DATENSCHUTZERKLÄRUNG
Informationen zur Verarbeitung personenbezogener Daten gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679
Betroffene Personen: Nutzer und Kunden der Website www.moschino.com von „AEFFE S.P.A.“ WARUM DIESE INFORMATIONEN
Gemäß der Verordnung (EU) 2016/679 (nachfolgend „Verordnung“ oder „DSGVO“) beschreibt diese Seite die Modalitäten der Verarbeitung personenbezogener Daten von Nutzern und Kunden der Website von „AEFFE S.P.A.“, die unter folgender Adresse erreichbar ist: www.moschino.com.
Diese Informationen beziehen sich nicht auf andere Websites, Seiten oder Online-Dienste, die möglicherweise über auf dieser Website veröffentlichte Hyperlinks erreichbar sind und auf Ressourcen außerhalb der Domain www.moschino.com verweisen.
VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG
Durch die Nutzung der Website oder den Kauf von Produkten über die Website können personenbezogene Daten identifizierter oder identifizierbarer natürlicher Personen verarbeitet werden.
AEFFE S.P.A. Via delle Querce 51 - 47842 San Giovanni in Marignano (RN), Italien USt.-IdNr.: 01928480407 E-Mail: privacy@aeffe.com Tel.: +39 0541 965211
Aeffe S.p.A. ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Website, der Registrierung auf dem Online-Portal, den aufgegebenen Bestellungen, der Bearbeitung von Kundendienstanfragen sowie allgemein zur Gewährleistung der auf der Website verfügbaren Funktionen. Darüber hinaus verarbeitet Aeffe S.p.A. Ihre Daten – vorbehaltlich Ihrer freiwilligen Einwilligung – für optionale Marketing- und Profilingzwecke.
Drop Srl Via Sandro Pertini 1 - 63812 Montegranaro (FM), Italien Steuernummer, Handelsregisternummer der Region Marken und USt.-IdNr.: 01383870431 E-Mail: privacy@drop.it
Drop Srl ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ausschließlich für die Zwecke, die zur Erfüllung der steuerlichen und buchhalterischen gesetzlichen Verpflichtungen erforderlich sind, die sich aus den über den Online-Shop der Website getätigten Käufen ergeben.
• Rechtsgrundlage: gesetzliche Verpflichtung und Vertragserfüllung.
Datenschutzbeauftragter (DPO)
Der Datenschutzbeauftragte („DPO“) von Aeffe S.p.A. ist Studio Paci & C. Srl (Ansprechpartnerin: Dr. Gloriamaria Paci), erreichbar unter: dpo.aeffe@studiopaciecsrl.it, Telefon: +39 0541 1795431, PEC: studiopaciecsrl@pec.it.
Der Datenschutzbeauftragte („DPO“) von Drop Srl ist unter folgender E-Mail-Adresse erreichbar: dpo@drop.it.
Arten der verarbeiteten Daten, Zwecke der Verarbeitung und Rechtsgrundlage
Vorausgesetzt, dass unter personenbezogenen Daten alle Informationen über eine identifizierte oder identifizierbare natürliche Person verstanden werden (Art. 4 Nr. 1 DSGVO), unter betroffener Person die natürliche Person (Nutzer und/oder Kunde der Website), auf die sich die Daten beziehen, und unter Verarbeitung jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO), verarbeitet Aeffe S.p.A. im Rahmen der Nutzung der Website folgende personenbezogene Daten:
1) Navigationsdaten
Rechtsgrundlage: „für die Navigation auf der Website erforderliche Datenverarbeitung“ – Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
Die für den Betrieb dieser Website eingesetzten IT-Systeme und Softwareverfahren erfassen im normalen Betrieb bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt.
Hierzu gehören insbesondere IP-Adressen oder Domainnamen der von den Nutzern verwendeten Geräte, die URI-/URL-Adressen der angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, die verwendete Übertragungsmethode, die Größe der übertragenen Datei, der vom Server zurückgegebene Statuscode sowie weitere Parameter des Betriebssystems und der IT-Umgebung des Nutzers.
Diese Daten werden verarbeitet, um:
• aggregierte und anonyme statistische Informationen über die Nutzung der Website zu erhalten
(z. B. meistbesuchte Seiten, Besucherzahlen nach Tageszeit oder Tag, geografische Herkunft
der Besucher usw.);
• die ordnungsgemäße Bereitstellung der Inhalte der Website zu überprüfen;
• jede Form von Cyberkriminalität oder missbräuchlicher Nutzung der Funktionen der Website
zu verhindern oder zu bekämpfen, auch zum Zweck der Nachverfolgung und Rekonstruktion
von Sicherheitsvorfällen.
