DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung informiert die Nutzer von www.lanvin.com (die „Website“) umfassend und klar über die Verarbeitung ihrer personenbezogenen Daten durch die Website gemäß der Datenschutz-Grundverordnung (DSGVO) (EU 2016/679) und dem italienischen Datenschutzgesetz (DL 196/2003). Gemäß den gesetzlichen Anforderungen enthält diese Datenschutzerklärung außerdem Angaben zu:

• die Art der verarbeiteten personenbezogenen Daten;

• die Zwecke und Mittel der Verarbeitung personenbezogener Daten;

• die Identität und Kontaktdaten des/der Verantwortlichen;

• die Kontaktdaten des Datenschutzbeauftragten (DPO);

• etwaige an der Verarbeitung beteiligte Dritte;

• die Aufbewahrungsdauer der personenbezogenen Daten;

• die zum Schutz personenbezogener Daten getroffenen Sicherheitsmaßnahmen;

• die Datenschutzrechte der Nutzer.

Diese Datenschutzerklärung gilt ausschließlich für die Website und betrifft keine Websites oder Plattformen, auf die die Website verlinken könnte.

Nutzer unter 16 (sechzehn) Jahren dürfen der Verarbeitung personenbezogener Daten nicht ohne elterliche Zustimmung zustimmen.

Verantwortlicher

Gemäß der DSGVO ist der Verantwortliche die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die gemeinsam Verantwortlichen für die Datenverarbeitung im Zusammenhang mit den Aktivitäten der Website sind:

• JEANNE LANVIN - 22 rue du Faubourg Saint-Honoré – 75008 Paris, Frankreich

• The Level s.r.l. - Piazza Arcole 4, 20143 Mailand, Italien

(die „Verantwortlichen“).

Gemäß Art. 26 der DSGVO haben die gemeinsam Verantwortlichen „in einer Vereinbarung in transparenter Form fest[gelegt], wer von ihnen welche Verpflichtung gemäß dieser Verordnung erfüllt, insbesondere was die Wahrnehmung der Rechte der betroffenen Person angeht, und wer welchen Informationspflichten gemäß den Artikeln 13 und 14 nachkommt“.

Es wurde ein Datenschutzbeauftragter benannt, um sicherzustellen, dass die Website personenbezogene Daten im Einklang mit der DSGVO verarbeitet. Der DPO kann für alle Anfragen kontaktiert werden, indem man sich schriftlich an die Verantwortlichen unter der oben angegebenen Postanschrift oder über den Kundenservice wendet.

PERSONENBEZOGENE DATEN. ZWECKE DER VERARBEITUNG.

„Personenbezogene Daten“ bezeichnet alle Informationen über Nutzer, die diese – allein oder in Kombination mit anderen Informationen – persönlich identifizieren.

Personenbezogene Daten werden automatisch von der Website erfasst oder über verschiedene Quellen empfangen: Formulare, Chat, E-Mail, Apps, Geräte, soziale Medien und andere Mittel.

Die Website verarbeitet personenbezogene Daten in verschiedenen Formen für die folgenden Zwecke:

NAVIGATIONSDATEN

Die Website erfasst automatisch nicht-sensible Navigationsdaten, um die Nutzernavigation zu ermöglichen und zu verbessern (z. B. IP-Adresse, Datum/Uhrzeit und Dauer des Besuchs, eine etwaige verweisende URL, die auf der Website besuchten Seiten, das verwendete Gerät und weitere Informationen).

Die Verarbeitung dieser Informationen ermöglicht es den Nutzern, auf die Website zuzugreifen und ihre Funktionen und Dienste voll zu nutzen. Darüber hinaus können Navigationsdaten verwendet werden, um zu überprüfen, ob die Website ordnungsgemäß funktioniert.

Von Zeit zu Zeit werden Navigationsdaten anonymisiert zu statistischen Zwecken verarbeitet.

Es ist unwahrscheinlich, dass Navigationsdaten eine Identifizierung der betroffenen Person ermöglichen. Aufgrund ihrer Natur können Navigationsdaten jedoch in Verbindung mit anderen Informationen eine Identifizierung der Nutzer ermöglichen.

