Joint Controller Agreement

VEREINBARUNG ÜBER DIE GEMEINSAME VERANTWORTLICHKEIT – AUSZUG

Dies ist ein Auszug aus der zwischen den nachstehend aufgeführten Unternehmen der L&S Group geltenden Vereinbarung über die gemeinsame Verantwortlichkeit. Zweck dieses Dokuments ist es, der betroffenen Person gemäß Artikel 26 Absatz 2 DSGVO das Wesentliche der Vereinbarung über die gemeinsame Verantwortlichkeit zur Verfügung zu stellen.

VEREINBARUNG ÜBER DIE GEMEINSAME VERANTWORTLICHKEIT

GEMÄSS ARTIKEL 26 DER VERORDNUNG (EU) 2016/679

ZWISCHEN

L. & S. Italia S.p.A. – Einpersonengesellschaft –

L&S Lighting Corporation – Einpersonengesellschaft –

L&S Deutschland GmbH – Einpersonengesellschaft –

LS Lightning (Shanghai) Co., Ltd. – Einpersonengesellschaft –

FLUX s.r.l. – Einpersonengesellschaft –

Visplay GmbH – Einpersonengesellschaft –

Visplay Inc – Einpersonengesellschaft –

Visplay Ltd. – Einpersonengesellschaft –

Visplay SAS – Einpersonengesellschaft –

(nachfolgend gemeinsam als die „Gemeinsam Verantwortlichen“ oder die „Parteien“ bezeichnet)

1. Präambel und Erwägungen

Die Erwägungen sind integraler und wesentlicher Bestandteil dieser Vereinbarung.

2. Gegenstand der Vereinbarung

Diese Vereinbarung über die gemeinsame Verantwortlichkeit regelt den Tätigkeitsbereich und die Verantwortlichkeiten der Gemeinsam Verantwortlichen im Hinblick auf die Einhaltung der Verpflichtungen aus der Verordnung (EU) 2016/679 (DSGVO), einschließlich der Beziehungen zu den Kategorien betroffener Personen, deren Daten verarbeitet werden.

Insbesondere dient diese Vereinbarung der Festlegung der Pflichten der Gemeinsam Verantwortlichen in Bezug auf die jeweils ihnen zuzurechnenden Tätigkeiten und gilt im Rahmen des Projekts ausschließlich für diejenigen Gesellschaften, die eine aktive Rolle bei der Verarbeitung personenbezogener Daten übernehmen.

3. Am Projekt beteiligte Parteien

In ihrer Eigenschaft als Gemeinsam Verantwortliche und Vertragsparteien dieser Vereinbarung legen die Parteien gemeinsam die Zwecke und Mittel der Verarbeitung im Rahmen des Group-CRM-Projekts fest.

Die Gemeinsam Verantwortlichen haften gegenüber den betroffenen Personen gesamtschuldnerisch für Schäden, die aus der Verarbeitung entstehen, unbeschadet der internen Haftungsverteilung entsprechend der jeweils unmittelbar zurechenbaren Tätigkeiten.

4. Kategorien der verarbeiteten Daten und Zwecke der Verarbeitung

4.1 Kategorien der verarbeiteten Daten

Im Rahmen des Group-CRM-Projekts werden folgende Daten erhoben:

  • Allgemeine Daten (Daten, die für die Erfüllung eines bestehenden Vertrags oder für vorvertragliche Maßnahmen erforderlich sind) von Kunden und Interessenten;
  • Allgemeine Daten (Kontaktdaten) von Newsletter-Abonnenten;
  • Personenbezogene Daten, die freiwillig durch das optionale Versenden von Nachrichten an die auf den Websites veröffentlichten Kontaktadressen sowie an Social-Media-Profile/-Seiten übermittelt werden, sowie durch das Ausfüllen und Absenden von Kontaktformularen, einschließlich der Kontaktdaten des Absenders, die zur Beantwortung erforderlich sind, sowie etwaiger in diesen Mitteilungen enthaltener personenbezogener Daten;

