Datenschutz
DATENSCHUTZERKLÄRUNG DER WEBSITE
Sehr geehrte Nutzerin, sehr geehrter Nutzer, gemäß Art. 12 ff. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, „Verordnung“ oder „DSGVO“) und allgemein unter Beachtung des darin vorgesehenen Transparenzgrundsatzes informieren wir Sie im Folgenden über die Verarbeitung personenbezogener Daten (d. h. aller Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen: „betroffene Person“), die im Zusammenhang mit dem Besuch der Website „www.vestigecosmetics.it“ („Website“) und Ihrer Interaktion mit ihr erfolgt (diese Erklärung gilt daher nicht für andere Websites, die Sie gegebenenfalls über Links auf der Website aufrufen).
1. VERANTWORTLICHER
Verantwortlicher für die Verarbeitung (d. h. die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, „Verantwortlicher“) ist die J.F. Amonn Srl mit Sitz in Via Altmann 12, 39100 Bozen, Tel. +39 045 6083311, E-Mail: info@vestigecosmetics.it. Für Anliegen zum Schutz personenbezogener Daten wenden Sie sich bitte insbesondere an die E-Mail-Adresse info@vestigecosmetics.it.2. NUTZUNGSDATEN
Die für den Betrieb der Website eingesetzten IT-Systeme und Programme erheben einige personenbezogene Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle systembedingt erfolgt (z. B. IP-Adressen oder Domainnamen der Computer der Nutzer, die sich mit der Website verbinden, URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, Zeitpunkt der Anfrage, Methode der Anfrage an den Server, Größe der als Antwort erhaltenen Datei, numerischer Code zum Status der Serverantwort – erfolgreich, Fehler usw. – sowie weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers). Diese Informationen werden zwar nicht erhoben, um sie identifizierten Personen zuzuordnen, könnten aber ihrer Natur nach durch Verarbeitung und Verknüpfung mit Daten Dritter die Identifizierung der Nutzer ermöglichen. Diese Daten werden ausschließlich verwendet, um anonyme statistische Informationen über die Nutzung der Website zu gewinnen und deren ordnungsgemäßes Funktionieren zu überprüfen, und werden unmittelbar nach der Auswertung gelöscht. Die Daten können zur Feststellung der Verantwortlichkeit im Falle möglicher Computerstraftaten zum Nachteil der Website verwendet werden. Rechtsgrundlage der Verarbeitung ist daher das berechtigte Interesse am Betrieb und an der Sicherheit der Website.3. COOKIES
Die Website verwendet Cookies, wie in diesem Abschnitt und in der Cookie-Richtlinie beschrieben; nicht unbedingt erforderliche Cookies werden nur mit der über das Cookie-Banner erteilten Einwilligung verwendet.Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und von Ihrem Browser gespeichert werden.
Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
4. VOM NUTZER ÜBER DIE WEBSITE FREIWILLIG ÜBERMITTELTE DATEN IM RAHMEN DER KONTAKTAUFNAHME MIT DEM VERANTWORTLICHEN
Für den Besuch der Website ist keine Angabe personenbezogener Daten erforderlich. Eine Kontaktaufnahme mit dem Verantwortlichen oder die freiwillige, ausdrückliche und spontane Übersendung von Nachrichten per E-Mail oder Post an die auf der Website angegebenen Kontaktdaten des Verantwortlichen, auch im Bereich „KONTAKT“, führt jedoch zur Erhebung der Adresse des Absenders, einschließlich E-Mail-Adresse oder Telefonnummer (bei Kontaktaufnahme über WhatsApp), die zur Beantwortung der Anfragen erforderlich ist, sowie weiterer in der jeweiligen Mitteilung enthaltener personenbezogener Daten. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage des Nutzers verwendet und nur dann an Dritte weitergegeben, wenn dies hierfür erforderlich ist.Die Verarbeitung der Daten zu diesen Zwecken erfordert keine Einwilligung der betroffenen Person, da sie zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage erforderlich ist (Art. 6 Abs. 1 lit. b der Verordnung) sowie gegebenenfalls zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. a der Verordnung).
Handelt es sich bei der betroffenen Person um eine juristische Person, willigt diese mit der Übermittlung der Kontaktanfrage in die Verarbeitung weiterer Daten (wie Beruf und Anschrift) zur Speicherung als potenzieller Kunde und zur etwaigen Zusendung von Mitteilungen ein, die auf ihren Beruf und ihr geografisches Tätigkeitsgebiet zugeschnitten sind.
