Source: https://www.alcott.eu/de_AT/privacy-policy.html
Timestamp: 2020-08-13 06:10:07+00:00

Document:
Datenverarbeiter Was Sind Personenbezogene Daten? Welche Personenbezogenen Daten Werden Verarbeitet? Wann Verarbeiten Wir Ihre Daten? Zweck Der Datenverarbeitung Art Und Ort Der Verarbeitung Datenverantwortliche Dauer Der Datenspeicherung Ihre Rechte Änderungen Der Datenschutzrichtlinie
Wie in der Verordnung der Europäischen Union Nr. 679/2016 (im Folgenden „DSGVO“) und insbesondere unter Art. 13 dargelegt, stellen wir Ihnen die gesetzlich vorgeschriebenen Informationen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung. Hinweis für Minderjährige: Wir verarbeiten Daten von Minderjährigen unter 14 Jahren nicht absichtlich. Wenn der Benutzer jedoch 14 Jahre alt oder jünger ist, ist eine Erlaubnis der Eltern/Erziehungsberechtigten notwendig, bevor personenbezogene Daten angegeben werden. Die Website www.alcott.eu (im Folgenden „Website“) befindet sich im Besitz von Capri Srl mit Sitz in Neapel, Italien, Via F. Caracciolo 15 (im Folgenden als „Capri“ bezeichnet). Capri Srl respektiert die geltenden Datenschutzgesetze und arbeitet ständig daran, den Schutz seiner Kunden zu verbessern. Diese Informationen zum Schutz personenbezogener Daten informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten in Bezug auf die Website www.alcott.eu, darüber, wie diese verwaltet werden und wie die Dienste von Capri über die Website bereitgestellt werden.
Datenverarbeiter, verantwortlich für die Verarbeitung personenbezogener Daten gemäß Art. 26 DSGVO (Europäische Datenschutzverordnung), ist: - Capri Srl mit Sitz in Neapel, Italien, Via F. Caracciolo 15, St.-Nr. 05647000636; PEC: info@pec.caprigroup.eu.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, Nachname, Geschlecht, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Postanschrift.
3.1 Wenn der Benutzer sein persönliches Benutzerkonto erstellt, die Registrierungsfelder auf der Website ausfüllt oder uns seine Zustimmung erteilt, verarbeiten wir die so bereitgestellten personenbezogenen Daten, insbesondere die in Ziffer 2 definierten Daten.
3.2 Durchsuchen von Data
Die EDV-Systeme und die dieser Website zugeordneten Software-Verfahren sammeln während ihres Normalbetriebs einige personenbezogenen Daten, deren Übermittlung bei Verwendung von Internet-Kommunikationsprotokollen automatisch vorgesehen ist. Dabei handelt es sich um Informationen, die nicht erhoben werden, um identifizierten Interessenten zugeordnet zu werden, die aber ihrer Natur nach durch Verarbeitung und Verknüpfung mit Daten Dritter eine Identifizierung der Nutzer ermöglichen könnten. Zu dieser Kategorie von Daten gehören die IP-Adressen und die Domänennamen der von den Besuchern der Webseite verwendeten Computer, die Adressen in der URL-Notierung (Uniform Resource Identifier) der aufgerufenen Ressourcen, die Uhrzeit des Aufrufs, die zum Weiterleiten des Aufrufs an den Server benutzte Methode, die Dateigröße der erhaltenen Antwort, der den Status vom Server erteilten Antwort angebende Zahlencode (erfolgreicher Abschluss, Fehler usw.) sowie andere Parameter, die das Betriebssystem und die Informatikumgebung des Benutzers betreffen. Diese Daten werden anonym und aggregiert erfasst und stets in aggregierter Form verwendet, um anonyme statistische Informationen über die Nutzung der Website zu erhalten und deren ordnungsgemäße Funktion zu überprüfen. Sie werden unmittelbar nach der Verarbeitung, stets in aggregierter Form, gelöscht. Die Daten könnten zur Feststellung einer Haftung im Falle eventueller IT-Straftaten, die zu einem Schaden der Website führen, benutzt werden.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie Ihr persönliches Benutzerkonto erstellen, wenn Sie Produkte über unsere Website bestellen oder wenn Sie sich für unseren Newsletter anmelden. Sofern in den folgenden Bestimmungen nichts anderes angegeben, dient als Rechtsgrundlage für diese Datenverarbeitung Artikel 6, Absatz 1 b) und a) der DSGVO (Vertragserfüllung und Einwilligung).
