Gdatenschutzrichtlinie Gemäß der EU-Verordnung 2016/679, im Folgenden als DSGVO bezeichnet, dem DSG (Datenschutzgesetz in Österreich) und dem Gesetzesdekret 196/03 (italienisches Datenschutzgesetz)

1.   Allgemeine Informationen

Die unterzeichnende Firma (illycaffè S.p.A.), im Folgenden der Einfachheit halber auch als „Firma" oder „illycaffè“ bezeichnet), setzt Sie mit der vorliegenden Datenschutzerklärung über die Verarbeitung Ihrer Daten

2.   Zwecke und Rechtsgrundlage

Die Daten können von der Firma zu folgenden Zwecken verarbeitet werden:

A.  um die Dienste der illycaffè-Websites (inklusive interaktive Funktionen) zur Verfügung zu stellen, die in den Nutzungsbedingungen und in den Geschäftsbedingungen der verschiedenen Bereiche der Website aufgeführt sind und die durch die gleichen Zugangsdaten geschützt sind. In einigen Fällen kann es erforderlich sein, weitere Informationen zu geben, die gegebenenfalls mit Ihrer Zustimmung bearbeitet werden. Zu den Diensten gehört auch die Facebook-Funktion "Custom Audiences" (weitere Informationen finden Sie unter: https://www.facebook.com/help/381385302004628). Die Rechtsgrundlage ist die Einwilligung;

B.  um sich gemäß den Allgemeinen Mitgliedschaftsbedingungen für das ILLY LOVERS-Programm anzumelden und die entsprechenden Vorteile zu nutzen. Die Rechtsgrundlage ist Erfüllung eines Vertrags

C.  für Werbemitteilungen bzw. Informationen über Produkte, Dienstleistungen und Initiativen von illycaffè S.p.A. und deren Geschäftspartner zur Durchführung von Marktstudien u/o Befragungen zur Beurteilung der Produkte und Dienstleistungen von illycaffè S.p.A., und zwar seitens der Fa. illycaffè unter Verwendung der Telefonnummern (und daher auch per SMS/MMS) und Postadressen (einschließlich der E-Mail Adresse für die Zusendung eines regelmäßigen Newsletters), die Sie angegeben haben (es wird darauf hingewiesen, dass die Zusendung von E-Mails und SMS/MMS-en auch elektronisch und mithilfe automatisierter Tools erfolgen kann). Das Einverständnis zur Datenverarbeitung zu diesen Zwecken kann jederzeit mit einer Mitteilung an die Firma an die angegebenen Kontaktdaten widerrufen werden; Die Rechtsgrundlage ist die Einwilligung;

D.  um aufgrund der Informationen über den Nutzer, über die illycaffè verfügt, ein Nutzerprofil zu erstellen (Profiling), einschließlich der Erforschung von Gewohnheiten und Konsumneigungen, die auch aus der Analyse der Produktwahl ersichtlich sind, zu Zwecken spezieller Aktivitäten in den Bereichen Marketing, Vertrieb, Direktverkauf und Vertriebsmitteilungen seitens illycaffè S.p.A., übereinstimmend mit den spezifischen Bedürfnissen des Nutzers, wie sie aus dem Profiling ersichtlich sind; überdies werden damit die Konsumentscheidungen und -gewohnheiten von Käufern der Produkte von illycaffè analysiert. Die Datenverarbeitung zu diesen Zwecken erfolgt auch automatisiert in Datenbanken. Es kann sowohl ein Profil des einzelnen Nutzers als auch von homogenen Nutzergruppen angelegt werden. Außerdem können Daten eventuell gekoppelt und verglichen werden, auch solche aus diversen Datenbanken der Partner von illycaffè (verbundene, kontrollierte und kontrollierende Gesellschaften von illycaffè S.p.A. mit Sitz in der Europäischen Union und verbundene, kontrollierte und kontrollierende Gesellschaften der Gruppo illy S.p.A. mit Sitz in der EU). Marketingaktivitäten, Werbung, kommerzielle Kommunikation und Direktverkauf werden nur durchgeführt, wenn der Benutzer der Verarbeitung zu diesem Zweck zugestimmt hat. Die Einwilligung und Bereitstellung von Daten für diesen Zweck sind absolut optional und der Nutzer ist frei, sich zu registrieren, ohne der Datenverarbeitung zu diesem Zweck zuzustimmen. Die einzige Folge dieses Mangels wird sein, dass der Benutzer den in diesem Punkt angegebenen Aktivitäten nicht unterliegt; Die Rechtsgrundlage ist die Einwilligung;