• Speicherdauer:
Die Navigationsdaten werden unter Beachtung der Grundsätze der Rechtmäßigkeit, Zweckbindung und Datenminimierung gemäß Art. 5 DSGVO nur für den Zeitraum gespeichert, der zur Erreichung der oben beschriebenen technischen Zwecke erforderlich ist, unbeschadet etwaiger Erfordernisse der Strafverfolgung durch die Justizbehörden.
• 2) Vom Nutzer mitgeteilte Daten
• Rechtsgrundlage: „Datenverarbeitungen, die zur Beantwortung von Nutzeranfragen
erforderlich sind“ – Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
• Das freiwillige, ausdrückliche und bewusste Versenden von Nachrichten an die Kontaktadressen
von Aeffe S.p.A., private Nachrichten an institutionelle Profile/Seiten in sozialen Medien sowie
das Ausfüllen und Absenden von Formularen auf der Website führen zur Erfassung der
Kontaktdaten des Absenders und sämtlicher in den Mitteilungen enthaltener
personenbezogener Daten.
• Spezifische Datenschutzhinweise werden auf den Webseiten bereitgestellt, die für bestimmte
Dienste vorgesehen sind. Soweit erforderlich, wird die Einwilligung des Nutzers eingeholt, wobei
jeweils über die Zwecke und die Freiwilligkeit der Datenbereitstellung informiert wird.
| • | Speicherdauer:Die vom Nutzer übermittelten Daten werden für die zur Bearbeitung der jeweiligen Anfrage |
erforderliche Dauer gespeichert. Eine spätere Speicherung zu statistischen Zwecken erfolgt ausschließlich in anonymisierter Form, vorbehaltlich möglicher Anforderungen der Justizbehörden.
3) Registrierungs- und Kaufdaten
Rechtsgrundlage:
• Nutzerregistrierung und Kauf - Vertragserfüllung - Art. 6 Abs. 1 lit. b DSGVO
• Rechnungsstellung sowie steuerliche und buchhalterische Pflichten - gesetzliche
Verpflichtung - Art. 6 Abs. 1 lit. c DSGVO
Die Registrierung auf dem Portal dient der eindeutigen Identifizierung des Nutzers im Zusammenhang mit einem Kauf. Sie ermöglicht die Erstellung eines Benutzerprofils, sodass Daten bei späteren Käufen nicht erneut eingegeben werden müssen. Im Profil werden Wohnanschrift, gegebenenfalls Lieferadresse, Steueridentifikationsnummer (soweit gesetzlich erforderlich) sowie die Kaufhistorie gespeichert. Die Löschung des Benutzerprofils kann jederzeit beantragt werden.
Ein Online-Kauf ist auch ohne Registrierung möglich. In diesem Fall werden die Daten ausschließlich zur Identifizierung, zur Durchführung des Kaufs und der Lieferung gemäß den Allgemeinen Verkaufsbedingungen sowie zur gesetzeskonformen Rechnungsstellung verarbeitet.
Informationen der ersten Ebene zur Datenverarbeitung finden sich in den speziellen Datenschutzhinweisen der Registrierungs- und Kaufformulare.
4) Durch Cookies und andere Tracking-Systeme erhobene Daten
Verwendet werden:
a) Technische Cookies, die für die Navigation erforderlich sind und die ordnungsgemäße Nutzung der Website ermöglichen. Rechtsgrundlage: Vertragserfüllung, da funktional und erforderlich.
b) Analytische Cookies zur Erstellung aggregierter statistischer Analysen über die Nutzung und Interaktion mit der Website. Rechtsgrundlage: Einwilligung.
c) Profiling-Cookies, die Informationen über die Präferenzen des Nutzers sammeln und Berichte für gezielte Werbe- und Marketingkampagnen erstellen. Rechtsgrundlage: Einwilligung.
Für Analyse- und Profiling-Cookies wird die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Anklicken der Schaltfläche zur Annahme aller Cookies oder durch Verwaltung der Präferenzen über die Anpassungsoptionen erteilt, gemäß den „Leitlinien zu Cookies und anderen Tracking-Instrumenten“ der italienischen Datenschutzbehörde (Beschluss Nr. 231 vom 10.06.2021).
Informationen über Verarbeitung, Zwecke, Speicherdauer sowie Verwaltung von Cookies einschließlich Einwilligung und Widerruf finden sich in der „Cookie Policy“, die ebenfalls über die Fußzeile der Website zugänglich ist.
