Datenschutzinformation zum E-Commerce
Gemäß Art. 13 der DSGVO (die "DSGVO")
a. Identität und Kontaktinformationen des für die Datenverarbeitung Verantwortlichen
Die E-Commerce-Website www.stocksmetic.com (die "Website") wird von PREMI S.p.A. mit Sitz in Via Gera 16/18, 20060 Gessate (Mailand), Italien, Steuernummer und MwSt.-Nr. 09313920960 ("PREMI", "wir", "unser"), tel. +39 02 95929880, E-Mail privacy.eu@berlinpackaging.com, als für die Verarbeitung Verantwortlicher im Sinne der DSGVO betrieben.
b. Warum wir Ihre Daten verarbeiten:
Die Daten, die Sie uns durch das Abschließen des Bestellvorgangs auf der Website zur Verfügung stellen, sind für uns notwendig, um:
1. den Verkauf der von Ihnen ausgewählten Produkte abzuschließen und den mit Ihnen geschlossenen Vertrag zu erfüllen sowie unsere daraus resultierenden Rechte auch gerichtlich geltend zu machen;
2. gesetzliche, regulatorische und europäische Verpflichtungen im Zusammenhang mit Ihrem Kauf zu erfüllen (z. B. steuerliche, buchhalterische, geldwäscherechtliche und betrugspräventive Anforderungen);
3. die mit Ihrem Kauf verbundenen Dienstleistungen, einschließlich des Kundendienstes nach dem Verkauf, zu verwalten;
4. Ihnen eine Erinnerungsmitteilung mit einer Zusammenfassung der in den Warenkorb gelegten Artikel sowie den erforderlichen Informationen zu senden, damit Sie den Kaufvorgang fortsetzen können, sofern Sie einen Kaufprozess begonnen, aber nicht abgeschlossen haben. Die Erinnerungs-E-Mail enthält ausschließlich Informationen, die unmittelbar mit der unvollständigen Bestellung zusammenhängen, und enthält keine Werbeinhalte, Marketingmitteilungen, Rabatte oder Sonderangebote.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung des mit Ihnen abgeschlossenen Kaufvertrags und der damit verbundenen Dienstleistungen sowie die Erfüllung der entsprechenden rechtlichen Verpflichtungen gemäß DSGVO, Artikel 6, Absatz 1, Buchstaben b) und c).
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Versand von Erinnerungsmitteilungen über nicht abgeschlossene Bestellungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin besteht, den Abschluss eines ausdrücklich von Ihnen begonnenen Kaufprozesses zu erleichtern. Die Erinnerungs-E-Mail enthält ausschließlich Informationen, die unmittelbar mit der unvollständigen Bestellung zusammenhängen, und enthält keine Werbeinhalte, Marketingmitteilungen, Rabatte oder Sonderangebote.
c. Ihre Einwilligung
Die Verarbeitung Ihrer Daten erfolgt ohne Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstaben b) und c) der DSGVO. Um jedoch spezielle kommerzielle Angebote und Rabatte zu erhalten, die sich auf Ihre Kaufpräferenzen beziehen, ist es erforderlich, dass Sie bei der Aktivierung Ihres Kontos Ihre Einwilligung zur Profilierung gemäß DSGVO Art. 6 Buchstabe a) geben. Sie werden jährlich mittels eines Zufriedenheitsfragebogens um Bestätigung Ihrer Einwilligung gebeten. Ohne Ihre Einwilligung zur Profilierung können Sie keinen speziellen Rabatt in Anspruch nehmen, da wir nicht befugt sind, Ihre Präferenzen zu überprüfen.
d. Erforderliche Daten
Wir bitten Sie, alle als "erforderlich" (*) gekennzeichneten Daten anzugeben, da sie für die Verwaltung Ihrer Bestellungen und der damit verbundenen Dienstleistungen (z. B. Lieferung) erforderlich sind; wenn Sie nicht alle oder unvollständige Angaben machen, können Ihre Bestellungen nicht abgeschlossen werden. Wenn Sie die als "freiwillig" gekennzeichneten Daten nicht ausfüllen, hat dies keine Folgen.
