Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.
Hiermit informieren wir Sie in vollständiger und transparenter Form über die Verarbeitung personenbezogener Daten, die von den unter nachstehendem Punkt 1 angegebenen Unternehmen durchgeführt wird. Zu den verarbeiteten Daten zählen die von Ihnen bereitgestellten und/oder von uns beispielsweise im Rahmen folgender Kontakte erhobenen personenbezogenen Daten:
• Kontaktaufnahme mit unserem Kundendienst
• Besuch der Webseite www.marni.com (im Folgenden „Webseite“) und/oder anderer markenbezogener Webseiten, bei Interaktionen mit unseren sozialen Netzwerk-Seiten (wie Facebook, Twitter, Instagram, Weibo, WeChat etc.)
• Im Rahmen Marnis Verwendung von Inhalten, die von Nutzern gepostet wurden („nutzergenerierte Inhalte“)
Wenn Sie personenbezogene Daten im Auftrag anderer bereitstellen, müssen Sie sicherstellen, dass die Betroffenen diese Datenschutzerklärung zuvor gelesen haben.
1. WER ERHEBT IHRE PERSONENBEZOGENEN DATEN?
Folgende Unternehmen erheben und verarbeiten personenbezogene Daten als selbständige Verantwortliche (im Folgenden „Verantwortliche“ oder „Unternehmen“) oder als gemeinsam Verantwortliche:
• OTB S.p.A. („OTB“), Geschäftssitz in Italien, Via dell’Industria 2, 36042 Breganze (VI), Telefon +390445306555, E-Mail privacy@otb.net; der Datenschutzbeauftragte („DSB“) von OTB ist erreichbar unter dpo@otb.net;
• Marni Group S.r.l. („Marni“), Geschäftssitz in Italien, Via Sismondi Gian Carlo 70/B, 20133 Milano, Telefon +390271055555, E-Mail privacy@marni.com; der Datenschutzbeauftragte („DSB“) von Marni ist erreichbar unter dpo@otb.net.
OTB und Marni üben bestimmte Tätigkeiten als gemeinsam Verantwortliche aus, indem sie Entscheidungen über die Zwecke und Mittel der Datenverarbeitung gemeinschaftlich treffen. Im Folgenden ist unter dem Begriff „gemeinsam Verantwortliche“ zu verstehen, dass Marni und OTB gemeinsam zu betrachten sind, wenn sie Daten als gemeinsam Verantwortliche verarbeiten.
.
Diese Datenschutzerklärung wurde von uns erstellt, um Ihnen die Verarbeitungstätigkeiten durch oben genannte Unternehmen als Verantwortliche oder gemeinsam Verantwortliche verständlicher darzustellen und Ihnen zu erklären, welche Verarbeitungstätigkeiten von den einzelnen Unternehmen selbständig ausgeübt werden.
Bitte beachten Sie, dass diese Verarbeitungstätigkeiten nicht für Minderjährige bestimmt sind, und die Verantwortlichen wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 18 Jahren erheben oder anfordern. Wenn Sie das 18. Lebensjahr noch nicht vollendet haben, stellen Sie bitte keine personenbezogenen Daten bereit. Das anwendbare Vertragsrecht, wie die Vorschriften über die Gültigkeitsdauer, den Abschluss und die Wirkungen eines Vertrags mit Kindern und Jugendlichen, bleibt hiervon unberührt.
2. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
Die Unternehmen erheben je nach Verarbeitungszweck unterschiedliche Kategorien personenbezogener Daten.
Nachstehend führen wir im Einzelnen auf, welche Kategorien personenbezogener Daten erfasst werden. Im folgenden Abschnitt erklären wir, für welche Zwecke die einzelnen Kategorien personenbezogener Daten von den Verantwortlichen oder gegebenenfalls von den gemeinsam Verantwortlichen verarbeitet werden (im Folgenden auch „personenbezogene Daten“ bei gemeinsamer Verarbeitung).
