DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

(im Sinne des Art. 13 der EU Verordnung Nr. 2016/679 „DSGVO“)

Als Verantwortlicher für die Verarbeitung von personenbezogenen Daten, im Sinne der EU- Verordnung Nr. 2016/679 „Datenschutzgrundverordnung“, informiert die Kauri Store Srls hiermit über die nachfolgenden Bestimmungen zum Schutz von Personen und anderer Rechtssubjekte hinsichtlich der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten unterliegt in der Erhebung, Verarbeitung und Nutzung den Grundsätzen der Richtigkeit, Rechtmäßigkeit, Transparenz sowie der Wahrung der Geheimhaltung und der Rechte der betroffenen Personen. Personenbezogene Daten dürfen nur im Einklang mit den Bestimmungen der DSGVO und den darin enthaltenen Geheimhaltungsverpflichtungen erhoben, verarbeitet und genutzt werden.

1. VERANTWORTLICHER FÜR DIE VERARBEITUNG 

Der Verantwortliche für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten ist die Kauristore SRL mit Sitz in Via Bottai 1A, 39100 Bolzano (BZ), tel. +39 0471 379193, e-mail: info@kauristore.com.

2. DATENSCHUTZBEAUFTRAGTER 

Der Verantwortliche hat einen Datenschutzbeauftragten (Data Protection Officer, „DPO“) ernannt, welcher über folgende Kanäle erreichbar ist: E-mail: info@kauristore.com.

3. BETROFFENE PERSONEN 

Betroffene Personen sind (a) die Besucher der Website und (b) Personen, die ihre Daten auf folgende Weise bereitstellen:

• Bei Registrierung auf den Webseiten des Verantwortlichen;

• bei Registrierungen für verschiedene Services;

• bei Käufen mittels E-Commerce;

• bei Kontaktierung (telefonisch, per Fax, per E-Mail usw.) des Kundendienstes;

• bei Registrierung zum Erhalt des Newsletters einer Marke des Verantwortlichen;

• bei Registrierung zu vom Verantwortlichen regelmäßig veranstalteten Outdoor-Events für die eigenen Marken oder für vertriebene Drittmarken;

• bei Teilnahme an Online- und Offline-Contests;

• bei Teilnahme an Partnerschaftsveranstaltungen mit dritten Unternehmen;

• bei Käufen während der regelmäßig veranstalteten Musterverkäufen.

4. ZWECK, RECHTLICHE GRUNDLAGE DER VERARBEITUNG UND AUFBEWAHRUNGSDAUER VON PERSONENBEZOGENEN DATEN

Die bereitgestellten personenbezogenen Daten können für folgende Zwecke verarbeitet werden:

• Für die Besucher der Website: für den ordnungsgemäßen Betrieb der Website selbst. Die Informationssysteme und Programme, welche für das Funktionieren der Website verwendet werden, erfassen einige persönliche Daten, deren Übertragung bei der Verwendung von Internet-Kommunikationsprotokollen implizit ist (z.B. IP-Adressen oder Domainnamen von Computern, die von den Besuchern verwendet werden um sich mit der Website zu verbinden, URI-Adressen – Uniform Resource Identifier – der angeforderten Ressourcen, Uhrzeit der Anforderung, die zur Übermittlung der Anforderung an den Server verwendete Methode, Größe der als Antwort erhaltenen Datei, numerischer Code über den Status der vom Server gegebenen Antwort – positives Ergebnis, Fehler, usw. – und andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Benutzers beziehen). Obwohl diese Informationen nicht erfasst werden, um mit identifizierten Personen in Verbindung gebracht zu werden, könnten sie aufgrund ihrer Beschaffenheit durch Verarbeitung und Verbindung mit Daten im Besitz von Dritten die Identifizierung von Benutzern ermöglichen.

Diese Daten dienen ausschließlich dem Zweck, statistische Informationen über die Nutzung der Website zu erhalten, die nicht mit den Daten zur Identifizierung des Benutzers in Verbindung stehen, sowie zur Überprüfung des korrekten Funktionierens der Website und werden unmittelbar nach der Verarbeitung gelöscht.

Die Daten können verwendet werden, um die Verantwortung im Falle von Computerverbrechen gegen die Website festzustellen.

