Privacy Policy

Datenschutzerklärung

Datenschutzhinweise für Nutzer

Triboo Digitale S.r.l., Viale Sarca 336, Gebäude 16, 20126 Mailand, USt-IdNr./Steuernummer und Eintragungsnummer im Handelsregister Mailand IT02387250307 (nachfolgend auch „Triboo“), und PARIS TEXAS SRL, Via Aliprandi 19, 20900 Monza (MB), Steuernummer und USt-IdNr. IT10771680963, eingetragen im Handelsregister Mailand Monza Brianza Lodi unter der Nummer 10771680963, REA MB - 2556228 (nachfolgend auch „Partner“ und gemeinsam mit Triboo die „Verantwortlichen“), die als gemeinsam Verantwortliche für die personenbezogenen Daten der Personen (nachfolgend „Nutzer“) handeln, die die Website www.paristexasbrand.com besuchen und die dort angebotenen Dienste nutzen (nachfolgend „Website“ und „Dienste“), erteilen diese Datenschutzhinweise gemäß Artikel 13 der Verordnung (EU) 2016/679 vom 27. April 2016 (nachfolgend „Verordnung“, auch „DSGVO“ oder „anwendbare Rechtsvorschriften“).

Die Website und die Dienste richten sich an Personen ab 18 Jahren. Die Verantwortlichen erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erlangen sie Kenntnis davon, dass solche Daten versehentlich erhoben wurden, etwa aufgrund eines Hinweises, werden sie diese unverzüglich löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Die Verantwortlichen messen dem Recht der Nutzer auf Privatsphäre und dem Schutz personenbezogener Daten höchste Bedeutung bei.

Für Auskünfte zu diesen Datenschutzhinweisen können sich Nutzer jederzeit wie folgt an die Verantwortlichen wenden:

Für Triboo:

• Per Einschreiben mit Rückschein an den eingetragenen Sitz des Verantwortlichen (Viale Sarca 336, Gebäude 16, 20126 Mailand);
• Per E-Mail an triboospa@legalmail.it;
• Per Fax an 02/64741491.

Für Paris Texas SRL:

• Per Einschreiben mit Rückschein an den eingetragenen Sitz des Verantwortlichen, Via Aliprandi 19, 20900 Monza (MB);
• Per E-Mail an privacy@paristexas.it.

Nutzer können sich außerdem wenden an:

• Den von Triboo benannten Datenschutzbeauftragten unter curinigalletti@triboo.it.

Paris Texas hat Rechtsanwalt Nicola Francione zum Datenschutzbeauftragten (Data Protection Officer, DPO) bestellt. Der Datenschutzbeauftragte ist unter privacy@paristexas.it erreichbar; im Betreff ist „Zu Händen des Datenschutzbeauftragten“ anzugeben.

1. Zwecke der Verarbeitung

Personenbezogene Daten der Nutzer werden von Triboo gemäß Artikel 6 der Verordnung für die nachstehend aufgeführten Zwecke und auf den jeweils angegebenen Rechtsgrundlagen verarbeitet:

1. Vertragliche Verpflichtungen und Bereitstellung der Dienste: Ermöglichung der Nutzung der Website, Erfüllung der Nutzungsbedingungen, denen der Nutzer bei der Registrierung und/oder Nutzung der Dienste zugestimmt hat, sowie Bearbeitung seiner konkreten Anfragen. Zu den erhobenen Daten können Vorname, Nachname, gegebenenfalls ein gewählter Nutzername, Alter, Provinz des Wohnsitzes oder Aufenthaltsorts, Geschlecht, E-Mail-Adresse sowie weitere freiwillig bereitgestellte Informationen gehören, soweit diese für den angeforderten Dienst relevant und erforderlich sind. Ohne eine gesonderte Einwilligung für weitere Zwecke werden diese Daten zur Bereitstellung der Dienste, gegebenenfalls zur Überprüfung der Identität des Nutzers, unter anderem durch Bestätigung seiner E-Mail-Adresse, sowie zum Versand dienstbezogener Mitteilungen verwendet. Die Daten werden nicht öffentlich zugänglich gemacht, sofern dies nicht ausdrücklich im Zusammenhang mit vom Nutzer gewünschten Funktionen vorgesehen ist; sie können an die in Abschnitt 6 genannten Empfänger weitergegeben werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich ist. Zusätzliche, zur Verhinderung von Betrug und Missbrauch unbedingt erforderliche Prüfungen beruhen gegebenenfalls auf Artikel 6 Absatz 1 Buchstabe f DSGVO und dem berechtigten Interesse an der Sicherheit der Dienste, vorbehaltlich einer Abwägung mit den Rechten und Freiheiten des Nutzers;
2. Verwaltungs- und Buchhaltungszwecke: Durchführung der organisatorischen, administrativen, finanziellen und buchhalterischen Tätigkeiten im Zusammenhang mit den Diensten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Tätigkeiten für die Vertragserfüllung erforderlich sind, und Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
3. Gesetzliche Verpflichtungen: Erfüllung der Verpflichtungen aus nationalem Recht und Unionsrecht, insbesondere steuer- und buchhaltungsrechtlicher Pflichten, sowie verbindlicher Anordnungen zuständiger Behörden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

