Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person (im Folgenden "personenbezogene Daten" oder auch "Daten") zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.

Der Verantwortliche gibt im Sinne der Verordnung bekannt, dass die genannte Gesetzgebung den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten vorsieht und dass diese Verarbeitung auf den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz sowie dem Schutz der Vertraulichkeit und der Grundrechte beruht.

Der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person für die Zwecke, die mit der Vertragserfüllung mit Monnalisa S.p.A. verbunden sind.

Die personenbezogenen Daten werden verarbeitet:

A) ohne die ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO), für die folgenden Zwecke:

- zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen;

- zur Übermittlung der Daten an Personen, Einrichtungen oder Behörden, an die eine Übermittlung aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen zwingend erforderlich ist;

- zur Ausübung der Rechte des Verantwortlichen, wie z.B. das Recht auf Verteidigung vor Gericht.

B) nur mit der spezifischen und gesonderten Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), für die folgenden Zwecke:

- Verwaltung des Treueprogramms „Monnalisa Fun“, einschließlich der Punktevergabe, der Verwaltung der Mitgliedsstufen, der Bereitstellung der damit verbundenen Vorteile und des Versands von Mitteilungen, die eng mit dem Betrieb des Programms zusammenhängen (z. B. Punktestand, Stufenwechsel, Fristen und Nutzung von Vorteilen). Im Rahmen des Treueprogramms kann der Verantwortliche auf freiwilliger Basis und auf Initiative des Nutzers personenbezogene Daten von Minderjährigen (wie Name und Geburtsdatum) ausschließlich zu dem Zweck verarbeiten, die Bereitstellung spezieller Vorteile (z. B. Geburtstagsinitiativen) zu ermöglichen. Diese Daten werden vom Nutzer unter seiner eigenen Verantwortung als Elternteil oder Inhaber der elterlichen Verantwortung bereitgestellt.

- zum Versand von Newslettern, kommerziellen Mitteilungen und/oder Werbematerial über Produkte oder Dienstleistungen, die vom Verantwortlichen angeboten werden, sowie zur Ermittlung des Zufriedenheitsgrads mit der Qualität der Dienstleistungen per E-Mail, Post und/oder SMS und/oder Telefonkontakt und/oder Instant-Messaging-Tools (z. B. WhatsApp sowie Instagram und Facebook Messenger);

- zum Versand von Newslettern, kommerziellen und/oder werblichen Mitteilungen Dritter per E-Mail, Post und/oder SMS und/oder Telefonkontakt und/oder Instant-Messaging-Tools (z. B. WhatsApp sowie Instagram und Facebook Messenger);

- zum Versand von Mitteilungen über In-Store- oder Unternehmensveranstaltungen per E-Mail, Post und/oder SMS und/oder Telefonkontakt und/oder Instant-Messaging-Tools (z. B. WhatsApp sowie Instagram und Facebook Messenger);

- zur Durchführung von Profiling-Aktivitäten, auch durch die Analyse von Präferenzen, Kaufgewohnheiten und dem Grad der Teilnahme am Treueprogramm, um kommerzielle Angebote und Werbemitteilungen zu personalisieren;

Die Nichterteilung der Einwilligung macht die Durchführung der vorgenannten Aktivitäten unmöglich.

Für die in diesem Punkt B) genannten Zwecke können Sie Ihre Einwilligung jederzeit in der im Abschnitt „Ausübung der Rechte“ dieser Datenschutzerklärung angegebenen Weise widerrufen. Insbesondere für kommerzielle Mitteilungen, die per E-Mail gesendet werden, können Sie Ihre Einwilligung auch widerrufen, indem Sie auf den entsprechenden Abmelde-Link (Unsubscribe) am Ende jeder Mitteilung klicken.

Die Verarbeitung personenbezogener Daten erfolgt mittels der in Art. 4 Nr. 2 DSGVO angegebenen Vorgänge und zwar: Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschen oder Vernichtung von Daten. Personenbezogene Daten werden sowohl in Papierform als auch elektronisch und/oder automatisiert verarbeitet.

Der Verantwortliche wird die personenbezogenen Daten so lange verarbeiten, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist.

Die Aufbewahrungsfrist variiert je nach Verarbeitungszweck: Beispielsweise werden Daten, die beim Kauf von Waren auf monnalisa.com und in den Monnalisa-Verkaufsstellen erhoben werden, bis zum Abschluss aller administrativen und buchhalterischen Formalitäten verarbeitet und anschließend in Übereinstimmung mit den lokalen Steuervorschriften aufbewahrt (zehn Jahre); Daten, die für den Versand unserer Newsletter verwendet werden, werden aufbewahrt, bis die Aufforderung zur Einstellung des Versands erfolgt.

