Datenschutzinformation L’Erbolario Treueprogramm

DATENSCHUTZINFORMATION FÜR NUTZER, DIE AM TREUEPROGRAMM L’ERBOLARIO TEILNEHMEN

Erteilt gemäß Art. 13 der Verordnung 2016/679 („Verordnung“)

V025Omni_2026/11. Veröffentlichung 09/11/2026.

1. EINLEITUNG – WELCHE AKTIVITÄTEN BETRIFFT DIESE INFORMATION?

Diese Information regelt die Verarbeitung der personenbezogenen Daten der Nutzer in Bezug auf:

A.
Die Anmeldung und die Teilnahme am L’Erbolario Treueprogramm (auch „Programm“) der L’Erbolario Società Benefit s.r.l. („L’Erbolario“), die erfolgen kann:

• in den teilnehmenden Verkaufsgeschäften mit der Marke „L’Erbolario“ („Verkaufsgeschäfte“) an der Kasse oder über einen im Verkaufsgeschäft verfügbaren, dafür vorgesehenen QR-Code; oder

• über die Website („Website“), indem das dafür vorgesehene Anmeldeformular ausgefüllt wird. Die Erstellung des persönlichen Kontos auf der Website führt nicht automatisch zur Anmeldung zum L’Erbolario Treueprogramm, für die ein gesonderter Beitritt erforderlich ist, nach den auf der Website beschriebenen Modalitäten und wie in der Regelung des Programms vorgesehen, die auf der Website und in den Verkaufsgeschäften verfügbar ist („Regelung“). Ebenso wird darauf hingewiesen, dass der Beitritt zum Treueprogramm in einem Verkaufsgeschäft nicht automatisch die Erstellung des persönlichen Kontos auf der Website zur Folge hat, das der Nutzer separat aktivieren kann, indem er das auf der Website vorgesehene Authentifizierungsverfahren befolgt und dieselbe E-Mail-Adresse verwendet, die bei der Teilnahme am Programm angegeben wurde.

B.
den Versand von Werbemitteilungen und die Analyse der Präferenzen und Kaufgewohnheiten der Nutzer (sog. Marketing- und Profilierungszwecke), für die der Nutzer anlässlich des Beitritts zum Programm, in den Verkaufsgeschäften oder auf der Website, freiwillig gesonderte Einwilligungen erteilen kann.

2. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND ANGABEN ZUM DATENSCHUTZBEAUFTRAGTEN („DPO“)

Verantwortlicher für die Verarbeitung ist die L’Erbolario Società Benefit s.r.l. mit Sitz in Viale Milano 74, 26900 Lodi, Umsatzsteuer-Identifikationsnummer und Steuernummer info@erbolariocare.shop („L’Erbolario“ oder „Verantwortlicher“).

Der Verantwortliche hat gemäß Art. 37 der Verordnung einen Datenschutzbeauftragten („DPO“) benannt, der unter folgender Anschrift erreichbar ist: info@erbolariocare.shop.

3. ZWECKE DER VERARBEITUNG, VERARBEITETE PERSONENBEZOGENE DATEN, SPEICHERDAUER DER DATEN

3.1 TEILNAHME AM L’ERBOLARIO TREUEPROGRAMM

Zweck: L’Erbolario verarbeitet die personenbezogenen Daten des Nutzers, um ihm die Teilnahme am L’Erbolario Treueprogramm in den Verkaufsgeschäften und/oder auf der Website zu ermöglichen und die damit verbundenen Tätigkeiten zu verwalten, insbesondere:

• die Erstellung einer Karte mit einem eindeutigen Code und einem Barcode („Treuekarte“), die zum Zeitpunkt des Beitritts zum Programm ausgestellt wird. Der Nutzer, der dem Treueprogramm beitritt und auch ein persönliches Konto auf der Website erstellt hat, kann seine Treuekarte im Konto einsehen;

• die Zuweisung der Treuepunkte und der Rabattgutscheine, wie im Programm geregelt, bei Käufen in den Verkaufsgeschäften und, nach Erstellung des persönlichen Kontos auf der Website, auch für auf der Website getätigte Bestellungen;

• die Zuweisung von Gratisprodukten und Rabatten sowie die Inanspruchnahme der den Teilnehmern am Programm vorbehaltenen speziellen Dienste (z. B. Clicca & Prenota);

• die Teilnahme am „L’Erbolario Club“, dessen Veranstalter L’Erbolario ist, und an den damit verbundenen Preisausschreiben gemäß D.P.R. 430/2001,

nach den in der Regelung des L’Erbolario Treueprogramms vorgesehenen Bedingungen und Modalitäten.

