsdienstleister führen automatisierte Betrugsprüfungen bei Zahlungen durch. Wird eine Zahlung abgelehnt, kannst du dich an uns wenden.

10. Sicherheit

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen, unter anderem mit verschlüsselten Verbindungen (HTTPS), Zugriffskontrollen und Dienstleistern, die zu Vertraulichkeit und Sicherheit verpflichtet sind.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir dich auf der Website oder per E-Mail.

Teil B. Datenschutzhinweis für die USA und Kalifornien

Dieser Teil gilt für Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen. Er ergänzt Teil A. Der Begriff „personenbezogene Informationen“ (personal information) hat die Bedeutung, die ihm der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA) gibt.

1. Hinweis bei der Erhebung (Notice at Collection)

Wir erheben die unten aufgeführten Kategorien personenbezogener Informationen zu den hier beschriebenen Zwecken. Bestimmte Online-Kennungen und Browsing-Informationen können wir zur Werbemessung mit Google „teilen“ (share), aber nur, wenn du Marketing-Cookies akzeptierst. Du kannst jederzeit widersprechen (opt-out), auf unserer Seite Do Not Sell or Share My Personal Information („Meine personenbezogenen Informationen nicht verkaufen oder teilen“). Wir verkaufen keine personenbezogenen Informationen gegen Geld.

2. Kategorien personenbezogener Informationen, die wir erheben

In den letzten 12 Monaten haben wir erhoben:

Kategorie (CCPA)BeispieleQuelleZweckeOffengelegt zu Geschäftszwecken (business purpose) anVerkauft oder geteilt?Speicherdauer
Kennungen (Identifiers)Name, Postanschrift, E-Mail, Telefon, IP-Adresse, Online-Kennungen, BestellnummerDu; dein GerätBestellungen, Lieferung, Kundenservice, Sicherheit, KontoHosting-, Zahlungs-, E-Mail-, Versand- und IT-Dienstleister; ZollbehördenOnline-Kennungen werden nur mit deiner Marketing-Einwilligung mit Google geteiltBestellunterlagen 10 Jahre; sonstige Daten wie in Teil A, Abschnitt 7
Kundendaten (Customer records, Cal. Civ. Code §1798.80(e))Name, Adresse, Telefon, begrenzte ZahlungsangabenDu; ZahlungsdienstleisterBestellungen und ZahlungZahlungs-, Versand- und IT-DienstleisterNein10 Jahre
Kommerzielle Informationen (Commercial information)Gekaufte Produkte, Bestellhistorie, RücksendungenDuBestellungen, Rücksendungen, Gewährleistung, BuchhaltungZahlungs-, Versand- und IT-Dienstleister; Zollbehörden; BeraterKeine Produktangaben werden geteilt. Ein Kaufereignis (ohne Produktangaben) kann mit deiner Marketing-Einwilligung mit Google geteilt werden10 Jahre
Internet- oder Netzwerkaktivität (Internet or network activity)Besuchte Seiten, Interaktionen mit der Website, Cookie-DatenDein GerätSicherheit, Statistik (mit Einwilligung), Werbemessung (mit Einwilligung)Hosting- und Sicherheitsdienstleister; Google (mit Einwilligung)Nur mit deiner Marketing-Einwilligung mit Google geteiltWie in der Cookie-Richtlinie; Protokolle bis zu 12 Monate
Ungefährer StandortLand oder Region, abgeleitet aus IP-Adresse oder LieferadresseDein Gerät; duLieferung, Steuern, Sprache, SicherheitHosting-, Versand- und IT-DienstleisterNeinWie die zugehörigen Daten
Audio-, elektronische oder visuelle InformationenFotos eines beschädigten oder mangelhaften Produkts, die du uns schickstDuRücksendungen und GewährleistungIT-DienstleisterNeinWie die zugehörige Bestellung
Berufliche InformationenFirmenname und USt-IdNr., wenn du als Unternehmen kaufstDuRechnungsstellung und SteuerprüfungenSteuerbehörden, IT-DienstleisterNein10 Jahre
Sensible personenbezogene Informationen (Sensitive personal information)Konto-Login und PasswortDuNur Zugang zum KontoIT-DienstleisterNeinBis zur Löschung des Kontos oder nach 36 Monaten Inaktivität

Wir erheben keine genauen Standortdaten. Wir verwenden oder offenbaren sensible personenbezogene Informationen nur zu den nach dem CCPA zulässigen Zwecken und bieten daher keinen Link zur Nutzungsbeschränkung (Limit the Use of My Sensitive Personal Information) an. Wir nutzen deine Käufe nicht, um Rückschlüsse auf deine Eigenschaften zu ziehen.