Wenn Sie Daten Dritter (z. B. Ihrer Familienangehörigen, anderer Kunden oder potenzieller Kunden) angeben, müssen Sie sicherstellen, dass diese Dritten informiert sind und der Verwendung der Daten wie in dieser Datenschutzinformation beschrieben zugestimmt haben.
e. Wie werden Ihre Daten verarbeitet
Ihre personenbezogenen Daten, die zur Verwaltung Ihrer Bestellungen erforderlich sind, werden hauptsächlich elektronisch verarbeitet. Darüber hinaus werden sie in Übereinstimmung mit der DSGVO so verarbeitet, dass die Sicherheit und Vertraulichkeit ihrer personenbezogener Daten gewährleistet und ihre unbefugte Weitergabe oder Verwendung, Änderung oder Zerstörung verhindert werden.
Ihre personenbezogenen Daten werden nicht an Dritte, auch nicht gegen Entgelt, weitergegeben oder übertragen. Zur Abwicklung Ihrer Bestellungen werden die in den Feldern des Online-Shops eingegebenen personenbezogenen Daten (beschränkt auf ihren jeweiligen Zuständigkeitsbereich) an befugte Personen in den Abteilungen Marketing, Einkauf, Finanzen und Recht weitergegeben. Die Daten können auch an unsere Geschäftspartner sowie an Unternehmen weitergegeben werden, die für uns Dienstleistungen [1] erbringen, die für die Verwaltung Ihrer Bestellungen und die damit verbundenen Dienste notwendig sind.
Neben PREMI können Ihre personenbezogenen Daten auch von der europäischen Muttergesellschaft Berlin Packaging Italy S.p.A. im Rahmen von geplanten Marketingaktivitäten verarbeitet werden.
f. Dauer der Datenspeicherung
Ihre personenbezogenen Daten werden so lange verarbeitet, wie es für die Verwaltung Ihrer Bestellungen und der damit verbundenen Dienstleistungen (z.B. Kundendienst) erforderlich ist, sowie - beschränkt auf die notwendigen Daten - so lange, wie es für die Erfüllung der gesetzlichen steuerlichen und buchhaltungstechnischen Verpflichtungen [2] erforderlich ist; danach werden die Daten gelöscht oder anonymisiert.
Personenbezogene Daten, die für den Versand von Mitteilungen über nicht abgeschlossene Bestellungen verarbeitet werden, werden nur für den Zeitraum gespeichert, der erforderlich ist, um den unvollständigen Kaufprozess zu unterstützen, und in jedem Fall nicht länger als 60 Tage nach dem Verlassen des Warenkorbs oder bis zu einem Abmeldungsantrag gemäß Abschnitt h.
h. Übermittlung von Daten außerhalb der Europäischen Union
Damit wir unsere Website und insbesondere unseren E-Commerce-Service ordnungsgemäß verwalten können, können Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union übermittelt werden, in denen die Muttergesellschaft Berlin Packaging L.L.C. ihren Sitz hat und in denen sich die Server, auf denen das CRM-System (Customer Relationship Management) der Gruppe gehostet wird, physisch befinden.
Die geltenden Rechtsvorschriften sehen vor, dass Ihre ausdrückliche Zustimmung zur Übermittlung in Drittländer nicht erforderlich ist, da die Übermittlung auf der Grundlage angemessener Garantien gemäß Artikel 46 und 47 der DSGVO erfolgt, z. B. durch die Annahme von Standardvertragsklauseln, die von der EU-Kommission genehmigt wurden und auf der Grundlage des Data Privacy Framework Program ("DPF").
Die betroffene Person hat das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zweck des Versands von Mitteilungen über nicht abgeschlossene Kaufvorgänge einzulegen. Dieses Recht kann durch die Übersendung eines Abmeldungsantrags an info@stocksmetic.com und/oder durch Anklicken des Links „Unsubscribe“ in jeder E-Mail zu einem verlassenen Warenkorb ausgeübt werden. Im Falle eines Widerspruchs werden keine weiteren Erinnerungen bezüglich nicht abgeschlossener Kaufvorgänge versandt.