Die Bereitstellung personenbezogener Daten für diese Zwecke ist erforderlich, soweit deren Verarbeitung zur Erbringung des angeforderten Dienstes oder zur Erfüllung einer rechtlichen Verpflichtung notwendig ist. Werden erforderliche Daten nicht bereitgestellt, kann der betreffende Dienst nicht erbracht werden; das bloße Aufrufen der Seiten der Website bleibt davon unberührt.

Die für die in diesem Abschnitt 1 genannten Zwecke erforderlichen personenbezogenen Daten sind im Registrierungsformular der Website mit einem Sternchen gekennzeichnet.

2. Weitere Verarbeitungszwecke: Marketing (Werbematerial, Direktvertrieb und kommerzielle Mitteilungen)

Mit der freiwilligen und jederzeit widerruflichen Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und gegebenenfalls Artikel 130 des italienischen Datenschutzgesetzes kann der Partner dessen Identifikations- und Kontaktdaten für Marketingzwecke (Werbematerial, Direktvertrieb und kommerzielle Mitteilungen) verarbeiten. Der Partner kann den Nutzer per Post, E-Mail, Festnetz- und/oder Mobiltelefon, auch unter Einsatz automatisierter Systeme und/oder durch Mitarbeiter, sowie per SMS und/oder MMS über diejenigen Kanäle kontaktieren, für die die erforderliche Einwilligung vorliegt, um Produkte und/oder Dienstleistungen des Partners und/oder von Drittunternehmen anzubieten und Angebote, Aktionen und geschäftliche Möglichkeiten vorzustellen.

Die Verweigerung der Einwilligung hat keinen Einfluss auf die Möglichkeit, sich auf der Website zu registrieren.

Eine erteilte Einwilligung kann der Nutzer jederzeit widerrufen, indem er den Partner auf die in Abschnitt 7 beschriebene Weise kontaktiert.

Der Nutzer kann dem Erhalt weiterer Werbe-E-Mails auch einfach widersprechen, indem er auf den in jeder Werbe-E-Mail enthaltenen Abmeldelink klickt. Nach dem Widerruf sendet der Partner dem Nutzer eine Bestätigung per E-Mail. Nutzer, die ihre Einwilligung in telefonische Werbeanrufe widerrufen, aber weiterhin Werbe-E-Mails erhalten möchten, oder umgekehrt, wenden sich auf die in Abschnitt 7 beschriebene Weise an den Verantwortlichen.

Im Falle des Widerrufs der Einwilligung oder eines Widerspruchs gegen Marketingmaßnahmen stellt der Partner weitere Werbemitteilungen über die betroffenen Kanäle ein und setzt diese Entscheidung zeitnah auch in Kampagnen und automatisierten Mitteilungen um. Nachrichten, die bereits vor Eingang des Antrags versendet wurden, können erst danach zugestellt werden; dies berechtigt nicht zu neuen Mitteilungen nach dem Widerruf oder Widerspruch. Etwaige Probleme können über die in Abschnitt 7 angegebenen Kontaktdaten gemeldet werden.

3. Weitere Verarbeitungszwecke: Newsletter

Mit der freiwilligen Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und gegebenenfalls Artikel 130 des italienischen Datenschutzgesetzes kann der Partner dessen E-Mail-Adresse und weitere für den Versand des Newsletters erforderliche Identifikationsdaten verarbeiten. Der Nutzer erhält regelmäßig einen Newsletter mit Neuigkeiten, Veranstaltungseinladungen und Werbeaktionen zur Website und/oder zu Initiativen des Partners.

