Datenschutzerklärung für illycaffè S.p.A. (für Italien, Deutschland, Spanien, Holland, und Österreich) im Einklang mit EU 2016/679 (DSGVO) und geltende nationale Rechtsvorschriften

1.    Allgemeine Informationen
Hiermit teilen wir Ihnen mit, dass illycaffè S.p.A. (im Folgenden auch "das Unternehmen" oder "illycaffè" und der für die Datenverarbeitung Verantwortliche) Ihre (von Ihnen zur Verfügung gestellten und/oder vom Unternehmen verarbeiteten) Daten wie unten angegeben verarbeiten wird. Wenn Sie als gesetzlicher Vertreter eines Unternehmens/einer Gesellschaft/einer Körperschaft kaufen, geben wir das von Ihnen vertretene Unternehmen/die von Ihnen vertretene Gesellschaft/den von Ihnen vertretenen Rechtsträger an (bei dem/der es sich tatsächlich um den Käufer handelt), und Ihre Daten werden von uns nur verarbeitet, um Sie als gesetzlichen Vertreter zu identifizieren und für die in den Punkten 2(A), 2(B) und 2(C) genannten Zwecke. Wenn Sie die Daten in Ihrem "Mein Konto" über die Schaltfläche "Zum Adressbuch hinzufügen" speichern möchten, können Sie die Daten in Zukunft abrufen, ohne sie erneut eingeben zu müssen. Bitte beachten Sie, dass Sie nur Ihre eigenen Daten (mit Ausnahme der unter 3(e) genannten) und/oder die Daten des Unternehmens/der Einrichtung/der Firma, die Sie vertreten, eingeben müssen.

2.    Zwecke und Rechtsgrundlage
Die Daten können von der Firma zu folgenden Zwecken verarbeitet werden:
A.    A. zur Erfüllung der sich aus dem Abonnementvertrag ergebenden Verpflichtungen und damit auch für Zwecke der administrativ-buchhalterischen Abwicklung und der Auftragsverwaltung. Bezüglich der Kreditkartendaten verweisen wir auf die Angaben im Abschnitt "Zahlung" auf der Website; die Verarbeitung beruht auf der folgenden Rechtsgrundlage: der Notwendigkeit der Erfüllung vertraglicher Verpflichtungen;
B.    um einer durch Gesetz, Verordnung oder Gemeinschaftsrecht auferlegten Verpflichtung nachzukommen; die Verarbeitung stützt sich auf folgende Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen
C.    für berechtigte Interessen wie die Geltendmachung oder Verteidigung eines Rechts von illycaffè; die Verarbeitung beruht auf folgender Rechtsgrundlage: Verfolgung berechtigter Interessen; bei der Abwägung dieser berechtigten Interessen wurde geprüft, dass sie die Interessen oder die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigen oder mit ihnen kollidieren (die berechtigten Interessen wurden auf der Grundlage eines Triple-Tests bewertet, der bei dem Unternehmen angefordert werden kann);;
D.    um durch die Überwachung der Transaktionen durch den Outsourcer Signifyd inc (www.signifyd.com/privacy/) ein Höchstmaß an Betrugssicherheit zu gewährleisten und damit unseren berechtigten Interessen an der Vermeidung von Betrug und unerlaubten Bestellungen Rechnung zu tragen. Die Verarbeitung stützt sich auf folgende Rechtsgrundlage: Verfolgung berechtigter Interessen; Bei der Abwägung dieser berechtigten Interessen wurde geprüft, dass sie die Interessen oder die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigen oder mit ihnen kollidieren (die berechtigten Interessen wurden auf der Grundlage eines Triple-Tests bewertet, der bei dem Unternehmen angefordert werden kann);

