DATENSCHUTZRICHTLINIE E-COMMERCE DES KONSORTIUMS DES KÄSES PARMIGIANO REGGIANO GEMÄSS ART. 13 DER ALLGEMEINEN DATENSCHUTZVERORDNUNG

(anwendbar auf die Datenverarbeitung, die auf der Country Italia des e-Shops des Parmigiano Reggiano (“e-Shop Italia”) durchgeführt wird)

(in Kraft seit dem 22. November 2022)

1. VORWORT: DIE ROLLE DES KONSORTIUMS DES KÄSES PARMIGIANO REGGIANO BEI DER VERARBEITUNG DER ÜBER DEN E-SHOP ITALIA ERFASSTEN PERSONENBEZOGENEN DATEN

Die folgende Datenschutzrichtlinie richtet sich an alle Personen, die mit diesem e-Shop interagieren, der die italienische Country (“e-Shop Italia”) der offiziellen E-Commerce-Website des Konsortiums des Käses Parmigiano-Reggiano (“e-Shop PR”) darstellt, auf der Käse erworben werden können, die als “Parmigiano Reggiano ausgewähltes Sperlato-Produkt” qualifiziert sind und durch die DOP-Marke “Parmigiano Reggiano” (“Produkte”) gekennzeichnet sind, hergestellt von den Käsereien, die dem e-Shop PR und dem e-Shop Italia beigetreten sind (“Herstellungskäsereien”).

Der e-Shop Italia ist im Besitz des Konsortiums des Käses Parmigiano-Reggiano (“Konsortium”), das auch der Inhaber des Domainnamens und der Marken der DOP “Parmigiano-Reggiano” sowie der Anbieter des Registrierungsdienstes für den e-Shop Italia ist.

Das Angebot und der Verkauf der Produkte im e-Shop Italia werden von Calicantus s.r.l. durchgeführt, die, auf Genehmigung und im Rahmen ihrer jeweiligen Zuständigkeiten, des Konsortiums und der Herstellungskäsereien, jeweils in Bezug auf die von ihnen hergestellten Produkte, für das Management der Verkäufe und der über den e-Shop Italia durchgeführten Transaktionen verantwortlich sind (z.B.: Auftragsabwicklung, Verkauf und Lieferung der Produkte).

Das Konsortium ist ebenfalls, zusammen mit Calicantus, der Förderer der Prämieninitiative namens “PRogramma Treue Shop Parmigiano Reggiano”, die im Zeitraum vom 17. November 2021 bis zum 30. Oktober 2023 und für mögliche nachfolgende Verlängerungszeiträume gemäß den entsprechenden Regelungen (“Treueprogramm”) und der Prämieninitiative namens "Lade einen Freund ein”, die im Zeitraum vom 22. November 2022 bis zum 31. Dezember 2023 und für mögliche nachfolgende Verlängerungszeiträume gemäß den entsprechenden Bedingungen und Konditionen (“Initiative Lade einen Freund ein” oder “Lade einen Freund ein ” ). Um am Treueprogramm und der Initiative Einen Freund Einladen teilzunehmen, ist die Registrierung im e-Shop Italien erforderlich. Die Registrierung im e-Shop Italien beinhaltet wiederum die Aktivierung der für die beiden Initiativen reservierten Bereiche im Benutzerkonto des e-Shop Italien, durch die der eingeloggte Benutzer die Möglichkeit hat, an diesen teilzunehmen und/oder diese zu verfolgen.

Über den e-Shop Italien erbringt das Konsortium somit eine Vielzahl von Dienstleistungen, insbesondere: (i) die Dienstleistungen, die den Zugang, das Browsen und die Registrierung im e-Shop Italien ermöglichen, einschließlich der Möglichkeit, an eventuellen Prämieninitiativen teilzunehmen, die den registrierten Benutzern vorbehalten sind und bei denen das Konsortium als Förderer oder Mitförderer auftritt (z. B. Treueprogramm, Einen Freund Einladen), sowie die Möglichkeit, den Kaufvertrag für die Produkte abzuschließen (“Dienstleistungen des e-Shop Italien”) sowie (ii) die entsprechenden Unterstützungsdienste.

Das Konsortium und Calicantus s.r.l. werden die persönlichen Daten, die der Benutzer für die Registrierung im e-Shop Italien bereitstellt, sowie die Daten, die für den Abschluss des Kaufvertrags über den e-Shop Italien erforderlich sind und/oder in Bezug auf die vom Benutzer über den e-Shop Italien durchgeführten Aktivitäten gesammelt werden, einschließlich der Aktivitäten im Zusammenhang mit eventuellen Prämieninitiativen, bei denen das Konsortium und Calicantus als Förderer oder Mitförderer auftreten (z. B. Treueprogramm, Einen Freund Einladen), als unabhängige Verantwortliche (jeweils ein “Unabhängiger Verantwortlicher” und gemeinsam “Unabhängige Verantwortliche”) im Einklang mit den Bestimmungen der EU-Verordnung 679/2016 (die “Verordnung”) und des Gesetzesdekrets vom 30. Juni 2003, Nr. 196 (der “Datenschutzkodex”) verarbeiten.

Insbesondere:

- Das Konsortium wird die persönlichen Daten des Benutzers als Unabhängiger Verantwortlicher verarbeiten, um den Zugang zum e-Shop Italien zu verwalten und den Kauf von Produkten zu erleichtern, um die Registrierung im e-Shop Italien zu ermöglichen, die eventuelle Teilnahme an Prämieninitiativen, die den registrierten Benutzern des e-Shop Italien vorbehalten sind und bei denen das Konsortium als Förderer oder Mitförderer auftritt, zu ermöglichen und den eventuellen Abschluss des Kaufvertrags über den e-Shop Italien sowie, vorbehaltlich der Zustimmung des Betroffenen, für generische Marketingzwecke und für Profilierungszwecke im Hinblick auf Online-Verhaltenswerbung und für die Analyse des Website-Verkehrs (Profilierungs- und Analyseaktivitäten, die ausschließlich durch Cookies und andere Tracking-Tools durchgeführt werden) zu ermöglichen;

Calicantus s.r.l. wird die persönlichen Daten des Benutzers als Unabhängiger Verantwortlicher verarbeiten, um den Abschluss des Kaufvertrags zu ermöglichen, um die aus diesem Vertrag entstehenden Verpflichtungen zu erfüllen, um alle gesetzlichen Verpflichtungen, einschließlich der steuerlichen und administrativen Verpflichtungen, die sich daraus ergeben, zu erfüllen sowie für andere Zwecke, die mit diesem Vertrag und/oder der Durchführung vorvertraglicher Maßnahmen verbunden sind, sowie für Zwecke, die mit der Durchführung von Prämieninitiativen über den e-Shop Italien zusammenhängen  , bei denen Calicantus als Förderer und/oder Mitförderer auftritt, soweit dies in ihrer Verantwortung liegt.

Die von Calicantus s.r.l. als eigenständiger Verantwortlicher durchgeführten Behandlungen sind in der Datenschutzerklärung des Verkäufers beschrieben, die im Footer des e-Shop Italia unter dem Link „Privacy Policy“ und dann unter dem folgenden Link „Informativa Privacy del Venditore“ zur Verfügung steht.

Diese Information wird daher nur in Bezug auf die vom Konsortium als eigenständiger Verantwortlicher durchgeführten Behandlungen bereitgestellt.

2. IDENTITÄT UND KONTAKTDATEN DES KONSORTIUMS ALS VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Das Konsortium des Parmigiano-Reggiano-Käses ist der Verantwortliche für die Verarbeitung der in dieser Information beschriebenen personenbezogenen Daten der Nutzer, die folgende Daten betreffen:

- in Bezug auf die Registrierung im e-Shop Italia und/oder den Zugang und das Browsen im e-Shop Italia sowie die Durchführung von vorbereitenden und unverzichtbaren Aktivitäten zum Abschluss des Kaufvertrags über den e-Shop Italia; 

- in Bezug auf die Teilnahme und/oder Teilnahme an Prämieninitiativen, die den registrierten Nutzern des e-Shop Italia vorbehalten sind, bei denen das Konsortium Förderer oder Mitförderer ist (z.B. Treueprogramm, Freunde einladen);

- in Bezug auf die Anforderung von Unterstützungs- und Kundenbetreuungsdiensten im Zusammenhang mit dem e-Shop Italia und/oder den Diensten des e-Shop Italia;

- mit ausdrücklicher Zustimmung der betroffenen Person, in Bezug auf die Verfolgung allgemeiner Marketingziele; 

- mit ausdrücklicher Zustimmung der betroffenen Person, für Profilierungszwecke zu Online-Verhaltenswerbung und für Zwecke der Verkehrsanalyse der Website (Aktivitäten, die ausschließlich durch Cookies und andere Tracking-Tools durchgeführt werden); 

Die Identifikationsdaten und Kontaktdaten des Konsortiums des Formaggio del Parmigiano Reggiano sind wie folgt:

Konsortium des Formaggio Parmigiano Reggiano

z.H. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia

E-Mail: CUSTOMERSERVICE@PARMIGIANOREGGIANO.IT

Telefon+39 0522 122 122

2-BIS. IDENTITÄT UND KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)

Das Konsortium des Parmigiano-Reggiano-Käses hat einen Datenschutzbeauftragten (auch „Data Protection Officer“ oder „DPO“ genannt) ernannt, eine unabhängige und garantierte Figur, die in Art. 37 der Verordnung vorgesehen ist, die mit der Datenschutzbehörde zusammenarbeitet und den Kontaktpunkt für die Betroffenen in Bezug auf Fragen zur Verarbeitung personenbezogener Daten darstellt.

Die betroffene Person kann den DSB kontaktieren, um die in den Artikeln 15 bis 22 der Verordnung vorgesehenen Rechte auszuüben, die im folgenden Punkt 9 näher erläutert werden, und um etwaige Probleme bei der Verarbeitung ihrer personenbezogenen Daten zu melden, indem sie die folgende E-Mail-Adresse verwendet: 

DPO@PARMIGIANOREGGIANO.IT

3. DATENVERARBEITUNG DURCH DAS KONSORTIUM FÜR ZWECKE DES ZUGANGS UND DER REGISTRIERUNG IM E-SHOP ITALIEN UND FÜR ZWECKE, DIE ZUR VERTRAGSABSCHLUSS FÜHREN UND FÜR VERGÜNSTIGUNGSINITIATIVEN FÜR REGISTRIERTE BENUTZER

Das Konsortium wird die personenbezogenen Daten des Nutzers verarbeiten, um:

• den Zugang, das Surfen, die Registrierung im e-Shop Italien und die Nutzung der für registrierte Benutzer reservierten Dienste zu ermöglichen; 
• den Abschluss des Kaufvertrags über den e-Shop Italien zu ermöglichen;
• die Teilnahme an etwaigen Vergünstigungsinitiativen für registrierte Benutzer zu ermöglichen (z.B. Treueprogramm, Freunde einladen);
• die Ausführung von vorvertraglichen Anfragen oder Unterstützungsanfragen im Zusammenhang mit dem e-Shop Italien und/oder den Diensten des e-Shop Italien zu ermöglichen;

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags oder, je nach Fall, die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person getroffen wurden (Art. 6.1.b) der Verordnung).

