Datenschutzhinweise Newsletter

DATENSCHUTZINFORMATION FÜR NUTZER, DIE SICH FÜR DEN NEWSLETTER ANMELDEN

Erteilt gemäß Art. 13 der Verordnung 2016/679 („Verordnung“)

V025Omni_2026/11. Veröffentlichung 09/11/2026.

1. EINLEITUNG – WELCHE AKTIVITÄTEN BETRIFFT DIESE INFORMATION?

Diese Information regelt die Verarbeitung der personenbezogenen Daten der Nutzer, die sich über die Website („Website“) für den Newsletter von L’Erbolario anmelden. Die Anmeldung zum Newsletter ist unabhängig von der Erstellung des persönlichen Kontos auf der Website und von der Teilnahme am L’Erbolario Treueprogramm, die durch die jeweiligen, auf der Website verfügbaren Datenschutzinformationen geregelt sind.

2. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND ANGABEN ZUM DATENSCHUTZBEAUFTRAGTEN („DPO“)

Verantwortlicher für die Verarbeitung ist die L’Erbolario Società Benefit s.r.l. mit Sitz in Viale Milano 74, 26900 Lodi, Umsatzsteuer-Identifikationsnummer und Steuernummer info@erbolariocare.shop („L’Erbolario“ oder „Verantwortlicher“).

Der Verantwortliche hat gemäß Art. 37 der Verordnung einen Datenschutzbeauftragten („DPO“) benannt, der unter folgender Anschrift erreichbar ist: info@erbolariocare.shop.

3. ZWECKE DER VERARBEITUNG, VERARBEITETE PERSONENBEZOGENE DATEN, SPEICHERDAUER DER DATEN

3.1 VERSAND VON WERBEMITTEILUNGEN, EINSCHLIESSLICH DES NEWSLETTERS

Zweck: Nach vorheriger ausdrücklicher Einwilligung des Nutzers verarbeitet L’Erbolario die personenbezogenen Daten, um ihm Werbemitteilungen, einschließlich des Newsletters, von Rabattgutscheinen und Aktionen zu Produkten und Dienstleistungen des Unternehmens selbst oder Dritter zu senden sowie zur Durchführung von Marktforschungen (Customer Satisfaction) per E-Mail, SMS und/oder Telefon (sofern die entsprechenden Kontaktdaten angegeben wurden) („Marketingzwecke“). Darüber hinaus ermöglicht die so erteilte Einwilligung L’Erbolario, in die Newsletter auch Tracking-Pixel (tracking pixel) einzufügen, mit denen festgestellt werden kann, ob eine Mitteilung geöffnet wurde, und Informationen zu sammeln, die zur Verbesserung der Wirksamkeit der Mitteilungen dienen. Der Nutzer kann das Tracking jederzeit deaktivieren, indem er den dafür vorgesehenen Link im Footer des Newsletters auswählt, oder die für Marketingzwecke erteilte Einwilligung vollständig über den ebenfalls im Footer jeder E-Mail vorhandenen Link widerrufen, wie im nachstehenden Abschnitt „Widerruf der Einwilligung“ näher beschrieben.

Kategorien der verarbeiteten Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben). Im Falle der Aktivierung der Tracking-Pixel (sofern die Einwilligung zu Marketingzwecken erteilt wurde und kein Widerspruch gegen dieses Tracking erfolgt ist): Daten zur Öffnung der E-Mail und zu den erfolgten Klicks (Ereignis, Datum und Uhrzeit, IP-Adresse und Informationen zum für die Öffnung verwendeten E-Mail-Programm bzw. -Gerät; vom Nutzer aufgerufene interne Links der Mitteilung).

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der betroffenen Person, Art. 6 Abs. 1 Buchst. a) der Verordnung.

Art der Bereitstellung der Daten: Die Bereitstellung der Daten zu Marketingzwecken ist freiwillig; es besteht für den Nutzer keine gesetzliche oder vertragliche Verpflichtung, diese Daten für diesen Zweck bereitzustellen und/oder in die Verarbeitung seiner personenbezogenen Daten einzuwilligen.

Widerruf der Einwilligung: Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen und/oder der Verarbeitung seiner Daten ganz oder teilweise widersprechen:

• indem er auf die in den Newslettern und in den per E-Mail versandten Werbemitteilungen enthaltene Schaltfläche „Abmelden“ klickt oder der alleinigen Verwendung der Tracking-Pixel widerspricht, indem er den dafür vorgesehenen Link im Footer des Newsletters auswählt;

• indem er den Kundenservice über die dafür vorgesehenen Kontaktkanäle kontaktiert oder an die Adresse info@erbolariocare.shop schreibt oder

• sofern er auf der Website registriert ist, über die Kontoeinstellungen.

