INFORMATIONSBLATT ZUR VERWENDUNG VON COOKIES UND SDKS WEBSITE UND APP VON PHOTOSI
aktualisiert am 01.12.2023
Informationsblatt zur Verarbeitung personenbezogener Daten
Im Sinne der Europäischen Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachstehend kurz „DSGVO“)
Die Gesellschaft PhotoSì S.p.A Unipersonale (nachfolgend „PhotoSì“), vertreten durch ihren gesetzlichen Vertreter pro tempore, welcher auch Verantwortlicher für die direkt von der betroffenen Person gesammelten personenbezogenen Daten ist, betrachtet die Privatsphäre und den Schutz personenbezogener Daten als grundlegend und fordert ihre Nutzer auf, das vorliegende Informationsblatt zur Verarbeitung personenbezogener Daten (kurz „Informationsblatt“) aufmerksam durchzulesen.
In jedem Fall wird die logische und physische Sicherheit der Daten und im Allgemeinen die Vertraulichkeit der verarbeiteten personenbezogenen Daten gewährleistet, indem alle zur Gewährleistung ihrer Sicherheit notwendigen technischen und organisatorischen Maßnahmen getroffen werden.
- gilt für die Websites https://www.photosi.com und https://www.albumepoca.com (nachfolgend „Website“),
- gilt für die mobile Anwendung mit dem Namen „PhotoSì“ (nachfolgend „App“),
- ist fester Bestandteil der Website, der App und der von PhotoSì angebotenen Dienstleistungen,
- wird in Übereinstimmung mit den in den Allgemeinen Verkaufs- und Nutzungsbedingungen dargelegten Bedingungen zur Verfügung gestellt,
- wird gemäß Art. 13 der Verordnung denjenigen zur Verfügung gestellt, die mit den Webdiensten der Website, der App und des Datenverantwortlichen interagieren, sowohl in Form einer Kontaktaufnahme als auch durch die Nutzung spezifischer Dienste, die über die Website und die App zur angeboten werden
A.1) Name und Kontaktdaten des Datenverantwortlichen
B) Welche Daten wir sammeln und wie
- B.1) Von der betroffenen Person freiwillig übermittelte Daten
- B.2) Automatisch erfasste Daten
D) Push-Benachrichtigungen
E) Verwaltung von Cookie-Präferenzen
F) Kategorien von Empfängern personenbezogener Daten
G) Aufbewahrung und Übermittlung personenbezogener Daten ins Ausland
H) Dauer der Aufbewahrung personenbezogener Daten
I) Ausübbare Rechte
A.1) Name und Kontaktdaten des Datenverantwortlichen
Photosì S.p.A.
Rechtssitz in Via Carpegna 22
47838 Riccione (RN), Italien
Steuernummer und USt.-ID-Nr. 03550860401
Tel. +39 0541/609903 - privacy@photosi.com.
A.2) Kontaktdaten des Datenschutzbeauftragter
Der Datenschutzbeauftragter (DSB/DPO) ist unter der folgenden E-Mail-Adresse erreichbar: dpo@photosi.com.
B) Welche Daten wir sammeln und wie
- B.1) Von der betroffenen Person freiwillig übermittelte Daten
Während der Nutzung der Website und der App können wir Sie bitten, uns bestimmte personenbezogene Daten oder Informationen zur Verfügung zu stellen, mit denen wir Sie identifizieren können, z.B. per E-Mail oder Online-Formular, und zwar über die in der App und unseren Diensten integrierte Supportfunktion oder in anderer Anfrageform.
Zu diesen Informationen können Ihr Vorname, Nachname, Ihre Anschrift, E-Mail-Adresse und Telefonnummer gehören.
Spezifische zusammenfassende Informationen können auf Anfrage auf den Seiten der Website oder der App für bestimmte Dienste zur Verfügung gestellt werden.
Das ausführliche allgemeine Informationsblatt über die Datenverarbeitung (kurz „Datenschutzerklärung“) ist stets abrufbar und sollte sorgfältig durchgelesen werden. - B.2) Automatisch erfasste Daten
Die Website und App können im Normalbetrieb automatisch bestimmte personenbezogene Daten über den Nutzer erfassen, deren Übermittlung mit der Nutzung von Internet- und Mobilfunkkommunikationsprotokollen einhergeht.
