INFORMATIONEN
Art. 13 und 14 der Verordnung (EU) 2016/679 Betroffene Personen: Nutzer von E-Commerce-Diensten
AEFFE S.P.A. und Drop Srl informieren Sie als Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (nachfolgend „DSGVO“), dass die genannte Verordnung den Schutz betroffener Personen bei der Verarbeitung personenbezogener Daten vorsieht. Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz sowie des Schutzes Ihrer Privatsphäre und Ihrer Rechte. Ihre personenbezogenen Daten werden gemäß den geltenden gesetzlichen Bestimmungen und den entsprechenden Vertraulichkeitsverpflichtungen verarbeitet.
Rollen und Verantwortlichkeiten: In diesem Abschnitt werden die Rollen der Unternehmen beschrieben, die Ihre personenbezogenen Daten infolge Ihrer Registrierung auf der Website www.moschino.com oder infolge eines Kaufs im Online-Shop derselben Website verarbeiten.
– AEFFE S.P.A. Aeffe S.p.A. ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Registrierung auf dem Online-Portal, den aufgegebenen Bestellungen sowie der Beantwortung von Kundendienstanfragen (Punkte 1, 2 und 3 dieser Datenschutzhinweise) und allgemein zur Gewährleistung der auf der Website verfügbaren Funktionen. Darüber hinaus verarbeitet Aeffe S.p.A. Ihre Daten – vorbehaltlich Ihrer freiwilligen Einwilligung – für die optionalen Zwecke des Marketings und der Profilerstellung gemäß den Punkten 4 und 5 dieser Datenschutzhinweise.
– Drop Srl Drop Srl ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ausschließlich zu den Zwecken, die für die Erfüllung steuerlicher und buchhalterischer Verpflichtungen erforderlich sind, die sich aus Einkäufen im Online-Shop der Website ergeben.
• Rechtsgrundlage: gesetzliche Verpflichtung und Vertragserfüllung.
Datenquelle: Die Daten werden von Aeffe S.p.A. direkt bei der betroffenen Person erhoben, entweder während der Registrierung auf der Website, beim Kauf eines Produkts ohne Registrierung oder im Rahmen von Online-Werbekampagnen (z. B. Kampagnen in sozialen Netzwerken). Drop Srl erhebt die Daten der betroffenen Person als Verantwortlicher über die Website von Aeffe S.p.A. nach einem Kauf.
Aeffe S.p.A. kann darüber hinaus personenbezogene Daten der betroffenen Person erheben, wenn diese nach Produkten oder Marken von Aeffe S.p.A. sucht, Empfehlungen erhält oder mit Systemen, Plattformen oder Werkzeugen der künstlichen Intelligenz sowie anderen ähnlichen digitalen Kanälen interagiert, die Produkte des Online-Shops bereitstellen oder den Zugang dazu ermöglichen, wobei diese als eigenständige Verantwortliche handeln.
Aeffe S.p.A. kann ferner personenbezogene Daten der betroffenen Person erheben, wenn der Kauf direkt über solche Systeme oder Plattformen der künstlichen Intelligenz eingeleitet oder abgeschlossen wird, sofern diese Funktion verfügbar ist. Dies erfolgt ausschließlich im Rahmen der für die Bearbeitung der Anfrage, den Abschluss und die Durchführung des Kaufvertrags, den Versand der Produkte, den Kundendienst nach dem Verkauf, die Verwaltung von Rücksendungen, Erstattungen und Beschwerden sowie die Erfüllung steuerlicher, buchhalterischer und gesetzlicher Verpflichtungen erforderlichen Daten.
