ARTSANA GERMANY GmbH mit Sitz in Borsigstrasse 1 – 3, 63126 Dietzenbach, Umsatzsteuer-Identifikationsnummer DE113537936 (im Folgenden „Unternehmen“ oder „Verantwortlicher“), Verantwortlicher für die Verarbeitung personenbezogener Daten, stellt nachfolgend seine Datenschutzrichtlinie gemäß Artikel 13 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) den betroffenen Personen (im Folgenden „betroffene Person“) zur Verfügung.
Das Unternehmen als Verantwortlicher verpflichtet sich, die Vertraulichkeit und die Rechte der betroffenen Person zu schützen. Gemäß den durch die vorstehend genannten Verordnungen geschaffenen Prinzipien beruht die Verarbeitung der zur Verfügung gestellten Daten auf den Prinzipien der Richtigkeit, Rechtmäßigkeit und Transparenz.
1. VERARBEITUNGSZWECKE
Die personenbezogenen Daten der betroffenen Personen werden vom Unternehmen für folgende Verarbeitungszwecke verarbeitet:
a) Erfüllung von Pflichten in Verbindung mit der Ausstellung der Kundenkarte und Karteninhabern vorbehaltenen Gewährung von Vorteilen und besonderen Initiativen, wie beispielsweise Punkte für Ausgaben und Rabatte für den Kauf bestimmter Produkte, als auch erforderliche vorvertragliche und vertragliche Pflichten, um der betroffenen Person Verkaufsleistungen anzubieten, falls letztere einen Kauf getätigt hat oder um sonstige von der betroffenen Person gewünschten Leistungen anzubieten, einschließlich einer Teilnahme an Preisausschreiben;
b) Ausführung sämtlicher administrativer, buchhalterischer und finanzieller Tätigkeiten im Zusammenhang mit den im vorstehenden Absatz a) genannten Zwecken und Einhaltung nationaler und internationaler Bestimmungen von Gesetzen und Verordnungen, oder Ausführung von Anweisungen von Justizbehörden oder sonstigen Behörden, denen der Verantwortliche unterliegt;
c) Ausübung der Rechte des Verantwortlichen mit besonderem Verweis auf das Recht zur Verteidigung vor Gericht.
Die zur Durchführung der in den Absätzen a), b) und c) beschriebenen Verarbeitungszwecke erforderlichen personenbezogenen Daten werden im Registrierungsformular mit einem Asterisk (*) gekennzeichnet.
d) Ausführung verschiedener Arten von Marketingaktivitäten, einschließlich der Bewerbung von Produkten, Dienstleistungen, Verteilung von Informations-, Werbungs- und Verkaufsförderungsmaterialien, Veranstaltungen, Versand von Newslettern und Druckerzeugnissen;
e) Ausführung von Analysen – durch ein automatisiertes Verfahren – mit dem Ziel, ein Profil der betroffenen Person zu bestimmen, um Marketingaktivitäten auf die Bedürfnisse der betroffenen Person anzupassen;
f) Ausführung von Marktanalysen und Marktforschung, auch im Zusammenhang mit dem Grad der Zufriedenheit der betroffenen Person.
Die Angabe von Daten für die in Absatz a), b) und c) genannten Zwecke, ist freiwillig. Werden diese Daten jedoch nicht angegeben und/oder die Verarbeitung verweigert, wird es dem Verantwortlichen nicht möglich sein, die Karte freizugeben und der betroffenen Person Zugang zu den Vorteilen und besonderen damit verbundenen Initiativen zu ermöglichen. Die Verarbeitung ist rechtmäßig, da sie zur Erfüllung vorvertraglicher und vertraglicher Pflichten, Einhaltung der Bestimmung von Gesetzen und Verordnungen und der Ausübung der Rechte des Verantwortlichen vorgenommen wird.
Die Angabe von Daten für die in Absatz d), e) und f) genannten Zwecke ist freiwillig. Wird die Angabe jedoch verweigert, führt dies dazu, dass es dem Verantwortlichen nicht möglich sein wird, die dort beschriebenen Handlungen vorzunehmen.
Die betroffene Person kann Ihre Einwilligung auch jederzeit ebenso einfach widerrufen wie sie gegeben wurde.
2. METHODIK DER VERARBEITUNG
Die Datenverarbeitung erfolgt elektronisch und/oder auf Papier, durch Aufzeichnung, Verarbeitung, Archivierung und Übertragung von Daten, auch mithilfe von EDV-Programmen.