3.    Verpflichtung zur Angabe der Daten
a)    Die Angabe der im Formular als obligatorisch gekennzeichneten Daten (mit einem Sternchen) sowie die Angabe des zu kaufenden Produkts und der Zahlungsart sind für die unter Punkt 2 (A) genannten Zwecke erforderlich, so dass die vollständige oder teilweise Verweigerung dieser Angaben dazu führen kann, dass wir den Vertrag nicht erfüllen können und Sie somit die Produkte im Abonnementmodus  nicht kaufen können. Hinsichtlich der Versanddaten, die sich von den Rechnungsdaten unterscheiden, siehe Nummer 3 (e). Zu den anderen in den fakultativen Feldern enthaltenen Daten siehe auch die folgenden Ausführungen. Sofern in diesem Informationsblatt nicht anders angegeben, können die Daten in den fakultativen Feldern freiwillig angegeben werden, und die Nichtangabe solcher Daten hat keine anderen Folgen als die, dass diese Daten nicht verwendet werden können (die für die betreffenden Zwecke dennoch nützlich sein können).
b)    Die Bereitstellung der angeforderten Daten für die in den Punkten 2(B) und 2(C) genannten Zwecke ist notwendig, und die Nichtbereitstellung dieser Daten führt dazu, dass der vertrag nicht abgewickelt werden kann.
c)    Die Angabe der Kreditkartendaten ist fakultativ, und wenn sie nicht angegeben werden, ist eine Zahlung per Kreditkarte nicht möglich.
d)    Die Angabe der bei einer Rechnungsanforderung geforderten Daten (z. B. MwSt.-Nummer, Firmenname oder SDI) ist fakultativ, aber wenn sie nicht angegeben werden, kann die Rechnung nicht erstellt werden.
e)    Die Angabe von alternativen Adressen für den Versand der Waren  ist fakultativ, aber wenn die fettgedruckten Daten nicht angegeben werden, kann das Material nicht an die angegebene Adresse geschickt werden. Bitte beachten Sie, dass Sie sich für diese besonderen Aktivitäten verpflichten, auf eigene Verantwortung die Zustimmung der Person, deren Daten Sie angeben, einzuholen, die Waren an ihre Adresse zu senden oder. Für diese Tätigkeiten verpflichten Sie sich außerdem, die Person, deren Daten Sie uns mitteilen, darüber zu informieren, dass wir die Daten (über die angegebenen Verantwortlichen und Beauftragten, die davon Kenntnis haben müssen, um die ihnen zugewiesenen Aufgaben zu erfüllen) verarbeiten dürfen, um das Material an die angegebene Adresse zu senden, und ihr mitzuteilen, dass wir ihr angemessene Informationen über die Datenverarbeitung zur Verfügung stellen werden. Sie müssen die angegebene Person auch darüber informieren, dass wir die Daten an Transportunternehmen und Spediteure weitergeben können und dass die Angabe der Daten fakultativ ist und die Nichtangabe dazu führt, dass die Waren nicht an die angegebene Adresse geschickt werden können. Sie verpflichten sich, die Zustimmung der Person, deren Daten Sie zur Verfügung stellen, zur Übermittlung dieser Daten an illycaffè und zu ihrer Verarbeitung (mit entsprechender Registrierung in den Datenbanken von illycaffè) durch illycaffè selbst zu den in diesem Punkt genannten Zwecken einzuholen. Ihre Daten werden in diesem Fall auch dem Empfänger der Waren bekannt..
f)    Die Bereitstellung der Daten zu den in Punkt 2 (D) genannten Zwecken ist notwendig, und die Nichtbereitstellung dieser Daten macht es unmöglich, den Vertrag zu erfüllen.

4.    Kategorien der Empfänger der Daten
Die Daten können von uns zu den unter Punkt 2 (A) genannten Zwecken (wobei nur die Daten übermittelt werden, die für die Verfolgung dieser Zwecke erforderlich sind) an folgende Stellen weitergegeben werden: Banken für die fälligen Zahlungen, Spediteure und Transporteure, Postämter, Verteiler, Unternehmen, an die Verträge   (in diesem Fall werden mit der Abtretung des Vertrags auch die Daten bezüglich des Vertrags und seiner Ausführung und Verwaltung abgetreten), Rechtsanwälte und Rechtsberater, Wirtschaftsprüfungsgesellschaften, sofern sie nicht als Datenverarbeiter bestellt wurden, öffentliche Einrichtungen.
Zu den unter Punkt 2 Buchstabe B genannten Zwecken können die Daten an die Justizbehörden, die Steuerpolizei und die für die öffentliche Sicherheit zuständigen Behörden sowie an öffentliche Einrichtungen, die dazu verpflichtet sind, weitergegeben werden (wobei nur die Daten übermittelt werden, die für die Verfolgung dieser Zwecke erforderlich sind). Zu den unter Punkt 2 Buchstabe C genannten Zwecken können die Daten (wobei nur die Daten übermittelt werden, die für die Verfolgung dieser Zwecke erforderlich sind) an die Justizbehörden, die Steuerpolizei und die öffentlichen Sicherheitsbehörden sowie an öffentliche Einrichtungen, wenn diese dazu verpflichtet sind, sowie an Anwaltskanzleien und Rechtsberater und an die Post (die die Anschrift für die Übermittlung von Schriftstücken einsehen kann) weitergeleitet werden.
Zu den unter Punkt 2 Buchstabe D genannten Zwecken können die Transaktionsdaten (Name, Vorname, Kontaktdaten, Datum und Uhrzeit des Kaufs, Art des Produkts, Preis, Zahlungsart) an Signifyd inc, das Unternehmen, das das Betrugsbekämpfungssystem verwaltet, übermittelt werden.
Die Daten können dann in unserem Namen, jeder für seine Funktion, an alle von uns beauftragten Personen weitergegeben werden (Verwaltungspersonal, Personal für Versand und Kuvertierung, das auch außerhalb des Unternehmens tätig ist, Personal für Marketing und Standortverwaltung, das auch außerhalb des Unternehmens tätig ist, IT-Techniker, die für die Verwaltung der Informationssysteme zuständig sind und auch die Funktion des Systemadministrators ausüben können, Personal für Öffentlichkeitsarbeit, Personal der Rechtsabteilung), Mitglieder des Verwaltungsrats und des Rechnungsprüferausschusses, interne Prüfer, Praktikanten, Freiberufler und Berater - auch externe Mitarbeiter, die unter der direkten Verantwortung des Unternehmens tätig sind, wie IT-Techniker, die auch die Funktion eines Systemadministrators ausüben können, Qualitätsberater, Rechtsberater und Wirtschaftsprüfer, Mitarbeiter von Datenverarbeitern) und für die Verarbeitung Verantwortliche (z. B. Unternehmen, Fachleute und Studien, die Tätigkeiten ausüben, die für illycaffè S.p.A. von Bedeutung sind, wie z.B. Marketingaktivitäten, Mailing- und Kuvertiertätigkeiten oder Callcenter, Auditaktivitäten und Verwaltung der Beziehungen zur Öffentlichkeit, IT-Outsourcing-Unternehmen, auch mit Sitz in anderen Ländern, die von uns beauftragt wurden. Die Liste der Verantwortlichen für die Datenverarbeitung kann jederzeit bei uns unter den unter Punkt 6 angegebenen Adressen eingesehen werden.

