Datenschutzrichtlinie

Arnette ist Teil der EssilorLuxottica-Unternehmensgruppe.

Bei EssilorLuxottica setzen wir uns dafür ein,die personenbezogenen Daten aller betroffenen Personen, einschließlich unserer Kunden, Interessenten und Nutzer, zu schützen.

Die Einhaltung dieses Engagements ist entscheidend für unseren Erfolg und unseren Ruf und letztlich für unsere Fähigkeit, unsere Mission zu erfüllen, Menschen dabei zu helfen, mehr zu sehen, mehr zu sein.

Diese Datenschutzerklärung ist ab dem [DATUM] gültig.

1. EINLEITUNG

2. WOHER STAMMEN PERSONENBEZOGENEN DATEN?

3. WELCHE IHRER PERSONENBEZOGENEN DATEN DÜRFEN WIR VERARBEITEN?

4. WARUM VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

4. WIE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

4. WIE SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

7. IHRE RECHTE

8. WIE KÖNNEN SIE UNS KONTAKTIEREN?

9. WIE KANNST DU ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG VERFOLGEN?

 

1. EINLEITUNG

1.1 Über uns

Luxottica Group S.p.A., mit Sitz in Piazzale Cadorna Nr. 3 – 20123 Mailand, Italien, eingetragen im Handelsregister Mailand unter der Nummer 00891030272, USt.-Nr. 10182640150, ein Unternehmen der EssilorLuxottica-Gruppe (im Folgenden „Arnette“ oder „wir“ oder „uns“ oder „unser“)

und die Partei, die die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt, und somit der Datenverantwortliche für Ihre personenbezogenen Daten.

1.2 Worum geht es in dieser Datenschutzerklärung?

EssilorLuxottica und all seine verbundenen Unternehmen (wie unten definiert) legen besonderen Wert auf die Verarbeitung, Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie klar, einfach und vollständig über die Verarbeitung der personenbezogenen Daten zu informieren, die Sie uns zur Verfügung stellen oder die wir bei Ihren verschiedenen Kontakten mit uns erheben können (z. B. Geschäft, Kundenservice, Websites, Events, soziale Netzwerke usw.), über deren mögliche Übertragung an Dritte sowie über Ihre Rechte und Optionen, Ihre personenbezogenen Daten zu kontrollieren und Ihre Privatsphäre gemäß der geltenden Gesetzgebung zu schützen.

Wir können diese Datenschutzerklärung jederzeit aktualisieren. In diesem Fall stellen wir Ihnen jedoch so bald wie möglich gemäß Abschnitt 9 unten eine aktualisierte Version dieser Datenschutzerklärung zur Verfügung.

Wir stellen Ihnen möglicherweise auch unterschiedliche und/oder zusätzliche Datenschutzerklärungen im Zusammenhang mit bestimmten Aktivitäten, Programmen und Angeboten zur Verfügung: In solchen Fällen beziehen Sie sich bitte auf die entsprechende Datenschutzerklärung, die die Aktivität, das Programm und/oder das Angebot regelt, von dem Sie profitieren, um mehr über die Verarbeitung Ihrer personenbezogenen Daten in diesem speziellen Fall zu erfahren.

Bitte beachten Sie auch, dass diese Datenschutzrichtlinie nicht für die Dienste gilt, die von anderen Unternehmen zur Verfügung gestellt werden, die auf eigene Rechnung handeln, oder wenn Sie Informationen in sozialen Netzwerken oder anderen Online-Plattformen teilen, die im Besitz von Drittunternehmen sind und von diesen verwaltet werden, selbst wenn deren Links auf unserer Website enthalten sind. Diese anderen Unternehmen haben ihre eigenen Datenschutzrichtlinien. Denken Sie also daran, dass die Art und Weise, wie sie die von Ihnen übermittelten personenbezogenen Daten verwenden, ihren eigenen Regeln unterliegt. Arnette empfiehlt Ihnen, die Datenschutzrichtlinien dieser Dritten zu lesen, bevor Sie sich mit ihnen verbinden und/oder ihnen Ihre personenbezogenen Daten zur Verfügung stellen.

1.3 Worum geht es in dieser Datenschutzerklärung?

Wichtige Begriffsbestimmungen

Verbundene(s) Unternehmen

Jedes Rechtssubjekt, das direkt oder indirekt von EssilorLuxottica S.A. (als oberste Holdinggesellschaft der EssilorLuxottica Group) kontrolliert wird, selbst kontrolliert oder unter gemeinsamer Kontrolle steht, wobei „Kontrolle“ den Besitz, direkt oder indirekt, von mindestens 50 % des Stammkapitals oder der Stimmrechte an einem solchen Rechtssubjekt bedeutet

Datenverantwortlicher

Die natürliche oder juristische Person, Abteilung oder Organisation, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet

Auftragsverarbeiter

Die natürliche oder juristische Person, Abteilung oder andere Stelle, die personenbezogene Daten im Namen und auf Anweisung des Datenverantwortlichen verarbeitet

EssilorLuxottica-Gruppe (oder einfach EssilorLuxottica oder Gruppe)

EssilorLuxottica als globale Organisation, d. h. einvernehmlich EssilorLuxottica (als oberste Holdinggesellschaft) und alle verbundenen Unternehmen

DSGVO

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Verkehr solcher Daten sowie zur Aufhebung der Richtlinie 95/46/EG (die „Datenschutz-Grundverordnung“)

Personenbezogene Daten (oder Daten)

Alle Informationen über eine Einzelperson ( die Betroffene Person), anhand derer diese Person identifiziert werden kann (Name, Kontaktdaten, Identifikationsnummer usw.). Die Kategorien personenbezogener Daten, die wir verarbeiten können, sind in dieser Datenschutzerklärungaufgeführt

