RICHTLINIE ZU VERTRAULICHKEIT UND DATENVERARBEITUNG
ALLGEMEINE INFORMATIONEN ZUR DATENVERARBEITUNG
„DATENSCHUTZERKLÄRUNG“
PIQUADRO-GRUPPE
Letzte Aktualisierung: 30. Juni 2026
Informationen zur Datenverarbeitung gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (kurz „DSGVO“).
Piquadro S.p.A. (im Folgenden „PQ“), Muttergesellschaft der „Piquadro-Gruppe“, sowie The Bridge S.p.A. (im Folgenden „TB“) und Lancel Sogedi S.A. (im Folgenden „LC“) betrachten als gemeinsam Verantwortliche den Schutz der Privatsphäre und personenbezogener Daten als grundlegend und bitten ihre Nutzer und Kunden, diese Datenschutzerklärung, die wichtige Informationen zur Datenverarbeitung enthält, sorgfältig zu lesen (kurz „Erklärung“ oder „Datenschutzerklärung“).
Diese Erklärung:
· gilt für alle Unternehmen der Piquadro-Gruppe, die untereinander Daten für gemeinsame, allen gemeinsame Zwecke austauschen;
· ist für die Websites https://www.piquadro.com/it/, https://www.thebridge.it/it und https://www.lancel.com (im Folgenden: „Website/s“) bestimmt;
· ist für die mobile Anwendung „Piquadro“ (im Folgenden: „App“) bestimmt;
· ergänzt das in den Verkaufsstellen ausgehändigte Papierformular zur Datenerhebung und Einwilligung, mit dem diese Erklärung über einen QR-Code verknüpft ist, und enthält vollständige Informationen gemäß Art. 13 der Verordnung (EU) 2016/679;
· ist fester Bestandteil der Websites, der App und der von den Unternehmen der Gruppe angebotenen Dienste;
· wird gemäß den Bestimmungen der Allgemeinen Verkaufsbedingungen und Nutzungsbedingungen bereitgestellt;
· wird gemäß Art. 13 der Verordnung allen Personen bereitgestellt, die mit den Webdiensten der Website und der gemeinsam Verantwortlichen interagieren, sei es durch bloßes Aufrufen oder durch die Nutzung bestimmter Dienste, die über die Website bereitgestellt oder anderweitig von den Unternehmen der Gruppe angeboten werden;
· richtet sich ausschließlich an Volljährige, an die sich die Dienste der Unternehmen der Gruppe richten.
1) Identität und Kontaktdaten der gemeinsam Verantwortlichen
Muttergesellschaft:
Piquadro S.p.A.
Località Sassuriano, 246
Silla di Gaggio Montano (40041 - BO), Italien
Italienische Steuernummer (Codice Fiscale) und USt-IdNr. 02554531208
E-Mail: privacy@piquadro.com
Gemeinsam Verantwortlicher:
The Bridge S.p.A.
Sitz in Scandicci (50018 - FI), Italien
Via E. Codignola 14/16
Italienische Steuernummer (Codice Fiscale) und USt-IdNr. 04253320487
E-Mail: privacy@thebridge.it
Gemeinsam Verantwortlicher:
Lancel Sogedi S.A.
Sitz in 75017 Frankreich
48-50 rue Ampere Paris
Französischer Tätigkeitscode (Code APE): 4772 b – Französische USt-IdNr. (Numéro TVA) FR 20.612.036.376
E-Mail: privacy@lancel.fr
2) Welche Daten wir erheben und wie
2.1) Von der betroffenen Person freiwillig bereitgestellte Daten
Bei der Nutzung der Website, der App und allgemein der von den Unternehmen der Gruppe angebotenen Dienste können wir Sie bitten, uns bestimmte personenbezogene Daten oder persönliche Informationen bereitzustellen, die zu Ihrer Identifizierung verwendet werden können, beispielsweise per E-Mail oder über Online-Formulare, Papierformulare in den Verkaufsstellen, über die In-App-Supportfunktion, über die Anmeldeformulare für die Clubs und unsere Services oder über eine andere Form der Anfrage.
Diese Informationen können demografische Angaben und Kontaktdaten wie Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer sowie einige Informationen wie Geschlecht und Beruf umfassen.
Wir verarbeiten Daten zu den Produkten, die Sie auf Ihrer Wunschliste speichern, und verknüpfen sie mit Ihrem Konto, damit Sie Ihre Wunschliste erstellen, einsehen und verwalten können. Diese Daten werden so lange gespeichert, wie Sie das Konto oder die Wunschliste selbst aktiv halten. Außerdem verarbeiten wir Daten zu den Präferenzen, die Sie uns in Bezug auf die Marken der Gruppe mitteilen, damit Sie frei und gesondert angeben können, von welchen Marken Sie Mitteilungen und Werbeinhalte erhalten möchten. Diese Wahl ist freiwillig, kann für jede Marke gesondert getroffen und jederzeit geändert oder widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Auf den Seiten der Website, der App oder in speziellen Formularen für bestimmte Dienste auf Anfrage und zur Erteilung der Einwilligung in die einwilligungspflichtige Verarbeitung können spezifische zusammenfassende Hinweise bereitgestellt werden.
Nutzer, die Verbraucher sind:
Bei Nutzern, die als Verbraucher handeln, verarbeitet der Verantwortliche gewöhnliche personenbezogene Daten, beispielsweise: Vorname, Nachname, Liefer- und/oder Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie alle weiteren Informationen, die für die Bearbeitung von Anfragen und die Durchführung des Vertragsverhältnisses erforderlich sind.
Nutzer, die Unternehmer sind:
Bei Nutzern, die als Unternehmer handeln, kann der Verantwortliche zusätzlich zu den oben genannten Daten weitere Informationen zur beruflichen Tätigkeit verarbeiten, wie: Kundentyp, Art der angebotenen Dienstleistungen, Firmenname oder Firma, USt-IdNr. (sofern angefordert) sowie berufliche Kontaktdaten.
Die ausführliche allgemeine Erklärung zur Datenverarbeitung (kurz „Datenschutzerklärung“) steht der betroffenen Person jederzeit zur Verfügung, und wir bitten Sie, sie sorgfältig zu lesen.
2.2) Automatisch erhobene Daten
Für den Betrieb der angebotenen Dienste erheben die Website, die Anwendung und die oben genannte Software während ihres normalen Betriebs automatisch bestimmte Daten über den Nutzer, d. h. Daten, deren Übermittlung bei der Nutzung von Internet- und Mobilfunk-Kommunikationsprotokollen implizit ist (sogenannte Logdateien), Daten zum Betriebssystem und zur IT-Umgebung (IP-Adressen oder Domainnamen, Adressen in URI-Notation – Uniform Resource Identifier), technische Daten zu Anfragen (Zeitpunkt, Methode, Größe, Status, Ergebnis usw.) sowie technische Daten zu Zugang und Sitzung (z. B. Authentifizierungstoken, Sitzungskennungen), die bis zu 365 Tage aktiv bleiben können, damit Sie angemeldet bleiben können, ohne sich erneut einloggen zu müssen.
Diese Daten werden mithilfe von Systemen erhoben, die Textdateien oder Informationen speichern können, wie Cookies oder SDKs (Software Development Kits). Diese Informationen können Navigations- und Funktionsdetails, statistische und technische Informationen sowie – sofern gewählt – einige Informationen über die Präferenzen des Nutzers zur Verbesserung seines Surferlebnisses oder die Geolokalisierung zum Auffinden der nächstgelegenen Boutique umfassen.
