Diese Datenschutzrichtlinien werden gemäß Artikel 13 der EU-Verordnung Nr. 679/2016 (die "Verordnung") zur Verfügung gestellt und richten sich an all diejenigen, die mit den Diensten der Website www.etilika.de und der dazugehörigen App (die "Website") interagieren, sei es durch einfaches Aufrufen der Website oder durch die Nutzung von spezifischen Diensten, die über die Website zur Verfügung gestellt werden (z. B. den Kauf von Produkten, das Ausfüllen von Online-Formularen, die Anmeldung zum Newsletter-Service, oder das Lesen unserer Bewertungen).
Gemäß den Datenschutzrichtlinien basiert die Verarbeitung Ihrer personenbezogenen Daten auf den Grundsätzen der Rechtmäßigkeit, Korrektheit, Transparenz, Zweckbindung und Aufbewahrung, Minimierung und Vertraulichkeit ebenso wie auf dem Grundsatz der Rechenschaftspflicht gemäß Art. 5 der Richtlinien.
1. DATENVERANTWORTLICHER UND KONTAKTDATEN
Der Verantwortliche für die Datenverarbeitung ist Digital Wines S.r.l. (der "Verantwortliche für die Datenverarbeitung") mit Sitz in Rom, Italien, Via Lussimpiccolo, 94. Der für die Verarbeitung Verantwortliche kann unter Bezugnahme auf diesen Informationsvermerk und bei Fragen zur Verarbeitung Ihrer Daten jederzeit per E-Mail an die folgende Adresse kontaktiert werden: privacy@digitalwines.it.
2. PERSONENBEZOGENE DATEN, DIE DER VERARBEITUNG UNTERLIEGEN
Bei den verarbeiteten personenbezogenen Daten kann es sich um eine Kennung wie Ihren Namen, eine Identifikationsnummer, eine Online-Kennung (Benutzername), Adress- und Rechnungsdaten, Adress- und Versanddaten, Alter, Geschlecht und Lichtbild für Ihr Konto, Kaufhistorie und IBAN im Falle einer Rückerstattung sowie alle anderen Daten handeln, die Sie uns mitteilen möchten (im Folgenden "personenbezogene Daten").
Folgende Kategorien von Daten werden ebenfalls über die Website verarbeitet:
a. Browsing-Daten
Die EDV-Systeme und Software-Verfahren, die für den Betrieb der Website verwendet werden, erfassen während ihres normalen Betriebs einige personenbezogene Daten, deren Übertragung durch die Verwendung von Internet-Kommunikationsprotokollen impliziert ist. Diese Informationen werden nicht gesammelt, um mit identifizierten Interessenten in Verbindung gebracht zu werden, sondern könnten aufgrund ihrer Beschaffenheit durch die Verarbeitung und Verknüpfung mit Daten, die sich im Besitz von Dritten befinden, die Identifizierung von Benutzern ermöglichen. Zu dieser Kategorie von Daten gehören die IP-Adressen oder Domain-Namen der Computer, die von den Nutzern verwendet werden, die sich mit der Website verbinden, die URI (Uniform Resource Identifier)-Notationsadressen der angeforderten Ressourcen, die Uhrzeit der Anfrage, die zur Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) und andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen. Es handelt sich hierbei um Daten, die ausschließlich dazu dienen, anonyme statistische
Informationen über die Nutzung der Website zu erhalten, um ihr ordnungsgemäßes Funktionieren zu überprüfen und Anomalien und/oder Missbräuche festzustellen; sie werden in jedem Fall sofort nach der Verarbeitung gelöscht. Sie können zur Feststellung der Verantwortlichkeit im Falle von hypothetischen Computerdelikten gegen die Website oder Dritte verwendet werden.
b. Vom Benutzer freiwillig zur Verfügung gestellte Daten
Vorbehaltlich des Verweises auf die hierin enthaltenen spezifischen Informationen gilt diese Datenschutzerklärung auch für die Verarbeitung der Daten, die Sie freiwillig in den auf der Website enthaltenen Formularen angeben. Bezüglich letzterer bitten wir Sie, keine Informationen einzugeben, die in die Kategorie der besonderen Kategorien personenbezogener Daten gemäß Art. 9 der Verordnung fallen könnten ([...]personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Daten über Gesundheit oder Sexualleben oder sexuelle Orientierung der Person).
