Datenschutzerklärung
INFORMATIONSSCHREIBEN ZUR VERARBEITUNG VON PERSONENBEZOGENEN DATEN GEMÄSS ART.13 DER EU-VERORDNUNG 2016/679 (DSGVO)
www.galvanina.com
Datum der letzten Aktualisierung: 30. September 2022
Mit diesem Dokument beabsichtigt das Unternehmen La Galvanina S.p.A., Inhaber der Webseite www.galvanina.com und der entsprechenden Subdomains (nachstehend nur die “Webseite”), über die Verwaltungsmethoden derselben Webseite in Bezug auf die Verarbeitung und den Schutz der personenbezogenen Daten (“Daten”) der Personen, die dort navigieren (nachstehend “Benutzer” “betroffene Personen”), zu informieren.
Dieses Dokument repräsentiert ein Informationsschreiben gemäß Art. 13 der Europäischen Verordnung vom 27. April 2016 Nr. 679 (nachfolgend “DSGVO”) und gilt nur und ausschließlich für die Webseite und nicht für andere Webseiten oder Internetseiten, die vom Benutzer über Links oder andere interaktive Verbindungen, die eventuell mit Hilfe der Webseite aktiviert wurden, konsultiert werden können. Die Benutzer werden daher aufgefordert, die Informationsschreiben zur Verarbeitung der Daten, die von den Inhabern jeder Seite, auf welche sie eventuell im Laufe der Navigation weitergeleitet werden, bereitgestellt werden, einzusehen.
Es wird darauf hingewiesen, dass dieses Informationsschreiben nach der Einführung von neuen Normen oder nach Änderungen der Webseite geändert werden kann, daher werden die Benutzer aufgefordert, regelmäßig den Abschnitt “Privacy&Cookies” der Webseite zu besuchen.
Dieses Informationsschreiben schließt nicht aus, dass weitere Informationen zur Verarbeitung personenbezogener Daten den betroffenen Personen auch mit anderen Methoden gegeben werden, zum Beispiel durch Zusendung von spezifischen Informationsschreiben nach der Aktivierung oder Anfrage eines bestimmten Dienstes.
1. Identität und Kontaktdaten des Inhabers der Verarbeitung
Der Inhaber der Verarbeitung personenbezogener Daten für die in diesem Informationsschreiben beschriebenen Zwecke ist La Galvanina S.p.A. (nachfolgend auch der “Inhaber” oder das “Unternehmen”), mit Geschäftssitz in Via della Torretta Nr. 2 – 47923 Rimini (RN) Italien, USt-IdNr. 00142010404.
Für alle Fragen in Bezug auf die Verarbeitung von Daten für die Ausübung von Rechten, die sich aus der Verordnung ableiten (siehe zu diesem Punkt den nachstehenden Absatz 9) sowie für alle Zweifel in Bezug auf dieses Informationsschreiben kann sich die betroffene Person an den Inhaber wenden, indem sie ein Einschreiben mit Rückschein an die vorstehend genannte Adresse oder eine Mitteilung an die nachfolgende E-Mail-Adresse sendet: privacy@galvanina.com.
2. Zweck und Rechtsgrundlage der Verarbeitung
ZWECK. Die personenbezogenen Daten, die über die Webseite erhoben werden, werden für die nachstehenden Zwecke verarbeitet:
a. Sicherstellung des ordnungsgemäßen Betriebs der Webseite und ihrer Inhalte und Erhalt von statistischen Informationen über die Nutzung von Diensten;
b. Bereitstellung von Hilfe/Kontaktaufnahme mit dem Benutzer oder auf jeden Fall Beantwortung / Weiterverfolgung von Informationsanfragen, die vom Benutzer über das Ausfüllen von Formularen zur Datenerfassung in speziellen Bereichen der Webseite (zum Beispiel und ohne Anrecht auf Vollständigkeit: Abschnitt “Kontakte”, usw.) oder durch Anfrage zur Nutzung spezifischer Dienste auf der Webseite und Verwaltung der Aktivitäten in Zusammenhang mit der Bereitstellung der angeforderten Dienste versandt wurden.