4.2 Zwecke der Verarbeitung

Vorbehaltlich der Einholung einer spezifischen und vorherigen Einwilligung (sofern erforderlich) werden die Daten zu folgenden Zwecken verarbeitet:

  1. Begründung und Durchführung von Vertragsverhältnissen mit Kunden und Interessenten;
  2. Durchführung von Vertriebs- und Marketingaktivitäten zur Gewinnung neuer Kunden und zur Bewerbung geeigneter Produkte oder Dienstleistungen, einschließlich des Aufbaus von Vertriebsnetzen, Distributionskanälen sowie Werbe- und Marketingmaßnahmen;
  3. Bewertung der Kundenzufriedenheit und Erstellung interner Statistiken (berechtigtes Interesse des Verantwortlichen an der Verwaltung und Überwachung interner Qualitätsstandards);
  4. Auf ausdrücklichen Wunsch der betroffenen Person Anmeldung zum Gruppen-Newsletter, der informative, werbliche und/oder kommerzielle Inhalte enthalten kann;
  5. Verwaltung der Websites der Gruppe in Abhängigkeit von den auf der jeweiligen Website aktivierten Diensten;
  6. Verwaltung der verschiedenen eingesetzten Cookie-Kategorien;
  7. Bearbeitung von Informationsanfragen sowie Meldungen/Benachrichtigungen jeglicher Art, einschließlich solcher, die über Kontaktformulare übermittelt werden;
  8. Verwaltung etwaiger Newsletter-Anmeldeformulare.

5. Gemeinsame Verantwortlichkeit der Verarbeitung

Die Gemeinsam Verantwortlichen verarbeiten die Daten der betroffenen Personen (natürliche Personen) gemeinsam, wie nachstehend beschrieben, um eine effektivere Durchführung der zur Umsetzung des Projekts vorgesehenen Aktivitäten zu gewährleisten.

GEMEINSAM VERANTWORTLICHE TÄTIGKEITEN
Alle Gemeinsam Verantwortlichen
  • Anwendung der Grundsätze der DSGVO, insbesondere Privacy by Design und Privacy by Default
  • Einhaltung der Dokumentationspflichten gemäß DSGVO und Bereitstellung der Informationshinweise nach Art. 13 und 14 DSGVO sowie eines Auszugs dieser Vereinbarung
  • Einholung der Einwilligung der betroffenen Personen, sofern erforderlich
L. & S. Italia S.p.A. Wartung der technologischen Komponenten der Website, Verwaltung des Newsletter-Dienstes, Informationshinweise gemäß Art. 13 und 14 der Verordnung (EU) 2016/679
L. & S. Italia S.p.A.
  • Bearbeitung von Anträgen im Zusammenhang mit der Ausübung der Rechte betroffener Personen
  • Koordination der Behandlung etwaiger Datenschutzverletzungen

