DATENSCHUTZERKLÄRUNG

Erklärung gemäß Art. 13 der EU-Verordnung 2016/679
des Europäischen Parlaments und Rates

Willkommen auf der Website www.colmar.com (im Folgenden die „Website“ genannt), die von Manifattura Mario Colombo & C. S.p.A. und Digital Boite S.r.l. geführt wird.

Mit dieser Datenschutzerklärung informieren die Manifattura Mario Colombo & C. S.p.A. sowie die Digital Boite S.r.l. als eigenständige verantwortliche Stellen der Datenverarbeitung über die Verarbeitung personenbezogener Daten, die automatisch erhoben oder seitens der Nutzer durch das Besuchen der Website, das dortige Navigieren und die Nutzung der dort angebotenen Dienstleistungen (im Folgenden die „Dienstleistungen“) zur Verfügung gestellt werden.

Manifattura Mario Colombo & C. S.p.A. sowie Digital Boite S.r.l. weisen daher den Nutzer darauf hin, bei der Anmeldung zu Dienstleistungen, die von Dritten angeboten werden, die von diesen bereitgestellten Informationen zur Datenverarbeitung zu lesen; die Manifattura Mario Colombo & C. S.p.A. sowie die Digital Boite S.r.l. können in diesem Fall weder Kontrolle ausüben noch haftbar gemacht werden.

1. VERANTWORTLICHE STELLEN DER DATENVERARBEITUNG

Verantwortlich für die Verarbeitung der Daten in Bezug auf ihre jeweiligen Geschäftsbereiche sind die Manifattura Mario Colombo & C. S.p.A. (St.-Nr. 00763670155 und MWSt.-Nr. IVA 00691110969), mit Firmensitz in Via Olimpia 3, Monza, mit der E-Mail-Adresse infoedatabreach@mmcol.it und dem zertifizierten E-Mail-Postfach amministrazionemmc@legalmail.it (im Folgenden „Manifattura“) sowie die Digital Boite S.r.l. (Steuer- und MWSt.-.Nr. 03796760365), mit Firmensitz in Via Cusani n. 5, Mailand, mit der E-Mail-Adresse privacy@digitalboite.com und dem zertifizierten E-Mail-Postfach digital.boite@pec.it (im Folgenden „Digital Boite“), (im Folgenden zusammen die „verantwortlichen Stellen“).

2. DATENSCHUTZBEAUFTRAGTE

Die von Manifattura bestellte Datenschutzbeauftragte ist die Anw. Simone Bongiovanni, deren Kanzlei sich in der Via Susa 31 in Turin befindet und die auf elektronischem Wege unter der E-Mail-Adresse dpo@mmcol.it kontaktiert werden kann; der von Digital Boite bestellte Datenschutzbeauftragte kann ebenfalls auf elektronischem Wege, aber unter der E-Mail-Adresse dpo@digitalboite.com kontaktiert werden.

3. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Als personenbezogene Daten gelten alle Informationen, die den Nutzer betreffen und sich auf ihn beziehen.

Um das Navigieren auf der Website und die Nutzung der dort angebotenen Dienstleistungen zu gestatten (z. B. das Anlegen eines persönlichen Bereichs, das Tätigen von Einkäufen, das Versenden einer Spontanbewerbung oder die Kontaktaufnahme mit Manifattura), kann die Datenverarbeitung Folgendes betreffen:

Navigationsdaten

Wird auf die Website zugegriffen und dort navigiert, erheben Manifattura und Digital Boite allgemeine sowie aus ihren jeweiligen Zuständigkeitsbereichen stammende Navigationsdaten mittels Cookies und anderer Tracking-Technologien.

Die Datenverarbeitungssysteme und Software-Anwendungen, die der Betreibung der Website dienen, erfassen im Rahmen ihrer normalen Funktionsausübung automatisch einige personenbezogene Navigationsdaten, deren Übermittlung implizit bei der Verwendung von Internet-Kommunikationsprotokollen erfolgt.

In diese Kategorie von Daten fallen etwa IP-Adressen oder Domainnamen von Computern, die zum Aufrufen der Website verwendet werden, die URIs (Uniform Resource Identifier) der erforderlichen Ressourcen, die Uhrzeit der Anfrage, die verwendete Methode beim Übermitteln der Anfrage an den Server, die Größe der als Antwort erhaltenen Datei, der die Antwort vom Server beschreibende numerische Code (erfolgreich, Fehler usw.) sowie andere Parameter des Betriebssystems und des Datenverarbeitungssystems des Nutzers.

Diese Daten sind für den Zugriff auf die Website und ihre Nutzung erforderlich und werden in anonymer und zusammengefasster Form ausschließlich zu dem Zweck verarbeitet, statistische Informationen über die Nutzung der Dienstleistungen zu erhalten (z. B. die am häufigsten besuchten Seiten, die Anzahl der Besucher in einem bestimmten Zeitraum oder pro Tag, die geografische Herkunft usw.) sowie um das ordnungsgemäße Funktionieren der Website zu überprüfen.

Ausgenommen im Falle einer eventuell erforderlichen Untersuchung von Straftaten durch die Justizbehörden werden die Navigationsdaten nicht länger als 7 (sieben) Tage gespeichert und sofort nach ihrer Zusammenstellung gelöscht.

