DATENSCHUTZERKLÄRUNG

Artikel 13-14 EU-Datenschutzverordnung 679/2016 (DSGVO)

ZWECK DES DOKUMENTS

Der Besuch der Webseiten der Websites

https://www.passionebeauty.com und

https://www.passionebeauty.com/es_es/,

https://www.passionebeauty.com/fr_fr/

https://www.passionebeauty.com/en_gb/,

https://www.passionebeauty.com/de_de/

(im Folgenden jeweils als „Website” bezeichnet) und/oder die Interaktion mit den darin zugänglichen Webdiensten durch die Nutzer (im Folgenden „Sie” oder „betroffene Person”) kann die Verarbeitung personenbezogener Daten, d. h. Daten, die sich auf identifizierte oder identifizierbare Personen beziehen (die „Daten”), mit sich bringen.

Im Folgenden informieren wir Sie über die Verarbeitung der Daten von Nutzern, die auf der Website surfen und mit den über das Internet zugänglichen Webdiensten interagieren.

VERANTWORTLICHER – MITVERANTWORTLICHER – DATENSCHUTZBEAUFTRAGTER

Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Unternehmen PASSIONE BEAUTY S.P.A. mit Sitz, Betriebsstätte und Verwaltungszentrale in Viale Crispi 89, 36100 Vicenza (Italien), Umsatzsteuer-Identifikationsnummer und Steuernummer IT10710530964 (im Folgenden „PASSIONE BEAUTY” oder „Verantwortlicher” oder „wir”).

Mitverantwortliche für die Verarbeitung sind neben PASSIONE BEAUTY S.P.A. für die in den Punkten 1 Absatz 2 und 2 des folgenden Abschnitts „ZWECK” genannten Zwecke und beschränkt auf Kunden und Lieferanten der jeweiligen Länder, in denen sie ansässig sind, die folgenden Unternehmen der PASSIONE BEAUTY-Gruppe:

  • PASSIONE (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX, (Vereinigtes Königreich), Umsatzsteuer-Identifikationsnummer GB396277054, Unternehmensnummer 13720347, E-Mail:info_uk@passionebeauty.com , Tel. +44 1952984229.
  • PASSIONE IBERICA S.L DIAGONAL, mit Sitz in 497 08029 Barcelona (Spanien), NIF/CIF: B01881234, E-Mail:info_es@passionebeauty.es , Tel. +34 931225141.
  • PASSIONE FRANCE S.A.S mit Sitz in 8 Rue Charles de Remusat, 31000 Toulouse (Frankreich) R.C.S 891938797, TVA FR11891938797, E-Mail:info_fr@passionebeauty.com , Tel. +33 0567342940.
  • PASSIONE DEUTSCHLAND UG mit Sitz in der Oranienburger Str. 23, 10178 Berlin, Deutschland, USt-IdNr: DE345066867, HRB 230369 B, E-Mail:info_de@passionebeauty.com .

(im Folgenden „Tochtergesellschaften” oder „andere Unternehmen der PASSIONE BEAUTY-Gruppe”)

NB: Für Verarbeitungen zu den in Absatz 1 sowie in den Absätzen 3 bis 11 des folgenden Abschnitts „ZWECK” genannten Zwecken sind die Tochtergesellschaften gemäß Art. 28 der DSGVO für die Verarbeitung verantwortlich.

Der Verantwortliche und jede Tochtergesellschaft haben Herrn Luca De Muri, Rechtsanwalt, mit Sitz beim Verantwortlichen und erreichbar unter der Mobilnummer (0039) 349-4159526, zum Datenschutzbeauftragten (DPO) ernannt.

DATEN

Die verarbeiteten Daten sind i) Navigationsdaten, ii) von den Nutzern freiwillig bereitgestellte Daten, iii) von Dritten erhobene Daten, wie folgt.

Navigationsdaten

Die für den Betrieb der Website verwendeten IT-Systeme und Softwareverfahren erfassen während ihres normalen Betriebs einige Informationen, deren Übermittlung bei der Verwendung von Internet-Kommunikationsprotokollen implizit erfolgt.

Zu dieser Datenkategorie gehören die IP-Adressen oder Domänennamen der Computer, die von den Nutzern verwendet werden, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die Methode, mit der die Anfrage an den Server gesendet wurde, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) usw.) und andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen.

Es handelt sich hierbei um Informationen, die nicht erfasst werden, um direkt mit identifizierten Personen in Verbindung gebracht zu werden, die jedoch aufgrund ihrer Beschaffenheit theoretisch durch Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten (insbesondere von uns genutzten Internetdienstanbietern) eine Identifizierung der Nutzer ermöglichen könnten.

Vom Nutzer freiwillig bereitgestellte Daten

Darunter fallen:

  • Informationen, die von den Nutzern spontan an die auf der Website angegebenen Adressen gesendet werden (z. B. E-Mail-Adresse, Betreff der E-Mail, Name oder Firmenname, Vor- und Nachname usw.);
  • personenbezogene Daten, die von den Nutzern bereitgestellt werden, um die auf der Website zugänglichen Dienste zu nutzen oder an über die Website beworbenen Initiativen teilzunehmen;
  • personenbezogene Daten, die von Nutzern bereitgestellt werden, die Anfragen zum Versand von Nachrichten und/oder Informationsmaterial (z. B. Newsletter) stellen;
  • personenbezogene Daten, die von Nutzern bereitgestellt werden, die Bewerbungen („Lebenslauf“ usw.) einreichen.

Von Dritten erhobene Daten

Wir können Identifikations-, Kontakt-, Steuer-, Bonitäts- und Vermögens- und Finanzdaten oder Daten zu internen Ansprechpartnern des Kunden oder Lieferanten (z. B. Geschäftsführer, Bevollmächtigte, Vertreter, Mitarbeiter) und Daten zur wirtschaftlichen Tätigkeit der betroffenen Person (sei es ein Lead, ein Interessent oder ein Kunde) über öffentliche Register, Verzeichnisse, Urkunden und Dokumente und/oder öffentliche und/oder private Datenbanken erheben (Handelsregister, Wirtschaftsauskunfteien).

Darüber hinaus können wir bei DEM-Dienstleistern Daten über das Online-Verhalten des Nutzers erheben (siehe Abschnitt „Profilierung”).

