gemäß Art. 13 der Verordnung (EU) 679/2016 („DSGVO“)
1. VERANTWORTLICHE, GEMEINSAM VERANTWORTLICHE UND AUFTRAGSVERARBEITER
Die Gesellschaft Venchi S.p.A. mit Sitz in der Via V. Monti 8, 20123 Mailand (MI), und Verwaltungssitz in der Via Venchi 1, 12040 Castelletto Stura (CN), USt.-Nr. 05744670968 (im Folgenden „Verantwortlicher“ oder „Venchi“) verarbeitet Ihre personenbezogenen Daten gemäß der europäischen Verordnung 2016/679 (im Folgenden „DSGVO“) entsprechend den spezifischen Zwecken, die in dieser Datenschutzerklärung angegeben sind.
Die vorgenannte Gesellschaft handelt in ihrer Eigenschaft als unabhängiger Verantwortlicher für die Datenverarbeitung gemäß Absatz 2.
Darüber hinaus erheben die Gesellschaft Venchi S.p.A. und die Gesellschaft Venchi US Inc. mit Sitz in 16 W 36th St. New York, NY 10018 (im Folgenden gemeinsam als „gemeinsam Verantwortliche“ bezeichnet) Ihre Daten.
Die oben genannten Unternehmen handeln in Bezug auf die in Abschnitt 2 beschriebenen Verarbeitungen als eigenständige Verantwortliche.
Zudem handeln sie in Bezug auf die in Abschnitt 3 dargestellten Verarbeitungen als gemeinsam Verantwortliche, da sie die Zwecke und Mittel der Verarbeitung gemeinsam festgelegt und hierzu eine spezifische Vereinbarung gemäß Artikel 26 der Verordnung (EU) 2016/679 („DSGVO“) geschlossen haben.
2. VON VENCHI S.P.A. ALS EIGENSTÄNDIGER VERANTWORTLICHER DURCHGEFÜHRTE VERARBEITUNGEN, ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE
Personenbezogene Daten können vom Verantwortlichen insbesondere über die folgenden Kanäle erhoben werden:
A. Die Website Venchi.com, die Länderseiten Italien (https://it.venchi.com/), Europa (https://eu.venchi.com/), Vereinigtes Königreich (https://uk.venchi.com/) (im Folgenden „Website“), wenn die betreffende Person beschließt, ein persönliches E-Commerce-Konto zu erstellen und gleichzeitig dem europäischen Treueprogramm „V-CLUB“ (im Folgenden „Treueprogramm“ oder „Programm“) beitritt, oder beim Kauf von Produkten ohne Registrierung und somit ohne Verwendung eines persönlichen E-Commerce-Kontos oder V-CLUB-Profils (über das sogenannte „Gastprofil“). Wir weisen darauf hin, dass in Bezug auf die personenbezogenen Daten, die von der Gesellschaft Venchi US Inc. über die Länderseite USA https://us.venchi.com/ der Website Venchi.com und die gleichzeitige Anmeldung zum US-Treueprogramm „V-CLUB” erhoben werden, Venchi US Inc.. als eigenständiger Verantwortlicher handelt. Wir verweisen daher auf die von ihr erstellte Datenschutzerklärung, die auf der Website https://us.venchi.com/ zu finden ist
B. die Venchi-Geschäfte in Italien, Europa und Großbritannien (im Folgenden „Geschäfte“), wenn die betreffende Person beschließt, am europäischen Treueprogramm „V-CLUB“ („Treueprogramm“ oder „Programm“) teilzunehmen, oder Produkte ohne Registrierung zu erwerben. Wir weisen darauf hin, dass in Bezug auf die personenbezogenen Daten, die von der Gesellschaft Venchi US Inc. über Geschäfte in den USA und die gleichzeitige Anmeldung zum US-Treueprogramm „V-CLUB“ oder durch den Kauf von Produkten ohne Registrierung erfasst werden, Venchi US Inc. als eigenständiger Verantwortlicher handelt. Wir verweisen daher auf die von ihr erstellte Datenschutzerklärung, die auf der Website https://us.venchi.com/ zu finden ist
C. die Nutzung der Rubriken „Kontakt” und „Arbeiten bei Venchi” sowie die Nutzung des Venchi-Chatbots auf der Website („Kontakt, Arbeiten bei Venchi und Venchi-Chatbot”);
D. durch die Anmeldung zum Newsletter, um kommerzielle Mitteilungen des Verantwortlichen zu erhalten („Newsletter“).
Diese Kontaktpunkte werden im Folgenden zusammenfassend als „Kanäle“ bezeichnet.
Der genannte Verantwortliche erhebt und verarbeitet in Bezug auf die einzelnen Kanäle bestimmte personenbezogene Daten für die nachstehend aufgeführten Zwecke – unter Beachtung der jeweils angegebenen Rechtsgrundlagen.
A. Registrierung auf der Website
Mit der Registrierung auf der Website erstellt der Nutzer sein persönliches E-Commerce-Konto, mit dem seine Einkäufe auf der Website verknüpft werden. Zugleich meldet er sich damit für das Programm an (weitere Informationen hierzu in Abschnitt 2.C). Dabei kann Venchi die folgenden personenbezogenen Daten erheben:
a) personenbezogene Stammdaten (Vorname, Nachname)
b) E-Mail-Adresse
c) Land des Wohnsitzes (im Falle der Erstellung eines E-Commerce-Kontos im Shop)
d) Postleitzahl des Wohnsitzes oder Aufenthaltsortes
e) Geburtsdatum
f) Telefonnummer
Die Angabe der unter den Punkten a), b) und c) genannten Daten ist zwingend erforderlich, um die Registrierung auf der Website abzuschließen und somit dein E-Commerce-Konto einzurichten. Ohne diese Angaben ist es daher nicht möglich, die Anmeldung auf der Website abzuschließen – und damit auch nicht, Bestellungen über das persönliche E-Commerce-Konto aufzugeben. Die Angabe der unter den Buchstaben d), e) und f) genannten Daten liegt hingegen im Ermessen des Nutzers. Die Bereitstellung dieser Daten wird von dem für die Datenverarbeitung Verantwortlichen ausschließlich zu dem Zweck verwendet, die Art der Nutzer, die sich auf der Website angemeldet haben, genauer zu organisieren, sowie zu den folgenden Zwecken in Übereinstimmung mit der entsprechenden Rechtsgrundlage.
Bezüglich der für die Teilnahme am Treueprogramm erforderlichen Daten verweisen wir auf die Bestimmungen in Absatz 2.C.
Mit besonderem Bezug auf die Telefonnummer weisen die jeweiligen Verantwortlichen darauf hin, dass – sofern der Nutzer freiwillig seine Telefonnummer angibt und in den Erhalt kommerzieller Mitteilungen einwilligt (wie unten im Abschnitt „2.E.1 Kommerzielle Mitteilungen (allgemeines Marketing, profilbasiertes Marketing, Drittanbieter-Marketing)“ näher erläutert) – diese Angabe für den Versand von SMS-Nachrichten mit kommerziellen Inhalten verwendet wird.
Im Rahmen einer Produktbestellung werden darüber hinaus folgende Informationen abgefragt, deren Angabe für die Abwicklung der Bestellung zwingend erforderlich ist:
a) Lieferadresse
b) Zahlungsdaten, einschließlich der Kredit-/Debitkartennummer, des zugehörigen Vor- und Nachnamens, des Ablaufdatums der Karte sowie der Rechnungsadresse.