Freiwillig vom Nutzer zu Verfügung gestellte Daten

Die verantwortlichen Stellen verarbeiten zudem personenbezogene Daten, die der Nutzer während der Interaktion mit den von der Website angebotenen Dienstleistungen freiwillig zur Verfügung stellt. In einigen spezifischen Abschnitten der Website, in denen Nutzerdaten erhoben werden (z. B. offene Stellen, Newsletter und Treueprogramm), werden gemäß Art. 13 der EU-Datenschutz-Grundverordnung 2016/679 (nachfolgend die „Verordnung“) separate Informationen zur entsprechenden Datenverarbeitung veröffentlicht; in allen anderen Fällen gilt diese Datenschutzerklärung. Die freiwillig vom Nutzer zu Verfügung gestellten Daten sind:

• bei Abonnieren des Newsletters: E-Mail-Adresse, Geburtsdatum und Informationen über das biologische Geschlecht;
• bei Übermittlung einer Bewerbung: Vorname, Nachname, Geburtsort und -datum, Wohnort, Staatsangehörigkeit, Telefonnummer, E-Mail-Adresse sowie zusätzliche Daten aus dem Lebenslauf (z. B. Bildungsweg, Berufserfahrung, persönliche Interessen, Bilder), dem Anschreiben und/oder dem Bewerbungsformular, einschließlich Daten, aus denen die rassische und ethnische Herkunft sowie Informationen zum Gesundheitszustand des Nutzers hervorgehen;
• beim Ausfüllen des Antragsformulars oder bei telefonischen Anfragen an den Kundendienst: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Bestellnummer und alle weiteren Daten, die angegeben werden;
• bei der Einrichtung eines persönlichen Kontos: Vorname, Nachname, Geburtsdatum, Angaben zum biologischen Geschlecht, Telefonnummer, E-Mail-Adresse, Passwort und alle weiteren Daten, die bei der Erstellung des persönlichen Profils angegeben werden;
• beim Kauf eines ausgewählten Produkts, um die damit verbundenen rechtlichen und vertraglichen Verpflichtungen erfüllen zu können: Vorname, Nachname, Staatsangehörigkeit, Wohnanschrift, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Informationen über das ausgewählte und gekaufte Produkt, Informationen über die gewählte Zahlungsmethode (z. B. Art der Kredit-/Debitkarte, Kartennummer, Ablaufdatum usw.);
• bei der Anmeldung zum Programm „Colmar Club Alta Quota“: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum und alle zusätzlichen Daten, die bei der Erstellung des persönlichen Profils gegebenenfalls angeben werden (z. B. Wohnanschrift, Telefonnummer, bevorzugte Sportart, Anzahl der Haushaltsmitglieder und Geschlecht), der Gesamtbetrag der im Laufe der Zeit getätigten Bestellwerte, sowie Daten, die aus getätigten Bestellungen hervorgehen (z. B. Kategorie des gekauften Produkts, seine Farbe und Größe);

(zusammen im Folgenden die „Daten“).

4. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG SOWIE ART DER DATENÜBERMITTLUNG

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

a. um das Navigieren auf der Website zu ermöglichen, um anonyme statische Informationen über ihre Nutzung zu erhalten sowie um ihren korrekten Betrieb zu überprüfen und die Haftbarkeit im Falle von Internetkriminalität festzustellen (im Folgenden „Navigieren auf der Website“). Die von Manifattura vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Wahrung ihrer berechtigten Interessen (Art. 6 Abs. 1 lit. f der Verordnung);

b. die Bearbeitung von Produktbestellungen, die Erfüllung des abgeschlossenen Kaufvertrags und aller damit verbundenen rechtlichen und vertraglichen Verpflichtungen, einschließlich solcher administrativer, buchhalterischer und steuerlicher Art (im Folgenden „Kauf von Produkten“). Die von Digital Boite vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Vertragserfüllung (Art. 6 Abs. 1 lit. b der Verordnung) sowie in der Erfüllung der damit verbundenen Pflichten (Art. 6 Abs. 1 lit. c der Verordnung);

c. die Kundenbetreuung, auch zur Bearbeitung von Anfragen und/oder Beschwerden sowie Rücksendungen (im Folgenden „Kundenservice“). Die von den verantwortlichen Stellen vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Vertragserfüllung und in notwendigen vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b der Verordnung);

d. die Ermöglichung der Anmeldung zum Newsletter und die Zusendung von Mitteilungen mit Informationen und Werbeinhalten über Produkte, Dienstleistungen und Veranstaltungen der Marke Colmar (im Folgenden der „Newsletter“). Die von Manifattura durchgeführte Verarbeitung findet ihre Rechtsgrundlage in der ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a der Verordnung);

e. das Versenden von Marketing- und Werbemitteilungen über Produkte und Dienstleistungen der Marke Colmar, die den gekauften ähnlich sind, so genannter Softspam (im Folgenden „Softspam“). Die von den verantwortlichen Stellen vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Wahrung ihrer berechtigten Interessen (Art. 6 Abs. 1 lit. f der Verordnung);

f. Analyse von Interessen, Kaufgewohnheiten und Vorlieben des Nutzers, um es dem Unternehmen zu ermöglichen, das Angebot seiner Produkte und Dienstleistungen zu personalisieren und weitere Mitteilungen zu versenden, die den Interessen des Kunden entsprechen (im Folgenden „Profiling“). Die von Manifattura durchgeführte Verarbeitung findet ihre Rechtsgrundlage in der ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a der Verordnung);

g. die Registrierung im persönlichen Bereich „Mein Konto“, die Erstellung des entsprechenden Profils und die Nutzung der registrierten Nutzern vorbehaltenen Dienstleistungen (im Folgenden „persönlicher Bereich“). Die von Manifattura durchgeführte Verarbeitung findet ihre Rechtsgrundlage in der ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a der Verordnung);

h. die Anmeldung und Teilnahme am Programm „Colmar Club Alta Quota“, die Ausführung der damit verbundenen Leistungen (wie die Gewährung von Rabatten, Vorteilen, Erlebnissen und speziellen Initiativen) sowie aller weiteren gesetzlichen und vertraglichen Verpflichtungen (im Folgenden „Treueprogramm“). Die von Manufattura vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Vertragsausführung (Art. 6 Abs. 1 lit. b der Verordnung) sowie in der Erfüllung ihrer damit verbundenen Pflichten (Art. 6 Abs. 1 lit. c der Verordnung);

i. die personalisierte Betreuung und Beratung beim Produktkauf in Geschäften, die am Programm „Colmar Club Alta Quota“ teilnehmen (im Folgenden „personalisierte Betreuung“). Die von Manifattura vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Wahrung ihrer berechtigten Interessen (Art. 6 Abs. 1 lit. f der Verordnung);

j. Überprüfung der Korrespondenz zwischen dem Käufer und dem Kontoinhaber des gewählten Zahlungsmittels (im Folgenden „Betrugsbekämpfung“). Die von Manifattura vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Wahrung ihrer berechtigten Interessen (Art. 6 Abs. 1 lit. f der Verordnung);

k. Bewertung des Berufsprofils und möglicher Auswahlprozess mit dem Ziel, ein Beschäftigungsverhältnis oder eine berufliche Zusammenarbeit zu begründen (im Folgenden „Auswahlprozess“). Die von Manifattura durchgeführte Verarbeitung findet ihre Rechtsgrundlage in der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b der Verordnung) und in der Einwilligung des betroffenen Nutzers zur Verarbeitung der ihn betreffenden personenbezogenen Daten (Art. 6 Abs. 1 lit. a der Verordnung).

