Datenschutzerklärung

VORWORT

Gemäß Art. 13 der Europäischen Verordnung 2016/679 („Datenschutz-Grundverordnung“, „DSGVO“) und der [italienischen] Gesetzesverordnung 196/2003 ("Datenschutzgesetz") erteilt Gianvito Rossi S.r.l. (im Folgenden auch die "Gesellschaft" oder "GVR" [genannt]) diese Informationen, um ihren Kunden und, im Allgemeinen, den Nutzern der Website www.gianvitorossi.com ("Website") ihre Politik in Bezug auf den Schutz personenbezogener Daten mitzuteilen.

Die nachfolgend hervorgehobenen Informationen sind relevant:

A) beim Zugriff auf die Website für das Surfen, die Nutzung der Dienste (einschließlich E-Commerce) und die Interaktion mit den Seiten der verbundenen sozialen Netzwerke (im Folgenden der Kürze halber auch nur als "Online" bezeichnet);

B) beim Besuch der Ladengeschäfte und/oder bei Einkäufen in den Ladengeschäften von Gianvito Rossi (im Folgenden der Kürze halber auch als "Einzelhandel" bezeichnet).

GVR verarbeitet personenbezogene Daten unter Einhaltung der [folgenden] Grundsätze: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Speicherbegrenzung, Datenminimierung, Richtigkeit, Integrität und Vertraulichkeit, sowie gemäß den Bestimmungen der DSGVO und des Datenschutzgesetzes.

Die Gesellschaft ergreift angemessene und vorbeugende Sicherheitsmaßnahmen sowie technische, logistische und organisatorische Maßnahmen mit dem Ziel, Schädigungen, Verlust, auch unbeabsichtigten Verlust, Veränderung, missbräuchliche und unbefugte Verwendung der verarbeiteten Daten zu verhindern.

VERANTWORTLICHER FÜR DEN DATENSCHUTZ

Verantwortlicher für den Datenschutz

Gianvito Rossi S.r.l.

Via dell'Indipendenza 15, 47030 San Mauro Pascoli (FC)

Telefon: +39 0541 935600

E-Mail: privacy@gianvitorossi.com

Der Verantwortliche hat einen eigenen Datenschutzbeauftragten ("DSB") ernannt, der unter der folgenden E-Mail-Adresse dpo@gianvitorossi.com direkt kontaktiert werden kann, wenn es um die Klärung von Fragen zu der von GVR durchgeführten Verarbeitung und um die Ausübung der Rechte geht, die die DSGVO der betroffenen Person einräumt.