Die rechtliche Grundlage für die Verarbeitung ist daher das berechtigte Interesse des Eigentümers am ordnungsgemäßen Betrieb und an der Sicherheit der Website sowie der Schutz seiner Rechte und die Erfüllung der gesetzlichen Bestimmungen.

• Für diejenigen, die Daten in der unter Buchtstabe (b) oben beschriebenen Weise bereitstellen:

a) Inanspruchnahme der angebotenen Services und Erfüllung der im Online Store abgeschlossenen Kaufverträge:

Die personenbezogenen Daten der betroffenen Personen werden verarbeitet, damit diese die Services in Anspruch nehmen können und damit die abgeschlossenen Kaufverträge im Online Store durchgeführt werden können. Insbesondere werden die Daten für folgende Zwecke verarbeitet:

• Kundenverwaltung;

• Durchführung und Erfüllung des Kaufvertrages;

• Kundendienst;

• Beilegung von Streitigkeiten und Beschwerden mit der betroffenen Person;

• Abrechnungshistorie der Kunden;

• Erfassung der Kundenzufriedenheit;

• Einhaltung steuerrechtlicher und buchhalterischer Rechtsvorschriften.

Die Verarbeitung der personenbezogenen Daten, die der Erfüllung der in diesem Schreiben a) genannten Zwecke dienen, ist freiwillig. Die nicht erfolgte oder falsche Angabe von verpflichtenden personenbezogenen Daten kann dazu führen, dass der Verantwortliche die oben genannten Zwecke und somit die Erbringung der Dienstleistung und/oder die Erstellung oder Erfüllung des Vertrages nicht gewährleisten kann. Personenbezogene Daten, die zwingend angegeben werden müssen, um die Dienste zu nutzen oder die Beziehung herzustellen, sind mit einem * gekennzeichnet.

Die rechtliche Grundlage der Verarbeitung für diese Zwecke ist der Umstand, dass sie notwendig ist: für die Erfüllung des Vertrags, dessen Vertragspartei die betroffene Person ist, oder der vorvertraglichen Maßnahmen, die auf Antrag der betroffenen Person getroffen werden; für die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche für die Verarbeitung unterliegt.

Der Schutz der Rechte hingegen beruht auf dem legitimen Interesse des Eigentümers. Das berechtigte Interesse des Eigentümers der Datenverarbeitung - in diesem Fall die Ausübung seiner Geschäftstätigkeit - umfasst auch jene Datenverarbeitungstätigkeiten (Aufnahme in die Verwaltung oder in die Rubrik, Analyse des Umsatzes, Kontrolle der Qualität der Dienstleistung usw.), die zwar keine Verpflichtung darstellen, aber eng mit der Erfüllung des Vertragsverhältnisses verbunden sind.

Die Daten werden für die gesamte Dauer des Vertragsverhältnisses und nach Beendigung des Verhältnisses - beschränkt auf die zu diesem Zeitpunkt notwendigen Daten - für die Beendigung der vertraglich übernommenen Verpflichtungen und für die Erfüllung eventueller gesetzlicher Verpflichtungen und für die auch vertraglich damit verbundenen oder sich daraus ergebenden Sicherheitsanforderungen aufbewahrt; daher werden personenbezogene Daten in der Regel nicht länger als bis zu 10 Jahre nach Abschluss des Vertragsverhältnisses aufbewahrt.

b) Marktstudien und statistische Zwecke:

Für diese Zwecke werden die Daten ausschließlich in anonymisierter Form verarbeitet, sodass eine Identifizierung der betroffenen Personen nicht möglich ist.

c) Direktwerbung:

Die personenbezogenen Daten können außerdem für folgende Marketing-Zwecke verarbeitet werden:

• Versand der Newsletter der Marken des Eigentümers und Versand von informativen Newslettern bezüglich der Musterverkäufe;

• Versand regelmäßiger kommerzieller Mitteilungen zu Produkten und Dienstleistungen des Eigentümers;

• Werbeaktionen, unter anderem auch Versand von Werbe- und Promotionsmaterial.

Die Bereitstellung der Daten hinsichtlich der Zwecke unter Buchstabe c) ist freiwillig und eine eventuelle nicht erfolgte Zustimmung zur Verarbeitung zu diesen Zwecken hat keine negativen Auswirkungen auf die Geschäftsbeziehung mit dem Verantwortlichen. Die rechtliche Grundlage für eine solche Verarbeitung ist die Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.

