DATENSCHUTZERKLÄRUNG
Artikel 13–14 der EU-Datenschutz-Grundverordnung 679/2016 (DSGVO)
Version 4.0 vom 22.06.2026
INHALTSVERZEICHNIS
1. ZWECK DES DOKUMENTS..................................................................................................................................................................................................................................................................................................................................... 1
2. VERANTWORTLICHER – GEMEINSAM VERANTWORTLICHE – DATENSCHUTZBEAUFTRAGTER............................................................................................................................................................................ 1
3. DATEN................................................................................................................................................................................................................................................................................................................................................................................ 2
4. ZWECK DER DATENVERARBEITUNG............................................................................................................................................................................................................................................................................................................ 3
5. NEWSLETTER, VERANSTALTUNGEN UND WEBINARE...................................................................................................................................................................................................................................................................... 5
6. RECHTSGRUNDLAGE DER VERARBEITUNG............................................................................................................................................................................................................................................................................................ 6
8. GRUNDSÄTZE UND ORGANISATORISCHE FORMEN DER DATENVERARBEITUNG.........................................................................................................................................................................................................7
9. WEITERGABE................................................................................................................................................................................................................................................................................................................................................................. 8
10. FUNKTIONEN VON SOZIALEN NETZWERKEN UND GEMEINSAME VERANTWORTLICHE FÜR DIE DATENVERARBEITUNG............................................................................................................ 8
11. DATENÜBERMITTLUNG IN LÄNDER AUSSERHALB DES EWR.................................................................................................................................................................................................................................................... 10
12. DAUER DER VERARBEITUNG........................................................................................................................................................................................................................................................................................................................... 13
13. RECHTE DER BETROFFENEN PERSON..................................................................................................................................................................................................................................................................................................... 14
14. ÄNDERUNGEN ....................................................................................................................................................................................................................................................................................................................................................... 15
1. ZWECK DES DOKUMENTS
Der Besuch der Webseiten der Websites
https://www.passionebeauty.com,
https://www.passionebeauty.com/es_es/,
https://www.passionebeauty.com/fr_fr/,
https://www.passionebeauty.com/en_gb/,
https://www.passionebeauty.com/de_de/
https://www.passionebeauty.com/ro_ro/
(im Folgenden jeweils als „Website“ bezeichnet) und/oder die Interaktion mit den darauf zugänglichen Webdiensten durch die Nutzer (im Folgenden „Sie“ oder „betroffene Person“) kann die Verarbeitung personenbezogener Daten zur Folge haben, d. h. Daten, die sich auf identifizierte oder identifizierbare Personen beziehen (die „Daten“).
Im Folgenden informieren wir Sie über die Verarbeitung der Daten von Nutzern, die auf der Website surfen und mit den über die Website elektronisch zugänglichen Webdiensten interagieren.
2. VERANTWORTLICHER – GEMEINSAM VERANTWORTLICHE – DATENSCHUTZBEAUFTRAGTER
Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Unternehmen PASSIONE BEAUTY S.P.A. mit Sitz, Betriebsstätte und Verwaltungssitz in Viale Crispi 89, 36100 Vicenza (Italien), Umsatzsteuer-Identifikationsnummer und Steuernummer IT10710530964 (im Folgenden „PASSIONE BEAUTY“ oder der „Verantwortliche“ oder „wir“).
Gemeinsame Verantwortliche für die Datenverarbeitung sind zudem – jeweils gemeinsam mit PASSIONE BEAUTY S.P.A. – für die in den Punkten 1 (zweiter Absatz) und 2 des nachfolgenden Abschnitts „ZWECKE“ genannten Zwecke und beschränkt auf die Kunden und Lieferanten der jeweiligen Länder, in denen sie ihren Sitz haben, die folgenden Unternehmen der PASSIONE BEAUTY-Gruppe:
- PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Vereinigtes Königreich), Umsatzsteuer-Identifikationsnummer GB396277054, Handelsregisternummer 13720347, E-Mail:info_uk@passionebeauty.com , Tel. +44 1952984229.
(im Folgenden „Tochtergesellschaften“ oder „andere Unternehmen der PASSIONE BEAUTY-Gruppe“)
Hinweis: Für Verarbeitungen zu den in Absatz 1 sowie den Absätzen 3 bis 11 des nachfolgenden Abschnitts „VERARBEITUNGSZWECKE“ genannten Zwecken sind die Tochtergesellschaften gemäß Art. 28 der DSGVO für die Verarbeitung verantwortlich.
Der Verantwortliche und jede Tochtergesellschaft haben Rechtsanwalt Luca De Muri zum Datenschutzbeauftragten (DPO – Data Protection Officer) ernannt, der seinen Wohnsitz beim Verantwortlichen hat und unter der Handynummer (0039) 349-4159526 erreichbar ist.
3. DATEN
Die verarbeiteten Daten sind i) Navigationsdaten, ii) von den Nutzern freiwillig bereitgestellte Daten, iii) bei Dritten erhobene Daten, wie im Folgenden beschrieben.
Navigationsdaten
Die für den Betrieb der Website eingesetzten IT-Systeme und Softwareverfahren erfassen während ihres normalen Betriebs bestimmte Informationen, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt.
Zu dieser Datenkategorie gehören die IP-Adressen oder Domänennamen der Computer, die von den Nutzern verwendet werden, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler, usw.) sowie weitere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen.
Es handelt sich um Informationen, die nicht erfasst werden, um direkt mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, die jedoch aufgrund ihrer Beschaffenheit theoretisch durch Verarbeitung und Verknüpfung mit Daten im Besitz Dritter (insbesondere der von uns genutzten Internetdienstanbieter) eine Identifizierung der Nutzer ermöglichen könnten. PASSIONE BEAUTY verfügt in der Regel nicht über Daten im Besitz Dritter und kann daher eine solche Identifizierung nicht vornehmen.
Vom Nutzer freiwillig bereitgestellte Daten
Darunter fallen:
- die Informationen, die Nutzer freiwillig an die auf der Website angegebenen Adressen senden (z. B. E-Mail-Adresse, Betreff der E-Mail, Name oder Firmenname, Vor- und Nachname usw.);
- die personenbezogenen Daten, die von den Nutzern bereitgestellt werden, um die auf der Website zugänglichen Dienste in Anspruch zu nehmen oder an über die Website beworbenen Initiativen teilzunehmen;
- personenbezogene Daten, die von Nutzern bereitgestellt werden, die Anfragen zur Zusendung von Nachrichten und/oder Informationsmaterial (z. B. Newsletter) stellen;
- die personenbezogenen Daten, die von Nutzern bereitgestellt werden, die Bewerbungen („Lebenslauf“ usw.) an PASSIONE BEAUTY senden; und
Hinweis: Der Nutzer „GUEST“ kann Produkte und Dienstleistungen von PASSIONE BEAUTY auch ohne vorherige Registrierung, d. h. ohne Eröffnung eines eigenen Kontos, erwerben.
Der normale Nutzer kann sich zudem frei registrieren, indem er das entsprechende Formular ausfüllt, das online oder über unsere PASSIONE BEAUTY-App (im Folgenden die „App“) zur Verfügung steht und ihm die Eröffnung eines eigenen Kontos ermöglicht.
Durch diesen Registrierungsvorgang wird der Nutzer zudem automatisch in das Treueprogramm von PASSIONE BEAUTY aufgenommen.
Der Nutzer kann sich jederzeit vom Treueprogramm von PASSIONE BEAUTY abmelden, sein Konto jedoch weiterhin führen. Der Nutzer kann sein Konto zudem jederzeit löschen und damit wieder den Status „GAST“ annehmen.
Von Dritten erhobene Daten
Wir können Identifikations-, Kontakt-, Steuer-, Bonitäts- sowie Vermögens- und Finanzdaten oder Daten zu internen Ansprechpartnern des Kunden oder Lieferanten (z. B. Geschäftsführer, Sonderbevollmächtigte, Bevollmächtigte, Mitarbeiter) sowie Daten zur wirtschaftlichen Tätigkeit der betroffenen Person (sei es ein Lead, ein Interessent oder ein Kunde) über , öffentliche Register, Verzeichnisse, Urkunden und Dokumente und/oder öffentliche und/oder private Datenbanken (Handelsregister, Wirtschaftsauskunfteien).
Darüber hinaus können wir bei DEM-Dienstleistern Daten zum Online-Verhalten des Nutzers erheben (siehe Abschnitt PROFILIERUNG).
