Privacy Policy
-
DATENSCHUTZERKLÄRUNG
INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Für die Verarbeitung Verantwortliche:
Gemäß Art. 13 der Verordnung (EU) 2016/679 „Datenschutzgrundverordnung” (im Folgenden „DSGVO”) informieren Sie
die Gesellschaft Blufin S.p.A. mit Sitz in Viale Della Chimica, 21 - 41012 - Carpi (MO), Italien dpo@blufin.it (im Folgenden “Blumarine”)
e
die Gesellschaft Digital Boite S.r.l. mit Sitz in Via Cusani 5, 20122, Milano, Italia, dpo@digitalboite.com (im Folgenden “DB”)
(im Folgenden gemeinsam die „Verantwortlichen”) wie folgt über die Erhebung, Verwendung, Offenlegung und Verarbeitung Ihrer personenbezogenen Daten durch die Website https://www.blumarine.com/ (im Folgenden die „Website”) oder die zum Filialnetz der Dachmarke Blumarine gehörenden Verkaufsstellen.
Insbesondere gilt Folgendes:
- Blumarine ist Eigentümerin der Website und eigenständige Verantwortliche in Bezug auf die zu Marketing- und Profiling-Zwecken verarbeiteten Daten.
- DB ist eigenständige Verantwortliche in Bezug auf jene Daten, die zum Zwecke des Verkaufs, der Rechnungsstellung, der Zahlung und der Auslieferung der über die Website erstandenen Produkte verarbeitet werden.
- DB ist als Auftragsverarbeiter verantwortlich für die Verwaltung und Wartung von IT-Diensten.
Blumarine und DB sind gemeinsam verantwortlich für die zu folgenden Zwecken verarbeiteten personenbezogenen Daten:
- Anmeldung auf der Website;
- Erbringung der Dienstleistungen gegenüber dem Kunden und Kundenservice über den B2C-Onlineshop;
- Verwaltung der Multi-Channel-Dienstleistungen.
Die wesentlichen Inhalte des zwischen Blumarine und DB bestehenden Vertrags über die gemeinsame Verantwortlichkeit sind in der folgenden Tabelle zusammengefasst. Für weitere Informationen zum Inhalt des Vertrags über die gemeinsame Verantwortlichkeit wenden Sie sich bitte schriftlich an Blumarine oder DB unter Verwendung der oben genannten Anschriften oder an die jeweiligen Datenschutzbeauftragten unter Verwendung der im vorangegangenen Absatz genannten Anschrift.
Betroffene Personen Zwecke Datenverarbeitung in gemeinsamer Verantwortlichkeit Art der Daten Kunden Anmeldung der Nutzer auf der Website und Inanspruchnahme der angemeldeten Nutzern vorbehaltenen Dienste. (z. B. Wunschliste, Verwaltung der Bestellungen usw.) Verwaltung der angemeldeten Nutzern vorbehaltenen Leistungen (z. B. Wunschliste, Verwaltung der Bestellungen usw.) Verwaltung des Webshops und anderer technologischer Tools
Allgemeine personenbezogene Daten (z. B. Vor- und Zuname, E-Mail-Adresse, Passwort, Geschlecht, Geburtsdatum, Navigationsdaten)Kunden Erbringung der Dienstleistungen gegenüber dem Kunden und Kundenservice über den B2C-Onlineshop Bearbeitung von Anfragen in Bezug auf:
Produktinformationen; Einkäufe im Geschäft; Fälschungsbekämpfung; Größenermittlung; Anmeldung auf der Website; Bezahlung; Versand; Rückgabe und Erstattung; Technischer Support; - Verwaltung des Webshops und anderer technologischer Tools.Allgemeine personenbezogene Daten (z. B. Vor- und Zuname, E-Mail-Adresse) Kunden Verwaltung der Multi-Channel-Dienstleistungen Bearbeitung der Anfragen in Bezug auf die Nutzung der angebotenen Multi-Channel-Dienste, sofern diese eine direkte Einbeziehung der Stores erfordern Allgemeine personenbezogene Daten (z. B. Vor- und Zuname, E-Mail-Adresse) Nähere Informationen zu den personenbezogenen Daten, die im Zusammenhang mit dem Navigieren auf der Website verarbeitet werden, finden Sie unten in Abschnitt I.
