DATENSCHUTZERKLÄRUNG
1. EINLEITUNG
Die folgende Datenschutzerklärung beschreibt, wie die Campari Austria GmbH („wir“ bzw. „uns“), als datenschutzrechtlich Verantwortliche, Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung dieser Webseite verarbeitet. Ein/e Datenschutzbeauftragte/r ist bestellt. Unsere Kontaktdaten sowie jene des/der Datenschutzbeauftragten finden Sie unter Punkt 9. dieser Datenschutzerklärung. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Ihre Daten werden daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung („DSGVO“) sowie dem Datenschutzgesetz („DSG“) und dem Telekommunikationsgesetz („TKG“) in der jeweils geltenden Fassung, verarbeitet. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Wir haben, als für die Verarbeitung Verantwortliche, zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Webseite benützt daher beispielsweise eine SSL-Verschlüsselung. Sie können diese an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen. Internetbasierte Datenübertragungen können jedoch Sicherheitslücken aufweisen. Ein absoluter Schutz kann daher nicht gewährleistet werden. Soweit wir uns Auftragsverarbeitern bedienen, haben wir mit diesen Auftragsverarbeiterverträge abgeschlossen. Unser Angebot richtet sich nicht an Kinder und Jugendliche (Personen unter 18 Jahren). Daten dieser Personen werden nicht wissentlich von uns verarbeitet. Zur Sicherstellung werden Altersabfragen durchgeführt (soweit für uns möglich).
2. RECHTSGRUNDLAGEN
Wir erheben und verarbeiten Ihre personenbezogenen Daten basierend auf folgenden Rechtsgrundlagen:
2.1. Einwilligung gemäß Art 6 Abs 1 lit a DSGVO Eine Verarbeitung Ihrer Daten erfolgt hierbei nur dann, wenn Sie uns Ihre Einwilligung erteilt haben und nur in jenem Umfang, der von Ihrer Einwilligung gedeckt ist. Eine Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Seite
2 2.2. Erforderlichkeit zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen gemäß Art 6 Abs 1 lit b DSGVO Ihre personenbezogenen Daten sind hierbei notwendig, um unsere vertraglichen Pflichten Ihnen gegenüber erfüllen zu können oder wir benötigen diese, um einen Vertragsabschluss mit Ihnen vorzubereiten.
2.3. Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gemäß Art 6 Abs 1 lit c DSGVO Wir sind zum Teil aufgrund gesetzlicher Vorschriften verpflichtet Ihre Daten zu verarbeiten. Soweit dies der Fall sein sollte, werden Ihre personenbezogenen Daten auf Basis dieser Rechtsgrundlage verarbeitet.
2.4. Verarbeitung zur Wahrung berechtigter Interessen gemäß Art 6 Abs 1 lit f DSGVO Die Verarbeitung Ihrer personenbezogenen Daten erfolgt hierbei aufgrund eines berechtigten Interesses unsererseits oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
3. IHRE RECHTE IM ZUSAMMENHANG MIT PERSONENBEZOGENEN DATEN
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte (unter den Voraussetzungen des anwendbaren Rechts) zu: – Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten (Art 15 DSGVO); – Berichtung oder Löschung Ihrer personenbezogenen Daten zu verlangen (Art 16 und Art 17 DSGVO); – Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art 18 DSGVO); – Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art 21 DSGVO); – Widerruf einer gegebenenfalls zuvor erteilten Einwilligung vorzunehmen (Art 7 Abs 3 DSGVO); – Datenübertragbarkeit zu verlangen (Art 20 DSGVO); sowie – Beschwerde bei der Datenschutzbehörde zu erheben (Art 77 DSGVO).
4. LÖSCHUNG VON DATEN
Die von uns verarbeiteten personenbezogenen Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind. Wir speichern Ihre personenbezogenen Daten jedenfalls Seite 3 solange gesetzliche Aufbewahrungspflichten bestehen oder etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden. Darüber hinaus wird die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, soweit diese aufgrund von weiteren gesetzlich zulässigen Zwecken notwendig sind und daher eine Löschung nicht erfolgen kann. Dies bedeutet, dass Daten gesperrt werden und nur mehr für den/die zulässigen Zweck/e verarbeitet werden.
5. ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN
Soweit unter den im Folgenden einzeln angeführten Datenverarbeitungen nichts Anderes ausgeführt ist bzw. ergänzend zu den dortigen Ausführungen, werden Ihre personenbezogenen Daten, soweit für die jeweils genannten Zwecken erforderlich, an folgende Kategorien von Empfängern übermittelt: – von uns eingesetzte IT-Dienstleister; – von uns eingesetzte Versanddienstleister, Vertriebspartner, Logistikunternehmen und Zustelldienstleister; – Gesellschaften, die unserem Konzern angehören; – von uns herangezogene Agenturen; sowie – Rechtsvertreter, Gerichte und Verwaltungsbehörden; Manche der oben genannten Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielsweise Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) ab. Diese sind auf Anfrage verfügbar (siehe Kontaktdaten unter Punkt 9.).
6. COOKIES
Zur Verbesserung des Betriebs unserer Webseite greifen wir auf sogenannte „Cookies“ zurück. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden können, wenn Sie eine Website besuchen. Grundsätzlich werden Cookies verwendet, um Nutzern zusätzliche Funktionen auf einer Website zu bieten. Cookies können auf keine anderen Daten auf Ihrem Computer zugreifen, diese lesen oder verändern. Wir verwenden Cookies, die – wieder gelöscht werden, wenn Sie Ihren Browser schließen (Session-Cookies), Seite 4 – auch nach dem Schließen Ihres Browsers auf Ihrem Endgerät gespeichert bleiben (permanente Cookies), – von uns (First Party-Cookies) oder von Drittanbietern (Third Party-Cookies) stammen. Über unsere Cookies verarbeiten wir Daten auf den folgenden rechtlichen Grundlagen und für die folgenden Zwecke: – Cookies, die unbedingt erforderlich für das Funktionieren unserer Websites sind, setzen wir auf gesetzlicher Grundlage, insbesondere aufgrund unseres berechtigten Interesses, den Webauftritt benutzerfreundlich zu gestalten (Art 6 Abs 1 lit f DSGVO), ein. – Alle weiteren Cookies setzen wir auf Basis Ihrer Einwilligung ein (Art 6 Abs 1 lit a DSGVO). Um Ihre Einwilligung zu widerrufen oder auf gewisse Cookies einzuschränken, haben Sie insbesondere folgende Möglichkeiten: – Verwenden Sie die Einstellungen Ihres Browsers. Details dazu finden Sie in der HilfeFunktion Ihres Browsers (zumeist aufrufbar über die F1-Taste Ihrer Tastatur). – Sie können unter http://www.youronlinechoices.com/uk/your-ad-choices analysieren lassen, welche Cookies bei Ihnen verwendet werden und diese einzeln oder gesamt deaktivieren lassen. Es handelt sich dabei um ein Angebot der European Interactive Digital Advertising Alliance. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist. Bitte beachten Sie, dass die Funktionsfähigkeit unserer Websites eingeschränkt sein kann, wenn Sie Ihre Einwilligung widerrufen oder einschränken bzw. bei Deaktivierung von Cookies. Die von uns verwendeten Cookies im Detail: Bezeichnung Anbieter Zweck Speicherdauer Google Analytics (_ga,_gat,_gid) Google LLC Website-Analyse und Erzeugung von statistischen Daten bezüglicher Nutzung der Website 2 Jahre Facebook Pixel (_fbp,act,c_user,datr,fr, m_pixel_ration, pl,presence,sb, spin,wd,xs) Facebook Ireland Limited Website-Analysen, Ad-Targeting und Anzeigenmessung Dauer der Sitzung / 1 Jahr Seite 5 Wir verweisen in diesem Zusammenhang auch auf Punkt 7.6. (Webanalyse Tools), in welchem wir Ihnen nähere Details zu Google Analytics und Facebook Pixel zur Verfügung stellen.
