Information to Data Subjects - Privacy Policy of the Website

Sehr geehrter Nutzer, wenn Sie auf diese Website (im Folgenden ‚Website‘) zugreifen und darin surfen, werden einige Ihrer personenbezogenen Daten erfasst, gespeichert und verwaltet (im technischen Sinne ‚verarbeitet‘), und zwar über das von Ihnen verwendete Gerät, unter anderem durch die Analyse und Speicherung Ihrer IP-Adresse, von Navigationsdaten, "Cookies" und andere Online-Kennungen wie "Pixel".
Angesichts dieser Verarbeitungstätigkeiten und in Übereinstimmung mit den geltenden Rechtsvorschriften, die Schutz-, Vertraulichkeits- und Sicherheitsverpflichtungen für Ihre Daten vorsehen, erläutert KARTELL S.p.A. im Folgenden die Zwecke und Hilfsmittel, mit denen er in seiner Eigenschaft als Datenverantwortlicher die Verarbeitung durchführt.

Die Verarbeitung personenbezogener Daten, die nach dem Zugriff und der Interaktion mit der Website durchgeführt wird, erfolgt durch KARTELL S.p.A., with legal seat in Noviglio (MI), via delle Industrie n.1, VAT IT 11349160157, that can be contacted at the following addresses:

KARTELL S.p.A. kann unter folgenden Adressen kontaktiert werden:

• durch Schreiben einer Mail an privacy@kartell.it;
• per Post an die Adresse des angegebenen Geschäftssitzes.

Es werden folgende Datenkategorien verarbeitet:

• Informationen über die Navigation des Nutzers auf der Website, einschließlich die sog. Online-Kennungen und Daten über die verwendeten Geräte;
• Persönliche Identifikations- und Kontaktdaten, die der Nutzer auf der Website frei eingegeben hat, einschließlich der Daten, die für den Abschluss des Kaufs von Waren und Dienstleistungen erforderlich sind, auch ohne Registrierung (sogenannter Kauf als Gast), wie: Name, Nachname, E-Mail-Adresse, Telefonnummer;
• Personenbezogene Daten, die für die Handhabung der Versandmethoden und -systeme erforderlich sind, wie z. B. Wohnort, Wohnsitz oder Aufenthalt, Bestimmungsadresse der gekauften Waren;
• Personenbezogene Daten, die für die Handhabung der Zahlungsmethoden und -systemen erforderlich sind, wie z. B.: Bankkartennummer und -details, Bankkontodaten, Kontodetails des gewählten Zahlungssystems (z. B. PayPal);
• Personenbezogene Daten, die von Drittpersonen oder Drittquellen im Zusammenhang mit spezifischen Initiativen oder Zwecken erhoben werden, die vom Datenverantwortlichen gefördert werden;
• Zusätzliche personenbezogene Daten, die speziell identifiziert werden, wenn neue Funktionen oder Dienste implementiert werden.