Nähere Informationen zu den personenbezogenen Daten, die mittels Cookies und ähnlicher Technologien zur Nachverfolgung verarbeitet werden, finden Sie in unserer Cookie-Richtlinie.
Datenschutzbeauftragter (DPO)
Blumarine und DB haben jeweils einen Datenschutzbeauftragten (DPO) ernannt:
Der Datenschutzbeauftragte (DPO) von Blumarine ist über die folgende E-Mail-Adresse erreichbar: dpo@blufin.it;
• Der Datenschutzbeauftragte (DPO) von DB ist über die folgende E-Mail-Adresse erreichbar: dpo@digitalboite.com.
Arten der verarbeiteten Daten
Je nach verfolgtem Zweck verarbeiten wir zum Beispiel die folgenden Arten personenbezogener Daten, möglicherweise aber auch weitere:
- Personenangaben: Vor- und Zuname, Geburtsdatum, Geschlecht;
- Kontaktdaten: Telefonnummer, E-Mail-Adresse;
- Daten zur Authentifizierung: E-Mail-Adresse, Passwort;
- Versanddaten: Versandadresse, Telefonnummer, E-Mail-Adresse;
- Getätigte Einkäufe betreffende Daten: Artikel, Größe und Farbe, Preis, Kaufdatum;
- Daten über das Profil und die Vorlieben der Kunden: Daten in Bezug auf Kaufgewohnheiten;
- Navigationsdaten: Daten, die im Zuge des Aufrufs und der Nutzung der Seite auch mittels Cookies oder anderer Nachverfolgungstechnologien gesammelt werden (weitere Informationen zur Verarbeitung Ihrer Daten mittels derartiger Technologien finden Sie in unserer Cookie-Richtlinie.
Alle weiteren Daten, die mitgeteilt werden, um bestimmte von Blumarine angebotene Dienste in Anspruch zu nehmen.
Verarbeitungszwecke, Rechtsgrundlage der Verarbeitung und Dauer der Speicherung
Verantwortlichkeit Zwecke Rechtsgrundlage Dauer der Speicherung Blumarine Erbringung von Verkaufsleistungen und weiteren von den Kunden gewünschten Dienstleistungen im Geschäft Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen, gem. Art. 6, Abs. 1, Buchstabe b) DSGVO Die Daten werden so lange gespeichert, wie dies zur Ausführung des Vertrags nötig ist, jedoch nicht länger als zehn Jahre ab Vertragsende, außer in den Fällen, in denen anderweitige gesetzliche Aufbewahrungsfristen zur Anwendung kommen Blumarine Kundendienst und Support für Kunden im Geschäft, dazu gehören etwa die Erfüllung gesetzlicher Vorschriften in Bezug auf Verwaltung, Steuern und Buchführung, Dienste zur Hilfestellung bezüglich Zahlung, Versand, Rückgabe und Erstattung sowie weitere angebotene Dienste wie z. B. das Abonnement des Newsletters von Blumarine auf Anfrage des Kunden Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen, gem. Art. 6, Abs. 1, Buchstabe b) DSGVO
Erfüllung einer rechtlichen Verpflichtung, der dem Verantwortlichen für die Datenverarbeitung unterliegt, gemäß Art. 6 Abs. 1 Buchst. c) DSGVODie zwecks Erbringung einer kundenseitig angefragten Dienstleistung verarbeiteten Daten werden so lange gespeichert, wie dies zur Ausführung des Dienstes nötig ist oder bis Sie deren Anforderung widerrufen.
Daten, die zwecks Bearbeitung einer Kundenanfrage gespeichert werden, werden sechs Monate über die Erfüllung der Anfrage hinaus gespeichert.
