-
Mein Konto
Mein Konto Boggi
Anmelden / Registrierung - Wunschliste
- Einkaufswagen
-
Informationsdokument gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie Artikel 130 des italienischen Datenschutzgesetzes.
BBB S.p.A. (nachfolgend „BBB“) erkennt die Bedeutung der Wahrung der Vertraulichkeit, Integrität und Sicherheit Ihrer nicht öffentlichen personenbezogenen Daten (nachfolgend „Personenbezogene Daten“) an und informiert Sie darüber, dass die Personenbezogenen Daten, die Sie über die Website www.boggi.com (nachfolgend die „Website“) bereitstellen, sowie gegebenenfalls jene Daten, die Sie in den Verkaufsstellen der von der Subholding oder von Franchisenehmern kontrollierten Gesellschaften (nachfolgend die „Gruppe RSA“) angeben, welche die Verkaufsstellen unter Verwendung der Marken Boggi Milano, Boggi Factory Store und Boggi Milano BM39 (nachfolgend die „Marken“) betreiben, gemäß den geltenden europäischen Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 (nachfolgend die „Verordnung“), sowie den jeweils anwendbaren spezifischen lokalen Vorschriften für Verarbeitungen außerhalb der Europäischen Union verarbeitet werden. Die Verarbeitung erfolgt zudem unter Beachtung der im von BBB verabschiedeten Ethikkodex festgelegten Grundsätze und allgemeinen Verhaltensregeln.
Die Stellen, die gemeinsam als gemeinsam Verantwortliche die Zwecke und Mittel der Verarbeitung festlegen, sind:
Sie handeln durch ihre jeweiligen amtierenden gesetzlichen Vertreter, die im Rahmen ihrer Zuständigkeiten speziell benannte Auftragsverarbeiter oder zur Verarbeitung befugte Personen einsetzen können.
Die gemeinsam Verantwortlichen können schriftlich über ihre Betriebsstätte oder per E-Mail unter [email protected] kontaktiert werden.
Ebenso kann der von den Verantwortlichen benannte Datenschutzbeauftragte (DSB bzw. DPO) unter der E-Mail-Adresse [email protected] kontaktiert werden.
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Die für den Betrieb der Website zuständigen IT-Systeme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung bei der Verwendung der Internet-Kommunikationsprotokolle systembedingt erfolgt. Diese Informationen werden nicht erhoben, um sie identifizierten natürlichen Personen zuzuordnen, könnten aber ihrer Natur nach durch Verarbeitungen und Verknüpfungen mit Daten Dritter die Identifizierung der Nutzer ermöglichen.
Zu dieser Kategorie gehören die IP-Adressen (Internet Protocol, numerische Kennung, die ein als Host bezeichnetes Gerät eindeutig identifiziert, bei dem es sich um einen Computer, einen Handheld oder ein Smartphone usw. handeln kann, das mit einem Computernetzwerk verbunden ist, das das Internet Protocol als Netzwerkprotokoll verwendet) oder die Domainnamen der Computer, die von den Nutzern verwendet werden, die sich mit der Website verbinden, die Adressen in URI-Notation (Uniform Resource Identifier, Zeichenfolge, die eine generische Ressource eindeutig identifiziert) der angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, die zur Übermittlung der Anfrage an den Server verwendete Methode (Hochleistungsrechner, der in einem Netzwerk den anderen angeschlossenen Rechnern, den sogenannten Clients, einen Dienst bereitstellt), die Größe der als Antwort erhaltenen Datei (Container für digitale Informationen), der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), der geografische Standort des Nutzers und weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers. Der geografische Standort wird nicht kontinuierlich ermittelt, und zwar nur, wenn der Nutzer über die Browsereinstellungen zustimmt. Diese Daten werden ausschließlich zur Gewinnung anonymer statistischer Informationen über die Nutzung der Website (Zugriffshäufigkeit, Verweildauer, Informationen über die angesehenen, in den Warenkorb gelegten oder auf die Wunschliste gesetzten Artikel) und zur Kontrolle ihres ordnungsgemäßen Funktionierens verwendet. Weitere Informationen zu den Daten, die mittels Cookie-Systemen erfasst werden, finden Sie in unserer Cookie-Richtlinie.