5) Direktmarketing
Rechtsgrundlage: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO
Durch die Eingabe der in den Formularen für Direktmarketing-Aktivitäten (einschließlich der Anmeldung zum Newsletter) angeforderten personenbezogenen Daten (Identifikations- und Kontaktdaten) bestätigt der Nutzer, diese Datenschutzhinweise gelesen zu haben, und erteilt seine freiwillige Einwilligung zur Verarbeitung seiner personenbezogenen Daten für Marketingzwecke.
Zusätzlich zu den vom Nutzer bereitgestellten Daten erhebt Aeffe S.p.A. auch Datum und Uhrzeit der Formularübermittlung, die Herkunftsseite sowie die IP-Adresse des Geräts, das für die Zustimmungserteilung verwendet wurde.
Die bereitgestellten und von Aeffe S.p.A. erhobenen Daten dienen dem Versand regelmäßiger E-Mails mit Informationen über neue Produkte im E-Commerce-Shop, Veranstaltungen und Werbeaktionen von Aeffe S.p.A. (Marketingzwecke).
Im Zusammenhang mit dem Versand von Werbematerial per E-Mail können auch Interaktionen mit den Mitteilungen verarbeitet werden (z. B. E-Mail-Öffnungsraten sowie Klicks auf Links, Banner oder Schaltflächen).
6) Profiling
Rechtsgrundlage: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO
Durch die Eingabe der in den Formularen für Profiling-Zwecke angeforderten personenbezogenen Daten (Identifikations- und Kontaktdaten) erklärt der Nutzer, diese Datenschutzhinweise gelesen zu haben, mindestens 16 Jahre alt zu sein und seine freiwillige Einwilligung zur Verarbeitung seiner personenbezogenen Daten für Profiling-Zwecke zu erteilen.
Zusätzlich zu den vom Nutzer bereitgestellten Daten erhebt Aeffe S.p.A. auch Datum und Uhrzeit der Formularübermittlung, die Herkunftsseite sowie die IP-Adresse des Geräts, das für die Registrierung der Einwilligung verwendet wurde.
Auf Grundlage der erteilten Einwilligung zum Profiling erhebt Aeffe S.p.A. Daten und Informationen, die Aufschluss über Konsumgewohnheiten und Lebensstil geben können, basierend auf den vom Nutzer bei der Nutzung der Website, beim Kauf von Produkten und bei der Interaktion mit den von Aeffe S.p.A. versandten Mitteilungen gezeigten Präferenzen.
Diese Daten werden miteinander verknüpft und durch die Zuordnung zu Clustern bzw. Benutzergruppen mit ähnlichen Präferenzen zur Erstellung eines Nutzerprofils verwendet. Dies ermöglicht den Versand personalisierter Mitteilungen entsprechend dem jeweiligen Profil.
Auch bei Profiling-Zwecken können Interaktionen mit Werbe-E-Mails verarbeitet werden (z. B. Öffnungsraten sowie Klicks auf Links, Banner oder Schaltflächen).
7) Weitere vom Verantwortlichen erhobene Daten
Die Anmeldung zum Newsletter, die eventuelle Anforderung personalisierter kommerzieller Mitteilungen sowie die Interaktion mit den Seiten der Website, die der Nutzer auch über soziale Netzwerke im Rahmen von Marketingkampagnen von Aeffe S.p.A. erreichen kann und die auf bestimmte Zielseiten („Landing Pages“) weiterleiten, ermöglichen es Aeffe S.p.A., zusätzliche Daten zu erfassen. Hierzu zählen beispielsweise Datum und Uhrzeit des Öffnens von Newslettern und Werbe-E-Mails, die Inhalte, für die Interesse gezeigt wurde, sowie die daraus hervorgehenden Präferenzen der Empfänger.
Diese Daten dienen sowohl dem Aufbau einer Kundenbeziehung als auch dem Versand von Nachrichten und Informationen, die auf den gezeigten Präferenzen basieren. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO, die
durch Anklicken der entsprechenden Felder in den Formularen zur Newsletter-Anmeldung oder zum Erhalt personalisierter Mitteilungen erteilt wird.
Weitere Einzelheiten zu den verarbeiteten Daten, den Rechtsgrundlagen und den Verarbeitungsmethoden sind in den vollständigen Datenschutzhinweisen der jeweiligen Marketingkampagnenformulare enthalten.