Die oben beschriebenen Navigationsdaten werden gemäß den geltenden gesetzlichen Bestimmungen nur vorübergehend gespeichert.

BESTELLUNGEN

Beim Checkout bittet die Website die Nutzer, personenbezogene Daten anzugeben, um ihre Kaufbestellungen abzuwickeln und vertragliche Verpflichtungen zu erfüllen (z. B. Vor- und Nachname, E-Mail-Adresse, Lieferadresse usw.).

Diese personenbezogenen Daten sind auch für den Kundenservice unerlässlich, um Kunden bei Anfragen und allen damit verbundenen Anliegen vor oder nach dem Kauf zu unterstützen (z. B. hinsichtlich des Lieferstatus der Bestellung oder Produktretouren).

Personenbezogene Daten im Zusammenhang mit Bestellungen werden so lange gespeichert, wie es zur Erfüllung vertraglicher Verpflichtungen sowie geltender steuerlicher und finanzieller Meldepflichten erforderlich ist.

Die Website kann außerdem die von Kunden für Käufe auf der Website verwendeten Zahlungsmittel überprüfen (z. B. Kredit- oder Debitkarte usw.), hauptsächlich um betrügerische Aktivitäten zu verhindern oder gemäß den geltenden Gesetzen zur Bekämpfung der Geldwäsche. Da die Zahlungsüberprüfung vollständig externen Zahlungsdienstleistern überlassen wird, verarbeiten oder speichern die Verantwortlichen keine Finanzinformationen der Kunden.

Werden die beim Checkout erforderlichen personenbezogenen Daten nicht angegeben, können die Nutzer keine Bestellung auf der Website abschließen.

Auf der Grundlage seines berechtigten Interesses an der Verbesserung der Kundenbeziehung sendet die Website den Kunden E-Mail-Mitteilungen mit Produktvorschlägen, Rabatten, Feedback-Anfragen oder anderen Neuigkeiten. Kunden können sich jederzeit von solchen E-Mail-Mitteilungen abmelden (z. B. durch Klicken auf den „Abmeldelink“ am Ende jeder E-Mail).

WEBSITE-REGISTRIERUNG

Wenn sich Nutzer für die Registrierung eines persönlichen Website-Kontos entscheiden, werden sie gebeten, personenbezogene Daten anzugeben (z. B. Geburtsdatum, Geschlecht usw.). Die Website gibt klar an, welche personenbezogenen Daten für die Einrichtung eines Website-Kontos verpflichtend sind (oder nicht).

Nutzer müssen bei der Registrierung wahrheitsgemäße und korrekte personenbezogene Daten angeben und werden gebeten, diese bei etwaigen Änderungen durch Anmeldung im persönlichen Konto stets aktuell zu halten.

Nutzer, die sich dafür entscheiden, ihr Website-Konto über ein soziales Netzwerk zu aktivieren oder sich darüber anzumelden, sollten wissen, dass die Website beim Verknüpfen des Website-Kontos mit einem Social-Media-Konto bestimmte personenbezogene Daten erfasst, die der Nutzer diesem sozialen Netzwerk bereits zur Verfügung gestellt hat (z. B. die E-Mail-Adresse und das öffentliche Profil auf Facebook).

Die Verantwortlichen beaufsichtigen oder kontrollieren solche Social-Media-Dienste oder die Nutzerprofile auf diesen Diensten nicht und legen keine Datenschutzeinstellungen oder Regeln für die Verwendung personenbezogener Daten auf diesen Diensten fest. Nutzern wird dringend empfohlen, alle Richtlinien und Informationen zu den jeweiligen Social-Media-Diensten zu lesen, um mehr darüber zu erfahren, wie diese personenbezogene Daten verarbeiten.

NEWSLETTER UND MARKETING-MITTEILUNGEN

Auf der Website können Nutzer den Erhalt von Newslettern und kommerziellen Mitteilungen auswählen.