Die Verarbeitung der personenbezogenen Daten erfolgt durch geschultes und vom Verantwortlichen befugtes Personal mit Verfahren sowie technischen und informatischen Mitteln, die geeignet sind, die Vertraulichkeit und Sicherheit der Daten zu gewährleisten.
Diese personenbezogenen Daten werden nur so lange gespeichert, wie es für die Beantwortung der Anfragen der betroffenen Person unbedingt erforderlich ist, vorbehaltlich weiterer gesetzlicher Aufbewahrungspflichten oder bis zum Widerruf der Einwilligung. Die personenbezogenen Daten werden nicht veröffentlicht.
5. NEWSLETTER
Der Nutzer kann sich auf Wunsch über den entsprechenden Bereich der Website unter Angabe seiner E-Mail-Adresse für unseren Newsletter anmelden, um regelmäßig Informationen über die Produkte und Dienstleistungen des Unternehmens zu erhalten; in diesem Fall erfolgt die Verarbeitung der personenbezogenen Daten zu diesem Zweck auf Grundlage der Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann. Wir weisen darauf hin, dass die Einwilligung (mit dem entsprechenden Widerrufsrecht) auch in Bezug auf juristische Personen die erforderliche Rechtsgrundlage darstellt. Die Daten werden zu diesem Zweck bis zum Widerruf der Einwilligung (Abmeldung vom Newsletter) verarbeitet, jedoch nicht länger als 48 Monate nach Erteilung oder Erneuerung der Einwilligung.6. GESCHÜTZTER BEREICH
Registrierung für den geschützten Bereich mit Erhebung der Kontaktdaten zum Zugang zu geschützten Bereichen der Website. Die Datenverarbeitung dauert an, solange die Registrierung im geschützten Bereich besteht, vorbehaltlich der Notwendigkeit des Schutzes vor Missbrauch.7. E-COMMERCE-BEREICH
Der Nutzer kann auf Wunsch nach Registrierung der erforderlichen personenbezogenen Daten und Abschluss des Vertrags auf den Einkaufsbereich zugreifen.Mit der Registrierung auf der Website können Produkte über den Bereich SHOP gekauft werden. In diesem Fall werden die folgenden Daten verarbeitet, die alle zur Kategorie der gewöhnlichen personenbezogenen Daten gehören:
- Nachname, Vorname, Geburtsdatum und -ort, Wohnsitz;
- Steuernummer und/oder Umsatzsteuer-Identifikationsnummer;
- Telefonnummer/E-Mail-Adresse;
- Lieferadresse;
- Beschreibung der Bestellung und des gekauften Produkts.
Die verarbeiteten Daten werden vom Kunden bereitgestellt oder stammen aus öffentlichen Registern (wie Handelskammer oder Melderegister).
Die Daten werden für Zwecke verarbeitet, die eng mit der Abwicklung des vorvertraglichen und vertraglichen Verhältnisses zusammenhängen, einschließlich der administrativen, buchhalterischen und steuerlichen Formalitäten und Pflichten (z. B. Einholung von Informationen vor Vertragsschluss; Durchführung von Tätigkeiten auf Grundlage der Pflichten aus dem geschlossenen Vertrag), sowie für die Bearbeitung von Streitigkeiten (Vertragszweck).
In der vorvertraglichen Phase besteht keine Pflicht zur Bereitstellung der Daten; die Nichtbereitstellung hat jedoch zur Folge, dass kein Angebot erstellt oder kein Vertrag geschlossen werden kann. Nach Vertragsschluss ist die Bereitstellung der weiter erforderlichen Daten bzw. die Aktualisierung bereits bereitgestellter Daten für alles, was durch gesetzliche und vertragliche Pflichten erforderlich ist, verpflichtend; eine vollständige oder teilweise Verweigerung kann daher dazu führen, dass der Verantwortliche den Vertrag nicht erfüllen kann, und könnte eine Vertragsverletzung oder einen Gesetzesverstoß (sofern die Daten zur Erfüllung gesetzlicher Pflichten oder behördlicher Anordnungen erforderlich sind) seitens des Anbieters darstellen. Rechtsgrundlage dieser Verarbeitung ist, dass sie erforderlich ist: zur Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage; zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
Unter den nachstehenden Bedingungen können die Daten auch zu Marketingzwecken verarbeitet werden: Der Verantwortliche kann über die im Rahmen eines früheren Kaufs angegebene E-Mail-Adresse Mitteilungen zum Direktverkauf von Produkten oder Dienstleistungen übermitteln, die den bereits gekauften ähnlich sind; dies ist zulässig, sofern der ordnungsgemäß informierte Empfänger dieser Nutzung nicht widerspricht, anfänglich oder bei späteren Mitteilungen; in diesem Fall ist Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Verantwortlichen an Marketingaktivitäten.
