Datenschutzhinweis für digitale Dienste

Diese Datenschutzhinweise („Richtlinie“) beschreiben, welche Ihrer personenbezogenen Daten von Tristate Digital SA und/oder ihren verbundenen Unternehmen (gemeinsam „Wir“, „Uns“, „Unser“) erhoben werden, zu welchen Zwecken und wie diese im Zusammenhang mit folgenden Angeboten verarbeitet werden:

a) der Website https://www.cpcompany.com/ (die „Website“, der „Store“),

b) den stationären Geschäften,

c) dem Fernabsatzservice über Messaging-Apps und E-Mail (der „PaybyLink“),

d) dem sogenannten Treueprogramm „the Brotherhood“ (das „Treueprogramm“),

e) Reparatur- und After-Sales-Services (einschließlich „The Longevity Hub“) in den Ländern, in denen die unter den Buchstaben a), b), c) und d) genannten Dienstleistungen angeboten werden.

Nachfolgend finden Sie außerdem die Informationen, die Sie benötigen, um Ihre Rechte gemäß den geltenden Datenschutzvorschriften auszuüben, wie dem Schweizer Datenschutzgesetz („DSG“), der Verordnung (EU) 2016/679 („DSGVO“), der britischen Datenschutz-Grundverordnung („UK GDPR“) und, für Einwohner der Vereinigten Staaten, den in Abschnitt 11 beschriebenen Datenschutzgesetzen der einzelnen Bundesstaaten, einschließlich des California Consumer Privacy Act in seiner geänderten Fassung (der „CCPA“) (die „Anwendbaren Datenschutzvorschriften“).

1. Wer Ihre Daten verarbeitet: Verantwortliche

Je nach den genutzten Dienstleistungen werden Ihre personenbezogenen Daten von folgenden Unternehmen verarbeitet:

• Tristate Digital SA („Tristate Digital“), Via Canova 9, Lugano (Schweiz),

• Tristate US Inc. („Tristate US“), 257 Park Avenue South, Suite 303, New York, New York 10010 (Vereinigte Staaten),

• Tristate UK Ltd. („Tristate UK“), 86 Jermin Street, London, SW1Y 6AW (Vereinigtes Königreich),

• Die Konzerngesellschaften von Tristate, die stationäre Geschäfte betreiben und deren eingetragene Geschäftsadressen und Kontaktdaten unter folgendem Link verfügbar sind: www.cpcompany.com/tristate-group-companies.html,

je nach Verarbeitungstätigkeit als Verantwortliche.

Jede betreffende Gesellschaft handelt hinsichtlich der von ihr durchgeführten spezifischen Verarbeitungstätigkeiten als unabhängige Verantwortliche. Dies wird für jeden Verarbeitungszweck in Abschnitt 4 näher erläutert. Die vorliegende Datenschutzerklärung wird gemäß den Anwendbaren Datenschutzvorschriften bereitgestellt, einschließlich, soweit anwendbar, der Artikel 13 und 14 der DSGVO, der Artikel 13 und 14 der UK GDPR, des Artikels 19 des DSG sowie zusätzlicher Erklärungen, die nach bestimmten US-amerikanischen Gesetzen erforderlich sind.

Wir messen dem Recht der betroffenen Personen auf Schutz ihrer personenbezogenen Daten („Betroffene Personen“ oder „Sie“) größte Bedeutung bei. Bei Fragen zu dieser Richtlinie oder zur Ausübung der ihnen gesetzlich zustehenden Rechte können sich die Betroffenen jederzeit an die jeweilige Verantwortliche wenden: (i) durch Übersendung eines Einschreibens mit Rückschein an den operativen Geschäftssitz von Tristate Digital SA, Via San Martino, Nr. 16, 6850 Mendrisio (Schweiz), z. Hd. der Datenschutzabteilung; und (ii) durch Übersendung einer E-Mail an die Adresse privacy@eu.tristateww.com.

2. Welche Daten wir verarbeiten - Art der verarbeiteten Daten

Wir können folgende Daten verarbeiten:

a) Kontakt- und Identifikationsdaten: wie Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Telefonnummer, WhatsApp-Konto-Kennung, Wohnanschrift, Ihr Wohnsitzland, Ihre Sprache, Ihr Geburtsdatum, Ihr Geschlecht sowie gegebenenfalls Ihre Identifikationsdaten und das Geschäft Ihrer Wahl.

b) Kauf- und Transaktionsdaten: wie Informationen zu Ihren Käufen (einschließlich Datum, Betrag und gekaufter Produkte), Bestelldetails, Rücksendungen, die Teilnahme an Werbeaktionen oder Gewinnspielen sowie Informationen zu Ihrem Konto auf der Website und gegebenenfalls zu Ihrer Teilnahme am Treueprogramm (z. B. Punktestand und Mitgliedsstatus).

c) Zahlungs- und Rechnungsdaten: wie Rechnungsadresse und Zahlungsinformationen (einschließlich Kreditkartendaten oder Angaben zu anderen Zahlungsmitteln), die zur Bearbeitung Ihrer Bestellungen und zur Erfüllung damit verbundener administrativer und buchhalterischer Verpflichtungen erforderlich sind.

d) Browsing- und Verhaltensdaten: wie Informationen über Ihre Interaktionen mit unseren digitalen Diensten, einschließlich IP-Adresse, Gerätekennungen, Browsing-Aktivitäten, besuchte Seiten und Interaktionen, die auch mithilfe von Cookies und ähnlichen Technologien erhoben werden, einschließlich Daten, die zu Analyse- und Werbezwecken verwendet werden.

e) Produktbezogene Daten: wie Produktcodes, Produktbeschreibungen, Angaben zu gekauften oder in Ihrem Besitz befindlichen Produkten, Reparatur- oder Unterstützungsanfragen, Beschreibungen gemeldeter Probleme sowie alle Informationen, die zur Erbringung von After-Sales-Services erforderlich sind, einschließlich Reparaturen, Rücksendungen und damit verbundener Kundendienstleistungen.

f) Daten zur Geräte- und Netzwerknutzung: einschließlich Informationen, die erhoben werden, wenn Sie auf die WLAN-Netzwerke in unseren Geschäften zugreifen (z. B. Gerätekennungen, Verbindungsprotokolle und Nutzungsdaten zu Sicherheitszwecken und zur Verwaltung des Dienstes).

g) E-Mail-Tracking-Daten: wie Informationen über Ihre Interaktionen mit unseren E-Mails, einschließlich der Frage, ob eine E-Mail geöffnet oder ein darin enthaltener Link angeklickt wurde, des Zeitpunkts dieser Interaktionen, des verwendeten Geräts und E-Mail-Programms sowie des ungefähren Standorts, der aus der IP-Adresse abgeleitet wird.

Darüber hinaus können wir Ihnen im Store ein von einem Drittanbieter bereitgestelltes „Tool zur Größenempfehlung“ zur Verfügung stellen. Wir verarbeiten die über dieses Tool erhobenen personenbezogenen Daten nicht und haben in keiner Weise Zugriff darauf.

Auf den Produktseiten können Sie über eine dafür vorgesehene Schaltfläche auf das von Kleep SAS (23 rue Blondel, 75002 Paris, Frankreich) bereitgestellte Tool zur Größenempfehlung zugreifen. Kleep handelt als unabhängiger Verantwortlicher für die Informationen, die Sie in dieses Tool eingeben. Die Nutzung des Tools ist freiwillig. Alle Informationen, die Sie in das Tool eingeben (wie Ihre Körpergröße, Ihr Gewicht und Ihre Passformpräferenzen), werden direkt von Kleep erhoben und gemäß den Datenschutzhinweisen von Kleep verarbeitet. Wenn Sie im Tool die Option „Remember my size“ auswählen, speichert Kleep Kennungen auf Ihrem Gerät für bis zu 12 Monate, damit Ihre Größe auf dieser Website gespeichert bleibt. Sie können diese Auswahl jederzeit über die Funktion „forget my size“ im Tool widerrufen. Um Ihre Rechte in Bezug auf diese Informationen auszuüben, wenden Sie sich bitte an Kleep unter dpo@kleep.ai.