Die von der betroffenen Person bereitgestellten Daten für die Direktwerbung werden bis zum Widerruf der Einwilligung und in jedem Fall nicht länger als 48 Monate nach Erteilung der Einwilligung aufbewahrt.

5. ART DER VERARBEITUNG

Die personenbezogenen Daten können auf folgende Weise verarbeitet werden:

• Verarbeitung von Daten über Datenblätter, Gutscheine und Fragebögen;

• elektronische und automatisierte Verarbeitung;

• manuelle Verarbeitung mithilfe von Papierarchiven;

• Verarbeitung von Daten, die Dritte erhoben haben;

• Übertragung von Daten an Dritte zur Verarbeitung.

In Bezug auf Marketingzwecke wird ausdrücklich darauf hingewiesen, dass personenbezogene Daten auch mittels folgender Methoden verarbeitet werden können:

- elektronische Mitteilungen per E-Mail, Fax, MMS (Multimedia Messaging Service) oder SMS (Short Message Service) oder andere Arten von Nachrichten;

- die Verwendung des Telefons mit Vermittlung und Papierpost.

Es wird außerdem ausdrücklich angegeben, dass der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung (siehe Punkt 7 nachstehend), die über automatische Kontaktmittel (elektronische Mitteilungen per E-Mail, Fax, MMS- oder SMS-Nachrichten oder andere) erfolgt, so verstanden wird, dass er sich auch auf herkömmliche Mittel (Papierpost, Anruf beim Betreiber) erstreckt, lässt jedoch die Möglichkeit unberührt, dieses Recht nur teilweise auszuüben und sich beispielsweise nur der Zusendung von Werbemitteilungen über automatisierte Systeme zu widersetzen.

Die Daten werden stets im Einklang mit den in Art. 32 DSGVO angeführten Prinzipien verarbeitet.

6. WEITERGABE

Die bereitgestellten personenbezogenen Daten werden am Hauptsitz des Verantwortlichen aufbewahrt und ausschließlich an Personen weitergegeben, die in der Lage sind, die notwendigen Leistungen zur korrekten Abwicklung der Geschäftsbeziehung mit den betroffenen Personen und der Erfüllung des Vertrages zu erbringen und zwar immer unter Garantie des Schutzes der Rechte der betroffenen Personen.

Die bereitgestellten personenbezogenen Daten werden nur von Mitarbeitern erhoben, verarbeitet und genutzt, die von der verantwortlichen Stelle ausdrücklich dazu ermächtigt sind. Dazu zählen insbesondere folgende Kategorien:

• Group Administration;

• Group IT;

• Group Brand & Marketing;

• Group Business Development;

• Group Logistics;

• Group Retail BU;

• Group Distribution BU.

Im Rahmen seiner Tätigkeit und zu den vorher genannten Zwecken kann der Verantwortliche Dienstleistungen von Dritten in Anspruch nehmen, welche entweder als autonome Verantwortliche oder als Auftragsverarbeiter im Namen und auf Anweisung des Verantwortlichen tätig sind. Personenbezogene Daten dürfen nur aus diesem Grund an diese Personen übermittelt werden, insbesondere an:

• Spediteure, Transportunternehmern, Postdienstleister, Logistikunternehmen;

• Berater und Fachleute, einzeln oder in vereinter Form;

• Banken und Kreditinstitute;

• Gesellschaften, die Informatikdienstleistungen erbringen.

Die personenbezogenen Daten werden an öffentliche Stellen wie z.B. Finanzamt, Polizei und Gerichtsbehörden nur in den gesetzlich vorgesehenen Fällen weitergegeben. Die zur Verfügung gestellten personenbezogenen Daten werden nicht verbreitet. Personenbezogene Daten werden nicht in Drittländer außerhalb der Europäischen Union übermittelt.

