Willkommen auf der Website von Golden Goose S.p.A. unter der URL www.goldengoose.com (die "Website").

Besucher der Website ("Benutzer") sollten diese Datenschutzrichtlinie sorgfältig lesen, da sie bei jeder Nutzung der Website gilt, unabhängig davon, ob einer der angebotenen Artikel gekauft wird oder nicht.

Der Benutzer wird daran erinnert, dass diese Datenschutzrichtlinie der Verordnung (EU) 2016/679 (die "Verordnung") unterliegt, die sicherstellt, dass personenbezogene Daten unter Achtung der Grundfreiheiten und der Würde des Benutzers verarbeitet werden, insbesondere in Bezug auf Vertraulichkeit und persönliche Identität.

1. DATENVERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

Golden Goose S.p.A., mit eingetragenem Sitz in Via Privata Ercole Marelli 10, 20139 Mailand (MI) – Italien ("GG"), ist der autonome Datenverantwortliche in Bezug auf die personenbezogenen Daten der Benutzer der Website, einschließlich Navigationsdaten, Marketing und Profildaten sowie Daten, die mit über die Website getätigten Verkäufen sowie mit Aktivitäten vor und nach dem Verkauf verbunden sind und damit zusammenhängen.

Der bestellte Datenschutzbeauftragte kann jederzeit schriftlich unter privacy@goldengoose.com kontaktiert werden.

2. ART UND ZWECK DER AUF DER WEBSITE DURCHGEFÜHRTEN VERARBEITUNG – RECHTSGRUNDLAGE DER DATENVERARBEITUNG

Die Website erhebt und verarbeitet verschiedene Arten von personenbezogenen Daten für eine Vielzahl von Zwecken und mit verschiedenen Methoden. Konkret sind dies:

(a) personenbezogene Daten zur Navigation, die verarbeitet werden, um das ordnungsgemäße Funktionieren der Website zu ermöglichen, sowie zu Marketingzwecken. Diesbezüglich sollte der Benutzer die auf der Website verfügbare Cookie-Richtlinie lesen;

(b) personenbezogene Daten, die der Benutzer freiwillig (E-Mail-Adresse, Telefonnummer, personenbezogene Daten und Passwort, die beim Ausfüllen des Registrierungsformulars angegeben werden) bereitstellt, oder die anderweitig während der Nutzung der Website und/oder durch Interaktion mit dem von GG angebotenen Kundendienst bereitgestellt und verarbeitet werden, um auf Benutzeranfragen zu reagieren und die angeforderten Dienste, Unterstützung und Informationen zu GG-Produkten und der GG-Welt anbieten zu können. Es wird darauf hingewiesen, dass die Registrierung und der Zugriff auf die Website oder auf ein Kundenkonto über ein Social-Media-Profil die Offenlegung bestimmter Daten beinhalten kann (Vorname, Nachname, E-Mail-Adresse und andere Daten, die sich auf Benutzer beziehen und auf der sozialen Plattform selbst vorhanden sind), die den Benutzern in jedem Fall aufgeführt werden, bevor sie bestätigen, dass sie mit der Authentifizierung über diese soziale Plattform fortfahren möchten. In jedem Fall erfolgt eine solche Kommunikation nur nach ausdrücklicher Bestätigung der Bereitschaft des Benutzers, fortzufahren, bevor er sich anmeldet. Einige Social-Media-Plattformen verlangen bestimmte Rückmeldungen und Informationen zur Verwendung der Anmeldedaten. Für weitere Informationen sollten Benutzer Einsicht in die entsprechende Datenschutzerklärung nehmen, die auf diesen Social-Media-Plattformen verfügbar ist;

(c) personenbezogene Daten, die vom Benutzer im Rahmen des Kaufvorgangs von Produkten auf der Website, für den Abschluss von Transaktionen und für Aktivitäten, die für den Verkauf zweckdienlich und maßgeblich sind, sowie für jede erforderliche Unterstützung vor und nach dem Verkauf bereitgestellt werden;

(d) personenbezogene Daten, Details und Kontaktdaten, die von GG mit ausdrücklicher Einwilligung des Benutzers zu Marketingzwecken verarbeitet werden, d. h. um dem Benutzer über herkömmliche und elektronische Instrumente wie Newsletter, E-Mails, SMS, MMS und Smart Messages Informationen sowie Updates zu Produkten, Verkäufen, Werbekampagnen, Veranstaltungen und anderen Initiativen, die von GG oder seinen Handelspartnern gefördert werden, zuzusenden;