Die personenbezogenen Daten werden darüber hinaus verarbeitet, um:

• dem Nutzer auf Anfrage Unterstützung zum L’Erbolario Treueprogramm über den Kundenservice zu bieten;

• institutionelle Mitteilungen zum Programm zu senden (z. B. Ablauf der Punkte und/oder Änderungen der Regelung des Programms; Zuweisung der im Programm vorgesehenen Gratisprodukte oder Rabatte);

• es dem Nutzer, der dem Treueprogramm in einem Verkaufsgeschäft beigetreten ist und anschließend ein persönliches Konto auf der Website aktiviert hat, zu ermöglichen, die Informationen zu seiner Teilnahme am Programm, einschließlich der Treuekarte und der zuvor geäußerten Präferenzen hinsichtlich der Verarbeitung personenbezogener Daten (zu denen auf die nachstehenden Abschnitte 3.2 und 3.3 verwiesen wird), auch über dieses Konto einzusehen und zu verwalten.

Kategorien der verarbeiteten Daten:

• bei der Teilnahme am Programm bereitgestellte Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Geburtsdatum sowie, sofern angegeben, Telefonnummer und Geschlecht);

• Datum und Kanal der Anmeldung zum Programm (Verkaufsgeschäft oder Website);

• Identifikationscode der Treuekarte;

• Daten zur Teilnahme an den in der Regelung des Programms vorgesehenen Aktionen (z. B.: Produkte, die Anspruch auf Punkte geben, gesammelte Punkte, erworbene und/oder verwendete Gutscheine, angeforderte Prämien, Lieferdaten der Prämien; Nutzung der zugewiesenen Gratisprodukte und/oder Rabatte und verwendeter Kanal).

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist:

• die Erfüllung des Vertrags oder, je nach Fall, die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Buchst. b) der Verordnung);

• die Erfüllung gesetzlicher Pflichten (z. B. D.P.R. 430/2001 über Preisausschreiben) gemäß Art. 6 Abs. 1 Buchst. c) der Verordnung (bei Teilnahme am L’Erbolario Club und/oder an anderen Preisausschreiben, die gegebenenfalls in der Regelung des L’Erbolario Treueprogramms vorgesehen sind).

Art der Bereitstellung der Daten: Die Bereitstellung der Daten ist freiwillig, es besteht für den Nutzer also keine gesetzliche oder vertragliche Verpflichtung, die personenbezogenen Daten bereitzustellen. Da die Verarbeitung dieser Daten jedoch erforderlich ist, um dem Nutzer die Teilnahme am L’Erbolario Treueprogramm zu ermöglichen und das Programm selbst zu verwalten, hat die Nichtbereitstellung der personenbezogenen Daten zur Folge, dass der Nutzer nicht am Programm teilnehmen kann.

Die Bereitstellung der Daten ist hingegen in allen Fällen verpflichtend, in denen der Nutzer im Rahmen des L’Erbolario Treueprogramms an einer als „Preisausschreiben“ im Sinne des D.P.R. 430/2001 qualifizierten Aktion teilnimmt (z. B. „L’Erbolario Club“) und an dieser zur Zuweisung einer Prämie teilnimmt.

Dauer der Speicherung der Daten:

• die Identifikationsdaten des Nutzers und der Treuekarte werden bis zum Widerruf der Treuekarte und/oder bis zur Beendigung der Teilnahme des Nutzers am L’Erbolario Treueprogramm gespeichert. Es wird darauf hingewiesen, dass eine fortgesetzte Inaktivität der Treuekarte über einen ununterbrochenen Zeitraum von mehr als 36 Monaten zu deren Aussetzung und anschließenden Löschung führt. Bei der Bewertung der Inaktivität wird die Nichtverwendung der Treuekarte bei Käufen in den Verkaufsgeschäften und/oder auf der Website gemäß den in der Regelung des Programms vorgesehenen Modalitäten berücksichtigt. Zudem wird die Frist von 36 Monaten auch dann unterbrochen, wenn der Nutzer, ohne mit der Treuekarte verbundene Käufe zu tätigen, einen der den Teilnehmern am L’Erbolario Treueprogramm vorbehaltenen Dienste auf der Website oder in einem der Verkaufsgeschäfte nutzt;

• die Daten zur Teilnahme des Nutzers am L’Erbolario Treueprogramm werden für einen Zeitraum von höchstens 12 Monaten ab Beendigung des Programms gespeichert.

Es wird klargestellt, dass die Beendigung der Teilnahme am L’Erbolario Treueprogramm, auch auf Anfrage des Nutzers, nicht automatisch zur Löschung des gegebenenfalls auf der Website aktivierten persönlichen Kontos führt, das weiterhin für die dort verfügbaren Funktionalitäten und Dienste genutzt werden kann. Ebenso führt die Schließung des persönlichen Kontos auf der Website nicht automatisch zur Beendigung der Teilnahme am L’Erbolario Treueprogramm, an dem der Nutzer über die Verkaufsgeschäfte nach den in der Regelung vorgesehenen Modalitäten weiterhin teilnehmen kann. In beiden Fällen bleibt die Möglichkeit des Nutzers unberührt, die Beendigung beider Verhältnisse zu verlangen.