Falls der Nutzer nach einem Kauf eine elektronische Rechnung erhalten möchte, werden die zu diesem Zweck angegebenen personenbezogenen Daten – einschließlich der Steuernummer – durch den Verantwortlichen nach denselben Grundsätzen wie oben beschrieben verarbeitet, um die Rechnungsstellung vorzunehmen. Die Bereitstellung dieser Rechnungsdaten ist freiwillig. Wird sie jedoch verweigert, kann keine elektronische Rechnung ausgestellt werden.
Jeder der Verantwortlichen verarbeitet die oben genannten personenbezogenen Daten zu den nachstehend genannten Zwecken und gemäß der jeweils einschlägigen Rechtsgrundlage:
(i) Um Ihr E-Commerce-Konto zu erstellen und den Vertrag, dessen Vertragspartei Sie sind, auszuführen (zum Zweck der Abwicklung einer Produktbestellung und gegebenenfalls der Anforderung einer elektronischen Rechnung) bzw. um auf Ihren Wunsch hin vorvertragliche Maßnahmen durchzuführen sowie um gesetzlichen Verpflichtungen und/oder mit dem Vertrag verbundenen buchhalterischen Zwecken nachzukommen und jedem Verantwortlichen die Ausübung seines Rechts auf Verteidigung zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung ist somit die Vertragserfüllung, die Erfüllung gesetzlicher Pflichten sowie das berechtigte Interesse gemäß Art. 6 Abs. 1 Buchstaben b), c) und f) DSGVO.
(ii) zur Anmeldung zum Treueprogramm der Wahl, zur Übersendung programmbezogener Mitteilungen und zur Ermöglichung der Inanspruchnahme der damit ggf. verbundenen Vorteile gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO, wie in Abschnitt 2.C unten näher beschrieben
(iii) sofern der Nutzer seine ausdrückliche und freiwillige Einwilligung, zum Versand allgemeiner kommerzieller Mitteilungen (wie in Abschnitt 2.E.1.a unten näher erläutert). Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.
(iv) durch die Erteilung einer freien und ausdrücklichen Einwilligung des Nutzers auf den Länderseiten für Italien (https://it.venchi.com/), Europa (https://eu.venchi.com/), Vereinigtes Königreich (https://uk.venchi.com/) der Website, analysieren wir Konsumgewohnheiten und die damit verbundenen Kaufentscheidungen und senden anschließend personalisierte Marketingmaßnahmen, entweder durch die Zusendung von kommerziellen Mitteilungen durch Venchi, die den Präferenzen des Nutzers entsprechen (wie im folgenden Absatz 2.E.1.b näher beschrieben), sowie durch die Einbeziehung in Werbekampagnen im Zusammenhang mit Venchi, die auf anderen Plattformen (z. B. sozialen Netzwerken) von Lieferanten von Venchi durchgeführt werden, die von Venchi ordnungsgemäß als Datenverarbeiter benannt wurden und denen Venchi in dieser Funktion die Daten des Nutzers übermittelt hat, damit gezielte Werbung im Zusammenhang mit Venchi erhalten werden kann. Die Rechtsgrundlage für die Verarbeitung ist daher die Einwilligung des Nutzers gemäß Art. 6.1, Buchstabe a) der DSGVO;
(v) sofern der Nutzer auf den genannten Länderseiten seine ausdrückliche und freiwillige Einwilligung erteilt, kann Venchi kommerzielle Mitteilungen versenden, um Produkte oder Dienstleistungen von Geschäftspartnern von Venchi zu bewerben bzw. zu vermarkten (wie in Abschnitt 2.E.1.c unten näher erläutert).https://it.venchi.com/https://eu.venchi.com/https://uk.venchi.com/ Die Rechtsgrundlage ist wiederum die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.
(vi) zum Versand kommerzieller Mitteilungen auf Grundlage des berechtigten Interesses des jeweiligen Verantwortlichen, die sich auf bereits getätigte Käufe beziehen, wie in Abschnitt 2.E.2. unten näher beschrieben, gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO.
Die personenbezogenen Daten werden gespeichert und weitergegeben gemäß den Bestimmungen der Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Aufbewahrungsfrist der Daten“.
Der Nutzer kann jederzeit die Anmeldung zum gewählten Treueprogramm widerrufen, im Einklang mit den jeweiligen Nutzungsbedingungen des Programms. In diesem Fall werden die personenbezogenen Daten von jedem der Verantwortlichen ausschließlich für Zwecke verarbeitet, die mit der bloßen Registrierung auf der Website (durch Erstellung des persönlichen E-Commerce-Kontos) und den darüber abgewickelten Einkäufen zusammenhängen. Ungeachtet dessen kann der Nutzer jederzeit (i) das persönliche E-Commerce-Konto, das zur Anmeldung auf der Website erstellt wurde, löschen und/oder (ii) die zuvor gemäß den vorstehenden Punkten (iii), (iv) und (v) erteilten Einwilligungen können durch Kontaktaufnahme mit dem Verantwortlichen unter den Adressen privacy@venchi.com oder customercare@venchi.com widerrufen werden; anschließend erhält der Nutzer eine Bestätigung über die Löschung/den Widerruf der Einwilligungen.
Im Zusammenhang mit der Nutzung der Website wird darauf hingewiesen, dass Cookies und ähnliche Technologien eingesetzt werden, um die Navigation zu erleichtern, Interaktionen mit der Website besser zu verstehen und – in bestimmten Fällen – Werbung auf Grundlage des Surfverhaltens anzuzeigen oder diese Informationen mit anderen internen Verarbeitungen zu kombinieren, um das jeweilige Nutzerprofil zu vervollständigen. Wir bitten darum, unsere Cookie-Richtlinien unter dem Link it.venchi.com/cookie-policy zu lesen, um sich über die Funktionsweise der von uns verwendeten Cookies und ähnlicher Technologien, deren Zwecke und weitere relevante Informationen im Detail zu informieren.
B. Käufe über die Website im „Gastprofil“
Nutzer, die Produkte kaufen möchten, ohne ein persönliches Profil auf der Website zu erstellen, können den Gastmodus nutzen. In diesem Fall ist die Angabe folgender Daten erforderlich: personenbezogene Stammdaten (Vorname und Nachname), Kontaktdaten (E-Mail-Adresse), Telefonnummer sowie die für den Versand und die Zahlung notwendigen Informationen.
Sofern keine freiwillige Einwilligung erfolgt, werden die eingegebenen Daten ausschließlich zu den in Abschnitt 2.A, Punkt (i) genannten Zwecken verarbeitet – nämlich zur Abwicklung und Bearbeitung der Bestellung sowie zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen – und zu dem in Punkt (vi) genannten Zweck. Im Hinblick auf den Zweck gemäß Punkt (vi) wird dabei ausschließlich die vom Nutzer im Rahmen des Kaufs angegebene E-Mail-Adresse verwendet.
Die personenbezogenen Daten werden gespeichert und weitergegeben gemäß den Bestimmungen der Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Aufbewahrungsfrist der Daten“.