Diese Daten werden mithilfe von Systemen erfasst, die in der Lage sind, Textdateien oder Informationen zu speichern, z.B. über Cookies oder SDKs (Software Development Kits).
Navigations- bzw. Sitzungs-und Funktionsdaten, über Cookies oder technische SDKs erfasst: Diese Datenkategorie umfasst IP-Adressen oder Domainnamen von Computern und der von den Nutzern verwendeten Endgeräte, Informationen über die Art der verwendeten Geräte, Identifikatoren mobiler Geräte (wie Geräte-ID), URI-/URL-Notationsadressen (Uniform Resource Identifier/Locator) der angefragten Ressourcen, technische Daten im Zusammenhang mit den Anfragen (Zeit, Sprache, Methode, Umfang, Status, Ergebnis usw.) und andere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung des Nutzers, die Auflösung, die Version der App, Informationen über die mit unseren Diensten durchgeführten Aktivitäten, wie z.B. das Datum und die Uhrzeit, zu der Sie einen Dienst genutzt haben, die von Ihnen genutzten Funktionen, Ihre Kaufhistorie und die bei der Nutzung unserer Dienste erzeugten Daten (z.B. Informationen, die an den Help Desk bzw. über den Live-Chat übermittelt werden, oder ein in Ihrem Einkaufswagen gespeichertes Projekt);
Statistische Daten, über analytische Cookies oder SDKs (eigene und von Drittanbietern, die technischen Cookies mit maskierter IP ähnlich sind) erfasst: Diese Datenkategorie umfasst IP-Adressen oder Domainnamen von Computern und der von den Nutzern verwendeten Endgeräte, Informationen über die Art der verwendeten Geräte, Identifikatoren mobiler Geräte (wie Geräte-ID), die in anonymer Form angeschlossen werden.
Daten über das Nutzerverhalten und zur Profilerstellung, über Profiling Cookies oder SDKs (eigene und von Drittanbietern) und analytische Cookies oder SDKs (eigene und von Drittanbietern, ähnlich dem Profiling mit unmaskierten IP-Adressen) erfasst: Diese Kategorie umfasst Daten zur Verfolgung der Navigation, zur Identifizierung der Nutzerpräferenzen und zur Verbesserung des Navigationserlebnisses, zum gezielten Verschicken von Nachrichten und Werbebannern, zur Durchführung von (Re-)Marketing-, Retargeting- und Display-Werbungs-Aktivitäten, die auf die Bedürfnisse des Nutzers zugeschnitten sind und erfolgen, um zusätzliche Funktionen wie die geräteübergreifende detaillierte Zielgruppensegmentierung und Verläufe zur Suche und Navigation auf Seiten Dritter (nicht anonymisierte Daten) anbieten zu können.
Diese Daten werden nur mit Ihrer Zustimmung gesammelt. Sollten Sie auf eine Personalisierung verzichten wollen, lesen Sie bitte den Abschnitt „Verwaltung von Cookie-Präferenzen“.
Social-Media-Daten: Wenn Sie sich zur Nutzung unserer Dienste mit einem Social-Media-Account anmelden, sind dies alle Informationen, die Sie uns über das jeweilige soziale Netzwerk (z.B. Facebook, Google) direkt mitteilen oder zu deren Übermittlung Sie die Erlaubnis erteilen. Die Website und App können auch bestimmte Genehmigungen zur gemeinsamen Nutzung von Daten anfordern, was zur Durchführung von Aktionen mit den entsprechenden Accounts und zur Erfassung von Informationen, einschließlich personenbezogener Daten, nötig ist. Solche Informationen können Ihre Nutzer-ID und Ihre E-Mail-Adresse sein, sollten Sie Kontakt mit uns aufnehmen wollen, um Hilfe bei uns anzufordern.
