Datenschutzrichtlinie Gemäß der EU-Verordnung 2016/679, im Folgenden als DSGVO bezeichnet, dem Bundesdatenschutzgesetz (BDSG) und dem Gesetzesdekret 196/03 (italienisches Datenschutzgesetz)

1.   Allgemeine Informationen

Die unterzeichnende Firma (illycaffè S.p.A.), im Folgenden der Einfachheit halber auch als „Firma" oder „illycaffè“ bezeichnet), setzt Sie mit der vorliegenden Datenschutzerklärung über die Verarbeitung Ihrer Daten

2.   Zwecke und Rechtsgrundlage

Die Daten können von der Firma zu folgenden Zwecken verarbeitet werden:

A.   um sich gemäß den Allgemeinen Mitgliedschaftsbedingungen für das ILLY LOVERS-Programm anzumelden und die entsprechenden Vorteile zu nutzen. Die Rechtsgrundlage ist Erfüllung eines Vertrags;

B.   für Werbemitteilungen bzw. Informationen über Produkte, Dienstleistungen und Initiativen von illycaffè S.p.A. und deren Geschäftspartner zur Durchführung von Marktstudien u/o Befragungen zur Beurteilung der Produkte und Dienstleistungen von illycaffè S.p.A., und zwar seitens der Fa. illycaffè unter Verwendung der Telefonnummern (und daher auch per SMS/MMS) und Postadressen (einschließlich der E-Mail Adresse für die Zusendung eines regelmäßigen Newsletters), die Sie angegeben haben (es wird darauf hingewiesen, dass die Zusendung von E-Mails und SMS/MMS-en auch elektronisch und mithilfe automatisierter Tools erfolgen kann). Das Einverständnis zur Datenverarbeitung zu diesen Zwecken kann jederzeit mit einer Mitteilung an die Firma an die angegebenen Kontaktdaten widerrufen werden; Die Rechtsgrundlage ist die Einwilligung;

C.   um aufgrund der Informationen über den Nutzer, über die illycaffè verfügt, ein Nutzerprofil zu erstellen (Profiling), einschließlich der Erforschung von Gewohnheiten und Konsumneigungen, die auch aus der Analyse der Produktwahl ersichtlich sind, zu Zwecken spezieller Aktivitäten in den Bereichen Marketing, Vertrieb, Direktverkauf und Vertriebsmitteilungen seitens illycaffè S.p.A., übereinstimmend mit den spezifischen Bedürfnissen des Nutzers, wie sie aus dem Profiling ersichtlich sind; überdies werden damit die Konsumentscheidungen und -gewohnheiten von Käufern der Produkte von illycaffè analysiert. Die Datenverarbeitung zu diesen Zwecken erfolgt auch automatisiert in Datenbanken. Es kann sowohl ein Profil des einzelnen Nutzers als auch von homogenen Nutzergruppen angelegt werden. Außerdem können Daten eventuell gekoppelt und verglichen werden, auch solche aus diversen Datenbanken der Partner von illycaffè (verbundene, kontrollierte und kontrollierende Gesellschaften von illycaffè S.p.A. mit Sitz in der Europäischen Union und verbundene, kontrollierte und kontrollierende Gesellschaften der Gruppo illy S.p.A. mit Sitz in der EU). Marketingaktivitäten, Werbung, kommerzielle Kommunikation und Direktverkauf werden nur durchgeführt, wenn der Benutzer der Verarbeitung zu diesem Zweck zugestimmt hat. Die Einwilligung und Bereitstellung von Daten für diesen Zweck ist absolut optional und der Nutzer ist frei, sich zu registrieren, ohne der Datenverarbeitung zu diesem Zweck zuzustimmen. Die einzige Folge dieses Mangels wird sein, dass der Benutzer den in diesem Punkt angegebenen Aktivitäten nicht unterliegt; Die Rechtsgrundlage ist die Einwilligung;

D.  zur Erfüllung der von Gesetzen, Bestimmungen und Verordnungen der EU vorgegebenen Verpflichtungen. Die Rechtsgrundlage ist die Erfüllung einer Rechtsverpflichtung;

E.   um ein Recht der Fa. illycaffè S.p.A. geltend zu machen oder zu verteidigen, und daher zur Wahrnehmung eines berechtigten Interesses der Firma selbst. Die Rechtsgrundlage ist die Verfolgung des berechtigten Interesses des für die Verarbeitung Verantwortlichen.