• Angaben zur Person: Vorname, Familienname, Geburtsdatum, Geschlecht;
• Kontaktdaten: Wohnadresse (Straße, Wohnort, Provinz, Land, Postleitzahl), Wohnsitz, E-Mail-Adresse, Rufnummer, Mobilfunknummer;
• Tracking von Newsletter- und Aktionsdaten: Informationen im Zusammenhang mit dem Öffnen von Newslettern oder Links;
• Verkaufsdaten: Liefer- und Rechnungsadresse, Versand- und Zahlungsart, Name des Kreditkarteninhabers und Ablaufdatum der Kreditkarte, vom Kundendienst angeforderte Informationen, Umsatzsteuer-Identifikationsnummer und/oder Steuernummer, Passnummer (die Passnummer wird nur für Zwecke im Zusammenhang mit Zahlungen verwendet, für die dies gesetzlich vorgeschrieben ist und im entsprechenden gesetzlichen Rahmen), Global Blue-Kartennummer;
• Kaufdaten: Einzelheiten der gekauften Waren (wie Größe, Preis, Rabatt, Modell, Kollektion, berechnetes Ausgabenniveau, aufgegebener Warenkorb, etc.);
• Navigationsdaten: Daten zum Surfverhalten und/oder zur Nutzung der Webseiten der Verantwortlichen, beispielsweise unter Verwendung von Cookies oder Informationen zu den Seiten, die beim Surfen, Online-Kauf oder im Zusammenhang mit der Wunschliste besucht oder aufgerufen wurden. Informationen zur Verwendung von Cookies entnehmen Sie bitte dem Cookie-Hinweis unter folgendem
Link
• Nutzergenerierte Inhalte (wie z. B. Nutzerfotos), die von Marni verwendet werden.
3. FÜR WELCHE ZWECKE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?
In diesem Abschnitt erläutern wir Ihnen die Zwecke, für welche die einzelnen Kategorien personenbezogener Daten von den Verantwortlichen oder gemeinsam Verantwortlichen verarbeitet werden.
3.1 VERARBEITUNGSZWECKE VON MARNI GROUP S.R.L.
Marni ist das Unternehmen, das für den Entwurf und die Absatzförderung der Produkte der Marke „Marni“ zuständig ist. Marni ist das Unternehmen, das den Kontakt mit Ihnen unterhält, wenn Sie Einkäufe über diese Webseite, andere von Marni betriebene Webseiten oder über andere von Marni bereitgestellte Kaufmöglichkeiten tätigen möchten. Marni verarbeitet Ihre personenbezogenen Daten für nachstehende Zwecke.
a) Verkaufstätigkeiten und Bearbeitung anderer Kundenanfragen
Wenn Sie Marni-Produkte über den E-Commerce-Service der Webseite erwerben, verarbeitet Marni Ihre Angaben zur Person, Kontaktdaten, Kauf- und Verkaufsdaten, um den Verkauf und alle unmittelbar damit verbundenen Tätigkeiten wie Lieferung oder Abholung abzuwickeln sowie um den sonstigen verwaltungstechnischen und buchhalterischen Verpflichtungen nachzukommen. Zu den eng mit dem Verkauf verbundenen Tätigkeiten gehört insbesondere die Kontaktaufnahme kurz nach einem Warenkorbabbruch durch Sendung einer E-Mail des Kundendienstes, um Sie beim möglichen Abschluss der Bestellung zu unterstützen. Auch bei Einkäufen ohne Registrierung ist die Erfassung dieser Daten erforderlich; in diesem Fall werden die personenbezogenen Daten aber nur für die Dauer gespeichert, die für das Abschließen der Einkäufe erforderlich ist.
Zudem muss Marni möglicherweise Ihre Angaben zur Person oder Ihre Kontaktdaten verarbeiten, um weiteren Wünschen zu entsprechen, die Sie über die verschiedenen Bereiche der Webseite oder den Kundendienst, per Telefon oder Chat an uns richten, wie Informations- oder Kundendienstanfragen oder bei Nutzung der „Benachrichtigungsfunktion“, um sich per E-Mail informieren lassen, wenn ein gewünschtes Produkt oder eine gewünschte Größe wieder über die Webseite erhältlich ist.
Rechtsgrundlage: Diese Datenverarbeitung basiert auf der Erfüllung des Kaufvertrags, dessen Vertragspartner Sie sind; zu diesem Zweck ist daher die Bereitstellung der oben genannten personenbezogenen Daten erforderlich, da Marni andernfalls nicht in der Lage ist, Ihr Anliegen zu bearbeiten
b) Marketing
Marni verarbeitet Ihre Angaben zur Person, Kontaktdaten und Einkaufsdaten nur mit Ihrer Einwilligung für Marketing-Zwecke, d. h. für Werbung in sozialen Netzwerken, bei denen Sie registriert sind, oder für die Zusendung von Werbe- oder Direktverkaufsmaterial, für die Durchführung von Marktforschung, kommerzielle Kommunikation durch automatisierte (E-Mail, Newsletter, SMS, MMS, Instant-Messaging-Plattformen etc.) und herkömmliche Kontaktarten (Post).
