Privacy Policy di Alperia
Introduzione
Di seguito vengono elencate le informative Privacy (“Privacy Policy”) per gli utenti del sito, per gli utenti delle diverse APP e per i clienti delle società del gruppo Alperia, ai sensi della normativa vigente e di quanto previsto dall’art. 13 del Regolamento (UE 2016/679) del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati / General Data Protection Regulation), di seguito “Regolamento” o “GDPR”.
Informativa Privacy e Cookie Policy utenti del sito web
Einleitung
Diese gemäß Art. 13 der Datenschutzgrundverordnung (EU) 2016/679 (im Folgenden „DSGVO“) erstellte Erklärung betrifft die Modalitäten der Verwaltung der personenbezogenen Daten der Nutzer der Webseite www.alperia.eu (im Folgenden die „Webseite“) und bezieht sich auf die Verarbeitung personenbezogener Daten, die das vom Nutzer verwendete Gerät durch den Zugriff und der Navigation auf diese/r Webseite austauscht.
Der Nutzer wird aufgefordert, auch die anderen auf dieser Webseite verfügbaren Datenschutzerklärungen bezüglich der personenbezogenen Daten zu konsultieren, die Gegenstand des Vertragsverhältnisses mit Alperia Smart Services GmbH oder anderen Unternehmen der Alperia-Gruppe sein können.
1. VERANTWORTLICHER
Alperia Smart Services GmbH mit Sitz in 39100 Bozen, Zwölfmalgreiener Straße 8, Steuer-Nr. und MwSt.-Nr. 01745520211, PEC [email protected], (im Folgenden „Alperia“ oder „Eigentümer“), verarbeitet in der Eigenschaft als Verantwortlicher und gemäß den geltenden rechtlichen Bestimmungen zum Schutz personenbezogener Daten sowie den Bestimmungen dieser Erklärung die von den Nutzern über die Webseite bereitgestellten personenbezogenen Daten und legt hierfür Zwecke und Verfahrensweisen fest.
2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN
Alperia hat einen Datenschutzbeauftragten (DSB) ernannt, der unter der folgenden E-Mail-Adresse kontaktiert werden kann: [email protected]
3. ZWECKE DER VERARBEITUNG
Die Verarbeitung personenbezogener Daten kann folgende Zwecke haben:
- dem Nutzer die Navigation auf der Webseite und die Nutzung aller ihrer Funktionen zu ermöglichen, die korrekte Funktionsweise der Webseite zu überprüfen und dem Nutzer, auch durch Registrierung und/oder Zugriff auf den reservierten Bereich, eine bessere Nutzung der Inhalte und Dienste zu bieten;
- Interaktion des Nutzers der Webseite mit den Unternehmen der Alperia-Gruppe (reservierter Bereich, Newsletter, durch freiwillig bereitgestellte Daten, Beantwortung von Fragen der betroffenen Person, Chat, Terminbuchung);
- Durchführung der gesetzlich vorgeschriebenen Sicherheitskontrollen;
- Feststellung der Verantwortung im Falle von Computerkriminalität zum Schaden der Webseite;
- Erkennung, Verhinderung, Einschränkung und Feststellung betrügerischer oder rechtswidriger Handlungen in Bezug auf die auf der Webseite bereitgestellten Dienste;
- Nutzung der von Alperia zur Verfügung gestellten Apps und der zugehörigen Dienste;
- Zugriff auf die auf der Alperia-Webseite verfügbaren „Speichern und fortfahren“ -Funktionen bei Online-Vertragsabschlüssen, Verwendung der Kontaktdaten, um den Abschluss des Vorgangs zu erleichtern;
- Maßnahmen zur Verbesserung der Qualität der angebotenen Dienstleistungen, beispielsweise durch Umfragen zur Bewertung der Kundenzufriedenheit;
- Erhebung von Daten zur Nutzung der Webseite in aggregierter und anonymer Form mittels analytischer Cookies, die mit technischen Cookies vergleichbar sind;
- Erhebung von Daten zur Nutzung der Webseite durch den einzelnen Nutzer mittels analytischer und Statistik-Cookies (im Falle einer freiwilligen Einwilligung);
- direkte oder indirekte Übermittlung von Werbemitteilungen, die mit den Präferenzen und der Navigation des Nutzers übereinstimmen, mit Hilfe von Profiling- und Drittanbieter-Cookies (im Falle einer freiwilligen Einwilligung);
Weitere Informationen zu den Cookies siehe Cookie-Richtlinie.
4. ART DER VERARBEITETEN DATEN
Alperia verarbeitet die vom Nutzer bereitgestellten und/oder rechtmäßig erhobenen personenbezogenen Daten. Insbesondere können die folgenden Kategorien von personenbezogenen Daten verarbeitet werden:
- Navigationsdaten: Die Computer- und Telematiksysteme und die Softwareverfahren für den Betrieb und die Nutzung der Webseite, die von Alperia zur Verfügung gestellt werden, erheben einige Daten wie Datum und Uhrzeit des Zugriffs, besuchte Seiten, Name des Internet-Dienstanbieters und die Adresse des Internetprotokolls (IP-Adresse), über die der Internetzugang erfolgt, außerdem die Internetadresse, von der aus der Benutzer eine Verbindung zur Webseite (URL) herstellt, etc. Die Übertragung dieser Daten ist unmittelbar mit der Verwendung von Webkommunikationsprotokollen verbunden oder ist für eine bessere Verwaltung und Optimierung des Daten- und E-Mail-Versandsystems nützlich.
- Daten, die während der Navigation durch Cookies und/oder andere, auf der Webseite vorhandene Überwachungstechnologien erhoben werden: Weitere Informationen siehe Cookie-Richtlinie.
- Vom Navigierenden freiwillig bereitgestellte Daten wie Identifikationsdaten, die eine direkte Identifizierung ermöglichen, wie personenbezogene Daten (Name, Vorname, Steuernummer, Mehrwertsteuernummer, Adresse, etc.), Verbrauchsdaten zu eventuell bestehenden Lieferverträgen, wirtschaftliche und finanzielle Daten zu Zahlungszwecken (z.B. IBAN), Kontaktdaten wie Telefonnummer, E-Mail-Adresse, etc., die dem Verantwortlichen bereitgestellt werden: weitere Informationen im Abschnitt „Vom Benutzer freiwillig bereitgestellte Daten“.
- Vom Kundendienst erhobene Daten, auch über den auf der Webseite vorhandenen Chat-Dienst „Brauchen Sie Hilfe“, wie z. B. Daten, die im Rahmen der Interaktion mit dem Kundendienst bereitgestellt wurden, einschließlich Mitschnitt von Telefonaten nach vorheriger Einwilligung oder im Fall von Mitschnitten in Erfüllung rechtlicher Bestimmungen.
- Daten aus dem reservierten Bereich, wie Daten, die für den Zugriff auf den reservierten Bereich der Webseite bereitgestellt werden, etwa Identifikations- und Kontaktdaten, sowie alle anderen Vertragsdaten, die für den erfolgreichen Abschluss der Registrierung erforderlich sind (Registrierungsdaten).