Die Informationen, die wir erhalten, hängen von den von Ihnen genutzten Diensten, den Nutzungsbedingungen, Berechtigungen, Einstellungen und Datenschutzrichtlinien des jeweiligen sozialen Netzwerks sowie von Ihren und ggf. den Datenschutzeinstellungen Ihrer Freunde ab.
Weitere Informationen finden Sie direkt auf den Websites der jeweiligen sozialen Netzwerke.
Die Informationen, die wir von den sozialen Netzwerken und anderen Dritten erhalten, werden von uns in Übereinstimmung mit diesem Informationsblatt gespeichert und verwendet.
Sonstige Informationen: Mit Ihrem Einverständnis erfasst, wie die genaue Geolokalisierung (Längen- und Breitengrad) durch die Verwendung von Informationen wie GPS, Bluetooth oder WLAN-Verbindungen. Ebenso können wir den Zugriff auf Ihre Bildergalerie und auf gespeicherte Dateien sowie auf die Kamera Ihres Gerätes erfragen, um Ihre Bestellung über unsere Dienste abwickeln zu können.
Die Konfiguration dieser Funktionen hängt von den Einstellungen des einzelnen Geräts und von den von der Website oder App angefragten Berechtigungen ab.
Eine Liste mit allen Drittparteien und Partnern, die die Seite nutzen, kann stets im Bereich „Cookie-Präferenzen“ oder unter „Weitere Informationen“ im Banner abgerufen werden, der beim ersten Besuch erscheint.
Einige Informationen sind zur Erbringung von mit der Website und der App verbundenen Diensten erforderlich, und eine Nichterfassung dieser würde dazu führen, dass die oben genannten Dienste nicht erbracht werden können oder die Website und die App nur teilweise funktionieren. Freiwillig übermittelte Informationen haben keinen Einfluss auf die Funktionstüchtigkeit der Dienste und können vom Nutzer beliebig gehandhabt werden.
Ihre personenbezogenen Daten werden verarbeitet:
(i) zu den folgenden Zwecken auch ohne Zustimmungspflicht:
- zur Gewährleistung eines vollumfänglichen einwandfreien Funktionierens von Website und App, zur Verwaltung der verschiedenen Dienstleistungen, die im Zusammenhang mit der Website und der App (wie z.B. Registrierung, Sprache, Login oder Zugang zu eingeschränkten Funktionen, ausgewählte Produkte) stehen, zur Nutzung von Funktionen der Website und App, zur Registrierung eines PhotoSì-Accounts, zur Verwaltung aller PhotoSì-Dienste, zur Abwicklung von Bestellungen, Käufen, Verkäufen und Lieferungen von Produkten und Überwachung dieser, für die Arbeit des Kundendienstes, für die Arbeit des Kundendienstes über den Help Desk und Live-Chat, zur Abwicklung von Zahlungen, von Rücksendungen und Reparaturen, zur Verwaltung von Kundenkontakten, zu Verwaltung von Gutscheinen und Rabatten;
- zu Verwaltungs-/Buchhaltungszwecken und für damit verbundene Formalitäten (Ausstellung von Belegen, Rechnungsstellung, Vorbereitung von Zahlungen);
- zur Erfassung und anonymen Analyse des Datenverkehrs und der Nutzung der Website und der App, zur Aufstellung interner Statistiken, für Analysen und zur wirtschaftlichen Betriebsführung, zur Analyse der Softwarenutzung und zur Beliebtheit von Produkten und Dienstleistungen, für allgemeine Werbeaktionen sowie zum Verschicken von Werbung an die mit der vertraglich Vereinbarung übermittelten Kontaktdaten für ähnliche Produkte, mit dem Recht, diese auf Anfrage sofort löschen zu lassen (sog. Opt-out).
- Erfüllung eines Vertrages, Durchführung vorvertraglicher Maßnahmen, Erfüllung einer Anfrage der betroffenen Person (Bedingung für Rechtmäßigkeit nach Art, 6, Buchstabe b), DSGVO);
- zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Bedingung für Rechtmäßigkeit nach Art, 6, Buchstabe c, DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht;
- zur Wahrung eines berechtigen Interesses des Datenverantwortlichen (Bedingung für Rechtmäßigkeit nach Artikel 6, Buchstabe f), DSGVO) in Bezug auf ein vollumfängliches einwandfreies Funktionierens von Website und App, die Umsetzung der Unternehmenspolitik, direktes Marketing, die Kundenbindung, die Optimierung der Funktionsweise der Gesellschaft, für Marktstudien sowie die Verbesserung der angebotenen Dienstleistungen erforderlich.