Es wird zudem darauf hingewiesen, dass:

• mit dem Widerruf der Einwilligung zu Marketingzwecken der Nutzer ohne weitere Angabe keine Werbemitteilungen mehr von L’Erbolario per E-Mail oder auf den hier beschriebenen anderen Wegen erhält;

• wenn der Nutzer ausschließlich den in jedem Newsletter enthaltenen Link zur Deaktivierung der Tracking-Pixel auswählt, erhält er weiterhin die Werbemitteilungen von L’Erbolario, jedoch ohne Einfügung der Tracking-Pixel in diese (oder jedenfalls mit Instrumenten, die keine Erhebung von Informationen ermöglichen, die direkt oder indirekt auf den Nutzer zurückgeführt werden können);

• in jedem Fall berührt der Widerruf der Einwilligung nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht;

• die Nichtbereitstellung der Daten für den Marketingzweck, die Nichterteilung der Einwilligung zu dieser Verarbeitung und/oder der Widerruf dieser Einwilligung (auch wenn sie sich ausschließlich auf die Verwendung der Tracking-Pixel beziehen) und/oder die Ausübung des Widerspruchsrechts haben keinerlei Auswirkungen auf die Möglichkeit des Nutzers, sich auf der Website zu registrieren, auf der Website Käufe zu tätigen und/oder dem L’Erbolario Treueprogramm beizutreten und daran teilzunehmen.

Speicherdauer der Daten: bis zum Widerruf der Einwilligung und höchstens 36 Monate ab Bereitstellung der Daten. Der Nutzer wird darauf hingewiesen, dass diese Frist erneut beginnt, wenn er einen Kauf in einem Verkaufsgeschäft unter Verwendung der Treuekarte tätigt oder, sofern er ein persönliches Konto auf der Website aktiviert hat, wenn er einen Kauf unter Verwendung der mit dem Konto verknüpften E-Mail-Adresse tätigt oder auf der Website einen der den Teilnehmern am L’Erbolario Treueprogramm vorbehaltenen Dienste nutzt; bei diesen Gelegenheiten kann er die zuvor erteilte Einwilligung widerrufen.

Die Informationen über die Öffnungen der Werbemitteilungen per E-Mail und über die Interaktionen mit denselben, die mittels der Tracking-Pixel erhoben werden, werden in einer auf den einzelnen Empfänger zurückführbaren Form ausschließlich für die Zeit gespeichert, die zur Verfolgung der Zwecke erforderlich ist, für die sie erhoben werden, und jedenfalls nicht länger als die oben angegebene Speicherdauer der personenbezogenen Daten zu Marketingzwecken.

Es bleibt unberührt, dass L’Erbolario die personenbezogenen Daten für die in den anderen Abschnitten dieser Information genannten Höchstspeicherfristen aufbewahren kann, sofern einschlägig und/oder jedenfalls in den durch die Verordnung und/oder das Gesetz festgelegten Fällen.

3.2 AUSÜBUNG ODER VERTEIDIGUNG EINES RECHTS

Zweck: L’Erbolario verarbeitet die Daten der Nutzer zur Feststellung, Ausübung oder Verteidigung eines Rechts vor allen zuständigen Stellen.

Kategorien der verarbeiteten Daten:

• Daten, die im Zusammenhang mit dem oben beschriebenen Zweck bereitgestellt werden;

• Daten und Metadaten, die zu Sicherheitszwecken erhoben werden.

Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen oder eines Dritten gemäß Art. 6 Abs. 1 Buchst. f) der Verordnung. Es stellt ein berechtigtes Interesse des Verantwortlichen dar, Rechtsbehelfe einzulegen, um die Einhaltung seiner vertraglichen Rechte sicherzustellen oder die Erfüllung der sich aus dem Vertrag mit der betroffenen Person ergebenden Pflichten (Inanspruchnahme der den Newsletter-Abonnenten vorbehaltenen Dienste) sowie der gesetzlich auferlegten Pflichten (beispielsweise Erhebung und Dokumentation der Einwilligung) nachzuweisen. Dieses Interesse gründet auf dem verfassungsrechtlich geschützten Recht auf Verteidigung und kann gegenüber den Grundrechten und Grundfreiheiten der betroffenen Person als überwiegend angesehen werden, auch unter Berücksichtigung ihrer vernünftigen Erwartungen. Der Nutzer hat jedenfalls das Recht, der Verarbeitung der personenbezogenen Daten zu den oben genannten Zwecken (d. h. Verteidigung eines Rechts oder Zwecke der Rechtspflege) jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, zu widersprechen, indem er sich unter den im nachstehenden Abschnitt 6 angegebenen Kontaktdaten an L’Erbolario wendet.

