INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

gemäß Art. 13 der EU-Verordnung 679/2016 („DSGVO“)

1. VERANTWORTLICHE, GEMEINSAM VERANTWORTLICHE UND AUFTRAGSVERARBEITER

Die Venchi S.p.A. mit Sitz in Via V. Monti 8, 20123 Mailand (MI) und Verwaltungssitz in Via Venchi 1, 12040 Castelletto Stura (CN), USt-IdNr. 05744670968 (nachfolgend der „Verantwortliche“ oder „Venchi“), verarbeitet Ihre personenbezogenen Daten entsprechend den konkret verfolgten und in diesen Informationen dargelegten Zwecken gemäß der Europäischen Verordnung 2016/679 (nachfolgend DSGVO).

Die vorgenannte Gesellschaft handelt in Bezug auf die in Abschnitt 2 unten genannten Datenverarbeitungen als eigenständiger Verantwortlicher. Darüber hinaus handeln die Venchi S.p.A. und die Venchi US Inc. mit Sitz in 16 W 36th St, New York, NY 10018 (nachfolgend gemeinsam die „Gemeinsam Verantwortlichen“) in Bezug auf die in Abschnitt 2 unten genannten Datenverarbeitungen als eigenständige Verantwortliche.

Sie handeln außerdem als Gemeinsam Verantwortliche in Bezug auf die in Abschnitt 3 beschriebenen Datenverarbeitungen, wobei sie die Zwecke und Mittel der Verarbeitung durch den Abschluss einer spezifischen Vereinbarung gemäß Art. 26 DSGVO gemeinsam festgelegt haben.

2. VERARBEITUNG DURCH DIE VENCHI S.P.A. ALS EIGENSTÄNDIGER VERANTWORTLICHER, VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGE

Insbesondere können personenbezogene Daten vom Verantwortlichen über die folgenden Kanäle erhoben werden:

1. die Website Venchi.com in den Bereichen Italien (https://it.venchi.com/), Europa (https://eu.venchi.com/) und Vereinigtes Königreich (https://uk.venchi.com/) (nachfolgend die „Website“), sofern die betroffene Person beschließt, ein eigenes E-Commerce-Konto anzulegen und gleichzeitig dem europäischen Treueprogramm „V-CLUB“ beizutreten („Treueprogramm“ oder „Programm“), oder für den Kauf von Produkten ohne jede Registrierung und somit ohne Verwendung eines eigenen E-Commerce-Kontos oder eines V-CLUB-Profils (über das sogenannte „Gastprofil“). Bitte beachten Sie, dass die Venchi US Inc. in Bezug auf die personenbezogenen Daten, die von ihr über den US-Bereich https://us.venchi.com/ der Website Venchi.com und im Zusammenhang mit dem gleichzeitigen Beitritt zum US-amerikanischen Treueprogramm „V-CLUB“ erhoben werden, als eigenständiger Verantwortlicher handelt; bitte beachten Sie daher die von der Venchi US Inc. erstellte und auf der Website https://us.venchi.com/ abrufbare Datenschutzerklärung;

2. die Venchi-Geschäfte in Italien, Europa und im Vereinigten Königreich (nachfolgend die „Geschäfte“), sofern die betroffene Person beschließt, dem europäischen Treueprogramm „V-CLUB“ beizutreten („Treueprogramm“ oder „Programm“), oder beim Kauf von Produkten ohne Registrierung. Bitte beachten Sie, dass die Venchi US Inc. in Bezug auf die personenbezogenen Daten, die von ihr in ihren Geschäften in den USA und im Zusammenhang mit dem Beitritt zum US-amerikanischen Treueprogramm „V-CLUB“ oder für den Kauf von Produkten ohne Registrierung erhoben werden, als eigenständiger Verantwortlicher handelt; bitte beachten Sie daher die von der Venchi US Inc. erstellte und auf der Website https://us.venchi.com/ abrufbare Datenschutzerklärung;

3. die Nutzung der Bereiche ‚Kontaktieren Sie uns‘ und ‚Karriere bei Venchi‘ sowie die Nutzung des Venchi-Chatbots auf der Website (‚Kontaktieren Sie uns, Karriere bei Venchi und Venchi-Chatbot‘);

4. durch die Anmeldung zum Newsletter, um Werbemitteilungen des Verantwortlichen zu erhalten („Newsletter“).

nachfolgend zusammen als „Kanäle“ bezeichnet.

Für jeden Kanal erhebt und verarbeitet der Verantwortliche bestimmte personenbezogene Daten zu den folgenden Zwecken und auf Grundlage der jeweils angegebenen Rechtsgrundlagen der Verarbeitung.

A. Registrierung auf der Website

Mit der Registrierung auf der Website legt der Nutzer sein persönliches E-Commerce-Konto an, dem seine Käufe auf der Website zugeordnet werden, und tritt gleichzeitig dem Programm bei (weitere Informationen hierzu finden Sie in Abschnitt 2.C unten). Dabei kann Venchi die folgenden personenbezogenen Daten erheben:

a) Personalien (Vorname, Nachname);

b) E-Mail-Adresse;

c) Wohnsitzland (wenn das E-Commerce-Konto im Geschäft angelegt wird);

d) Postleitzahl des Wohnsitzes oder Aufenthaltsorts;

e) Geburtsdatum;

f) Telefonnummer.

Die Angabe der oben unter (a), (b) und (c) genannten Daten ist für den Abschluss der Registrierung auf der Website und somit für das Anlegen Ihres E-Commerce-Kontos erforderlich. Ohne diese Daten kann die Registrierung auf der Website nicht abgeschlossen werden und folglich können keine Bestellungen über Ihr persönliches E-Commerce-Konto aufgegeben werden. Die Angabe der unter (d), (e) und (f) genannten Daten steht hingegen im Ermessen des Nutzers. Der Verantwortliche verwendet diese Daten ausschließlich, um die sich auf der Website registrierenden Nutzer genauer zu kategorisieren, sowie für die nachstehend genannten Zwecke, gemäß der jeweiligen Rechtsgrundlage.

Hinsichtlich der für den Beitritt zum Treueprogramm erforderlichen Daten wird auf die Bestimmungen in Abschnitt 2.C unten verwiesen.

Im Hinblick auf die Telefonnummer weist der Verantwortliche darauf hin, dass diese Daten, sofern der Nutzer seine Telefonnummer freiwillig angibt und zudem in den Erhalt von Werbemitteilungen einwilligt (wie in Abschnitt „2.E.1. Werbemitteilungen (Allgemeines Marketing, Profilbasiertes Marketing und Drittanbieter-Marketing)“ unten näher definiert), zum Versand von Werbemitteilungen per SMS verwendet werden (wie in Abschnitt 2.E.1 unten näher definiert).

Darüber hinaus werden bei der Aufgabe einer Bestellung die folgenden zusätzlichen Informationen abgefragt, die für den Abschluss der Bestellung erforderlich sind:

a) Lieferadresse;

b) Zahlungsdaten, Kredit-/Debitkartennummer sowie der damit verbundene Vor- und Nachname, Ablaufdatum der Kredit-/Debitkarte und Rechnungsadresse.

Wünscht der Nutzer nach einem Kauf eine elektronische Rechnung, werden die zur Anforderung der elektronischen Rechnung angegebenen personenbezogenen Daten (einschließlich der Steuernummer) vom Verantwortlichen auf dieselbe Weise wie oben beschrieben zum Zweck der Rechnungsstellung verarbeitet. Die Angabe der Rechnungsdaten ist freiwillig; die Weigerung, diese Daten anzugeben, macht die Ausstellung einer elektronischen Rechnung jedoch unmöglich.

Jeder Verantwortliche verarbeitet die oben genannten personenbezogenen Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

(i) Zur Anlegung Ihres E-Commerce-Kontos und zur Erfüllung des Vertrags, dessen Vertragspartei Sie sind (um eine Bestellung von Produkten abzuschließen und gegebenenfalls eine elektronische Rechnung anzufordern), oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, sowie zur Erfüllung rechtlicher Verpflichtungen und/oder für mit dem Vertrag zusammenhängende Buchhaltungszwecke und um dem Verantwortlichen die Ausübung seines Verteidigungsrechts zu ermöglichen. Die Rechtsgrundlage der Verarbeitung ist somit die Vertragserfüllung, die Erfüllung einer rechtlichen Verpflichtung und die Wahrung eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. b), c) und f) DSGVO.