Die Bereitstellung für die in Abschnitt (i) oben genannten Zwecke ist verpflichtend und das Ausbleiben bzw. die ausdrückliche Verweigerung dieser geht mit einer Unmöglichkeit für den Datenverantwortlichen einher, den Vertrag zu erfüllen, vorvertragliche Maßnahmen durchzuführen, eine rechtliche Verpflichtung zu erfüllen oder einer Anfrage seitens der betroffenen Person nachzukommen.
(ii) zu den folgenden Zwecken mit Ihrer Zustimmung (Art. 7, DSGVO):
- für jegliche automatische Datenerfassungen über Cookies, SDKs oder andere Nachverfolgungshilfsmittel zum Zweck der Verhaltensanalyse, Profilerstellung und für personalisierte Aktionen;
- Marketingtätigkeiten verschiedener Art, einschließlich Werbeaktionen für Produkte und Dienstleistungen, des Versands von Promocodes, der Verteilung kleiner Reklamezettel und von Informations- und Werbematerial, des Verschickens von Einladungen, Newslettern und kommerziellen Mitteilungen per E-Mail, SMS oder Push-Benachrichtigungen;
- Profilerstellungstätigkeiten verschiedener Art, einschließlich der Verhaltensanalyse zu Werbezwecken, der Erstellung von Listen zu Werbezwecken, des Verschickens kommerzieller Mitteilungen und von Newslettern, E-Mail, SMS und Push-Benachrichtigungen, der Erstellung von Profilen zur Bereitstellung von Dienstleistungen und Anzeigen, die gezielt und auf die Bedürfnisse des Kunden zugeschnitten sind.
Die Bereitstellung von Daten für die in Abschnitt (ii) oben genannten Zwecke ist freiwillig, mit der Folge, dass Sie sich entscheiden können, Ihre Zustimmung nicht zu erteilen oder sie jederzeit zu widerrufen, ohne dass dies Folgen für die Funktionstüchtigkeit der Website und der App hat.
D) Push-Benachrichtigungen
Wir kontaktieren Sie über unser Messaging-System für Sofortnachrichten, ohne dass ein Download erfolgen muss. Der Text erscheint auf Ihrem Gerät. Hierzu muss der Client im Hintergrund allerdings aktiviert und mit einem Netzwerk verbunden sein.
Diese Art von Benachrichtigungen können wir nutzen:
- um an das Ausführen eines App-Updates zu erinnern,
- um Ihnen Hinweise zu nicht fertiggestellten Projekten oder Bestellungen zu schicken, die in Bearbeitung sind,
- um auf den Erhalt einer Nachricht hinzuweisen,
- um an mögliche neue Nutzungsbedingungen zu erinnern,
- um wichtige Neuigkeiten zu verkünden,
- um Werbung zu einem Service oder eine Produkt zu machen.
Der Erhalt solcher Push-Benachrichtigungen kann in den entsprechenden App-Einstellungen deaktiviert werden.
Dieser kann jederzeit auch abgeschaltet werden, indem Sie ihn auf Geräteebene über die Geräteeinstellungen deaktivieren.
E) Verwaltung von Cookie-Präferenzen
Man kann beim ersten Besuch die Präferenzen in Bezug auf die Personalisierung und den Erhalt gezielter Mitteilungen einstellen oder die eigenen Präferenzen jederzeit ändern.
Auf der Website können diese Präferenzen geändert werden, indem man im Cookie-Fenster auf „Weitere Informationen“ oder auf den Link „Cookie-Präferenzen“ auf der Seite klickt.
In der App können die eigenen Präferenzen über die Einstellungen im Abschnitt „Cookie-Präferenzen“ geändert werden.