Die Verweigerung der Einwilligung hat keinen Einfluss auf die Möglichkeit, sich auf der Website zu registrieren.

Eine erteilte Einwilligung kann der Nutzer jederzeit widerrufen, indem er den Verantwortlichen auf die in Abschnitt 7 beschriebene Weise kontaktiert.

Der Nutzer kann dem Erhalt weiterer Werbemitteilungen auch einfach widersprechen, indem er auf den in jedem Newsletter enthaltenen Abmeldelink klickt. Nach dem Widerruf sendet der Partner dem Nutzer eine Bestätigung per E-Mail.

Informationen zur Nachverfolgung von Werbemitteilungen und Newslettern sowie zum gesonderten Widerruf der Einwilligung in diese Nachverfolgung finden sich in Abschnitt 3 bis.

3 bis. Tracking in elektronischen Mitteilungen

In den in den Abschnitten 2 und 3 genannten Werbemitteilungen und Newslettern kann Paris Texas Tracking-Pixel einsetzen. Dabei handelt es sich um kleine, auf externen Servern gehostete Bilder, die beim Laden der Bilder in einer Nachricht erkennen lassen, ob diese geöffnet wurde, und die Öffnung dem jeweiligen Empfänger zuordnen können.

Je nach aktivierten Funktionen können Kennungen des Empfängers und der Nachricht, Datum und Uhrzeit der Öffnung sowie technische Informationen wie die IP-Adresse und der Typ des verwendeten Geräts oder E-Mail-Programms verarbeitet werden. Wird das Laden von Bildern blockiert, können die Pixel möglicherweise nicht funktionieren.

Paris Texas verwendet individuelles Tracking, um E-Mail-Öffnungen zu messen und die Wirksamkeit seiner Werbemitteilungen zu bewerten. Dieses individuelle Tracking ist freiwillig und beruht auf der Einwilligung des Nutzers gemäß Artikel 122 des italienischen Gesetzesdekrets Nr. 196/2003 sowie Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO. Bei neuen Verarbeitungsvorgängen kann die Einwilligung zusammen mit der Einwilligung in Werbemitteilungen eingeholt werden, sofern in der Einwilligungsanfrage ausdrücklich über das Tracking informiert wird. Die Einwilligung in Cookies auf der Website stellt für sich genommen keine Einwilligung in das Tracking von E-Mails dar.

Für Verarbeitungen im Zusammenhang mit Tracking, die bei Inkrafttreten der Leitlinien der italienischen Datenschutzaufsichtsbehörde vom 17. April 2026 bereits durchgeführt wurden und auf einer Einwilligung oder einer anderen gültigen Rechtsgrundlage beruhten, gelten die entsprechenden Übergangsbestimmungen: Paris Texas macht die Nutzer zeitnah auf diese Ergänzung aufmerksam und ermöglicht ihnen, ausschließlich ihre Einwilligung in das Tracking zu widerrufen. Diese Übergangsregelung macht eine zuvor rechtswidrige Verarbeitung nicht nachträglich rechtmäßig und erlaubt keine neue Verarbeitung ohne die erforderliche Einwilligung.

Der Nutzer kann jederzeit entscheiden, keine Werbemitteilungen mehr zu erhalten, oder lediglich das Tracking deaktivieren; in diesem Fall erhält er weiterhin Mitteilungen, ohne dass deren Öffnung individuell erfasst wird. Diese Einstellungen können über den in den E-Mails enthaltenen Link zur Verwaltung der Präferenzen oder per Nachricht an privacy@paristexas.it vorgenommen werden. Die Verweigerung oder der Widerruf der Einwilligung in das Tracking schränkt weder den Zugang zur Website noch Einkäufe oder die Nutzung anderer Dienste ein. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist. Paris Texas dokumentiert die gewählten Einstellungen und berücksichtigt sie bei künftigen Aussendungen, einschließlich automatisierter Mitteilungen.

Informationen über E-Mail-Öffnungen werden ohne die gesonderte Einwilligung in das Profiling gemäß Abschnitt 4 nicht verwendet, um Rückschlüsse auf Vorlieben, Interessen oder Kaufgewohnheiten des Nutzers zu ziehen.