Rechtsgrundlage: Diese Datenverarbeitung basiert auf der von Ihnen erteilten Einwilligung.
Sie können jederzeit Ihre Einwilligung in den Erhalt oben genannter Mitteilungen widerrufen, indem Sie auf die entsprechende Option klicken, die in allen zugesandten Marketing-E-Mails enthalten ist, sowie durch eine schriftliche Mitteilung an privacy@marni.com oder an die unter Punkt 1 genannten Postanschriften des Unternehmens.
c) Registrierung auf der Webseite und Nutzung angebotener Dienstleistungen
Marni verarbeitet Ihre personenbezogenen Daten, um Ihnen die Registrierung auf der Webseite und die Nutzung der angebotenen Dienstleistungen zu ermöglichen. Ihre Daten werden so lange gespeichert, bis Sie die Löschung Ihres Profils verlangen.
Rechtsgrundlage: Diese Datenverarbeitung basiert auf der Erfüllung eines Vertrages, dessen Vertragspartner Sie sind; zu diesem Zweck ist daher die Bereitstellung der personenbezogenen Daten erforderlich, da Marni andernfalls nicht in der Lage ist, Ihre Registrierung zu ermöglichen und Ihnen die Dienstleitungen anzubieten.
d) Repost
Marni verarbeitet Ihre nutzergenerierten Inhalte (wie Nutzerfotos) im Zusammenhang mit Repost-Aktivitäten. Denn laut den MARNI Geschäftsbedingungen im Hinblick auf nutzergenerierte Inhalte verarbeitet Marni diese Daten auch auf ihren öffentlichen Social-Media-Kanälen und/oder im Rahmen von Werbeaktivitäten für Produkte der Marke Marni bei ihren Kunden, vorausgesetzt, es liegt Ihre diesbezügliche Einwilligung vor.
Rechtsgrundlage: Rechtsgrundlage: Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die jedes Mal eingeholt wird, wenn Marni Ihre nutzergenerierten Inhalte reposten möchte.
e) Kundenzufriedenheit
Marni kann Ihre Kontaktdaten verwenden, um Umfragen zur Messung der Zufriedenheit mit den erbrachten Leistungen (sog. Kundenzufriedenheit) durchzuführen (zum Beispiel Online-Umfragen nach dem Kauf, Umfragen zu Käufen von gebrauchtem Goldschmuck usw.). Bitte beachten Sie, dass die zu diesem Zweck versandten Mitteilungen weder Werbung oder kommerzielle Informationen enthalten noch dem Direktverkauf oder Marktforschungszwecke dienen.
Rechtsgrundlage: Diese Datenverarbeitung beruht auf dem legitimen Interesse von Marni, die Qualität der eigenen Dienstleistungen zu überprüfen und zu verbessern
f) Sonstige Verwaltungs- und Buchhaltungstätigkeiten
Marni kann Ihre personenbezogenen Daten in aggregierter Form auch für verwaltungstechnische und buchhalterische Zwecke sowie für interne statistische Analysen zu Geschäftsplanungszwecken verarbeiten.
Rechtsgrundlage: Diese Datenverarbeitung beruht auf dem legitimen Interesse von Marni, die Qualität der eigenen Dienstleistungen und Geschäftsführung zu verbessern.
3.2 VERARBEITUNGSZWECKE DER GEMEINSAM VERANTWORTLICHEN (MARNI UND OTB)
Marni und OTB agieren als gemeinsam Verantwortliche auf Grundlage einer spezifischen Vereinbarung für den nachstehend angegebenen Zweck.
a) Kundenprofiling
Mit Ihrer Einwilligung sind die gemeinsam Verantwortlichen berechtigt, Angaben zur Person, Kontaktdaten, Verkaufsdaten, Einkaufsdaten, Tracking von Newsletter- und Aktionsdaten sowie Navigationsdaten für Kundenprofiling-Zwecke und zur Analyse von Geschäftsprozessen zu verarbeiten. Bei Letzterer handelt es sich um die Auswertung Ihrer Kaufpräferenzen und besteht in der automatisierten Verarbeitung der oben genannten personenbezogenen Daten. Diese Datenverarbeitung zielt darauf ab, Ihre Kaufpräferenzen zu erfassen und vorwegzunehmen, um Kundenprofile zu erstellen und das kommerzielle Angebot möglichst an Ihre Präferenzen anzupassen.