Es wird darauf hingewiesen, dass, wenn die Anfrage der betroffenen Person eine Antwort Dritter in Bezug auf den Inhaber erfordert (insbesondere von Gebietsvertretern, Wiederverkäufern oder Vertriebshändlern von La Galvanina S.p.A., die für das Gebiet zuständig sind, auch außerhalb der EU), die bereitgestellten Daten vom Inhaber den vorgenannten Personen mitgeteilt werden können, die sie je nach Fall als unabhängige Inhaber der Verarbeitung oder Verantwortliche gemäß Art. 28 DSGVO verarbeiten, indem sie direkt die Erfüllung der Anfrage des Benutzers veranlassen. Es versteht sich, dass die Mitteilung von Daten ausschließlich zu dem Zweck erfolgt, dem Benutzer den besten Dienst in Bezug auf die Pünktlichkeit und Relevanz der Antwort zu gewährleisten und zwar unter Berücksichtigung der vernünftigen Erwartungen der betroffenen Person gegenüber dem Inhaber;
c. Direktmarketing durch den Inhaber für die Zusendung an die betroffene Person – mittels Papierpost, elektronischer Post, SMS, Newsletter, Telefonanrufen mit oder ohne Betreiber oder anderen vom Inhaber verwendeten Mitteln, auch automatisierten Mitteln – von Informationsmaterial, Werbe-, kommerzielle und Marketingmitteilungen oder Mitteilungen in Zusammenhang mit Events und Initiativen des Inhabers, Durchführung von Marktforschung und Aktivitäten zur Erfassung des Zufriedenheitsgrades in Bezug auf die Dienste des Inhabers. Es wird darüber informiert, dass, falls im Laufe der Navigation auf der Webseite der Benutzer der Verwendung von Profiling-Cookies (siehe zu diesem Punkt detailliert die cookie policy) zugestimmt hat, der Inhaber personalisierte kommerzielle Mitteilungen, Angebote, Einladungen, usw. je nach Profil und/oder Interessen des einzelnen Benutzers zusenden kann (z.B. kommerzielle Mitteilungen und spezifische Werbekampagnen auf Grundlage des Profils des Benutzers, usw.);
d. Profiling-Aktivitäten durch den Inhaber: für die Verbesserung des kommerziellen Angebots (zum Beispiel durch Personalisierung der kommerziellen Mitteilungen) und der angebotenen Dienste sowie für die Ausarbeitung des Profils der Benutzer der Webseite durch Analyse der Gewohnheiten und Konsumentscheidungen kann der Inhaber Profiling-Aktivitäten durchführen, d.h. elektronische Auswertung (nach geografischem Gebiet, Tätigkeit oder Beruf, Alter, usw.) von Daten des Benutzers, um die Präferenzen des Benutzers und seine Interessen in Bezug auf die Dienste des Inhabers zu ermitteln;
e. Versand von Newslettern an den Benutzer bzw. Mitteilungen mittels E-Mail mit Werbe- und Reklameinhalten, die den betroffenen Personen, die diese im Abschnitt auf der Webseite anfordern, zugesandt werden;
f. Zustimmung zur Verwendung des E-Shops La Galvanina, der unter dem nachstehenden Link erreichbar ist: https://shop.galvanina.com und die Nutzung im Zusammenhang stehender Dienste (z.B. Kauf von Produkten): die personenbezogenen Daten, die im Bereich E-Shop anlässlich und nach der Aktivierung des persönlichen Accounts erfasst werden, werden für die Zwecke der Verwaltung des Accounts, Bereitstellung an den Benutzers der Bestellhistorie und der Details zu seinen Bestellungen, Verwaltung der Online-Einkäufe, Bearbeitung von Bestellungen/Abonnements und eventuellen Rücksendungen, Verwaltung der Zahlungen und Ausführung von Rückerstattungen, Verhinderung von Betrug, Verwaltung von Beschwerden zu Produkten und den Garantien verarbeitet.