Selbstverständlich ist eine Zustimmung zur Personalisierung und Verwendung von Cookies und SDKs zu empfehlen, damit ein bestmögliches Navigationserlebnis geboten und sichergestellt werden kann, dass keine irrelevante Werbung angezeigt wird.
Wird diese Zustimmung nicht erteilt, wird die Verwendung von Analyse-/Performance-Cookies und -SDKs bzw. Social-Media-/Werbe-Cookies deaktiviert.
Cookies, die sich aufgrund einer vorherigen Zustimmung bereits auf dem Gerät befinden, werden nicht automatisch gelöscht. Diese Cookies müssen manuell gelöscht werden. Hierzu bitte die Anweisungen des genutzten Webbrowsers befolgen.
Der Nutzer kann seine Cookie-Präferenzen direkt im eigenen Browser verwalten und dadurch etwa verhindern, dass Dritte diese installieren.
Über die Browser-Einstellungen ist es darüber hinaus möglich, in der Vergangenheit installierte Cookies zu löschen.
Bitte überprüfen Sie Ihre Einstellungen zur Verwaltung von Cookies direkt in Ihren Browser-Einstellungen.
Bitte beachten Sie, dass jedoch immer allgemeine Angebote und Werbeaktionen zu sehen sein werden, die PhotoSì seinen Kunden im Zusammenhang mit periodisch wiederkehrenden Kampagnen anbietet (z.B. an Weihnachten, zum Valentinstag, Werbeaktionen für Abzüge).
F) Kategorien von Empfängern personenbezogener Daten
Für die im vorangegangenen Absatz genannten Zwecke können die von Ihnen beigebrachten bzw. erfassten personenbezogenen Daten wie folgt übermittelt oder zugänglich gemacht werden:
- an Angestellte und Mitarbeiter des Datenverantwortlichen in ihrer Funktion als zur Datenverarbeitung beauftragte und für diese zuständige Personen (sogenannte „Datenverarbeiter“);
- an Dritte, die im Auftrag des Datenverantwortlichen als Datenverarbeiter Outsourcing-Tätigkeiten durchführen. Dazu gehören:
- Anbieter zur Weiterentwicklung der Seite, der App und ihrer Tools (z.B. SDK OneSignal, SDK Social Networks, Zendesk), Drittpartei-Cookie-Betreiber, Vertragspartner von PhotoSì, die die von den Nutzern bereitgestellten Daten verarbeiten, Dienstleister zur Verwaltung des Informatiksystems und der Telekommunikationsnetzwerke und das für die E-Commerce-Abwicklung verantwortliche Unternehmen, Dienstleister zur Archivierung computergestützter Dokumentation und/oder solcher in Papierform, Dienstleister zur Bereitstellung von Kundendienstaktivitäten, auch über Websites (z.B. Callcenter, Helpdesk, Live-Chat usw.), Dienstleister für Aktivitäten im Bereich der kommerziellen Kommunikation;
- Freiberufler, Kanzleien oder Gesellschaften im Rahmen ihrer Unterstützungs- und Beratungstätigkeiten, auch hinsichtlich der Kontrolle der organisatorischen Betriebsführung;
- Banken, Kredit- und Versicherungsinstitute zur Ausübung finanzieller und versicherungstechnischer Tätigkeiten (Zahlungen/Einnahmen);
- Personen bzw. Subjekte, die die von PhotoSì S.p.A. ausgeübten Tätigkeiten auch im Interesse der Kunden kontrollieren, prüfen und zertifizieren;
- Justiz-und Aufsichtsbehörden, Verwaltungsbehörden, öffentliche Einrichtungen und Stellen (aus dem In- und Ausland);
G) Aufbewahrung und Übermittlung personenbezogener Daten ins Ausland
Die Verwaltung und Speicherung personenbezogener Daten erfolgt über Clouds und auf Servern innerhalb und außerhalb der Europäischen Union, die sich im Besitz des Datenverantwortlichen befinden bzw. zu seiner bzw. zur Verfügung beauftragter Drittfirmen stehen, die vorschriftsgemäß zum Datenverarbeiter ernannt wurden.
