Privacy Policy full



ALLGEMEINE INFORMATIONEN ZUR DATENVERARBEITUNG

„DATENSCHUTZERKLÄRUNG“

PIQUADRO GRUPPE

Letzte Aktualisierung: 30. Juni 2026

Informationen zur Verarbeitung personenbezogener Daten

gemäß der Europäischen Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016,

zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (kurz „DSGVO“)

Piquadro S.p.A (nachfolgend „PQ“), Muttergesellschaft der „Piquadro Gruppe“, gemeinsam mit The Bridge S.p.A. (nachfolgend „TB“) und Lancel Sogedi S.A. (nachfolgend „LC“), betrachten als gemeinsam Verantwortliche den Schutz der Privatsphäre und der personenbezogenen Daten als grundlegend und laden ihre Nutzer und Kunden ein, die vorliegenden Informationen aufmerksam zu lesen, die wichtige Angaben zur Datenverarbeitung enthalten (kurz „Informationen“).

Die vorliegenden Informationen:

  • werden für alle zur Piquadro Gruppe gehörenden Gesellschaften erteilt, die untereinander Daten für gemeinsame und allen gemeinsame Zwecke austauschen;
  • gelten als erteilt für die Websites https://www.piquadro.com/it/, https://www.thebridge.it/it und https://www.lancel.com (nachfolgend: „Website/s“);
  • gelten als erteilt für die mobile Anwendung mit der Bezeichnung „Piquadro“ (nachfolgend: „App“);
  • werden als Ergänzung des in den Verkaufsstellen ausgehändigten Papierformulars zur Datenerhebung und Einwilligung erteilt, mit dem die vorliegenden Informationen über einen QR-Code verknüpft sind, und enthalten die vollständigen Angaben gemäß Art. 13 der Verordnung (EU) 2016/679.
  • sind integraler Bestandteil der Websites, der App und der von den Gesellschaften der Gruppe angebotenen Dienste;
  • werden in Übereinstimmung mit den in den Allgemeinen Verkaufsbedingungen und Nutzungsbedingungen beschriebenen Bestimmungen erteilt;
  • werden gemäß Art. 13 der Verordnung erteilt an diejenigen, die mit den Webdiensten der Website und der gemeinsam Verantwortlichen interagieren, sowohl durch die einfache Einsichtnahme als auch durch die Nutzung spezifischer Dienste, die über die Website bereitgestellt oder in sonstiger Weise von den Gesellschaften der Gruppe angeboten werden.
  • sind ausschließlich an volljährige Personen gerichtet, an die sich die Dienste der Gesellschaften der Gruppe wenden.

Inhalt

Globale Wirksamkeit und länderspezifische Informationen

Unsere Tätigkeit beruht auf Transparenz und auf der Achtung personenbezogener Daten auf globaler Ebene.

Diese Informationen wurden so verfasst, dass sie klar, vollständig und verständlich sind, im Einklang mit den höchsten Datenschutzstandards.

Wir halten uns mit Engagement und Professionalität an die DSGVO, da die Muttergesellschaft in der Europäischen Union niedergelassen ist.

Die Dienste werden von Gesellschaften erbracht, die zur Piquadro Gruppe gehören, in verschiedenen Rechtsordnungen tätig sind und nach einer multinationalen Struktur organisiert sind. In diesem Zusammenhang kann die Verarbeitung personenbezogener Daten von einer oder mehreren Einheiten der Gruppe durchgeführt werden, die je nach Fall als eigenständig Verantwortliche oder als gemeinsam Verantwortliche gemäß Art. 26 der Verordnung (EU) 2016/679 („DSGVO“) handeln.

Der jeweils zuständige Verantwortliche richtet sich nach dem genutzten Dienst, dem Land, in dem sich der Nutzer befindet, und/oder der Domain bzw. Anwendung, über die die Dienste erbracht werden.

Sofern mehrere Einheiten der Gruppe gemeinsam die Zwecke und Mittel der Verarbeitung festlegen, handeln sie im Rahmen einer gemeinsamen Verantwortlichkeit für die Verarbeitung, die durch spezifische interne Vereinbarungen geregelt ist, welche die jeweiligen Verantwortlichkeiten im Bereich des Schutzes personenbezogener Daten transparent festlegen.

Personenbezogene Daten können zwischen den Gesellschaften der Gruppe innerhalb der für die in den vorliegenden Informationen angegebenen Zwecke unbedingt erforderlichen Grenzen verarbeitet und ausgetauscht werden, auch zum Zweck der zentralisierten Verwaltung der Informationssysteme, der Kundenbetreuung, der Sicherheit, der Einhaltung von Rechtsvorschriften und der Verbesserung der Dienste.

Es versteht sich, dass die betroffene Person unabhängig von der beteiligten Einheit der Gruppe ihre Rechte nach den geltenden Vorschriften gegenüber dem für ihre Rechtsordnung angegebenen zuständigen Verantwortlichen ausüben kann oder indem sie sich an die in den vorliegenden Informationen angegebene zentrale Ansprechstelle wendet, die die Anfrage an die zuständige Einheit weiterleitet.

Die Websites der Gruppe können von verschiedenen Rechtsträgern betrieben werden und/oder bestimmten geografischen Gebieten zugeordnet sein. Die Nutzung einer bestimmten Domain oder Anwendung kann dazu führen, dass die vorliegenden Informationen mit Bezug auf den für die entsprechende Rechtsordnung angegebenen Verantwortlichen Anwendung finden.

Zusätzliche Informationen für bestimmte Länder

1) Identität und Kontaktdaten der gemeinsam Verantwortlichen

Muttergesellschaft

Piquadro S.p.A

Località Sassuriano, 246

Silla di Gaggio Montano (40041 - BO)

Steuernummer und USt-IdNr. 02554531208

privacy@piquadro.com

The Bridge S.p.A.

Sitz in Scandicci (50018 - FI),

Via E. Codignola 14/16,

Steuernummer und USt-IdNr. 04253320487

privacy@thebridge.it

Lancel Sogedi S.A.

Sitz in, 75017 France,

48-50 rue Ampere Paris

Ape-Code 4772 b - Tva-Code Fr 20.612.036.376

privacy@lancel.fr

2) Welche Daten wir erheben und wie

2.1) Von der betroffenen Person freiwillig bereitgestellte Daten

Während der Nutzung der Website, der App und allgemein der von den Gesellschaften der Gruppe angebotenen Dienste können wir Sie bitten, uns bestimmte personenbezogene Daten oder persönliche Angaben zu übermitteln, die zu Ihrer Identifizierung verwendet werden können, beispielsweise per E-Mail oder Online-Formular, per Papierformular in den Verkaufsstellen, über die in der App integrierte Support-Funktion, über die Anmeldeformulare für die Clubs und unsere Dienste oder über eine andere Form der Anfrage.

Diese Angaben können Personen- und Kontaktdaten umfassen, wie Vorname, Nachname, Adresse, E-Mail-Adresse und Telefonnummer, sowie einige Angaben wie Geschlecht und Beruf.

Wir verarbeiten die Daten zu den Produkten, die Sie in der Wunschliste speichern, und verknüpfen sie mit dem Konto, um Ihnen zu ermöglichen, die Wunschliste zu erstellen, einzusehen und zu verwalten. Diese Daten werden für die Dauer aufbewahrt, in der Sie das Konto oder die Wunschliste selbst aktiv halten.

Wir verarbeiten die Daten zu den Präferenzen, die Sie uns in Bezug auf die Marken der Gruppe mitteilen, um Ihnen zu ermöglichen, frei und getrennt anzugeben, für welche Marken Sie Mitteilungen und Werbeinhalte erhalten möchten. Die Wahl ist freiwillig und kann für jede Marke gesondert ausgedrückt sowie jederzeit geändert oder widerrufen werden.

Spezifische Kurzinformationen können auf den Seiten der Website, der App oder in eigens für bestimmte Dienste auf Anfrage erstellten Formularen und für die Erteilung der Einwilligung zu den ihr unterliegenden Verarbeitungen bereitgestellt werden.

