Datenschutzerklärung | brooksbrothers®

RECHTLICHE INFORMATIONEN

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN AUF DER BROOKS BROTHERS WEBSITE

Willkommen auf der Brooks Brothers Website. Gemäß Art. 13 der Verordnung (EU) 2016/679 (nachfolgend die „DSGVO“) enthält diese Seite Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, die wir erheben, wenn Sie die Website besuchen und mit ihren Diensten interagieren. Die Informationen gelten ausschließlich für die Website und etwaige Subdomains und nicht für andere Websites, die über Hypertextverbindungen oder Links besucht werden können. Wir bitten Sie, diese Informationen sorgfältig zu lesen, bevor Sie Ihre personenbezogenen Daten angeben.

VERANTWORTLICHER FÜR DIE VERARBEITUNG Progetto 17 S.r.l., mit Sitz in Piazza Arcole 4, 20143, Mailand (MI), privacy@thelevelgroup.com und The Level S.r.l., mit Sitz in Piazza Arcole 4, 20124, Mailand (MI), privacy@thelevelgroup.com („TLG“) sind gemeinsame Verantwortliche für die Datenverarbeitung für Tätigkeiten im Zusammenhang mit dem Verkauf der auf der Website angebotenen Produkte. Sie können weitere Informationen zum wesentlichen Inhalt der Vereinbarung gemäß Art. 26 DSGVO zwischen TLG und Progetto 17 S.r.l. erhalten, indem Sie eine E-Mail an privacy@thelevelgroup.com senden.

Progetto 17 S.r.l. ist zudem eigenständiger Verantwortlicher für die Zwecke der Verwaltung der Website und Ihrer Registrierung auf der Website (persönliches Konto) sowie für die nachstehend näher beschriebenen Marketing- und Profiling-Aktivitäten. TLG ist zudem eigenständiger Verantwortlicher für administrative und buchhalterische Zwecke im Zusammenhang mit dem Verkauf sowie für jede Unterstützung im Zusammenhang mit Ihrem Kauf. Im Folgenden beziehen wir uns, wenn wir den Ausdruck „Gemeinsame Verantwortliche“ verwenden, gemeinsam auf Progetto 17 S.r.l. und TLG. Umgekehrt finden Sie den Verweis auf Progetto 17 S.r.l. oder TLG, wenn sich die Informationen nur auf einen der beiden Verantwortlichen beziehen.

DATENSCHUTZBEAUFTRAGTER (DPO) TLG hat einen Datenschutzbeauftragten (DPO) benannt, den Sie kontaktieren können, indem Sie eine E-Mail an folgende Adresse senden: dpo@thelevelgroup.com

KATEGORIEN ERHOBENER PERSONENBEZOGENER DATEN a) Navigationsdaten Die Navigation auf der Website und der Zugang zu den damit verbundenen Diensten führen zur Erhebung einiger personenbezogener Daten im Zusammenhang mit Ihrer Navigation, wie z. B. die IP-Adressen oder Domainnamen der Geräte, die Sie zum Zugriff auf die Website verwenden, der Uniform Resource Identifier (URI) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die zur Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) sowie andere Parameter im Zusammenhang mit dem Betriebssystem und der von Ihnen verwendeten IT-Umgebung.

b) Personenbezogene Daten, die Sie freiwillig bereitstellen Die personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich auf der Website registrieren, auf deren Dienste zugreifen, ein Produkt kaufen oder mit dem Kundendienst interagieren, wie z. B. Stammdaten, Kontaktdaten, Daten zu Käufen und Bankdaten.

c) Cookies Die Website verwendet Cookies. Weitere Informationen zu Cookies und deren Verwendung auf der Website finden Sie in der Cookie-Richtlinie.

I. Verarbeitungen durch die gemeinsamen Verantwortlichen Die gemeinsamen Verantwortlichen verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

A. Registrierung auf der Website (persönliches Konto) Ihre personenbezogenen Daten werden verarbeitet, um Ihnen die Erstellung eines persönlichen Kontos auf der Website sowie den Zugang zu und die Nutzung der damit verbundenen Dienste zu ermöglichen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Daten werden gespeichert, bis Sie die Löschung Ihres Kontos beantragen oder bis der Dienst beendet wird.