(ii) Um Sie in das Treueprogramm aufzunehmen, Ihnen Mitteilungen zum Programm zu senden und Ihnen die Inanspruchnahme der damit verbundenen Vorteile zu ermöglichen, gemäß Art. 6 Abs. 1 lit. b) DSGVO, wie in Abschnitt 2.C unten näher beschrieben;

(iii) Sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, um Ihnen allgemeine Marketingmitteilungen zu senden (wie in Abschnitt 2.E.1.a unten näher beschrieben) und Ihre Interaktionen mit diesen Mitteilungen mithilfe von Tracking-Pixeln und ähnlichen Tools nachzuverfolgen, wie in Abschnitt 2.F unten beschrieben. Die Rechtsgrundlage der Verarbeitung ist somit die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a) DSGVO und, im Hinblick auf die Verwendung von Tracking-Pixeln, Art. 122 des italienischen Gesetzesvertretenden Dekrets Nr. 196/2003 („Datenschutzkodex“);

(iv) sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, um Ihre Konsumgewohnheiten und die damit verbundenen Kaufentscheidungen sowie – sofern Sie Ihre Einwilligung zum Tracking nicht widerrufen haben – Informationen zu Ihren Interaktionen mit den E-Mail-Mitteilungen des Verantwortlichen (wie in Abschnitt 2.F unten beschrieben) zu analysieren und folglich personalisierte Marketingmaßnahmen durchzuführen, und zwar sowohl dadurch, dass Venchi Ihnen Werbemitteilungen entsprechend Ihren Präferenzen sendet (wie in Abschnitt 2.E.1.b unten näher beschrieben), als auch dadurch, dass Sie in Werbekampagnen mit Bezug zu Venchi einbezogen werden, die auf anderen Plattformen (zum Beispiel in sozialen Netzwerken) von Lieferanten von Venchi durchgeführt werden, die von Venchi ordnungsgemäß als Auftragsverarbeiter bestellt wurden und denen Venchi Ihre Daten in dieser Eigenschaft offengelegt hat, damit Sie zielgerichtete Werbung mit Bezug zu Venchi erhalten. Die Rechtsgrundlage der Verarbeitung ist somit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO;

(v) Sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, kann Venchi Ihnen Werbemitteilungen zur Bewerbung und/oder Werbung für Produkte/Dienstleistungen der Geschäftspartner von Venchi senden (wie in Abschnitt 2.E.1.c) unten näher beschrieben). Die Rechtsgrundlage der Verarbeitung ist somit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO;

(vi) Um Ihnen auf Grundlage des berechtigten Interesses des Verantwortlichen Marketingmitteilungen entsprechend den von Ihnen bereits getätigten Käufen zu senden, wie in Abschnitt 2.E.2. unten näher beschrieben, gemäß Art. 6 Abs. 1 lit. f) DSGVO. Diese Mitteilungen enthalten keine Tracking-Pixel, die eine individuelle Nachverfolgung Ihrer Interaktionen ermöglichen, es sei denn, Sie haben die unter Punkt (iii) oben genannte Einwilligung erteilt;

Die personenbezogenen Daten werden gemäß den Bestimmungen der folgenden Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Speicherfrist der personenbezogenen Daten“ gespeichert und weitergegeben.

Sie können Ihre Mitgliedschaft im Treueprogramm jederzeit gemäß dessen Teilnahmebedingungen kündigen. In diesem Fall werden Ihre personenbezogenen Daten vom Verantwortlichen ausschließlich für Zwecke im Zusammenhang mit Ihrer Registrierung auf der Website (durch das Anlegen Ihres E-Commerce-Kontos) und den damit verbundenen, über die Website getätigten Käufen verarbeitet. In jedem Fall können Sie jederzeit (i) Ihr persönliches E-Commerce-Konto löschen, das zum Zweck der Registrierung auf der Website angelegt wurde, und/oder (ii) die zuvor gemäß den Punkten (iii), (iv) und (v) oben erteilten Einwilligungen widerrufen, und/oder (iii) Ihre Einwilligung ausschließlich zum Tracking Ihrer Interaktionen mit E-Mail-Mitteilungen widerrufen und dabei weiterhin Marketingmitteilungen erhalten, gemäß den in Abschnitt 2.F.4 unten beschriebenen Verfahren, indem Sie den Verantwortlichen unter privacy@venchi.com oder customercare@venchi.com kontaktieren; Sie erhalten sodann eine Bestätigung über die Löschung bzw. den Widerruf Ihrer Einwilligungen.

Im Hinblick auf das Surfen auf der Website weisen wir darauf hin, dass wir Cookies und ähnliche Technologien verwenden, um Ihr Surferlebnis zu erleichtern, zu verstehen, wie Sie mit uns interagieren, und in einigen Fällen, um Werbung anzuzeigen, die auf Ihrem Surfverhalten basiert, oder um diese Daten mit anderen internen Verarbeitungen zu kombinieren, um Ihr Nutzerprofil anzureichern. Bitte lesen Sie unsere Cookie-Richtlinie unter it.venchi.com/cookie-policy, um im Einzelnen zu verstehen, wie die von uns verwendeten Cookies und ähnlichen Technologien funktionieren, welche Zwecke sie jeweils verfolgen und welche weiteren relevanten Informationen es gibt. Die Verarbeitung der Daten, die über Tracking-Pixel und ähnliche in E-Mail-Mitteilungen enthaltene Tools erhoben werden, ist in Abschnitt 2.F unten beschrieben.

B. Käufe über die Website mit einem „Gastprofil“

Nutzer, die Produkte kaufen möchten, ohne ein Profil auf der Website anzulegen, können als Gast fortfahren. In diesem Fall müssen Sie Ihre Personalien (Vor- und Nachname), Ihre Kontaktdaten (E-Mail-Adresse), Ihre Telefonnummer sowie die für Lieferung und Zahlung erforderlichen Informationen angeben.

Sofern Sie nicht Ihre gesonderte Einwilligung erteilen, werden die angegebenen Informationen ausschließlich für die in Abschnitt 2.A genannten Zwecke gemäß Punkt (i), beschränkt auf den Abschluss und die Abwicklung der aufgegebenen Bestellung und die Einhaltung der damit verbundenen rechtlichen Verpflichtungen, sowie gemäß Punkt (vi) verarbeitet; im Hinblick auf den in Punkt (vi) genannten Zweck weisen wir darauf hin, dass ausschließlich die vom Nutzer im Zusammenhang mit den getätigten Käufen angegebene E-Mail-Adresse verwendet wird.

Die personenbezogenen Daten werden gemäß den Bestimmungen der folgenden Abschnitte gespeichert und weitergegeben: „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Speicherfrist der personenbezogenen Daten“.

C. Beitritt zum Treueprogramm

Im Rahmen des Programms verarbeitet der Verantwortliche die folgenden personenbezogenen Daten der betroffenen Personen:

a) Personalien (Vorname, Nachname);

b) E-Mail-Adresse;

c) Wohnsitzland (wenn der Beitritt zum Programm im Geschäft erfolgt);

d) Postleitzahl des Wohnsitzes oder Aufenthaltsorts;

e) Geburtsdatum;

f) Telefonnummer.

Die Angabe der oben unter (a), (b) und (c) genannten Daten ist für den Abschluss der Registrierung für das Treueprogramm und somit für das Anlegen Ihres Treueprofils erforderlich. Ohne diese Daten kann die Registrierung für das Treueprogramm nicht abgeschlossen werden. Die Angabe der unter d), e) und f) genannten Daten steht hingegen im Ermessen des Nutzers.