3.   Verpflichtung zur Angabe der Daten

Die Angabe der verlangten Daten ist zu den unter Punkt 2(A), 2(D) und 2 (E) genannten Zwecken erforderlich.  Die Verweigerung, diese Daten ganz oder teilweise anzugeben, wird es unmöglich machen, am ILLY LOVERS-Programm teilzunehmen. Die Angabe der Daten, die zu den unter Punkt 2(B) genannten Zwecken verlangt werden, ist freiwillig, ebenso wie das entsprechenden Einverständnis (das in jedem Fall mit einer Mitteilung an den Verantwortlichen der Datennutzung widerrufen werden kann), und die Verweigerung zur Angabe der Daten und zum Einverständnis hat keine Folgen außer der, dass die unter Punkt 2(B) genannten Tätigkeiten nicht durchgeführt werden können, da die Adresse nicht angegeben wurde; Die Angabe der Daten, die zu den unter Punkt 2(C) genannten Zwecken verlangt werden, ist freiwillig, ebenso wie das entsprechenden Einverständnis (das in jedem Fall mit einer Mitteilung an den Verantwortlichen der Datennutzung widerrufen werden kann), und die Verweigerung zur Angabe der Daten und zum Einverständnis hat keine Folgen außer der, dass die unter Punkt 2(C) genannten Tätigkeiten nicht durchgeführt werden können.

4.   Kategorien der Empfänger der Daten

Vorbehaltlich weiterer Mitteilungen (über die Sie informiert werden, sollten Ihnen die Mitteilungen nicht bereits bekannt sein), die zur Erfüllung der vertraglichen und gesetzlichen Verpflichtungen erforderlich sein können, können die erfassten und verarbeiteten Daten von der Firma zu den unter Punkt 2(A) genannten Zwecken an folgende Empfänger weitergegeben werden:  Behörden, Post und Kurierdienste (Mitteilung der Daten, die für die Zusendung eventueller Mitteilungen erforderlich sind). Zu den unter Punkt 2(B) genannten Zwecken können die Daten Frachtführern/Spediteuren mitgeteilt werden. Für die in Punkt 2(C) angegebenen Zwecke werden die Daten nicht übermittelt Zu den unter Punkt 2(D) und Punkt 2(E) genannten Zwecken können die Daten Freiberuflern (z.B. Anwälten), Justizbehörden, Polizeibehörden und Kontrollbehörden, Behörden sowie Post und Kurierdiensten (Mitteilung der Daten, die für die Zusendung eventueller Mitteilungen erforderlich sind) mitgeteilt werden. Ferner können die Personen in Kenntnis der Daten gelangen, die von der Firma ausdrücklich mit der Verarbeitung der Daten beauftragt worden sind (Personal aus den Bereichen Verwaltung, Recht, Technik, IT und Logistik, auch firmenexternes Personal, Personal, das für das Marketing zuständig ist, auch firmenexternes Personal, Website-Personal auch firmenexternes Personal, Mitglieder der Gesellschaftsorgane, Personal, das für die Kundenbeziehungen zuständig ist, auch firmenexternes Personal, Berater, auch firmenexterne Berater- wie z.B. Berater für die Qualität/Zertifizierung, IT-Berater, Rechtsberater- Praktikanten, interne Auditoren, Mitarbeiter des Auftragsverarbeiters)) sowie Personal, das für die Verarbeitung interner und externer Daten zuständig ist (z.B. Firmen/ Berater, die Hilfstätigkeiten für die Firma wie z.B.  Marketing- und Kommunikationsfirmen, Speditionsfirma, Firmen für das IT-Outsourcing, call center Firma). Alle diese Personen sind von der Firma beauftragt und die Liste dieser Personen ist beim Verantwortlichen der Datenverarbeitung erhältlich.