Zwecke und Rechtsgrundlage der Verarbeitung: Ihre Daten werden verarbeitet, um die verfügbaren Funktionen bereitzustellen, einschließlich der Verwaltung des Warenkorbs (Shopping Bag), der
Auswahl eines oder mehrerer Artikel, der Speicherung des Inhalts Ihres letzten Warenkorbs, der Durchführung von Geschäftstransaktionen mit den von Ihnen gewählten Zahlungsmethoden sowie weiterer Zusatz- und Supportleistungen, die Ihre Produktauswahl erleichtern. Darüber hinaus werden Ihre Daten, sofern erforderlich, für die gesetzeskonforme Rechnungsstellung, die Logistik von Transport, Lieferung und Abholung sowie gegebenenfalls für Kundendienstleistungen und die Überprüfung der Servicequalität verarbeitet.
Die Verantwortlichen weisen darauf hin, dass der Authentifizierungsprozess für Ihr Konto beim von Ihnen gewählten Zahlungsdienstleister (darunter PayPal, Scalapay, Klarna usw.) vom jeweiligen Zahlungsdienstleister selbst als eigenständigem Verantwortlichen durchgeführt wird.
1) Registrierung auf dem Portal: Die Registrierung auf dem Portal dient Ihrer eindeutigen Identifizierung im Hinblick auf einen Kauf. Durch die Registrierung können Sie ein Benutzerprofil erstellen, ohne Ihre Daten bei zukünftigen Einkäufen erneut eingeben zu müssen. In Ihrem Benutzerprofil werden Ihre Wohnanschrift, eine eventuelle Lieferadresse (falls abweichend von der Wohnanschrift), Ihre Steueridentifikationsnummer, soweit gesetzlich erforderlich, sowie Ihre Kaufhistorie gespeichert. Sie können jederzeit die Löschung Ihres Benutzerprofils beantragen.
Verantwortlicher für die Datenverarbeitung: Aeffe S.p.A.
2) Kauf (auch ohne Registrierung): Es ist möglich, online einzukaufen, ohne sich auf dem Portal zu registrieren. Ihre Daten werden ausschließlich verarbeitet, um Ihre Identität festzustellen, den Kauf und den Versand gemäß den Allgemeinen Verkaufsbedingungen zu ermöglichen sowie die gesetzlich vorgeschriebene Rechnungsstellung vorzunehmen.
Verantwortliche für die Datenverarbeitung: Aeffe S.p.A. und Drop Srl für die Rechnungsstellung.
3) Customer Care / Kundenservice des Online-Shops: Bearbeitung und Beantwortung von Mitteilungen, Anfragen nach dem Verkauf (einschließlich Bestellstatus und Sendungsverfolgung), Kaufunterstützung, Rücksendungen, Erstattungen, Stornierungen von Bestellungen und Kundenbeschwerden gemäß den Allgemeinen Verkaufsbedingungen über die von Aeffe S.p.A. auf der Website bereitgestellten Online-Formulare und Papierformulare. Zu diesem Zweck kann auch die Verarbeitung von Fotos/Bildern der Produkte erforderlich sein, soweit dies zur Bearbeitung der Anfrage notwendig ist.
Verantwortlicher für die Datenverarbeitung: Aeffe S.p.A.
• Rechtsgrundlage der Verarbeitung für die Zwecke 1, 2 und 3: vorvertragliche und vertragliche Maßnahmen, soweit die Datenverarbeitung für Schritte vor dem Kauf und für die Durchführung des Kaufs erforderlich ist. Für die Ausstellung von Rechnungen ist die Rechtsgrundlage die Erfüllung einer gesetzlichen Verpflichtung.
Folgen der Nichtbereitstellung der Daten: Die Verarbeitung der Daten ist für die Erfüllung der genannten Zwecke auf Anfrage des Kunden erforderlich. Die Nichtbereitstellung oder fehlerhafte Angabe einer der erforderlichen Informationen kann dazu führen, dass die Verantwortlichen den Kauf der Produkte und die Erbringung weiterer angeforderter Dienstleistungen nicht gewährleisten können.