Die Website holt stets die ausdrückliche, freiwillige und eindeutige Einwilligung der Nutzer ein, bevor sie ihnen Newsletter und Marketingmitteilungen sendet oder allgemein auf sie ausgerichtete elektronische Marketingmaßnahmen durchführt.

In diesem Fall können Nutzer aufgefordert werden, zusätzlich zu ihrer E-Mail-Adresse personenbezogene Daten anzugeben (z. B. Geschlecht, Wohnsitzland usw.), um Newsletter und Marketingmitteilungen zu erhalten, die auf ihr Profil zugeschnitten sind.

Es wird darauf hingewiesen, dass Lanvin im Zusammenhang mit den per E-Mail versendeten Mitteilungen (Newslettern) Tracking-Pixel verwenden kann, d. h. kleine, unsichtbare grafische Elemente, die in die Nachrichten eingebettet sind und die Erfassung des Öffnens der Mitteilung sowie bestimmter technischer Informationen im Zusammenhang mit der Interaktion des Empfängers ermöglichen, darunter Datum und Uhrzeit des Öffnens, IP-Adresse, Gerätetyp, Betriebssystem, E-Mail-Programm und andere vergleichbare technische Informationen, soweit dies erforderlich ist, um den Erfolg von Marketingkampagnen zu bewerten und Remarketing-Maßnahmen durchzuführen.

Nutzer können ihre Einwilligung zum Erhalt von Newslettern und kommerziellen Mitteilungen jederzeit auf einfache Weise wie folgt widerrufen:

• über die Einstellungen ihres Kontos;

• durch Anklicken des in jeder E-Mail enthaltenen Links „Abmelden“;

• durch Kontaktaufnahme mit unserem Kundenservice.

PROFILING

Mit ausdrücklicher Einwilligung des Nutzers können Newsletter und Marketing-Mitteilungen auf Grundlage der personenbezogenen Daten, die die Website über den betreffenden Nutzer erfasst oder erhält, auf dessen „Profil“ zugeschnitten werden.

In Bezug auf die Kunden der Website liegt es im berechtigten Interesse der Website, personenbezogene Daten zu verarbeiten, um interessantere Produkte anzubieten, die Website zu verbessern und die auf der Website angebotenen Produkte zu personalisieren.

Der Hauptzweck des Profiling besteht darin, Produkte, Dienstleistungen und Initiativen anzubieten, die besser auf die Vorlieben, Kaufgewohnheiten und Interessen der Nutzer und Kunden abgestimmt sind.

Personenbezogene Daten können auch für Remarketing-, Retargeting- oder Profiling-Zwecke verwendet werden, auch über Dritte (z. B. soziale Netzwerke usw.).

Weder die Website noch die Verantwortlichen führen jemals Profiling-Aktivitäten in Bezug auf Kinder durch.

Cookies

Informationen zu den auf der Website verwendeten Cookies finden Sie unter folgendem Link: COOKIE-RICHTLINIE

Weitergabe und Übermittlung personenbezogener Daten

Die Verantwortlichen können personenbezogene Daten von Kunden an wichtige externe Anbieter weitergeben, die als „Auftragsverarbeiter“ (die „Auftragsverarbeiter“) fungieren, um Geschäftsvorgänge zur Erfüllung ihrer vertraglichen Verpflichtungen durchzuführen.

Die Verantwortlichen werden sich nach besten Kräften bemühen sicherzustellen, dass alle Auftragsverarbeiter branchenübliche Best Practices zum Schutz personenbezogener Daten anwenden und diese Daten nicht für andere als die mit den Verantwortlichen vereinbarten Zwecke verwenden.

Beispielsweise können die Verantwortlichen personenbezogene Daten mit folgenden Kategorien von Auftragsverarbeitern teilen:

• Kurier- und Postdienstleister;

• Fulfillment-Center und Lager;

• Werbe-, Digital-, Marketing- und Social-Media-Agenturen;

• IT-Dienstleister;

• Kundendienstleister;

• Zahlungsdienstleister.

In solchen Fällen ist die Weitergabe personenbezogener Daten an die Auftragsverarbeiter erforderlich, damit die Verantwortlichen ihre vertraglichen Verpflichtungen erfüllen und außerdem die Produkte und Dienstleistungen der Website verbessern können.