3.2 MARKETING

Zweck: Nach vorheriger ausdrücklicher Einwilligung des Nutzers verarbeitet L’Erbolario die personenbezogenen Daten, um ihm Werbemitteilungen, einschließlich des Newsletters, von Rabattgutscheinen und Aktionen zu Produkten und Dienstleistungen des Unternehmens selbst oder Dritter zu senden sowie zur Durchführung von Marktforschungen (Customer Satisfaction) per E-Mail, SMS und/oder Telefon. Darüber hinaus ermöglicht die so erteilte Einwilligung L’Erbolario, in die E-Mails auch Tracking-Pixel (tracking pixel) einzufügen, mit denen festgestellt werden kann, ob eine Mitteilung geöffnet wurde, und Informationen zu sammeln, die zur Verbesserung der Wirksamkeit der Mitteilungen dienen. Der Nutzer kann das Tracking jederzeit deaktivieren, indem er den dafür vorgesehenen Link im Footer der E-Mail auswählt, oder die für Marketingzwecke erteilte Einwilligung vollständig über den ebenfalls im Footer jeder E-Mail vorhandenen Link widerrufen, wie im nachstehenden Abschnitt „Widerruf der Einwilligung“ näher beschrieben.

Kategorien der verarbeiteten Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (sofern angegeben). Im Falle der Aktivierung der Tracking-Pixel (sofern die Einwilligung zu Marketingzwecken erteilt wurde und kein Widerspruch gegen dieses Tracking erfolgt ist): Daten zur Öffnung der E-Mail und zu den erfolgten Klicks (Ereignis, Datum und Uhrzeit, IP-Adresse und Informationen zum für die Öffnung verwendeten E-Mail-Programm bzw. -Gerät; vom Nutzer aufgerufene interne Links der Mitteilung).

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der betroffenen Person, Art. 6 Abs. 1 Buchst. a) der Verordnung.

Art der Bereitstellung der Daten: Die Bereitstellung der Daten zu Marketingzwecken ist freiwillig; es besteht für den Nutzer keine gesetzliche oder vertragliche Verpflichtung, diese Daten für diesen Zweck bereitzustellen und/oder in die Verarbeitung seiner personenbezogenen Daten einzuwilligen.

Widerruf der Einwilligung: Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen und/oder der Verarbeitung seiner Daten ganz oder teilweise widersprechen:

• indem er auf den in den E-Mail-Mitteilungen enthaltenen Link „Abmelden“ klickt oder, um allein der Verwendung der Tracking-Pixel zu widersprechen, den dafür vorgesehenen Link im Footer derselben Mitteilungen auswählt;

• indem er sich an ein Verkaufsgeschäft wendet, oder

• indem er den Kundenservice über die dafür vorgesehenen Kontaktkanäle kontaktiert oder an die Adresse info@erbolariocare.shop schreibt oder

• sofern er auf der Website registriert ist, über die Kontoeinstellungen.

Es wird zudem darauf hingewiesen, dass:

• mit dem Widerruf der Einwilligung zu Marketingzwecken der Nutzer ohne weitere Angabe keine Werbemitteilungen mehr von L’Erbolario per E-Mail oder auf den hier beschriebenen anderen Wegen erhält;

• wenn der Nutzer ausschließlich den in jeder E-Mail-Mitteilung enthaltenen Link zur Deaktivierung der Tracking-Pixel auswählt, erhält er weiterhin die Werbemitteilungen von L’Erbolario, jedoch ohne Einfügung der Tracking-Pixel in diese (oder jedenfalls mit Instrumenten, die keine Erhebung von Informationen ermöglichen, die direkt oder indirekt auf den Nutzer zurückgeführt werden können);

• in jedem Fall berührt der Widerruf der Einwilligung nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht;

• die Nichtbereitstellung der Daten für den Marketingzweck, die Nichterteilung der Einwilligung zu dieser Verarbeitung und/oder der Widerruf dieser Einwilligung und/oder die Ausübung des Widerspruchsrechts (auch wenn sie sich ausschließlich auf die Verwendung der Tracking-Pixel beziehen) haben keinerlei Auswirkungen auf die Möglichkeit des Nutzers, am L’Erbolario Treueprogramm teilzunehmen und/oder Käufe in den Verkaufsgeschäften oder auf der Website zu tätigen.

Speicherdauer der Daten: bis zum Widerruf der Einwilligung und höchstens 36 Monate ab Bereitstellung der Daten. Der Nutzer wird darauf hingewiesen, dass diese Frist erneut beginnt, wenn der Nutzer einen Kauf in einem Verkaufsgeschäft unter Verwendung der Treuekarte tätigt oder, sofern er auf der Website registriert ist, einen Kauf auf der Website tätigt oder mit einem der den Teilnehmern am Programm vorbehaltenen Dienste der Website interagiert; bei diesen Gelegenheiten kann er die zuvor erteilte Einwilligung widerrufen.

Die Informationen über die Öffnungen der Werbemitteilungen per E-Mail und über die Interaktionen mit denselben, die mittels der Tracking-Pixel erhoben werden, werden in einer auf den einzelnen Empfänger zurückführbaren Form ausschließlich für die Zeit gespeichert, die zur Verfolgung der Zwecke erforderlich ist, für die sie erhoben werden, und jedenfalls nicht länger als die oben angegebene Speicherdauer der personenbezogenen Daten zu Marketingzwecken.