Die entsprechenden Informationen zur Verarbeitung automatisch erhobener Daten (kurz „Cookie-Richtlinie“) stehen dem Nutzer jederzeit zur Verfügung, und wir bitten Sie, sie sorgfältig zu lesen. Die Möglichkeit, Präferenzen über den entsprechenden Online-Bereich zu verwalten, steht ebenfalls jederzeit zur Verfügung.
Einige Informationen sind für die Erbringung der mit der Website und den Tätigkeiten der Gruppe verbundenen Dienste erforderlich; werden sie nicht erhoben, können die genannten Dienste nicht erbracht werden oder die Website funktioniert nur teilweise. Freiwillige Angaben beeinträchtigen die Funktion der Dienste nicht und können vom Nutzer frei verwaltet werden. In den Formularen und Fragebögen ist stets ausdrücklich angegeben, welche Angaben verpflichtend sind (durch ein * oder ein Kontrollkästchen). Wo erforderlich, wird stets über eine spezifische Anfrage eine ausdrückliche Einwilligung eingeholt.
2.3) Über das Ortungsgerät „Connequ“ erhobene Daten
Bei Nutzung und Verbindung gemäß der Gebrauchsanleitung des Geräts kann die App während ihres normalen Betriebs automatisch bestimmte personenbezogene Daten über den Nutzer erheben, um den angeforderten Ortungsdienst bereitzustellen. Insbesondere: Daten zum geografischen Standort der Nutzer beim Tragen der Produkte und der Produkte selbst im Falle eines Verlusts, MAC-Adresse des Trackers, Ortungsverlauf.
Ist die Anwendung auf dem Gerät des Nutzers im Hintergrund geöffnet und die Ortungsfunktion aktiviert, erhebt die Anwendung außerdem Daten zum Standort des vom Nutzer verwendeten Geräts, auch wenn der Nutzer nicht direkt mit der Anwendung interagiert. Die Aktivität der Anwendung im Hintergrund wird dem Nutzer entsprechend den Einstellungen seines Geräts angezeigt.
Diese Informationen sind für die Erbringung der mit der Anwendung verbundenen Dienste erforderlich; werden sie nicht erhoben, können die genannten Dienste nicht erbracht werden.
2.4) Geolokalisierungsdaten
Vorbehaltlich Ihrer ausdrücklichen Einwilligung können die Website und die App nicht fortlaufend Daten zu Ihrem geografischen Standort (Geolokalisierungsdaten) erheben, um die von Ihnen angeforderten Dienste zu erbringen. Sie können die Erhebung dieser Daten jederzeit über die Einstellungen Ihres Mobilgeräts aktivieren oder deaktivieren.
2.5) Mit Plattformen Dritter verknüpfte Daten
Für unsere Tätigkeiten nutzen wir auch Tools von Drittanbietern, darunter Google LLC und Meta Platforms Inc. Um die Registrierung und den späteren Zugang zum persönlichen Konto zu vereinfachen, bieten wir die Möglichkeit, die Zugangsdaten von Social-Media-Konten Dritter wie Google oder Meta (Facebook) zu verwenden.
Wenn Sie sich für diese Methode entscheiden, gibt der Drittanbieter vorbehaltlich Ihrer ausdrücklichen, direkt auf seiner Plattform erteilten Genehmigung einige Ihrer personenbezogenen Daten an unser Unternehmen weiter. Die Kategorien der übermittelten Daten werden im Autorisierungsfenster des Anbieters angegeben und umfassen in der Regel Vorname, Nachname, E-Mail-Adresse und eine mit dem Social-Media-Profil verknüpfte eindeutige Kennung.
Dieselben Daten können zusammen mit Navigationsdaten, sofern Sie über unser Cookie-Banner eingewilligt haben, über Funktionen des Drittanbieters verwendet werden, beispielsweise:
Tools von Google Signals im Rahmen des Dienstes Google Analytics;
Tools von Meta wie das Tracking-Pixel und ähnliche, in die Plattformen Facebook und Instagram integrierte Technologien;
Tools von Shopify im Rahmen des Dienstes Shop.
Diese Funktionen ermöglichen es, Informationen über Ihr Surfverhalten auf unserer Website (wie besuchte Seiten, durchgeführte Aktionen, technische Merkmale Ihres Geräts und Ihre IP-Adresse) mit Ihren Kontodaten zu verknüpfen, sofern Sie bei diesem Konto angemeldet sind und in Ihren Einstellungen personalisierte Werbung aktiviert haben.
Zu den automatisch über Systeme, die Textdateien oder Informationen speichern können, wie Cookies oder SDKs (Software Development Kits), erhobenen Daten verweisen wir auf die online verfügbare spezifische Richtlinie. Um zu verstehen, wie diese Anbieter personenbezogene Daten verarbeiten, bitten wir Sie, ihre jeweiligen Datenschutzerklärungen zu lesen. Die Nutzung der Social-Login-Funktion setzt die Annahme der Nutzungsbedingungen und Datenschutzerklärungen dieser Anbieter voraus. Sie können Ihr Social-Media-Konto jederzeit von unserem Nutzerprofil trennen, indem Sie die Einstellungen sowohl auf unserer Website als auch auf der Plattform des Drittanbieters anpassen.
2.6) Tracking-Pixel in E-Mails
Einige der von uns versandten E-Mails können Tracking-Pixel enthalten – kleine grafische Elemente, mit denen wir Informationen zum Öffnen der Nachricht erfassen können.
Verarbeitete Daten: Informationen zum Öffnen der E-Mail-Nachricht (z. B. Tag und Uhrzeit des Öffnens).
Zwecke: Wir verwenden diese Tools ausschließlich vorbehaltlich einer Einwilligung für folgende Zwecke:
Messung der E-Mail-Öffnungsraten und Optimierung der Kampagnen, einschließlich der Anpassung der Kommunikationshäufigkeit;
Analyse des Verhaltens und Erstellung von Profilen zum Versand personalisierter Inhalte und Angebote.
Rechtsgrundlage: Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die betroffene Person kann die Einwilligung jederzeit gezielt verweigern oder widerrufen, ohne die Möglichkeit zu verlieren, weiterhin unsere E-Mails zu erhalten, indem sie gesondert wählt, ob sie (i) die Tracking-Pixel deaktivieren oder (ii) sich vollständig von den Mitteilungen abmelden möchte.