(e) personenbezogene Daten in Bezug auf Käufe und geäußerte Vorlieben, die von GG mit ausdrücklicher Einwilligung des Benutzers verarbeitet werden, um die Konsumgewohnheiten und -entscheidungen zu analysieren und so Produkte, Initiativen und individuelle kommerzielle Angebote besser an den Geschmack und die Bedürfnisse der Kunden von GG anpassen zu können;

(f) personenbezogene Daten (E-Mail-Adresse), die zum Zeitpunkt des Kaufs von Produkten angegeben werden, um dem Kunden durch diskretes E-Marketing ähnliche Produkte wie die zuvor erworbenen anzubieten, unbeschadet der Kommunikationsmöglichkeit der Benutzer, wenn Sie solche Mitteilungen nicht erhalten möchten, indem Sie die Kontaktdaten in Absatz 1 dieser Datenschutzrichtlinie oder den in jeder von uns erhaltenen E-Mail-Mitteilung enthaltenen Link nutzen. In diesem Fall wird GG diese Aktivitäten unverzüglich einstellen.

Mit Ausnahme der Navigationsdaten, die in der Cookie-Richtlinie geregelt sind, basiert die Verarbeitung personenbezogener Daten auf:

1. Dem berechtigten Interesse von GG an der Bereitstellung von Website-Diensten und der Beantwortung von Kundenanfragen unter Bezugnahme auf die Abschnitte 2(a) und 2(b) sowie an der Durchführung diskreten E-Marketings unter Bezugnahme auf den Abschnitt 2(f);


2. Erfüllung des Kaufvertrages und Verpflichtung zur Erfüllung vor- und nachvertraglicher Pflichten, für alle Tätigkeiten gemäß Ziffer 2(c);


3. Jegliche Zustimmung des Benutzers für die Zwecke gemäß Abschnitt 2(b) (mit ausschließlichem Bezug auf Social-Login) und den Abschnitten 2(d) und 2(e).

3. QUELLE PERSONENBEZOGENER DATEN

Die von GG erhobenen personenbezogenen Daten werden direkt vom Benutzer bereitgestellt (durch Registrierung in der App oder während des Verkaufsvorgangs), mit Ausnahme der Navigationsdaten gemäß Abschnitt 2(a), d. h. Daten, die im Falle einer Registrierung und Anmeldung über das Profil eines sozialen Netzwerks gemäß Abschnitt 2(b) erhoben werden sowie die Verkaufsdaten gemäß Abschnitt 2(e).

4. ANALYSE DER KONSUMGEWOHNHEITEN UND -ENTSCHEIDUNGEN DES BENUTZERS

Wie in Abschnitt 2(e) angegeben und mit ausdrücklicher Einwilligung des Benutzers kann GG die personenbezogenen Daten des Benutzers verarbeiten, um Konsumgewohnheiten und -entscheidungen zu analysieren und so die Produkte und Initiativen von GG besser an den Geschmack und die Bedürfnisse seiner Kunden anzupassen.

Mit Unterstützung automatisierter Instrumente verarbeitet GG Daten über den Wert und die Häufigkeit der Einkäufe sowie die Art der erworbenen Produkte. Daten über Verbrauch und Präferenzen können nicht nur durch die Verfolgung von Einkäufen auf der Website und in stationären GG-Geschäften gesammelt werden, sondern auch durch die Interaktion des Benutzers mit GG und alle Informationen, die der Benutzer freiwillig bereitstellt, wie z. B. Verbraucherpräferenzen (Marken und Produkte), Hobbys, Gewohnheiten, Lifestyle und Lieblingssportarten. Diese Informationen können auch erlangt werden durch:

• Einige soziale Plattformen. Dies erfolgt jedoch nur, wenn der Benutzer zuvor zugestimmt hat, einige Daten über eine Social-Media-Plattform anzugeben, wenn er sich zur Registrierung anmeldet;


• Die Verwendung von Cookies auf der GG-Website, sofern der Benutzer der Verwendung von Analyse- und Profilerstellungs-Cookies zugestimmt hat;


• Die Verwendung der GG-APP "Golden Passport" (diese wird auch mit NFC- und RFID-Technologien verwendet, die in den Produkten enthalten sind und auf die die Kunden ordnungsgemäß hingewiesen werden. Diese ermöglichen es dem Benutzer, den Kauf eines Golden-Goose-Produkts zu registrieren und den Einkauf nachzuverfolgen). Dies erfolgt nur, wenn der Benutzer zuvor der Verarbeitung zum Zwecke der Untersuchung und Analyse seiner Gewohnheiten, Vorlieben und Konsumentscheidungen zugestimmt hat.