3. Woher bekommen wir Ihre Daten - Arten der Datenerhebung:

Ihre personenbezogenen Daten werden auf folgende Weise erhoben:

a) Direkt bei Ihnen: beispielsweise, wenn Sie ein Konto auf der Website erstellen, einen Kauf tätigen, sich für das Treueprogramm anmelden, Reparatur- oder After-Sales-Services anfordern, den Kundenservice kontaktieren, Newsletter abonnieren, an Umfragen, Gewinnspielen oder Werbeaktionen teilnehmen oder Ihre Daten anderweitig durch das Ausfüllen von Formularen bereitstellen (einschließlich digitaler Formulare, die in stationären Geschäften oder für Reparaturdienstleistungen verwendet werden).

b) Durch die Nutzung digitaler Dienste: wenn Sie mit unseren Online-Kanälen interagieren, einschließlich der Website und spezieller Plattformen (wie der Plattform für Reparaturdienstleistungen), können wir bestimmte Informationen automatisch mithilfe von Cookies und ähnlichen Technologien erheben, darunter Daten zu Ihrem Surfverhalten, Ihrem Gerät und Ihren Interaktionen mit unseren Websites und Mitteilungen.

c) In stationären Geschäften: wenn Sie unsere Geschäfte besuchen, können Ihre Daten durch das Verkaufspersonal mithilfe der im Geschäft verwendeten Systeme erhoben oder direkt von Ihnen bereitgestellt werden (z. B. zur Erstellung eines Kontos, zur Nachverfolgung von Käufen, für personalisierte Unterstützung oder zur Teilnahme am Treueprogramm).

d) Über das WLAN in unseren Geschäften: wenn Sie auf die in unseren Geschäften bereitgestellten WLAN-Netzwerke zugreifen.

e) Im Zusammenhang mit den von Ihnen angeforderten Dienstleistungen: insbesondere, wenn Sie Reparatur-, After-Sales- oder Kundendienstleistungen anfordern und Informationen zu Ihrem Produkt und Ihrer Anfrage bereitstellen (z. B. Produktdetails, Beschreibung der Probleme sowie Liefer- und Rücksendeinformationen).

f) Von Ihnen angegebenen Dritten: beispielsweise, wenn Sie uns personenbezogene Daten Dritter (wie etwa von Lieferungsempfängern) zur Verfügung stellen, erkennen Sie an, dass Sie dafür verantwortlich sind, sicherzustellen, dass diese Daten in Übereinstimmung mit dem geltenden Recht erhoben und weitergegeben wurden.

4. Warum wir Ihre Daten verarbeiten und die entsprechende Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

a) Navigation auf der Website: um Ihnen die Navigation auf der Website zu ermöglichen, anonyme statistische Informationen über die Nutzung der Website zu erhalten und deren ordnungsgemäße Funktionsweise sicherzustellen. Die Bereitstellung dieser Daten ist erforderlich, damit die betroffene Person während des Besuchs auf die Inhalte der Website zugreifen kann. Werden diese Daten nicht bereitgestellt, kann die betroffene Person nicht auf der Website navigieren.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken über die Website ist Tristate Digital.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Artikel 6 Absatz 1 Buchstabe b DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

b) Vertrags- und dienstleistungsbezogene Zwecke: um Sie bei der Erstellung und Verwaltung Ihres Kontos zu unterstützen, Ihre Einkäufe auf der Website, in den physischen Geschäften oder über den Dienst „PaybyLink“ abzuschließen, organisatorische, administrative, finanzielle und buchhalterische Tätigkeiten durchzuführen, die zur Erfüllung unserer vertraglichen und vorvertraglichen Verpflichtungen erforderlich sind, Ihnen Kundenbetreuung und Kundendienst nach dem Kauf bereitzustellen, Ihnen die Teilnahme am Treueprogramm zu ermöglichen (einschließlich des Sammelns von Punkten sowie des Erhalts von Vorteilen und Prämien) und Ihnen den Zugang zu Reparatur- oder Wartungsdienstleistungen zu ermöglichen (z. B. Produktabholung, Reparatur und Rücksendung). Für diese Tätigkeiten verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Diese Zwecke umfassen auch die Erfüllung unserer Verpflichtungen aus den Allgemeinen Geschäftsbedingungen für Dienstleistungen, die auf der Website veröffentlicht und von Ihnen bei der Registrierung und/oder bei der Nutzung von PaybyLink akzeptiert werden, sowie aus den Allgemeinen Geschäftsbedingungen von PaybyLink, die Überprüfung Ihrer Identität, einschließlich der Validierung Ihrer E-Mail-Adresse, und die Bearbeitung Ihrer spezifischen Anfragen. Wir können Sie außerdem (i) mit dienstleistungsbezogenen Mitteilungen kontaktieren, einschließlich Benachrichtigungen zu den von Ihnen genutzten Diensten und Aktualisierungen der oben genannten Allgemeinen Geschäftsbedingungen, und (ii) Ihre Daten verwenden, um Sie über für Ihr Einkaufserlebnis relevante Informationen auf dem Laufenden zu halten, beispielsweise um Sie zu benachrichtigen, wenn ein Produkt wieder verfügbar ist, sofern dies zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist, und um Sie an Artikel in Ihrem Warenkorb zu erinnern. Dies erfolgt auf Grundlage unseres berechtigten Interesses, Ihr Einkaufserlebnis zu erleichtern und unsere Dienstleistungen zu verbessern.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ist die jeweils als Verkäufer auftretende Gesellschaft. Im Einzelnen: (i) Bei Einkäufen über die Website ist Tristate Digital Verantwortlicher, mit Ausnahme von Einkäufen über die Bereiche der Website für das Vereinigte Königreich und die USA, für die jeweils Tristate UK und Tristate US verantwortlich sind; (ii) bei Einkäufen in physischen Geschäften ist die jeweilige Tristate-Gruppengesellschaft verantwortlich, die als Verkäufer auftritt und das Geschäft betreibt, in dem der Kauf getätigt wird.

Werden Ihre personenbezogenen Daten für Zwecke des Treueprogramms und der Dienstleistungen von The Longevity Hub verarbeitet, ist Tristate Digital der Verantwortliche.

Rechtsgrundlage für die Verarbeitung ist deren Erforderlichkeit zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Artikel 6 Absatz 1 Buchstabe b DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

Soweit anwendbar, ist die Rechtsgrundlage für diese Verarbeitung die Verfolgung des berechtigten Interesses des Verantwortlichen, Ihr Einkaufserlebnis zu erleichtern und seine Dienstleistungen zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

c) Administrative, buchhalterische und rechtliche Zwecke: um Verpflichtungen aus geltenden Gesetzen und Vorschriften oder von zuständigen Behörden auferlegte Verpflichtungen zu erfüllen (einschließlich steuerlicher, buchhalterischer und berichtsbezogener Verpflichtungen sowie der Beantwortung von Anfragen betroffener Personen auf Zugang zu ihren personenbezogenen Daten), administrative Prozesse im Zusammenhang mit unseren Geschäftstätigkeiten zu verwalten, Betrug, rechtswidriges Verhalten oder den Missbrauch unserer Dienstleistungen zu verhindern sowie unsere Rechte zu schützen und durchzusetzen. Zu diesen Zwecken verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer für uns geltenden rechtlichen Verpflichtung erforderlich ist.