Zur Verwaltung der Präferenzen oder zum Widerruf der Einwilligung kann die betroffene Person jederzeit den Link in der Fußzeile jeder E-Mail nutzen. Die betroffene Person behält jederzeit die volle Kontrolle über ihre personenbezogenen Daten und kann frei entscheiden, keine Einwilligung zu erteilen oder diese später zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
3) Zwecke der Verarbeitung und entsprechende Rechtsgrundlage
Ihre personenbezogenen Daten werden ohne Einwilligungserfordernis für folgende Zwecke verarbeitet:
|
Zwecke der Verarbeitung |
Kategorien betroffener Personen |
Rechtsgrundlage |
|
Verwaltung der Website und der App, Verwaltung der Kontoregistrierung und damit verbundener Maßnahmen (OTP, E-Mail-Verifizierung), Verwaltung verschiedener mit der Website und der App verbundener Dienste (wie Registrierung, Sprache, Anmeldung oder Zugang zu geschützten Funktionen, ausgewählte Produkte), Nutzung der Funktionen der Website und der App. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, Erfüllung einer Anfrage der betroffenen Person – Rechtmäßigkeitsbedingung Art. 6 Abs. 1 lit. b DSGVO |
|
Bearbeitung von Kontaktanfragen und Informationsanfragen, Verwaltung von Kundenkontakten (E-Mail/SMS/WhatsApp). |
Verbraucher / Unternehmer |
Vorvertragliche Maßnahmen auf Anfrage der betroffenen Person – Art. 6 Abs. 1 lit. b DSGVO; |
|
Kontoregistrierung, Anmeldung zu Diensten (App, Club), Verknüpfung mit dem gewählten Social-Media-Konto, Anmeldung zur Connequ-App, Profilverwaltung. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO |
|
Abwicklung von Bestellungen, Käufen, Verkäufen und Lieferungen von Produkten und deren Überwachung, Abwicklung von Zahlungen. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags – Art. 6 Abs. 1 lit. b DSGVO |
|
Kundensupport, Bearbeitung von Anfragen, Reklamationen, Rücksendungen, Reparaturen und technischem Support, Verwaltung von Gutscheinen und Rabatten. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags – Art. 6 Abs. 1 lit. b DSGVO |
|
Verwaltung des Kundenservice, auch über Helpdesks, Live-Chats und KI-Chatbots. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO |
|
Erfüllung verwaltungs-, buchhaltungs- und steuerrechtlicher Pflichten (Ausstellung von Quittungen und Rechnungen, Vorbereitung von Zahlungen). |
Verbraucher / Unternehmer |
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO |
|
Schutz der Rechte des Verantwortlichen und Führung von Rechtsstreitigkeiten. |
Verbraucher / Unternehmer |
Rechtliche Verpflichtung, sofern anwendbar – Art. 6 Abs. 1 lit. c DSGVO; |
|
Interne Analysen, Statistiken und betriebswirtschaftliche Steuerung des Unternehmens, Analyse der Softwarenutzung sowie der Zufriedenheit mit Produkten und Dienstleistungen und deren Verbesserung. |
Verbraucher / Unternehmer |
Berechtigtes Interesse des Verantwortlichen an der Verbesserung der Dienste und der Unternehmensorganisation – Art. 6 Abs. 1 lit. f DSGVO |
|
Service-Mitteilungen (z. B. abgebrochener Warenkorb, abgebrochener Checkout). |
Verbraucher |
Berechtigtes Interesse daran, den Abschluss eines begonnenen Kaufs zu erleichtern – Art. 6 Abs. 1 lit. f DSGVO |
|
Direktwerbung für ähnliche Produkte (Soft Spam). |
Verbraucher |
Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO; Art. 130 Abs. 4 des italienischen Datenschutzkodex (Codice Privacy) |
|
Werbemitteilungen an gewerbliche Kunden. |
Unternehmer |
Berechtigtes Interesse an der Verkaufsförderung in B2B-Beziehungen – Art. 6 Abs. 1 lit. f DSGVO |
|
Synchronisierung des Trackers mit einem in einer Verkaufsstelle gekauften Produkt zur Ortung und Wiederauffindung im Falle eines Verlusts. |
Verbraucher / Unternehmer |
Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, Erfüllung einer Anfrage der betroffenen Person – Art. 6 Abs. 1 lit. b DSGVO |
Die Angabe der in den Formularen mit (*) gekennzeichneten Daten für die Zwecke des vorstehenden Abschnitts ist verpflichtend, und das Fehlen der Daten und/oder eine ausdrückliche Weigerung, sie verarbeiten zu lassen, macht es dem Verantwortlichen unmöglich, den Vertrag oder die vorvertraglichen Maßnahmen durchzuführen und der Verpflichtung oder der Anfrage der betroffenen Person nachzukommen, mit möglicher Nichterfüllung und Haftung der betroffenen Person, einschließlich gesetzlich vorgesehener Sanktionen (z. B. bei der Anwendung steuerrechtlicher Vorschriften oder bei Betrugskontrollen), und beeinträchtigt den Betrieb und die Nutzung der von der App angebotenen Dienste.
Vorbehaltlich Ihrer Einwilligung (Artikel 7 DSGVO) werden Ihre personenbezogenen Daten für folgende Zwecke verarbeitet:
|
Zwecke der Verarbeitung |
Kategorien betroffener Personen |
Rechtsgrundlage |
|
Direktmarketingaktivitäten, einschließlich der Bewerbung von Produkten und Dienstleistungen, des Versands von Promo-Codes, Newslettern und kommerziellen Mitteilungen per E-Mail, SMS, WhatsApp und Push-Benachrichtigungen sowie Einladungen zum Abschluss von Käufen im Zusammenhang mit gespeicherten oder angesehenen und nicht gekauften Produkten, abgebrochenen Warenkörben oder mit KI-Tools erstellten Inhalten. |
Verbraucher |
Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO |
|
Direktmarketingaktivitäten gegenüber gewerblichen Nutzern, einschließlich der Bewerbung von Produkten und Dienstleistungen und des Versands kommerzieller Mitteilungen. |
Unternehmer |
Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO, sofern nach den geltenden Vorschriften erforderlich |
|
Profiling-Aktivitäten, einschließlich Verhaltensanalysen zu Werbezwecken, Erstellung von Listen zu Werbezwecken, kommerzieller Kommunikation und Versand von Newslettern, E-Mails, SMS, WhatsApp-Nachrichten und Push-Benachrichtigungen, Verarbeitung von Profilen, um gezielte und personalisierte Dienste und Werbung entsprechend den Bedürfnissen des Kunden bereitzustellen, verarbeitet mithilfe von KI-Tools. |
Verbraucher / Unternehmer |
Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO |
|
Geolokalisierungsdienst zur Ermittlung der nächstgelegenen angeschlossenen Verkaufsstellen. |
Verbraucher / Unternehmer |
Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO; Art. 9 der Richtlinie 2002/58/EG |
Die Angabe der Daten für die Zwecke des vorstehenden Abschnitts ist freiwillig, mit der Folge, dass Sie entscheiden können, Ihre Einwilligung nicht zu erteilen oder sie jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Nichterteilung der Einwilligung hat keinen Einfluss auf die Nutzung der übrigen angebotenen Dienste.
4) Einsatz von Tools der Künstlichen Intelligenz (KI)
Die Piquadro-Gruppe setzt in ihren operativen und kommerziellen Tätigkeiten sowie im Kundenservice Tools und Technologien der Künstlichen Intelligenz (im Folgenden „KI“) ein.
Nachfolgend werden die Zwecke, die betroffenen Daten und die für jede Verarbeitung geltenden Rechtsgrundlagen im Einzelnen dargestellt. Grundsätzlich führen die in diesem Abschnitt beschriebenen Verarbeitungstätigkeiten, sofern nicht anders angegeben, nicht zu ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. In jedem Fall behält die betroffene Person bei Profiling- und Kundensegmentierungsaktivitäten das Recht, das Eingreifen einer Person zu erwirken, ihren Standpunkt darzulegen und das Ergebnis der Verarbeitung anzufechten.
4.1) Analyse von Verkaufsdaten und Kundenverhalten
Die Piquadro-Gruppe erhebt und analysiert E-Commerce- und Einzelhandelsverkaufsdaten, ergänzt um auf den Websites von Piquadro, The Bridge und Lancel erfasste Verhaltensdaten, um wiederkehrende Kaufmuster und Markttrends zu erkennen, die zur Verbesserung des kommerziellen Angebots beitragen.