5. RECHTSGRUNDLAGE DER VERARBEITUNG – BEREITSTELLUNGSPFLICHT
Der Verantwortliche verarbeitet die personenbezogenen Daten des Nutzers auf der Basis einer oder mehrerer von der DSGVO vorgesehener Rechtsgrundlagen:
- nach der freiwilligen, spezifischen, informierten, eindeutigen Einwilligung in die Verarbeitung durch den Benutzer: für Drittanbieter-Cookies, Profiling-Cookies, sowie nicht aggregierte analytische und Statistik-Cookies,
- zur Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder für vorvertragliche Maßnahmen, die auf Wunsch des Nutzers ergriffen werden: für die Nutzung von Funktionen der Webseite, zur Überprüfung des korrekten Betriebs der Webseite, für den Chat-Zugriff, für die Funktion „Speichern und Fortfahren“, für den reservierten Bereich und/oder die APP, zur Beantwortung von Fragen/Anforderungen der betroffenen Person, für das Kundenerlebnis,
- sowie zur Erfüllung rechtlichen Pflichten des Verantwortlichen: zum Zwecke der gesetzlich vorgeschriebenen Sicherheitskontrollen und zur Haftungsfeststellung im Falle eventueller Computerkriminalität zum Schaden der Webseite.
- bei Vorliegen eines berechtigten Interesses Verantwortlichen: für den ordnungsgemäßen Betrieb und die Kontrolle der Sicherheit der Webseite, zur Erkennung, Verhinderung, Einschränkung und Feststellung betrügerischer oder rechtswidriger Handlungen in Bezug auf die von der Webseite bereitgestellten Dienste, zur Verbesserung und Messung der Kundenzufriedenheit, sowie zur Qualitätskontrolle der angebotenen Dienste.
Die Bereitstellung personenbezogener Daten durch den Nutzer ist:
- notwendig in allen Fällen, in denen die Verarbeitung aufgrund einer rechtlichen Pflicht oder zur Erfüllung eines Vertrags oder zur Erfüllung vorvertraglicher Pflichten erfolgt. Im Falle einer eventuellen Weigerung ist es dem Verantwortlichen nicht möglich, den Anforderungen des Nutzers nachzukommen und die verlangten Dienstleistungen zu erbringen.
- freiwillig für die Verfolgung der anderen, weiteren Zwecke.
6. ERHEBUNG UND MODALITÄTEN DER VERARBEITUNG
Die Daten werden bei der betroffenen Person erhoben. Das bedeutet, dass die Daten vom Nutzer bereitgestellt werden oder aus der Nutzung der Webseite stammen.
Die erhobenen personenbezogenen Daten werden mit Hilfe von informationstechnischen, telematischen und gegebenenfalls manuellen Verfahren verarbeitet, um die oben aufgeführten Zwecke zu erfüllen. Als Verarbeitung von personenbezogenen Daten wird jeder Vorgang oder Gesamtheit von Vorgängen bezeichnet, der/die mit oder ohne die Hilfe automatisierter Verfahren durchgeführt und auf personenbezogene Daten oder Datensätze angewendet wird/werden. Dazu gehören die Erhebung, Registrierung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, der Auszug, die Konsultation, Nutzung, Offenlegung mittels Übertragung, Verbreitung oder jede andere Form von Bereitstellung, Gegenüberstellung und Vergleich, Verbindung, Einschränkung, Löschung oder Vernichtung.
Die Computersysteme und Computerprogramme, die für den Betrieb der Webseite verwendet werden, erheben einige personenbezogene Daten, deren Übertragung mit der Verwendung von Internet-Kommunikationsprotokollen verbunden ist (z. B. IP-Adressen oder Domain-Namen der von den Nutzern verwendeten Computer, die sich mit der Webseite verbinden, die URI (Uniform Resource Identifier)-Adressen der angeforderten Ressourcen, Uhrzeit der Anfrage, für die Übersendung der Anfrage an den Server verwendete Methode, Größe der als Antwort erhaltenen Datei, numerischer Code zum Status der vom Server gegebenen Antwort – erfolgreich, Fehler, etc. – und weitere Parameter zum Betriebssystem und zur IT-Umgebung des Benutzers). Auch wenn es sich um Informationen handelt, die nicht erhoben werden, um sie mit identifizierten Betroffenen in Verbindung zu bringen, könnten sie aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten, die im Besitz von Drittanbietern sind, eine Identifizierung der Nutzer zulassen.
Diese Daten werden ausschließlich zu dem Zweck verwendet, statistische Informationen zu erheben, die nicht mit Identifikationsdaten des Nutzers bezüglich der Nutzung der Webseite in Verbindung stehen, und um ihre ordnungsgemäße Funktionsweise zu überprüfen. Die Daten werden sofort nach der Verarbeitung gelöscht.
Darüber hinaus werden durch Cookies Daten erhoben, um das Navigationserlebnis zu verwalten und zu verbessern:
- Technische Cookies, die unbedingt notwendig sind, um den Betrieb der Webseite sicherzustellen, oder um dem Nutzer eine bessere Nutzung der Inhalte und Dienste zu ermöglichen.
- Analytics-/analytische und Statistik-Cookies für die Erhebung von Daten zur Nutzung der Webseite.
- Profiling- und Drittanbieter-Cookies zum Zweck der direkten oder indirekten Übersendung von Werbemitteilungen in Übereinstimmung mit den Vorlieben und der Navigation des Nutzers.
Weitere Informationen, einschließlich der Speicherfrist für die erhobenen Daten, siehe Cookie-Richtlinie.
SPEICHERFRIST
Die personenbezogenen Daten der betroffenen Person werden so lange gespeichert, bis die oben genannten Zwecke unter Wahrung der Grundsätze von Verhältnismäßigkeit und Notwendigkeit erreicht worden sind. Dazu gehört gegebenenfalls auch die Erfüllung aller damit verbundenen oder daraus resultierenden, rechtlich vorgeschriebenen Pflichten.
7. EMPFÄNGER DER PERSONENBEZOGENEN DATEN
Die erhobenen und verarbeiteten Daten können zu den oben genannten Zwecken offengelegt und/oder zugänglich gemacht werden für:
- Justizbehörden, Strafverfolgungsbehörden, öffentliche Verwaltungen, Aufsichts- und Kontrollbehörden und alle anderen Personen, denen das Recht auf Zugang zu diesen Daten durch rechtliche Bestimmungen und/oder Verordnungen und/oder Maßnahmen der öffentlichen Verwaltung zuerkannt wird;
- Arbeitnehmer, Mitarbeiter und Lieferanten des Verantwortlichen im Rahmen ihrer Aufgaben und/oder der Erfüllung von Vertragspflichten im Zusammenhang mit der Verwaltung der Webseite und den oben genannten Zwecken: unter den Lieferanten des Verantwortlichen sind beispielsweise, aber nicht ausschließlich, zu nennen:
- andere Unternehmen der Alperia Gruppe, die konzerninterne Dienstleistungen für den Verantwortlichen erbringen, sowie andere Dritte, die mit der Erbringung von Diensten beauftragt sind, die dem Betrieb der Webseite dienen oder hierzu notwendig sind;
- Unternehmen, die mit der Bereitstellung und Verwaltung der Dienstleistungen im Zusammenhang mit der Webseite beauftragt sind: Commanders Act, via Copernico 38, Mailand | Steuer-Nr./MwSt.-Nr. FR68527730782
- Drittanbieter-Unternehmen (sofern die betroffene Person ihre Einwilligung in die Verwendung von Drittanbieter-Cookies gegeben hat). Es wird auf die Liste der in der Cookie-Richtlinie angegebenen Drittanbieter-Unternehmen verwiesen.