5.   Aufbewahrung der Daten

Die Daten können von der Firma für den Zeitraum aufbewahrt und verarbeitet werden, der zur Erfüllung der in der vorliegenden Datenschutzverordnung genannten Zwecke erforderlich ist. Der Aufbewahrungszeitraum der Daten ist der folgende:

-     für die unter Punkt 2(A),  beschriebenen Zwecke dieser Datenschutzhinweise, die Daten können zu den gesetzlich festgelegten Bedingungen oder bis zum eventuellen Rücktritt vom ILLY LOVERS-Programm aufbewahrt werden, wobei immer eine Speicherung im Rahmen der gesetzlichen Bestimmungen erfolgt;

-     für die Verpflichtungen, die von Gesetzen, Bestimmungen und Verordnungen der EU vorgesehen sind, können die Daten für die von diesen Vorschriften vorgegebenen Zeiträume aufbewahrt werden.

-     für die unter Punkt 2(B),  beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Zustimmung gespeichert werden oder auf Anfrage gelöscht werden, ohne Beeinträchtigung der Aufbewahrung in Übereinstimmung mit dem Gesetz zum Nachweis der zuvor erteilten Einwilligung;

-     für die unter Punkt 2(C) beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Zustimmung gespeichert werden bis zum Widerruf der Einwilligung oder Löschungsantrag von höchstens 12 Monate seit dem Zeitpunkt der Registrierung aufbewahrt, werden Form gespeichert werden und weder direkt noch indirekt, z.B. durch Verlinkung auf andere Datenbanken, zur Identifizierung der betroffenen Personen dienen können;

In jedem Fall können alle Daten für den Zeitraum aufbewahrt werden, der erforderlich ist, um ein Recht der Firma nach Vorgabe der Deutsche, italienischen und europäischen Gesetzgebung in Anspruch zu nehmen oder zu verteidigen.

6.   Verantwortlicher der Datenverarbeitung und Datenschutzbeauftragter

Der Datenverantwortlicher ist illycaffè SpA vertreten in Deutschland durch illycaffè S.p.A. Niederlassung Deutschland, Staffelseestraße 4, 81477 München, Tel 089/818944-0 E-mail infode@illy.com. Für Deutschland ein Datenschutzbeauftragter kann unter dsb@illy.com und unter den Unternehmensadressen kontaktiert werden: Staffelseestraße 4, 81477 München, Tel. 089 / 818944-0 Email infode@illy.com. Für Italien (für die unter Punkt 2 (B) und 2(C) genannten Zwecke) kann ein Datenschutzbeauftragter unter dpo@illy.com und unter der folgenden Unternehmensadresse kontaktiert werden: illycaffè S.p.A. Via Flavia 110 Trieste Tel.: +39 (0)40 38 90 111, Fax +39 (0)40 38 90490.

7.   Rechte

Wir informieren Sie darüber, dass die DSGVO das Recht der betroffenen Personen vorsieht, vom Verantwortlichen der Datenverarbeiten (mit Mitteilung an die oben angegebenen Kontaktdaten) den Zugriff auf die personenbezogenen Daten, die Richtigstellung oder Löschung der Daten oder die Einschränkung der Verarbeitung der Daten zu verlangen oder sich der Datenverarbeitung zu widersetzten, sowie das Recht, die Daten in verständlicher Form zu erhalten, und alle weiteren Rechte gemäß Abschnitt 3 der DSGVO, darunter das Recht auf Widerruf des Einverständnisses, soweit vorgesehen. Der Widerruf des Einverständnisses beeinträchtigt nicht die Rechtmäßigkeit der Datenverarbeitung, die anhand des Einverständnisses erfolgt ist, welches vor Widerruf erteilt worden ist.