Verletzung personenbezogener Daten

Ein Sicherheitsvorfall, der zu einer unbeabsichtigten oder rechtswidrigen Zerstörung bzw. zu Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet werden

Verarbeitung (personenbezogener Daten)

SämtlicheMaßnahmen im Zusammenhang mit Ihren personenbezogenen Daten, wie etwa die Erhebung, Aufzeichnung, Organisation, Speicherung, Änderung, Übertragung, Löschung, der Zugriff, die Abfrage usw. dieser Daten

Produkt(e)

Gestelle, Gläser, Kontaktlinsen und andere Waren, die in unseren Geschäften oder auf unseren Websites zum Verkauf angeboten werden

Zweck(e)

Der/die Zweck(e) der Verarbeitung; mit anderen Worten, die Gründe, warum personenbezogene Daten erhoben werden

Dienst(e)

Die Dienstleistungen, die wir den betroffenen Personen anbieten (z. B. virtuelle Anprobe, Augenuntersuchungen usw.)

Aufsichtsbehörde

Eine unabhängige öffentliche Behörde, die von einem Mitgliedstaat der Europäischen Union oder einem Staat, für den eine Angemessenheitsentscheidung vorliegt, eingerichtet wurde, um die geltenden Datenschutzgesetze durchzusetzen (wie zum Beispiel, aber nicht beschränkt auf CNIL in Frankreich, die irische Datenschutzkommission in Irland, ICO im Vereinigten Königreich, Garante per la protezione dei dati personali in Italien).

 

Die vorliegende Datenschutzerklärung gilt auch für die folgenden betroffenen Personen:

Kunden

Betroffene Personen, die Produkte oder Dienstleistungen erwerben, die von Arnette auf https://www.arnette.com/ angeboten werden (die „Website“)

Potenzielle Kunden

Betroffene Personen, die Interesse an Arnette-Produkten oder -Dienstleistungen gezeigt haben, aber noch keinen Kauf getätigt haben

Webnutzer

Betroffene Personen, die auf die Website zugreifen

Registrierte Nutzer

Betroffene Personen, die sich auf der Website registriert und ein persönliches Konto erstellt haben.

Nutzer der Marketingmitteilungen

Betroffene Personen, die sich für den Erhalt von Marketingkommunikationen von Arnette angemeldet haben. Dazu gehören sowohl Kunden als auch Interessenten.

Social Media-Nutzer

Betroffene Personen, die freiwillig Arnette Aktivitäten in sozialen Medien folgen.

 

2. WOHER STAMMEN DIE PERSONENBEZOGENEN DATEN?

Die von uns erhobenen personenbezogenen Daten hängen vom Kontaktpunkt ab, über den Sie mit uns interagieren, sowie von den Zwecken eines solchen Kontakts und sind außerdem auf diejenigen beschränkt, die dafür relevant und angemessen sind.

Wir verwenden unterschiedliche Methoden und verschiedene Quellen, um personenbezogene Daten von Ihnen und über Sie zu erheben, und zwar:

a) Direkt von Ihnen bereitgestellte

Wir erfassen die personenbezogenen Daten, die Sie uns während des Registrierungsprozesses in unseren Geschäften, bei der Erstellung eines Kontos auf der Website, beim Ausfüllen eines Bestellformulars oder bei der Teilnahme an unseren Engagement-Programmen, Preisausschreiben und Veranstaltungen bereitstellen, sowie wenn Sie uns kontaktieren, um eine Anfrage zu stellen, ein Feedback zu geben oder eine Beschwerde einzureichen.

Wir zeichnen auch Kundenservice-Anrufe auf und führen eine Chat-Mitschrift für einen begrenzten Zeitraum zu Schulungszwecken und zur Qualitätssicherung.

b) Durch den Einsatz automatischer Verfolgungssysteme

Wir verwenden einige Technologien (z. B. Cookies und automatische Verfolgungssysteme), die automatisch bestimmte Informationen in Bezug auf die Art und Weise erheben, wie Sie die Websites und Dienste nutzen. Weitere Informationen zur Verwendung personenbezogener Daten, die über automatische Verfolgungssysteme erhoben werden, finden Sie in unserer Cookie-Richtlinie auf der Website hier.

c) Von anderen Quellen

Wir können Informationen über Sie aus anderen Quellen beziehen, beispielsweise von Datenanalyseanbietern, Marketing- oder Werbedienstleistern, Anbietern von Diensten zur Betrugsprävention, Händlern, die in unserem Auftrag Dienste bereitstellen, oder aus verfügbaren Werbequellen. Wir erstellen außerdem Informationen auf Grundlage unserer Analyse der Informationen, die wir über Sie erhoben haben.

 

3. WELCHE PERSONENBEZOGENEN DATEN DÜRFEN WIR ÜBER SIE VERARBEITEN?

3.1 Kategorien personenbezogener Daten

KATEGORIE VON DATEN

ARTEN VON DATEN

BETROFFENE PERSON

Zur Identifizierung dienende Informationen und Kontaktdaten

Dazu gehören Vor- und Nachname, E-Mail-Adresse, Geschlecht, Geburtsdatum, Wohnsitzland, Postanschrift und Telefonnummern

Kunden, Webnutzer, registrierte Nutzer, Marketingkommunikationsnutzer und Social Media-Nutzer

Zahlungsinformationen

 

Einschließlich Daten im Zusammenhang mit Ihren Kauf- und Zahlungsmethoden (Zahlungen erfolgen über eine sichere Plattform, die durch Kontrollmaßnahmen, einschließlich der Verschlüsselung von Kontaktdaten, ergänzt wird) und Angaben zu Produkten, die Sie bei uns gekauft haben