Art der Bereitstellung der Daten: Für den betreffenden Zweck werden Daten verarbeitet, die ursprünglich zu anderen Zwecken erhoben wurden. Die weitere Verarbeitung dieser Daten ist zulässig, da sie auf dem berechtigten Interesse des Verantwortlichen beruht; der betreffende Zweck ist mit den ursprünglichen Erhebungszwecken vereinbar, die die Notwendigkeit für den Verantwortlichen umfassen, seine vertraglichen und gesetzlich vorgesehenen Rechte auszuüben, den ordnungsgemäßen Betrieb und die Sicherheit der angebotenen Dienste sowie die Einhaltung der anwendbaren Rechtsvorschriften zu gewährleisten. Im Falle der Ausübung des Widerspruchsrechts wird L’Erbolario die personenbezogenen Daten der Nutzer für diesen Zweck nicht weiter verarbeiten, es sei denn, es weist das Bestehen zwingender schutzwürdiger Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Speicherdauer der Daten: Die personenbezogenen Daten werden für den Zeitraum gespeichert, der zur Feststellung, Ausübung oder Verteidigung der Rechte des Verantwortlichen oder Dritter erforderlich ist, unter Berücksichtigung der geltenden Verjährungsfristen und der etwaigen Dauer gerichtlicher oder verwaltungsbehördlicher Verfahren.

4. EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Die im vorstehenden Abschnitt 3 beschriebenen personenbezogenen Daten können an Dritte übermittelt werden, die im Auftrag des Verantwortlichen Dienstleistungen erbringen und von diesem gemäß Art. 28 der Verordnung eigens benannt wurden, sowie an Mitarbeiter und/oder Mitwirkende des Verantwortlichen, die gemäß Art. 29 der Verordnung ordnungsgemäß befugt und angewiesen wurden. Nachstehend wird eine Liste der Kategorien von Empfängern gegeben:

• Unternehmen oder Berater, die mit der Installation und/oder Lieferung und allgemein mit der Verwaltung der von L’Erbolario für die in dieser Information beschriebenen Tätigkeiten verwendeten Hardware und Software beauftragt sind;

• Gesellschaften der Gruppe, zu der L’Erbolario gehört, für die Durchführung administrativer Tätigkeiten im Zusammenhang mit den in dieser Information beschriebenen Tätigkeiten;

• Anbieter der Systeme für den Versand elektronischer Mitteilungen, einschließlich der Newsletter;

• natürliche und/oder juristische Personen (z. B. Rechtsberatungskanzleien), sofern die Übermittlung für die ordnungsgemäße Erfüllung der eingegangenen vertraglichen Pflichten sowie der sich aus dem Gesetz ergebenden Pflichten erforderlich oder zweckdienlich ist oder im Falle der Feststellung, Ausübung oder Verteidigung eines Rechts.

Darüber hinaus werden die personenbezogenen Daten von Mitarbeitern und/oder Mitwirkenden des Verantwortlichen verarbeitet, die hierzu ausdrücklich angewiesen und befugt sind, in Übereinstimmung mit Art. 29 der Verordnung.

Schließlich können die personenbezogenen Daten auch von Personen verarbeitet werden, die als eigenständige Verantwortliche handeln:

• für Zwecke im Zusammenhang mit der Durchführung organisatorischer, administrativer, finanzieller und buchhalterischer Tätigkeiten können die personenbezogenen Daten an die L’Erbolario Holding s.r.l., die Muttergesellschaft und kontrollierende Gesellschafterin der L’Erbolario Società Benefit s.r.l., und zu denselben Zwecken auch an die anderen Gesellschaften der Gruppe als eigenständige Verantwortliche übermittelt werden, aufgrund des berechtigten Interesses der Verantwortlichen am Informationsaustausch innerhalb desselben Unternehmensverbunds im Sinne von Art. 4 Nr. 19 der Verordnung.

Zu den Anbietern technologischer Dienste gehört die Shopify International Ltd. mit Sitz in Irland, Anbieterin der Plattform, auf der die Website gehostet wird, die personenbezogene Daten der Nutzer im Auftrag von L’Erbolario als Auftragsverarbeiterin gemäß Art. 28 der Verordnung im Rahmen der Erbringung der Plattformdienste verarbeitet.

