Datenschutzerklärung

Datenschutzerklärung zur Verarbeitung personenbezogener Daten

Die vorliegende Datenschutzerklärung beschreibt gemäß Art. 13 der Europäischen Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) die Verarbeitung personenbezogener Daten jener Personen, die als Kunden oder in sonstiger Eigenschaft (im Folgenden „betroffene Personen“) Rechtsbeziehungen unterhalten, mit dem Unternehmen Pleion S.p.A. in Kontakt treten oder diesem anderweitig ihre personenbezogenen Daten zur Verfügung stellen.

1) Verantwortlicher für die Datenverarbeitung.
Der Verantwortliche für die Datenverarbeitung ist die Gesellschaft Pleion S.p.A. – Gesellschaft mit Alleingesellschafter (im Folgenden „der Verantwortliche“) mit Sitz in Cerea, Via Venezia 11, PLZ 37053; E-Mail: info@pleion.it, wo er kontaktiert werden kann. Die aktuelle Liste etwaiger Auftragsverarbeiter (d. h. derjenigen, die im Auftrag des Verantwortlichen mit der Datenverarbeitung betraut werden könnten oder diese bereits durchführen) ist am oben genannten Sitz erhältlich. Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB oder DPO) benannt, da er zu der Einschätzung gelangt ist, dass angesichts der Art der durchgeführten Verarbeitungen weder eine Verpflichtung noch eine Zweckmäßigkeit für die Benennung einer solchen Person besteht.

2) Ort und Art der Verarbeitung. Die Datenverarbeitungen im Zusammenhang mit den Webdiensten der Website des Verantwortlichen, derzeit http://www.pleion.it, sowie die Datenverarbeitungen, die von der Pleion S.p.A. – einer Gesellschaft mit einem einzigen Gesellschafter in jeglicher anderen Eigenschaft im Sinne dieser Datenschutzerklärung – am Sitz des Verantwortlichen und werden von internem, entsprechend benanntem technischem Personal (Beauftragte) durchgeführt, gemäß der DSGVO, und/oder von Mitarbeitern außerhalb der Organisation des Verantwortlichen, vorbehaltlich einer entsprechenden schriftlichen Benennung als Auftragsverarbeiter gemäß Art. 28 der DSGVO.
Alle personenbezogenen Daten werden sowohl in Papierform als auch – überwiegend – in elektronischer Form verarbeitet. Diese werden in einer Form gespeichert, die die Identifizierung des Nutzers nur für den Zeitraum ermöglicht, der zur Erreichung der Zwecke, für die die Daten ursprünglich erhoben wurden, unbedingt erforderlich ist, und in jedem Fall innerhalb der gesetzlichen Grenzen. Es werden spezifische Sicherheitsmaßnahmen beachtet, um Datenverlust, unrechtmäßige oder unsachgemäße Nutzung sowie unbefugten Zugriff gemäß den Bestimmungen der DSGVO zu verhindern.
Der Verantwortliche hat angemessene Sicherheitsmaßnahmen getroffen, um Ihre Daten vor dem Risiko von Verlust, Missbrauch oder Veränderung zu schützen. Der Verantwortliche wird Ihre personenbezogenen Daten nicht an ein Drittland oder eine internationale Organisation übermitteln.
Um sicherzustellen, dass die personenbezogenen Daten stets korrekt, aktuell, vollständig und relevant sind, werden die betroffenen Personen gebeten, etwaige Änderungen an die unter Punkt 1 oben angegebene E-Mail-Adresse zu melden.

3) Zweck der Datenverarbeitung
Die Verarbeitung personenbezogener Daten dient folgenden Zwecken:

• In erster Linie zur ordnungsgemäßen und vollständigen Erfüllung des Vertrags sowie der sonstigen Aufträge und Mandate, einschließlich der bloßen Erstellung von Kostenvoranschlägen, die von der betroffenen Person erteilt wurden.
• Im Rahmen und ausschließlich zum Zweck der Erbringung der über die Website des Unternehmens zugänglichen Dienste, um den Nutzern die Möglichkeit zu geben, sich über die Aktivitäten und sonstigen Initiativen des Verantwortlichen zu informieren oder deren Kenntnisse darüber zu vertiefen.
• Zur Erfüllung der steuerlichen und buchhalterischen Verpflichtungen durch den Verantwortlichen.
• Zur Einhaltung der Verpflichtungen, die dem Verantwortlichen gemäß anderen verbindlichen Vorschriften obliegen (z. B. im Bereich der Sicherheit).
• Nach ausdrücklicher Einwilligung der betroffenen Person zur Übermittlung – auch per E-Mail über automatisierte Systeme – von Mitteilungen, die Informationen über den Verantwortlichen und die von diesem organisierten Aktivitäten enthalten (wie beispielsweise Einladungen zu Konferenzen und allgemein zu Veranstaltungen, einschließlich der Verwaltung der entsprechenden Teilnahmen an diesen), sowie Aktualisierungen und/oder Informationsmaterial rechtlicher und/oder werblicher Art, wie beispielsweise Newsletter, Präsentationen, Hintergrundberichte und Aktualisierungen zu Themen, die mit den vom Verantwortlichen ausgeübten Tätigkeiten in Zusammenhang stehen, einschließlich der Profilerstellung der betroffenen Person für diese Zwecke, mit dem Ziel, die Initiativen des Verantwortlichen unter Berücksichtigung der spezifischen Bedürfnisse oder Interessen der betroffenen Person auszurichten, zu verbessern oder individuell anzupassen;

4) Rechtsgrundlage der Verarbeitung
Die personenbezogenen Daten werden rechtmäßig verarbeitet, da:
Die Durchführung der unter den Buchstaben a) und b) des vorstehenden Punktes 3 genannten Tätigkeiten erfordert keine Einwilligung der betroffenen Person, da es sich um Dienstleistungen oder Leistungen handelt, die in den meisten Fällen in Erfüllung von Anfragen erbracht werden, die direkt von der betroffenen Person gemäß Art. 6, Abs. 1 Buchstabe b) der DSGVO.
Die Verarbeitung der Daten zu den unter c) und d) genannten Zwecken erfordert ebenfalls keine Einwilligung der betroffenen Personen, da sie zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe c) der DSGVO erforderlich ist.
Die Verarbeitung personenbezogener Daten für den unter e) genannten Zweck erfordert die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchstabe a) der DSGVO.

5) Folgen der Nichtübermittlung personenbezogener Daten
Die Angabe personenbezogener Daten für die oben genannten Zwecke ist freiwillig. Werden diese Daten nicht angegeben, ist es dem Verantwortlichen lediglich unmöglich, die Anfragen des Betroffenen zu bearbeiten oder die oben genannten Mitteilungen zu versenden.

6) Aufbewahrung der Daten
Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Erreichung der Zwecke, für die sie erhoben und verarbeitet werden, unbedingt erforderlich ist. Sobald der Zweck der Verarbeitung nicht mehr besteht oder im Falle der Ausübung des Widerspruchsrechts gegen die Verarbeitung oder des Widerrufs der erteilten Einwilligung, ist der Verantwortliche dennoch berechtigt, die personenbezogenen Daten ganz oder teilweise für die nach der DSGVO zulässigen Zwecke weiter aufzubewahren (z. B. zur Durchsetzung eines Rechtsanspruchs vor Gericht). Die personenbezogenen Daten, die für die oben genannten Zwecke verarbeitet werden, werden so lange aufbewahrt, wie wir zur Aufbewahrung für steuerliche Zwecke verpflichtet sind, d. h. derzeit 10 Jahre.

7) Weitergabe von Daten
Personenbezogene Daten können an folgende Stellen weitergegeben werden:

1. Mitarbeiter und Angestellte des Unternehmens, die für die oben genannten Zwecke funktionale Leistungen erbringen (Beauftragte);
2. Wirtschaftsprüfer, externe Berater oder Outsourcing-Dienstleister, die Daten zur Erfüllung spezifischer gesetzlicher Verpflichtungen verarbeiten (verpflichtete Stellen wie vom Verantwortlichen beauftragte Auftragsverarbeiter, die für die oben genannten Zwecke erforderliche Dienstleistungen erbringen);
3. Verwaltungs- oder Justizbehörden zur Erfüllung des Vertrags und der gesetzlichen Verpflichtungen.

