DATENSCHUTZHINWEISE

Willkommen auf der Website www.colmar.com (im Folgenden die „Website“), die von Manifattura Mario Colombo & C. S.p.A. e Digital Boite S.r.l. verwaltet wird.

Mit dieser Datenschutzerklärung informieren die Manifattura Mario Colombo & C. S.p.A. und die Digital Boite S.r.l. über die Verarbeitung personenbezogener Daten, die automatisch erfasst oder von den Nutzern beim Aufrufen der Website, beim Surfen und bei der Nutzung der dort angebotenen Dienstleistungen (im Folgenden „Dienstleistungen“) bereitgestellt werden.

Manifattura Mario Colombo & C. S.p.A. und Digital Boite S.r.l. bitten daher die Nutzer, bei der Nutzung von Diensten Dritter Vorsicht walten zu lassen und die von diesen bereitgestellten Datenschutzerklärungen zu lesen, auf die Manifattura Mario Colombo & C. S.p.A. und Digital Boite S.r.l. keinen Einfluss haben und für die sie nicht haftbar gemacht werden können.

1. VERANTWORTLICHE STELLEN DER DATENVERARBEITUNG

Verantwortlich für die Datenverarbeitung im Rahmen ihrer jeweiligen Zuständigkeiten sind:

• Manifattura Mario Colombo & C. S.p.A. (im Folgenden „Manifattura“):

  • Steuernummer 00763670155 und Umsatzsteuer-Identifikationsnummer 00691110969;

  • Sitz in der Via Olimpia 3 – 20900 – Monza (MB);

  • E-Mail-Adresse infoedatabreach@mmcol.it;

  • zertifizierte E-Mail-Adresse amministrazionemmc@legalmail.it;

• Digital Boite S.r.l. (im Folgenden „Digital Boite“):

  • Steuernummer und Umsatzsteuer-Identifikationsnummer 03796760365;

  • Sitz in Via Cusani, 5 – 20121 – Mailand (MI);

  • E-Mail-Adresse privacy@digitalboite.com;

  • zertifizierte E-Mail-Adresse digital.boite@pec.it;

(im Folgenden gemeinsam als „Verantwortliche“ bezeichnet).

Insbesondere ist Manifattura eigenständig verantwortlich für die Verarbeitung personenbezogener Daten zu folgenden Zwecken:

• Nutzung der Website;

• Marketing;

• Profiling;

• Treueprogramm;

• Individuelle Betreuung;

• Betrugsbekämpfung;

• Auswahl;

• Rechtsverteidigung;

• Leistungsmessung;

• Zustellbarkeit;

• Kampagnenoptimierung;

die im Folgenden näher definiert werden.

Digital Boite ist eigenständig verantwortlich für die Verarbeitung personenbezogener Daten zu folgenden Zwecken:

• Kauf von Artikeln;

was ebenfalls im Folgenden näher definiert wird.

Manifattura und Digital Boite sind schließlich gemeinsam für die Verarbeitung personenbezogener Daten zu folgenden Zwecken verantwortlich:

• Kundenservice;

• Soft-Spam;

• Multichannel;

• Rechtsverteidigung;

die im Folgenden näher definiert werden. In diesem Zusammenhang haben Manifattura und Digital Boite eine spezifische Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 der EU-Verordnung Nr. 2016/679 (im Folgenden „Verordnung“) unterzeichnet. Weitere Informationen zu deren wesentlichen Inhalten können von den Nutzern bei den jeweiligen Verantwortlichen unter den E-Mail-Adressen infoedatabreach@mmcol.it und privacy@digitalboite.com angefordert werden.

2. DATENSCHUTZBEAUFTRAGTE

Manifattura und Digital Boite haben jeweils eine mit dem Datenschutz beauftragte Person (im Folgenden „DPO“) ernannt. Die mit dem Datenschutz beauftragte Person von:

• Manifattura kann per E-Mail unter der Adresse dpo@mmcol.it kontaktiert werden;

• Digital Boite kann per E-Mail unter der Adresse dpo@digitalboite.com kontaktiert werden.

3. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Als personenbezogene Daten gelten alle Informationen, die den Nutzer betreffen und sich auf ihn beziehen. Im Einzelnen kann die Verarbeitung Folgendes betreffen:

• Personenbezogene Daten im Zusammenhang mit der Nutzung der Website

Wird auf die Website zugegriffen und dort navigiert, erheben Manifattura und Digital Boite allgemeine sowie aus ihren jeweiligen Zuständigkeitsbereichen stammende Navigationsdaten mittels Cookies und anderer Tracking-Technologien. Die Datenverarbeitungssysteme und Software-Anwendungen, die der Betreibung der Website dienen, erfassen im Rahmen ihrer normalen Funktionsausübung automatisch einige personenbezogene Navigationsdaten, deren Übermittlung implizit bei der Verwendung von Internet-Kommunikationsprotokollen erfolgt. Es handelt sich um Daten zum Telekommunikationsverkehr, die naturgemäß nicht erfasst werden, um unmittelbar mit identifizierten Nutzern in Verbindung gebracht zu werden, die jedoch durch Verarbeitung oder Verknüpfung mit Daten, die sich im Besitz Dritter befinden, eine Identifizierung ermöglichen könnten. Zu dieser Datenkategorie gehören beispielsweise die IP-Adressen oder Domainnamen der Computer, die für die Verbindung mit der Website verwendet werden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), sowie weitere Parameter, die sich auf das Betriebssystem und die IT-Umgebung der Nutzer beziehen.

Diese Daten ermöglichen es, den ordnungsgemäßen Betrieb der Website zu überprüfen und den Nutzern die Nutzung der dort angebotenen Dienste zu ermöglichen, den Nutzern eine bessere Navigationserfahrung zu gewährleisten, Informationen in anonymisierter und aggregierter Form über die Besuche zu gewinnen und statistische Analysen zu erstellen sowie schließlich Profile zu erstellen, die es ermöglichen, Werbung entsprechend den von den Nutzern geäußerten Präferenzen zu versenden und Unregelmäßigkeiten und/oder Missbrauch zu erkennen. Für weitere Informationen zur Verarbeitung der oben genannten Daten durch den Einsatz von Cookies oder anderen Tracking-Systemen werden Nutzer gebeten, die Ausführungen im nachfolgenden Punkt 5) zum Thema Cookies zu lesen.

• Verarbeitung personenbezogener Daten durch sogenannte Tracking-Pixel

Tracking-Pixel sind Bilder, die oft transparent und sehr klein sind und nicht direkt in den E-Mails enthalten sind, welche die Nutzer erhalten, sondern auf Remote-Servern gehostet werden. Sie ermöglichen es den Absendern der Nachricht, Informationen darüber zu erhalten, ob die Nachricht von den bestimmten Nutzern oder in einem bestimmten Kontext geöffnet und somit gelesen wurde, einschließlich etwaiger weiterer Informationen, die sich aus der IP-Adresse der Empfänger ableiten lassen, wie beispielsweise der Typ des verwendeten Geräts, der Zeitpunkt des Aufrufs der Nachricht sowie die Anzahl der nachfolgenden Aufrufe derselben Nachricht.