Werden Ihre personenbezogenen Daten für Zwecke des Treueprogramms und der Dienstleistungen von The Longevity Hub verarbeitet, ist Tristate Digital der Verantwortliche.

Rechtsgrundlage für die Verarbeitung ist deren Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Artikel 6 Absatz 1 Buchstabe c DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

d) Zwecke der Kundenbetreuung und des Supports: um Ihre Anfragen zu bearbeiten, Unterstützung über die Kundenservicekanäle bereitzustellen, Fragen zu beantworten (einschließlich Anfragen zur Produktverfügbarkeit oder zu Dienstleistungen) und Interaktionen im Zusammenhang mit Einkäufen, Dienstleistungen oder Konten zu verwalten. Zu diesen Zwecken verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Verantwortlicher für diese Zwecke ist die Gesellschaft, an die Ihre Anfrage zur Kundenbetreuung oder zum Support gerichtet ist, sofern sich die Anfrage auf den Kauf eines Produkts oder die Verwaltung eines Kaufs bezieht, der in den Zuständigkeitsbereich dieser Gesellschaft fällt. Im Einzelnen: (i) Bei Einkäufen über die Website ist Tristate Digital Verantwortlicher, mit Ausnahme von Einkäufen über die Bereiche der Website für das Vereinigte Königreich und die USA, für die jeweils Tristate UK und Tristate US verantwortlich sind; und (ii) bei Einkäufen in physischen Geschäften ist die jeweilige Tristate-Gruppengesellschaft verantwortlich, die als Verkäufer auftritt und das Geschäft betreibt, in dem der Kauf getätigt wird.

e) Marketingzwecke: um Ihnen Newsletter, Werbemitteilungen und Informationen über von uns angebotene Produkte, Dienstleistungen, Initiativen oder Veranstaltungen zu senden, einschließlich Angeboten, Werbeaktionen und geschäftlichen Möglichkeiten, per E-Mail oder über andere Kommunikationskanäle (insbesondere WhatsApp und SMS).

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist Tristate Digital.

Rechtsgrundlage ist die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten für diesen spezifischen Zweck (Artikel 6 Absatz 1 Buchstabe a DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

f) Profiling- und Personalisierungszwecke: um Ihre Präferenzen und Konsumgewohnheiten, Ihre Kaufhistorie und Ihre Interaktionen mit unseren Dienstleistungen zu analysieren, Ihre Interessen besser zu verstehen, Ihr Verbraucherprofil zu bestimmen und Ihnen personalisierte Mitteilungen und Angebote bereitzustellen, auch durch automatisierte Verarbeitungsvorgänge (Profiling).

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist Tristate Digital.

g) Soft-Spam-Zwecke (Bestandskunden): um Ihnen Mitteilungen zu Produkten und Dienstleistungen zu senden, die denen ähneln, die Sie zuvor gekauft oder angefragt haben. Hierzu verwenden wir Kontaktdaten, die im Zusammenhang mit einem Verkauf oder Verkaufsverhandlungen erhoben wurden, unter Einhaltung der geltenden Datenschutzgesetze und Vorschriften zur elektronischen Kommunikation. Diese Mitteilungen betreffen unsere eigenen Produkte und Dienstleistungen und werden nur versendet, wenn Sie zum Zeitpunkt der Datenerhebung ordnungsgemäß über diese Verwendung informiert wurden und die Möglichkeit hatten, ihr zu widersprechen.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ist die Gesellschaft, die in dem nach den für die jeweilige Gruppengesellschaft geltenden Gesetzen zulässigen Umfang eine direkte Vertragsbeziehung mit Ihnen als Verkäufer hat oder hatte und für die betreffenden Mitteilungen verantwortlich ist. Im Einzelnen: (i) Bei Einkäufen über die Website ist Tristate Digital Verantwortlicher, mit Ausnahme von Einkäufen über die Bereiche der Website für das Vereinigte Königreich und die USA, für die jeweils Tristate UK und Tristate US verantwortlich sind; (ii) bei Einkäufen in physischen Geschäften ist die jeweilige Tristate-Gruppengesellschaft verantwortlich, die als Verkäufer auftritt und das Geschäft betreibt, in dem der Kauf getätigt wird.

Für Kunden der Website und der physischen Geschäfte in der Europäischen Union erfolgt diese Verarbeitung ohne vorherige Einwilligung gemäß der Ausnahmeregelung für „Soft Spam“ nach Artikel 13 Absatz 2 der Richtlinie 2002/58/EG in ihrer geänderten Fassung („ePrivacy-Richtlinie“), wie sie durch die geltenden nationalen Rechtsvorschriften umgesetzt wurde und vorbehaltlich der darin festgelegten Bedingungen. Für andere Rechtsordnungen wird gegebenenfalls auf die einschlägigen Bestimmungen der geltenden Datenschutzvorschriften verwiesen.

Sie können der Verarbeitung jederzeit widersprechen („Opt-out“), entweder indem Sie dem Erhalt weiterer Soft-Spam-E-Mails widersprechen oder ausschließlich der Verwendung von in diesen E-Mails eingebetteten Tracking-Pixeln, und zwar über die in dieser Richtlinie beschriebenen Verfahren.

h) Verwendung von Tracking-Pixeln in E-Mail-Mitteilungen zu nichttechnischen Zwecken: um Tracking-Pixel in E-Mails zu verwenden, die der betroffenen Person zu den in den vorstehenden Absätzen e), f) und g) genannten Marketing-, Profiling- und Soft-Spam-Zwecken gesendet werden, und damit die Öffnungsrate der an die betroffenen Personen versendeten E-Mails individuell zu messen und zu analysieren. Die über Tracking-Pixel erhobenen Informationen werden insbesondere dazu verwendet, die Leistung von Marketingkampagnen und Newsletter-Mitteilungen anhand des beobachteten Verhaltens zu bewerten und zu verbessern (z. B. durch Änderung der Betreffzeile bei einer niedrigen Öffnungsrate oder durch Verbesserung der Relevanz, Lesbarkeit oder Attraktivität der Mitteilungen sowie durch Anpassung der Versandhäufigkeit oder Einstellung des Versands auf Grundlage des von den Empfängern gezeigten Interesses an den erhaltenen Mitteilungen).

Verantwortlicher für die Verwendung von Tracking-Pixeln in E-Mails, die zu einwilligungsbasierten Marketing- oder Profiling-Zwecken versendet werden, ist Tristate Digital. Für die Verwendung von Tracking-Pixeln in E-Mails, die zu Soft-Spam-Zwecken versendet werden, ist die jeweilige Gruppengesellschaft verantwortlich, die als Verkäufer des Produkts auftritt, wie in den vorstehenden Absätzen beschrieben.

Für betroffene Personen der Website und der physischen Geschäfte in der Europäischen Union unterliegt die Verwendung von Tracking-Pixeln zu den hierin beschriebenen Zwecken Ihrer vorherigen Einwilligung gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie, wie sie durch die geltenden nationalen Rechtsvorschriften umgesetzt wurde und vorbehaltlich der darin festgelegten Bedingungen.

Auf Grundlage der Leitlinien der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) umfasst die spezifische Einwilligung, die Sie für die in den vorstehenden Absätzen beschriebenen Marketing- und Profiling-Zwecke erteilen, auch die Verwendung von Tracking-Pixeln, die in den betreffenden Werbe-E-Mails eingebettet sind, wie in dieser Datenschutzerklärung beschrieben.