Ein Verzicht auf die Einwilligung für ausschließlich aggregierte Statistiken kommt nur in den Fällen in Betracht, die Artikel 122 des italienischen Datenschutzgesetzes und die Leitlinien der Aufsichtsbehörde vorsehen: Das Verhalten einzelner Empfänger darf nicht gemessen werden und die damit verbundenen technischen Daten müssen wirksam anonymisiert sein. Die bloße Aggregation zuvor auf individueller Ebene erhobener und gespeicherter Daten entbindet nicht von der Pflicht, eine Einwilligung in das Tracking einzuholen. Paris Texas betrachtet Daten nicht als anonym, solange sie eine Identifizierung des Empfängers ermöglichen, auch nicht auf indirektem Wege.

Dieser Abschnitt betrifft das Tracking in E-Mails und führt keine Tracking-Pixel in transaktionsbezogene Mitteilungen zu Bestellungen ein, die von Triboo verwaltet werden. Jede andere Verarbeitung und jedes andere auf der Website eingesetzte Instrument unterliegt den jeweils geltenden Datenschutzhinweisen und Voraussetzungen.

4. Weitere Verarbeitungszwecke: Profiling

Mit der freiwilligen Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO kann der Partner dessen personenbezogene Daten (Identifikationsdaten, Navigationsdaten, Standortdaten sowie Informationen über die für den Zugriff auf die Website verwendeten Geräte, jeweils im Rahmen der tatsächlich aktivierten Funktionen und der erforderlichen Einwilligungen) zu Profiling-Zwecken verarbeiten. Ziel ist es, Vorlieben und Konsumgewohnheiten abzuleiten und ein Verbraucherprofil zu erstellen, um auf dieses Profil zugeschnittene kommerzielle Angebote zu übermitteln. Diese Einwilligung ersetzt keine für Cookies oder andere Tracking-Technologien erforderliche Einwilligung.

Die Verweigerung oder der Widerruf der Einwilligung in das Profiling hat keinen Einfluss auf die Möglichkeit, die Website zu nutzen, ein Konto anzulegen, Einkäufe zu tätigen oder angeforderte Dienste in Anspruch zu nehmen; ein freiwilliges Profiling findet dann nicht statt. Eine erteilte Einwilligung kann der Nutzer jederzeit widerrufen, indem er den Partner auf die in Abschnitt 7 beschriebene Weise kontaktiert.

5. Verarbeitungsmethoden und Aufbewahrungsfristen

Die Verantwortlichen verarbeiten personenbezogene Daten der Nutzer mithilfe manueller und elektronischer Verfahren, die eng mit den jeweiligen Zwecken verbunden sind und die Sicherheit und Vertraulichkeit der Daten gewährleisten.

Personenbezogene Daten der Nutzer werden nur so lange gespeichert, wie dies für die in Abschnitt 1 beschriebenen Hauptzwecke unbedingt erforderlich ist oder wie es zum Schutz der Interessen der Nutzer und von Triboo im Rahmen zivilrechtlicher Verfahren notwendig ist.

Für die in den Abschnitten 2 und 3 genannten Marketing- und Newsletterzwecke werden die Daten so lange aufbewahrt, wie es erforderlich ist, höchstens jedoch 24 Monate ab ihrer Erhebung; für das Profiling nach Abschnitt 4 beträgt die Höchstdauer 12 Monate ab Erhebung, sofern die Einwilligung nicht zuvor widerrufen wird. Eine Verlängerung über diese Fristen hinaus erfordert eine neue gültige Rechtsgrundlage und ergibt sich nicht allein aus dem Versand oder dem Öffnen einer Mitteilung. Für das E-Mail-Tracking gilt die nachstehend genannte besondere Aufbewahrungsfrist.

Individuelle Öffnungsdaten, die mithilfe der in Abschnitt 3 bis beschriebenen Pixel erhoben werden, werden höchstens 12 Monate ab Erfassung des jeweiligen Ereignisses aufbewahrt, gegebenenfalls kürzer, wenn sie nicht mehr erforderlich sind oder die Einwilligung in die betreffende Verarbeitung widerrufen wird. Das Öffnen einer E-Mail durch eine einzelne Person setzt die Aufbewahrungsfrist für zuvor erhobene Daten nicht erneut in Gang. Für Daten, die zum Profiling verwendet werden, gilt weiterhin die in Abschnitt 4 vorgesehene Frist von 12 Monaten. Nur die Nachweise, die unbedingt erforderlich sind, um Einwilligungen und deren Widerruf zu dokumentieren und die Entscheidungen des Nutzers zu beachten, werden gesondert so lange aufbewahrt, wie dies für diese Zwecke und zur Wahrung von Rechtsansprüchen notwendig ist. Der Zugriff darauf ist beschränkt; Daten, für die die Einwilligung widerrufen wurde, werden nicht erneut für Werbezwecke verwendet.