ZWECK DER VERARBEITUNG

Die Verarbeitung personenbezogener Daten dient folgenden Zwecken:

  • den Zugang zur Website und den darin enthaltenen Diensten zu verwalten, insbesondere:
    • Bearbeitung von Support und Kontaktanfragen des Nutzers, z. B. bezüglich der zusendung von informationsmaterial, erläuterungen und/oder angeboten auf anfrage des nutzers, und/oder
    • Bereitstellung des vom Nutzer angeforderten Produkts oder der angeforderten Dienstleistung (einschließlich der Anmeldung der betroffenen Person zu Seminaren, Webinaren und anderen Informationsveranstaltungen von PASSIONE BEAUTY) und Verwaltung aller Verwaltungs- und Produktionstätigkeiten, die für die Erfüllung des entsprechenden Vertrags erforderlich sind,
  • Erfüllung der gesetzlichen, behördlichen und/oder gemeinschaftsrechtlichen Verpflichtungen, die mit dem oben genannten Vertragsverhältnis verbunden sind oder sich daraus ergeben,
  • die Funktionen der Website technisch zu ermöglichen und die für die technische Wartung der Website und die kontinuierliche Verbesserung des von der Website angebotenen Dienstes erforderlichen oder nützlichen Tätigkeiten durchzuführen (z. B. die Benutzererfahrung zu optimieren, die Navigation auf den Seiten zu beschleunigen und zu vereinfachen, die Lesbarkeit der Texte zu verbessern und die Kontinuität der über die Website angebotenen Dienste zu gewährleisten),
  • die Feststellung der Verantwortung im Falle von Straftaten oder anderen Rechtsverstößen zum Schaden der Website und/oder Dritter, die über die Website begangen wurden (Malware-Versuche, Spamming, missbräuchlicher Zugriff auf Computersysteme usw.),
  • die Rechte des Verantwortlichen im Falle von Straftaten zum Schaden der Website und/oder von über die Website begangenen Rechtsverstößen zu verteidigen,
  • (beschränkt auf die Navigationsdaten) statistische Informationen in aggregierter und anonymisierter Form über die Nutzung der Website durch die Nutzer zu gewinnen.
  • Soft-Spam: d. h. Versand von kommerziellen und werblichen Mitteilungen und direkten Angeboten zum Verkauf von Produkten und/oder Dienstleistungen sowie Durchführung von Marktumfragen über auch automatisierte Kommunikationsmittel (Post, E-Mail, Telefon, SMS, Instant Messaging (wie WhatsApp oder Telegram), Social-Media-Nachrichten, In-App-Nachrichten), sofern dies auf Produkte oder Dienstleistungen beschränkt ist, die denen ähnlich sind, für die Sie zuvor einen Kauf getätigt oder einen geschäftlichen Kontakt hergestellt haben, d. h.wenn die betreffende Person bereits Kunde oder Interessent von uns ist (wobei unter Interessent eine Person zu verstehen ist, die in der Vergangenheit bereits einen geschäftlichen Kontakt hatte, der jedoch nicht zu einem Kauf unserer Produkte geführt hat, z. B. die Anforderung von Geschäftsinformationen, die Anforderung eines Kostenvoranschlags, die Anforderung von Informationen zu einem Produkt, die spontane Übergabe einer eigenen Visitenkarte, der Erhalt eines Kostenvoranschlags von uns, der jedoch nicht zu einem Kauf geführt hat),
  • grundlegende Profilerstellung (siehe weiter unten, Abschnitt PROFILIERUNG).

Ausschließlich nach gesonderter und ausdrücklicher Zustimmung der betroffenen Person werden die erhobenen Daten von uns auch für WEITERE Zwecke verwendet:

  • Direktmarketing (anders als der in Punkt 7 oben genannte Soft-Spam), d. h. Versand von kommerziellen und werblichen Mitteilungen und direkten Angeboten zum Verkauf von Produkten und/oder Dienstleistungen sowie Durchführung von Marktumfragen über auch automatisierte Kommunikationsmittel (Post, E-Mail, Telefon, SMS, Instant Messaging (wie WhatsApp oder Telegram), Social/Push-Nachrichten), wenn diese auf Produkte oder Dienstleistungen ausgedehnt werden, die nicht denen ähneln, für die Sie zuvor einen Kauf getätigt oder einen konkreten geschäftlichen Kontakt hergestellt haben, oder wenn sie an Personen gerichtet sind, die noch keine Kunden sind;
  • Erweiterte Profilerstellung (siehe weiter unten, Abschnitt PROFILIERUNG).
  • Kundenbindung, d. h. Planung und Durchführung von Kundenbindungsprogrammen (basierend auf Kundenkarten oder Ähnlichem) gemäß den jeweils geltenden und den Betroffenen zur Verfügung gestellten Bedingungen.

PROFILIERUNG

ACHTUNG! Die Profilerstellung ist nur dann eine für den Datenschutz relevante Tätigkeit und ein relevantes Ziel, wenn sie natürliche Personen betrifft. Daher finden die Datenschutzbestimmungen keine Anwendung, wenn sie andere Personen als natürliche Personen betrifft.

Wir verarbeiten Ihre Daten auch zum Zwecke der Profilerstellung natürlicher Personen, d. h. zur Analyse, auch auf prädiktiver Basis, und/oder zur Bildung von Gruppen natürlicher Personen, die anhand von Marktsektoren unterteilt sind, die auf der Grundlage von Informationen über diese Personen erstellt wurden.

Diese Informationen werden von den betroffenen Personen bei der Nutzung unserer einzelnen Dienste (z. B. bei der Anforderung des Newsletters oder beim Kauf, bei der Registrierung im reservierten Bereich der Website oder beim Ausfüllen und Absenden von Kontaktformularen) bereitgestellt oder von PASSIONE BEAUTY SPA bei der betroffenen Person und/oder bei Dritten erhoben und/oder verarbeitet.

Die Profilerstellung hat einen doppelten Zweck: ein besseres Verständnis der aktuellen und potenziellen Kundschaft, sowohl als Gruppen als auch als Einzelpersonen, und die Analyse der Marketingeffizienz, um Produkte, Dienstleistungen und Angebotsmodalitäten entsprechend den Präferenzen unserer Zielgruppen zu entwickeln und zu aktualisieren.

Die Profilerstellung zielt daher darauf ab, die von uns angebotenen Dienstleistungen und Waren an die aktuelle und potenzielle Nachfrage anzupassen, die Ergebnisse spezifischer Werbeaktionen zu messen, Korrekturmaßnahmen zur Verbesserung der Unternehmensergebnisse zu ergreifen (z. B. durch Verringerung des Risikos, Ressourcen in für die Zielgruppe marginale Themenbereiche zu investieren) und die Wirksamkeit der Geschäftsprozesse zu verbessern (z. B. durch Ermittlung, wie viele Werbebotschaften und -inhalte, die wir Ihnen gesendet haben, von Ihnen gesehen und angeklickt wurden), den Versand von Werbemitteilungen zu begrenzen, die für Ihre wahrscheinlichen Erwartungen und Bedürfnisse nicht relevant sind oder über unerwünschte Kanäle versendet werden.

Das bedeutet, dass wir nicht automatisch allen Interessenten die gleichen Angebote unterbreiten, sondern Ihnen Werbemitteilungen zusenden, die so weit wie möglich den Vorlieben, Interessen oder Präferenzen des einzelnen Interessenten entsprechen, oder über die vom Interessenten bevorzugten Kontaktmethoden, wodurch das Einkaufserlebnis verbessert wird, was auch zu seinem Vorteil ist.

Es gibt zwei Arten der Profilerstellung:

  • Basis-Profiling: Es beschränkt sich auf die Analyse eines tendenziell begrenzten Namensprofils der betroffenen Person, d. h. einer Reihe von Informationen, die nach unserer vorsichtigen Einschätzung nicht besonders in die Privatsphäre der Person eingreifen.