Daten, die zur Erfüllung rechtlicher Verpflichtungen verarbeitet werden, werden gemäß den in den geltenden Rechtsvorschriften vorgesehenen Fristen aufbewahrt.Digital Boite Betriebliche Verwaltung der Navigation und Sicherheit der Website Berechtigtes Interesse des Verantwortlichen für die Datenverarbeitung im Sinne des Art. 6 Abs. 1. Buchst. f) DSGVO Sieben Tage ab dem Datum des Aufrufs oder der Nutzung der Website. Den für Cookies geltenden Wert finden Sie in der gesonderten Cookie-Richtlinie. Digital Boite Erfüllung des Kaufvertrags und Online-Kundendienst, dazu gehören etwa die Erfüllung gesetzlicher Vorschriften in Bezug auf Verwaltung, Steuern und Buchführung, Dienste zur Hilfestellung bezüglich Zahlung, Versand, Rückgabe und Erstattung Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen, gem. Art. 6, Abs. 1, Buchstabe b) DSGVO
Erfüllung einer nationalen oder möglicherweise auch supranationalen rechtlichen Verpflichtung, der die Verantwortlichen gem. Art. 6, Abs. 1, Buchstabe c) DSGVO unterliegen; dazu gehören etwa steuerrechtliche oder die Buchführung betreffende Verpflichtungen.Die Daten werden so lange gespeichert, wie dies zur Ausführung des Vertrags oder zur Erfüllung von gesetzlichen oder vertraglichen Garantien nötig ist, jedoch nicht länger als zehn Jahre ab Vertragsende, außer in den Fällen, in denen anderweitige gesetzliche Aufbewahrungsfristen zur Anwendung kommen. Blumarine Anmeldung der Nutzer auf der Website und Inanspruchnahme der angemeldeten Nutzern vorbehaltenen Dienste. Anmeldungen können an das Ausfüllen eines Datenerfassungsformulars auf der Website gebunden sein. Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen, gem. Art. 6, Abs. 1, Buchstabe b) DSGVO Personenbezogene Daten, die zwecks Anmeldung auf der Website erhoben werden, bleiben gespeichert, bis Sie Ihre Registrierung widerrufen. Digital Boite Inanspruchnahme von kundenseitig angefragten Online-Diensten, dazu gehören die technische Unterstützung zur Wiedererlangung der Zugangsdaten zu Ihrem persönlichen Konto Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage derselben erfolgen, gem. Art. 6, Abs. 1, Buchstabe b) DSGVO Daten, die zwecks Erbringung einer kundenseitig angefragten Dienstleistung verarbeitetet werden, werden so lange gespeichert, wie dies zur Ausführung des Dienstes nötig ist oder bis Sie dessen Anforderung widerrufen. Daten, die zwecks Bearbeitung einer Kundenanfrage gespeichert werden, werden sechs Monate über die Erfüllung der Anfrage hinaus gespeichert Blumarine / Digital Boite Missbrauchs- und Betrugsvermeidung Berechtigtes Interesse des Verantwortlichen für die Datenverarbeitung im Sinne des Art. 6 Abs. 1. Buchst. f) DSGVO Die von der Website erhobenen Daten werden nicht länger als 180 Tage gespeichert. Blumarine / Digital Boite Gerichtliche Geltendmachung, Durchsetzung oder Verteidigung von Rechten und außergerichtliche Eintreibung von Forderungen Berechtigtes Interesse der verantwortlichen Person im Sinne des Art. 6 Abs. 1. Buchst. f) DSGVO Die personenbezogenen Daten werden für die gesamte Dauer des Inkassoverfahrens oder der vor Gericht ausgetragenen Rechtsstreitigkeiten einschließlich des Ablaufs sämtlicher Berufungsfristen gespeichert. Blumarine Versand von „Soft-Spam”-Nachrichten via E-Mail, in denen für ähnliche Produkte und Dienstleistungen wie die von Ihnen erstandenen geworben wird Berechtigtes Interesse des Verantwortlichen für die Datenverarbeitung im Sinne des Art. 6 Abs. 1. Buchst. f) DSGVO Die personenbezogenen Daten werden bis zum Erhalt Ihrer Abbestellung von E-Mails dieser Art gespeichert, die Sie über den entsprechenden Link in der Fußzeile jeder dieser Nachrichten vornehmen können. Blumarine Marketing-Aktivitäten wie der Versand von Nachrichten mit Werbung für Produkte und Dienstleistungen (Neuheiten, neu