Nutzer können eine aktualisierte Liste der Auftragsverarbeiter, die an der Verarbeitung der für die Aktivitäten der Website relevanten personenbezogenen Daten beteiligt sind, anfordern, indem sie sich schriftlich an die Verantwortlichen unter der oben angegebenen Postanschrift wenden.

Die Verantwortlichen behalten sich stets das Recht vor, personenbezogene Daten der Nutzer offenzulegen, sofern dies gesetzlich vorgeschrieben ist (z. B. als Reaktion auf behördliche Anfragen) und soweit dies zum Schutz der Rechte der Verantwortlichen, ihrer verbundenen Unternehmen oder Dritter erforderlich ist.

Darüber hinaus können personenbezogene Daten im Einklang mit den geltenden Gesetzen an andere Unternehmen derselben Unternehmensgruppe der jeweiligen Verantwortlichen oder an Dritte im Falle einer Unternehmensumstrukturierung weitergegeben werden.

In allen anderen Fällen ist die Weitergabe personenbezogener Daten von der vorherigen ausdrücklichen Einwilligung des Nutzers abhängig, sofern die Verarbeitung nicht auf einer anderen Rechtsgrundlage zulässig ist.

Die Verantwortlichen übermitteln keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, der Nutzer hat eine solche Übermittlung ausdrücklich genehmigt oder die Übermittlung personenbezogener Daten außerhalb des EWR ist gemäß der DSGVO auf einer anderen Rechtsgrundlage zulässig.

Verarbeitungsmethoden und Sicherheitsmaßnahmen

Personenbezogene Daten der Nutzer werden von den Verantwortlichen mit IT-, automatisierten und elektronischen Mitteln und in begrenzten Fällen mit dokumentarischen Mitteln verarbeitet. Gemäß der DSGVO wurden spezifische Sicherheitsmaßnahmen umgesetzt, um Datenverlust, rechtswidrige oder unsachgemäße Nutzung und unbefugten Zugriff zu verhindern.

In Bezug auf Tracking-Pixel, die gegebenenfalls in Marketing-E-Mails eingesetzt werden, ergreift Lanvin technische und organisatorische Maßnahmen im Einklang mit den Grundsätzen des Datenschutzes durch Technikgestaltung („Privacy by Design“) und des Datenschutzes durch datenschutzfreundliche Voreinstellungen („Privacy by Default“), wobei die erhobenen Daten auf das Erforderliche beschränkt werden, nach Möglichkeit auf die Verwendung direkt verständlicher Identifikatoren verzichtet wird und die Tracking-Daten getrennt von den sonstigen Kundeninformationen aufbewahrt werden.

Nur autorisierte Mitarbeiter der Verantwortlichen sowie autorisierte Mitarbeiter der externen Anbieter, die im Auftrag der Verantwortlichen als Auftragsverarbeiter tätig sind, haben Zugriff auf personenbezogene Daten im Zusammenhang mit den Aktivitäten der Website. Mit den Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge, um sicherzustellen, dass sie bei der Verarbeitung personenbezogener Daten im Zusammenhang mit den Aktivitäten der Website stets das von der DSGVO geforderte Sicherheitsniveau einhalten.

Obwohl die Website primäre Sicherheitsmaßnahmen ergreift, um den Verlust, die Zerstörung oder die Verbreitung personenbezogener Daten zu verhindern, kann sie die mit der Online-Übertragung von Daten naturgemäß verbundenen Sicherheitsrisiken nicht ausschließen. Der Nutzer akzeptiert die mit der Bereitstellung personenbezogener Daten über das Internet verbundenen Risiken und macht die Website nicht für Sicherheitsverletzungen verantwortlich, es sei denn, diese sind auf Fahrlässigkeit oder Vorsatz der Website zurückzuführen.

Aufbewahrung personenbezogener Daten

Die Verantwortlichen speichern personenbezogene Daten so lange, wie es zur Erbringung der erforderlichen Dienstleistungen für Nutzer und Kunden oder zur Erfüllung gesetzlicher oder steuerlicher Verpflichtungen notwendig ist, oder für den gesetzlich vorgeschriebenen Mindestzeitraum.