B. Unterstützung und allgemeine Informationen Ihre Daten werden verarbeitet, um Unterstützung in Bezug auf Käufe zu leisten, die in stationären Geschäften oder in anderen Online-Shops getätigt wurden, sowie um Anfragen nach allgemeinen Informationen über Produkte oder die Marke zu beantworten. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, insbesondere die Beantwortung von Anfragen der betroffenen Person. Die Daten werden für die zur Beantwortung Ihrer Anfrage erforderliche Zeit gespeichert.

C. Marketingaktivitäten Mit Ihrer Einwilligung werden Ihre personenbezogenen Daten verarbeitet, um Ihnen Informationen und kommerzielle Mitteilungen, einschließlich Werbeinhalten, zu den Produkten und Dienstleistungen der gemeinsamen Verantwortlichen zuzusenden. Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung. Die Daten werden für 24 Monate nach der zuletzt versandten Mitteilung gespeichert.

D. Profiling-Aktivitäten Mit Ihrer Einwilligung werden Ihre personenbezogenen Daten verarbeitet, um Ihre Vorlieben, Präferenzen, Gewohnheiten und Verhaltensweisen zu analysieren, damit Ihnen personalisierte kommerzielle Mitteilungen auf Grundlage Ihres kommerziellen und verhaltensbezogenen Profils zugesandt werden können. Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung. Die Daten werden für einen Zeitraum von 12 Monaten ab dem Datum der Erhebung gespeichert.

ZWECKE, RECHTSGRUNDLAGE UND SPEICHERDAUER I. Verarbeitungen durch die gemeinsamen Verantwortlichen Die gemeinsamen Verantwortlichen verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

E. Verkauf von Produkten Ihre personenbezogenen Daten werden verarbeitet, um den Kaufvertrag über die auf der Website angebotenen Produkte abzuschließen und auszuführen. Dies umfasst die Verwaltung und Abwicklung von Bestellungen, die Lieferung der Produkte, Mitteilungen im Zusammenhang mit Bestellungen, die Verwaltung von Zahlungen sowie die Durchführung von Betrugspräventionsprüfungen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Daten werden für den Zeitraum gespeichert, der zur Abwicklung der Bestellung erforderlich ist, unbeschadet etwaiger weiterer Aufbewahrungsfristen, die für spätere gesetzlich vorgesehene Zwecke erforderlich sind. III. Verarbeitungen durch TLG als eigenständiger Verantwortlicher

F. After-Sales-Unterstützung Ihre personenbezogenen Daten werden verarbeitet, um Anfragen zu Produkten zu verwalten und zu beantworten, die auf der Website gekauft wurden, wie z. B. Rücksendungen, Rückerstattungen oder Beschwerden. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen. Die Daten werden für den Zeitraum gespeichert, der zur Beantwortung Ihrer Anfrage erforderlich ist, unbeschadet etwaiger weiterer Aufbewahrungsfristen, die für nachfolgende Zwecke erforderlich sind.

G. Erfüllung gesetzlicher Verpflichtungen Ihre personenbezogenen Daten werden verarbeitet, um gesetzlichen Verpflichtungen nachzukommen, einschließlich zivilrechtlicher, steuerlicher, öffentlicher Sicherheits-, bankrechtlicher und datenschutzrechtlicher Verpflichtungen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen. Die Daten werden für den Zeitraum gespeichert, der in den anwendbaren gesetzlichen Vorschriften vorgesehen ist. Insbesondere werden Rechnungsdaten für 10 Jahre ab dem Ausstellungsdatum der Rechnung gespeichert.

H. Streitigkeiten und Verhinderung strafbarer Handlungen Ihre personenbezogenen Daten werden verarbeitet, um ein Recht geltend zu machen oder zu verteidigen sowie um Betrug und andere Straftaten oder Ordnungswidrigkeiten aufzudecken und zu verhindern. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen. Die Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, gemäß den anwendbaren gesetzlichen Vorschriften, einschließlich Bestimmungen zu Verjährungsfristen.

