Datenschutzerklärung gemäß der Verordnung (EU) 2016/679 (DSGVO) und den in Italien geltenden nationalen Rechtsvorschriften (D.Lgs.196/03)

1.    Allgemeine Information
Hiermit teilen wir Ihnen mit, dass wir als illycaffè S.p.A. (für die Datenverarbeitung Verantwortlicher, im Folgenden der Kürze halber auch als „Unternehmen“ oder „illycaffè“ bezeichnet) die personenbezogenen Daten, die Sie uns in dem Formular oder nach der Bereitstellung des Formulars zur Verfügung gestellt haben, zu den unten angegebenen Zwecken verarbeiten werden. Es werden nur die Daten angefordert und verarbeitet, die für die in dieser Information genannten Zwecke erforderlich sind.

2.    Zwecke und Rechtsgrundlage
Wir können Daten für die folgenden Zwecke verarbeiten:
A.    um Ihnen die Einrichtung eines illycaffè Kontos (Mein Konto) zu ermöglichen, das Ihnen mit denselben Identifikationsdaten den Zugang zu bestimmten Diensten, reservierten Bereichen und/oder spezifischen Funktionen (die den Inhabern eines Kontos (Mein Konto) vorbehalten sind) unserer Websites und Anwendungen sowie denen unserer Tochtergesellschaften ermöglicht, sowie den Zugang zu einem eingeschränkten Bereich, um Ihre Beziehung zu uns und unseren Tochtergesellschaften einzusehen und zu verwalten und somit beispielsweise Einkäufe einzusehen, Lieferadressen zu verwalten, Datenverarbeitungsberechtigungen zu verwalten, Initiativen oder Bereiche einzusehen, für die der Inhaber des jeweiligen Kontos registriert ist, Daten zu aktualisieren, ein für andere Nutzer unsichtbares Profilfoto hochzuladen usw. Unsere Tochtergesellschaften, die Produkte oder Dienstleistungen anbieten, auf die auch über „Mein Konto“ zugegriffen werden kann, können auf Ihre Daten von „Mein Konto“ zugreifen, wenn Sie mit ihnen ein Vertragsverhältnis eingehen (z. B. Einkäufe tätigen oder von einer Tochtergesellschaft bereitgestellte Dienste abonnieren oder aktivieren). Die Liste der Tochtergesellschaften, die Zugriff auf „Mein Konto“ haben (unabhängige Datenverantwortliche für die Durchführung spezifischer Aktivitäten), können Sie bei uns durch die Kontaktaufnahme zu den unter Punkt 6 der Datenschutzerklärung angegebenen Adressen anfordern. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung. Sie können jederzeit die Löschung Ihres Kontos beantragen;
B.    um Werbemitteilungen/-informationen über unsere Produkte/Dienstleistungen/Initiativen und die unserer Partner zu versenden und Marktforschung zu betreiben und/oder Befragungen zur Bewertung unserer Produkte/Dienstleistungen durchzuführen, alles zwischen uns und den Adressen, die Sie im Formular angegeben haben, oder anderen später angegebenen Kontaktdaten (bitte beachten Sie, dass der Versand von SMS/MMS und E-Mail auch elektronisch mit Hilfe automatisierter Tools erfolgt); die Zustimmung kann eventuell auch zu einem späteren Zeitpunkt über die Registrierungsseiten der angeschlossenen Unternehmen angefordert werden. Die in diesem Punkt genannten Aktivitäten werden nicht ohne Ihre Zustimmung durchgeführt. Die Kommunikation kann auch über Push-Benachrichtigungen erfolgen, wenn dies ausdrücklich akzeptiert wird.
Die Verarbeitung basiert auf folgender Rechtsgrundlage: Einwilligung;
C.    um auf der Grundlage der Informationen, die wir über Sie besitzen, ein Profil (Profiling) von Ihnen zu erstellen, einschließlich der Untersuchung Ihrer Konsumgewohnheiten und Entscheidungen, die sich auch aus der Analyse Ihrer Produktauswahl ergeben, mit dem Ziel, spezifische Marketing-, Werbe-, Direktverkaufs- und kommerzielle Kommunikationsaktivitäten unsererseits durchzuführen, die auf Ihre sich aus dem Profiling ergebenden spezifischen Bedürfnisse zugeschnitten sind, und auch mit dem Ziel, die Entscheidungen und Konsumgewohnheiten der Kunden von illycaffè Produkten zu analysieren, um die Geschäftsentwicklung zu verbessern. Die Verarbeitung zu diesem Zweck erfolgt auch in automatisierter Form über Datenbanken. Dies befähigt uns auch dazu, sowohl ein Profil des einzelnen Benutzers als auch von homogenen Benutzerklassen zu erstellen. Zudem können wir auch Daten aus verschiedenen Datenbanken unserer Partner (assoziierte, Tochter- und Muttergesellschaften von illycaffè S.p.A. mit Sitz in der Europäischen Union und assoziierte, Tochter- und Muttergesellschaften der illy S.p.A. Gruppe mit Sitz in der Europäischen Union) kombinieren und vergleichen. Siehe auch Punkt 9 der Datenschutzerklärung. Wir führen Marketing-, Verkaufsförderungs-, kommerzielle Kommunikations- und Direktverkaufsaktivitäten nur dann durch, wenn Sie einer solchen Verarbeitung zugestimmt haben. Die Verarbeitung basiert auf der folgenden Rechtsgrundlage: Einwilligung. Wenn Sie der Verarbeitung Ihrer Daten zu diesem Zweck nicht zustimmen, aber die Verwendung von Profiling-Cookies im entsprechenden Abschnitt der Website zulassen, können Sie dennoch den Aktivitäten unterliegen, die mithilfe dieser Cookies durchgeführt werden;
D.    um die Anforderungen gemäß den geltenden Gesetzen, Verordnungen oder EU-Verordnungen zu erfüllen. Die Verarbeitung beruht auf folgenden Rechtsgrundlagen: Erfüllung gesetzlicher Verpflichtungen;
E.    für legitime Interessen wie die Geltendmachung oder Verteidigung der Rechte des Unternehmens. Die Verarbeitung beruht auf folgenden Rechtsgrundlagen: Verfolgung berechtigter Interessen.

