Datenschutzerklärung

DATENSCHUTZERKLĂ„RUNG

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMĂ„SS ARTIKEL 13 UND 14 DER VERORDNUNG (EU) 2016/679

Betroffene Personen: Nutzer und Kunden der Website www.albertaferretti.com von AEFFE S.P.A.

WARUM DIESE INFORMATIONEN

Gemäß der Verordnung (EU) 2016/679 (nachfolgend „Verordnung“ oder „DSGVO“) beschreibt diese Seite die Verarbeitung personenbezogener Daten von Nutzern und Kunden der Website von AEFFE S.P.A., die unter folgender Adresse erreichbar ist: www.albertaferretti.com.

Diese Datenschutzhinweise gelten nicht fĂĽr andere Websites, Seiten oder Online-Dienste, die ĂĽber Hyperlinks auf dieser Website erreichbar sind und auf Inhalte auĂźerhalb der Domain www.albertaferretti.com verweisen.

VERANTWORTLICHE FĂśR DIE DATENVERARBEITUNG

Durch die Nutzung der Website oder den Kauf von Produkten über die Website können personenbezogene Daten identifizierter oder identifizierbarer natürlicher Personen verarbeitet werden.

AEFFE S.P.A.

Sitz: Via delle Querce 51, 47842 San Giovanni in Marignano (RN), Italien USt.-IdNr.: 01928480407

E-Mail: privacy@aeffe.com Tel.: +39 0541 965211

Aeffe S.p.A. ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website, der Registrierung auf dem Online-Portal, den aufgegebenen Bestellungen, der Bearbeitung von Kundendienstanfragen sowie allgemein zur Gewährleistung der verfügbaren Funktionen der Website. Mit Ihrer freiwilligen Einwilligung kann Aeffe S.p.A. Ihre Daten außerdem für optionale Marketing- und Profilingzwecke verarbeiten.

Drop Srl

Sitz: Via Sandro Pertini 1, 63812 Montegranaro (FM), Italien

Steuernummer, Handelsregisternummer der Region Marken und USt.-IdNr.: 01383870431 E-Mail: privacy@drop.it

Drop Srl ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ausschließlich zu den Zwecken, die für die Erfüllung steuerlicher und buchhalterischer Verpflichtungen erforderlich sind, die sich aus Einkäufen im Online-Shop der Website ergeben.

Rechtsgrundlage: gesetzliche Verpflichtung und VertragserfĂĽllung.

DATENSCHUTZBEAUFTRAGTER

Der Datenschutzbeauftragte („DPO“) von Aeffe S.p.A. ist Studio Paci & C. Srl (Ansprechpartnerin: Dr. Gloriamaria Paci), erreichbar unter: dpo.aeffe@studiopaciecsrl.it, Telefon +39 0541 1795431, PEC: studiopaciecsrl@pec.it.

Der Datenschutzbeauftragte („DPO“) von Drop Srl ist unter folgender E-Mail-Adresse erreichbar:

dpo@drop.it.

ARTEN DER VERARBEITETEN DATEN, ZWECKE UND RECHTSGRUNDLAGEN

Personenbezogene Daten sind alle Informationen ĂĽber eine identifizierte oder identifizierbare natĂĽrliche Person, direkt oder indirekt (Art. 4 Nr. 1 DSGVO). Die betroffene Person ist die natĂĽrliche Person (Nutzer und/oder Kunde der Website), auf die sich die Daten beziehen. Verarbeitung bezeichnet jeden mit oder ohne automatisierte Verfahren ausgefĂĽhrten Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

Die personenbezogenen Daten, die Aeffe S.p.A. aufgrund der Nutzung der Website verarbeitet, umfassen:

  1. Navigationsdaten

Rechtsgrundlage: für die Nutzung der Website erforderliche Datenverarbeitung – Vertragserfüllung – Art. 6 Abs. 1 Buchst. b DSGVO.

Die fĂĽr den Betrieb dieser Website eingesetzten IT-Systeme und Softwareverfahren erfassen im normalen Betrieb bestimmte personenbezogene Daten, deren Ăśbermittlung bei der Nutzung von Internet-Kommunikationsprotokollen technisch erforderlich ist.

Hierzu gehören insbesondere IP-Adressen oder Domainnamen der verwendeten Geräte, URI-/URL-Adressen angeforderter Ressourcen, Zeitpunkt der Anfrage, Übertragungsmethode, Größe der empfangenen Datei, vom Server zurückgegebene Statuscodes (Erfolg, Fehler usw.) sowie weitere Informationen über das Betriebssystem und die IT-Umgebung des Nutzers.