Verbraucher als Nutzer

Für Nutzer, die als Verbraucher handeln, verarbeitet der Verantwortliche gewöhnliche personenbezogene Daten wie beispielsweise: Vorname, Nachname, Liefer- und/oder Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie etwaige weitere Angaben, die für die Bearbeitung der Anfragen und für die Durchführung des Vertragsverhältnisses erforderlich sind.

Gewerbliche Nutzer

Für Nutzer, die als Gewerbetreibende handeln, kann der Verantwortliche über die vorstehend genannten Daten hinaus weitere Angaben zur beruflichen Tätigkeit verarbeiten, wie: Kundentyp, Art der angebotenen Dienstleistungen, Firmenname oder Gesellschaftsbezeichnung, USt-IdNr. (soweit erforderlich) sowie geschäftliche Kontaktdaten.

Der betroffenen Person stehen jederzeit die ausführlichen Allgemeinen Informationen zur Datenverarbeitung (kurz „Datenschutzerklärung“) zur Verfügung, die wir zur aufmerksamen Lektüre empfehlen.

2.2) Automatisch erhobene Daten

Zum Zweck des Funktionierens der angebotenen Dienste erheben die Website, die Anwendung und die vorstehend genannten Softwareprogramme im Laufe ihres normalen Betriebs automatisch einige Daten zum Nutzer, nämlich die Daten, deren Übermittlung der Nutzung der Kommunikationsprotokolle des Internets und der Mobiltelefonie immanent ist (sog. Log-Dateien), die Daten zum Betriebssystem und zur IT-Umgebung (IP-Adressen oder Domainnamen, Adressen in URI-Notation - Uniform Resource Identifier), die technischen Daten zu den Anfragen (Uhrzeit, Methode, Größe, Status, Ergebnis usw.), technische Daten zum Zugriff und zur Sitzung (z. B. Authentifizierungs-Token, Sitzungskennungen), die bis zu 365 Tage aktiv bleiben können, um Ihnen zu ermöglichen, angemeldet zu bleiben, ohne sich erneut einloggen zu müssen.

Diese Daten werden mittels Systemen erhoben, die Textdateien oder Informationen speichern können, beispielsweise Cookies oder SDK (Software Development Kit).

Diese Angaben können Navigations- und Funktionsangaben, statistische und technische Informationen sowie, sofern ausgewählt, einige Angaben zu den Präferenzen des Nutzers umfassen, um dessen Navigationserlebnis oder die Geolokalisierung zur Ermittlung der nächstgelegenen Verkaufsstelle zu verbessern.

Dem Nutzer stehen jederzeit die entsprechenden Informationen zur Verarbeitung der automatisch erhobenen Daten (kurz „Cookie-Richtlinie“) zur Verfügung, die wir zur aufmerksamen Lektüre empfehlen.

Und es besteht ebenfalls jederzeit die Möglichkeit, die Präferenzen über den entsprechenden Online-Bereich zu verwalten.

Einige Angaben sind erforderlich, um die mit der Website und den Tätigkeiten der Gruppe verbundenen Dienste zu erbringen, und ihre fehlende Erhebung würde die Unmöglichkeit der Erbringung der genannten Dienste oder ein nur teilweises Funktionieren der Website zur Folge haben.

Die freiwilligen Angaben hingegen haben keinen Einfluss auf das Funktionieren der Dienste und können vom Nutzer frei verwaltet werden.

In den Formularen und Unterlagen wird stets ausdrücklich angegeben, welche Felder verpflichtend sind (mittels des Symbols * oder ü).

Eine ausdrückliche Einwilligung wird stets, mittels einer spezifischen Anfrage, eingeholt, sofern erforderlich.

2.3) Über das Tracking-Gerät „Connequ“ erhobene Daten

Sofern es in Gebrauch und gemäß der Gebrauchsanweisung des Geräts verbunden ist, kann die App im Laufe ihres normalen Betriebs automatisch einige personenbezogene Daten zum Nutzer erheben, zum Zweck des Funktionierens des angeforderten Tracking-Dienstes.

Im Einzelnen: Daten zur geografischen Position der Nutzer, wenn sie die Produkte bei sich tragen, und der Produkte selbst im Fall des Verlusts, MAC-Adresse des Trackers, Verlauf der Erfassungen.

Sofern der Nutzer die Anwendung im Hintergrund auf seinem Gerät mit aktivierter Positionsfunktion geöffnet hat, erhebt die Anwendung darüber hinaus das Datum zur Position des vom Nutzer verwendeten Geräts auch dann, wenn der Nutzer nicht direkt mit der Anwendung interagiert. Der Verbleib der Anwendung im Hintergrund wird dem Nutzer entsprechend den Einstellungen seines Geräts angezeigt.

Diese Angaben sind erforderlich, um die mit der Anwendung verbundenen Dienste zu erbringen, und ihre fehlende Erhebung würde die Unmöglichkeit der Erbringung der genannten Dienste zur Folge haben.

2.4) Geolokalisierungsdaten

Nach Ihrer ausdrücklichen Einwilligung können die Website und die App nicht fortlaufend die Daten zu Ihrer geografischen Position (Geolokalisierungsdaten) erheben, um die von Ihnen angeforderten Dienste zu erbringen. Sie können die Erhebung dieser Daten jederzeit über die Einstellungen Ihres Mobilgeräts aktivieren oder deaktivieren.

2.5) Mit Plattformen Dritter integrierte Daten

Für unsere Tätigkeit nutzen wir auch von Dritten bereitgestellte Werkzeuge, darunter Google LLC und Meta Platforms Inc..

Um den Registrierungsvorgang und die nachfolgenden Zugriffe auf das persönliche Konto zu vereinfachen, bieten wir die Möglichkeit, die Zugangsdaten der von Dritten verwalteten Social-Media-Konten zu verwenden, wie Google, Meta (Facebook).

Wenn Sie sich für diese Vorgehensweise entscheiden, wird der Drittanbieter nach Ihrer ausdrücklichen, unmittelbar auf der Plattform des Drittanbieters erteilten Genehmigung einige Ihrer personenbezogenen Daten mit unserer Gesellschaft teilen. Die Kategorien der zu übermittelnden Daten sind im Genehmigungsfenster des Anbieters selbst angegeben und umfassen typischerweise Vorname, Nachname, E-Mail-Adresse und eine dem Social-Media-Profil zugeordnete eindeutige Kennung.

Dieselben Daten können zusammen mit den Navigationsdaten, sofern Sie über unser Banner zur Cookie-Verwaltung Ihre Einwilligung erteilt haben, über die Funktionalität des Drittanbieters verwendet werden, beispielsweise:

  • von Google Signals innerhalb des Dienstes Google Analytics bereitgestellte Werkzeuge,
  • von Meta bereitgestellte Werkzeuge, wie das Tracking-Pixel und vergleichbare, mit den Plattformen Facebook und Instagram integrierte Technologien.
  • von Shopify innerhalb des Dienstes Shop bereitgestellte Werkzeuge.

Diese Funktionalitäten ermöglichen es, die auf unserer Website erhobenen Informationen zu Ihrer Navigation (wie die besuchten Seiten, die durchgeführten Handlungen, die technischen Merkmale Ihres Geräts und Ihre IP-Adresse) mit den Daten Ihres Kontos zu verknüpfen, sofern Sie in diesem Konto angemeldet sind und die Personalisierung der Anzeigen in den Einstellungen aktiviert haben.

In Bezug auf die automatisch mittels Systemen erhobenen Daten, die Textdateien oder Informationen speichern können, beispielsweise Cookies oder SDK (Software Development Kit), verweisen wir auf die online verfügbaren spezifischen Informationen.

Um zu verstehen, wie diese Anbieter personenbezogene Daten verarbeiten, empfehlen wir Ihnen, die jeweiligen Datenschutzerklärungen zu konsultieren. Die Nutzung der Social-Login-Funktion setzt die Annahme der Nutzungsbedingungen und der Datenschutzrichtlinien dieser Anbieter voraus.

Sie können Ihr Social-Media-Konto jederzeit von unserem Nutzerprofil trennen, indem Sie die Einstellungen sowohl auf unserer Website als auch auf der Plattform des Drittanbieters verwalten.