c. Vom Nutzer freiwillig zur Verfügung gestellte Daten Dritter
Im Rahmen der Nutzung der Dienste der Website kann es zur Verarbeitung personenbezogener Daten Dritter kommen, die Sie dem für die Verarbeitung Verantwortlichen mitgeteilt haben (z.B. beim Kauf von Produkten, die an Dritte versandt werden sollen). Im Hinblick auf diese Hypothesen handeln Sie als eigenständiger Datenverantwortlicher und übernehmen alle gesetzlichen Verpflichtungen und Verantwortlichkeiten. Insofern gewähren Sie in diesem Punkt weitestgehende Entschädigung in Bezug auf alle Streitigkeiten, Forderungen, Anträge auf Entschädigung für Schäden, die durch die Verarbeitung entstanden sind, usw., die der für die Datenverarbeitung Verantwortliche von Dritten erhält, deren personenbezogene Daten durch Ihre Nutzung der Dienste der Website unter Verstoß gegen die geltenden Datenschutzbestimmungen verarbeitet worden sind. Wenn Sie personenbezogene Daten Dritter im Rahmen der Nutzung der Website zur Verfügung stellen oder anderweitig verarbeiten, garantieren Sie bereits jetzt unter Übernahme aller damit zusammenhängenden Haftungen, dass dieser besondere Fall der Verarbeitung, soweit erforderlich, auf der vorherigen Einholung der Zustimmung des Dritten zur Verarbeitung der ihn betreffenden Informationen durch Sie beruht.
d. Cookies und andere Tracking-Technologien
Informationen zu den Cookies, die von der Website verwendet werden, finden Sie hier: https://etilika.de/info/haftungsausschluss-zum-datenschutz.
3. ZWECK DER VERARBEITUNG
Ihre personenbezogenen Daten werden, gegebenenfalls mit Ihrer Zustimmung, für die folgenden Zwecke verarbeitet:
i. um Ihnen die Navigation auf der Website zu ermöglichen und die vom für die Datenverarbeitung Verantwortlichen zur Verfügung gestellten Dienstleistungen zu
erbringen, einschließlich der Verwaltung der Sicherheit der Website sowie der vertraglichen und administrativen Beziehungen und der Buchhaltung;
ii. um auf spezifische Anfragen an den für die Verarbeitung Verantwortlichen zu antworten, einschließlich Anfragen an den Kundendienst
iii. um Verpflichtungen aus geltenden Gesetzen, Verordnungen oder EU-Rechtsvorschriften zu erfüllen oder um Anfragen von Behörden nachzukommen
iv. um Direktmarketing per E-Mail für Produkte zu betreiben, die den von Ihnen gekauften ähnlich sind, gemäß Art. 130, Absatz 4 des Gesetzesdekrets Nr. 196/2003, es sei denn, Sie lehnen den Erhalt solcher Mitteilungen ausdrücklich ab, was Sie bei der Registrierung auf der Website oder bei späteren Gelegenheiten zum Ausdruck bringen können;
v. um Ihnen Werbe- und Marketingmitteilungen zukommen zu lassen, einschließlich der Zusendung von Newslettern und Marktforschungsergebnissen, und zwar sowohl auf automatisiertem Wege (SMS, MMS, E-Mail, Push-Benachrichtigungen) als auch auf anderem Wege (Papierpost, Telefon mit Vermittlung); bitte beachten Sie, dass der für die Datenverarbeitung Verantwortliche gemäß der Allgemeinen Vorschrift des Garanten für den Schutz personenbezogener Daten "Leitlinien für Werbemaßnahmen und den Kampf gegen Spam" vom 4. Juli 2013 eine einzige Einwilligung für die hier beschriebenen Marketingzwecke einholt. Sollten Sie in irgendeinem Fall der Verarbeitung Ihrer Daten zu den hier genannten Marketingzwecken widersprechen wollen, können Sie sich jederzeit an den für die Verarbeitung Verantwortlichen unter den im Abschnitt "Kontakt" dieses Informationsschreibens angegebenen Kontaktdaten wenden, unbeschadet der Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung
vi. um Ihre personenbezogenen Daten an andere Unternehmen der Gruppe weiterzugeben, damit diese Ihnen Werbe- und Marketingmitteilungen, einschließlich des Versands von Newslettern und Marktforschungsergebnissen, auf automatisiertem (SMS, MMS, E-Mail, Push-Benachrichtigungen) und nicht automatisiertem Weg (Papierpost, Telefonanruf mit Vermittlung) zusenden können
vii. um statistische Daten zu erheben, ohne dass es möglich ist, Ihre Identität zu ermitteln.
Besondere Sicherheitsvorkehrungen werden getroffen, um Datenverlust, unrechtmäßige oder falsche Verwendung und unbefugten Zugriff zu verhindern.