8.   Beschwerden

Die betroffene Person hat das Recht, bei der Kontrollbehörde Beschwerde einzulegen. Für Deutschland entnehmen Sie bitte die Kontaktdaten der Kontrollbehörde auf der Website lda.bayern.de um Beschwerde einzulegen.

Für Italien (federführende Aufsichtsbehörde) entnehmen Sie bitte die Kontaktdaten auf der Website www.garanteprivacy.it.

9.   Profiling

Die Verarbeitung von Daten, für die in Punkt 2(C) genannten Zwecke dieser Datenschutzerklärung kann als Profiling angesehen werden. Das Profiling basiert auf der Konsumentendaten, um dessen Konsumgewohnheiten besser verstehen und Einkäufe, durch gezielte Kommunikation zu orientieren. Die Daten werden durch Software ausgewertet und verarbeitet, die ein Verbrauchsprofil erstellt, das aus der Angabe der durchgeführten Aktionen (Einhaltung eines Ereignisses, Zugang zu bestimmten Aktionen, Kauf bestimmter Produkte) und der Analyse bestimmter Merkmale besteht, die ein besseres Verständnis der Kundenkategorie ermöglichen (z. B. alter). Diese Verarbeitung stellt jedoch, angesichts der einfachen Natur der Profilerstellung, die keine Daten sensibler Natur erfordert oder eine detaillierte Rekonstruktion von Aspekten des Privatlebens ermöglicht, kein besonderes Risiko für die betroffene Person dar. Zudem werden im Zuge einer Profilerstellung auf die betreffende Person keine rechtlichen Auswirkungen produziert, indem die Person in einer beträchtlichen Weise beeinflusst würde, sowie auch keine Entscheidung getroffen wird, die auf einer automatisierten Verarbeitung von Daten passiert. Dessen ungeachtet Werden alle Inhalte von Einzelpersonen gefiltert, die Daten analysieren. Die betroffene Person hat stets das Recht auf eine persönliche Unterstützung, auf Äußerung der eigenen Meinung, auf Erläuterung der nach einer entsprechenden Bewertung getroffenen Entscheidung sowie auf Anfechtung der Entscheidung. Die Profilierung erfolgt in Italien.

10.    Vorgehensweise

Daher informieren wir Sie darüber, dass diese Daten von illycaffè manuell, in Papierform, per EDV oder telematisch verarbeitet werden (somit archiviert und verarbeitet illycaffè die Daten in Papierform und elektronisch). Hierbei ergreift illycaffè besondere Sicherheitsmaßnahmen, um einen Datenverlust, eine illegale oder nicht ordnungsgemäße Nutzung und nicht autorisierte Zugriffe zu verhindern. Alle oben genannten Daten werden archiviert und verarbeitet unter vollumfänglicher Beachtung der Geheimhaltung in Erfüllung sämtlicher gültigen Rechtsnormen (und somit auch unter Beachtung der Prinzipien der Vorschriftsmäßigkeit, Zulässigkeit, Transparenz und des Schutzes der Geheimhaltung und der Rechte) und nach Logiken, die eng mit den in diesem Merkblatt genannten Zwecken verbunden sind. Mit den Daten werden lediglich die Vorgänge durchgeführt, die zum Erreichen der in diesem Merkblatt genannten Zwecke erforderlich sind.

Datenschutzerklärung in der Version vom 30.09.2020.

Privacy policy on the protection of personal data pursuant to Regulation (EU) 2016/679 (GDPR), the Federal Data Protection Act (BDSG) and Legislative Decree 196/03 (Italian Data Protection Law)

1.   General information

illycaffè S.p.A. - hereinafter also referred to as "illycaffè" or “Company” - hereby communicate the information relating to the processing of your data.