Die oben genannten Personen verarbeiten die personenbezogenen Daten als unabhängige Verantwortliche oder, sofern ernannt, als Datenverarbeiter oder Personen, die auf der Grundlage der vom Verantwortlichen erhaltenen Anweisungen ausdrücklich hierzu befugt sind.
8. ORT DER DATENVERARBEITUNG
Die mit der Verarbeitung verbundene Tätigkeit findet auf dem Gebiet der Europäischen Union statt und wird auf Servern innerhalb der Europäischen Union gespeichert. Es besteht keine Absicht, die Daten in Länder außerhalb der Europäischen Union oder an eine internationale Organisation zu übermitteln. Die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union wird durch die Bestimmungen von Kapitel V DSGVO geregelt, d. h., sie erfolgt unter der Bedingung, dass ein angemessener Umfang an Schutz für die personenbezogenen Daten gewährleistet ist. Maßgeblich ist hierfür ein Beschluss der Europäischen Kommission zur Angemessenheit des Schutzniveaus in dem jeweiligen Land. Sofern ein solcher Angemessenheitsbeschluss nicht besteht, erfolgt die Übermittlung auf der Grundlage geeigneter vertraglicher Garantien, einschließlich verbindlicher Unternehmensregeln und Standardvertragsklauseln für den Datenschutz.
Personenbezogenen Daten des Nutzers dürfen von Google in Länder außerhalb der Europäischen Union, insbesondere in die Vereinigten Staaten, nur nach der Anonymisierung der Daten übertragen werden.
9.RECHTE DER BETROFFENEN PERSON
Gem. DSGVO haben die betroffenen Personen das Recht, vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung oder Löschung („Recht auf Vergessenwerden“) oder die Beschränkung ihrer Verarbeitung zu verlangen, sowie Widerspruch gegen ihre Verarbeitung einzulegen.
Falls die Verarbeitung die Einwilligung oder die Erfüllung einer vertraglichen Verpflichtung zur Rechtsgrundlage hat und mit automatisierten Instrumenten erfolgt, haben die betroffenen Parteien das Recht, die entsprechenden personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten, sowie, sofern technisch machbar, ihre Übertragung ohne Behinderung an einen anderen Verantwortlichen zu verlangen.
Die betroffenen Personen haben außerdem das Recht, die erteilte Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der Verarbeitung auf der Basis der vor dem Widerruf erteilten Einwilligung unbeschadet bleibt.
Die obige Beschreibung ist ungefähr. Es wird auf Art. 7, 15-22 DSGVO verwiesen.
Um diese Rechte auszuüben, kann sich die betroffene Person an den Verantwortlichen wenden, indem sie eine schriftliche Anfrage an die dafür vorgesehene E-Mail-Adresse sendet: [email protected].
Der Verantwortliche hat gem. Art. 37 DSGVO einen Datenschutzbeauftragten (Data Protection Officer, “DPO”), ernannt, der unter folgender E-Mail-Adresse erreichbar ist: [email protected]. Hierbei ist zwingend im Betreff der Inhalt der Anfrage anzugeben.
Die Nutzer der Webseite haben das Recht, die Einwilligung in die Verwendung nicht technischer Cookies wie analytischer und Statistik-Cookies und/oder Profiling- und Drittanbieter-Cookies zu widerrufen, sowie Widerspruch gegen die zu Marketingzwecken verwendeten Cookies einzulegen, ohne dass damit Betrieb und Funktionen der Webseite beeinträchtigt werden. Dazu können sie auf dem hierfür eingerichteten speziellen Bereich über diesen, am Ende der besuchten Seiten verfügbaren Link zugreifen.
Der Interessent hat jederzeit das Recht, bei der Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzulegen.
Die Aufsichtsbehörde für den Schutz personenbezogener Daten (Datenschutzbehörde) kann über Adressen kontaktiert werden, die auf der Webseite der Behörde www.garanteprivacy.it angegeben sind.
Bitte beachten Sie die spezifische Cookie Policy, auch zugänglich über den Footer der Webseite.
Alperia Smart Services Srl, in qualità di Titolare che gestisce il Sito, informa che i dati personali forniti volontariamente dall’utente (tramite form presenti sul Sito, o tramite l’invio facoltativo, esplicito e spontaneo di messaggi, di posta elettronica o tradizionale, ai recapiti indicati sul Sito) possono comportare la successiva acquisizione delle informazioni fornite, necessari per rispondere alle richieste (cioè dell’indirizzo, anche e-mail, del mittente o della relativa numerazione telefonica), nonché di eventuali altri dati personali inseriti nelle relative comunicazioni.
Tali dati saranno trattati al solo fine di dar seguito alla richiesta dell’utente dagli incaricati da parte del Titolare al trattamento e potranno essere comunicati a società del Gruppo Alperia, nonché altri terzi (fornitori di servizi quali autonomi Titolari del trattamento o, se nominati, quali Responsabili del Trattamento), solo nel caso in cui ciò sia necessario a tal fine.
Il rilascio di tali dati è facoltativo, tuttavia l’eventuale rifiuto di fornirli non consentirebbe al Titolare di soddisfare la richiesta dell’Interessato.
Per il trattamento di dati personali necessari per tali finalità non occorre il consenso dell’Interessato, poiché il trattamento è necessario all’esecuzione di un contratto di cui è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, comma 1, lett. b) del GDPR), nonché, ove applicabile, per adempiere un obbligo legale (art. 6, comma 1, lett. a) del GDPR).
Il trattamento dei dati avverrà, da parte di personale incaricato dal Titolare con procedure, strumenti tecnici e informatici idonei a tutelare la riservatezza e la sicurezza dei dati personali dell’Interessato. Il trattamento consiste nella loro raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione, distruzione degli stessi comprese la combinazione di due o più delle attività suddette.
Tali dati sono conservati per il tempo strettamente necessario a fornire all’utente il servizio richiesto e sono eliminati subito dopo, salvi ulteriori obblighi di conservazione previsti dalla legge. I dati non saranno diffusi.
Per il perseguimento delle finalità sopra indicate, il Titolare potrà anche avvalersi di servizi resi da soggetti terzi che operano per conto del Titolare e secondo le sue istruzioni, nominati Responsabili del trattamento, quali i fornitori di servizi elaborativi o strumentali, tra i quali, ad esempio, i fornitori di servizi informatici per il funzionamento del Sito.
Si invita a consultare anche l’informativa utenti del Sito.
Interessierte können sich, wo verfügbar, über entsprechende Web-Formulare mit den eigenen Kontaktdaten registrieren, um Benachrichtigungen und Updates seitens des Verantwortlichen zu erhalten. Nach erfolgter Einschreibung erhält der Betreffende eine Bestätigungsemail.
Betreffend die Bereitstellung der personenbezogenen Daten laden wir den Benutzer hierbei ein, die Datenschutzerklärung für Benutzer der Webseite zu konsultieren.
Der Benutzer kann jederzeit sein Abonnement des Newsletters gemäß den Anweisungen in der empfangenen E-Mail kündigen.