Für diesen Zweck wird das Konsortium die Daten des Nutzers für die Zeit verarbeiten, die unbedingt erforderlich ist, um die einzelnen Verarbeitungsaktivitäten durchzuführen (z.B.: Die Registrierungsdaten werden bis zur Schließung des Kontos verarbeitet, unter Berücksichtigung der dafür erforderlichen technischen Zeiten), unbeschadet dessen, dass das Konsortium nach Ablauf dieser Frist die Daten für die Zwecke und die maximalen Aufbewahrungsfristen aufbewahren kann, die in den anderen Abschnitten dieser Information angegeben sind, sofern relevant, und/oder in den Fällen, die durch die Verordnung und/oder das Gesetz festgelegt sind.

Weitere Informationen

Insbesondere wird das Konsortium im Rahmen dieses Zwecks die personenbezogenen Daten der Nutzer unter anderem verarbeiten, um:

• dem Nutzer den Zugang zum e-Shop Italien zu ermöglichen, auch als nicht eingeloggter Benutzer, und das Surfen im e-Shop Italien zu ermöglichen;
• dem Nutzer die Registrierung im e-Shop Italien zu ermöglichen, ein Konto zu erstellen, sich einzuloggen und die für registrierte Benutzer reservierten Dienste zu nutzen
• das Konto des Nutzers zu verwalten und zu pflegen;
• dem registrierten Benutzer die Teilnahme an Prämieninitiativen zu ermöglichen, die registrierten Benutzern vorbehalten sind (z.B. Treueprogramm, Freunde einladen), auch durch Anzeige der entsprechenden Beitrittsfunktionen und/oder der entsprechenden Informationsseiten im Konto und somit zur Aktivierung, Aufrechterhaltung und Verwaltung der dem Treueprogramm und jeweils Freunde einladen vorbehaltenen Bereiche des Benutzerkontos;
• im Benutzerkonto Daten und Informationen zu speichern, wie beispielsweise die persönlichen Daten des Benutzers, seine bevorzugte Käserei, die in Bezug auf die Verarbeitung personenbezogener Daten für allgemeine Marketingzwecke geäußerten Präferenzen;
• dem Benutzer zu ermöglichen, die Produkte anzuzeigen und durch verschiedene Filter und/oder Sortierungen zu durchsuchen;
• dem Benutzer zu ermöglichen, die Produkte in den Warenkorb zu legen und den Kaufvertrag über den e-Shop Italia abzuschließen, einschließlich der Bereitstellung der von Calicantus bei der Registrierung bereitgestellten und für den Abschluss und die Ausführung des Kaufvertrags als registrierter Benutzer erforderlichen Daten, insbesondere der E-Mail-Adresse;
• auf Informationsanfragen von Benutzern zu reagieren oder auf Beschwerden, Meldungen und Streitigkeiten in Bezug auf den e-Shop Italia und/oder die Dienste des e-Shop Italia zu antworten, soweit sie in die Zuständigkeit des Konsortiums fallen.

Dem Benutzer wird mitgeteilt, dass er sich zur Registrierung im e-Shop Italia das entsprechende Formular ausfüllen muss, indem er Name, Nachname, eine E-Mail-Adresse, ein Passwort und sein Geburtsdatum eingibt und auf die Schaltfläche „Ein Konto erstellen“ klickt. Alternativ kann sich der Benutzer über Google oder Facebook registrieren, indem er auf die entsprechenden Symbole im Registrierungsformular klickt und so das Formular automatisch im Abschnitt für Name, Nachname, E-Mail-Adresse und, falls angegeben, Geburtsdatum mit den bereits den beiden genannten Anbietern bereitgestellten Daten ausfüllt. Im Falle einer Registrierung oder eines Log-ins über Google oder Facebook ist es möglich, dass Google oder Facebook dem Konsortium weitere personenbezogene Daten des Benutzers mitteilen (z.B.: Profilfoto). In diesem Fall werden diese Daten dem Betroffenen während des Registrierungsverfahrens speziell bekannt gegeben.

Mit Ausnahme der Navigationsdaten, die automatisch vom e-Shop Italia erfasst werden, wie weiter unten angegeben, ist die Bereitstellung der Daten für den genannten Zweck optional: Es besteht also keine gesetzliche oder vertragliche Verpflichtung zur Mitteilung der Daten; jedoch, da ihre Verarbeitung notwendig ist, um den Zugang, das Surfen, die Registrierung im e-Shop Italia und im Allgemeinen die Erbringung der Dienstleistungen des e-Shop Italia zu ermöglichen, einschließlich der Möglichkeit, an etwaigen Prämieninitiativen für registrierte Benutzer teilzunehmen und/oder teilzunehmen, auch durch Aktivierung und Wartung der entsprechenden Kontobereiche, und um den Kaufvertrag für die Produkte abzuschließen oder um auf vorvertragliche Anfragen oder Unterstützung des Benutzers in Bezug auf den e-Shop Italia und/oder die Dienstleistungen des e-Shop Italia zu antworten, führt die Nichtmitteilung der Daten dazu, dass der Benutzer die Dienstleistungen des e-Shop Italia, einschließlich der Teilnahme an etwaigen Prämieninitiativen für registrierte Benutzer, nicht in Anspruch nehmen kann und/oder keinen Kaufvertrag über den e-Shop Italia abschließen und/oder keine Antwort auf vorvertragliche Anfragen und/oder Unterstützung erhalten kann.

Schließlich wird darauf hingewiesen, dass:

- Navigationsdaten: Die IT-Systeme und Softwareverfahren, die für den Betrieb des e-Shop Italia und des e-Shop PR zuständig sind, erfassen während ihres normalen Betriebs einige Daten, deren Übertragung implizit in der Nutzung der Internet-Kommunikationsprotokolle enthalten ist; in diese Kategorie von Daten fallen die IP-Adressen oder die Domainnamen der Computer, die für das Surfen verwendet werden und die sich mit dem e-Shop Italia und/oder dem e-Shop PR verbinden, die in URI-Notation (Uniform Resource Identifier) angegebenen Adressen der angeforderten Ressourcen, die Uhrzeit der Anfrage, die Methode, die bei der Übermittlung der Anfrage an den Server verwendet wird, die Größe der in der Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (Erfolg, Fehler, usw.) und andere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung (“Navigationsdaten”); diese Daten werden ausschließlich verwendet, um anonyme statistische Informationen über die Nutzung des e-Shop Italia zu erhalten und um dessen korrekte Funktion zu kontrollieren und werden für die in der geltenden gesetzlichen Regelung festgelegten Zeiten aufbewahrt. Die Daten könnten jedoch verwendet werden, um im Falle hypothetischer Computerverbrechen gegen den e-Shop Italia und/oder den e-Shop PR Verantwortlichkeiten festzustellen.

- technische Cookies: Diese Website verwendet neben Profiling-Cookies auch technische Cookies, d.h. Cookies, die für das korrekte Funktionieren der Website oder der vom Benutzer aktivierten oder angeforderten Dienste notwendig sind, zum Beispiel weil sie der Website ermöglichen, sich die vom Benutzer während des Surfens geäußerten Präferenzen zu merken oder einen Kauf zu tätigen oder sich zu authentifizieren. Für alle Informationen über die auf der Website verwendeten Cookies, einschließlich technischer Cookies, wird der Benutzer gebeten, die Cookie-Richtlinie des Konsortiums zu konsultieren, die über den Link “Cookie-Richtlinie” im Footer des e-Shop Italia erreichbar ist;

- Funktion “deinen Standort kennen ”: Während des Check-outs kann der Nutzer, falls gewünscht, über die Funktion “deine Position kennen” dem Standort erlauben, die Position seines Geräts zum automatischen Ausfüllen der Versandadresse zu verwenden. Der Nutzer kann diese Funktion frei zustimmen oder ablehnen, ohne dass dies Auswirkungen auf die Möglichkeit hat, die Versandadresse einzugeben und/oder den Kauf abzuschließen. Wenn er sich entscheidet, der Geolokalisierung zuzustimmen, kann der Nutzer diese Zustimmung über die Browsereinstellungen widerrufen. Der Geolokalisierungsdienst wird über einen Drittanbieterdienst bereitgestellt, und zwar über den Browser, den der Nutzer für den Zugriff auf die Website verwendet (z.B. Google Chrome, Safari, Firefox etc.). Das Unternehmen, das diesen Browser bereitstellt, verarbeitet die Geolokalisierungsdaten als eigenständiger Datenverantwortlicher auf Grundlage seiner eigenen Datenschutzrichtlinie. Der Nutzer muss sich daher bewusst sein, dass er, indem er dem Standort erlaubt, die Position über die Funktion “deine Position kennen” zu verwenden, auch dem Unternehmen, das seinen Browser bereitstellt, erlaubt, personenbezogene Daten zu sammeln, die ihn betreffen, insbesondere Geolokalisierungsdaten; es wird daher empfohlen, auch die Datenschutzrichtlinie dieses Unternehmens zu konsultieren.

3.BIS DATENVERARBEITUNG DURCH DAS KONSORTIUM FÜR DIE SICHERHEITSZWECKE DES E-SHOP PR UND DES E-SHOP ITALIEN

Das Konsortium wird die personenbezogenen Daten des Nutzers verarbeiten, um die Sicherheit der Navigation der Besucher zu gewährleisten und die Fälschung von Anfragen zwischen Websites zu verhindern. 

Die rechtliche Grundlage dieser Verarbeitung ist das berechtigte Interesse des Konsortiums (Art. 6.1.f) der Verordnung). 

Die Datenverarbeitung für den genannten Zweck erfolgt ausschließlich über spezielle Cookies, die aufgrund ihres Zwecks zu den technischen Cookies gehören, die ohne vorherige Zustimmung des Nutzers auf dem Endgerät des Nutzers installiert werden können, gemäß Art. 122, Absatz I, zweiter Satz, D. Lgs. 196/2003 (sogenannter Datenschutzkodex). 

Der Nutzer hat in jedem Fall das Recht, jederzeit aus Gründen, die mit seiner persönlichen Situation zusammenhängen, der Verarbeitung seiner personenbezogenen Daten für den genannten Zweck zu widersprechen. Um dieses Recht auszuüben, kann der Nutzer das Konsortium unter den folgenden Kontaktdaten erreichen: 

Konsortium des Käses Parmigiano Reggiano 

z.H. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italien

E-Mail: 

CUSTOMERSERVICE@PARMIGIANOREGGIANO.IT

DPO@PARMIGIANOREGGIANO.IT

Telefon+39 0522 122 122.

Der Nutzer hat auch die Möglichkeit, technische Cookies, einschließlich der betreffenden Cookies (sogenannte Sicherheits-Cookies), über die Einstellungen seines Browsers zu entfernen, wobei zu beachten ist, dass bei Entfernung dieser Art von Cookies das Browsen im e-Shop Italien möglicherweise ganz oder teilweise nicht möglich ist.