Optionale Zwecke: Die nachstehend unter den Punkten 4 und 5 beschriebenen Zwecke sind freiwillig und nicht verpflichtend. Ihre Durchführung basiert ausschließlich auf Ihrer Einwilligung. Insbesondere sind zwei getrennte Einwilligungen erforderlich: die erste (Punkt 4) für den Versand von Werbemitteilungen durch Aeffe S.p.A. als Verantwortlichen der Datenverarbeitung, die zweite (Punkt 5) für die Profilerstellung (Erstellung Ihres Profils, Analyse von Gewohnheiten oder Konsumentscheidungen, um Ihnen über verschiedene Kanäle Angebote entsprechend Ihren
Präferenzen vorzuschlagen). Die erteilte Einwilligung kann jederzeit durch Zugriff auf Ihren persönlichen Bereich, über die automatischen Abmeldemöglichkeiten in jeder erhaltenen E-Mail oder durch eine Anfrage an privacy@aeffe.com widerrufen werden.
4) Direktmarketing: Mit Ihrer freiwilligen Einwilligung kann Aeffe S.p.A. Ihre Daten für Marktforschung, Kundenzufriedenheitsumfragen, statistische Analysen, Einladungen zu Veranstaltungen sowie Werbeund Marketingmaßnahmen verarbeiten, einschließlich des Versands von Werbe- und Informationsmaterial per E-Mail, Post, SMS und/oder Telefonanrufen. Solche Mitteilungen können auf ausdrücklichen Wunsch des Kunden auch über WhatsApp versendet werden. Im Zusammenhang mit dem Versand von Werbematerial per E-Mail können auch Interaktionen mit den Mitteilungen verarbeitet werden (z. B. Öffnungsraten, Klicks auf Links, Banner oder Schaltflächen).
5) Profiling: Um die Suche nach Produkten zu verbessern, die Ihren Interessen entsprechen, möchte Aeffe S.p.A. Ihre Daten nutzen, um Ihr Profil zu erstellen, Konsumgewohnheiten oder Kaufentscheidungen zu analysieren und Ihnen über verschiedene Kanäle Angebote vorzuschlagen, die Ihren Präferenzen entsprechen, etwa per E-Mail, Newsletter oder personalisierte Nachrichten. Ihre Daten können auch zur Personalisierung von Online-Werbung verwendet werden, beispielsweise bei der Nutzung von Suchmaschinen oder sozialen Plattformen (z. B. Google, Pinterest usw.).
Die Rechtsgrundlage für die Verarbeitung zu den Zwecken 4 und 5 ist die Einwilligung der betroffenen Person.
• Banken zur Abwicklung von Ein- und Auszahlungen sowie Drittunternehmen, die dieselben
Zwecke erfüllen und die vom Betroffenen gewählten Zahlungsmethoden verwalten
(einschließlich PayPal, Scalapay, Klarna usw.);
• Unternehmen, die für die Erfüllung steuerlicher und buchhalterischer Verpflichtungen im
Zusammenhang mit dem Kauf zuständig sind (z. B. Tax-Free-Dienstleistungen);
• Unternehmen, die traditionelle oder elektronische Postdienstleistungen verwalten;
• Berater und freiberufliche Fachkräfte, auch in zusammengeschlossener Form, insbesondere
im rechtlichen Bereich, die als eigenständige Verantwortliche tätig sind;
• Stellen oder Einrichtungen, die aufgrund gesetzlicher Bestimmungen berechtigt sind, auf Ihre
Daten zuzugreifen;
• Unternehmen, die Systeme, Plattformen oder Instrumente der künstlichen Intelligenz
betreiben, sofern der Kauf direkt über diese Systeme oder Plattformen eingeleitet oder
abgeschlossen wird;
• Weitere Personen oder Einrichtungen, deren Kenntnis oder Erhalt der Daten zur Erreichung der
oben genannten Zwecke erforderlich ist.
Auftragsverarbeiter: (natürliche oder juristische Personen, Behörden, Einrichtungen oder sonstige Stellen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten)
• Unternehmen und andere Stellen, Berater und Freiberufler, denen Aufträge zur Erfüllung
steuerlicher, administrativer, buchhalterischer und rechtlicher Verpflichtungen übertragen
wurden;
• Anbieter von Marketingdienstleistungen und Dienstleistungen zur Verbesserung der
Produktsuche im Internet;
• Anbieter von IT-, Web- oder sonstigen Dienstleistungen, die für die Erreichung der Zwecke und
die Verwaltung der Geschäftsbeziehung erforderlich sind.