4. ZWECK DER VERARBEITUNG
Die Verarbeitung personenbezogener Daten dient folgenden Zwecken:
- Verwaltung des Zugriffs auf die Website und die darin enthaltenen Dienste, insbesondere:
- die Bearbeitung von Support- und Kontaktanfragen des Nutzers, z. B. bezüglich der Zusendung von Informationsmaterial, Erläuterungen und/oder Angeboten auf Wunsch des Nutzers, und/oder
- das vom Nutzer angeforderte Produkt oder die Dienstleistung bereitzustellen (einschließlich der Anmeldung der betroffenen Person zu Seminaren, Webinaren und anderen Informationsveranstaltungen von PASSIONE BEAUTY) sowie alle Verwaltungs- und Produktionsaktivitäten zu verwalten, die für die Erfüllung des entsprechenden Vertrags erforderlich sind,
- die Erfüllung der Verpflichtungen, die sich aus Gesetzen, Verordnungen und/oder EU-Rechtsvorschriften ergeben, die mit dem oben genannten Vertragsverhältnis in Zusammenhang stehen oder daraus abgeleitet sind,
- die Funktionen der Website technisch zu ermöglichen und die Tätigkeiten durchzuführen, die für die technische Wartung der Website und für die ständige Verbesserung des von der Website angebotenen Dienstes erforderlich oder nützlich sind (z. B. die Optimierung der Benutzererfahrung durch Beschleunigung und Vereinfachung der Seitennavigation, die Verbesserung der Lesbarkeit der Texte sowie die Gewährleistung der Betriebskontinuität der über die Website bereitgestellten Dienste),
- die Verantwortlichkeit im Falle von Straftaten oder anderen Rechtsverstößen zum Nachteil der Website und/oder Dritter, die über die Website begangen werden (Versuche von Malware, Spamming, missbräuchlicher Zugriff auf IT-Systeme usw.), festzustellen,
- die Rechte des Verantwortlichen im Falle von Straftaten zum Nachteil der Website und/oder von Rechtsverstößen, die über die Website begangen wurden, zu verteidigen,
- (beschränkt auf Navigationsdaten) statistische Informationen in aggregierter und anonymisierter Form über die Nutzung der Website durch die Nutzer zu gewinnen,
- Soft-Spam: d. h. das Versenden von Werbe- und Verkaufsnachrichten sowie direkten Verkaufsangeboten für Produkte und/oder Dienstleistungen sowie die Durchführung von Marktforschungen über Kommunikationsmittel, auch automatisierte (Post, E-Mail, Telefon, SMS, Instant Messaging – wie WhatsApp –, Push-Benachrichtigungen), Social-Media-Nachrichten, In-App-Nachrichten), sofern dies auf Produkte oder Dienstleistungen beschränkt ist, die denen ähnlich sind, für die bereits ein vorheriger Kauf oder ein geschäftlicher Kontakt mit Ihnen stattgefunden hat,
d. h., wenn die betroffene Person bereits Kunde oder Interessent von uns ist (wobei unter „Interessent“ diejenigen zu verstehen sind, die in der Vergangenheit bereits einen geschäftlichen Kontakt hatten, der jedoch nicht zu einem Kauf unserer Produkte geführt hat, z. B. die Anforderung von Geschäftsinformationen, die Anforderung eines Kostenvoranschlags, die Anforderung von Informationen zu einem Produkt, die spontane Übergabe einer eigenen Visitenkarte, der Erhalt eines Kostenvoranschlags von uns, der jedoch nicht zum Abschluss geführt hat),
- grundlegende Analyse/Klassifizierung (siehe dazu weiter unten, Abschnitt PROFILIERUNG): Diese besteht in der Verarbeitung von Daten, die sich auf die betroffene Person beziehen, auch durch Zusammenführung mit Daten anderer betroffener Personen, die von PASSIONE BEAUTY erhoben wurden, ausschließlich zum Zweck der Unterstützung allgemeiner organisatorischer und geschäftlicher Prozesse.
Diese Tätigkeit erfolgt unter Verwendung einer begrenzten Menge an Informationen, die so ausgewählt werden, dass sie keinen besonders eingreifenden Eingriff in die Privatsphäre der betroffenen Person darstellen. Insbesondere zielt die Verarbeitung ausschließlich darauf ab, Kunden oder Nutzer in breite, homogene und nicht individualisierte Kategorien einzuteilen, die für allgemeine statistische, organisatorische oder geschäftliche Analysen nützlich sind.
In diesen Bereich fallen Vorgänge, die nicht darauf abzielen, das individuelle Profil der betroffenen Person genau zu rekonstruieren, und die nicht geeignet sind, spezifische oder personalisierte Bewertungen zu ermitteln, die beispielsweise Geschmack, Vorlieben, Konsumgewohnheiten, Kaufhistorie, Kaufkraft oder andere Verhaltensaspekte des Einzelnen betreffen.
Daraus folgt, dass diese Form der Analyse keine wesentlichen individuellen Auswirkungen hat und auch keine geschäftlichen Entscheidungen oder Maßnahmen nach sich zieht, die auf einer personalisierten Bewertung der betroffenen natürlichen Person beruhen, sondern sich darauf beschränkt, die geschäftlichen, marketingbezogenen oder unternehmensorganisatorischen Entscheidungen von PASSIONE BEAUTY allgemein zu lenken.
Beispielsweise können die analysierten Basisdaten Folgendes umfassen: Vor- und Nachname, Firmenname, E-Mail-Adresse, Festnetz-/Mobilfunknummer, eigene Website, Status als Lead/Interessent/Kunde/Gastnutzer/registrierter Nutzer/Teilnehmer an unserem Treueprogramm, Verbraucher/Gewerbetreibender, Kontaktsprache, Geschlecht, geografische Herkunft (Land, Region, Provinz), Waren- oder Wirtschaftskategorie, zu der gehört, Unternehmensrolle, allgemeine Berufsfelder und/oder angegebene Warengruppen von allgemeinem Interesse);
Aufgrund dieser Merkmale ist diese Tätigkeit von den weiterreichenden oder komplexeren Formen der Profilerstellung zu unterscheiden, die die Verarbeitung von Daten zur Bewertung oder Vorhersage persönlicher Aspekte einer bestimmten betroffenen Person voraussetzen, und stellt daher keine Form der „erweiterten Profilerstellung“ dar, wie im nachfolgenden Abschnitt näher erläutert wird,
- Kundenbindung, d. h. Planung und Durchführung des Treueprogramms gemäß den entsprechenden Bedingungen; insbesondere für:
a) die Erfassung der Daten des Nutzers, der sich freiwillig registriert und somit dem Programm beitritt; (b) die Einrichtung eines persönlichen, mit dem Programm verbundenen Kontos; (c) die Abwicklung der sich aus dem Programm ergebenden Verpflichtungen gegenüber dem Nutzer;
(d) Verwaltung der Teilnahmestufen des Programmteilnehmers, (e) Servicemitteilungen – die auch per E-Mail, SMS, WhatsApp-Nachrichten oder Push-Benachrichtigungen in der App versendet werden –, um dem Teilnehmer die mit dem Programm verbundenen Vorteile zu gewähren
(beispielsweise, je nach Programmstufe: personalisierte Geschenke, exklusive Rabatte und ähnliche Vorteile, besondere Einkaufsbedingungen, Teilnahme an Gewinnspielen und Aktionen, Gutscheine und/oder Aktionscodes zur Einlösung über die Website und/oder die App, Sammeln und Einlösen von Punkten, Registrierung auf der Website/in der App, Zugang zu exklusiven Verkäufen, Vorverkäufen und Vorab-Schlussverkäufen, Vorschauen auf Produkte und Dienstleistungen, Einladungen zu exklusiven und geschlossenen Veranstaltungen, Expressversand bei Bestellungen, Teilnahme an kostenlosen Kursen, Veröffentlichung persönlicher Bewertungen und FAQs auf den Web- und Social-Media-Kanälen sowie in der PASSIONE BEAUTY-App, dedizierter WhatsApp-Support, Nutzung weiterer spezieller Zusatzdienste),
f) Änderungen der Teilnahmebedingungen oder der Modalitäten für den Erwerb der mit dem Programm verbundenen Vorteile,
g) Erfüllung der Verpflichtungen, die sich aus Gesetzen, Verordnungen oder anderen EU-Vorschriften oder aus Anordnungen öffentlicher Behörden zur Verhinderung von Betrug und Missbrauch des Treueprogramms ergeben,
h) die Bearbeitung etwaiger Rechtsstreitigkeiten und den Schutz der Rechte des Programmteilnehmers.
Die oben genannten Servicemitteilungen sind Teil des Programms und werden ausschließlich zum Zweck der Bereitstellung der oben genannten Vorteile versendet; sie stellen daher keine Direktmarketing-Mitteilungen dar. Letztere werden nämlich nur an diejenigen versendet, die in den dafür vorgesehenen Formularen eine gesonderte Einwilligung erteilt haben (siehe weiter unten, Abschnitt 7).
Ausschließlich nach vorheriger gesonderter und ausdrücklicher Einwilligung der betroffenen Person werden die erhobenen Daten zudem zu folgenden Zwecken verarbeitet:
- Direktmarketing (im Unterschied zum „Soft-Spam“ gemäß Punkt 7 oben), d. h. dem Versand von kommerziellen und werblichen Mitteilungen sowie direkten Verkaufsangeboten für Produkte und/oder Dienstleistungen, sowie der Durchführung von Marktforschungen über Kommunikationsmittel, auch automatisierte (Post, E-Mail, Telefon, SMS, Instant Messaging (wie WhatsApp), Social-Media-/Push-Nachrichten), sofern dies auf Produkte oder Dienstleistungen ausgedehnt wird, die nicht denen entsprechen, für die bereits ein vorheriger Kauf oder ein konkreter geschäftlicher Kontakt mit Ihnen stattgefunden hat, oder an Personen gerichtet ist, die noch keine Kunden sind;
Das Direktmarketing umfasst auch die Nachverfolgung der Ergebnisse und Interaktionen im Zusammenhang mit den versendeten Mitteilungen, wie beispielsweise die Zustellung oder Nichtzustellung der Nachricht, das Öffnen der E-Mail, das Anklicken von Links, das Lesen oder Herunterladen etwaiger Anhänge, die Abmeldung, die eventuelle Einstufung als Bounce sowie die Reaktion des Nutzers auf die Mitteilung.