Verarbeitete Daten: Daten zu getätigten Käufen (Produkte, Beträge, Vertriebskanal, Datum), Surf- und Verhaltensdaten auf der Website, aggregierte und statistische Daten zum Kundenverhalten.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, bestehend in der Verbesserung der Geschäftsstrategien und der Unternehmensführung. Die Daten werden, soweit möglich, in aggregierter oder pseudonymisierter Form verarbeitet.
4.2) Erweitertes Profiling
Vorbehaltlich Ihrer ausdrücklichen und spezifischen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können wir Ihre Daten verarbeiten, um Aspekte Ihrer persönlichen Vorlieben, Interessen und Kaufgewohnheiten zu analysieren oder vorherzusagen.
Für das Profiling verwendete Daten:
Das Profiling erfolgt durch die Analyse von Daten wie: demografische Daten und Kontaktdaten, Kaufhistorie (zum Beispiel „Kaufhäufigkeit in den letzten 12 Monaten“, „bevorzugte Produktkategorie“, „durchschnittlicher Warenkorbwert“, „Interaktion mit E-Mail-Kampagnen“), angesehene Produkte, in den Warenkorb gelegte (auch nicht gekaufte) Produkte, Interaktion mit unseren kommerziellen Mitteilungen (z. B. Öffnen von E-Mails, Klicks auf Angebote), Navigationsdaten auf der Website und in der App.
Involvierte Logik, Tragweite und angestrebte Auswirkungen:
• Involvierte Logik: Die Daten für das erweiterte Profiling werden mithilfe von Systemen der künstlichen Intelligenz und Algorithmen des maschinellen Lernens verarbeitet. Diese Systeme erkennen Zusammenhänge und wiederkehrende Muster im Nutzerverhalten. So kann der Algorithmus beispielsweise Gruppen von Nutzern mit ähnlichen Interessen erkennen, etwa „Rucksäcke“, „Taschen“ oder „Koffer“. Diese Segmentierung ermöglicht es uns, Ihre Vorlieben besser zu verstehen und vorherzusagen, welche Produkte, Dienstleistungen und Angebote für Sie am interessantesten sein könnten.
• Tragweite und angestrebte Auswirkungen für die betroffene Person: Die wichtigste Auswirkung für Sie ist der Erhalt kommerzieller Mitteilungen und die Anzeige personalisierter Inhalte (z. B. Werbebanner, Produktvorschläge auf der Website/in der App), die Ihren Interessen besser entsprechen. So könnten Sie beispielsweise einen Rabatt auf ein Produkt erhalten, das Sie häufig angesehen haben, oder Vorschläge für einen Folgekauf. Eine weitere Auswirkung ist der Ausschluss von Werbekampagnen, die für Sie als nicht relevant eingestuft werden, wodurch unnötige Mitteilungen vermieden werden.
• Ausschluss der Anwendung von Art. 22 DSGVO: Es wird klargestellt, dass dieses Profiling ausschließlich der Personalisierung der kommerziellen Mitteilungen und der Nutzererfahrung dient. Es beruht nicht ausschließlich auf einer automatisierten Entscheidungsfindung, die rechtliche Wirkung entfaltet (z. B. ob ein Vertrag geschlossen wird oder nicht) oder Sie in ähnlicher Weise erheblich beeinträchtigt (z. B. Festlegung einer Preisdiskriminierung oder Ausschluss von wesentlichen Diensten) im Sinne von Art. 22 DSGVO. Alle Angebote und Dienste bleiben für alle Nutzer zu Standardbedingungen zugänglich. Sie haben das Recht, Ihre Einwilligung in das Profiling jederzeit zu widerrufen, ohne dass Ihre Möglichkeit zur Nutzung unserer Dienste beeinträchtigt wird. In jedem Fall haben Sie das Recht, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und jede vorläufige Bewertung durch den Algorithmus anzufechten.
Zwecke der Verarbeitung:
Die Verarbeitung personenbezogener Daten dient der Durchführung erweiterter Profiling-Aktivitäten mithilfe von Systemen der künstlichen Intelligenz und Algorithmen des maschinellen Lernens zur Analyse des Verhaltens, der Vorlieben und der Interaktionen der betroffenen Person. Diese Analyse ermöglicht die Erstellung individueller Profile oder Gruppenprofile, die der Personalisierung der angebotenen Dienste, dem Angebot gezielter Inhalte und Werbeaktionen sowie der Entwicklung von Produkten und Funktionen dienen, die den Bedürfnissen und Interessen des Kunden besser entsprechen.
Rechtsgrundlage:
Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO. Die betroffene Person behält jederzeit die volle Kontrolle über ihre personenbezogenen Daten und kann frei entscheiden, keine Einwilligung zu erteilen oder diese später zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Die Einwilligung in das erweiterte Profiling ermöglicht ein personalisiertes Erlebnis und Dienste, die Ihren Vorlieben besser entsprechen, und verbessert insgesamt die Qualität und Relevanz der erhaltenen Angebote.
Sicherheit und Beschränkungen:
Die Verarbeitung erfolgt unter Einhaltung der Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design and by Default). Die KI-Modelle werden mit zuvor anonymisierten Datensätzen trainiert. Ihre Daten werden nicht zum Training neuer Modelle verwendet.
Rechte der Nutzer:
Der Nutzer behält die volle Kontrolle über seine Daten und kann die Einwilligung jederzeit widerrufen, wodurch jede weitere Verarbeitung mittels künstlicher Intelligenz sofort beendet wird. Der Widerspruch kann einfach und unmittelbar ausgeübt werden, indem die Funktion über die entsprechende Option im persönlichen Bereich des Kontos oder in den Konfigurationseinstellungen der App deaktiviert wird. Die Deaktivierung der Funktion beendet sofort jede weitere Verarbeitung der Daten zu diesem Zweck. Die in Artikel 15 ff. DSGVO vorgesehenen Rechte, wie das Recht auf Auskunft, Löschung, Einschränkung der Verarbeitung und Widerruf der Einwilligung, bleiben im Rahmen ihrer Anwendbarkeit in jedem Fall ausübbar. Für weitere Informationen zur Verarbeitung personenbezogener Daten und zum Einsatz von Technologien der künstlichen Intelligenz können Sie den Verantwortlichen unter privacy@piquadro.com kontaktieren.
4.3) Analyse des Kundenservice
Daten zu Interaktionen mit dem Kundenservice (Nachrichten, Supportanfragen, Reklamationen) werden mithilfe von KI-Tools analysiert, um Verbesserungsmöglichkeiten für den Service zu erkennen und das gesamte Kundenerlebnis zu optimieren.
Verarbeitete Daten: Inhalt der Kommunikation mit dem Kundenservice (Text der Nachrichten, Support-Tickets), Identifikationsdaten des Kunden, soweit für den Kontext der Anfrage erforderlich.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, bestehend in der Verbesserung der Qualität des den Kunden angebotenen Service. Die Daten werden, soweit technisch möglich, in pseudonymisierter Form verarbeitet.
4.4) KI-Assistent für den Kundenservice
Um die Effizienz und Qualität des Kundensupports zu verbessern, hat die Piquadro-Gruppe Systeme der künstlichen Intelligenz (KI) in ihre Kommunikationskanäle wie Live-Chats (Chatbots) und Ticketsysteme (Helpdesk) integriert, mit Funktionen zur automatisierten Beantwortung von Nutzeranfragen und zu Produktvorschlägen auf Grundlage der von der betroffenen Person geäußerten Bedürfnisse.