3.    Obligatorischer Charakter der Bestimmung
Die Angabe der Daten, die für die unter Punkt 2(A) genannten Zwecke erforderlich sind, ist optional; jedoch können Sie ohne Bereitstellung dieser Daten kein „Mein Konto“ erstellen und auch nicht auf die damit verbundenen Vorteile zugreifen. Die Zustimmung (die Sie jederzeit widerrufen können, indem Sie sich an die unter Punkt 6 angegebenen Adressen wenden) zu den unter Punkt 2(A) angegebenen Zwecken ist optional. Ohne Zustimmung können Sie jedoch kein „Mein Konto“ erstellen oder verwalten und auch nicht auf die damit verbundenen Vorteile zugreifen. Wir weisen Sie darauf hin, dass Sie der Verarbeitung Ihrer personenbezogenen Daten zustimmen, wenn Sie das Häkchen auf die Schaltfläche für die Erstellung eines Kontos setzen.
Die Bereitstellung der Daten für die unter Punkt 2(B) dieser Datenschutzerklärung beschriebenen Zwecke und die entsprechende Einwilligung (die Sie jederzeit widerrufen können, indem Sie sich an die unter Punkt 6 angegebenen Adressen wenden, um der Verarbeitung Ihrer Daten für diese Zwecke zu widersprechen) sind nicht zwingend erforderlich; die Nichtbereitstellung dieser Daten und der Einwilligung hat keinerlei Konsequenzen, außer dass Sie den unter diesem Punkt angegebenen Aktivitäten unsererseits nicht unterliegen bzw. Adressen, die Sie nicht angegeben haben, nicht nutzen können. Wir weisen Sie darauf hin, dass Sie durch das Setzen des Häkchens, bezüglich der unter Punkt 2 (B) genannten Zwecke, der Verarbeitung Ihrer personenbezogenen Daten zustimmen.
Die Bereitstellung von Daten für die unter Punkt 2(C) dieser Datenschutzerklärung beschriebenen Zwecke und die entsprechende Einwilligung (die Sie jederzeit widerrufen können, um sich der Verarbeitung Ihrer Daten für diese Zwecke zu widersetzen, indem Sie sich an die unter Punkt 6 angegebenen Adressen wenden) sind nicht zwingend erforderlich; die Nichtbereitstellung dieser Daten und der Einwilligung hat keinerlei Konsequenzen, außer dass Sie den unter diesem Punkt angegebenen Aktivitäten unsererseits nicht unterliegen bzw. Adressen, die Sie nicht angegeben haben, nicht nutzen können. Wir weisen Sie darauf hin, dass Sie durch das Setzen des Häkchens, bezüglich der unter Punkt 2 (C) genannten Zwecke, der Verarbeitung Ihrer personenbezogenen Daten zustimmen.
Die Bereitstellung der für die Zwecke unter Punkt 2(D) und 2(E) angeforderten Daten ist zwingend erforderlich, und eine mögliche Verweigerung ihrer Bereitstellung, ob ganz oder teilweise, kann dazu führen, dass die Erstellung oder Führung von „Mein Konto“ und/oder die Durchführung der in dieser Information genannten Aktivitäten nicht möglich ist.