Shopify kann darüber hinaus als eigenständige Verantwortliche einige personenbezogene Daten der Nutzer verarbeiten, darunter Identifikationsdaten sowie Daten zu den verwendeten Geräten und zu den Interaktionen mit der Website, für eigene Zwecke (z. B. Sicherheit der Online-Dienste und Verbesserung der Funktionalitäten). Weitere Informationen zu den von Shopify als eigenständige Verantwortliche durchgeführten Verarbeitungen finden Sie in der entsprechenden Datenschutzinformation. Zur Ausübung der in der Verordnung vorgesehenen Rechte gegenüber Shopify kann der Nutzer die auf der Seite Datenschutz-Einstellungen bereitgestellten Instrumente nutzen.

Die Liste der Empfänger der personenbezogenen Daten ist beim Verantwortlichen erhältlich.

5. ÜBERMITTLUNG DER DATEN IN DRITTLÄNDER

Die personenbezogenen Daten werden mit IT-Instrumenten verarbeitet, für die L’Erbolario Lizenznehmerin ist oder die jedenfalls aufgrund eines entsprechenden Vertrags genutzt werden. Die Anbieter dieser Instrumente und/oder der über die Website erbrachten Dienste haben ihren Sitz in der Europäischen Union. Die Verwaltung und/oder Wartung der IT-Instrumente und/oder die Erbringung einiger Dienste kann jedoch erfordern, dass die personenbezogenen Daten auch außerhalb der Europäischen Union übermittelt werden. In diesem Fall erfolgt die Übermittlung nach einem der geltenden gesetzlich vorgesehenen Verfahren, insbesondere: (i) das Bestehen eines Angemessenheitsbeschlusses der Europäischen Kommission oder (ii) die Auswahl von Personen, die internationalen Programmen für den freien Datenverkehr beigetreten sind (z. B. EU-US Data Privacy Framework), gemäß Art. 45 Abs. 3 der Verordnung, oder (iii) die Annahme von von der Europäischen Kommission genehmigten Vertragsklauseln (sog. „Standardvertragsklauseln“), gemäß Art. 46 der Verordnung.

Weitere Informationen sind auf Anfrage beim Verantwortlichen erhältlich.

6. RECHTE DER BETROFFENEN PERSON

Die betroffene Person kann jederzeit die in den Artikeln 15 – 22 der Verordnung vorgesehenen Rechte ausüben. Insbesondere hat die betroffene Person das Recht:

• Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung in den in Art. 18 der Verordnung vorgesehenen Fällen zu verlangen,

• die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format in den in Art. 20 der Verordnung vorgesehenen Fällen zu erhalten (sog. Recht auf Datenübertragbarkeit).

• die erteilte Einwilligung gemäß Art. 7 der Verordnung zu widerrufen (auf den nachstehend beschriebenen Wegen oder durch Zugriff auf das Konto der Website, sofern registriert);

• gemäß Art. 21 der Verordnung einen Widerspruch gegen die Verarbeitung der Daten einzulegen und darin die Gründe für den Widerspruch darzulegen: Der Verantwortliche behält sich die Prüfung des Antrags vor, der nicht angenommen würde, wenn zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Feststellung, Ausübung oder Verteidigung eines Rechts in einem gerichtlichen Verfahren dient.

Die Anträge auf Ausübung der oben genannten Rechte sind an den Verantwortlichen auf einem der nachstehend beschriebenen Wege (bzw. auf den anderen in dieser Information vorgesehenen Wegen) zu richten:

• an die E-Mail-Adresse info@erbolariocare.shop oder

• durch Kontaktaufnahme mit dem Kundenservice unter der Adresse info@erbolariocare.shop; oder

• durch Kontaktaufnahme mit dem Kundenservice über das dafür vorgesehene Formular auf der Website;

• per Post an die im vorstehenden Abschnitt 2 angegebenen Kontaktdaten.

Die Anträge auf Ausübung der Rechte der betroffenen Person können auch an den Datenschutzbeauftragten („DPO“) unter der Adresse: info@erbolariocare.shop gerichtet werden.

Der Verantwortliche beantwortet den Antrag der betroffenen Person ohne unangemessene Verzögerung und jedenfalls innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann bei Bedarf um zwei Monate verlängert werden, unter Berücksichtigung der Komplexität und der Anzahl der Anträge, sofern die betroffene Person über die Verlängerung und die Gründe dafür informiert wird.

Unberührt bleibt das Recht der betroffenen Person, gemäß Art. 77 der Verordnung Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einzulegen oder gemäß Art. 79 der Verordnung eine gerichtliche Klage zu erheben, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die Verordnung oder die geltenden Rechtsvorschriften verstößt.