ART DES DATENANGEBOTS Die Bereitstellung der Daten in den mit einem Sternchen (*) gekennzeichneten Feldern für die Zwecke gemäß Abschnitt 4(I) (A) und (B) sowie 4(II) und (III) oben ist erforderlich, um sich auf der Website zu registrieren, die damit verbundenen Dienste zu nutzen und Produkte auf der Website zu kaufen. Die Nichtbereitstellung dieser Daten macht es unmöglich, die angeforderten Produkte und Dienste zu erhalten. Die Bereitstellung der Daten in den nicht mit einem Sternchen gekennzeichneten Feldern ist zwar nützlich, um die Beziehungen zu den gemeinsamen Verantwortlichen zu erleichtern, jedoch optional, und die Nichtbereitstellung beeinträchtigt nicht Ihre Möglichkeit, die angeforderten Produkte und Dienste zu erhalten. In Bezug auf die Marketing- und Profiling-Zwecke gemäß Abschnitt 4(I)(C) und (D) ist die Bereitstellung der Daten optional, und Ihre Verweigerung bedeutet, dass die gemeinsamen Verantwortlichen die von Ihnen bereitgestellten Daten nicht zu Marketing- und Profiling-Zwecken verarbeiten können. Sie können sich dennoch auf der Website registrieren, Produkte kaufen und die damit verbundenen Dienste gemäß den Bestimmungen von Abschnitt 4(I)(A) und (B), (II) und (III) nutzen.

VORHANDENSEIN EINES AUTOMATISIERTEN ENTSCHEIDUNGSPROZESSES (PROFILING) Die gemeinsamen Verantwortlichen beabsichtigen, die in Abschnitt 4(I)(D) (Profiling) genannten Zwecke zu verfolgen, indem sie Informationen über die betroffene Person (abgeleitet z. B. aus getätigten Käufen) analysieren, um personalisierte kommerzielle Mitteilungen zu versenden und gezielte Werbe- sowie Business-Intelligence-Maßnahmen durchzuführen. Die Verarbeitung erfolgt mittels Daten- und/oder Informationsverarbeitungswerkzeugen und, nachdem die Daten abgeglichen wurden, wird ein kommerzielles Profil der betroffenen Person im Web erstellt. Für denselben Zweck werden diese Daten und/oder Informationen mit Daten und/oder Informationen verknüpft, die anschließend von der betroffenen Person bereitgestellt werden oder bereits von den gemeinsamen Verantwortlichen gehalten werden, auch infolge der etwaigen Annahme der von letzteren angebotenen Dienste.

ART UND WEISE DER DATENVERARBEITUNG Ihre Daten werden von den gemeinsamen Verantwortlichen überwiegend mittels IT- und telematischen Systemen verarbeitet. Es wurden spezifische Sicherheitsmaßnahmen umgesetzt, um Datenverlust, unrechtmäßige oder unsachgemäße Nutzung sowie unbefugten Zugriff zu verhindern. Die gemeinsamen Verantwortlichen haben alle gesetzlich erforderlichen geeigneten Sicherheitsmaßnahmen ergriffen. Ihre Daten werden von den gemeinsamen Verantwortlichen in ihrer Eigenschaft als eigenständige Verantwortliche mittels IT- und telematischen Systemen unter Einhaltung technischer und organisatorischer Regeln verarbeitet, die darauf abzielen, die unrechtmäßige, unsachgemäße oder unbefugte Nutzung der Daten zu verhindern.

KATEGORIEN VON EMPFÄNGERN PERSONENBEZOGENER DATEN UND WEITERGABE DER DATEN Zur Verfolgung der Zwecke, für die die Daten erhoben werden, können die gemeinsamen Verantwortlichen als eigenständige Verantwortliche die Daten an die folgenden Kategorien von Empfängern oder Auftragsverarbeitern übermitteln: • Anbieter von IT-Dienstleistungen, einschließlich Internetdienstanbieter und Cloud-Dienstanbieter; • Personen, die Logistik-, Lager-, Werbe- und Lieferdienste für die gemeinsamen Verantwortlichen erbringen; • Stellen, die Kundendiensttätigkeiten ausführen; • Kanzleien und andere Personen, die Unterstützungs- und Beratungsleistungen sowie Dienstleistungen wie rechtliche, steuerliche, buchhalterische, wirtschafts- und finanzbezogene, technisch-organisatorische, Datenverarbeitungs- und Kommunikationsdienstleistungen erbringen; • Stellen, die Bank-, Finanz-, Versicherungs- und Forderungseinziehungsdienste erbringen; • Stellen, die Betrugskontrolltätigkeiten in Bezug auf Zahlungen ausführen; • Tochtergesellschaften, Muttergesellschaften, verbundene und angeschlossene Unternehmen; • öffentliche Behörden sowie Aufsichts- und Kontrollorgane. Die aktualisierte Liste der Auftragsverarbeiter ist auf spezifische Anfrage hin über die in Abschnitt 12 angegebenen Methoden verfügbar. Für die ausschließlich oben genannten Zwecke können Ihre personenbezogenen Daten außerdem an das intern autorisierte Personal der gemeinsamen Verantwortlichen/eigenständigen Verantwortlichen weitergegeben werden, das aufgrund seiner jeweiligen Aufgaben zur Verarbeitung der Daten befugt ist. Auf der Website erhobene Daten werden nicht veröffentlicht.