5.1 Konto
Um auf unserer Website einkaufen zu können, müssen Sie ein persönliches Konto erstellen (im Folgenden „Benutzerkonto“). Sie können persönliche Informationen im Benutzerkonto speichern, die das Einkaufen in unserem Online-Shop erleichtern. Um ein persönliches Benutzerkonto zu erstellen, benötigen wir Ihre allgemeinen Informationen, Ihren Vor- und Nachnamen sowie gegebenenfalls Ihre Adresse und Telefonnummer. Darüber hinaus müssen Benutzer ihre E-Mail-Adresse und ein Passwort ihrer Wahl angeben. Die von den Benutzern angegebene E-Mail-Adresse dient auch als Teil der Zugriffsdaten für das Benutzerkonto. Darüber hinaus können Benutzer ihre personenbezogenen Daten im Benutzerkonto speichern und dann bequem im Online-Shop einkaufen. Die Informationen können jederzeit im persönlichen Bereich des Benutzerkontos („Benutzerprofil“) aktualisiert werden. Bei der Registrierung muss der Benutzer personenbezogene Daten eingeben, von denen einige, gegebenenfalls ausdrücklich als solche gekennzeichnet, obligatorisch und für Registrierungszwecke angegeben werden müssen (z. B. die E-Mail-Adresse, an welche der Newsletter versendet wird). Die anderen Daten können nach Ermessen des Nutzers bereitgestellt oder ausgelassen werden, und die Nichtbereitstellung stellt für die Zwecke der Registrierung in keiner Weise einen Nachteil dar, erlaubt jedoch möglicherweise nur eine teilweise Nutzung der Dienste. Natürlich kann der Benutzer sein Benutzerkonto jederzeit und ohne Angabe von Gründen kündigen. Der einfachste Weg, dies zu tun, besteht darin, eine E-Mail an customercare@alcott.eu zu senden. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6, Absatz 1 b) der DSGVO (Vertragserfüllung).
5.2. In Bezug auf die Bestellung von Produkten in unserem Online-Shop soll die Verarbeitung Ihrer personenbezogenen Daten die Auftragserfüllung einschließlich Zahlung und Lieferung ermöglichen und optimieren. Bei Zahlung mit Kreditkarte erhalten wir die Zahlungs-ID und die letzten vier Ziffern der Kreditkartennummer von unserem Zahlungsdienstleister. Dies dient uns zur Authentifizierung und Zuordnung Ihrer Bestellung und damit zu Ihrer Sicherheit. Die zur Zahlung erforderlichen personenbezogenen Daten werden direkt vom Zahlungsdienstleister erhoben. Rechtsgrundlage für die betreffende Verarbeitung der Daten ist Art. 6, Absatz 1 b) der DSGVO (Vertragserfüllung) und Art. 6, Absatz 1 f) der DSGVO (berechtigtes Interesse, basierend auf unserem Interesse, Ihnen eine sichere Zahlungsoption per Kreditkarte anzubieten). Unter anderem überprüfen wir auch alle früheren Bestellungen von Ihrem Kundenkonto. Das System prüft auch, ob sich die Lieferadresse von der Rechnungsadresse unterscheidet, ob es sich um eine neue Lieferadresse handelt oder ob die Bestellung an ein Zwischenzentrum geliefert werden muss. Nach Auswahl des Zahlungsdienstleisters werden Sie nach den Daten gefragt, die zur Nutzung dieses Dienstes erforderlich sind. Diese Zahlungsinformationen werden direkt an den jeweiligen Zahlungsdienstleister weitergeleitet und nicht von Capri gespeichert. Wir speichern die Rechnungs- und Lieferadressdaten in Ihrem Benutzerkonto, damit Sie sie beim nächsten Kauf nicht mehr eingeben müssen. Diese Daten können jederzeit in der Zukunft geändert werden. Wenn Sie der oder den angebotenen Zahlungsmethoden nicht zustimmen, können Sie uns dies schriftlich per Brief oder E-Mail an customercare@alcott.eu mitteilen. Wir werden die Entscheidung vor dem Hintergrund Ihrer Schilderung überprüfen. Personenbezogene Daten, die im Rahmen von Bestellungen verarbeitet werden, werden spätestens nach Ablauf der gesetzlich festgelegten Garantiebedingungen gelöscht, es sei denn, dies steht im Widerspruch zu den gesetzlich festgelegten Aufbewahrungspflichten.