Das einzige Ziel dieser Untersuchung ist es, Kunden und Benutzern Produkte, Dienstleistungen und Initiativen anzubieten, die zunehmend ihrem Geschmack und ihren Bedürfnissen entsprechen. Dabei ist zu beachten, dass die Untersuchung des Nutzer- und Kundenverhaltens mit Methoden erfolgt, die nicht in die persönliche Sphäre vordringen. Benutzer können jederzeit um Klarstellungen bezüglich der auf diese Verarbeitung angewandte Logik bitten und die Änderung der erhaltenen Ergebnisse fordern, indem sie sich unter Verwendung der angegebenen Kontaktinformationen an GG wenden.

Wie in Abschnitt 2(a) angegeben und mit ausdrücklicher Einwilligung des Benutzers kann GG auch personenbezogene Daten mit automatisierten Instrumenten verarbeiten, um Cookies zu analysieren und so die Navigationsaktivitäten auf der Website zu bewerten und dadurch Produkte und Dienstleistungen entsprechend den Navigationsaktivitäten anzubieten.

5. VON GG VERWENDETE METHODEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten, die über die GG-Website erhoben werden, werden hauptsächlich mit IT- und elektronischen Methoden und Instrumenten verarbeitet, wobei alle erforderlichen Sicherheitsmaßnahmen ergriffen werden, um das Risiko der – auch versehentlichen – Vernichtung oder des Verlusts der Daten, des unbefugten Zugriffs oder der unzulässigen Verarbeitung oder einer Verarbeitung, die nicht mit den in dieser Datenschutzrichtlinie angegebenen Zwecken der Erhebung übereinstimmt, auf ein Minimum zu reduzieren.

Aufgrund der Natur von Online-Übermittlungen können solche Maßnahmen jedoch das Risiko eines unbefugten Zugriffs oder einer unbefugten Verbreitung der gesammelten Daten nicht vollständig einschränken oder ausschließen. Daher wird den Benutzern empfohlen, regelmäßig zu überprüfen, ob ihr Computer mit angemessenen Softwareeinrichtungen (wie aktualisierte Anti-Virus-Systeme) ausgestattet ist, um die eingehende und ausgehende Datenübertragung zu schützen, und ob ihr Internetanbieter ausreichende Maßnahmen getroffen hat, (wie Firewalls und Anti-Spam-Filter) um die Sicherheit der Online-Datenübermittlung zu gewährleisten.

6. OBLIGATORISCHE ODER FREIWILLIGE ART DER DATENBEREITSTELLUNG

Mit Ausnahme von Navigationsdaten (deren Bereitstellung und Erhebung durch die „Cookie-Richtlinie“ geregelt wird) erfolgt die Bereitstellung personenbezogener Daten an GG, die über die Website gesammelt werden, entweder zur Beantwortung von Benutzeranfragen oder zu Marketingzwecken, zur Untersuchung von Konsumgewohnheiten und -präferenzen sowie zur Weitergabe an Dritte kostenlos, optional und freiwillig. Die Nichtbereitstellung dieser Daten schränkt die Nutzung der Website nicht ein. Diese kann GG jedoch unmöglich machen, auf Informationsanfragen zu antworten oder Informationsmaterialien, Updates, Newsletter und Einladungen zu GG-Veranstaltungen zu versenden. Die Bereitstellung personenbezogener Daten, insbesondere personenbezogener Daten, E-Mail-Adressen, Postanschriften, Telefonnummern und Bankdaten (bei Zahlungen mit Kreditkarte), ist erforderlich, um den Produktkaufvertrag über die Website abzuschließen. Wenn die Daten nicht bereitgestellt werden, kann es daher unmöglich sein, den Kauf über die Website abzuschließen.

Einige dieser Daten können auch für die Bereitstellung anderer auf der Website verfügbarer und mit Verkäufen verbundener Dienste (Vorverkaufs- und Nachverkaufsdienste wie Personalisierung usw.) oder zur Erfüllung von Verpflichtungen aus Gesetzen oder Vorschriften (steuerliche Anforderungen und Gesetzgebung zur Geldwäschebekämpfung) unerlässlich sein. Je nach Einzelfall kann die Nichtangabe der Daten daher einen legitimen und gerechtfertigten Grund für GG darstellen, den Vertrag über den Kauf von Produkten auf der Website und/oder die Erbringung der entsprechenden Dienstleistungen nicht auszuführen.