6. Offenlegung und Weitergabe von Daten

Personenbezogene Daten können von Dienstleistern innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und, soweit erforderlich, an Empfänger in Drittländern, insbesondere in den Vereinigten Staaten von Amerika, übermittelt werden. Übermittlungen außerhalb des EWR erfolgen ausschließlich gemäß Kapitel V DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Artikel 45, soweit dieser für den Empfänger und die Übermittlung gilt, oder unter Anwendung geeigneter Garantien nach Artikel 46, etwa der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls erforderlicher zusätzlicher Maßnahmen. Der Nutzer kann über die in Abschnitt 7 angegebenen Kontaktdaten Informationen über die Empfänger, Zielländer und geltenden Garantien sowie eine Kopie dieser Garantien anfordern.

Personenbezogene Daten der Nutzer können Mitarbeitern der Verantwortlichen und/oder anderen Personen zugänglich sein, die mit der Verwaltung der Website und der mit der Erbringung der Dienste verbundenen Leistungen betraut sind. Diese gemäß Artikel 29 DSGVO angewiesenen Personen verarbeiten die Daten der Nutzer ausschließlich für die in diesen Datenschutzhinweisen genannten Zwecke und im Einklang mit den anwendbaren Rechtsvorschriften.

Für den E-Mail-Versand, die Verwaltung von Präferenzen und das in Abschnitt 3 bis beschriebene Tracking setzt Paris Texas Anbieter von E-Mail-Versand- und Kampagnenmanagementdiensten ein, die, soweit die entsprechenden Voraussetzungen erfüllt sind, als Auftragsverarbeiter nach Artikel 28 DSGVO eingesetzt werden. Eine aktuelle Liste der Dienstleister sowie Informationen über die für etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) geltenden Garantien können über die oben genannten Kontaktdaten bei Paris Texas angefordert werden. Die Rollen der Beteiligten richten sich nach den tatsächlich durchgeführten Tätigkeiten; die gemeinsame Verantwortlichkeit für die Website bedeutet nicht automatisch, dass Triboo die Zwecke und Mittel der von Paris Texas verwalteten Kampagnen und Tracking-Maßnahmen festlegt.

Personenbezogene Daten der Nutzer können auch Dritten zugänglich sein, die Daten im Auftrag der Verantwortlichen als „Auftragsverarbeiter“ verarbeiten. Dazu gehören insbesondere IT- und Logistikdienstleister für die Website und/oder die Dienste, Anbieter von Outsourcing- oder Cloud-Computing-Leistungen sowie professionelle Berater.

Nutzer können bei jedem Verantwortlichen auf die in Abschnitt 7 beschriebene Weise eine Liste der gegebenenfalls von ihm benannten Auftragsverarbeiter anfordern.

Triboo kann personenbezogene Daten der Nutzer, soweit dies zur Erfüllung vertraglicher Verpflichtungen notwendig und unerlässlich ist, auch an Dritte weitergeben, die als eigenständige Verantwortliche handeln, beispielsweise Zahlungsdienstleister und Logistikunternehmen, die für die Lieferung der über die Website verkauften Produkte erforderlich sind. Diese eigenständigen Verantwortlichen verarbeiten die Daten des Nutzers ausschließlich zur ordnungsgemäßen Abwicklung von Bestellungen im Zusammenhang mit den Diensten.

7. Rechte der betroffenen Personen

Nutzer können ihre Rechte nach den anwendbaren Rechtsvorschriften ausüben, indem sie die Verantwortlichen wie folgt kontaktieren:

• Per Einschreiben mit Rückschein an die eingetragenen Sitze der Verantwortlichen:
  • für Triboo: Viale Sarca 336, Gebäude 16, 20126 Mailand;
  • für Paris Texas SRL: Via Aliprandi 19, 20900 Monza (MB).
    
    
• Per E-Mail:
  • Für Triboo: triboospa@legalmail.it;
  • Für Paris Texas: privacy@paristexas.it.
    