Im Rahmen des Treueprogramms verarbeitet der Verantwortliche die oben aufgeführten personenbezogenen Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

(i) Um Ihre Registrierung für das Treueprogramm zu bearbeiten, Ihnen als Mitglied Mitteilungen zum Programm zu senden und Ihnen die Inanspruchnahme der damit verbundenen Vorteile zu ermöglichen, gemäß Art. 6 Abs. 1 lit. b) DSGVO;

(ii) Sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, um Ihnen allgemeine Marketingmitteilungen zu senden, wie in Abschnitt 2.E.1.a) unten näher beschrieben, gemäß Art. 6 Abs. 1 lit. a) DSGVO;

(iii) sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, um Ihre Konsumgewohnheiten und die damit verbundenen Kaufentscheidungen zu analysieren und folglich personalisierte Marketingmaßnahmen durchzuführen, und zwar sowohl dadurch, dass Venchi Ihnen Werbemitteilungen entsprechend Ihren Präferenzen sendet (wie in Abschnitt 2.E.1.b unten näher beschrieben), als auch dadurch, dass Sie in Werbekampagnen mit Bezug zu Venchi einbezogen werden, die auf anderen Plattformen (zum Beispiel Plattformen sozialer Netzwerke) von Dienstleistern von Venchi durchgeführt werden, die von Venchi ordnungsgemäß als Auftragsverarbeiter bestellt wurden und denen Venchi Ihre Daten in dieser Eigenschaft offengelegt hat, damit Sie zielgerichtete Werbung mit Bezug zu Venchi erhalten, gemäß Art. 6 Abs. 1 lit. a) DSGVO;

(iv) sofern Sie Ihre eigenständige und spezifische Einwilligung erteilen, kann der Verantwortliche Ihnen Werbemitteilungen zur Bewerbung und/oder Werbung für die Produkte/Dienstleistungen der Geschäftspartner von Venchi senden (wie in Abschnitt 2.E.1.c unten näher beschrieben), gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Wenn Sie dem Treueprogramm beitreten, sind die Einwilligungen zum Erhalt der vorgenannten Werbemitteilungen freiwillig, und Sie können dem Programm in jedem Fall auch ohne deren Erteilung beitreten; Sie können zudem jederzeit danach zuvor erteilte Einwilligungen widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der vor dem Widerruf erteilten Einwilligung erfolgten Verarbeitung berührt. Wenn Sie diese Einwilligungen nicht erteilen oder widerrufen, erhalten Sie weiterhin nur die E-Mails zum Programm und zu den von Ihnen gesammelten Vorteilen, da diese mit Ihrer Mitgliedschaft untrennbar verbunden sind.

Die unter Punkt (i) oben genannten E-Mails zum Programm können Tracking-Pixel enthalten, die eine individuelle Nachverfolgung Ihrer Interaktionen ermöglichen, jedoch nur, wenn Sie die in Abschnitt 2.F beschriebene Einwilligung erteilt und nicht widerrufen haben. Andernfalls werden Ihnen diese Mitteilungen ohne individuelle Tracking-Tools zugesandt. Die Verweigerung oder der Widerruf der Einwilligung zum Tracking führt zu keiner Einschränkung der Teilnahme am Programm oder der Inanspruchnahme der damit verbundenen Vorteile.

Die personenbezogenen Daten werden gemäß den Bestimmungen der folgenden Abschnitte gespeichert und weitergegeben: ‚5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung‘ und ‚6. Dauer der Verarbeitung und Speicherfrist der personenbezogenen Daten‘.

D. Nutzung der Bereiche ‚Kontaktieren Sie uns‘, ‚Karriere bei Venchi‘ und des Venchi-Chatbots

Der Nutzer kann den Verantwortlichen über den Bereich „Kontakt“ auf der Website kontaktieren. Die vom Nutzer durch Ausfüllen des Formulars auf der Website übermittelten personenbezogenen Daten, wie Vorname, Nachname, E-Mail-Adresse (für die Übermittlung der Anfrage erforderlich) und Telefonnummer (für die Übermittlung der Anfrage freiwillig) sowie der Kontaktgrund und alle weiteren im Text der Anfrage enthaltenen personenbezogenen Daten, werden zum Zweck der Beantwortung der vom Nutzer gesendeten Anfrage verarbeitet. Die Rechtsgrundlage dieser Verarbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers oder die Erfüllung rechtlicher Verpflichtungen, gemäß Art. 6 Abs. 1 lit. b) und c) DSGVO.

Der Nutzer kann die Verantwortlichen auch über den Venchi-Chatbot kontaktieren, um Unterstützung anzufragen und zu erhalten – beispielsweise, um Informationen zu seiner Bestellung, zu den von Venchi angebotenen Produkten und Dienstleistungen usw. zu erhalten. Die im Zusammenhang mit der Nutzung dieses Tools erhobenen und verarbeiteten personenbezogenen Daten sind ausschließlich diejenigen, die in den Interaktionen zwischen dem Nutzer und dem Venchi-Chatbot enthalten sein können; diese werden somit vom Nutzer bei der Nutzung des Venchi-Chatbots freiwillig zum Zweck der Bearbeitung seiner Anfrage durch die Verantwortlichen angegeben. In diesem Zusammenhang erhebt jeder Verantwortliche nur die Informationen, die der Nutzer als Eingabe macht, um eine Antwort zu erhalten. Es ist zudem darauf hinzuweisen, dass die Angabe personenbezogener Daten nur für die Bearbeitung bestimmter Anfragen erforderlich ist (beispielsweise wird der Nutzer bei Anfragen zu einer von ihm aufgegebenen Bestellung gebeten, die entsprechende Bestellnummer anzugeben). In jedem Fall wird klargestellt, dass die Angabe personenbezogener Daten nicht verpflichtend ist. Die Nichtangabe personenbezogener Daten oder die Angabe unvollständiger oder unrichtiger Daten kann es den Verantwortlichen jedoch unmöglich machen, die angeforderten Leistungen zu erbringen oder etwaige vom Nutzer über dieses Tool gestellte Anfragen zu bearbeiten; der Nutzer muss sich daher, wenn er dies wünscht, über alternative Kommunikationsmittel an jeden Verantwortlichen wenden. Die angegebenen personenbezogenen Daten werden zum Zweck der Beantwortung der Anfrage des Nutzers verarbeitet, und die Rechtsgrundlage hierfür ist die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers oder die Erfüllung rechtlicher Verpflichtungen, gemäß Art. 6 Abs. 1 lit. b) und c) DSGVO.

Interaktionen zwischen dem Nutzer und dem Verantwortlichen über den Venchi-Chatbot können auch in anonymisierter Form verarbeitet werden, um die Wirksamkeit des Venchi-Chatbots zu verbessern, damit dieser im Laufe der Zeit immer passendere, umfassendere und relevantere Antworten auf die Anfragen der Nutzer liefert.

Der Nutzer kann den Verantwortlichen auch kontaktieren, indem er seine Bewerbung und seinen Lebenslauf an die im Bereich „Karriere bei Venchi“ der Website angegebene E-Mail-Adresse sendet. Die angegebenen personenbezogenen Daten (Kontaktdaten, Informationen zu beruflichen Qualifikationen und sonstige im Lebenslauf enthaltene Daten) werden ausschließlich zu Recruiting-Zwecken verarbeitet, damit der Verantwortliche die Bewerbungen der Nutzer auf offene Stellen prüfen und sie bei Bedarf kontaktieren kann. Die Angabe der Daten ist freiwillig; die Nichtangabe dieser Daten verhindert jedoch, dass wir Ihre Bewerbung berücksichtigen können. Sollten Sie uns zur Bearbeitung Ihrer Bewerbung besondere Kategorien personenbezogener Daten (gemäß Art. 9 DSGVO, wie Daten zur Gesundheit, zur rassischen oder ethnischen Herkunft oder zur Gewerkschaftszugehörigkeit) übermitteln, werden diese Daten gemäß Art. 9 Abs. 2 lit. b) verarbeitet. Die Rechtsgrundlage für die Verarbeitung gewöhnlicher personenbezogener Daten ist die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers gemäß Art. 6 Abs. 1 lit. b) DSGVO; für die Verarbeitung besonderer Kategorien personenbezogener Daten ist die Rechtsgrundlage die Erforderlichkeit, dass der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, gemäß Art. 9 Abs. 2 lit. b) DSGVO.