7. RECHTE DES BETROFFENEN

Der Betroffene hat das Recht, von dem Verantwortlichen für die Verarbeitung der Daten Auskunft, Mitteilung, Berichtigung, Vervollständigung, Aktualisierung, Löschung und Übertragung der ihn betreffenden personenbezogenen Daten zu verlangen und kann allgemein alle in Abschnitt III DSGVO festgelegten und nachstehend angeführten Rechte ausüben:

a. Auskunftsrecht bezüglich der personenbezogenen Daten: das Recht, unentgeltlich Informationen über die vom Verantwortlichen gespeicherten personenbezogenen Daten und die entsprechende Verarbeitung zu verlangen, sowie eine Kopie derselben in einem zugänglichen Format zu erhalten;

b. Recht auf Berichtigung: der Verantwortliche wird nach Mitteilung der betroffenen Person nicht korrekte oder unvollständige Daten, auch aufgrund einer nicht erfolgten Aktualisierung, berichtigen oder vervollständigen;

c. Widerruf der Einwilligung: die betroffene Person kann ihre Einwilligung jederzeit wiederrufen, jedoch wird die Rechtmäßigkeit, der auf Grundlage der vor dem Widerruf gegebenen Einwilligung erfolgten Verarbeitung dadurch nicht berührt;

d. Recht auf Löschung („Recht auf Vergessenwerden“): die betroffene Person kann z. B. die Löschung verlangen, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind, wenn die Daten unrechtmäßig verarbeitet wurden, wenn die Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen, wenn die betroffene Person ihre Einwilligung widerrufen hat und es keine anderweitige Rechtsgrundlage für die Verarbeitung gibt, oder wenn die betroffene Person der Verarbeitung widerspricht;

e. Recht auf Einschränkung der Verarbeitung: die Einschränkung der Verarbeitung kann von der betroffenen Person in bestimmten Fällen verlangt werden: Bestreitung der Richtigkeit der Daten und zwar für die notwendige Dauer der Überprüfung; Bestreitung der Rechtmäßigkeit der Verarbeitung und Widerspruch gegen die Löschung; Notwendigkeit der Daten für die Verteidigungsrechte der betroffenen Person, während der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht länger benötigt; falls die betroffene Person Widerspruch gegen die Verarbeitung einlegt und so lange die notwendigen Überprüfungen durchgeführt werden; die Daten werden auf eine Weise erhalten, die ihre allfällige Wiederherstellung ermöglicht, der Verantwortliche kann jedoch in dieser Zeit nicht auf diese Daten zugreifen, es sei denn dies ist notwendig, um die Gültigkeit der Anfrage der betroffenen Person, oder deren Bestreitungen zu überprüfen;

f. Recht auf Widerspruch der Verarbeitung, ganz oder teilweise, aus Gründen, die mit der besonderen Situation des Betroffenen zusammenhängen und aufgrund des berechtigten Interesses (und unter bestimmten Umständen kann sich der Betroffene in jedem Fall der Verarbeitung seiner personenbezogenen Daten widersetzen: Insbesondere wenn die personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, der Verarbeitung jederzeit zu widersprechen, inklusive des Profiling, soweit es in Verbindung mit der Direktwerbung steht. Es ist jedoch zu beachten, dass im konkreten Fall der Versand des Newsletters auf der Grundlage der von der betroffenen Person erteilten Einwilligung erfolgt und daher der einfache Widerruf der Einwilligung durch diese ausreicht, um die Verarbeitung zu stoppen);

g. Recht auf Datenübertragbarkeit: wenn die Verarbeitung auf einer Einwilligung der betroffenen Person oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, kann die betroffene Person, auf entsprechende Anfrage, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und kann diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, übermitteln und kann, falls technisch machbar, die besagte Übermittlung direkt von einem Verantwortlichen zum anderen Verantwortlichen erwirken.

Die betroffene Person hat außerdem das Recht, beim Garanten für den Schutz personenbezogener Daten eine Beschwerde einzureichen, falls sie der Meinung ist, dass die sie betreffende Verarbeitung gegen die Bestimmungen der Gesetzgebung zum Schutz personenbezogener Daten verstößt. In jedem Fall möchten wir die Möglichkeit haben, im Voraus auf alle Bedenken der betroffenen Person einzugehen, die sich an die E-Mail-Adresse info@kauristore.com oder die anderen Kontaktdaten des Verantwortlichen für die Verarbeitung oder des DPO wenden kann, um die Verarbeitung ihrer personenbezogenen Daten und die Ausübung ihrer Rechte, einschließlich des Widerrufs der Einwilligung, zu klären.

8. ÄNDERUNGEN

Der Verantwortliche behält sich vor, aus organisatorischen Gründen oder in Befolgung neuer gesetzlicher Anordnungen jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen. Es wird daher nahegelegt, diese Seite regelmäßig aufzurufen und dabei das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Dieses Informationsschreiben wurde zuletzt am 04/05/2020 aktualisiert.