7. KONKRETE DATENVERARBEITUNGEN
7.1. Datenerfassung bei Aufruf der Webseite Zur Verfügungstellung unserer Webseite bedienen wir uns dem Hosting-Provider easyname GmbH, Fernkorngasse 10/3/501, A-1100 Wien (im Folgenden auch „easyname“). Die Datenschutzerklärung von easyname findet sich unter https://www.easyname.at/download/data-protection-policy-de-v1.pdf. Bei Aufruf unserer Website erheben wir/easyname nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. „Server-Logfiles“). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die – verwendeten Browsertypen und Versionen, – das vom zugreifenden System verwendete Betriebssystem, – die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), – die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, – das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, – die Internet-Protokoll-Adresse (IP-Adresse) und – der Internet-Service-Provider des zugreifenden Systems. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um – die Inhalte unserer Internetseite korrekt auszuliefern, – die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, – die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie – um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen Seite 6 zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die IP-Adresse wird nach 24 Stunden anonymisiert. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und nach 60 Tagen aus den Server-Logfiles gelöscht. Die Rechtsgrundlage für die Datenverarbeitung ist Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
7.2. Kontaktaufnahme Soweit Sie mit uns in Kontakt treten (etwa via Formular, E-Mail, Post, Fax oder Telefon), werden die von Ihnen angegebenen personenbezogenen Daten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Ihre Angaben können in unserem Customer-Relationship-Management System („CRM-System“) gespeichert werden (siehe Punkt 7.7.). Die von uns in diesem Zusammenhang gespeicherten Daten werden bis zur vollständigen Erledigung der Anfrage und von Anschlussfragen gespeichert. Darüber hinaus erfolgt eine Datenverarbeitung nur, solange gesetzliche Aufbewahrungspflichten bestehen oder solange etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden. Die Rechtsgrundlage für die Datenverarbeitung ist – unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO); und/oder – die Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Eine Weitergabe an Dritte erfolgt nicht.
7.3. Mitgliederbereich / Registrierung Die Registrierung für den von uns angebotenen Mitgliederbereich, die die Ansicht und Nutzung der von uns im Zuge der Campari Academy bereitgestellten Inhalte ermöglicht, erfolgt mittels Double-Opt-In-Verfahren. Soweit Sie sich auf unserer Webseite registrieren, senden wir Ihnen eine E-Mail mit der Bitte um Bestätigung (durch Klicken des Bestätigungslinks) zu. Hierdurch wird insbesondere sichergestellt, dass tatsächlich Sie sich registriert haben und kein Missbrauch Ihrer E-Mail-Adresse vorliegt. Im Zuge der Registrierung werden folgende Kategorien personenbezogener Daten von uns erhoben: – Vor- und Nachname; – E-Mail-Adresse; – Tätigkeit/Berufsgruppe; – Name des Lokals, in welchem die Tätigkeit ausgeübt wird; Seite 7 – Position innerhalb des Unternehmens; – Geburtsdatum; sowie – Weitere Informationen, die sie uns zur Verfügung stellen, indem Sie sich in unserem Mitgliederbereich registrieren. Die Angabe dieser Informationen ist für eine erfolgreiche Registrierung verpflichtend. Sofern Sie daher diese Informationen oder Teile hiervon nicht bekanntgeben, kann eine Registrierung nicht erfolgen. Darüber hinaus besteht die Möglichkeit folgende Kategorien personenbezogener Daten in Ihrem Profil einzugeben: – Telefonnummer – Wohnadresse Die oben angeführten Daten sowie weitere von Ihnen zur Verfügung gestellten Daten werden in unserem Customer-Relationship-Management System („CRM System“; siehe Punkt 7.7.) gespeichert. Die Datenverarbeitung erfolgt zu dem Zweck, Ihnen unseren Mitgliederbereich und die darin enthaltenen Angebote und Informationen zur Verfügung zu stellen. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, um Nutzungsstatistiken erstellen und das Nachfrageverhalten evaluieren und unserer Berichtspflicht an Konzerngesellschaften nachkommen zu können. So werden etwa jene von uns angebotenen Videos, die Sie als Favoriten speichern, von uns erfasst. In diesem Zusammenhang kommt es zu einer umfassenden Bewertung Ihrer persönlichen Aspekte („Profiling“; siehe Punkt 7.7.), wie persönliche Vorlieben und Interessen, ohne jedoch als Grundlage für Entscheidungen zu dienen, die Rechtswirkungen Ihnen gegenüber entfalten oder Sie in ähnlicher erheblicher Weise beeinträchtigen. Die Aufbereitung der Daten zum Zweck der Erstellung von Nutzungsstatistiken sowie zur Evaluierung von Nachfrageverhalten („Profiling“, siehe Punkt 7.7.) kann außerhalb der EU, im Konkreten im Vereinigte Königreich durch unseren Head of CRM, erfolgen. Für die Datenübermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (vgl. auch Punkt 5.). Darüber hinaus können Ihre persönlichen Daten auch an Numberly (1000mercis Group), eine französische Société anonyme, 28 rue de Châteaudun 75009 Paris, Frankreich, übermittelt und von dieser verarbeitet werden (siehe Punkt 7.7.). Die auf Grundlage der hierbei erstellten Statistiken getroffenen Entscheidungen haben Ihnen gegenüber keinerlei rechtliche Wirkungen und beeinträchtigen Sie nicht (beträchtlich) in ähnlicher Weise. In diesem Kontext möchten wir Sie auch auf unser Direktmarketing (Punkt 7.4. dieser Datenschutzerklärung) hinweisen, im Zuge dessen ihre Nutzerdaten zur Personalisierung verarbeitet werden können. Die Rechtsgrundlage für die Datenverarbeitung ist – die von Ihnen erteilte Einwilligung (Art 6 Abs 1 lit a DSGVO); und/oder Seite 8 – unser überwiegend berechtigtes Interesse an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO); und/oder – die Notwendigkeit der Erfüllung von rechtlichen Pflichten, denen wir unterliegen (Art 6 Abs 1 lit c DSGVO). Soweit die Datenverarbeitung auf Grundlage Ihrer Einwilligung erfolgt, können Sie diese jederzeit durch Löschung Ihres Accounts widerrufen. Die Löschung ihres Accounts ist unwiderruflich, eine neue Registrierung ist jedoch möglich. Um die Löschung durchzuführen findet sich in den Account-Einstellungen ein diesbezüglicher Button. Durch den Widerruf der Einwilligung (die Löschung des Accounts) wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Eine weitere Datenverarbeitung erfolgt nur soweit eine andere Rechtsgrundlage hierfür besteht. Ihre Daten werden von uns grundsätzlich für eine Dauer von 1 Jahr gespeichert. Eine längere Speicherung erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unserer Webseite zu untersuchen oder solange gesetzliche Aufbewahrungspflichten bestehen oder solange etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden. Darüber hinaus werden Ihre Daten jedenfalls so lange gespeichert, wie ihr Account besteht. Ergänzend möchten wir Sie darauf hinweisen, dass wir unsere Webseite unter Verwendung des IT-Dienstleisters WooCommerce der Firma WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland (im Folgenden auch „WooCommerce“ genannt) bereitstellen. Ihre personenbezogenen Daten können daher auch von WooCommerce, als Auftragsverarbeiter, verarbeitet werden. Soweit WooCommerce Ihre personenbezogenen Daten außerhalb des Geltungsbereiches der DSGVO überträgt, wurden durch WooCommerce Standardvertragsklauseln abgeschlossen (siehe auch Punkt 5.) Weitere Informationen zur Datenverarbeitung durch WooCommerce können unter der folgenden Internetadresse aufgerufen werden: https://automattic.com/privacy/
7.4. Direktmarketing Im Folgenden möchten wir Sie über das von uns angebotene Direktmarketing informieren. Wir nehmen Direktmarketing in Form eines Newsletter-/E-Mail-Versands, SMS-Versands und einer postalischen Zusendung von Werbepaketen vor.