Falls erforderlich, wird von Fall zu Fall angegeben, ob die Übermittlung der Daten obligatorisch oder freiwillig ist, wobei das Zeichen (*) neben den Informationen darauf hinweist, dass diese Daten für die Erbringung von Dienstleistungen und für den Kauf von Produkten auf der Website erforderlich sind. Die Nichtbereitstellung der als optional gekennzeichneten personenbezogenen Daten hat keine Einschränkung oder Nachteile für den Benutzer zur Folge.

7. KATEGORIEN VON EMPFÄNGERN PERSONENBEZOGENER DATEN

GG gibt die personenbezogenen Daten der Website-Benutzer nur innerhalb der gesetzlich zulässigen Grenzen und in Übereinstimmung mit den nachstehenden Vorgaben weiter. Zusätzlich zu dem, was in Abschnitt 2(b) erwähnt wurde (d. h. Social-Login), können die personenbezogenen Daten eines Benutzers weitergegeben werden an:

• Mitarbeiter und Berater von GG, die als autorisierte Datenverarbeiter für die interne Organisation von Unternehmensaktivitäten tätig sind;


• Unternehmen derselben Gruppe, die als ernannte Datenverarbeiter tätig werden, um vertragliche Aktivitäten und Dienstleistungen sowie bestimmte Marketingaktivitäten durchzuführen (z. B. Einladung des Benutzers zu Veranstaltungen, Versendung von Rabatten, Werbeaktionen usw.); und


• Unternehmen, die als Datenverarbeiter im Auftrag von GG bestimmte technische und organisatorische Dienstleistungen im Zusammenhang mit der Website erbringen (IT-Dienste, Kundendienst und Marketingdienste).

Personenbezogene Daten können auch weitergegeben werden an:

• Drittparteien mit dem alleinigen Zweck, den Produktkaufvertrag auf der Website auszuführen (z. B. ein Kreditinstitut für die Ausführung von elektronischen Fernzahlungsdiensten mit einer Kredit- oder Debitkarte, Kurierdienste);


• die Polizei oder die Justizbehörde, in Übereinstimmung mit dem Gesetz und auf förmliche Aufforderung dieser Parteien, oder wenn berechtigter Grund zu der Annahme besteht, dass die Übermittlung solcher Daten vernünftigerweise erforderlich ist, (1) zur Ermittlung, Vorbeugung oder zur Ergreifung von Maßnahmen bei Verdacht auf rechtswidrige Handlungen oder zur Unterstützung staatlicher Kontroll- und Aufsichtsbehörden; (2) um sich gegen Beschwerden oder Anschuldigungen Dritter zu verteidigen oder die Sicherheit der Website und des Unternehmens zu schützen; oder (3) um die Rechte von GG, den Unternehmen derselben Gruppe, seinen verbundenen Unternehmen, Kunden, Mitarbeitern oder anderen Parteien auszuüben oder deren Eigentum und Sicherheit zu schützen.

Benutzerdaten werden nicht verbreitet und nur unter Gewährleistung eines angemessenen Schutzniveaus und von Garantien für den Datenschutz gemäß den geltenden Vorschriften ins Ausland übermittelt. Die von GG zur Verarbeitung der erhobenen Daten genutzten Rechenzentren befinden sich innerhalb der Europäischen Union. Um die Verarbeitung von Daten für Vertrags- und Marketingzwecke durch die Unternehmen derselben Gruppe zu ermöglichen, werden die Daten in den jeweiligen Ländern (auch außerhalb der EU) verarbeitet. Diesbezüglich hat GG Standardvertragsklauseln mit den Tochtergesellschaften mit Sitz in Ländern außerhalb der EU unter Einhaltung nationaler und supranationaler Vorschriften zum Schutz personenbezogener Daten abgeschlossen. Personenbezogene Daten können an IT-Dienstleister mit Sitz und Rechenzentrum in Ländern außerhalb der EU übermittelt werden. Auch in diesem Zusammenhang wird darauf hingewiesen, dass GG mit seinen Anbietern die erforderlichen Standardvertragsklauseln abgeschlossen hat, um die übermittelten personenbezogenen Daten zu schützen (nachdem zunächst die Sicherheit der von den Anbietern als ordnungsgemäß ernannten Datenverarbeitern durchgeführten Maßnahmen überprüft wurde).