Nach Auffassung der französischen Datenschutzbehörde (CNIL) kann eine einzige Einwilligung sowohl für den Erhalt von Werbe-E-Mails als auch für die Verwendung der darin eingebetteten Tracking-Pixel eingeholt werden, wenn – wie in unserem Fall – beide Zwecke eng miteinander verbunden sind, da die Pixel unmittelbar zur Personalisierung dieser Mitteilungen beitragen, unter anderem indem sie deren Inhalte anpassen oder ihre Häufigkeit anhand Ihrer Interaktionen regulieren.

Weitere Informationen zum Widerruf Ihrer Einwilligung in granularer Form, einschließlich ausschließlich in Bezug auf die Verwendung von Tracking-Pixeln, oder zur Ausübung Ihres Widerspruchsrechts finden Sie in den vorstehenden Abschnitten zu Marketing, Profiling und Soft Spam sowie in Abschnitt 10 dieser Richtlinie.

i) Zwecke der verhaltensbasierten Werbung und des Retargetings: um Werbung für unsere Produkte und Dienstleistungen auf Grundlage Ihres Surfverhaltens und Ihrer Interaktionen mit unserer Website und unseren digitalen Plattformen sowie der aus diesen Aktivitäten abgeleiteten Präferenzen anzuzeigen. Hierzu gehören Cookies, Pixel und ähnliche Technologien, die auf der Website und den digitalen Plattformen eingesetzt werden, sowie die Bereitstellung zielgerichteter Werbung über digitale Kanäle, vorbehaltlich Ihrer Einwilligung, sofern diese erforderlich ist.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ist Tristate Digital. Weitere Informationen zu den in diesem Absatz beschriebenen Verarbeitungstätigkeiten finden Sie in unserer Cookie-Richtlinie unter folgendem Link: https://www.cpcompany.com/cookies.html.

j) Zwecke der Verbesserung des Kundenerlebnisses: um Ihr Erlebnis sowohl online als auch in physischen Geschäften zu verbessern, unter anderem durch den Einsatz von Tools in physischen Geschäften und die Analyse Ihrer Kaufhistorie, damit wir Ihnen personalisierte Unterstützung, Empfehlungen und maßgeschneiderte Dienstleistungen anbieten können. Zu diesen Zwecken verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, unsere Dienstleistungen zu verbessern und Ihnen ein stärker personalisiertes und relevantes Kundenerlebnis zu bieten.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ist Tristate Digital.

Rechtsgrundlage für diese Verarbeitung ist die Verfolgung des berechtigten Interesses des Verantwortlichen, seine Dienstleistungen zu verbessern und Ihnen ein stärker personalisiertes und relevantes Kundenerlebnis zu bieten, unter anderem durch maßgeschneiderte Unterstützung, Empfehlungen und Dienstleistungen (Artikel 6 Absatz 1 Buchstabe a DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

k) Zwecke der Verwaltung des WLANs in Geschäften: um den Zugang zu WLAN-Netzwerken in unseren physischen Geschäften bereitzustellen und zu verwalten, einschließlich Authentifizierung, Netzwerksicherheit, Verhinderung von Missbrauch und gegebenenfalls Analyse aggregierter Nutzungsdaten zur Verbesserung des Dienstes und des Einkaufserlebnisses im Geschäft. Zu diesen Zwecken verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Erbringung des von Ihnen angeforderten Dienstes beim Zugriff auf das WLAN-Netzwerk erforderlich ist, und gegebenenfalls auf Grundlage unseres berechtigten Interesses, die Netzwerksicherheit zu gewährleisten, Missbrauch zu verhindern und unsere Dienstleistungen sowie das Einkaufserlebnis im Geschäft zu verbessern.

Verantwortlicher für diese Zwecke ist die juristische Person, die das von Ihnen besuchte physische Geschäft betreibt und dessen WLAN-Netzwerk Sie nutzen.

Soweit anwendbar, ist die Rechtsgrundlage für diese Verarbeitung die Verfolgung des berechtigten Interesses des Verantwortlichen, die Sicherheit seiner WLAN-Netzwerke in den Geschäften zu gewährleisten, Missbrauch zu verhindern und den WLAN-Dienst sowie das Einkaufserlebnis im Geschäft zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

l) Zwecke der Marktforschung und Verbraucheranalysen: um statistische Analysen, Umfragen zur Kundenzufriedenheit und Marktforschungsaktivitäten durchzuführen, einschließlich der Analyse des Kaufverhaltens, der Präferenzen und Trends, damit wir unsere Produkte, Dienstleistungen und Geschäftsstrategien verbessern können. Die Verarbeitung erfolgt in aggregierter oder, sofern erforderlich, identifizierbarer Form auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses, je nach Anwendbarkeit.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ist Tristate Digital.

m) Zwecke der Verbesserung der Servicequalität und Einholung von Feedback: um Ihnen Umfragen zu senden und Feedback zu Ihren Erfahrungen mit unseren Produkten und Dienstleistungen einzuholen (einschließlich Rückmeldungen nach einem Kauf oder einer Reparatur oder nach einer Interaktion mit unserem Kundenservice), damit wir unser Angebot verbessern können. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, die Qualität, Wirksamkeit und das Kundenerlebnis im Zusammenhang mit unseren Produkten und Dienstleistungen zu überwachen und zu verbessern. Sie können jederzeit Widerspruch einlegen, unter anderem über den in jeder Mitteilung vorgesehenen Opt-out-Mechanismus oder über die in Abschnitt 10 dieser Richtlinie beschriebenen Verfahren. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, stellen wir die weitere Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken ein, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist Tristate Digital.

Rechtsgrundlage für diese Verarbeitung ist die Verfolgung des berechtigten Interesses des Verantwortlichen, die Qualität und Wirksamkeit seiner Produkte und Dienstleistungen sowie das damit verbundene Kundenerlebnis zu überwachen und zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO und UK GDPR sowie die sonstigen geltenden Datenschutzvorschriften).

5. Art der Bereitstellung der personenbezogenen Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist:

a) Für die Erbringung der Kerndienstleistungen erforderlich: beispielsweise für die Erstellung und Verwaltung Ihres Kontos, den Kauf von Produkten im Store, die Teilnahme am Treueprogramm, den Zugang zum Kundenservice und zu After-Sales-Services (einschließlich Reparaturleistungen) sowie die Erfüllung damit verbundener administrativer, buchhalterischer und rechtlicher Verpflichtungen. Werden diese Daten nicht bereitgestellt, kann dies dazu führen, dass Sie nicht auf diesen Dienst zugreifen oder ihn nutzen können.

b) Für Marketing-, Profiling- und Servicequalitätszwecke freiwillig: beispielsweise für den Erhalt von Werbemitteilungen, die gegebenenfalls Tracking-Pixel enthalten, von Newslettern und personalisierten Angeboten sowie für die Teilnahme an Umfragen oder Feedback-Aktivitäten. Die Verweigerung der Bereitstellung dieser Daten oder der Erteilung Ihrer Einwilligung hat keinen Einfluss auf Ihre Möglichkeit, die Kerndienstleistungen in Anspruch zu nehmen. Sie können Ihre Einwilligung jederzeit widerrufen und/oder der Verarbeitung widersprechen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung berührt wird, die vor dem Widerruf bzw. Widerspruch erfolgt ist.