- erweiterte Profilerstellung, bestehend aus der – auch prädiktiven – Analyse von Daten natürlicher Personen, einschließlich Inhaber von Einzelunternehmen und Ansprechpartner von Personengesellschaften (wobei die Analyse von Daten, die sich auf andere Rechtssubjekte als natürliche Personen beziehen, und insbesondere diejenige, die juristische Personen wie beispielsweise Aktiengesellschaften (S.p.A.) und Gesellschaften mit beschränkter Haftung (S.r.l.) betrifft, für Datenschutzzwecke irrelevant ist);
Diese Analyse erfolgt mittels automatisierter oder teilweise automatisierter Instrumente, auf die ein menschlicher Eingriff folgt, mit dem Ziel, Cluster in Bezug auf Leads, Interessenten und Kunden zu bilden sowie Werbeaktionen für die Personen zu erstellen, die zu einem bestimmten Cluster gehören;
Die Profilerstellung hilft uns, unsere aktuellen und potenziellen Kunden besser zu verstehen, die Wirksamkeit unserer Marketingstrategien zu analysieren, um Produkte und Dienstleistungen weiterzuentwickeln und anzupassen sowie die Geschäftsprozesse durch Inhalte und Angebotsformen zu steuern, die den Merkmalen, Vorlieben, Interessen und/oder Vorlieben unserer spezifischen aktuellen und potenziellen Zielgruppen anzupassen (wodurch das Risiko verringert wird, Ressourcen in Produkte und Dienstleistungen zu investieren, die nicht den Erwartungen und Bedürfnissen der Betroffenen entsprechen, oder weniger beliebte Kanäle zu nutzen, und dadurch das Einkaufserlebnis der Betroffenen verbessert wird;
Zu diesem Zweck analysiert die erweiterte Profilierung zusätzliche und persönlichere Aspekte als die grundlegende Analyse/Klassifizierung, indem sie diese miteinander verknüpft und Daten aus mehreren Erfassungskanälen namentlich aggregiert und analysiert, zum Beispiel:
Vor- und Nachname, Firmenname des Unternehmens, E-Mail-Adresse, Festnetz-/Mobilfunknummer, eigene Website
+
Sprache, Geschlecht, Herkunftsland und/oder geografische Herkunftsregion, Beruf, Zugehörigkeit zu einer Waren- oder Wirtschaftskategorie,
+
Alter, geografisches Gebiet,
+
Kaufhistorie (Daten, Häufigkeit, Gegenstand und Beträge der Käufe unserer Produkte und Dienstleistungen der letzten 36 Monate),
+
Reaktionen des Nutzers auf unsere Werbe-E-Mails sowie auf Service-E-Mails im Zusammenhang mit unserem Treueprogramm; Bewertungen und FAQs, die von der betroffenen Person im Rahmen der Teilnahme an diesem Programm veröffentlicht wurden;
+
Online-Verhalten, das aus der Analyse von Cookies oder anderen technischen Tracking-Instrumenten (z. B. Pixel, Tags und Ähnliches) hinsichtlich der Navigation der betroffenen Person auf der Website oder in der App von PASSIONE BEAUTY sowie der Interaktion mit den dort verfügbaren Diensten, darunter dem E-Commerce-Dienst, abgeleitet wird (z. B. aufgerufene Produktkategorien, Ausfüllen von Formularen, Abschluss oder Abbruch des E-Commerce-Warenkorbs, Interessen aus dem E-Commerce-Warenkorb der letzten 12 Monate),
+
Daten, die über andere Kommunikationskanäle erfasst werden (z. B. aus sozialen Netzwerken, mit denen du interagierst, unabhängig davon, ob du über die Website oder die App darauf zugreifst: IP-Adresse, Datum und Uhrzeit des letzten Zugriffs, Browsertyp, Gerätetyp, Herkunftskanal, aufgerufene Seiten in sozialen Netzwerken, Interaktionen mit Beiträgen, die vom Betreiber oder anderen Nutzern in sozialen Netzwerken veröffentlicht wurden; ähnliche Daten, die aus der App gewonnen werden, einschließlich der Reaktionen des Nutzers auf SMS-Nachrichten und/oder In-App-Sofortnachrichten).
- Darüber hinaus verwenden wir indirekt Profiling-Daten, die sich im eigenständigen Besitz von Drittanbietern von Remarketing-Diensten befinden, um Dienstleistungen und Produkte in sozialen Medien zu bewerben, indem diese Anbieter direkt Mitteilungen an potenzielle Kunden versenden, deren Profil dem der betroffenen Person ähnelt (Lookalike) und die daher am ehesten an den Angeboten interessiert sein könnten. PASSIONE BEAUTY hat keine Kenntnis von diesen Daten.
5. NEWSLETTER, VERANSTALTUNGEN UND WEBINARE
Falls Sie unseren Newsletter abonnieren, werden die Daten zum Versand des Newsletters selbst verarbeitet sowie – ausschließlich nach vorheriger gesonderter und freiwilliger Einwilligung – jeweils zu Zwecken des Direktmarketings (z. B. um Ihnen Werbemitteilungen und Verkaufsangebote, auch andere als den Newsletter, per E-Mail, Instant Messaging, Push-Benachrichtigungen, SMS oder Telefon zuzusenden), Profilierung und/oder Kundenbindung (siehe hierzu die Abschnitte „ZWECKE“ und „RECHTSGRUNDLAGE DER VERARBEITUNG“).
Falls Sie sich für eines unserer Webinare oder eine unserer Veranstaltungen anmelden, werden die von Ihnen angegebenen personenbezogenen Daten zur Abwicklung Ihrer Teilnahme und zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen verarbeitet sowie – ausschließlich nach Ihrer ausdrücklichen, gesonderten und freiwilligen Einwilligung – für Zwecke des Direktmarketings (z. B. um Ihnen Werbemitteilungen und Verkaufsangebote, auch andere als den Newsletter, zuzusenden), der Profilerstellung und/oder der Kundenbindung (siehe hierzu die Abschnitte „ZWECKE“ und „RECHTSGRUNDLAGE DER VERARBEITUNG“).
6. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG
Die Rechtsgrundlage für die Verarbeitung ist jeweils:
- im Zusammenhang mit den unter Punkt 1) genannten Zwecken aufgrund der Notwendigkeit, einen Vertrag zu erfüllen, dessen Vertragspartei Sie oder eine mit Ihnen verbundene Person sind, oder aufgrund der Durchführung vorvertraglicher Maßnahmen, die auf Ihren Wunsch hin ergriffen wurden,
- in Bezug auf die unter Punkt 2) genannten Zwecke: aufgrund der Notwendigkeit, einer Verpflichtung nachzukommen, die durch Gesetze, Verordnungen und/oder EU-Rechtsvorschriften vorgesehen ist, denen wir unterliegen),
- in Bezug auf die unter Punkt 3) genannten Zwecke: unserem berechtigten Interesse an der Gewährleistung des ordnungsgemäßen und kontinuierlichen Betriebs der Website sowie an der Verbesserung ihrer Benutzerfreundlichkeit,
- in Bezug auf die unter 4–5) genannten Zwecke: durch unser berechtigtes Interesse am Schutz unserer Rechte im Falle von Straftaten und/oder Rechtsverstößen, die gegen oder über die Website begangen werden, oder gegebenenfalls durch die Notwendigkeit, etwaigen Anfragen von Behörden nachzukommen,
- in Bezug auf die unter Punkt 6) genannten Zwecke: aufgrund unseres berechtigten Interesses an der quantitativen und qualitativen Analyse des Nutzerverkehrs auf der Website,
- in Bezug auf den unter Punkt 7) genannten Zweck (Soft-Spam): aufgrund unseres berechtigten Interesses, eine Geschäftsbeziehung mit der betroffenen Person, die bereits Kunde ist, langfristig aufrechtzuerhalten und sie über neue Aktivitäten, Produkte, Dienstleistungen, Veranstaltungen/Webinare und Treueprogramme auf dem Laufenden zu halten; für diese Zwecke ist daher keine Einwilligung der betroffenen Person erforderlich,
- in Bezug auf den unter Punkt 8) genannten Zweck (grundlegende Profilerstellung): aufgrund unseres berechtigten Interesses, ein grundlegendes Profil der betroffenen Person langfristig zu pflegen, das es ermöglicht, die Streuung unserer Werbebotschaften und Angebote teilweise zu reduzieren, indem wir diese auf Zielgruppen, Kanäle und Inhalte ausrichten, die eine größere Akzeptanz und damit eine höhere Wirksamkeit gewährleisten können; für diese Zwecke ist daher keine Einwilligung der betroffenen Person erforderlich,
- in Bezug auf den unter Punkt 9) genannten Zweck (Direktmarketing, das kein Soft-Spam ist): auf der Grundlage der vorherigen, gesonderten und spezifischen Einwilligung der betroffenen Person, die frei verweigert werden kann, was zur Folge hat, dass diese Verarbeitung unmöglich wird,
- in Bezug auf den unter Punkt 10) genannten Zweck (erweiterte Profilerstellung): auf der Grundlage der vorherigen, gesonderten und ausdrücklichen Einwilligung der betroffenen Person, die frei verweigert werden kann, was zur Folge hat, dass diese Verarbeitung unmöglich wird,
- in Bezug auf den unter Punkt 11) genannten Zweck (Kundenbindung): von der Notwendigkeit, vorvertragliche Maßnahmen durchzuführen (d. h. den Antrag der betroffenen Person auf Teilnahme an unserem Treueprogramm zu prüfen) und den Vertrag zu erfüllen, der zwischen PASSIONE BEAUTY und der betroffenen Person durch die Teilnahme am Treueprogramm zustande gekommen ist, sowie der Notwendigkeit, die gesetzlichen Verpflichtungen zu erfüllen, denen PASSIONE BEAUTY in diesem Zusammenhang unterliegt.