Bei Interaktion des Nutzers mit dem in die Kundensupport-Plattform integrierten KI-Chatbot können die Websites während ihres normalen Betriebs bestimmte personenbezogene Daten über den Nutzer erheben. Die Nutzer werden daher ausdrücklich gebeten, über diese Kanäle keine personenbezogenen Daten weiterzugeben, die für die Bearbeitung ihrer Anfrage nicht erforderlich sind.
Verarbeitete Daten:
Inhalt der vom Nutzer in der Interaktion mit dem Assistenten formulierten Fragen und Anfragen, Identifikationsdaten, sofern vom Nutzer im Gespräch angegeben, alle weiteren vom Nutzer während der Interaktion freiwillig bereitgestellten Daten, Daten zur Anfrage (Inhalt des Gesprächs).
Zu den verarbeiteten personenbezogenen Daten gehören:
• Identifikations- und Kontaktdaten (z. B. Vorname, Nachname, E-Mail-Adresse), die Sie angegeben haben oder die bereits mit Ihrem Konto verknüpft sind.
• Inhalt der Kommunikation: der Text Ihrer per E-Mail, Chat oder über andere Kontaktformulare gesendeten Anfragen sowie der Verlauf früherer Interaktionen.
• Daten zum Kontext der Anfrage: Informationen zu Bestellungen, gekauften oder angesehenen Produkten sowie technische Navigationsdaten, die zum Verständnis und zur Lösung Ihrer Anfrage erforderlich sind.
Zwecke der Verarbeitung:
Die bereitgestellten personenbezogenen Daten werden ausschließlich für Zwecke des Kundensupports verarbeitet, darunter:
1. Bearbeitung von Informationsanfragen oder Anfragen zu technischem/kommerziellem Support;
2. Optimierung und Automatisierung der Unterstützung: automatische und sofortige Beantwortung häufig gestellter Fragen (FAQ) rund um die Uhr, 7 Tage die Woche, per Chatbot;
3. Qualifizierung und Weiterleitung von Anfragen: Analyse des Inhalts Ihrer Anfrage, um Thema und Dringlichkeit zu erkennen, und automatische Weiterleitung an den für die Lösung am besten geeigneten menschlichen Mitarbeiter oder die zuständige Abteilung;
4. Automatisierte Weiterleitung an einen menschlichen Mitarbeiter, falls erforderlich;
5. Unterstützung der Mitarbeiter: Unterstützung unserer Kundenservice-Mitarbeiter durch Vorschläge relevanter Antworten, Wissensdatenbank-Artikel oder Lösungen für bekannte Probleme, um die Antwortzeiten zu verkürzen und die Einheitlichkeit des Service zu verbessern;
6. Verbesserung des Service: aggregierte und anonymisierte Analyse wiederkehrender Themen und Probleme aus den Interaktionen, um Verbesserungsmöglichkeiten für unsere Produkte und Dienstleistungen zu erkennen, unter Einhaltung des Grundsatzes der Datenminimierung.
Rechtsgrundlage:
Die Rechtsgrundlagen für die oben beschriebenen Verarbeitungstätigkeiten sind folgende:
• Für die Zwecke unter den Punkten 1, 2, 3 und 4 ist die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ein wirksamer Kundensupport ist nämlich fester Bestandteil des angebotenen Service.
• Für die Zwecke unter den Punkten 5 und 6 beruht die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die Qualität seiner Dienste und das gesamte Kundenerlebnis zu verbessern. Wir sind der Ansicht, dass dieses Interesse mit Ihren Rechten und Freiheiten im Gleichgewicht steht, da die Verarbeitung auf Grundlage aggregierter und anonymisierter Daten erfolgt und keine direkten Auswirkungen auf Ihre Person hat. Sie haben dennoch das Recht, dieser Verarbeitung gemäß den vorgesehenen Verfahren zu widersprechen.
Involvierte Logik:
KI-Systeme analysieren den Text Ihrer Mitteilungen mithilfe von Technologien zur Verarbeitung natürlicher Sprache (Natural Language Processing, NLP). Diese Algorithmen sind darauf trainiert, das Hauptthema, die Absicht (z. B. Informationsanfrage, Meldung eines Problems) und die Tonalität (Sentiment) Ihrer Anfrage zu erkennen.
Tragweite und angestrebte Auswirkungen:
Die wichtigste Auswirkung für Sie ist die Möglichkeit, schneller und effizienter Unterstützung zu erhalten. Das System kann häufige Fragen sofort klären oder dafür sorgen, dass Ihre Anfrage schneller die richtige Person erreicht. Es wird klargestellt, dass das KI-System als Unterstützungs- und Qualifizierungsinstrument dient. Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen können (z. B. die Bearbeitung einer komplexen Reklamation, die Entscheidung über eine Erstattung), beruhen nicht ausschließlich auf einem automatisierten Verfahren und erfordern stets die Prüfung und Bestätigung durch einen menschlichen Mitarbeiter gemäß Art. 22 DSGVO. In jedem Fall haben Sie das Recht, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und jede vorläufige Bewertung durch den Algorithmus anzufechten.
Sicherheit und Beschränkungen:
Die Verarbeitung erfolgt unter Einhaltung der Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design and by Default).
• Die KI-Modelle werden mit zuvor anonymisierten Datensätzen trainiert. Ihre Gespräche werden nicht zum Training neuer Modelle verwendet.
• Der Zugriff befugter Mitarbeiter auf die Gesprächsinhalte ist ausschließlich auf Zwecke der Unterstützung und Lösung Ihrer konkreten Anfrage beschränkt.
4.5) Automatisierte Übersetzung digitaler Inhalte
Die Inhalte der Website und die Produktblätter werden mithilfe von KI-Tools automatisch in mehrere Sprachen übersetzt, um das kommerzielle Angebot internationalen Märkten zugänglich zu machen.
Verarbeitete Daten: Textinhalte der Website und Produktblätter. Diese Verarbeitung umfasst in der Regel keine Verarbeitung personenbezogener Daten der Nutzer.
Zwecke: Verbesserung der Nutzererfahrung sowie einfachere Auffindbarkeit und Verständlichkeit der Inhalte.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.
5) Datenaustausch innerhalb der Gruppe
Diese Erklärung gibt einen zusammenfassenden Überblick darüber, wie die Unternehmen der Piquadro-Gruppe Informationen intern austauschen; dies ist im Einzelnen durch gegenseitige Vereinbarungen über die gemeinsame Verantwortlichkeit geregelt.
Um die Strategien der Gruppe bestmöglich zu steuern und die Geschäftstätigkeit effizient und wirksam umzusetzen, hat Piquadro als Muttergesellschaft beschlossen, die administrative Verwaltung sowie die Vertriebs- und Marketingleitung zu bündeln und zu vereinheitlichen, sowohl für Offline-Aktivitäten als auch für Online-Aktivitäten über die Websites und E-Commerce-Plattformen.
Daher erhält Piquadro Informationen von den Unternehmen der Gruppe und teilt sie mit ihnen. Die von jedem Unternehmen der Gruppe erhobenen Informationen werden mit den anderen geteilt und gegenseitig genutzt, um Dienste und Angebote, einschließlich der Produkte und der jeweiligen Marken Piquadro/The Bridge/Lancel, bereitzustellen, zu erbringen, zu verbessern, zu verstehen, zu personalisieren, zu unterstützen und zu vermarkten, und somit im Rahmen der unter Abschnitt 3 festgelegten Zwecke der Gruppe.
Soweit vorgesehen, kann die betroffene Person ihre Einwilligung jederzeit widerrufen, auch in Bezug auf eine einzelne Marke der Gruppe, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann gezielt und ebenso einfach wie die Erteilung der Einwilligung erfolgen.