Manifattura verwendet Tracking-Pixel in den eigenen Mitteilungen (E-Mails im Zusammenhang mit dem Treueprogramm, E-Mails mit informativen, kommerziellen und werblichen Inhalten sowie E-Mails, die auf die Interessen der Nutzer zugeschnitten sind). Nach der Aktivierung der Tracking-Pixel verarbeitet Manifattura die folgenden personenbezogenen Daten der Nutzer: Aufruf der E-Mail (Datum und Uhrzeit), IP-Adresse des Geräts der E-Mail-Empfänger (aus der sich indirekt geografische Angaben ableiten lassen), User-Agent (Art des E-Mail-Clients, Betriebssystem und Gerät), Browserinformationen, interne Abonnenten-ID und Anzahl der Aufrufe derselben Nachricht zur Messung der Kampagnenleistung (Open Rate und Interaktion) zur Optimierung der Zustellbarkeit (Gewährleistung des korrekten Empfangs) sowie zur Bewertung und Verbesserung der Werbekampagnen, um den Inhalt der Mitteilungen entsprechend ihrer Anzahl an Aufrufen anzupassen.

• Freiwillig von den Nutzern zur Verfügung gestellte Daten

Die verantwortlichen Stellen verarbeiten zudem personenbezogene Daten, die der Nutzer während der Interaktion mit den von der Website angebotenen Dienstleistungen freiwillig zur Verfügung stellt. In bestimmten Bereichen der Website, in denen Nutzerdaten erfasst werden (wie beispielsweise bei den Stellenausschreibungen, dem Newsletter und dem Treueprogramm), werden spezifische Informationen zur Datenverarbeitung gemäß Art. 13 der Verordnung veröffentlicht; in allen anderen Fällen wird hingegen auf den Inhalt dieses Dokuments verwiesen. Die freiwillig vom Nutzer zu Verfügung gestellten Daten sind:

• Vorname, Nachname, Staatsangehörigkeit, Wohnadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse, Informationen zum ausgewählten und gekauften Produkt, Informationen zur gewählten Zahlungsart (wie z. B. Art der Kredit-/Debitkarte, Kartennummer, Ablaufdatum usw.), um den Kauf des ausgewählten Produkts abzuwickeln, die damit verbundenen gesetzlichen und vertraglichen Verpflichtungen zu erfüllen sowie die Omnichannel-Dienste in Anspruch zu nehmen. Im letzteren Fall werden auch die Bestellnummer sowie die Daten des gültigen Ausweisdokuments der Nutzer und/oder einer bevollmächtigten Person verarbeitet, und zwar ausschließlich zu dem Zweck, deren Identität festzustellen und die Lieferung des gekauften Produkts durchzuführen;

• beim Ausfüllen des Antragsformulars oder bei telefonischen Anfragen an den Kundendienst: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Bestellnummer und alle weiteren Daten, die angegeben werden;

• Vorname, Nachname, E-Mail-Adresse und Informationen zu zuvor gekauften Produkten zum Versand von „Soft-Spam“-Mitteilungen;

• E-Mail-Adresse, Geburtsdatum und Angaben zum biologischen Geschlecht, um die Anmeldung zum Newsletter sowie den Versand von Mitteilungen mit informativen und werblichen Inhalten zu ermöglichen;

• bei der Einrichtung eines persönlichen Kontos: Vorname, Nachname, Geburtsdatum, Angaben zum biologischen Geschlecht, Telefonnummer, E-Mail-Adresse, Passwort und alle weiteren Daten, die bei der Erstellung des persönlichen Profils angegeben werden;

• Vorname, Nachname, E-Mail-Adresse, Geburtsdatum sowie weitere Daten, die durch das Ausfüllen des persönlichen Profils angegeben werden (wie beispielsweise Wohnadresse, Telefonnummer, Lieblingssportart, Anzahl der Familienmitglieder und Geschlecht), das bisher erzielte Gesamtausgabevolumen sowie Informationen zu den getätigten Einkäufen (wie z. B. Warengruppe des gekauften Produkts, Farbe und Größe) für die Anmeldung zum Programm „Colmar Club Alta Quota“, die Durchführung der individuellen Betreuung und der Profilerstellung;

• bei Übermittlung einer Bewerbung: Vorname, Nachname, Geburtsort und -datum, Wohnort, Staatsangehörigkeit, Telefonnummer, E-Mail-Adresse sowie zusätzliche Daten aus dem Lebenslauf (z. B. Bildungsweg, Berufserfahrung, persönliche Interessen, Bilder), dem Anschreiben und/oder dem Bewerbungsformular, einschließlich Daten, aus denen die rassische und ethnische Herkunft sowie Informationen zum Gesundheitszustand des Nutzers hervorgehen;

• Informationen, die durch den Einsatz von Tracking-Pixeln erfasst werden, wie z. B. das Aufrufen der E-Mail (Datum und Uhrzeit), die IP-Adresse des Geräts der E-Mail-Empfänger (aus der sich indirekt geografische Angaben ableiten lassen), User-Agent (Art des E-Mail-Clients, Betriebssystem und Gerät), Browser-Informationen, interne Abonnenten-ID und Anzahl der Aufrufe derselben Nachricht, um die Performance der Kampagnen (Open Rate und Interaktion) zu messen, die Zustellbarkeit (Gewährleistung des korrekten Empfangs) zu optimieren, Spam-Schutz und Sicherheit (Erkennung ungewöhnlicher Aktivitäten) zu gewährleisten sowie Werbekampagnen zu bewerten und zu verbessern, um den Inhalt der Mitteilungen entsprechend ihrer Aufrufe anzupassen;

• Informationen, die durch Klicks erfasst werden (d. h. die Interaktionen, die registriert werden, wenn Nutzer auf in einer E-Mail enthaltene Hyperlinks klicken), wie die interne Kennung der Abonnenten und der Sendung, der angeklickte Link (URL und/oder dem Link zugewiesener Name) sowie Datum und Uhrzeit des Klicks, IP-Adresse und User-Agent des Geräts, Gesamtzahl der Klicks und Anzahl der Einzelklicks, um auch in anonymisierter Form die Wirksamkeit von Informations- und Werbekampagnen zu messen und die angebotenen Dienstleistungen zu verbessern.

Im Folgenden insgesamt die „Daten“.

4. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG SOWIE ART DER DATENÜBERMITTLUNG

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

1. die Nutzung der Website zu ermöglichen, deren ordnungsgemäßen Betrieb zu überprüfen und im Falle von Cyberkriminalität die Verantwortlichkeit festzustellen sowie das Nutzererlebnis zu verbessern, statistische Analysen zu den Besuchen der Website zu erstellen und Profile zu erstellen, die es ermöglichen, Werbung entsprechend den von den Nutzern geäußerten Präferenzen zu versenden (im Folgenden „Nutzung der Website“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die Erfüllung des Vertrags (Art. 6.1 Buchstabe b) der Verordnung) sowie auf das berechtigte Interesse von Manifattura (Art. 6.1 Buchstabe f) der Verordnung) sowie in Bezug auf die Verbesserung des Nutzererlebnisses, die Erstellung statistischer Analysen und das Profiling in der ausdrücklichen Einwilligung der Nutzer (Art. 6.1 Buchstabe a) der Verordnung);

2. die Bestellung der ausgewählten Waren zu bearbeiten, den abgeschlossenen Vertrag zu erfüllen und allen damit verbundenen gesetzlichen und vertraglichen Verpflichtungen nachzukommen, darunter auch solche in den Bereichen Verwaltung, Buchhaltung und Steuern (im Folgenden „Kauf von Waren“). Die von Digital Boite durchgeführte Datenverarbeitung stützt sich rechtlich auf die Erfüllung des Vertrags (Art. 6.1 Buchstabe b) der Verordnung) sowie auf die Erfüllung der damit verbundenen Verpflichtungen (Art. 6.1 Buchstabe c) der Verordnung);

3. die Kundenbetreuung, auch zur Bearbeitung von Anfragen und/oder Beschwerden sowie Rücksendungen (im Folgenden „Kundenservice“). Die von den Verantwortlichen durchgeführte Verarbeitung stützt sich rechtlich auf die auf Anfrage der Nutzer getroffenen vorvertraglichen Maßnahmen sowie auf die Erfüllung des Vertrags (Art. 6.1 Buchstabe b) der Verordnung);

4. Versand von E-Mails mit kommerziellen und werblichen Inhalten zu Produkten der Marke Colmar und zu Dienstleistungen, die den gekauften ähnlich sind, sog. „Soft-Spam“ (im Folgenden „Soft-Spam“). Die von den Verantwortlichen durchgeführte Datenverarbeitung stützt sich rechtlich auf die in Art. 130 Abs. 4 des Gesetzesdekrets 196/2003 (im Folgenden „Datenschutzgesetz“) gewährte Ausnahmeregelung;

5. die Anmeldung zum Newsletter und den Versand von E-Mails mit informativen, kommerziellen und werblichen Inhalten zu Artikeln der Marke Colmar, zu Dienstleistungen und Veranstaltungen zu ermöglichen (im Folgenden „Marketing“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die ausdrückliche Einwilligung der Nutzer (Art. 6.1 Buchstabe a) der Verordnung);

6. die Interessen, Kaufgewohnheiten und Vorlieben der Nutzer zu analysieren, um das Angebot an Waren und Dienstleistungen individuell anzupassen sowie weitere Mitteilungen zu versenden, die den Interessen der Nutzer entsprechen (im Folgenden „Profiling“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die ausdrückliche Einwilligung der Nutzer (Art. 6.1 Buchstabe a) der Verordnung);

7. ein persönliches Profil „Mein Konto“ anzulegen und die Dienstleistungen zu nutzen, die registrierten Nutzern vorbehalten sind (im Folgenden „Persönlicher Bereich“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf vorvertragliche Maßnahmen, die auf Anfrage der Nutzer ergriffen werden, sowie auf die Erfüllung des Vertrags (Art. 6.1 b) der Verordnung);

8. sich zum Programm „Colmar Club Alta Quota“ anzumelden und daran teilzunehmen, ein entsprechendes Profil anzulegen, die damit unmittelbar verbundenen Aufgaben (wie die Gewährung von Rabatten, Vorteilen, Erlebnissen und speziellen, maßgeschneiderten Aktionen) sowie alle weiteren gesetzlichen und vertraglichen Verpflichtungen (im Folgenden „ Treueprogramm“) zu verwalten, sofern der Wohnsitz und/oder der Aufenthaltsort der Nutzer in einem der in den Programmbedingungen näher definierten Gebiete liegt. Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die Erfüllung des Vertrags (Art. 6.1 Buchstabe b) der Verordnung) sowie auf die Erfüllung der damit verbundenen Verpflichtungen, denen Manifattura unterliegt (Art. 6.1 Buchstabe c) der Verordnung);

9. beim Kauf von Artikeln in den am Programm „Colmar Club Alta Quota“ teilnehmenden Verkaufsstellen eine individuelle Betreuung und Beratung zu erhalten (im Folgenden „Individuelle Betreuung“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf das berechtigte Interesse des Unternehmens (Art. 6.1 Buchstabe f) der Verordnung);

10. Nutzung von Omnichannel-Diensten (wie beispielsweise dem Dienst „Abholung im Geschäft“, der es Nutzern ermöglicht, Produkte online zu kaufen und sie in der ausgewählten Filiale abzuholen) (im Folgenden „Multichannel“). Die von den Verantwortlichen durchgeführte Verarbeitung stützt sich rechtlich auf die auf Anfrage der Nutzer getroffenen vorvertraglichen Maßnahmen sowie auf die Erfüllung des Vertrags (Art. 6.1 Buchstabe b) der Verordnung)；

11. Überprüfung der Korrespondenz zwischen dem Käufer und dem Kontoinhaber des gewählten Zahlungsmittels (im Folgenden „Betrugsbekämpfung“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf das berechtigte Interesse des Unternehmens (Art. 6.1 Buchstabe f) der Verordnung);

12. Bewertung des Berufsprofils und möglicher Auswahlprozess mit dem Ziel, ein Beschäftigungsverhältnis oder eine berufliche Zusammenarbeit zu begründen (im Folgenden „Auswahlprozess“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die Durchführung vorvertraglicher Maßnahmen (Art. 6.1 Buchstabe b) der Verordnung und Art. 111 bis des Gesetzesdekrets 196/2003) sowie in Bezug auf etwaige übermittelte besondere Daten zur Erfüllung der Pflichten und zur Ausübung der spezifischen Rechte der Nutzer oder von Manifattura im Bereich des Arbeitsrechts sowie der Sozialversicherung und des Sozialschutzes (Art. 9.2 b) der Verordnung);

13. Ausübung und Verteidigung der Rechte der verantwortlichen Stellen bei Schieds- und/oder Vermittlungs- und Schlichtungsverfahren an allen gerichtlichen, behördlichen und sonstigen Standorten (nachstehend „Verteidigung“). Die von den Verantwortlichen durchgeführte Verarbeitung stützt sich rechtlich auf deren berechtigtes Interesse (Art. 6.1 Buchstabe f) der Verordnung);

14. die Kampagnenleistung zu messen, auch durch den Einsatz von Tracking-Pixeln (im Folgenden „Leistungsmessung“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die ausdrückliche Einwilligung (Art. 6.1 Buchstabe a) der Verordnung und Art. 122 des Gesetzesdekrets 196/2003) in Verbindung mit dem unter dem vorstehenden Buchstaben e) genannten Zweck;

15. die Zustellbarkeit durch den Einsatz von Tracking-Pixeln zu optimieren (im Folgenden „Zustellbarkeit“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die ausdrückliche Einwilligung (Art. 6.1 Buchstabe a) der Verordnung und Art. 122 des Gesetzesdekrets 196/2003) in Verbindung mit dem unter dem vorstehenden Buchstaben e) genannten Zweck;

16. eine Werbekampagne mithilfe von Tracking-Pixeln auszuwerten und zu verbessern, um die Kommunikation auf der Grundlage der geöffneten E-Mails anzupassen („Kampagnenoptimierung“). Die von Manifattura durchgeführte Datenverarbeitung stützt sich rechtlich auf die ausdrückliche Einwilligung (Art. 6.1 Buchstabe a) der Verordnung und Art. 122 des Gesetzesdekrets 196/2003) in Verbindung mit dem unter dem vorstehenden Buchstaben e) genannten Zweck.

