Datenschutzerklärung

Datenschutzerklärung

GEMÄß VERORDNUNG (EU) 2016/679 (“GDPR”) ARTIKEL 13 UND 14
UND NACHFOLGENDE NATIONALE ANPASSUNGSVORSCHRIFTEN

Dieses Dokument (“Datenschutzhinweise“) soll Ihnen Informationen über die Verarbeitung von Daten liefern, die von Ihnen zur Verfügung gestellt werden oder anderweitig bei uns verfügbar sind und von uns und/oder anderen Personen verarbeitet werden, die für die im Folgenden angegebenen Zwecke bestimmt worden sind. Die Datenschutzhinweise unterliegen der EU-Verordnung Nr. 679/2016 (“GDPR“) und nachfolgenden nationalen Anpassungsvorschriften (in Verbindung mit der GDPR im Folgenden “Geltende Verordnung“).

1. Identität und Kontaktdaten des für die Verarbeitung Verantwortlichen
Inhaber der Datenverarbeitung gemäß Artikel 4 und 24 der EU-Verordnung 2016/679 ist Aran World S. r. l. Unipersonale, Zona Industriale – Frazione Casoli, 64032 Atri (TE) Italy P. IVA/C. F. /REG. IMPRESE TE 01444880676 T. +39 0858794400, E-Mail: privacy@aranworld.it, in der Person des gesetzlichen Vertreters (nachfolgend “Inhaber”).

2. Kontaktdaten des Datenschutzbeauftragten (sog. “DSB-DPO”)
Der Inhaber der Datenverarbeitung übt keine Tätigkeiten aus, die die Ernennung der Person des Datenschutzbeauftragten erfordern.

3. Zweck und Rechtsgrundlage der Verarbeitung
Die gesammelten personenbezogenen Daten werden für nachstehende Zwecke und gemäß den nachstehenden Rechtsgrundlagen verarbeitet:

Zweck Rechtsgrundlage der Verarbeitung
Punkt 3 a): für die Verwaltung Ihres Vertragsverhältnisses oder für die Durchführung vorvertraglicher Maßnahmen (wie z. B. die Anforderung von Informationen oder die Anforderung von Angeboten). In diesem Fall steht es Ihnen frei, Ihre persönlichen Daten auch teilweise anzugeben; jedoch kann bei fehlenden Daten das o.g. Vertragsverhältnis nicht bestehen und Ihre Anfrage nicht bearbeitet werden. Die Verarbeitung personenbezogener Daten ist im Rahmen eines mit Ihnen geschlossenen Vertrages notwendig
punto 3, lett. b): nach Ihrer ausdrücklichen Zustimmung, um Ihnen (i) Werbemitteilungen bezüglich des Inhabers und Mitteilungen bezüglich der vom Inhaber organisierten Veranstaltungen (im Folgenden “Marketingzwecke“) zu senden Ihre Zustimmung

4. Kategorien der verarbeiteten personenbezogenen Daten (gemäß Art. 14)
Im Rahmen der in dieser Richtlinie beschriebenen Zwecke und Methoden können wir Informationen verarbeiten, die als “personenbezogene Daten” angesehen werden können, dazu gehören Ihre Angaben zur Person, Ihre Kontaktdaten (wie z. B. Handynummer, E-Mail-Adresse usw.).

5. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nicht weitergegeben, d.h. an unbestimmte Personen weitergegeben. Stattdessen können sie an genau definierte Personen in voller Übereinstimmung mit den gesetzlichen Bestimmungen zu den oben genannten Zwecken übermittelt werden. Der Zugriff auf Ihre persönlichen Daten ist auf die vom Inhaber der Datenverarbeitung autorisierten Personen beschränkt. Die Mitteilung an festgelegte, beteiligte und zweckmäßige Empfänger ist mit den Zwecken gemäß Absatz 3 verbunden. Personenbezogene Daten werden folglich gesammelt und verarbeitet und können:

  • a) für anonyme statistische Zwecke verwendet werden;
  • b) den Mitarbeitern des Inhabers als Verantwortliche oder zur Verarbeitung personenbezogener Daten berechtigte Personen zur Verfügung gestellt werden;
  • c) an Dritte, natürliche oder juristische Personen, öffentliche Verwaltungen, Fachleute, Polizeikräfte, Regierungsbehörden, Regulierungsbehörden, Gerichte oder andere gesetzlich zugelassene Behörden weitergegeben werden;
  • d) an Handelspartner übermittelt werden, aber nur nach vorheriger und ausdrücklicher Zustimmung des Nutzers
  • e) falls notwendig an einen anderen für die Verarbeitung Verantwortlichen gemäß den Bestimmungen des GDPR übertragen werden, auch im Hinblick auf das Recht auf Datenübertragbarkeit.