7.4.1. Newsletter-/E-Mail-Versand (i) Anmeldung Wir bieten interessierten Personen die Möglichkeit an, sich für unseren Newsletter-/E-Mail-Versand zu registrieren, um regelmäßig allgemeine und personalisierte Informationen zu unserem angebotenen Waren, Dienstleistungen und Workshops zu erhalten (Zweck der Datenverarbeitung). Seite 9 Die Anmeldung zum Newsletter/E-Mail-Versand erfolgt durch Bestätigung der hierfür vorgesehenen Checkbox im Zuge der Registrierung für unseren Mitgliederbereich (siehe Punkt 7.3.) sowie mittels Double-Opt-In-Verfahren. Soweit Sie sich zum Erhalt des Newsletters anmelden, senden wir Ihnen eine E-Mail mit der Bitte um Bestätigung (durch Klicken des Bestätigungslinks) zu. Hierdurch wird insbesondere sichergestellt, dass tatsächlich Sie sich angemeldet haben und kein Missbrauch Ihrer Daten vorliegt. Um Ihnen den Newsletter zur Verfügung zu stellen, werden die im Zuge der Registrierung bereitgestellten Daten sowie die zum Zweck der Erstellung von Nutzungsstatistiken und Evaluierung des Nachfrageverhalten erhobenen und verarbeiteten Daten verarbeitet (siehe Punkt 7.3.). Der Versand der Newsletter erfolgt mittels Microsoft Dynamics und/oder Mailchimp (siehe Punkt 7.4.1. (ii) und (iii)). Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit widerrufen. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom Newsletter-Versand abzumelden oder uns den Widerruf an die unter Punkt 7.6. angeführten Kontaktdaten zu übermitteln. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. (ii) Mailchimp Der Versand erfolgt unter Heranziehung von IT-Dienstleistern/Agenturen und unter Verwendung von MailChimp der Firma The Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA (im Folgenden auch „MailChimp“ genannt). Zu diesem Zweck wurde ein Auftragsverarbeiter-Vertrag mit MailChimp abgeschlossen (https://mailchimp.com/legal/dataprocessing-addendum/). Aufgrund des Sitzes von MailChimp in den USA, erfolgt die Übermittlung der Daten an MailChimp ausschließlich aufgrund des mit MailChimp im Zuge des Auftragsverarbeiter-Vertrages abgeschlossenen Standardvertragsklausel. Soweit Sie sich für unseren Newsletter angemeldet haben (siehe Punkt 7.4.1. (i)) erfolgt eine Datenübermittlung an die von uns herangezogenen IT-Dienstleister/Agenturen und an MailChimp. Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID), Informationen über die Anwendung mit der Sie Ihre EMails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse von Mailchimp (Art 6 Abs 1 lit f DSGVO) und dient der Vertragsdurchführung (Art 6 Abs 1 lit b DSGVO). Weiter werden von Mailchimp Leistungsdaten Seite 10 ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen. Mailchimp sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch MailChimp können unter der folgenden Internetadresse aufgerufen werden: https://mailchimp.com/legal/privacy/ (iii) Microsoft Dynamics 365 Cloud für Marketing Wir bzw. die von uns herangezogenen IT-Dienstleister, setzen das Marketing-Automation-System Microsoft Dynamics 365 Cloud für Marketing des Anbieters Microsoft Corporation (Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München; nachfolgend „Microsoft“) zur Durchführung von Marketing-Aktionen, zu Analysezwecken sowie zur zielgruppenspezifischen Ansprache von Kunden und potenziellen Kunden ein. Die Datenverarbeitung erfolgt innerhalb der europäischen Union. Soweit Sie sich für unseren Newsletter angemeldet haben (siehe Punkt 7.4.1.(i)) übermitteln wir die von Ihnen bereitgestellten Daten die von uns herangezogenen IT-Dienstleister bzw. an Microsoft. Zum Zweck der statistischen Erhebung erfolgt die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können technisch zwar den einzelnen Newsletter Empfängern zugeordnet werden, eine Analyse von personenbezogenen Daten ist jedoch ausgeschaltet und Informationen über Newsletter Empfänger werden nur pseudonymisiert ausgewertet und können nicht entschlüsselt werden und einzelnen Personen zugeordnet werden. Weitere Informationen zum Datenschutz finden Nutzer in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.