ARTEN DER VERARBEITETEN DATEN – DAUER DER SPEICHERUNG

	Art der Daten	Beschreibung / Speicherdauer	Anwendungsbereich
A	Surfdaten	sind Daten, deren Übermittlung durch die Verwendung von Internet-Kommunikationsprotokollen impliziert ist. Zu diesen Daten gehören die Art des verwendeten Internetbrowsers und des Betriebssystems, die IP-Adresse, die Domainnamen der Herkunftswebsite, die Anzahl der Besuche, die durchschnittliche Verweildauer auf der Website und die aufgerufenen Seiten. Diese Informationen werden nicht gesammelt, um mit dem Nutzer in Verbindung gebracht zu werden, können aber durch die Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung des Nutzers ermöglichen, wenn dies im Zusammenhang mit möglichen Verstößen zum Schaden von GVR erforderlich ist. Die Surfdaten werden spätestens 48 (achtundvierzig) Stunden nach ihrer Erhebung gelöscht, mit Ausnahme von Fällen der Aufdeckung einer unrechtmäßigen Handlung.	Online
B	Identifikations-, Kontakt- und Zugangsdaten	sind Kontaktdaten wie Vorname, Nachname, Geburtsdatum, Kontaktdaten (E-Mail und/oder Telefon und/oder Postanschrift), Zugangsdaten für ein persönliches Konto auf der Website. Die Daten, die sich auf das Vertragsverhältnis zwischen GVR und dem Kunden beziehen, werden für die Dauer des Vertragsverhältnisses und nach dessen Beendigung nicht länger als 10 Jahre ab der Beendigung des Vertragsverhältnisses zur Erfüllung gesetzlicher Verpflichtungen und Erfordernisse zur Wahrung der Rechte von GVR im Zusammenhang mit dem Vertrag gespeichert.	Online Einzelhandel
C	Daten für die Rechnungsstellung und Bezahlung	sind italienische Steuer-ID-nummer (codice fiscale) und Umsatzsteuer-ID-Nummer und andere Informationen, die notwendig sind, um Rechnungslegung und Zahlung im Falle des Kaufs von Produkten von GVR zu ermöglichen Die Daten, die sich auf das Vertragsverhältnis zwischen GVR und dem Kunden beziehen, werden für die Dauer des Vertragsverhältnisses und nach dessen Beendigung nicht länger als 10 Jahre ab der Beendigung des Vertragsverhältnisses zur Erfüllung gesetzlicher Verpflichtungen und Erfordernisse zur Wahrung der Rechte von GVR im Zusammenhang mit dem Vertrag gespeichert.	Online Einzelhandel
D	Produktdaten	sind die Angaben zur Schuhgröße, zu den getätigten Käufen und den angeforderten Dienstleistungen sowie zu den angesehenen und/oder auf die Wunschliste gesetzten oder in den Einkaufswagen gelegten Produkten, die Daten zu den Produktpräferenzen und die Kaufhistorie. Die Daten, die sich auf das Vertragsverhältnis zwischen GVR und dem Kunden beziehen, werden für die Dauer des Vertragsverhältnisses und nach dessen Beendigung nicht länger als 10 Jahre ab der Beendigung des Vertragsverhältnisses zur Erfüllung gesetzlicher Verpflichtungen und Erfordernisse zur Wahrung der Rechte von GVR im Zusammenhang mit dem Vertrag gespeichert. Zu Marketing- und/oder Profilerstellungszwecken erhobene Daten werden für 7 (sieben) Jahre ab dem Zeitpunkt der Erteilung oder Erneuerung der Einwilligung verarbeitet.	Online Einzelhandel
E	Nutzungsdaten	sind Informationen wie das Datum des Anmelde-/Logout-/Passwortwiederherstellungsvorgangs und andere Daten, die in die Formulare im reservierten Bereich und auf anderen Seiten der Website eingegeben werden können. Die Nutzungsdaten werden so lange gespeichert, wie es für die Erbringung des Dienstes und die Überprüfung seiner Leistung erforderlich ist; daher werden die Daten in der Regel nicht länger als 6 Monate nach Inanspruchnahme des Dienstes gespeichert.	Online
F	Einwilligung	ist die freie, informierte und ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten, über die GVR verfügen muss, um die folgenden Aktivitäten durchführen zu können: (i) um seinen Kunden Mitteilungen und Werbematerialien in Bezug auf seine Produkte und Marketingveranstaltungen und -initiativen zuzusenden (Direktmarketing), und/oder (ii) um Kaufpräferenzen und -entscheidungen zu analysieren, um Produkte und Dienstleistungen anzubieten, die diesen Präferenzen entsprechen, und um Einladungen zu auf die Person zugeschnittene Veranstaltungen und Initiativen an seine Kunden zu senden (Profierstellung) Zu Marketing- und/oder Profilerstellungszwecken erhobene Daten werden für 7 (sieben) Jahre ab dem Zeitpunkt der Erteilung oder Erneuerung der Einwilligung verarbeitet.	Online Einzelhandel
G	Cookies	Informationen über die Verwendung von Cookies finden Sie in der Cookie-richtlinie.	Online

Nach Ablauf der oben genannten Verarbeitungszeiträume werden die Daten endgültig aus den Datenbanken der Gesellschaft gelöscht, oder in jedem Fall unwiderruflich anonymisiert.