2.   Purposes and legal basis

The data may be processed by the company for the following purposes

A.   to enroll you in the ILLY LOVERS program as per the General Membership Conditions and to let you enjoy the dedicated benefits. The legal basis is the necessity of the processing for the performance of a contract to which the data subject is a party

B.   to carry out advertising communications/information on products/services-initiatives of the Company and its partners and to carry out market research and/or surveys to evaluate the products/services of the Company and its partners, all from the Company to the telephone numbers (and therefore also by SMS/MMS) and postal addresses (including the e-mail address through which you can receive periodic newsletters) indicated (we remind you that e-mails and SMS/MMS can also be sent electronically using automated systems); consent for such purposes is always freely revocable at any time by contacting the company at the addresses indicated; the legal basis of the processing is consent;

C.   to create a user target (targeting), based on the information collected by illycaffè about the user, including the analysis of his/her trends and consumption habits, themselves based on an examination of his/her product choices. The purpose of this targeting is to allow illycaffè S.p.A. to propose marketing offers, promotions, direct sales and commercial communications that meet the specific expectations of the user, exploiting the information that emerges from his/her profile. More generally, this information will be used to analyze the choices and consumption habits of illycaffè customers. For these purposes, the data will also be processed automatically in databases. The target created may be either an individual target corresponding to a given user or a collective target representing a homogeneous category of users. Furthermore, data may be compiled and compared, even if it comes from the various databases of illycaffè partners (subsidiaries or affiliates companies of illycaffè S.p.A. resident in the European Union and subsidiaries or affiliates companies of Gruppo illy S.p.A. resident in the Union European). Marketing, promotion, commercial communication and direct sales activities will be carried out exclusively in cases where the user has authorized the processing of his/her data for the purposes set out in this point;

D.  to comply with legal obligations, regulations and EU rules (the legal basis of the processing operation is compliance with a legal obligation)

E.   to invoke or defend a right of illycaffè and thus for a legitimate interest of illycaffè (the legal basis of the processing operation is the pursuit of legitimate interests of Data Controller).

3.   Mandatory provision of data

The provision of data is necessary for the purposes referred to in the previous point 2(A) 2(D) and  (E) of this policy and, consequently, a refusal to provide it in whole or in part may give rise to the impossibility for the Company to enroll you in the ILLY LOVERS program. The provision of the data requested for the purposes of point 2(B) is optional, as is the relative consent (which can always be revoked in any case by contacting the data controller) and any refusal to provide them or refusal to consent will have no other consequence than that of not being able to carry out the activities referred to in point 2(B) or not being able to carry them out at the addresses not indicated. The provision of the data requested for the purposes of point 2(C) is optional, as is the relative consent (which can always be revoked in any case by contacting the data controller) and any refusal to provide them or refusal to consent will have no consequences other than that of not being able to carry out the activities referred to in point 2(C).

4.   Data addressee categories

Without prejudice to other communications (which will be indicated to you if they are not already known) that may be necessary for the performance of legal and contractual obligations, the data collected and processed may be disclosed by the Company for the purposes of point 2(A) to : public bodies, Post / couriers (by communicating the data necessary for the sending of any communications). For the purposes of point 2(B), data may be disclosed to carriers and forwarding agents in case of sending material on paper. For the purposes of point 2(C), the data will not be disclosed. For the purposes of point 2(D) and 2(E), the data may be disclosed to advisors (e.g. lawyers), judicial and police authorities, public bodies, post offices / couriers (by communicating the data necessary for the sending of any communications).The data may also be disclosed to those persons expressly appointed by the company to process the data ((employees in charge of the Program, also external to the Company, administrative/legal, technical/informatics and logistic staff, also external to the Company, marketing staff, also external to the Company, staff in charge of customer relations, also external to the Company, staff in charge of the management of the websites, also external to the Company, members of company boards, advisors - e.g. lawyers, quality/certification advisors, IT advisors, tax advisors - trainees, internal auditors, staff of data processors). The data may also be communicated to internal and external data processors (e.g. companies/consultants that carry out activities ancillary to those of the Company, such as, for example, IT consultancy companies/consultants, website management companies, marketing and communication companies, logistics and shipping companies). All these subjects are appointed by the Company and the list of these subjects is available upon request to the Data Controller.