7.4.2. SMS-Versand Ergänzend zu unserem Newsletter-/E-Mail-Versand bieten wir zudem die Möglichkeit allgemeine und personalisierte Informationen zu den von uns angebotenen Produkten, Dienstleistungen und Workshops via SMS zu erhalten (Zweck der Datenverarbeitung). Um die Möglichkeit des SMS-Versandes in Anspruch zu nehmen, müssen Sie Ihre Telefonnummer in Ihrem Profil angeben. Eine Angabe ist für eine darüberhinausgehende Nutzung unseres Angebotes nicht notwendig. Ohne Angabe Ihrer Telefonnummer ist uns jedoch ein SMS-Versand nicht möglich. Die Anmeldung / Einwilligung zum SMS-Versand erfolgt durch Bestätigung der hierfür vorgesehenen Checkbox in Ihren persönlichen Profil-Einstellungen sowie mittels Double-Opt-In- Seite 11 Verfahren. Soweit Sie sich auf unserer Webseite zum Erhalt von SMS anmelden, senden wir Ihnen eine SMS mit der Bitte um Bestätigung (durch Klicken des Bestätigungslinks/Antworten mit „JA“) zu. Hierdurch wird insbesondere sichergestellt, dass tatsächlich Sie sich angemeldet haben und kein Missbrauch Ihrer Daten vorliegt. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Ihre Einwilligung in den Erhalt von SMS können Sie jederzeit widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie sich jederzeit direkt auf unserer Internetseite (in Ihren persönlichen Einstellungen) vom SMS-Versand abmelden oder uns den Widerruf an die unter Punkt 9. angeführten Kontaktdaten übermitteln. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
7.4.3. Postalische Zusendungen Als Mitglied unserer Academy kommen Sie unter Umständen auch in den Genuss postalische Zusendungen mit unseren Produkten und/oder Informationsmaterialien zu Produkten, Workshops, Neuigkeiten und anderen mit uns oder unseren Angeboten im Zusammenhang stehenden Dienstleistungen und Waren zu erhalten. Die Zusendung erfolgt somit zum Zweck, Sie als Mitglied unserer Academy stets über uns und unsere Angebote aktuell zu informieren und Ihnen die Möglichkeit zu bieten, Produkte/Produktproben zu erhalten (Werbemaßnahmen / Marketing-Aktionen). Um die Möglichkeit des Erhalts von postalischen Werbesendungen in Anspruch zu nehmen, müssen Sie Ihre Wohnadresse im Ihrem Profil angeben. Eine Angabe ist für eine darüberhinausgehende Nutzung unseres Angebotes nicht notwendig. Ohne Angabe Ihrer Wohnadresse ist uns jedoch eine postalische Zusendung nicht möglich. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse Direktmarketing zum Zweck von Werbemaßnahmen und Marketing-Aktionen durchzuführen (Art 6 Abs 1 lit f DSGVO).
7.5. Workshops (Film- und Fotoaufnahmen) Im Zuge von uns angebotenen Workshops werden Film- und Fotoaufnahmen (personenbezogene Daten) angefertigt. Diese Aufnahmen dienen ausschließlich zum Zweck der internen Kommunikation und insbesondere der internen Nachbesprechung der Veranstaltungen. Die Aufnahmen werden nicht in Printmedien und in Social-Media-Kanälen veröffentlicht. Die Rechtsgrundlage für die Datenverarbeitung ist – unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) den zuvor genannten Zweck zu erreichen; und/oder – die von Ihnen erteilte Einwilligung (Art 6 Abs 1 lit a DSGVO). Seite 12 Die Foto- und Filmaufnahmen werden von uns für eine Dauer von 2 Jahre gespeichert und verarbeitet. Eine darüberhinausgehende Verarbeitung erfolgt nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder etwaige Ansprüche noch nicht verjährt sind, zu deren Geltendmachung die personenbezogenen Daten benötigt werden. Sofern dies zu den oben genannten Zwecken erforderlich ist, werden wir Ihre personenbezogenen Daten an folgende Kategorien von Empfänger übermitteln: – von uns eingesetzte IT-Dienstleister; sowie – Gesellschaften, die unserem Konzern angehören. Manche der oben genannten Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielsweise Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) ab. Diese sind auf Anfrage verfügbar (siehe Kontaktdaten unter Punkt 9.).