8) Social-Media-Policy
Informationen über die Verarbeitung personenbezogener Daten durch die Betreiber von Social-MediaPlattformen sind den jeweiligen Datenschutzerklärungen der Plattformen zu entnehmen.
Aeffe S.p.A. verarbeitet personenbezogene Daten, die Nutzer über die offiziellen Social-Media-Seiten bereitstellen, im Rahmen ihrer Unternehmenskommunikation und Werbetätigkeit, um Interaktionen mit den Nutzern (Kommentare, öffentliche Beiträge, Nachrichten, Weiterleitungen usw.) zu verwalten, unter Einhaltung der geltenden Datenschutzvorschriften und dieser Datenschutzerklärung. Soweit erforderlich, wird die Zustimmung des Nutzers eingeholt.
Personenbezogene oder sensible Daten, die in öffentlichen Kommentaren oder Beiträgen auf SocialMedia-Kanälen veröffentlicht werden, können entfernt werden.
9) Customer Care
Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
Bearbeitung und Beantwortung von Anfragen, Kundendienstleistungen nach dem Verkauf (einschließlich Bestellstatus und Sendungsverfolgung), Unterstützung beim Kauf, Rücksendungen, Rückerstattungen, Stornierungen und Beschwerden gemäß den Allgemeinen Verkaufsbedingungen.
Datenquelle
Die Daten werden von Aeffe S.p.A. direkt bei der betroffenen Person während der Registrierung auf der Website, beim Kauf ohne Registrierung oder im Rahmen von Online-Marketingkampagnen erhoben. Drop Srl erhält die Daten nach einem Kauf über die Website von Aeffe S.p.A. als Verantwortlicher der Verarbeitung.
Aeffe S.p.A. kann personenbezogene Daten auch erfassen, wenn Nutzer nach Produkten oder Marken von Aeffe S.p.A. suchen, Empfehlungen erhalten oder mit KI-Systemen, Plattformen oder ähnlichen digitalen Kanälen interagieren.
Sofern verfügbar, können personenbezogene Daten auch dann erhoben werden, wenn ein Kauf direkt über solche KI-Systeme oder Plattformen eingeleitet oder abgeschlossen wird, soweit dies für die Vertragsdurchführung, Lieferung, Kundenbetreuung, Bearbeitung von Rücksendungen und die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Freiwilligkeit der Datenbereitstellung und Widerruf der Einwilligung
Mit Ausnahme der automatisch erhobenen Navigationsdaten ist die Bereitstellung personenbezogener Daten stets freiwillig. Eine Verweigerung der Datenmitteilung kann jedoch die Übermittlung von Nachrichten, Informations- oder Unterstützungsanfragen sowie die Einreichung von Beschwerden, Meldungen oder allgemeinen Hilfeersuchen verhindern.
Auch die Einwilligung in die Datenverarbeitung ist, soweit erforderlich, freiwillig. Sie ist jedoch notwendig, wenn die betroffene Person den Newsletter abonnieren und/oder personalisierte kommerzielle Mitteilungen erhalten möchte. Die vollständigen Informationen zur Datenverarbeitung sind in den Datenschutzhinweisen enthalten, die den jeweiligen Formularen beigefügt sind.
Das Recht, eine erteilte Einwilligung sowohl für Marketing- als auch für Profiling-Aktivitäten zu widerrufen, kann jederzeit ausgeübt werden, indem auf den persönlichen Bereich zugegriffen wird, die Abmeldefunktion in den erhaltenen Mitteilungen genutzt wird oder eine Mitteilung an privacy@aeffe.com gesendet wird.
Personenbezogene Daten, die von den Angaben in den Kontaktformularen abweichen
Da die Kontaktformulare Freitextfelder enthalten und teilweise das Hochladen von Dateien ermöglichen, wird der Nutzer gebeten, sorgfältig zu prüfen, welche personenbezogenen Daten er übermittelt. Insbesondere sollte die Mitteilung sogenannter besonderer Kategorien personenbezogener Daten vermieden werden, wie Daten über politische Meinungen, religiöse oder philosophische Überzeugungen, Gesundheitszustand, Sexualleben oder sexuelle Orientierung.
Sollte Aeffe S.p.A. der Auffassung sein, dass solche Daten irrtümlich übermittelt wurden oder für die Bearbeitung der Anfrage nicht erforderlich sind, werden sie nicht berücksichtigt und/oder unverzüglich gelöscht.