5.    Aufbewahrung der Daten
Die Daten werden so lange aufbewahrt, wie es für die Verfolgung der in dieser Mitteilung genannten Zwecke erforderlich ist. Die Dauer der Datenspeicherung ist wie folgt:
-    für gesetzliche Verpflichtungen (Recht Italiens und der Staaten - Holland, Spanien, Deutschland, Österreich -, in denen Sie ein Abo abgeschlossen haben), für die von diesen   Rechtsquellen auferlegten Fristen“;
-    Verordnungen und EU-Rechtsvorschriften, für die von diesen   Rechtsquellen auferlegten Fristen
-    für vertragliche Zwecke bis zur Beendigung des Vertragsverhältnisses und auch nach der Beendigung für die in den Vorschriften festgelegte Dauer (Recht  der Staaten - Italian Holland, Spanien, Deutschland, Österreich -, in denen Sie ein Abo abgeschlossen haben);
-    für die unter 2(D) genannten Zwecke bis zum Abschluss der Bestellung und, falls erforderlich, für einen Zeitraum, der zur Geltendmachung oder Verteidigung eines Rechts des Unternehmens nach geltendem Recht erforderlich ist (Recht  der Staaten - Italian Holland, Spanien, Deutschland, Österreich -, in denen Sie ein Abo abgeschlossen haben).
In jedem Fall dürfen alle Daten so lange aufbewahrt werden, wie es zur Geltendmachung oder Verteidigung eines Rechts des Unternehmens gemäß den Vorschriften erforderlich ist.

6.    Für die Verarbeitung Verantwortlicher und Datenschutzbeauftragter
Der Inhaber der übermittelten Daten ist illycaffè S.p.A. mit Sitz in Via Flavia 110 in Triest, Tel. +39.040.3890.111, Fax +39.040.3890.490, E-Mail infoprivacy@illy.com. Es gibt auch einen Datenschutzbeauftragten, der unter der E-Mail-Adresse dpo@illy.com und unter den Anschriften des Unternehmens zu erreichen ist.
illycaffè S.p.A. ist in Deutschland durch illycaffè S.p.A. vertreten. Niederlassung Deutschland, Staffelseestraße 4, 81477 München, Tel 089/818944-0 E-Mail infode@illy.com. Für Deutschland ist der Datenschutzbeauftragte auch erreichbar unter dsb@illy.com und unter der Firmenanschrift: Staffelseestraße 4, 81477 München, Tel. 089 / 818944-0 Email infode@illy.com.
illycaffè S.p.A. ist in Spanien vertreten durch illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Tel: +34 933034050 e-mail: illy.iberica@illy.com.
illycaffè S.p.A. ist in den Niederlanden vertreten durch illycaffè S.p.A. vestiging Nederland Mijlweg 12, 3295 KH s-Gravendeel, Niederlande tel + 31 0800 - 2354559 e-mail klantenservice@illy.com..
illycaffè S.p.A. ist in Österreich durch illycaffè S.p.A. vertreten. Niederlassung Österreich Webgasse, 43, 1060 Wien. Tel. +43 19328822-0. E-Mail: austria@unicaffe.com.