Mit Ausnahme der (automatisch erfassten) Navigationsdaten ist die Bereitstellung der Daten:

• obligatorisch für die Verfolgung der unter den Buchstaben a), b), c), d), g), h), i), j), k), l) und m) genannten Zwecke. Daher führt die Nichtangabe der mit (*) gekennzeichneten Daten durch die Nutzer dazu, dass Manifattura und/oder Digital Boite die angeforderten Leistungen nicht erbringen können (z. B. das Navigieren auf der Website, die Bearbeitung der Bestellung von Waren und die Erfüllung gesetzlicher und vertraglicher Verpflichtungen, die Bearbeitung etwaiger Anfragen und/oder Reklamationen, die Nutzung des Dienstes „Abholung im Geschäft“ sowie die Einleitung des Auswahlverfahrens), während die Nichtangabe der nicht mit (*) gekennzeichneten Daten die Erfüllung der von Manifattura und/oder Digital Boite geforderten Leistungen im Rahmen der oben genannten Zwecke nicht beeinträchtigt;

• freiwillig zur Verfolgung der unter Buchstabe a) genannten Zwecke und insbesondere zur Erstellung statistischer Analysen über die Besuche der Website, zur Verbesserung des Nutzererlebnisses beim Navigieren und zur Erstellung von Profilen, die es ermöglichen, Werbung entsprechend den geäußerten Präferenzen zu versenden. Die Nichtangabe der Daten durch die Nutzer führt daher dazu, dass es Manifattura objektiv unmöglich ist, der Anfrage nachzukommen, ohne jedoch die Verfolgung der übrigen unter Buchstabe a) genannten Zwecke sowie der unter den Buchstaben b), c), d), g), h), i), j), k), l) und m) genannten Zwecke zu beeinträchtigen;

• freiwillig für die Verfolgung der unter den Buchstaben e) und f) genannten Zwecke. Die Nichtangabe der Daten führt daher dazu, dass es Manifattura objektiv unmöglich ist, Newsletter und Mitteilungen mit informativen, kommerziellen und werblichen Inhalten zu versenden sowie Profiling-Maßnahmen durchzuführen, ohne jedoch die Verfolgung der unter den vorstehenden Buchstaben a), b), c), d), g), h), i), j), k), l) und m) genannten Zwecke zu beeinträchtigen;

• freiwillig für die Verfolgung der unter den Buchstaben n), o) und p) genannten Zwecke. Die Nichtangabe der Daten führt daher dazu, dass es Manifattura objektiv unmöglich ist, die Leistung der Kampagnen zu messen, die Zustellbarkeit zu optimieren sowie die Kampagnen zu bewerten und zu verbessern, ohne jedoch den Versand von E-Mails im Zusammenhang mit dem Treueprogramm, von E-Mails mit informativen, kommerziellen und werblichen Inhalten sowie von E-Mails, die den Interessen der Nutzer entsprechen, zu beeinträchtigen.

5. COOKIE

Die Website verwendet technische, funktionale, analytische und Profiling-Cookies, darunter auch solche von Drittanbietern, um die normale Navigation und Nutzung der Website zu ermöglichen, das Nutzererlebnis zu verbessern, statistische Analysen durchzuführen und Profile zu erstellen, die es ermöglichen, Werbung entsprechend den von den Nutzern geäußerten Präferenzen anzuzeigen. Weitere Informationen zu den Eigenschaften der auf der Website verwendeten Cookies finden Sie in der Cookie-Richtlinie.

6. MODALITÄTEN DER DATENVERARBEITUNG

Im Rahmen der unter Punkt 4) genannten Zwecke erfolgt die Datenverarbeitung hauptsächlich auf elektronischem und automatisiertem Wege sowie in Papierform, unter Einhaltung der gesetzlichen Bestimmungen zur Verarbeitung personenbezogener Daten, wobei geeigneter Sicherheitsmaßnahmen eingesetzt werden.

Die Datenverarbeitung erfolgt durch internes Personal von Manifattura und Digital Boite (Angestellte, Systemadministratoren und gegebenenfalls weitere Mitarbeiter), das speziell befugt, geschult und angewiesen ist, eine angemessene Sicherheit und Geheimhaltung der Daten zu gewährleisten sowie Risiken wie Datenverlust, Zerstörung und/oder Zugriff durch unbefugte Dritte zu vermeiden.

7. WEITERGABE DER DATEN

Die Daten werden nicht weitergegeben. Soweit es für die unter Punkt 4) genannten Zwecke unbedingt erforderlich ist, können die Daten an folgende Dritte weitergegeben werden:

• Dritte, die nicht zu den Verantwortlichen gehören und die in ihrer Eigenschaft als eigenständige Verantwortliche oder Auftragsverarbeiter im Sinne von Art. 28 der Verordnung an der Datenverarbeitung beteiligt sind, wie beispielsweise Kreditinstitute, Internetprovider, Transportunternehmen, Marketingunternehmen, Unternehmen, die sich mit der IT-Infrastruktur sowie deren Verwaltung und Wartung befassen, Unternehmen, die für die Systemsicherheit und Betrugsbekämpfung zuständig sind, Unternehmen, welche die Website verwalten, Steuerberater, Unternehmen, die das Callcenter betreiben, sowie Unternehmen, welche die physischen Verkaufsstellen betreiben;

• gemäß Gesetz oder Verordnung berechtigte Stellen, wie beispielsweise, aber nicht ausschließlich, öffentliche Behörden und Justizbehörden.

Die aktuelle Liste der Auftragsverarbeiter kann bei den Verantwortlichen angefordert werden, indem eine E-Mail an die Adresse infoedatabreach@mmcol.it und an die Adresse privacy@digitalboite.com gesendet wird.