Personenbezogene Daten anderer Personen (als der betroffenen Person)
Aus denselben Gründen können die Kontaktformulare oder beigefügte Dateien personenbezogene Daten anderer Personen enthalten (beispielsweise wenn eine Bestellung an eine andere Person als den Käufer versendet werden soll).
Entscheidet sich der Nutzer für die Übermittlung solcher Daten, übernimmt er hierfür die volle Verantwortung, gegebenenfalls auch aufgrund einer Bevollmächtigung der betroffenen Person.
Speicherdauer der Daten
Unter Beachtung des Grundsatzes der Speicherbegrenzung gemäß Art. 5 DSGVO werden die Daten nur für den Zeitraum gespeichert, der zur Erreichung der oben beschriebenen Zwecke erforderlich ist.
Insbesondere:
• Bei einer Registrierung auf dem Portal werden Ihre Daten bis zur Löschung Ihres
Benutzerkontos oder nach einem Zeitraum von 5 Jahren Inaktivität gespeichert.
• Daten, die zu den optionalen Zwecken (4. Direktmarketing - 5. Profiling) verarbeitet werden,
werden bis zum Widerruf der Einwilligung gespeichert. Der Widerruf kann über den
persönlichen Bereich, über die in den E-Mails vorgesehenen automatischen Funktionen oder
durch Kontaktaufnahme mit dem Verantwortlichen erfolgen. Zwei Jahre nach Erteilung der
Einwilligung wird eine Mitteilung versandt, um die Fortführung oder den Widerruf der
Einwilligung zu ermöglichen.
• Für Verarbeitungen zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6
Abs. 1 lit. b DSGVO werden die Daten für die Dauer des Vertrags gespeichert. Wurde ein Kauf
getätigt, können die Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. steuerliche
Vorschriften) mindestens 10 Jahre aufbewahrt werden.
Unbeschadet dessen können die Verantwortlichen die Daten länger speichern, soweit dies zur Geltendmachung oder Verteidigung ihrer Rechte vor Gericht erforderlich ist (z. B. bei Beschwerden oder Rechtsstreitigkeiten).
Empfänger der Daten
Empfänger der Daten sind Auftragsverarbeiter gemäß Art. 28 DSGVO sowie Dienstleister aus den Bereichen Web-Agenturen, digitale Kommunikation, IT-Support, soziale Netzwerke im Rahmen von Marketingkampagnen und weitere digitale Dienstleister.
Eine vollständige Liste kann unter privacy@aeffe.com oder privacy@drop.it angefordert werden. Bestimmte Daten können zudem an eigenständige Verantwortliche übermittelt werden, darunter:
• Zahlungsdienstleister (z. B. PayPal, Scalapay, Klarna);
• Anbieter statistischer Dienste für anonymisierte Cookie-Daten;
• Betreiber von Systemen, Plattformen oder Werkzeugen der künstlichen Intelligenz, sofern ein
Kauf über diese Systeme eingeleitet oder abgeschlossen wird.
Die Daten werden außerdem von autorisierten Mitarbeitern der Verantwortlichen auf Grundlage spezifischer Weisungen verarbeitet.
Sicherheit der Verarbeitung
Personenbezogene Daten werden durch technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO geschützt, um Vertraulichkeit, Integrität, Verfügbarkeit und Wiederherstellbarkeit zu gewährleisten.
Die Datenübertragung über das Internet erfolgt verschlüsselt mittels SSL. Die Formulare auf der Website sind durch das Google-System „reCAPTCHA“ geschützt, um menschliche von automatisierten Zugriffen zu unterscheiden und missbräuchliche Eingaben zu verhindern.
Übermittlung personenbezogener Daten in Drittländer
Aeffe S.p.A. nutzt den Hosting-Anbieter Amazon.com, Inc., mit Sitz in den USA.
Aeffe S.p.A. hat festgestellt, dass für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, insbesondere aufgrund der Teilnahme des Anbieters am EU-US Data Privacy Framework.
Je nach Fall können zusätzliche Garantien gelten, insbesondere Standardvertragsklauseln (SCC) oder ergänzende Schutzmaßnahmen gemäß EDPB-Empfehlung 01/2020.
Die von Drop Srl verarbeiteten personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und nicht in Drittländer übermittelt.
Rechte der betroffenen Personen
Die betroffenen Personen haben das Recht auf:
• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung;
• Widerruf der Einwilligung.
Die Rechte können über die angegebenen Kontaktdaten der Verantwortlichen ausgeübt werden.
Beschwerderecht
Betroffene Personen können Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen oder die zuständigen Gerichte gemäß Art. 77 und 79 DSGVO anrufen.