Informativa Privacy clienti delle società del gruppo Alperia
Einleitung
Gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 / General Data Protection Regulation (GDPR) und im Allgemeinen unter Einhaltung des in der GDPR vorgesehenen Transparenzgrundsatzes stellt Alperia Smart Services GmbH folgende Informationen über die Verarbeitung personenbezogener Daten der betroffenen Person bereit.
1. RECHTSINHABER DER DATENVERARBEITUNG
Der Rechtsinhaber der Datenverarbeitung (also das Rechtssubjekt, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, „Rechtsinhaber der Datenverarbeitung“ oder „Rechtsinhaber“) ist die Alperia Smart Services GmbH in Person ihres gesetzlichen Vertreters pro tempore, mit Sitz in Bozen, Zwölfmalgreiener Straße Nr. 8, Steuernummer 01745520211, Telefon +39 0471 986111, ZEP (PEC): [email protected].
Für Kontaktaufnahmen spezifisch im Zusammenhang mit dem Schutz personenbezogener Daten, einschließlich der Ausübung der Rechte laut nachtstehendem Punkt 9, bitte Ihre etwaigen Anfragen an folgende E-Mail-Adresse [email protected] senden.
2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)
Es wird darauf hingewiesen, dass der Rechtsinhaber der Datenverarbeitung gemäß Art. 37 der GDPR den Datenschutzbeauftragten (Data Protection Officer, abgekürzt „DPO“) ernannt hat; eine Kontaktaufnahme mit diesem ist über folgende Kanäle möglich: Data Protection Officer (DPO) c/o Alperia Smart Services GmbH, Zwölfmalgreiener Straße Nr. 8, 39100 Bozen; Telefon +39 0471 986111; E-Mail: [email protected]
3. ZWECKE DER VERARBEITUNG
Die Verarbeitung Ihrer personenbezogenen Daten kann folgende Zwecke erfüllen:
1) Abschluss von Verträgen und Erfüllung der vertraglichen Verpflichtungen (zulasten und zugunsten des Rechtsinhabers), also eng mit der Abwicklung der Kundenbeziehungen zusammenhängenden Zwecken, einschließlich Verwaltungs-, Buchführungsformalitäten u. -vorgänge, wie z. B.: Einholung von Informationen vor Abschluss eines Vertrages; Erarbeitung von Maßnahmen zum Schutz vor Kreditrisiken, wie Tätigkeiten zur Überprüfung der wirtschaftlichen Zuverlässigkeit und/oder Zahlungsfähigkeit sowie der Pünktlichkeit bei den Zahlungen der betroffenen Person, sowohl vor als auch während des Vertragsverhältnisses, auch durch den Erwerb von Informationen, die von der betroffenen Person zur Verfügung gestellt wurden und/oder von Informationen aus öffentlichen Archiven (Handelsregister, Protestregister usw.) und/oder Informationssystemen des Rechtsinhabers und/oder Datenbanken (Kreditinformationssysteme oder SIC), die von Privatpersonen verwaltetet werden; Durchführung von Transaktionen aufgrund von Verpflichtungen, die aus dem mit dem Kunden abgeschlossenen Vertrag herrühren, einschließlich der Aktivierung von PODs oder anderer Produkte/Dienstleistungen und etwaige Beitragsgesuche; Handhabung von Tarifvergünstigungen; Anwendung der vereinbarten Zahlungsmodalitäten; operative und verwaltungsbezogene Anforderungen; Anforderungen im Hinblick auf die Kontrolle der Zahlungen und hieraus folgende Schritte; Zugang zu allen auf der Website angebotenen auch interaktiven Diensten, zur App usw. und deren etwaige Nutzung; Einholung von Informationen, die zur Abwicklung von auf die Dienstleistungen bezogenen Beschwerden und/oder Auskunftsgesuchen notwendig sind; Streitabwicklung – vertragliche Nichterfüllungen; Mahnungen; Vergleiche; Forderungsbeitreibung, einschließlich Kontrollen über die Zahlungsfähigkeit der betroffenen Person; Schiedsgerichtsverfahren; Rechtsstreitigkeiten usw.;
2) Erfüllung rechtlicher Verpflichtungen (die sowohl nationalen als auch gemeinschaftsrechtlichen Rechtsquellen entspringen) und von Anordnungen, die von hierzu gesetzlich ermächtigten Behörden und von Aufsichts- und Kontrollorganen erteilt wurden;
3) (sofern die betroffene Person nicht ihre Ablehnung erklärt) Versendung über den von Ihnen mitgeteilten E-Mail-Kanal von Mitteilungen betreffend den Direktverkauf von Produkten oder Dienstleistungen, die den bereits gelieferten Produkten oder erbrachten Dienstleistungen entsprechen, sofern Sie nach Erhalt angemessener Informationen diese Nutzung nicht bereits zu Anfang oder anlässlich späterer Mitteilungen ablehnen;
4) (sofern die betroffene Person ihre Einwilligung erklärt) Verkaufsförderung für Produkte und Dienstleistungen (auch von Gesellschaften, die derselben Gruppe angehören, jedoch ohne Offenlegung von Daten diesen gegenüber) und deren Verkauf, und zwar mittels Postsendungen, Telefonkontakten, Werbematerial, automatisierten Kommunikationssystemen, per E-Mail versendeten Newslettern usw.; Marktforschung und Umfragen zur Kundenzufriedenheit, die auch durch spezialisierte Gesellschaften mit persönlichen oder telefonischen Befragungen, Fragebögen, Online-Umfragen durchgeführt wird und das Anbieten spezieller Produkte und Dienstleistungen bezweckt (Marketing);
5) (sofern die betroffene Person ihre Einwilligung erklärt) Durchführung automatisierter Abläufe zur Analyse Ihrer Vorlieben, Gewohnheiten und/oder Verbraucherentscheidungen, um Ihnen auf Ihre Interessen abgestimmte Produkte oder Dienstleistungen anbieten zu können (Profilierung/Profiling);
6) (sofern die betroffene Person ihre Einwilligung erklärt) Offenlegung der Daten gegenüber Dritten zu Zwecken des Marketings und/oder der Ermittlung der Kundenzufriedenheit.
4. ART DER VERARBEITETEN DATEN
Folgende Datenkategorien können der Verarbeitung unterzogen werden:
– Nachname, Name, Geburtsdatum, Geburtsort, Wohnsitz;
– Steuernummer u./o. Mehrwertsteuernummer;
– Telefonnummer u./o. E-Mail-Adresse u./o. andere Kontaktdaten;
– Adresse und Hausnummer der Lieferung;
– Adresse für die Zustellung der Rechnungen;
– Daten des Liefervertrages und diesbezügliche Messdaten;
– Zahlungsmodalitäten und ggfls. Bankkoordinaten;
– Daten zu besonderen Umständen auch gesundheitlicher Art, die den Kunden oder mit diesen zusammenlebenden Personen betreffen und die Anwendung von Sondertarifen (Bonus) rechtfertigen oder spezielle Liefermodalitäten für Endkunden, deren Versorgung nicht unterbrochen werden darf, mit sich bringen (z. B. Garantie der Fortsetzung der Lieferung; Sicherungsvorrichtungen; Ausschluss der Abmeldung usw.).