RECHTLICHE GRUNDLAGE. Wir informieren Sie zudem darüber, dass:
· in Bezug auf die Zwecke gemäß dem vorstehenden Buchstaben a) die rechtliche Grundlage im berechtigten Interesse des Inhabers (Art. 6.1 Buchst. f) DSGVO) liegt, um das ordnungsgemäße Funktionieren der Webseite und ihre Verbesserung zu gewährleisten;
· in Bezug auf die Zwecke gemäß dem vorstehenden Buchstaben b) die rechtliche Grundlage je nach Fall wie folgt liegt: in der Notwendigkeit, vorvertragliche Maßnahmen durchzuführen, die auf Antrag der betroffenen Person (Art. 6.1 Buchst. b) DSGVO) angewandt werden; im berechtigten Interesse des Inhabers der Verarbeitung (Art. 6.1 Buchst. f) DSGVO) unter Berücksichtigung der berechtigten Erwartungen der betroffenen Person unter Berücksichtigung der Beziehung zum Inhaber, wie im Erwägungsgrund Nr. 47 DSGVO (z.B. um Anfragen der betroffenen Person, die nicht auf die Begründung eines Vertragsverhältnisses abzielen, zu überprüfen) angegeben ist.
Es wird darauf hingewiesen, dass die Mitteilung von Daten an Dritte (eventuelle Mitteilung; siehe oben Punkt 2 Buchst. b) auf der Zustimmung der betroffenen Person beruht (Art. 6.1 Buchst. a) DSGVO);
· in Bezug auf die Zwecke gemäß den Buchstaben c), d), und e) erfolgt die Verarbeitung nur nach Einholung Ihrer ausdrücklichen Zustimmung (Art. 6.1 Buchst. a) DSGVO), vorbehaltlich der sogenannten “soft spam” wie nachstehend beschreiben, für das Marketing seitens des Inhabers und das Profiling über Cookies, falls von der betroffenen Person bewilligt. Die betroffenen Personen werden darüber informiert, dass in Italien das Datenschutzgesetz (Art. 130, Absatz 4, Gesetzesdekret 196/2003 und nachfolgende Änderungen) Soft-Spam gestattet. Dies bedeutet, dass es möglich ist, die E-Mail-Adresse, die bei einem vorherigen Kauf erfasst wurde, für die Zwecke des Direktverkaufs von Diensten, die denen, die die betroffene Person bereits beim Inhaber erworben hat, ähnlichen sind, ohne die ausdrückliche Zustimmung der betroffenen Person zu verwenden, sofern die betroffene Person sich dieser Verwendung nicht widersetzt. Es wird darauf hingewiesen, dass sich die betroffene Person jederzeit dieser Verarbeitung widersetzen kann, indem sie den Inhaber unter den Adressen gemäß Punkt 1) kontaktiert oder auf den entsprechenden Link klickt, um dem Erhalt von als unerwünscht angesehenen Mittelungen, die in allen E-Mails mit kommerziellem Inhalt, die vom Inhaber versendet werden, enthalten sind, zu widersprechen. Es wird darauf hingewiesen, dass die Personalisierung von kommerziellen Angeboten (=Profilierung) auch ohne ausdrückliche Zustimmung innerhalb der hier beschriebenen Fristen erfolgen kann, wenn der Benutzer der Verwendung durch die Webseite von Profiling-Cookies zugestimmt hat. Mit Bezug auf die Aktivität des reinen Versands von Newslettern (Buchstabe e) wird darauf hingewiesen, dass die Zustimmung erfasst wird, wenn der Kunde, nach Einsichtnahme in dieses Informationsschreiben erklärt, sich für den Newsletter anmelden zu möchten. Es wird darauf hingewiesen, dass die betroffene Person jederzeit dem Empfang von Newslettern oder in jedem Fall als unerwünscht angesehenen Mitteilungen widersprechen kann, indem sie den Inhaber unter den Andressen gemäß Punkt 1) kontaktiert oder auf den entsprechenden Link klickt, um dem Erhalt von als unerwünscht angesehenen Mittelungen, die in allen E-Mails mit kommerziellem Inhalt, die vom Inhaber versendet werden, enthalten sind, zu widersprechen;
· in Bezug auf die Zwecke gemäß Buchstabe f) ist die rechtliche Grundlage jene gemäß Art. 6, Absatz 1, Buchst. b) DSGVO: “die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder für die Erfüllung vorvertraglicher Maßnahmen, die auf Anfrage desselben getroffen werden, erforderlich”.