l. Ausübung und Verteidigung der Rechte der verantwortlichen Stellen bei Schieds- und/oder Vermittlungs- und Schlichtungsverfahren an allen gerichtlichen, behördlichen und sonstigen Standorten (nachstehend „Verteidigung“). Die von den verantwortlichen Stellen vorgenommene Datenverarbeitung findet ihre Rechtsgrundlage in der Wahrung ihrer berechtigten Interessen (Art. 6 Abs. 1 lit. f der Verordnung).

Mit Ausnahme der (vom System automatisch erfassten) Navigationsdaten sind die bereitgestellten Daten:

• erforderlich für die Verfolgung der unter 4. b), c), j), k) und l) genannten Zwecke. Die Nichtbereitstellung der mit (*) gekennzeichneten Daten durch den Nutzer macht es den verantwortlichen Stellen daher unmöglich, dessen Anfragen zu erfüllen (z. B. die Bestellung zu bearbeiten, gesetzliche und vertragliche Verpflichtungen zu erfüllen, Anfragen oder Beschwerden zu bearbeiten, das Auswahlverfahren durchzuführen), während die Nichtbereitstellung der nicht mit (*) gekennzeichneten Daten die Erfüllung der Anfragen seitens der verantwortlichen Stellen für die oben genannten Zwecke nicht beeinträchtigt;
• fakultativ für die Verfolgung der unter Punkt 4. d), f), g), h) und i) genannten Zwecke. Die Nichtbereitstellung der Daten macht es den verantwortlichen Stellen der Datenverarbeitung daher objektiv unmöglich, die vom Nutzer angeforderten Leistungen zu erbringen (z. B. die Zusendung von Newslettern, die Durchführung von Profiling-Aktivitäten, die Erstellung eines persönlichen Profils, die Registrierung und die Teilnahme am Programm „Colmar Club Alta Quota“); die Verfolgung der unter Punkt 4. b), c), j) und k) genannten Zwecke und die Nutzung der Website bleiben dabei jedoch unbeeinträchtigt.

5. COOKIE

Die Website verwendet technische, analytische und profilbildende Cookies, einschließlich Cookies von Dritten. Weitere Informationen über die Eigenschaften der von der Website verwendeten Cookies können der Cookie-Richtlinie entnommen werden.

6. MODALITÄTEN DER DATENVERARBEITUNG

Im Rahmen der unter Punkt 4) genannten Zwecke erfolgt die Datenverarbeitung hauptsächlich auf elektronischem und automatisiertem Wege sowie in Papierform, unter Einhaltung der gesetzlichen Bestimmungen zur Verarbeitung personenbezogener Daten, wobei geeigneter Sicherheitsmaßnahmen eingesetzt werden.

Die Datenverarbeitung erfolgt durch internes Personal von Manifattura und Digital Boite (Angestellte, Systemadministratoren und gegebenenfalls weitere Mitarbeiter), das speziell befugt, geschult und angewiesen ist, eine angemessene Sicherheit und Geheimhaltung der Daten zu gewährleisten sowie Risiken wie Datenverlust, Zerstörung und/oder Zugriff durch unbefugte Dritte zu vermeiden.

7. WEITERGABE DER DATEN

Die Daten werden nicht weitergegeben. Soweit es für die unter Punkt 4) genannten Zwecke unbedingt erforderlich ist, können die Daten an folgende Dritte weitergegeben werden:

• nicht zu den verantwortlichen Stellen gehörende Personen, die in ihrer Eigenschaft als eigenständige verantwortliche Stellen der Datenverarbeitung oder Verantwortliche für die Verarbeitung gemäß Artikel 28 der Verordnung an den Datenverarbeitungsvorgängen beteiligt sind, z. B. Banken, Internetanbieter, Transportunternehmen, Marketingunternehmen, Verantwortliche für die IT-Infrastruktur sowie für deren Verwaltung und Wartung, für die Systemsicherheit und die Betrugsbekämpfung zuständige Unternehmen, für die Verwaltung der Website zuständige Unternehmen, Steuerberater, für die Verwaltung des Call-Centers zuständige Unternehmen, die physischen Verkaufsstellen verwaltenden Unternehmen;
• durch Gesetz oder Verordnung legitimierte Personen, wie zum Beispiel die zuständigen öffentlichen Behörden und die Justizverwaltung.

Eine aktuelle Liste aller Verantwortlichen für die Verarbeitung kann bei den verantwortlichen Stellen per E-Mail an infoedatabreach@mmcol.it und privacy@digitalboite.com angefordert werden.