5. RECHTSGRUNDLAGE DER DATENVERARBEITUNG UND ÜBERMITTLUNGSPFLICHT
Soweit es den Zweck 1) „Abschluss von Verträgen und Erfüllung der vertraglichen Verpflichtungen“ angeht, gilt wie folgt: In der Phase vor Vertragsschluss besteht keine Pflicht zur Übermittlung der Daten, doch die ausbleibende Übermittlung führt dazu, dass dem Gesuch auf Erbringung der Dienste nicht nachgekommen werden kann; nach Abschluss des Vertrages muss die Übermittlung der darüber hinaus notwendigen Daten oder die Aktualisierung der bereits zur Verfügung gestellten Daten erfolgen, soweit dies aufgrund gesetzlicher oder vertraglicher Bestimmungen vorgeschrieben ist; die etwaige Weigerung zur Bereitstellung aller oder einiger Daten kann die Unmöglichkeit auf Seiten der Gesellschaft nach sich ziehen, den Vertrag auszuführen, und könnte außerdem eine vertragliche Nichterfüllung oder Rechtsverletzung des Kunden darstellen.
Soweit es den Zweck 2) „Erfüllung rechtlicher Verpflichtungen und von Anordnungen, die von Behörden erteilt wurden“ angeht, gilt wie folgt: Sie werden zur Übermittlung der Daten aufgefordert, die für die Erfüllung dieser Verpflichtung durch den Rechtsinhaber von Bedeutung sind, soweit diese nicht bereits vorliegen, da sie für den Zweck 1) erhoben wurden; die ausbleibende Übermittlung könnte eine durch Sie begangene Rechtsverletzung darstellen.
Die Berechtigung zur Verarbeitung der Daten zu den genannten Zwecken 1) und 2) ergibt sich also aus dem Umstand, dass dies für die Ausführung des von Ihnen abgeschlossenen Vertrages (oder in der Phase vor Vertragsschluss im Hinblick auf vorvertragliche Maßnahmen im Rahmen der vertraglichen Regulierung) oder für die Erfüllung von rechtlichen Verpflichtungen im Zusammenhang mit selbigem Vertrag oder in jedem Fall mit der Erbringung des Dienstes notwendig ist. Es wird jedoch unterstrichen, dass dies, soweit es hier von Interesse ist, für die Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere von Daten zum Gesundheitszustand) nur insoweit zulässig ist, als die betroffene Person ausdrücklich ihre Einwilligung erklärt hat, womit die Übermittlung solcher Daten durch Sie nicht nur freiwillig erfolgt, sondern diese Daten auch nur mit Ihrer ausdrücklichen Einwilligung verarbeitet werden können. Sollte die Übermittlung der unter besondere Kategorien fallenden Daten oder die Erteilung Ihrer ausdrücklichen Einwilligung ausbleiben, können die entsprechenden Dienste (Garantie der Fortsetzung der Lieferung; Sicherungsvorrichtungen; Ausschluss der Abmeldung etc.) nicht erbracht oder die entsprechenden Tarifvergünstigungen und im Allgemeinen die vorgesehenen Sonderregelungen nicht angewendet werden. Die Aktivierung dieser Dienste durch uns erfolgt in jedem Fall auf Hinweis Ihrer Wohnsitzgemeinde oder an eine von der Gemeinde eigens bestimmte Institution, an die Sie eine ausdrückliche Anfrage gerichtet, und der Sie die ausdrückliche Einwilligung zur Verarbeitung der einschlägigen personenbezogenen Daten erteilt haben; Sie können diese Einwilligung weiterhin jederzeit widerrufen, auch mit einer Mitteilung an den Rechtsinhaber (soweit es ihn betriff) – siehe hierzu Punkt 9 zu Ihren Rechten; dies hat jedoch zur Folge, dass der entsprechende Dienst, für den die Verarbeitung der auf Ihren Gesundheitszustand bezogenen Daten vorausgesetzt wird, nicht mehr erbracht werden kann.
Es wird jedoch darauf hingewiesen, dass das Verbot der Verarbeitung von besonderen Kategorien personenbezogener Daten (insbesondere von Daten zum Gesundheitszustand) nicht wirksam ist, wenn diese Verarbeitung für die gerichtliche Feststellung, Geltendmachung oder Verteidigung eines Rechtsanspruchs notwendig ist, und eine zu solchen Zwecken erfolgende Verarbeitung ist also abgesehen von Ihrer Einwilligung oder von deren Rücknahme möglich.
Die Rechtsgrundlage der Behandlung für die Zwecke 1) und 2) besteht somit darin, dass die Datenverarbeitung für folgende Punkte notwendig ist: für die Ausführung des mit Ihnen bestehenden Vertrages oder für die auf Ihre Anfrage erfolgende Durchführung vorvertraglicher Maßnahmen; für die Erfüllung einer für den Rechtsinhaber der Datenverarbeitung geltenden rechtlichen Pflicht oder für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder mit der Ausübung öffentlicher Befugnisse durch den entsprechend beauftragten Rechtsinhaber der Datenverarbeitung zusammenhängt. Bei Zweck 1) besteht die Rechtsgrundlage für die Verarbeitung der Daten, soweit es die auf den Gesundheitszustand bezogene Daten angeht, in Ihrer ausdrücklichen Einwilligung, es sei denn, die Datenverarbeitung ist für die gerichtliche Feststellung, Geltendmachung oder Verteidigung eines Rechtanspruchs notwendig, denn dieser Umstand gilt für sich genommen als eigenständige Rechtsgrundlage.
Für die anderen Zwecke werden die Daten freiwillig übermittelt, und die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung als betroffene Person. Somit erfolgt auch im Hinblick auf bereit für die Zwecke 1) und 2) mitgeteilte Daten und in jedem Fall bei Ausbleiben der Erteilung Ihrer Einwilligung zu dem speziellen weiteren Zweck keine Datenverarbeitung. Dies hat zur Folge, dass im Falle der ausbleibenden Übermittlung der Daten, die für den speziellen Zweck darüber hinaus notwendig sein sollten, die unter den Zwecken 4) bis 6) beschriebenen Tätigkeiten nicht ausgeführt werden, während die Datenverarbeitung zum Zweck 3) vorgenommen werden kann, sofern Sie nach Erhalt angemessener Informationen diese Nutzung nicht bereits zu Anfang oder anlässlich späterer Mitteilungen ablehnen (vgl. Art. 130 Abs. 4 der Legl.D. Nr. 196/2003 und darauffolgende Änderungen).
6. ERHEBUNG, MODALITÄTEN DER VERARBEITUNG UND SPEICHERUNG DER DATEN
Die Daten werden bei der betroffenen Person erhoben, es handelt sich also um die Daten, die Sie uns zur Verfügung stellen, und um diejenigen, die aus der Nutzung des Produkts oder der Dienstleistung hervorgehen (z.B. Verbrauch, Leistung, usw.), oder gegebenenfalls um Daten, die vom Rechtsinhaber zur Abwicklung vorvertraglicher Maßnahmen, zur Durchführung des Vertrags und zur Erfüllung der sich aus dem Vertrag ergebenden Verpflichtungen erhoben werden. Die Daten zur Lieferung an Endkunden, deren Versorgung nicht unterbrochen werden darf (z.B. Garantie der Fortsetzung der Lieferung; Sicherungsvorrichtungen; Ausschluss der Abmeldung etc.) werden uns über den Versorgungsbetrieb von Ihrer Wohnsitzgemeinde oder von einer von der Gemeinde eigens bestimmten Institution übermittelt, an die Sie eine ausdrückliche Anfrage gerichtet, und der Sie die ausdrückliche Einwilligung zur Verarbeitung der einschlägigen personenbezogenen Daten erteilt haben.