3. Art der Bereitstellung von Daten
Die Bereitstellung von Daten für die Zwecke gemäß den vorstehenden Buchstaben a) und f) ist freiwillig und dennoch erforderlich: für den ordnungsgemäßen Betrieb und Nutzung der Webseite; für die Erstellung eines persönlichen Accounts und für die Tätigung von Einkäufen auf der Webseite. Die eventuelle Ablehnung, Daten in Bezug auf die vorstehend genannten Zwecke bereitzustellen, führt daher zur Unmöglichkeit, auf der Webseite zu navigieren, alle Inhalte anzuzeigen und auf die entsprechenden Dienste zuzugreifen (z.B. persönlicher Account/E-Shop). Die Bereitstellung von Daten für die Zwecke gemäß Buchstabe b) ist freiwillig; dennoch kann die eventuelle Ablehnung, Daten (oder die Zustimmung, falls für die Mitteilung von Daten an Dritte erforderlich) in Bezug auf die vorstehend genannten Zwecke bereitzustellen, zur Unmöglichkeit führen, Ihre Anfragen zu bearbeiten (z.B. Informationen zu Produkten oder Diensten, Kostenvoranschläge, Reservierungen, usw.). Die Bereitstellung und die Zustimmung zur Verarbeitung Ihrer Daten zu Zwecken gemäß den Buchstaben c), d), e) ist völlig freiwillig. Eine eventuelle Ablehnung bestimmt die Unmöglichkeit für den Inhaber, für Sie Marketing- oder Profiling-Tätigkeiten auszuüben oder Ihnen Newsletter zuzusenden, während dies keine negativen Folgen bezüglich der Zwecke gemäß den Buchstaben a), b) und f) hat.
4. Art der verarbeiteten Daten
Bei der Verfolgung der vorstehend genannten Zwecke werden die folgenden Kategorien von Daten verarbeitet:
· Navigationsdaten: die EDV-Systeme und die Softwareverfahren, die für den Betrieb der Webseite verwendet werden, erfassen während des normalen Betriebs einige Daten, deren Übertragung implizit mit der Verwendung von Internet-Kommunikationsprotokollen verbunden ist. Es handelt sich um Informationen, die nicht erhoben werden, um identifizierten betroffenen Personen zugeordnet zu werden, sondern die aufgrund ihrer Art durch Ausarbeitung und Verknüpfung mit Daten im Besitz von Dritten eine Identifizierung der Benutzer erlauben könnten. Diese Kategorie von Daten umfasst die IP-Adressen oder die Domänennamen von Computern, die von den Benutzern verwendet werden, die sich mit der Webseite verbinden, die URI-Adressen (Uniform Resource Identifier) der angefragten Ressourcen, den Zeitpunkt der Anfrage, die Methode, die verwendet wurde, um die Anfrage dem Server zu unterbreiten, den Umfang der als Antwort erhaltenen Datei, den numerischen Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler, usw.) und weitere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung des Benutzers. Diese Daten werden nur verwendet, um statistische Informationen zur Nutzung der Webseite zu erhalten und um ihren ordnungsgemäßen Betrieb zu überprüfen. Die Daten können nur auf Anfrage der zuständigen Aufsichtsbehörden zur Ermittlung der Verantwortlichkeit im Fall hypothetischer Computerkriminalität zum Schaden der Webseite oder anderer Benutzer verwendet werden. Die vorstehend genannten Informationen können automatisch durch Cookies und andere ähnliche Technologien gesammelt werden. Für weitere Informationen und zur Anpassung der Navigationsoptionen bitten wir den Benutzer unsere cookie policy zu konsultieren.
· Vom Benutzer bereitgestellte Daten: Identifikationsdaten (Vorname, Nachname); Kontaktdaten (Telefonnummer, E-Mail-Adresse, usw.), eventuelles Unternehmen, zu dem man gehört, Position, Rechnungs- und Zahlungsdaten, Lieferdaten (Identifikationsdaten des Empfängers und Lieferadresse), Daten in Bezug auf Präferenzen, Einkäufe, Bestellungen, usw.. Eventuelle weitere personenbezogene Daten, die freiwillig beim Ausfüllen der Formulare der Datenerfassung und/oder über den freiwilligen Versand von E-Mails bereitgestellt wurden, werden gemäß den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz sowie unter Beachtung des Grundsatzes der “Minimierung” bzw. durch Erfassung und Verarbeitung von Daten, die auf den für die verfolgten Zwecke erforderlichen Umfang beschränkt sind, verarbeitet.