Es bleibt unberührt, dass L’Erbolario die personenbezogenen Daten für die in den anderen Abschnitten dieser Information genannten Höchstspeicherfristen aufbewahren kann, sofern einschlägig und/oder jedenfalls in den durch die Verordnung und/oder das Gesetz festgelegten Fällen.

3.3 PROFILIERUNG

Zweck: Nach vorheriger ausdrücklicher Einwilligung des Nutzers verarbeitet L’Erbolario die personenbezogenen Daten, um:

– das Verhalten der Nutzer auf der Website zu überwachen und zu analysieren (z. B. besuchte Seiten und angesehene Produkte) und, sofern die entsprechende Einwilligung zu Marketingzwecken einschließlich der Verwendung der Tracking-Pixel erteilt wurde, die Informationen über die erfolgte Öffnung der per E-Mail versandten Werbemitteilungen und die Auswahl der darin enthaltenen Links, um die Interessen und Präferenzen der Nutzer zu ermitteln;

– die Kaufdaten (z. B. Art der gekauften Produkte, Häufigkeit und Umfang der Käufe usw.) in den Verkaufsgeschäften und/oder auf der Website zu überwachen und zu verfolgen;

– die personenbezogenen Daten zu analysieren und zu verarbeiten, um Korrelationen zwischen den Verhaltensweisen der Nutzer zu ermitteln und diese in verschiedene „Cluster“ bzw. Gruppen von Kundentypen mit möglichen gemeinsamen Merkmalen einzuordnen; und/oder

– per E-Mail, per SMS oder durch einen Telefonmitarbeiter personalisierte Angebote zu senden und/oder den Nutzern auf der Website personalisierte Angebote anzuzeigen, die auf das Cluster abgestimmt sind, dem der Nutzer zugeordnet wurde, und somit auf sein vermutetes spezifisches Interesse;

Kategorien der verarbeiteten Daten:

• Vorname, Nachname, Geschlecht (sofern angegeben), Geburtsdatum;

• Kaufdaten (Häufigkeit, Menge, Art, Betrag, Lieferadresse, Telefonnummer, Zahlungsweise);

• Kaufkanäle (z. B. Website und/oder Verkaufsgeschäfte);

• Daten zur Teilnahme am L’Erbolario Treueprogramm (z. B. gesammelte Punkte; angeforderte Prämien);

• Navigationsdaten (z. B. IP-Adresse, angesehene Seiten und Produkte);

• ferner, sofern die Einwilligung zu Marketingzwecken einschließlich der Verwendung der Tracking-Pixel erteilt wurde und kein Widerruf hinsichtlich dieses Trackings erfolgt ist, Daten zur Öffnung der E-Mail und zu den erfolgten Klicks (Ereignis, Datum und Uhrzeit, IP-Adresse und Informationen zum für die Öffnung verwendeten E-Mail-Programm bzw. -Gerät; vom Nutzer aufgerufene interne Links der Mitteilung).

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Einwilligung der betroffenen Person, Art. 6 Abs. 1 Buchst. a) der Verordnung.

Art der Bereitstellung der Daten: Die Bereitstellung der Daten zu Profilierungszwecken ist freiwillig: Es besteht für den Nutzer tatsächlich keine gesetzliche oder vertragliche Verpflichtung, die Daten für diesen Zweck bereitzustellen und/oder in die Verarbeitung seiner personenbezogenen Daten einzuwilligen.

Widerruf der Einwilligung: Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen und/oder der Verarbeitung seiner Daten jederzeit in den Verkaufsgeschäften oder, sofern er auf der Website registriert ist, über den geschützten Bereich der Website widersprechen oder indem er den Kundenservice über die dafür vorgesehenen Kontaktkanäle kontaktiert oder an die Adresse info@erbolariocare.shop schreibt. Es wird zudem darauf hingewiesen, dass:

• der Widerruf der Einwilligung nicht die Rechtmäßigkeit der Verarbeitung berührt, die auf der vor dem Widerruf erteilten Einwilligung beruht;

• die Nichtbereitstellung der Daten für den Profilierungszweck, die Nichterteilung der Einwilligung zu dieser Verarbeitung und/oder der Widerruf dieser Einwilligung und/oder die Ausübung des Widerspruchsrechts keine Auswirkungen auf die Möglichkeit des Nutzers haben, am Programm teilzunehmen und/oder Käufe in den Verkaufsgeschäften und/oder auf der Website zu tätigen;

• sofern der Nutzer die Einwilligung zu Marketingzwecken erteilt hat und diese gesonderte Einwilligung nicht ebenfalls widerrufen hat (nach den im vorstehenden Abschnitt 3.2 beschriebenen Modalitäten), führt der Widerruf der Einwilligung zur Profilierung nicht automatisch zur Beendigung der Werbemitteilungen.