Kunden und registrierte Nutzer

Profildaten und kommerzielle Daten

Dazu gehören z. B. Kontoname, Passwort, Rechnungs- und Lieferadresse, Details zu Produkten und Diensten, die Sie bei uns gekauft haben (einschließlich Ihrer Bestellung, Nachverfolgung und Rechnungen, Betrag und Art des Kaufs) sowie Ihre Interessen, Vorlieben, Feedback und Umfrageantworten

Kunden und registrierte Nutzer

Marketing- und Kommunikationsdaten

Dazu gehören Ihre Präferenzen in Bezug auf den Erhalt von Marketingmaterial von uns, Ihre Kommunikationspräferenzen und Informationen, die in jeglicher Korrespondenz oder in den Anfragen enthalten sind, die Sie an uns senden oder die wir bei Problemen mit den Websites an Sie stellen

Kunden, Interessenten, registrierte Nutzer und Marketingkommunikationsnutzer

Gesundheitsdaten und medizinische Daten

Dazu gehören augenärztliche Verschreibungen, Augenuntersuchungen, Messungen (optische Korrektur, Pupillendistanz usw.), Anpassungen und Informationen, die deine Augengesundheit und deine Augenuntersuchungen betreffen

Kunden, registrierte Nutzer, Web-Nutzer

Geräteinformationen

Dazu gehören beispielsweise die IP-Adresse oder ein anderer eindeutiger Code Ihres Geräts (Computer, Mobiltelefon oder andere Geräte), die Identifizierung als registrierter Nutzer oder nicht (Anmeldedaten), technische Informationen, die die URL enthalten können, von der Sie ausgehen, Zeitzoneneinstellung und Standort, Browserinformationen und Sprache

Kunden, Interessenten, registrierte Nutzer, Webnutzer, Marketingkommunikationsnutzer und Social Media-Nutzer

Navigationsinformationen

Einschließlich Informationen über Ihre Interaktionen mit unserer Website, unseren Diensten, E-Mails, Produkten oder Werbung sowie statistische Daten über diese Interaktionen

Kunden, Interessenten, registrierte Nutzer, Webnutzer, Marketingkommunikationsnutzer und Social Media-Nutzer

 

3.2 Verarbeitung personenbezogener Daten

Bestimmte Kategorien personenbezogener Daten, die wir für die unten aufgeführten Zwecke verarbeiten können, werden als „sensible“ personenbezogene Daten eingestuft, da sie unter die Definition der besonderen Kategorien personenbezogener Daten gemäß Art. 9 der DSGVO („Besondere personenbezogene Daten“) fallen. Dies gilt insbesondere für die oben beschriebenen gesundheitlichen und medizinischen Daten, die wir verarbeiten können.

Bitte berücksichtigen Sie, dass wir diese sensiblen Daten jedoch nur verarbeiten:

- wo dies nach den vor Ort geltenden Gesetzen erforderlich oder zulässig ist;

- während angemessene Sicherheitsvorkehrungen zum Schutz dieser besonderen personenbezogenen Daten getroffen werden; und

- wo eine der alternativen Bedingungen gemäß Artikel 9 der DSGVO erfüllt ist.

Bitte beachten Sie jedoch, dass Sie, wenn Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Gesundheits- und medizinischen Daten erforderlich ist und Sie uns diese nicht erteilen, bestimmte Produkte nicht erwerben und/oder bestimmte Dienste nicht in Anspruch nehmen können, für die die Verarbeitung sensibler personenbezogener Daten zwingend erforderlich ist.

 

4. WARUM VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir sind verpflichtet, Ihre Daten für die Zwecke zu verwenden, die durch die Art unserer Geschäftsbeziehung festgelegt sind. Abhängig vom Kontext, in dem Ihre Daten erhoben werden, können sie daher für einen oder mehrere der folgenden Zwecke verwendet werden:

ZWECKE

DETAILS

RECHTSGRUNDLAGE

Verfolgung und Ausführung Ihrer Aufträge, Verwaltung des Kundendienstes und der zusätzlichen Dienste

· Zur Angebotserstellung

· Verwaltung von Produkttests, Verkäufen und Bestellungen (Kauf, Lieferung und Bereitstellung von Produkten und Diensten)

· Verwaltung von Rechnungsstellung und Garantie

· Verwaltung des Follow-ups und Bereitstellung von After-Sale-Dienst und Kundenbetreuung (einschließlich z. B. Rückgaben, Garantie und Kundensupport)

Vertragsausführung

Verwaltung von Zahlungen und etwaigen unbezahlten Rechnungen

· Abwicklung von Online-Zahlungen und Ausstellung der entsprechenden Rechnungen

· Verwaltung von Zahlungs- und Schuldenangelegenheiten

· Bearbeitung etwaiger unbezahlter Rechnungen:

- Ermittlung Ihrer unbezahlten Rechnungen

- Bereitstellung von Informationen über diesen ausstehenden Betrag, die Ihnen zur Verfügung stehenden Möglichkeiten zur Begleichung des Betrags, die Möglichkeit, Anmerkungen zu machen und gegebenenfalls eine Überprüfung Ihrer Situation zu beantragen

Vertragsausführung

Kontoerstellung und -verwaltung

· Ermöglichung einer Registrierung auf unserer Website und der Erstellung eines eigenen Kontos

· Zur Verfügung stellen der Dienste, die über die Websites verfügbar sind (z. B. Buchung eines Termins, Erinnerung an Produkte im Warenkorb, usw.)

· Verwaltung Ihres Kundenprofils

Vertragsausführung

Verwaltung von Abonnements

· Ermöglichen der Teilnahme an unseren Engagement-Programmen (einschließlich, falls zutreffend, Empfehlungs- und Treueprogramme und Erhalt kommerzieller und werblicher Mitteilungen im Zusammenhang mit einem solchen Treueprogramm).