2.6) Tracking-Pixel in E-Mails

Einige der E-Mails, die wir versenden, können Tracking-Pixel enthalten, also kleine grafische Elemente, die es uns ermöglichen, Informationen zum Öffnen der Nachricht zu erfassen.

Verarbeitete Daten: Informationen zum Öffnen der E-Mail-Nachricht (z. B. Tag und Uhrzeit des Öffnens).

Zweck: Wir verwenden diese Werkzeuge, nur nach vorheriger Einwilligung, für die folgenden Zwecke:

  • Messung der Öffnungsrate der E-Mails und Optimierung der Kampagnen, einschließlich der Anpassung der Häufigkeit der Mitteilungen;
  • Analyse der Verhaltensweisen und Erstellung von Profilen für den Versand personalisierter Inhalte und Angebote.

Rechtsgrundlage: Die Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Die betroffene Person kann die Einwilligung jederzeit verweigern oder widerrufen, und zwar differenziert und ohne die Möglichkeit zu verlieren, weiterhin unsere E-Mails zu erhalten, indem sie gesondert wählt, ob sie:

  • die Tracking-Pixel deaktivieren;
  • oder das Abonnement der Mitteilungen vollständig widerrufen möchte

Zur Verwaltung der Präferenzen oder zum Widerruf der Einwilligung kann die betroffene Person jederzeit den in der Fußzeile jeder E-Mail enthaltenen Link verwenden.

Die betroffene Person behält jederzeit die vollständige Kontrolle über ihre personenbezogenen Daten und kann frei entscheiden, die Einwilligung nicht zu erteilen oder sie nachträglich zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen zu beeinträchtigen.

3) Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, und entsprechende Rechtsgrundlage

Ihre personenbezogenen Daten werden ohne Einwilligungserfordernis für die folgenden Zwecke verarbeitet:

Zweck der Verarbeitung Kategorie betroffener Personen Rechtsgrundlage
Verwaltung der Website und der App, Verwaltung der Kontoregistrierung und damit verbundene Maßnahmen (OTP, E-Mail-Verifizierung), Verwaltung der verschiedenen mit der Website und der App verbundenen Dienste (wie beispielsweise Registrierung, Sprache, Login oder Zugang zu geschützten Funktionen, ausgewählte Produkte), Nutzung der Funktionalitäten der Website und der App Verbraucher / Gewerbetreibende Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Erfüllung einer Anfrage der betroffenen Person – Rechtmäßigkeitsvoraussetzung Artikel 6 Buchstabe b) DSGVO
Bearbeitung von Kontaktanfragen, Auskünften, Verwaltung der Kontakte mit dem Kunden (E-Mail/SMS/WhatsApp) Verbraucher / Gewerbetreibende

vorvertragliche Maßnahmen auf Anfrage der betroffenen Person - Art. 6 Abs. 1 lit. b) DSGVO

berechtigtes Interesse des Verantwortlichen an der Förderung und Entwicklung der Geschäftstätigkeit - Art. 6 Abs. 1 lit. f) DSGVO
Kontoregistrierung, Anmeldung zu den Diensten (App, Club), Integration mit dem gewählten Social-Media-Konto, Anmeldung zur Connequ App, Profilverwaltung Verbraucher / Gewerbetreibende Durchführung eines Vertrags oder vorvertragliche Maßnahmen - Art. 6 Abs. 1 lit. b) DSGVO
Verwaltung von Aufträgen, Käufen, Verkäufen und Lieferungen der Produkte und deren Nachverfolgung, Verwaltung der Zahlungen Verbraucher / Gewerbetreibende Durchführung eines Vertrags - Art. 6 Abs. 1 lit. b) DSGVO
Kundenbetreuung, Bearbeitung von Anfragen, Beschwerden, Rücksendungen, Reparaturen und technischer Support, Verwaltung von Gutscheinen und Rabatten Verbraucher / Gewerbetreibende Durchführung eines Vertrags - Art. 6 Abs. 1 lit. b) DSGVO
Verwaltung des Kundendienstes auch über Help Desk, Live-Chat und KI-Chatbot Verbraucher / Gewerbetreibende Durchführung eines Vertrags oder vorvertragliche Maßnahmen - Art. 6 Abs. 1 lit. b) DSGVO
Verwaltungs-, buchhalterische und steuerliche Pflichten (Ausstellung von Belegen, Rechnungen, Vorbereitung von Zahlungen) Verbraucher / Gewerbetreibende rechtliche Verpflichtung - Art. 6 Abs. 1 lit. c) DSGVO
Schutz der Rechte des Verantwortlichen und Führung von Rechtsstreitigkeiten Verbraucher / Gewerbetreibende

rechtliche Verpflichtung, soweit anwendbar - Art. 6 Abs. 1 lit. c) DSGVO

berechtigtes Interesse an der Rechtsverteidigung - Art. 6 Abs. 1 lit. f) DSGVO
Interne Analyse, Statistik und betriebswirtschaftliche Steuerung, Analyse der Softwarenutzung und der Zufriedenheit mit Produkten und Diensten sowie Verbesserung Verbraucher / Gewerbetreibende berechtigtes Interesse des Verantwortlichen an der Verbesserung der Dienste und der Unternehmensorganisation - Art. 6 Abs. 1 lit. f) DSGVO
Servicemitteilungen (z. B. abgebrochener Warenkorb, abgebrochener Checkout) Verbraucher berechtigtes Interesse an der Erleichterung des Abschlusses eines begonnenen Kaufs - Art. 6 Abs. 1 lit. f) DSGVO
Direktmarketing für vergleichbare Produkte (Soft Spam) Verbraucher berechtigtes Interesse - Art. 6 Abs. 1 lit. f) DSGVO Art. 130 Abs. 4 Datenschutzgesetzbuch
Werbemitteilungen an gewerbliche Kunden Gewerbetreibende berechtigtes Interesse an der geschäftlichen Förderung in B2B-Beziehungen - Art. 6 Abs. 1 lit. f) DSGVO
Synchronisierung des Trackers mit einem in einer Verkaufsstelle erworbenen Produkt, zur Ortung und Wiederfindung im Fall des Verlusts Verbraucher / Gewerbetreibende Durchführung eines Vertrags oder vorvertragliche Maßnahmen, Erfüllung einer Anfrage der betroffenen Person - Art. 6 Abs. 1 lit. b) DSGVO

Die Bereitstellung der im Formular mit (*) gekennzeichneten Daten für die Zwecke des vorstehenden Abschnitts ist verpflichtend und das Fehlen der Daten und/oder eine etwaige ausdrückliche Verweigerung der Verarbeitung führt dazu, dass es dem Verantwortlichen unmöglich ist, den Vertrag oder die vorvertraglichen Maßnahmen durchzuführen, die Verpflichtung oder die Anfrage gegenüber der betroffenen Person zu erfüllen, mit etwaiger Nichterfüllung und Haftung der betroffenen Person auch für Sanktionen, die von der Rechtsordnung vorgesehen sind (z. B. für die Anwendung der Steuervorschriften oder von Betrugskontrollen), sowie den Betrieb und die Nutzung der von der App angebotenen Dienste zu gewährleisten.