8. DAUER DER DATENAUFBEWAHRUNG

Die zu Verkaufszwecken erhobenen personenbezogenen Daten werden für einen Zeitraum von höchstens 10 Jahren ab Kaufdatum unter Einhaltung steuer- und zivilrechtlicher Vorschriften und unbeschadet besonderer Anforderungen der Rechtsverteidigung, die eine längere Aufbewahrung erfordern können, gespeichert. Die vom Benutzer zur Verfügung gestellten Daten, um Unterstützung, Informationen und Antworten anzufordern, werden für den Zeitraum gespeichert, der erforderlich ist, um die angeforderte Antwort zu liefern, und für alle nachfolgenden Aktivitäten der zusätzlichen Kommunikation mit dem Kunden, die erforderlich sind, um die Anfrage und/oder das Problem vollständig zufriedenstellend zu bearbeiten.

Die für sensible Marketing- und Profilierungszwecke bereitgestellten personenbezogenen Daten werden für den erforderlichen Zeitraum auf der Grundlage der spezifischen Verarbeitung und für maximal 7 Jahre gespeichert, einschließlich auf der Grundlage des jeweiligen Geschäftsbereichs (Luxusprodukte) und unter Berücksichtigung des vom Kunden gezeigten Interesses, Updates zu Produkten und von GG organisierten Veranstaltungen zu erhalten.

Für Informationen über die Speicherdauer und persistente Cookies bitten wir die Benutzer, die entsprechende Cookie-Richtlinie zu konsultieren.

9. RECHTE DER BENUTZER NACH DEM DATENSCHUTZGESETZ

Benutzer haben jederzeit das Recht, von GG zu fordern:

(i) eine Bestätigung, ob ihre personenbezogenen Daten verarbeitet werden oder nicht, auch wenn sie noch nicht erfasst wurden, sowie deren Mitteilung in verständlicher Form;

(ii) Informationen über die Herkunft ihrer personenbezogenen Daten, die Zwecke und Methoden der Verarbeitung, die angewandte Logik im Falle einer mit Hilfe elektronischer Instrumente durchgeführten Verarbeitung, die Einzelheiten zum Datenverantwortlichen und zu den Datenverarbeitern, eine Angabe der Personen und Kategorien von Personen, denen die personenbezogenen Daten übermittelt werden können oder die in ihrer Eigenschaft als Datenverarbeiter oder zur Verarbeitung der Daten befugte Parteien darüber informiert werden können;

(iii) die Aktualisierung, Berichtigung oder gegebenenfalls Ergänzung der personenbezogenen Daten;

(iv) die Löschung sowie die Umwandlung in anonyme Form oder die Sperrung von unrechtmäßig verarbeiteten personenbezogenen Daten, einschließlich solcher, deren Aufbewahrung für die Zwecke, für die die Daten erhoben oder später verarbeitet wurden, nicht erforderlich ist, sowie die Bescheinigung der Tatsache dass die oben genannten Vorgänge denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt wurden, außer in Fällen, in denen eine solche Maßnahme unmöglich ist oder den Einsatz von Mitteln erfordert, die in Bezug auf das geschützte Recht eindeutig unverhältnismäßig sind;

(v) die Übertragbarkeit ihrer Daten;

(vi) die Einschränkung der Verarbeitung ihrer personenbezogenen Daten.

Die Nutzer haben darüber hinaus das Recht, aus berechtigten Gründen der Verarbeitung sie betreffender personenbezogener Daten ganz oder teilweise zu widersprechen, auch wenn diese Daten für den Zweck ihrer Erhebung erforderlich sind, und eine zuvor erteilte Einwilligung zu widerrufen. Das Widerspruchs- und Widerrufsrecht kann auch speziell in Bezug auf eine oder mehrere Methoden zur Übermittlung von Marketingmitteilungen ausgeübt werden.

Die oben aufgeführten Rechte können ausgeübt werden, indem sich die Benutzer schriftlich an den von GG ernannten Datenschutzbeauftragten unter der E-Mail-Adresse privacy@goldengoose.com wenden.

Schließlich sei daran erinnert, dass Benutzer jederzeit das Recht haben, eine Beschwerde bei der Datenschutzbehörde (Autorità Garante per la protezione dei dati personali– Italienische Regulierungsbehörde für den Schutz personenbezogener Daten) einzureichen.