3. Geschäftszwecke

Wir verwenden personenbezogene Informationen, um Bestellungen zu bearbeiten und zu liefern, Zahlungen abzuwickeln, Kundenservice zu leisten, Rücksendungen und Gewährleistungsansprüche zu bearbeiten, die Website zu schützen, Betrug zu erkennen, gesetzliche Pflichten zu erfüllen, unsere Produkte zu verbessern und, nur mit deiner Einwilligung, unsere Werbung zu messen.

4. Deine Rechte

Nach Maßgabe des Gesetzes hast du das Recht:

  • zu erfahren und Zugang zu erhalten (right to know and access), welche personenbezogenen Informationen wir über dich erhoben haben, aus welchen Quellen, zu welchen Zwecken und an welche Empfänger;
  • deine personenbezogenen Informationen löschen zu lassen (delete);
  • unrichtige personenbezogene Informationen berichtigen zu lassen (correct);
  • dem Verkauf oder Teilen deiner personenbezogenen Informationen zu widersprechen (opt out of sale or sharing);
  • wegen der Ausübung deiner Rechte nicht benachteiligt zu werden (non-discrimination). Wir verweigern dir keine Waren, berechnen dir keinen anderen Preis und bieten dir kein anderes Serviceniveau, weil du ein Datenschutzrecht ausgeübt hast.

5. So stellst du eine Anfrage

Überprüfung. Zu deinem Schutz prüfen wir Anfragen auf Auskunft, Löschung oder Berichtigung, indem wir Angaben von dir (zum Beispiel deine E-Mail-Adresse und eine aktuelle Bestellnummer) mit den bei uns gespeicherten Informationen abgleichen. Widersprüche (opt-out) müssen wir nicht überprüfen.

Bevollmächtigte (authorized agents). Du kannst einen Bevollmächtigten einschalten. Wir bitten dann um deine unterschriebene Vollmacht und gegebenenfalls darum, dass du deine Identität direkt bei uns bestätigst.

Antwortfrist. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Kalendertagen. Brauchen wir mehr Zeit (bis zu weitere 45 Tage), teilen wir dir den Grund mit.

Einspruch (appeals). Lehnen wir deine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Entscheidung mit dem Betreff „Appeal“ antwortest. Wir antworten innerhalb der Frist, die das Recht deines Bundesstaats vorsieht. Bist du damit nicht zufrieden, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaats wenden.

6. Global Privacy Control

Wir beachten das Signal Global Privacy Control (GPC). Sendet dein Browser ein GPC-Signal, behandeln wir es als Widerspruch gegen Verkauf und Teilen: Marketing-Cookies bleiben in diesem Browser deaktiviert, und die Website zeigt an, dass dein Widerspruch berücksichtigt wurde.

7. Do Not Track (CalOPPA)

Für „Do Not Track“-Signale von Browsern gibt es keinen gemeinsamen Standard, daher reagiert unsere Website nicht auf sie als solche. Auf das GPC-Signal reagieren wir wie oben beschrieben. Dritte (Google) können nur dann über die Zeit und über verschiedene Websites hinweg Informationen über deine Online-Aktivitäten erheben, wenn du auf unserer Website Statistik- oder Marketing-Cookies akzeptierst.

8. Andere US-Bundesstaaten

Wenn du in einem Bundesstaat mit einem umfassenden Datenschutzgesetz lebst (zum Beispiel Virginia, Colorado, Connecticut, Utah, Texas oder Oregon), kannst du die Rechte auf Zugang, Berichtigung, Löschung, Erhalt einer Kopie deiner Daten und Widerspruch gegen zielgerichtete Werbung (targeted advertising) wie oben beschrieben ausüben. Wir verkaufen keine personenbezogenen Informationen und nutzen sie nicht für ein Profiling, das rechtliche oder ähnlich erhebliche Wirkungen entfaltet.

9. Kalifornisches „Shine the Light“-Gesetz

Wir geben keine personenbezogenen Informationen für deren eigene Direktmarketingzwecke an Dritte weiter.

10. Minderjährige

Unsere Website und unsere Produkte sind nur für Erwachsene bestimmt. Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 18 Jahren und verkaufen oder teilen keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren. Wenn du glaubst, dass uns eine minderjährige Person Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

11. Aktualisierungen

Wir überprüfen diesen Hinweis mindestens alle 12 Monate. Zuletzt aktualisiert: 4. Oktober 2026.

Kontakt

Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien. E-Mail: sales@bananakit.com. PEC: majordental@pec.it. Telefon: +39 011 6400211.

Virtual BananaKit assistant

Trouble with the chat? Open it in a new window or contact the team.