Für weitere Informationen zu den vom Konsortium verwendeten Cookies, einschließlich der Sicherheits-Cookies, sowie zu den Verfahren zu deren Entfernung über die Browsereinstellungen und/oder zu ihrem Zweck und/oder ihrer Dauer wird der Nutzer gebeten, die Cookie-Richtlinie des Konsortiums zu konsultieren, die über den Link „Cookie-Richtlinie“ im Footer des e-Shop Italien erreichbar ist.

Weitere Informationen

Alle Phasen der betreffenden Verarbeitung erfolgen vollständig automatisiert, ohne menschliches Eingreifen. Die Entscheidung, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, basiert, hat rechtliche Auswirkungen auf die betroffene Person und ist durch die Ausnahmeursache gemäß Art. 22.2.a) der Verordnung erlaubt, da sie für den Abschluss/die Durchführung eines Vertrags zwischen dem Datenverantwortlichen und der betroffenen Person erforderlich ist. Der Nutzer hat daher jederzeit das Recht,:

- menschliches Eingreifen durch das Konsortium zu verlangen;

- seine Meinung zu äußern;

- die Entscheidung des Konsortiums anzufechten.

Um diese Rechte auszuüben, kann der Nutzer das Konsortium unter den oben angegebenen Kontakten kontaktieren.

Es wird schließlich auf Folgendes hingewiesen:

- Es ist das legitime Interesse des Konsortiums, eine Aktivität, einschließlich Überwachung, durchzuführen, um die Sicherheit der Website und ihrer Besucher zu gewährleisten. Dieses legitime Interesse des Konsortiums stimmt auch mit dem legitimen Interesse der Nutzer der Website und im Allgemeinen der Öffentlichkeit überein, die ihrerseits ein legitimes Interesse daran haben, dass betrügerische Aktivitäten entmutigt und erkannt werden, wenn sie auftreten; es kann auch davon ausgegangen werden, dass die Nutzer im Rahmen der Beziehung zum Konsortium vernünftigerweise erwarten, dass ihre Daten auch zu Sicherheitszwecken der Website und der damit verbundenen Navigation zu ihrem eigenen Schutz und ihrer Garantie verarbeitet werden und dass folglich das legitime Interesse des Konsortiums als vorrangig gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person angesehen werden kann;

- Die Bereitstellung der Daten für den betreffenden Zweck (i.e. Sicherheit der Website) ist freiwillig: Es besteht also keine gesetzliche oder vertragliche Verpflichtung, diese Daten für diesen Zweck bereitzustellen; jedoch erfolgt die betreffende Verarbeitung, wie oben angegeben, über Cookies, die als technisch betrachtet werden und daher ohne vorherige Zustimmung des Nutzers installiert werden, wie gesetzlich erlaubt, unbeschadet der oben beschriebenen Widerspruchsrechte der betroffenen Person und der Möglichkeit für den Nutzer, die Sicherheits-Cookies über seine Browsereinstellungen zu entfernen, wird darauf hingewiesen, dass im Falle der Entfernung dieser Cookies das Browsen im e-Shop Italien möglicherweise ganz oder teilweise nicht möglich ist.

- Die Dauer der betreffenden Verarbeitung entspricht der Dauer der Cookies, die zum Zweck der Gewährleistung der Sicherheit des e-Shops verwendet werden, wie in der Cookie-Richtlinie des Konsortiums angegeben, die über den Link „Cookie-Richtlinie“ im Footer des e-Shops Italien erreichbar ist; 

- Im Falle der Ausübung des Widerspruchsrechts unterlässt der Verantwortliche die weitere Verarbeitung der personenbezogenen Daten, es sei denn, er weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Grundfreiheiten der betroffenen Person überwiegen, oder für die Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht.

3-TER. DATENVERARBEITUNG DURCH DAS KONSORTIUM FÜR ZWECKE IM ZUSAMMENHANG MIT DEM TREUEPROGRAMM UND DER INITIATIVE „LADEN SIE EINEN FREUND EIN“

Das Konsortium ist Mitveranstalter der Belohnungsinitiativen Treueprogramm und Laden Sie einen Freund ein (das Treueprogramm und Laden Sie einen Freund ein gemeinsam die „Belohnungsinitiativen“), die den registrierten Nutzern des e-Shops Italien („Registrierte Nutzer“) vorbehalten sind.

Das Konsortium wird die personenbezogenen Daten des Nutzers verarbeiten, um die Teilnahme des registrierten Nutzers an den Belohnungsinitiativen zu ermöglichen und um, soweit in seiner Zuständigkeit, die Durchführung dieser Initiativen zu gewährleisten.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags (Art. 6.1.b) der Verordnung).

Für diesen Zweck wird das Konsortium die Daten des Nutzers für die zur Durchführung der einzelnen Verarbeitungstätigkeiten unbedingt erforderliche Zeit verarbeiten und in jedem Fall innerhalb einer maximalen Frist von 180 Tagen nach Abschluss jeder der beiden Belohnungsinitiativen, wobei die in den Kontobereichen des Nutzers gespeicherten Daten, die den beiden Initiativen vorbehalten sind, bis zur Schließung des Kontos oder innerhalb einer maximalen Frist von 12 Monaten nach Abschluss des Treueprogramms oder, je nachdem, welches der beiden Ereignisse zuerst eintritt, von Laden Sie einen Freund ein, gespeichert werden. Nach Ablauf dieser Fristen kann das Konsortium die Daten für die in den anderen Abschnitten dieser Mitteilung angegebenen Zwecke und maximalen Aufbewahrungsfristen, sofern relevant, und/oder in den durch die Verordnung und/oder das Gesetz festgelegten Fällen aufbewahren.

Weitere Informationen

Insbesondere im Rahmen dieses Zwecks wird das Konsortium die personenbezogenen Daten der Nutzer unter anderem verarbeiten, um:

- die Teilnahme des angemeldeten Nutzers an den Belohnungsinitiativen und deren ordnungsgemäße Durchführung zu ermöglichen, auch durch gegenseitige Kommunikation mit dem anderen Veranstalter,

- in den den Belohnungsinitiativen vorbehaltenen Kontobereichen Daten und Informationen zu den Aktivitäten des Nutzers im Rahmen dieser Initiativen zu speichern, wie zum Beispiel erreichte Ausgabenniveaus, erhaltene Rabattcodes, verwendete Rabattcodes.

Die Bereitstellung der Daten für den genannten Zweck ist freiwillig: Es besteht also keine rechtliche oder vertragliche Verpflichtung zur Mitteilung der Daten; Da ihre Verarbeitung jedoch erforderlich ist, um die Teilnahme der registrierten Benutzer an den Prämieninitiativen und deren Durchführung zu ermöglichen, führt die Nichtmitteilung der Daten dazu, dass der Benutzer nicht an den Prämieninitiativen teilnehmen kann.

4. DATENVERARBEITUNG DURCH DAS KONSORTIUM FÜR ALLGEMEINE MARKETINGZWECKE/NEWSLETTER

Mit ausdrücklicher Zustimmung des Benutzers wird das Konsortium die personenbezogenen Daten des Benutzers verarbeiten, um ihm Informations- und Werbemitteilungen, einschließlich des Newsletters und der Geburtstags-E-Mail, zu Produkten und Dienstleistungen des Konsortiums oder Dritter sowie zu Marktforschungszwecken, Kundenzufriedenheit und/oder Umfragen, per E-Mail, SMS und/oder anderen ähnlichen Mitteln (z. B. WhatsApp) und per Post zu senden.

Die Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Zustimmung der betroffenen Person (Art. 6.1.a) der Verordnung).

Der Benutzer kann die erteilte Zustimmung jederzeit widerrufen und/oder der Verarbeitung seiner Daten für Marketingzwecke jederzeit widersprechen:

indem er das Konsortium unter den folgenden Kontakten erreicht:

Konsortium des Käses Parmigiano Reggiano

z.Hd. Kundenservice-Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italien

E-Mail:

CUSTOMERSERVICE@PARMIGIANOREGGIANO.IT

DPO@PARMIGIANOREGGIANO.IT

Telefon+39 0522 122 122

• über den entsprechenden Link, der in jeder vom Konsortium per E-Mail gesendeten Werbemitteilung vorhanden ist;
• durch Zugriff auf den Abschnitt „Einwilligungsverwaltung“ im Benutzerbereich des e-Shop Italia, falls der Benutzer im e-Shop Italia registriert ist („Registrierter Benutzer“).

Es wird darauf hingewiesen, dass der auf diese Weise geäußerte Widerspruch auch den Versand von Mitteilungen per Post umfasst.

Die Bereitstellung der Daten für allgemeine Marketingzwecke ist freiwillig: Es besteht keine rechtliche oder vertragliche Verpflichtung des Benutzers, diese Daten für diesen Zweck bereitzustellen und/oder der Verarbeitung seiner personenbezogenen Daten für diesen Zweck zuzustimmen.

Für den genannten allgemeinen Marketingzweck wird das Konsortium die Daten des Benutzers bis zum Widerruf der Einwilligung und/oder der Ausübung des Widerspruchsrechts und in jedem Fall nicht länger als 24 Monate ab der Erhebung der Daten verarbeiten, wobei es sich das Recht vorbehält, vor Ablauf dieser Frist den Benutzer um Erneuerung der Einwilligung und/oder Aktualisierung der Daten zu bitten.

Weitere Informationen

Dem Nutzer wird Folgendes mitgeteilt:

• Für generische Marketingzwecke verwendet das Konsortium personenbezogene Daten, die ursprünglich für andere Zwecke gesammelt wurden, nämlich zur Registrierung im e-Shop Italien und/oder um den Abschluss des Kaufvertrags über den e-Shop Italien zu ermöglichen;
• diese zusätzliche Verarbeitung ist zulässig, da sie auf der Einwilligung der betroffenen Person basiert;
• der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung basiert;
• wenn der Nutzer der Verarbeitung seiner Daten zu generischen Marketingzwecken widerspricht und/oder die Einwilligung zur Verarbeitung zu generischen Marketingzwecken widerruft, werden seine Daten vom Konsortium nicht mehr zu diesem Zweck verarbeitet und bleiben nur dann beim Konsortium gespeichert, wenn eine andere Rechtsgrundlage besteht (wie z.B. die Feststellung, Ausübung oder Verteidigung eines Rechts in einem Gerichts- oder Verwaltungsverfahren);
• das Nichtbereitstellen von Daten für generische Marketingzwecke und/oder das Nichtgeben der Einwilligung zu dieser Verarbeitung und/oder der Widerruf dieser Einwilligung und/oder die Ausübung des Widerspruchsrechts haben keine Auswirkungen auf die Möglichkeit des Nutzers, sich im e-Shop Italien zu registrieren und/oder den Kaufvertrag im e-Shop Italien abzuschließen.