  • mit Ihrer Einwilligung (Artikel 7 DSGVO), für die folgenden Zwecke:
Zweck der Verarbeitung Kategorie betroffener Personen Rechtsgrundlage
Direktmarketingtätigkeiten, einschließlich der Bewerbung von Produkten und Diensten, des Versands von Aktionscodes, Newslettern und Werbemitteilungen per E-Mail, SMS, WhatsApp, Push-Benachrichtigungen sowie von Einladungen zur Vervollständigung von Käufen bezüglich gespeicherter oder angesehener und nicht gekaufter Produkte, abgebrochener Warenkörbe oder mittels KI-Werkzeugen erzeugter Inhalte Verbraucher Einwilligung der betroffenen Person - Art. 6 Abs. 1 lit. a) DSGVO
Direktmarketingtätigkeiten gegenüber gewerblichen Nutzern, einschließlich der Bewerbung von Produkten und Diensten und des Versands von Werbemitteilungen Gewerbetreibende Einwilligung der betroffenen Person - Art. 6 Abs. 1 lit. a) DSGVO, soweit von den geltenden Vorschriften verlangt
Profilbildungstätigkeiten, einschließlich der Verhaltensanalyse zu Werbezwecken, der Erstellung von Listen zu Werbe- und Geschäftskommunikationszwecken und des Versands von Newslettern, E-Mails, SMS, WhatsApp, Push-Benachrichtigungen, der Erstellung von Profilen zur Bereitstellung von gezielten und auf die Bedürfnisse des Kunden zugeschnittenen Diensten und Werbeanzeigen, die mittels KI-Werkzeugen erstellt werden Verbraucher / Gewerbetreibende Einwilligung der betroffenen Person - Art. 6 Abs. 1 lit. a) DSGVO
Geolokalisierungsdienst zur Ermittlung der nächstgelegenen Partner-Verkaufsstellen Verbraucher / Gewerbetreibende

Einwilligung der betroffenen Person - Art. 6 Abs. 1 lit. a) DSGVO

Art. 9 Richtlinie 2002/58/EG

Die Bereitstellung der Daten für die Zwecke des vorstehenden Abschnitts ist freiwillig, mit der Folge, dass Sie entscheiden können, Ihre Einwilligung nicht zu erteilen oder sie jederzeit zu widerrufen, ohne die Rechtmäßigkeit der auf der vor dem Widerruf erteilten Einwilligung beruhenden Verarbeitung zu beeinträchtigen.

Die Nichterteilung der Einwilligung beeinträchtigt nicht die Nutzung der übrigen angebotenen Dienste.

4) Einsatz von Werkzeugen der Künstlichen Intelligenz

Die Piquadro Gruppe setzt im Rahmen ihrer betrieblichen, geschäftlichen und kundenbezogenen Tätigkeiten Werkzeuge und Technologien der Künstlichen Intelligenz (nachfolgend „KI“) ein.

Nachfolgend wird eine ausführliche Darstellung der Zwecke, der betroffenen Daten und der für jede Verarbeitung anwendbaren Rechtsgrundlagen gegeben.

Grundsätzlich führen die in diesem Abschnitt beschriebenen Verarbeitungen nicht zu Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO, sofern nicht anders angegeben.

In jedem Fall behält die betroffene Person bei Tätigkeiten der Profilbildung und der Kundensegmentierung das Recht, ein Eingreifen einer Person zu erwirken, ihren eigenen Standpunkt darzulegen und das Ergebnis der Verarbeitung anzufechten.

4.1) Analyse von Verkaufsdaten und Kundenverhalten

Die Piquadro Gruppe erhebt und analysiert die Verkaufsdaten aus E-Commerce und Einzelhandel, die mit den auf den Websites Piquadro, The Bridge und Lancel erfassten Verhaltensdaten verknüpft werden, um wiederkehrende Kaufmuster und Markttrends zu erkennen, die für die Verbesserung des Warenangebots nützlich sind.

Verarbeitete Daten: Daten zu den getätigten Käufen (Produkte, Beträge, Verkaufskanal, Datum), Navigations- und Verhaltensdaten auf der Website, aggregierte und statistische Daten zum Verhalten der Kundschaft.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO, das in der Verbesserung der Geschäftsstrategien und der Unternehmenssteuerung besteht.

Die Daten werden, soweit möglich, in aggregierter oder pseudonymisierter Form verarbeitet.

4.2 Erweiterte Profilbildung

Nach Ihrer ausdrücklichen und spezifischen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) können wir Ihre Daten verarbeiten, um Aspekte betreffend Ihre persönlichen Präferenzen, Ihre Interessen und Ihre Kaufgewohnheiten zu analysieren oder vorherzusagen.

Für die Profilbildung verwendete Daten

Die Profilbildung erfolgt durch die Analyse von Daten wie: Personen- und Kontaktdaten, Kaufhistorie (beispielsweise „Kauffrequenz in den letzten 12 Monaten“, „bevorzugte Produktart“, „durchschnittlicher Warenkorbwert“, „Interaktion mit E-Mail-Kampagnen“), angesehene Produkte, in den Warenkorb gelegte Produkte (auch wenn sie nicht gekauft wurden), Interaktion mit unseren Werbemitteilungen (z. B. Öffnen von Newslettern, Klick auf Angebote), Navigationsdaten auf der Website und in der App.

Verwendete Logik, Bedeutung und vorgesehene Folgen

Verwendete Logik: Die Daten für Zwecke der erweiterten Profilbildung werden mit Hilfe von Systemen der künstlichen Intelligenz und Algorithmen des maschinellen Lernens verarbeitet. Diese Systeme erkennen Korrelationen und wiederkehrende Schemata (Muster) im Verhalten der Nutzer. Beispielsweise kann der Algorithmus Gruppen von Nutzern mit ähnlichen Interessen erkennen, z. B. „Rucksäcke“, „Taschen“ oder „Koffer“. Diese Segmentierung ermöglicht es uns, Ihre Präferenzen besser zu verstehen und vorherzusehen, welche Produkte, Dienste und Angebote Ihnen am ehesten zusagen.

Bedeutung und vorgesehene Folgen für die betroffene Person: Die wesentliche Folge für Sie ist der Erhalt von Werbemitteilungen und die Anzeige von Inhalten (z. B. Werbebanner, Produktvorschläge auf der Website/App), die personalisiert und stärker auf Ihre Interessen abgestimmt sind. Beispielsweise könnten Sie einen Rabatt auf ein Produkt erhalten, das Sie häufig angesehen haben, oder Vorschläge für einen weiteren Kauf. Eine weitere Folge ist der Ausschluss von Werbekampagnen, die für Sie als nicht relevant erachtet werden, wodurch unerhebliche Mitteilungen vermieden werden.

Ausschluss der Anwendung von Art. 22 DSGVO: Es wird darauf hingewiesen, dass diese Profilbildung ausschließlich der Personalisierung der Werbemitteilungen und des Nutzererlebnisses dient. Sie beruht nicht ausschließlich auf einem automatisierten Entscheidungsprozess, der rechtliche Wirkung entfaltet (z. B. den Abschluss oder Nichtabschluss eines Vertrags) oder Sie in ähnlicher Weise erheblich beeinträchtigt (z. B. durch eine Preisdiskriminierung oder den Ausschluss von wesentlichen Diensten) im Sinne von Art. 22 DSGVO. Alle Angebote und Dienste bleiben allen Nutzern zu den Standardbedingungen zugänglich. Sie haben das Recht, Ihre Einwilligung zur Profilbildung jederzeit zu widerrufen, ohne dass dies die Möglichkeit der Nutzung unserer Dienste beeinträchtigt. Sie haben in jedem Fall das Recht, ein Eingreifen einer Person zu verlangen, Ihren eigenen Standpunkt darzulegen und jede vom Algorithmus vorgenommene vorläufige Bewertung anzufechten.

Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten dient der Durchführung von Tätigkeiten der erweiterten Profilbildung mittels des Einsatzes von Systemen der künstlichen Intelligenz und Algorithmen des maschinellen Lernens, die darauf ausgerichtet sind, das Verhalten, die Präferenzen und die Interaktionen der betroffenen Person zu analysieren. Diese Analyse ermöglicht die Erstellung individueller oder gruppenbezogener Profile, die der Personalisierung der angebotenen Dienste, dem Vorschlag gezielter Inhalte und Werbeaktionen sowie der Bereitstellung von Produkten und Funktionalitäten dienen, die den Bedürfnissen und Interessen des Kunden besser entsprechen.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Die betroffene Person behält jederzeit die vollständige Kontrolle über ihre personenbezogenen Daten und kann frei entscheiden, die Einwilligung nicht zu erteilen oder sie nachträglich zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen zu beeinträchtigen.

Die Erteilung der Einwilligung zur erweiterten Profilbildung ermöglicht es, von einem personalisierten Erlebnis und von Diensten zu profitieren, die stärker den eigenen Präferenzen entsprechen, wodurch die Qualität und die Relevanz der erhaltenen Vorschläge insgesamt verbessert werden.

Sicherheit und Beschränkungen

Die Verarbeitung erfolgt unter Beachtung der Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design and by Default).

Die KI-Modelle werden mit vorab anonymisierten Datensätzen trainiert. Ihre Daten werden nicht für das Training neuer Modelle verwendet.