C. Anmeldung zum Treueprogramm
Im Rahmen der Programme verarbeitet der Verantwortliche die folgenden personenbezogenen Daten der betreffenden Personen, wie näher beschrieben:
a) personenbezogene Daten (Vorname, Nachname);
b) E-Mail-Adresse;
c) Land des Wohnsitzes (im Falle einer Registrierung gemäß vorstehendem Absatz 2.A, im Geschäft durchgeführtes Programm);
d) Postleitzahl des Wohnsitzes oder Aufenthaltsortes;
e) Geburtsdatum;
f) Telefonnummer.
Die Übermittlung der unter den vorstehenden Buchstaben a), b) und c) genannten Daten ist für den Abschluss der Anmeldung zum Treueprogramm und somit für die Erstellung Ihres Treueprofils erforderlich. Wenn diese Daten nicht vorliegen, ist es nicht möglich, die Teilnahme am Treueprogramm abzuschließen. Die Angabe der unter den Buchstaben d), e) und f) genannten Daten hingegen erfolgt nach dem Ermessen des Nutzers.
Im Rahmen des Treueprogramms verarbeitet der Verantwortliche die oben genannten personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
(i) zur Durchführung der Anmeldung zum gewählten Treueprogramm, zur Übersendung programmbezogener Mitteilungen an angemeldete Personen sowie zur Ermöglichung der Inanspruchnahme der damit verbundenen Vorteile gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO
(ii) sofern zum Zeitpunkt der Anmeldung zum europäischen Programm eine freiwillige und ausdrückliche Einwilligung erteilt wurde, zum Versand allgemeiner kommerzieller Mitteilungen, wie in Abschnitt 2.E.1.a unten näher beschrieben, gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO
sofern bei der Anmeldung zum europäischen Programm die freiwillige und ausdrückliche Einwilligung erteilt wird, die Konsumgewohnheiten und die damit verbundenen Kaufentscheidungen zu analysieren und anschließend personalisierte Marketingmaßnahmen zu versenden, entweder durch die Zusendung von kommerziellen Mitteilungen durch Venchi, die den Nutzerpräferenzen entsprechen (wie im folgenden Absatz 2.E.1.b näher beschrieben), oder durch die Einbeziehung in Werbekampagnen im Zusammenhang mit Venchi, die auf anderen Plattformen (z. B. soziale Netzwerke) durchgeführt werden, von Venchi ordnungsgemäß als Datenverarbeiter benannt wurden und denen Venchi in dieser Funktion die Daten des Nutzers übermittelt hat, damit dieser gezielte Werbung von Venchi gemäß Art. 6.1, Buchstabe a) der DSGVO erhalten kann;
(iv) sofern zum Zeitpunkt der Anmeldung zum europäischen Programm eine freiwillige und ausdrückliche Einwilligung erteilt wurde, kann Venchi S.p.A. als Verantwortlicher kommerzielle Mitteilungen zum Zweck der Bewerbung und/oder Vermarktung von Produkten oder Dienstleistungen von Geschäftspartnern von Venchi versenden (wie in Abschnitt 2.E.1.c unten näher beschrieben), gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.
Im Falle der Anmeldung zum Treueprogramm sind die oben genannten Einwilligungen zum Erhalt von kommerziellen Mitteilungen freiwillig, und Sie können sich in jedem Fall auch ohne deren Erteilung zu einem der beiden Programme anmelden. Zudem können Sie eine zuvor erteilte Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung berührt wird, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist. Im Falle der Nichterteilung oder des Widerrufs dieser Einwilligungen werden Sie weiterhin ausschließlich E-Mails in Bezug auf das gewählte Programm und die angesammelten Vorteile erhalten, da diese unmittelbar mit der Anmeldung verbunden sind.
Die personenbezogenen Daten werden gespeichert und weitergegeben gemäß den Bestimmungen der Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Aufbewahrungsfrist der Daten“.
D. Nutzung der Bereiche Kontakt, Arbeiten bei Venchi und des Venchi-Chatbots
Der Nutzer kann jeden einzelnen der Verantwortliche über den Bereich „Kontakte“ auf der Website kontaktieren. Die dabei übermittelten personenbezogenen Daten – etwa Vor- und Nachname, E-Mail-Adresse (Pflichtangaben zur Übermittlung der Anfrage), Telefonnummer (freiwillige Angabe zur Übermittlung der Anfrage), der Grund der Kontaktaufnahme sowie alle weiteren personenbezogenen Daten, die im Anfragefeld des auf der Website bereitgestellten Formulars eingetragen und über dieses übermittelt werden – werden zur Bearbeitung der jeweiligen Anfrage verarbeitet. Die Rechtsgrundlage ist die Erfüllung eines Vertrags, an dem die anfragende Person beteiligt ist, die Durchführung vorvertraglicher Maßnahmen auf deren Wunsch oder die Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstaben b und c der DSGVO.
Der Nutzer kann jeden einzelnen der Verantwortliche über den Venchi-Chatbot kontaktieren, um – lediglich beispielhaft genannt – Unterstützung anzufordern und zu erhalten, etwa bei Fragen zu einer eigenen Bestellung oder zu den von Venchi angebotenen Produkten und Dienstleistungen. Die im Rahmen der Nutzung dieses Tools erhobenen und verarbeiteten personenbezogenen Daten beschränken sich ausschließlich auf die Informationen, die gegebenenfalls in den Interaktionen zwischen dem Nutzer und dem Venchi-Chatbot enthalten sind und somit von ihm selbst bei Nutzung des Chatbots zum Zweck der Bearbeitung seiner Anfrage durch des Verantwortlichen freiwillig bereitgestellt werden. In diesem Sinne erhebt der Verantwortliche ausschließlich die Informationen, die der Nutzer als Eingabe übermittelt, um eine Rückmeldung zu erhalten. Es wird außerdem darauf hingewiesen, dass nur zur Bearbeitung bestimmter Anfragen die Angabe personenbezogener Daten erforderlich ist (etwa bei Anfragen im Zusammenhang mit einer vom Nutzer getätigten Bestellung, bei denen dieser gebeten wird, die entsprechende Bestellnummer anzugeben). In jedem Fall wird darauf hingewiesen, dass die Angabe von personenbezogenen Daten nicht verpflichtend ist. Die fehlende, teilweise oder unzutreffende Angabe personenbezogener Daten kann jedoch dazu führen, dass der Verantwortliche die angefragten Leistungen nicht erbringen oder die über dieses Tool gestellten Anfragen des Nutzers nicht bearbeiten können; in diesem Fall sollte sich der Nutzer, sofern gewünscht, über andere Kommunikationskanäle an der Verantwortliche wenden. Die bereitgestellten personenbezogenen Daten werden verarbeitet, um auf die vom Nutzer eingereichte Anfrage zu reagieren. Die Rechtsgrundlage dafür ist entweder die Erfüllung eines Vertrags, an dem der Nutzer beteiligt ist, die Durchführung vorvertraglicher Maßnahmen auf dessen Wunsch oder die Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstaben b) und c) DSGVO.
Die Interaktionen zwischen dem Nutzer und der Verantwortliche über den Venchi-Chatbot können außerdem in anonymisierter Form verarbeitet werden, um die Effektivität des Chatbots zu verbessern – mit dem Ziel, im Laufe der Zeit immer passendere, vollständigere und relevantere Antworten auf Nutzeranfragen zu ermöglichen.