Weitere Informationen über die Gruppe und ihre juristischen Personen finden Sie auf der Website https://www.piquadro.com/it/struttura-del-gruppo. Sollte die Gruppe an einer Fusion, Übernahme, Umstrukturierung oder an einem Verkauf ihres gesamten oder eines Teils ihres Vermögens beteiligt sein, werden die Informationen im Rahmen der Transaktion unter Einhaltung der geltenden Datenschutzgesetze an die nachfolgenden Einheiten oder neuen Eigentümer weitergegeben.
6) Kategorien von Empfängern personenbezogener Daten
Für die Zwecke des vorstehenden Absatzes können die von Ihnen bereitgestellten personenbezogenen Daten folgenden Empfängern übermittelt oder zugänglich gemacht werden:
Beschäftigten und Mitarbeitern des Verantwortlichen in ihrer Eigenschaft als zur Verarbeitung befugte Personen (sogenannte „mit der Verarbeitung betraute Personen“);
Dritten, die im Auftrag des Verantwortlichen ausgelagerte Tätigkeiten ausüben, in ihrer Eigenschaft als Auftragsverarbeiter, darunter:
- Dienstleistern für die Verwaltung des Informationssystems und der Telekommunikationsnetze sowie dem mit der Verwaltung des E-Commerce beauftragten Unternehmen;
- Dienstleistern für die Verwaltung der papiergebundenen und/oder elektronischen Dokumentenarchivierung (Cloud);
- Dienstleistern für die Verwaltung der Kundenbetreuung, auch über Websites (z. B. Callcenter, Helpdesks, Chatbots usw.);
- Dienstleistern für die Verwaltung der kommerziellen Kommunikation;
- Anbietern von Lösungen und Plattformen der künstlichen Intelligenz, die für die Zwecke unter Abschnitt 4 eingesetzt werden, in die Unternehmenssysteme integriert sind und auf Grundlage spezifischer vertraglicher Vereinbarungen als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind;
Freiberuflern, Kanzleien oder Unternehmen im Rahmen von Unterstützungs- und Beratungsverhältnissen, auch für die Kontrolle der organisatorischen Unternehmensführung;
Banken, Kredit- und Versicherungsinstituten zur Abwicklung wirtschaftlicher Tätigkeiten (Zahlungen/Inkasso) und von Versicherungstätigkeiten;
Stellen, die Kontroll-, Prüfungs- und Zertifizierungstätigkeiten in Bezug auf die Geschäftstätigkeit von Piquadro S.p.A. auch im Interesse der Kunden durchführen, sowie Stellen zur Aufdeckung und Verhinderung von Betrug;
Justiz- oder Aufsichtsbehörden, Verwaltungen, öffentlichen Stellen und Einrichtungen (im In- und Ausland).
Die vollständige und aktuelle Liste der Auftragsverarbeiter kann schriftlich unter privacy@piquadro.com angefordert werden.
7) Speicherung und Übermittlung personenbezogener Daten ins Ausland
Die Verwaltung und Speicherung personenbezogener Daten erfolgt in der Cloud und auf Servern innerhalb und außerhalb der Europäischen Union, die im Eigentum des Verantwortlichen und/oder beauftragter Drittunternehmen stehen oder diesen zur Verfügung stehen, die ordnungsgemäß als Auftragsverarbeiter benannt wurden.
Die Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt ausschließlich im Rahmen gruppeninterner Mitteilungen für die oben genannten Zwecke oder an Vertragspartner, in jedem Fall unter Einhaltung der Bestimmungen von Kapitel V, Artikel 45 und 46 DSGVO.
Insbesondere verfolgt die Piquadro-Gruppe bei internationalen Übermittlungen personenbezogener Daten in Drittländer den folgenden strukturierten Ansatz:
• Prüfung des Bestimmungslandes: Zunächst prüfen wir, ob für das Bestimmungsland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Liegt ein solcher Beschluss vor, erfolgt die Übermittlung ohne weitere spezifische Garantien.
- Bei Übermittlungen in das Vereinigte Königreich und nach Japan stützen wir uns auf die „Angemessenheitsbeschlüsse“ der Europäischen Kommission, die diesen Ländern ein angemessenes Datenschutzniveau bescheinigen.
- Bei Übermittlungen in die USA stützen wir uns auf die „Angemessenheitsbeschlüsse“ der Europäischen Kommission, wie im Fall von Übermittlungen an US-Organisationen, die nach dem „EU-US Data Privacy Framework“ zertifiziert sind.
- Bei Übermittlungen in die USA, nach Russland, China und in andere Länder ohne Angemessenheitsbeschluss ist die Übermittlung durch die Notwendigkeit gerechtfertigt, die gekaufte Ware zu liefern. Wir weisen Sie darauf hin, dass die Datenschutzgesetze in diesen Ländern möglicherweise nicht dasselbe Schutzniveau bieten wie in der Europäischen Union. Die Gruppe verpflichtet sich, diese laufenden Beziehungen nach Möglichkeit durch geeignete Garantien wie Standardvertragsklauseln (SCC) abzusichern.
• Einsatz geeigneter Garantien: Liegt kein Angemessenheitsbeschluss vor, stützt sich die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, vor allem durch den Abschluss der von der Europäischen Kommission mit Beschluss vom 4. Juni 2021 angenommenen Standardvertragsklauseln (SCC) mit den Datenimporteuren.
• Transfer Impact Assessment (TIA) und ergänzende Maßnahmen: Gemäß der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil Schrems II, C-311/18) und den Empfehlungen 01/2020 des EDSA geht jeder auf SCC gestützten Übermittlung eine spezifische Folgenabschätzung voraus, um zu prüfen, ob das Recht des Bestimmungsdrittlandes den Importeur nicht daran hindert, die übernommenen vertraglichen Pflichten einzuhalten. Wo erforderlich, werden ergänzende technische (z. B. Datenverschlüsselung, Pseudonymisierung), vertragliche und organisatorische Maßnahmen umgesetzt, um ein Schutzniveau zu gewährleisten, das dem in der europäischen Rechtsordnung garantierten im Wesentlichen gleichwertig ist.
Ihre personenbezogenen Daten werden nicht verbreitet.
8) Speicherdauer personenbezogener Daten
Die von der Website für die in den vorstehenden Absätzen genannten Zwecke automatisch erhobenen personenbezogenen Daten werden für die Dauer verarbeitet und gespeichert, die zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und nach Ablauf dieses Zeitraums automatisch gelöscht.