Die personenbezogenen Daten werden gemäß den Bestimmungen der folgenden Abschnitte aufbewahrt und weitergegeben: „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Speicherfrist der personenbezogenen Daten“.

E.1. Werbemitteilungen (Allgemeines Marketing, Profilbasiertes Marketing und Drittanbieter-Marketing)

Bei der Registrierung für eines der Programme und der gleichzeitigen Registrierung auf der Website können die Nutzer zudem nach eigenem Ermessen und somit auf streng freiwilliger Basis ihre Einwilligung zum Erhalt von Werbemitteilungen von Venchi und/oder zielgerichteter Werbung mit Bezug zu Venchi erteilen, einschließlich – zur Klarstellung – durch ihre Einbeziehung in Werbekampagnen auf anderen Plattformen (zum Beispiel in sozialen Netzwerken), die eine Analyse Ihrer Konsumgewohnheiten und der damit verbundenen Kaufentscheidungen beinhalten.

a) In diesem Zusammenhang kann der Nutzer seine ausdrückliche Einwilligung zum Erhalt allgemeiner Werbemitteilungen („Allgemeines Marketing“) von Venchi erteilen, einschließlich Newslettern mit informativen, werblichen, kommerziellen und Werbeinhalten zu Venchi-Produkten sowie Einladungen zu Veranstaltungen und Benachrichtigungen über etwaige außerordentliche Eröffnungen oder Schließungen von Geschäften, Katalogen und Einladungskarten zu Venchi-Veranstaltungen und Sonderaktionen. Die Verarbeitung personenbezogener Daten zum Zweck des Versands von Mitteilungen des Allgemeinen Marketings ist nur mit der ausdrücklichen Einwilligung des Nutzers möglich, die durch Ankreuzen des entsprechenden Kästchens gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt wird. Die Einwilligung in das Allgemeine Marketing umfasst auch die Einwilligung in die Verwendung von Tracking-Pixeln und ähnlichen Tools in E-Mail-Mitteilungen, die es uns ermöglichen, Ihre individuellen Interaktionen mit diesen Mitteilungen nachzuverfolgen, wie in Abschnitt 2.F unten beschrieben. Sie können Ihre Einwilligung jederzeit ausschließlich zum Tracking widerrufen und dabei weiterhin Werbemitteilungen erhalten, gemäß den in Abschnitt 2.F.4 beschriebenen Verfahren. Die Angabe Ihrer E-Mail-Adresse für diese Zwecke ist freiwillig; wenn Sie sie jedoch nicht angeben, kann Ihrem Antrag auf Anmeldung zum Dienst für den Erhalt allgemeiner Werbemitteilungen nicht entsprochen werden. Bitte beachten Sie, dass, sofern Sie Ihre Einwilligung zum Erhalt allgemeiner Marketingmitteilungen erteilt und zudem bei der Registrierung für das Treueprogramm Ihre Telefonnummer angegeben haben, diese Daten auch für die Zwecke der vorgenannten allgemeinen Marketingaktivitäten verwendet werden, indem die vorgenannten Marketingmitteilungen per SMS gesendet werden. Der Nutzer kann jederzeit verlangen, dass seine Telefonnummer nicht mehr für diese Zwecke verwendet wird, indem er sein Recht auf Löschung dieser spezifischen Daten gemäß den nachstehend beschriebenen Verfahren ausübt.

b) Der Nutzer kann zudem seine ausdrückliche Einwilligung in das Profiling (Analyse seiner Konsumgewohnheiten und der damit verbundenen Kaufentscheidungen, Einordnung in Gruppen von Personen mit ähnlichen Merkmalen und automatisierte Verarbeitung zu diesem Zweck) sowie in den Erhalt profilbasierter Werbemitteilungen erteilen, die nicht unter den nachstehenden Abschnitt 2.E.2 fallen, einschließlich nach den Präferenzen, Merkmalen sowie Konsum- und Kaufgewohnheiten des Nutzers personalisierter Newsletter sowie seiner Verhaltensdaten (wenn der Nutzer beispielsweise Interesse an einem bestimmten Produkt bekundet hat, können wir ihm diese Art von Mitteilung künftig erneut senden, sofern sie für ihn von Interesse ist, oder ihm spezielle Werbeangebote unterbreiten), um dem Nutzer einen zunehmend personalisierten Service zu bieten, der möglichst genau seinen persönlichen Vorlieben entspricht, und – zur Klarstellung – um zielgerichtete Werbung durch die Einbeziehung des Nutzerprofils in Werbekampagnen mit Bezug zu Venchi zu erhalten, die auf anderen Plattformen (zum Beispiel in sozialen Netzwerken) von Lieferanten von Venchi durchgeführt werden, die von Venchi ordnungsgemäß als Auftragsverarbeiter bestellt wurden und denen Venchi die Daten des Nutzers in dieser Eigenschaft offengelegt hat, damit der Nutzer zielgerichtete Werbung mit Bezug zu Venchi, auch auf anderen Plattformen, erhalten kann („Profilbasiertes Marketing“). Verhaltensdaten, die für das Profilbasierte Marketing verwendet werden können, können auch Informationen zu Interaktionen mit den E-Mail-Mitteilungen des Verantwortlichen umfassen, die über Tracking-Pixel und ähnliche Tools erhoben werden (zum Beispiel Öffnungen und Klicks), sofern der Nutzer seine Einwilligung zum Tracking erteilt und nicht widerrufen hat und zudem seine Einwilligung in das Profilbasierte Marketing erteilt hat. Diese Informationen können mit anderen im Nutzerprofil verfügbaren Informationen verknüpft und verwendet werden, um den Grad der Interaktion des Nutzers zu bewerten, seine Interessen zu verstehen, Segmente zu definieren und Inhalte, Angebote, Häufigkeit und Zeitpunkt nachfolgender Mitteilungen zu personalisieren. Diese Informationen und die daraus abgeleiteten Segmente können außerdem, sofern Sie Ihre Einwilligung in das Profilbasierte Marketing erteilt haben, dazu verwendet werden, Sie in Werbekampagnen mit Bezug zu Venchi auf anderen Plattformen, wie sozialen Netzwerken, einzubeziehen oder davon auszuschließen, sowie zur Erstellung von Custom Audiences oder Lookalike Audiences, gemäß den in diesem Abschnitt beschriebenen Verfahren.

Die Verarbeitung personenbezogener Daten zu Profiling-Zwecken und der daraus folgende Erhalt profilbasierter Werbemitteilungen ist nur mit der ausdrücklichen Einwilligung des Nutzers möglich, die durch Ankreuzen des entsprechenden Kästchens gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt wird. Die Angabe Ihrer E-Mail-Adresse für diese Zwecke ist freiwillig; wenn Sie sie jedoch nicht angeben, können wir Ihrem Antrag auf Anmeldung zum Dienst für den Erhalt personalisierter Marketingmitteilungen nicht entsprechen.

Bitte beachten Sie, dass, sofern der Nutzer seine Einwilligung zum Erhalt von Mitteilungen des Profilbasierten Marketings erteilt und zudem bei der Anmeldung zum Treueprogramm seine Telefonnummer angegeben hat, diese Daten auch für die Zwecke der vorgenannten Aktivitäten des Profilbasierten Marketings verwendet werden, indem die vorgenannten Werbemitteilungen per SMS gesendet werden. Der Nutzer kann jederzeit verlangen, dass seine Telefonnummer nicht mehr für diese Zwecke verwendet wird, indem er sein Recht auf Löschung dieser spezifischen Daten gemäß den nachstehend beschriebenen Verfahren ausübt.