Rechte des Nutzers

Der Nutzer behält die vollständige Kontrolle über seine Daten und kann die Einwilligung jederzeit widerrufen, wodurch jede weitere Verarbeitung mittels künstlicher Intelligenz unverzüglich beendet wird.

Der Widerspruch kann einfach und unmittelbar ausgeübt werden, indem die Funktionalität über die entsprechende Option im persönlichen Bereich des Kontos oder in den Konfigurationseinstellungen der App deaktiviert wird. Die Deaktivierung der Funktionalität beendet mit sofortiger Wirkung jede weitere Verarbeitung der Daten zu diesem Zweck.

Die in den Art. 15 ff. DSGVO vorgesehenen Rechte bleiben in jedem Fall ausübbar, wie das Recht auf Auskunft, Löschung, Einschränkung der Verarbeitung und Widerruf der Einwilligung, in den Grenzen der Anwendbarkeit.

Für weitere Informationen zur Verarbeitung der personenbezogenen Daten und zum Einsatz von Technologien der künstlichen Intelligenz können Sie den Verantwortlichen unter der Adresse privacy@piquadro.com kontaktieren

4.3) Analyse des Kundendienstes

Die Daten zu den Interaktionen mit dem Kundendienst (Nachrichten, Supportanfragen, Beschwerden) werden mittels KI-Werkzeugen analysiert, um Verbesserungsbereiche des Dienstes zu erkennen und das gesamte Kundenerlebnis zu optimieren.

Verarbeitete Daten: Inhalt der Kommunikation mit dem Kundendienst (Text von Nachrichten, Support-Tickets), Identifikationsdaten des Kunden, soweit für den Kontext der Anfrage erforderlich.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO, das in der Verbesserung der Qualität des der Kundschaft angebotenen Dienstes besteht.

Die Daten werden, soweit technisch möglich, in pseudonymisierter Form verarbeitet.

4.4) KI-Assistent für den Kundendienst

Zur Verbesserung der Effizienz und der Qualität des Kundendienstes hat die Piquadro Gruppe Systeme der künstlichen Intelligenz (KI) eingeführt, die in ihre Kommunikationskanäle integriert sind, wie Live-Chat (Chatbot) und Systeme zur Bearbeitung von Anfragen (Help Desk), mit Funktionalitäten zur automatisierten Beantwortung von Nutzeranfragen und zum Vorschlag von Produkten anhand der von der betroffenen Person geäußerten Bedürfnisse.

Sofern er über die Interaktion des Nutzers mit dem in die Plattform des Kundendienstes integrierten KI-Chatbot-System genutzt wird, können die Websites im Laufe ihres normalen Betriebs einige personenbezogene Daten zum Nutzer erheben. Daher wird ausdrücklich dazu aufgefordert, über diese Kanäle keine personenbezogenen Daten zu teilen, die für die Bearbeitung der Anfrage nicht erforderlich sind.

Verarbeitete Daten: Inhalt der vom Nutzer bei der Interaktion mit dem Assistenten gestellten Fragen und Anfragen, Identifikationsdaten, sofern sie vom Nutzer im Laufe des Gesprächs bereitgestellt werden, etwaige weitere vom Nutzer im Laufe der Interaktion freiwillig bereitgestellte Daten, Daten zur Anfrage (Inhalt des Gesprächs).

Die verarbeiteten personenbezogenen Daten umfassen:

  • Identifikations- und Kontaktdaten (z. B. Vorname, Nachname, E-Mail-Adresse), die von Ihnen bereitgestellt oder bereits Ihrem Konto zugeordnet sind.
  • Inhalt der Kommunikation: der Text Ihrer per E-Mail, Chat oder über andere Kontaktformulare übermittelten Anfragen sowie der Verlauf der vorangegangenen Interaktionen.
  • Daten zum Kontext der Anfrage: Informationen zu Aufträgen, gekauften oder angesehenen Produkten sowie technische Navigationsdaten, die erforderlich sind, um Ihre Anfrage zu verstehen und zu lösen.

Zwecke:

Die bereitgestellten personenbezogenen Daten werden ausschließlich zu Zwecken der Kundenbetreuung verarbeitet, darunter:

  1. die Bearbeitung von Informationsanfragen oder Anfragen zu technischem/kaufmännischem Support;
  2. die Optimierung und Automatisierung der Betreuung: Bereitstellung automatischer und unmittelbarer Antworten auf häufig gestellte Fragen (FAQ) rund um die Uhr, sieben Tage in der Woche, mittels Chatbot.
  3. die Qualifizierung und Weiterleitung der Anfragen: Analyse des Inhalts Ihrer Anfrage, um das Thema und die Dringlichkeit zu erfassen, und ihre automatische Weiterleitung an den für die Lösung zuständigsten menschlichen Mitarbeiter oder die zuständigste Abteilung;
  4. die automatisierte Weiterleitung an einen menschlichen Mitarbeiter, sofern erforderlich;
  5. die Unterstützung der Mitarbeiter: Unterstützung unseres Kundendienstpersonals durch das Vorschlagen einschlägiger Antworten, von Artikeln aus der Wissensdatenbank oder von Lösungen für bereits bekannte Probleme, um die Antwortzeiten zu verkürzen und die Einheitlichkeit des Dienstes zu verbessern;
  6. die Verbesserung des Dienstes: Analyse der aus den Interaktionen hervorgegangenen wiederkehrenden Themen und Problemstellungen in aggregierter und anonymisierter Form, um Verbesserungsbereiche unserer Produkte und Dienste zu erkennen, in Einhaltung des Grundsatzes der Datenminimierung.

Rechtsgrundlage

Die Rechtsgrundlagen für die vorstehend beschriebenen Verarbeitungen sind die folgenden:

  • Für die Zwecke gemäß den Punkten 1, 2, 3 und 4 ist die Verarbeitung für die Durchführung eines Vertrags, dessen Partei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich (Art. 6 Abs. 1 lit. b) DSGVO). Die Bereitstellung einer wirksamen Kundenbetreuung ist nämlich integraler Bestandteil des angebotenen Dienstes.
  • Für den Zweck gemäß den Punkten 5 und 6 beruht die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO), die Qualität seiner Dienste und das gesamte Kundenerlebnis zu verbessern. Wir sind der Auffassung, dass dieses Interesse mit Ihren Rechten und Freiheiten im Gleichgewicht steht, da die Verarbeitung auf aggregierten und anonymisierten Daten erfolgt und keine unmittelbaren Auswirkungen auf Ihre Person hat. Sie haben in jedem Fall das Recht, dieser Verarbeitung nach den vorgesehenen Modalitäten zu widersprechen.

Verwendete Logik: die KI-Systeme analysieren den Text Ihrer Mitteilungen unter Verwendung von Technologien der Verarbeitung natürlicher Sprache (Natural Language Processing - NLP). Diese Algorithmen sind darauf trainiert, das Hauptthema, die Absicht (z. B. Informationsanfrage, Meldung eines Problems) und den Tonfall (Sentiment) Ihrer Anfrage zu erkennen.

Bedeutung und vorgesehene Folgen: die wesentliche Folge für Sie ist die Möglichkeit, eine schnellere und effizientere Betreuung zu erhalten. Das System kann häufige Fragen unmittelbar klären oder gewährleisten, dass Ihre Anfrage schneller die richtige Person erreicht. Es wird darauf hingewiesen, dass das KI-System als Unterstützungs- und Qualifizierungswerkzeug fungiert. Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen können (z. B. die Bearbeitung einer komplexen Beschwerde, die Entscheidung über eine Rückerstattung), beruhen nicht ausschließlich auf einem automatisierten Prozess und sehen stets die Überprüfung und Bestätigung durch einen menschlichen Mitarbeiter vor, in Übereinstimmung mit Art. 22 DSGVO. Sie haben in jedem Fall das Recht, ein Eingreifen einer Person zu verlangen, Ihren eigenen Standpunkt darzulegen und jede vom Algorithmus vorgenommene vorläufige Bewertung anzufechten.

Sicherheit und Beschränkungen

Die Verarbeitung erfolgt unter Beachtung der Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design and by Default).

