DATENSCHUTZERKLÄRUNG

A. VERANTWORTLICHER:

Verantwortliche im Sinne des Artikels 13 der EU-Verordnung Nr. 2016/679 („Datenschutz-Grundverordnung“; im Folgenden „DSGVO“) sind:

• DSQUARED2 HOLDING LIMITED Mit Sitz in der Schweiz, Piazza dell'Indipendenza 11. 6900 privacy@dsquared2.com (im Folgenden „D2“) und
• U.S. DIRECT E-COMMERCE LIMITED mit Sitz in Dublin (Republik Irland), South Block, The Concourse Building, 110-115 Airside Business Park, Swords, privacy@eshopworld.com (im Folgenden „eShopWorld“).

Nachfolgend informieren wir Sie über die Erhebung, Nutzung, Weitergabe und Verarbeitung Ihrer personenbezogenen Daten, die über die Website www.dsquared2.com (nachfolgend „Website“) und die Dsquared2 Mobile App (nachfolgend „App“) erfolgen. Im Besonderen:

• D2 ist Eigentümerin der Website und der App und autonome Inhaberin der zu Zwecken des Marketings und der Profilierung verarbeiteten personenbezogenen Daten.
• eShopWorld ist der alleinige Verantwortliche für die Verarbeitung der personenbezogenen Daten zum Zweck des Verkaufs, der Abrechnung, der Zahlung und der Lieferung der über die Website und/oder die App erworbenen Produkte.
• D2 und eShopWorld sind Mitverantwortliche der Verarbeitung der persönlichen Daten zu folgenden Zwecken:
  • Anmeldung auf der Website und/oder der App
  • Verwaltung der Leistungen für Kunden und Kundenservice
  • Verwaltung der Mehrkanalleistungen

Der wesentliche Inhalt des bestehenden Mitverantwortlichenvertrags zwischen D2 und eShopWorld ist in der nachstehenden Tabelle aufgeführt. Alle weiteren Informationen zum Inhalt des oben genannten Mitverantwortlichenvertrags können Sie schriftlich bei D2 oder eShopWorld unter den oben angegebenen Adressen oder bei den DSB unter den im folgenden Absatz aufgeführten Adressen anfordern.

Weitere Informationen zu personenbezogenen Daten, die im Zusammenhang mit der Navigation auf der Website und/oder der Anwendung verarbeitet werden, finden Sie in Abschnitt I. Weitere Informationen zu personenbezogenen Daten, die im Zusammenhang mit der Verwendung von Cookies und ähnlichen Tracking-Technologien verarbeitet werden, finden Sie in unserer Cookie-Richtlinie.

B. DATENSCHUTZBEAUFTRAGTER (DSB)

D2 hat eine für den Datenschutz verantwortliche Personen bzw. einen Datenschutzbeauftragten (DSB) ernannt:

• Der Datenschutzbeauftragte von D2 ist über die E-Mail-Adresse dpo@dsquared2.com zu erreichen;

C. KATEGORIEN VERARBEITETER DATEN

Je nach Zweck werden die folgenden personenbezogenen Daten verarbeitet, wobei die Liste nur als Beispiel dient und keinen Anspruch auf Vollständigkeit erhebt:

• Personalien: Vorname, Nachname, Geburtsdatum, Geschlecht.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse.
• Authentifizierungsdaten: E-Mail-Adresse, Passwort.
• Versandinformationen: Versandadresse, Telefonnummer, E-Mail-Adresse.
• Rechnungsangaben und Informationen zur Steuerbefreiung: Rechnungsanschrift, Vor- und Zuname, Firmenname, Steuernummer, Umsatzsteuer-ID, Staatsangehörigkeit, Reisepassnummer.
• Angaben zu den getätigten Einkäufen: Artikel, Größe und Farbe, Preis, Verkaufsdatum.
• Angaben zum Kundenprofil und zu den Kundenpräferenzen: Angaben zum Einkaufsverhalten.
• Navigationsdaten: beim Besuch und Aufrufen der Website oder der App auch durch Cookies oder andere Tracking-Technologien erhobene Daten (für nähere Informationen zur Verarbeitung Ihrer Daten durch diese Technologien siehe die Cookie-Richtlinie).
• Standortdaten (Filialsuchdienst): IP-Adresse.

D. ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG SOWIE DAUER DER SPEICHERUNG DER DATEN

D.1 Zwecke, die auf die Erfüllung einer rechtlichen Verpflichtung abzielen (Art. 6, Absatz 1 (c) DSGVO)

 

1. Erfüllung von Verpflichtungen, die durch Gesetze, Verordnungen und EU-Bestimmungen festgelegt werden oder durch von Behörden oder Aufsichts- und Kontrollorganen erlassene Bestimmungen in Bezug auf oder die irgendwie mit dem bestehenden und/oder zukünftigen Rechtsverhältnis in Zusammenhang stehen.
Die Aufbewahrungsfrist für personenbezogene Daten in Bezug auf die in diesem Abschnitt genannten Zwecke beträgt:
Für Zweck D.1.1: Zehn Jahre ab Ende des Vertragsverhältnisses.
Diese Zeiten können im Falle von Rechtsstreitigkeiten oder gesetzlichen Bestimmungen verlängert werden.

 

D.2 Zwecke, die auf die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen abzielen (Art. 6, Absatz 1 (b) DSGVO)

 

1. Verwaltung der Erstellung und Pflege des auf der Website erstellten Kontos und Nutzung der den registrierten Benutzern angebotenen Dienste (wie beispielsweise die Erstellung einer Wunschliste, der Verlauf der in der Vergangenheit getätigten Einkäufe usw.);
2. Erfüllung vertraglicher Verpflichtungen und Rechtsgeschäfte und insbesondere des vereinbarten Kaufvertrages (wie z. B. Ausführung der Bestellung, Erbringung einer Dienstleistung, Abwicklung der Logistik zur Lieferung des Produkts, Abwicklung von Rückerstattungen usw.);
3. Abwicklung administrativer, buchhalterischer, steuerlicher und finanzieller Vorgänge im Zusammenhang mit der Bereitstellung des Produkts oder der erstatteten Dienstleistung;
4. Wahrung vertraglicher Rechte oder von Rechten, die auf irgendeine Weise aus den Beziehungen zwischen den Parteien entstehen. Es wird klargestellt, dass, wenn die Wahrung von Rechten nicht direkt mit der Erfüllung des vereinbarten Vertrags zusammenhängt, die damit verbundene Verarbeitung auf dem berechtigten Interesse (Art. 6 Abs. 1 (f) DSGVO) beruht und sich zwingend aus dem zwischen den Parteien geschlossenen Vertragsverhältnis ergibt.

 

Die Aufbewahrungsfrist personenbezogener Daten für die in diesem Abschnitt genannten Zwecke beträgt:
Für Zweck D.2.1: bis zur Löschung des Kontos;
Für Zwecke D.2.2, D.2.3 und D.2.4: Zehn Jahre ab Ende des Vertragsverhältnisses.
Diese Fristen können im Streitfall verlängert werden.

D.3 Durch die Zustimmung des Betroffenen gedeckte Zwecke (Art. 6, Absatz 1 (a) DSGVO)

 

1. Kommunikation kommerzieller Art über automatisierte Kontaktmethoden (wie zum Beispiel E-Mail, Newsletter, SMS) zu Produkten und Dienstleistungen (wie zum Beispiel Veranstaltungen, Neuigkeiten, Neueingänge, Exklusivangebote, Angebote und Werbeaktionen);
2. Profiling-Aktivitäten zur Analyse oder Vorhersage von Aspekten persönlicher Vorlieben, Interessen, Verhaltensweisen und Geschäftsgewohnheiten des Betroffenen sowie für Marktforschung und Befragungen zur Zufriedenheit, um die Leistungen und Beziehungen zu den Benutzern zu verbessern;
3. Informationsanfragen zu Produkten und Dienstleistungen.