Es wird zudem klargestellt, dass Sie im Hinblick auf sämtliche Aktivitäten des Profilbasierten Marketings, einschließlich der damit verbundenen Analyse, nicht aufgefordert werden, neue oder spezifische Daten anzugeben, da Venchi diesen zusätzlichen Zweck, soweit erforderlich, durch die Verarbeitung von Daten verfolgt, die bereits für andere, als mit diesem vereinbar erachtete Zwecke erhoben wurden (einschließlich gegebenenfalls Ihrer Registrierung für das Treueprogramm).

c) Der Nutzer kann zudem seine ausdrückliche Einwilligung dazu erteilen, dass der Verantwortliche Werbemitteilungen zur Bewerbung oder Werbung für Produkte/Dienstleistungen der Drittpartner von Venchi sendet („Drittanbieter-Marketing“). Die Verarbeitung der personenbezogenen Daten des Nutzers zum Zweck des Versands von Mitteilungen des Drittanbieter-Marketings ist nur mit der ausdrücklichen Einwilligung des Nutzers möglich, die durch Ankreuzen des entsprechenden Kästchens gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt wird. E-Mails des Drittanbieter-Marketings, die vom Verantwortlichen versandt werden, können unter den in Abschnitt 2.F unten beschriebenen Bedingungen Tracking-Pixel und ähnliche Tools enthalten. Die Angabe Ihrer E-Mail-Adresse für diese Zwecke ist freiwillig; wenn Sie sie jedoch nicht angeben, kann Ihrem Antrag auf Anmeldung zum Dienst für den Erhalt von Werbemitteilungen Dritter nicht entsprochen werden. Bitte beachten Sie, dass, sofern der Nutzer seine Einwilligung zum Erhalt von Marketingmitteilungen Dritter erteilt und zudem bei der Registrierung für das Treueprogramm seine Telefonnummer angegeben hat, diese Daten auch für die vorgenannten Marketingaktivitäten Dritter verwendet werden, indem die genannten Marketingmitteilungen per SMS gesendet werden. Möchte der Nutzer verhindern, dass seine Telefonnummer für diese Zwecke verwendet wird, muss er sich gemäß den in deren jeweiligen Datenschutzerklärungen festgelegten Verfahren an die vorgenannten Dritten wenden.

Der Nutzer kann die zuvor erteilten Einwilligungen in das Allgemeine Marketing, das Profilbasierte Marketing und/oder das Drittanbieter-Marketing sowie die Einwilligung ausschließlich zum Tracking der Interaktionen mit E-Mail-Mitteilungen jederzeit auf eine der folgenden Weisen widerrufen:

• Über den Link am Ende der erhaltenen E-Mail-Mitteilungen, über den Sie den Bereich zur Verwaltung Ihrer Präferenzen aufrufen und die zuvor getroffenen Auswahlentscheidungen ändern können;

• Durch Abmeldung über den Abmeldelink am Ende der erhaltenen Mitteilungen (weitere Anweisungen werden direkt in den Mitteilungen bereitgestellt, die Sie vom Verantwortlichen erhalten). Mit diesem Abmeldeverfahren widerruft der Nutzer gleichzeitig alle zuvor erteilten Einwilligungen in Werbemitteilungen, sofern nichts anderes angegeben ist;

• Ausschließlich im Hinblick auf das Tracking der Interaktionen mit E-Mail-Mitteilungen gemäß den in Abschnitt 2.F.4 unten beschriebenen Verfahren, die es Ihnen ermöglichen, weiterhin Werbemitteilungen zu erhalten, ohne dass Ihre Interaktionen individuell nachverfolgt werden;

• Durch Senden einer entsprechenden Anfrage an die E-Mail-Adressen privacy@venchi.com und customercare@venchi.com, in der Sie angeben können, welche konkrete zuvor erteilte Einwilligung Sie widerrufen möchten.

In jedem Fall berührt ein solcher Widerruf weder die Rechtmäßigkeit der bis dahin vom Verantwortlichen durchgeführten Verarbeitungen noch die Rechtmäßigkeit der Verarbeitungen, die auf Grundlage von nicht ausdrücklich widerrufenen Einwilligungen durchgeführt werden.

Der Widerruf der Einwilligung zum Erhalt von Marketingmitteilungen führt für sich genommen nicht zur Löschung des persönlichen Profils des Nutzers auf der Website; diese Löschung ist gemäß den im vorstehenden Abschnitt „2.A Registrierung auf der Website“ beschriebenen Verfahren vorzunehmen.

E.2. Werbemitteilungen zu früheren Käufen

Der Verantwortliche kann Ihnen auch E-Mails zu Produkten der Marke Venchi senden, die denjenigen ähneln, die Sie bereits gekauft haben, aufgrund des diesbezüglichen berechtigten Interesses von Venchi, wie in Art. 130 Abs. 4 des Datenschutzkodex – Gesetzesvertretendes Dekret Nr. 196/2003 vorgesehen (sogenanntes ‚Soft-Spam‘). Das Interesse des Verantwortlichen beruht auf dem allgemeinen Interesse eines Unternehmens an der Bewerbung seiner Produkte und gilt als berechtigt, da es den vernünftigen Erwartungen der betroffenen Personen entspricht, unter Berücksichtigung der zwischen ihnen und dem Verantwortlichen bestehenden Beziehung.

Da diese Verarbeitung auf dem berechtigten Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO beruht, ist für diese Verarbeitung keine ausdrückliche Einwilligung des Nutzers erforderlich. Das berechtigte Interesse stellt jedoch keine gültige Grundlage für die Verwendung von Tracking-Pixeln dar, die die individuelle Nachverfolgung von Interaktionen mit Mitteilungen ermöglichen. Die in diesem Abschnitt genannten E-Mails enthalten daher keine solchen individuellen Tracking-Tools, es sei denn, Sie haben die in Abschnitt 2.F beschriebene Einwilligung erteilt und nicht widerrufen. In jedem Fall können Sie jederzeit entscheiden, keine weiteren Mitteilungen dieser Art mehr zu erhalten, indem Sie Ihr Widerspruchsrecht nach Maßgabe des Gesetzes ausüben, und zwar durch Senden einer entsprechenden Anfrage an privacy@venchi.com und customercare@venchi.com oder über den Abmeldelink am Ende jeder E-Mail.

Ein Widerspruch des Nutzers gegen die Verarbeitung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und hat auch keine Auswirkungen auf künftige Käufe von Produkten der Marke Venchi.

F. Verwendung von Tracking-Pixeln und ähnlichen Tools in E-Mail-Mitteilungen

F.1. Was sie sind und welche Informationen sie erfassen

Einige vom Verantwortlichen über seine Plattform zur Verwaltung der Kommunikation versandte E-Mail-Mitteilungen können Tracking-Pixel enthalten, d. h. sehr kleine, in der Regel unsichtbare Bilder, die auf einem entfernten Server gehostet und beim Öffnen der Nachricht automatisch heruntergeladen werden, sofern das E-Mail-Programm das Laden von Bildern zulässt. Die Mitteilungen können zudem Hyperlinks enthalten, die die Erfassung von Klicks auf die jeweiligen Inhalte ermöglichen (nachfolgend zusammen als ‚Tracking-Tools‘ bezeichnet).

Je nach Umständen ermöglichen die Tracking-Tools die Erfassung folgender Informationen: ob die Mitteilung geöffnet wurde; Datum und Uhrzeit der Öffnung; Anzahl der Öffnungen; Klicks auf in der Mitteilung enthaltene Links, einschließlich Datum und Uhrzeit des Klicks und des ausgewählten Links; IP-Adresse; technische Informationen wie Gerätetyp, Betriebssystem und E-Mail-Programm; ungefähre, aus der IP-Adresse abgeleitete Standortdaten. Die Tracking-Tools ermöglichen es uns nicht, den Inhalt Ihrer Korrespondenz zu erfahren.

Das vom Verantwortlichen durchgeführte Tracking ist individualisiert: Die erfassten Informationen beziehen sich auf den einzelnen Empfänger und können mit dessen Kundenprofil verknüpft werden, einschließlich Informationen zu Käufen, die nach Erhalt der Mitteilung getätigt wurden.