4-BIS DATENVERARBEITUNG DURCH DAS KONSORTIUM ZU PROFILIERUNGSZWECKEN FÜR VERHALTENSORIENTIERTE ONLINE-WERBUNG UND FÜR ZWECKE DER VERKEHRSANALYSE DER WEBSITE (DURCHGEFÜHRT DURCH PROFILIERUNGS-COOKIES)

Mit ausdrücklicher Einwilligung des Nutzers wird das Konsortium die personenbezogenen Daten der Nutzer automatisiert und ausschließlich durch spezielle Profilierungs- und Analyse-Cookies verarbeiten, um: 

• ihm personalisierte Inhalte und Werbeanzeigen basierend auf den Präferenzen anzuzeigen, die der Nutzer beim Surfen im e-Shop PR und im Netz geäußert hat; 
• Funktionen der sozialen Medien bereitzustellen; 
• den Verkehr des e-Shop PR zu analysieren; 
• Informationen darüber zu teilen, wie der Nutzer den e-Shop PR nutzt, mit den Partnern des Konsortiums, die sich mit Webdatenanalyse, Werbung und sozialen Medien beschäftigen, Partner, die diese Informationen mit anderen Informationen kombinieren könnten, die der Nutzer ihnen bereitgestellt hat oder die sie basierend auf der Nutzung ihrer Dienste durch den Nutzer gesammelt haben.

Die Datenverarbeitung zu dem genannten Zweck erfolgt ausschließlich durch spezielle Profilierungs- und Analyse-Cookies, die, da sie so beschaffen sind, nur mit ausdrücklicher Einwilligung des Nutzers im Endgerät des Nutzers installiert werden können. Der Nutzer kann daher die Verarbeitung ablehnen:

• bei seinem ersten Zugriff auf den e-Shop Italien, indem er die Profilierungs-/Analysecookies nicht akzeptiert und/oder sie über die entsprechenden Optionen im Banner, das auf der Website erscheint, oder über den Bereich "Cookie-Einstellungen verwalten", auf den der Nutzer über den gleichnamigen Link in diesem Banner zugreifen kann, ablehnt; 
• nach dem ersten Zugriff auf den e-Shop Italien, jederzeit, indem er die erteilte Zustimmung ändert oder widerruft, indem er auf den Link "Cookie-Einstellungen verwalten" im Footer des e-Shop Italien klickt.

Der Nutzer kann auch über die Einstellungen seines Browsers die Zustimmung zu Cookies verweigern.

Für weitere Informationen zu den vom Konsortium verwendeten Profilierungs- und Analysecookies sowie zu den Verfahren zur Ablehnung und/oder Entfernung solcher Cookies, auch über die Browsereinstellungen, und/oder zu ihrem Zweck und/oder ihrer Dauer und/oder ihren Anbietern wird der Nutzer gebeten, die Cookie-Richtlinie des Konsortiums zu konsultieren, die über den Link "Cookie-Richtlinie" im Footer des e-Shop Italien erreichbar ist.

Die Rechtsgrundlage der betreffenden Verarbeitung ist die ausdrückliche Zustimmung der betroffenen Person (Art. 6.1.a) der Verordnung).

Der Nutzer kann daher jederzeit die erteilte Zustimmung widerrufen und/oder jederzeit der Verarbeitung seiner Daten zu Profilierungszwecken für Online-Verhaltenswerbung oder zur Analyse des Website-Verkehrs widersprechen, entweder indem er die Profilierungs- und/oder Analysecookies gemäß den oben genannten Methoden ablehnt oder löscht oder indem er das Konsortium unter den folgenden Kontaktdaten kontaktiert: 

Konsortium für Käse Parmigiano Reggiano 

z.H. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italien

E-Mail: 

CUSTOMERSERVICE@PARMIGIANOREGGIANO.IT

DPO@PARMIGIANOREGGIANO.IT

Telefon+39 0522 122 122.

Weitere Informationen 

Alle Phasen der betreffenden Verarbeitung erfolgen vollständig automatisiert, ohne menschliches Eingreifen. Die Entscheidung, die ausschließlich auf automatisierter Verarbeitung einschließlich Profilierung basiert, hat rechtliche Auswirkungen auf die betroffene Person (i.e. die Einschränkung ihrer Wahlfreiheit) und ist aufgrund der Ausnahme gemäß Art. 22.2.c) der Verordnung zulässig, da sie auf der ausdrücklichen Zustimmung der betroffenen Person basiert. 

Der Nutzer hat daher jederzeit das Recht,: 

- menschliches Eingreifen seitens des Konsortiums zu erhalten; 

- seine Meinung zu äußern; 

- die Entscheidung des Konsortiums anzufechten.

Um dieses Recht auszuüben, kann der Benutzer das Konsortium unter den oben angegebenen Kontakten erreichen.

Abschließend wird Folgendes mitgeteilt: 

- Die Bereitstellung der Daten für den angegebenen Zweck (i.e. Verhaltenswerbung/Analyse des Website-Verkehrs) ist optional: Es besteht also keine gesetzliche oder vertragliche Verpflichtung, diese Daten für diesen Zweck bereitzustellen; der Benutzer erleidet keine Konsequenzen, wenn er diese Cookies nicht akzeptiert, und kann in jedem Fall die von e-Shop Italia angebotenen Dienste nutzen, einschließlich des Online-Kaufs; 

- Die Dauer der betreffenden Verarbeitung entspricht der Dauer der zu Zwecken der Online-Verhaltenswerbung verwendeten Profilierungscookies und/oder der analytischen Cookies, wie in der Cookie-Richtlinie des Konsortiums angegeben, die über den Link „Cookie-Richtlinie“ im Footer von e-Shop Italia erreichbar ist;

- Im Falle von Profilierungs- und/oder analytischen Cookies, die von Dritten erstellt oder bereitgestellt werden, wie in der Cookie-Richtlinie des Konsortiums angegeben, die über den Link „Cookie-Richtlinie“ im Footer von e-Shop Italia erreichbar ist, erhält der Drittanbieter die vom Cookie gesammelten Daten und verarbeitet sie als Verantwortlicher der Verarbeitung für seine eigenen Zwecke. In diesem Fall werden zu den vom Konsortium durchgeführten Verarbeitungen die von Dritten durchgeführten Verarbeitungen hinzugefügt. Benutzer werden daher aufgefordert, die Datenschutzrichtlinien jedes dieser Anbieter zu konsultieren.

5. DATENVERARBEITUNG DURCH DAS KONSORTIUM ZUR ERMÖGLICHUNG DER AUSÜBUNG VON RECHTEN DURCH DEN BENUTZER

Das Konsortium wird die Daten der Benutzer verarbeiten, um:

• auf Anfragen zur Ausübung von Rechten zu antworten, die sich aus der Registrierung bei e-Shop Italia und der Teilnahme am Treueprogramm und/oder der Initiative „Freund einladen“ ergeben, soweit dies in der Zuständigkeit des Konsortiums liegt;
• die Tätigkeiten durchzuführen, die sich als notwendig erweisen, als Folge der Ausübung dieser Rechte;
• Anfragen zur Ausübung der Rechte im Bereich des Datenschutzes gemäß der Verordnung zu erhalten und zu beantworten und alle daraus resultierenden Tätigkeiten durchzuführen.

Die rechtliche Grundlage dieser Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen, denen das Konsortium unterliegt (Art. 6.1.c) der Verordnung).

Weitere Informationen

Dem Benutzer wird mitgeteilt, dass seine Daten auch im Zusammenhang mit weiteren Verpflichtungen im Bereich des Datenschutzes verarbeitet werden können. Zum Beispiel:

• um ihn über mögliche Datenschutzverletzungen zu informieren, die seine Daten betroffen haben, und über die vom Verantwortlichen ergriffenen Maßnahmen, um darauf zu reagieren (sog. data breach); 
• um dem Benutzer mögliche wesentliche Aktualisierungen dieser Datenschutzerklärung mitzuteilen.

Die Bereitstellung der Daten für den genannten Zweck ist obligatorisch, da ihre Verarbeitung notwendig ist, um dem Konsortium die Erfüllung der ihm obliegenden gesetzlichen Verpflichtungen zu ermöglichen und gleichzeitig dem Nutzer die Ausübung der Rechte zu gestatten, die ihm das Gesetz oder die Beziehung zum Konsortium im Zusammenhang mit der Registrierung im e-Shop Italien und/oder der Teilnahme an etwaigen Prämieninitiativen, bei denen das Konsortium als Förderer und/oder Co-Förderer auftritt, soweit es in seiner Zuständigkeit liegt, zuweist. Die Weigerung, die Daten zu diesem Zweck bereitzustellen, wird es dem Nutzer unmöglich machen, diese Rechte auszuüben.

Zu diesem Zweck wird das Konsortium die Daten bis zum Ablauf der gesetzlich vorgesehenen Fristen für die Ausübung des Rechts (Verjährungs- und/oder Ausschlussfrist) oder, im Falle der Ausübung dieser Rechte, für die zur Bearbeitung und Schließung des Vorgangs erforderliche Zeit verarbeiten; im Falle der Ausübung der im Reglement vorgesehenen Rechte werden die Daten bis zur Bestätigung durch den Datenverantwortlichen, dass der Antrag erfüllt wurde, oder bis zur tatsächlichen Erfüllung selbst verarbeitet, je nachdem, welches der beiden Ereignisse zuletzt eintritt.

6. DATENVERARBEITUNG DURCH DAS KONSORTIUM ZU ZWECKEN DER FESTSTELLUNG, AUSÜBUNG ODER VERTEIDIGUNG EINES RECHTS

Das Konsortium wird die Daten der Nutzer zur Feststellung, Ausübung oder Verteidigung eines Rechts in allen zuständigen Stellen verarbeiten.

Die Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse (Art. 6.1.f) der Verordnung.

Es ist ein berechtigtes Interesse des Datenverantwortlichen, Rechtsmittel einzulegen, um die Einhaltung seiner vertraglichen Rechte zu gewährleisten oder nachzuweisen, dass er die sich aus dem Vertrag mit dem Betroffenen ergebenden Verpflichtungen erfüllt hat, einschließlich des öffentlichen Versprechens gemäß der Verordnung und/oder den Bedingungen einer Prämien- oder Treueinitiative, bei der das Konsortium als Förderer auftritt (z.B. Treueprogramm, „Lade einen Freund ein“), oder die dem Datenverantwortlichen gesetzlich auferlegt sind. Dieses berechtigte Interesse findet seinerseits seine Grundlage im verfassungsmäßig geschützten Recht auf Verteidigung. Es kann daher als überwiegend gegenüber den Rechten und Grundfreiheiten des Betroffenen angesehen werden, auch aufgrund der berechtigten Erwartungen des Betroffenen.

Der Nutzer hat in jedem Fall das Recht, jederzeit aus Gründen, die sich auf seine persönliche Situation beziehen, der Verarbeitung seiner personenbezogenen Daten für den genannten Zweck (i.e. Verteidigung eines Rechts/Rechtszwecke) zu widersprechen.