ZWECK UND RECHTSGRUNDLAGE DER DATENVERARBEITUNG

	Zweck	Rechtliche Grundlagen	Anwendungsbereich
A	die Zusendung kommerzieller Mitteilungen über Produkte und/oder Dienstleistungen, die denen ähneln, die der Kunde bereits gekauft und/oder abonniert hat (so genannte "Soft Spam")	lberechtigtes Interesse des für die Datenverarbeitung Verantwortlichen zur Bewerbung seiner Produkte/Dienstleistungen bei seinen Kunden	Online Einzelhandel
B	Direktmarketing-Aktivitäten, wie die Förderung des Produktverkaufs durch Briefe, Telefonanrufe, automatisierte Kommunikationssysteme (z. B. Messaging-Apps), E-Mail sowie Einladungen zu Veranstaltungen und Marketinginitiativen	konkrete und freiwillige Einwilligung, die auf der Website oder in einem GVR-Ladengeschäft eingeholt wird	Online Einzelhandel
C	Profilerstellungen zur Analyse von Präferenzen und Kaufentscheidungen, um Produkte und Dienstleistungen anbieten zu können, die diesen Präferenzen entsprechen, und um Einladungen zu maßgeschneiderten Veranstaltungen und Initiativen zu versenden	konkrete und freiwillige Einwilligung, die auf der Website oder in einem GVR-Ladengeschäft eingeholt wird	Online Einzelhandel
D	Erstellung und Verwaltung von Kundenstammdaten (außer bei Einkäufen im Modus "Gast" / "Allgemeiner Kunde")	vorvertragliches und vertragliches Verhältnis	Online Einzelhandel
E	Verwaltung der vorvertraglichen und vertraglichen Verhältnisse in Bezug auf Einkäufe und damit zusammenhängende Dienstleistungen, die vom Kunden angefordert werden (z. B. Benachrichtigung über Nachbestellungen, Sonderbestellungen, Reparaturen, Abholung von Online-Einkäufen in einem Ladengeschäft, Lieferung nach Hause, Bearbeitung von Beschwerden oder Rücksendungen) und Verwaltung der damit verbundenen Zahlungen	vorvertragliches und vertragliches Verhältnis	Online Einzelhandel
F	Erfüllung gesetzlicher Verpflichtungen (z. B. administrativer, buchhalterischer und steuerlicher Art) oder Befolgung von Aufforderungen der Behörden oder der Justizbehörden im Falle der Aufdeckung verdächtiger, illegaler oder betrügerischer Aktivitäten zum Nachteil der Gesellschaft	Erfüllung der gesetzlichen Verpflichtungen	Online Einzelhandel
G	Ermittlung der Benutzerfreundlichkeit der über die Website angebotenen Webdienste, auch um das ordnungsgemäße Funktionieren der Webseiten und Inhalte der Website zu gewährleisten	das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen, seinen Kunden eine gute Surfqualität auf der Website zu bieten	Online
H	Untersuchung der Besuche und/oder der Kauferlebnisse in einem Ladengeschäft, um den hohen Dienstleistungsstandard sicherzustellen, welchen GVR sich verpflichtet hat, seinen Kunden zu bieten	berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen seinen Kunden eine hohe Dienstleistungsqualität in seinen Ladengeschäften zu bieten	Einzelhandel
I	Durchführung von Marktumfragen und statistischen Analysen in anonymer und aggregierter Form über Produkte und Verkaufstrends	berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen an der Überwachung der Verkaufstätigkeit und der Marktpositionierung von Produkten	Online Einzelhandel
J	das Browsen/Surfen und die Interaktion mit den sozialen Netzwerkseiten von GVR, deren Links auf der Website vorhanden sind	vorvertragliches und vertragliches Verhältnis	Online
K	Schutz der Rechtsposition der Gesellschaft in außergerichtlichen und/oder gerichtlichen Verfahren, auch im Falle rechtswidriger, betrügerischer oder krimineller Handlungen, die gegen die Gesellschaft gerichtet sind	berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen am Schutz seiner Rechtsposition vor den zuständigen Gerichten	Online Einzelhandel

Unbeschadet der Freiheit der betroffenen Person, personenbezogene Daten zu übermitteln, wird darauf hingewiesen, dass

die Bereitstellung von Daten für die oben genannten Zwecke D) und E) notwendig ist, damit GVR die gewünschten Produkte und/oder Dienstleistungen liefern kann;
die Bereitstellung von Daten für die oben genannten Zwecke A), B), C) fakultativ ist. Die Nichtbereitstellung dieser Daten kann jedoch dazu führen, dass die von der Gesellschaft angebotenen speziellen und personalisierten Dienstleistungen nicht in Anspruch genommen werden können.

VERANTWORTLICHE FUER DEN DATENSCHUTZ UND EMPFÄNGER

Personenbezogene Daten werden ausschließlich von Mitarbeitern der Gesellschaft verarbeitet, die in Übereinstimmung mit den Bestimmungen der DSGVO und des Datenschutzgesetzes speziell autorisiert und ernannt worden sind, und in Bezug auf die gesetzlichen Anforderungen zum Schutz personenbezogener Daten angemessen unterwiesen und geschult wurden.

Die unter vorstehendem Punkt 3. genannten Daten können an qualifizierte Dritte weitergegeben werden, mit denen die Gesellschaft für die Bereitstellung ihrer Produkte und Dienstleistungen zusammenarbeitet. Wenn diese Parteien personenbezogene Daten verarbeiten, für die GVR der Verantwortliche ist, wurden sie als Auftragsverarbeiter gemäß Artikel 28 der DSGVO ernannt. Solche Dritten gehören beispielsweise zu den folgenden Kategorien:

andere Unternehmen, die zur Gianvito Rossi-Gruppe gehören;
Mitarbeiter und/oder Berater im Rahmen ihrer vertraglichen Verpflichtungen gegenüber der Gesellschaft (einschließlich Berater für Buchhaltungs-, Verwaltungs-, Rechts-, Steuer- und Finanzfragen);
Banken und Kreditinstitute, Versicherungsgesellschaften, Zahlungsdienstleister;
Lieferanten im Rahmen ihrer vertraglichen Verpflichtungen gegenüber der Gesellschaft (z.B. Frachtführer, Lieferanten von Software, Anwendungslösungen, Hosting-Anbieter)
Mitglieder von Kontrollorganen wie dem Rechnungsprüfungsausschuss, Wirtschaftsprüfer, interne und externe Prüfer, die mit der Durchführung von Inspektionen und Prüfungen im Namen der Gesellschaft beauftragt sind;
nationale oder internationale öffentliche Einrichtungen, Organisationen oder Behörden, die als unabhängige Verantwortliche für den Datenschutz fungieren, an die Ihre personenbezogenen Daten gemäß geltendem Recht oder verbindlichen Anordnungen dieser Einrichtungen, Organisationen oder Behörden weitergegeben werden können.