6. Datenspeicherung

Ihre personenbezogenen Daten werden für Zeiträume gespeichert, die in einem angemessenen Verhältnis zu den Zwecken stehen, für die sie verarbeitet werden, und im Einklang mit den geltenden Datenschutzgesetzen. Insbesondere gilt Folgendes:

a) Navigation auf der Website: Die zum Zweck der Navigation der betroffenen Person auf der Website verarbeiteten Navigationsdaten werden nicht länger als für diesen Zweck erforderlich gespeichert.

b) Konto- und dienstleistungsbezogene Daten werden während der gesamten Dauer Ihres Kontos gespeichert und können in jedem Fall nach einem festgelegten Zeitraum der Inaktivität (z. B. 24 Monate seit Ihrer letzten Interaktion) deaktiviert werden. Sie werden außerdem für den Zeitraum gespeichert, der für die Erbringung der von Ihnen angeforderten Dienstleistungen erforderlich ist (einschließlich Käufen, Kundenservice, Teilnahme am Treueprogramm sowie Reparatur- und After-Sales-Services).

c) Daten zum Treueprogramm werden für die Dauer Ihrer Teilnahme am Treueprogramm und so lange gespeichert, wie Ihr Konto aktiv bleibt, sofern Sie nicht die Löschung beantragen und vorbehaltlich etwaiger geltender gesetzlicher Aufbewahrungspflichten.

d) Marketingdaten (z. B. für den Versand von Newslettern und Werbemitteilungen) werden bis zu 24 Monate ab ihrer Erhebung gespeichert, sofern Sie Ihre Einwilligung nicht vorher widerrufen.

e) Profiling-, Personalisierungs- und verhaltensbezogene Werbedaten werden bis zu 12 Monate ab ihrer Erhebung gespeichert, sofern Sie Ihre Einwilligung nicht vorher widerrufen.

f) Soft-Spam-Daten (Bestandskunden) werden bis zu 24 Monate ab dem letzten Kauf gespeichert, sofern Sie dieser Verarbeitung nicht widersprechen.

g) Verwendung von Tracking-Pixeln in E-Mail-Mitteilungen (zu nicht technischen Zwecken): Personenbezogene Daten, die über Tracking-Pixel erhoben werden, die der Verantwortliche in E-Mails verwendet, vorbehaltlich der vorherigen Einwilligung der betroffenen Person zu Marketing-, Profiling- und Soft-Spam-Zwecken und unbeschadet eines etwaigen differenzierten Widerrufs durch die betroffene Person, werden so lange verarbeitet, wie es für diesen Zweck erforderlich ist.

h) WLAN-Daten werden so lange gespeichert, wie es zur Gewährleistung der Netzwerksicherheit und zur Bereitstellung des Dienstes erforderlich ist.

i) Zu administrativen, buchhalterischen und rechtlichen Zwecken verarbeitete Daten können über längere Zeiträume gespeichert werden, sofern dies nach den geltenden Gesetzen und Vorschriften erforderlich ist (z. B. aufgrund steuerlicher und buchhalterischer Verpflichtungen).

j) Daten im Zusammenhang mit Reparatur- und After-Sales-Services werden für den Zeitraum gespeichert, der unbedingt erforderlich ist, um die angeforderte Dienstleistung zu erbringen und damit verbundene Anfragen zu bearbeiten, sowie für jeden zusätzlichen Zeitraum, der zum Schutz unserer Rechte im Falle von Streitigkeiten erforderlich ist.

k) Zwecke der Servicequalität und des Feedbacks: Die Verknüpfung der im Rahmen der Umfrage gegebenen Antworten mit der Identität der betreffenden Person wird für den Zeitraum gespeichert, der unbedingt erforderlich ist, um Probleme und Verbesserungspotenziale zu identifizieren und die Qualität, Wirksamkeit und das gesamte Kundenerlebnis im Zusammenhang mit unseren Produkten und Dienstleistungen zu verbessern. Bei Umfragen, die nach der Erbringung von Fix & Repair-Services versendet werden, werden die Antworten anonymisiert und daher nicht in Verbindung mit der Identität der betreffenden Person gespeichert.

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, sofern eine weitere Speicherung nicht für andere rechtmäßige Zwecke erforderlich ist, einschließlich der Erfüllung gesetzlicher Verpflichtungen oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle einer Anonymisierung werden Ihre personenbezogenen Daten verarbeitet, um anonyme Informationen zu erstellen, und zwar im Einklang mit den in dieser Richtlinie für die jeweilige Verarbeitungstätigkeit festgelegten Zwecken, Rechtsgrundlagen und Aufbewahrungsfristen. Sobald die Informationen wirksam anonymisiert wurden, stellen sie keine personenbezogenen Daten mehr dar und fallen daher nicht mehr in den Anwendungsbereich der DSGVO.

7. Datenübermittlungen

Ihre personenbezogenen Daten können in den Räumlichkeiten und IT-Systemen der Verantwortlichen und ihrer Dienstleister verarbeitet und gespeichert werden, die sich innerhalb der Europäischen Union, der Schweiz, des Vereinigten Königreichs und gegebenenfalls in Ländern außerhalb dieser Rechtsräume befinden.

Insbesondere:

a) Personenbezogene Daten werden hauptsächlich innerhalb der EU und der Schweiz verarbeitet, wo die Verantwortlichen und ihre wichtigsten Dienstleister niedergelassen sind.

b) In bestimmten Fällen können Ihre Daten in Länder außerhalb der EU/der Schweiz, einschließlich des Vereinigten Königreichs und der Vereinigten Staaten, übermittelt und dort verarbeitet werden, in denen sich unsere Dienstleister, Anbieter von IT-Infrastrukturen, Logistikpartner oder andere an der Erbringung unserer Dienstleistungen beteiligte Unternehmen befinden (einschließlich E-Commerce, Kundenbetreuung, Tätigkeiten in physischen Geschäften und Reparaturdienstleistungen).

c) Solche Übermittlungen erfolgen in Übereinstimmung mit den geltenden Datenschutzvorschriften und stützen sich gegebenenfalls auf geeignete Garantien, darunter:

• Angemessenheitsbeschlüsse, Vorschriften oder Feststellungen der zuständigen Behörden (z. B. der Europäischen Kommission, des britischen Secretary of State oder des Schweizerischen Bundesrates, soweit anwendbar), oder

• geeignete Garantien, die im Rahmen des geltenden Rechts anerkannt sind, wie die Standardvertragsklauseln der Europäischen Kommission, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), das UK International Data Transfer Agreement (IDTA), den UK International Data Transfer Addendum zu den Standardvertragsklauseln der Europäischen Kommission oder andere nach den geltenden Datenschutzvorschriften vorgesehene Mechanismen.

Soweit dies nach den geltenden Datenschutzvorschriften erforderlich ist, bewerten wir das Schutzniveau der übermittelten personenbezogenen Daten und setzen bei Bedarf zusätzliche Maßnahmen um.

d) Sie können weitere Informationen zu den Übermittlungsmechanismen anfordern und eine Kopie der angewandten Garantien erhalten, indem Sie uns kontaktieren: (i) per Einschreiben mit Rückschein an den operativen Sitz der Tristate Digital SA, Via San Martino, Nr. 16, 6850 Mendrisio (Schweiz), z. Hd. der Datenschutzabteilung; und (ii) per E-Mail an privacy@eu.tristateww.com.