4.    Kategorien von Datenadressaten
Wir geben die Daten für die unter Punkt 2(A) oben angegebenen Zwecke nicht an Dritte weiter, mit Ausnahme von bestimmten Dienstleistungen, für die Sie besonderen Bedingungen unterliegen und für die Sie gegebenenfalls um ausdrückliche Zustimmung gebeten werden, und mit Ausnahme des Zugriffs auf die Daten durch die unter Punkt 2(A) genannten Tochtergesellschaften.
Zu den unter Punkt 2(B) genannten Zwecken können wir die Daten an Postdienste/Expresskuriere weitergeben (da die Adresse beim Versand von Schriftstücken ersichtlich ist), wenn es sich um Mitteilungen in Papierform handelt.
Zu den unter Punkt 2(C) genannten Zwecken geben wir die Daten nicht an Dritte weiter.
Zu den unter Punkt 2(D) dieser Datenschutzerklärung genannten Zwecken können wir die Daten an Behörden, die Justiz und die Polizei übermitteln.
Zu den unter Punkt 2(E) dieser Datenschutzerklärung genannten Zwecken können wir die Daten an Rechtsanwälte, Juristen, Behörden, die Justiz, die Polizei oder die Post (da die Adresse beim Versand von Schriftstücken ersichtlich ist) übermitteln.
Wir werden nur die Daten weitergeben, die für die in dieser Datenschutzerklärung angegebenen Zwecke unerlässlich sind.
Die Daten können in unserem Namen auch an alle Personen weitergegeben werden, die von uns mit der Verarbeitung der personenbezogenen Daten beauftragt wurden (Verantwortliche für Rechtsangelegenheiten, auch außerhalb des Unternehmens, Verantwortliche für Marketing, auch außerhalb des Unternehmens, Verantwortliche für die Standortverwaltung, auch außerhalb des Unternehmens, Berater, auch außerhalb des Unternehmens – z. B. Rechtsberater, IT-Techniker, die manchmal auch die Aufgaben eines Systemadministrators wahrnehmen und in diesem Fall zu Systemadministratoren ernannt werden, Qualitäts- und Website-Management-Beauftragte, IT-Beauftragte, die manchmal auch die Aufgaben eines Systemadministrators wahrnehmen und in diesem Fall zu Systemadministratoren ernannt werden, Mitarbeiter im Bereich Öffentlichkeitsarbeit, auch unternehmensfremde, Mitarbeiter im Bereich Versand und Kuvertierung, interne Auditoren, Praktikanten, Mitarbeiter von Datenverarbeitern), zusätzlich zu den von uns ebenfalls beauftragten Datenverarbeitern, wie z. B. Kuvertierungs- und Versandunternehmen, IT-Outsourcing-Unternehmen, Marketingberatungsunternehmen und allgemeinen Beratungsunternehmen/-firmen, die instrumentelle Tätigkeiten für illycaffè ausüben, wie z. B. Unternehmen und Firmen zur Rechts- und Kommunikationsberatung. Sie können jederzeit die Liste der Datenverarbeiter bei uns anfordern, indem Sie sich an die unter Punkt 6 angegebenen Adressen wenden.