Zur Klarstellung sei darauf hingewiesen, dass der Beitritt zum Treueprogramm daher keine „Einwilligung“ im Sinne der DSGVO darstellt, da die Einwilligung ausschließlich in Bezug auf die unter den Punkten 9 und 10 oben genannten Zwecke erforderlich ist.
7. VERPFLICHTENDER ODER FREIWILLIGER CHARAKTER DER DATENÜBERMITTLUNG. FOLGEN EINER MÖGLICHEN VERWEIGERUNG DER DATENÜBERMITTLUNG
Die Übermittlung Ihrer personenbezogenen Daten, sowohl allgemeiner als auch besonderer Art, ist freiwillig, d. h., sie kann frei verweigert werden. Eine etwaige anfängliche Verweigerung der Bereitstellung der angeforderten Daten kann folgende Konsequenzen nach sich ziehen:
- Bei vorrangigen Daten (d. h. Daten, die zur Erfüllung eines Vertrags oder zur Einhaltung von Verpflichtungen gemäß nationalem Recht oder EU-Verordnungen verarbeitet werden müssen): Unmöglichkeit, das Vertragsverhältnis einzugehen; nach der Erfassung: Unmöglichkeit, das Vertragsverhältnis fortzuführen oder die damit verbundenen gesetzlichen oder verordnungsrechtlichen Verpflichtungen zu erfüllen; diese Art von Daten ist in unseren Online-Formularen durch entsprechende Vermerke/Tags gekennzeichnet;
- Für Daten, die sich auf eine einzelne, an uns gerichtete Anfrage Ihrerseits beziehen: Unmöglichkeit, den Gegenstand der Anfrage zu prüfen und zu bearbeiten (z. B.: Bei Weigerung, den Inhalt einer angeforderten Dienstleistung zu beschreiben, ist es unmöglich, diese zu erbringen; usw.).
- Für nicht vorrangige Daten (z. B. Daten, die für Direktmarketingzwecke – mit Ausnahme von Soft-Spam – oder für erweiterte Profilerstellung verarbeitet werden), während oder nach der Einstellung: Unmöglichkeit für den Verantwortlichen, die Daten für die jeweils vorgesehenen Zwecke zu verwenden.
- Die Teilnahme am Treueprogramm beinhaltet die Erfassung von personenbezogenen Daten (Vorname, Nachname, Geburtsdatum), der E-Mail-Adresse und der Handynummer. Diese Daten sind für die Aktivierung bzw. Verlängerung der Teilnahme sowie für alle mit diesem Programm verbundenen Vorgänge erforderlich. Im Falle von Namensgleichheiten wird zudem die Angabe des Wohnorts bzw. der Anschrift verlangt, um das richtige Mitglied zu identifizieren. Es handelt sich somit um eine obligatorische Angabe, sofern der Nutzer freiwillig am Programm teilnehmen möchte.
Die Nichtangabe von Daten, die in unserem Anmeldeformular als „obligatorisch“ gekennzeichnet sind, für das Treueprogramm oder der anschließende Antrag auf Abmeldung von diesem Programm hat keinerlei Konsequenzen, außer der Unmöglichkeit für PASSIONE BEAUTY, die Daten zu verarbeiten, um Ihnen die damit verbundenen Vorteile zu gewährleisten, wobei die betroffene Person sich entscheiden kann, unsere Dienstleistungen außerhalb des Programms (insbesondere den Kauf von Produkten und Dienstleistungen) auch ohne Anmeldung zum Treueprogramm in Anspruch zu nehmen.
Das Mitglied des Programms kann Push-Benachrichtigungen über das verwendete Gerät, den Browser oder die App erhalten. Der Versand dieser Benachrichtigungen hängt von den Berechtigungen ab, die der Nutzer auf dem jeweiligen Gerät oder in der App aktiviert hat. Das Mitglied kann den Empfang von Benachrichtigungen jederzeit deaktivieren, indem es die Einstellungen seines Geräts (z. B. Android- oder iOS-Smartphone), des zum Surfen verwendeten Browsers oder der genutzten App entsprechend anpasst.
- Die Einwilligung zur Datenverarbeitung für Zwecke des Direktmarketings und/oder der erweiterten Profilerstellung kann von der betroffenen Person frei verweigert werden; in diesem Fall werden wir die Daten nicht für den spezifischen Zweck verarbeiten, auf den sich die separate Einwilligungsanfrage bezieht, während Sie unsere Produkte und Dienstleistungen weiterhin frei nutzen können und – unbeschadet der Allgemeingültigkeit des Vorstehenden – im Falle der Teilnahme am Treueprogramm die damit verbundenen spezifischen Vorteile sowie das Recht, alle gesetzlichen Rechte auszuüben (siehe Kapitel 14).
Die erteilte Einwilligung kann jederzeit durch Mitteilung an den Verantwortlichen ohne besondere Formalitäten widerrufen werden; im Falle eines Widerspruchs gegen den weiteren Versand von Werbe-E-Mails (Direktmarketing) vorzugsweise jedoch i) durch Anklicken des entsprechenden Links in den erhaltenen E-Mails, ii) durch Kontaktaufnahme mit dem Kundenservice von PASSIONE BEAUTY oder iii) durch eine E-Mail an die Adresseprivacy@passionebeauty.com .
Hinweis: Sollte sich das Mitglied entscheiden, die Einwilligung zum Direktmarketing zu widerrufen, erhält es dennoch weiterhin Mitteilungen des Treueprogramms. Um das mit dem Programm verbundene Konto zu löschen und keine entsprechenden Mitteilungen mehr zu erhalten, muss der Kundenservice von PASSIONE BEAUTY im Bereich „Kontakt“ der Website oder der App kontaktiert werden. Der Antrag auf Einstellung des Versands von Service-E-Mails im Rahmen des Treueprogramms führt zu einer vorzeitigen Kündigung der Teilnahme am Programm, hat jedoch keine Einstellung des Versands von Werbe-E-Mails (d. h. kommerzieller Newsletter, keine Service-E-Mails) zur Folge, die daher weiterhin versendet werden. Um die Einstellung des Versands dieser E-Mails zu beantragen, befolgen Sie bitte das im Absatz dieses Punktes 8) beschriebene Verfahren.
Im Falle eines Widerrufs der Einwilligung bleibt die Rechtmäßigkeit der vor Eingang der Mitteilung über den Widerruf der Einwilligung durchgeführten Verarbeitung unberührt.
8. GRUNDLAGEN UND ORGANISATORISCHE FORMEN DER DATENVERARBEITUNG
Die Logik und die Organisationsformen der Datenverarbeitung stehen in engem Zusammenhang mit den jeweils oben genannten einzelnen Zwecken. Die Datenverarbeitung erfolgt auf elektronischem, telematischem und/oder papierbasiertem Wege.
Die Daten unterliegen während der Verarbeitung Schutzmaßnahmen, um sie vor dem Risiko eines unbefugten Zugriffs, einer Veränderung, eines Verlusts oder einer – auch versehentlichen – Vernichtung sowie einer unzulässigen oder nicht konformen Verarbeitung zu schützen.
Die Daten werden von Mitarbeitern der wichtigsten Funktionsbereiche von PASSIONE BEAUTY S.P.A. verarbeitet, die zuvor schriftlich autorisiert und im Rahmen ihrer jeweiligen Aufgaben ordnungsgemäß geschult wurden: Verwaltung, Personalwesen, IT-Wartung, Vertrieb und Marketing, Logistik und Lagerwesen usw. Die befugten Personen sind zur Vertraulichkeit hinsichtlich der verarbeiteten Daten verpflichtet.