E.  zur Erfüllung der von Gesetzen, Bestimmungen und Verordnungen der EU vorgegebenen Verpflichtungen; Die Rechtsgrundlage ist die Erfüllung einer Rechtsverpflichtung;

F.   um ein Recht der Fa. illycaffè S.p.A. geltend zu machen oder zu verteidigen,  und daher zur Wahrnehmung eines berechtigten Interesses der Firma selbst; Die Rechtsgrundlage ist die Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen

3.   Verpflichtung zur Angabe der Daten

Die Bereitstellung von Daten für die in Punkt 2(A) dieser Datenschutzerklärung beschriebenen Zwecke ist freiwillig und die Nichterbringung dieser Daten macht es unmöglich, die Dienste von illycaffè Websites mit den gleichen Zugangsdaten zu nutzen. Die Einwilligung zu den in Punkt 2(A), dieser Datenschutzerklärung beschriebenen Zwecken ist nicht zwingend, aber ihr Nichterbringen macht es unmöglich, die Dienste der illycaffè Websites mit den gleichen Zugangsdaten zu nutzen. Die Angabe der verlangten Daten ist zu den unter Punkt 2(B), 2(E) und 2(F) genannten Zwecken erforderlich.  Die Verweigerung, diese Daten ganz oder teilweise anzugeben, wird es unmöglich machen, am ILLY LOVERS-Programm teilzunehmen. Die Angabe der Daten, die zu den unter Punkt 2(C) genannten Zwecken verlangt werden, ist freiwillig, ebenso wie das entsprechenden Einverständnis (das in jedem Fall mit einer Mitteilung an den Verantwortlichen der Datennutzung widerrufen werden kann), und die Verweigerung zur Angabe der Daten und zum Einverständnis hat keine Folgen außer der, dass die unter Punkt 2(C) genannten Tätigkeiten nicht durchgeführt werden können, da die Adresse nicht angegeben wurde; Die Angabe der Daten, die zu den unter Punkt 2(D) genannten Zwecken verlangt werden, ist freiwillig, ebenso wie das entsprechenden Einverständnis (das in jedem Fall mit einer Mitteilung an den Verantwortlichen der Datennutzung widerrufen werden kann), und die Verweigerung zur Angabe der Daten und zum Einverständnis hat keine Folgen außer der, dass die unter Punkt 2(D) genannten Tätigkeiten nicht durchgeführt werden können.

4.   Kategorien der Empfänger der Daten

Vorbehaltlich weiterer Mitteilungen (über die Sie informiert werden, sollten Ihnen die Mitteilungen nicht bereits bekannt sein), die zur Erfüllung der vertraglichen und gesetzlichen Verpflichtungen erforderlich sein können, können die erfassten und verarbeiteten Daten von der Firma zu den unter Punkt 2(B) genannten Zwecken an folgende Empfänger weitergegeben werden:  Behörden, Post und Kurierdienste (Mitteilung der Daten, die für die Zusendung eventueller Mitteilungen erforderlich sind). Zu den unter Punkt 2(C) genannten Zwecken können die Daten Frachtführern/Spediteuren mitgeteilt werden. Für die in Punkt 2 (A) und 2 (D) angegebenen Zwecke werden die Daten nicht übermittelt. Zu den unter Punkt 2(E) und Punkt 2(F) genannten Zwecken können die Daten Freiberuflern (z.B. Anwälten), Justizbehörden, Polizeibehörden und Kontrollbehörden, Behörden sowie Post und Kurierdiensten (Mitteilung der Daten, die für die Zusendung eventueller Mitteilungen erforderlich sind) mitgeteilt werden. Ferner können die Personen in Kenntnis der Daten gelangen, die von der Firma ausdrücklich mit der Verarbeitung der Daten beauftragt worden sind (Personal aus den Bereichen Verwaltung, Recht, Technik, IT und Logistik, auch firmenexternes Personal, Personal, das für das Marketing zuständig ist, auch firmenexternes Personal, Website-Personal auch firmenexternes Personal, Mitglieder der Gesellschaftsorgane, Personal, das für die Kundenbeziehungen zuständig ist, auch firmenexternes Personal, Berater, auch firmenexterne Berater- wie z.B. Berater für die Qualität/Zertifizierung, IT-Berater, Rechtsberater- Praktikanten, interne Auditoren, Mitarbeiter des Auftragsverarbeiters)) sowie Personal, das für die Verarbeitung interner und externer Daten zuständig ist (z.B. Firmen/ Berater, die Hilfstätigkeiten für die Firma wie z.B.  Marketing- und Kommunikationsfirmen, Speditionsfirma, Firmen für das IT-Outsourcing, call center Firma). Alle diese Personen sind von der Firma beauftragt und die Liste dieser Personen ist beim Verantwortlichen der Datenverarbeitung erhältlich.