• Die KI-Modelle werden mit vorab anonymisierten Datensätzen trainiert. Ihre Gespräche werden nicht für das Training neuer Modelle verwendet.

• Der Zugriff auf die Inhalte der Gespräche durch das befugte Personal ist ausschließlich auf die Zwecke der Betreuung und der Lösung Ihrer spezifischen Anfrage beschränkt.

4.5) Automatisierte Übersetzung digitaler Inhalte

Die Inhalte der Website und die Produktbeschreibungen werden mittels KI-Werkzeugen automatisch in mehrere Sprachen übersetzt, um das Warenangebot den internationalen Märkten zugänglich zu machen.

Verarbeitete Daten: Textinhalte der Website und der Produktbeschreibungen. Diese Verarbeitung umfasst in der Regel keine Verarbeitung personenbezogener Daten der Nutzer.

Zweck: Verbesserung des Nutzererlebnisses und einfacher Zugang zu und Verständnis der Inhalte.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO.

5) Datenaustausch innerhalb der Gruppe

In den vorliegenden Informationen sind zusammenfassende Angaben zu den Arten und Weisen enthalten, in denen die Gesellschaften der Piquadro Gruppe untereinander Informationen austauschen, die im Einzelnen durch gegenseitige Vereinbarungen über die gemeinsame Verantwortlichkeit geregelt sind.

Als Muttergesellschaft hat Piquadro, um die Strategien der Gruppe bestmöglich zu steuern und die Unternehmenstätigkeit effizient und wirksam umzusetzen, beschlossen, die Verwaltung sowie die Vertriebs- und Marketingleitung zusammenzuführen und zu vereinheitlichen, und zwar sowohl hinsichtlich der Offline-Tätigkeiten als auch hinsichtlich der über die Websites und die E-Commerce-Plattformen ausgeübten Online-Tätigkeiten.

Piquadro erhält daher Informationen von den Unternehmen der Gruppe und teilt sie mit diesen.

Die von jeder Gesellschaft der Gruppe erhobenen Informationen werden von den übrigen gegenseitig geteilt und genutzt, um die Dienste und Angebote bereitzustellen, zu erbringen, zu verbessern, zu verstehen, zu personalisieren, zu unterstützen und zu vermarkten, einschließlich der Produkte und der jeweiligen Marken Piquadro/The Bridge/Lancel, und somit im Rahmen der vordefinierten Zwecke der Gruppe gemäß Punkt 3.

Soweit vorgesehen, kann die betroffene Person die erteilte Einwilligung jederzeit widerrufen, auch mit Bezug auf eine einzelne Marke der Gruppe, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung zu beeinträchtigen. Der Widerruf kann differenziert und mit derselben Leichtigkeit ausgeübt werden, mit der die Einwilligung erteilt wurde.

Weitere Informationen zur Gruppe und zu den sie bildenden Rechtsträgern sind auf der Website https://www.piquadro.com/it/struttura-del-gruppo verfügbar.

Sollte die Gruppe an einer Fusion, einem Erwerb, einer Umstrukturierung oder einem Verkauf aller oder einiger Ressourcen beteiligt sein, werden die Informationen im Rahmen der Transaktion mit den nachfolgenden Einheiten oder den neuen Eigentümern in Übereinstimmung mit den geltenden Datenschutzgesetzen geteilt.

6) Kategorien von Empfängern der personenbezogenen Daten

Für die Zwecke des vorstehenden Abschnitts können die von Ihnen bereitgestellten personenbezogenen Daten übermittelt oder zugänglich gemacht werden:

  1. an Beschäftigte und Mitarbeiter des Verantwortlichen in ihrer Eigenschaft als zur Datenverarbeitung befugte Personen (sog. „mit der Verarbeitung beauftragte Personen“);
  2. an Dritte, die Tätigkeiten im Outsourcing im Auftrag des Verantwortlichen ausführen, in ihrer Eigenschaft als Auftragsverarbeiter, darunter:
    • Anbieter von Diensten für die Verwaltung des Informationssystems und der Telekommunikationsnetze sowie die mit der Verwaltung des E-Commerce beauftragte Gesellschaft, Anbieter von Diensten für die Verwaltung der Archivierung der Unterlagen in Papierform und/oder in elektronischer Form (Cloud), Anbieter von Diensten für die Durchführung von Tätigkeiten der Kundenbetreuung, auch über Internetseiten (z. B. Callcenter, Help Desk, Chatbot usw.), Anbieter von Diensten für die Durchführung von Tätigkeiten der Geschäftskommunikation;
    • Anbieter von Lösungen und Plattformen der Künstlichen Intelligenz, die für die Zwecke gemäß Abschnitt 3-bis genutzt werden und in die Unternehmenssysteme integriert sind und die auf der Grundlage entsprechender vertraglicher Vereinbarungen als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln;

    • Freiberufler, Kanzleien oder Gesellschaften im Rahmen von Betreuungs- und Beratungsverhältnissen, auch zur Kontrolle der betrieblichen Organisationssteuerung;

    • Banken und Kredit- sowie Versicherungsinstitute zur Durchführung der wirtschaftlichen Tätigkeiten (Zahlungen/Einzüge) und der Versicherungstätigkeiten;

    • Stellen, die Kontroll-, Prüfungs- und Zertifizierungspflichten hinsichtlich der von Piquadro S.p.a. durchgeführten Tätigkeiten erfüllen, auch im Interesse der Kundschaft, Einrichtungen zur Aufdeckung und Verhinderung von Betrug;

  3. an Justiz- oder Aufsichtsbehörden, Verwaltungen, öffentliche Einrichtungen und Stellen (inländische und ausländische);

Die vollständige und aktualisierte Liste der Auftragsverarbeiter kann mittels schriftlicher Anfrage an die Adresse privacy@piquadro.com in Erfahrung gebracht werden.

7) Speicherung und Übermittlung personenbezogener Daten ins Ausland

Die Verwaltung und die Speicherung der personenbezogenen Daten erfolgen in der Cloud und auf Servern innerhalb und außerhalb der Europäischen Union, die im Eigentum und/oder in der Verfügung des Verantwortlichen und/oder beauftragter Drittgesellschaften stehen, die ordnungsgemäß als Auftragsverarbeiter benannt wurden.

Die Übermittlung der Daten ins Ausland an Länder, die nicht dem Europäischen Wirtschaftsraum (EWR) angehören, erfolgt ausschließlich im Rahmen von Mitteilungen innerhalb der Gruppe für die vorstehend angegebenen Zwecke oder an Vertragspartner, jedenfalls in Übereinstimmung mit den in Kapitel V, Artikel 45 und 46 DSGVO enthaltenen Bestimmungen.

Insbesondere verfolgt die Piquadro Gruppe in Bezug auf internationale Übermittlungen personenbezogener Daten an Drittländer den folgenden strukturierten Ansatz:

  • Prüfung des Bestimmungslandes: zunächst prüfen wir, ob das Bestimmungsland von einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO profitiert. Sofern ein solcher Beschluss vorliegt, erfolgt die Übermittlung ohne die Notwendigkeit weiterer besonderer Garantien.

- Für Übermittlungen in das Vereinigte Königreich und nach Japan stützen wir uns auf die „Angemessenheitsbeschlüsse“ der Europäischen Kommission, die diesen Ländern ein angemessenes Datenschutzniveau zuerkennen.

- Für Übermittlungen in die USA stützen wir uns auf die „Angemessenheitsbeschlüsse“ der Europäischen Kommission, die diesen Ländern ein angemessenes Datenschutzniveau zuerkennen, wie im Fall von Übermittlungen an US-amerikanische Organisationen, die nach dem „EU-US Data Privacy Framework“ zertifiziert sind.

- Für Übermittlungen in die USA, nach Russland, China und andere Länder ohne Angemessenheitsbeschluss wird die Übermittlung durch die Notwendigkeit legitimiert, die gekaufte Ware zu liefern. Wir weisen darauf hin, dass die Datenschutzgesetze in diesen Ländern möglicherweise nicht dasselbe Schutzniveau bieten, das in der Europäischen Union vorgesehen ist. Die Gruppe verpflichtet sich, soweit möglich, auch diese dauerhaften Beziehungen durch geeignete Garantien wie die SCCs zu regeln.

