Hiermit informiert Fashion Point S.r.l. in ihrer Eigenschaft als Verantwortliche für die Datenverarbeitung darüber, dass die personenbezogenen Daten der betroffenen Person, die Fashion Point S.r.l. zum Zeitpunkt des Kaufs auf der E-Commerce-Plattform www.b-exit.com mitgeteilt werden, in Übereinstimmung mit den geltenden Datenschutzbestimmungen und gemäß den in dieser Datenschutzerklärung beschriebenen Modalitäten verarbeitet werden.

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Der Verantwortliche für die Datenverarbeitung ist Fashion Point S.r.l., vertreten durch den pro-tempore gesetzlichen Vertreter, USt-Id. Nr. 02000280681, mit Sitz in Strada Lungofino 185 – Blocco A Modulo 7 – 65013 – Città Sant’Angelo (PE), Italien, zertifizierte E-Mail (PEC): info@b-exit.com

2. DATENSCHUTZBEAUFTRAGTER

Fashion Point S.r.l. hat die Gesellschaft Zenko S.r.l. mit Sitz in Pineto (TE), Via dell’Industria, snc, als Datenschutzbeauftragten benannt; E-Mail: dpo@zenko.it

3. GEGENSTAND DER VERARBEITUNG

Der Verantwortliche verarbeitet im Rahmen der Erfüllung der vertraglichen Verpflichtungen, die sich aus dem Kauf über die E-Commerce-Plattform www.b-exit.com ergeben, die folgenden Kategorien personenbezogener Daten („Daten“):

• Stammdaten, wie Vorname, Nachname, Unternehmen, Umsatzsteuer-Identifikationsnummer;
• Kontaktdaten, wie Telefonnummer, E-Mail-Adresse, Lieferadresse (Stockwerk/Treppe, Postleitzahl, Stadt, Provinz, Land) der Ansprechpartner der Kunden oder der Inhaber von Einzelunternehmen;
• Die vom Nutzer gewählte Versandart;
• Die vom Nutzer gewählte Zahlungsart (im Falle einer Kreditkarte: Kreditkartennummer, Ablaufdatum, Sicherheitscode, Name auf der Karte).

4. ZWECKE UND RECHTSGRUNDLAGE DER VERARBEITUNG

Der Verantwortliche verarbeitet die Daten der Kunden für die folgenden Zwecke und auf Basis der folgenden

Rechtsgrundlagen:

4.1. Auf Grundlage der Erfüllung eines Vertrags und/oder vorvertraglicher Maßnahmen: Um den Kauf auf der E- Commerce-Plattform info@b-exit.com zu ermöglichen, für den Abschluss und die Durchführung von Verträgen, für die Bearbeitung etwaiger Reklamationen sowie für das Retourenmanagement.

4.2. Auf Grundlage der Erfüllung rechtlicher Verpflichtungen durch den Verantwortlichen:

a) für buchhalterische und administrative Zwecke (wie z. B. Rechnungsstellung, Buchführung usw.);
b) für die eventuelle Ausführung von Maßnahmen oder Anordnungen zuständiger Behörden und Aufsichtsorgane.

4.3. Auf Grundlage eines berechtigten Interesses des Verantwortlichen:

a) zur Wahrung der Rechte und berechtigten Interessen des Verantwortlichen und/oder Dritter, auch gerichtlich. Das Interesse des Verantwortlichen entspricht dem verfassungsrechtlich garantierten Klagerecht, welches als solches gesellschaftlich als vorrangig gegenüber den Interessen der betroffenen Person anerkannt ist;
b) um Ihnen Werbemitteilungen ausschließlich per E-Mail zuzusenden, die sich auf Produkte beziehen, die den von Ihnen bereits gekauften ähnlich sind (sog. Soft-Spam). Hiervon unberührt bleibt Ihr Recht auf Opt-out, das Sie durch Klicken auf den entsprechenden Link am Ende jeder Mitteilung ausüben können.

5. DATENVERARBEITUNG

Die Verarbeitung erfolgt unter Wahrung der Grundrechte und Grundfreiheiten und orientiert sich an den Grundsätzen der Rechtmäßigkeit, ordnungsgemäßen Verarbeitung nach Treu und Glauben, Transparenz sowie dem Schutz der Vertraulichkeit.

Sie wird mit Hilfe elektronischer Instrumente durchgeführt.