8. AUFBEWAHRUNGSFRISTEN

Die verantwortlichen Stellen bewahren die Daten nur so lange auf, wie es für die Erfüllung der jeweiligen Zwecke, für welche die Daten erhoben wurden, unbedingt erforderlich ist. Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Kauf von Produkten – Aufbewahrung der Daten für die gesamte Dauer des Vertrags und darüber hinaus bis zur Verjährung der Rechte, die aus demselben hervorgehen;
• Kundenservice – Aufbewahrung der Daten nur so lange aufbewahrt, wie es zur Erreichung des Zwecks unbedingt erforderlich ist;
• Newsletter – Aufbewahrung der Daten so lange, bis die Einwilligung seitens des Nutzers widerrufen wird;
• Softspam – Aufbewahrung der Daten so lange, bis der Nutzer von seinem Widerspruchsrecht Gebrauch macht;
• Profiling – Aufbewahrung der Daten für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Zeitpunkt der Erhebung;
• Persönlicher Bereich – Aufbewahrung der Daten so lange, bis der Nutzer sein Profil schließt, was jederzeit angefordert werden kann;
• Treueprogramm und personalisierte Betreuung – Aufbewahrung der Daten für die gesamte Dauer der Teilnahme am Programm „Colmar Club Alta Quota“ und darüber hinaus bis zur Verjährung der Rechte, die aus dem entsprechenden Vertrag hervorgehen;
• Auswahlprozess – Aufbewahrung der Daten für einen Zeitraum von einem Jahr ab dem Zeitpunkt der Erhebung;

Dessen unbeschadet bleibt das Recht auf Widerruf der Zustimmung zu der auf dieser Rechtsgrundlage beruhenden Datenverarbeitung, das Recht auf Widerspruch gegen die Verarbeitung sowie spezifische, gesetzlich festgelegte Aufbewahrungspflichten und das Recht auf Verteidigung im Falle eines Streitfalls.

9. RECHTE DER BETROFFENEN PERSONEN

In Bezug auf die Daten hat der Nutzer gegenüber Manifattura und Digital Boite – auf die in der Verordnung angegebene Art und Weise und unbeschadet der Bestimmungen und Einschränkungen des Gesetzesdekrets Nr. 196/2003 (Teil I - Titel I - Kapitel III) – das Recht auf:

• Zugriff, in den angegebenen Fällen (Art. 15 der Verordnung);
• Berichtigung fehlerhafter Daten und die Ergänzung unvollständiger Daten (Art. 16 der Verordnung);
• die Löschung der Daten aus den vorgesehenen Gründen (Art. 17 der Verordnung), da sie für die oben genannten Zwecke nicht mehr erforderlich sind oder nicht gemäß der Verordnung verarbeitet werden;
• Einschränkung der Datenverarbeitung in den angegebenen Fällen (Art. 18 der Verordnung), z. B. wenn die Richtigkeit der Daten bestritten wird und ihre Richtigkeit überprüft werden muss;
• Datenübertragbarkeit, im Sinne des Rechts, in den vorgesehenen Fällen (Art. 20 der Verordnung) die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an eine andere verantwortliche Stelle der Datenverarbeitung weiterzugeben;
• Widerspruch gegen die Datenverarbeitung, in den angegebenen Fällen (Art. 21 der Verordnung).

Es wird dem Nutzer ferner das Recht zuerkannt, keiner ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber eine rechtliche Wirkung entfaltet oder sich in ähnlicher Weise wesentlich auf ihn auswirkt, solange er nicht zuvor seine Einwilligung gegeben hat (Art. 22 der Verordnung). Zu dieser Kategorie gehören zum Beispiel, aber nicht ausschließlich, alle Formen der automatisierten Verarbeitung personenbezogener Daten, die darauf abzielen, Faktoren von Konsum- und Kaufentscheidungen, der wirtschaftlichen Lage, der Interessen, der Zuverlässigkeit und des Verhaltens zu analysieren oder vorherzusagen.

Beruht die Verarbeitung auf der Einwilligung des Nutzers, so hat dieser das Recht, diese jederzeit zu widerrufen, ohne dass davon die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Alle obenstehenden Rechte können ausgeübt werden, indem an folgende Adresse eine Nachricht geschickt wird:

• Manifattura: eine Mitteilung per E-Mail an infoedatabreach@mmcol.it oder per Einschreiben an die Firmenadresse: Via Olimpia Nr. 3, Monza;
• Digital Boite: eine Mitteilung per E-Mail privacy@digitalboite.com oder per Einschreiben an die Firmenadresse: Via Cusani Nr. 5, Mailand

In beiden Fällen hat der Nutzer in der Mitteilung folgende Angaben zu machen: Vorname, Nachname, gegebenenfalls die betreffende Bestellnummer, Einzelheiten der Anfrage und Kontaktdaten.

Um den Newsletter nicht länger zu erhalten, kann dieser durch Klicken auf die Schaltfläche „Abmelden/Abbestellen“ am Ende jeden Newsletters abbestellt werden.

10. BESCHWERDEN

Ist der Nutzer der Ansicht, dass die Datenverarbeitung gegen die Verordnung verstößt, hat er das Recht, bei der italienischen Datenschutzbehörde gemäß der Bestimmungen in Artikel 77 derselben Verordnung eine Beschwerde einzureichen.

11. ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLÄNDER

Zur Erbringung der Dienstleistungen können Daten gegebenenfalls in Drittländer übermittelt werden. In diesem Fall verpflichten sich Die verantwortlichen Stellen, dafür zu sorgen, dass die Datenübermittlung in Drittländer im Einklang mit den Bestimmungen der Verordnung zusammen mit geeigneten Garantien (Angemessenheitsbeschlüsse, Standardvertragsklauseln der EU-Kommission usw.) erfolgt.

Weitere Informationen können jedoch bei den für die Verarbeitung Verantwortlichen unter den folgenden E-Mail-Adressen angefordert werden: infoedatabreach@mmcol.it und privacy@digitalboite.com".

MINDERJÄHRIGE NUTZER

Minderjährigen unter sechzehn (16) Jahren ist es ausdrücklich untersagt, die Dienstleistungen der Website zu nutzen. Unter Berücksichtigung der verfügbaren Technologien und der angebotenen Dienstleistungen haben die verantwortlichen Stellen Verifizierungssysteme für personenbezogene Daten eingeführt, um nachzuprüfen, dass die Zustimmung zur Verarbeitung der personenbezogenen Daten des jeweiligen Minderjährigen von den Trägern der elterlichen Verantwortung erteilt oder die Verarbeitung von diesen genehmigt wurde. Durch die Registrierung oder den Kauf von Produkten auf der Website bestätigt der Nutzer, das in seinem Wohnsitzland vorgeschriebene Alter erreicht zu haben.