8. AUFBEWAHRUNGSFRISTEN

Die verantwortlichen Stellen bewahren die Daten nur so lange auf, wie es für die Erfüllung der jeweiligen Zwecke, für welche die Daten erhoben wurden, unbedingt erforderlich ist. Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Website-Navigation: Diese Daten werden höchstens 7 (sieben) Tage ab dem Datum ihrer Erhebung gespeichert; speziell in Bezug auf Daten, die durch die Verwendung von Cookies oder anderen Tracking-Systemen verarbeitet werden, gelten die in der Cookie-Richtlinie ausdrücklich angegebenen Zeiträume;

• Kauf von Waren: Diese Daten werden für die gesamte Dauer des Vertragsverhältnisses und in jedem Fall bis zum Erlöschen der aus diesem Vertragsverhältnis resultierenden Ansprüche gespeichert;

• Kundenservice: Die Daten werden nur so lange gespeichert, wie zur Erreichung des Zwecks unbedingt erforderlich;

• Soft-Spam: Diese Daten werden so lange gespeichert, bis Nutzer ihr Widerspruchsrecht ausüben;

• Marketing: Die Daten werden für einen Zeitraum von 24 (vierundzwanzig) Monaten ab dem Datum ihrer Erhebung gespeichert;

• Profiling: Die Daten werden für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Datum ihrer Erhebung gespeichert;

• Persönlicher Bereich: Die Daten werden so lange gespeichert, bis Nutzer die Löschung ihres Profils beantragen, was jederzeit möglich ist;

• Treueprogramm und individuelle Betreuung: Die Daten werden für die gesamte Dauer der Teilnahme der Nutzer am Programm „Colmar Club Alta Quota“ und in jedem Fall bis zum Erlöschen der aus diesem Verhältnis resultierenden Ansprüche gespeichert;

• Multichannel: Die Daten werden nur so lange gespeichert, wie es für die Durchführung aller Tätigkeiten im Zusammenhang mit der Erbringung der von den Nutzern angeforderten Dienstleistung unbedingt erforderlich ist;

• Maßnahmen zur Betrugsbekämpfung: Die personenbezogenen Daten werden für die zur Durchführung der Sicherheitsprüfungen erforderliche Dauer gemäß den technischen Vorgaben und den Aufbewahrungsrichtlinien der eingesetzten Zahlungsdienstleister gespeichert. Im Falle eines Betrugsverdachts, von Beanstandungen oder von Anfragen der zuständigen Behörden können die Daten für einen weiteren, für die entsprechenden Prüfungen erforderlichen Zeitraum gespeichert werden. Weitere Informationen zu den geltenden Speicherfristen erhalten Sie beim Verantwortlichen unter folgender Adresse: customercare@colmar.it;

• Auswahl: Diese Daten werden für einen Zeitraum von einem Jahr ab dem Datum ihrer Erhebung aufbewahrt;

• Rechtsverteidigung: Die Daten werden für die gesamte Dauer des Rechtsstreits und so lange aufbewahrt, bis die Fristen für eine eventuelle Anfechtung und/oder für die Verjährung der entsprechenden Klage abgelaufen sind;

• Leistungsmessung: Diese Daten werden für einen Zeitraum von maximal 6 (sechs) Monaten ab dem Datum ihrer Erhebung gespeichert;

• Zustellbarkeit: Sie werden für einen Zeitraum von maximal 6 (sechs) Monaten ab dem Datum ihrer Erhebung gespeichert;

• Kampagnenoptimierung: Diese Daten werden für einen Zeitraum von maximal 6 (sechs) Monaten ab dem Datum ihrer Erhebung gespeichert.

Unberührt bleiben jedoch das Recht auf Widerruf der Einwilligung für jene Verarbeitungen, die auf dieser Rechtsgrundlage beruhen, das Recht auf Widerspruch gegen die Verarbeitung sowie die Erfüllung spezifischer, gesetzlich vorgeschriebener Aufbewahrungspflichten.

9. RECHTE DER BETROFFENEN PERSONEN

In Bezug auf die Daten haben Nutzer das Recht, bei Manifattura und Digital Boite gemäß den in der Verordnung festgelegten Modalitäten und vorbehaltlich der Bestimmungen und Einschränkungen des Datenschutzgesetzes (Teil I – Titel I – Kapitel III) Folgendes zu beantragen:

• den Zugang in den vorgesehenen Fällen (Art. 15 der Verordnung);

• die Berichtigung fehlerhafter Daten und die Vervollständigung unvollständiger Daten (Art. 16 der Verordnung);

• die Löschung der Daten in den vorgesehenen Fällen (Art. 17 der Verordnung), beispielsweise wenn sie für die oben genannten Zwecke nicht mehr erforderlich sind oder nicht im Einklang mit der Verordnung verarbeitet werden;

• die Einschränkung der Verarbeitung in den vorgesehenen Fällen (Art. 18 der Verordnung), beispielsweise wenn die Richtigkeit der Daten bestritten wird und deren Korrektheit überprüft werden muss;

• die Datenübertragbarkeit, d. h. das Recht, in den vorgesehenen Fällen (Art. 20 der Verordnung) die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an eine andere für die Verarbeitung verantwortliche Stelle zu übermitteln;

• Widerspruch gegen die Datenverarbeitung, in den angegebenen Fällen (Art. 21 der Verordnung).

Außerdem wird das Recht anerkannt, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und rechtliche Auswirkungen auf die Nutzer hat oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Nutzer nicht zuvor ausdrücklich ihre Einwilligung erteilt haben (Art. 22 der Verordnung). Zu dieser Kategorie gehören beispielsweise, ohne Anspruch auf Vollständigkeit, alle Formen der automatisierten Verarbeitung personenbezogener Daten, die darauf abzielen, Aspekte im Zusammenhang mit Konsum- und Kaufentscheidungen, der wirtschaftlichen Lage, den Interessen, der Zuverlässigkeit und dem Verhalten zu analysieren oder vorherzusagen.

Im Falle einer auf einer Einwilligung beruhenden Verarbeitung haben Nutzer außerdem das Recht, diese Einwilligung jederzeit auf einfache, kostenlose und detaillierte Weise zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird.

Alle obenstehenden Rechte können ausgeübt werden, indem an folgende Adresse eine Nachricht geschickt wird:

• Manifattura: eine Nachricht per E-Mail an die Adresse infoedatabreach@mmcol.it oder per Einschreiben an die folgende Anschrift: Via Olimpia, 3 – 20900 – Monza (MB);

• Digital Boite: eine Nachricht per E-Mail an die Adresse privacy@digitalboite.com oder per Einschreiben an die folgende Anschrift: Via Cusani, 5 – 20121 – Mailand (MI).

In beiden Fällen hat der Nutzer in der Mitteilung folgende Angaben zu machen: Vorname, Nachname, gegebenenfalls die betreffende Bestellnummer, Einzelheiten der Anfrage und Kontaktdaten.

Um keine Newsletter und Mitteilungen mit kommerziellen und werblichen Inhalten mehr zu erhalten und/oder die Tracking-Pixel zu deaktivieren, genügt es, auf die Schaltfläche „Abmelden“ zu klicken, die sich am Ende jeder Mitteilung befindet.

10. BESCHWERDEN

Ist der Nutzer der Ansicht, dass die Datenverarbeitung gegen die Verordnung verstößt, hat er das Recht, bei der italienischen Datenschutzbehörde gemäß der Bestimmungen in Artikel 77 derselben Verordnung eine Beschwerde einzureichen.

11. ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLÄNDER

Zur Erbringung der Dienstleistungen können die Daten möglicherweise in Drittländer übermittelt werden. In diesem Fall verpflichten sich die Verantwortlichen, sicherzustellen, dass die Übermittlung der Daten in diese Länder unter Einhaltung der Bestimmungen der Verordnung erfolgt und insbesondere angemessene Garantien vorliegen (Angemessenheitsbeschlüsse, von der Europäischen Kommission genehmigte Standardvertragsklauseln usw.). Weitere Informationen können jedoch bei den Verantwortlichen unter den E-Mail-Adressen infoedatabreach@mmcol.it und privacy@digitalboite.com angefordert werden.