Um dieses Recht auszuüben, kann der Nutzer das Konsortium unter den folgenden Kontakten erreichen:

Konsortium des Käses Parmigiano Reggiano

z.H. Kundenservice Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italien

E-Mail: 

CUSTOMERSERVICE@PARMIGIANOREGGIANO.IT

DPO@PARMIGIANOREGGIANO.IT

telefono+39 0522 122 122

 
Weitere Informationen

Es wird dem Benutzer mitgeteilt, dass das Konsortium insbesondere die Daten speichern und gegebenenfalls verwenden wird:

• zu Beweiszwecken der Erbringung der Dienstleistungen des e-Shop Italia, einschließlich derjenigen, die der Vertragsabschlusserklärung über den e-Shop Italia vorausgehen, und/oder um Handlungen im Zusammenhang mit diesen Dienstleistungen vor jeder Verwaltungs- und/oder Gerichtsbehörde einzuleiten oder darauf zu reagieren und/oder um seine Rechte in den vorbereitenden Phasen des Verfahrens und/oder des Prozesses zu schützen; zu diesem Zweck werden die Daten 10 Jahre ab Erbringung der Dienstleistungen des e-Shop Italia aufbewahrt (z.B.: im Falle des Registrierungsdienstes werden die Daten 10 Jahre ab Schließung des Kontos aufbewahrt);
• b) zu Beweiszwecken des ordnungsgemäßen Ablaufs, soweit es das Konsortium betrifft, des Treueprogramms und der Belohnungsinitiative namens “Ein Freund einladen”, Initiativen, bei denen das Konsortium Mitveranstalter ist, sowie um zu beweisen, dass es das im Treueprogramm-Reglement und in den Allgemeinen Geschäftsbedingungen von “Ein Freund einladen” enthaltene öffentliche Versprechen erfüllt hat und/oder um Handlungen im Zusammenhang mit diesen Initiativen vor jeder Verwaltungs- und/oder Gerichtsbehörde einzuleiten oder darauf zu reagieren und/oder um seine Rechte in den vorbereitenden Phasen des Verfahrens und/oder des Prozesses zu schützen; zu diesem Zweck werden die Daten 5 Jahre ab dem 181. Tag nach Schließung des Treueprogramms und, jeweils, der Initiative namens “Ein Freund einladen” aufbewahrt;
  
• um zu beweisen, dass auf Anfragen nach Unterstützung und/oder Beschwerden und/oder Meldungen und/oder Einwände der Benutzer reagiert wurde;
• im Falle der Ausübung der im Reglement vorgesehenen Rechte werden die Daten 5 Jahre ab Bestätigung der Beantwortung der Anfrage des Betroffenen oder ab dieser Antwort, falls später, aufbewahrt;
• im Falle der Ausübung von Rechten, die sich aus der Registrierung im e-Shop Italia und/oder der Erbringung der Dienstleistungen des e-Shop Italia oder aus dem Gesetz ergeben, werden die Daten 10 Jahre ab Schließung der Akte oder ab Durchführung der Handlung, die sie definiert, aufbewahrt, wobei unter “Schließung der Akte” die letzte Korrespondenz im Zusammenhang mit der Ausübung des betreffenden Rechts zu verstehen ist;
• im Falle von Beschwerden und/oder Meldungen und/oder Einwänden werden die Daten 3 Jahre ab Schließung der Akte aufbewahrt, die als letzte Korrespondenz in dieser Angelegenheit zu verstehen ist.

Es wird außerdem darauf hingewiesen, dass:

• die Bereitstellung der Daten für diesen Zweck freiwillig ist: Es gibt keine gesetzliche oder vertragliche Verpflichtung, die den Betroffenen verpflichtet, die Daten für diesen Zweck bereitzustellen;
• Für den genannten Zweck werden Daten verwendet, die ursprünglich für einen anderen Zweck erhoben wurden, deren weitere Verarbeitung jedoch zulässig ist, da sie auf dem berechtigten Interesse des Verantwortlichen basiert, wobei die Vereinbarkeit dieses weiteren Zwecks mit dem ursprünglichen Erhebungszweck berücksichtigt wird, auch unter Berücksichtigung der Tatsache, dass, soweit die Verarbeitung zur Feststellung, Ausübung und Verteidigung eines Rechts erforderlich ist, der Verantwortliche von der Verpflichtung zur Löschung befreit ist, gemäß ausdrücklicher Bestimmung der Verordnung;
• Im Falle der Ausübung des Widerspruchsrechts unterlässt der Verantwortliche die weitere Verarbeitung der personenbezogenen Daten, es sei denn, er weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Grundfreiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht.

7. KATEGORIEN VON PERSONEN, AN DIE DAS KONSORTIUM DIE PERSONENBEZOGENEN DATEN DES NUTZERS MITTEILT (EMPFÄNGER)

Die vom Nutzer bereitgestellten personenbezogenen Daten können vom Konsortium an die nachstehend aufgeführten Empfängerkategorien übermittelt werden. Die Personen, an die das Konsortium die Daten übermittelt, handeln als externe Auftragsverarbeiter, die vom Konsortium durch einen speziellen Vertrag benannt werden („Verantwortliche für die Verarbeitung“) oder als Personen, die unter der direkten Autorität des Konsortiums zur Verarbeitung personenbezogener Daten befugt sind („Autorisierte“) oder im Falle von Dritten, die der Verantwortliche für die Verarbeitung einsetzt, als „Sub-Verantwortliche“ im Sinne von Artikel 28.4 der Verordnung.

Weitere Informationen

Die personenbezogenen Daten der Nutzer können vom Konsortium an die folgenden Empfängerkategorien übermittelt werden:

• an Mitarbeiter und/oder Mitarbeiter des Konsortiums zur Durchführung von Verwaltungs-, Buchhaltungs- und IT- sowie Logistik-Support-Aktivitäten;
• an Unternehmen, Berater oder Fachleute, die möglicherweise mit der Installation, Wartung, Aktualisierung und im Allgemeinen mit der Verwaltung der Hardware und Software des Konsortiums beauftragt sind, einschließlich Cloud-Computing-Dienstleister und/oder Anbieter von Customer-Service-Support-Diensten, sowie an Dritte, die sie in Anspruch nehmen;
• an Unternehmen, die vom Konsortium mit dem Versand von kommerziellen Mitteilungen sowohl per E-Mail als auch per SMS (und ähnlichen Mitteln) sowie per Post beauftragt sind;
• an alle Personen, einschließlich öffentlicher Behörden, die aufgrund gesetzlicher oder administrativer Bestimmungen Zugang zu den Daten haben;
• an alle öffentlichen und/oder privaten Personen, natürliche und/oder juristische Personen (z.B.: Rechtsberatungsbüros), wenn die Mitteilung notwendig oder funktional für die ordnungsgemäße Erfüllung der vertraglichen Verpflichtungen im Zusammenhang mit den Diensten des e-Shop Italia sowie der sich aus dem Gesetz ergebenden Verpflichtungen ist oder im Falle der Feststellung, Ausübung oder Verteidigung eines Rechts.

Die Liste der Empfänger ist am Sitz des Konsortiums erhältlich.

Es wird darauf hingewiesen, dass: 

- im Falle von Cookies, die von Dritten erstellt oder bereitgestellt werden, wie in der Cookie-Richtlinie des Konsortiums angegeben, die über den Link „Cookie-Richtlinie“ im Footer des e-Shop Italia erreichbar ist, der Drittanbieter die durch das Cookie gesammelten Daten erhält und sie als Datenverantwortlicher für eigene Zwecke verarbeitet. In diesem Fall kommen zu den vom Konsortium durchgeführten Verarbeitungen die Verarbeitungen der Drittanbieter hinzu. Die Nutzer werden daher aufgefordert, die Datenschutzerklärung jedes dieser Anbieter zu konsultieren; 

- der Support-Service des Kundendienstes wird von Zendesk Inc. mit Sitz in Delaware, USA („Zendesk“) durchgeführt. Zendesk hat direkten Zugriff auf die vom Nutzer gesendeten oder empfangenen Mitteilungen, der den Kundendienst per E-Mail oder über das Formular im Abschnitt „Kontakte“ des e-Shop Italia kontaktiert. Zendesk verarbeitet die in diesen Mitteilungen enthaltenen Daten, nicht nur als Datenverarbeiter des Konsortiums, sondern auch als eigenständiger Datenverantwortlicher, d.h. für eigene Zwecke und auf Grundlage seiner eigenen Datenschutzerklärung. Die Nutzer werden daher aufgefordert, die Datenschutzerklärung von Zendesk unter der folgenden Adresse zu konsultieren HTTPS://WWW.ZENDESK.IT/COMPANY/AGREEMENTS-AND-TERMS/PRIVACY-POLICY//

8. ÜBERTRAGUNGEN IN DRITTLÄNDER

Die über den e-Shop Italia gesammelten personenbezogenen Daten der Nutzer können in die USA übertragen werden (insbesondere im Falle von: Kommunikation mit dem Kundenservice per E-Mail oder über das Formular im Abschnitt „Kontakte“ des e-Shop Italia, Nutzung des Chatbots „PR“, Annahme/Nutzung von Cookies, deren Anbieter in den USA ansässig ist). Für die USA wurde keine Angemessenheitsentscheidung gemäß Art. 45 der Verordnung getroffen. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln als angemessene Garantien gemäß Art. 46.1(c) der Verordnung und aufgrund der Entscheidungen der Europäischen Kommission und der daraus resultierenden Genehmigungen des Datenschutzbeauftragten, die noch gemäß Art. 45.9 der Verordnung in Kraft sind.  

9. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat das Recht, vom Datenverantwortlichen - und daher in Bezug auf die in dieser Mitteilung genannten Verarbeitungen vom Konsortium - in den in der Verordnung vorgesehenen Fällen Zugang zu den personenbezogenen Daten, deren Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen sowie das Recht auf Datenübertragbarkeit (Art. 15 ff. der Verordnung).

Der Antrag kann ohne Formalitäten gestellt werden, indem das Konsortium unter den in den Punkten 2 und 2-bis dieser Mitteilung angegebenen Kontakten kontaktiert wird.

Die betroffene Person, die davon Gebrauch machen möchte, kann das Modell für die Ausübung der Rechte im Bereich des Datenschutzes unter folgendem Link finden:

HTTPS://WWW.GARANTEPRIVACY.IT/HOME/MODULISTICA-E-SERVIZI-ONLINE#DIRITTI

Insbesondere hat die betroffene Person das Recht, vom Verantwortlichen zu erfahren, ob eine Verarbeitung personenbezogener Daten, die sie betreffen, stattfindet und, falls die Verarbeitung bestätigt wird:

• eine Kopie dieser Daten zu erhalten;
• über folgende Punkte informiert zu werden:

• die Zwecke der Verarbeitung;
• die Kategorien der verarbeiteten personenbezogenen Daten;
• die Empfänger der Daten;
• die Dauer der Speicherung der personenbezogenen Daten;
• die Herkunft der verarbeiteten personenbezogenen Daten;
• die Identifikationsdaten derjenigen, die die Daten verarbeiten (Verantwortlicher, Auftragsverarbeiter, benannter Vertreter im italienischen Staatsgebiet, Empfänger);
• das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling;
• die im Reglement vorgesehenen Rechte.