· Ermöglichung der Teilnahme an unseren Wettbewerben, Preisausschreiben und Initiativen

Einwilligung

Kommunikationen und Interaktionen zwischen uns

· Zusenden von kommerziellen und werblichen Mitteilungen und regelmäßigen Updates zu unseren Produkten, Dienstleistungen, Initiativen und Veranstaltungen (z. B. per E-Mail, Telefon, SMS/MMS, WhatsApp und/oder über andere Messaging-Tools per Mobilfunktelefon, per Post). Diese Marketingaktivitäten umfassen auch die Erstellung von Lookalike-, Retargeting- und Ausschlusskampagnen auf Webplattformen und in sozialen Netzwerken. In solchen Fällen wird Ihre E-Mail-Adresse vor der Weitergabe maskiert, um es dem Drittanbieter unmöglich zu machen, Sie zuidentifizieren.

· Personalisierung unserer kommerziellen Angebote auf Grundlage der Analyse Ihrer personenbezogenen Daten (z. B. Geburtstagsangebote)

· Erfüllen Ihrer Anfragen (z. B. Verwaltung Ihrer Informationsanfragen, Buchung einer Augenuntersuchung, Bereitstellung der Funktion „Mit einem Freund teilen“, Benachrichtigung über die Funktion „Wieder auf Lager“ usw.)

Einwilligung

Bestimmungen für medizinische Produkte

· Verwendung der Daten der augenärztlichen Verordnungen für die Herstellung und Lieferung der Produkte an Sie

Einwilligung

Nutzung der Software zur virtuellen Brillenanprobe

· Ermöglicht Ihnen Dienste für die virtuelle Anprobe von Sonnenbrillen und Brillen, bei denen Sie Sonnenbrillen und Brillen über einen Computer, ein Mobiltelefon oder andere Geräte virtuell anprobieren können, indem wir Ihrem Bild in Echtzeit oder Fotos oder Videos Ihres Gesichts digitale Fassungen hinzufügen*.

In dieser Hinsicht bitten wir Sie, die spezifische Datenschutzrichtlinie dieser Technologien zu konsultieren, die beim Zugriff auf oder bei ihrer Nutzung bereitgestellt wird

Einwilligung

Einhaltung von Gesetzen

· Einhaltung der Anforderungen von Gesetzen, Vorschriften, Protokollen und geltender nationaler und EU-Gesetzgebung (einschließlich der Gesetzgebung für Medizinprodukte)

· Umsetzung der von Behörden getroffenen Entscheidungen

· Verwaltung Ihrer Anfragen zur Ausübung Ihrer Datenschutzrechte

· Gewährleistung der Produktverfolgbarkeit

· Aufbewahrung personenbezogener Daten in Übereinstimmung mit buchhalterischen und steuerlichen Verpflichtungen

· Betrugsbekämpfung (bestimmte automatische oder manuelle Prozesse dienen dazu, Ihre Onlinezahlungen zu überprüfen und Betrug im Zusammenhang mit Zahlungsmethoden und Identitätsdiebstahl zu bekämpfen)

Nachkommen einer gesetzlichen Verpflichtung

Verfolgung berechtigter Interessen

· Zusendung kommerzieller Mitteilungen mithilfe Ihrer elektronischen Kontaktdaten über ähnliche Produkte, Veranstaltungen und Dienstleistungen, die wir Ihnen bereits angeboten haben, es sei denn, Sie widersprechen dieser Verarbeitung zum Zeitpunkt der Erfassung und bei jeder einzelnen Mitteilung

· Zusendung von Umfragen zu Ihrer Kauferfahrung auf unserer Website

· Ausübung unserer Rechte und/oder Verteidigung in gerichtlichen, administrativen und außergerichtlichen Verfahren, einschließlich solcher, die unsere Gruppe, verbundene Unternehmen, Vertreter, Aktionäre, leitende Angestellte und Direktoren betreffen

· Ermöglichung der technischen Verwaltung der Website sowie der Dienste und ihrer Betriebsfunktionen, einschließlich der Lösung technischer Probleme, Durchführung von Tests, Updates und Upgrades, die nicht durch die Verwendung bloßer nicht-personenbezogener Daten durchgeführt werden können

· Verhinderung oder Identifizierung betrügerischer Tätigkeiten und/oder des Missbrauchs der Website und der Dienste oder im Allgemeinen gegen die EssilorLuxottica Group und/oder die Nutzer der Website und der Dienste

· Abschluss einer etwaigen Fusion, eines Verkaufs von Vermögenswerten, einer Übertragung des gesamten oder eines wesentlichen Teils des Geschäfts oder einer Finanzierungstransaktion durch Offenlegung und Übermittlung der personenbezogenen Daten an den (oder die) an der Transaktion beteiligten Dritten

· Durchführung von Umfragen und Marktforschungen zu unseren Produkten und Dienstleistungen

· Anonymisierung personenbezogener Daten, z. B. zur Durchführung statistischer Analysen, zur Überwachung und/oder Verbesserung unserer Medizinprodukte, für F&E-Zwecke, zum Einüben von KI-Modellen usw.

Berechtigtes Interesse

 

5. WIE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt elektronisch und manuell nur in dem zur Verfolgung der oben genannten Zwecke erforderlichen Rahmen.

Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen. Um besser zu verstehen, wie wir Ihre personenbezogenen Daten schützen, beziehen Sie sich bitte auf Abschnitt 6 unten.

5.1 Werden Ihre personenbezogenen Daten an andere Tochtergesellschaften der Gruppe weitergegeben?

EssilorLuxottica ist ein globales Unternehmen mit Niederlassungen und Betrieben auf der ganzen Welt. Die meisten Ihrer personenbezogenen Daten werden in einer Reihe globaler Anwendungen gespeichert und verarbeitet, die von den Tochterunternehmen unserer Unternehmensgruppe weltweit genutzt werden. Der Großteil der Verarbeitung Ihrer personenbezogenen Daten erfolgt durch das Zusammenwirken von zwei Unternehmen: Essilor International und Luxottica Group S.p.A.