7.6. Webanalyse Tools (i) Google Analytics Diese Website benutzt Google Analytics, einen Webanalysedienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden auch „Google“ genannt). Google Analytics verwendet sog „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen (siehe auch Punkt 6.). Wir haben zu diesem Zweck einen Auftragsverarbeiter-Vertrag mit Google abgeschlossen. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse, auf kosteneffiziente Weise eine leicht zu verwendende Website-Zugriffsstatistik zu erstellen (Art 6 Abs 1 lit f DSGVO). Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse und die URLs der aufgerufen Webseiten) werden an Server von Google in den USA übertragen und dort gespeichert. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (siehe Punkt 5.) Wir speichern keine Ihrer Daten, die in Zusammenhang mit Google Analytics erhoben werden. Diese Website verwendet die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung. Ihre IP-Adresse wird daher von Google gekürzt/ anonymisiert, sobald Google Ihre IP-Adresse erhält. In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen, an uns zu Seite 13 erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nicht mit anderen Daten zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall unter Umständen nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus verhindern, dass Google Ihre Daten in Zusammenhang mit Google Analytics erhebt, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Nähere Informationen zu den Nutzungsbedingungen von Google sowie Googles Datenschutzerklärung finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=at&gl=at. (ii) Facebook Pixel Wir verwenden auf unserer Website „Facebook Pixel“ von Facebook Inc., 1 Hacker Way, Menlo Park, CA 94304, USA (im Folgenden auch „Facebook“ genannt). Wir können daher Ihre Aktivitäten verfolgen, nachdem Sie auf eine Facebook-Werbung geklickt haben, die Benutzer auf unsere Website weiterleitet. Dies dient dazu, die Wirksamkeit von Facebook-Werbung für statistische und Marktforschungszwecke zu verfolgen und kann dazu verwendet werden, zukünftige Werbung für Sie zu optimieren. Alle erhobenen Daten bleiben für uns anonym, sodass wir daraus keine Rückschlüsse auf die Identität eines Benutzers ziehen können. Facebook speichert und verarbeitet jedoch Daten, die eine Verbindung zu Ihrem Nutzerprofil ermöglichen, und es Facebook ermöglichen, Ihre Daten für Werbezwecke gemäß der Facebook-Datenschutzrichtlinie (https://dede.facebook.com/policy.php) zu nutzen. Dadurch können Facebook und seine Partner Anzeigen innerhalb und außerhalb von Facebook schalten. Für diese Zwecke können auch ein oder mehrere Cookies auf Ihrem Computer gespeichert werden (siehe auch Punkt 6.).
7.7. „Profiling“ Die im Zuge der Registrierung und Verwendung unseres Mitgliederbereiches sowie des Newsletter-/E-Mail-Versands von Ihnen zur Verfügung gestellten personenbezogenen Daten werden auch zur Erstellung von Nutzerstatistiken und zur Evaluierung von Nachfrageverhalten verwendet. Die Rechtsgrundlage für die Datenverarbeitung ist – unser berechtigtes Interesse an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO); und/oder – die von Ihnen erteilte Einwilligung (Art 6 Abs 1 lit a DSGVO). Seite 14 Die auf Grundlage der hierbei erstellten Statistiken getroffenen Entscheidungen haben Ihnen gegen-über keinerlei rechtliche Wirkungen und beeinträchtigen Sie nicht (beträchtlich) in ähnlicher Weise. Die Erstellung von Nutzerstatistiken und die Evaluierung von Nachfrageverhalten erfolgt durch – uns; und/oder – unseren Head of CRM, welcher seinen Sitz im Vereinigten Königreich hat; und/oder – Numberly (1000mercis Group), eine französische Société anonyme, 28 rue de Châteaudun 75009 Paris, Frankreich; und/oder – Mailchimp; und/oder – unter Verwendung der Microsoft Dynamics 365 Cloud für Marketing; und/oder – unter Verwendung der Microsoft Dynamics 365 Cloud. Die Heranziehung und somit die Übermittlung Ihrer personenbezogenen Daten an unseren Head of CRM, Numberly, Mailchimp sowie die Verwendung der Microsoft Dynamics 365 Cloud und der Microsoft Dynamics 365 Cloud für Marketing erfolgt aufgrund unseres berechtigten Interesses an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO). Für die Übermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EUKommission (vgl. auch Punkt 5.). Die Verwendung der Microsoft Dynamics 365 Cloud erläutern wir Ihnen näher unter Punkt 8.2. Weitere Informationen zu Mailchimp und zur Verwendung der Microsoft Dynamics 365 Cloud für Marketing finden Sie unter Punkt 7.4.1. Die Datenschutzerklärung von Numberly finden Sie unter https://numberly.com/en/privacy/.