Um die angemessene Aufbewahrungsdauer für personenbezogene Daten zu bestimmen, die von der Website mit Einwilligung des Nutzers gespeichert werden, berücksichtigen die Verantwortlichen mehrere Faktoren, um sicherzustellen, dass personenbezogene Daten nicht länger als notwendig oder angemessen gespeichert werden. Zu diesen Kriterien gehören auch:

• den Zweck, für den die Website personenbezogene Daten aufbewahrt;

• rechtliche, steuerliche und regulatorische Verpflichtungen in Bezug auf diese personenbezogenen Daten;

• die Art der bestehenden Beziehung zum betreffenden Nutzer oder Kunden (wie oft sich der Nutzer in sein Website-Konto einloggt, ob Nutzer weiterhin Marketing-Mitteilungen erhalten, wie regelmäßig sie die Website nutzen oder dort einkaufen usw.);

• jede spezifische Nutzeranfrage zur Löschung personenbezogener Daten;

• berechtigte geschäftliche Interessen.

Die Website löscht oder anonymisiert umgehend personenbezogene Daten, die nicht mehr benötigt werden oder deren gesetzlich vorgeschriebene Aufbewahrungsfrist abgelaufen ist.

Verbindung zu Websites oder Plattformen Dritter

Die Website kann Banner, Werbeanzeigen und andere Links zu Websites oder Plattformen Dritter enthalten. Die Verantwortlichen können das Verhalten solcher Websites oder Plattformen Dritter in Bezug auf das Datenschutzrecht weder kontrollieren noch dafür verantwortlich gemacht werden. Nutzern wird empfohlen, deren Datenschutzerklärungen zu lesen, um zu überprüfen, wie sie personenbezogene Daten erfassen und verarbeiten.

Die Rechte der Nutzer

Nutzer haben das Recht, eine Bestätigung darüber zu erhalten, ob die Verantwortlichen personenbezogene Daten über sie speichern.

Ist dies der Fall, haben Nutzer gemäß der DSGVO außerdem das Recht:

• über die Erhebung und Nutzung ihrer personenbezogenen Daten informiert zu werden;

• kostenlos auf ihre personenbezogenen Daten zuzugreifen;

• unrichtige personenbezogene Daten berichtigen oder (bei Unvollständigkeit) vervollständigen zu lassen;

• personenbezogene Daten löschen zu lassen („Recht auf Vergessenwerden“);

• unter bestimmten Voraussetzungen die Einschränkung oder Unterdrückung ihrer personenbezogenen Daten zu erwirken;

• ihre personenbezogenen Daten für eigene Zwecke über verschiedene Dienste hinweg zu erhalten und weiterzuverwenden, wenn die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht und mithilfe automatisierter Verfahren erfolgt („Recht auf Datenübertragbarkeit“);

• unter bestimmten Voraussetzungen der Verarbeitung ihrer personenbezogenen Daten zu widersprechen;

• der Verwendung personenbezogener Daten für Zwecke des „Profiling“ oder der „automatisierten Entscheidungsfindung“ jederzeit zu widersprechen;

• das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde bezüglich der Erhebung und Verarbeitung personenbezogener Daten einzureichen;

• das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Es wird außerdem darauf hingewiesen, dass die betroffene Person ihre Einwilligung zum Tracking durch in Newslettern enthaltene Pixel jederzeit widerrufen kann, indem sie den Kundenservice.

Nutzer können sich für alle Anfragen und zur Ausübung ihrer Datenschutzrechte schriftlich an die Verantwortlichen unter der oben angegebenen Postanschrift oder über den Kundenservice an die Website wenden.

ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Etwaige zukünftige Änderungen dieser Datenschutzerklärung werden auf der Website veröffentlicht und, sofern angebracht, den Nutzern per E-Mail mitgeteilt. Nutzern wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen, um über etwaige Aktualisierungen oder Änderungen informiert zu bleiben.