Datenschutz

Datenschutzrichtlinie für die Verarbeitung personenbezogener Daten
(gemäß Artikel 13 der EU-Verordnung Nr. 2016/679 „DSGVO“)

Als Verantwortliche für die Verarbeitung personenbezogener Daten gemäß EU-Verordnung 2016/679, der Datenschutz-Grundverordnung (DSGVO), informiert KARLA, vertreten durch Katharina Kofler, hiermit über den Schutz natürlicher und juristischer Personen bei der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Erhebung, Verarbeitung und Nutzung erfolgt nach den Grundsätzen der Richtigkeit, Rechtmäßigkeit und Transparenz sowie unter Wahrung der Vertraulichkeit und der Rechte der betroffenen Personen. Personenbezogene Daten dürfen nur im Einklang mit den Bestimmungen der DSGVO und den darin enthaltenen Vertraulichkeitsverpflichtungen erhoben, verarbeitet und genutzt werden.

1. DATENVERANTWORTLICHER

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist das Einzelunternehmen KARLA mit Sitz in Niederrasnerstraße 26, 39030 Rasen-Antholz (BZ), Tel. +39 3407157636, E-Mail: info@karlabags.com .

2. DATENSCHUTZBEAUFTRAGTER

Der Datenverantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der über folgende Kanäle erreichbar ist: E-Mail: info@karlabags.com .

3. DATENBETROFFENE
Zu den betroffenen Personen gehören (a) Besucher der Website und (b) Personen, die ihre Daten auf folgende Weise übermitteln:

• Bei der Registrierung auf den Webseiten des Verantwortlichen;
• Bei der Anmeldung für verschiedene Dienstleistungen;
• Bei Einkäufen über E-Commerce;
• Bei Kontaktaufnahme mit dem Kundenservice (per Telefon, E-Mail usw.);
• Bei der Anmeldung zum Erhalt der Newsletter des Verantwortlichen;
• Bei der Anmeldung zu regelmäßig von den Marken des Veranstalters organisierten Outdoor-Veranstaltungen;
• Bei der Teilnahme an Online- und Offline-Wettbewerben;
• Bei der Teilnahme an Partnerschaftsveranstaltungen mit Drittunternehmen;
• Beim Einkauf im Rahmen regelmäßig stattfindender Musterverkäufe.

4. ZWECK, RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG UND SPEICHERDAUER PERSONENBEZOGENER DATEN

Die angegebenen personenbezogenen Daten können zu folgenden Zwecken verarbeitet werden:

• Für Website-Besucher: Zur ordnungsgemäßen Funktion der Website selbst können Informationssysteme und Programme, die für den Betrieb der Website verwendet werden, bestimmte personenbezogene Daten erfassen. Die Übermittlung dieser Daten erfolgt implizit durch die Nutzung von Internet-Kommunikationsprotokollen (z. B. IP-Adressen oder Domainnamen der Computer, die Besucher für die Verbindung zur Website verwenden, URI-Adressen – Uniform Resource Identifier – der angeforderten Ressourcen, Zeitpunkt der Anfrage, verwendete Methode zur Übermittlung der Anfrage an den Server, Größe der erhaltenen Antwortdatei, numerischer Code, der den Status der Serverantwort angibt – erfolgreich, Fehler usw. – und andere Parameter im Zusammenhang mit dem Betriebssystem und der Computerumgebung des Nutzers). Obwohl diese Informationen nicht erhoben werden, um sie mit identifizierten Personen in Verbindung zu bringen, könnte ihre Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten Dritter die Identifizierung von Nutzern ermöglichen. Diese Daten dienen ausschließlich der Erhebung statistischer Informationen über die Nutzung der Website, die nicht mit personenbezogenen Daten verknüpft sind, und der Überprüfung der ordnungsgemäßen Funktion der Website. Sie werden unmittelbar nach der Verarbeitung gelöscht. Die Daten können zur Ermittlung der Verantwortlichen im Falle von Cyberkriminalität gegen die Website verwendet werden. Rechtsgrundlage für die Verarbeitung ist daher das berechtigte Interesse des Verantwortlichen am ordnungsgemäßen Betrieb und der Sicherheit der Website sowie am Schutz seiner Rechte und an der Einhaltung gesetzlicher Bestimmungen.
• Für diejenigen, die Daten in der unter Buchstabe b) oben beschriebenen Weise bereitstellen:
  a) Nutzung der angebotenen Dienste und Erfüllung von Kaufverträgen im Online-Shop: Personenbezogene Daten der betroffenen Personen werden verarbeitet, um ihnen die Nutzung der Dienste und die Durchführung der im Online-Shop abgeschlossenen Kaufverträge zu ermöglichen. Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