Der Nutzer kann die Verantwortlichen außerdem kontaktieren, indem er seine Bewerbung und seinen Lebenslauf an die im Abschnitt „Arbeiten bei Venchi“ der Website angegebene E-Mail-Adresse übermittelt. Die übermittelten personenbezogenen Daten – etwa Kontaktdaten, Angaben zur beruflichen Qualifikation und sonstige im Lebenslauf enthaltene Informationen – werden ausschließlich zu Zwecken der Personalauswahl verarbeitet, um den Verantwortlichen die Bewertung von Bewerbungen von Nutzerinnen und Nutzern für offene Positionen zu ermöglichen und sie gegebenenfalls zu kontaktieren. Die Bereitstellung der Daten ist freiwillig. Erfolgt sie nicht, kann die Bewerbung jedoch nicht berücksichtigt werden. Sollte der Nutzer im Rahmen seiner Bewerbung besondere personenbezogene Daten übermitteln – etwa solche, die unter die in Artikel 9 DSGVO genannten besonderen Kategorien fallen, wie Angaben zur Gesundheit, zur rassischen und ethnischen Herkunft oder zur Gewerkschaftszugehörigkeit –, so werden diese gemäß Artikel 9 Absatz 2 Buchstabe b) DSGVO verarbeitet. Die Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist die Durchführung vorvertraglicher Maßnahmen auf Antrag des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO. Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt auf Grundlage der Notwendigkeit zur Erfüllung arbeitsrechtlicher Pflichten und zur Wahrung von Rechten des Verantwortlichen oder der betroffenen Person im Bereich der sozialen Sicherheit und des Sozialschutzes gemäß Artikel 9 Absatz 2 Buchstabe b) DSGVO.
Die personenbezogenen Daten werden gespeichert und weitergegeben gemäß den Bestimmungen der Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Aufbewahrungsfrist der Daten“.
E.1. Kommerzielle Mitteilungen (allgemeines Marketing, profilbasiertes Marketing und Drittanbieter-Marketing)
Zum Zeitpunkt der Registrierung für eines der Programme und der gleichzeitigen Registrierung auf der Website können die Nutzer nach eigenem Ermessen und somit völlig freiwillig ihre Zustimmung zum Erhalt von kommerziellen Mitteilungen von Venchi und/oder gezielter Werbung im Zusammenhang mit Venchi erteilen, auch – zur Klarstellung – durch die Aufnahme in Werbekampagnen auf anderen Plattformen (z. B. soziale Netzwerke), die eine Analyse Ihrer Konsumgewohnheiten und damit verbundenen Kaufentscheidungen voraussetzen.
a) In diesem Zusammenhang kann der Nutzer seine ausdrückliche Zustimmung zum Erhalt allgemeiner kommerzieller Mitteilungen („allgemeines Marketing“) von Venchi erteilen, von Newslettern mit Informations-, Aktions-, Handels- und Werbeinhalten zu Produkten von Venchi, Einladungen zu Veranstaltungen, Mitteilungen über außerordentliche Geschäftsöffnungen oder -schließungen, Katalogen und Einladungskarten zu Events sowie Sonderaktionen von Venchi S.p.A. Die Verarbeitung personenbezogener Daten zu Zwecken des Versands dieser allgemeinen Marketingmitteilungen erfolgt ausschließlich mit ausdrücklicher Einwilligung des Nutzers durch Ankreuzen des entsprechenden Feldes gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Die Angabe der E-Mail-Adresse zu diesem Zweck ist freiwillig; ohne diese Angabe kann der Antrag auf Anmeldung zum Dienst für den Erhalt allgemeiner kommerzieller Mitteilungen jedoch nicht berücksichtigt werden. Wir weisen darauf hin, dass, wenn der Nutzer der Erhalt von allgemeinen Marketingmitteilungen zugestimmt und bei der Anmeldung zum Treueprogramm auch seine Telefonnummer angegeben hat, diese Daten auch für die Durchführung der oben genannten allgemeinen Marketingaktivitäten verwendet werden, indem die genannten kommerziellen Mitteilungen per SMS versandt werden. Der Nutzer kann jederzeit verlangen, dass seine Telefonnummer nicht mehr für diese Zwecke verwendet wird, indem er sein Recht auf Löschung dieser spezifischen Daten gemäß den nachstehend beschriebenen Modalitäten ausübt.
b) Der Nutzer kann zudem seine ausdrückliche Einwilligung zur Profilbildung (Analyse seiner Konsumgewohnheiten und entsprechenden Kaufentscheidungen, Kategorisierung unter Personen mit homogenen Merkmalen, automatisierte Verarbeitung zu diesem Zweck) sowie zum Erhalt profilbasierter kommerzieller Mitteilungen, abweichend von denen im nachstehenden Abschnitt 2.E.2, einschließlich des Erhalts personalisierter Newsletter entsprechend den Präferenzen, Eigenschaften und Konsum- und Kaufgewohnheiten des Nutzers sowie seinen Verhaltensdaten (z. B. wenn der Nutzer Interesse an einem bestimmten Produkt gezeigt hat, können wir ihm in Zukunft erneut derartige Mitteilungen vorschlagen oder ihm spezielle kommerzielle Angebote unterbreiten), erteilen, um dem Nutzer einen zunehmend personalisierten Service zu gewährleisten, der möglichst seinen persönlichen Vorlieben entspricht. Zur Verdeutlichung umfasst dies den Erhalt zielgerichteter Werbung, indem das Profil des Nutzers in Werbekampagnen von Venchi auf anderen Plattformen (z. B. sozialen Netzwerken) einbezogen wird, die von Venchi-Dienstleistern durchgeführt werden, die von Venchi als Auftragsverarbeiter benannt wurden und denen Venchi in dieser Rolle die Nutzerdaten übermittelt hat, mit dem Ziel, dem Nutzer auch auf anderen Plattformen zielgerichtete Werbung von Venchi zuzustellen („Profilbasiertes Marketing“). Die Verarbeitung personenbezogener Daten zum Zwecke der Profilbildung und des anschließenden Erhalts profilbasierter kommerzieller Mitteilungen ist nur mit ausdrücklicher Einwilligung des Nutzers möglich, die durch Ankreuzen des entsprechenden Feldes erteilt wird, gemäß Art. 6 Abs. 1 Buchst. a) DSGVO. Die Angabe der E-Mail-Adresse zu diesen Zwecken ist freiwillig; ohne deren Angabe kann der Wunsch des Nutzers zur Anmeldung für den Erhalt profilbasierter kommerzieller Mitteilungen nicht erfüllt werden. Wir weisen darauf hin, dass, wenn der Nutzer der Erhalt von kommerziellen Mitteilungen zum profilenbasierten Marketing zugestimmt und bei der Anmeldung zum Treueprogramm auch seine Telefonnummer angegeben hat, diese Daten auch für die Durchführung der oben genannten Aktivitäten zum profilenbasierten Marketing verwendet werden, indem die genannten kommerziellen Mitteilungen per SMS versandt werden. Der Nutzer kann jederzeit verlangen, dass seine Telefonnummer nicht mehr für diese Zwecke verwendet wird, indem er sein Recht auf Löschung dieser spezifischen Daten gemäß den nachstehend beschriebenen Modalitäten ausübt.