F.2. Betroffene Mitteilungen, Zwecke und Rechtsgrundlagen

Werbemitteilungen und Mitteilungen zum Treueprogramm. Mitteilungen zum Allgemeinen Marketing, zum Profilbasierten Marketing und zum Drittanbieter-Marketing, einschließlich Newslettern, sowie Mitteilungen zum Treueprogramm können individuelle Tracking-Tools nur enthalten, wenn Sie Ihre Einwilligung erteilt haben. Diese Tools werden verwendet, um:

• die Wirksamkeit einzelner Kampagnen anhand von Kennzahlen wie Öffnungsraten, Klickraten sowie der Kampagne zugerechneten Käufen oder Umsätzen gemäß den vom Verantwortlichen angewandten Zurechnungskriterien zu messen;

• Aktivitäten durchzuführen, die ausschließlich auf Interaktionen mit E-Mail-Mitteilungen beruhen, einschließlich Segmentierung oder Automatisierung, die allein auf Interaktionen mit E-Mail-Mitteilungen basiert;

• sofern Sie zudem Ihre Einwilligung in das Profilbasierte Marketing erteilt haben, Ihre Customer Journey und Ihren Grad der Interaktion mit den erhaltenen Mitteilungen zu analysieren sowie Analysen, Segmentierungen und ein Engagement-Scoring durchzuführen;

• sofern Sie zudem Ihre Einwilligung in das Profilbasierte Marketing erteilt haben, Inhalte, Angebote, Häufigkeit und Zeitpunkt der Mitteilungen zu personalisieren sowie Segmente und Kommunikationspfade zu definieren, wie in Abschnitt 2.E.1(b) beschrieben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 122 des Datenschutzkodex und Art. 6 Abs. 1 lit. a) DSGVO. Wie in Abschnitt 2.E.1(a) vorgesehen, ist diese Einwilligung in der Einwilligung zum Erhalt von Marketingmitteilungen enthalten und kann jederzeit gesondert widerrufen werden, wobei Sie weiterhin solche Mitteilungen erhalten. Die Verwendung der zu Profiling-Zwecken erhobenen Informationen erfordert zudem die Einwilligung in das Profilbasierte Marketing. Bei fehlender Einwilligung zum Tracking oder bei deren Widerruf werden die Mitteilungen ohne individuelle Tracking-Tools versandt, und es werden keine individuellen Öffnungs- oder Klickereignisse erfasst.

F.3. Empfänger, die sich bereits auf den Verteilerlisten des Verantwortlichen befinden

Sofern Sie bereits E-Mail-Mitteilungen vom Verantwortlichen aufgrund einer gültigen Rechtsgrundlage erhalten, die bereits bei Inkrafttreten der Leitlinien der Datenschutzbehörde bestand, wird der Verantwortliche Sie gemäß den dort vorgesehenen Übergangsregelungen in der ersten geeigneten Mitteilung über die Verwendung von Tracking-Tools informieren und Ihnen ermöglichen, die zuvor erteilte Einwilligung – auch nur im Hinblick auf das Tracking – gemäß den in Abschnitt F.4 beschriebenen Verfahren zu widerrufen.

F.4. Wie die Einwilligung zum Tracking widerrufen werden kann

Sie können Ihre Einwilligung zum Tracking jederzeit widerrufen und dabei weiterhin Mitteilungen des Verantwortlichen erhalten, ohne dass Ihre Interaktionen individuell nachverfolgt werden:

• über den Link am Ende der erhaltenen E-Mail-Mitteilungen, über den Sie den Bereich zur Verwaltung Ihrer Präferenzen aufrufen und Ihre Auswahl zu Marketing, Tracking und Profiling gesondert ändern können;

• durch Senden einer Anfrage an privacy@venchi.com oder customercare@venchi.com mit der Angabe, dass Sie weiterhin Mitteilungen erhalten möchten, ohne nachverfolgt zu werden.

Der Verantwortliche wird Ihre Entscheidung erfassen und auf nachfolgende Mitteilungen anwenden. Wenn Sie jedoch keinerlei Werbemitteilungen mehr erhalten möchten, können Sie den Abmeldelink am Ende jeder Mitteilung nutzen, wie in Abschnitt 2.E.1 angegeben. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Hinsichtlich bereits erhobener Daten wird die auf der widerrufenen Einwilligung beruhende Verarbeitung eingestellt; die Daten werden gelöscht, wenn keine eigenständige und gültige Grundlage besteht, die ihre weitere Speicherung rechtfertigt. Dies gilt unbeschadet der Aufzeichnungen, die erforderlich sind, um die Entscheidungen der betroffenen Person und die Einhaltung der Pflichten des Verantwortlichen zu dokumentieren und die für den unbedingt erforderlichen Zeitraum aufbewahrt werden.

Die Verweigerung oder der Widerruf der Einwilligung zum Tracking führt zu keiner Einschränkung der Nutzung der Dienste des Verantwortlichen, einschließlich des Treueprogramms und der damit verbundenen Vorteile, und berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Zu den Speicherfristen der über Tracking-Tools erhobenen Informationen wird auf Abschnitt 6 unten verwiesen.

3. VERARBEITUNGSTÄTIGKEITEN IN GEMEINSAMER VERANTWORTLICHKEIT

Die Gemeinsam Verantwortlichen, wie in Abschnitt 1 dieser Datenschutzhinweise bezeichnet, haben gemäß Art. 26 DSGVO eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Mit dieser Vereinbarung beabsichtigen die Venchi S.p.A. und die Venchi US Inc., die im Rahmen ihrer Tätigkeiten erhobenen Daten gemeinsam zu verarbeiten. Konkret umfassen diese Tätigkeiten die Schaffung einer gemeinsamen CRM-Datenbank mit den personenbezogenen Daten der am europäischen oder am US-amerikanischen Programm teilnehmenden betroffenen Personen, die von jedem Gemeinsam Verantwortlichen eingesehen und verwaltet werden kann. Die CRM-Datenbank wird zudem als weitere Kategorien betroffener Personen (i) Personen, die sich ausschließlich für den Newsletter angemeldet haben, und/oder (ii) Personen, die in der Vergangenheit lediglich ein Konto auf der Website angelegt haben, ohne weitere Interaktionen vorzunehmen, umfassen. Die gemeinsame CRM-Datenbank enthält zudem Informationen zu Interaktionen mit E-Mail-Mitteilungen, die über die in Abschnitt 2.F genannten Tracking-Tools erhoben werden, innerhalb der dort beschriebenen Grenzen und unter den dort beschriebenen Bedingungen, einschließlich des jeweiligen Einwilligungsstatus zum Tracking. Diese Informationen können daher auch für die Venchi US Inc. in ihrer Eigenschaft als Gemeinsam Verantwortliche zugänglich sein.

Diese Tätigkeiten sollen es jedem Gemeinsam Verantwortlichen ermöglichen, die Informationen der Nutzer im Zusammenhang mit ihrer Teilnahme an den jeweiligen Programmen zu analysieren. Dadurch ist es möglich, gezielte Aktionen und Vorteile anzubieten, die Verwaltung jedes Programms zu verbessern, die Interaktion mit den Kunden zu erleichtern und das gesamte Nutzererlebnis zu optimieren. Darüber hinaus ermöglicht die gemeinsame Verarbeitung der Daten den in den Programmen angemeldeten Nutzern, auch durch Käufe im Gebiet des jeweils anderen Programms Punkte zu sammeln, und fördert so ein programmübergreifendes Treueerlebnis.

Die betroffenen Personen können im Anhang am Ende dieser Datenschutzhinweise einen Auszug mit den wichtigsten Bestimmungen der Vereinbarung über die gemeinsame Verantwortlichkeit einsehen.

Die Rechtsgrundlage für diese Verarbeitung liegt im berechtigten Interesse der Gemeinsam Verantwortlichen an der Schaffung einer gemeinsamen CRM-Datenbank, um es jedem Gemeinsam Verantwortlichen zu ermöglichen, die Nutzerinformationen zu analysieren, um die Programme zu optimieren, personalisierte Vorteile anzubieten und das Gesamterlebnis zu verbessern. Dieses berechtigte Interesse beeinträchtigt nicht die Rechte und Freiheiten der betroffenen Personen, da es gegen das Interesse und die vernünftige Erwartung der betroffenen Personen abgewogen wird, ein optimiertes und personalisiertes Erlebnis innerhalb der Programme zu erhalten.