Für den Vertragszweck werden die Daten für die gesamte Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung – beschränkt auf die dann noch erforderlichen Daten – zur Erfüllung der vertraglich übernommenen Verpflichtungen, zur Erfüllung aller gesetzlichen Pflichten sowie für damit verbundene oder sich daraus ergebende Schutzerfordernisse, auch vertraglicher Art. Für den Marketingzweck kann die Verarbeitung bis zum Widerspruch des Empfängers andauern, in jedem Fall jedoch nicht länger als 36 Monate nach dem letzten Kauf.
Die Verarbeitung der personenbezogenen Daten erfolgt durch geschultes und vom Verantwortlichen befugtes Personal mit Verfahren sowie technischen und informatischen Mitteln, die geeignet sind, die Vertraulichkeit und Sicherheit der Daten zu gewährleisten.
8. KARRIEREBEREICH
Der Karrierebereich der Website ermöglicht Interessierten, sich für offene Stellen zu bewerben. Die Verarbeitung personenbezogener Daten erfolgt im Rahmen des Bewerbungsverfahrens, das der Auswahl von Personen für die Belegschaft des Unternehmens und der Prüfung dient, ob diese den Anforderungen des Unternehmens entsprechen, um sie anschließend gegebenenfalls zu einem Vorstellungsgespräch zu kontaktieren. Für das Bewerbungsverfahren über das entsprechende Formular der Website können folgende Datenkategorien verarbeitet werden: Vorname, Nachname, Wohnanschrift, E-Mail, Telefon, Lebenslauf, vom Bewerber im Nachrichtenfeld frei eingegebene Informationen. Die Angabe der angeforderten Daten ist freiwillig; ohne diese Angaben kann die betroffene Person jedoch nicht am Personalauswahlverfahren des Verantwortlichen teilnehmen. Rechtsgrundlage der Datenverarbeitung ist, dass sie zur Durchführung vorvertraglicher Maßnahmen im Rahmen des Auswahlverfahrens erforderlich ist, an dem die betroffene Person durch die freiwillige Übermittlung ihrer Informationen teilnimmt. Bei der ersten Kontaktaufnahme erhält die betroffene Person eine gesonderte Information über die Verarbeitung von Daten im Rahmen der Personalauswahl.9. ART DER VERARBEITUNG UND WEITERGABE DER DATEN AN DRITTE
Die Daten werden nicht veröffentlicht und können Mitarbeitern und Dienstleistern des Verantwortlichen im Rahmen ihrer Aufgaben und/oder vertraglichen Pflichten im Zusammenhang mit der Durchführung des Vertragsverhältnisses mit den betroffenen Personen übermittelt werden; zu den Dienstleistern des Verantwortlichen zählen beispielsweise Banken und Kreditinstitute, Versicherungsunternehmen, Rechtsberater, Softwareanbieter und deren Support, Versand- und Lieferunternehmen sowie die Finanzverwaltung und andere Stellen, gegenüber denen Mitteilungspflichten bestehen. Die Verarbeitung erfolgt:- unter Einsatz manueller und automatisierter Systeme;
- durch Personen oder Kategorien von Personen, die zur Erfüllung der jeweiligen Aufgaben befugt sind;
- unter Einsatz geeigneter Maßnahmen, um die Vertraulichkeit der Daten zu gewährleisten und den Zugriff unbefugter Dritter zu verhindern. Unbeschadet der Ausführungen in den vorstehenden Abschnitten kann sich der Verantwortliche im Rahmen seiner Tätigkeit und für die oben genannten Zwecke der Dienste Dritter bedienen, die entweder als eigenständige Verantwortliche oder in seinem Auftrag und nach seinen Weisungen als Auftragsverarbeiter gemäß Art. 28 der Verordnung tätig sind. Es handelt sich um Stellen, die dem Verantwortlichen Verarbeitungs- oder Hilfsdienste erbringen. Grundsätzlich kann die betroffene Person über die Kontaktdaten des Verantwortlichen eine vollständige und aktuelle Liste der benannten Auftragsverarbeiter anfordern. Zugriff auf die Daten haben ferner alle Stellen, denen dieses Recht aufgrund gesetzlicher Bestimmungen zusteht.