5.2 Werden Ihre personenbezogenen Daten an Dritte weitergegeben?

Ihre personenbezogenen Daten werden von unseren Mitarbeitern verarbeitet, die an Geheimhaltungs- und Datenschutzverpflichtungen gebunden sind und auf der Grundlage spezifischer Genehmigungen und Anweisungen von uns.

Ihre Daten können auch an die untenstehenden externen Parteien übermittelt werden, die Ihre personenbezogenen Daten je nach den Umständen als Auftragsverarbeiter oder unabhängige Datenverantwortliche verarbeiten. Nähere Informationen zu solchen Dritten erhalten Sie auf Anfrage gemäß Abschnitt 8 dieser Datenschutzerklärung.

a) Anbieter von Dienstleistungen

Wir können Ihre personenbezogenen Daten an unsere mit der Datenverarbeitung betrauten Drittdienstleister weitergeben, die uns Dienste oder Unterstützung und Beratung bieten, mit besonderem – aber nicht ausschließlichem – Bezug auf Technologie, Buchhaltung, Verwaltung, Recht, Versicherung, IT, Marketing, Zahlungsabwicklung, Kundendienst, Verwaltung von Anfragen betroffener Personen und Datenanalyse.

Jeder Dienstleister kann, je nach Fall und spezifischer Natur unserer Beziehung, als folgendes agieren:

- Auftragsverarbeiter, die in unserem Namen und gemäß den von uns erhaltenen Anweisungen handeln, basierend auf einer spezifischen Vereinbarung gemäß Artikel 28 der DSGVO, die spezifische Verpflichtungen und Garantien zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen festlegt;

- unabhängige Datenverantwortliche (wie Zahlungsanbieter).

Berücksichtigen Sie dabei bitte Folgendes: Wir verlangen, dass solche Drittanbieter einer strengen Kontrolle unterliegen und angemessene Garantien für die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten einführen.

b) Verkauf oder Fusion

Wir können Ihre personenbezogenen Daten auch weitergeben, wenn wir andere Unternehmen oder Firmen verkaufen, kaufen, mit ihnen fusionieren, von ihnen übernommen werden oder eine Partnerschaft mit ihnen eingehen oder einige oder alle unserer Vermögenswerte verkaufen, oder im unwahrscheinlichen Fall, dass wir Teil einer Insolvenz sind.

In solchen Fällen können wir Ihre personenbezogenen Daten an den potenziellen Käufer des Unternehmens oder der Vermögenswerte oder an Geschäftspartner im Allgemeinen weitergeben, und Ihre personenbezogenen Daten können ebenfalls zu den übertragenen Vermögenswerten gehören.

c) Anklicken der Symbole sozialer Netzwerke, die auf der Website vorhanden sind

Wo auf unserer Website vorhanden, werden Sie durch Klicken auf die Symbole, die sozialen Netzwerken gewidmet sind (z. B. X (Twitter), Facebook, TikTok, YouTube, Instagram usw.), auf diese externen Websites weitergeleitet.

Bitte beachten Sie, dass Arnette weder Daten über Sie noch über die Weitergabe Ihrer Daten über soziale Netzwerke sammelt oder verarbeitet.

Wenn Sie zu dem sozialen Netzwerk weitergeleitet werden, werden Ihre Interaktionen und Informationen von dem sozialen Netzwerk selbst erfasst und unterliegen der eigenen Datenschutzrichtlinie dieses sozialen Netzwerks.

d) Rechtliche Verfahren

Wir können Ihre personenbezogenen Daten gegenüber Behörden, Gerichten, Verwaltungsorganen und/oder anderen befugten Drittparteien (einschließlich, aber nicht beschränkt auf externe Rechtsberater) offenlegen, wenn die Offenlegung der personenbezogenen Daten per Gesetz, Verordnung oder Gerichtsbeschluss vorgeschrieben ist oder wenn diese Offenlegung zum Schutz und zur Verteidigung unserer Rechte erforderlich ist.

e) Sonstige Fälle

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht an Dritte verkaufen, verleihen oder verleasen. In bestimmten Fällen können wir Sie jedoch fragen, ob Sie möchten, dass wir Ihre personenbezogenen Daten an andere Dritte weitergeben, die nicht an anderer Stelle in dieser Datenschutzrichtlinie beschrieben sind, und wir können Sie von Zeit zu Zeit auch im Namen externer Geschäftspartner über ein bestimmtes Angebot informieren, das für Sie von Interesse sein könnte. Bitte beachten Sie, dass in all diesen Fällen Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung in keiner Weise und an niemanden weitergegeben werden.

5.3 Werden Ihre personenbezogenen Daten grenzüberschreitend weitergegeben?

Angesichts der Präsenz der EssilorLuxottica-Gruppe in vielen Ländern weltweit und um Ihnen personalisierte Dienstleistungen weltweit anzubieten, könnten einige Ihrer personenbezogenen Daten in Länder übertragen, zugänglich gemacht und/oder außerhalb Ihres Wohnsitzlandes gespeichert werden, einschließlich in Ländern, die über keinen gleichwertigen Datenschutz verfügen wie die im Europäischen Wirtschaftsraum (EWR) bestehenden Gesetze. In solchen Fällen stellt Arnette sicher, dass jederzeit geeignete Sicherheitsvorkehrungen getroffen werden, um sicherzustellen, dass Ihre personenbezogenen Daten im Einklang mit den geltenden Gesetzen verarbeitet werden.