Wir bieten allen Nutzern unserer Community (Benutzer von www.alcott.eu) die Möglichkeit, unseren Newsletter zu erhalten. Um ihn zu aktivieren, kann sich der Benutzer mit seiner E-Mail-Adresse auf der dafür vorgesehenen Seite registrieren. Der Nutzer kann seine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Der einfachste Weg, dies zu tun, besteht darin, auf den Link „Abbestellen“ zu klicken, der sich in jedem Newsletter befindet. Der Newsletter kann auch Werbebanner, Anzeigen und Werbeangebote sowohl des Unternehmens als auch Dritter enthalten. Rechtsgrundlage dieses Verfahrens ist Artikel 6, Absatz 1 a) der DSGVO (Einwilligung).
5.4 Kontakt über das Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen senden, werden wir die von Ihnen angegebenen Informationen, einschließlich Ihrer Kontaktdaten, verarbeiten, um die Anfrage zu bearbeiten. Bei nachfolgenden Anfragen werden diese zusätzlichen Daten ebenfalls gespeichert. Rechtsgrundlage ist Art. 6.1 b) der DSGVO (Vertragserfüllung - die Verarbeitung von Benutzerdaten ist zur Vertragserfüllung für die Beantwortung von Fragen oder Wünschen erforderlich) sowie Art. 6, Absatz 1 f) der DSGVO (Abwägung von Interessen – basierend auf unserem Interesse an der Bearbeitung von Anfragen von Benutzern unserer Website). Als Datenverarbeiter informiert Capri, dass die personenbezogenen Daten der Benutzer vorbehaltlich ihrer Zustimmung, von Capri zu folgenden Zwecken verarbeitet werden können: a) Versenden von Informations-, Angebots- und Werbematerial zu den Marken von Capri (zum Beispiel aber nicht erschöpfend: Versenden von Newslettern, Werbeaktionen usw.); b) Entwicklung von Studien und statistischer Forschung; c) Sammeln von Daten und Informationen im Allgemeinen und im Besonderen zu Orientierung und Präferenzen des Verbrauchers und Verarbeiten dieser Informationen mithilfe elektronischer Tools, um die Produkte zu identifizieren, die für sie am interessantesten sein könnten, um ihnen ausdrücklich an sie gerichtete Werbemitteilungen in Verbindung mit diesen Produkten zu senden (sogenanntes Profiling).
6. Art Und Ort Der Verarbeitung
Personenbezogenen Daten werden durch automatisierte Tools für die erforderliche Zeit verarbeitet, um die Zwecke, für die sie gesammelt wurden, zu erfüllen. Es werden besondere Sicherheitsmaßnahmen getroffen, um den Verlust von Daten, die unrechtmäßige oder fehlerhafte Nutzung und den unberechtigten Zugriff zu verhindern. Auf die Datenbank können nur autorisierte Personen mit Methoden zugreifen, die ihren Schutz und ihre Vertraulichkeit gewährleisten, da Sicherheitsmaßnahmen getroffen wurden, um Datenverlust, illegale oder falsche Verwendung und unbefugten Zugriff zu verhindern. Trotz aller Maßnahmen zum Schutz Ihrer Daten können wir laut Stand der Technik nicht garantieren, dass ein unbefugter Zugriff oder Missbrauch von Diensten durch Dritte ausgeschlossen werden kann. ORT DER DATENVERARBEITUNG Die mit den Diensten dieser Website verbundenen Verarbeitungen finden am Hauptsitz des Datenverarbeiters statt und werden nur von technischem Personal des Datenverarbeiters durchgeführt, der zu diesem Zweck als Beauftragter handelt, oder von Personen, die für gelegentliche Wartungsarbeiten verantwortlich sind. Die Daten aus dem Webservice werden weder mitgeteilt noch verbreitet. Personenbezogene Daten von Benutzern, die Informationsmaterial anfordern, werden nur verwendet, um den angefragten Service oder Support zu bieten und sie werden Dritten nur mitgeteilt, wenn dies für diesen Zweck notwendig ist. In seiner Eigenschaft als Datenverarbeiter kann Capri direkt oder über etwaige auf der Website angegebene externe Datenverarbeiter die personenbezogenen Daten der Benutzer auf speziellen Servern speichern und alle anderen Verarbeitungsvorgänge über das Personal des Datenverantwortlichen oder des Datenverarbeiters als Beauftragter, oder im Falle von Wartungsarbeiten durch externe Beauftragte, vornehmen lassen.