Die erhobenen personenbezogenen Daten können je nach den Zwecken der Verarbeitung Folgendes umfassen: Vorname, Nachname, Steuernummer, Postanschrift und Land, E-Mail-Adresse, von Ihnen für den Zugang zu Ihrem Konto gewähltes Passwort, Telefonnummer, Instagram-Benutzername, Geburtsdatum, Geschlecht, Bluetooth-MAC-Adresse (eindeutige, Netzwerkkarten zugewiesene Adresse) Ihres elektronischen Geräts (Handheld, Telefon usw.), eine Rechnungsadresse und eine oder mehrere Lieferadressen sowie die Daten zu einer oder mehreren Kreditkarten.
Hinsichtlich der Verarbeitungen personenbezogener Daten durch die Betreiber der von den gemeinsam Verantwortlichen genutzten Social-Media-Plattformen wird auf die von diesen über ihre jeweiligen Datenschutzrichtlinien bereitgestellten Informationen verwiesen. Die gemeinsam Verantwortlichen verarbeiten die von den Nutzern über die entsprechenden Seiten auf den Social-Media-Plattformen übermittelten personenbezogenen Daten, um die Interaktionen mit den Nutzern (Kommentare, öffentliche Beiträge usw.) zu verwalten und unter Einhaltung der geltenden Vorschriften.
Zu Cookies und anderen Tracking-Systemen siehe die im Footer der Website abrufbare Cookie-Richtlinie.
E-Mails können Tracking-Technologien enthalten, wie sogenannte Tracking-Pixel. Dabei handelt es sich um kleine Bilder, die in die Nachricht eingefügt und beim Öffnen der E-Mail von einem externen Server geladen werden.
Das Laden des Pixels kann dem Absender ermöglichen, bestimmte Informationen über den Empfang und die Nutzung der Nachricht zu erhalten, z. B. ob und wann die E-Mail geöffnet wurde, die Anzahl der Öffnungen, das zur Anzeige verwendete Gerät oder Programm und in einigen Fällen die IP-Adresse.
Tracking-Pixel können zu verschiedenen Zwecken eingesetzt werden, unter anderem um den ordnungsgemäßen Empfang der Mitteilungen zu überprüfen, Spam, Phishing oder andere Sicherheitsvorfälle zu verhindern, vom Nutzer angeforderte Dienste zu erbringen oder Statistiken über die Wirksamkeit der Mitteilungen zu erstellen.
Wird das Tracking zu Zwecken des Direktmarketings eingesetzt und ermöglicht es die Überwachung des Verhaltens des einzelnen Empfängers, erfolgt die Verarbeitung auf der Grundlage der Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung in das Tracking kann zusammen mit derjenigen für Marketingmitteilungen eingeholt werden, wobei die Möglichkeit unberührt bleibt, sie jederzeit zu widerrufen, auch gesondert, sofern technisch möglich.
Eine Einwilligung ist hingegen nicht erforderlich, wenn die Verwendung des Tracking-Pixels unter die nach den geltenden Vorschriften vorgesehenen Fälle fällt, z. B. wenn sie für die Übermittlung der Mitteilung, für die Erbringung eines vom Nutzer angeforderten Dienstes oder für besondere Erfordernisse der Sicherheit, der Authentifizierung, der Betrugsprävention oder zur Erstellung aggregierter und anonymer Statistiken erforderlich ist.