Die Daten werden selbstverständlich nicht an Dritte weitergegeben, damit diese sie für ihre eigenen Werbezwecke nutzen können, und sie werden in keiner Weise verbreitet.

DATENÜBERMITTLUNG AN DRITTLAENDER

Die Daten werden hauptsächlich innerhalb der Europäischen Union verarbeitet. Es kann jedoch vorkommen, dass sie zur Verfolgung der in im vorgenannten Punkt 4 genannten Zwecke an Einrichtungen in Drittländern (außerhalb der EU) übermittelt werden.

Die Übermittlung personenbezogener Daten an Dritte, die in Staaten ansässig oder niedergelassen sind, die nicht der Europäischen Union angehören, und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur (i) mit Einwilligung der betroffenen Person, oder (ii) vorbehaltlich des Abschlusses spezifischer Vereinbarungen zwischen der Gesellschaft und solchen Einrichtungen, die angemessene Schutzklauseln und Garantien für den Schutz personenbezogener Daten enthalten (so genannte "Standardvertragsklauseln"), die auch von der Europäischen Kommission genehmigt wurden, oder (iii) bei Vorliegen eines Angemessenheitsbeschlusses, oder (iv) wenn die Übermittlung für den Abschluss und die Erfüllung eines Vertrags zwischen der Gesellschaft und der betroffenen Person, oder für die Bearbeitung der Anträge der betroffenen Person erforderlich ist.

RECHTE DER BETROFFENEN PERSON

Die folgenden Rechte können gegenüber der GVR jederzeit und im Zusammenhang mit den personenbezogenen Daten, die Gegenstand dieses Informationsschreibens sind, geltend gemacht werden:

Auskunfts- und Berichtigungsrecht (Artikel 15 und 16 DSGVO): Recht auf Auskunft und Kopie der personenbezogenen Daten sowie auf deren Berichtigung, Änderung oder Ergänzung.
Recht auf Löschung der Daten (Art. 17 DSGVO): In den in der geltenden Gesetzgebung vorgesehenen Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): das Recht, die Einschränkung der Verarbeitung personenbezogener Daten im Falle einer unrechtmäßigen Verarbeitung oder bei Bestreiten der Richtigkeit der Daten zu verlangen.
Recht auf Übertragbarkeit (Art. 20 DSGVO): das Recht, vom Verantwortlichen für den Datenschutz personenbezogene Daten anzufordern und zu erhalten, um sie an einen anderen Verantwortlichen für den Datenschutz zu übermitteln, in den im vorgenannten Artikel vorgesehenen Fällen.
Widerspruchsrecht (Art. 21 DSGVO): das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten durch den für die Datenverarbeitung Verantwortlichen Widerspruch einzulegen.
Recht auf Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei der zuständigen Datenschutzbehörde, wenn die betroffene Person der Ansicht ist, dass ein Verstoß im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten stattgefunden hat oder stattfindet.

Bei Verarbeitungen, die auf der Grundlage einer Einwilligung erfolgen, kann die betroffene Person diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Darüber hinaus kann die betroffene Person jederzeit den Wunsch äußern, keine Mitteilungen kommerzieller Art mehr zu erhalten, die gemäß Artikel 130 des Datenschutzgesetzes ("Soft Spam") versandt werden und auf die in Buchstabe A. der Tabelle unter vorstehendem Punkt 4 Bezug genommen wird.

Die oben erwähnten Rechte der betroffenen Person können ausgeübt werden:

per E-Mail an privacy@gianvitorossi.com
mit normaler Post an die in Absatz 2 genannte Anschrift des Inhabers
durch Kontaktaufnahme mit dem DSB unter dpo@gianvitorossi.com

AKTUALISIERUNGEN

Dieser Informationshinweis kann im Laufe der Zeit geändert und/oder ergänzt werden, entweder aufgrund gesetzlicher Maßnahmen zum Schutz personenbezogener Daten oder im Zusammenhang mit Änderungen der bewährten Verfahren oder der der Gesellschaft angebotenen Dienstleistungen.

Die aktualisierte Fassung dieser Datenschutzinformation wird in jedem Fall auf der Website veröffentlicht und ist dort verfügbar.

DATUM DER LETZTEN AKTUALISIERUNG: 17. JULI 2023