Die Daten können für die in Art. 3 genannten Zwecke zugänglich gemacht werden für:

- Mitarbeiter und Mitarbeiterinnen des Verantwortlichen in ihrer Eigenschaft als Beauftragte und/oder interne Auftragsverarbeiter und/oder Systemadministratoren;

- Personen, Einrichtungen oder Behörden, an die eine Übermittlung aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen zwingend erforderlich ist.

Der Verantwortliche kann die Daten für die in Art. 3 genannten Zwecke an Personen, Einrichtungen oder Behörden übermitteln, an die eine Übermittlung aufgrund gesetzlicher Bestimmungen oder behördlicher Anordnungen zwingend erforderlich ist. Diese Subjekte werden die Daten in ihrer Eigenschaft als eigenständige Verantwortliche verarbeiten.

Personenbezogene Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Es versteht sich in jedem Fall, dass der Verantwortliche, falls erforderlich, das Recht hat, die Server auch in das Nicht-EU-Ausland zu verlegen. In diesem Fall sichert der Verantwortliche bereits jetzt zu, dass die Übermittlung von Nicht-EU-Daten in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen erfolgt, vorbehaltlich des Abschlusses der von der Europäischen Kommission vorgesehenen Standardvertragsklauseln.

Die betroffene Person hat gemäß Art. 15 DSGVO das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

a) die Verarbeitungszwecke;

b) die Kategorien der betroffenen Daten;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;

d) die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) in Bezug auf eine etwaig erteilte Einwilligung für die in Art. 2 Punkt B) genannten Zwecke das Recht, die Einwilligung jederzeit zu widerrufen;

g) Hinsichtlich des Widerrufs der Einwilligung (Art. 7 DSGVO) kann die betroffene Person dieses Recht jederzeit so einfach ausüben, wie die Einwilligung erteilt wurde, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

h) das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Im Rahmen des Programms „Monnalisa Fun“ kann der Verantwortliche allgemeine personenbezogene Daten der betroffenen Person verarbeiten, darunter:

- Personal- und Identifikationsdaten (Name, Vorname, Geburtsdatum, Geschlecht);

- Kontaktdaten (E-Mail-Adresse, Telefonnummer, Wohn- oder Wohnsitzadresse);

- Daten über Käufe, die in physischen Geschäften und/oder online getätigt wurden;

- Daten zu Kaufpräferenzen, Interessen und Konsumverhalten;

- Daten zur Nutzung des Programms, der Vorteile und der Werbeinitiativen.

Die Bereitstellung dieser Daten ist erforderlich, um die Teilnahme am und die Verwaltung des Programms zu ermöglichen.

Auf freiwilliger Basis und auf Initiative des Teilnehmers kann der Verantwortliche auch personenbezogene Daten von Minderjährigen, wie Name und Geburtsdatum, ausschließlich zu dem Zweck verarbeiten, die Bereitstellung von speziellen Vorteilen, Initiativen und Begünstigungen (z. B. Geburtstagsinitiativen) zu ermöglichen.

Diese Daten werden vom Teilnehmer in seiner Eigenschaft als Elternteil oder als Person, die die elterliche Verantwortung für den Minderjährigen ausübt, in eigener Verantwortung zur Verfügung gestellt.

Die Bereitstellung von Daten, die sich auf Minderjährige beziehen, ist freiwillig und die Nichtbereitstellung beeinträchtigt nicht die Teilnahme am Treueprogramm.

Ein Austritt aus dem Programm ist jederzeit online im eigenen Kundenkonto, in den Geschäften oder per E-Mail an customercare@monnalisa.com möglich.

Sie können Ihre Rechte jederzeit ausüben, indem Sie Folgendes senden:

- einen Einschreibebrief mit Rückschein an MONNALISA SPA, Via Madame Curie 7, AR 52100, Italien;

- eine E-Mail an die Adresse dpo@monnalisa.eu

Der Verantwortlicher für die Datenverarbeitung ist MONNALISA SPA mit Sitz in Arezzo, Via Madame Curie 7. Das aktualisierte Verzeichnis der Auftragsverarbeiter und der mit der Verarbeitung beauftragten Personen wird am Sitz des Verantwortlichen aufbewahrt.

Der Datenschutzbeauftragte (DPO) ist Rechtsanwalt Flavio Corsinovi, erreichbar unter der folgenden Adresse: dpo@monnalisa.eu