5.   Aufbewahrung der Daten

Die Daten können von der Firma für den Zeitraum aufbewahrt und verarbeitet werden, der zur Erfüllung der in der vorliegenden Datenschutzverordnung genannten Zwecke erforderlich ist. Der Aufbewahrungszeitraum der Daten ist der folgende:

-     für die Verpflichtungen, die von Gesetzen, Bestimmungen und Verordnungen der EU vorgesehen sind, können die Daten für die von diesen Vorschriften vorgegebenen Zeiträume aufbewahrt werden;

-     für die unter Punkt 2(A) beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Einwilligung / Widerrufsantrag gespeichert werden;

-     für die unter Punkt 2(B),  beschriebenen Zwecke dieser Datenschutzhinweise, die Daten können zu den gesetzlich festgelegten Bedingungen oder bis zum eventuellen Rücktritt vom ILLY LOVERS-Programm aufbewahrt werden, wobei immer eine Speicherung im Rahmen der gesetzlichen Bestimmungen erfolgt;

-     für die unter Punkt 2(C),  beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Zustimmung gespeichert werden oder auf Anfrage gelöscht werden, ohne Beeinträchtigung der Aufbewahrung in Übereinstimmung mit dem Gesetz zum Nachweis der zuvor erteilten Einwilligung;

-     für die unter Punkt 2(D) beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis der Widerrufs der Einwilligung / Widerrufsantrag widerrufen wird oder maximal 12 Monate nach ihrer Registrierung, mit Ausnahme der tatsächlichen Umwandlung in eine anonyme Form, die es nicht einmal indirekt oder durch Verbindung anderer Datenbanken ermöglicht, die interessierten Parteien zu identifizieren;

In jedem Fall können alle Daten für den Zeitraum aufbewahrt werden, der erforderlich ist, um ein Recht der Firma nach Vorgabe österreichische, italienischen und europäischen Gesetzgebung in Anspruch zu nehmen oder zu verteidigen.

6.   Verantwortlicher der Datenverarbeitung und Datenschutzbeauftragter

Der Datenverantwortlicher ist illycaffè S.p.A. vertreten in Austria durch illycaffè S.p.A. Niederlassung Österreich Webgasse, 43, 1060 - Vienna 1060 Wien. Tel +43 19328822-0, E-Mail austria@unicaffe.com. Für in Österreich verarbeitete Daten ist ein Datenschutzbeauftragter nicht zwingend erforderlich. Für Italien (für die unter Punkt 2(C) und 2 (D) genannten Zwecke) kann ein Datenschutzbeauftragter unter dpo@illy.com und unter der folgenden Unternehmensadresse kontaktiert werden: illycaffè S.p.A. Via Flavia 110 Trieste Tel.: +39 (0)40 38 90 111, Fax +39 (0)40 38 90490.