Die betroffene Person kann vom Verantwortlichen verlangen, dass ihre Daten:

a) berichtigt werden (weil sie ungenau oder nicht aktuell sind), gegebenenfalls durch Ergänzung unvollständiger Informationen;

b) gelöscht werden, wenn:

• die Daten nicht mehr notwendig sind, um die Zwecke zu erreichen, für die sie erhoben oder verarbeitet wurden;
• die betroffene Person ihre Einwilligung widerruft oder der Verarbeitung widerspricht; oder
• die Daten unrechtmäßig verarbeitet werden oder gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen;

und wenn es keine anderen Verarbeitungen gibt, für die die Daten als notwendig angesehen werden (Meinungs- und Informationsfreiheit, Erfüllung von Aufgaben im öffentlichen Interesse, Verarbeitungen im Zusammenhang mit der öffentlichen Gesundheit usw.).

c) eingeschränkt in ihrer Verarbeitung werden, wenn:

• die Daten nicht genau sind oder unrechtmäßig verarbeitet werden und die betroffene Person ihrer Löschung widerspricht;
• obwohl der Verantwortliche sie nicht mehr für die Verarbeitung benötigt, sind die Daten für die betroffene Person notwendig, um ein Recht vor Gericht geltend zu machen;

d) an einen anderen Verantwortlichen übertragen werden (sog. Recht auf Datenübertragbarkeit), wenn die Verarbeitung auf der Einwilligung oder auf einem mit der betroffenen Person geschlossenen Vertrag beruht und automatisiert erfolgt

In Bezug auf die in dieser Mitteilung behandelten Daten wird darauf hingewiesen, dass das Recht auf Datenübertragbarkeit dem Betroffenen in Bezug auf die in den Punkten 3 (Datenverarbeitung für die Erbringung der Dienstleistungen des e-Shop Italia), 3-ter (Datenverarbeitung für Zwecke im Zusammenhang mit dem Treueprogramm und der Prämieninitiative „Einen Freund einladen“), 4 (Datenverarbeitung für allgemeine Marketingzwecke) und 4.bis (Datenverarbeitung für Profilierungszwecke zu verhaltensorientierter Online-Werbung und zur Analyse des Website-Verkehrs) dieser Mitteilung behandelten Verarbeitungen zusteht.

Darüber hinaus hat der Betroffene das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen:

• aus Gründen, die sich auf die besondere Situation des Betroffenen beziehen, die im Antrag anzugeben sind;
• (ohne dass eine Begründung des Widerspruchs erforderlich ist), wenn die Daten für Zwecke des Direktmarketings verarbeitet werden.

In Bezug auf die in dieser Mitteilung behandelten Daten wird darauf hingewiesen, dass das Widerspruchsrecht dem Betroffenen in Bezug auf die in den Punkten: 3.bis (Datenverarbeitung für Sicherheitszwecke des e-Shop PR und des e-Shop Italia), 4 (Datenverarbeitung für allgemeine Marketingzwecke), 4.bis (Datenverarbeitung für Profilierungszwecke zu verhaltensorientierter Online-Werbung und zur Analyse des Website-Verkehrs) und 6 (Datenverarbeitung zu Justizzwecken) dieser Mitteilung behandelten Verarbeitungen zusteht.

10. RECHT, BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE EINZUREICHEN

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hat der Betroffene, der der Ansicht ist, dass die ihn betreffende Verarbeitung gegen die Verordnung verstößt, das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, insbesondere in dem Mitgliedstaat, in dem er seinen gewöhnlichen Aufenthalt oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert den Beschwerdeführer über den Stand oder das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ARTIKEL 13 DER VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES VOM 27. APRIL 2016 („ALLGEMEINE DATENSCHUTZVERORDNUNG“)

1. Einleitung: die Rolle von CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO und CALICANTUS S.R.L. bei der Verarbeitung der über die Website gesammelten personenbezogenen Daten
2. Identität und Kontaktdaten von CALICANTUS S.R.L. als eigenständiger Verantwortlicher
3. Verarbeitung der Daten durch CALICANTUS S.R.L. zum Zwecke des Abschlusses und der Durchführung des Kaufvertrags und der Kundenbetreuung
4. Verarbeitung der Daten durch CALICANTUS S.R.L. zu administrativen, buchhalterischen und steuerlichen Zwecken
5. Verarbeitung der Daten durch CALICANTUS S.R.L. zu Zahlungszwecken
6. Verarbeitung der Daten durch CALICANTUS S.R.L. zu Loyalitätszwecken
7. Verarbeitung der Daten durch CALICANTUS S.R.L. zur Ermöglichung der Ausübung von Rechten durch den Nutzer
8. Verarbeitung von Daten durch CALICANTUS S.R.L. zum Zwecke der Feststellung, Ausübung oder Verteidigung eines Rechts
9. Kategorien von Personen, an die CALICANTUS S.R.L. die personenbezogenen Daten des Nutzers weitergibt (Empfänger)
10. Übermittlungen in Drittländer
11. Rechte der betroffenen Person
12. Fristen und Verfahren für die Beantwortung im Falle der Ausübung der Rechte der betroffenen Person
13. Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

1. Einleitung: die Rolle des KONSORTIUMS DES PARMIGIANO-REGGIANO-KÄSES und von CALICANTUS S.R.L. bei der Verarbeitung der über die Website gesammelten personenbezogenen Daten

Die folgende Information richtet sich an alle Personen, die Einkäufe auf der offiziellen E-Commerce-Website tätigen: https://shop.parmigianoreggiano.com/ (im Folgenden „Website“).

Auf der Website können Käse erworben werden, die als „Parmigiano Reggiano ausgewähltes Sperlato-Produkt“ qualifiziert sind und mit der DOP-Marke „Parmigiano Reggiano“ gekennzeichnet sind (im Folgenden „Produkte“), hergestellt von den GENOSSENSCHAFTSKÄSEREIEN, die sich der Website angeschlossen haben (im Folgenden „Hersteller-Käsereien“).

Die Website ist Eigentum des KONSORTIUMS DES PARMIGIANO-REGGIANO-KÄSES (im Folgenden „KONSORTIUM“), das auch der Inhaber des Domainnamens und der Inhaber der DOP-Marken „Parmigiano-Reggiano“ sowie der Anbieter des Registrierungsdienstes auf der Website ist.

Das Angebot und der Verkauf der Produkte auf der Website werden von CALICANTUS S.R.L. durchgeführt, das im Auftrag und mit Genehmigung, soweit jeweils zuständig, des KONSORTIUMS und der Hersteller-Käsereien, jeweils in Bezug auf die von ihnen hergestellten Produkte, die Verwaltung der Verkäufe und der über die Website durchgeführten Transaktionen übernimmt (z. B.: Auftragsabwicklung, Verkauf und Lieferung der Produkte).

Das KONSORTIUM bietet die Dienstleistungen an, die den Zugang, das Browsen und die Registrierung auf der Website ermöglichen, die erforderlich sind, um den Kauf der Produkte zu tätigen, sowie die entsprechenden Unterstützungsdienste.

Das KONSORTIUM und CALICANTUS werden die von Ihnen zur Registrierung auf der Website bereitgestellten personenbezogenen Daten für den Abschluss des Kaufvertrags über die Website als eigenständige Verantwortliche (jeweils ein „Eigenständiger Verantwortlicher“ und gemeinsam „Eigenständige Verantwortliche“) im Einklang mit den Bestimmungen der EU-Verordnung 679/2016 (die „Verordnung“) und des novellierten Gesetzesdekrets vom 30. Juni 2003, Nr. 196 (das „Datenschutzgesetz“) verarbeiten.

Insbesondere:

• Das KONSORTIUM wird die personenbezogenen Daten des Nutzers als Eigenständiger Verantwortlicher verarbeiten, um den Zugang zur Website zu verwalten und den Kauf der Produkte zu erleichtern sowie die Registrierung auf der Website und den eventuellen Abschluss des Kaufvertrags über die Website zu ermöglichen, sowie, vorbehaltlich der Zustimmung der betroffenen Person, für allgemeine Marketingzwecke;
• CALICANTUS wird die personenbezogenen Daten des Nutzers als Eigenständiger Verantwortlicher verarbeiten, um den Abschluss des Kaufvertrags zu ermöglichen, die aus diesem Vertrag entstehenden Verpflichtungen zu erfüllen, alle gesetzlichen Verpflichtungen, einschließlich steuerlicher und administrativer Pflichten, zu erfüllen sowie für andere mit diesem Vertrag und/oder der Durchführung vorvertraglicher Maßnahmen verbundene Zwecke, wie in dieser Information beschrieben;

Die vom CONSORZIO als unabhängiger Verantwortlicher durchgeführten Behandlungen sind in der Datenschutzerklärung von CONSORZIO beschrieben, auf die vollständig verwiesen wird, die im Footer der Website unter dem Link „DATENSCHUTZRICHTLINIE“ zur Verfügung steht.

Diese Information wird daher nur in Bezug auf die von CALICANTUS als unabhängiger Verantwortlicher durchgeführten Behandlungen bereitgestellt.

2. Identität und Kontaktdaten von CALICANTUS S.R.L. als unabhängiger Verantwortlicher

CALICANTUS ist der unabhängige Verantwortliche für die Verarbeitung der von Ihnen im Rahmen des Abschlusses eines Kaufvertrags über die Website bereitgestellten Daten zu den in dieser Information erläuterten Zwecken.

Die Identifikationsdaten und Kontaktdaten von CALICANTUS sind wie folgt:

CALICANTUS S.R.L

z.H. Customer Service Shop

Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)

Steuernummer und USt-IdNr.: IT03757590272

REA VE-335872

Website: https://calicant.us/

E-Mail: privacy@calicant.us

PEC: calicantussrl@dadapec.com

Der Verantwortliche für die Verarbeitung hat ernannt als:

• D.P.O. (Data Protection Officer) – R.P.D. (Verantwortlicher für den Datenschutz). Sie können sich auch an den Datenschutzbeauftragten wenden, um Informationen zu erhalten und Anfragen zu Ihren Daten zu stellen oder um Störungen oder Probleme zu melden. Der Verantwortliche für die Verarbeitung hat Herrn Nicola Ghinello als Datenschutzbeauftragten ernannt, den Sie unter der E-Mail-Adresse: nicola.ghinello@dpo-rpd.com  kontaktieren können.
• Beauftragte. Die aktualisierte Liste der mit der Verarbeitung beauftragten Personen wird am Sitz des Verantwortlichen für die Verarbeitung aufbewahrt.
• Verantwortliche für die Verarbeitung. Die aktualisierte Liste der für die Verarbeitung Verantwortlichen wird am Sitz des Verantwortlichen für die Verarbeitung aufbewahrt.