Diese Daten werden auĂźerdem verarbeitet, um:

  • aggregierte und anonyme statistische Informationen ĂĽber die Nutzung der Website zu erhalten;

  • die ordnungsgemäße Nutzung und VerfĂĽgbarkeit der Inhalte sicherzustellen;

  • Cyberkriminalität und betrĂĽgerische Nutzung der Website zu verhindern oder zu bekämpfen, einschlieĂźlich der Nachverfolgung und Analyse von Sicherheitsvorfällen.

Speicherdauer

Die Navigationsdaten werden unter Beachtung der Grundsätze der Rechtmäßigkeit, Zweckbindung und Datenminimierung gemäß Art. 5 DSGVO nur so lange gespeichert, wie dies zur Erreichung der oben beschriebenen technischen Zwecke erforderlich ist, vorbehaltlich etwaiger Anforderungen der Justizbehörden zur Untersuchung von Straftaten.

  1. Registrierungs- und Kaufdaten Rechtsgrundlage:

    • Registrierung des Nutzers und Kauf – VertragserfĂĽllung – Art. 6 Abs. 1 Buchst. b DSGVO;

    • Rechnungsstellung sowie steuerliche und buchhalterische Verpflichtungen – gesetzliche Verpflichtung – Art. 6 Abs. 1 Buchst. c DSGVO.

Die Registrierung auf dem Portal dient der korrekten Identifizierung des Nutzers im Zusammenhang mit einem Kauf. Sie ermöglicht die Erstellung eines Benutzerprofils, ohne dass Daten bei zukünftigen Einkäufen erneut eingegeben werden müssen. Im Profil werden Wohnadresse, gegebenenfalls Lieferadresse, Steueridentifikationsnummer sowie die Kaufhistorie gespeichert.



Ein Kauf ist auch ohne Registrierung möglich. In diesem Fall werden die Daten ausschließlich zur Identifizierung des Nutzers, zur Durchführung des Kaufs und Versands sowie zur gesetzlich vorgeschriebenen Rechnungsstellung verarbeitet.

Weitere Informationen finden sich in den Datenschutzhinweisen der Registrierungs- und Kaufformulare.

  1. Durch Cookies und Andere Tracking-Technologien Erhobene Daten

Die Website verwendet:

  1. technische Cookies, die fĂĽr den Betrieb der Website erforderlich sind;

Rechtsgrundlage: VertragserfĂĽllung.

  1. Analyse-Cookies zur Erstellung aggregierter Nutzungsstatistiken;

Rechtsgrundlage: Einwilligung.

  1. Profiling-Cookies zur Analyse von Nutzerpräferenzen und für zielgerichtete Werbung und Marketingmaßnahmen;

Rechtsgrundlage: Einwilligung.

Weitere Informationen finden sich in der Cookie-Richtlinie.

  1. Direktmarketing

Rechtsgrundlage: Einwilligung der betroffenen Person – Art. 6 Abs. 1 Buchst. a DSGVO.

Durch das Ausfüllen der Formulare für Direktmarketingmaßnahmen (einschließlich Newsletter-Anmeldung) erklärt der Nutzer, diese Datenschutzhinweise gelesen zu haben, und stimmt freiwillig der Verarbeitung seiner Daten für Marketingzwecke zu.

Aeffe S.p.A. speichert auĂźerdem Datum und Uhrzeit der Ăśbermittlung, die Herkunftsseite und die verwendete IP-Adresse.

Die Daten dienen dem Versand regelmäßiger Mitteilungen über neue Produkte, Veranstaltungen und Werbeaktionen von Aeffe S.p.A.

Auch Interaktionen mit den versandten Mitteilungen können analysiert werden.

  1. Profiling

Rechtsgrundlage: Einwilligung der betroffenen Person – Art. 6 Abs. 1 Buchst. a DSGVO.

Durch das Ausfüllen der entsprechenden Formulare erklärt der Nutzer, die Datenschutzhinweise gelesen zu haben, mindestens 16 Jahre alt zu sein und freiwillig in Profiling-Aktivitäten einzuwilligen.

Aeffe S.p.A. speichert zusätzlich Datum und Uhrzeit der Übermittlung, Herkunftsseite und IP-Adresse. Auf Basis dieser Einwilligung verarbeitet Aeffe S.p.A. Informationen über Konsumgewohnheiten, Lebensstil und Präferenzen des Nutzers.