8. Mit wem wir Ihre Daten teilen – Empfänger

Ihre personenbezogenen Daten können im Einklang mit den geltenden Datenschutzgesetzen an folgende Kategorien von Empfängern weitergegeben werden:

a) Dienstleister: beispielsweise IT-Dienstleister, Hosting-Anbieter, Plattformen zur Verwaltung des Stores und digitaler Dienstleistungen, Kundenservice-Anbieter, Anbieter von Marketing- und Profiling-Dienstleistungen sowie Berater (z. B. Rechts-, Steuer- und Buchhaltungsberater), die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage geeigneter vertraglicher Vereinbarungen verarbeiten, einschließlich Werbenetzwerken, Analyseanbietern und WLAN-Dienstleistern.

b) Werbenetzwerke und Plattformen: Drittanbieter, die die Ausspielung, Verwaltung und Messung von Werbekampagnen über digitale Kanäle hinweg unterstützen (z. B. Social-Media-Plattformen, Suchmaschinen und Werbenetzwerke). Diese Unternehmen können personenbezogene Daten wie Online-Kennungen, Navigationsdaten und Interaktionsdaten verarbeiten, die mithilfe von Cookies, Pixeln und ähnlichen Technologien erhoben werden, um gezielte Werbung anzuzeigen, Retargeting-Aktivitäten durchzuführen und die Wirksamkeit von Werbekampagnen entsprechend Ihren Präferenzen und den über unsere Tools zur Einwilligungsverwaltung zum Ausdruck gebrachten Entscheidungen zu messen.

c) WLAN-Dienstleister: Drittanbieter, die die Bereitstellung und Verwaltung von WLAN-Verbindungsdiensten in unseren physischen Stores unterstützen, einschließlich Betreiber der Netzwerkinfrastruktur und technischer Dienstleister, die für die Benutzerauthentifizierung, die Verwaltung des Netzwerkzugangs, die Sicherheitsüberwachung und die Verhinderung von Missbrauch verantwortlich sind. Diese Unternehmen können begrenzte technische und gerätebezogene Daten (wie Gerätekennungen, Verbindungsprotokolle und Nutzungsdaten) verarbeiten, die unbedingt erforderlich sind, um das ordnungsgemäße Funktionieren, die Sicherheit und die Optimierung des WLAN-Dienstes zu gewährleisten.

d) Konzerngesellschaften und Geschäftspartner: einschließlich der zum Konzern von Tristate gehörenden Unternehmen, die in den Bereichen Mode und Einzelhandel tätig sind, sowie ausgewählter Vertriebspartner oder Partner, die Ihre Daten verarbeiten können, um Ihnen integrierte Dienstleistungen und ein einheitliches Kundenerlebnis über Online- und Offline-Kanäle hinweg zu bieten (z. B. Kontoverwaltung, Aktivitäten in physischen Stores und Weitergabe der Kaufhistorie). Wenn solche Konzerngesellschaften und/oder ausgewählten Vertriebspartner oder Partner Ihre personenbezogenen Daten im Auftrag der Verantwortlichen verarbeiten, werden sie gemäß den Anwendbaren Datenschutzvorschriften zu Auftragsverarbeitern bestellt und handeln nach den dokumentierten Weisungen des jeweiligen Verantwortlichen.

e) Reparaturdienstleister und Logistikpartner: einschließlich Unternehmen, die an der Erbringung von After-Sales- und Reparaturdienstleistungen beteiligt sind (wie Produktreparaturzentren, Kuriere und Logistikdienstleister, die für die Abholung, den Versand und die Rücksendung von Produkten verantwortlich sind) und die die für die Erbringung der angeforderten Dienstleistungen erforderlichen Daten verarbeiten.

f) Zahlungsdienstleister und Bankinstitute: zur Verwaltung von Zahlungen, Transaktionen und damit verbundenen Finanzvorgängen, soweit zutreffend.

g) Behörden und Dritte, sofern gesetzlich vorgeschrieben: einschließlich Verwaltungsbehörden, Justizbehörden oder anderer Stellen, sofern die Offenlegung erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen, rechtswidrige Aktivitäten zu verhindern oder unsere Rechte bzw. die Rechte Dritter zu schützen und durchzusetzen.

h) Weitere Empfänger im Zusammenhang mit Unternehmenstransaktionen: beispielsweise Rechtsberater oder Berater im Falle außergewöhnlicher Transaktionen (z. B. Fusionen, Übernahmen oder Umstrukturierungen), unter Einhaltung der geltenden Gesetze.

9. Minderjährige

Unsere Dienstleistungen, einschließlich des Stores, der Aktivitäten in physischen Stores, des Treueprogramms sowie der Reparatur- und After-Sales-Services, richten sich nicht an Personen unter 18 Jahren, sondern an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren und verkaufen oder teilen wissentlich auch keine personenbezogenen Daten von Verbrauchern unter 16 Jahren (im Sinne der Definition dieser Begriffe gemäß CCPA).

Wenn Sie Elternteil oder gesetzlicher Vormund sind und der Ansicht sind, dass uns eine minderjährige Person personenbezogene Daten bereitgestellt hat, können Sie uns jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Wir werden geeignete Maßnahmen ergreifen, um den Sachverhalt zu überprüfen und gegebenenfalls solche Daten unverzüglich gemäß den Anwendbaren Datenschutzgesetzen zu löschen.

10. Ihre Rechte

Sie können Ihre Rechte gemäß den Anwendbaren Datenschutzvorschriften jederzeit ausüben. Dazu gehört das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, und, sofern dies der Fall ist, Zugang zu diesen Daten zu erhalten sowie deren Herkunft und Richtigkeit zu überprüfen.

Insbesondere informieren wir die betroffenen Personen hiermit darüber, dass ihnen nach Maßgabe des geltenden Rechts folgende Rechte zustehen:

das Recht auf Widerruf der Einwilligung (in Fällen, in denen die Verarbeitung auf einer Einwilligung beruht), ohne dass dadurch die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor deren Widerruf berührt wird. Insbesondere kann die betroffene Person, die in die Verarbeitung personenbezogener Daten zu den in den vorstehenden Absätzen e) und f) genannten Zwecken eingewilligt hat (wobei diese Einwilligung auch die Verwendung von Tracking-Pixeln zu nicht technischen Zwecken umfasst, die der Verantwortliche in solche Mitteilungen einbindet), die getroffenen Entscheidungen jederzeit auch differenziert widerrufen. Mit anderen Worten kann die betroffene Person: i) die erteilte Einwilligung widerrufen und dadurch den künftigen Erhalt weiterer Mitteilungen zu Marketingzwecken verhindern oder ii) die Einwilligung nur teilweise widerrufen, und zwar ausschließlich in Bezug auf den Empfang von Tracking-Pixeln innerhalb solcher Mitteilungen. Die betroffene Person kann ihre Einwilligung widerrufen, indem sie uns unter den in diesem Absatz angegebenen Adressen kontaktiert und/oder auf den in jeder Mitteilung enthaltenen Link klickt. Darüber hinaus können betroffene Personen bei Marketingmitteilungen, die zu dem in Absatz 4 (e) beschriebenen Zweck versendet werden, über das Präferenzverwaltungszentrum auf der Website auswählen, welche Arten von Mitteilungen sie erhalten möchten. Auf dieses Zentrum können sie auch über die in diesen E-Mails enthaltenen Links zugreifen. Konkret können betroffene Personen entweder „Alle unsere Marketingmitteilungen erhalten“ (einschließlich Angebote, Produkte, Dienstleistungen, Veranstaltungen, Neuigkeiten und Schlussverkäufe) oder „Nur Informationen zu Schlussverkäufen erhalten“ (beschränkt auf Ankündigungen zum Beginn von Schlussverkaufszeiträumen) auswählen. Betroffene Personen können ihre Präferenzen jederzeit ändern oder ihre Einwilligung widerrufen. Wenn betroffene Personen alle Marketingoptionen deaktivieren, erhalten sie keine Marketingmitteilungen mehr;
das Recht auf Auskunft über ihre personenbezogenen Daten;
das Recht auf Datenübertragbarkeit (das Recht, alle personenbezogenen Daten, die die betroffene Person wissentlich und aktiv bereitgestellt hat, sowie personenbezogene Daten, die direkt von der betroffenen Person über die Website oder ihr Gerät erhoben wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten);
sofern einer der gesetzlich vorgesehenen Fälle vorliegt, das Recht auf Einschränkung der Verarbeitung personenbezogener Daten;
das Recht auf Berichtigung (das Recht, vom Verantwortlichen die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die die betroffene Person betreffen);
das Recht auf Vervollständigung unvollständiger personenbezogener Daten, auch durch Abgabe einer ergänzenden Erklärung;
das Recht auf Löschung personenbezogener Daten, die betroffene Personen betreffen, sofern einer der gesetzlich vorgesehenen Gründe vorliegt;
das Recht, der Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung zu widersprechen, einschließlich Profiling, soweit dieses mit einer solchen Direktwerbung in Verbindung steht. Bei Soft-Spam-E-Mails können betroffene Personen ebenfalls dem Erhalt weiterer E-Mails oder ausschließlich der Verwendung von Tracking-Pixeln widersprechen, indem sie dieselben oben beschriebenen Methoden nutzen. Nach Ausübung des Widerspruchsrechts gegen den Versand von Werbemitteilungen per E-Mail kann es aus technischen und betrieblichen Gründen (d. h. aufgrund der Erstellung von Kontaktlisten, die bereits kurz vor Eingang des Widerspruchs beim Verantwortlichen abgeschlossen wurde) vorkommen, dass die betroffene Person weiterhin einige Werbenachrichten erhält. Wenn Sie nach Ablauf von 24 Stunden seit Ausübung Ihres Widerspruchsrechts weiterhin Werbenachrichten erhalten, melden Sie das Problem bitte dem Verantwortlichen;
wenn sie der Ansicht sind, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (in dem Mitgliedstaat, in dem die betroffenen Personen ihren gewöhnlichen Aufenthalt haben, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat). Die Liste der Aufsichtsbehörden in den Mitgliedstaaten ist auf der Website des Europäischen Datenschutzausschusses unter folgendem Link abrufbar. Im Vereinigten Königreich ist die zuständige Behörde das Information Commissioner’s Office (ICO), das über folgenden Link kontaktiert werden kann. In der Schweiz ist die zuständige Behörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), der über folgenden Link kontaktiert werden kann.

Zur Ausübung Ihrer Rechte oder zur Anforderung weiterer Informationen können Sie uns kontaktieren: (i) durch Übersendung eines Einschreibens mit Rückschein an den operativen Sitz der Tristate Digital SA, Via San Martino, Nr. 16, 6850 Mendrisio (Schweiz), z. Hd. Datenschutzabteilung; und (ii) per E-Mail an privacy@eu.tristateww.com.

Wenn Sie in den Vereinigten Staaten wohnhaft sind, lesen Sie bitte auch Abschnitt 11 (Datenschutzrechte nach US-Bundesstaaten) weiter unten, in dem zusätzliche Rechte beschrieben werden, die für Sie gelten können, sowie die Möglichkeiten zu deren Ausübung.

11. Datenschutzrechte nach US-Bundesstaaten

Dieser Abschnitt gilt für Einwohner Kaliforniens und anderer US-Bundesstaaten, deren Datenschutzgesetze die nachstehend beschriebenen Rechte vorsehen, und ergänzt die übrigen Bestimmungen dieser Datenschutzerklärung. Im Sinne dieser Gesetze sind die in Abschnitt 1 genannten Unternehmen das „Unternehmen“ (business) oder der „Verantwortliche“ (controller), das bzw. der für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten verantwortlich ist. Im Falle eines Widerspruchs zwischen diesem Abschnitt und anderen Teilen dieser Datenschutzerklärung hat dieser Abschnitt für Einwohner der USA im Umfang des Widerspruchs Vorrang.

Die nachstehenden Beschreibungen fassen die Rechte zusammen, die nach den derzeit geltenden Datenschutzgesetzen der US-Bundesstaaten bestehen. Diese Rechte unterliegen Bedingungen und Ausnahmen und gelten möglicherweise nicht für alle Daten oder sämtliche unserer Verarbeitungstätigkeiten.

a) Kategorien personenbezogener Daten: In den letzten zwölf Monaten haben wir die in Abschnitt 2 beschriebenen Kategorien personenbezogener Daten erhoben, die den folgenden Kategorien gemäß CCPA entsprechen: Identifikationsmerkmale (wie Name, E-Mail-Adresse, Telefonnummer und Postanschrift); Kundenunterlagen und geschäftliche Informationen (wie Käufe, Bestellungen, Rücksendungen und Aktivitäten im Rahmen des Treueprogramms sowie Inhalte der Kommunikation, die Sie mit uns führen, einschließlich über Kundenservicekanäle); Zahlungsinformationen (die über unsere Zahlungsdienstleister erhoben und verarbeitet werden); Informationen über Internet- oder sonstige elektronische Netzwerkaktivitäten (wie Navigationsaktivitäten und Interaktionen mit dem Store, die über Cookies und ähnliche Technologien erhoben werden); ungefähre Geolokalisierungsdaten, die aus der IP-Adresse abgeleitet werden; sowie aus den vorgenannten Informationen abgeleitete Rückschlüsse auf Präferenzen. Wir erheben diese Informationen aus den in Abschnitt 3 beschriebenen Quellen, verwenden sie für die in Abschnitt 4 beschriebenen Zwecke und speichern sie gemäß Abschnitt 6. Wir verwenden oder legen keine sensiblen personenbezogenen Daten für Zwecke offen, für die gemäß CCPA ein Recht auf Einschränkung der Verarbeitung besteht.

b) Offenlegung, „Verkauf“ und „Weitergabe“: Wir legen personenbezogene Daten zu geschäftlichen Zwecken gegenüber den in Abschnitt 8 beschriebenen Empfängerkategorien offen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Die Verwendung von Werbe-Cookies, Pixeln und ähnlichen Technologien, wie in den Abschnitten 4 und 8 beschrieben, kann jedoch nach geltendem Recht als „Weitergabe“ personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung und in einigen Bundesstaaten als „Verkauf“ oder Verarbeitung für zielgerichtete Werbung gelten. Betroffen sind die Kategorien Identifikationsmerkmale und Informationen über Internet- oder sonstige elektronische Netzwerkaktivitäten. Zu den Empfängern gehören Werbenetzwerke und Analyseanbieter.

c) Kalifornien: Wenn Sie in Kalifornien wohnhaft sind, haben Sie das Recht: (i) Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie erhoben haben, einschließlich der Kategorien personenbezogener Daten, der Kategorien der Quellen, der geschäftlichen oder kommerziellen Zwecke der Erhebung, des „Verkaufs“ oder der „Weitergabe“, der Kategorien von Dritten, gegenüber denen diese Daten offengelegt werden, sowie der konkreten erhobenen personenbezogenen Daten, auch in einem übertragbaren Format; (ii) unrichtige personenbezogene Daten berichtigen zu lassen; (iii) vorbehaltlich gesetzlicher Ausnahmen die Löschung personenbezogener Daten zu verlangen; (iv) dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen; und (v) bei Ausübung dieser Rechte nicht diskriminierend behandelt zu werden. Diese Datenschutzerklärung einschließlich dieses Abschnitts stellt unsere Mitteilung zum Zeitpunkt der Datenerhebung für Einwohner Kaliforniens dar.