7.    Rechte
Wir möchten Sie darüber informieren, dass die DSGVO vorsieht, dass Sie (durch Kontaktaufnahme mit uns unter den in Abschnitt 6 genannten Kontaktdaten) Zugang zu Ihren personenbezogenen Daten und deren Berichtigung, die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung Ihrer Daten sowie die Datenübertragbarkeit beantragen können; Sie haben auch die Möglichkeit, ebenfalls durch Kontaktaufnahme mit uns, der Verarbeitung Ihrer Daten zu widersprechen und die anderen in Kapitel 3 Abschnitt 1 der DSGVO enthaltenen Rechte auszuüben, einschließlich des Rechts, gegebenenfalls die Einwilligung zu widerrufen: Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung.

8.    Beschwerden
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie das Recht, gemäß Artikel 77 der DSGVO, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen (deren Kontaktdaten Sie unter www.garanteprivacy.it finden) oder geeignete rechtliche Schritte einzuleiten (Artikel 79 der DSGVO).  
Darüber hinaus können Sie sich auch an die Kontrollbehörde des Staates wenden, in dem Sie Ihren gewöhnlichen Wohnsitz haben oder arbeiten.
Folgend finden Sie die Referenzen der  Aufsichtsbehörden für illycaffè länderspezifische Niederlassungen:
www.lda.bayern.de für Deutschland;
https://www.agpd.es für Spanien;
https://autoriteitpersoonsgegevens.nl für die Niederlande;
https://www.dsb.gv.at für Österreich.

9.    Vorgehensweise
Wir möchten Sie darüber informieren, dass wir Ihre personenbezogenen Daten manuell, auf Papier, per Computer oder telematisch verarbeiten (d.h. die Daten werden sowohl auf Papier als auch auf Datenträgern verarbeitet und gespeichert) und durch Schutzsysteme zur Wahrung der Vertraulichkeit geschützt werden. Die genannten Daten werden unter voller Wahrung der Vertraulichkeit und unter Einhaltung aller geltenden Vorschriften (und somit auch unter Einhaltung der Grundsätze der Korrektheit, der Rechtmäßigkeit und der Transparenz sowie des Schutzes der Vertraulichkeit und der Rechte) und unter strikter Beachtung der in diesem Informationsschreiben angegebenen Zwecke gespeichert und verarbeitet. Wir führen nur die Datenverarbeitungen durch, die für die Verfolgung der in dieser Erklärung genannten Zwecke erforderlich sind. Wir speichern die Daten, soweit illycaffè S.p.A. betroffen ist, in den Niederlassungen in Europa und bei den von uns beauftragten Datenverarbeitern (sowie bei Dritten, denen die Daten wie in dieser Erklärung angegeben übermittelt werden). Die Daten werden auch in Datenbanken - auch in computergestützten Datenbanken - organisiert.

10.    Übermittlung von Daten außerhalb der Europäischen Union
Zum Zwecke von IT-Dienstleistungen können die Daten an Unternehmen außerhalb der Europäischen Union übermittelt werden, die speziell als Datenverarbeiter benannt wurden oder autonome Datenverantwortliche sind (Signifyd inc), und sich verpflichten, alle Anforderungen der europäischen Gesetzgebung zu erfüllen, auch durch die Unterzeichnung der entsprechenden Vertragsklauseln, die von der Europäischen Kommission und/oder der zuständigen Aufsichtsbehörde angegeben werden und in der DSGVO vorgesehen sind (Artikel. 46, Abs. 2, Buchstabe c), von dem Sie eine Kopie erhalten können, indem Sie uns unter den in Punkt 6 angegebenen Kontaktdaten kontaktieren, wenn für die angegebenen Länder kein spezifischer Angemessenheitsbeschluss vorliegt, für den davon ausgegangen wird, dass das Nicht-EU-Land die gleichen Garantien bietet, die das europäische Recht vorsieht.
Alle gesetzlich vorgesehenen Garantien werden übernommen. Die Liste der Personen und somit der Länder, in die die Daten übermittelt werden können, kann bei der Gesellschaft unter den unter Punkt 6 genannten Adressen angefordert werden.

Die Angaben wurden bis zum 25/11/2023 aktualisiert. Diese Aktualisierung erfolgt im Rahmen einer Politik der ständigen Überarbeitung der Informationsvermerke. Die Fassungen früherer Bekanntmachungen können beim für die Verarbeitung Verantwortlichen angefordert werden (E-Mail infoprivacy@illy.com).