Letzte Aktualisierung: Oktober 2026

NEWSLETTER

Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679

Gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „Verordnung“) informieren wir Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns für Zusendung von Informationsmaterial, Werbematerial und/oder kommerzielle Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen zur Verfügung gestellt haben.

1. Verantwortlicher

Der Verantwortliche ist Manifattura Mario Colombo & C. S.p.A. (Steuernummer 00763670155 und USt-IdNr. 00691110969), mit Sitz in Monza, Via Olimpia 3, E-Mail-Adresse infoedatabreach@mmcol.it, zertifizierte E-Mail-Adresse amministrazionemmc@legalmail.it (nachfolgend „Unternehmen“).

2. Datenschutzbeauftragter

Der vom Unternehmen ernannte Datenschutzbeauftragte kann durch eine Mitteilung per E-Mail an dpo@mmcol.it (nachfolgend „DPO“) kontaktiert werden.

3. Personenbezogene Daten

Personenbezogene Daten sind jegliche Informationen, die sich auf Sie beziehen bzw. anhand derer Sie identifizierbar sind. Insbesondere betrifft die Verarbeitung die folgenden Angaben: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Land und Informationen zum biologischen Geschlecht (nachstehend „Daten“).

4. Zweck der Verarbeitung

Ihre Daten werden nur für die Zusendung von Informationsmaterial, Werbematerial und/oder kommerzielle Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen verwendet.

5. Rechtliche Grundlage der Verarbeitung

Die rechtliche Grundlage der Verarbeitung Ihrer Daten zu den unter Punkt 4) genannten Zwecken bildet Ihre Einwilligung gemäß Art. 6.1 Buchst. a) der Verordnung mittels aktiver Auswahl der Schaltfläche „Anmelden/Absenden“.

6. Modalitäten der Datenverarbeitung

Im Rahmen der unter Punkt 4) genannten Zwecke und in Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Richtigkeit, Zweckbindung und Datenminimierung, werden Ihre Daten auf elektronischem Wege in Übereinstimmung mit den gesetzlichen Bestimmungen über die Verarbeitung personenbezogener Daten verarbeitet, wobei geeignete Sicherheitsmaßnahmen getroffen werden. Die Verarbeitung Ihrer Daten wird von speziell geschultem und eingewiesenem Personal durchgeführt, um eine angemessene Sicherheit und Vertraulichkeit zu gewährleisten und das Risiko von Verlust und/oder Zerstörung sowie des Zugriffs durch Unbefugte zu vermeiden.

7. Kommunikation und Verbreitung von Daten

Es erfolgt keine Weitergabe Ihrer Daten. Ausschließlich im relevanten Rahmen des unter Punkt 4) genannten Zwecks können Ihre Daten an eigens benannte Personen innerhalb des Unternehmens weitergegeben werden, die unerlässliche Tätigkeiten im Zusammenhang mit dem Versand von Informationsmaterial, Werbematerial und/oder kommerziellen Mitteilungen durchführen (z. B. Vertriebspersonal, Mitarbeiter der Marketingabteilung usw.). Im Falle von Tätigkeiten im Zusammenhang mit der Verwaltung und Wartung der Computersysteme sowie der Website können die Daten von den zuständigen Personen/Stellen verarbeitet werden, die eigens zum Auftragsverarbeiter ernannt werden.

8. Aufbewahrungsfrist der Daten

Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen, auch durch Abmeldung in der unter Punkt 9) angegebenen Weise.

9. Rechte des Betroffenen

In Bezug auf Ihre Daten haben Sie das Recht, vom Unternehmen, wie in der Verordnung angegeben und unbeschadet der Bestimmungen und Beschränkungen des gesetzesvertretenden Dekrets Nr. 196/2003 (Teil I - Titel I - Kapitel III), Folgendes zu verlangen:

• Auskunft, in den vorgesehenen Fällen (Art. 15 der Verordnung);
• Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten (Art. 16 der Verordnung);
• Löschung der Daten aus den in der Verordnung genannten Gründen (Art. 17 der Verordnung), z. B. wenn sie für die oben genannten Zwecke nicht mehr notwendig sind oder nicht in Übereinstimmung mit der Verordnung verarbeitet werden;
• Einschränkung der Verarbeitung, wenn eine der Voraussetzungen gegeben ist (Art. 18 der Verordnung), z. B. wenn die Richtigkeit der Daten bestritten wird und ihre Richtigkeit überprüft werden muss;
• Übertragbarkeit, d. h. das Recht, die Daten in den vorgesehenen Fällen (Art. 20 der Verordnung) in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln;
• Widerspruch gegen die Verarbeitung einzulegen, in den vorgesehenen Fällen (Art. 21 der Verordnung).

In Bezug auf den in Punkt 4) genannten Zweck haben Sie außerdem das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können von allen oben genannten Rechten Gebrauch machen, indem Sie eine Mitteilung an das Unternehmen senden; per E-Mail an infoedatabreach@mmcol.it oder per Einschreiben an die Unternehmensanschrift: Monza, Via Olimpia 3. Um kein Informationsmaterial, Werbematerial und/oder keine kommerziellen Mitteilungen des Unternehmens mehr zu erhalten, können Sie außerdem auf den entsprechenden Link am Ende jeder Mitteilung klicken oder eine E-Mail mit dem Betreff „Anmeldung löschen“ an die Adresse infoedatabreach@mmcol senden.

10. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen der Verordnung verstößt, haben Sie gemäß Art. 77 der Verordnung das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde.

11. Art der Datenübermittlung

Die Bereitstellung Ihrer Daten ist für die Zusendung von Informationsmaterial, Werbematerial und/oder kommerziellen Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen erforderlich. Wenn Sie Ihre Daten, auch teilweise, nicht angeben, ist es objektiv unmöglich, die Zusendung vorzunehmen.

12. Datenübermittlung ins Ausland

Ihre Daten werden nicht ins Ausland übermittelt und am Unternehmenssitz sowie auf Servern in der Europäischen Union gespeichert. Das Unternehmen nutzt auch Cloud-Dienste von Unternehmen aus Drittländern, die gemäß Art. 45.3 der Verordnung nach Beschluss der Kommission ein angemessenes Schutzniveau bieten.

Die Anmeldung und Teilnahme am Programm „Colmar Club Alta Quota“ mit den in den „Bestimmungen des Loyalty Program - Colmar Club Alta Quota“ beschriebenen Modalitäten bringt die Verarbeitung der personenbezogenen Daten der Kunden durch Manifattura Mario Colombo & C. S.p.A. mit sich. Gemäß und im Sinne von Art. 13 der Verordnung (EU) Nr. 2016/679 liefert Manifattura Mario Colombo & C. S.p.A. folgende Informationen bezüglich der Verarbeitung der angegebenen personenbezogenen Daten.