In diesen Fällen beruht die Verarbeitung der gegebenenfalls über das Pixel erhobenen personenbezogenen Daten auf der jeweils für den konkreten Zweck geltenden anderen Rechtsgrundlage, wie z. B. der Erfüllung eines Vertrags, der Wahrung eines berechtigten Interesses oder der Erfüllung einer rechtlichen Verpflichtung.
| Zweck der Verarbeitung | Rechtsgrundlage | Speicherdauer der Daten | Art der Bereitstellung |
|---|---|---|---|
A) Navigation auf der Website; die für die Nutzung der Webdienste erforderlichen Daten werden auch zu folgenden Zwecken verarbeitet:
Die Daten werden zur Feststellung von Verantwortlichkeiten im Falle etwaiger Computerstraftaten zum Nachteil der Website verwendet; |
Art. 6 Abs. 1 Buchst. f DSGVO und Erwägungsgrund 47 DSGVO Berechtigtes Interesse für technische Cookies Art. 6 Abs. 1 Buchst. a DSGVO Einwilligung für nicht technische Cookies |
Siehe die Cookie-Richtlinie |
Für technische Cookies: unbedingt erforderliche Tätigkeiten, um das Funktionieren der Website und die Erbringung des Navigationsdienstes zu ermöglichen. Für nicht technische Cookies: freiwillig; die Nichterteilung der Einwilligung beeinträchtigt die Navigation auf der Website nicht |
B) Bearbeitung Ihrer Informations-/Kontaktanfrage auch über Live-Chat oder herkömmliche Kommunikationskanäle |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
1 Jahr |
Die Bereitstellung ist erforderlich. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass Sie nicht kontaktiert werden und keine Informationen erhalten können. |
C) Personalauswahl, um sich für Personalauswahlverfahren zu bewerben, Durchführung der Tätigkeit der Suche und Auswahl von Personal im Hinblick auf die etwaige Begründung eines Arbeitsverhältnisses, auch für andere Stellen als diejenigen, für die sich die betroffene Person initiativ beworben hat; Speicherung der personenbezogenen Daten auch für künftige Auswahlverfahren; Bearbeitung der Bewerbungen auf die auf unserer Website veröffentlichten Stellenangebote; Vorstellungsgespräche und etwaige Video-Vorstellungsgespräche (Datenverarbeitung auch von Bild/Ton). Siehe die spezifische Datenschutzerklärung im dafür vorgesehenen Bereich. |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
6 Monate |
Die Bereitstellung ist erforderlich. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass eine Bewerbung nicht möglich ist. |
D) Kauf einer Geschenkkarte (Gift Card) und Erfüllung der damit verbundenen vertraglichen Verpflichtungen sowie der damit zusammenhängenden verwaltungs- und buchhaltungsbezogenen und gesetzlichen Zwecke. Falls Sie eine Geschenkkarte erhalten haben, könnten uns Ihre personenbezogenen Daten vom Käufer mitgeteilt worden sein. |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Artikel 2220 des italienischen Zivilgesetzbuchs, Pflicht zur Aufbewahrung der Buchhaltungsunterlagen für 10 Jahre ab dem Datum der letzten Eintragung, vorbehaltlich vertraglicher und außervertraglicher Streitigkeiten, die entstehen könnten, und vorbehaltlich anderer gesetzlicher Verpflichtungen. |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass ein Vertragsverhältnis mit den betroffenen Personen nicht begründet werden kann. |
E) Einrichtung eines Kontos und gleichzeitiger Beitritt zum Programm Boggi Privilege. Mit der Erlaubnis zum Zugang über die persönlichen Konten bei Facebook, Google+ oder LinkedIn werden die grundlegenden Informationen Ihres Profils sowie die E-Mail-Adresse erhoben |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Bis die betroffene Person/der Nutzer deren Löschung veranlasst oder nach 3 Jahren ohne Zugriff auf bzw. Nutzung des Kontos und des damit verbundenen Programms Boggi Privilege, bei dem er angemeldet ist. |
Die Bereitstellung ist erforderlich. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass der Zugang zum geschützten Bereich nicht möglich ist. |