Zu diesem Zweck haben die Gemeinsam Verantwortlichen im Rahmen der spezifischen Vereinbarung auch gemeinsam die Verarbeitungsmethoden festgelegt und die Verfahren klar und transparent definiert, mit denen Ihnen eine zügige Antwort gegeben wird, falls Sie Ihre Rechte gemäß den Art. 15, 16, 17, 18 und 21 DSGVO ausüben möchten, sowie in den in Art. 20 vorgesehenen Fällen der Übertragbarkeit personenbezogener Daten.

4. VERARBEITUNGSMETHODEN

Die Verarbeitung der personenbezogenen Daten wie in den vorstehenden Abschnitten beschrieben kann in Papierform und/oder digital erfolgen, unter Anwendung organisatorischer und logischer Verfahren, die in engem Zusammenhang mit den angegebenen Zwecken stehen.

Die personenbezogenen Daten werden von Mitarbeitern von Venchi, die eine spezifische Schulung zum Schutz personenbezogener Daten erhalten haben, sowie von externen Lieferanten und Unternehmen der Venchi-Gruppe oder Dienstleistern verarbeitet, die im Auftrag des Verantwortlichen als Auftragsverarbeiter handeln und gemäß Art. 28 DSGVO eigens benannt wurden.

Die betroffenen Personen können jederzeit Informationen über die beauftragten Auftragsverarbeiter anfordern, indem sie den Verantwortlichen über die in Abschnitt 8 unten angegebenen Kontaktdaten kontaktieren.

5. EMPFÄNGER DER PERSONENBEZOGENEN DATEN UND ORT DER VERARBEITUNG

Ihre personenbezogenen Daten können weitergegeben werden an:

1. Unternehmen der Venchi-Gruppe;

2. Mitarbeiter und Dienstleister von Venchi zum Zweck der Bearbeitung und Verwaltung Ihrer Bestellungen;

3. Mitarbeiter von Venchi, Logistikdienstleister, Kurierdienste und Spediteure zum Zweck des Versands der Produkte;

4. Banken und Zahlungsdienstleister zur Verwaltung der Zahlungseingänge und Zahlungen aus der Erfüllung von Verträgen mit Ihnen;

5. Mitarbeiter und Dienstleister von Venchi für die Erstellung und Wartung der Website und ihrer Funktionen sowie, allgemein, IT-Dienstleister;

6. Mitarbeiter und Dienstleister von Venchi für die Verwaltung und das Hosting von Datenbanken;

7. Mitarbeiter und Dienstleister von Venchi für die Prüfung der von Nutzern eingereichten Bewerbungen und für deren bedarfsweise Kontaktierung;

8. Rechts-, Verwaltungs- und Steuerberater, Banken, Unternehmen, Einrichtungen, Konsortien oder Kreditschutzverbände;

9. gegebenenfalls Mitarbeiter von Venchi, Dienstleister und Kooperationspartner, die in Marketing und Werbung eingebunden sind, wie Websites, soziale Netzwerke, Werbeagenturen oder Werbepartner, auch in Bezug auf Segmente oder sonstige aus den Interaktionen des Nutzers mit E-Mail-Mitteilungen abgeleitete Informationen, sofern diese für die Erstellung personalisierter Werbekampagnen und im Einklang mit den vom Nutzer erteilten Einwilligungen verwendet werden;

10. Anbieter von Plattformen für den Versand von E-Mail-Mitteilungen und Marketing-Automatisierung sowie der E-Commerce-Plattform, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln, auch in Bezug auf die über die in Abschnitt 2.F genannten Tracking-Tools erhobenen Daten.

Die Verarbeitung Ihrer personenbezogenen Daten kann auch durch Stellen (sowohl intern als auch extern zum Verantwortlichen) erfolgen, deren Sitz oder Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum liegt. In solchen Fällen stellen wir vor der Übermittlung sicher, dass die die Verarbeitung durchführende Stelle, sofern gesetzlich nichts anderes zulässig ist, ein angemessenes Datenschutzniveau gewährleistet (beispielsweise indem sie in einem Land tätig ist, das aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO ein angemessenes Datenschutzniveau gewährleistet, durch geeignete Garantien gemäß Art. 46 DSGVO oder durch den Abschluss der sogenannten EU-Standardvertragsklauseln mit dem Datenimporteur gemäß Art. 46 Abs. 2 lit. c) DSGVO oder alternativ durch Erfüllung der Pflichten und Umsetzung der Garantien gemäß Art. 49 Abs. 1 DSGVO) oder Sie in diese Datenübermittlung gemäß Art. 49 Abs. 1 lit. a) DSGVO eingewilligt haben.

Insbesondere verarbeiten die Gemeinsam Verantwortlichen im Hinblick auf die in gemeinsamer Verantwortlichkeit durchgeführten Verarbeitungen die personenbezogenen Daten der betroffenen Personen zu den oben genannten Zwecken, wobei die Möglichkeit besteht, Daten von der Europäischen Union in die Vereinigten Staaten und umgekehrt weiterzugeben und zu übermitteln.

In diesem Zusammenhang kann jeder Gemeinsam Verantwortliche sowohl als Datenexporteur als auch als Datenimporteur handeln und dabei ein angemessenes Schutzniveau gemäß Art. 45 DSGVO gewährleisten. Zu diesem Zweck unterliegen die Datenübermittlungen den Standardvertragsklauseln (SCC) in der Fassung für die Übermittlung von Verantwortlichem zu Verantwortlichem (Modul 1), genehmigt durch den Beschluss (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021.

Gemäß Klausel 14 der SCC wurde eine Datenschutz-Folgenabschätzung (DSFA Loyalty) durchgeführt, um die mit der grenzüberschreitenden Datenübermittlung verbundenen Risiken zu analysieren und die erforderlichen Sicherheitsmaßnahmen umzusetzen.

Jeder Gemeinsam Verantwortliche verpflichtet sich, die Einhaltung der in seinem Rechtsraum geltenden Datenschutzvorschriften sicherzustellen und mit den Behörden und betroffenen Personen zusammenzuarbeiten, um etwaige Anfragen im Zusammenhang mit Übermittlungen personenbezogener Daten zu beantworten.

Im Falle von Rechtsänderungen, durch die die SCC ungültig werden oder die Rechtsgrundlage für die Übermittlungen beeinträchtigt wird, werden die Gemeinsam Verantwortlichen unverzüglich alternative Garantien ergreifen, um die Einhaltung der DSGVO sicherzustellen und etwaige Auswirkungen auf die Tätigkeiten der Programme so gering wie möglich zu halten.

6. DAUER DER VERARBEITUNG UND SPEICHERFRIST DER PERSONENBEZOGENEN DATEN

Die personenbezogenen Daten des Nutzers werden nur für den Zeitraum gespeichert, der zur Erfüllung der Zwecke, für die sie verarbeitet werden, erforderlich ist, oder für jeden anderen nach geltendem Recht vorgesehenen Zeitraum. Insbesondere:

A. Registrierung auf der Website und Online-Käufe sowie

B. Käufe über die Website mit einem „Gastprofil“

Mit Ausnahme der im Zusammenhang mit dem Beitritt zum gewählten Treueprogramm verarbeiteten Daten, für die die Bestimmungen in Abschnitt 6.C unten gelten, werden die zum Zweck der Registrierung auf der Website und der anschließenden Anlegung eines persönlichen Profils angegebenen personenbezogenen Daten so lange gespeichert, bis der Nutzer die Löschung seines persönlichen Profils verlangt, vorbehaltlich eines längeren Zeitraums, der erforderlich sein kann, damit jeder Verantwortliche seine rechtlichen Verpflichtungen erfüllen sowie Buchhaltungszwecke verfolgen und/oder sein Verteidigungsrecht ausüben kann.

Die zum Zweck des Kaufs eines Produkts (sei es durch Registrierung auf der Website oder über ein Gastprofil) oder einer Dienstleistung angegebenen personenbezogenen Daten werden für die gesamte Dauer des Vertrags und für einen Zeitraum von 10 Jahren nach dessen Beendigung gespeichert.