10. ÜBERMITTLUNG VON DATEN INS AUSLAND
Personenbezogene Daten können von den Anbietern der für den Betrieb des Online-Shops genutzten Dienste, insbesondere von der E-Commerce-Plattform Shopify, auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Dies erfolgt zur Gewährleistung eines angemessenen Datenschutzniveaus unter folgenden Bedingungen: Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, Übermittlung vorbehaltlich geeigneter Garantien, verbindliche interne Datenschutzvorschriften oder Anwendung der für bestimmte Fälle vorgesehenen Ausnahmen.11. RECHTE DER BETROFFENEN PERSON
Die DSGVO gewährt der betroffenen Person in Bezug auf die sie betreffenden personenbezogenen Daten folgende Rechte (die Kurzbeschreibung dient nur der Orientierung; für die vollständige Darstellung der Rechte einschließlich ihrer Einschränkungen wird auf die Verordnung, insbesondere Art. 15–22, verwiesen):- Auskunft über personenbezogene Daten (die betroffene Person hat das Recht, unentgeltlich Auskunft über die beim Verantwortlichen gespeicherten personenbezogenen Daten und deren Verarbeitung sowie eine Kopie in zugänglichem Format zu erhalten);
- Berichtigung personenbezogener Daten (auf Hinweis der betroffenen Person Berichtigung oder Vervollständigung unrichtiger oder ungenauer personenbezogener Daten – keine Werturteile –, auch wenn diese mangels Aktualisierung unrichtig geworden sind);
- Löschung personenbezogener Daten (Recht auf Vergessenwerden) (z. B. wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; unrechtmäßig verarbeitet wurden; zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; die betroffene Person ihre Einwilligung widerrufen hat und es an einer anderen Rechtsgrundlage für die Verarbeitung fehlt; die betroffene Person bei Vorliegen der Voraussetzungen der Verarbeitung widerspricht);
- Einschränkung der Verarbeitung (in bestimmten Fällen – Bestreiten der Richtigkeit der Daten für die Dauer der Überprüfung; Bestreiten der Rechtmäßigkeit der Verarbeitung bei Ablehnung der Löschung; Erforderlichkeit zur Verteidigung von Rechten der betroffenen Person, während die Daten für die Verarbeitung nicht mehr benötigt werden; bei Widerspruch gegen die Verarbeitung während der erforderlichen Prüfung – werden die Daten so gespeichert, dass sie gegebenenfalls wiederhergestellt werden können, sind in der Zwischenzeit jedoch für den Verantwortlichen nicht einsehbar, außer zur Prüfung der Berechtigung des Einschränkungsantrags, mit Einwilligung der betroffenen Person, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats);
- Widerspruch ganz oder teilweise, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen die auf berechtigtem Interesse beruhende Verarbeitung (die betroffene Person kann in jedem Fall der Verarbeitung ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen, einschließlich des Profilings, soweit es mit dieser Direktwerbung in Verbindung steht);
- Datenübertragbarkeit (beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie mithilfe automatisierter Verfahren, erhält die betroffene Person auf Anfrage die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format und kann diese einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem sie bereitgestellt wurden, übermitteln sowie, soweit technisch machbar, erwirken, dass die Übermittlung direkt von diesem vorgenommen wird);
- Widerruf der Einwilligung (erfolgt die Verarbeitung auf Grundlage einer von der betroffenen Person erteilten Einwilligung, kann diese die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird);
- Beschwerde bei der Aufsichtsbehörde (Garante per la protezione dei dati personali – italienische Datenschutzbehörde). Die Behörde ist über die auf ihrer Website „www.garanteprivacy.it“ angegebenen Kontaktdaten erreichbar.