Zur Verarbeitung verwendete Programme und Medien sind geeignet, die Sicherheit und Vertraulichkeit von Daten zu wahren.
Durch Ausführung der Verarbeitung verpflichtet sich das Unternehmen:
· die Richtigkeit und Aktualisierung der verarbeiteten Daten zu gewährleisten und unverzüglich sämtliche von der betroffenen Person verlangten Änderungen und/oder Ergänzungen anzuerkennen;
· Sicherheitsmaßnahmen zu treffen, um geeigneten Datenschutz zu gewährleisten, da die potenziellen Auswirkungen durch die Verarbeitung die Rechte und die Freiheiten der betroffenen Person berühren;
· der betroffenen Person in den durch verbindliche Gesetzgebung festgelegten Fällen jegliche Verletzung des Schutzes von personenbezogenen Daten mitzuteilen;
· die Einhaltung von geltenden gesetzlichen Bestimmungen zu Verarbeitungstätigkeiten zu gewährleisten.
3. KOMMUNIKATION UND OFFENLEGUNG VON INFORMATIONEN
Unbeschadet einer Kommunikation in Erfüllung von Rechtspflichten können personenbezogene Daten der betroffenen Person zusätzlich zum Verantwortlichen folgenden Personen zur Kenntnis gelangen:
· zur Datenverarbeitung ermächtigte Angestellte und externe Mitarbeiter des Verantwortlichen („Rechnungen“);
· nationale und internationale Unternehmen, die zur selben Gruppe wie der Verantwortliche gehören;
· Berater für Administration/Buchhaltung;
· Behörden im Allgemeinen, Verwaltungen, Körperschaften des öffentlichen Rechts und Organisationen, sowohl national als auch international;
· für das Management von Verkaufsstellen verantwortliche Handelspartner des Verantwortlichen;
· Dienstleister für Dateneingabe und digitale Archivierung;
· Marketingunternehmen.
· ausschließlich zu vorstehend aufgeführten Zwecken gemäß Einwilligung durch die betroffene Person. Personenbezogene Daten unterliegen nicht der Offenlegung.
4. ÜBERMITTLUNG INS AUSLAND
Personenbezogene Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet.
Im Falle einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgt diese nur nach Einführung geeigneter Garantien, wie durch verbindliche Gesetzgebung gefordert.
5. RICHTLINIEN FÜR DIE FORTWÄHRENDE SPEICHERUNG VON DATEN
Das Unternehmen bewahrt personenbezogene Daten in seinen Systemen in einer Art und Weise auf, die eine Identifizierung von betroffenen Personen gemäß folgenden Kriterien ermöglicht:
· für einen Zeitraum, der die Erreichung der Zwecke, für welche diese verarbeitet werden, nicht überschreitet, sofern nicht behördliche oder vertragliche Pflichten dies erfordern;
· um bestimmter behördliche oder vertragliche Pflichten einzuhalten;
· sofern zutreffend und rechtmäßig, bis die betroffene Person die Löschung verlangt.
6. RECHTE DER BETROFFENEN PERSON
Die betroffene Person kann ihre durch verbindliche Gesetzgebung und insbesondere durch Artikel 15-22 DSGVO anerkannten Rechte ausüben, wie:
· Auskunftsrecht: das Recht, von dem Verantwortlichen eine Bestätigung zu verlangen, dass personenbezogene Daten verarbeitet werden und, in diesem Fall, Auskunft über diese personenbezogenen Daten und weitere Informationen über den Ursprung, Zweck, Kategorien der verarbeiteten Daten, Empfänger von Kommunikation und/oder Datenübertragung, etc. zu verlangen.
· Recht auf Berichtigung: das Recht, vom Verantwortlichen die unverzügliche Berichtigung unrichtiger personenbezogener Daten, sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung.
· Recht auf Löschung: das Recht, vom Verantwortlichen die unverzügliche Löschung personenbezogener Daten zu verlangen, sofern:
· die personenbezogenen Daten für die Verarbeitungszwecke nicht weiter erforderlich sind;
· die Einwilligung, auf denen die Verarbeitung beruht, widerrufen wurde und keine weitere Rechtsgrundlage für die Verarbeitung besteht;
· die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
· die personenbezogenen Daten zur Erfüllung von Rechtspflichten gelöscht werden müssen.
· Recht auf Einschränkung der Verarbeitung: das Recht, zu jeder Zeit der Verarbeitung von personenbezogenen Daten zu widersprechen, denen als Rechtsgrundlage ein rechtmäßiges Interesse des Verantwortlichen zugrunde liegt.