F) Kauf von Produkten auch über einen nicht authentifizierten Checkout und Erfüllung der damit verbundenen vertraglichen Verpflichtungen sowie der damit zusammenhängenden verwaltungs- und buchhaltungsbezogenen und gesetzlichen Zwecke |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Artikel 2220 des italienischen Zivilgesetzbuchs, Pflicht zur Aufbewahrung der Buchhaltungsunterlagen für 10 Jahre ab dem Datum der letzten Eintragung, vorbehaltlich vertraglicher und außervertraglicher Streitigkeiten, die entstehen könnten, und vorbehaltlich anderer gesetzlicher Verpflichtungen. |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass ein Vertragsverhältnis mit den betroffenen Personen nicht begründet werden kann. |
G) Abwicklung von Rücksendungen |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Artikel 2220 des italienischen Zivilgesetzbuchs, Pflicht zur Aufbewahrung der Buchhaltungsunterlagen für 10 Jahre ab dem Datum der letzten Eintragung, vorbehaltlich vertraglicher und außervertraglicher Streitigkeiten, die entstehen könnten, und vorbehaltlich anderer gesetzlicher Verpflichtungen. |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass die Rücksendeverfahren nicht abgewickelt werden können. |
H) Bestellkontrolle |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Für die zur Bearbeitung Ihrer Anfrage erforderliche Zeit |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass Ihre Anfragen zur Bestellkontrolle nicht bearbeitet werden können. |
I) Verwaltung und Erbringung weiterer After-Sales-Dienstleistungen zugunsten der Boggi-Kunden |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Für die zur Planung und Durchführung der Dienstleistung erforderliche Zeit. |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass die mit der Dienstleistung zusammenhängenden Tätigkeiten nicht abgewickelt werden können. |
K) Tätigkeiten des Direktmarketings (kommerzielle und werbliche Mitteilungen, Newsletter, Nachrichten, Werbematerial sowie Kataloge und Einladungen zu Veranstaltungen mittels herkömmlicher und automatisierter Kommunikationsmittel in digitalem Format (E-Mail, Anrufe, Chat, WhatsApp und SMS). Die gemeinsam Verantwortlichen verwenden zum Vergleich und gegebenenfalls zur Verbesserung der Ergebnisse der automatisierten Mitteilungen Systeme mit Berichtsfunktion (Tracking-Pixel in E-Mails). Dank der Tracking-Pixel können die gemeinsam Verantwortlichen beispielsweise Folgendes erfahren: die Anzahl der Leser, der Öffnungen, der einzelnen „Klicker“ und der „Klicks“; die zum Lesen der Mitteilung verwendeten Geräte und Betriebssysteme; Einzelheiten zur Aktivität der einzelnen Nutzer; Einzelheiten zu den versandten, zugestellten und nicht zugestellten sowie weitergeleiteten E-Mails. Alle diese Daten werden verwendet, um die Ergebnisse der Mitteilungen zu vergleichen und gegebenenfalls zu verbessern. |
Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung der personenbezogenen Daten (EG 42, 43). Art. 6 Abs. 1 Buchst. a DSGVO. |
Die Daten werden für den Zeitraum gespeichert, in dem Sie aktiv interagieren; darunter versteht man, in den letzten drei Jahren ein oder mehrere Produkte in den Verkaufsstellen der RSA-Gruppe gekauft oder im selben Zeitraum auf Ihr Konto für Boggi Privilege zugegriffen zu haben (oder bis zum Widerruf der Einwilligung, falls dieser früher erfolgt) |
Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass keine Direktmarketing-Mitteilungen empfangen werden können. |
L) Profilbildung zur Erstellung personalisierter Inhalte und Angebote auf der Grundlage der Informationen zu den von Ihnen getätigten Einkäufen. Die personenbezogenen Daten werden in Datenbanken/CRM/Plattformen des Unternehmens erfasst, um Analysen und Auswertungen durchzuführen und die betroffenen Personen nach spezifischen Merkmalen der Unternehmenstätigkeit in homogene Gruppen einzuteilen, für eine bessere Verwaltung der Dienstleistungen und für den Versand gezielter Werbemitteilungen |
Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung der personenbezogenen Daten (EG 42, 43). Art. 6 Abs. 1 Buchst. a DSGVO. |
Die Daten werden für den Zeitraum gespeichert, in dem Sie aktiv interagieren; darunter versteht man, in den letzten drei Jahren ein oder mehrere Produkte in den Verkaufsstellen der RSA-Gruppe gekauft oder im selben Zeitraum auf Ihr Konto für Boggi Privilege zugegriffen zu haben (oder bis zum Widerruf der Einwilligung, falls dieser früher erfolgt) |
Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass keine personalisierten Mitteilungen und Angebote empfangen werden können |
M) Erinnerung an den abgebrochenen Warenkorb |
Die Verarbeitung beruht auf der Einwilligung in die Verarbeitung der personenbezogenen Daten (EG 42, 43). Art. 6 Abs. 1 Buchst. a DSGVO. |
Für die Zeit, die erforderlich ist, um Ihnen die Erinnerungs-E-Mails zu Ihrem abgebrochenen Warenkorb zu senden (siehe Cookie-Richtlinie). |
Die Bereitstellung ist freiwillig. Die Nichtbereitstellung der erforderlichen Daten hat zur Folge, dass die Erinnerung nicht empfangen werden kann. |
N) Betrugserkennung bei elektronischen Zahlungen |
Art. 6 Abs. 1 Buchst. f DSGVO und Erwägungsgrund 47 DSGVO Berechtigtes Interesse |
Die Daten werden für die gesetzlich vorgesehene Dauer gespeichert. Die bei der Kontrolle angeforderten Dokumente werden nicht gespeichert |
Die Bereitstellung der personenbezogenen Daten ist erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass der Online-Kauf nicht abgeschlossen werden kann. |
O) Bearbeitung von Anfragen im Bereich des Schutzes personenbezogener Daten und von Anfragen anderer betroffener Personen gemäß Art. 15 ff. DSGVO (Rechte der betroffenen Person) |
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der die gemeinsam Verantwortlichen unterliegen (EG 45). Art. 6 Abs. 1 Buchst. c DSGVO. |
5 Jahre nach Abschluss der Anfrage, außer bei Rechtsstreitigkeiten |
Die Bereitstellung der personenbezogenen Daten ist verpflichtend, da sie für die Erfüllung der gesetzlichen Verpflichtungen unerlässlich ist. |
P) Erfüllung gesetzlicher Verpflichtungen oder von den zuständigen Behörden erteilter Anordnungen (z. B. Wettbewerbs- und Marktaufsichtsbehörde – AGCM, Justizbehörde, Datenschutzbehörde usw.). Hierunter fällt beispielhaft der Versand von Mitteilungen oder Gutscheinen, die zur Befolgung von Entscheidungen oder von diesen Behörden auferlegten Verpflichtungen erforderlich sind. |
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Umsetzung von den zuständigen Behörden erteilter Anordnungen erforderlich. Art. 6 Abs. 1 Buchst. c DSGVO. |
Die Daten werden für die Zeit gespeichert, die zur Erfüllung der von der Behörde erteilten Anordnungen bzw. der auferlegten Verpflichtungen erforderlich ist, und in jedem Fall für den nach den anwendbaren Vorschriften über Verjährung oder gerichtliche Streitigkeiten vorgesehenen Zeitraum. |
Die Bereitstellung ist verpflichtend, da sie für die Umsetzung der von den Behörden erteilten Anordnungen oder der gesetzlichen Verpflichtungen unerlässlich ist. |
Q) Versand von Servicemitteilungen, die in engem Zusammenhang mit der Erfüllung eines Vertrags stehen und daher für die Verwaltung der Beziehung zur betroffenen Person erforderlich sind. |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (EG 44). Art. 6 Abs. 1 Buchst. b DSGVO. |
Die Daten werden für die Dauer des Vertragsverhältnisses und für die zur Erfüllung der mit dem Vertrag verbundenen Pflichten erforderliche Zeit verarbeitet. |
Die Bereitstellung ist verpflichtend, da sie für die Vertragserfüllung und für die Umsetzung der von den Behörden erteilten Anordnungen oder der gesetzlichen Verpflichtungen unerlässlich ist. |
R) Kundenzufriedenheit nach dem Kauf durch Versand von Zufriedenheitsfragebögen zu den gekauften Produkten und/oder erbrachten Dienstleistungen |