Die Informationen können auch übermittelt werden, wenn dies erforderlich ist, um Ersuchen der Justizbehörden oder der Behörden für öffentliche Sicherheit nachzukommen. Die gesammelten Daten werden unter keinen Umständen verbreitet.

Die Liste der Verantwortlichen für die Verarbeitung personenbezogener Daten ist am Sitz des Inhabers der Datenverarbeitung erhältlich.

6. Datenübermittlung ins Ausland
Die Daten werden nicht außerhalb der Europäischen Union übermittelt.

7. Dauer der Datenspeicherung (Kriterien für die Ermittlung)
Nachfolgend finden Sie eine Tabelle, die Informationen über die Aufbewahrungsfristen (oder Kriterien für deren Ermittlung) der personenbezogenen Daten enthält:

Zweck Dauer der Datenspeicherung
Punkt 3 a): Vertragsverwaltung Während der gesamten Dauer der Geschäftsbeziehung und für 10 Jahre danach (allgemeine Verjährungsfrist).
Punkt 3 b): Marketingzwecke 2 Jahre ab dem Zeitpunkt der Sammlung, vorbehaltlich der Möglichkeit für den Interessenten, seine Zustimmung jederzeit zu ändern und/oder zu widerrufen.

8. Art der Datenverarbeitung
Personenbezogene Daten werden mit manuellen, computergestützten oder telematischen Mitteln verarbeitet, die geeignet sind, die Sicherheit und Vertraulichkeit zu gewährleisten, und werden von Personal ausgeführt, das entsprechend dem anwendbaren Regelwerk geschult ist. Es besteht keine automatisierte Entscheidungsfindung.

Zusätzlich zu den Fällen, in denen es notwendig ist, Sie in Bezug auf die Verwaltung Ihrer Daten zu kontaktieren, und falls Sie der Verarbeitung Ihrer Daten für die unter Punkt 3 b) genannten Zwecke zugestimmt haben, können Sie per E-Mail, Newsletter, SMS, ein äquivalentes elektronisches Medium, per Post oder Anruf durch einen Beauftragten an alle angegebenen Adressen kontaktiert werden. Wenn Sie nur unter einer oder mehreren dieser Adressen kontaktiert werden möchten, können Sie dies durch das Formular unter dem folgenden Link beantragen: Formular zur Rechtausübung

9. Rechte, die Ihnen zustehen
Sie werden hiermit darüber informiert, dass Ihnen nach dem anwendbaren Regelwerk, unter anderem folgende Rechte zustehen:

  • a) Auskunft über ihre gespeicherten, personenbezogenen Daten, ihre Herkunft, Verarbeitungszweck, Empfänger oder Kategorien von Empfängern, Dauer der Datenspeicherung oder die Kriterien für die Festlegung dieser Dauer (Art. 15);
  • b) Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen (Artikel 16);
  • c) Löschung (“Vergessenwerden”), sollten diese nicht mehr notwendig, unvollständig, fehlerhaft oder unrechtmäßig verarbeitet sein (Art. 17);
  • d) verlangen einer Einschränkung der Verarbeitung auf einen Teil der sie betreffenden Daten (Artikel 18);
  • e) soweit technisch möglich, die Sie betreffenden oder freiwillig mitgeteilten personenbezogene Daten in einem strukturierten Format zu erhalten oder an von Ihnen angegebene Dritte zu übermitteln (sog. “Datenübertragbarkeit”) (Art. 20);
  • f) Widerspruchsrecht der Verarbeitung aus berechtigten Grund (Artikel 21);
  • g) sowie ihre Einwilligung jederzeit zu widerrufen, wenn dies die Grundlage der Verarbeitung bildet (der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf selbst erteilten Einwilligung).

Die vorgenannten Rechte können durch einen informellen, schriftlichen Antrag geltend gemacht werden. Der Antrag ist an die unter Absatz 1 und 2 genannten Verantwortlichen [oder auch den/die DSB] zu richten.

Der Verantwortliche der Datenverarbeitung muss den Antrag unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags bearbeiten. Diese Frist kann erforderlichenfalls um zwei Monate verlängert werden, wobei die Komplexität und die Anzahl der eingehenden Anträge berücksichtigt werden müssen. In diesem Fall wird Ihnen der verantwortliche der Datenverarbeitung innerhalb eines Monats nach Eingang Ihres Antrags die Gründe für die verspätete Bearbeitung mitteilen.

Sollte ein Antrag nicht zu Ihrer Zufriedenheit bearbeitet worden sein, so können Sie sich nach dem anwendbaren Regelwerk an die Datenschutzbehörde wenden und eine Beschwerde einreichen (http://www.garanteprivacy.it/).