Die Verarbeitung kann folgende Vorgänge umfassen: Erhebung (telefonisch, telematisch, schriftlich oder mündlich), Erfassung, Organisation, Speicherung und Verarbeitung auf Papier, magnetischen, automatisierten oder telematischen Trägern, Verarbeitung von Daten, die von Dritten erhoben wurden, Änderung, Auswahl, Extraktion, Abgleich, Nutzung, Verknüpfung auch mit Daten anderer Personen auf der Grundlage qualitativer, quantitativer und zeitlicher Kriterien, die wiederkehrend oder von Fall zu Fall festlegbar sind, vorübergehende Verarbeitung zum Zwecke einer schnellen Aggregation oder Umwandlung der Daten selbst, Erlass von Entscheidungen nach eigenem Ermessen (niemals vollständig automatisiert), Erstellung von Profilen und Berichten, Weitergabe, Löschung und Vernichtung der Daten sowie Kombinationen aus zwei oder mehr der oben genannten Vorgänge .
9. WEITERGABE
Die Daten werden unter Einhaltung der geltenden Bestimmungen und entsprechend den oben genannten Zwecken je nach Fall an folgende Stellen weitergegeben:
- Wirtschaftsauskunfteien,
- anderen Unternehmen der PASSIONE BEAUTY-Gruppe (die die Daten ausschließlich als Auftragsverarbeiter im Auftrag und gemäß den Anweisungen von PASSIONE BEAUTY SPA verarbeiten),
- Kreditinstituten,
- Versicherungsunternehmen,
- Rechtsanwälten und Anwaltskanzleien,
- Wirtschaftsprüfer, Buchhaltungsexperten, Rechnungsprüfer und Wirtschaftsprüfungsgesellschaften, Rechnungsprüfer,
- Aufsichtsstelle gemäß Gesetzesdekret 231/2001,
- DSB – Datenschutzbeauftragte,
- Spediteure, Transportunternehmen und Kuriere,
- Anbieter von Schulungsdienstleistungen,
- Hosting-Dienstleister,
- Anbieter von Wartungsdiensten für IT-Systeme und/oder elektronische Archive im Zusammenhang mit der Website (z. B. CRM),
- Behörden und öffentliche Verwaltungen, an die die Daten zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund von Verordnungen oder anderen EU-Rechtsvorschriften übermittelt werden müssen,
sowie im Falle von Direktmarketing, Profiling und/oder Kundenbindung an:
- Werbeagenturen,
- Anbieter von Dienstleistungen im Bereich digitales Marketing und Marketinganalyse,
- Berater und Fachleute,
- Kommunikations- und/oder PR-Agenturen,
- Anbieter von Dienstleistungen im Bereich Gestaltung und Druck von Werbe- oder Promotionsmaterialien,
- Webseitenanbieter,
- Anbieter von CRM- und Direkt-E-Mail-Dienstleistungen,
- Anbieter von Produkten und Dienstleistungen, die über unser Treueprogramm vermittelt werden oder für dieses von Bedeutung sind,
- externe Geschäftspartner, mit denen PASSIONE BEAUTY gegebenenfalls Co-Marketing-Maßnahmen durchführt,
- Influencer,
- Vertreter.
Die Dritten verarbeiten die Daten entweder als eigenständige Verantwortliche (die selbstständig über die Zwecke und Mittel der Verarbeitung entscheiden) oder als Auftragsverarbeiter im Sinne von Art. 28 der DSGVO, d. h. in unserem Auftrag und gemäß unseren schriftlichen Anweisungen, die die Einhaltung der Datenschutzbestimmungen gewährleisten sollen, sowie unter unserer regelmäßigen Aufsicht. Eine namentliche Liste der von PASSIONE BEAUTY benannten Auftragsverarbeiter ist auf Anfrage erhältlich.
Die Daten werden nicht weitergegeben, mit Ausnahme etwaiger Beiträge, Bewertungen oder FAQs, die Sie freiwillig im Blog auf der Website oder auf den Social-Media-Seiten und/oder in der App der Unternehmen der PASSIONE BEAUTY-Gruppe veröffentlichen.
10. FUNKTIONEN DER SOZIALEN NETZWERKE UND GEMEINSAME VERANTWORTUNG FÜR DIE DATENVERARBEITUNG
Der Verantwortliche betreibt die folgenden Social-Media-Kanäle:
| Name des Kanals | Seite | Datenschutzerklärung des sozialen Netzwerks |
|---|---|---|
| https://www.linkedin.com/company/pucosmetica-passionebeauty | Auf dieser Seite und auch auf dieser Seite kannst du die Datenschutzerklärung von LinkedIn einsehen. | |
| YouTube |
https://www.youtube.com/user/passionebeauty https://www.youtube.com/passioneunghie |
Auf dieser Seite kannst du die Datenschutzerklärung von Google einsehen, zu dem auch YouTube gehört. |
| https://www.facebook.com/PassioneBeauty.it | Auf dieser Seite kannst du die Datenschutzbestimmungen von Facebook einsehen. | |
| https://www.instagram.com/passionebeautyofficial | Auf dieser Seite kannst du die Datenschutzbestimmungen von Facebook einsehen, zu denen auch Instagram gehört. | |
|
https://it.pinterest.com/passionebeautyofficial/ https://in.pinterest.com/passionebeautyofficial/ |
Auf dieser Seite kannst du die Datenschutzbestimmungen von Pinterest einsehen. | |
| TikTok | https://www.tiktok.com/@passionebeautyofficial?lang=en | Auf dieser Seite kannst du die Datenschutzrichtlinie von TikTok einsehen, insbesondere den Abschnitt „Unsere weltweiten Aktivitäten und Datenübermittlungen“. |
Die Website kann Funktionen sozialer Netzwerke nutzen, wie beispielsweise den „Gefällt mir“-Button von Facebook oder Instagram sowie andere Widgets zum Teilen („Funktionen sozialer Netzwerke“), die es ermöglichen könnten:
- Informationen über die vom Nutzer auf der Website durchgeführten Aktivitäten auf externen Plattformen und in sozialen Netzwerken zu veröffentlichen oder
- auf Inhalte zu klicken, die vom Verantwortlichen auf diesen Plattformen geteilt wurden, oder
- Informationen hervorzuheben, die wir auf der Website oder auf den offiziellen Seiten des Betreibers in sozialen Netzwerken veröffentlicht haben.
Die Funktionen sozialer Netzwerke können von der jeweiligen sozialen Plattform oder direkt auf der Website gehostet werden. Im ersten Fall kann die Plattform, wenn Sie auf die in die Website eingebetteten Funktionen sozialer Netzwerke klicken, Informationen erhalten, aus denen hervorgeht, dass Sie die Website besucht haben.
Wenn Sie in Ihrem Social-Media-Konto angemeldet sind, ist es zudem möglich, dass das soziale Netzwerk Ihren Besuch auf der Website mit Ihrem Social-Media-Profil verknüpft.
Ausschließlich in Bezug auf die Erhebung personenbezogener Daten von Nutzern – unabhängig davon, ob diese registriert sind oder nicht – auf der Website und deren automatische Übermittlung an die sozialen Netzwerke tritt PASSIONE BEAUTY SPA als gemeinsam Verantwortlicher im Sinne von Art. 26 der DSGVO auf.
Was die Instagram-Seiten https://www.instagram.com/passionebeauty/ und https://www.instagram.com/passionebeauty betrifft, ist der Verantwortliche zudem gemeinsam mit Meta Ireland Limited („Facebook Ireland“) für die Verarbeitung statistischer Daten verantwortlich.
Für seine eigenen Social-Media-Seiten (z. B. https://www.facebook.com/passionebeauty) bietet Facebook „Page Insights“ an, eine Funktion, die aggregierte Daten bereitstellt, die dabei helfen zu verstehen, wie Nutzer mit Facebook-Seiten interagieren.
Was die Facebook-Seite betrifft, ist PASSIONE BEAUTY SPA gemeinsam mit Meta Ireland Limited für die Verarbeitung statistischer Daten verantwortlich.
Unter diesem Link kannst du den Anhang zum Verantwortlichen für die Datenverarbeitung für Facebook-Seiten-Insights einsehen, in dem die Aufteilung der Verantwortlichkeiten zwischen Facebook Ireland und dem Verantwortlichen in seiner Eigenschaft als Administrator der Seiten https://www.facebook.com/alpacofficial, https://www.facebook.com/Alpacfranceofficial und https://it.facebook.com/HeltyOfficial/ dargelegt ist.
Unter diesem Link kannst du die Datenschutzerklärung von META einsehen.
Die Website ermöglicht es Ihnen außerdem, sich über Social-Media-Authentifizierungsdienste (z. B. Facebook Connect, Google Sign-In) anzumelden. Diese Dienste authentifizieren die Identität des Nutzers und bieten die Möglichkeit, bestimmte personenbezogene Daten aus diesen Diensten an uns weiterzugeben (wie z. B.: Ihren Namen und Ihre E-Mail-Adresse zum Vorausfüllen unseres Anmeldeformulars, Datum und Uhrzeit des Zugriffs, den Browser, über den der Zugriff erfolgte, und das Gerät, von dem aus der Zugriff erfolgte – PC, Tablet, Smartphone usw.).