    
• Per Fax:
  • für Triboo: 02/64741491.

Triboo bearbeitet Anfragen der Nutzer zu den in Abschnitt 1 genannten Verarbeitungen; Paris Texas bearbeitet Anfragen zu den Abschnitten 2, 3, 3 bis und 4. In Bezug auf Abschnitt 3 bis kann der Nutzer ausschließlich das Tracking deaktivieren und weiterhin für Mitteilungen angemeldet bleiben, indem er den Link zur Verwaltung der Präferenzen in den E-Mails nutzt oder an privacy@paristexas.it schreibt. Bei gemeinsam verantworteten Verarbeitungen kann der Nutzer seine Rechte gemäß Artikel 26 Absatz 3 DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen und über dieselben Kontaktdaten die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit anfordern.

Vorbehaltlich der in der DSGVO festgelegten Voraussetzungen und Grenzen können Nutzer Informationen über die Herkunft personenbezogener Daten, die nicht bei ihnen selbst erhoben wurden, über Zwecke und Rechtsgrundlagen der Verarbeitung, Datenkategorien, Empfänger, Aufbewahrungsfristen und Garantien bei Datenübermittlungen erhalten. Beruhen Entscheidungen ausschließlich auf automatisierter Verarbeitung und entfalten sie im Sinne von Artikel 22 DSGVO rechtliche Wirkung oder beeinträchtigen die betroffene Person in ähnlicher Weise erheblich, werden auch die vorgeschriebenen Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen sowie die anwendbaren Garantien bereitgestellt.

Nutzer haben außerdem das Recht auf:

1. Auskunft über ihre personenbezogenen Daten und Berichtigung unrichtiger Daten sowie Vervollständigung unvollständiger Daten, auch mittels einer ergänzenden Erklärung;
2. Löschung personenbezogener Daten in den in Artikel 17 DSGVO vorgesehenen Fällen und Einschränkung der Verarbeitung in den in Artikel 18 genannten Fällen;
3. Mitteilung jeder Berichtigung, Löschung oder Einschränkung der Verarbeitung an die Empfänger gemäß Artikel 19 DSGVO, sofern sich dies nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist, sowie auf Auskunft über diese Empfänger auf Anfrage.

Darüber hinaus stehen den Nutzern folgende Rechte zu:

1. Das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf dieser Einwilligung beruht;
2. Gegebenenfalls das Recht auf Datenübertragbarkeit (das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten), das Recht auf Einschränkung der Verarbeitung personenbezogener Daten und das Recht auf Löschung („Recht auf Vergessenwerden“);
3. das Widerspruchsrecht:
   1. aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO, einschließlich eines auf diese Bestimmungen gestützten Profilings, vorbehaltlich Artikel 21 Absatz 1;
   2. Ganz oder teilweise gegen die Verarbeitung ihrer personenbezogenen Daten für Werbematerial, Direktvertrieb, Marktforschung oder kommerzielle Mitteilungen;
   3. Sofern personenbezogene Daten für Direktwerbung verarbeitet werden, jederzeit gegen die Verarbeitung der sie betreffenden Daten für derartige Zwecke, einschließlich Profiling, soweit es mit dieser Direktwerbung in Verbindung steht.
4. das Recht, bei einer Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die italienische Aufsichtsbehörde ist der Garante per la Protezione dei Dati Personali (GPDP), Piazza Venezia 11, 00187 Rom (https://www.garanteprivacy.it/).

Die Verantwortlichen stellen sicher, dass die für die Ausübung der Rechte erforderlichen Informationen zugänglich und aktuell sind. Sollten einzelne Links nicht funktionieren, können Nutzer die Unterlagen oder Informationen direkt über die in Abschnitt 7 angegebenen Kontaktdaten anfordern, ohne dass dadurch ihre Rechte eingeschränkt werden.

[1] Die in diesen Datenschutzhinweisen genannten Aufbewahrungsfristen sind von den Verantwortlichen festgelegte Höchstgrenzen unter Beachtung der Grundsätze der Erforderlichkeit, Verhältnismäßigkeit und Speicherbegrenzung.

Die Entscheidung der italienischen Datenschutzaufsichtsbehörde vom 24. Februar 2005 über Kundenbindungsprogramme legt keine allgemein verbindlichen Höchstfristen für sämtliche Marketing- und Profiling-Tätigkeiten fest.