Zweck	Rechtsgrundlage	Aufbewahrungszeit
Bereitstellung von Navigationsfunktionen für die Website, ihre Seiten und Inhalte, wie z. B. Produktkataloge	6 (1) (b) zur Erfüllung von Bedürfnissen im Zusammenhang mit vorvertraglichen Tätigkeiten	für die Zeit, in der der Benutzer auf der Website bleibt, bis zu maximal 24 Monate.
Feedback zu Kontaktanfragen oder Informationsanfragen des Nutzers, auch über den digitalen Assistenten („KAssistant“)	6 (1) (f) zur Verfolgung des legitimen Interesses des Verantwortlichen an der Aufrechterhaltung von Beziehungen zu Nutzern der Website	für einen Zeitraum von höchstens 10 Jahren ab der Interaktion mit der betroffenen Person.
Registrierung des Nutzers für die Buchung eines Termins an der Verkaufsstelle des Verantwortlichen	6 (1) (b) zur Erfüllung von Obliegenheiten im Zusammenhang mit vorvertraglichen Tätigkeiten	für einen Zeitraum von höchstens 6 Monaten ab der Interaktion mit der betroffenen Person.
Registrierung, Zugang und Nutzung durch den Nutzer des E-Commerce-Shops, auch im Falle von „Käufen als Gast“, einschließlich Kauf, Zahlung, Handhabung und Lieferung von Produkten, Verwaltung von Rücksendungen und Erstattungen	6 (1) (b) zur Erfüllung von Bedürfnissen im Zusammenhang mit dem Vertrag und den damit verbundenen vorvertraglichen Tätigkeiten auch zur Ermöglichung, Erleichterung oder Vereinfachung des Kaufs	für die Zeit, die zur Erreichung der angegebenen Zwecke erforderlich ist, bis zu einem Zeitraum von höchstens 10 Jahren ab der Löschung des Benutzers aus dem eCommerce.
Verwaltung des Warenkorbs des Nutzers hinsichtlich der sog. Checkout-Funktion, die aufgrund einer Unterbrechung des Kaufablaufs oder aufgrund von Anomalien des eCommerce-Shops abgebrochen wurde	6 (1) (f) um das legitime Interesse des Verantwortlichen zu verfolgen, um die Wiederaufnahme von Kauf-Interaktionen zu fördern, die aus technischen Gründen unterbrochen wurden	für die Zeit, die zur Erreichung der angegebenen Zwecke erforderlich ist, bis zu einem Zeitraum von höchstens 7 Tagen ab der Unterbrechung aus technischen Gründen.
Verwaltung von Buchhaltungs- und Steuerdokumenten im Zusammenhang mit Einkäufen über den eCommerce-Shop	6 (1) (c) zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterstellt ist (insbesondere Buchhaltungs- und Steuerpflichten)	für einen Zeitraum von höchstens 10 Jahren ab dem erfolgten Kauf.
Verwaltung von spontanen Kontakten durch Nutzer der Website durch Senden von Lebensläufen und/oder anderen Mitteilungen	6 (1) (b) zur Erfüllung von Bedürfnissen im Zusammenhang mit vorvertraglichen Tätigkeiten	für einen Zeitraum von höchstens 12 Monaten nach Ende des Auswahlverfahrens, es sei denn, es ist eine weitere Speicherung oder eine Zustimmung des Benutzers erforderlich.
Analyse der Nutzungsstatistiken und Verbesserung der Website-Funktionen, auf die die Richtlinie 2002/58/EG wegen ihrer spezifischen technischen Funktionen nicht anwendbar ist	6 (1) (f) zur Verfolgung des legitimen Interesses des Verantwortlichen an der Verbesserung seiner Produkte und Dienstleistungen	nur für den Zeitraum, der für die vollständige Anonymisierung der erhobenen Daten erforderlich ist.
Analyse von Nutzungsstatistiken und Verbesserung der Website-Funktionen durch Technologien, die Datenverarbeitungstätigkeiten gemäß der Definition in Richtlinie 2002/58/EG mit sich bringen	6 (1) a), vorbehaltlich der Zustimmung der betroffenen Person	bis zum Ablauf der am längsten aufbewahrten Online-Nutzerkennung, es sei denn, es werden Stornierungs- oder Anonymisierungsanfragen gestellt.
Erneute Kontaktaufnahme mit dem Nutzer per E-Mail nach dem Kauf der vom Verantwortlichen angebotenen Waren oder Dienstleistungen, um den Verkauf weiterer ähnlicher Waren oder Dienstleistungen vorzuschlagen	6 (1) (f) zur Verfolgung des berechtigten Interesses des Verantwortlichen, um seinen Verkauf von Waren und Dienstleistungen innerhalb der in Artikel 130 Abs. IV, GesetzesVO 196/2003 genannten Grenzen zu fördern (sog. „Soft spam“)	für einen Zeitraum von höchstens 24 Monaten nach dem letzten Kauf durch den Nutzer, vorbehaltlich des Rechts auf Widerspruch, den der Nutzer in irgendeiner Weise ausdrückt.
Erneute Kontaktaufnahme mit dem Nutzer nach Ereignissen, Anlässen oder Treffen, bei denen der Verantwortliche oder Dritte persönliche Kontaktdaten erfasst haben	6 (1) (a) auf der Grundlage der von der betroffenen Person erteilten Einwilligung oder alternativ, 6 (1) (f), zur Verfolgung des legitimen Interesses des Datenverantwortlichen an der Aufrechterhaltung des Kontakts mit dem Nutzer, der ein Interesse an den angebotenen Waren und Dienstleistungen bekundet hat	bis zum Widerruf der Einwilligung oder für höchstens drei Monate nach Erhalt der Daten bei Ausübung eines legitimen Interesses, vorbehaltlich des Rechts auf Widerspruch, den der Nutzer in irgendeiner Weise ausdrückt.
Eintragung des Nutzers für den Newsletter und anschließende Verwaltung der damit verbundenen kommerziellen Mitteilungen über Sonderangebote, Werbeaktionen und Neuheiten, sowohl über automatisierte als auch über nicht automatisierte Systeme (sog. Marketingzwecke)	6 (1) a), vorbehaltlich der Zustimmung der betroffenen Person	bis zum Widerruf der Zustimmung durch den Nutzer, und in diesem Fall spätestens 2 Monate danach für technische und verfahrenstechnische Zwecke des Verantwortlichen.
Tätigkeiten zur Analyse des Geschmacks und der Konsumgewohnheiten des Nutzers, mit dem Ziel, Werbeaktionen und individuelle Dienste anzubieten (z. B. Profiling-Zwecke)	6 (1) a), vorbehaltlich der Zustimmung der betroffenen Person	bis zum Widerruf der Zustimmung durch den Nutzer, und in diesem Fall spätestens 2 Monate danach für technische und verfahrenstechnische Zwecke des Verantwortlichen.
Identifizierung des dem Benutzer am nächsten gelegenen Geschäfts mittels Geolocation-Tools	6 (1) a), vorbehaltlich der Zustimmung der betroffenen Person	bis zum Ende der Nutzungsdauer der Online-ID für die angeforderte Funktion.