Im Einzelnen gilt für die Speicherdauer der Daten ab der ersten Sitzung bzw. dem ersten Besuch der Website oder App, ab der Registrierung des Nutzerkontos oder ab der Erteilung der spezifischen Einwilligung Folgendes:
|
Art der Daten |
Speicherdauer |
Beginn |
|
Von der betroffenen Person bereitgestellte Daten (2.1) |
12 Monate |
ab Erhebung |
|
Daten zum Kontonutzer |
36 Monate |
ab Kontoregistrierung |
|
Daten zum Kunden |
60 Monate* |
ab Kundenregistrierung |
|
Von der Website oder App automatisch erhobene Daten (2.2) |
12 Monate |
ab Erhebung |
|
Daten für Kommunikations- und Marketingzwecke |
60 Monate* |
ab Einholung der Einwilligung |
|
Daten für Profiling-Zwecke |
60 Monate* |
ab Einholung der Einwilligung |
|
Buchhaltungs- und Rechnungsdaten |
10 Jahre |
ab Ausstellung des Buchungsbelegs |
|
Daten zu möglichen Rechtsstreitigkeiten |
für die unbedingt erforderliche Dauer oder entsprechend den gesetzlichen Verjährungsfristen |
ab Beginn der Streitigkeit |
|
Mithilfe von KI-Tools verarbeitete Daten für Verkaufsanalysen, erweitertes Profiling und Kundenservice |
12 Monate ab Erhebung, sofern keine längere Aufbewahrung von Dokumenten erforderlich ist |
ab Erwerb |
|
Über den virtuellen Assistenten „Chatbot“ erhobene Daten |
für die zur Bearbeitung der Anfrage erforderliche Dauer und anschließend für höchstens 12 Monate |
ab Erwerb |
* Diese Speicherdauer wird im Hinblick auf den durchschnittlichen Lebenszyklus unserer hochwertigen Produkte und die übliche Kaufhäufigkeit unserer Kunden als angemessen erachtet und ermöglicht es uns so, eine relevante Beziehung zur betroffenen Person aufrechtzuerhalten und langfristig einen personalisierten Service anzubieten.
Nach Ablauf dieser Speicherdauer werden die Daten gemäß den angewandten technischen Verfahren vernichtet oder irreversibel anonymisiert.
Erneuerung der Einwilligung: Der Zeitraum von 60 Monaten kann bei jeder wesentlichen Interaktion des Nutzers (z. B. einem neuen Kauf, dem Zugriff auf den persönlichen Bereich seines Kontos oder einer aktiven Interaktion mit unseren Mitteilungen, etwa dem Klick auf einen Link) oder auf Anfrage des Verantwortlichen nach einer erneuten Einwilligungserklärung erneuert werden. Erfolgen 60 Monate lang keine Interaktionen oder wird die Erneuerung nicht erklärt, gilt die Einwilligung als widerrufen.
9) Sicherheitsmaßnahmen
Piquadro hat geeignete technische und organisatorische Maßnahmen zur logischen und physischen Datensicherheit und zur Verhinderung unbefugter Verarbeitung ergriffen.
Insbesondere werden unter anderem folgende technische und organisatorische Maßnahmen ergriffen, um die Sicherheit (Vertraulichkeit, Integrität und Verfügbarkeit) personenbezogener Daten zu gewährleisten:
die gesamte Kommunikation zwischen dem Browser des Geräts der betroffenen Person und den Servern der Websites erfolgt über sichere Kommunikationsprotokolle (HTTPS und TLS) mithilfe von Verschlüsselungstechniken;
es wird eine Richtlinie zur Zugangskontrolle für Mitarbeiter mittels sicherer Authentifizierungsverfahren (MFA) umgesetzt;
es werden spezifische Verfahren zur Bewältigung von Sicherheitsvorfällen und Verletzungen des Schutzes personenbezogener Daten („Data Breach“) angewandt, und im Falle einer bestätigten Verletzung werden die betroffene Person und/oder die Aufsichtsbehörde gemäß den geltenden Vorschriften unverzüglich benachrichtigt;
Systeme und Prozesse werden unter Einhaltung der für die Verarbeitung geltenden Grundsätze und der Sicherheitsanforderungen der DSGVO entwickelt und verwaltet.
10) Ausübbare Rechte
Piquadro ergreift geeignete technische und organisatorische Maßnahmen, um den Schutz der Rechte der betroffenen Person zu gewährleisten. Gemäß den Bestimmungen von Kapitel III Abschnitt 1 DSGVO können Sie die dort genannten Rechte jederzeit ausüben.
Der Antrag kann wahlweise an jeden der gemeinsam Verantwortlichen gerichtet werden, indem Sie einfach eine E-Mail an eine der folgenden Adressen senden: privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.
Insbesondere wird auf folgende Anträge verwiesen:
Auskunftsrecht: Eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls ja, entsprechende Informationen zu erhalten, insbesondere über: die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten und die Speicherdauer sowie die Empfänger, denen sie übermittelt werden können (Artikel 15 DSGVO);
Recht auf Berichtigung: Unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Artikel 16 DSGVO);
Recht auf Löschung: Unverzüglich die Löschung Sie betreffender personenbezogener Daten in den in der DSGVO vorgesehenen Fällen zu verlangen (Artikel 17 DSGVO);
Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung in den in der DSGVO vorgesehenen Fällen zu verlangen (Artikel 18 DSGVO);
Recht auf Datenübertragbarkeit: Die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass sie ohne Behinderung einem anderen Verantwortlichen übermittelt werden, in den in der DSGVO vorgesehenen Fällen (Artikel 20 DSGVO);
Widerspruchsrecht: Der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, sofern keine berechtigten Gründe für den Verantwortlichen bestehen, die Verarbeitung fortzusetzen (Artikel 21 DSGVO);
Recht auf Beschwerde bei einer Aufsichtsbehörde: Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Competent authorities for each State can be found at the following link: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en).
• Italienische Aufsichtsbehörde (Garante per la Protezione dei Dati Personali), Piazza Venezia n. 11, Rom - https://www.garanteprivacy.it/ - oder
• CNIL: Commission Nationale de l'Informatique et des Libertés – französische Aufsichtsbehörde – https://www.cnil.fr.
Die benannte Anlaufstelle für betroffene Personen zur Ausübung ihrer Rechte ist – obwohl diese gegenüber jedem der gemeinsam Verantwortlichen ausgeübt werden können – die Muttergesellschaft Piquadro unter der Adresse privacy@piquadro.com.
Das Konto kann über den entsprechenden Bereich auf der Website und in der App gelöscht werden.
Globale Geltung und länderspezifische Informationen
Unsere Tätigkeit beruht weltweit auf Transparenz und der Achtung personenbezogener Daten. Diese Erklärung wurde so verfasst, dass sie klar, vollständig und verständlich ist und den höchsten Datenschutzstandards entspricht.
Wir halten uns mit Engagement und Professionalität an die DSGVO, da die Muttergesellschaft in der Europäischen Union niedergelassen ist.
Die Dienste werden von Unternehmen der Piquadro-Gruppe erbracht, die in verschiedenen Rechtsordnungen tätig und multinational organisiert sind. In diesem Rahmen kann die Verarbeitung personenbezogener Daten von einer oder mehreren Einheiten der Gruppe durchgeführt werden, die je nach Fall als eigenständige Verantwortliche oder als gemeinsam Verantwortliche gemäß Art. 26 der Verordnung (EU) 2016/679 („DSGVO“) handeln.
Der zuständige Verantwortliche hängt vom genutzten Dienst, vom Land, in dem sich der Nutzer befindet, und/oder von der Domain oder Anwendung ab, über die die Dienste erbracht werden. Legen mehrere Einheiten der Gruppe gemeinsam die Zwecke und Mittel der Verarbeitung fest, handeln sie im Rahmen einer gemeinsamen Verantwortlichkeit, die durch spezifische interne Vereinbarungen geregelt ist, welche ihre jeweiligen Zuständigkeiten im Bereich des Datenschutzes transparent festlegen.
Personenbezogene Daten können innerhalb der für die in dieser Erklärung genannten Zwecke unbedingt erforderlichen Grenzen zwischen den Unternehmen der Gruppe verarbeitet und ausgetauscht werden, auch zur zentralen Verwaltung der Informationssysteme, des Kundenservice, der Sicherheit, der Einhaltung gesetzlicher Vorschriften und der Verbesserung der Dienste.