eingetroffene Ware, Exklusives, Angebote und Werbeaktionen) und die Durchführung von Marktstudien und von Untersuchungen zur Kundenzufriedenheit, auf deren Grundlage die Dienstleistungen und die Beziehung zu den Nutzern verbessert werden sollen Die von der betroffenen Person freiwillig erteilte, spezifische, informierte, unzweideutige und widerrufbare Zustimmung im Sinne des Art. 6 Abs. 1 Buchst. a) DSGVO Die zu Marketing-Zwecken erhobenen personenbezogenen Daten bleiben gespeichert, bis Sie Ihre Registrierung auf der Website widerrufen oder bis Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Personenbezogene Daten, die sich aus den Details der getätigten Einkäufe ergeben und zu Marketing-Zwecken verarbeitet werden, werden 24 Monate gespeichert. Mit Ablauf dieser Frist werden die Daten automatisch gelöscht oder dauerhaft und unwiderruflich anonymisiert. Blumarine Profiling-Aktivitäten in Bezug auf die Surf- und Kaufgewohnheiten der angemeldeten Nutzer, auf Grundlage der von diesen zur Verfügung gestellten Daten, ihres Nutzerverhaltens auf der Website und der Details ihrer auf der Website getätigten Einkäufe, zum Zweck des Versands von personalisierten Werbenachrichten Die von der betroffenen Person freiwillig erteilte, spezifische, informierte, unzweideutige und widerrufbare Zustimmung im Sinne des Art. 6 Abs. 1 Buchst. a) DSGVO Die zu Profiling-Zwecken erhobenen personenbezogenen Daten bleiben gespeichert, bis Sie Ihre Registrierung auf der Website widerrufen oder bis Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Personenbezogene Daten, die sich aus Ihrem Nutzerverhalten und aus den Details der getätigten Einkäufe ergeben und zu Profiling-Zwecken verarbeitet werden, werden 24 Monate gespeichert. Mit Ablauf dieser Frist werden die Daten automatisch gelöscht oder dauerhaft und unwiderruflich anonymisiert. Bereitstellung der Daten
Die Bereitstellung von Daten zur Verfolgung der Zwecke, die auf den Rechtmäßigkeitsbedingungen gemäß Art. 6 Abs. 1 Buchst. b), c) und f) DSGVO beruhen, ist zur Verfolgung eben jener Zwecke erforderlich. Die Bereitstellung der Daten zur Verfolgung der Zwecke, die gemäß Art. 6 Abs. 1 Buchst. a) DSGVO Ihrer Zustimmung bedürfen, ist strikt freiwillig. Gleichzeitig führt das Ausbleiben der Bereitstellung der Daten oder Ihrer Zustimmung dazu, dass die entsprechenden Zwecke des Profilings, des Marketings und der Anreicherung der Daten nicht verfolgt werden, nicht aber dazu, dass Sie sich nicht auf der Website anmelden oder die vertraglich vereinbarten Dienste nutzen können.
Die IT-Systeme und die Software, die dem Betrieb der Website zugrunde liegen, erheben im Rahmen ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung in der Verwendung von Internet-Kommunikationsprotokollen impliziert ist.
Diese Informationen werden nicht mit dem Ziel erfasst, sie identifizierten betroffenen Personen zuzuweisen; dennoch können sie aufgrund ihrer Beschaffenheit durch Verarbeitung und Verbindung mit Daten, die bei Dritten hinterlegt sind, die Identifizierung von Nutzern ermöglichen.
Zu den Daten, die in diesem Zusammenhang erhoben werden können, gehören die IP-Adresse, die Art des verwendeten Browsers oder des Betriebssystems, die Adressen in URI-Schreibweise (Uniform Resource Identifier), der Domainname und die Adressen der Websites, von denen aus die Website aufgerufen oder verlassen wurde (referring/exit pages), die Zeit, zu der die Anfrage beim Server erfolgt ist, die verwendete Methode und Informationen zur erhaltenen Antwort, weitere Daten zum Nutzerverhalten (s. auch den Abschnitt zu Cookies) sowie weitere Parameter in Bezug auf das Betriebssystem und das IT-Ökosystem der Nutzer.
Diese Daten könnten auch dazu verwendet werden, die Haftung im Falle von Computerstraftaten gegen die Website zu ermitteln und festzustellen.