PASSIONE BEAUTY SPA kann zudem bestimmte personenbezogene Daten der betroffenen Person (Vorname, Nachname, E-Mail-Adresse) an Social-Media-Plattformen (z. B. Facebook, Google) weitergeben, die diese Daten dazu verwenden, den Nutzer und/oder andere, dem Nutzer ähnliche Personen, die potenziell an unseren Produkten und Dienstleistungen interessiert sind, zu identifizieren und mit Werbemitteilungen und Verkaufsangeboten anzusprechen. Weitere Informationen zu diesen Remarketing- oder Look-Alike-Marketing-Richtlinien finden Sie in unserer Cookie-Richtlinie.
Die Interaktionen des Nutzers mit den Funktionen der sozialen Netzwerke unterliegen sowohl dieser Datenschutzerklärung (beschränkt auf die oben genannten Verarbeitungen im Rahmen der gemeinsamen Verantwortlichkeit) als auch den auf den einzelnen sozialen Plattformen veröffentlichten Datenschutzerklärungen (für alle Aspekte der Verarbeitung personenbezogener Daten, die nicht unter die oben genannte Regelung zur gemeinsamen Verantwortlichkeit fallen).
Für die Plattformen TikTok, YouTube, Pinterest (und andere außer Facebook/Instagram) besteht derzeit keine formelle Vereinbarung über die gemeinsame Verantwortlichkeit zwischen dem Unternehmen und den genannten Plattformen, da diese die Zwecke und Mittel der Verarbeitung der über ihre eigenen Tools erhobenen personenbezogenen Daten unabhängig festlegen. Insbesondere:
- PASSIONE BEUTY handelt als eigenständiger Verantwortlicher für die Daten, die im Rahmen der eigenen Aktivitäten auf dem Profil erhoben und verarbeitet werden (z. B. Verwaltung von Inhalten, Moderation von Kommentaren, direkte Interaktion mit den Nutzern).
- Die sozialen Plattformen (z. B. TikTok Technology Limited, Google LLC für YouTube, Pinterest Europe Ltd.) agieren als eigenständige Verantwortliche für die direkt über ihre eigenen Systeme durchgeführten Verarbeitungen (z. B. Nutzungsanalyse, Profiling, gezielte Werbung, Kontoverwaltung).
11. DATENÜBERMITTLUNG AUSSERHALB DES EWR
Unsere IT-Systeme übermitteln Daten regelmäßig an Cloud-Anbieter mit Sitz oder Rechenzentren außerhalb des EWR (der die Europäische Union, Liechtenstein und Norwegen umfasst) (sogenannte „Empfänger“ personenbezogener Daten).
Die namentliche Auflistung dieser Empfänger, einschließlich der Verweise auf die jeweiligen Datenschutzerklärungen, ist nachstehend aufgeführt.
- MICROSOFT CORPORATION mit Sitz in 1 Microsoft Way, Redmond, WA 98052, USA, Anbieter des sozialen Netzwerks LINKEDIN sowie der Dienste ONEDRIVE, Office365 und Teams. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/it-it/privacystatement.
- GOOGLE LLC. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043 – USA, als Anbieter der folgenden Cloud-Dienste: Google Forms, Google Sheets, E-Mail-Dienst Gmail, Videokonferenzdienst „Meet“, Erstellung/Speicherung von Dokumenten über „Google Drive“, Social-Media-Authentifizierungsdienste sowie als Unterauftragnehmer des Unternehmens Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4 (Irland), das von PASSIONE BEAUTY für die mit der Website verbundenen elektronischen Zahlungsdienste genutzt wird.
Weitere Informationen zur Datenverarbeitung finden Sie unter:
- die Datenschutzerklärung von Google: https://policies.google.com/privacy/frameworks?hl=it.
- die Datenschutzerklärung von Google bezüglich der für die Website verwendeten CMS-Plattform: https://policies.google.com/technologies/managing?hl=it.
- die Datenschutzerklärung von Google zum Dienst „Google Payments“ unter dem Link: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=it
- ADOBE Inc. mit Sitz in 345 Park Avenue, San Jose CA 95510-2704 – Kalifornien – USA, Anbieter der von der Website genutzten E-Commerce-Dienste ADOBE COMMERCE. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Adobe Inc.: https://adobe.com/privacy/policy/.
- HUBSPOT INC. mit Sitz in Two Canal Park, Cambridge, und 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, sowie in anderen Ländern, in denen HUBSPOT über eigene Tochtergesellschaften tätig ist (darunter die irische Niederlassung mit Sitz in Hubspot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland) sowie seine externen Auftragsverarbeiter im Rahmen der Cloud-Dienste (CRM, DEM-Dienst – Direct E-Mail-Marketing, Newsletter-Verwaltungsdienst, Verwaltungsdienst für den Blog von PASSIONE BEAUTY, hip), die der Verantwortliche in Anspruch nimmt;
Weitere Informationen zu dieser Datenübermittlung finden Sie in der Datenschutzerklärung von HUBSPOT: https://www.zendesk.it/company/agreements-and-terms/privacynotice/#georedirect sowie in der Datenverarbeitungsvereinbarung von HUBSPOT: https://legal.hubspot.com/dpa.
- META PLATFORMS, INC. („Meta“) mit Sitz in Menlo Park – San Francisco Bay, Kalifornien – USA, das die sozialen Netzwerke Facebook, Instagram und YouTube, den Instant-Messaging-Dienst WhatsApp sowie die sozialen Authentifizierungsdienste von Facebook bereitstellt. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von META: https://about.facebook.com/actions/protecting-privacy-and-security/
- TIKTOK INFORMATION TECHNOLOGIES UK LIMITED mit Sitz in Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich („TikTok UK“), gemeinsam mit TIKTOK TECHNOLOGY LIMITED mit Sitz in 10 Earlsfort Terrace, Dublin, D02 T380 (Irland) („TikTok Irland“) gemeinsam für den sozialen Dienst TIKTOK verantwortlich. Siehe die Datenschutzerklärung von TIKTOK und insbesondere den Abschnitt „Unsere weltweiten Aktivitäten und Datenübermittlungen“ unter dem Link: https://www.tiktok.com/legal/page/eea/privacy-policy/it.
- PINTEREST INC. mit Sitz im Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, USA, Anbieter des sozialen Netzwerks namens PINTEREST. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PINTEREST: https://policy.pinterest.com/it.
- VISA INC. mit Sitz im Visa Global Privacy Office, 900 Metro Center Blvd., Foster City, CA, 94404, USA. Personenbezogene Daten können in andere Länder übertragen werden, in denen möglicherweise keine vergleichbaren Datenschutzgesetze gelten. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von VISA: https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html.
- MASTERCARD EUROPE SA – Italienische Niederlassung mit Sitz in Piazza del Popolo, 18 – 00187 Rom (Italien), die von der Datenschutzbehörde gemäß Art. 44 Abs. 1 Buchstabe a) der DSGVO ermächtigt ist, im Rahmen der Mastercard-Gruppe personenbezogene Daten an Dritte, die Teil der Mastercard-Gruppe sind und ihren Sitz außerhalb des EWR haben, , darunter an das Unternehmen MASTERCARD INCORPORATED mit Sitz in 2000 Purchase Street, NY 10577, USA, gemäß den in den „Binding Corporate Rules (BCR) MASTERCARD FOR CONTROLLER“ festgelegten Modalitäten und ausschließlich zu den dort angegebenen Zwecken. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von MASTERCARD: https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html.
- PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A. – mit Sitz in 22-24 Boulevard Royal, L-2449, Luxemburg (EU). Die Abläufe bei PayPal werden durch ein Netzwerk aus Computern, Cloud-Servern und anderen IT-Infrastrukturen und -Technologien unterstützt, darunter unter anderem Drittanbieter, die ihren Sitz in Ländern außerhalb des EWR haben können. Für die Übermittlung personenbezogener Daten der Nutzer innerhalb der mit PayPal verbundenen Unternehmen stützt sich PayPal auf die von den zuständigen Aufsichtsbehörden genehmigten Verbindlichen Unternehmensregeln (BCR – Binding Corporate Rules). Weitere Übermittlungen können auf Standardvertragsklauseln basieren: . Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
- APPLE PAYMENTS INC. mit Sitz in One Apple Park Way, Cupertino, CA 95014, USA, zur Abwicklung der elektronischen Zahlungsdienste von Apple Pay. Personenbezogene Daten können zur Durchführung von Verarbeitungsvorgängen an Unternehmen weltweit, einschließlich verbundener Unternehmen von Apple, übermittelt oder von diesen eingesehen werden. Das Apple-Unternehmen, das die personenbezogenen Daten kontrolliert, kann je nach Ihrem Standort unterschiedlich sein. Wenn Sie nicht in den USA ansässig sind, können personenbezogene Daten von Apple Inc. und anderen mit Apple verbundenen Unternehmen im Auftrag der Apple-Einheit verarbeitet werden, die für den Rechtsraum der betroffenen Person für die personenbezogenen Daten verantwortlich ist. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von APPLE unter https://www.apple.com/legal/privacy/.