Wir möchten außerdem darauf hinweisen, dass für alle Aktivitäten im Bereich des profilenbasierten Marketings, einschließlich der damit verbundenen Analyse, keine neue und spezifische Datenübermittlung erforderlich ist, da Venchi diesen weiteren Zweck, sofern erforderlich, durch die Verarbeitung bereits zu anderen Zwecken erhobener Daten verfolgt, die mit diesem Zweck vereinbar sind (einschließlich der eventuellen Registrierung für das Treueprogramm).
c) Der Nutzer kann außerdem seine ausdrückliche Zustimmung zur Übermittlung von kommerziellen Mitteilungen durch den Verantwortlichen erteilen, in denen Produkte oder Dienstleistungen von Drittpartnern von Venchi beworben oder öffentlich vorgestellt werden („Drittanbieter-Marketing“). Die Verarbeitung personenbezogener Daten des Nutzers zum Zweck des Versands von Mitteilungen des Drittanbieter-Marketings erfolgt ausschließlich mit ausdrücklicher Einwilligung des Nutzers durch Ankreuzen des entsprechenden Feldes, gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO. Die Angabe der E-Mail-Adresse zu diesem Zweck ist freiwillig; ohne diese Angabe kann der Antrag auf Anmeldung zum Dienst für den Erhalt von kommerziellen Mitteilungen des Drittanbieter-Marketings jedoch nicht berücksichtigt werden. Wir weisen darauf hin, dass, wenn der Nutzer der Erhalt von kommerziellen Mitteilungen von Dritten zugestimmt und bei der Anmeldung zum Treueprogramm auch seine Telefonnummer angegeben hat, diese Daten auch für die Durchführung der oben genannten Marketingaktivitäten Dritter verwendet werden, indem die genannten kommerziellen Mitteilungen per SMS versandt werden. Sollte der Nutzer nicht mehr wünschen, dass seine Telefonnummer für diese Zwecke verwendet wird, muss er sich gemäß den in den jeweiligen Datenschutzhinweisen beschriebenen Modalitäten an die oben genannten Dritten wenden.
Die personenbezogenen Daten werden gespeichert und weitergegeben gemäß den Bestimmungen der Abschnitte „5. Empfänger der personenbezogenen Daten und Ort der Verarbeitung“ und „6. Dauer der Verarbeitung und Aufbewahrungsfrist der Daten“.
Der Nutzer kann eine zuvor erteilte Einwilligung zum Erhalt allgemeines Marketing, profilbasiertes Marketing und/oder Drittanbieter-Marketing jederzeit auf eine der folgenden Arten widerrufen:
-
Indem er auf seinen persönlichen Bereich der Website zugreift, kann er jede zuvor erteilte Einwilligung für kommerziellen Mitteilungen einzeln widerrufen.
-
Durch Abmeldung über den Abmeldelink am Ende der empfangenen Mitteilungen (weitere etwaige Hinweise werden direkt innerhalb der Mitteilungen übermittelt, die von den Verantwortlichen versendet werden). Bei Nutzung dieser Abmeldemöglichkeit widerruft der Nutzer gleichzeitig sämtliche zuvor erteilten Einwilligungen für kommerzielle Kommunikation, sofern nicht anders angegeben.
-
Durch Übersendung eines entsprechenden Antrags an die Adressen privacy@venchi.com und customercare@venchi.com, in dem der Nutzer im Einzelnen angeben kann, welche zuvor erteilte spezifische Einwilligung er widerrufen möchte.
Ein etwaiger Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung durch die Verantwortlichen, noch die Rechtmäßigkeit vom Verantwortlichen, die auf Einwilligungen beruhen, die nicht ausdrücklich widerrufen wurden.
Der Widerruf der Einwilligung zum Erhalt kommerzieller Mitteilungen führt nicht automatisch zur Löschung des persönlichen Profils auf der Website; diese ist nach den im vorstehenden Abschnitt „2.A Registrierung auf der Website“ beschriebenen Modalitäten vorzunehmen.
E.2. Kommerzielle Mitteilungen im Zusammenhang mit bereits getätigten Käufen
Der Verantwortliche kann Ihnen auch E-Mails senden zu Venchi-Produkten senden, die den von ihm bereits gekauften ähneln – gestützt auf das berechtigte Interesse von Venchi gemäß Art. 130 Abs. des italienischen Datenschutzgesetzes (GvD Nr. 196/2003, sog. „Soft Spam“). Das Interesse des Verantwortlichen beruht auf dem allgemeinen Interesse eines Unternehmens, seine Produkte zu bewerben. Es gilt als berechtigt, da es den angemessenen Erwartungen der betroffenen Personen entspricht, wobei die Beziehung zwischen diesen und dem Verantwortlichen berücksichtigt wird.
Da diese Verarbeitung auf dem berechtigten Interesse des Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe f) DSGVO beruht, ist hierfür keine ausdrückliche Einwilligung des Nutzers erforderlich. Es versteht sich jedoch, dass Nutzer jederzeit den Wunsch äußern können, keine weiteren derartigen Mitteilungen mehr zu erhalten, indem sie ihr Widerspruchsrecht gemäß den gesetzlichen Bestimmungen ausüben und eine entsprechende Anfrage an die E-Mail-Adressen privacy@venchi.com und customercare@venchi.com richten.
Ein etwaiger Widerspruch gegen die Verarbeitung berührt nicht die Rechtmäßigkeit der bis zu diesem Zeitpunkt vorgenommenen Verarbeitung und hat keinerlei Auswirkungen auf künftige Käufe von Produkten der Marke Venchi.
3. VERARBEITUNGSTÄTIGKEITEN IM RAHMEN GEMEINSAMER VERANTWORTUNG
Die im Abschnitt 1 dieser Datenschutzerklärung genannten gemeinsam Verantwortlichen haben gemäß Artikel 26 DSGVO eine Vereinbarung über gemeinsame Verantwortung geschlossen. Mit dieser Vereinbarung beabsichtigen Venchi S.p.A. e Venchi US Inc., die im Rahmen ihrer jeweiligen Tätigkeiten erhobenen Daten gemeinsam zu verarbeiten. Konkret betreffen diese Aktivitäten die Erstellung einer gemeinsamen CRM-Datenbank mit den personenbezogenen Daten der Personen, die an den europäischen oder US-amerikanischen Programmen teilnehmen; diese Daten können von jedem der gemeinsam Verantwortlichen eingesehen und verwaltet werden. Die CRM-Datenbank umfasst darüber hinaus auch weitere Kategorien betroffener Personen, nämlich (i) Personen, die ausschließlich den Newsletter abonniert haben, und/oder (ii) Personen, die in der Vergangenheit lediglich ein Konto auf der Website erstellt haben, ohne darüber hinausgehende Interaktionen vorzunehmen.
Ziel dieser Verarbeitung ist es, jedem der gemeinsam Verantwortlichen zu ermöglichen, die Informationen der Nutzer im Zusammenhang mit ihrer Teilnahme an den jeweiligen Programmen zu analysieren. Dies dient dazu, gezielte Werbeaktionen und Vorteile anzubieten, die Verwaltung der jeweiligen Programme zu verbessern, die Interaktion mit den Kundinnen und Kunden zu erleichtern und das Gesamterlebnis der Nutzer zu optimieren. Darüber hinaus ermöglicht die gemeinsame Datenverarbeitung den Nutzern, die an den Programmen teilnehmen, auch durch Einkäufe im Gebiet des jeweils anderen Programms Punkte zu sammeln. Auf diese Weise wird eine programmunabhängige Treueerfahrung gefördert.