d) Virginia, Indiana, Kentucky, Montana, Nebraska, New Hampshire, New Jersey, Rhode Island, Tennessee und Texas: Wenn Sie in einem dieser Bundesstaaten wohnhaft sind, stehen Ihnen folgende Rechte zu: bestätigen zu lassen, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang zu diesen Daten zu erhalten; unrichtige Daten berichtigen zu lassen; vorbehaltlich gesetzlicher Ausnahmen die Löschung personenbezogener Daten zu verlangen; eine übertragbare Kopie der von Ihnen bereitgestellten personenbezogenen Daten zu erhalten; der (i) zielgerichteten Werbung, (ii) dem Verkauf personenbezogener Daten und (iii) dem Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben, zu widersprechen; sowie gegen unsere Entscheidung über einen Antrag gemäß Absatz n) weiter unten Beschwerde einzulegen.

e) Colorado: Einwohner Colorados haben die in Absatz d) beschriebenen Rechte. Nach dem Recht Colorados müssen außerdem bestimmte Widerspruchssignale berücksichtigt werden, was wir gemäß Absatz n) weiter unten tun.

f) Connecticut: Einwohner Connecticuts haben die in Absatz d) beschriebenen Rechte. Nach dem Recht Connecticuts müssen außerdem bestimmte Widerspruchssignale berücksichtigt werden, was wir gemäß Absatz n) weiter unten tun.

g) Delaware: Einwohner Delawares haben die in Absatz d) beschriebenen Rechte. Nach dem Recht Delawares muss außerdem ein universeller Widerspruchsmechanismus berücksichtigt werden, was wir gemäß Absatz n) weiter unten tun.

h) Florida: Einwohner Floridas haben das Recht, auf personenbezogene Daten zuzugreifen, diese berichtigen und löschen zu lassen sowie eine übertragbare Kopie zu erhalten. Außerdem haben sie das Recht, zielgerichteter Werbung, dem Verkauf personenbezogener Daten und dem Profiling zur Unterstützung von Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen zu widersprechen. Das Recht Floridas sieht darüber hinaus zusätzliche Widerspruchsrechte in Bezug auf bestimmte sensible Daten und bestimmte Datenerhebungen mittels Spracherkennungs- oder Gesichtserkennungsfunktionen vor.

i) Iowa: Einwohner Iowas haben das Recht, auf personenbezogene Daten zuzugreifen und diese löschen zu lassen, eine übertragbare Kopie der von ihnen bereitgestellten personenbezogenen Daten zu erhalten sowie dem Verkauf personenbezogener Daten und zielgerichteter Werbung zu widersprechen. Außerdem können sie gegen unsere Entscheidung über einen Antrag Beschwerde einlegen.

j) Maryland: Einwohner Marylands haben die in Absatz d) beschriebenen Rechte. Das Recht Marylands sieht außerdem das Recht vor, eine Liste der Kategorien von Dritten zu erhalten, gegenüber denen wir personenbezogene Daten offengelegt haben.

k) Minnesota: Einwohner Minnesotas haben die in Absatz d) beschriebenen Rechte. Das Recht Minnesotas sieht außerdem zusätzliche Rechte in Bezug auf bestimmte Profiling-Entscheidungen vor, einschließlich des Rechts, das Ergebnis bestimmter Profiling-Verfahren infrage zu stellen und eine Erläuterung zu erhalten.

l) Oregon: Einwohner Oregons haben die in Absatz d) beschriebenen Rechte. Das Recht Oregons sieht außerdem das Recht vor, eine Liste der konkreten Dritten zu erhalten, gegenüber denen wir personenbezogene Daten offengelegt haben.

m) Utah: Einwohner Utahs haben das Recht, auf personenbezogene Daten zuzugreifen und diese löschen zu lassen, eine Kopie der von ihnen bereitgestellten personenbezogenen Daten zu erhalten, unrichtige Daten berichtigen zu lassen sowie zielgerichteter Werbung und dem Verkauf personenbezogener Daten zu widersprechen.

n) Ausübung Ihrer Rechte: Sie können Anträge auf Auskunft, Berichtigung und Löschung per E-Mail an privacy@eu.tristateww.com oder über das Kontaktformular auf der Website stellen. Sie können dem „Verkauf“, der „Weitergabe“ und zielgerichteter Werbung über den Link „Do Not Sell or Share My Personal Information“ auf der Website widersprechen und Ihre Präferenzen über unser Tool zur Cookie-Einwilligung verwalten. Außerdem berücksichtigen wir Widerspruchssignale wie Global Privacy Control, soweit dies nach geltendem Recht vorgeschrieben ist. Wir überprüfen Ihren Antrag anhand der mit Ihrem Konto oder Ihren Bestellungen verknüpften Informationen und können, soweit zur Überprüfung Ihrer Identität erforderlich, zusätzliche Informationen anfordern. Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt. Wir können einen Nachweis der Bevollmächtigung sowie eine Überprüfung Ihrer Identität verlangen. Wir beantworten überprüfbare Anträge innerhalb von 45 Tagen. Soweit dies aus berechtigten Gründen erforderlich ist, können wir diese Frist um weitere 45 Tage verlängern und Sie darüber informieren. Lehnen wir es ab, Ihrem Antrag nachzukommen, können Sie gegen diese Entscheidung Widerspruch einlegen, indem Sie auf unsere Antwort reagieren. Wir beantworten solche Widersprüche innerhalb von 45 Tagen oder innerhalb einer anderen nach geltendem Recht vorgeschriebenen Frist. Wird Ihr Widerspruch abgelehnt, informieren wir Sie darüber, wie Sie sich an die Generalstaatsanwaltschaft Ihres Bundesstaates oder eine andere zuständige Aufsichtsbehörde wenden können.

o) Datenminimierung: Wir beschränken die Erhebung personenbezogener Daten auf das Maß, das für die in dieser Datenschutzerklärung beschriebenen Zwecke angemessen und verhältnismäßig erforderlich ist. Soweit dies nach geltendem Recht vorgeschrieben ist, führen wir Datenschutz-Folgenabschätzungen für Verarbeitungstätigkeiten durch, die erhöhte Risiken für die Privatsphäre von Verbrauchern mit sich bringen, einschließlich zielgerichteter Werbung, des Verkaufs personenbezogener Daten, der Verarbeitung sensibler Daten und des Einsatzes bestimmter Technologien zur automatisierten Entscheidungsfindung.

p) Treueprogramm: Sofern das Treueprogramm US-Kunden angeboten wird, werden die bei der Anmeldung beschriebenen Vorteile (wie Punkte, Prämien und Angebote für Mitglieder) im Austausch für die Teilnahme bereitgestellt und stehen in einem angemessenen Verhältnis zum Wert der personenbezogenen Daten, die zur Durchführung des Programms verarbeitet werden. Die Teilnahme ist freiwillig. Sie können jederzeit gemäß den Programmbedingungen beitreten oder Ihre Teilnahme beenden. Ein Austritt hat keinen Einfluss auf Ihre sonstigen Rechte gemäß dieser Datenschutzerklärung.

12. Aktualisierungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen der geltenden Gesetze oder Vorschriften Rechnung zu tragen und Anpassungen unserer Dienstleistungen, Verarbeitungstätigkeiten oder internen Organisationsstruktur zu berücksichtigen.

Im Falle wesentlicher Änderungen werden wir Sie, sofern dies nach geltendem Recht erforderlich ist, in geeigneter Weise darüber informieren, beispielsweise über unsere Website oder andere Kommunikationskanäle. Die aktualisierte Fassung der Richtlinie wird auf unseren digitalen Plattformen zur Verfügung gestellt und enthält das Datum der letzten Überarbeitung.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten verarbeiten.

Letzte Aktualisierung dieser Datenschutzerklärung: 28-10-2026