Die Daten werden in Nutzergruppen (Cluster) zusammengefĂĽhrt, um personalisierte Profile und darauf abgestimmte Mitteilungen zu erstellen.

  1. Weitere Vom Verantwortlichen Erhobene Daten

Durch Newsletter-Anmeldungen, die Anforderung personalisierter Mitteilungen sowie Interaktionen mit Landing Pages aus Social-Media-Kampagnen kann Aeffe S.p.A. zusätzliche Informationen erfassen.

Hierzu gehören beispielsweise Öffnungszeitpunkte von Newslettern, betrachtete Inhalte und gezeigte Präferenzen.

Diese Daten dienen der Pflege von Kundenbeziehungen und dem Versand individuell ausgewählter Informationen.

Die Rechtsgrundlage hierfür ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

  1. Social-Media-Richtlinie

Informationen über die Verarbeitung personenbezogener Daten durch Betreiber von Social-Media-Plattformen finden sich in deren jeweiligen Datenschutzerklärungen.

Aeffe S.p.A. verarbeitet personenbezogene Daten, die Nutzer über offizielle Social-Media-Seiten bereitstellen, im Rahmen ihrer Unternehmenskommunikation und Marketingaktivitäten, um Interaktionen mit Nutzern (Kommentare, öffentliche Beiträge, Nachrichten, Freigaben usw.) gemäß den geltenden Datenschutzbestimmungen und dieser Datenschutzerklärung zu verwalten.

Personenbezogene oder sensible Daten, die in öffentlichen Kommentaren oder Beiträgen enthalten sind, können entfernt werden.

  1. Customer Care / Kundenservice

Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 Buchst. b DSGVO.

Bearbeitung und Beantwortung von Meldungen, Anfragen nach dem Kauf (einschließlich Bestellstatus und Sendungsverfolgung), Kaufunterstützung, Rücksendungen, Rückerstattungen, Stornierungen und Beschwerden gemäß den Allgemeinen Verkaufsbedingungen.

DATENQUELLE

Die Daten werden direkt bei der betroffenen Person im Rahmen der Registrierung auf der Website, beim Kauf eines Produkts ohne Registrierung oder im Rahmen von Online-Marketingkampagnen erhoben.

Drop Srl erhält die Daten nach einem Kauf über die Website von Aeffe S.p.A.

Aeffe S.p.A. kann personenbezogene Daten auch erfassen, wenn Nutzer nach Produkten oder Marken suchen, Empfehlungen erhalten oder mit Systemen, Plattformen oder Werkzeugen kĂĽnstlicher Intelligenz interagieren.

Personenbezogene Daten können darüber hinaus erhoben werden, wenn ein Kauf direkt über solche Systeme erfolgt, soweit dies für die Vertragsabwicklung, den Versand, den Kundendienst, die Bearbeitung von Rücksendungen und die Erfüllung gesetzlicher Pflichten erforderlich ist.

FREIWILLIGKEIT DER DATENBEREITSTELLUNG UND WIDERRUF DER EINWILLIGUNG

Mit Ausnahme der automatisch erhobenen Navigationsdaten ist die Bereitstellung personenbezogener Daten freiwillig.

Die Einwilligung ist freiwillig, jedoch erforderlich, wenn Newsletter oder personalisierte Werbemitteilungen gewĂĽnscht werden.

Sie kann jederzeit über den persönlichen Bereich, die Abmeldefunktion in Mitteilungen oder durch eine E-Mail an privacy@aeffe.com widerrufen werden.

PERSONENBEZOGENE DATEN AUSSERHALB DER KONTAKTFORMULARE

Nutzer werden gebeten, keine besonderen Kategorien personenbezogener Daten mitzuteilen, insbesondere keine Daten über politische Meinungen, religiöse oder philosophische Überzeugungen, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Werden solche Daten irrtümlich übermittelt oder sind sie für die Bearbeitung nicht erforderlich, werden sie nicht berücksichtigt und unverzüglich gelöscht.

PERSONENBEZOGENE DATEN DRITTER

Kontaktformulare oder Anlagen können Daten anderer Personen enthalten, etwa wenn eine Bestellung an eine andere Person als den Käufer versendet werden soll.

Der Nutzer trägt in diesem Fall die volle Verantwortung für die Übermittlung solcher Daten.

SPEICHERDAUER

Personenbezogene Daten werden nur so lange gespeichert, wie dies fĂĽr die genannten Zwecke erforderlich ist.

  • Registrierungsdaten werden bis zur Löschung des Benutzerkontos oder nach fĂĽnf Jahren Inaktivität gespeichert.