5.    Vorratsdatenspeicherung
Wir werden die personenbezogenen Daten für den gesamten Zeitraum aufbewahren, der für die Verfolgung der in dieser Datenschutzerklärung angegebenen Zwecke erforderlich ist. Die Aufbewahrungsfrist der Daten ist wie folgt:
-    für gesetzliche Verpflichtungen, Verordnungen und Gemeinschaftsregelungen, für die Zeiträume, die durch diese Rechtsquellen auferlegt werden;
-    für die in Punkt 2(A) beschriebenen Zwecke bis zum Widerruf der Einwilligung oder bis zum Antrag auf Löschung bestimmter Daten oder von „Mein Konto“, unbeschadet der Aufbewahrung zu Beweiszwecken für den gesetzlich vorgesehenen Zeitraum;
-    für die unter Punkt 2(B) genannten Zwecke bis zum Widerruf der Einwilligung oder bis zum Antrag auf Löschung, unbeschadet der Aufbewahrung zu Beweiszwecken für den gesetzlich vorgesehenen Zeitraum;
-    für die unter Punkt 2(C) genannten Zwecke bis zum Widerruf der Einwilligung/bis zum Antrag auf Löschung oder für maximal 12 Monate ab ihrer Registrierung, unbeschadet ihrer tatsächlichen Umwandlung in eine anonyme Form, die keine Identifizierung der betreffenden Personen, auch nicht indirekt oder durch Verknüpfung mit anderen Datenbanken, zulässt;
in jedem Fall können alle Daten für einen Zeitraum aufbewahrt werden, der zur Geltendmachung oder Verteidigung eines Rechts des Unternehmens gemäß den italienischen und europäischen Vorschriften erforderlich ist.

6.    Datenverantwortlicher und Datenschutzbeauftragter
Der Datenverantwortliche ist illycaffè S.p.A. mit registriertem Sitz in der Via Flavia 110, Triest, Telefonnummer +39.040.3890.111, Faxnummer +39.040.3890.490, E-Mail: infoprivacy@illy.com. Es gibt auch einen Datenschutzbeauftragten, der unter der E-Mail-Adresse dpo@illy.com und unter den Adressen des Unternehmens erreichbar ist.

7.    Rechte
Bitte beachten Sie, dass die DSGVO vorsieht, dass Sie (durch Kontaktaufnahme mit uns über die unter Punkt 6 genannten Kontaktdaten) Zugang zu Ihren personenbezogenen Daten sowie deren Berichtigung, die Löschung Ihrer Daten oder die Einschränkung der Sie betreffenden Verarbeitung und Datenübertragbarkeit verlangen können; Sie haben gegebenenfalls auch die Möglichkeit, wiederum in Form der Kontaktaufnahme mit uns, der Verarbeitung Ihrer Daten zu widersprechen und die anderen in Kapitel 3 Abschnitt 1 der DSGVO enthaltenen Rechte auszuüben, einschließlich des Rechts, gegebenenfalls die Einwilligung zu widerrufen: Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung.

8.    Beschwerden
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO und die nationalen Datenschutzbestimmungen verstößt, können Sie jederzeit eine Beschwerde an die italienische Datenschutzbehörde richten, deren Kontaktdaten Sie auf der Website www.garanteprivacy.it finden.

9.    Für das Profiling verwendete Logik
Das unter Punkt 2(C) genannte Profiling erfolgt unsererseits durch die, auch automatisierte, Analyse Ihrer Daten und Ihrer Eigenschaften (z. B. Alter, geografisches Gebiet, Geschlecht, Teilnahme an einer Veranstaltung, Teilnahme an bestimmten Initiativen, Kauf bestimmter Produkte, Ausfüllen von Fragebögen, Handlungen während der Navigation auf unseren Websites, wenn Sie die Profiling-Cookies auf unseren Websites akzeptiert haben). Im Anschluss erstellen wir ein Verbraucherprofil, das auch in bestimmte Gruppen (Cluster) aufgenommen wird. Das Profiling dient den unter Punkt 2(C) genannten Zwecken; eine solche Verarbeitung stellt jedoch kein besonderes Risiko für Sie dar, da es sich um ein einfaches Profiling handelt, das weder besonders sensible Daten erfordert noch die detaillierte Rekonstruktion besonders vertraulicher Aspekte Ihres Privatlebens ermöglichen würde. Sie haben immer das Recht, eine menschliche Intervention einzufordern, Ihre Meinung zu äußern, eine Erklärung der getroffenen Entscheidung zu erhalten und die Entscheidung anzufechten.