Dauer der Speicherung der Daten: bis zum Widerruf der Einwilligung und höchstens 36 Monate ab Bereitstellung der Daten. Es bleibt unberührt, dass L’Erbolario die personenbezogenen Daten für die in den anderen Abschnitten dieser Information genannten Höchstspeicherfristen aufbewahren kann, sofern einschlägig und/oder jedenfalls in den durch die Verordnung und/oder das Gesetz festgelegten Fällen.

3.4 AGGREGIERTE ANALYSE

Zweck: L’Erbolario kann die Daten des im Treueprogramm eingetragenen Nutzers auch zu Zwecken der internen Analyse auf aggregierter Basis verarbeiten (z. B. Aufteilung der betroffenen Personen nach Alter und/oder Geschlecht), die auf die Verbesserung der Dienste und des Produktangebots ausgerichtet ist.

Kategorien der Daten: Geschlecht, Alter, Kanal der Anmeldung zum L’Erbolario Treueprogramm, Art und Umfang der Käufe, Verwendung der Gutscheine.

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 Buchst. f) der Verordnung). Es stellt ein berechtigtes Interesse des Verantwortlichen dar, interne Analysen auf aggregierter Basis durchführen zu können, die darauf gerichtet sind, die Zusammensetzung der Teilnehmer am L’Erbolario Treueprogramm (z. B. statistische Bewertung des Anteils von Frauen und Männern, prozentuale Verteilung nach Altersgruppen) sowie die Mengen und die Art der im Rahmen des Programms gekauften Produkte zu verstehen, um das Programm und das Angebot der damit verbundenen Produkte zu verbessern. Dieses berechtigte Interesse ist mit den Rechten und Freiheiten der betroffenen Personen vereinbar, da die Analyse auf aggregierter Basis erfolgt und dazu bestimmt ist, dem Verantwortlichen eine allgemeine Orientierung zu geben, die der Festlegung strategischer Entscheidungen dient, ohne dass aus der so durchgeführten Analyse unmittelbare Auswirkungen auf einzelne betroffene Personen entstehen können (z. B. gezielte und/oder personalisierte Werbeansprachen) und ohne Bewertungen, Vorhersagen oder Schlussfolgerungen in Bezug auf bestimmte natürliche Personen vorzunehmen.

Art der Bereitstellung der Daten: Für die oben beschriebenen Zwecke verwendet L’Erbolario personenbezogene Daten, die ursprünglich zu anderen Zwecken erhoben wurden (nämlich für die Anmeldung zum L’Erbolario Treueprogramm), deren weitere Verarbeitung rechtmäßig ist, da sie auf dem berechtigten Interesse von L’Erbolario beruht, seine strategischen und unternehmerischen Entscheidungen auszurichten. Im Falle der Ausübung des Widerspruchsrechts durch den Nutzer wird L’Erbolario die Verarbeitung der personenbezogenen Daten der Nutzer für diesen Zweck nicht fortsetzen, es sei denn, es weist das Bestehen zwingender schutzwürdiger Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung ist zur Feststellung, Ausübung oder Verteidigung eines Rechts in einem gerichtlichen Verfahren erforderlich.

3.5 SICHERHEIT, FUNKTIONSWEISE UND KONTROLLE DER WEBSITE

Zweck: L’Erbolario verarbeitet die Daten der Nutzer, um:

• etwaige Verhaltensweisen zu verhindern, festzustellen und zu behandeln, die gegen die in der Regelung des Treueprogramms festgelegten Bestimmungen in den Verkaufsgeschäften und/oder auf der Website verstoßen;

• das Vorhandensein etwaiger Fehler und/oder Funktionsstörungen der Website zu überprüfen sowie Cyberangriffe und/oder andere IT-rechtliche Verstöße zu verhindern und zu behandeln;

• die durch Gesetze, Verordnungen oder Anordnungen der zuständigen Behörden auferlegten Pflichten zu erfüllen.

Kategorien der verarbeiteten Daten:

• Daten im Zusammenhang mit der Sammlung der Punkte und/oder der Nutzung der in der Regelung des L’Erbolario Treueprogramms vorgesehenen Vorteile auf der Website und/oder in den Verkaufsgeschäften (z. B. Transaktionshistorie, gesammelte/verwendete Punkte, angeforderte Vergünstigungen);

• Daten aus Interaktionen des Nutzers mit der Website, sowohl als angemeldeter als auch als nicht angemeldeter Nutzer (z. B. Navigationsdaten, Zugangslogs, Datum und Uhrzeit, innerhalb der Website durchgeführte Aktionen);

• technische und Sicherheitsdaten, die für die Überwachung, Diagnose und Verhinderung rechtswidriger Aktivitäten oder Funktionsstörungen erforderlich sind (z. B. IP-Adresse, Systemfehler, unbefugte Zugriffsversuche).