Die betroffenen Personen können einen Auszug mit den wesentlichen Bestimmungen der Vereinbarung zur gemeinsamen Verantwortung im Anhang am Ende dieser Datenschutzerklärung einsehen.
Die Rechtsgrundlage für diese Verarbeitung liegt im berechtigten Interesse der gemeinsam Verantwortlichen an der Einrichtung einer gemeinsamen CRM-Datenbank, um es jedem der gemeinsam Verantwortlichen zu ermöglichen, die Informationen der Nutzer zu analysieren, die Programme zu optimieren, personalisierte Vorteile anzubieten und das Gesamterlebnis zu verbessern. Dieses berechtigte Interesse beeinträchtigt nicht die Rechte und Freiheiten der betroffenen Personen, da es im Interesse und in der berechtigten Erwartung der betroffenen Personen liegt, innerhalb der Programme eine optimierte und personalisierte Nutzererfahrung zu erhalten.
Zu diesem Zweck haben die gemeinsam Verantwortlichen in der entsprechenden Vereinbarung auch gemeinsam die Modalitäten der Datenverarbeitung festgelegt und auf klare und transparente Weise Verfahren definiert, um eine fristgerechte Rückmeldung zu gewährleisten, falls betroffene Personen ihre Rechte gemäß den Artikeln 15, 16, 17, 18 und 21 der DSGVO sowie im Rahmen der Datenübertragbarkeit gemäß Artikel 20 geltend machen.
4. MODALITÄTEN DER VERARBEITUNG
Die in den vorhergehenden Absätzen beschriebene Verarbeitung personenbezogener Daten kann in Papierform und/oder in digitaler Form erfolgen, wobei die organisatorischen und logischen Verfahren strikt an die genannten Zwecke gebunden sind.
Die personenbezogenen Daten werden von eigens im Datenschutz geschulten Mitarbeiterinnen und Mitarbeitern von Venchi verarbeitet sowie von Drittanbietern und Unternehmen der Venchi-Gruppe oder Dienstleistern, die im Auftrag des Verantwortlichen handeln und gemäß Artikel 28 DSGVO ausdrücklich als Auftragsverarbeiter benannt wurden.
Die betroffenen Personen können jederzeit Auskunft über die eingesetzten Auftragsverarbeiter verlangen, indem sie der Verantwortliche über die im nachstehenden Absatz 8 genannten Kontaktdaten kontaktieren.
5. EMPFÄNGER DER PERSONENBEZOGENEN DATEN UND ORT DER VERARBEITUNG
Personenbezogene Daten können weitergegeben werden an:
-
Unternehmen der Venchi-Gruppe
-
Mitarbeitende von Venchi und Dienstleister zum Zweck der Bearbeitung und Abwicklung von Bestellungen
-
Mitarbeitende von Venchi, Logistikdienstleister, Kuriere und Spediteure zum Zweck des Versands von Produkten
-
Bankinstitute und Zahlungsdienstleister zur Abwicklung von Einzügen und Zahlungen aus der Durchführung der Verträge mit dem Nutzer
-
Mitarbeitende von Venchi sowie Dienstleister für die Erstellung und Wartung der Website und ihrer Funktionalitäten sowie allgemeine IT-Dienstleister
-
Mitarbeitende von Venchi sowie Dienstleister für das Management und Hosting von Datenbanken
-
Mitarbeitende von Venchi sowie Dienstleister zur Bewertung von Bewerbungen auf ausgeschriebene Stellen durch Nutzer sowie zur erneuten Kontaktaufnahme, sofern erforderlich
-
Rechts-, Verwaltungs- und Steuerberater, Banken, Unternehmen, Einrichtungen, Konsortien oder Verbände zum Schutz von Forderungen
-
in den vorgesehenen Fällen: Mitarbeitende von Venchi sowie Dienstleister und Kooperationspartner im Bereich Marketing und Werbung, darunter Social-Media-Plattformen, Netzwerke, Werbeagenturen oder Werbepartner
Die Verarbeitung personenbezogener Daten kann auch durch (interne oder externe) Stellen erfolgen, deren Sitz oder Ort der Datenverarbeitung sich nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum befindet. In solchen Fällen wird vor der Übermittlung sichergestellt, dass – sofern nicht gesetzlich anders zulässig – die verarbeitende Stelle ein angemessenes Datenschutzniveau garantiert (z. B. weil sie in einem Land tätig ist, das laut einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 DSGVO ein entsprechendes Schutzniveau bietet, durch geeignete Garantien gemäß Artikel 45 DSGVO oder durch Abschluss der sogenannten Standardvertragsklauseln der EU mit dem Datenimporteur gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO oder – alternativ – durch Einhaltung der Vorgaben und Schutzmaßnahmen gemäß Artikel 49 Absatz 1 DSGVO); alternativ kann eine Übermittlung auf Grundlage einer Einwilligung gemäß Artikel 49 Absatz 1 Buchstabe a DSGVO erfolgen.
Insbesondere im Rahmen der Verarbeitungstätigkeiten in gemeinsamer Verantwortung verarbeiten die gemeinsam Verantwortlichen die personenbezogenen Daten der betroffenen Personen zu den oben genannten Zwecken. Dabei besteht die Möglichkeit, Daten zwischen der Europäischen Union und den Vereinigten Staaten zu übermitteln – in beide Richtungen.
In diesem Zusammenhang kann jeder der gemeinsam Verantwortlichen sowohl als Datenexporteur als auch als Datenimporteur auftreten und dabei ein angemessenes Schutzniveau gemäß Artikel 45 DSGVO gewährleisten. Die Datenübermittlungen erfolgen dabei auf Grundlage der Standardvertragsklauseln (SCCs), Modul 1 (Controller-to-Controller), die mit Beschluss (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 genehmigt wurden.
Im Einklang mit Klausel 14 der SCCs wurde eine Datenschutz-Folgenabschätzung (DPIA Loyalty) durchgeführt, um die mit der grenzüberschreitenden Datenübermittlung verbundenen Risiken zu bewerten und erforderliche Schutzmaßnahmen zu ergreifen.
Jeder der gemeinsam Verantwortlichen verpflichtet sich, die jeweils anwendbaren Datenschutzvorschriften im eigenen nationalen Rechtsraum einzuhalten und mit Aufsichtsbehörden sowie betroffenen Personen bei Anfragen im Zusammenhang mit Datenübermittlungen zusammenzuarbeiten.
Sollten regulatorische Änderungen eintreten, durch die die SCCs ihre Gültigkeit verlieren oder die Rechtsgrundlage der Übermittlungen beeinträchtigt wird, werden die gemeinsam Verantwortlichen unverzüglich alternative Schutzmaßnahmen ergreifen, um die Einhaltung der DSGVO zu gewährleisten und potenzielle Auswirkungen auf den Betrieb der Programme zu minimieren.