  • Daten fĂĽr Direktmarketing- und Profilingzwecke werden bis zum Widerruf der Einwilligung gespeichert; nach zwei Jahren erfolgt eine Mitteilung zur Bestätigung oder zum Widerruf.

  • Kaufbezogene Daten können entsprechend den gesetzlichen Vorschriften, insbesondere steuerrechtlichen Verpflichtungen, mindestens zehn Jahre gespeichert werden.

Die Verantwortlichen behalten sich das Recht vor, Daten länger aufzubewahren, sofern dies zur Durchsetzung oder Verteidigung ihrer Rechte vor Gericht erforderlich ist.

EMPFĂ„NGER DER DATEN

Empfänger der im Zusammenhang mit den oben genannten Diensten erhobenen Daten sind

Auftragsverarbeiter, die von den Verantwortlichen gemäß Artikel 28 DSGVO benannt wurden, sowie

Dienstleister in den Bereichen Webagentur, digitale Kommunikation, IT-Support, soziale Netzwerke im Rahmen von Marketingkampagnen und weitere digitale Dienstleistungen.

Die vollständige Liste kann unter privacy@aeffe.com oder privacy@drop.it angefordert werden.

Bestimmte Daten und Informationen können auch an eigenständig Verantwortliche übermittelt oder von diesen erhoben werden, darunter Zahlungsdienstleister wie PayPal, Scalapay oder Klarna, Anbieter anonymisierter Cookie-Daten für statistische Zwecke sowie Unternehmen, die Systeme oder Plattformen der künstlichen Intelligenz betreiben, sofern ein Kauf über solche Systeme erfolgt.

Die erhobenen personenbezogenen Daten werden darĂĽber hinaus von autorisierten Mitarbeitern der Verantwortlichen auf Grundlage spezifischer Anweisungen verarbeitet.

SICHERHEIT DER VERARBEITUNG

Die personenbezogenen Daten werden durch technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO geschützt.

Diese Maßnahmen gewährleisten dauerhaft die Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie die Fähigkeit, den Zugriff im Falle eines physischen oder technischen Vorfalls unverzüglich wiederherzustellen.

Die DatenĂĽbertragung ĂĽber die Website erfolgt mittels SSL-VerschlĂĽsselung. Die Kontaktformulare werden durch das System Google reCAPTCHA geschĂĽtzt, um zwischen menschlichen und automatisierten Zugriffen zu unterscheiden.

ĂśBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLĂ„NDER

Aeffe S.p.A. nutzt den Hosting-Anbieter Amazon.com, Inc. mit Sitz in den Vereinigten Staaten.

Aeffe S.p.A. hat das Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission geprüft, insbesondere im Zusammenhang mit der Teilnahme des Anbieters am EU-US Data Privacy Framework.

Je nach Einzelfall können zusätzliche Garantien wie Standardvertragsklauseln (SCCs) und ergänzende Schutzmaßnahmen gemäß Empfehlung 01/2020 des Europäischen Datenschutzausschusses vorgesehen werden.

Soweit Artikel 49 DSGVO Anwendung findet, kann die Ăśbermittlung auch auf einem Vertrag, vorvertraglichen MaĂźnahmen oder der Einwilligung der betroffenen Person beruhen.

Die von Drop Srl verarbeiteten personenbezogenen Daten verbleiben innerhalb der Europäischen Union und werden nicht in Drittländer übermittelt.

RECHTE DER BETROFFENEN PERSONEN

Beide Verantwortliche gewährleisten die Ausübung der den betroffenen Personen nach der DSGVO zustehenden Rechte im Rahmen ihrer jeweiligen Zuständigkeiten.

Betroffene Personen haben insbesondere das Recht:

  • auf Auskunft;

  • auf Berichtigung;

  • auf Löschung;

  • auf Einschränkung der Verarbeitung;

  • auf DatenĂĽbertragbarkeit;

  • auf Widerspruch;

  • auf Widerruf einer erteilten Einwilligung.

Diese Rechte können gemäß den Artikeln 15 bis 22 DSGVO ausgeübt werden.

Zusätzlich kann das von der italienischen Datenschutzbehörde bereitgestellte Formular verwendet werden: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275

BESCHWERDERECHT

Betroffene Personen, die der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten über diese Website gegen die DSGVO verstößt, haben das Recht, gemäß Artikel 77 DSGVO Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen oder gemäß Artikel 79 DSGVO gerichtliche Rechtsmittel einzulegen.

Das Beschwerdeformular ist hier verfĂĽgbar: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524