Die Verarbeitung ist zur Wahrung der berechtigten Interessen der gemeinsam Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (EG 47–50). Art. 6 Abs. 1 Buchst. f DSGVO. |
Höchstens zwei Jahre ab der Erhebung, außer bei Widerspruch. |
Die Bereitstellung der Daten ist erforderlich, damit die gemeinsam Verantwortlichen die Umfragen anbieten können. Die Nichtbereitstellung verhindert die Verfolgung des in den Zwecken dieses Punkts genannten berechtigten Interesses der gemeinsam Verantwortlichen. |
S) Verwaltung der Informationsflüsse, die das Organisations-, Management- und Kontrollmodell (MOGC) vorsieht, das gemäß dem italienischen Gesetzesdekret Nr. 231/2001 angenommen wurde und der Verhinderung der Haftung von Körperschaften für aus Straftaten resultierende Verwaltungsdelikte dient. Insbesondere werden die Daten erhoben, damit das Aufsichtsorgan (Organismo di Vigilanza – O.d.V.) das Funktionieren und die Einhaltung des MOGC überwachen kann. |
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. |
Höchstens 10 Jahre ab Ende des Mandats des O.d.V. |
Verwaltung der Informationsflüsse, die das Organisations-, Management- und Kontrollmodell (MOGC) vorsieht, das gemäß dem italienischen Gesetzesdekret Nr. 231/2001 angenommen wurde und der Verhinderung der Haftung von Körperschaften für aus Straftaten resultierende Verwaltungsdelikte dient. Insbesondere werden die Daten erhoben, damit das Aufsichtsorgan (Organismo di Vigilanza – O.d.V.) das Funktionieren und die Einhaltung des MOGC überwachen kann. |
U) Erfüllung vertraglicher Verpflichtungen, die durch den Beitritt zu Boggi Privilege eingegangen wurden, um die Wiedererkennung des Kunden mittels FTF-Wi-Fi-Technologie zu gewährleisten und die im Rahmen des Boggi-Treueprogramms gegebenenfalls vorgesehenen Rabatte anzuwenden. |
Vertrag Art. 6 Buchst. b) DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich |
Bis zum etwaigen Antrag auf Löschung aus dem Programm Boggi Privilege oder nach 3 Jahren ohne Zugriff auf bzw. Nutzung des Kontos und des damit verbundenen Programms Boggi Privilege, bei dem die Person angemeldet ist, oder bis zum Wechsel des elektronischen Geräts. Artikel 2220 des italienischen Zivilgesetzbuchs, vorbehaltlich vertraglicher und außervertraglicher Streitigkeiten, die entstehen könnten, und vorbehaltlich anderer gesetzlicher Verpflichtungen. |
Die Bereitstellung der personenbezogenen Daten ist für vertragliche Zwecke erforderlich. Die Nichtbereitstellung der erforderlichen personenbezogenen Daten hat zur Folge, dass ein Vertragsverhältnis mit den betroffenen Personen nicht begründet werden kann. |
Über die oben genannten Zwecke hinaus können die personenbezogenen Daten verarbeitet werden, wenn dies zur Erfüllung gesetzlicher Verpflichtungen oder von den zuständigen Behörden ausgehender Anordnungen erforderlich ist, auch im Rahmen von Verwaltungs- oder Regulierungsverfahren. Diese Verarbeitungen haben weder kommerziellen noch werblichen Charakter und erfordern nicht die Einwilligung der betroffenen Person.
Es wird darauf hingewiesen, dass sich das Angebot von Waren und Dienstleistungen ausschließlich an volljährige Kunden richtet.
Die personenbezogenen Daten werden mithilfe von Papier-, IT- und Telematikmitteln verarbeitet, nach Maßgabe von Logiken, die eng mit den oben genannten Zwecken verknüpft sind, unter Beachtung des Grundsatzes der Erforderlichkeit und der Verhältnismäßigkeit und unter Vermeidung der Verarbeitung personenbezogener Daten, wenn die Vorgänge auch mit anonymen Daten oder auf andere Weise durchgeführt werden können. Es werden alle Maßnahmen ergriffen, die als erforderlich und/oder zweckmäßig erachtet werden, damit die Daten Ihnen gegenüber rechtmäßig, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeitet werden und um ihren – auch versehentlichen – Verlust sowie den unbefugten Zugriff zu verhindern.