  • Anwendung geeigneter Garantien: liegt kein Angemessenheitsbeschluss vor, wird die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO gestützt, hauptsächlich durch den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses – SCC), die von der Europäischen Kommission mit Beschluss vom 4. Juni 2021 angenommen wurden, mit den Datenimporteuren.
  • Folgenabschätzung zur Übermittlung (Transfer Impact Assessment – TIA) und ergänzende Maßnahmen: in Übereinstimmung mit der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil Schrems II, C-311/18) und den Empfehlungen 01/2020 des EDSA geht jeder auf SCC gestützten Übermittlung eine spezifische Folgenabschätzung voraus, um zu prüfen, dass die Rechtsvorschriften des Bestimmungsdrittlandes den Importeur nicht daran hindern, die übernommenen vertraglichen Pflichten zu erfüllen. Sofern erforderlich, werden ergänzende Maßnahmen technischer (z. B. Verschlüsselung der Daten, Pseudonymisierung), vertraglicher und organisatorischer Art umgesetzt, um ein Schutzniveau zu gewährleisten, das dem von der europäischen Rechtsordnung gewährleisteten im Wesentlichen gleichwertig ist.

Ihre personenbezogenen Daten werden nicht verbreitet.

8) Speicherdauer der personenbezogenen Daten

Die von der Website automatisch für die in den vorstehenden Abschnitten angegebenen Zwecke erhobenen personenbezogenen Daten werden für die zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderliche Dauer verarbeitet und gespeichert und nach Ablauf dieses Zeitraums automatisch gelöscht.

Die Daten werden für die zur Erfüllung dieser Zwecke erforderliche Dauer gespeichert und jedenfalls entsprechend den nachstehend angegebenen jeweiligen Zeiträumen.

Im Einzelnen erfolgt die Speicherdauer der Daten, gerechnet ab der ersten Sitzung/dem ersten Besuch der Website oder der App bzw. ab der Registrierung des Nutzerkontos oder ab der Erteilung der spezifischen Einwilligung, sofern erforderlich, wie nachstehend angegeben:

ART DER DATEN SPEICHERDAUER BEGINN DER FRIST
Von der betroffenen Person bereitgestellte Daten (2.1): 12 Monate ab der Erhebung
Daten zum Nutzer als Kontoinhaber 36 Monate ab der Registrierung des Kontos
Daten zum Kunden 60 Monate* ab der Registrierung des Kunden
Von der Website oder der App automatisch erhobene Daten (2.2): 12 Monate ab der Erhebung
Daten zu Kommunikations- und Marketingzwecken 60 Monate* ab der Einholung der Einwilligung
Daten zu Zwecken der Profilbildung 60 Monate* ab der Einholung der Einwilligung
Buchhaltungs- und Rechnungsdaten 10 Jahre ab der Ausstellung des Buchhaltungsbelegs
Daten zu etwaigen Rechtsstreitigkeiten für die unbedingt erforderliche Dauer oder in Bezug auf die gesetzlichen Verjährungsfristen ex lege ab dem Entstehen der Streitigkeit
Mittels KI-Werkzeugen für Verkaufsanalysen, erweiterte Profilbildung und Kundendienst verarbeitete Daten 12 Monate ab der Erhebung, vorbehaltlich der Notwendigkeit einer längeren Aufbewahrung von Unterlagen ab dem Zeitpunkt ihrer Erlangung
Über den virtuellen Assistenten „Chatbot“ erhobene Daten für die zur Bearbeitung der Anfrage erforderliche Dauer und anschließend für einen Zeitraum von höchstens 12 Monaten ab dem Zeitpunkt ihrer Erlangung

* Diese Speicherdauer wird als angemessen erachtet in Anbetracht der durchschnittlichen Lebensdauer unserer hochwertigen Produkte und der für unsere Kundschaft typischen Kaufhäufigkeit, wodurch es uns ermöglicht wird, eine relevante Beziehung zur betroffenen Person aufrechtzuerhalten und im Laufe der Zeit einen personalisierten Dienst anzubieten

Nach Ablauf dieser Speicherfrist werden die Daten in Übereinstimmung mit den angewandten technischen Verfahren vernichtet oder unwiderruflich anonymisiert.

Erneuerung der Einwilligung: der Zeitraum von 60 Monaten kann sich bei jeder wesentlichen Interaktion des Nutzers erneuern (z. B. ein neuer Kauf, der Zugriff auf den persönlichen Bereich des eigenen Kontos oder eine aktive Interaktion mit unseren Mitteilungen, wie der Klick auf einen Link) bzw. auf Aufforderung des Verantwortlichen zu einer neuen Willenserklärung. Bleiben Interaktionen 60 Monate aus oder wird ihre Erneuerung nicht erklärt, gilt die Einwilligung als widerrufen.

9) Sicherheitsmaßnahmen

Piquadro hat geeignete technische und organisatorische Maßnahmen für die logische und physische Sicherheit der Daten umgesetzt, um zu verhindern, dass diese unbefugt verarbeitet werden.

Insbesondere werden unter anderem die folgenden technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit (Vertraulichkeit, Integrität und Verfügbarkeit) der personenbezogenen Daten zu gewährleisten:

  • die gesamte Kommunikation zwischen dem Browser des Geräts der betroffenen Person und den Servern der Websites erfolgt über sichere Kommunikationsprotokolle (HTTPS und TLS) unter Verwendung von Verschlüsselungstechniken.
  • es wird eine Zugriffskontrollrichtlinie für das Personal mittels sicherer Authentifizierungsverfahren (MFA) umgesetzt;
  • es werden spezifische Verfahren für die Behandlung von Vorfällen und Datenschutzverletzungen („Data Breach“) angewandt, und im Fall einer festgestellten Verletzung wird die betroffene Person und/oder die Aufsichtsbehörde unter Beachtung der geltenden Vorschriften unverzüglich benachrichtigt
  • die Systeme und Prozesse werden unter Beachtung der für die Verarbeitung geltenden Grundsätze und der von der DSGVO geforderten Sicherheitsanforderungen entwickelt und verwaltet.

10) Ausübbare Rechte

Piquadro trifft geeignete technische und organisatorische Maßnahmen, um den Schutz der Rechte der betroffenen Person zu gewährleisten.

In Übereinstimmung mit den Bestimmungen in Kapitel III, Abschnitt I DSGVO können Sie jederzeit die dort genannten Rechte ausüben.

Die Anfrage kann unterschiedslos an jeden der gemeinsam Verantwortlichen gerichtet werden, durch einfache Übermittlung einer E-Mail an eine der folgenden Adressen: privacy@piquadro.com / privacy@thebridge.it / privacy@lancel.fr.

Insbesondere wird auf die folgenden Anfragen verwiesen:

  • Auskunftsrecht - Bestätigung darüber zu erhalten, ob eine Verarbeitung Sie betreffender personenbezogener Daten stattfindet oder nicht, und in diesem Fall Informationen zu erhalten insbesondere über: Zweck der Verarbeitung, Kategorien der verarbeiteten personenbezogenen Daten und Speicherdauer, Empfänger, denen diese übermittelt werden können (Artikel 15 DSGVO),
  • Recht auf Berichtigung - Unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu erhalten (Artikel 16 DSGVO),
  • Recht auf Löschung - Unverzüglich die Löschung Sie betreffender personenbezogener Daten in den von der DSGVO vorgesehenen Fällen zu erhalten (Artikel 17 DSGVO),
  • Recht auf Einschränkung - Die Einschränkung der Verarbeitung in den von der DSGVO vorgesehenen Fällen zu erhalten (Artikel 18 DSGVO)
  • Recht auf Datenübertragbarkeit - Die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie zu erwirken, dass diese ungehindert einem anderen Verantwortlichen übermittelt werden, in den von der DSGVO vorgesehenen Fällen (Artikel 20 DSGVO)
  • Widerspruchsrecht - Der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, es sei denn, es bestehen berechtigte Gründe für den Verantwortlichen, die Verarbeitung fortzusetzen (Artikel 21 DSGVO)
  • Recht auf Beschwerde bei der Aufsichtsbehörde – Eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes:
  • Die für jeden Staat zuständigen Behörden sind unter folgendem Link verfügbar: Unsere Mitglieder | Europäischer Datenschutzausschuss
  • Italienische Aufsichtsbehörde für den Schutz personenbezogener Daten, Piazza Venezia n. 11, Rom - https://www.garanteprivacy.it/ - oder „CNIL“: Commission Nationale de l'Informatique et des Libertés - französische Aufsichtsbehörde für den Schutz personenbezogener Daten - https://www.cnil.fr.