Rechtsgrundlage: Diese Datenverarbeitung basiert auf der von Ihnen erteilten Einwilligung.
Sie haben das Recht, jederzeit Ihre Einwilligung in das Kundenprofiling zu widerrufen. Wenden Sie sich zu diesem Zweck schriftlich an privacy@marni.com oder an die gemeinsam Verantwortlichen unter den unter Punkt 1 angegebenen Adressen.
3.3 VERARBEITUNGSZWECKE DER EINZELNEN VERANTWORTLICHEN ODER GEMEINSAM VERANTWORTLICHEN
Die Verantwortlichen oder gemeinsam Verantwortlichen müssen möglicherweise bestimmte ihnen obliegende Rechtsvorschriften einhalten oder ihre Rechtsansprüche vor Gericht durchsetzen.
a) Verarbeitungszwecke im Zusammenhang mit Verpflichtungen, die durch Gesetze oder Verordnungen, durch Beschlüsse/Aufforderungen von zuständigen Behörden oder von Aufsichts- und Kontrollorganen festgelegt wurden
Die einzelnen Verantwortlichen oder gemeinsam Verantwortlichen können Ihre personenbezogenen Daten verarbeiten, um ihnen obliegenden gesetzlichen Verpflichtungen nachzukommen.
Rechtsgrundlage: Einhaltung gesetzlicher Verpflichtungen.
Die Bereitstellung von Daten zu diesem Zweck ist obligatorisch, da der Verantwortliche oder die gemeinsam Verantwortlichen in Ermangelung dieser Daten nicht in der Lage sind, ihren gesetzlichen Verpflichtungen nachzukommen.
b) Verteidigung von Rechtsansprüchen in gerichtlichen, verwaltungsrechtlichen oder außergerichtlichen Verfahren und in Streitfällen im Zusammenhang mit erbrachten Dienstleistungen
Ihre personenbezogenen Daten können von den einzelnen Verantwortlichen oder gemeinsam Verantwortlichen verarbeitet werden, um ihre Rechtsansprüche zu verteidigen, gerichtliche Schritte einzuleiten oder Ansprüche Ihnen oder Dritten gegenüber geltend zu machen, einschließlich der Verhinderung von Betrug.
Rechtsgrundlage: Diese Datenverarbeitung basiert auf dem berechtigten Interesse des Verantwortlichen oder der gemeinsam Verantwortlichen auf Schutz ihrer Rechte.
4. WELCHE VERARBEITUNGSTÄTIGKEITEN FÜHREN WIR DURCH, WENN SIE UNSERE WEBSEITE NUTZEN UND WENN SIE UNSERE WEBSEITE OHNE SICH ANZUMELDEN NUTZEN?
Die Webseite ist Eigentum von Marni. Die Nutzung der Webseite ist auch möglich, ohne dass Sie sich anmelden und Ihre personenbezogenen Daten mitteilen müssen. In diesem Fall informieren wir Sie bei Ihrer Nutzung der Webseite darüber, dass die zum Betreiben der Webseite eingesetzten Computersysteme und Software-Verfahren während des Normalbetriebs bestimmte Daten erfassen, deren Übertragung bei der Verwendung von Internet-Kommunikations¬protokollen automatisch inbegriffen ist.
Dabei handelt es sich um Informationen, die nicht direkt mit der Identität von Nutzern in Verbindung gebracht werden, die aber aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten im Besitz Dritter eine Identifizierung dieser Nutzer ermöglichen.