3. Datenverarbeitung durch CALICANTUS S.R.L. zum Zwecke des Abschlusses und der Ausführung des Kaufvertrags und der Kundenbetreuung

CALICANTUS wird als unabhängiger Verantwortlicher Ihre personenbezogenen Daten verarbeiten:

• um den Abschluss des Kaufvertrags über die Website zu ermöglichen (z.B. Laden der Produkte in den Warenkorb und Auswahl der Zahlungsmethode);
• um die Verpflichtungen zu erfüllen, die CALICANTUS aus diesem Vertrag entstehen, wie z.B. die Lieferung der verkauften Produkte;
• um Ihnen die Erfüllung der Verpflichtungen zu ermöglichen, die Ihnen aus dem über die Website abgeschlossenen Kaufvertrag entstehen, wie z.B. die Online-Zahlung der gekauften Produkte;
• für allgemeine Unterstützungs- und Kundenbetreuungsaktivitäten und somit zur Beantwortung von Informationsanfragen von Benutzern oder zur Beantwortung von Beschwerden, Meldungen und Streitigkeiten, soweit sie CALICANTUS betreffen.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags (Art. 6.1.b) der Verordnung).

Zu diesem Zweck wird CALICANTUS Ihre Daten nur so lange verarbeiten, wie es für die Durchführung der einzelnen Verarbeitungstätigkeiten unbedingt erforderlich ist (z. B. die für die Ausführung des Kaufvertrags erforderlichen Daten, bis zur Lieferung des Produkts oder, im Falle einer Nichtlieferung, bis zur Auflösung des Vertrags), wobei CALICANTUS nach Ablauf dieser Frist die Daten für die in dieser Mitteilung beschriebenen Zwecke und für die maximalen Aufbewahrungszeiträume und/oder in den im Reglement und/oder im Gesetz festgelegten Fällen aufbewahren kann.

Die Bereitstellung der Daten für den betreffenden Zweck ist freiwillig: Es besteht also keine gesetzliche oder vertragliche Verpflichtung zur Mitteilung der Daten; sie ist jedoch eine notwendige Voraussetzung für den Abschluss des Kaufvertrags über die Website: Die Nichtmitteilung der Daten führt daher dazu, dass der Benutzer den Vertrag nicht abschließen und somit keine Einkäufe über die Website tätigen kann.

4. Datenverarbeitung durch CALICANTUS S.R.L. für administrative, buchhalterische und steuerliche Zwecke

CALICANTUS wird als eigenständiger Verantwortlicher die Daten der Benutzer zum Zwecke der Erfüllung administrativer und/oder buchhalterischer und/oder steuerlicher Verpflichtungen verarbeiten, die mit dem über die Website abgeschlossenen Kaufvertrag verbunden sind, wie z. B. die Führung der Buchhaltungsunterlagen und die Ausstellung der Verkaufsrechnung.

Die Rechtsgrundlage dieser Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen, denen CALICANTUS unterliegt (Art. 6.1.c) der Verordnung).

Die Bereitstellung der Daten für den betreffenden Zweck ist obligatorisch, da ihre Verarbeitung erforderlich ist, um CALICANTUS die Erfüllung der auf sie lastenden gesetzlichen Verpflichtungen zu ermöglichen. Eine eventuelle Verweigerung der Datenbereitstellung für diesen Zweck führt dazu, dass der Benutzer den Kaufvertrag über die Websites nicht abschließen kann.

Zu diesem Zweck wird CALICANTUS die Daten des Benutzers bis zum Ablauf der gesetzlichen Fristen für die Durchführung der einzelnen administrativen, buchhalterischen und steuerlichen Verpflichtungen und/oder für die in den Gesetzen vorgesehenen Aufbewahrungsfristen der entsprechenden Dokumentation verarbeiten.

5. Datenverarbeitung durch CALICANTUS S.R.L. für Zahlungszwecke

CALICANTUS wird als eigenständiger Verantwortlicher die Kreditkartendaten der Benutzer nicht speichern. CALICANTUS unterhält eine vertragliche Beziehung zu den Zahlungsdienstleistern und/oder Acquirern und/oder Banken, um den Inkassoservice für Bestellungen anbieten zu können. Die Verbindung zwischen CALICANTUS als Verkäufer, dem Benutzer als Schuldner und den Zahlungsdienstleistern und/oder Acquirern und/oder Banken erfolgt über einen geheimen Code („Token“), der durch Module und/oder Plug-ins für die E-Commerce-Softwareplattform der Website generiert wird, die direkt von den Zahlungsdienstleistern und/oder Acquirern und/oder Banken bereitgestellt werden.

Die Kreditkartendaten der Benutzer können auch von den Zahlungsdienstleistern und/oder dem Acquirer und/oder den Banken gespeichert und verwaltet werden, sofern der Benutzer seine Zustimmung erteilt hat, um die Zahlung von Käufen nach dem ersten Kauf zu erleichtern oder gegebenenfalls deren Erstattung zu ermöglichen.

Link:

• Adyen https://www.adyen.com/it_IT/policies-and-disclaimer/privacy-policy
• Braintree  https://www.braintreepayments.com/it/legal/data-protection-addendum
• Paypal https://www.paypal.com/it/webapps/mpp/ua/privacy-full

 

6. Verarbeitung der Daten durch CALICANTUS S.R.L. zu Loyalitätszwecken

CALICANTUS wird als unabhängiger Verantwortlicher die Daten der Nutzer verarbeiten, um:

• Vorteile im Zusammenhang mit der Teilnahme am Loyalitätsprogramm „Loyalty Program PR Shop“ zu gewähren.

Es handelt sich insbesondere um die Identifikationsdaten des Teilnehmers am Loyalitätsprogramm und Kontaktdaten. Auch weitere Daten könnten Gegenstand der Verarbeitung (einschließlich der nachfolgenden Speicherung) sein, z. B. Daten zum insgesamt getätigten Einkaufsvolumen, soweit es notwendig ist, diese für die Verwaltung des Programms und die Gewährung der damit verbundenen Vorteile zu verarbeiten. Die eventuelle Speicherung von detaillierten Daten zu den besonderen Arten von gekauften Waren und Dienstleistungen oder zu den erzielten Vorteilen (Punkte, Prämien, Boni, usw.) erfolgt nur, wenn dies für die Gewährung der im Loyalitätsprogramm vorgesehenen Vorteile unbedingt erforderlich ist und in jedem Fall unter voller Beachtung des Grundsatzes der Verhältnismäßigkeit.

Die Rechtsgrundlage der Verarbeitung gemäß Art. 6, DSGVO, liegt in der Notwendigkeit der Erfüllung eines Vertrags, dessen Partei die betroffene Person ist.

 

7. Verarbeitung der Daten durch CALICANTUS S.R.L. zur Ermöglichung der Ausübung von Rechten durch den Nutzer

CALICANTUS wird als unabhängiger Verantwortlicher die Daten der Nutzer verarbeiten, um:

• auf Anfragen zur Ausübung des Widerrufsrechts und/oder Anfragen zur Ausübung der gesetzlichen Gewährleistung der Konformität und/oder anderer Rechte aus dem über die Website abgeschlossenen Kaufvertrag und/oder gesetzlich in Bezug auf diesen Vertrag vorgesehene Rechte zu reagieren;
• die notwendigen Tätigkeiten als Folge der Ausübung dieser Rechte durchzuführen und gegebenenfalls die entsprechenden Rückerstattungen vorzunehmen;
• Anfragen zur Ausübung der im Reglement vorgesehenen Datenschutzrechte zu erhalten und darauf zu reagieren und alle daraus resultierenden Tätigkeiten durchzuführen.

Die Rechtsgrundlage dieser Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen, denen CALICANTUS unterliegt (Art. 6.1.c) des Reglements).

Die Bereitstellung der Daten für den genannten Zweck ist obligatorisch, da deren Verarbeitung notwendig ist, um CALICANTUS die Erfüllung gesetzlicher Verpflichtungen sowie dem Nutzer die Ausübung der ihm gesetzlich oder vertraglich zustehenden Rechte zu ermöglichen. Eine Verweigerung der Bereitstellung der Daten für diesen Zweck führt dazu, dass der Nutzer diese Rechte nicht ausüben kann.

Zu diesem Zweck wird CALICANTUS die Daten bis zum Ablauf der gesetzlichen Fristen zur Ausübung des Rechts (Verjährungs- und/oder Verfallsfrist) verarbeiten, oder, im Falle der Ausübung dieser Rechte, für die zur Bearbeitung und zum Abschluss des Verfahrens erforderliche Zeit; im Falle der Ausübung der im Reglement vorgesehenen Rechte werden die Daten bis zur Bestätigung durch den Verantwortlichen, dass der Anfrage entsprochen wurde, oder bis zur tatsächlichen Erfüllung selbst verarbeitet, je nachdem, welches der beiden Ereignisse zuletzt eintritt.

8. Verarbeitung der Daten durch CALICANTUS S.R.L. zu Zwecken der Feststellung, Ausübung oder Verteidigung eines Rechts

CALICANTUS, als eigenständiger Verantwortlicher, wird die Daten der Nutzer zur Feststellung, Ausübung oder Verteidigung eines Rechts in allen zuständigen Stellen verarbeiten.

Die Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse (Art. 6.1.f) der Verordnung).

Es ist ein berechtigtes Interesse des Verantwortlichen, Rechtsmittel einzulegen, um die Einhaltung seiner vertraglichen Rechte zu garantieren oder nachzuweisen, dass er die aus dem Vertrag mit der betroffenen Person oder gesetzlich auferlegten Pflichten erfüllt hat. Dieses berechtigte Interesse findet seinerseits seine Grundlage im verfassungsrechtlich geschützten Recht auf Verteidigung. Es kann somit als vorrangig gegenüber den Rechten und Grundfreiheiten der betroffenen Person angesehen werden, auch im Hinblick auf deren vernünftige Erwartungen.

Der Nutzer hat in jedem Fall das Recht, jederzeit aus Gründen, die sich auf seine persönliche Situation beziehen, der Verarbeitung der ihn betreffenden personenbezogenen Daten zu dem genannten Zweck (d.h. Verteidigung eines Rechts/Justizzwecke) zu widersprechen.

Die betroffene Person kann ihre Rechte ausüben, indem sie CALICANTUS unter den im Punkt 2 dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktiert.