1. Verantwortlicher

Der Verantwortliche ist Manifattura Mario Colombo & C. S.p.A. (Steuernummer 00763670155 und USt-IdNr. 00691110969) mit Sitz in Monza, Via Olimpia 3, E-Mail-Adresse infoedatabreach@mmcol.it, zertifizierte E-Mail-Adresse amministrazionemmc@legalmail.it (im Folgenden „Gesellschaft“).

2. Datenschutzbeauftragter

Der von der Gesellschaft ernannte Datenschutzbeauftragte kann durch eine Mitteilung per E-Mail an die Adresse dpo@mmcol.it kontaktiert werden (im Folgenden „DSB“).

3. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die auf den Kunden bezogen werden können. Im Einzelnen betrifft die Verarbeitung folgende Daten:

• - Vorname, Nachname, E-Mail-Adresse, Geburtsdatum und alle zusätzlichen Daten, die beim Ausfüllen des persönlichen Profils angegeben werden (z. B. Wohnadresse, Telefonnummer, bevorzugte Sportart, Anzahl der Familienmitglieder und Geschlecht);
• - Gesamtmenge der nach und nach gemachten Ausgaben sowie Informationen über die vom Kunden getätigten Einkäufe (wie z.B. die Warenkategorie des gekauften Produkts, Farbe und Größe);

nachfolgend zusammenfassend „Daten“).

4. Zweck der Verarbeitung

Im Rahmen der Beziehung mit der Gesellschaft werden die Daten für folgende Zwecke verarbeitet:

• a. Anmeldung und Teilnahme am Programm „Colmar Club Alta Quota“ und Erstellung des persönlichen Profils;
• b. Verwaltung der Verpflichtungen, die eng mit der Anmeldung und der Teilnahme am Programm „Colmar Club Alta Quota“ verbunden sind, wie z.B. die Zuteilung von Rabatten, Vorteilen, Erlebnissen und speziellen Initiativen;
• c. Erfüllung der gesetzlichen und vertraglichen Verpflichtungen im Zusammenhang mit der Teilnahme am Programm „Colmar Club Alta Quota“, einschließlich derjenigen administrativer Art;
• d. Einfügen und/oder Aktualisieren von personenbezogenen Daten der Kunden des Programms „Colmar Club Alta Quota“;
• e. Zusendung von Mitteilungen mit informativem Inhalt, die sich ausschließlich auf das Programm „Colmar Club Alta Quota“ beziehen (wie als Beispiel und nicht beschränkt auf, die Begrüßungsmitteilung, Mitteilungen über das Erreichen und Übertreffen der Levels usw.);
• f. Anmeldung zum Newsletter der Gesellschaft und Zusendung von Mitteilungen mit informativem und werbendem Inhalt über Produkte der Marke Colmar, der Dienstleistungen und Veranstaltungen;
• g. Analyse der Interessen, Kaufgewohnheiten und des Geschmacks des Kunden, um der Gesellschaft die Möglichkeit zu geben, das Angebot ihrer Produkte und Dienstleistungen individuell zu gestalten sowie zusätzliche Mitteilungen entsprechend den Interessen des Kunden zu versenden;
• h. kundenspezifische Betreuung und Beratung beim Kauf von Produkten in den Geschäften, die am Programm „Colmar Club Alta Quota“ teilnehmen;
i. Ausübung und Verteidigung der Rechte der Gesellschaft in allen gerichtlichen und Verwaltungsinstanzen, in Schiedsgerichts- und/oder Vermittlungs- und Schlichtungsverfahren.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Daten zu den unter Punkt 4) genannten Zwecken hat eine Rechtsgrundlage:

• - hinsichtlich der Buchstaben a), b), c) und e) bei der Erfüllung des Vertrages (Art. 6.1 b) Verordnung), sowie bei der Erfüllung der damit verbundenen Verpflichtungen, denen die Gesellschaft unterliegt (Art. 6.1 c) Verordnung);
• - hinsichtlich der Buchstaben d), h) und i) bei berechtigtem Interesse der Gesellschaft (Art. 6.1 f) Verordnung);
• - hinsichtlich der Buchstaben f) und g) bei der ausdrücklichen Zustimmung des Kunden (Art. 6.1 a) Verordnung).

6. Methoden der Verarbeitung

Im Rahmen der unter Punkt 4) genannten Zwecke erfolgt die Verarbeitung der Daten mit Hilfe elektronischer und automatisierter Hilfsmittel unter Einhaltung der Vorschriften über die Verarbeitung personenbezogener Daten und unter Anwendung geeigneter Sicherheitsmaßnahmen. Die Verarbeitung der Daten wird von Personal durchgeführt, das Tätigkeiten ausübt, die mit der Verwaltung des Programms „Colmar Club Alta Quota“ verbunden sind und dazu beitragen (wie z.B. Verkaufspersonal in den Geschäften, Verwaltungspersonal, Marketing- und IT-Personal), das speziell autorisiert, geschult und angewiesen ist, eine angemessene Sicherheit und Vertraulichkeit zu gewährleisten sowie das Risiko des Verlusts und/oder der Zerstörung und des Zugriffs durch Unbefugte zu vermeiden.

7. Kommunikation und Weitergabe von Daten

Die Daten werden nicht weitergegeben. Innerhalb der Grenzen, die sich streng auf die unter Punkt 4) genannten Zwecke beziehen, können die Daten weitergegeben werden an:

• - durch Gesetz oder Vorschriften legitimierte Personen, wie z. B. die zuständigen öffentlichen Behörden und die Justizbehörde;
• - Personen, die speziell als Auftragsverarbeiter benannt wurden (natürliche Personen oder Einrichtungen, die Daten auf dokumentierte Anweisung der Gesellschaft verarbeiten, wie z.B. der Verantwortlich für die Verwaltung und Wartung von IT-Systemen sowie der Website und des CRM - Customer Relationship Management - Systems, Gesellschaften, die die Verkaufsstellen verwalten, in denen das Programm „Colmar Club Alta Quota“ aktiv ist). Die aktualisierte Namensliste der Auftragsverarbeiter kann bei der Gesellschaft angefordert werden, indem Sie eine E-Mail an infoedatabreach@mmcol.it senden.

8. Dauer der Aufbewahrung der Daten

Die Daten werden für den Zeitraum aufbewahrt, der für die Verfolgung der Zwecke, für die diese Daten erhoben wurden, unbedingt erforderlich ist. Konkret werden die verarbeiteten Daten:

• - im Sinne von Punkt 4) Buchstabe a), b), c), d), e) und i) für die gesamte Dauer der Teilnahme am Programm „Colmar Club Alta Quota“ und in jedem Fall bis zur Verjährung der sich aus der Beziehung ergebenden Rechte aufbewahrt. Die Löschung aus dem Programm „Colmar Club Alta Quota“ erlaubt es dem Kunden jedoch, das persönliche Profil aktiv zu halten, solange kein ausdrücklicher Antrag auf Schließung vorliegt;
• - für die unter Punkt 4) Buchstabe f) genannten Zwecke werden sie gespeichert, bis die Einwilligung widerrufen wird;
• - für die unter Punkt 4) Buchstabe g) genannten Zwecke werden sie für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Zeitpunkt ihrer Erhebung gespeichert;
• - für die unter Punkt 4) Buchstabe h) genannten Zwecke werden sie für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Datum ihrer Erhebung gespeichert.