Die Datenverarbeitung erfolgt:
– mittels Verwendung manueller und automatisierter Systeme;
– durch zur Ausführung dieser Aufgaben ermächtigte Personen;
– durch das Ergreifen von Maßnahmen, die geeignet sind, die Vertraulichkeit der Daten zu gewährleisten und den Zugang zu diesen durch unbefugte Dritte zu vermeiden.
Mit Bezug auf die Zwecke von 3) bis 6) des vorstehenden Punktes 3 wird insbesondere darauf hingewiesen, dass die personenbezogenen Daten auch folgendermaßen verarbeitet werden:
1) mithilfe automatisierter Anruf- oder Anrufkommunikationssysteme;
2) mit elektronischen Kommunikationsmitteln wie E-Mail, Telefax, MMS-Nachrichten (Multimedia Messaging Service) oder SMS-Nachrichten (Short Message Service) oder Nachrichten sonstiger Art;
3) von einem Telefonmitarbeiter oder per Post.
Mit Bezug auf die Zwecke 1) und 2) des vorstehenden Punktes 3 werden Ihre Daten für die gesamte Dauer des Vertragsverhältnisses gespeichert, und nach dessen Beendigung geschieht dies – lediglich soweit es die entsprechend notwendigen Daten angeht – im Hinblick auf das Erlöschen der vertraglich eingegangenen Verpflichtungen und für die Vornahme aller etwaig gesetzlich vorgeschriebenen Schritte sowie für Schutzanforderungen auch vertraglicher Art, die mit dem Vertrag verbunden sind oder hieraus herrühren.
Mit Bezug auf Zweck 4 des vorstehenden Punktes 3 endet die Datenverarbeitung spätestens – also falls Sie Ihre Einwilligung nicht zuvor widerrufen – bei Beendigung des Vertragsverhältnisses. Mit Bezug auf die Zwecke 3, 5 und 6 des vorstehenden Punktes 3 kann die Datenverarbeitung bis zum Widerruf der Einwilligung andauern, jedoch keinesfalls mehr als zwei Jahr nach Beendigung des Vertragsverhältnisses oder nach Erneuerung der Einwilligung.
Es sind keine automatisierten Entscheidungsprozesse vorgesehen, wobei die Möglichkeit der Profilierung (sofern Sie die entsprechende Einwilligung erklären) unangetastet bleibt – vgl. vorstehenden Punkt 3, Zweck 5); diese kann auch mithilfe des Abgleichs der personenbezogenen Daten erfolgen, die im Zusammenhang mit der Erbringung des Dienstes und der entsprechenden Nutzung mehrerer dem Nutzer zur Verfügung gestellter Funktionen erhoben wurden, und außerdem mit Anwendung anderer Identifikatoren (Berechtigungsnachweise, Ausweise etc.), die notwendig sind, um spezielle Handlungen oder bei Nutzung der angebotenen Funktionen häufig auftretende Verhaltensmuster mit bestimmten identifizierten oder identifizierbaren Rechtssubjekten zu verknüpfen (Pattern).
7. OFFENLEGUNG DER DATEN
Die erhobenen oder verarbeiteten Daten dürfen gegenüber folgenden Rechtssubjekten offengelegt werden, und zwar ausschließlich zu den vorstehend angeführten Zwecken und zwar gegenüber:
a) allen Rechtssubjekten, deren Berechtigung zum Zugang zu besagten Daten kraft normativer Rechtsakte anerkannt ist;
b) Angestellten, Mitarbeitern, Lieferanten des Rechtsinhabers, und zwar im Rahmen ihrer jeweiligen Aufgaben und/oder vertraglichen Verpflichtungen im Zusammenhang mit der Ausführung des Vertragsverhältnisses mit den betroffenen Personen; zu den Lieferanten des Rechtsinhabers gehören beispielsweise: andere der Gruppe angehörende Gesellschaften, welche gruppenintern Dienstleistungen zugunsten des Rechtsinhabers erbringen; Bank- und Kreditinstitute; Versicherungsunternehmen; Rechtsberater; Rechtsanwälte; Wirtschaftsprüfer und Steuerberater; Inkassogesellschaften; Privatsubjekte, die Datenbanken wie Kreditinformationssysteme („Sistemi di Informazioni Creditizie – SIC“) verwalten, und/oder andere Gesellschaften, die zur Beurteilung, Übernahme oder Verwaltung eines Kreditrisikos (oder Ausfallrisikos) und/oder anderer Finanzrisiken herangezogen werden, und auf dem Gebiet der Betrugsprävention tätig sind; ggfls. mit dem Ablesen der Zähler beauftragte Gesellschaften; mit dem Druck und dem Kuvertieren der Rechnungen befasste Gesellschaften; mit der Rechnungszustellung befasste Gesellschaften usw.
c) Ämtern und Aufsichts- und Kontrollbehörden;
d) (sollten die betroffenen Personen die Einwilligung zum Zweck 4) laut vorstehendem Punkt 3) abgegeben haben) gegenüber Gesellschaften, die zur Durchführung von persönlichen oder telefonischen Befragungen, Umfragen mit Fragebögen oder Online-Umfragen beauftragt wurden;
e) sollten die betroffenen Personen die Einwilligung zum Zweck 6) laut vorstehendem Punkt 3 abgegeben haben gegenüber kontrollierenden, kontrollierten und verbundenen Gesellschaften der Alperia Gruppe (also in Fällen, bei denen es sich nicht um gruppeninternen Dienstleistungen laut vorstehendem Punkt b) handelt) und gegenüber Gesellschaften, die Handelspartner sind.
8. ORT DER DATENVERARBEITUNG
Die Durchführung der Datenverarbeitung erfolgt im Hoheitsgebiet der Europäischen Union. Es besteht keine Absicht zur Übermittlung der Daten an Länder außerhalb der Europäischen Union oder an internationale Organisationen.