Die für die betroffenen Personen zur Ausübung ihrer Rechte bestimmte Kontaktstelle ist, auch wenn die Rechte gegenüber jedem der gemeinsam Verantwortlichen ausgeübt werden können, die Muttergesellschaft Piquadro unter der Adresse privacy@piquadro.com

Das Konto kann über den entsprechenden Bereich im Web und in der App gelöscht werden.

Zusätzliche Informationen für bestimmte Länder

Für betroffene Personen im Europäischen Wirtschaftsraum (EWR)

Die Verarbeitung der personenbezogenen Daten der Nutzer mit Wohnsitz in den zum Europäischen Wirtschaftsraum gehörenden Ländern (z. B. Norwegen, Island, Liechtenstein) erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO), wie sie in den Mitgliedstaaten und in den EWR-Ländern angewandt wird.

Den betroffenen Personen stehen alle von der DSGVO vorgesehenen Rechte zu, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, indem sie den Verantwortlichen über die angegebenen Kontaktdaten kontaktieren.

Für betroffene Personen im Vereinigten Königreich (UK)

Die Verarbeitung der personenbezogenen Daten der Nutzer mit Wohnsitz im Vereinigten Königreich erfolgt in Übereinstimmung mit der UK GDPR und dem Data Protection Act 2018.

Anwendbar bleiben, soweit vereinbar, die Bestimmungen der vorliegenden Informationen zu Zwecken, Modalitäten der Verarbeitung und Rechten der betroffenen Personen, die gemäß der Verordnung (EU) 2016/679 (DSGVO) vorgesehen sind.

Die betroffenen Personen können ihre Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung, ausüben, indem sie den Verantwortlichen über die angegebenen Kontaktdaten kontaktieren.

Wenn Sie uns kontaktieren möchten, um die Rechte im Bereich personenbezogener Daten auszuüben oder um Informationen zu unserer Datenverarbeitung anzufordern, können Sie dies über die folgenden Kanäle tun:

privacy@piquadro.com mit der Angabe Piquadro UK im Betreff

Wenn Sie uns über unseren GDPR-Vertreter im Vereinigten Königreich kontaktieren möchten, können Sie dies unter folgender Adresse tun:

Piquadro Uk Limited: 67 Regent Street, London, W1B 4EB.

Für betroffene Personen in der Schweiz

Die Verarbeitung der personenbezogenen Daten erfolgt in Übereinstimmung mit dem Bundesgesetz über den Datenschutz (DSG) und der entsprechenden Verordnung (DSV).

Anwendbar bleiben, soweit vereinbar, die Bestimmungen der vorliegenden Informationen zu Zwecken, Modalitäten der Verarbeitung und Rechten der betroffenen Personen, die gemäß der Verordnung (EU) 2016/679 (DSGVO) vorgesehen sind.

Die betroffenen Personen können ihre Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung, ausüben, indem sie den Verantwortlichen über die angegebenen Kontaktdaten kontaktieren.

Die Schweiz wird von der Europäischen Kommission als Land mit angemessenem Schutzniveau betrachtet.

Für betroffene Personen in den Vereinigten Staaten

Die Verarbeitung der personenbezogenen Daten der Nutzer mit Wohnsitz in den Vereinigten Staaten erfolgt unter Beachtung der geltenden einzelstaatlichen Vorschriften im Bereich des Schutzes personenbezogener Daten, einschließlich, soweit anwendbar, des California Consumer Privacy Act (CCPA) und des California Privacy Rights Act (CPRA), als maßgeblicher regulatorischer Standard.

Insbesondere haben die Nutzer mit Wohnsitz in den Vereinigten Staaten das Recht:

  • die Kategorien der erhobenen personenbezogenen Daten und die Zwecke der Verarbeitung zu erfahren;
  • Auskunft über die personenbezogenen Daten zu verlangen;
  • die Löschung der personenbezogenen Daten zu verlangen;
  • dem Verkauf oder der Weitergabe der personenbezogenen Daten zu widersprechen („Opt-out“);
  • wegen der Ausübung ihrer Rechte keine Diskriminierung zu erfahren;
  • unrichtige persönliche Informationen zu berichtigen
  • die Nutzung und Offenlegung persönlicher Informationen einzuschränken.

Der Verantwortliche verkauft oder teilt die personenbezogenen Daten nicht, sofern in den vorliegenden Informationen nichts anderes angegeben ist.

Für betroffene Personen in anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums

Für betroffene Personen in anderen Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann die Verarbeitung der personenbezogenen Daten auch den geltenden örtlichen Vorschriften unterliegen. Sofern diese Vorschriften zusätzliche oder abweichende Rechte oder Schutzmaßnahmen vorsehen, finden diese in den Grenzen und nach den vom anwendbaren Recht vorgesehenen Modalitäten Anwendung.

Aufsichtsbehörde und Beschwerderecht

In Bezug auf die Verarbeitung personenbezogener Daten, die im Rahmen der vom Verantwortlichen für Nutzer in verschiedenen Rechtsordnungen angebotenen Dienste erfolgt, hat die betroffene Person das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, insbesondere in dem Staat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Unberührt bleibt in jedem Fall das Recht der betroffenen Person, die von den geltenden Vorschriften vorgesehenen Rechte auszuüben, indem sie den Verantwortlichen direkt über die in den vorliegenden Informationen angegebenen Kontaktdaten kontaktiert:

In Fällen grenzüberschreitender Verarbeitungen arbeitet die zuständige Aufsichtsbehörde mit den anderen betroffenen Behörden nach dem von der DSGVO vorgesehenen „One-Stop-Shop“-Mechanismus zusammen, wobei die federführende Behörde im Land der Hauptniederlassung des Verantwortlichen bestimmt wird.

  • Die Aufsichtsbehörde für Nutzer mit Wohnsitz im Vereinigten Königreich (UK) ist: Information Commissioner's Office – ICO - https://www.ico.org.uk
  • Die Aufsichtsbehörde für Nutzer mit Wohnsitz in der Schweiz ist: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - EDÖB - https://www.edoeb.admin.ch/it
  • Die Aufsichtsbehörde für Nutzer mit Wohnsitz in den Vereinigten Staaten (USA) ist: die zuständigen einzelstaatlichen Behörden (wie die Attorneys General oder die von den einzelstaatlichen Vorschriften vorgesehenen spezifischen Behörden, beispielsweise in Kalifornien - https://oag.ca.gov).

Revisionen

Da sich unsere Tätigkeiten ständig ändern, unterliegt auch unsere Datenschutzerklärung Änderungen.

Wir empfehlen, unsere Website oder die App häufig zu überprüfen, um etwaige Änderungen festzustellen.

Unsere aktuelle Datenschutzerklärung gilt für alle Daten, die wir erhoben haben, sofern nichts anderes angegeben ist.

Da wir die gegebenen Versprechen einhalten, werden wir unsere Richtlinien und Verfahren nicht wesentlich ändern, ohne die Kenntnisnahme oder die Einwilligung der betroffenen Kunden, soweit vorgesehen.

Im Fall wesentlicher Änderungen werden die betroffenen Nutzer auf geeignete Weise informiert und, sofern erforderlich, wird eine neue Kenntnisnahme oder Einwilligung eingeholt, auch mit Bezug auf bestimmte Abschnitte, die für bestimmte geografische Gebiete gelten.

Umgekehrt erfordern Änderungen, die die Rechte der Nutzer nicht wesentlich beeinträchtigen oder die ausschließlich bestimmte geografische Gebiete betreffen, keine neue Kenntnisnahme durch die nicht betroffenen Nutzer.

Um die vorangegangenen Informationen einzusehen, kontaktieren Sie den Verantwortlichen.