6. NATUR DER DATENBEREITSTELLUNG

Die Bereitstellung der personenbezogenen Daten für die in Abschnitt 4 genannten Zwecke ist verpflichtend, da sie erforderlich ist, um Ihnen den Kauf auf der E-Commerce-Plattform www.b-exit.com zu ermöglichen sowie dem Verantwortlichen zu erlauben, Ihnen Werbemitteilungen per E-Mail für Produkte zuzusenden, die den von Ihnen bereits gekauften ähnlich sind. Wir weisen Sie darauf hin, dass Sie in Bezug auf den Zweck gemäß Abschnitt 4.3.b jederzeit die Möglichkeit haben, Ihr Opt-out-Recht auszuüben, indem Sie auf den entsprechenden Link am Ende jeder Mitteilung klicken, die Sie erhalten.

7. DATENÜBERMITTLUNG

Unbeschadet der Übermittlungen zur Erfüllung gesetzlicher Verpflichtungen oder Anfragen von Behörden sowie vertraglicher Verpflichtungen gegenüber öffentlichen Stellen und Subjekten, werden Ihre personenbezogenen Daten durch internes Personal verarbeitet, das zuvor autorisiert und als für die Verarbeitung beauftragte Personen benannt wurde. Diesem Personal werden angemessene Anweisungen in Bezug auf Maßnahmen, Vorkehrungen und Arbeitsweisen erteilt, die alle auf den konkreten Schutz Ihrer personenbezogenen Daten abzielen.

Der Verantwortliche kann die persönlichen Daten in Erfüllung gesetzlicher Verpflichtungen an öffentliche Stellen und Behörden übermitteln, wie zum Beispiel:

- Gerichts- oder Behördeninstanzen in Erfüllung gesetzlicher Pflichten oder behördlicher Anordnungen.

Fashion Point S.r.l. kann sich zudem Dritter bedienen, um Aktivitäten und die damit verbundene Verarbeitung personenbezogener Daten durchzuführen, für welche die Gesellschaft die Verantwortung trägt, wie zum Beispiel:

- Nationale und internationale Kurier- und Versanddienstleister;
- Zahlungsdienstleister;
- Externe Berater oder Freiberufler, wie z. B. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte des Vertrauens usw.;
- Anbieter von Software oder Softwareplattformen im Rahmen von Assistenz-, Support- und Wartungsaktivitäten;
- Subunternehmer und/oder Erfüllungsgehilfen, die mit Tätigkeiten im Zusammenhang mit der Erfüllung des Vertrages mit dem Verantwortlichen betraut sind;
- Zuständige Behörden im Falle von rechtlichen oder zollrechtlichen Anfragen.

In Übereinstimmung mit den gesetzlichen Bestimmungen gewährleisten diese Parteien ein Maß an Erfahrung, Kapazität und Zuverlässigkeit, das die Einhaltung der geltenden Datenschutzvorschriften, einschließlich der Datensicherheit, garantiert. Diese Dritten werden, sofern erforderlich, als „Auftragsverarbeiter“ (gemäß Art. 28 DSGVO) benannt und regelmäßigen Überprüfungen unterzogen, um sicherzustellen, dass das bei der ursprünglichen Beauftragung festgestellte

Schutzniveau beibehalten wird. Eine Liste der bestellten Auftragsverarbeiter ist beim Verantwortlichen erhältlich.

8. DATENÜBERMITTLUNG IN DRITTLÄNDERN (AUSSERHALB DES EWR)

Da der E-Commerce-Verkauf auch in Ländern außerhalb der EU erfolgt, können bestimmte Daten (z. B.Lieferadresse, Unternehmensdaten, Steuerunterlagen) in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden.

In diesen Fällen stellt die Vertragserfüllung (z. B. internationaler Versand) die Rechtsgrundlage für die Übermittlung dar.

In jedem Fall garantiert der Verantwortliche, dass die Übermittlung unter Einhaltung der Artikel 44 ff. der DSGVO erfolgt, insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission;
• Standardvertragsklauseln (SCC);
• Zusätzliche technische und organisatorische Maßnahmen.

9. SPEICHERDAUER DER DATEN

Die für die oben genannten Zwecke erhobenen personenbezogenen Daten werden für die Dauer des Vertrages gespeichert.