- STRIPE TECHNOLOGY COMPANY, LIMITED (STC, Hauptsitz gemäß DSGVO) und STRIPE PAYMENTS EUROPE, LIMITED (SPEL), beide mit Sitz in One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, für die Abwicklung der elektronischen Zahlungsdienste von STRIPE. Stripe ist eine Zahlungsplattform, die es Websites und Apps ermöglicht, Kredit-/Debitkarten, digitale Geldbörsen (wie Google Pay, Apple Pay) und andere lokale Zahlungsmethoden zu akzeptieren. Stripe übernimmt die Zahlungsabwicklung, die Sicherheit, die Betrugsbekämpfung und den Abgleich und stellt Dashboards, APIs und Berichte für Online-Händler bereit.
Die Datenschutzerklärung von Stripe ist unter https://stripe.com/privacy zu finden und beschreibt die Erhebung, Nutzung und Weitergabe personenbezogener Daten, wobei die Rollen des Verantwortlichen und des Auftragsverarbeiters sowie die Rechte gemäß der DSGVO dargelegt werden. Die Cookie-Richtlinie von Stripe ist unter https://stripe.com/legal/cookie-policy zu finden und erläutert die Verwendung von Cookies für Funktionen, Betrugsbekämpfung, Analysen und Werbung, einschließlich Opt-out-Möglichkeiten.
- GOOGLE PAYMENT LIMITED (GPL, ein von der FCA reguliertes britisches Unternehmen, Tochtergesellschaft von GOOGLE INTERNATIONAL LLC) mit Sitz in 5 New Street Square, London, EC4A 3TW, für die Verwaltung der Google Pay-Dienste. Google Pay ist eine digitale Geldbörse von Google, mit der Nutzer online, in Apps und im Geschäft bezahlen können, indem sie Karten verwenden, die in ihrem Google-Konto oder in der Geldbörse auf Android-Geräten gespeichert sind. Der Nutzer gibt seine Kartendaten nicht auf der Website des Händlers ein, sondern nutzt stattdessen die Google-Authentifizierung und ein Zahlungstoken, was die Geschwindigkeit und Sicherheit der Transaktion erhöht.
Für Google Pay gelten die Datenschutzbestimmungen von Google Payments (https://wallet.google.com/files/privacy.html) sowie die Einstellungen unter https://support.google.com/googlepay/answer/10223752, in denen die Erhebung personenbezogener und finanzieller Daten zu Sicherheits- und Zahlungszwecken erläutert wird, wobei keine Transaktionsdaten verkauft werden. Zudem gilt die Cookie-Richtlinie von Google (https://policies.google.com/technologies/cookies), einschließlich Cookies für Benutzereinstellungen wie SOCS. Das SOCS-Cookie steht für „SafeSearch On Cookie Status“ oder Ähnliches und ist ein Google-spezifisches Cookie, das als Präferenz-Cookie klassifiziert ist. Es dient dazu, die Entscheidungen des Nutzers bezüglich der Verwendung von Cookies und der Sicherheitseinstellungen, wie beispielsweise den SafeSearch-Filter für sichere Inhalte, zu speichern. Google verwendet SOCS, um die vom Nutzer geäußerten Präferenzen zu speichern, beispielsweise hinsichtlich der Annahme oder Ablehnung bestimmter Cookies, wodurch vermieden wird, dass bei jedem Besuch erneut Banner oder Auswahlmöglichkeiten angezeigt werden. Es hat eine Gültigkeitsdauer von 13 Monaten ab Erstellung oder letzter Aktualisierung
- MARQETA INC. mit Sitz in 180 Grand Avenue, 6th Floor, Oakland, Kalifornien, 94612, USA (Unterauftragnehmer der Unternehmen SCALAPAY IP S.p.A. (Italien), SCALAPAY SRL (Italien), SCALEWAY S.A.S. (mit Sitz in 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich) sowie der Gesellschaft HIPAY GROUP (mit Sitz in 94 Rue de Villiers, 92300 Levallois-Perret, Frankreich), die von PASSIONE BEAUTY (ausschließlich auf der italienischen Website) für die Verwaltung von Dienstleistungen im Zusammenhang mit der Ausgabe virtueller Karten und elektronischen Zahlungen genutzt werden. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen von:
- SCALAPAY: https://www.scalapay.com/privacy?country=IT
- SCALEWAY S.A.S.: https://images-www.scaleway.com/wp-content/uploads/2020/09/16075241/EN-Privacy-Policy-2020.pdf und https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf
- HIPAY GROUP: https://hipay.com/en/privacy-and-terms/
- MARQETA: https://www.marqeta.com/services-privacy.
- AWS – AMAZON WEB SERVICES INC. mit Sitz in 410 Terry Avenue North, Seattle, WA 98109-5210, USA, an die die Daten im Rahmen der Nutzung von Microservices (z. B. CDN, ROUTE53, S3, WAF, Server-Hosting) übermittelt werden, die von der Firma Amazon Web Services EMEA SARL mit Sitz in Avenue John F. Kennedy, 38, 1855, Luxemburg, bereitgestellt werden, sowie im Rahmen der von der Firma TRUSTED SHOPS SE mit Sitz in Colonius Carrè, Subbelrather Atrasse 15c, 50823 Köln (Deutschland), als Anbieter von Zertifizierungsdiensten für die E-Commerce-Website, verifizierten Bewertungen und Rückerstattungsgarantien für Nutzer des E-Commerce-Dienstes zugunsten von PASSIONE BEAUTY genutzt werden.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von AWS: https://aws.amazon.com/it/privacy/.
- CLOUDFLARE INC. mit Sitz in 101 Townsend Street, San Francisco, CA 94107, USA, Anbieter von Diensten zur Verbesserung der Sicherheit und Leistung der Website. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von CLOUDFLARE: https://www.cloudflare.com/it-it/privacypolicy/ und https://www.cloudflare.com/it-it/trust-hub/privacy-and-data-protection/.
- INTUITION MACHINES, INC. mit Sitz in 350 Alabama St, 10, San Francisco, CA 94110, USA, Anbieter des Dienstes hCAPTCHA, der den Schutz der Website gewährleistet, indem er menschliche Nutzer von Bots unterscheidet und Websites, Formulare und Zugangsbereiche vor Spam, böswilligem Datenverkehr und automatisiertem Missbrauch schützt. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von hCAPTCHA: https://www.hcaptcha.com/privacy
- SPROUT SOCIAL, INC. mit Sitz in 131 S Dearborn St Ste 700, Chicago, USA, Anbieter des Social-Media-Management-Dienstes. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von MAKE: https://sporoutsocial.com/it/privacy-policy/ .
- YOTPO, INC. mit Sitz in 80 Madison Ave, New York, NY 10016, Vereinigte Staaten, und YOTPO LTD mit Sitz im Icon Tower, Menachem Begin 13, Ramat Gan, Israel. YOTPO ist eine globale Technologieplattform, die sich auf Marketing- und E-Commerce-Lösungen spezialisiert hat. Sie unterstützt Marken dabei, langfristige Kundenbeziehungen aufzubauen – mithilfe von Tools zur Erfassung von Bewertungen, Treueprogrammen sowie E-Mail- oder SMS-Marketing.
Zu den wichtigsten Funktionen von YOTPO gehören:
- Bewertungen und Inhalte (UGC): Ermöglicht das Sammeln authentischer Kundenbewertungen, Fotos und Videos, um das Vertrauen der Käufer zu stärken.
- Kundenbindung und Prämien (Loyalty): Stellt die notwendigen Tools zur Erstellung personalisierter Prämienprogramme bereit und motiviert Nutzer so zu Wiederholungskäufen.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von YOTPO: https://www.yotpo.com/privacy-policy/
- TEXTYESS INC mit Sitz in 651 N Broad St Suite 201 Middletown, DE 19709, Vereinigte Staaten. TEXTYESS ist eine auf künstlicher Intelligenz basierende Plattform für den dialogorientierten Handel, die es Online-Shops ermöglicht, über WhatsApp zu verkaufen und Kundenservice anzubieten. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von TEXTYESS: https://www.iubenda.com/privacy-policy/95132497.
Die angemessene Garantie für die Datenübermittlung außerhalb des EWR besteht aus:
- im Falle einer Übermittlung in die USA: gemäß Art. 46 der DSGVO, gestützt auf den Angemessenheitsbeschluss der EU-Kommission vom 13. Juli 2023 bezüglich der US-amerikanischen Rechtsordnung im Bereich des Datenschutzes, in der durch das bilaterale Abkommen zwischen der EU und den USA „Trans-Atlantic Data Protection Framework (TADPF)“ geänderten Fassung; und
- im Falle einer Übermittlung in andere Länder außerhalb des EWR als die USA: je nach Fall durch:
- Angemessenheitsbeschlüssen der EU-Kommission gemäß Art. 45 der DSGVO oder
- schriftliche Vereinbarungen, durch die sich der außerhalb des EWR ansässige Datenimporteur in Bezug auf die in seinen Zuständigkeitsbereich fallenden Verarbeitungen gegenüber PASSIONE BEAUTY verpflichtet, Datenschutzverpflichtungen einzuhalten, die im Wesentlichen denjenigen entsprechen, die PASSIONE BEAUTY gemäß den EU-Rechtsvorschriften obliegen; Diese Vereinbarungen stützen sich mindestens auf die von der EU-Kommission genehmigten Standardtexte (sog. „ -Standardvertragsklauseln“ oder „SCC“) gemäß Art. 46 der DSGVO, vorbehaltlich Ergänzungen, die für die betroffene Person nicht weniger günstig sind.