5. Methode der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Papierformat und mit EDV-Instrumenten unter Einhaltung der Bestimmungen zum Schutz personenbezogener Daten und insbesondere der angemessenen technischen und organisatorischen Maßnahmen gemäß Art. 32.1 DSGVO sowie unter Beachtung aller schützenden Maßnahmen, die deren Integrität, Vertraulichkeit und Verfügbarkeit gewährleisten.
6. Kategorie der Empfänger von Daten
Ihre personenbezogenen Daten werden nicht Gegenstand von Verbreitung sein, es sei denn, dies ist durch ein Gesetz oder eine Verordnung oder Gemeinschaftsgesetzgebung vorgeschrieben. Die Daten werden ausschließlich für die vorstehend genannten Zwecke von Angestellten/Mitarbeitern, die vom Inhaber gemäß Art. 29 DSGVO befugt und geschult wurden, verarbeitet. Wenn dies für die Zwecke gemäß diesem Informationsschreiben erforderlich sein sollte, können die Daten anderen Unternehmen der Gruppe La Galvanina, die innerhalb der EU und außerhalb der EU liegen, bekannt gemacht werden. Ihre personenbezogenen Daten können zudem in engem Zusammenhang mit den vorstehend genannten Zwecken auch an die nachstehenden Personen oder Kategorien von Personen mitgeteilt werden:
a. Personen und Drittunternehmen, die für den Inhaber Dienste erbringen, wie – zum Beispiel – die Verwaltung des EDV-Systems und der Telekommunikationsnetze (dort einschließlich E-Mails), die Entwicklung und die Verwaltung der Webseite, der Versand von kommerziellen Mitteilungen, logistische Diensten, usw.;
b. Vertreter;
c. Gebietswiederverkäufer oder -händler;
d. Kanzleien, Unternehmen oder Fachleute im Bereich der Betreuung und Beratung;
e. zuständige Behörden zur Einhaltung der gesetzlichen Verpflichtungen.
Wir informieren Sie zudem darüber, dass die Personen gemäß den Buchstaben c) und e) Ihre Daten als unabhängige Inhaber der Verarbeitung verarbeiten werden. In Bezug auf die Kategorien von Personen gemäß den Buchstaben a), b) und d) verpflichtet sich der Inhaber der Verarbeitung hingegen, sich ausschließlich Personen anzuvertrauen, die die angemessenen Garantien in Bezug auf den Datenschutz bieten, indem sie, sofern nach geltendem Recht erforderlich, Verantwortliche der Verarbeitung gemäß Art. 28 DSGVO ernennen. Die Liste der Verantwortlichen der Verarbeitung ist beim Inhaber erhältlich und die betroffene Person kann sie auf Anfrage einsehen.
7. Übermittlung von personenbezogenen Daten an Drittländer
Die Daten können Gegenstand von Übermittlungen an Länder, die nicht der Europäischen Union/EWR-Raum angehören, sein. Insbesondere können die Daten Gegenstand von Übermittlungen an andere Unternehmen der Gruppe La Galvanina, auch außerhalb der EU (z.B. USA) sein. Der Inhaber gewährleistet, dass jede Übermittlung von personenbezogenen Daten unter voller Einhaltung der Bedingungen gemäß Kapitel V des DSGVO (art. 44ff) erfolgt, um zu gewährleisten, dass das Schutzniveau von natürlichen Personen, das durch die DSGVO gewährleistet wird, nicht beeinträchtigt wird. Die Übertragung erfolgt daher an Länder, die nach Ansicht der Europäischen Kommission ein angemessenes Schutzniveau in Einklang mit den Bestimmungen des Art. 44 DSGVO oder in Einklang mit bestimmten Standardvertragsklauseln, die von der Europäischen Kommission gemäß Art. 46 DSGVO genehmigt wurden, gewährleisten und zwar unter der Bedingung, dass der Empfänger der Daten angemessene Garantien bietet und die betroffenen Personen über durchsetzbare Rechte und wirksame Rechtsbehelfe verfügen. Eventuelle Ausnahmen hiervon erfolgen nur in Übereinstimmung mit Art. 49 DSGVO.