(Beispiel: Vor- und Nachname, Firmenname des Unternehmens, E-Mail-Adresse, Festnetz-/Mobilfunknummer, eigene Website

+

Status als Lead/Interessent/Kunde, Sprache, Geschlecht, Herkunftsland und/oder geografisches Gebiet, Beruf, Waren- oder Wirtschaftskategorie, von der betroffenen Person angegebene berufliche Interessengebiete) oder

  • Erweiterte Profilerstellung: Diese analysiert und verknüpft darüber hinaus weitere, persönlichere Aspekte als die grundlegende Profilerstellung und birgt daher ein höheres Potenzial für Eingriffe in die Privatsphäre der betroffenen Person. Beispielsweise können namentlich gekennzeichnete Informationen aus mehr als drei Erhebungskanälen zusammengefasst werden.

(z. B. Vor- und Nachname, Firmenname, E-Mail-Adresse, Festnetz-/Mobilfunknummer, eigene Website

+

Sprache, Geschlecht, Herkunftsland und/oder geografisches Gebiet, Beruf, Waren- oder Wirtschaftskategorie,

+

Alter, Gebiete, Zusammensetzung des Haushalts,

+

Kaufhistorie (Daten, Häufigkeit, Gegenstand und Beträge der Käufe unserer Produkte und Dienstleistungen in den letzten 12 Monaten),

+

Reaktionen des Nutzers auf unsere Werbe-E-Mails (Öffnen der empfangenen Nachricht, Lesen etwaiger Anhänge, Reaktionen auf unsere Aufforderungen zum Handeln (z. B. Klicken auf Links in E-Mails oder Verwendung eines Rabattcodes oder Nutzung anderer Inhalte, die über die E-Mail erreichbar sind, z. B. Herunterladen von Dateien),

+

Online-Verhalten, das insbesondere aus der Analyse von Cookies oder anderen technischen Tracking-Tools (z. B. Pixel, Tags und Ähnliches) der Navigation der betroffenen Person auf der Website von PASSIONE BEAUTY SPA und der Interaktion mit den dort verfügbaren Diensten, einschließlich des E-Commerce-Dienstes, abgeleitet wird (z. B. angezeigte Produktkategorien, Ausfüllen von Formularen, Abschluss oder Abbruch des E-Commerce-Warenkorbs, Interessen aus dem E-Commerce-Warenkorb der letzten 12 Monate),

+

Daten, die über andere Kommunikationskanäle erfasst werden (z. B. aus sozialen Netzwerken, mit denen Sie interagieren, unabhängig davon, ob Sie über die Website mit diesen verlinkt sind oder nicht: IP-Adresse, Datum und Uhrzeit des letzten Zugriffs, Browsertyp, Gerätetyp, Herkunftskanal, angezeigte Social-Media-Seiten, Interaktionen mit Beiträgen, die vom Betreiber oder anderen Social-Media-Nutzern veröffentlicht wurden; ähnliche Daten, die aus der App PASSIONE BEAUTY gewonnen werden, einschließlich der Reaktionen des Nutzers auf SMS- und/oder Instant-Messaging-Nachrichten, die über diese App empfangen werden).

NB: Wir verwenden außerdem Profiling-Daten, die sich im Besitz von Drittanbietern von Remarketing-Diensten befinden, um Dienstleistungen und Produkte in sozialen Medien zu bewerben, indem wir Werbemitteilungen an potenzielle Kunden senden, die ein ähnliches Profil wie die betroffene Person haben und daher am meisten an dem Angebot interessiert sein könnten.

NEWSLETTER, VERANSTALTUNGEN UND WEBINARE

Wenn Sie unseren Newsletter abonnieren, werden Ihre Daten für den Versand des Newsletters sowie, ausschließlich nach gesonderter und freiwilliger Einwilligung, für Direktmarketingzwecke (z. B. um Ihnen Werbeinformationen und Verkaufsangebote auch außerhalb des Newsletters per E-Mail, Instant Messaging, Push-Benachrichtigungen, SMS oder Telefon zuzusenden), Profilierung und/oder Kundenbindung (siehe Abschnitte ZWECK und RECHTSGRUNDLAGE DER VERARBEITUNG).

Wenn Sie sich für eines unserer Webinare oder eine unserer Veranstaltungen anmelden, werden die von Ihnen angegebenen personenbezogenen Daten zur Verwaltung der entsprechenden Teilnahme und der damit verbundenen gesetzlichen Verpflichtungen sowie, ausschließlich nach gesonderter und freiwilliger Einwilligung, für Zwecke des Direktmarketings (z. B. um Ihnen Werbe- und Verkaufsangebote auch außerhalb des Newsletters zuzusenden), der Profilerstellung und/oder der Kundenbindung (siehe Abschnitte „ZWECK” und „RECHTSGRUNDLAGE DER VERARBEITUNG”) verarbeitet.

RECHTSGRUNDLAGE DER VERARBEITUNG

Die Rechtsgrundlage für die Verarbeitung besteht jeweils aus:

  • in Bezug auf die unter 1) genannten Zwecke aus der Notwendigkeit, einen Vertrag zu erfüllen, dessen Vertragspartei Sie oder eine mit Ihnen verbundene Person sind, oder vorvertragliche Maßnahmen durchzuführen, die auf Ihren Wunsch hin getroffen wurden,
  • in Bezug auf die unter 2) genannten Zwecke aus der Notwendigkeit, eine Verpflichtung zu erfüllen, die uns durch Gesetze, Verordnungen und/oder Gemeinschaftsrecht auferlegt ist,
  • in Bezug auf die unter 3) genannten Zwecke durch unser berechtigtes Interesse, das ordnungsgemäße und kontinuierliche Funktionieren der Website zu gewährleisten und ihre Benutzerfreundlichkeit zu verbessern,
  • in Bezug auf die unter 4-5) genannten Zwecke durch unser berechtigtes Interesse am Schutz unserer Rechte vor Straftaten und/oder Rechtsverstößen, die gegen oder über die Website begangen werden, oder gegebenenfalls durch die Notwendigkeit, etwaigen Anfragen von Behörden nachzukommen,
  • in Bezug auf die unter 6) genannten Zwecke, aus unserem berechtigten Interesse an der quantitativen und qualitativen Analyse des Datenverkehrs der Nutzer der Website,
  • in Bezug auf den unter 7) genannten Zweck (Soft-Spam): aufgrund unseres berechtigten Interesses, eine Geschäftsbeziehung mit der betroffenen Person, die bereits Kunde ist, aufrechtzuerhalten und sie über neue Aktivitäten, Produkte, Dienstleistungen, Veranstaltungen/Webinare und Treueprogramme auf dem Laufenden zu halten; für diese Zwecke ist daher keine Einwilligung der betroffenen Person erforderlich,
  • in Bezug auf den Zweck unter 8) (Basis-Profiling): aufgrund unseres berechtigten Interesses, ein Basisprofil der betroffenen Person aufrechtzuerhalten, das es uns ermöglicht, die Streuung unserer Werbebotschaften und Angebote teilweise zu reduzieren, indem wir sie auf Zielgruppen, Kanäle und Inhalte konzentrieren, die eine größere Akzeptanz und damit eine höhere Wirksamkeit gewährleisten; für diese Zwecke ist daher keine Einwilligung der betroffenen Person erforderlich.
  • in Bezug auf den Zweck unter 9) (Direktmarketing außer Soft-Spam): aufgrund der vorherigen, gesonderten und spezifischen Einwilligung der betroffenen Person, die frei widerrufen werden kann, wodurch diese Verarbeitung unmöglich wird,
  • in Bezug auf den Zweck unter 10) (erweitertes Profiling): durch die vorherige, separate und spezifische Einwilligung der betroffenen Person, die frei widerrufen werden kann, wodurch diese Verarbeitung unmöglich wird,
  • in Bezug auf den Zweck unter 11) (Kundenbindung): durch die vorherige, gesonderte und spezifische Einwilligung der betroffenen Person, die frei widerrufbar ist, wodurch diese Verarbeitung unmöglich wird.

VERPFLICHTENDER ODER FREIWILLIGER CHARAKTER DER DATENÜBERMITTLUNG. FOLGEN EINER MÖGLICHEN VERWEIGERUNG DER DATENÜBERMITTLUNG

Die Bereitstellung Ihrer personenbezogenen Daten, sowohl allgemeiner als auch besonderer Art, ist freiwillig, d. h. Sie können diese frei verweigern. Eine anfängliche Weigerung, die angeforderten Daten bereitzustellen, kann jedoch folgende Konsequenzen haben:

  • Für Daten mit Priorität (d. h. Daten, die zur Erfüllung von Verpflichtungen aus vertraglichen Bestimmungen oder nationalen Gesetzen oder Gemeinschaftsverordnungen, die für den mit Ihnen abgeschlossenen Vertrag gelten, verarbeitet werden müssen) vor Vertragsabschluss: Unmöglichkeit, das Vertragsverhältnis zu begründen; nach Vertragsabschluss: Unmöglichkeit, das Vertragsverhältnis fortzusetzen oder die damit verbundenen gesetzlichen oder behördlichen Verpflichtungen zu erfüllen;
  • Für Daten, die sich auf eine einzelne Anfrage von Ihnen an uns beziehen: Unmöglichkeit, den Gegenstand der Anfrage zu bewerten und zu bearbeiten (z. B.: Bei Verweigerung der Angabe des Vor- und Nachnamens oder der Beschreibung des Inhalts einer angeforderten Dienstleistung für einen Termin ist es unmöglich, den Termin zu vereinbaren; usw.).
  • Für nicht vorrangige Daten während oder nach der Einstellung: Unmöglichkeit für den Verantwortlichen, die Daten für die jeweils vorgesehenen Zwecke zu verwenden.

Die Einwilligung zur Verarbeitung für Zwecke des Direktmarketings, der erweiterten Profilerstellung und der Kundenbindung kann von der betroffenen Person frei verweigert werden; im Falle einer Nichtzustimmung werden wir die Daten jeweils nicht für diesen jeweiligen zusätzlichen Zweck verarbeiten, während Sie weiterhin die anderen spezifischen Vorteile (z. B. Online-Vorregistrierung, Recht auf den Kauf von Produkten und Dienstleistungen) und die Möglichkeit zur Ausübung Ihrer gesetzlichen Rechte nutzen können.

Die erteilte Einwilligung kann jederzeit durch eine formlose Mitteilung an den Verantwortlichen widerrufen werden. In diesem Fall bleibt die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf der Einwilligung unberührt.

LOGIK UND ORGANISATION DER VERARBEITUNG

Die Logik und die Formen der Organisation der Verarbeitung stehen in engem Zusammenhang mit den einzelnen oben genannten Zwecken. Die Verarbeitung erfolgt auf elektronischem, telematischem und/oder papiergebundenem Wege.

Die Daten werden während der Verarbeitung Schutzmaßnahmen unterzogen, um sie vor unbefugtem Zugriff, Veränderung, Verlust oder Zerstörung, auch versehentlicher, oder unzulässiger oder nicht konformer Verarbeitung zu schützen.

Die Daten werden von Mitarbeitern der wichtigsten Funktionsbereiche von PASSIONE BEAUTY S.P.A. verarbeitet, die zuvor schriftlich autorisiert und im Rahmen ihrer jeweiligen Aufgaben ordnungsgemäß geschult wurden: Verwaltungsabteilung, Personalabteilung, IT-Wartung, Vertrieb und Marketing, Logistik-Lager usw. Die autorisierten Personen sind zur Vertraulichkeit hinsichtlich der verarbeiteten Daten verpflichtet.

Die Verarbeitung kann folgende Vorgänge umfassen: Erhebung (per Telefon, elektronisch, schriftlich oder mündlich), Registrierung, Organisation, Speicherung und Verarbeitung auf Papier, magnetischen, automatisierten oder telematischen Datenträgern, Verarbeitung von Daten, die von Dritten erhoben wurden, Änderung, Auswahl, Extraktion, Vergleich, Nutzung, Verknüpfung auch mit Daten anderer Personen auf der Grundlage qualitativer und quantitativer Kriterien, automatisierten oder telematischen Medien, Verarbeitung von Daten, die von Dritten erhoben wurden, Änderung, Auswahl, Extraktion, Vergleich, Verwendung, Verknüpfung auch mit Daten anderer Personen auf der Grundlage von qualitativen, quantitativen und zeitlichen Kriterien, die wiederkehrend oder von Fall zu Fall definierbar sind, vorübergehende Verarbeitung zum Zwecke einer schnellen Aggregation oder Umwandlung der Daten selbst, Erlass von Entscheidungen in diskretionärer Form (niemals vollständig automatisiert), Erstellung von Profilen und Informationen, Mitteilung, Löschung und Vernichtung der Daten oder Kombinationen aus zwei oder mehr der oben genannten Vorgänge.

WEITERGABE

Die Daten werden unter Einhaltung der geltenden Bestimmungen und entsprechend den oben genannten Zwecken je nach Fall weitergegeben an:

  • Wirtschaftsauskunfteien,
  • anderen Unternehmen der PASSIONE BEAUTY-Gruppe (die die Daten ausschließlich als Auftragsverarbeiter im Auftrag und gemäß den Anweisungen von PASSIONE BEAUTY SPA verarbeiten),
  • Kreditinstitute,
  • Versicherungsunternehmen,
  • Rechtsanwälten und Anwaltskanzleien,
  • Wirtschaftsprüfer, Buchhalter, Rechnungsprüfer und Wirtschaftsprüfungsgesellschaften, Rechnungsprüfer,
  • Aufsichtsorgan gemäß Gesetzesdekret 231/2001,
  • DPO – Datenschutzbeauftragte,
  • Spediteure, Frachtführer und Kuriere,
  • Anbieter von Schulungsdienstleistungen,
  • Hosting-Dienstleister,
  • Anbieter von Wartungsdienstleistungen für IT-Systeme und/oder elektronische Archive, die mit der Website verbunden sind (z. B. CRM),
  • Behörden und öffentliche Verwaltungen, denen die Daten in Erfüllung gesetzlicher Verpflichtungen oder aufgrund von Verordnungen oder anderen Gemeinschaftsvorschriften mitgeteilt werden müssen,

und im Falle von Direktmarketing, Profiling und/oder Kundenbindung an:

  • Werbeagenturen,
  • Anbietern von Dienstleistungen im Bereich digitales Marketing und Marketinganalyse,
  • Berater und Fachleute,
  • Kommunikations- und/oder PR-Unternehmen,
  • Anbieter von Dienstleistungen im Bereich der Gestaltung und des Drucks von Werbe- oder Promotionsmaterialien,
  • Anbieter von Websites,
  • Anbieter von CRM- und Direkt-E-Mail-Diensten,
  • kommerzielle Partner, mit denen PASSIONE BEAUTY gegebenenfalls Co-Marketing-Aktionen durchführt,
  • Influencer,
  • Vertreter.

Die Drittempfänger verarbeiten die Daten entweder als eigenständige Verantwortliche (die selbstständig über die Zwecke und Mittel der Verarbeitung entscheiden) oder als Auftragsverarbeiter im Sinne von Art. 28 der DSGVO, d. h. in unserem Auftrag und gemäß unseren schriftlichen Anweisungen zur Gewährleistung der Einhaltung der Datenschutzbestimmungen und unter unserer regelmäßigen Aufsicht. Eine namentliche Liste der von PASSIONE BEAUTY benannten Auftragsverarbeiter ist auf Anfrage erhältlich.

Die Daten werden nicht verbreitet, mit Ausnahme von Beiträgen, die Sie freiwillig im Blog auf der Website oder auf den Social-Media-Seiten der Unternehmen der PASSIONE BEAUTY-Gruppe veröffentlichen.

FUNKTIONEN DER SOZIALEN NETZWERKE UND GEMEINSAME VERANTWORTLICHKEIT FÜR DIE VERARBEITUNG

Der Verantwortliche betreibt die folgenden sozialen Netzwerke:
Name des Kanals Seite Datenschutzerklärung des sozialen Netzwerks
LinkedIn https://www.linkedin.com/company/pucosmetica-passionebeauty Auf dieser Seite können Sie die Datenschutzerklärung von LinkedIn einsehen.
YouTube https://www.youtube.com/user/passionebeauty
https://www.youtube.com/passioneunghie
Auf dieser Seite pkönnen Sie die Datenschutzerklärung von Google einsehen, zu dem YouTube gehört.
Facebook https://www.facebook.com/PassioneBeauty.it Auf dieser Seite können Sie die Datenschutzbestimmungen von Facebook einsehen.
Instagram https://www.instagram.com/passionebeautyofficial Auf dieser Seite können Sie die Datenschutzbestimmungen von Facebook einsehen, zu dem Instagram gehört.
Pinterest https://it.pinterest.com/passionebeautyofficial/
https://in.pinterest.com/passionebeautyofficial/
Auf dieser Seite können Sie die Datenschutzbestimmungen von Pinterest einsehen, zu dem auch Instagram gehört.
TikTok https://www.tiktok.com/@passionebeautyofficial Auf dieser Seite finden Sie die Datenschutzrichtlinie von TIKTOK, insbesondere den Abschnitt „Unsere globalen Aktivitäten und Datenübertragungen”.

Die Website kann Funktionen sozialer Netzwerke verwenden, wie beispielsweise den „Gefällt mir”-Button von Facebook oder Instagram und andere Widgets zum Teilen („Funktionen sozialer Netzwerke”), die Folgendes ermöglichen:

  • Informationen über die Aktivitäten des Nutzers auf der Website auf externen Plattformen und sozialen Netzwerken zu veröffentlichen oder
  • Inhalte, die vom Verantwortlichen auf diesen Plattformen geteilt werden, mit „Gefällt mir“ zu markieren oder
  • Informationen hervorzuheben, die wir auf der Website oder auf den offiziellen Seiten des Verantwortlichen in sozialen Netzwerken veröffentlicht haben.

Die Funktionen sozialer Netzwerke können von jeder einzelnen sozialen Plattform oder direkt auf der Website gehostet werden. Im ersten Fall kann die Plattform, wenn Sie auf die auf der Website eingebundenen Funktionen sozialer Netzwerke klicken, Informationen erhalten, die zeigen, dass Sie die Website besucht haben.

Wenn Sie in Ihrem sozialen Konto angemeldet sind, ist es außerdem möglich, dass das soziale Netzwerk Ihren Besuch auf der Website mit Ihrem sozialen Profil verknüpft.

In Bezug auf die erhebung personenbezogener daten des nutzers auf der Website, unabhängig davon, ob dieser auf registriert ist oder nicht, und die automatische übermittlung dieser daten an soziale plattformen, übernimmt PASSIONE BEAUTY SPA die rolle des Gemeinsam für die Verarbeitung Verantwortliche gemäß Art. 26 der DSGVO.

In Bezug auf die Instagram-Seiten https://www.instagram.com/passionebeauty/ und https://www.instagram.com/passionebeauty ist der Verantwortliche außerdem gemeinsam mit Meta Ireland Limited („Facebook Ireland“) Gemeinsam für die Verarbeitung Verantwortliche statistischer Daten.

Für seine eigenen Social-Media-Seiten (z. B. https://www.facebook.com/passionebeauty) bietet Facebook „Insights“ an, eine Funktion, die aggregierte Daten bereitstellt, die Aufschluss darüber geben, wie Nutzer mit Facebook-Seiten interagieren.

In Bezug auf die Facebook-Seite ist PASSIONE BEAUTY SPA gemeinsam mit Meta Ireland Limited Gemeinsam für die Verarbeitung statistischer Daten.

Unter diesem Link finden Sie den Anhang zum Verantwortlichen für die Verarbeitung von Facebook-Seiten-Insights, in dem die Aufteilung der Verantwortlichkeiten von Facebook Ireland und dem Verantwortlichen als Administrator der Seiten https://www.facebook.com/alpacofficial, https://www.facebook.com/Alpacfranceofficial und https://it.facebook.com/HeltyOfficial/ aufgeführt ist.

 

Unter diesem Link können Sie die Datenschutzerklärung von META einsehen.

Die Website ermöglicht es Ihnen außerdem, sich über soziale Authentifizierungsdienste (z. B. Facebook Connect, Google Sign-In) anzumelden. Diese Dienste authentifizieren die Identität des Nutzers und bieten die Möglichkeit, bestimmte personenbezogene Daten dieser Dienste an uns weiterzugeben (z. B. Ihren Namen und Ihre E-Mail-Adresse zum Vorausfüllen unseres Anmeldeformulars, Datum und Uhrzeit des Zugriffs, den Browser, über den der Zugriff erfolgte, und das Gerät, von dem aus der Zugriff erfolgte – PC, Tablet, Smartphone usw.).

PASSIONE BEAUTY SPA kann auch bestimmte personenbezogene Daten der betroffenen Person (Vorname, Nachname, E-Mail-Adresse) an Social-Media-Plattformen (z. B. Facebook, Google) weitergeben, die diese Daten verwenden, um den Nutzer und/oder andere Personen, die dem Nutzer ähnlich sind und potenziell an unseren Produkten und Dienstleistungen interessiert sind, zu identifizieren und mit kommerziellen Mitteilungen und Verkaufsangeboten anzusprechen. Weitere Informationen zu diesen Remarketing- oder Lookalike-Marketing-Richtlinien finden Sie in unserer Cookie-Richtlinie.

Die Interaktionen des Nutzers mit den Funktionen der sozialen Netzwerke werden sowohl durch diese Datenschutzerklärung (beschränkt auf die oben genannten Verarbeitungen als Mitverantwortlicher) als auch durch die auf jeder einzelnen sozialen Plattform veröffentlichte Datenschutzerklärung (für alle Aspekte der Verarbeitung personenbezogener Daten, die nicht unter die oben genannte Regelung der Mitverantwortlichkeit fallen) geregelt.

Für die Plattformen TikTok, YouTube, Pinterest (und andere außer Facebook/Instagram) besteht derzeit keine formelle Vereinbarung über die gemeinsame Verantwortlichkeit zwischen dem Unternehmen und den oben genannten Plattformen, da diese unabhängig voneinander die Zwecke und Mittel der Verarbeitung der über ihre Tools erhobenen personenbezogenen Daten festlegen. Insbesondere:

  • PASSIONE BEUTY handelt als eigenständiger Verantwortlicher für die Daten, die durch seine Aktivitäten auf dem Profil erhoben und verarbeitet werden (z. B. Verwaltung von Inhalten, Moderation von Kommentaren, direkte Interaktion mit Nutzern).
  • Die sozialen Plattformen (z. B. TikTok Technology Limited, Google LLC für YouTube, Pinterest Europe Ltd.) fungieren als eigenständige Verantwortliche für die direkt über ihre eigenen Systeme durchgeführten Verarbeitungen (z. B. Nutzungsanalyse, Profilerstellung, gezielte Werbung, Kontoverwaltung).

DATENÜBERMITTLUNG AUSSERHALB DES EWR

Unsere IT-Tools übertragen Daten regelmäßig an Cloud-Anbieter mit Sitz oder Rechenzentren außerhalb des EWR (der die Europäische Union, Liechtenstein und Norwegen umfasst) (sogenannte „Importeure” personenbezogener Daten).

Eine namentliche Liste dieser Importeure, einschließlich Verweisen auf die jeweiligen Datenschutzrichtlinien, kann unter dem folgenden Link eingesehen werden.

  • MICROSOFT CORPORATION mit Sitz in 1 Microsoft Way, Redmond, WA 98052, USA, Anbieter der sozialen Netzwerkdienste LINKEDIN sowie der Dienste ONEDRIVE, Office365 und Teams. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/it-it/privacystatement.
  • GOOGLE LLC. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043 – USA, als Anbieter der folgenden Cloud-Dienste: Google Forms, Google Sheet, E-Mail G-Mail, Videokonferenzdienste „Meet“, Erstellung/Archivierung von Dokumenten „Google Drive“, Social-Authentifizierungsdienste sowie als Unterlieferant des Unternehmens Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, (Irland), das von PASSIONE BEAUTY für elektronische Zahlungsdienste im Zusammenhang mit der Website genutzt wird.

Weitere Informationen zur Verarbeitung finden Sie in der

  • ADOBE Inc. mit Sitz in 345 Park Avenue, San Jose CA 95510-2704 – Kalifornien – USA, Anbieter der von der Website genutzten E-Commerce-Dienste ADOBE COMMERCE. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von Adobe Inc.: https://adobe.com/privacy/policy/.

  • HUBSPOT INC. mit Sitz in Two Canal Park, Cambridge, und 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, sowie in anderen Ländern, in denen HUBSPORT über seine Tochtergesellschaften tätig ist (darunter die irische Tochtergesellschaft mit Sitz in Hubspot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland) und seine externen Auftragsverarbeiter im Rahmen der Cloud-Dienste (CRM, DEM-Dienst – Direct E-mail Marketing, Newsletter-Verwaltungsdienst, Blog-Verwaltungsdienst von PASSIONE BEAUTY, hip), die der Verantwortliche nutzt;

Weitere Informationen zu dieser Übermittlung finden Sie in der Datenschutzerklärung von HUSBSPOT: https://www.zendesk.it/company/agreements-and-terms/privacynotice/#georedirect und in der Datenverarbeitungsvereinbarung von HUBSPOT: https://legal.hubspot.com/dpa.

  • META PLATFORMS, INC. („Meta“) mit Sitz in Menlo Park – San Francisco Bay, Kalifornien – USA, das die sozialen Netzwerke Facebook, Instagram und YouTube, den Instant-Messaging-Dienst WhatsApp und die sozialen Authentifizierungsdienste von Facebook bereitstellt. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von META: https://about.facebook.com/actions/protecting-privacy-and-security/
  • TIKTOK INFORMATION TECHNOLOGIES UK LIMITED mit Sitz in Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. („TikTok UK“), gemeinsam mit TIKTOK TECHNOLOGY LIMITED mit Sitz in 10 Earlsfort Terrace, Dublin, D02 T380 (Irland) („TikTok Irland“) Mitinhaber des sozialen Dienstes TIKTOK. Bitte beachten Sie die Datenschutzerklärung von TIKTOK und insbesondere den Abschnitt „Unsere globalen Aktivitäten und Datenübertragungen“ unter dem Link: https://www.tiktok.com/legal/page/eea/privacy-policy/it.
  • PINTEREST INC. mit Sitz in Corporation Trust Center, 1209 Orange Street, Wilmington, Delaware, USA, Anbieter des sozialen Netzwerks PINTEREST. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PINTEREST: https://policy.pinterest.com/it.
  • VISA INC. mit Sitz im Visa Global Privacy Office, 900 Metro Center Blvd. Foster City, CA, 94404 USA. Personenbezogene Daten können in andere Länder übertragen werden, die möglicherweise keine ähnlichen Datenschutzgesetze haben. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von VISA: https://www.visaitalia.com/termini-di-utilizzo/informativa-sulla-privacy-globale-di-visa.html.
  • MASTERCARD EUROPE SA – Italienische Niederlassung mit Sitz in Piazza del Popolo, 18 – 00187 Rom (Italien), die von der Datenschutzbehörde gemäß Art. 44, Absatz 1, Buchstabe a) der DSGVO ermächtigt ist, innerhalb der Mastercard-Gruppe personenbezogene Daten an Dritte weitergeben darf, die Teil der Mastercard-Gruppe mit Sitz außerhalb des EWR sind, darunter das Unternehmen MASTERCARD INCORPORATED mit Sitz in 2000 Purchase Street, NY 10577, USA, gemäß den in den Binding Corporate Rules BCR MASTERCARD FOR CONTROLLER festgelegten Modalitäten und ausschließlich für die darin angegebenen Zwecke. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von MASTERCARD: https://www.mastercard.it/it-it/vision/essere-azienda-responsabile/privacy.html.
  • PAYPAL (EUROPE) S.A.R.L. ET CIE, S.C.A. – mit Sitz in 22-24 Boulevard Royal, L-2449, Luxemburg (EU). Die Transaktionen von PayPal werden durch ein Netzwerk von Computern, Cloud-basierten Servern und anderen IT-Infrastrukturen und -Technologien unterstützt, darunter auch Drittanbieter, die sich in Ländern außerhalb des EWR befinden können. Für die Übermittlung personenbezogener Daten von Nutzern innerhalb der mit PayPal verbundenen Unternehmen stützt sich PayPal auf die von den zuständigen Aufsichtsbehörden genehmigten Verbindlichen Unternehmensregeln (BCR – Binding Corporate Rules). Andere Übermittlungen können auf Standardvertragsklauseln basieren. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von PAYPAL: https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
  • APPLE PAYMENTS INC. mit Sitz in One Apple Park Way, Cupertino, CA 95014, USA, für die Verwaltung der elektronischen Zahlungsdienste von Apple Pay. Personenbezogene Daten können von Unternehmen weltweit, einschließlich Tochtergesellschaften von Apple, zur Durchführung von Verarbeitungsaktivitäten übertragen oder abgerufen werden. Das Apple-Unternehmen, das die personenbezogenen Daten kontrolliert, kann je nach Ihrem Standort unterschiedlich sein. Wenn Sie nicht in den USA ansässig sind, können personenbezogene Daten von Apple Inc. und anderen mit Apple verbundenen Unternehmen im Auftrag des Apple-Unternehmens verarbeitet werden, das die personenbezogenen Daten für die Gerichtsbarkeit der betroffenen Person kontrolliert. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von APPLE unter https://www.apple.com/legal/privacy/.
  • STRIPE TECHNOLOGY COMPANY, LIMITED (STC, Hauptsitz DSGVO) und STRIPE PAYMENTS EUROPE, LIMITED (SPEL), beide mit Sitz in One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, für die Verwaltung der elektronischen Zahlungsdienste von STRIPE. Stripe ist eine Zahlungsplattform, die es Websites und Apps ermöglicht, Kredit-/Debitkarten, digitale Geldbörsen (wie Google Pay, Apple Pay) und andere lokale Zahlungsmethoden zu akzeptieren. Sie verwaltet die Zahlungsabwicklung, Sicherheit, Betrugsprävention und Abstimmung und stellt Dashboards, APIs und Berichte für Online-Händler bereit.

Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/privacy. Darin werden die Erhebung, Verwendung und Weitergabe personenbezogener Daten beschrieben und die Rollen des Verantwortlichen/Auftragsverarbeiters sowie die Rechte gemäß DSGVO erläutert.

  • GOOGLE PAYMENT LIMITED (GPL, ein von der FCA reguliertes britisches Unternehmen, Tochtergesellschaft von GOOGLE INTERNATIONAL LLC) mit Sitz in 5 New Street Square, London, EC4A 3TW, für die Verwaltung der Google Pay-Dienste. Google Pay ist eine digitale Geldbörse von Google, mit der Nutzer online, in Apps und im Geschäft mit Karten bezahlen können, die in ihrem Google-Konto oder in der Geldbörse auf Android-Geräten gespeichert sind. Der Nutzer gibt seine Kartendaten nicht auf der Website des Händlers ein, sondern nutzt stattdessen die Google-Authentifizierung und ein Zahlungstoken, wodurch die Geschwindigkeit und Sicherheit der Transaktion verbessert werden.

Für Google Pay gilt die Datenschutzerklärung von Google Payments (https://wallet.google.com/files/privacy.html) und die Einstellungen unter https://support.google.com/googlepay/answer/10223752, in denen die Erfassung personenbezogener und finanzieller Daten für Sicherheits- und Zahlungszwecke ohne Verkauf von Transaktionen erläutert wird.

  • MARQETA INC. mit Sitz in 180 Grand Avenue, 6th Floor, Oakland, Kalifornien, 94612, USA (Zulieferer von, SCALAPAY IP S.p.A. (Italien), SCALAPAY SRL (Italien), SCALEWAY S.A.S. (mit Sitz in 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich) und des Unternehmens HIPAY GROUP (mit Sitz in 94 Rue de Villiers 92300 Levallois-Perret, Frankreich) verwendet werden und von PASSIONE BEAUTY (nur auf der italienischen Website) für die Verwaltung von Dienstleistungen im Zusammenhang mit der Ausgabe von virtuellen Karten und elektronischen Zahlungen genutzt werden. Weitere Informationen zur Verarbeitung finden Sie unter:
  • die Datenschutzerklärung von SCALAPAY: https://www.scalapay.com/privacy?country=IT
  • die Datenschutzerklärung von SCALEWAY S.A.S.: https://images-www.scaleway.com/wp-content/uploads/2020/09/16075241/EN-Privacy-Policy-2020.pdf und die Datenverarbeitungsvereinbarung von SCALEWAY: https://www-uploads.scaleway.com/DPA_2024_ENG_b0abb5cc26.pdf
  • Die Datenschutzerklärung der HIPAY GROUP: https://hipay.com/en/privacy-and-terms/
  • die Datenschutzerklärung von MARQETA: https://www.marqeta.com/services-privacy.
  • AWS – AMAZON WEB SERVICES INC. mit Sitz in 410 Terry Avenue North Seattle, WA 98109-5210, USA, an das die Daten im Rahmen der Nutzung von Microservices (z. B. CDN, ROUTE53, S3, WAF, Server-Hosting) übertragen werden, die von der Firma Amazon Web Services EMEA SARL mit Sitz in Avenue John F. Kennedy, 38, Luxemburg, 1855, Luxemburg, bereitgestellt werden, sowie im Rahmen der von der Firma TRUSTED SHOPS SE mit Sitz in Colonius Carrè, Subbelrather Atrasse 15c, 50823 Köln (Deutschland), als Anbieter von Zertifizierungsdiensten für E-Commerce-Websites, verifizierten Bewertungen und Rückerstattungsgarantien für Nutzer des E-Commerce-Dienstes zugunsten von PASSIONE BEAUTY.

Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von AWS: https://aws.amazon.com/it/privacy/.

  • INTUITION MACHINES, INC. mit Sitz in 350 Alabama St, 10, San Francisco, CA 94110, USA, Anbieter des Dienstes hCAPTCHA, der den Schutz der Website vor Bots und Missbrauch gewährleistet. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von HCAPTCHA: https://www.hcaptcha.com/privacy

  • SPROUT SOCIAL, INC. mit Sitz in 131 S Dearborn St Ste 700, Chicago, USA, Anbieter des Social-Media-Management-Dienstes. Weitere Informationen zur Verarbeitung finden Sie in der Datenschutzerklärung von MAKE: https://sporoutsocial.com/it/privacy-policy/ .

Die angemessene Garantie für die Übermittlung von Daten außerhalb des EWR besteht:

  • im Falle einer Übermittlung in die USA: gemäß Art. 46 der DSGVO durch die Angemessenheitsentscheidung der EU-Kommission vom 13. Juli 2023 über die US-amerikanischen Datenschutzvorschriften, geändert durch das bilaterale Abkommen zwischen der EU und den USA „Trans-Atlantic Data Protection Framework (TADPF)”; und
  • im Falle einer Übermittlung in Nicht-EWR-Länder außer den USA: je nach Fall durch:
  • Angemessenheitsbeschlüssen der EU-Kommission gemäß Art. 45 der DSGVO oder
  • schriftliche Vereinbarungen, mit denen sich der Datenimporteur mit Sitz außerhalb des EWR in Bezug auf die in seinen Zuständigkeitsbereich fallenden Verarbeitungen gegenüber PASSIONE BEAUTY zur Einhaltung von Datenschutzverpflichtungen verpflichtet, die im Wesentlichen denen entsprechen, die PASSIONE BEAUTY gemäß den EU-Vorschriften obliegen; Diese Vereinbarungen verwenden mindestens die von der EU-Kommission genehmigten Standardtexte (sogenannte „Standardvertragsklauseln“ oder „SVK“) gemäß Art. 46 der DSGVO, vorbehaltlich Ergänzungen, die für die betroffene Person nicht weniger günstig sind.

DAUER DER VERARBEITUNG

Personenbezogene Daten werden für die folgenden Zeiträume verarbeitet und gespeichert:

  • in der vorvertraglichen Phase: 24 Monate ab dem Datum der Erhebung;
  • im Zusammenhang mit dem mit Ihnen oder mit Ihnen verbundenen Dritten abgeschlossenen Vertrag: für die gesamte Dauer des Vertrags;
  • nach Beendigung des oben genannten Vertragsverhältnisses: nicht länger als für die Erfüllung der oben genannten Verpflichtungen, Aufgaben oder Zwecke und für den Nachweis der Erfüllung dieser gegenüber den Aufsichtsbehörden erforderlich, d. h. für 11 Jahre (insbesondere bis zu 1 Jahr nach Ablauf unserer gesetzlichen Aufbewahrungspflichten, die in der Regel 10 Jahre betragen).
  • Daten, die zu Zwecken der IT-Sicherheit verarbeitet werden (z. B. Protokollaufzeichnungen): 1 Jahr ab dem Zeitpunkt der Erhebung (außer im Falle eines Rechtsstreits, siehe folgenden Punkt).
  • Im Falle eines außergerichtlichen oder gerichtlichen Rechtsstreits mit Ihnen und/oder Dritten: für den Zeitraum, der zur Wahrung der Rechte des Verantwortlichen unbedingt erforderlich ist.
  • Im Falle von Soft-Spam: bis zum eventuellen Widerspruch der betroffenen Person.
  • Im Falle einer einfachen Profilerstellung: bis zum Widerspruch der betroffenen Person.
  • Im Falle einer erweiterten Profilerstellung: 36 Monate ab dem Datum der Erhebung, danach bitten wir Sie um eine ausdrückliche Erneuerung Ihrer Einwilligung.
  • Im Falle von Direktmarketing: bis zum Widerruf der Einwilligung der betroffenen Person.

Nach Ablauf der oben genannten Fristen werden die Daten endgültig gelöscht oder anonymisiert.

RECHTE DER BETROFFENEN PERSON

In Bezug auf personenbezogene Daten können Sie folgende Rechte ausüben:

  1. Sie können von unserem Unternehmen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und in diesem Fall Zugang zu den personenbezogenen Daten und den folgenden Informationen erhalten (NB: alle in diesem Dokument enthalten):
    • die Zwecke der Verarbeitung;
    • die Kategorien der betreffenden personenbezogenen Daten;
    • die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder internationalen Organisationen handelt;
    • wenn möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
    • das Bestehen des Rechts der betroffenen Person, von unserem Unternehmen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen oder ihrer Verarbeitung zu widersprechen;
    • das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen;
    • wenn die Daten nicht bei der betroffenen Person, sondern bei Dritten erhoben werden: Angaben zu ihrer Herkunft (Quelle);
    • das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die verwendete Logik sowie die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffene Person.

  1. Werden personenbezogene Daten in ein Drittland außerhalb des EWR übermittelt, hat die betroffene Person das Recht, über das Vorhandensein geeigneter Garantien für die Übermittlung informiert zu werden;

  1. die Berichtigung unrichtiger Daten zu verlangen und ohne unangemessene Verzögerung zu erhalten; unter Berücksichtigung der Zwecke der Verarbeitung die Ergänzung unvollständiger personenbezogener Daten, auch durch Abgabe einer ergänzenden Erklärung;

  1. die Löschung der Daten zu verlangen, wenn:
    • die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
    • die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
    • die betroffene Person widerspricht der Verarbeitung, sofern kein vorrangiger berechtigter Grund für die Verarbeitung vorliegt, oder sie widerspricht der Verarbeitung zu Direktmarketingzwecken (einschließlich der für dieses Direktmarketing zweckdienlichen Profilerstellung);
    • die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
    • die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem unser Unternehmen unterliegt, nachzukommen;
    • die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft aus der Datenbank unseres Unternehmens erhoben;

  1. die Einschränkung der Verarbeitung zu verlangen, die die betroffene Person betrifft, wenn einer der folgenden Fälle vorliegt:
    • Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall kann die Einschränkung der Verarbeitung (d. h. die Aussetzung derselben) für den Zeitraum erfolgen, der unserem Unternehmen erforderlich ist, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
    • die Verarbeitung ist unrechtmäßig (z. B. weil die betroffene Person nicht zuvor gemäß den gesetzlichen Bestimmungen informiert wurde) und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab (d. h. sie zieht es vor, dass diese von uns in unseren Papier- und/oder elektronischen Archiven aufbewahrt werden) und verlangt stattdessen, dass deren Verwendung wie oben beschrieben eingeschränkt wird;
    • Obwohl unser Unternehmen die personenbezogenen Daten für die Verarbeitung nicht mehr benötigt, sind sie für die betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich.
    • Die betroffene Person hat der Verarbeitung zu Direktmarketingzwecken widersprochen, bis geprüft wurde, ob die berechtigten Gründe unseres Unternehmens gegenüber den von der betroffenen Person geltend gemachten Gründen überwiegen.

  1. auf Anfrage vom Verantwortlichen die Mitteilung der Dritten zu erhalten, an die die personenbezogenen Daten übermittelt wurden;

  1. jederzeit die Einwilligung zur Verarbeitung widerrufen, wenn diese zuvor für einen oder mehrere bestimmte Zwecke der eigenen personenbezogenen Daten erteilt wurde, wobei dies die Rechtmäßigkeit der Verarbeitung auf der Grundlage der vor dem Widerruf erteilten Einwilligung nicht beeinträchtigt.

  1. die personenbezogenen Daten, die ihn betreffen und die er unserem Unternehmen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, diese Daten direkt an einen anderen Verantwortlichen übermitteln zu lassen, ohne dass wir dies verhindern, wenn die folgenden (kumulativen) Bedingungen erfüllt sind:
    • Die Verarbeitung basiert auf der Einwilligung der betroffenen Person für einen oder mehrere bestimmte Zwecke oder auf einem Vertrag, an dem die betroffene Person beteiligt ist und für dessen Erfüllung die Verarbeitung erforderlich ist.
    • die Verarbeitung erfolgt mit automatisierten Mitteln (Software) (Gesamtrecht auf sogenannte „Übertragbarkeit”).

Die Ausübung des oben genannten Rechts auf Übertragbarkeit lässt das oben vorgesehene Recht auf Löschung unberührt.

  1. keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

  • Beschwerde bei der zuständigen Aufsichtsbehörde gemäß der DSGVO (Datenschutzbeauftragter) oder beim ordentlichen Gericht einzulegen.

ÄNDERUNGEN

Diese Datenschutzerklärung ersetzt ab dem Datum ihrer Veröffentlichung alle früheren Versionen derselben. Sofern nicht anders angegeben, gilt die vorherige Datenschutzerklärung weiterhin für die bis zu diesem Zeitpunkt gesammelten Cookies. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, indem wir die Nutzer auf dieser Seite darüber informieren. Bitte konsultieren Sie diese Seite regelmäßig und beachten Sie dabei das Datum der letzten Änderung, das unten angegeben ist.

Wenn Sie mit zukünftigen Änderungen nicht einverstanden sind, müssen Sie die Nutzung der Website oder der Funktionen, auf die sich die Änderung bezieht, einstellen. Wenn Sie dies nicht tun, gelten die Änderungen als akzeptiert (mit Ausnahme derjenigen, die die Bedingungen für die Einholung der Einwilligung zur Verarbeitung ändern, sofern dies erforderlich ist).

loader-icon