Davon unberührt bleiben jedoch das Recht auf Widerspruch gegen die Verarbeitung, das Recht auf Widerruf der Einwilligung für jene Verarbeitungen, die auf dieser Rechtsgrundlage beruhen, welche in der unter dem nachstehenden Punkt 9) näher beschriebenen Weise auszuüben sind, sowie die Erfüllung bestimmter gesetzlich vorgeschriebener Aufbewahrungspflichten und die Ausübung der Verteidigungsrechte der Gesellschaft im Streitfall.

9. Rechte der interessierten Partei

In Bezug auf die Daten besteht das Recht, bei der Gesellschaft mit den in den Bestimmungen angegebenen Modalitäten und unbeschadet der Vorschriften und Einschränkungen des italienischen Gesetzesdekrets Nr. 196/2003 (Teil I - Titel I - Kapitel III) Folgendes zu verlangen:

• Zugang, in den dafür vorgesehenen Fällen (Art. 15 Verordnung);
• die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten (Art. 16 Verordnung)
• die Löschung der Daten aus den vorgesehenen Gründen (Art. 17 Verordnung), z.B. wenn sie für die oben genannten Zwecke nicht mehr erforderlich sind oder nicht in Übereinstimmung mit den Bestimmungen verarbeitet werden;
• die Einschränkung der Verarbeitung für die vorgesehenen Fälle (Art. 18 Verordnung), wie z. B. wenn die Genauigkeit der Daten angefochten wird und ihre Richtigkeit überprüft werden muss;
• Datenübertragbarkeit, d.h. das Recht, in den vorgesehenen Fällen (Art. 20 Verordnung) die Daten in einem strukturierten, allgemein verwendbaren und mit einem automatischen Gerät lesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln;
• Widerspruch gegen die Verarbeitung in den dafür vorgesehenen Fällen (Art. 21 Verordnung).

In Bezug auf die in Punkt 4) Buchstaben f) und g) genannten Zwecke wird auch das Recht auf Widerruf der Einwilligung anerkannt, und zwar jederzeit und unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Alle oben genannten Rechte können ausgeübt werden, indem an die Gesellschaft per E-Mail eine Mitteilung an die Adresse infoedatabreach@mmcol.it oder per Einschreiben an die Adresse der Gesellschaft geschickt wird: Monza, Via Olimpia 3. Wenn Sie darüber hinaus keine weiteren Mitteilungen des Unternehmens mit Informationen und Werbeinhalten über Produkte der Marke Colmar, Dienstleistungen und Veranstaltungen erhalten möchten, können Sie sich abmelden, indem Sie auf den entsprechenden Link am Ende jeder Mitteilung klicken.

10. Beschwerde

Wenn die Datenverarbeitung gegen die Vorschriften in den Bestimmungen verstößt, besteht das Recht, beim Garanten eine Beschwerde für den Schutz personenbezogener Daten gemäß dem Inhalt des Art. 77 der Verordnung selbst einzulegen.

11. Art der Übermittlung der Daten

Die Übermittlung der Daten ist obligatorisch und für die Verfolgung der im vorhergegangenen Punkt 4) Buchstaben a), b), c), d), e) und i) angegebenen Zwecke unbedingt notwendig. Daher führt die Nichtbereitstellung auch nur eines Teils der Daten zur objektiven Unmöglichkeit der Teilnahme am Programm und der Erfüllung der Anforderungen. Die Übermittlung von Daten, die im persönlichen Profil als fakultativ angegeben sind (wie z.B. Wohnadresse, Telefonnummer usw.), sowie von Daten zur Verfolgung der unter dem vorherstehenden Punkt 4) Buchstaben f), g) und h) oben genannten Zwecke ist jedoch fakultativ. Die Nichtbereitstellung auch nur eines Teils der Daten hat jedoch zur Folge, dass die Gesellschaft objektiv nicht in der Lage ist, das Abonnement des Newsletters, die Analyse der Interessen, Gewohnheiten und des Geschmacks sowie die Tätigkeit der individuell gestalteten Beratung und Betreuung fortzusetzen, ohne dass jedoch die Teilnahme am Programm „Colmar Club Alta Quota“ beeinträchtigt wird.

12. Übermittlung der Daten ins Ausland

Die Daten werden am Hauptsitz der Gesellschaft und auf Servern in der Europäischen Union gespeichert. Für den Fall, dass die Übermittlung von Daten in Länder außerhalb der Europäischen Union konfiguriert werden sollte, verpflichtet sich die Gesellschaft, dafür zu sorgen, dass diese Übermittlung unter Einhaltung angemessener Garantien für den Schutz der Daten gemäß den Angaben in den Art. 46 und 47 der Verordnung erfolgt.

Für den Fall, dass eine Datenschutzverletzung auftritt, hat Manifattura Mario Colombo & C. ein Krisenteam eingerichtet und spezielle Interventionsmaßnahmen eingerichtet, um das Problem schnell zu lösen und dem Benutzer eine angemessene Kommunikation zu ermöglichen, sodass er angemessene Vorkehrungen zur Minimierung des potenziellen Schadens, der aus der Verletzung resultiert, treffen kann.

In der Mitteilung des Verstoßes wird dem Benutzer gegenüber angegeben:

• Name und Kontaktdaten des Datenschutzbeauftragten oder anderer Kontaktstellen, an denen mehr Informationen eingeholt werden können;
• die möglichen Folgen der Verletzung personenbezogener Daten;
• die Maßnahmen, die der rechtliche Vertreter angenommen hat oder vorgeschlagen hat, um die Verletzung personenbezogener Daten zu beheben und gegebenenfalls auch die möglichen negativen Auswirkungen zu mildern.

Manifattura Mario Colombo & C. wird zu einer öffentlichen Mitteilung oder einer ähnlichen Maßnahme übergehen und ist nicht verpflichtet, den Benutzer darüber zu informieren, wenn angemessene technische und organisatorische Maßnahmen auf die von dem Verstoß betroffenen Daten angewendet werden, wenn Maßnahmen zur Abwendung neuer hoher Risiken für die Nutzerrechte umgesetzt werden, wenn die Kommunikation unverhältnismäßig hohen Aufwand erfordern würde. In jedem Fall wird es die Möglichkeit prüfen, den Benutzer über den neusten Stand in Kenntnis zu setzen, auch wenn dies nicht zwingend vorgeschrieben ist.

Manifattura Mario Colombo & C. wird fortfahren, wenn nötig und innerhalb von 72 Stunden, die Verletzung der Datenschutzbehörde zu kommunizieren. Aus diesem Grund müssen Verantwortliche für die Datenverarbeitung sowie Unterverantwortliche, die einen Verstoß festgestellt haben, innerhalb von 24 bzw. 12 Stunden ab Entdeckung des Verstoßes den selbigen melden.