 

Die Aufbewahrungsfrist für personenbezogene Daten in Bezug auf die in diesem Abschnitt genannten Zwecke beträgt:
Für Zwecke D.3.1 und D.3.2: 24 Monate ab Erteilung der Einwilligung, sofern kein Widerruf erfolgt;
Für Zweck D.3.3: bis zum Rückzug der Anfrage.

E. ÜBERMITTLUNG DER DATEN

Die Übermittlung der Daten für Zwecke innerhalb der Zulässigkeitsbedingungen nach Art. 6.1 Buchst. b), c) und f) der DSGVO ist erforderlich, um die Zwecke verfolgen zu können. Die Übermittlung der Daten für Zwecke, für welche die Rechtsgrundlage der Einwilligung gemäß Art. 6.1 Buchst. a) der DSGVO vorgesehen ist, ist freiwillig und eine Weigerung zur Übermittlung der Daten oder die nicht erfolgte Einwilligung führt dazu, dass die Profilierungs-, Marketing- und Aufbereitungszwecke der Daten nicht verfolgt werden können. Die Möglichkeit, dass Sie sich auf der Website oder in der App anmelden und die vertraglichen Leistungen nutzen, bleibt davon unberührt.

F. EMPFÄNGER VON PERSONENBEZOGENEN DATEN

Die Daten werden verarbeitet von:

• a. Angestellten und Mitarbeitern der für die Erhebung, Verwendung, Verbreitung oder Verarbeitung Ihrer personenbezogenen Daten autorisierten Rechteinhaber;
• b. Angestellten und Mitarbeitern von eShopWorld, als Datenverantwortlichem, in Bezug auf die Verwaltung von Marketing- und Profiling-Aktivitäten im Auftrag von D2;
• c. Drittparteien mit Sitz in der Europäischen Union als Verantwortlichen für die Verarbeitung im Auftrag der Rechteinhaber, insbesondere bei Leistungen des Kaufs und der Eingabe der personenbezogenen Daten, des Versands, des Drucks von Werbematerial, der Marktforschung, der Umfragen zur Zufriedenheit, der Verwaltung und Instandhaltung von IT-Systemen;

Ihre Daten können darüber hinaus Dritten als autonomen Rechteinhabern mitgeteilt werden, insbesondere Freiberuflern oder rechtlichen oder steuerlichen Beratern und Gesellschaften zur Verwaltung der Zahlungen mit Debit- oder Kreditkarte.

Die vollständige Liste der Empfänger personenbezogener Daten erhalten Sie nach schriftlicher Anfrage an die unter Abschnitt A angegebenen Adressen.

G. ÜBERMITTLUNG DER DATEN IN LÄNDER AUẞERHALB DER EUROPÄISCHEN UNION

Der Datenverantwortliche teilt Ihnen mit, dass er beabsichtigt, die Daten des Betroffenen in Länder zu übermitteln, die nicht zur EU und zum EWR gehören. Diese Länder werden von der Europäischen Kommission möglicherweise nicht als Länder angesehen, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Wenn wir Ihre personenbezogenen Daten in Länder außerhalb der EU übermitteln, werden wir daher geeignete Schutzmaßnahmen gemäß den Verpflichtungen aus der geltenden EU- und italienischen Gesetzgebung ergreifen, um sicherzustellen, dass diese Daten angemessen geschützt sind.

Insbesondere können Ihre Daten für die oben genannten Zwecke gemäß Art. 45 der EU-Verordnung 2016/679 in die Schweiz übermittelt werden, die von der Europäischen Kommission mit der Entscheidung 2000/518/EG vom 26. Juli 2000 als angemessenes Drittland erachtet wird, und zwar an das Unternehmen Dsquared2 Retail CH S.A.