· Recht auf Einschränkung der Datenverarbeitung: das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, sofern die Richtigkeit solcher personenbezogenen Daten bestritten wird (auf den Zeitraum, den der Verantwortliche für die Überprüfung der Richtigkeit solcher personenbezogener Daten benötigt); sofern die Verarbeitung unrechtmäßig ist und die betroffene Person der Verarbeitung widersprochen hat; sofern die personenbezogenen Daten für die betroffene Person erforderlich sind, um ihre Rechte vor Gericht geltend zu machen, auszuüben oder zu verteidigen; sofern als Ergebnis eines Widerspruchs zur Verarbeitung die betroffene Person auf die Überprüfung der Verbreitung oder sonstiger rechtmäßiger Interessen des Verantwortlichen wartet.
· Recht auf Datenübertragbarkeit: das Recht, die personenbezogenen Daten in einer strukturierten, gängigen und maschinenlesbaren Format zu erhalten und solche Daten einem anderen Verantwortlichen zu übertragen, jedoch nur in Fällen, in denen der Verarbeitung eine Einwilligung oder ein Vertrag zugrunde liegt und nur zur elektronischen Datenverarbeitung.
· Das Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden: Recht, vom Auftragsverarbeiter zu verlangen, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden, der ausschließlich eine automatisierte Verarbeitung zugrunde liegt, einschließlich Profiling, die der betroffenen Person gegenüber eine rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, eine solche Entscheidungsfindung ist zum Abschluss oder zur Durchführung eines Vertrages erforderlich oder ihr liegt die Einwilligung durch die betroffene Person zugrunde.
· Recht auf Beschwerdeführung bei einer Aufsichtsbehörde: unbeschadet beliebiger verwaltungsrechtlicher oder sonstiger Rechtsbehelfe, hat die betroffene Person, die der Ansicht ist, dass die sie betreffende Verarbeitung gegen die DSGVO verstößt, das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Zur Ausübung der durch die DSGVO festgelegten Rechte, kann die betroffene Person:
(i) ihre Forderungen beim Verantwortlichen durch Aufrufen der Website www.chicco.de/kontakt.html oder durch Anruf beim Kundendienst unter 01805-780 005 (Montag bis Freitag von 9:00 Uhr bis 17:30 Uhr) einreichen;
(ii) oder sich an den Verantwortlichen unter folgender Anschrift wenden:
UNTERNEHMEN
ARTSANA GERMANY GmbH
Borsigstrasse 1 - 3
63126 Dietzenbach
Tel: 06074/495-0
Fax: 06074/495-200
e-mail: de.info@artsana.com
Bitte in der Betreffzeile „Datenschutz“ angeben.
7. ANMELDUNG ÜBER “CONNECT WITH FACEBOOK”
Nutzer, die bei Facebook registriert sind, können sich über den Dienst "Connect with Facebook" auf der Website von ARTSANA anmelden. Folgende Daten können dabei von Facebook an ARTSANA übermittelt werden: Vor- und Zuname, Profilbild, E-Mail-Adresse, unter der Facebook den Nutzer kontaktieren kann (mit tatsächlicher Adresse oder Adresse unter der Domäne proxymail.facebook.com), Anschrift und Geburtsdatum. ARTSANA wird diese Daten ausschließlich zu den in dieser Erklärung genannten Zwecken nutzen, wozu der Nutzer jeweils seine Zustimmung erteilt hat. Durch den Zugang über "Connect with Facebook" und Anklicken der Schaltfläche „Zustimmung“ willigt der Nutzer ein, dass die oben genannten Daten von der Facebook-Plattform an ARTSANA übermittelt werden. ARTSANA wird diese Daten zur Erleichterung des Anmeldeverfahrens verwenden und die Felder im Anmeldeformular des Nutzers mit den von Facebook mitgeteilten Daten ausfüllen. Nutzer, die den Dienst „Connect with Facebook“ in Anspruch nehmen, können unter Verwendung der Zugangsdaten, die sie normalerweise für die Anmeldung bei Facebook nutzen, auf die Website zugreifen. Weitere Informationen über den Dienst "Connect with Facebook" können auf folgenden Websites eingesehen werden, wo auch die persönlichen Datenschutzeinstellungen im Zusammenhang mit dem Dienst geändert werden können: http://www.facebook.com/help/405977429438260/ e https://www.facebook.com/about/privacy/your-info-on-other.