• Innerhalb der Unternehmensstruktur: Ihre Daten werden ausschließlich von Personen
verarbeitet, die von den jeweiligen Verantwortlichen ausdrücklich dazu befugt wurden und die
einer Vertraulichkeitsverpflichtung unterliegen.
• Datenübermittlung in Drittländer: Aeffe S.p.A. nutzt den Hosting-Dienstleister Cloudflare, Inc.,
dessen Sitz sich in den Vereinigten Staaten, einem Nicht-EU-Land, befindet. Der Verantwortliche
hat überprüft, dass für das Empfängerland ein Angemessenheitsbeschluss der Europäischen
Kommission besteht, insbesondere aufgrund der Teilnahme des Dienstleisters am Data Privacy
Framework (Angemessenheitsbeschluss vom 10.07.2023 gemäß Art. 45 DSGVO – „EU-US Data
Privacy Framework“).
• Je nach Einzelfall können weitere Garantien für die Übermittlung vorgesehen werden, wie etwa
der Abschluss von Standardvertragsklauseln oder die Überprüfung zusätzlicher
Schutzmaßnahmen gemäß der Empfehlung 01/2020 des Europäischen Datenschutzausschusses
(EDPB).
• Abweichend von diesen Garantien kann für bestimmte Datenverarbeitungen gemäß Art. 49
DSGVO, soweit anwendbar, das Vorliegen eines Vertrags oder vorvertraglicher Maßnahmen
zugunsten der betroffenen Person oder deren ausdrückliche Einwilligung in die
Datenübermittlung als Rechtsgrundlage dienen.
Die personenbezogenen Daten, für deren Verarbeitung Drop Srl verantwortlich ist, werden von Drop Srl innerhalb der Europäischen Union verarbeitet und nicht in Länder außerhalb der EU übermittelt.
Offenlegung: Ihre personenbezogenen Daten werden in keiner Weise veröffentlicht oder allgemein zugänglich gemacht.
Speicherfrist: Gemäß den Grundsätzen der Rechtmäßigkeit, Zweckbindung und Datenminimierung nach Art. 5 DSGVO werden Ihre personenbezogenen Daten, die für die Erbringung der angeforderten Leistungen erforderlich sind, nicht länger gespeichert, als es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden.
• Im Falle einer Registrierung auf dem Portal werden Ihre Daten bis zur Löschung Ihres
Benutzerkontos oder nach einem Zeitraum von 5 Jahren Inaktivität gespeichert.
• Daten, die für die optionalen Zwecke (4. Direktmarketing - 5. Profiling) verarbeitet werden,
werden bis zum Widerruf Ihrer Einwilligung gespeichert. Der Widerruf kann über Ihren
persönlichen Bereich, die automatischen Funktionen in den E-Mails oder durch
Kontaktaufnahme mit dem Verantwortlichen erfolgen. Nach Ablauf von 2 Jahren ab Erteilung
der Einwilligung erhalten Sie eine Mitteilung mit der Möglichkeit, Ihre Einwilligung zu
widerrufen oder zu erneuern.
• Falls Sie einen Kauf getätigt haben, können die entsprechenden Daten unter denselben
Datenschutzgarantien für den gesetzlich vorgeschriebenen Zeitraum gespeichert werden,
beispielsweise auf Grundlage steuerrechtlicher Vorschriften mindestens 10 Jahre lang.
Verantwortlicher für die Datenverarbeitung: AEFFE S.P.A., Via delle Querce 51, 47842 San Giovanni in Marignano (RN), Italien, USt.-IdNr. 01928480407, Tel. +39 0541 965211, vertreten durch den jeweils amtierenden gesetzlichen Vertreter. Weitere Informationen können per E-Mail angefordert werden: privacy@aeffe.com.