Unabhängig von der beteiligten Einheit der Gruppe kann die betroffene Person ihre Rechte nach den geltenden Vorschriften gegenüber dem für ihre Rechtsordnung angegebenen zuständigen Verantwortlichen ausüben oder sich an die in dieser Erklärung angegebene zentrale Anlaufstelle wenden, die den Antrag an die zuständige Einheit weiterleitet. Die Websites der Gruppe können von verschiedenen juristischen Personen betrieben werden und/oder bestimmten geografischen Gebieten gewidmet sein. Die Nutzung einer bestimmten Domain oder Anwendung kann die Anwendung dieser Erklärung in Bezug auf den für die jeweilige Rechtsordnung angegebenen Verantwortlichen nach sich ziehen.
Zusätzliche Informationen für bestimmte Länder
• Für betroffene Personen im Europäischen Wirtschaftsraum (EWR):
Die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz in Ländern des Europäischen Wirtschaftsraums (z. B. Norwegen, Island, Liechtenstein) erfolgt unter Einhaltung der Verordnung (EU) 2016/679 (DSGVO), wie sie in den Mitgliedstaaten und EWR-Ländern angewandt wird. Die betroffenen Personen genießen alle in der DSGVO vorgesehenen Rechte, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, indem sie sich unter den angegebenen Kontaktdaten an den Verantwortlichen wenden.
• Für betroffene Personen im Vereinigten Königreich (UK):
Die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz im Vereinigten Königreich erfolgt unter Einhaltung der UK GDPR und des Data Protection Act 2018. Die Bestimmungen dieser Erklärung zu Zwecken, Verarbeitungsmethoden und den nach der Verordnung (EU) 2016/679 (DSGVO) vorgesehenen Rechten der betroffenen Personen gelten weiterhin, soweit sie vereinbar sind. Die betroffenen Personen können ihre Rechte, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung, ausüben, indem sie sich unter den angegebenen Kontaktdaten an den Verantwortlichen wenden. Wenn Sie uns kontaktieren möchten, um Ihre Rechte in Bezug auf personenbezogene Daten auszuüben oder Informationen über unsere Datenverarbeitung anzufordern, können Sie dies über folgende Kanäle tun: privacy@piquadro.com mit dem Betreff „Piquadro UK“. Wenn Sie uns über unseren Vertreter gemäß UK GDPR kontaktieren möchten, wenden Sie sich bitte an: Piquadro UK Limited: 67 Regent Street, London, W1B 4EB.
• Für betroffene Personen in der Schweiz:
Die Verarbeitung personenbezogener Daten erfolgt unter Einhaltung des Bundesgesetzes über den Datenschutz (DSG) und der zugehörigen Verordnung (DSV). Die Bestimmungen dieser Erklärung zu Zwecken, Verarbeitungsmethoden und den nach der Verordnung (EU) 2016/679 (DSGVO) vorgesehenen Rechten der betroffenen Personen gelten weiterhin, soweit sie vereinbar sind. Die betroffenen Personen können ihre Rechte, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung, ausüben, indem sie sich unter den angegebenen Kontaktdaten an den Verantwortlichen wenden. Die Schweiz gilt nach Auffassung der Europäischen Kommission als Land mit angemessenem Schutzniveau.
• Für betroffene Personen in den Vereinigten Staaten:
Die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz in den Vereinigten Staaten erfolgt unter Einhaltung der geltenden bundesstaatlichen Datenschutzvorschriften, einschließlich – soweit anwendbar – des California Consumer Privacy Act (CCPA) und des California Privacy Rights Act (CPRA) als regulatorischer Referenzstandard. Insbesondere haben Nutzer mit Wohnsitz in den Vereinigten Staaten das Recht:
- die Kategorien der erhobenen personenbezogenen Daten und die Zwecke der Verarbeitung zu erfahren;
- Auskunft über personenbezogene Daten zu verlangen;
- die Löschung personenbezogener Daten zu verlangen;
- dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen („Opt-out“);
- wegen der Ausübung ihrer Rechte nicht diskriminiert zu werden;
- unrichtige personenbezogene Informationen zu berichtigen;
- die Verwendung und Offenlegung personenbezogener Informationen einzuschränken.
Der Verantwortliche verkauft oder teilt keine personenbezogenen Daten, sofern in dieser Erklärung nicht anders angegeben.
• Für betroffene Personen in anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums:
Für betroffene Personen in anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann die Verarbeitung personenbezogener Daten zusätzlich den geltenden lokalen Vorschriften unterliegen. Sehen diese Vorschriften zusätzliche oder abweichende Rechte oder Schutzmaßnahmen vor, gelten diese in den Grenzen und in der Weise, wie es das anwendbare Recht vorsieht.
Aufsichtsbehörden und Beschwerderecht
In Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der vom Verantwortlichen für Nutzer in verschiedenen Rechtsordnungen angebotenen Dienste hat die betroffene Person das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen, insbesondere in dem Staat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Recht der betroffenen Person, die nach den geltenden Vorschriften vorgesehenen Rechte durch direkte Kontaktaufnahme mit dem Verantwortlichen unter den in dieser Erklärung angegebenen Kontaktdaten auszuüben, bleibt in jedem Fall unberührt.
Identität und Kontaktdaten des Verantwortlichen:
The supervisory authority of the place of the main establishment of the Controller is: Garante per la protezione dei dati personali - https://www.garanteprivacy.it.
Competent authorities for each EU or EEA Member State are: [Our Members | European Data Protection Board](https://edpb.europa.eu/about-edpb/board/members_en). In cases of cross-border processing, the competent supervisory authority operates in cooperation with the other concerned authorities under the "one-stop-shop" mechanism provided by the GDPR, with the identification of the lead authority in the country of the main establishment of the Controller.
The supervisory authority for users residing in the United Kingdom (UK) is: Information Commissioner's Office - ICO - https://www.ico.org.uk.
Die Aufsichtsbehörde für Nutzer mit Wohnsitz in der Schweiz ist: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - EDÖB - https://www.edoeb.admin.ch/it.
Die Aufsichtsbehörde für Nutzer mit Wohnsitz in den Vereinigten Staaten (USA) sind: die zuständigen bundesstaatlichen Behörden (wie die Attorneys General oder durch bundesstaatliche Vorschriften vorgesehene spezifische Behörden, zum Beispiel in Kalifornien - https://oag.ca.gov).
Änderungen
Da sich unsere Tätigkeiten ständig verändern, unterliegt auch unsere Datenschutzerklärung Änderungen. Wir empfehlen Ihnen, unsere Website oder die App regelmäßig auf etwaige Änderungen zu überprüfen. Unsere aktuelle Datenschutzerklärung gilt für alle von uns erhobenen Daten, sofern nicht anders angegeben.
Da wir unsere Zusagen einhalten, werden wir unsere Richtlinien und Verfahren nicht wesentlich ändern, ohne dass die betroffenen Kunden sie, soweit erforderlich, geprüft oder ihnen zugestimmt haben. Bei wesentlichen Änderungen werden die betroffenen Nutzer in geeigneter Weise informiert und gegebenenfalls um eine erneute Prüfung oder Einwilligung gebeten, auch in Bezug auf spezifische Abschnitte, die für bestimmte geografische Gebiete gelten. Änderungen, die die Rechte der Nutzer nicht wesentlich berühren oder nur bestimmte geografische Gebiete betreffen, erfordern dagegen keine erneute Prüfung durch nicht betroffene Nutzer. Um frühere Fassungen einzusehen, wenden Sie sich an den Verantwortlichen.