Wenn Ihre personenbezogenen Daten von einem unserer verbundenen Unternehmen verarbeitet werden, basieren die Sicherheitsvorkehrungen auf den Verpflichtungen, die auf der Grundlage (ii) einer speziellen Übertragungsvereinbarung eingegangen wurden, die für das an der Verarbeitung beteiligte Unternehmen von EssilorLuxottica bindend ist, und (ii) einer Reihe gemeinsamer Regeln, die durch die Datenschutzerklärung der EssilorLuxottica Group gelten.

Wenn Ihre personenbezogenen Daten von verbundenen Unternehmen oder Dritten verarbeitet werden, die sich außerhalb des EWR befinden (z. B. in den Vereinigten Staaten), stellt Arnette sicher, dass ein spezifischer vertraglicher Schutz umgesetzt wird, um sicherzustellen, dass diese Anforderung in Übereinstimmung mit den geltenden Rechtsvorschriften gemäß Art. 44 ff. der DSGVO erfüllt wird.

Für weitere Informationen zur internationalen Übertragung personenbezogener Daten können Sie uns unter der in Abschnitt 8 dieser Datenschutzerklärung angegebenen Adresse kontaktieren.

5.4 Wie lange speichern wir Ihre personenbezogenen Daten?

Wir bewahren alle oder einen Teil Ihrer personenbezogenen Daten so lange auf, wie es unbedingt erforderlich ist:

(a) um den geltenden rechtlichen und/oder gesetzlichen Anforderungen an die Datenspeicherung nachzukommen,

(b) um unseren gesetzlichen und/oder vertraglichen Verpflichtungen nachzukommen und diese zu erfüllen,

(c) so lange, wie es für die Erfüllung der in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist, einschließlich der Erfüllung rechtlicher, buchhalterischer und meldepflichtiger Anforderungen.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir gemeinsam die Menge, Art und Sensibilität der personenbezogenen Daten, das potenziell entstehende Schadensrisiko durch unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auch auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Insbesondere legen wir hiermit fest, dass Ihre personenbezogenen Daten für einen Zeitraum von 10 Jahren für unsere Rechnungs- und Buchhaltungszwecke gespeichert werden, vorbehaltlich der Umstände, unter denen geltende Gesetze möglicherweise andere Aufbewahrungspflichten vorsehen.

Wenn Sie außerdem der Verarbeitung Ihrer personenbezogenen Daten für Marketingtätigkeiten (z. B. kommerzielle und Werbekommunikation, Newsletter, personalisierte Angebote, regelmäßige Updates zu unseren Produkten, Diensten, Initiativen und Veranstaltungen usw.) zugestimmt haben, werden diese Daten bei Kunden 10 Jahre lang ab der letzten Interaktion und bei potenziellen Kunden 2 Jahre lang ab der letzten Interaktion gespeichert. Als „letzte Interaktion“ gilt der letzte Kontakt, den Sie hergestellt haben und der von unseren Systemen oder Vertriebsmitarbeitern nachverfolgt werden kann.

Bitte beachte in jedem Fall, dass bei der EssilorLuxottica Group die Speicherung und Archivierung personenbezogener Daten in der Regel insgesamt 10 (zehn) Jahre nicht überschreitet, berechnet ab der ersten Aufzeichnung und/oder Erneuerung der Einwilligung und/oder jeder anderen relevanten Interaktion, mit Ausnahme weiterer gesetzlicher Speicherpflichten.

Unter bestimmten Umständen anonymisieren wir Ihre personenbezogenen Daten, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können. In einem solchen Fall können wir diese Informationen ohne weitere Benachrichtigung an Sie verwenden, z. B. zur Durchführung statistischer Analysen, zur Überwachung und/oder Verbesserung unserer Medizinprodukte, zu Forschungs- und Entwicklungszwecken, zum Einüben von KI-Modellen usw.

Für weitere Informationen zur Speicherung Ihrer personenbezogenen Daten können Sie uns unter der in Abschnitt 8 dieser Datenschutzerklärung angegebenen E-Mail-Adresse kontaktieren.

 

6. WIE SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

Für uns hat der Schutz personenbezogener Daten höchste Priorität.

Wir sind uns bewusst, dass wir die Verantwortung für die Sicherheit und Richtigkeit der von uns verarbeiteten personenbezogenen Daten sowie für deren Aktualität tragen. In diesem Zusammenhang haben wir angemessene Maßnahmen ergriffen, um Kopien Ihrer personenbezogenen Daten zu beseitigen und die Aktualisierung der Daten zu erleichtern, die sich im Laufe der Zeit ändern könnten.

Wir haben auch geeignete technische, organisatorische und Sicherheitsmaßnahmen sowie Vorkehrungen getroffen, um die von uns verarbeiteten personenbezogenen Daten zu schützen. Dies zeigt sich in der Datenschutzrichtlinie der EssilorLuxottica-Unternehmensgruppe sowie in den dazugehörigen Leitlinien, Richtlinien und Verfahren, ebenso in den Richtlinien, Verfahren und Maßnahmen zur Informationssicherheit, die in der gesamten Gruppe umgesetzt werden.

Wir haben entsprechende Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen oder auf unbefugte Weise verwendet oder abgerufen, verändert oder offengelegt werden. Die getroffenen Sicherheitsmaßnahmen reichen von technischen Sicherheitsmaßnahmen zum Schutz von IT-Systemen bis hin zu physischen Sicherheitsmaßnahmen, die an den Standorten und Büros der EssilorLuxottica-Gruppe eingesetzt werden.

Wir haben auch eine Richtlinie eingeführt, um auf jeden vermuteten Verstoß gegen personenbezogene Daten zu reagieren, und wir verpflichten uns, Sie und alle zuständigen Aufsichtsbehörden über einen solchen Verstoß zu informieren, wenn wir gesetzlich dazu verpflichtet sind.

Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen unserer Mitarbeiter, Vertreter, Auftragnehmer und Drittparteien, die diese Daten aus geschäftlichen Gründen kennen müssen. Sie werden Ihre personenbezogenen Daten nur auf Grundlage unserer Anweisungen verarbeiten und unterliegen einer strengen Vertraulichkeitspflicht.

Darüber hinaus verpflichten wir unsere Mitarbeiter zur Teilnahme an Schulungen zum Datenschutz und zur Informationssicherheit.

Was die Website betrifft, so weisen wir darauf hin, dass das Passwort einer der Schutzmechanismen des Kontos ist. Wir bitten Sie, ein ausreichend sicheres Passwort zu verwenden und es an einem sicheren Ort aufzubewahren. Beschränken Sie den Zugriff auf Ihren eigenen Computer und Browser und melden Sie sich nach dem Besuch der Website und/oder Dienste ab. Darüber hinaus kommt ein sicheres System zur Autorisierung von Kreditkartenzahlungen und zur Identifizierung betrügerischer Tätigkeiten zum Einsatz. Wir verwenden den Standard SSL (Secure Sockets Layer), um die Vertraulichkeit Ihrer personenbezogenen Daten während der Zahlungsabwicklung zu schützen.

Weitere Einzelheiten zu den Sicherheitsmaßnahmen, die innerhalb der EssilorLuxottica Gruppe implementiert sind, können Sie anfordern, indem Sie uns unter den in Abschnitt 8 dieser Datenschutzrichtlinie genannten Kontaktdaten kontaktieren.

 

7. IHRE RECHTE

Gemäß Kapitel III der DSGVO können Sie eines der folgenden Rechte ausüben, gegebenenfalls vorbehaltlich einer Überprüfung Ihrer Identität.

Bitte beachten Sie jedoch, dass diese Rechte nicht als „absolute Rechte“ zu verstehen sind, d. h. sie werden von uns von Fall zu Fall bewertet und es können einige Ausnahmen gelten, die auf geltendem Recht beruhen. So werden wir beispielsweise Ihre personenbezogenen Daten löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

a) Recht auf Information und Auskunft

Sie können uns um eine Bestätigung der Existenz Ihrer personenbezogenen Daten bitten, um über deren Inhalt und Quelle informiert zu werden und um eine Kopie der personenbezogenen Daten zu erhalten, die unsere Datenbanken derzeit enthalten.

b) Recht auf Berichtigung

Es liegt in unserer Verantwortung sicherzustellen, dass die personenbezogenen Daten, die wir über Sie verarbeiten, korrekt und relevant sind. Wir pflegen daher systematisch unsere Register und aktualisieren Adressangaben und ähnliche Informationen, damit wir immer über die richtigen Informationen über Sie verfügen. Wenn Sie feststellen, dass die Informationen, die wir über Sie haben, nicht korrekt sind oder wichtige Informationen fehlen, können Sie uns bitten, Ihre personenbezogenen Daten, die derzeit in unseren Datenbanken enthalten sind, zu berichtigen. Wir dürfen einer Anfrage zur Änderung Ihrer personenbezogenen Daten nicht nachkommen, wenn wir der Meinung sind, dass die Änderung gegen ein Gesetz oder eine gesetzliche Vorschrift verstößt oder dazu führt, dass die Informationen falsch sind. Gegebenenfalls werden wir auch sicherstellen, dass solche Änderungen an vertrauenswürdige Dritte weitergegeben werden.

c) Recht auf Einschränkung der Verarbeitung

In einigen Fällen haben Sie das Recht zu verlangen, dass unsere Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Wenn die Verarbeitung eingeschränkt ist, haben wir nur das Recht, Ihre personenbezogenen Daten zu verarbeiten, um rechtliche Ansprüche geltend zu machen, zu behaupten oder zu verteidigen oder um die Rechte anderer zu schützen. Das Recht auf Einschränkung gilt, wenn Sie der Meinung sind, dass die personenbezogenen Daten falsch sind und Sie deren Berichtigung beantragt haben. Die Einschränkung der personenbezogenen Daten gilt auch, wenn Sie verlangt haben, dass Ihre personenbezogenen Daten gelöscht werden, da Sie der Verarbeitung auf der Grundlage eines berechtigten Interesses widersprochen haben, bis die Überprüfung erfolgt ist, ob unsere berechtigte Grundlage Ihre berechtigte Grundlage überwiegt. Schließlich können Sie eine Einschränkung der Verarbeitung verlangen, wenn wir die personenbezogenen Daten nicht mehr zu den Zwecken der Verarbeitung benötigen, Sie jedoch die personenbezogenen Daten benötigen, um einen rechtlichen Anspruch geltend zu machen oder zu verteidigen. Wenn solche Einschränkungen nicht möglich sind, werden wir sie entsprechend darauf hinweisen. Sie können dann wählen, ob Sie eines der anderen Rechte aus dieser Datenschutzerklärung ausüben möchten, einschließlich des Widerrufs Ihrer Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, wenn die Einwilligung die rechtliche Grundlage für die Verarbeitung darstellt.

d) Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die wir aufgrund unserer berechtigten Interessen über Sie verarbeiten, zu widersprechen. Bitte geben Sie in Ihrem Antrag schriftlich an, gegen welche Verarbeitung Sie Einspruch erheben. Darüber hinaus haben Sie das Recht, jederzeit gegen die Verarbeitung Einspruch einzulegen, wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden. Im Falle eines Widerspruchs dürfen wir Ihre personenbezogenen Daten nur dann weiterverarbeiten, wenn wir einen überwiegenden rechtmäßigen Grund für die Verarbeitung der personenbezogenen Daten nachweisen können, der Ihre Interessen überwiegt. Wir können Ihre personenbezogenen Daten jedoch weiterhin verarbeiten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wenn die Verarbeitung auf unserem berechtigten Interesse beruht, haben Sie gegebenenfalls das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen zu widersprechen, die sich auf Ihre besondere Situation beziehen. Sollte ein solcher Widerspruch nicht möglich sein, teilen wir Ihnen dies entsprechend mit. Sie können dann alle anderen Rechte gemäß dieser Datenschutzerklärung ausüben, einschließlich des Widerrufs Ihrer Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. Gegebenenfalls stellen wir sicher, dass solche Änderungen an vertrauenswürdige Drittparteien weitergegeben werden.