4. RECHTSGRUNDLAGE UND OBLIGATORISCHER ODER FAKULTATIVER CHARAKTER DER VERARBEITUNG
Rechtsgrundlage für die Verarbeitung personenbezogener Daten für die unter Punkt 3 Ziffern i und ii genannten Zwecke ist Artikel 6 Absatz 1 Buchstabe b der Verordnung, wonach "[...] die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Antrag der betroffenen Person erfolgen", da die Verarbeitung für die Erbringung von Dienstleistungen erforderlich ist. Die Übermittlung personenbezogener Daten für diese Zwecke ist fakultativ, aber eine Nichtbereitstellung würde es unmöglich machen, auf Ihre Anfragen zu antworten.
Bei dem in Abschnitt 3(iii) genannten Zweck handelt es sich um eine rechtmäßige Verarbeitung personenbezogener Daten im Sinne von Artikel 6(1)(c) der Verordnung, wonach "[...] die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der für die Verarbeitung Verantwortliche unterliegt". Die Verarbeitung ist nach der Bereitstellung der personenbezogenen Daten in der Tat erforderlich, um den rechtlichen Verpflichtungen nachzukommen, denen der für die Verarbeitung Verantwortliche unterliegt.
Die unter 3(v) und 3(vi) beschriebene Verarbeitung zu Zwecken des Marketings und der Kommunikation mit Konzerngesellschaften beruht auf der Erteilung Ihrer Einwilligung gemäß Art. 6(1)(a), wonach "[...] die betroffene Person ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat" und Art. 22(2)(c) der Verordnung. Die Bereitstellung Ihrer personenbezogenen Daten für diese Zwecke ist daher völlig freiwillig und beeinträchtigt die Nutzung der Dienste nicht. Falls Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketing- oder Kommunikationszwecke widersprechen möchten, können Sie dies jederzeit tun, indem Sie sich an den für die Verarbeitung Verantwortlichen unter der folgenden E-Mail-Adresse wenden: privacy@digitalwines.it.
Hinsichtlich des unter Punkt 3(iv) genannten Zwecks weisen wir darauf hin, dass der für die Verarbeitung Verantwortliche, wenn er die von der betroffenen Person im Rahmen des Verkaufs eines Produkts angegebene E-Mail-Adresse für den Direktverkauf seiner Produkte oder Dienstleistungen verwendet, gemäß Artikel 130(4) des Gesetzbuchs nicht die Zustimmung der betroffenen Person einholen kann, sofern es sich um ähnliche Produkte wie die verkauften Produkte handelt und die betroffene Person, die angemessen informiert wurde, eine solche Verwendung weder anfänglich noch bei späteren Mitteilungen ablehnt.
Es sollte auch darauf hingewiesen werden, dass die unter Punkt 3(vii) genannte Verarbeitung nicht mit personenbezogenen Daten erfolgt und daher von dem für die Verarbeitung Verantwortlichen frei durchgeführt werden kann.
5. EMPFÄNGER DER PERSONENBEZOGENEN DATEN
Für Digital Wines s.r.l. steht die Privatsphäre an erster Stelle. Aus diesem Grunde werden Ihre persönlichen Daten nicht zu kommerziellen Zwecken an Dritte weitergegeben, sondern ausschließlich vom Eigentümer und den Unternehmen der Gruppe verarbeitet, sofern Sie dem zustimmen.
Ihre personenbezogenen Daten dürfen zu den oben genannten Zwecken ausschließlich an die folgenden Empfänger (die "Empfänger") weitergegeben werden
i. Parteien, die typischerweise als Datenverarbeiter im Sinne von Artikel 28 der Verordnungen fungieren, nämlich: i) Personen, Unternehmen oder professionelle Firmen, die den für die Datenverarbeitung Verantwortlichen in buchhalterischen, administrativen, rechtlichen, steuerlichen und finanziellen Angelegenheiten unterstützen und beraten; ii) Parteien, die mit der technischen Wartung der Website und des Informationssystems beauftragt sind; iii) Dienstleister, die von den für die Datenverarbeitung Verantwortlichen zur Erreichung der unter Punkt 4 genannten Zwecke eingesetzt werden (z.B. App-Entwickler und Anbieter von Server-Hosting-
Diensten, Versand von Mailinglisten, elektronische Kommunikationssysteme, Chatbots, Spediteure); immer unter Beachtung des Grundsatzes der Minimierung, indem die Verarbeitung auf die Daten beschränkt wird, die zur Erreichung des spezifischen Zwecks unbedingt erforderlich sind;
ii. Rechtssubjekte, Einrichtungen oder Behörden, an die Ihre persönlichen Daten aufgrund von gesetzlichen Bestimmungen oder behördlichen Anordnungen weitergegeben werden müssen;
iii. Personen, die vom für die Verarbeitung Verantwortlichen gemäß Artikel 29 der Verordnungen ermächtigt wurden, personenbezogene Daten zu verarbeiten, die für die Durchführung von Tätigkeiten in engem Zusammenhang mit der Erbringung von Dienstleistungen erforderlich sind, und die sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verpflichtung zur Vertraulichkeit unterliegen
iv. Konzerngesellschaften, die auf die Verfolgung der unter Punkt (vii) genannten Zwecke beschränkt sind, vorbehaltlich Ihrer ausdrücklichen Zustimmung (wie in Punkt 4 näher erläutert).