8. CRM-SYSTEM
8.1. Microsoft Dynamics 365 Wir bzw. von uns herangezogene IT-Dienstleister setzen das CRM-System Microsoft Dynamics 365 der Firma Microsoft ein. Es handelt sich hierbei um ein Kundenbeziehungsmanagement-System („Customer-Relationship-Management-System), welches dem Zweck der Verwaltung von Kunden und Interessenten sowie unter Umständen zur schnellen und effizienten Beantwortung von Anfragen und der Erstellung von Nutzungsstatistiken sowie zur Evaluierung von Nachfrageverhalten dient. Im Zusammenhang mit diesem CRM-System werden insbesondere die im Zuge einer Kontaktaufnahme (Punkt 7.1.), einer Benutzung des Mitgliederbereichs und einer Registrierung in diesem (Punkt 7.3.) und einer Newsletter-Anmeldung (Punkt 7.4.1) von Ihnen zur Verfügung gestellten personenbezogenen Daten verarbeitet. Darüber hinaus werden allenfalls auch sonstige von Ihnen Seite 15 zur Verfügung gestellten Daten verarbeitet. Die Daten werden lokal bei uns bzw. bei den von uns eingesetzten IT-Dienstleistern gespeichert. Die Rechtsgrundlage für die Datenverarbeitung und den Einsatz dieses CRM-Systems ist unser berechtigtes Interesse an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO). Die im CRM-System verarbeiteten Daten können unter Umständen an unseren Head of CRM, welcher seinen Sitz im Vereinigten Königreich hat, zum Zweck der Erstellung von Nutzungsstatistiken sowie zur Evaluierung von Nachfrageverhalten übermittelt werden. Für diese Datenübermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission (vgl. auch Punkt 5.). Diese Übermittlung erfolgt aufgrund unseres berechtigten Interesses an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO).
8.2. Microsoft Dynamics 365 Cloud Ergänzend zu dem in Punkt 8.1. angeführtem CRM-System verwenden wir bzw. von uns herangezogene IT-Dienstleister allenfalls auch den von Microsoft angebotenen Cloud-Service. Hierbei werden Ihre personenbezogenen Daten in einem Rechenzentrum von Microsoft verarbeitet und nicht lokal bei uns. Die Datenverarbeitung unter Heranziehung dieses Cloud-Services dient dem Zweck der Verwaltung von Kunden und Interessenten sowie unter Umständen zur schnellen und effizienten Beantwortung von Anfragen und der Erstellung von Nutzungsstatistiken sowie zur Evaluierung von Nachfrageverhalten. In diesem Zusammenhang nimmt Microsoft die Rolle eines Auftragsverarbeiters ein und verarbeitet Daten dementsprechend nur nach dokumentierten Anweisungen. Zu diesem Zweck wurde ein Auftragsverarbeiter-Vertrag mit Microsoft abgeschlossen. Microsoft verarbeitet nur jene Daten, die von uns bereitgestellt werden. Es handelt sich hierbei insbesondere um die von Ihnen im Zuge einer Kontaktaufnahme (Punkt 7.1.), einer Benutzung des Webshops und einer Registrierung in diesem (Punkt 7.3.) und einer Newsletter-Anmeldung (Punkt 7.4.1.) zur Verfügung gestellten Daten. Darüber hinaus können auch allfällige sonstige personenbezogenen Daten von uns an Microsoft übermittelt werden (z.B. Kennnummer, Standortdaten, Online-Kennung, etc.). Die Rechtsgrundlage für die Datenverarbeitung und den Einsatz dieses CRM-Systems ist unser berechtigtes Interesse an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO). Die Übermittlung der Daten an Microsoft erfolgt auf Grundlage von mit Microsoft abgeschlossenen Standardvertragsklauseln (Richtlinie 95/46/EG), welche integraler Bestandteil des Volumenlizenzvertrags sind. Damit wird gewährleistet, dass Microsoft als Empfänger Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau hat. Darüber hinaus können unter Umständen Ihre personenbezogenen Daten an unseren Head of CRM, welcher seinen Sitz im Vereinigten Königreich hat, zum Zweck der Erstellung von Nutzungsstatistiken sowie zur Evaluierung von Nachfrageverhalten übermittelt werden. Für diese Datenübermittlung besteht ein Angemessenheitsbeschluss der EU-Kommission (vgl. auch Punkt 5.). Seite 16 Diese Übermittlung erfolgt aufgrund unseres berechtigten Interesses an der Erreichung der zuvor genannten Zwecke (Art 6 Abs 1 lit f DSGVO). Die geltenden Datenschutzbestimmungen von Microsoft können unter https://privacy.microsoft.com/de-de/privacystatement abgerufen werden.
9. KONTAKTDATEN
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns: Campari Austria GmbH Naglergasse 1/Top 13 A-1010 Wien Österreich E-Mail: office.at@campari.com Die Kontaktdaten der bestellten Datenschutzbeauftragten lauten wie folgt: Tamara Müller E-Mail: tamara.mueller@campari.com 10. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Zuletzt aktualisiert am 12.09.2021