e) Recht auf Löschung

Sie haben das Recht, in bestimmten Situationen die Löschung Ihrer personenbezogenen Daten zu verlangen. Zum Beispiel, wenn die personenbezogenen Daten für den Zweck, für den sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind. Dieses Recht besteht auch, wenn wir personenbezogene Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese widerrufen, wenn die personenbezogenen Daten auf unrechtmäßige Weise verarbeitet wurden oder wenn wir die Daten auf der Grundlage einer Interessenabwägung (berechtigtes Interesse) verarbeiten und es keine zwingende legitime Grundlage gibt, die Ihr Interesse überwiegt. Wenn Sie wünschen, dass Ihre personenbezogenen Daten aus unserer Datenbank gelöscht werden, können Sie eine Anfrage stellen. Nach Erhalt einer solchen Anfrage werden wir deren Eingang bestätigen und danach auch die erfolgreiche Löschung Ihrer Daten bestätigen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die uns zur Fortsetzung der Verarbeitung verpflichten und die Ihre berechtigten Rechte und Interessen überwiegen. Gegebenenfalls stellen wir auch sicher, dass solche Änderungen an unsere Drittparteien weitergegeben werden, die mit der Verarbeitung Ihrer personenbezogenen Daten für die in dieser Mitteilung dargelegten Zwecke beauftragt sind.

f) Recht auf Datenübertragbarkeit

Sofern möglich und gemäß den örtlichen Gesetzen zulässig, können wir Ihnen auf Anfrage Kopien Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und diese an Sie oder an einen anderen Datenverantwortlichen übermitteln. Wenn einem solchen Antrag nicht entsprochen werden kann, benachrichtigen wir Sie entsprechend. Sie können dann alle anderen Rechte gemäß dieser Datenschutzerklärung ausüben, einschließlich des Widerrufs Ihrer Einwilligung. Gegebenenfalls stellen wir sicher, dass solche Änderungen an vertrauenswürdige Drittparteien weitergegeben werden.

g) Recht auf Widerruf Ihrer Einwilligung

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Nach Erhalt einer solchen Rücknahme der Einwilligung werden wir deren Erhalt bestätigen und die Verarbeitung Ihrer personenbezogenen Daten einstellen.

 

Um Ihre Rechte auszuüben, verwenden Sie bitte dieses Datenschutzformular.

 

Alternativ kannst du uns auch unter privacy@luxottica.com kontaktieren.

Darüber hinaus bieten wir Ihnen Tools an, um Ihre personenbezogenen Daten zu aktualisieren und zu ändern, sowie Ihre Präferenzen bezüglich der Art und Weise, wie Sie E-Mails oder andere Mitteilungen von uns erhalten möchten, zu ändern und zu aktualisieren. In der Tat kann jeder registrierte Benutzer auf seine eigenen Informationen zugreifen und diese aktualisieren (z. B. über das Benutzerkonto).

h) Recht auf Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie mit der Art und Weise nicht zufrieden sind, wie wir Ihre personenbezogenen Daten verarbeiten und/oder auf einen Antrag zur Ausübung Ihrer Rechte reagieren, können Sie bei der jeweils zuständigen Aufsichtsbehörde Beschwerde einlegen. Bitte beachten Sie, dass Deutschland keine zentrale Aufsichtsbehörde für das Datenschutzrecht hat, sondern in jedem der deutschen Bundesländer entsprechende Behörden, die für den öffentlichen und den privaten Sektor im jeweiligen Bundesland zuständig sind. Bitte stellen Sie beim Einreichen der Beschwerde sicher, dass Sie sich auf die zuständige deutsche Aufsichtsbehörde beziehen. Zur Vereinfachung finden Sie hier eine Liste mit den Kontaktdaten und Websites der meisten Aufsichtsbehörden: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html .

 

8. WIE KÖNNEN SIE UNS KONTAKTIEREN?

8.1 Kontakt zum Datenverantwortlichen

Der Datenverantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist in Abschnitt 1.1 dieser Datenschutzrichtlinie aufgeführt.

Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder zu einer von uns durchgeführten Datenverarbeitung haben, können Sie uns unter der in Abschnitt 1.1 oben angegebenen Postanschrift und/oder unter der im vorhergehenden Abschnitt 7 bzw. unter der im nachfolgenden Abschnitt 8.2 angegebenen E-Mail-Adresse kontaktieren.

8.2 Kontakt zum Datenschutzbeauftragten

Arnette hat einen Datenschutzbeauftragten ernannt, den Sie unter der E-Mail-Adresse dpo@luxottica.com oder über die in den Abschnitten 7 und 8.1 oben genannten Kontaktmöglichkeiten erreichen können.

 

9. WIE KÖNNEN SIE ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG VERFOLGEN?

Aus rechtlichen und/oder organisatorischen Gründen kann die vorliegende Datenschutzerklärung Änderungen unterliegen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu prüfen und sich auf die neueste Version zu beziehen (das Datum der letzten Aktualisierung veröffentlichen wir oben in dieser Datenschutzerklärung).

In jedem Fall wird auf der Website und bei den Diensten stets eine aktualisierte Version der Datenschutzerklärung verfügbar sein. Außerdem werden wir Sie zusätzlich benachrichtigen, wenn wir Änderungen vornehmen, die Ihre Datenschutzrechte maßgeblich beeinträchtigen.