In Bezug auf die personenbezogenen Daten, die Gegenstand der oben genannten Übermittlungen in Nicht-EU-Gebiete sind, kann der Betroffene vom Datenverantwortlichen Informationen ersuchen, indem er eine Nachricht an die folgende E-Mail-Adresse sendet: privacy@dsquared2.com

Die aktualisierte Liste angemessener Nicht-EWR-Länder, die von der Europäischen Kommission als angemessen erachtet werden, kann auf dieser Website abgerufen werden.

H. RECHTE DER BETROFFENEN

Indem Sie die in Abschnitt A genannten E-Mail-Adressen anschreiben, können Sie bei den Rechteinhabern den Zugang zu Sie betreffenden Daten fordern sowie deren Löschung, Berichtigung bei falschen Daten, Ergänzung bei unvollständigen Daten, Beschränkung der Verarbeitung in den Fällen nach Art. 18 DSGVO, und Widerspruch gegen die Verarbeitung aus Gründen im Zusammenhang mit Ihrer persönlichen Situation bei rechtmäßigem Interesse des Rechteinhabers einlegen.

Sie können darüber hinaus in Fällen, in denen die Verarbeitung die Zustimmung erfordert oder vertraglich festgelegt ist und mit automatischen Mitteln erfolgt, das Recht ausüben, Ihre Daten in einem üblichen, gut strukturierten und mit einem automatischen Gerät lesbaren Format anzufordern und, falls technisch möglich, deren Übermittlung an einen anderen Rechteinhaber.

Sie haben das Recht, Ihre Einwilligung in die Verarbeitung zu Marketing- und/oder Profilierungszwecken zu jedem Zeitpunkt zurückzunehmen, sich der Verarbeitung der Daten zu Marketingzwecken einschließlich der Profilierung im Zusammenhang mit Direktmarketing zu widersetzen.

Wenn Sie es bevorzugen, können Sie sich nur zu diesen Zwecken auf herkömmlichem Weg kontaktieren lassen und sich nur dem Erhalt von Mitteilungen durch automatische Mittel widersetzen.

Sie haben außerdem das Recht, bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie gewohnheitsmäßig leben oder arbeiten, oder des Staates, in dem es zu einem mutmaßlichen Verstoß gekommen ist, Beschwerde einzulegen.

Außerdem können Sie Ihre personenbezogenen Daten und Ihre Zustimmung zur Verarbeitung jederzeit ändern/aktualisieren, indem Sie sich in Ihr persönliches Konto einloggen oder eine E-Mail an privacy@eshopworld.com. schicken.

I. ÜBERMITTLUNG VON FÜR DIE NAVIGATION NÜTZLICHEN DATEN

Die IT-Systeme und die Software-Verfahren für den Betrieb der Website oder der App erheben bei normalem Betrieb einige personenbezogene Daten, deren Übermittlung bei Verwendung der Internet-Kommunikationsprotokolle erfolgt.
Hierbei handelt es sich um Informationen, die nicht erhoben werden, um identifizierbaren Betroffenen zugeordnet werden zu können, die aber aufgrund ihrer Natur durch Verknüpfung mit den Daten im Besitz Dritter eine Identifikation der Benutzer ermöglichen könnten.
Unter den Informationen, die erhoben werden können, befinden sich die IP-Adresse, der Browser-Typ oder das verwendete Betriebssystem, URI-Adressen (uniform resource identifier), Domainname, Adressen der Websites, von denen der Zugriff erfolgt ist oder auf die gewechselt wird (referring/exit pages), Uhrzeit der Anfrage an den Server, die verwendete Methode und Informationen zur erhaltenen Antwort, weitere Informationen zur Navigation der Benutzer (siehe Hinweise zu den Cookies) und andere Parameter hinsichtlich des Betriebssystems und der IT-Umgebung.
Diese Daten könnten ebenfalls verwendet werden, um die Verantwortlichen bei Straftaten gegen die Website oder die App zu ermitteln.