6. DAUER DER VERARBEITUNG UND AUFBEWAHRUNGSFRIST DER DATEN
Die personenbezogenen Daten des Nutzers werden nur so lange gespeichert, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist – oder für einen anderen Zeitraum, der durch geltende gesetzliche Bestimmungen vorgesehen ist. Im Besonderen:
A. Registrierung auf der Website und Online-Einkäufe und
B. Käufe über die Website im „Gastprofil“:
Mit Ausnahme der Daten, die im Zusammenhang mit der Registrierung für das gewählte Treueprogramm verarbeitet werden – für diese gelten die Bestimmungen in Abschnitt 7 –, werden die im Rahmen der Registrierung auf der Website und der anschließenden Erstellung eines persönlichen Profils bereitgestellten personenbezogenen Daten so lange gespeichert, bis die betreffende Person die Löschung ihres Profils beantragt, es sei denn, ein längerer Zeitraum ist erforderlich, damit der jeweilige Verantwortliche seinen gesetzlichen Verpflichtungen nachkommen, buchhalterischen Anforderungen genügen oder eigene Rechtsansprüche geltend machen bzw. sich gegen solche verteidigen kann.
Personenbezogene Daten, die zum Zweck des Erwerbs eines Produkts – unabhängig davon, ob der Kauf über ein registriertes Profil oder als Gast erfolgt – oder einer Dienstleistung bereitgestellt werden, werden für die Dauer des Verantwortlichen sowie für einen Zeitraum von zehn Jahren nach dessen Beendigung aufbewahrt.
C. Anmeldung zum ProgrammDie im Zusammenhang mit der Teilnahme am Programm verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist. Insbesondere erfolgt die Speicherung für die gesamte Dauer der Teilnahme des Nutzers am Programm und darüber hinaus für die gesetzliche Verjährungsfrist von zehn Jahren.
D. Nutzung des Bereichs Kontakt, Arbeiten bei Venchi und des Venchi-Chatbots
Personenbezogene Daten, die Nutzer über den Bereich „Kontakt“ oder mithilfe des Venchi-Chatbots übermitteln, werden für 12 Monate gespeichert bzw. für einen darüber hinausgehenden Zeitraum, sofern dies zur Bearbeitung des Anliegens erforderlich oder gesetzlich vorgeschrieben ist.
Informationen und personenbezogene Daten, die von Nutzern übermittelt werden, die sich über den Bereich Arbeiten bei Venchi bewerben oder ihren Lebenslauf einreichen, werden über den für den ursprünglichen Zweck erforderlichen Zeitraum hinaus gespeichert, jedoch höchstens 24 Monate ab dem Zeitpunkt ihrer Übermittlung.
E.1. Kommerzielle Mitteilungen – allgemeines Marketing, profilbasiertes Marketing und Drittanbieter-Marketing
Personenbezogene Daten, die Nutzer freiwillig auf der Website eingeben, werden – für Zwecke des allgemeinen Marketings, des profilbasierten Marketings oder des Drittanbieter-Marketings – bis zum Widerruf der jeweiligen Einwilligungen gespeichert, jedoch nicht länger als 36 Monate ab dem Datum der letzten ausdrücklichen Zustimmung oder Änderung zuvor erteilter Zustimmungen. Beispiel: Widerruft eine Person ihre Einwilligung in profilbasiertes Marketing und Drittanbieter-Marketing, bleibt die nicht widerrufene Zustimmung zu allgemeinen Marketingmitteilungen weiterhin gültig und verlängert sich um weitere 36 Monate – unbeschadet des Rechts des Nutzers, jede Einwilligung jederzeit zu widerrufen.
Der Nutzer kann jederzeit die zuvor erteilten Einwilligungen für generisches Marketing, profiliertes Marketing und/oder Marketing durch Dritte nach einer der folgenden Modalitäten widerrufen:
-
Indem er auf seinen persönlichen Bereich der Website zugreift, kann er jede zuvor erteilte Einwilligung für solche kommerziellen Mitteilungen einzeln widerrufen.
-
Durch Abmeldung über den Abmeldelink am Ende der empfangenen Mitteilungen (weitere etwaige Hinweise werden direkt innerhalb der Mitteilungen übermittelt, die von den Verantwortlichen versendet werden). Bei Nutzung dieser Abmeldemöglichkeit widerruft der Nutzer gleichzeitig sämtliche zuvor erteilten Einwilligungen für solche kommerziellen Mitteilungen, sofern nicht anders angegeben.
-
Durch Übersendung eines entsprechenden Antrags an die Adressen privacy@venchi.com und venchi-usa@venchi.com, in dem der Nutzer im Einzelnen angeben kann, welche zuvor erteilte spezifische Einwilligung er widerrufen möchte.
Ein etwaiger Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung durch die Verantwortlichen, noch die Rechtmäßigkeit von Verarbeitungen, die auf Einwilligungen beruhen, die nicht ausdrücklich widerrufen wurden.
E.2. Kommerzielle Mitteilungen im Zusammenhang mit bereits getätigten Käufen
Für die Verarbeitung zum Versand von kommerziellen Mitteilungen, die im Einklang mit den bereits vom Nutzer getätigten Käufen stehen, werden die personenbezogenen Daten des Nutzers so lange aufbewahrt, bis der Nutzer von seinem Widerspruchsrecht Gebrauch macht, indem er eine entsprechende Anfrage an die Adressen privacy@venchi.com oder customercare@venchi.com sendet. Mit einer solchen Anfrage kann der Nutzer mitteilen, dass er keine der genannten kommerziellen Mitteilungen im Einklang mit den bereits getätigten Käufen mehr erhalten möchte.
Nach Ablauf der oben genannten Aufbewahrungsfristen werden die personenbezogenen Daten entweder vollständig gelöscht, aggregiert oder anonymisiert, sodass sie nur noch in nicht identifizierbarer Form für statistische Zwecke verwendet werden können.
Empty heading
7. RECHTE DER BETROFFENEN PERSONEN
Betroffene Personen können ihre Rechte gemäß Artikel 15 ff. der DSGVO jederzeit ausüben, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Im Einzelnen können insbesondere folgende Rechte ausgeübt werden:
-
Auskunftsrecht: Möglichkeit, Informationen über die Verarbeitung der eigenen Daten zu erhalten sowie eine Kopie der verarbeiteten Daten anzufordern
-
Recht auf Berichtigung: Es besteht die Möglichkeit, die Richtigkeit der eigenen Daten zu überprüfen und ihre Berichtigung oder Aktualisierung zu verlangen
-
Recht auf Löschung: Unter bestimmten Voraussetzungen kann die Löschung der eigenen Daten verlangt werden
-
Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen kann eine Einschränkung der Verarbeitung der eigenen Daten beantragt werden
-
Widerruf der Einwilligung: In allen Fällen, in denen die Verarbeitung auf der Einwilligung beruht, kann diese jederzeit widerrufen werden – unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
-
Recht auf Beschwerde bei der italienischen Datenschutzbehörder (Garante per la protezione dei dati personali): Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht das Recht, Beschwerde bei der Garante per la protezione dei dati personali einzulegen – gemäß den Verfahren und Hinweisen, die auf der Website der Aufsichtsbehörde unter https://www.garanteprivacy.it/ veröffentlicht sind.
8. KONTAKTE
Zur Ausübung der oben genannten Rechte oder um weitere Informationen über die Verarbeitung personenbezogener Daten zu erhalten, kann der Datenschutzbeauftragte (DPO) des für die Verarbeitung Verantwortlichen direkt per E-Mail an privacy@venchi.com kontaktiert oder ein Einschreiben an folgende Adresse gesendet werden: Ufficio Privacy di Venchi S.p.A., Via V. Monti 8, 20123 Mailand (MI).