5. Art der Verarbeitung

Personenbezogene Daten können auf folgende Weise verarbeitet werden:

• Datenverarbeitung mittels Datenblättern, Belegen und Fragebögen;
• Elektronische und automatisierte Verarbeitung;
• Manuelle Bearbeitung anhand von Papierarchiven;
• Verarbeitung von Daten, die von Dritten erhoben werden;
• Übermittlung von Daten an Dritte zur Weiterverarbeitung. Zu Marketingzwecken wird ausdrücklich darauf hingewiesen, dass personenbezogene Daten auch mit folgenden Methoden verarbeitet werden können:

6. Offenlegung

Die bereitgestellten personenbezogenen Daten werden am Hauptsitz des Verantwortlichen gespeichert und ausschließlich an Personen weitergegeben, die die für die ordnungsgemäße Abwicklung der Geschäftsbeziehungen mit den betroffenen Personen und die Vertragserfüllung erforderlichen Dienstleistungen erbringen können, wobei die Rechte der betroffenen Personen stets gewahrt bleiben. Die Erhebung, Verarbeitung und Nutzung der bereitgestellten personenbezogenen Daten erfolgt ausschließlich durch Mitarbeiter, die vom Verantwortlichen ausdrücklich dazu bevollmächtigt wurden. Dies umfasst insbesondere die folgenden Kategorien:

• Gruppenverwaltung;
• Gruppen-IT;
• Konzernmarke & Marketing;
• Konzerngeschäftsentwicklung;
• Gruppenlogistik;
• Geschäftseinheit Einzelhandel der Gruppe;
• Geschäftsbereich Gruppenverteilung.

Im Rahmen seiner Tätigkeit und zu den vorgenannten Zwecken kann der Verantwortliche für die Datenverarbeitung die Dienste Dritter in Anspruch nehmen, die entweder als eigenständige Verantwortliche oder als Auftragsverarbeiter im Auftrag und nach Weisung des Verantwortlichen tätig sind. Personenbezogene Daten dürfen diesen Personen nur zu diesem Zweck übermittelt werden, insbesondere an:

• Spediteure, Transportunternehmen, Postdienstleister, Logistikunternehmen;
• Berater und Fachleute, einzeln oder gemeinsam;
• Banken und Finanzinstitute;
• Unternehmen, die Informationstechnologie-Dienstleistungen anbieten.

Die angegebenen personenbezogenen Daten werden nur in gesetzlich vorgeschriebenen Fällen an öffentliche Stellen wie Finanzamt, Polizei und Justizbehörden weitergegeben. Eine Weitergabe der personenbezogenen Daten erfolgt nicht. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union findet nicht statt.