6. Übersichtstabelle der verarbeiteten Daten, Zwecke und Verarbeitungsmethoden

ART DER VERARBEITUNG UND/ODER ZUGEHÖRIGE DATENBANK ZWECKE DER VERARBEITUNG SPEICHERFRISTEN PERSONENBEZOGENE DATEN KATEGORIEN BETROFFENER PERSONEN
Group CRM Begründung und Durchführung von Vertragsverhältnissen mit Kunden und Interessenten Management von Vertriebs- und Marketingaktivitäten zur Identifizierung neuer Kunden und zur Bewerbung geeigneter Produkte oder Dienstleistungen, einschließlich Aufbau von Vertriebsnetzen, Distributionskanälen sowie Werbe- und Marketingmaßnahmen Bewertung der Kundenzufriedenheit und Erstellung interner Statistiken (berechtigtes Interesse des Verantwortlichen an der Verwaltung und Überwachung interner Qualitätsstandards) Speicherfrist auf Grundlage vertraglicher, zivil- und steuerrechtlicher Pflichten (gemäß Art. 2220 und 2946 des italienischen Zivilgesetzbuchs) oder anderer anwendbarer branchenspezifischer Vorschriften, unbeschadet in jedem Fall der Einhaltung der Anforderungen von Art. 5 Abs. 1 lit. e der Verordnung (EU) 2016/679 Allgemeine Daten Kunden und Interessenten
Group NEWSLETTER Auf ausdrücklichen Wunsch der betroffenen Person: Anmeldung zum Gruppen-Newsletter, der informative, werbliche und/oder kommerzielle Inhalte enthalten kann Kontaktdaten werden bei längerer Inaktivität (Nicht-Öffnen des Newsletters) von mindestens 24 Monaten und in jedem Fall auf Abmeldewunsch gelöscht Allgemeine Daten Nutzer, Leads, Prospects und Interessenten
Group WEBSITE
  • Verwaltung der Unternehmenswebsites in Abhängigkeit von den auf diesen Websites aktivierten Diensten;
  • Verwaltung der verschiedenen eingesetzten Cookie-Kategorien;
  • Bearbeitung von Informationsanfragen und Meldungen jeglicher Art, einschließlich solcher, die über Kontaktformulare eingereicht werden; Verwaltung von Newsletter-Anmeldeformularen
  • Speicherfrist auf Grundlage vertraglicher, zivil- und steuerrechtlicher Pflichten (gemäß Art. 2220 und 2946 des italienischen Zivilgesetzbuchs) oder anderer anwendbarer branchenspezifischer Vorschriften, unbeschadet in jedem Fall der Einhaltung der Anforderungen von Art. 5 Abs. 1 lit. e der Verordnung (EU) 2016/679;
  • Kontaktdaten werden bei längerer Inaktivität (Nicht-Öffnen des Newsletters) von mindestens 24 Monaten und in jedem Fall auf Abmeldewunsch gelöscht
Allgemeine Daten Nutzer, Leads, Prospects und Interessenten

7. Weitere Verpflichtungen

7.1 Datenschutzhinweise

Die Gemeinsam Verantwortlichen verpflichten sich gemeinsam, zum Zeitpunkt der Datenerhebung die nach Art. 13 und 14 der Verordnung (EU) 2016/679 sowie nach anwendbarem nationalem Recht erforderlichen Informationen bereitzustellen.

7.2 Ausübung der Rechte betroffener Personen

Alle Anträge im Zusammenhang mit der Ausübung der in den Artikeln 15–22 der Verordnung (EU) 2016/679 vorgesehenen Rechte werden im Namen und im Interesse aller Gemeinsam Verantwortlichen von L. & S. Italia S.p.A., mit Sitz in Viale L. Zanussi, 8 – 33070 Maron di Brugnera (PN), Italien – Tel. +39 0434 616611 – E-Mail: privacy@ls-light.com, unter der Aufsicht des Datenschutzbeauftragten (DPO) bearbeitet, der unter folgender E-Mail-Adresse kontaktiert werden kann: rpd@legalmail.it, innerhalb der Grenzen und unter den Bedingungen der entsprechenden Bestellung.

Die Gemeinsam Verantwortlichen sind daher verpflichtet, alle bei ihnen eingehenden Anträge zur Ausübung der Betroffenenrechte an L. & S. Italia S.p.A. weiterzuleiten und bei der Bearbeitung dieser Anträge mitzuwirken.

7.3 Verletzung des Schutzes personenbezogener Daten

Jede Verletzung des Schutzes personenbezogener Daten wird fallbezogen bearbeitet; je nach Umständen wird bestimmt, welcher Gemeinsam Verantwortliche welche Aufsichtsbehörde zu benachrichtigen hat, wobei L. & S. Italia S.p.A. als primärer Koordinator handelt.

Jeder Gemeinsam Verantwortliche informiert L. & S. Italia S.p.A. daher unverzüglich über Datenschutzverletzungen, um eine gemeinsame Bewertung und etwaige erforderliche Meldungen an die Aufsichtsbehörden und an die betroffenen Personen zu ermöglichen.

Zur vollständigen Bestätigung und Annahme

Brugnera, 11.02.2026