5.   Data retention

The data will be retained for the whole period necessary for the purposes stated in this policy. The data retention period is as follows:

-     for the purposes referred to in point 2(A) of this policy, the data may be kept for the terms established by law or up to the withdrawal of the Member from the ILLY LOVERS program without prejudice to the retention in accordance with the law;

-     for legal obligations, regulations and EU legislation, the data may be kept for the periods provided for by each regulatory source;

-     for the purposes referred to in point 2(B) of this policy, the data may be kept until the withdrawal of consent or the request for cancellation without prejudice to retention to demonstrate the consent previously given as provided for by law;

-     for the purposes referred to in point 2(C) until the withdrawal of the consent or the request for cancellation or for a maximum of 12 months from the registration, except for real anonymization which does not allow, even indirectly or crossing the information with other databases, to identify the data subjects;

in any case, all data can be kept for a period necessary to assert or defend a company right based on German, Italian and European regulations.

6.   Data Controller and Data Protection Officer

The Data Controller Data controller is illycaffè SpA represented in Germany by illycaffè S.p.A. Branch Office Germany, Staffelseestraße 4, 81477 Munich, Tel 089/818944-0 E-mail infode@illy.com. A data protection officer for Germany can be contacted at dsb@illy.com and at the company addresses: Staffelseestraße 4, 81477 Munich, Germany, Tel. 089 / 818944-0 E-mail infode@illy.com. For Italy (for the purposes mentioned in point 2(B) and 2(C)) a data protection officer can be contacted at dpo@illy.com and at the following company address: illycaffè S.p.A. Via Flavia 110 Trieste Tel.: +39 (0)40 38 90 111, Fax +39 (0)40 38 90490.

7.   Rights

We inform you that the GDPR allows the data subject to request to the Data Controller (at the contacts mentioned above) full access to personal data and its correction, cancellation or limitation of the processing and to object to the processing, in addition to exercising the right to data portability, as well as other rights provided for by Chapter 3 of the GDPR, including that of revoking consent, where envisaged: the revocation of consent does not affect the lawfulness of the processing based on the consent given before the revocation.

8.   Complaints

The data subject can always address a complaint to the Data Protection Authority. For Germany, please see the contact details of the Data Protection Authority on the website lda.bayern.de for lodging a complaint. For Italy (lead Data Protection Authority) please consult the contact details on www.garanteprivacy.it.

9.   Targeting

The processing of data for the purposes of point 2(D) of this policy can be considered as targeting. Targeting is based on consumers data in order to better understand their consumption habits and direct their purchases with targeted communications and to create a customer experience. The data are extracted and processed through software that creates a consumption target consisting in the indication of the actions carried out (e.g. participation in an event or program, purchase of certain products, filling out questionnaires) and on the analysis of certain characteristics that help define the customer category (e.g. age). However, this kind of processing does not constitute a particular risk to users’ privacy considering the type of basic targeting, that does not require data of a particularly delicate nature or that allows the detailed reconstruction of particularly reserved aspects of private life. Also, no legal effects are produced as a consequence of targeting that may affect the data subject and no decision is made on the basis of automated processing which is used only to create promotional messages in line with the tastes and habits of the user. Furthermore, the employees in charge of communication always filter out personal data when sending promotional content to the defined groups. The data subject always has the right to ask for human intervention, to express his opinion, to receive an explanation of the decision made and to contest the decision. The targeting takes place in Italy.

10.   Processing procedures

We inform you that these data will be processed by illycaffè manually, on paper, computer or telematic media. Consequently, illycaffè will store and process the data both on paper and on computer media. illycaffè will observe specific security measures in order to prevent the loss of data, illegal or improper use and unauthorized access. All the data concerned will be kept and processed in strict confidentiality, in accordance with the laws in force in each of the countries where illycaffè is established. Consequently, the principles of accuracy, legality, transparency and confidentiality will also be respected, as well as the purpose for which the information is collected. The data provided will be used exclusively in the pursuit of the purposes set out in this document.

Policy updated on 9/30/2020.