7. Rechte der betroffenen Person

Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft, Übermittlung, Berichtigung, Vervollständigung, Aktualisierung, Löschung und Übertragung der sie betreffenden personenbezogenen Daten zu verlangen und kann generell alle in Abschnitt III der DSGVO aufgeführten und nachstehend aufgeführten Rechte ausüben:

a. Recht auf Zugang zu personenbezogenen Daten: das Recht, unentgeltlich Auskunft über die vom Verantwortlichen gespeicherten personenbezogenen Daten und deren Verarbeitung zu erhalten sowie eine Kopie davon in einem gängigen Format zu erhalten;

b. Recht auf Berichtigung: Der Verantwortliche für die Datenverarbeitung wird unrichtige oder unvollständige Daten, auch aufgrund mangelnder Aktualisierung, nach Mitteilung durch die betroffene Person berichtigen oder vervollständigen;

c. Widerruf der Einwilligung: Die betroffene Person kann ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

d. Recht auf Löschung („Recht auf Vergessenwerden“): Die betroffene Person kann beispielsweise die Löschung verlangen, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, wenn die Daten unrechtmäßig verarbeitet wurden, wenn die Daten gelöscht werden müssen, um eine rechtliche Verpflichtung zu erfüllen, wenn die betroffene Person ihre Einwilligung widerrufen hat und keine andere Rechtsgrundlage für die Verarbeitung besteht oder wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt;

e. Recht auf Einschränkung der Verarbeitung: Die betroffene Person kann in bestimmten Fällen die Einschränkung der Verarbeitung verlangen, beispielsweise wenn sie die Richtigkeit der Daten für die Dauer der Überprüfung bestreitet, die Rechtmäßigkeit der Verarbeitung bestreitet oder der Löschung widerspricht, wenn sie die Daten zur Wahrung ihrer Rechte benötigt, der Verantwortliche sie aber nicht mehr für die Verarbeitungszwecke benötigt, oder wenn die betroffene Person der Verarbeitung widerspricht und die erforderlichen Prüfungen durchgeführt werden. Die Daten werden so gespeichert, dass ihre Wiederherstellung möglich ist. Während dieser Zeit hat der Verantwortliche jedoch keinen Zugriff auf die Daten, es sei denn, dies ist zur Überprüfung der Berechtigung des Antrags oder der Einwände der betroffenen Person erforderlich.

f. Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, ganz oder teilweise, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, und aufgrund berechtigter Interessen (unter bestimmten Umständen kann die betroffene Person der Verarbeitung ihrer personenbezogenen Daten in jedem Fall widersprechen: Insbesondere wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, einschließlich des mit Direktmarketing verbundenen Profilings. Es ist jedoch zu beachten, dass im konkreten Fall der Newsletter auf Grundlage der Einwilligung der betroffenen Person versendet wird und daher der einfache Widerruf der Einwilligung durch die betroffene Person ausreicht, um die Verarbeitung zu stoppen);

g. Recht auf Datenübertragbarkeit: Sofern die Verarbeitung auf der Einwilligung der betroffenen Person oder einem Vertrag beruht und automatisiert erfolgt, kann die betroffene Person ihre personenbezogenen Daten auf Anfrage in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und diese Daten ohne Behinderung durch den Verantwortlichen, der die personenbezogenen Daten bereitgestellt hat, an einen anderen Verantwortlichen übermitteln. Sofern technisch möglich, kann die Übermittlung auch direkt von einem Verantwortlichen an einen anderen erfolgen. Die betroffene Person hat außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die Bestimmungen der Datenschutzgesetzgebung verstößt. Wir möchten in jedem Fall die Möglichkeit haben, etwaige Bedenken der betroffenen Person im Voraus zu klären. Sie kann sich unter der E-Mail-Adresse info@karlabags.com oder über die anderen Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten an uns wenden, um die Verarbeitung ihrer personenbezogenen Daten und die Ausübung ihrer Rechte, einschließlich des Widerrufs der Einwilligung, zu klären.

8. ÄNDERUNGEN

Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, diese Datenschutzerklärung jederzeit aus organisatorischen Gründen oder aufgrund neuer gesetzlicher Bestimmungen zu ändern. Es wird daher empfohlen, diese Seite regelmäßig zu besuchen und das Datum der letzten Änderung am Seitenende zu überprüfen. Dieses Informationsdokument wurde zuletzt am 29.02.2024 aktualisiert.