ÜBERMITTLUNG DER DATEN IN EIN DRITTLAND UND/ODER AN EINE INTERNATIONALE ORGANISATION Ihre personenbezogenen Daten können zu den Zwecken, für die sie erhoben werden, in die Vereinigten Staaten von Amerika (USA), ein Land außerhalb der Europäischen Union, übermittelt werden. Die Übermittlung personenbezogener Daten an in den USA ansässige Stellen erfolgt ausschließlich nach Unterzeichnung der von der Europäischen Kommission angenommenen oder genehmigten Standardvertragsklauseln durch die gemeinsamen Verantwortlichen und den Empfänger außerhalb der EU (Artikel 46 Absatz 2 Buchstaben (c) und (d) der DSGVO). Um eine Kopie dieser Daten zu erhalten, kontaktieren Sie die gemeinsamen Verantwortlichen unter Verwendung der in Abschnitt 12 angegebenen Methoden.

SOCIAL BUTTONS UND WIDGETS Die Website enthält auch Social Buttons/Widgets. Diese Social-Network-Icons (wie Facebook, Twitter, YouTube und Instagram) ermöglichen Ihnen den Zugang zum sozialen Netzwerk, indem Sie auf das entsprechende Icon klicken. Über diese Tools können Sie Inhalte teilen und Produkte der Website in sozialen Netzwerken empfehlen. Durch Klicken auf die Social Buttons/Widgets kann das soziale Netzwerk Daten im Zusammenhang mit Ihrem Besuch auf der Website erheben. Wie oben angegeben, betrifft diese Datenschutzerklärung nicht die Verarbeitung Ihrer Daten durch das soziale Netzwerk; daher bitten wir Sie, die von diesem sozialen Netzwerk bereitgestellte Datenschutzerklärung für weitere Informationen zu konsultieren. Unbeschadet dessen, was Sie freiwillig mit dem ausgewählten sozialen Netzwerk teilen, indem Sie auf die Social Buttons/Widgets klicken, geben die gemeinsamen Verantwortlichen keine personenbezogenen Daten an das soziale Netzwerk weiter und teilen diese auch nicht.

MINDERJÄHRIGE Die Website und die Dienste sind für den Verkauf von Produkten und Dienstleistungen an volljährige Personen bestimmt. Daher erheben die gemeinsamen Verantwortlichen nicht absichtlich personenbezogene Daten von Personen unter 18 Jahren. Durch den Zugriff auf die Dienste der Website erklären Sie, volljährig zu sein.

RECHTE DER BETROFFENEN PERSONEN In Bezug auf die von Ihnen bereitgestellten personenbezogenen Daten haben Sie jederzeit das Recht:

• eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten zu erhalten und eine Kopie zu bekommen (Artikel 15 der DSGVO); • die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, oder die Vervollständigung unvollständiger personenbezogener Daten zu erlangen, unter Berücksichtigung der Zwecke der Verarbeitung (Artikel 16 der DSGVO); • die Löschung personenbezogener Daten, die Sie betreffen, in den in Artikel 17 der DSGVO genannten Fällen zu erlangen; • die Einschränkung der Verarbeitung in den in Artikel 18 der DSGVO genannten Fällen zu erlangen; • der Verarbeitung personenbezogener Daten, die Sie betreffen, in den in Artikel 21 der DSGVO genannten Fällen zu widersprechen; • das Recht auf Datenübertragbarkeit, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und sie mit automatisierten Mitteln erfolgt (siehe Artikel 20 der DSGVO); • sofern Sie die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere spezifische Zwecke ausdrücklich genehmigt haben (Artikel 6 Absatz 1 Buchstabe (a) der DSGVO), Ihre Einwilligung zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung zu beeinträchtigen. Um diese Rechte auszuüben, senden Sie bitte eine Nachricht an: privacy@thelevelgroup.com Sie können Ihre Rechte auch ausüben, indem Sie einen Brief an jeden gemeinsamen Verantwortlichen an die in Abschnitt 1 angegebene Adresse senden, sofern die Verarbeitung durch diese auf der Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit erfolgt. Schließlich haben Sie auch das Recht, gemäß den vorgesehenen Verfahren eine Beschwerde bei der Aufsichtsbehörde – dem Garante per la protezione dei dati personali – einzureichen.