Nach Beendigung des Vertrages werden für einen Zeitraum von zehn Jahren nur diejenigen personenbezogenen Daten aufbewahrt, die für die ordnungsgemäße Aufbewahrung der Verwaltungsunterlagen sowie der Buchhaltungs- und

Steuerunterlagen gemäß Art. 2220 des italienischen Codice Civile (c.c.) erforderlich sind.

Dies dient zudem der Geltendmachung etwaiger Rechte vor Gericht oder der Verteidigung in Rechtsstreitigkeiten gemäß Art. 2946 c.c. (italienische Verjährungsfristen). Hiervon ausgenommen sind Fälle, in denen eine längere Aufbewahrung aufgrund fortbestehender Rechtsstreitigkeiten, Anfragen zuständiger Behörden oder zur Erfüllung gesetzlicher Pflichten des Verantwortlichen erforderlich ist.

Die für die Zwecke gemäß Punkt 2.3.b (Soft-Spam/Marketing) erhobenen personenbezogenen Daten werden für maximal 12 Monate ab der letzten kommerziellen Interaktion mit der E-Commerce-Plattform www.b-exit.com gespeichert. Ihr Opt-out-Recht bleibt hiervon unberührt; dieses können Sie jederzeit ausüben, indem Sie auf den entsprechenden Link in jeder erhaltenen Mitteilung klicken.

10. RECHTE DER BETROFFENEN PERSONEN

Die betroffenen Personen können die in Art. 15 ff. der Verordnung (EU) 2016/679 vorgesehenen Rechte ausüben, insbesondere:

a) Das Recht, Auskunft über Ihre Daten zu erhalten;
b) Das Recht, die Berichtigung oder Aktualisierung zu verlangen, sofern die Daten unvollständig oder fehlerhaft sind;
c) Das Recht, die Löschung aus einem der in Art. 17 Abs. 1 DSGVO genannten Gründe zu verlangen;
d) Das Recht, die Einschränkung der Verarbeitung in den in Art. 18 Abs. 1 DSGVO ausdrücklich vorgesehenen Fällen zu verlangen;
e) Das Recht auf Datenübertragbarkeit in den in Art. 20 DSGVO genannten Fällen;
f) Das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 lit. e) oder f) DSGVO Widerspruch einzulegen, einschließlich eines auf diese Bestimmungen gestützten Profilings. In diesem Fall unterbleibt die weitere Verarbeitung Ihrer Daten durch den Verantwortlichen, es sei denn, dieser kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Zwecke des Direktmarketings verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke des Direktmarketings widersprechen, werden Ihre Daten nicht mehr für diese Zwecke verarbeitet;
g) Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden

Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht gilt im Rahmen der Einschränkungen von Art. 22 DSGVO;

Um die Ausübung der oben genannten Rechte zu erleichtern, kann das auf dem italienischen Portal der Datenschutzbehörde (Garante della Privacy) unter http://www.garanteprivacy.it veröffentlichte Formular „Ausübung von Rechten im Bereich des Schutzes personenbezogener Daten“ ordnungsgemäß ausgefüllt an den Verantwortlichen übermittelt werden.

Schließlich werden die betroffenen Personen darüber informiert, dass sie das Recht haben, eine Beschwerde bei der Aufsichtsbehörde (www.garanteprivacy.it) einzureichen oder die entsprechenden gerichtlichen Wege zu beschreiten, sofern sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der Verordnung (EU) 2016/679 verstößt (Art. 77 DSGVO).

11. AUSÜBUNG DER RECHTE

Die Rechte können jederzeit ausgeübt werden durch:

• einen Einschreibebrief mit Rückschein an Fashion Point S.r.l. mit Sitz in Strada Lungofino 185 – Blocco A Modulo 7 – 65013 Città Sant’Angelo (PE) - Italien;

• eine E-Mail an die Adresse: info@b-exit.com.

Alternativ können Sie den Datenschutzbeauftragten (DSB/DPO) von Fashion Point S.r.l. direkt unter der E-Mail-Adresse dpo@zenko.it (zu Händen des DPO) kontaktieren.

12. ÄNDERUNGEN UND AKTUALISIERUNGEN

Diese Erklärung ist ab dem Datum ihrer Veröffentlichung gültig. Der Verantwortliche kann jedoch nach vorheriger Ankündigung Änderungen und/oder Ergänzungen an dieser Erklärung vornehmen, auch als Folge etwaiger späterer regulatorischer Änderungen und/oder Ergänzungen.