9. RECHTE DER BETROFFENEN PERSON
Die GDPR weist der betroffenen Person die Ausübung folgender Rechte in Bezug auf die personenbezogenen Daten, die sie betreffen, zu (die Beschreibung ist zusammenfassend und indikativ, es wird auf die GDPR – insbesondere auf die Artikel von 15 bis 22 – verwiesen):
a) Zugang zu den personenbezogenen Daten (Sie sind berechtigt, unentgeltlich Auskunft über die vom Rechtsinhaber gespeicherten personenbezogenen Daten und deren Verarbeitung sowie eine Kopie in zugänglichen Format zu erhalten);
b) Berichtigung der Daten (der Rechtsinhaber wird auf Ihre Anforderung hin Ihre unrichtigen oder ungenauen Daten – soweit es sich nicht um Bewertungselemente handelt – korrigieren oder ergänzen, auch wenn die Unrichtigkeit und die Ungenauigkeit der Daten auf eine unterlassene Aktualisierung derselben zurückzuführen ist);
c) Widerruf der Einwilligung (soweit die Verarbeitung mit Ihrer Einwilligung erfolgt, können Sie Ihre Einwilligung jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der Behandlung vor dem Widerruf);
d) Löschung der Daten (Recht auf Vergessenwerden) (z. B.: die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich; sie wurden unrechtmäßig verarbeitet, sie müssen zur Erfüllung einer gesetzlichen Pflicht gelöscht werden; Sie haben Ihre Einwilligung widerrufen und es besteht keine andere Rechtsgrundlage für die Verarbeitung; Sie widersetzen sich der Verarbeitung bei Vorliegen der Voraussetzungen nach Buchstabe f);
e) Einschränkung der Datenverarbeitung (in bestimmten Fällen – Bestreiten der Richtigkeit der Daten während des zur Überprüfung notwendigen Zeitraums; Bestreiten der Rechtmäßigkeit der Verarbeitung mit Widerspruch gegen die Löschung; Notwendigkeit, die Daten zur Wahrnehmung der Verteidigungsrechte des Betroffenen zu nutzen, während sie für die Zwecke der Verarbeitung nicht mehr nützlich sind; Widerspruch gegen die Verarbeitung während des zur Überprüfung notwendigen Zeitraums – werden die Daten in einer Weise gespeichert, dass sie wiederhergestellt werden können, aber der Rechtsinhaber kann in der Zwischenzeit nicht Einsicht in den Daten haben, es sei denn, dies geschieht im Zusammenhang mit der Rechtsgültigkeit Ihrer Anfrage auf Einschränkung oder mit Ihrer Zustimmung oder zur Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wesentlichen öffentlichen Interesses der Union oder eines Mitgliedstaats);
f) Widerspruch ganz oder teilweise gegen die Datenverarbeitung aus berechtigten Gründen (unter bestimmten Umständen können Sie der Verarbeitung Ihrer Daten widersprechen; ins Besondere, haben Sie das Recht sich jederzeit der Verarbeitung zu widersprechen, soweit Ihre personenbezogenen Daten für Zwecken des Direktmarketings verarbeitet werden, einschließlich dem Profiling, falls es mit dem Direktmarketing verbunden ist. Soweit personenbezogene Daten zu Zwecken der wissenschaftlichen oder historischen Forschung oder zu statistischen Zwecken verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung zu widersetzen, es sei denn, diese ist für die Wahrnehmung einer im öffentlichen Interesse stehenden Aufgabe erforderlich;
g) Übertragbarkeit der Daten (sofern die Verarbeitung auf der Grundlage einer Einwilligung oder eines Vertrages und mithilfe automatisierter Verfahren erfolgt, werden Ihnen die sie betreffenden personenbezogenen Daten auf Ihre Anfrage hin in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt, sodass Sie diese Daten ohne Behinderung des Rechtsinhabers, dem die personenbezogenen Daten ursprünglich bereitgestellt wurden, einem anderen Rechtsinhaber übermitteln können, und – soweit dies technisch möglich ist – auch verlangen, dass diese Übermittlung direkt durch den Rechtsinhaber erfolgt;
h) Einlegen einer Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde).
Die Datenschutzbehörde kann unter den auf der Website der Behörde www.garanteprivacy.it angegebenen Kontaktdaten erreicht werden.
Die übrigen Rechte der betroffenen Person können durch Zusendung einer Anfrage an die E-Mail-Adresse [email protected] oder an die oben genannten Kontakte des Rechtsinhabers der Datenverarbeitung ausgeübt werden.
***
Die aktualisierte Fassung dieses Informationsschreibens ist jeweils auf der Website www.alperia.eu unter „Privacy“ (im Footer der Homepage unten) abrufbar.
***
Aktualisierung: Dezember 2019
DATENSCHUTZERKLÄRUNG – NEWSLETTER
EINFÜHRUNG
Gemäß Art. 12 und 13 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und allgemein unter Einhaltung des im DSGVO festgelegten Grundsatzes der Transparenz liefert die Alperia Green Future GmbH (im Folgenden auch „die Gesellschaft“ oder „Alperia Green Future“) die folgenden Informationen über die Verarbeitung der personenbezogenen Daten – d. h. sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person“) beziehen – des Abonnenten des Newsletter-Dienstes (im Folgenden auch nur “Abonnent”).
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Der Verantwortlicher für die Datenverarbeitung (d. h. die Person, die die Zwecke und Mittel der Datenverarbeitung festlegt, im Folgenden „Verantwortlicher für die Datenverarbeitung“ oder „Verantwortlicher“) ist die Alperia Green Future GmbH, eine Gesellschaft mit einem alleinigen Gesellschafter, die der Leitung und Koordination der Alperia AG untersteht, mit Rechtssitz in 39100 Bozen, Zwölfmalgreiener Str. 8, Steuernummer 03900390273, Tel. +39 0471 986111, ZEP [email protected].
Für Kontaktaufnahmen, die sich speziell auf den Schutz personenbezogener Daten beziehen, einschließlich durch Ausübung der Rechte laut nachtstehendem Punkt 9, beziehen, steht die E-Mail-Adresse [email protected] zur Verfügung.
- KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DSB)
Der Verantwortliche hat gemäß Art. 37 DSGVO einen Datenschutzbeauftragten (kurz „DSB“) ernannt, der über folgende Kanäle kontaktiert werden kann:
- Datenschutzbeauftragter (DSB) c/o Alperia Green Future GmbH, Zwölfmalgreiener Str. 8, 39100 Bozen
- E-Mail: [email protected]
- ZWECK DER DATENVERARBEITUNG
Die Verarbeitung personenbezogener Daten erfolgt nach der Anmeldung des Abonnenten zum Newsletter-Dienst (Zweck 3.1). Dieser Dienst umfasst den regelmäßigen Versand von Mitteilungen per E-Mail zu Themen, die für den Abonnenten von potenziellem Interesse sein könnten, z. B.: Marktentwicklungen, (technologische) Entwicklungen in der Branche; Mitteilungen zur Werbung und zum Verkauf von Produkten, Dienstleistungen oder Veranstaltungen (auch von anderen Unternehmen der Alperia Gruppe, jedoch ohne Weitergabe von Daten an diese); gegebenenfalls die Durchführung von Marktstudien, die Teilnahme an Fragebögen und Online-Umfragen.
Darüber hinaus können die im Rahmen des Newsletter-Dienstes erhobenen Daten zum Zwecke der „Erstellung von Statistiken“ (Zweck 3.2) in aggregierter Form verwendet werden, um das Interesse der Empfänger im Allgemeinen zu messen, ohne dass spezifische Öffnungen und Klicks einzelnen Empfängern zugeordnet werden können.
- ART DER VERARBEITETEN DATEN
Die verarbeiteten Daten können personenbezogene Daten („personenbezogene Daten“) umfassen, die von der betroffenen Person mitgeteilt oder im Rahmen der Erbringung des Dienstes erhoben werden.
Beispielsweise können die folgenden Kategorien von Daten verarbeitet werden:
- Kontaktdaten (E-Mail-Adresse, ggf. Vor- und Nachname, Telefonnummer usw.)
- Technische Daten (IP-Adressen, Cookie-Daten)
- anonyme statistische Daten zu Öffnungen und Klicks (N.B. es erfolgt keine Nachverfolgung der einzelnen Öffnungen und Klicks des einzelnen Abonnenten).