Zu dieser Datenkategorie gehören IP-Adressen oder Domänennamen der Rechnersysteme der Nutzer, mit denen die Webseite aufrufen wird, Adressen von aufgerufenen Ressourcen in URI (Uniform Resource Identifier, dt. Einheitlicher Bezeichner für Ressourcen), Informationen zum Zugriff, Informationen zum Standort, zur Sendungsart der Anforderung an den Server, zur Größe der Antwortdatei, der numerische Statuscode hinsichtlich der Server-Antwort (Erfolg, Fehler, etc.), Nutzungsdaten einschließlich Clickstream-Daten der URL innerhalb und ausgehend von der Webseite, Dauer des Besuchs bestimmter Seiten und die Interaktion auf diesen Seiten sowie andere Parameter hinsichtlich des Betriebssystems und der IT-Umgebung des Nutzers.
Diese Daten werden durch Verwendung von „Cookies“ erhoben. Wir setzen Browser-Cookies für verschiedene Zwecke ein, wie z. B. für die ordnungsgemäße Funktion der Webseite und die Nutzung von Diensten durch entsprechende Funktionen unbedingt erforderliche Cookies sowie Cookies für Personalisierung, Leistung/Analyse und Werbeaktionen. Unser Cookie-Hinweis, der unter folgendem
Link
abrufbar ist, enthält weitere Informationen über die Verwendung von Cookies auf der Webseite sowie die Optionen, die Sie akzeptieren oder ablehnen können.
Die bei der Nutzung der Webseite erhobenen Daten werden verarbeitet, um (a) die Webseite zu verwalten und Betriebsprobleme zu lösen, (b) sicherzustellen, dass der Inhalt der Webseite am nutzerfreundlichsten dargestellt wird, indem sie weiterentwickelt, überprüft und verbessert wird, (c) die Sicherheit und den Schutz der Webseite weitestmöglich zu erhalten, (d) anonyme statistische Daten über die Nutzung der Webseite zu sammeln und ihre einwandfreie Funktionsweise zu prüfen und um (e) Anomalien und/oder Missbräuche der Webseite festzustellen. Die Daten können auch verwendet werden, um die Verantwortlichen eventueller Computerkriminalität gegenüber der Webseite oder Dritten festzustellen und die entsprechenden Ergebnisse der Justizbehörde auf deren ausdrückliches Verlangen vorzulegen.
5. WAS GESCHIEHT, WENN SIE IHRE PERSONENBEZOGENEN DATEN NICHT BEREITSTELLEN?
Manche personenbezogenen Daten, die wir von Ihnen bei der Registrierung oder beim Kaufvorgang verlangen, sind für den Abschluss des Kaufvertrags sowie für Zwecke der Verwaltung und Rechnungslegung erforderlich.
In der Beschreibung der Verarbeitungszwecke unter Punkt 3 haben wir angegeben, wann eine Bereitstellung Ihrer personenbezogenen Daten erforderlich ist. Sofern es nicht ausdrücklich als zwingend angegeben wird, ist die Bereitstellung personenbezogener Daten freiwillig und Ihre Weigerung wird keine Konsequenzen haben, außer dass es dadurch den Verantwortlichen oder gemeinsam Verantwortlichen nicht möglich ist, die beschriebenen Tätigkeiten auszuführen (wie z. B. Marketingaktivitäten).
6. WIE UND WIE LANGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?
Die personenbezogenen Daten, die den Verantwortlichen oder gemeinsam Verantwortlichen bereitgestellt und/oder von diesen erhoben wurden, werden mithilfe automatisierter Verfahren verarbeitet und gespeichert und können in bestimmten Fällen auch auf Papierträger verarbeitet und archiviert werden. Insbesondere werden die personenbezogenen Daten, die für das Marketing und Kundenprofiling verarbeitet werden, in CRM-Systeme (Customer-Relationship-Management, dt. Kundenpflege), welche die Verarbeitung personenbezogener Daten für diese Zwecke ermöglichen, eingegeben und dort gespeichert.
Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist. Im Einzelnen gelten folgende Regeln:
• Daten, die für den Abschluss und die Durchführung von Kaufverträgen auf der Webseite, einschließlich Zahlungen, erhoben werden: Diese werden so lange gespeichert, bis die administrativen und buchhalterischen Verpflichtungen abgeschlossen sind. Die Rechnungsdaten werden 10 Jahre ab Rechnungsdatum aufbewahrt.
• Daten in Verbindung mit der Registrierung auf der Webseite, bis zur Löschung des Accounts.
• Daten im Zusammenhang mit Kundenanfragen: Diese Daten werden so lange gespeichert, bis der Leistung entsprochen wurde.