RICHTLINIE ZUM UMGANG MIT DATENPANNEN

Manifattura hat ein Verfahren für den Umgang mit Verletzungen des Schutzes personenbezogener Daten eingeführt und ein internes Team (das so genannte Krisenteam) aufgestellt, um etwaige Vorfälle zu analysieren und eine Bewertung des Risikograds vorzunehmen. Dies, um gegebenenfalls das Vorliegen einer Datenpanne festzustellen und alle in Art. 33–34 der Verordnung vorgesehenen Maßnahmen zu ergreifen.

Insbesondere dann, wenn die Datenpanne ein hohes Risiko für die Rechte und Freiheiten der Nutzer bedeutet, hat Manifattura nicht nur die italienische Datenschutzbehörde innerhalb von 72 Stunden ab Kenntnisnahme zu benachrichtigen, sondern auch alle betroffenen Nutzer, sodass diese geeignete Vorkehrungen treffen können, um den aus der Verletzung möglicherweise resultierenden Schaden zu minimieren.

In der Mitteilung an die Nutzer hat Manifattura Folgendes anzugeben:

• den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktstelle, bei der weitere Informationen eingeholt werden können;
• die wahrscheinlichen Konsequenzen der Datenpanne;
• die Maßnahmen, die zur Behebung der Datenpanne ergriffen wurden oder ergriffen werden sollen, sowie gegebenenfalls die Maßnahmen zur Abmilderung möglicher nachteiliger Auswirkungen.

Eine solche Benachrichtigung ist jedoch nicht erforderlich, wenn: i) Manifattura geeignete technische und organisatorische Maßnahmen zum Schutz der von der Datenpanne betroffenen Daten getroffen hat; ii) Manifattura nachfolgend Maßnahmen ergriffen hat, um neue hohe Risiken für die Rechte und Freiheiten der Nutzer zu verhindern und iii) dies einen unverhältnismäßigen Aufwand erfordern würde. Im letzteren Fall kann Manifattura eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme veranlassen.

Angesichts der kurzen Zeitspanne, die für die Meldung an die italienische Datenschutzbehörde zur Verfügung steht, bittet Manifattura nachdrücklich darum, dass:

• Personen, die als Verantwortliche für die Verarbeitung oder Auftragsverarbeiter gemäß Artikel 28 der Verordnung benannt wurden, die Datenpanne innerhalb von 24 bzw. 12 Stunden nach ihrer Entdeckung melden;
• jede Person, die von einer Datenpanne Kenntnis erlangt, diese unverzüglich schriftlich an die E-Mail-Adresse infoedatabreach@mmcol.it meldet, damit sich das Krisenteam ihrer annehmen und dem Verfahren gemäße Maßnahmen einleiten kann.

NEWSLETTER

Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679

Gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „Verordnung“) informieren wir Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns für Zusendung von Informationsmaterial, Werbematerial und/oder kommerzielle Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen zur Verfügung gestellt haben.

1. Verantwortlicher

Der Verantwortliche ist Manifattura Mario Colombo & C. S.p.A. (Steuernummer 00763670155 und USt-IdNr. 00691110969), mit Sitz in Monza, Via Olimpia 3, E-Mail-Adresse infoedatabreach@mmcol.it, zertifizierte E-Mail-Adresse amministrazionemmc@legalmail.it (nachfolgend „Unternehmen“).

2. Datenschutzbeauftragter

Der vom Unternehmen ernannte Datenschutzbeauftragte kann durch eine Mitteilung per E-Mail an dpo@mmcol.it (nachfolgend „DPO“) kontaktiert werden.

3. Personenbezogene Daten

Personenbezogene Daten sind jegliche Informationen, die sich auf Sie beziehen bzw. anhand derer Sie identifizierbar sind. Insbesondere betrifft die Verarbeitung die folgenden Angaben: Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Land und Informationen zum biologischen Geschlecht (nachstehend „Daten“).

4. Zweck der Verarbeitung

Ihre Daten werden nur für die Zusendung von Informationsmaterial, Werbematerial und/oder kommerzielle Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen verwendet.

5. Rechtliche Grundlage der Verarbeitung

Die rechtliche Grundlage der Verarbeitung Ihrer Daten zu den unter Punkt 4) genannten Zwecken bildet Ihre Einwilligung gemäß Art. 6.1 Buchst. a) der Verordnung mittels aktiver Auswahl der Schaltfläche „Anmelden/Absenden“.

6. Modalitäten der Datenverarbeitung

Im Rahmen der unter Punkt 4) genannten Zwecke und in Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Richtigkeit, Zweckbindung und Datenminimierung, werden Ihre Daten auf elektronischem Wege in Übereinstimmung mit den gesetzlichen Bestimmungen über die Verarbeitung personenbezogener Daten verarbeitet, wobei geeignete Sicherheitsmaßnahmen getroffen werden. Die Verarbeitung Ihrer Daten wird von speziell geschultem und eingewiesenem Personal durchgeführt, um eine angemessene Sicherheit und Vertraulichkeit zu gewährleisten und das Risiko von Verlust und/oder Zerstörung sowie des Zugriffs durch Unbefugte zu vermeiden.

7. Kommunikation und Verbreitung von Daten

Es erfolgt keine Weitergabe Ihrer Daten. Ausschließlich im relevanten Rahmen des unter Punkt 4) genannten Zwecks können Ihre Daten an eigens benannte Personen innerhalb des Unternehmens weitergegeben werden, die unerlässliche Tätigkeiten im Zusammenhang mit dem Versand von Informationsmaterial, Werbematerial und/oder kommerziellen Mitteilungen durchführen (z. B. Vertriebspersonal, Mitarbeiter der Marketingabteilung usw.). Im Falle von Tätigkeiten im Zusammenhang mit der Verwaltung und Wartung der Computersysteme sowie der Website können die Daten von den zuständigen Personen/Stellen verarbeitet werden, die eigens zum Auftragsverarbeiter ernannt werden.