8. Aufbewahrungszeitraum
Für jeden Verarbeitungszweck (siehe Punkt 2) wird der Aufbewahrungszeitraum von Daten oder es werden die Kriterien, um ihn festzulegen, angegeben:
a) die Daten, die erhoben werden, um den Betrieb der Seite zu gewährleisten, werden für einen Zeitraum aufbewahrt, der die Realisierung der Zwecke, für welche die Daten erhoben wurden, nicht überschreitet; mit spezifischem Bezug auf Cookies wird für weitere Informationen auf die cookie policy verwiesen;
b) die personenbezogenen Daten, die erhobenen wurden, um auf Anfragen des Benutzers zu antworten, werden für die Zeit aufbewahrt, die erforderlich ist, um die Antwort zu geben und in jedem Fall nicht länger als 24 Monate nach der Bearbeitung der Antwort;
c) für die Aktivitäten des Direktmarketings werden die Daten für einen Zeitraum von 24 Monaten ab der Erfassung der Zustimmung aufbewahrt, sofern sie nicht erneuert wird;
d) für die Profiling-Tätigkeiten werden die Daten für einen Zeitraum von 24 Monaten ab der Erfassung der Zustimmung aufbewahrt, sofern sie nicht erneuert wird;
e) die Daten, die mit dem Zweck des Versands von Newslettern verarbeitet werden, werden aufbewahrt, bis seitens des Benutzers ein Abmeldeantrag eingeht und in jedem Fall für einen Zeitraum von maximal 24 Monaten. In diesem Fall werden wir die Daten des Benutzers aus unseren Datenbanken innerhalb von 72 Stunden ab dem Abmeldeantrag löschen;
f) die Daten, die anlässlich der Erstellung des Accounts/Registrierung des Benutzers erfasst werden, werden für einen Zeitraum von 24 Monaten ab der Registrierung aufbewahrt, außer: a) wenn der registrierte Benutze einen oder mehrere Einkäufe über den E-Shop der Webseite tätigt. In diesem Fall werden die Daten für 10 Jahre ab dem Einkauf unter Einhaltung der geltenden zivil- und steuerrechtlichen Gesetzgebung aufbewahrt; b) wenn, vor Ablauf von 25 Monaten, ein Antrag auf Löschung des Accounts seitens der betroffenen Person eingeht. Es wird darauf hingewiesen, dass der Benutzer berechtigt ist, jederzeit die Löschung eines Accounts zu beantragen. Dadurch wird der Account nicht mehr existieren und der Benutzer wird als inaktiv betrachtet. Wenn der Account nicht mehr existiert, wird der Inhaber nicht mehr in der Lage sein, die unter Absatz 2, Buchst. f) angegebenen Dienste bereitzustellen. Nach der Löschung des Accounts werden alle Daten gelöscht, es sei denn, ihre Aufbewahrung ist für einen anderen Zweck erforderlich, der in diesem Informationsschreiben definiert wird oder die Erhaltung besagter Daten ist gesetzlich vorgeschrieben (zum Bespiel zu steuerrechtlichen Zwecken bei Einkauf von Produkten/Diensten über den E-Shop).
Eine längere Aufbewahrungsfrist von personenbezogenen Daten kann eventuell durch Anfragen der öffentlichen Verwaltung oder anderer Justiz-, Regierungs- oder Aufsichtsbehörden oder durch die Teilnahme des schreibenden Unternehmens an Gerichtsverfahren, die die Verarbeitung von Daten implizieren, festgelegt werden.
9. Der betroffenen Person anerkannte Rechte
Die betroffene Person kann die von der DSGVO anerkannten Rechte jederzeit auf die im vorstehenden Absatz 1 beschriebene Weise ausüben. Insbesondere steht der betroffenen Person Folgendes zu:
Zugriffsrecht
Die betroffene Person kann bei uns anfragen, ob wir irgendwelche ihrer Daten verarbeiten oder nicht und in diesem Fall kann sie von uns den Zugriff auf diese Daten in Form einer Kopie erhalten. Wenn die betroffene Person einen Antrag auf Zugriff stellt, stellen wir ihr auch weitere Informationen zur Verfügung, wie den Zweck der Verarbeitung, die fraglichen Kategorien von personenbezogenen Daten und alle weiteren Informationen, die für die betroffene Person erforderlich sind, um dieses Recht auszuüben.