Wünscht die betroffene Person weitere Informationen über das Gleichgewicht zwischen den legitimen Interessen des Datenverantwortlichen und den Grundrechten und Grundfreiheiten der natürlichen Person, so kann sie sich unter den angegebenen Adressen an diese wenden und hat das Recht, so bald wie möglich, auf jeden Fall aber innerhalb der gesetzlich festgelegten Frist, Rückmeldungen erhalten.

Bei Rechtsstreitigkeiten mit dem Nutzer oder Dritten oder bei Kontrolle durch die zuständigen Behörden kann die Aufbewahrung bis zum Ablauf der letzten verbindlichen Frist verlängert werden.

Die Daten werden in keiner Weise verbreitet, außer mit ausdrücklicher und vorheriger Zustimmung der betroffenen Person und innerhalb der gesetzlichen Grenzen.

Die Bereitstellung der als obligatorisch bezeichneten personenbezogenen Daten ist für die Verfolgung der entsprechenden Zwecke erforderlich: Die Nichtbereitstellung dieser Daten führt dazu, dass ihre Verarbeitung nicht möglich ist.

Die Bereitstellung anderer personenbezogener Daten ist fakultativ: Die Nichtbereitstellung solcher zusätzlichen Daten kann dazu führen, dass der Zugriff auf bestimmte Funktionen oder Merkmale der Website ganz oder teilweise unmöglich ist. In Bezug auf die so genannten Marketing- und Profiling-Zwecke sowie auf die so genannten „Online-Identifikatoren“, die nicht rein technisch sind, ist die Zustimmung zur Verarbeitung personenbezogener Daten fakultativ: Es besteht keine rechtliche oder vertragliche Verpflichtung für den Nutzer, diese Daten für diesen Zweck bereitzustellen und/oder der Verarbeitung seiner personenbezogenen Daten zu diesem Zweck zuzustimmen.

Die Verarbeitung personenbezogener Daten durch automatisierte Entscheidungsverfahren ist im Einklang mit den geltenden Rechtsvorschriften und insbesondere gemäß Art. 22, Absätze 1 und 4 DSGVO nicht vorgesehen.

In jedem Fall hat ein automatisierter Verarbeitungsvorgang keine Rechtswirkung für die betroffene Person, die sie betrifft oder sie erheblich beeinträchtigt, es sei denn, es wird eine ausdrückliche Einwilligung nach Aufklärung eingeholt und in jedem Fall innerhalb der gesetzlichen Grenzen.

Im Rahmen der oben genannten Verpflichtungen, Aufgaben oder Zwecke können personenbezogene Daten verarbeitet, zur Verfügung gestellt und/oder übermittelt werden an:

• Beschäftigte und/oder Mitarbeiter des Datenverantwortlichen;
• als Auftragsverarbeiter benannte Dritte (insbesondere Lieferanten von Waren oder Dienstleistungen), einschließlich ihrer Beschäftigten und/oder Mitarbeiter;
• Justiz-, Verwaltungs- und/oder öffentliche Sicherheitsbehörden im Einklang mit den regulatorischen Anforderungen.

Die vollständige Liste der Auftragsverarbeiter und sonstigen Dritten kann jederzeit unter den angegebenen Kontaktdaten beim Verantwortlichen angefordert werden.

Personenbezogene Daten werden aus technischen Gründen außerhalb des Europäischen Wirtschaftsraums an Stellen übermittelt, die in Ländern ansässig sind, die von der Europäischen Kommission als „angemessen“ anerkannt wurden, einschließlich der Mitglieder des „EU-US Data Privacy Framework“; oder an Personen, die spezifische Standardvertragsbedingungen in der von der Europäischen Kommission genehmigten Fassung festgelegt haben.

Die betroffene Person kann jederzeit die in der Europäischen Verordnung Nr. 2016/679 vorgesehenen Rechte ausüben. Insbesondere hat die betroffene Person Anspruch auf:

• Zugang zu ihren personenbezogenen Daten;
• die Daten berichtigen oder löschen zu lassen oder die Verarbeitung der sie betreffenden personenbezogenen Daten einzuschränken;
• Einspruch gegen die Verarbeitung zu erheben, soweit dies zulässig ist;
• gegebenenfalls die Datenübertragbarkeit zu erwirken;
• die Einwilligung widerrufen: dieser Widerruf beeinträchtigt die Rechtmäßigkeit von Verarbeitungen nicht, die auf der Grundlage der vor dem Widerruf erteilten Einwilligung durchgeführt werden;
• Beschwerde bei der Aufsichtsbehörde einzureichen: Für Italien bei der Datenschutzbehörde (Autorità Garante per la protezione dei dati personali) (www.gpdp.it).

Die Ausübung der oben genannten Rechte kann durch Übermittlung einer Anfrage an die oben genannten Kontaktdaten des Verantwortlichen und insbesondere an die im Abschnitt „Datenverantwortlicher“ angegebene E-Mail-Adresse erfolgen.