Empfänger personenbezogener Daten
Die Verarbeitung der Daten erfolgt durch:
- a. Beschäftigte und Mitarbeitende der für die Datenverarbeitung Verantwortlichen (einschließlich des Personals der Geschäfte), die befugt sind, Ihre personenbezogenen Daten zu erheben, zu nutzen, weiterzugeben oder zu verarbeiten;
- b. Beschäftigte und Mitarbeitende von DB als Auftragsverarbeiter im Hinblick auf die Abwicklung von Marketing- und Profiling-Aktivitäten im Auftrag von Blumarine;
- c. in der Europäischen Union niedergelassene Dritte in ihrer Eigenschaft als Auftragsverarbeiter, die von den für die Datenverarbeitung Verantwortlichen insbesondere für die Erfassung und Eingabe personenbezogener Daten, den Versand, die Versendung von Werbematerial, Marktforschung, Umfragen zur Kundenzufriedenheit, Verwaltung und Wartung von IT-Systemen eingesetzt werden.
Ihre Daten können zudem an weitere Dritte weitergegeben werden, die eigenständige Verantwortliche für die Datenverarbeitung sind, insbesondere an Freiberufler oder Unternehmen, die rechtliche oder steuerliche Beratung und Unterstützung anbieten, sowie an Unternehmen, die Debit- oder Kreditkartenzahlungen abwickeln.
Ihre Daten können darüber hinaus an eigenständige Verantwortliche für die Datenverarbeitung wie Aufsichts- und Kontrollbehörden oder andere öffentliche oder private Stellen weitergegeben werden, die berechtigt sind, die Daten anzufordern.
Die vollständige Liste der Empfänger personenbezogener Daten erhalten Sie nach schriftlicher Anfrage an die unter Abschnitt A angegebenen Anschriften.
Weitergabe der Daten an Stellen außerhalb der Europäischen Union
Ihre personenbezogenen Daten werden nicht in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt.
Sollte eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU erforderlich sein, verpflichtet sich Blumarine dafür zu sorgen, dass eine solche Übermittlung im Einklang mit den Bestimmungen in KAPITEL V der DSGVO erfolgt. Insbesondere werden geeignete Sicherheitsmaßnahmen und Übertragungsmechanismen (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln) getroffen, um ein Datenschutzniveau zu gewährleisten, das dem innerhalb des EWR entspricht.
Rechte der betroffenen Personen
Sie haben das Recht, von den Verantwortlichen Auskunft über die Sie betreffenden Daten, die Löschung dieser Daten, die Berichtigung bzw. Vervollständigung unzutreffender bzw. unvollständiger Daten oder in den in Art. 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen sowie im Fall eines berechtigten Interesses der Verantwortlichen und aus mit Ihrer besonderen Situation zusammenhängenden Gründen der Verarbeitung der Sie betreffenden Daten zu widersprechen, indem Sie eine E-Mail an die Anschriften in Abschnitt A senden.
Erfolgt die Verarbeitung basierend auf Ihrem Einverständnis oder einem Vertrag und wird sie zugleich mithilfe automatisierter Verfahren ausgeführt, haben Sie zudem das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, wenn technisch machbar, ohne Behinderung durch den Verantwortlichen anderen Verantwortlichen zu übermitteln.
Sie haben das Recht, Ihre Zustimmung, die Sie zur Verarbeitung Ihrer Daten zu Marketing- und/oder Profiling-Zwecken erteilt haben, jederzeit zu widerrufen, und auch, diese Zustimmung von vornherein zu verweigern, auch für Profiling-Aktivitäten, die mit Direktmarketing verbunden sind.
Wenn Sie dies wünschen, können Sie darum bitten, zu den oben genannten Zwecken ausschließlich auf traditionellem Wege kontaktiert zu werden, und Sie können sich einzig gegen den Erhalt von Mitteilungen auf automatisiertem Wege aussprechen.
Zudem haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, entweder in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Wohn- oder Arbeitsort haben oder in dem der mutmaßliche Verstoß stattgefunden hat.
Abschließend haben Sie die Möglichkeit, Ihre personenbezogenen Daten und Ihre zu deren Verarbeitung gegebenen Zustimmungen jederzeit zu ändern bzw. zu aktualisieren, entweder in Ihrem persönlichen Nutzerkonto oder indem Sie eine E-Mail an dpo@blufin.it oder info@blufin.it schreiben..