Sofern Sie Funktionen und Dienste nutzen, die die Verarbeitung personenbezogener Daten Dritter vorsehen, die Sie freiwillig bereitgestellt haben, wie etwa bei der Aktivierung und Weiterleitung der e-Gift Card oder bei der Bearbeitung der entsprechenden Anfrage, sind Sie verpflichtet, diese über die Zwecke und die Art und Weise der Verarbeitung ihrer personenbezogenen Daten durch uns zu informieren.
Zur Erfüllung der oben genannten Verarbeitungszwecke werden Ihre Daten von dem hierzu im Rahmen der übertragenen Arbeitsaufgaben ermächtigten internen Personal von BBB, das als zur Verarbeitung befugte Personen benannt ist, sowie von mit den gemeinsam Verantwortlichen vertraglich verbundenen Gesellschaften verarbeitet. Sie können insbesondere an Stellen folgender Kategorien übermittelt werden: Stellen, die Dienstleistungen für die Verwaltung der Website, der Telekommunikationsnetze und des von den gemeinsam Verantwortlichen genutzten IT-Systems erbringen; Kanzleien oder Gesellschaften im Rahmen von Unterstützungs- oder Beratungsverhältnissen; Gesellschaften für die Verwaltung der Marketing- und Kommunikationsaktivitäten (z. B. Dienstleister, Digitalagenturen); die Holding und die Gesellschaften der RSA-Gruppe; zuständige Behörden zur Erfüllung gesetzlicher Verpflichtungen und/oder von Anordnungen öffentlicher Stellen auf Anfrage; Einrichtungen mit Sitz in Italien, die nach den geltenden Vorschriften im Bereich Buchhaltung und Steuern als Empfänger verpflichtender Mitteilungen vorgesehen sind.
Die Stellen der genannten Kategorien üben die Funktion des Auftragsverarbeiters aus oder handeln völlig eigenständig als jeweils eigene Verantwortliche. Die Liste der benannten Auftragsverarbeiter ist auf Anfrage erhältlich; wenden Sie sich dazu an die gemeinsam Verantwortlichen unter der E-Mail-Adresse [email protected] und an den Datenschutzbeauftragten unter der E-Mail-Adresse [email protected].
Ihre personenbezogenen Daten werden nicht für werbliche Zwecke Dritter bzw. für Produkte, Dienstleistungen oder Initiativen verwendet, die nicht von der RSA-Gruppe stammen, und werden in keinem Fall an unbestimmte Personen verbreitet.
Die personenbezogenen Daten werden in Länder außerhalb des EWR übermittelt. Diese Übermittlung erfolgt auf der Grundlage der Artikel 44 ff. DSGVO und insbesondere gemäß Artikel 45 DSGVO in Drittländer (Schweiz und Vereinigte Staaten), für die die Kommission einen Angemessenheitsbeschluss erlassen hat.
Informationen zu den Garantien für die Übermittlung von Daten in Länder außerhalb des EWR erhalten die betroffenen Personen, indem sie an die oben angegebenen Kontaktadressen schreiben.
Sie haben das Recht, jederzeit gegenüber den gemeinsam Verantwortlichen die folgenden Rechte auszuüben:
Für jede Anfrage zu Ihren von dieser Datenschutzerklärung erfassten personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie sich kostenlos an die gemeinsam Verantwortlichen oder an den Datenschutzbeauftragten (DSB) unter den in Abschnitt 1 angegebenen Adressen wenden.
Die gemeinsam Verantwortlichen behalten sich vor, diese Datenschutzerklärung jederzeit zu ändern und die Änderung auf der Website bekannt zu machen. Die dort veröffentlichte Fassung ist die jeweils geltende.
Datum der Aktualisierung: 26. Oktober 2026
Die gemeinsam Verantwortlichen