7. Datenverantwortliche
Für den Betrieb unserer Website beauftragen wir externe Anbieter von Datenverarbeitungsdiensten (z. B. Versand der Bestellung, Newsletter-Software, Rechenzentren). Bei Bedarf verarbeiten diese Dienstleister auch personenbezogene Daten. Die Dienstleister werden von uns sorgfältig ausgewählt und überwacht. Die Daten werden ausschließlich nach unseren Anweisungen verarbeitet und die Vorgänge erfolgen unter Einhaltung dieser Datenschutzerklärung. Capri verarbeitet die Daten des Benutzes nur nach dessen ausdrücklicher Genehmigung für die Zwecke, die im obigen Punkt beschrieben wurden. Dabei werden automatisierte Tools ohne Eingreifen eines Bedieners eingesetzt. Die Verarbeitung kann auch für andere Zwecke erfolgen, die von Zeit zu Zeit vom Benutzer genehmigt werden. Die aktualisierte Liste aller Datenverantwortlichen ist in jedem Büro des Datenverarbeiters erhältlich und kann unter der folgenden E-Mail-Adresse angefordert werden: customercare@alcott.com. Diese Liste kann nach Bedarf integriert und/oder aktualisiert werden.
Personenbezogene Daten werden nur für die Zeit gespeichert, die erforderlich ist, um die hier angegebenen oder gesetzlich vorgeschriebenen Zwecke zu erfüllen (zivil- und steuerrechtliche Verpflichtungen). Die Daten, die Sie gemäß Ziffer 3.1 eingegeben haben, werden daher spätestens nach 10 Jahren nach Ablauf der im Handels- und Steuerrecht vorgesehenen Aufbewahrungsfristen gelöscht. Die automatisch erfassten Daten gemäß Definition in Ziffer 3.2 werden daher nach 24 Monaten gelöscht oder anonymisiert.
Falls zutreffend, haben Sie laut den Art.15-21 der DSGVO das Recht: a) eine Bestätigung der Verarbeitung Ihrer personenbezogenen Daten zu erhalten; b) auf Ihre personenbezogenen Daten zugreifen und deren Herkunft (wenn die Daten nicht direkt von Ihnen bezogen wurden), die Ziele und Zwecke der Verarbeitung, die Daten der Personen, denen sie mitgeteilt werden, die Aufbewahrungsfrist Ihrer Daten oder die Kenntnis der dafür nützlichen Kriterien, um es zu bestimmen, zu erfahren; c) die Aktualisierung und Korrektur Ihrer personenbezogenen Daten vorzunehmen, damit diese stets korrekt und genau sind; d) in den von Art. 17 der DSGVO vorgesehenen Fällen, die Löschung Ihrer personenbezogenen Daten zu beantragen oder eine Anfrage zur Einschränkung der Verarbeitung zu stellen; e) eine Kopie Ihrer personenbezogenen Daten zu erhalten. Sie können daher erfahren, welche Ihrer personenbezogenen Daten in unserem Besitz sind, woher sie stammen und wie sie verwendet werden sowie ihre Aktualisierung, Berichtigung oder Integration anfordern als auch, in den Fällen, die von den aktuellen Bestimmungen vorgesehen sind, die Löschung und die Einschränkung der Verarbeitung verlangen oder einen Widerspruch zu ihrer Verarbeitung einreichen. Wenn Sie möchten, können Sie eine Anfrage stellen, dass Sie die in unserem Besitz befindlichen personenbezogenen Daten in einem von elektronischen Geräten lesbaren Format erhalten. Soweit technisch möglich, können wir Ihre Daten direkt an einen von Ihnen angegebenen Dritten übertragen. Alle Anfragen werden spätestens innerhalb eines Monats nach Eingang bearbeitet, mit Ausnahme der Möglichkeit, diesen Zeitraum gegebenenfalls um weitere zwei Monate zu verlängern, wobei die Komplexität und die Anzahl der beim Datenverantwortlichen eingegangenen Anfragen zu ausschlaggebend sind.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden Sie über wesentliche Änderungen dieser Datenschutzrichtlinie informieren, indem wir eine E-Mail an die Adresse senden, die Sie uns angegeben haben. Solche wesentlichen Änderungen werden sieben (7) Tage nach dieser Mitteilung wirksam.

References: Art. 13
 Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art.15
 Art. 17