• Wenn Sie Ihre Einwilligung erteilt haben, werden die zu Marketing- und Profiling-Zwecken verarbeiteten Daten über einen Zeitraum von 7 Jahren gespeichert (auch gemäß einer diesbezüglichen Ad-hoc-Vorschrift der italienischen Aufsichtsbehörde, die auf Antrag von Marni erlassen wurde), es sei denn, Sie widerrufen Ihre Einwilligung. In jedem Fall werden Sie nach Ablauf von 7 Jahren nach Ihrer letzten Interaktion mit uns oder auch früher, wenn Sie Ihre zuvor erteilte Einwilligung wiederrufen, nicht mehr für Marketing- und Kundenprofiling-Zwecke kontaktiert. Zu diesen „Interaktionen“ zählen zum Beispiel ein Einkauf oder das Öffnen einer übermittelten E-Mail, die Teilnahme an einer Umfrage, einem Preisausschreiben oder Event, die Interaktion mit dem Kundendienst usw. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie die von Ihnen zuvor erteilte Einwilligung jederzeit mit der entsprechenden Funktion in Ihrem persönlichen Bereich der Webseite („Meine persönlichen Daten“) überprüfen und abändern können.
Auf jeden Fall wird die Verarbeitung aus technischen Gründen innerhalb von dreißig Tagen nach oben genannten Fristen endgültig beendet und die betreffenden personenbezogenen Daten endgültig gelöscht oder irreversibel anonymisiert.
Insbesondere im Hinblick auf den gerichtlichen Schutz unserer Rechte oder auf Anträge der zuständigen Behörden werden die verarbeiteten Daten so lange gespeichert, wie es für die Bearbeitung der Anträge oder den Schutz unserer Rechte erforderlich ist.
7. WOHIN KÖNNEN PERSONENBEZOGENE DATEN ÜBERMITTELT WERDEN?
Für oben genannte Zwecke könnten wir Ihre personenbezogenen Daten in Drittländer außerhalb der Europäischen Union übermitteln, die möglicherweise nicht das gleiche Datenschutzniveau garantieren. Die Übermittlung in Drittländer erfolgt stets im Einklang mit den Bestimmungen der DSGVO, und es werden weitere Vorkehrungen getroffen, um die Sicherheit der übermittelten personenbezogenen Daten zu gewährleisten. Zu diesen Vorkehrungen zählen gegebenenfalls Vereinbarungen, welche die von der Europäischen Kommission ausgegebenen sogenannten „Standardvertragsklauseln“ einbeziehen. Unter der E-Mail-Adresse privacy@marni.com oder bei den unter Punkt 1 angegebenen Kontaktadressen können Sie Auskunft über diese Drittländer sowie darüber einholen, wo Sie eine Kopie der entsprechenden Sicherheitsvorkehrungen erhalten können.
8. WER VERARBEITET DIE PERSONENBEZOGENEN DATEN?
Die Verarbeitung personenbezogener Daten erfolgt durch
• Mitarbeiter und Partner der Verantwortlichen oder der gemeinsam Verantwortlichen, die die Daten unter der Aufsicht der Verantwortlichen oder der gemeinsam Verantwortlichen verarbeiten.
• Mitarbeiter und Partner der Auftragsverarbeiter, die von den Verantwortlichen oder gemeinsam Verantwortlichen bestellt wurden. Dazu zählen (a) Unternehmen, welche den Online-Shop betreiben und zur Einsicht, Änderung und Aktualisierung der in die CRM-Systeme eingegebenen personenbezogenen Daten berechtigt sind, durch welche die Verantwortlichen oder gemeinsam Verantwortlichen Verarbeitungstätigkeiten zu Marketing- und Kundenprofiling-Zwecken ausführen; (b) Unternehmen, die für die Speicherverwaltung personenbezogener Daten der Verantwortlichen oder gemeinsam Verantwortlichen auf Grundlage von Vereinbarungen oder lokalen Vorschriften zuständig sind.