10.    Verarbeitungsverfahren
Daten können in Papierform, manuell, mittels IT-Systemen und elektronischen Mitteln verarbeitet werden (daher kann illycaffè Daten sowohl auf Papier als auch mit IT-Unterstützung archivieren). Wir haben Sicherheitsvorkehrungen getroffen, um Datenverluste, illegale Datenverwendung, Missbrauch oder unbefugten Zugriff zu verhindern. Wir werden die personenbezogenen Daten unter Einhaltung ihrer Vertraulichkeitsanforderungen und der geltenden lokalen Bestimmungen (d. h. unter Einhaltung der Grundsätze der Fairness, Rechtmäßigkeit, Transparenz und des Schutzes der Vertraulichkeit und der Rechte der Betroffenen) streng im Einklang mit den in dieser Datenschutzerklärung dargelegten Zielen aufbewahren und verarbeiten. Wir verarbeiten personenbezogene Daten ausschließlich zur Erreichung der in dieser Datenschutzerklärung dargelegten Ziele. Die Daten werden in den Niederlassungen von illycaffè S.p.A. in Europa und bei den beauftragten Datenverarbeitern (sowie bei Dritten, die Daten als unabhängige Datenverantwortliche erhalten, wie in Punkt 4 dieser Datenschutzerklärung beschrieben) gespeichert. Die Daten werden in Datenbanken, einschließlich IT-Datenbanken, eingegeben.

11.    Übermittlung von Daten außerhalb der Europäischen Gemeinschaft
11.1    Im Falle des Zugriffs auf die von illy caffè North America INC, illycaffè UK Ltd und illycaffè Sud America Comercio, Exportação e Importação Ltda angebotenen Dienstleistungen können die Daten von „Mein Konto“ auch von diesen Unternehmen remote von deren Standort aus eingesehen werden (für die unter Punkt 2(A) genannten Zwecke und somit aus den Nicht-EU-Ländern USA, Brasilien und dem Vereinigten Königreich). All dies erfolgt entweder, weil es für den Abschluss oder die Erfüllung eines Vertrags zwischen dem für die Verarbeitung Verantwortlichen und einer anderen natürlichen oder juristischen Person zugunsten der betreffenden Person erforderlich ist, oder auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission und/oder der zuständigen Aufsichtsbehörde vorgegeben und in der DSGVO festgehalten sind (Art. 46, Abs. 2, Buchst. c), um die Übertragung zu gewährleisten (eine Kopie davon ist bei den unter Punkt 6 angegebenen Adressen verfügbar), wenn in den angegebenen Ländern kein spezifischer Angemessenheitsbeschluss vorliegt, für den der Nicht-EU-Staat die gleichen Garantien bietet, wie sie das europäische Recht vorsieht.
11.2    Darüber hinaus können die Daten nur für Zwecke der technischen Unterstützung an Unternehmen übermittelt werden, die außerhalb der Europäischen Union tätig sind und die als speziell ernannte Datenverarbeiter dazu verpflichtet sind, alle Anforderungen der europäischen Gesetzgebung zu erfüllen, einschließlich der Unterzeichnung der entsprechenden Vertragsklauseln, die von der Europäischen Kommission und/oder der zuständigen Aufsichtsbehörde vorgegeben und in der DSGVO festgehalten sind (Art. 46, Abs. 2, Buchst. c), (eine Kopie davon ist bei den in Punkt 6 angegebenen Adressen verfügbar), wenn in den angegebenen Ländern kein spezifischer Angemessenheitsbeschluss vorliegt, für den der Nicht-EU-Staat die gleichen Garantien bietet, wie sie das europäische Recht vorsieht; die Daten sind nur eine Kopie der auf den europäischen Servern gespeicherten Daten und eine Kopie derselben ist daher immer bei illycaffè S.p.A. zu finden.

Datenschutzerklärung aktualisiert am 01.08.2022. Diese Aktualisierung ist Teil einer Richtlinie, deren Informationen ständig überarbeitet werden. Die Fassungen, die zu früheren Zeitpunkten veröffentlicht wurden, können bei dem Datenverantwortlichen angefordert werden (E-Mail: infoprivacy@illy.com).