C. Beitritt zum Programm

Die im Zusammenhang mit der Registrierung für das Programm verarbeiteten personenbezogenen Daten werden nicht länger gespeichert, als für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist. Insbesondere werden die Daten für die gesamte Dauer der Mitgliedschaft des Nutzers im Programm und nach deren Beendigung für die ordentliche Verjährungsfrist von 10 Jahren gespeichert.

D. Nutzung der Bereiche ‚Kontaktieren Sie uns‘, ‚Karriere bei Venchi‘ und des Venchi-Chatbots

Die personenbezogenen Daten, die von Nutzern angegeben werden, die uns über den Bereich ‚Kontaktieren Sie uns‘ oder über den Venchi-Chatbot kontaktieren, werden 12 Monate lang oder für einen längeren Zeitraum gespeichert, der zur Klärung der Anfrage erforderlich sein kann, oder für einen gesetzlich vorgeschriebenen längeren Zeitraum.

Die Informationen und personenbezogenen Daten, die von Nutzern angegeben werden, die ihre Bewerbung oder ihren Lebenslauf über den Bereich ‚Karriere bei Venchi‘ einreichen, werden nicht länger gespeichert, als für die Zwecke, für die sie erhoben wurden, erforderlich ist, und in jedem Fall nicht länger als 24 Monate ab dem Datum der Übermittlung.

E.1. Mitteilungen des Allgemeinen Marketings, des Profilbasierten Marketings und des Drittanbieter-Marketings

Die vom Nutzer freiwillig auf der Website eingegebenen personenbezogenen Daten werden für Zwecke des Allgemeinen Marketings, des Profilbasierten Marketings oder des Drittanbieter-Marketings in Bezug auf jeden einzelnen Zweck bis zum Widerruf der jeweiligen Einwilligung und in jedem Fall nicht länger als 36 Monate ab dem Datum gespeichert, an dem die spezifische Einwilligung erteilt oder ausdrücklich erneuert wurde. Informationen zu Interaktionen mit E-Mail-Mitteilungen unterliegen einer gesonderten Speicherfrist, wie in Abschnitt 6.F angegeben.

Sie können die zuvor erteilte Einwilligung in das Allgemeine Marketing, das Profilbasierte Marketing und/oder das Drittanbieter-Marketing sowie die speziell auf das Tracking der Interaktionen mit E-Mail-Mitteilungen bezogene Einwilligung jederzeit auf eine der folgenden Weisen widerrufen:

• über den Link am Ende der erhaltenen E-Mail-Mitteilungen, über den der Nutzer den Bereich zur Verwaltung seiner Präferenzen aufrufen und seine zuvor getroffenen Auswahlentscheidungen ändern kann;

• durch Abmeldung über den Abmeldelink am Ende der erhaltenen Mitteilungen (weitere Anweisungen werden direkt in den Mitteilungen bereitgestellt, die Sie von den Verantwortlichen erhalten). Mit diesem Abmeldeverfahren widerruft der Nutzer gleichzeitig alle zuvor erteilten Einwilligungen in Werbemitteilungen, sofern nichts anderes angegeben ist;

• speziell und ausschließlich im Hinblick auf das Tracking der Interaktionen mit E-Mail-Mitteilungen gemäß den in Abschnitt 2.F.4 beschriebenen Verfahren, die es Ihnen ermöglichen, weiterhin Marketingmitteilungen zu erhalten, ohne dass Ihre Interaktionen individuell nachverfolgt werden;

• durch Senden einer entsprechenden Anfrage an die E-Mail-Adressen privacy@venchi.com und customercare@venchi.com, in der der Nutzer angeben kann, welche konkrete zuvor erteilte Einwilligung er widerrufen möchte.

E.2. Werbemitteilungen zu früheren Käufen

Für die Verarbeitung von Werbemitteilungen zu bereits vom Nutzer getätigten Käufen werden die personenbezogenen Daten des Nutzers so lange gespeichert, bis der Nutzer sein Widerspruchsrecht ausübt, indem er eine entsprechende Anfrage an die E-Mail-Adressen privacy@venchi.com und customercare@venchi.com sendet, mit der der Nutzer angeben kann, dass er die vorgenannten Werbemitteilungen zu früheren Käufen nicht mehr erhalten möchte.

F. Über Tracking-Tools in E-Mail-Mitteilungen erhobene Daten

Informationen zu Interaktionen mit E-Mail-Mitteilungen, die über die in Abschnitt 2.F.2 genannten Tracking-Tools erhoben werden, werden höchstens 36 Monate ab dem Datum der Erhebung gespeichert. Sofern sie für Zwecke des Profilbasierten Marketings verwendet werden, werden diese Informationen nicht über die für das Profilbasierte Marketing geltende Frist gemäß Abschnitt 6.E.1 hinaus gespeichert.

Nach Ablauf der oben genannten Speicherfristen werden Ihre personenbezogenen Daten vollständig gelöscht, aggregiert oder anonymisiert, sodass sie in nicht identifizierbarer Form für statistische Analysen verwendet werden können.

7. RECHTE DER BETROFFENEN PERSONEN

Als ‚betroffene Person‘ können Sie jederzeit und sofern die gesetzlich vorgesehenen Voraussetzungen erfüllt sind, die in Art. 15 ff. DSGVO vorgesehenen Rechte ausüben.

Insbesondere können Sie folgende Rechte ausüben:

• das Auskunftsrecht: Sie können Informationen zu der an Ihren Daten durchgeführten Verarbeitung anfordern sowie eine Kopie der verarbeiteten Daten erhalten;

• das Recht auf Berichtigung: Sie können die Richtigkeit Ihrer Daten überprüfen und verlangen, dass diese berichtigt oder aktualisiert werden;

• das Recht auf Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen;

• das Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird;

• den Widerruf der Einwilligung: in allen Fällen, in denen die Rechtsgrundlage der Verarbeitung die Einwilligung ist, können Sie Ihre Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit einer vor diesem Widerruf erfolgten Verarbeitung. Im Hinblick auf das Tracking der Interaktionen mit E-Mail-Mitteilungen können Sie Ihre Einwilligung ausschließlich in Bezug auf dieses Tracking widerrufen und dabei weiterhin Mitteilungen erhalten, gemäß den in Abschnitt 2.F.4 beschriebenen Verfahren;

• das Recht auf Beschwerde bei der Datenschutzbehörde: unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs können Sie bei der Datenschutzbehörde Beschwerde einlegen, gemäß den auf der Website der Behörde veröffentlichten Verfahren und Leitlinien, abrufbar unter https://www.garanteprivacy.it/.

8. KONTAKTDATEN

Um die oben genannten Rechte auszuüben oder weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten zu erhalten, können Sie sich direkt per E-Mail an privacy@venchi.com an den Datenschutzbeauftragten (DPO) des Verantwortlichen wenden oder ein Einschreiben zu Händen des Privacy Office der Venchi S.p.A., Via V. Monti 8, 20123 Mailand (MI), senden.

9. ÄNDERUNGEN DER DATENSCHUTZHINWEISE

Diese Datenschutzhinweise gelten ab dem in der Überschrift oder am Ende des Dokuments angegebenen Datum.

Sofern wir es für angebracht halten, können wir die in diesen Datenschutzhinweisen enthaltenen Informationen ändern und/oder ergänzen, unter anderem – aber nicht ausschließlich – aufgrund späterer Änderungen und/oder Ergänzungen der DSGVO. Aktualisierungen und/oder Änderungen werden Ihnen auf verschiedene Weise über die Website (zum Beispiel über ein Banner, ein Pop-up oder eine Push-Benachrichtigung) oder auf anderem, von jedem Verantwortlichen festgelegtem Wege mitgeteilt, damit Sie die Änderungen prüfen, bewerten und gegebenenfalls Diensten oder Funktionen widersprechen oder diese kündigen können. In jedem Fall bitten wir Sie dringend, diese Datenschutzhinweise regelmäßig zu überprüfen, um etwaige geringfügige Änderungen oder interaktive Verbesserungen festzustellen, da diese stets auf unserer Website verfügbar sind.

Zuletzt aktualisiert: 29.10.2026

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Optionen wählen