Recht auf Berichtigung
Die betroffene Person hat das Recht, ihre Daten im Fall von Unrichtigkeit oder Unvollständigkeit zu berichtigen. Auf Anfrage korrigieren wir die unrichtigen personenbezogenen Daten unter Berücksichtigung der Zwecke der Verarbeitung und vervollständigen die unvollständigen Daten.
Recht auf Löschung
Die betroffene Person ist berechtigt, ihre personenbezogenen Daten löschen zu lassen. Die Löschung der personenbezogenen Daten kann nur in bestimmten Fällen, die in Artikel 17 der DSGVO aufgelistet sind, erfolgen. Dies umfasst die Situationen, in denen die personenbezogenen Daten der betroffenen Person in Bezug auf die anfänglichen Zwecke, für welche sie verarbeitet wurden, nicht mehr erforderlich sind, sowie die Situationen, in denen sie unrechtmäßig verarbeitet wurden. In Bezug auf die Art und Weise, wie wir bestimmte Dienste bereitstellen, informieren wir, dass einige Zeit erforderlich sein könnten, bevor die Sicherungskopien gelöscht werden. Wir informieren zudem darüber, dass der Inhaber innerhalb der Grenzen des Stands der Technik die Löschung der personenbezogenen Daten der betroffenen Person veranlassen wird, vorbehaltlich dem Fall, in dem die Aufbewahrung derselben gesetzlich vorgeschrieben ist.
Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu erhalten; dies bedeutet, dass wir die Verarbeitung der Daten der betroffenen Person für einen bestimmten Zeitraum aussetzen. Die Umstände, die zu diesem Recht führen können (Art. 18 DSGVO), umfassen Situationen, in denen die Richtigkeit personenbezogener Daten beanstandet wurde, es jedoch einige Zeit erforderlich ist, um ihre (Un-)Richtigkeit zu überprüfen. Wenn die betroffene Person die Einschränkung der Verarbeitung ihrer Daten erhalten hat, werden wir sie darüber informieren, bevor besagte Einschränkung aufgehoben wird.
Widerspruchsrecht
Die betroffene Person hat das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, dies bedeutet, dass sie uns auffordern kann, ihre personenbezogenen Daten für bestimmte Zwecke (z.B. Direktmarketing) nicht mehr zu verarbeiten. Wir informieren, dass dieses Recht nur unter bestimmten Umständen (Artikel 21 der DSGVO) und insbesondere dann anerkannt wird, wenn die Rechtsgrundlage der Verarbeitung das rechtmäßige Interesse des Inhabers ist.
Recht auf Datenübertragbarkeit
Das Recht auf Datenübertragbarkeit impliziert, dass die betroffene Person uns auffordern kann, ihr ihre personenbezogenen Daten in einem strukturierten Format bereitzustellen, das allgemein verwendet wird und von einem automatischen Gerät gelesen werden kann und sie kann uns auffordern, diese Daten direkt an einen anderen Inhaber zu übermitteln, sofern dies technisch machbar ist.
Recht auf Widerruf der Einwilligung
Die betroffene Person hat das Recht, jederzeit die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, wenn die Verarbeitung auf ihrer Einwilligung beruht (z.B. Direktmarketing). In jedem Fall beeinträchtigt der Widerruf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf nicht.
10. Recht auf Einreichung von Beschwerden bei der Aufsichtsbehörde
Die betroffene Person hat auch das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen, falls sie der Ansicht ist, dass eine sie betreffende Verarbeitung gegen die DSGVO und/oder geltenden Rechtsvorschriften zur Verarbeitung personenbezogener Daten verstößt. Wir informieren darüber, dass diese Behörde in Italien vom Garanten für den Schutz personenbezogener Daten mit Sitz in Rom repräsentiert wird. Die betroffene Person, die nicht in Italien ansässig ist, kann bei der in ihrem Wohnsitzland bezeichneten Aufsichtsbehörde eine Beschwere einreichen.
11. Nichtbestehen einer automatisierten Entscheidungsfindung
Die Verarbeitungen gemäß diesem Informationsschreiben unterliegen keinen automatisierten Entscheidungsfindungen.