Rechtsgrundlage:

• für die Verhinderung und Feststellung etwaiger Verhaltensweisen, die gegen die Regelung des L’Erbolario Treueprogramms verstoßen, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Buchst. f) der Verordnung. Es stellt ein berechtigtes Interesse von L’Erbolario dar, Tätigkeiten durchzuführen, die darauf gerichtet sind, die betrügerische Teilnahme am L’Erbolario Treueprogramm und/oder an anderen Preisausschreiben, deren Veranstalter L’Erbolario ist, zu verhindern. Dieses Interesse deckt sich mit dem der Teilnehmer am Programm sowie – allgemeiner – mit dem Interesse der Allgemeinheit daran, dass betrügerische Verhaltensweisen unterbunden und aufgedeckt werden, insbesondere in Kontexten (wie Preisausschreiben), in denen der Schutz des öffentlichen Vertrauens erforderlich ist;

• für die Überprüfung etwaiger Fehler und Funktionsstörungen der Website sowie für die Verhinderung und Behandlung von Cyberangriffen und/oder anderen IT-rechtlichen Verstößen ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Buchst. f) der Verordnung. Es stellt ein berechtigtes Interesse von L’Erbolario dar, die Sicherheit und Funktionsfähigkeit seiner IT-Systeme sowie den Schutz der über die Website verarbeiteten Informationen zu gewährleisten. Dieses Interesse entspricht auch den Erwartungen der Nutzer, die davon ausgehen, in einer sicheren, zuverlässigen und technisch funktionierenden digitalen Umgebung navigieren zu können;

• für die Erfüllung der durch Gesetze, Verordnungen oder Anordnungen der zuständigen Behörden auferlegten Pflichten ist die Rechtsgrundlage der Verarbeitung die Erfüllung einer gesetzlichen Pflicht, Art. 6 Abs. 1 Buchst. c) der Verordnung.

Art der Bereitstellung der Daten: Für die oben beschriebenen Zwecke verwendet L’Erbolario personenbezogene Daten, die ursprünglich zu anderen Zwecken erhoben wurden (insbesondere um den Zugang zur und das Navigieren auf der Website, die Registrierung auf der Website und die Teilnahme am L’Erbolario Treueprogramm zu ermöglichen), deren weitere Verarbeitung rechtmäßig ist, da sie auf dem berechtigten Interesse des Verantwortlichen beruht. Dieses berechtigte Interesse gründet auf der Vereinbarkeit des Zwecks der Verhinderung der missbräuchlichen Nutzung der Website und der den registrierten Nutzern vorbehaltenen Dienste sowie der betrügerischen Teilnahme am L’Erbolario Treueprogramm mit den Zwecken, für die die Daten ursprünglich erhoben wurden. Im Falle der Ausübung des Widerspruchsrechts wird L’Erbolario die personenbezogenen Daten der Nutzer für diesen Zweck nicht weiter verarbeiten, es sei denn, es weist das Bestehen zwingender schutzwürdiger Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung ist zur Feststellung, Ausübung oder Verteidigung eines Rechts in einem gerichtlichen Verfahren erforderlich.

Dauer der Speicherung der Daten: Die für die Zwecke der Überwachung der Funktionsweise der Website, der Sicherheit, der Verhinderung von Cyberangriffen und der Überprüfung der Ordnungsgemäßheit der Teilnahme am L’Erbolario Treueprogramm verarbeiteten Daten werden für die zur Verfolgung dieser Zwecke unbedingt erforderliche Zeit gespeichert, vorbehaltlich etwaiger Erfordernisse im Zusammenhang mit der Ausübung oder Verteidigung eines Rechts (siehe hierzu den nachstehenden Abschnitt 3.6). Die technischen und Sicherheits-Logs werden für einen Zeitraum von höchstens 12 Monaten gespeichert, während die Daten zum L’Erbolario Treueprogramm bis zu 12 Monate ab Ablauf des Programms gespeichert werden können, vorbehaltlich besonderer Erfordernisse, die eine längere Speicherung rechtfertigen.

3.6 AUSÜBUNG ODER VERTEIDIGUNG EINES RECHTS

Zweck: L’Erbolario verarbeitet die Daten der Nutzer zur Feststellung, Ausübung oder Verteidigung eines Rechts vor allen zuständigen Stellen.

Kategorien der verarbeiteten Daten:

• Daten, die im Zusammenhang mit den in den Abschnitten 3.1 – 3.5 dieser Information beschriebenen Zwecken bereitgestellt werden;

• Daten und Metadaten, die zu Sicherheitszwecken erhoben werden.

Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen oder eines Dritten gemäß Art. 6 Abs. 1 Buchst. f) der Verordnung. Es stellt ein berechtigtes Interesse des Verantwortlichen dar, Rechtsbehelfe einzulegen, um die Einhaltung seiner vertraglichen Rechte sicherzustellen oder die Erfüllung der sich aus dem Vertrag mit der betroffenen Person ergebenden Pflichten (beispielsweise Teilnahme am L’Erbolario Treueprogramm oder Inanspruchnahme der den registrierten Nutzern vorbehaltenen Dienste) sowie der gesetzlich auferlegten Pflichten (beispielsweise Erhebung und Dokumentation der Einwilligung) nachzuweisen. Dieses Interesse gründet auf dem verfassungsrechtlich geschützten Recht auf Verteidigung und kann gegenüber den Grundrechten und Grundfreiheiten der betroffenen Person als überwiegend angesehen werden, auch unter Berücksichtigung ihrer vernünftigen Erwartungen. Der Nutzer hat jedenfalls das Recht, der Verarbeitung der personenbezogenen Daten zu den oben genannten Zwecken (d. h. Verteidigung eines Rechts oder Zwecke der Rechtspflege) jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, zu widersprechen, indem er sich unter den im nachstehenden Abschnitt 6 angegebenen Kontaktdaten an L’Erbolario wendet.