Die Übermittlung der Daten in Nicht-EU-Staaten erfolgt ausschließlich zur konzerninternen Kommunikation oder an Vertragspartner, aber in jedem Fall in Übereinstimmung mit den Bestimmungen von Kapitel 5 der DSGVO.
Personenbezogene Daten werden nicht weitergegeben.
H) Dauer der Aufbewahrung personenbezogener Daten
Die zu den in Abschnitt C genannten Zwecken erhobenen personenbezogenen Daten werden nur genau so lange verarbeitet und gespeichert, wie es zur Erreichung jener Zwecke unbedingt erforderlich ist, und danach automatisch gelöscht.
Im Speziellen beträgt die, mit der ersten Sitzung bzw. dem ersten Besuch der Website oder der App beginnende Aufbewahrungsfrist der Daten:
ART DER DATEN | SPEICHERDAUER |
Von der betroffenen Person bereitgestellte Daten (B.1): | 12 Monate |
Von der Website oder App automatisch erfasste Daten (B.2): | |
Erteilte Zustimmung zur Verwendung von Cookies | 6 Monate |
Navigations-/Sitzungs- sowie Funktionsdaten, die von Cookies oder technischen SDKs erhoben wurden | temporär für die Dauer des Website-Besuchs oder dauerhaft, solange die App installiert bleibt |
Statistische Daten, die von analytischen Cookies oder SDKs erhoben wurden | 12 Monate |
Verhaltens- und Profiling-Daten, die durch entsprechende Cookies oder SDKs erhoben wurden | 12 Monate |
Daten aus sozialen Netzwerken | 12 Monate |
Sonstige Informationen, nach vorheriger Zustimmung, z. B. Geolokalisierung | 12 Monate |
Nach Ablauf der jeweiligen Speicherdauer werden die Daten vernichtet oder anonymisiert.
I) Ausübbare Rechte
In Übereinstimmung mit den Bestimmungen von Kapitel 3, Abschnitt 1, DSGVO haben Sie das Recht, Ihre dort aufgeführten Rechte auszuüben, und zwar insbesondere:
- Recht auf Auskunft: das Recht der betroffenen Person dazu, eine Bestätigung darüber einzuholen, ob sie betreffende personenbezogene Daten verarbeitet werden. Trifft dies zu, besteht das Recht auf entsprechende Informationen, wie etwa zu Verarbeitungszwecken, den Kategorien der verarbeiteten personenbezogenen Daten, zur Aufbewahrungsdauer, zu den Empfängern, denen die Daten übermittelt werden können (Artikel 15, DSGVO);
- Recht auf Berichtigung: das Recht der betroffenen Person dazu, eine unverzügliche Berichtigung nicht richtiger, sie betreffender Daten sowie eine Ergänzung unvollständiger Daten zu verlangen (Artikel 16, DSGVO);
- Recht auf Löschung: das Recht der betroffenen Person dazu, eine unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der in der DSGVO aufgeführten Gründe zutrifft (Artikel 17, DSGVO);
- Recht auf Einschränkung der Verarbeitung: das Recht der betroffenen Person dazu, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in der DSGVO aufgeführten Voraussetzungen gegeben ist (Artikel 18, DSGVO);
- Recht auf Übertragbarkeit: das Recht der betroffenen Person dazu, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen Verantwortlichen ohne Behinderung zu verlangen, sofern einer der in der DSGVO aufgeführten Gründe zutrifft (Artikel 20, DSGVO);
- Recht auf Widerspruch: das Recht der betroffenen Person dazu, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen, es sei denn, der Datenverantwortliche kann berechtigte Gründe für die Fortsetzung der Verarbeitung vorlegen (Artikel 21, DSGVO);
- Recht auf Beschwerde bei Kontrollbehörde - Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, Rom - https://www.garanteprivacy.it/.
Sie können diese Rechte ganz einfach im entsprechenden Bereich der Website oder App ausüben.
Um mit der Anfrage zur Löschung Ihrer Daten fortzufahren, klicken Sie bitte hier.
Bei weiteren Fragen schreiben Sie bitte an: privacy@photosi.com