• In oder außerhalb der Europäischen Union ansässige Auftragsverarbeiter, die von den Verantwortlichen oder gemeinsam Verantwortlichen insbesondere für folgende Dienstleistungen herangezogen werden: Erfassung und Eingabe personenbezogener Daten, Lieferungen, Versendung von Werbematerial, After-Sales-Service und Kundendienst, Marktforschung, Betrieb und Wartung der CRM-Systeme, durch welche die Verantwortlichen oder gemeinsam Verantwortlichen Verarbeitungstätigkeiten zu Marketing- und Kundenprofiling-Zwecken ausführen, sowie der anderen betrieblichen Informationssysteme der Verantwortlichen oder gemeinsam Verantwortlichen. Die vollständige Auflistung der von den Verantwortlichen oder gemeinsam Verantwortlichen bestellten Auftragsbearbeiter, kann unter der E-Mail-Adresse privacy@marni.com oder per Schreiben an die oben genannten Postadressen angefordert werden.
Personenbezogene Daten können auch an dritte unabhängige Verantwortliche weitergegeben werden, insbesondere an Selbständige oder Unternehmen, die Rechtsberatung und Rechtsbeistand oder Steuerberatung anbieten, sowie an Anbieter von Zahlungsdienstleistungen per Debit- oder Kreditkarten, von Dienstleistungen zur Verhinderung von Betrug oder von Managementtätigkeiten.
Personenbezogene Daten werden unter keinen Umständen verbreitet.
9. IHRE RECHTE
Nach Kapitel III DSGVO haben Sie das Recht, von den Verantwortlichen oder gemeinsam Verantwortlichen Folgendes zu verlangen:
• Auskunft über verarbeitete personenbezogene Daten, die Sie betreffen
• Eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten (sog. „Datenübertragbarkeit“) und soweit technisch möglich, die Übermittlung dieser Daten an einen anderen Verantwortlichen
• Berichtigung Sie betreffender unrichtiger personenbezogener Daten in unserem Besitz
• Löschung Sie betreffender personenbezogener Daten, für die keine Rechtsgrundlage für die Verarbeitung mehr besteht
• Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten im Rahmen datenschutzrechtlicher Grenzen
Widerspruchsrecht: Ferner haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten durch die Verantwortlichen oder gemeinsam Verantwortlichen zur Verfolgung ihres berechtigten Interesses einzulegen. Sie haben das Recht, Widerspruch gegen Direktwerbung, einschließlich Kundenprofiling einzulegen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten nur durch herkömmliche Kontaktarten bevorzugen, können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch automatisierte Kontaktarten widersprechen.
Sie haben ebenfalls das Recht, Ihre Einwilligung in die Verarbeitung Sie betreffender personenbezogener Daten zu Zwecken der Zusendung von Werbung, des Direktverkaufs, der Marktforschung oder kommerziellen Kommunikation durch automatisierte Kontaktarten (E-Mail, andere Fernkommunikationssysteme per Kommunikationsnetzwerke wie beispielsweise SMS, MMS, Messaging-Plattformen, etc.) und herkömmliche Kontaktarten (Post) ganz oder teilweise widerrufen.
Die Ausübung dieser Rechte, die über die unter Punkt 1 genannten Kontaktdaten erfolgen kann, unterliegt keinen formalen Beschränkungen. Bei Wahrnehmung eines Ihrer oben genannten Rechte ist es Aufgabe der Verantwortlichen oder gemeinsam Verantwortlichen, an die Sie Ihren Antrag gestellt haben, zu prüfen, ob Ihr Antrag begründet ist, und Ihnen in der Regel innerhalb eines Monats zu antworten.
Im Hinblick auf die Beziehungen der gemeinsam Verantwortlichen beachten Sie bitte, dass OTB und Marni eine spezielle Vereinbarung nach Artikel 26 DSGVO geschlossen haben. Ein Auszug dieser Vereinbarung steht Ihnen zur Einsicht zur Verfügung. Wenden Sie sich bitte zu diesem Zweck an die Verantwortlichen unter den Kontaktadressen, die unter Punkt 1 angegeben sind.
Wenn Sie der Meinung sind, dass die Verarbeitung Sie betreffender personenbezogener Daten unter Verstoß gegen die Bestimmungen der DSGVO erfolgt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde oder eine entsprechende Klage beim zuständigen Gericht einzureichen.
Um Ihre Rechte wahrzunehmen, können Sie sich mit einem diesbezüglichen schriftlichen Antrag an die Verantwortlichen oder gemeinsam Verantwortlichen unter den unter Punkt 1 angegebenen Adressen wenden. Den Datenschutzbeauftragten von OTB und Marni erreichen Sie unter der E-Mail-Adresse dpo@otb.net.
STAND: OKTOBER 2023