Art der Bereitstellung der Daten: Für den betreffenden Zweck werden Daten verarbeitet, die ursprünglich zu anderen Zwecken erhoben wurden (beschrieben in den Abschnitten 3.1 – 3.5). Die weitere Verarbeitung dieser Daten ist zulässig, da sie auf dem berechtigten Interesse des Verantwortlichen beruht; der betreffende Zweck ist mit den ursprünglichen Erhebungszwecken vereinbar, die die Notwendigkeit für den Verantwortlichen umfassen, seine vertraglichen und gesetzlich vorgesehenen Rechte auszuüben, den ordnungsgemäßen Betrieb und die Sicherheit der angebotenen Dienste sowie die Einhaltung der anwendbaren Rechtsvorschriften zu gewährleisten. Im Falle der Ausübung des Widerspruchsrechts wird L’Erbolario die personenbezogenen Daten der Nutzer für diesen Zweck nicht weiter verarbeiten, es sei denn, es weist das Bestehen zwingender schutzwürdiger Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Dauer der Speicherung der Daten: Die personenbezogenen Daten werden für den Zeitraum gespeichert, der zur Feststellung, Ausübung oder Verteidigung der Rechte des Verantwortlichen oder Dritter erforderlich ist, unter Berücksichtigung der geltenden Verjährungsfristen und der etwaigen Dauer gerichtlicher oder verwaltungsbehördlicher Verfahren.

4. EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Die im vorstehenden Abschnitt 3 beschriebenen personenbezogenen Daten können an Dritte übermittelt werden, die im Auftrag des Verantwortlichen Dienstleistungen erbringen und von diesem gemäß Art. 28 der Verordnung eigens benannt wurden, sowie an Mitarbeiter und/oder Mitwirkende des Verantwortlichen, die gemäß Art. 29 der Verordnung ordnungsgemäß befugt und angewiesen wurden. Nachstehend wird eine Liste der Kategorien von Empfängern gegeben:

• Unternehmen oder Berater, die mit der Installation und/oder Lieferung und allgemein mit der Verwaltung der von L’Erbolario für die in dieser Information beschriebenen Tätigkeiten verwendeten Hardware und Software beauftragt sind;

• Gesellschaften der Gruppe, zu der L’Erbolario gehört, für die Durchführung administrativer Tätigkeiten im Zusammenhang mit den in dieser Information beschriebenen Tätigkeiten;

• Dienstleister zur Unterstützung der Verwaltung der Preisausschreiben (einschließlich „L’Erbolario Club“) und/oder der gegebenenfalls von Zeit zu Zeit von L’Erbolario organisierten Gewinnspiele;

• Anbieter der Systeme für den Versand elektronischer Mitteilungen, einschließlich der Newsletter;

• natürliche und/oder juristische Personen (Rechts-, Verwaltungs- und Steuerberatungskanzleien), sofern die Übermittlung für die ordnungsgemäße Erfüllung der im Zusammenhang mit der Verwaltung des Programms und/oder der gegebenenfalls von Zeit zu Zeit von L’Erbolario organisierten Gewinnspiele eingegangenen vertraglichen Pflichten sowie der sich aus dem Gesetz ergebenden Pflichten erforderlich oder zweckdienlich ist oder im Falle der Feststellung, Ausübung oder Verteidigung eines Rechts.

Schließlich können die personenbezogenen Daten auch von Personen verarbeitet werden, die als eigenständige Verantwortliche handeln:

• Notare oder andere öffentliche Amtsträger, die mit der Auslosung im Rahmen der Preisausschreiben beauftragt sind, in den Fällen, in denen die Übermittlung der Daten zur Erfüllung einer gesetzlichen Pflicht erforderlich ist;

• für Zwecke im Zusammenhang mit der Durchführung organisatorischer, administrativer, finanzieller und buchhalterischer Tätigkeiten können die personenbezogenen Daten an die L’Erbolario Holding s.r.l., die Muttergesellschaft und kontrollierende Gesellschafterin der L’Erbolario Società Benefit s.r.l., und zu denselben Zwecken auch an die anderen Gesellschaften der Gruppe als eigenständige Verantwortliche übermittelt werden, aufgrund des berechtigten Interesses der Verantwortlichen am Informationsaustausch innerhalb desselben Unternehmensverbunds im Sinne von Art. 4 Nr. 19 der Verordnung.