12. DAUER DER VERARBEITUNG
Personenbezogene Daten werden für die folgenden jeweiligen Zeiträume verarbeitet und gespeichert:
- in der vorvertraglichen Phase: 24 Monate ab dem Datum der Erhebung;
- im Zusammenhang mit dem mit Ihnen oder mit Ihnen verbundenen Dritten geschlossenen Vertrag: für die gesamte Laufzeit desselben;
- im Falle von Kundenbindungszwecken: für die gesamte Dauer des Treueprogramms (vorbehaltlich einer eventuellen Teilnahme an einer neuen Treueinitiative nach Ablauf des Programms); im Falle eines vorzeitigen Rücktritts von der Teilnahme am Programm werden die Daten ausschließlich zu Verwaltungszwecken für maximal 3 Monate gespeichert, vorbehaltlich etwaiger spezifischer gesetzlicher Verpflichtungen zur Aufbewahrung von Buchhaltungs- und Vertragsunterlagen.
- nach Beendigung des oben genannten Vertragsverhältnisses: nicht länger als die Zeit, die erforderlich ist, um die oben genannten Verpflichtungen, Aufgaben und/oder Zwecke zu erfüllen und deren Erfüllung gegenüber den Aufsichtsbehörden nachzuweisen, d. h. für 11 Jahre (d. h. 1 Jahr nach Ablauf unserer gesetzlichen Aufbewahrungspflichten, die in der Regel 10 Jahre betragen).
- Daten, die zu Zwecken der IT-Sicherheit verarbeitet werden (z. B. Log-Einträge): 1 Jahr ab dem Zeitpunkt der Erhebung (sofern kein Rechtsstreit entsteht; in diesem Fall siehe folgenden Punkt).
- Im Falle eines außergerichtlichen oder gerichtlichen Rechtsstreits mit Ihnen und/oder Dritten: für die Zeit, die zur Wahrung der Rechte des Verantwortlichen erforderlich ist, und insbesondere bis zum Ablauf des zehnten Jahres nach der letzten Vollstreckungsmaßnahme, die sich aus einer zwischen den Parteien rechtskräftigen Entscheidung oder einer anderen gleichwertigen Maßnahme ergibt.
- Im Falle von Soft-Spam: bis zu einem eventuellen Widerspruch der betroffenen Person.
- Im Falle einer einfachen Profilierung: bis zu einem eventuellen Widerspruch der betroffenen Person.
- Im Falle einer erweiterten Profilierung: 36 Monate ab dem Datum der Erhebung; danach werden wir Sie um die ausdrückliche Erneuerung Ihrer Einwilligung bitten; im Falle eines vorzeitigen Widerrufs Ihrer entsprechenden Einwilligung: bis zum Tag nach dem Eingang Ihres Widerrufs (die Aktualisierung der internen Systeme erfolgt aus organisatorischen und technischen Gründen monatlich).
- Im Falle von Direktmarketing: bis zum Widerruf der Einwilligung der betroffenen Person, der jederzeit ausgeübt werden kann.
Nach Ablauf der oben genannten Fristen werden die Daten endgültig gelöscht oder endgültig anonymisiert (damit wird jede Möglichkeit einer Zuordnung der Daten zur betreffenden betroffenen Person ausgeschlossen).
13. RECHTE DER BETROFFENEN PERSON
In Bezug auf personenbezogene Daten können Sie folgende Rechte ausüben:
- von unserem Unternehmen eine Bestätigung darüber zu verlangen, ob eine Verarbeitung personenbezogener Daten, die Sie betreffen, stattfindet oder nicht, und in diesem Fall Zugang zu den personenbezogenen Daten sowie zu den folgenden Informationen zu erhalten (Anmerkung: Diese sind alle in diesem Dokument enthalten):
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder internationale Organisationen handelt;
- soweit möglich, die vorgesehene Aufbewahrungsfrist für die personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Frist;
- das Bestehen des Rechts der betroffenen Person, von unserem Unternehmen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen oder der Verarbeitung zu widersprechen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- sofern die Daten nicht bei der betroffenen Person, sondern bei Dritten erhoben wurden: Informationen über deren Herkunft (Quelle);
- das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffene Person.
- Werden personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt, hat die betroffene Person das Recht, über das Vorliegen angemessener Garantien im Zusammenhang mit der Übermittlung informiert zu werden;
- die Berichtigung unrichtiger Daten zu verlangen und diese ohne ungerechtfertigte Verzögerung zu erhalten; unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung;
- die Löschung der Daten zu verlangen, wenn:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
- die betroffene Person die Einwilligung widerruft, auf der die Verarbeitung beruht, und keine andere Rechtsgrundlage für die Verarbeitung vorliegt;
- die betroffene Person der Verarbeitung widerspricht, sofern kein vorrangender berechtigter Grund für die Verarbeitung vorliegt, oder der Verarbeitung zu Zwecken des Direktmarketings (einschließlich der für dieses Direktmarketing dienenden Profilerstellung) widerspricht;
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder des Mitgliedstaats nachzukommen, dem unser Unternehmen unterliegt;
- die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft aus der Datenbank unseres Unternehmens erhoben wurden;
- die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:
- die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall kann die Einschränkung der Verarbeitung (d. h. deren Aussetzung) für den Zeitraum erfolgen, der unser Unternehmen benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig (z. B. weil der betroffene Person die gesetzlich vorgeschriebene vorherige Information nicht erteilt wurde) und die betroffene Person widerspricht der Löschung der personenbezogenen Daten (d. h., sie zieht es vor, dass diese von uns in unseren Papier- und/oder elektronischen Archiven aufbewahrt werden) und verlangt stattdessen, dass deren Verwendung wie oben beschrieben eingeschränkt wird;
- obwohl unser Unternehmen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sind sie für die betroffene Person zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich;
- die betroffene Person hat der Verarbeitung zu Zwecken des Direktmarketings widersprochen, bis geklärt ist, ob die berechtigten Gründe unseres Unternehmens gegenüber den von der betroffenen Person geltend gemachten Gründen überwiegen;
- auf Anfrage vom Verantwortlichen die Mitteilung der Dritten zu erhalten, an die die personenbezogenen Daten übermittelt wurden;
- die Einwilligung zur Verarbeitung jederzeit zu widerrufen, sofern diese zuvor für einen oder mehrere bestimmte Zwecke der eigenen personenbezogenen Daten erteilt wurde, wobei die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung davon unberührt bleibt;
- die personenbezogenen Daten, die die betroffene Person betreffen und die sie unserem Unternehmen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch machbar, diese Daten ohne Behinderung unsererseits direkt an einen anderen Verantwortlichen übermitteln zu lassen, sofern die folgende (kumulative) Bedingung erfüllt ist:
- die Verarbeitung beruht auf der Einwilligung der betroffenen Person für einen oder mehrere bestimmte Zwecke oder auf einem Vertrag, dessen Vertragspartei die betroffene Person ist und für dessen Erfüllung die Verarbeitung erforderlich ist;
- die Verarbeitung erfolgt mit automatisierten Mitteln (Software) (sog. „Recht auf Datenübertragbarkeit“).
Die Ausübung des oben genannten sogenannten Rechts auf Datenübertragbarkeit lässt das oben vorgesehene Recht auf Löschung unberührt.
- keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und rechtliche Wirkungen für ihn hat oder ihn in ähnlicher Weise erheblich beeinträchtigt.
- eine Beschwerde bei der zuständigen Aufsichtsbehörde gemäß Art. 77 der DSGVO (Datenschutzbeauftragter) einzureichen oder gemäß Art. 79 der DSGVO die entsprechenden Gerichte anzurufen.
14. ÄNDERUNGEN
Die vorliegende Datenschutzerklärung ersetzt ab dem Datum ihrer Veröffentlichung alle früheren Fassungen derselben. Sofern nicht anders angegeben, gilt die bisherige Datenschutzerklärung weiterhin für die bis zu diesem Zeitpunkt gesammelten Cookies.
Wir behalten uns das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, wobei wir die Nutzer auf dieser Seite, per E-Mail, per SMS oder per Push-Benachrichtigung darüber informieren. Bitte besuchen Sie diese Seite regelmäßig und beachten Sie dabei das am Ende angegebene Datum der letzten Änderung.
Sollte die betroffene Person zukünftige Änderungen nicht akzeptieren, muss sie die Nutzung der Website oder der Funktionen, auf die sich die Änderung bezieht, einstellen; unterbleibt dies, gelten die Änderungen als akzeptiert (unbeschadet derjenigen Änderungen, die die Bedingungen für die Einholung der Einwilligung zur Datenverarbeitung betreffen, sofern diese erforderlich ist).