9. ÄNDERUNGEN AN DER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung gilt ab dem in der Kopfzeile genannten Datum.
Diese Datenschutzerklärung kann bei Bedarf geändert und/oder ergänzt werden – unter anderem infolge späterer gesetzlicher Änderungen oder Ergänzungen der DSGVO. Entsprechende Aktualisierungen und/oder Änderungen werden auf die Website der Verantwortlichen in geeigneter Form bekannt gegeben (beispielsweise durch Banner, Pop-ups oder Push-Benachrichtigungen) oder auf anderem Wege, den die Verantwortlichen jeweils festlegen. So wird gewährleistet, dass betroffene Personen über die Änderungen informiert sind, deren Auswirkungen prüfen und gegebenenfalls bestimmten Diensten oder Funktionen widersprechen oder diese abbestellen können. Es wird empfohlen, die Datenschutzerklärung regelmäßig einzusehen, um sich über etwaige geringfügige Anpassungen oder Verbesserungen der Interaktivität zu informieren. Die jeweils aktuelle Fassung ist dauerhaft auf unserer Website verfügbar.
Datum der letzten Aktualisierung: 08-19-2025
WESENTLICHE INHALTE DER VEREINBARUNG ÜBER GEMEINSAME VERANTWORTUNG ZWISCHEN VENCHI S.P.A. UND VENCHI US INC.
gemäß Artikel 26 Absatz 2 der Verordnung (EU) 2016/679 („DSGVO“)
Venchi S.p.A. und Venchi US Inc. (nachfolgend als „gemeinsam Verantwortliche“ bezeichnet) haben eine Vereinbarung über gemeinsame Verantwortung („Vereinbarung“) geschlossen, in der sie gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Kunden („Teilnehmer“ oder „betroffene Personen“) festlegen, die an den Treueprogrammen V-CLUB EU/USA (nachfolgend „Programme“) teilnehmen.
Die wesentlichen Inhalte dieser Vereinbarung lauten wie folgt:
-
Verarbeitung: Die Verarbeitung besteht in der Einrichtung einer gemeinsam genutzten CRM-Datenbank mit den personenbezogenen Daten der betroffenen Personen, auf die beide gemeinsam Verantwortliche Zugriff haben und deren Daten sie einsehen, abrufen und verwalten können. Das CRM umfasst auch personenbezogene Daten von Personen, die ausschließlich den Venchi-Newsletter abonniert haben, sowie von Personen, die in der Vergangenheit lediglich ein Konto auf der Website erstellt haben, ohne weitere Interaktionen vorzunehmen. Diese werden als zusätzliche Kategorien betroffener Personen in die Verarbeitung einbezogen.
-
Zwecke der Verarbeitung: Die Verarbeitung erfolgt, um es jedem gemeinsam Verantwortlichen zu ermöglichen, in seiner Funktion als eigenständig Verantwortlicher die Informationen zu analysieren, die sich auf die Teilnahme der betroffenen Personen an den Programmen beziehen. Ziel ist es, gezielte Aktionen und Vorteile bereitzustellen, die Verwaltung der Programme zu optimieren, die Kundeninteraktion zu vereinfachen und das Nutzungserlebnis der Teilnehmer zu verbessern.
-
Verarbeitete personenbezogene Daten: Im Rahmen der Programme und zur Durchführung des Vertrags erheben und verarbeiten die gemeinsam Verantwortlichen insbesondere folgende personenbezogene Daten: (i) Identifikationsdaten (Vorname, Nachname, Geburtsdatum),(ii) Kontaktdaten (Postleitzahl, E-Mail-Adresse, Telefonnummer), (iii) Daten zu Käufen und zur Teilnahme an Treueprogrammen (Kaufhistorie, gesammelte Punkte, gewährte Vorteile), die bei der Anmeldung zu einem der Programme sowie beim Erwerb von Produkten der gemeinsam Verantwortlichen in deren Verkaufsstellen erhoben werden (zusammengefasst „personenbezogene Daten“).
-
Modalitäten der Verarbeitung: Die Verarbeitung erfolgt sowohl manuell als auch durch automatisierte Verfahren, die der Speicherung, Verarbeitung und Übermittlung personenbezogener Daten dienen. Diese Tätigkeiten werden unter Einsatz geeigneter technischer und organisatorischer Maßnahmen durchgeführt, um die Sicherheit, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Informationssysteme zu gewährleisten. Zudem werden angemessene Maßnahmen getroffen, um unrichtige Daten im Hinblick auf die Verarbeitungszwecke zeitnah zu berichtigen oder zu löschen.
-
Zuständigkeiten der gemeinsam Verantwortlichen: Beschwerden und Anträge auf Ausübung der von den betroffenen Personen geltend gemachten Rechte werden von den gemeinsam Verantwortlichen gemäß ihrer jeweiligen Zuständigkeit bearbeitet – unter Beachtung der DSGVO und aller sonstigen einschlägigen Datenschutzvorschriften. Betroffene Personen können ihre Rechte gemäß Artikel 26 Absatz 3 DSGVO gegenüber einem der gemeinsam Verantwortlichen geltend machen, indem sie sich an die zuständige Aufsichtsbehörde und/oder an einen der gemeinsam Verantwortlichen unter den folgenden Kontaktdaten wenden:
|
Venchi S.p.A.:
|
Venchi US Inc.:
|
-
Übermittlung personenbezogener Daten: Für die Zwecke der Vereinbarung werden personenbezogene Daten betroffener Personen sowohl von der Europäischen Union in die Vereinigten Staaten als auch umgekehrt übermittelt und gemeinsam genutzt. Die gemeinsam Verantwortlichen verwenden die von der Europäischen Kommission angenommenen Standardvertragsklauseln, um die Rechte und Freiheiten der betroffenen Personen bei der Übermittlung personenbezogener Daten zu wahren.
-
Technische und organisatorische Sicherheitsmaßnahmen: Die gemeinsam Verantwortlichen gewährleisten die Sicherheit der personenbezogenen Daten gemäß Artikel 32 DSGVO unter Berücksichtigung der Art der Verarbeitung sowie der ihnen vorliegenden Informationen. Die eingesetzten Maßnahmen müssen Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste, die personenbezogene Daten verarbeiten, sicherstellen und eine rechtzeitige Wiederherstellung im Fall physischer oder technischer Zwischenfälle ermöglichen. Alle Änderungen der Sicherheitsmaßnahmen infolge rechtlicher Neuerungen oder technologischer Weiterentwicklungen werden auf Grundlage einer Risikobewertung vorgenommen. Darüber hinaus sind durch die gemeinsam Verantwortlichen Verfahren einzuführen, mit denen die Wirksamkeit der Sicherheitsmaßnahmen regelmäßig überprüft wird.
-
Datenaufbewahrung: Personenbezogene Daten werden für die Dauer der Teilnahme der betroffenen Personen an den jeweiligen Programmen verarbeitet.
-
Vertraulichkeit: Die gemeinsam Verantwortlichen verpflichten sich, sämtliche ausgetauschten Inhalte streng vertraulich zu behandeln und die Informationen ausschließlich für die in der Vereinbarung vorgesehenen Zwecke sowie zur Erfüllung gesetzlicher Verpflichtungen oder behördlicher Anweisungen zu verwenden.