8. Aufbewahrungsfrist der Daten

Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen, auch durch Abmeldung in der unter Punkt 9) angegebenen Weise.

9. Rechte des Betroffenen

In Bezug auf Ihre Daten haben Sie das Recht, vom Unternehmen, wie in der Verordnung angegeben und unbeschadet der Bestimmungen und Beschränkungen des gesetzesvertretenden Dekrets Nr. 196/2003 (Teil I - Titel I - Kapitel III), Folgendes zu verlangen:

• Auskunft, in den vorgesehenen Fällen (Art. 15 der Verordnung);
• Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten (Art. 16 der Verordnung);
• Löschung der Daten aus den in der Verordnung genannten Gründen (Art. 17 der Verordnung), z. B. wenn sie für die oben genannten Zwecke nicht mehr notwendig sind oder nicht in Übereinstimmung mit der Verordnung verarbeitet werden;
• Einschränkung der Verarbeitung, wenn eine der Voraussetzungen gegeben ist (Art. 18 der Verordnung), z. B. wenn die Richtigkeit der Daten bestritten wird und ihre Richtigkeit überprüft werden muss;
• Übertragbarkeit, d. h. das Recht, die Daten in den vorgesehenen Fällen (Art. 20 der Verordnung) in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln;
• Widerspruch gegen die Verarbeitung einzulegen, in den vorgesehenen Fällen (Art. 21 der Verordnung).

In Bezug auf den in Punkt 4) genannten Zweck haben Sie außerdem das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können von allen oben genannten Rechten Gebrauch machen, indem Sie eine Mitteilung an das Unternehmen senden; per E-Mail an infoedatabreach@mmcol.it oder per Einschreiben an die Unternehmensanschrift: Monza, Via Olimpia 3. Um kein Informationsmaterial, Werbematerial und/oder keine kommerziellen Mitteilungen des Unternehmens mehr zu erhalten, können Sie außerdem auf den entsprechenden Link am Ende jeder Mitteilung klicken oder eine E-Mail mit dem Betreff „Anmeldung löschen“ an die Adresse infoedatabreach@mmcol senden.

10. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen der Verordnung verstößt, haben Sie gemäß Art. 77 der Verordnung das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde.

11. Art der Datenübermittlung

Die Bereitstellung Ihrer Daten ist für die Zusendung von Informationsmaterial, Werbematerial und/oder kommerziellen Mitteilungen zu unseren Produkten, Dienstleistungen und Veranstaltungen erforderlich. Wenn Sie Ihre Daten, auch teilweise, nicht angeben, ist es objektiv unmöglich, die Zusendung vorzunehmen.

12. Datenübermittlung ins Ausland

Ihre Daten werden nicht ins Ausland übermittelt und am Unternehmenssitz sowie auf Servern in der Europäischen Union gespeichert. Das Unternehmen nutzt auch Cloud-Dienste von Unternehmen aus Drittländern, die gemäß Art. 45.3 der Verordnung nach Beschluss der Kommission ein angemessenes Schutzniveau bieten.

Die Anmeldung und Teilnahme am Programm „Colmar Club Alta Quota“ mit den in den „Bestimmungen des Loyalty Program - Colmar Club Alta Quota“ beschriebenen Modalitäten bringt die Verarbeitung der personenbezogenen Daten der Kunden durch Manifattura Mario Colombo & C. S.p.A. mit sich. Gemäß und im Sinne von Art. 13 der Verordnung (EU) Nr. 2016/679 liefert Manifattura Mario Colombo & C. S.p.A. folgende Informationen bezüglich der Verarbeitung der angegebenen personenbezogenen Daten.

1. Verantwortlicher

Der Verantwortliche ist Manifattura Mario Colombo & C. S.p.A. (Steuernummer 00763670155 und USt-IdNr. 00691110969) mit Sitz in Monza, Via Olimpia 3, E-Mail-Adresse infoedatabreach@mmcol.it, zertifizierte E-Mail-Adresse amministrazionemmc@legalmail.it (im Folgenden „Gesellschaft“).

2. Datenschutzbeauftragter

Der von der Gesellschaft ernannte Datenschutzbeauftragte kann durch eine Mitteilung per E-Mail an die Adresse dpo@mmcol.it kontaktiert werden (im Folgenden „DSB“).

3. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die auf den Kunden bezogen werden können. Im Einzelnen betrifft die Verarbeitung folgende Daten:

• - Vorname, Nachname, E-Mail-Adresse, Geburtsdatum und alle zusätzlichen Daten, die beim Ausfüllen des persönlichen Profils angegeben werden (z. B. Wohnadresse, Telefonnummer, bevorzugte Sportart, Anzahl der Familienmitglieder und Geschlecht);
• - Gesamtmenge der nach und nach gemachten Ausgaben sowie Informationen über die vom Kunden getätigten Einkäufe (wie z.B. die Warenkategorie des gekauften Produkts, Farbe und Größe);

nachfolgend zusammenfassend „Daten“).

4. Zweck der Verarbeitung

Im Rahmen der Beziehung mit der Gesellschaft werden die Daten für folgende Zwecke verarbeitet:

• a. Anmeldung und Teilnahme am Programm „Colmar Club Alta Quota“ und Erstellung des persönlichen Profils;
• b. Verwaltung der Verpflichtungen, die eng mit der Anmeldung und der Teilnahme am Programm „Colmar Club Alta Quota“ verbunden sind, wie z.B. die Zuteilung von Rabatten, Vorteilen, Erlebnissen und speziellen Initiativen;
• c. Erfüllung der gesetzlichen und vertraglichen Verpflichtungen im Zusammenhang mit der Teilnahme am Programm „Colmar Club Alta Quota“, einschließlich derjenigen administrativer Art;
• d. Einfügen und/oder Aktualisieren von personenbezogenen Daten der Kunden des Programms „Colmar Club Alta Quota“;
• e. Zusendung von Mitteilungen mit informativem Inhalt, die sich ausschließlich auf das Programm „Colmar Club Alta Quota“ beziehen (wie als Beispiel und nicht beschränkt auf, die Begrüßungsmitteilung, Mitteilungen über das Erreichen und Übertreffen der Levels usw.);
• f. Anmeldung zum Newsletter der Gesellschaft und Zusendung von Mitteilungen mit informativem und werbendem Inhalt über Produkte der Marke Colmar, der Dienstleistungen und Veranstaltungen;
• g. Analyse der Interessen, Kaufgewohnheiten und des Geschmacks des Kunden, um der Gesellschaft die Möglichkeit zu geben, das Angebot ihrer Produkte und Dienstleistungen individuell zu gestalten sowie zusätzliche Mitteilungen entsprechend den Interessen des Kunden zu versenden;
• h. kundenspezifische Betreuung und Beratung beim Kauf von Produkten in den Geschäften, die am Programm „Colmar Club Alta Quota“ teilnehmen;
i. Ausübung und Verteidigung der Rechte der Gesellschaft in allen gerichtlichen und Verwaltungsinstanzen, in Schiedsgerichts- und/oder Vermittlungs- und Schlichtungsverfahren.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Daten zu den unter Punkt 4) genannten Zwecken hat eine Rechtsgrundlage:

• - hinsichtlich der Buchstaben a), b), c) und e) bei der Erfüllung des Vertrages (Art. 6.1 b) Verordnung), sowie bei der Erfüllung der damit verbundenen Verpflichtungen, denen die Gesellschaft unterliegt (Art. 6.1 c) Verordnung);
• - hinsichtlich der Buchstaben d), h) und i) bei berechtigtem Interesse der Gesellschaft (Art. 6.1 f) Verordnung);
• - hinsichtlich der Buchstaben f) und g) bei der ausdrücklichen Zustimmung des Kunden (Art. 6.1 a) Verordnung).

6. Methoden der Verarbeitung

Im Rahmen der unter Punkt 4) genannten Zwecke erfolgt die Verarbeitung der Daten mit Hilfe elektronischer und automatisierter Hilfsmittel unter Einhaltung der Vorschriften über die Verarbeitung personenbezogener Daten und unter Anwendung geeigneter Sicherheitsmaßnahmen. Die Verarbeitung der Daten wird von Personal durchgeführt, das Tätigkeiten ausübt, die mit der Verwaltung des Programms „Colmar Club Alta Quota“ verbunden sind und dazu beitragen (wie z.B. Verkaufspersonal in den Geschäften, Verwaltungspersonal, Marketing- und IT-Personal), das speziell autorisiert, geschult und angewiesen ist, eine angemessene Sicherheit und Vertraulichkeit zu gewährleisten sowie das Risiko des Verlusts und/oder der Zerstörung und des Zugriffs durch Unbefugte zu vermeiden.

7. Kommunikation und Weitergabe von Daten

Die Daten werden nicht weitergegeben. Innerhalb der Grenzen, die sich streng auf die unter Punkt 4) genannten Zwecke beziehen, können die Daten weitergegeben werden an:

• - durch Gesetz oder Vorschriften legitimierte Personen, wie z. B. die zuständigen öffentlichen Behörden und die Justizbehörde;
• - Personen, die speziell als Auftragsverarbeiter benannt wurden (natürliche Personen oder Einrichtungen, die Daten auf dokumentierte Anweisung der Gesellschaft verarbeiten, wie z.B. der Verantwortlich für die Verwaltung und Wartung von IT-Systemen sowie der Website und des CRM - Customer Relationship Management - Systems, Gesellschaften, die die Verkaufsstellen verwalten, in denen das Programm „Colmar Club Alta Quota“ aktiv ist). Die aktualisierte Namensliste der Auftragsverarbeiter kann bei der Gesellschaft angefordert werden, indem Sie eine E-Mail an infoedatabreach@mmcol.it senden.

8. Dauer der Aufbewahrung der Daten

Die Daten werden für den Zeitraum aufbewahrt, der für die Verfolgung der Zwecke, für die diese Daten erhoben wurden, unbedingt erforderlich ist. Konkret werden die verarbeiteten Daten:

• - im Sinne von Punkt 4) Buchstabe a), b), c), d), e) und i) für die gesamte Dauer der Teilnahme am Programm „Colmar Club Alta Quota“ und in jedem Fall bis zur Verjährung der sich aus der Beziehung ergebenden Rechte aufbewahrt. Die Löschung aus dem Programm „Colmar Club Alta Quota“ erlaubt es dem Kunden jedoch, das persönliche Profil aktiv zu halten, solange kein ausdrücklicher Antrag auf Schließung vorliegt;
• - für die unter Punkt 4) Buchstabe f) genannten Zwecke werden sie gespeichert, bis die Einwilligung widerrufen wird;
• - für die unter Punkt 4) Buchstabe g) genannten Zwecke werden sie für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Zeitpunkt ihrer Erhebung gespeichert;
• - für die unter Punkt 4) Buchstabe h) genannten Zwecke werden sie für einen Zeitraum von maximal 12 (zwölf) Monaten ab dem Datum ihrer Erhebung gespeichert.

Davon unberührt bleiben jedoch das Recht auf Widerspruch gegen die Verarbeitung, das Recht auf Widerruf der Einwilligung für jene Verarbeitungen, die auf dieser Rechtsgrundlage beruhen, welche in der unter dem nachstehenden Punkt 9) näher beschriebenen Weise auszuüben sind, sowie die Erfüllung bestimmter gesetzlich vorgeschriebener Aufbewahrungspflichten und die Ausübung der Verteidigungsrechte der Gesellschaft im Streitfall.