7.   Rechte

Wir informieren Sie darüber, dass die DSGVO das Recht der betroffenen Personen vorsieht, vom Verantwortlichen der Datenverarbeiten (mit Mitteilung an die oben angegebenen Kontaktdaten) den Zugriff auf die personenbezogenen Daten, die Richtigstellung oder Löschung der Daten oder die Einschränkung der Verarbeitung der Daten zu verlangen oder sich der Datenverarbeitung zu widersetzten, sowie das Recht, die Daten in verständlicher Form zu erhalten, und alle weiteren Rechte gemäß Abschnitt 3 der DSGVO, darunter das Recht auf Widerruf des Einverständnisses, soweit vorgesehen. Der Widerruf des Einverständnisses beeinträchtigt nicht die Rechtmäßigkeit der Datenverarbeitung, die anhand des Einverständnisses erfolgt ist, welches vor Widerruf erteilt worden ist.

8.   Beschwerden

Die betroffene Person hat das Recht, bei der Kontrollbehörde Beschwerde einzulegen. Für Österreich entnehmen Sie bitte die Kontaktdaten der Kontrollbehörde auf der Website www.dsb.gv.at um Beschwerde einzulegen. Für Italien (federführende Aufsichtsbehörde) entnehmen Sie bitte die Kontaktdaten auf der Website www.garanteprivacy.it.

9.   Profiling

Die Verarbeitung von Daten für die in Punkt 2(D) genannten Zwecke dieser Datenschutzerklärung kann als Profiling angesehen werden. Das Profiling basiert auf Konsumentendaten, um dessen Konsumgewohnheiten besser zu verstehen und Einkäufe, durch gezielte Kommunikation zu orientieren.

Die Daten werden durch Software ausgewertet und verarbeitet, die ein Verbrauchsprofil erstellt, das aus der Angabe der durchgeführten Aktionen (Einhaltung eines Ereignisses, Zugang zu bestimmten Aktionen, Kauf bestimmter Produkte) und der Analyse bestimmter Merkmale besteht, die ein besseres Verständnis der Kundenkategorie ermöglichen (z. B. alter). Diese Verarbeitung stellt jedoch, angesichts der einfachen Natur der Profilerstellung, die keine Daten sensibler Natur erfordert oder eine detaillierte Rekonstruktion von Aspekten des Privatlebens ermöglicht, kein besonderes Risiko für die betroffene Person dar. Zudem werden im Zuge einer Profilerstellung auf die betreffende Person keine rechtlichen Auswirkungen produziert, indem die Person in einer beträchtlichen Weise beeinflusst würde, sowie auch keine Entscheidung getroffen wird, die auf einer automatisierten Verarbeitung von Daten passiert. Dessen ungeachtet Werden alle Inhalte von Einzelpersonen gefiltert, die Daten analysieren. Die betroffene Person hat stets das Recht auf eine persönliche Unterstützung, auf Äußerung der eigenen Meinung, auf Erläuterung der nach einer entsprechenden Bewertung getroffenen Entscheidung sowie auf Anfechtung der Entscheidung. Die Profilierung erfolgt in Italien.

10.     Vorgehensweise

Daher informieren wir Sie darüber, dass diese Daten von illycaffè manuell, in Papierform, per EDV oder telematisch verarbeitet werden (somit archiviert und verarbeitet illycaffè die Daten in Papierform und elektronisch). Hierbei ergreift illycaffè besondere Sicherheitsmaßnahmen, um einen Datenverlust, eine illegale oder nicht ordnungsgemäße Nutzung und nicht autorisierte Zugriffe zu verhindern. Alle oben genannten Daten werden archiviert und verarbeitet unter vollumfänglicher Beachtung der Geheimhaltung in Erfüllung sämtlicher gültigen Rechtsnormen (und somit auch unter Beachtung der Prinzipien der Vorschriftsmäßigkeit, Zulässigkeit, Transparenz und des Schutzes der Geheimhaltung und der Rechte) und nach Logiken, die eng mit den in diesem Merkblatt genannten Zwecken verbunden sind. Mit den Daten werden lediglich die Vorgänge durchgeführt, die zum Erreichen der in diesem Merkblatt genannten Zwecke erforderlich sind.

Datenschutzerklärung in der Version vom 28.10.2020.