i. Rechte der betroffenen Personen
Mittels einer Mitteilung an privacy.eu@berlinpackaging.com können Sie jederzeit Ihre Rechte [3] gemäß DSGVO Artikel 15 bis 22 ausüben, einschließlich der Auskunft darüber, welche Daten wir verarbeiten und wie und zu welchen Zwecken wir sie verwenden. Sie können uns auch bitten, die von Ihnen zur Verfügung gestellten Daten zu ändern oder zu löschen, die Verwendung Ihrer Daten einzuschränken und eine Auskunft zu Ihren personenbezogenen Daten und deren Übermittlung an Dritte zu verlangen.
j. An wen Sie sich wenden können, um eine Beschwerde einzureichen
Wir erinnern Sie daran, dass Sie, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, jederzeit eine Beschwerde bei der Datenschutzbehörde (www.gpdp.it) oder, falls abweichend, bei der Datenschutzbehörde des Mitgliedstaats, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder arbeiten oder in dem Mitgliedstaat, in dem der mutmaßliche Verstoß stattgefunden hat, einreichen können.
Fußnoten
[1] Ihre personenbezogenen Daten, die Sie uns für vertragliche Zwecke und zur Durchführung vorvertraglicher Maßnahmen zur Verfügung stellen, werden so lange gespeichert, wie es für die Erfüllung der Ihnen gegenüber eingegangenen Verpflichtungen aus der Geschäftsbeziehung erforderlich ist, allerdings nicht länger als zehn (10) Jahre nach Abschluss des Vertragsverhältnisses.
Wenn Sie eine Bestellung tätigen möchten, müssen Sie einen Kundenaccount einrichten, indem Sie sich im Bereich “Mein Konto” registrieren. Ihre personenbezogenen Daten werden verarbeitet, solange Ihr Account aktiv ist. Sie haben jederzeit die Möglichkeit, Ihren Account zu schließen, und Ihr Antrag auf Accountschließung wird umgehend oder, im Falle einer ausstehenden Bestellung, unmittelbar nach deren Ausführung bearbeitet. Sollte Ihr Account vier (4) Jahre lang inaktiv bleiben, wird PREMI Sie kontaktieren, um herauszufinden, ob Sie Ihren Account beibehalten oder schließen möchten. Wenn Sie Ihren Account deaktivieren möchten, wird es geschlossen und Ihre Daten werden gelöscht.
Ihre Kaufdaten werden jedoch in anonymisierter Form zu Analyse- oder Werbezwecken verarbeitet.
Ihre Bankdaten werden nur vom Betreiber des von Ihnen gewählten Zahlungsdienstleisters (MyBank; Paypal, Banküberweisung und Stripe) für den vom nationalen Recht vorgeschriebenen Zeitraum verarbeitet und sicher gespeichert.
[2] Ihre Daten dürfen von dem Unternehmen, das die Website verwaltet, nur für das ordnungsgemäße Funktionieren der Website verarbeitet werden. Darüber hinaus werden Ihre personenbezogenen Daten als externe Verarbeiter an folgende Stellen weitergeleitet:
1. Zahlungsdienstleister;
2. Unternehmen, die den Versand und die Auslieferung der Produkte tätigen;
3. Rechts-, Steuer- und Wirtschaftsprüfungsgesellschaften
4. Geschäftspartner
5. Newsletter-Betreiber (nur mit Ihrer ausdrücklichen Einwilligung)
[3] Die Artikel 15 bis 22 DSGVO räumen Ihnen folgende, besondere Rechte ein:
● eine Bestätigung darüber zu erhalten, ob die Ihre personenbezogenen Daten verarbeitet werden oder nicht;
● Zugang zu Ihren personenbezogenen Daten und zu den in Artikel 15 der DSGVO genannten Informationen zu erhalten
● die unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen
● die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen;
● die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu erwirken;
● über die Berichtigung, Löschung oder Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten informiert zu werden;
● die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen für die Verarbeitung Verantwortlichen zu übermitteln;
● jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten einzulegen.
Insbesondere bleibt Ihr Recht auf jederzeitigen Widerruf erteilter Verarbeitungseinwilligungen und auf Widerspruch gegen unsere Analysetätigkeiten unberührt.
Darüber hinaus haben Sie gemäß Art. 21 der Verordnung das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund der berechtigten Interessen des für die Verarbeitung Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe f der Verordnung erfolgt, Widerspruch einzulegen.