9. Rechte der interessierten Partei

In Bezug auf die Daten besteht das Recht, bei der Gesellschaft mit den in den Bestimmungen angegebenen Modalitäten und unbeschadet der Vorschriften und Einschränkungen des italienischen Gesetzesdekrets Nr. 196/2003 (Teil I - Titel I - Kapitel III) Folgendes zu verlangen:

• Zugang, in den dafür vorgesehenen Fällen (Art. 15 Verordnung);
• die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten (Art. 16 Verordnung)
• die Löschung der Daten aus den vorgesehenen Gründen (Art. 17 Verordnung), z.B. wenn sie für die oben genannten Zwecke nicht mehr erforderlich sind oder nicht in Übereinstimmung mit den Bestimmungen verarbeitet werden;
• die Einschränkung der Verarbeitung für die vorgesehenen Fälle (Art. 18 Verordnung), wie z. B. wenn die Genauigkeit der Daten angefochten wird und ihre Richtigkeit überprüft werden muss;
• Datenübertragbarkeit, d.h. das Recht, in den vorgesehenen Fällen (Art. 20 Verordnung) die Daten in einem strukturierten, allgemein verwendbaren und mit einem automatischen Gerät lesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln;
• Widerspruch gegen die Verarbeitung in den dafür vorgesehenen Fällen (Art. 21 Verordnung).

In Bezug auf die in Punkt 4) Buchstaben f) und g) genannten Zwecke wird auch das Recht auf Widerruf der Einwilligung anerkannt, und zwar jederzeit und unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Alle oben genannten Rechte können ausgeübt werden, indem an die Gesellschaft per E-Mail eine Mitteilung an die Adresse infoedatabreach@mmcol.it oder per Einschreiben an die Adresse der Gesellschaft geschickt wird: Monza, Via Olimpia 3. Wenn Sie darüber hinaus keine weiteren Mitteilungen des Unternehmens mit Informationen und Werbeinhalten über Produkte der Marke Colmar, Dienstleistungen und Veranstaltungen erhalten möchten, können Sie sich abmelden, indem Sie auf den entsprechenden Link am Ende jeder Mitteilung klicken.

10. Beschwerde

Wenn die Datenverarbeitung gegen die Vorschriften in den Bestimmungen verstößt, besteht das Recht, beim Garanten eine Beschwerde für den Schutz personenbezogener Daten gemäß dem Inhalt des Art. 77 der Verordnung selbst einzulegen.

11. Art der Übermittlung der Daten

Die Übermittlung der Daten ist obligatorisch und für die Verfolgung der im vorhergegangenen Punkt 4) Buchstaben a), b), c), d), e) und i) angegebenen Zwecke unbedingt notwendig. Daher führt die Nichtbereitstellung auch nur eines Teils der Daten zur objektiven Unmöglichkeit der Teilnahme am Programm und der Erfüllung der Anforderungen. Die Übermittlung von Daten, die im persönlichen Profil als fakultativ angegeben sind (wie z.B. Wohnadresse, Telefonnummer usw.), sowie von Daten zur Verfolgung der unter dem vorherstehenden Punkt 4) Buchstaben f), g) und h) oben genannten Zwecke ist jedoch fakultativ. Die Nichtbereitstellung auch nur eines Teils der Daten hat jedoch zur Folge, dass die Gesellschaft objektiv nicht in der Lage ist, das Abonnement des Newsletters, die Analyse der Interessen, Gewohnheiten und des Geschmacks sowie die Tätigkeit der individuell gestalteten Beratung und Betreuung fortzusetzen, ohne dass jedoch die Teilnahme am Programm „Colmar Club Alta Quota“ beeinträchtigt wird.

12. Übermittlung der Daten ins Ausland

Die Daten werden am Hauptsitz der Gesellschaft und auf Servern in der Europäischen Union gespeichert. Für den Fall, dass die Übermittlung von Daten in Länder außerhalb der Europäischen Union konfiguriert werden sollte, verpflichtet sich die Gesellschaft, dafür zu sorgen, dass diese Übermittlung unter Einhaltung angemessener Garantien für den Schutz der Daten gemäß den Angaben in den Art. 46 und 47 der Verordnung erfolgt.

Für den Fall, dass eine Datenschutzverletzung auftritt, hat Manifattura Mario Colombo & C. ein Krisenteam eingerichtet und spezielle Interventionsmaßnahmen eingerichtet, um das Problem schnell zu lösen und dem Benutzer eine angemessene Kommunikation zu ermöglichen, sodass er angemessene Vorkehrungen zur Minimierung des potenziellen Schadens, der aus der Verletzung resultiert, treffen kann.

In der Mitteilung des Verstoßes wird dem Benutzer gegenüber angegeben:

• Name und Kontaktdaten des Datenschutzbeauftragten oder anderer Kontaktstellen, an denen mehr Informationen eingeholt werden können;
• die möglichen Folgen der Verletzung personenbezogener Daten;
• die Maßnahmen, die der rechtliche Vertreter angenommen hat oder vorgeschlagen hat, um die Verletzung personenbezogener Daten zu beheben und gegebenenfalls auch die möglichen negativen Auswirkungen zu mildern.

Manifattura Mario Colombo & C. wird zu einer öffentlichen Mitteilung oder einer ähnlichen Maßnahme übergehen und ist nicht verpflichtet, den Benutzer darüber zu informieren, wenn angemessene technische und organisatorische Maßnahmen auf die von dem Verstoß betroffenen Daten angewendet werden, wenn Maßnahmen zur Abwendung neuer hoher Risiken für die Nutzerrechte umgesetzt werden, wenn die Kommunikation unverhältnismäßig hohen Aufwand erfordern würde. In jedem Fall wird es die Möglichkeit prüfen, den Benutzer über den neusten Stand in Kenntnis zu setzen, auch wenn dies nicht zwingend vorgeschrieben ist.

Manifattura Mario Colombo & C. wird fortfahren, wenn nötig und innerhalb von 72 Stunden, die Verletzung der Datenschutzbehörde zu kommunizieren. Aus diesem Grund müssen Verantwortliche für die Datenverarbeitung sowie Unterverantwortliche, die einen Verstoß festgestellt haben, innerhalb von 24 bzw. 12 Stunden ab Entdeckung des Verstoßes den selbigen melden.