- RECHTSGRUNDLAGE DER VERARBEITUNG UND PFLICHT ZUR BEREITSTELLUNG VON DATEN
Hinsichtlich des oben angegebenen Zwecks 3.1) “Newsletter-Dienst” ist die Anmeldung für den Dienst und die damit verbundene Einwilligung zum Erhalt der vorgesehenen Mitteilungen freiwillig; die Datenverarbeitung erfolgt erst nach Einholung der Einwilligung der betroffenen Person; dies gilt auch für Daten, die von der betroffenen Person möglicherweise bereits für andere Zwecke übermittelt wurden: Ohne diese ausdrückliche Einwilligung findet keine Verarbeitung statt.
Der Verantwortliche könnte verschiedene Newsletter-Dienste anbieten, die sich beispielsweise hinsichtlich des Gegenstands, der Art der Empfänger und/oder der Häufigkeit unterscheiden; in diesem Fall wird für jeden der angebotenen Dienste eine eigene, separate und unabhängige Einwilligung eingeholt.
Für den oben genannten Zweck 3.2) der „Erstellung von Statistiken“ stützt sich die Verarbeitung auf das berechtigte Interesse des Verantwortlichen, die Akzeptanz des Newsletters zu messen.
- ERHEBUNG DER DATEN, METHODEN UND DAUER DER DATENVERARBEITUNG
Die Daten werden bei der betroffenen Person erhoben, d. h. es handelt sich um Daten, die vom Abonnenten bereitgestellt werden.
Die Verarbeitung erfolgt
– mithilfe von manuellen und automatisierten Systemen;
– durch Personen oder Kategorie von Personen, die zur Wahrnehmung der entsprechenden Aufgaben befugt sind;
– unter Einsatz angemessener Maßnahmen, um die Vertraulichkeit der Daten zu garantieren und den Zugriff auf diese seitens unbefugter Dritter zu vermeiden.
Die für den oben genannten Zweck 3) verarbeiteten personenbezogenen Daten werden unter Einhaltung der Grundsätze der Verhältnismäßigkeit und Notwendigkeit und in jedem Fall so lange gespeichert, bis die Zwecke der Datenverarbeitung aufgrund der jeweiligen Rechtsgrundlage erreicht sind.
Für den Zweck 3.1) „Newsletter-Dienst“ erfolgt die Verarbeitung für die gesamte Dauer des Dienstes, sofern die betroffene Person das Abonnement nicht vorzeitig kündigt. Die Erteilung oder der Widerruf der Einwilligung durch die betroffene Person für einen bestimmten Newsletter-Dienst hat keinen Einfluss auf etwaige andere Einwilligungen, die die betroffene Person separat für andere Newsletter-Dienste oder für andere spezifische, davon unabhängige Zwecke erteilt haben sollte.
Für den Zweck 3.2) „Erstellung von Statistiken“ erfolgt die Verarbeitung für die gesamte Dauer des Newsletter-Dienstes.
- WEITERGABE DER DATEN
Die erhobenen und verarbeiteten Daten dürfen ausschließlich für die oben genannten Zwecke folgenden Personen mitgeteilt werden:
- allen Personen, die aufgrund von gesetzlichen, regulatorischen Bestimmungen und Genehmigungsmaßnahmen zum Zugriff auf diese Daten berechtigt sind;
- Beschäftigten, freien Mitarbeitern, Lieferanten des Verantwortlichen im Rahmen deren jeweiliger Aufgaben und/oder vertraglicher Verpflichtungen im Zusammenhang mit der Erfüllung des Vertragsverhältnisses mit den betroffenen Personen; zu den Lieferanden des Verantwortlichen zählen beispielsweise andere Unternehmen der Alperia Gruppe, die konzerninterne Dienstleistungen für den Verantwortlichen erbringen, oder andere Stellen, die auf der Grundlage von Kooperationsvereinbarungen Tätigkeiten im Auftrag des Verantwortlichen ausüben, z. B. Berater oder IT-Dienstleister;
- Unternehmen, die mit der Durchführung der für die spezifische Verarbeitung notwendigen Tätigkeiten beauftragt wurden. Bei der Datenverarbeitung kommt das Tool Brevo zur Anwendung.
Diese Personen verarbeiten die Daten als eigenständige Verantwortliche oder als ausdrücklich bestellte Auftragsverarbeiter oder zur Verarbeitung befugte Personen.
Der Verantwortliche für die Datenverarbeitung erteilt dem Auftragsverarbeiter und den zur Verarbeitung befugten Personen entsprechende Anweisungen für die Einleitung von angemessenen Sicherheitsmaßnahmen zum Schutz der Sicherheit und Integrität der Daten.
- ORT DER DATENVERARBEITUNG
Die Verarbeitung erfolgt im Europäischen Wirtschaftsraum (EWR), d. h. in der EU sowie in Norwegen, Liechtenstein und Island, sowie durch bestimmte Unterauftragsverarbeiter von Brevo, die gemäß den Bestimmungen von Kapitel V der DSGVO geregelt sind, insbesondere: i) Kanada, aufgrund einer von der Europäischen Kommission erlassenen Angemessenheitsentscheidung für dieses Land; ii) USA auf der Grundlage des EU-US Data Privacy Framework und der Standard Contractual Clauses sowie zusätzlicher Maßnahmen; iii) Indien auf der Grundlage der Standard Contractual Clauses und zusätzlicher Maßnahmen.
Abgesehen von den oben genannten Fällen besteht nicht die Absicht, personenbezogene Daten in ein Land außerhalb der Europäischen Union zu übermitteln.
- RECHTE DER BETROFFENEN PERSON
Gemäß der DSGVO kann die betroffene Person bestimmte Rechte in Bezug auf die personenbezogenen Daten, die sie betreffen, ausüben. Die folgende zusammenfassende Liste ist rein indikativ und es wird daher auf die DSGVO (Art. 15 bis 22) verwiesen:
Hinsichtlich der verarbeiteten personenbezogenen Daten hat die betroffene Person das Recht:
- Auskunft über ihre personenbezogenen Daten zu erhalten;
- die Berichtigung ihrer personenbezogenen Daten zu verlangen;
- ihre Einwilligung zu widerrufen (sofern die Verarbeitung auf einer erteilten Einwilligung beruht, kann die betroffene Person ihre Einwilligung jederzeit widerrufen, ohne dass dies Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung hat);
- eine Einschränkung der Verarbeitung zu erwirken;
- Widerspruch gegen die Verarbeitung einzulegen;
- ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung basiert.
Die betroffene Person hat jederzeit das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Die Datenschutzbehörde kann über die auf ihrer Website www.garanteprivacy.it angegebenen Adressen kontaktiert werden.
Zur Ausübung ihrer Rechte und zum Widerruf der für die oben angegebenen Zwecke laut Punkt 3) erteilten Einwilligung sowie für weitere Erläuterungen zu ihren personenbezogenen Daten kann die betroffene Person eine Mitteilung an die Adresse [email protected] (der Inhalt der spezifischen Anfrage ist im Betreff anzugeben) oder an die oben angegebenen Kontaktdaten des Verantwortlichen für die Datenverarbeitung bzw. des Datenschutzbeauftragten (DSB) übermitteln.
Jede Newsletter enthält in der Fußzeile einen Link zum Abbestellen des Newsletters-Dienstes.
Stand April 2026