Dem Nutzer wird insbesondere mitgeteilt, dass CALICANTUS die Daten aufbewahren und gegebenenfalls verwenden wird:

• zu Beweiszwecken der Erfüllung des Kaufvertrags und/oder um Maßnahmen im Zusammenhang mit diesem Vertrag vor jeder Verwaltungs- und/oder Justizbehörde einzuleiten oder darauf zu reagieren und/oder um seine Rechte in den vorbereitenden Phasen des Gerichtsverfahrens und/oder des Verfahrens zu schützen; zu diesem Zweck werden die Daten für [10 Jahre ab Lieferung des Produkts oder ab Beendigung des Vertrags, im Falle der Nichtlieferung des Produkts] aufbewahrt;
• um nachzuweisen, dass die Ausübung der im Reglement und/oder Gesetz (z.B. Widerrufsrecht; gesetzliche Garantie) und/oder im Kaufvertrag vorgesehenen Rechte ermöglicht wurde und dass die gesetzlich und/oder vertraglich vorgesehenen Maßnahmen (z.B. Rückerstattung im Falle der Ausübung des Widerrufsrechts) getroffen wurden;
• um nachzuweisen, dass auf Beschwerden und/oder Meldungen und/oder Einwände der Nutzer reagiert wurde;
• im Falle der Ausübung der im Reglement vorgesehenen Rechte werden die Daten für [5 Jahre ab der Bestätigung, dass der Anfrage der betroffenen Person entsprochen wurde, oder ab dieser Antwort, falls später] aufbewahrt;
• im Falle der Ausübung von im Kaufvertrag oder gesetzlich vorgesehenen Rechten werden die Daten für [10 Jahre ab Abschluss des Verfahrens oder ab Durchführung der Maßnahme, die es definiert] aufbewahrt (z.B. Erstattung im Falle eines Widerrufs; oder Lieferung des Ersatzprodukts im Falle einer gesetzlichen Garantie); unter Abschluss des Verfahrens versteht man die letzte Korrespondenz in Bezug auf die Ausübung der betreffenden Rechte);
• im Falle von Beschwerden und/oder Meldungen und/oder Anfechtungen werden die Daten für [drei Jahre ab Abschluss des Verfahrens] aufbewahrt, was als letzte Korrespondenz darüber zu verstehen ist.

Die Bereitstellung der Daten für diesen Zweck ist freiwillig: Es besteht keine gesetzliche oder vertragliche Verpflichtung für die betroffene Person, die Daten für diesen Zweck bereitzustellen. Für den genannten Zweck werden Daten verwendet, die ursprünglich für einen anderen Zweck erhoben wurden, dessen weitere Verarbeitung aufgrund des berechtigten Interesses des Verantwortlichen zulässig ist, da die Kompatibilität dieses weiteren Zwecks mit dem ursprünglichen Erhebungszweck gegeben ist, auch unter Berücksichtigung der Tatsache, dass, soweit die Verarbeitung zur Feststellung, Ausübung und Verteidigung eines Rechts erforderlich ist, der Verantwortliche ebenfalls von der Löschpflicht ausgenommen ist, gemäß ausdrücklicher Bestimmung der Verordnung.

Im Falle der Ausübung des Widerspruchsrechts unterlässt der Verantwortliche tatsächlich die weitere Verarbeitung der personenbezogenen Daten, es sei denn, er kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Grundfreiheiten der betroffenen Person überwiegen, oder zur Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht.

9. Kategorien von Personen, an die CALICANTUS S.R.L. die personenbezogenen Daten des Nutzers weitergibt (Empfänger)

Die von dem Nutzer bereitgestellten personenbezogenen Daten können von CALICANTUS an die nachfolgend aufgeführten Empfängerkategorien weitergegeben werden.

Die Personen, an die CALICANTUS die Daten weitergibt, handeln als externe Datenverarbeiter, die von CALICANTUS durch einen speziellen Vertrag benannt wurden ("Datenverarbeiter") oder als Personen, die unter der direkten Autorität von CALICANTUS zur Verarbeitung personenbezogener Daten berechtigt sind ("Beauftragte") oder im Falle von Dritten, deren Dienste der Datenverarbeiter in Anspruch nimmt, als "Sub-Verarbeiter" gemäß Art. 28.4 der Verordnung, außer in Fällen, in denen der Empfänger als eigenständiger Verantwortlicher handelt

der Verarbeitung, wie zum Beispiel im Fall des Payment Service Providers oder wie im Fall der Kuriere.

Die personenbezogenen Daten der Nutzer können von CALICANTUS an die folgenden Empfängerkategorien weitergegeben werden:

• an Mitarbeiter und/oder Mitarbeiter von CALICANTUS, zur Durchführung von Verwaltungs-, Buchhaltungs- und IT- und Logistik-Supportaktivitäten;
• an Unternehmen, Berater oder Fachleute, die möglicherweise mit der Installation, Wartung, Aktualisierung und im Allgemeinen mit der Verwaltung der Hardware und Software von CALICANTUS beauftragt sind, einschließlich der Anbieter von Cloud-Computing- und Chat-Diensten, und an die Dritten, deren Dienste sie in Anspruch nehmen;
• an Unternehmen, die Logistik- und/oder Lager- und/oder Verpackungs- und/oder Versand- und Liefer- oder Abholaktivitäten der auf den Websites gekauften Produkte durchführen, und an die Dritten, deren Dienste sie in Anspruch nehmen;
• an den Payment Service Provider und/oder an den Acquirer und/oder an Banken, um die Zahlung der auf den Websites getätigten Einkäufe oder deren Rückerstattung zu ermöglichen, falls zutreffend, und an die Dritten, deren sie sich bedienen;
• an alle Personen, einschließlich der öffentlichen Behörden, die aufgrund von gesetzlichen oder administrativen Maßnahmen Zugang zu den Daten haben.
• an alle öffentlichen und/oder privaten Personen, natürliche und/oder juristische Personen (Rechts-, Verwaltungs- und Steuerberatungskanzleien), sofern die Mitteilung notwendig oder funktional für die ordnungsgemäße Erfüllung der vertraglichen Verpflichtungen im Zusammenhang mit den Einkäufen über die Websites sowie der Verpflichtungen aus dem Gesetz ist oder im Falle der Feststellung, Ausübung oder Verteidigung eines Rechts.

Die Liste der Empfänger ist am Sitz von CALICANTUS erhältlich.

10. Übertragungen in Drittländer

Die über die Website gesammelten personenbezogenen Daten der Nutzer werden von CALICANTUS nicht in Drittländer übertragen.

11. Rechte der betroffenen Person

Die betroffene Person hat das Recht, vom Verantwortlichen (und somit von CALICANTUS) in den im Regelwerk vorgesehenen Fällen Zugang zu den personenbezogenen Daten, deren Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen sowie das Recht auf Datenübertragbarkeit (Art. 15 ff. des Regelwerks).

Der Antrag kann ohne Formalitäten gestellt werden, indem CALICANTUS unter den im Punkt 2 dieser Mitteilung angegebenen Kontakten kontaktiert wird.

Die betroffene Person, die davon Gebrauch machen möchte, findet unter folgendem Link das Modell zur Ausübung der Rechte in Bezug auf den Schutz personenbezogener Daten: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

Die betroffene Person hat außerdem das Recht:

• jederzeit aus Gründen, die sich auf ihre besondere Situation beziehen, der Verarbeitung der sie betreffenden personenbezogenen Daten zu widersprechen, die für die in dieser Mitteilung beschriebenen Zwecke durchgeführt werden und deren rechtliche Grundlage das berechtigte Interesse des Verantwortlichen ist;
• vom Verantwortlichen (und somit von CALICANTUS) die Bestätigung zu erhalten, ob eine Verarbeitung der sie betreffenden personenbezogenen Daten im Gange ist oder nicht, und in diesem Fall Zugang zu den personenbezogenen Daten und den nachstehend angegebenen Informationen zu erhalten;
• vom Verantwortlichen (und somit von CALICANTUS) die unverzügliche Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten auch durch Abgabe einer ergänzenden Erklärung zu verlangen;
• vom Verantwortlichen (und somit von CALICANTUS) die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen und der Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
• Die betroffene Person widerspricht der Verarbeitung, die auf dem berechtigten Interesse des Verantwortlichen beruht, aus Gründen, die mit ihrer besonderen Situation zusammenhängen (und daher in den Fällen des Widerspruchs gegen die Verarbeitung zu den in dieser Information dargelegten Zwecken);
• Die personenbezogenen Daten werden unrechtmäßig verarbeitet;
• Die personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nachzukommen.

• Vom Verantwortlichen (und somit von CALICANTUS) die Einschränkung der Verarbeitung zu erhalten, wenn einer der folgenden Fälle vorliegt:

• Die Daten sind nicht korrekt oder werden unrechtmäßig verarbeitet und die betroffene Person widerspricht ihrer Löschung;
• Obwohl der Verantwortliche sie nicht mehr für die Verarbeitung benötigt, sind die Daten für die betroffene Person erforderlich, um ein Recht vor Gericht geltend zu machen.

• Die sie betreffenden personenbezogenen Daten, die einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Die Daten ohne Behinderung durch den Verantwortlichen, dem sie bereitgestellt wurden, an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder auf einem mit der betroffenen Person geschlossenen Vertrag basiert und mit automatisierten Mitteln erfolgt.

Die betroffene Person kann ihre Rechte ausüben, indem sie CALICANTUS unter den im Punkt 2 dieser Information angegebenen Kontaktdaten kontaktiert.

Im Falle der Ausübung des Rechts unterlässt der Verantwortliche die weitere Verarbeitung der personenbezogenen Daten, es sei denn, er weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder für die Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht.

12. Fristen und Modalitäten der Antwort bei Ausübung der Rechte der betroffenen Person

Der Verantwortliche stellt der betroffenen Person Informationen über die Maßnahmen zur Verfügung, die in Bezug auf einen Antrag auf Ausübung der in den Artikeln 15 bis 22 der Verordnung anerkannten Rechte (d.h. Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) und in Abschnitt 7 dieser Information („Rechte der betroffenen Person“) ohne ungerechtfertigte Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang des Antrags getroffen wurden. Diese Frist kann um zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich ist. Der Verantwortliche informiert die betroffene Person über diese Verlängerung und die Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags. Wenn die betroffene Person den Antrag auf elektronischem Wege stellt, werden die Informationen, soweit möglich, auf elektronischem Wege bereitgestellt, es sei denn, die betroffene Person gibt etwas anderes an.

Wenn der Verantwortliche dem Antrag der betroffenen Person nicht nachkommt, informiert er die betroffene Person unverzüglich und spätestens innerhalb eines Monats nach Eingang des Antrags über die Gründe für die Nichterfüllung und die Möglichkeit, eine Beschwerde bei einer Aufsichtsbehörde einzureichen und einen gerichtlichen Rechtsbehelf einzulegen.

Die Mitteilungen als Antwort auf die Ausübung der Rechte der betroffenen Person und die ergriffenen Maßnahmen sind kostenlos. Wenn die Anträge der betroffenen Person offensichtlich unbegründet oder übermäßig sind, insbesondere wegen ihres wiederholten Charakters, kann der Verantwortliche:

• eine angemessene Gebühr erheben, die die Verwaltungskosten für die Bereitstellung der Mitteilungen oder die Durchführung der angeforderten Maßnahme berücksichtigt;
• die Erfüllung der Anfrage ablehnen.

Wenn der Verantwortliche berechtigte Zweifel an der Identität der Person hat, die den Antrag in Bezug auf die Rechte der betroffenen Person stellt, kann er zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.

13. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hat die betroffene Person, die der Ansicht ist, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Aufenthalt hat, arbeitet oder in dem der mutmaßliche Verstoß stattgefunden hat. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert den Beschwerdeführer über den Stand oder das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs