Datenschutzerklärung

A) Registrierung und Verwaltung des Benutzerkontos

Beschreibung

Erstellung und Verwaltung des persönlichen Nutzerkontos auf der Website, einschließlich Authentifizierung, Passwort-Wiederherstellung und Einsicht in den Bestellverlauf.

Rechtsgrundlage

Vertragserfüllung (mit dem Konto verbundene Dienstleistungen) — Art. 6 Abs. 1 lit. b) DSGVO.

Speicherdauer

Für die gesamte Dauer des Vertragsverhältnisses (aktives Konto). Nach Schließung des Kontos werden die Daten für die Dauer der ordentlichen Verjährungsfrist (Art. 2946 des italienischen Zivilgesetzbuches, 10 Jahre) ausschließlich hinsichtlich steuerlicher und buchhalterischer Informationen aufbewahrt; die übrigen identifizierenden Daten werden innerhalb von 12 Monaten nach Schließung gelöscht.

Art der Bereitstellung

Verpflichtend. Ohne Bereitstellung der Daten kann kein Konto angelegt werden.

B) Verwaltung der Kaufbestellungen und damit verbundener Verpflichtungen

Beschreibung

Entgegennahme und Abwicklung der über die Website von registrierten Nutzern oder Gästen aufgegebenen Bestellungen, einschließlich Versandabwicklung, Rechnungsstellung, etwaiger steuerlicher und buchhalterischer Formalitäten sowie der Bearbeitung von Retouren, Rückerstattungen und gesetzlichen Gewährleistungen.

Rechtsgrundlage

Erfüllung des Kaufvertrags — Art. 6 Abs. 1 lit. b) DSGVO; Erfüllung rechtlicher Verpflichtungen (Steuer- und Buchhaltungsvorschriften) — Art. 6 Abs. 1 lit. c) DSGVO.

Speicherdauer

10 Jahre ab Vertragsabschluss für steuerliche und buchhalterische Unterlagen (Art. 2220 des italienischen Zivilgesetzbuches; D.P.R. 600/1973); 2 Jahre für gesetzliche Produktgewährleistungen (Gesetzesdekret 206/2005); für sonstige bestellbezogene Daten 10 Jahre ab der Transaktion, sofern keine längeren gesetzlichen Verjährungsfristen gelten.

Art der Bereitstellung

Verpflichtend. Ohne Bereitstellung der Daten kann die Bestellung nicht abgewickelt werden.

C) Verhinderung von Zahlungsbetrug

Beschreibung

Überprüfung der Identität des Kunden und der Echtheit der Transaktion zur Verhinderung des betrügerischen Einsatzes von Zahlungsmitteln. In solchen Fällen kann der Verantwortliche über die Adresse support@guzzini.com den Autorisierungscode der Transaktion sowie eine Kopie eines Identitätsdokuments mit Schwärzung der mittleren Ziffern der Kredit-/Debitkarte anfordern. Die Daten werden auch in Zusammenarbeit mit den an der Transaktion beteiligten Zahlungsinstituten und Banken verarbeitet.

Rechtsgrundlage

Vertragserfüllung sowie berechtigtes Interesse des Verantwortlichen an der Betrugsprävention — Art. 6 Abs. 1 lit. b) und f) DSGVO.

Speicherdauer

12 Monate ab Erhebung, zu Beweiszwecken und zur Zusammenarbeit mit Justizbehörden.

Art der Bereitstellung

Verpflichtend ausschließlich für Transaktionen, die einer Betrugsprüfung unterliegen.

D) Kundensupport und -betreuung

Beschreibung

Bearbeitung von Kundenanfragen zu Bestellungen, Produkten, Retouren, Beschwerden und sonstigen Supportanliegen über E-Mail, Live-Chat oder Telefon. Einschließlich der Behebung von Störungen und der Mitteilung von Änderungen an den Dienstleistungen.

Rechtsgrundlage

Vertragserfüllung — Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse des Verantwortlichen an der ordnungsgemäßen Funktion des Dienstes — Art. 6 Abs. 1 lit. f) DSGVO.

Speicherdauer

Für die Dauer des Vertragsverhältnisses und anschließend für den zur Bearbeitung etwaiger Beanstandungen und Beschwerden erforderlichen Zeitraum (max. 5 Jahre ab Vertragsabschluss, entsprechend der Verjährungsfrist für Ansprüche aus unerlaubter Handlung gemäß Art. 2947 des italienischen Zivilgesetzbuches).

Art der Bereitstellung

Verpflichtend, um Unterstützung zu erhalten.

E) Direktmarketing — Newsletter und Werbemitteilungen (FAKULTATIV)

Beschreibung

Regelmäßiger Versand von Newslettern, Geschäftsmitteilungen und Werbemitteilungen zu den vom Verantwortlichen angebotenen Produkten und Dienstleistungen (z. B. neue Kollektionen, Aktionen, Veranstaltungen, redaktionelle Inhalte zu Design und Lebensstil) per E-Mail. Dieser Zweck ist vollständig eigenständig und unabhängig von den Zwecken A), B), C) und D): eine fehlende Einwilligung beeinträchtigt in keiner Weise die Abwicklung der Bestellung, des Kontos oder von Supportanfragen. Die Einwilligung kann jederzeit frei widerrufen werden, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren, durch Übersendung einer Anfrage an privacy@guzzini.com oder durch Klick auf den in jeder Mitteilung enthaltenen Abmeldelink.

Rechtsgrundlage

Ausdrückliche und spezifische Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung wird durch Ankreuzen des entsprechenden Feldes im Anmeldeformular der Website oder während des Checkout-Vorgangs eingeholt. Der Einwilligungsnachweis wird 10 Jahre lang aufbewahrt, um die Erfüllung der datenschutzrechtlichen Pflichten nachweisen zu können.

Speicherdauer

Bis zum Widerruf der Einwilligung, die in jedem Fall nach 24 Monaten seit ihrer erstmaligen Erteilung erneuert wird. Die Daten zur erfolgten Anmeldung und zu einem etwaigen Widerruf werden 10 Jahre lang aufbewahrt.

Art der Bereitstellung

Fakultativ und unabhängig. Die fehlende Einwilligung wirkt sich auf keinen der anderen Verarbeitungszwecke aus.

F) Personalisiertes Geburtstagsmarketing (FAKULTATIV)

Beschreibung

Versand einer personalisierten Werbemitteilung (z. B. Rabattcode, individuelles Angebot) anlässlich des Geburtstags des Nutzers, basierend auf dem fakultativ bei der Registrierung oder in den Kontoeinstellungen angegebenen Geburtsdatum. Das Geburtsdatum wird für die Registrierung oder den Kauf nicht benötigt, und dessen Angabe ist vollständig fakultativ. Eine fehlende Angabe beeinträchtigt keine andere Verarbeitung. Die Einwilligung kann durch Übersendung einer Anfrage an privacy@guzzini.com frei widerrufen werden.

Rechtsgrundlage

Ausdrückliche und spezifische Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a) DSGVO, erteilt durch Ankreuzen des entsprechenden Feldes bei der Angabe des Geburtsdatums im Konto oder im Newsletter-Formular.

Speicherdauer

Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos, in jedem Fall mit Erneuerung der Einwilligung nach 24 Monaten. Die Daten zur Einwilligung werden 10 Jahre lang aufbewahrt.

Art der Bereitstellung

Fakultativ und vollständig unabhängig. Das Geburtsdatum wird für andere Verarbeitungen nicht benötigt.

G) Profiling zu Zwecken des personalisierten Marketings (FAKULTATIV)

Beschreibung

Analyse des Kaufverhaltens des Nutzers auf der Website (angesehene, in den Warenkorb gelegte, gekaufte Produkte, bevorzugte Kategorien, Häufigkeit und Wert der Käufe), um ein individuelles Profil von kommerziellem Interesse zu erstellen und der betroffenen Person personalisierte Mitteilungen, Angebote und Inhalte entsprechend ihren Präferenzen zu übermitteln (über die bereitgestellten Kommunikationskanäle). Der Profiling-Mechanismus funktioniert wie folgt: Das System erfasst automatisch die Daten zu den Interaktionen des authentifizierten Nutzers mit dem Produktkatalog (Klicks auf Produktseiten, Hinzufügen zum Warenkorb, Abschluss oder Abbruch der Bestellung); diese Daten werden nach Produktkategorie, Preisklasse und Häufigkeit aggregiert und klassifiziert; auf Basis dieser Klassifizierung erstellen Empfehlungsalgorithmen ein individuelles Profil, das den Versand personalisierter Mitteilungen und Angebote per E-Mail und/oder die Anzeige dedizierter Inhalte in den Mitteilungen des Verantwortlichen speist. Das Profiling wird nur bei Nutzern durchgeführt, die ihre spezifische Einwilligung erteilt haben. Die betroffene Person kann dem Profiling jederzeit widersprechen und die Einwilligung durch Übersendung einer Anfrage an privacy@guzzini.com widerrufen, ohne die Rechtmäßigkeit der vorangegangenen Verarbeitung zu berühren. Es wird keine automatisierte Entscheidung getroffen, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt: Die erstellten Profile werden ausschließlich zu Zwecken der kommerziellen Personalisierung verwendet.

Rechtsgrundlage

Ausdrückliche und spezifische Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a) DSGVO, erteilt durch Ankreuzen des entsprechenden Feldes in den Kontoeinstellungen oder bei der Einholung der Newsletter-Einwilligung.

Speicherdauer

Bis zum Widerruf der Einwilligung; die Profiling-Daten werden in jedem Fall mindestens alle 24 Monate aktualisiert, und die Einwilligung wird innerhalb dieser Frist erneuert. Die Daten zur Einwilligung werden 10 Jahre lang aufbewahrt.

Art der Bereitstellung

Fakultativ und vollständig unabhängig. Die fehlende Einwilligung wirkt sich auf keinen der anderen Verarbeitungszwecke aus.

H) Personalisierte Werbung über Facebook/Meta Custom Audiences (FAKULTATIV)

Beschreibung

Der Verantwortliche nutzt die von Meta Platforms Ireland Limited (im Folgenden „Meta“) angebotene Funktion „Custom Audiences“, um auf der Plattform Facebook/Instagram personalisierte Werbeanzeigen an Nutzer anzuzeigen, die bereits Kunden sind oder den Newsletter des Verantwortlichen abonniert haben. Der Mechanismus besteht darin, dass eine Liste von Kontaktdaten der betroffenen Personen (E-Mail-Adresse und/oder Telefonnummer) in einem mittels kryptografischer Hash-Funktion (SHA-256) verarbeiteten Format zu Meta hochgeladen wird, damit Meta diese Daten mit den Konten der auf der Plattform registrierten Nutzer abgleichen und ihnen die Anzeigen des Verantwortlichen einblenden kann. Die Originaldaten werden Meta niemals im Klartext übermittelt; nach Abschluss des Abgleichsprozesses (Matching) werden die gehashten Daten gemäß den vertraglichen Bestimmungen von den Servern von Meta gelöscht. Gemäß den EDSA-Leitlinien 8/2020 zum Targeting von Nutzern in sozialen Medien (Abschnitt 5.2.2, Beispiele 2-3) handelt der Verantwortliche als alleiniger Verantwortlicher für die anfängliche Erhebung der E-Mail-Adressen und Telefonnummern der betroffenen Personen. Ab der Übermittlung dieser Daten an Meta und für alle nachfolgenden Vorgänge (Hochladen der gehashten Identifikatoren, Abgleich, Auswahl der individualisierten Zielgruppe, Anzeigenschaltung, Kampagnen-Reporting) handeln der Verantwortliche und Meta Platforms Ireland Limited als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO: Jeder bestimmt gemeinsam die Zwecke und Mittel dieser Vorgänge, wenn auch mit unterschiedlichem Verantwortungsgrad. Meta verfügt über die größere technische Kontrolle über die Abgleichs- und Anzeigeinfrastruktur. Der wesentliche Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit zwischen dem Verantwortlichen und Meta für den Custom-Audiences-Dienst ist in den Customer List Custom Audiences Terms wiedergegeben, abrufbar unter: https://www.facebook.com/legal/terms/customaudience. Die Datenübermittlung an Meta (mit Servern in den Vereinigten Staaten) erfolgt auf Grundlage des Data Privacy Framework EU-USA (Durchführungsbeschluss (EU) 2023/1795) sowie ergänzend mittels Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Meta Platforms Ireland Limited handelt zudem als eigenständiger Verantwortlicher hinsichtlich der eigenen Plattformzwecke (z. B. Sicherheit, Betrugsprävention, Verbesserung der Dienste); für diese Verarbeitungen wird auf die Datenschutzerklärung von Meta verwiesen: https://www.facebook.com/privacy/policy/. Die betroffene Person kann ihre Rechte gegenüber dem Verantwortlichen durch Schreiben an privacy@guzzini.com oder direkt gegenüber Meta über die Einstellungen ihres Facebook-/Instagram-Kontos ausüben (einschließlich der Funktion „Warum sehe ich diese Anzeige?“). Die Einwilligung kann jederzeit durch Übersendung einer Anfrage an privacy@guzzini.com frei widerrufen werden.

Rechtsgrundlage

Ausdrückliche und spezifische Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a) DSGVO, erteilt durch Ankreuzen des entsprechenden Feldes in den Marketingeinstellungen des Kontos oder bei der Einholung der Newsletter-Einwilligung.

Speicherdauer

Bis zum Widerruf der Einwilligung. Die Daten zur Einwilligung werden 10 Jahre lang aufbewahrt.

Art der Bereitstellung

Fakultativ und vollständig unabhängig. Die fehlende Einwilligung wirkt sich auf keinen der anderen Verarbeitungszwecke aus.

I) Sicherheit und Wartung der IT-Systeme

Beschreibung

Technischer Support, Kontrolle und Wartung der IT-Infrastruktur und der Website, um deren ordnungsgemäße Funktion und Sicherheit zu gewährleisten. Im Rahmen dieser Tätigkeiten können die mit der Wartung beauftragten Personen, auch zur reinen Einsichtnahme, auf die in den Systemen vorhandenen Daten der betroffenen Personen zugreifen.

Rechtsgrundlage

Berechtigtes Interesse des Verantwortlichen an der Sicherheit und dem ordnungsgemäßen Betrieb seiner IT-Systeme — Art. 6 Abs. 1 lit. f) DSGVO.

Speicherdauer

Für die Dauer des technischen Eingriffs; Sicherheitsprotokolle werden für maximal 12 Monate aufbewahrt.

Art der Bereitstellung

Die Daten wurden bereits im Rahmen der vorstehenden Zwecke erhoben.

L) Feststellung, Ausübung und Verteidigung von Rechtsansprüchen, gerichtlich oder außergerichtlich

Beschreibung

Verarbeitungen, die zum Schutz der Rechte des Verantwortlichen im Rahmen etwaiger Streitigkeiten aus dem vertraglichen oder vorvertraglichen Verhältnis unbedingt erforderlich sind, sei es gerichtlich (einschließlich höherer Instanzen) oder außergerichtlich (Mediations-, Schieds- oder alternative Streitbeilegungsverfahren).

Rechtsgrundlage

Berechtigtes Interesse des Verantwortlichen — Art. 6 Abs. 1 lit. f) DSGVO; Erfüllung gesetzlicher Verpflichtungen — Art. 6 Abs. 1 lit. c) DSGVO.

Speicherdauer

Fünf Jahre ab Vertragsabschluss, entsprechend der ordentlichen Verjährungsfrist für Ansprüche aus unerlaubter Handlung (Art. 2947 des italienischen Zivilgesetzbuches), sofern das Gesetz keine abweichenden Fristen vorsieht.

Art der Bereitstellung

Die Daten wurden bereits im Rahmen der vorstehenden Zwecke erhoben.

M) Erhebung von Kontakten über Facebook/Meta Lead Generation Ads (FAKULTATIV)

Beschreibung

Der Verantwortliche nutzt den Dienst „Lead Ads“ (Anzeigen zur Kontaktgewinnung), der von Meta Platforms Ireland Limited („Meta“) angeboten wird, um direkt innerhalb der Plattform Facebook/Instagram Kontaktdaten von Nutzern zu erheben, die sich für die Produkte und Dienstleistungen des Verantwortlichen interessieren. Der Mechanismus funktioniert wie folgt: Der Nutzer sieht eine Werbeanzeige des Verantwortlichen auf der Plattform; durch Klicken auf die Call-to-Action-Schaltfläche öffnet sich ein Sofortformular („Instant Form“), das mit den Meta-Profildaten des Nutzers vorausgefüllt ist (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, sofern verfügbar); der Nutzer überprüft die Daten, erteilt die erforderlichen Einwilligungen und sendet das Formular ab; die Daten werden über die APIs von Meta an den Verantwortlichen übermittelt und im CRM-System des Verantwortlichen für die Zwecke gespeichert, für die die Einwilligung erteilt wurde. Die über das Meta-Formular eingeholten Einwilligungen entsprechen denen, die auf der Website angefordert werden (Newsletter, Geburtstagsaktion, Profiling), und haben dieselbe rechtliche Wirkung. Das Formular muss verpflichtend den Link zu dieser Datenschutzerklärung enthalten, gemäß den Nutzungsbedingungen von Meta für Lead Ads. Im Zusammenhang mit dieser Tätigkeit handeln der Verantwortliche und Meta Platforms Ireland Limited für die Phase der Datenerhebung im Formular als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO: Der Verantwortliche legt die Zwecke und die Art der zu erhebenden Daten fest; Meta stellt die technische Infrastruktur des Formulars bereit und verarbeitet die Daten für eigene Plattformzwecke. Für die anschließenden, mit den so erhobenen Daten durchgeführten Marketingaktivitäten ist der Verantwortliche der alleinige Verantwortliche. Für die von Meta als eigenständigem Verantwortlichen durchgeführten Verarbeitungen wird auf die Datenschutzerklärung von Meta verwiesen: https://www.facebook.com/privacy/policy/. Die Nutzungsbedingungen für Anzeigen zur Kontaktgewinnung von Meta sind abrufbar unter: https://www.facebook.com/legal/lead_ads_terms. Die Datenübermittlung an Meta (mit Servern in den Vereinigten Staaten) erfolgt gemäß dem Data Privacy Framework EU-USA (Durchführungsbeschluss (EU) 2023/1795) sowie ergänzend mittels Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Die Einwilligung kann jederzeit durch Übersendung einer Anfrage an privacy@guzzini.com frei widerrufen werden.

Rechtsgrundlage

Ausdrückliche und spezifische Einwilligung der betroffenen Person — Art. 6 Abs. 1 lit. a) DSGVO, erteilt durch Ausfüllen und Absenden des Meta-Sofortformulars mit Ankreuzen der entsprechenden Einwilligungsfelder. Die über Meta erhobenen Einwilligungsnachweise werden 10 Jahre lang aufbewahrt, um die Erfüllung der datenschutzrechtlichen Pflichten nachweisen zu können.

Speicherdauer

Bis zum Widerruf der jeweils erteilten spezifischen Einwilligung (Newsletter, Geburtstagsaktion, Profiling). Die Daten zur erfolgten Erhebung und zu einem etwaigen Widerruf der Einwilligung werden 10 Jahre lang aufbewahrt.

Art der Bereitstellung

Fakultativ und vollständig unabhängig. Die fehlende Einwilligung wirkt sich auf keinen der anderen Verarbeitungszwecke aus.