Eine vollständige Liste der Datenverarbeiter erhalten Sie, wenn Sie eine schriftliche Anfrage an den für die Verarbeitung Verantwortlichen richten.
6. SPEICHERUNG VON PERSONENBEZOGENEN DATEN
Die personenbezogenen Daten, die für die unter Punkt 3(i) und 3(ii) genannten Zwecke verarbeitet werden, werden bis zur Schließung Ihres Kontos oder im Falle von Anfragen ohne Einrichtung eines Kontos für den Zeitraum aufbewahrt, der zur Erreichung dieser Zwecke unbedingt erforderlich ist. Unter Bezugnahme auf Punkt 3(i) wird der für die Verarbeitung Verantwortliche, da es sich um Verarbeitungen zur Erbringung von Dienstleistungen handelt, die personenbezogenen Daten in jedem Fall so lange aufbewahren, wie es das italienische Recht zum Schutz seiner Interessen vorsieht und erlaubt (Art. 2946 c.c. und folgende).
Die personenbezogenen Daten, die für die Zwecke von Punkt 3(iii) verarbeitet werden, werden bis zu dem Zeitpunkt aufbewahrt, der in der spezifischen Verpflichtung oder dem geltenden Recht vorgesehen ist.
Für die Zwecke von Punkt 3(iv) werden Ihre personenbezogenen Daten verarbeitet, bis Sie der Verarbeitung widersprechen.
Zu den unter 3(v) genannten Zwecken werden Ihre personenbezogenen Daten verarbeitet, bis Ihr Konto geschlossen wird oder im Falle von Anfragen ohne Erstellung eines Kontos bis zu maximal 24 Monate nach Ihrer letzten Interaktion auf der Website oder in jedem Fall bis Sie Ihre Zustimmung zur Verarbeitung für diese Zwecke zurückziehen.
Davon unberührt bleibt in jedem Fall die Möglichkeit des für die Verarbeitung Verantwortlichen, Ihre personenbezogenen Daten für den Zeitraum aufzubewahren, der nach italienischem Recht zum Schutz seiner Interessen vorgesehen und zulässig ist (Art. 2947(1)(3) c.c.).
7. RECHTE DER BETROFFENEN PERSON
Nach den Artikeln 15 bis 22 der Verordnung haben Sie das Recht, jederzeit eine Bestätigung über das Vorhandensein oder Nichtvorhandensein Ihrer personenbezogenen Daten zu erhalten und deren Inhalt und Herkunft zu erfahren, deren Richtigkeit zu überprüfen oder deren Ergänzung oder Aktualisierung oder Berichtigung zu verlangen; Sie haben das Recht, die Einschränkung der Verarbeitung in den Fällen zu verlangen, die in Art. 18 der Verordnung vorgesehenen Fällen die Einschränkung der Verarbeitung zu verlangen, soweit dies technisch möglich ist; in den in Art. 17 der Verordnung vorgesehenen Fällen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen; in den in Art. 20 der Verordnung vorgesehenen Fällen die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; und in den in Art. 21 der Verordnung vorgesehenen Fällen Widerspruch gegen ihre Verarbeitung einzulegen.
Auf jeden Fall haben Sie immer das Recht, gemäß Artikel 77 der Verordnung eine Beschwerde bei der zuständigen Aufsichtsbehörde (Garant für den Schutz personenbezogener Daten) einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Rechtsvorschriften verstößt.
8. ÄNDERUNGEN
Der Verantwortliche behält sich das Recht vor, den Inhalt dieser Datenschutzerklärung ganz oder teilweise zu ändern oder einfach zu aktualisieren, auch aufgrund von Änderungen der geltenden Gesetzgebung. Der für die Verarbeitung Verantwortliche bittet Sie daher, diesen Abschnitt regelmäßig zu besuchen, um die neueste und aktualisierte Version der Datenschutzrichtlinie einzusehen, damit Sie immer auf dem Laufenden sind, was die erhobenen personenbezogenen Daten und deren Verwendung betrifft.