8) Arten der verarbeiteten Daten

• Navigationsdaten

Das IT-System und die Softwareverfahren, die für den Betrieb der Website des Verantwortlichen (oben angegebene Internetadresse) vorgesehen sind, erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit erfolgt.
Es handelt sich dabei um Informationen, die nicht erfasst werden, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, die jedoch aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten im Besitz Dritter eine Identifizierung der Nutzer ermöglichen könnten.
Zu dieser Datenkategorie gehören die IP-Adressen oder Domänennamen der Computer, die von den Nutzern verwendet werden, die eine Verbindung zur Website herstellen, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage sowie die Dateigröße

Pleion S.p.A. – Gesellschaft mit einem einzigen Gesellschafter – Via Venezia 11 – Cerea VR

zzzzzzzzzzzzzzx, der als Antwort erhalten wurde, den Zahlencode, der den Status der vom Server gegebenen Antwort angibt, sowie weitere Parameter, die sich auf das Betriebssystem und die IT-Umgebung des Nutzers beziehen.
Diese Daten dürfen ausschließlich zum Zweck der Gewinnung anonymer statistischer Informationen über die Nutzung der Website sowie zur Überprüfung ihres ordnungsgemäßen Betriebs verwendet werden und werden unmittelbar nach der Verarbeitung gelöscht. Die Daten könnten zur Feststellung der Verantwortlichkeit im Falle hypothetischer Cyberdelikte zum Nachteil der Website verwendet werden.
Zu dieser Kategorie gehören auch die durch die Verwendung von Cookies verarbeiteten Daten. Zu diesem Zweck verweisen wir auf die Bestimmungen der Cookie-Richtlinie, die über den Link „Datenschutz“ auf derselben Website abgerufen werden kann.

• Daten, die vom Nutzer freiwillig bereitgestellt oder bei Dritten erhoben werden

9) Empfänger und Empfängergruppen
Es werden keine Daten an Dritte weitergegeben oder übermittelt, es sei denn, die betroffene Person hat ihre Einwilligung erteilt. Sollte die Weitergabe an Drittanbieter oder Partner des Verantwortlichen aus organisatorischen, administrativen oder zur Unterstützung der erbrachten Dienstleistungen erforderlichen Gründen notwendig sein, obliegt es dem Verantwortlichen, diese gemäß der DSGVO als Auftragsverarbeiter zu benennen. Die uns übermittelten personenbezogenen Daten unterliegen weder einer Weitergabe noch automatisierten Entscheidungsprozessen.

10) Rechte der betroffenen Partei
Jeder Betroffene hat die in den Artikeln 15 bis 20 der DSGVO aufgeführten Rechte. Beispielsweise kann jeder Betroffene vom Verantwortlichen Folgendes verlangen:

• das Recht auf Auskunft über personenbezogene Daten und die damit zusammenhängenden Informationen; das Recht auf Berichtigung unrichtiger Daten oder auf Ergänzung unvollständiger Daten; das Recht auf Löschung dieser Daten (sofern eine der in Art. 17 Abs. 1 der DSGVO genannten Voraussetzungen vorliegt und unter Beachtung der vorgesehenen Ausnahmen); die Einschränkung der Verarbeitung (sofern einer der in Art. 18 Abs. 1 der DSGVO genannten Fälle vorliegt);
• die sogenannte Übertragbarkeit Ihrer personenbezogenen Daten zu erwirken (d. h., diese in einem strukturierten und maschinenlesbaren Format zu erhalten, auch um diese Daten an einen anderen Verantwortlichen übermitteln zu können);
• der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen, wenn besondere Umstände vorliegen, die Sie betreffen;
• Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung für einen oder mehrere bestimmte Zwecke beruht und sich auf allgemeine personenbezogene Daten (z. B. Geburtsdatum und -ort oder Wohnort) oder besondere Datenkategorien (z. B. Daten, aus denen die rassische Herkunft, politische Meinungen, religiöse Überzeugungen oder der Gesundheitszustand hervorgehen). Die vor dem Widerruf auf der Grundlage Ihrer Einwilligung erfolgte Verarbeitung bleibt davon unberührt;
• eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Datenschutzbehörde – www.garanteprivacy.it).

Datenschutzerklärung, Version 1 vom 25.5.2018