Datenschutzbeauftragter (DPO) von Aeffe S.p.A.: Studio Paci & C. Srl (Ansprechpartnerin: Dr. Gloriamaria Paci) E-Mail: dpo.aeffe@studiopaciecsrl.it Telefon: +39 0541 1795431 PEC: studiopaciecsrl@pec.it
Verantwortlicher für die Datenverarbeitung ausschließlich für Zwecke im Zusammenhang mit der Erfüllung steuerlicher und buchhalterischer Verpflichtungen, die sich aus Käufen im Online-Shop der Website ergeben: Verantwortlicher für die Verarbeitung personenbezogener Daten ist Drop Srl, mit Sitz in Via Sandro Pertini Nr. 1, 63812 Montegranaro (FM), Italien, Steuernummer, Eintragungsnummer im Handelsregister der Region Marken und Umsatzsteuer-Identifikationsnummer 01383870431. E-Mail: privacy@drop.it
Der Datenschutzbeauftragte (DPO) von Drop Srl kann unter folgender E-Mail-Adresse kontaktiert werden: dpo@drop.it.
Verordnung (EU) 2016/679: Art. 15, 16, 17, 18, 19, 20, 21 und 22 – Rechte der betroffenen Person
1. Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Auskunft über diese personenbezogenen Daten sowie über folgende Informationen (Auskunftsrecht):
a) die Zwecke der Verarbeitung; b) die Kategorien der betroffenen personenbezogenen Daten; c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder internationale Organisationen; d) falls möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Bestehen des Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung ihrer Verarbeitung sowie des Widerspruchsrechts gegen die Verarbeitung; f) das Recht auf Beschwerde bei einer Aufsichtsbehörde; g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik und die Tragweite sowie die angestrebten Auswirkungen einer solchen Verarbeitung.
2. Die betroffene Person hat das Recht:
a. die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen, die sie betreffen (Recht auf Berichtigung);
b. die unverzügliche Löschung personenbezogener Daten zu verlangen, die sie betreffen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (Recht auf Löschung);
c. die Einschränkung der Verarbeitung zu verlangen, wenn einer der in Art. 18 DSGVO vorgesehenen Fälle vorliegt (Recht auf Einschränkung der Verarbeitung);
d. die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Voraussetzungen des Art. 20 DSGVO erfüllt sind (Recht auf Datenübertragbarkeit);
e. jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO Widerspruch einzulegen, einschließlich eines auf diese Bestimmungen gestützten Profilings (Widerspruchsrecht);
f. nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, vorbehaltlich der in Art. 22 DSGVO vorgesehenen Ausnahmen (Automatisierte Entscheidungsfindung einschließlich Profiling).
Beschwerde: Die betroffene Person hat außerdem das Recht, unter den gesetzlich vorgesehenen Voraussetzungen bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. Für weitere Informationen und zur Ausübung der vorstehend genannten Rechte kann sie sich an den Verantwortlichen unter den oben genannten Kontaktdaten wenden.
Einwilligung
Formel zur Einholung der Einwilligung der betroffenen Person
Nach Kenntnisnahme der vom Verantwortlichen bereitgestellten Datenschutzhinweise werden Ihre Registrierung auf der Website, die mit Ihren Daten verknüpfte IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert.
Ihre etwaigen Einwilligungen zur Verarbeitung Ihrer Daten für die Zwecke des Direktmarketings und des Profilings gemäß den Punkten (4) und (5) werden durch das Anklicken/Ankreuzen des entsprechenden Feldes sowie unmittelbar nach Betätigung der Schaltfläche „Senden“ / „OK“ / „Registrieren“ registriert (IP-Adresse, E-Mail-Adresse, Datum und Uhrzeit).
Diese Einwilligungen werden archiviert, um deren Erteilung nachweisen zu können und Ihnen jederzeit den Widerruf sowie die Ausübung aller zuvor genannten Rechte zu ermöglichen.