Zu den Anbietern technologischer Dienste gehört die Shopify International Ltd. mit Sitz in Irland, Anbieterin der Plattform, auf der die Website gehostet wird, die personenbezogene Daten der Nutzer im Auftrag von L’Erbolario als Auftragsverarbeiterin gemäß Art. 28 der Verordnung im Rahmen der Erbringung der Plattformdienste verarbeitet.

Shopify kann darüber hinaus als eigenständige Verantwortliche einige personenbezogene Daten der Nutzer verarbeiten, darunter Identifikationsdaten sowie Daten zu den verwendeten Geräten und zu den Interaktionen mit der Website, für eigene Zwecke (z. B. Sicherheit der Online-Dienste und Verbesserung der Funktionalitäten). Weitere Informationen zu den von Shopify als eigenständige Verantwortliche durchgeführten Verarbeitungen finden Sie in der entsprechenden Datenschutzinformation. Zur Ausübung der in der Verordnung vorgesehenen Rechte gegenüber Shopify kann der Nutzer die auf der Seite Datenschutz-Einstellungen bereitgestellten Instrumente nutzen.

Die Liste der Empfänger der personenbezogenen Daten ist beim Verantwortlichen erhältlich.

5. ÜBERMITTLUNG DER DATEN IN DRITTLÄNDER

Die personenbezogenen Daten werden mit IT-Instrumenten verarbeitet, für die L’Erbolario Lizenznehmerin ist oder die jedenfalls aufgrund eines entsprechenden Vertrags genutzt werden. Die Anbieter dieser Instrumente und/oder der über die Website erbrachten Dienste haben ihren Sitz in der Europäischen Union. Die Verwaltung und/oder Wartung der IT-Instrumente und/oder die Erbringung einiger Dienste kann jedoch erfordern, dass die personenbezogenen Daten auch außerhalb der Europäischen Union übermittelt werden. In diesem Fall erfolgt die Übermittlung nach einem der geltenden gesetzlich vorgesehenen Verfahren, insbesondere: (i) das Bestehen eines Angemessenheitsbeschlusses der Europäischen Kommission oder (ii) die Auswahl von Personen, die internationalen Programmen für den freien Datenverkehr beigetreten sind (z. B. EU-US Data Privacy Framework), gemäß Art. 45 Abs. 3 der Verordnung, oder (iii) die Annahme von von der Europäischen Kommission genehmigten Vertragsklauseln (sog. „Standardvertragsklauseln“), gemäß Art. 46 der Verordnung.

Weitere Informationen sind auf Anfrage beim Verantwortlichen erhältlich.

6. RECHTE DER BETROFFENEN PERSON

Die betroffene Person kann jederzeit die in den Artikeln 15 – 22 der Verordnung vorgesehenen Rechte ausüben. Insbesondere hat die betroffene Person das Recht:

• Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung in den in Art. 18 der Verordnung vorgesehenen Fällen zu verlangen,

• die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format in den in Art. 20 der Verordnung vorgesehenen Fällen zu erhalten (sog. Recht auf Datenübertragbarkeit).

• die erteilte Einwilligung gemäß Art. 7 der Verordnung zu widerrufen (auf den nachstehend beschriebenen Wegen oder durch Zugriff auf das Konto der Website, sofern registriert, oder durch Wendung an die Verkaufsgeschäfte);

• gemäß Art. 21 der Verordnung einen Widerspruch gegen die Verarbeitung der Daten einzulegen und darin die Gründe für den Widerspruch darzulegen: Der Verantwortliche behält sich die Prüfung des Antrags vor, der nicht angenommen würde, wenn zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Feststellung, Ausübung oder Verteidigung eines Rechts in einem gerichtlichen Verfahren dient.

Die Anträge auf Ausübung der oben genannten Rechte sind an den Verantwortlichen auf einem der nachstehend beschriebenen Wege (bzw. auf den anderen in dieser Information vorgesehenen Wegen) zu richten:

• an die E-Mail-Adresse info@erbolariocare.shop oder

• durch Kontaktaufnahme mit dem Kundenservice unter der Adresse info@erbolariocare.shop; oder

• durch Kontaktaufnahme mit dem Kundenservice über das dafür vorgesehene Formular auf der Website;

• per Post an die im vorstehenden Abschnitt 2 angegebenen Kontaktdaten.

Die Anträge auf Ausübung der Rechte der betroffenen Person können auch an den Datenschutzbeauftragten („DPO“) unter der Adresse: info@erbolariocare.shop gerichtet werden.

Der Verantwortliche beantwortet den Antrag der betroffenen Person ohne unangemessene Verzögerung und jedenfalls innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann bei Bedarf um zwei Monate verlängert werden, unter Berücksichtigung der Komplexität und der Anzahl der Anträge, sofern die betroffene Person über die Verlängerung und die Gründe dafür informiert wird.

Unberührt bleibt das Recht der betroffenen Person, gemäß Art. 77 der Verordnung Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einzulegen oder gemäß Art. 79 der Verordnung eine gerichtliche Klage zu erheben, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die Verordnung oder die geltenden Rechtsvorschriften verstößt.