INFORMATION ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
(Art. 13 ff. Europäische Verordnung 679/2016)
Sehr geehrte/r Betroffene/r,
Renthub S.R.L. ist ein auf den Bereich Informationstechnologie spezialisiertes Unternehmen.
Mit diesem Dokument (im Folgenden die „Information“) möchten wir unser Engagement bekräftigen, dass die Verarbeitung der über diese Website (im Folgenden die „Website“) erhobenen personenbezogenen Daten, unabhängig davon, ob sie automatisiert oder manuell erfolgt, unter voller Beachtung der vom Verordnung (EU) 2016/679 (im Folgenden „DSGVO“ oder „Verordnung“) sowie den weiteren geltenden Vorschriften zum Schutz personenbezogener Daten vorgesehenen Garantien und Rechte erfolgt.
Unter personenbezogenen Daten ist gemäß der Definition in Art. 4 Nr. 1 der Verordnung „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind“ (im Folgenden die „Personenbezogenen Daten“).
Die Verordnung schreibt vor, dass vor der Verarbeitung personenbezogener Daten – wobei unter „Verarbeitung“ nach der Definition in Art. 4 Nr. 2 der Verordnung „jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung“ verstanden wird (im Folgenden die „Verarbeitung“) – die betroffene Person über die Gründe für die Datenerhebung sowie über deren Verwendung informiert wird.
Zu diesem Zweck hat die vorliegende Information – erstellt nach dem Grundsatz der Transparenz und sämtlichen in Art. 13 ff. der Verordnung geforderten Elementen – das Ziel, Ihnen in einfacher und intuitiver Form alle nützlichen und notwendigen Informationen zur Verfügung zu stellen, damit Sie Ihre Personenbezogenen Daten bewusst und informiert bereitstellen können und jederzeit Erläuterungen und/oder Berichtigungen verlangen und erhalten können.
A. DER VERANTWORTLICHE FÜR DIE VERARBEITUNG
Das Unternehmen, das Ihre Personenbezogenen Daten für den in Abschnitt B dieser Information genannten Hauptzweck verarbeitet und somit die Rolle des Verantwortlichen im Sinne von Art. 4 Nr. 7 der Verordnung übernimmt, das heißt „die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet“, ist:
Renthub S.R.L. (im Folgenden der „Verantwortliche“), mit Sitz in Via Bagutta, 13, P.I. 11911070966, 20121 – Mailand (MI) (im Folgenden die „Sitz“).
B. ZWECKE
Ihre personenbezogenen Daten werden vom Verantwortlichen zu Zwecken erhoben und verarbeitet, die eng mit der Nutzung der Website und ihrer Informationsdienste verbunden sind. Darüber hinaus können Ihre personenbezogenen Daten auch in weiteren Verarbeitungsvorgängen (Speicherung, Archivierung, Verarbeitung usw.) verwendet werden, stets jedoch in einer mit diesen Zwecken vereinbaren Weise. Insbesondere können Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet werden:
a) Beantwortung von Anfragen;
b) Ermöglichung der Bereitstellung der von Ihnen angeforderten Dienstleistungen;
c) Erfüllung gesetzlicher Verpflichtungen;
d) Versand von Werbe- und Direktmarketing-Mitteilungen, einschließlich des Versands von Newslettern und Marktumfragen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den Zwecken gemäß den Buchstaben a), b) und c) ist Art. 6 Abs. 1 Buchst. b) und c) DSGVO, da die Verarbeitungen notwendig sind, um auf die Anfragen der betroffenen Person zu antworten, um die angeforderten Dienstleistungen bereitzustellen und um gesetzlichen Verpflichtungen des Verantwortlichen nachzukommen. Die Bereitstellung personenbezogener Daten für diese Zwecke ist freiwillig, jedoch würde die Nichtbereitstellung die Aktivierung der von der Website angebotenen Dienste sowie die Bearbeitung von Anfragen unmöglich machen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem unter Buchstabe d) genannten Zweck ist Art. 6 Abs. 1 Buchst. f) DSGVO. Der Verantwortliche kann diese Tätigkeit auf Grundlage seines berechtigten Interesses ausüben, unabhängig von Ihrer Einwilligung und bis zu Ihrem Widerspruch oder Ihrer Einschränkung (gemäß Abschnitt G, Buchstabe d) dieser Information), wie im Erwägungsgrund 47 der Verordnung präzisiert, wonach „die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden kann“. Dies gilt auch nach Abwägung der Interessen, Rechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, gegenüber dem berechtigten Interesse des Verantwortlichen, Direktmarketing-Mitteilungen zu versenden.
Die für Direktmarketing verwendeten Kontaktarten können sowohl automatisierte als auch traditionelle Verfahren umfassen. In jedem Fall können Sie Ihre Einwilligung – auch teilweise – widerrufen, z. B. indem Sie nur den traditionellen Kontaktarten zustimmen.
Bezüglich der Kontaktarten, die Ihre Telefonnummer betreffen, weisen wir darauf hin, dass Direktmarketing-Aktivitäten des Verantwortlichen nach vorheriger Überprüfung einer möglichen Eintragung im Widerspruchsregister gemäß D.P.R. 7. September 2010, Nr. 178 und nachfolgende Änderungen erfolgen.
Die für die oben genannten Zwecke erforderlichen personenbezogenen Daten entsprechen den Angaben im Kontaktformular, z. B.: Name, Nachname, E-Mail-Adresse, Telefonnummern.
C. EMPFÄNGER, DENEN IHRE PERSONENBEZOGENEN DATEN MITGETEILT WERDEN KÖNNEN
Ihre Personenbezogenen Daten können bestimmten Stellen mitgeteilt werden, die als Empfänger dieser Daten gelten.
Gemäß Art. 4 Nr. 9 der Verordnung ist ein Empfänger „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht“ (im Folgenden die „Empfänger“).
Um alle für die Zwecke dieser Information erforderlichen Verarbeitungstätigkeiten korrekt durchführen zu können, können die folgenden Empfänger Ihre Personenbezogenen Daten verarbeiten:
Dritte, die einen Teil der Verarbeitungstätigkeiten und/oder damit verbundene und instrumentelle Tätigkeiten im Auftrag des Verantwortlichen durchführen. Diese wurden als Auftragsverarbeiter benannt, was gemäß Art. 4 Nr. 8 der Verordnung „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“ bedeutet (im Folgenden die „Auftragsverarbeiter“).
Einzelpersonen, Mitarbeiter und/oder Mitarbeiter des Verantwortlichen, denen bestimmte und/oder mehrere Verarbeitungstätigkeiten Ihrer Personenbezogenen Daten anvertraut wurden. Diese Personen haben spezifische Anweisungen hinsichtlich Sicherheit und korrekter Verwendung der Personenbezogenen Daten erhalten und werden gemäß Art. 4 Nr. 10 der Verordnung als „Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten“ bezeichnet (im Folgenden die „Autorisierte Personen“).
Wenn es gesetzlich vorgeschrieben ist oder um die Begehung einer Straftat zu verhindern oder zu verfolgen, können Ihre Personenbezogenen Daten an öffentliche Stellen oder Justizbehörden weitergegeben werden, ohne dass diese als Empfänger gelten. Gemäß Art. 4 Nr. 9 der Verordnung „gelten Behörden, die im Rahmen einer bestimmten Untersuchung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten können, nicht als Empfänger“.
D. VERARBEITUNGSDAUER
Einer der für die Verarbeitung Ihrer Personenbezogenen Daten geltenden Grundsätze betrifft die Begrenzung der Speicherdauer, die in Art. 5 Abs. 1 Buchst. e) der Verordnung geregelt ist: „Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, sofern sie ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden, vorbehaltlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen gemäß dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person.“
Ihre Personenbezogenen Daten werden daher vom Verantwortlichen nur so lange verarbeitet, wie es für die Zwecke gemäß Abschnitt B dieser Information erforderlich ist.
Insbesondere werden Ihre Personenbezogenen Daten für die Zwecke gemäß Abschnitt B Buchstaben a), b) und c), vorbehaltlich gesetzlicher Pflichten, für den minimal notwendigen Zeitraum verarbeitet, wie in Erwägungsgrund 39 der Verordnung angegeben, d. h. 3 Monate ab der Kontaktanfrage.
Für die Verarbeitung zu den Zwecken gemäß Abschnitt B Buchstabe d) dieser Information kann der Verantwortliche Ihre Personenbezogenen Daten rechtmäßig für ein Jahr verarbeiten.
E. WIDERRUF DER EINWILLIGUNG
Wie in der Verordnung vorgesehen, können Sie, sofern Sie Ihre Einwilligung zur Verarbeitung Ihrer Personenbezogenen Daten für einen oder mehrere Zwecke gegeben haben, diese jederzeit ganz oder teilweise widerrufen, ohne die Rechtmäßigkeit der Verarbeitung zu beeinträchtigen, die auf der Einwilligung vor deren Widerruf beruhte.
Die Modalitäten des Widerrufs sind sehr einfach und intuitiv: Es genügt, den Verantwortlichen über die in dieser Information angegebenen Kontaktkanäle – insbesondere in Abschnitt G, Buchstabe g) – zu kontaktieren.
G. RECHTE
Wie in Art. 15 der Verordnung vorgesehen, können Sie auf Ihre Personenbezogenen Daten zugreifen, deren Berichtigung und Aktualisierung verlangen, wenn sie unvollständig oder unrichtig sind, deren Löschung beantragen, wenn die Erhebung gegen ein Gesetz oder eine Verordnung erfolgt ist, sowie der Verarbeitung aus berechtigten und spezifischen Gründen widersprechen.
Insbesondere stehen Ihnen die folgenden Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen ausüben können:
a. Auskunftsrecht
Sie haben gemäß Art. 15 Abs. 1 der Verordnung das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob Ihre Personenbezogenen Daten verarbeitet werden, und in diesem Fall Auskunft über diese Daten und folgende Informationen: a) die Zwecke der Verarbeitung; b) die Kategorien personenbezogener Daten; c) die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen; d) falls möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; f) das Recht auf Beschwerde bei einer Aufsichtsbehörde; g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 der Verordnung und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Alle diese Informationen finden Sie in dieser Information, die Ihnen jederzeit im Datenschutzbereich der Website zur Verfügung steht.
b. Recht auf Berichtigung
Sie können gemäß Art. 16 der Verordnung die Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen, auch durch eine ergänzende Erklärung.
c. Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können gemäß Art. 17 Abs. 1 der Verordnung die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, und der Verantwortliche ist verpflichtet, diese zu löschen, wenn einer der folgenden Gründe vorliegt: a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; b) Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage; c) Sie legen gemäß Art. 21 Abs. 1 oder 2 der Verordnung Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet; e) die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die sich aus dem Unionsrecht oder dem Recht der Mitgliedstaaten ergibt.
In bestimmten Fällen, wie in Art. 17 Abs. 3 der Verordnung vorgesehen, ist der Verantwortliche berechtigt, die Löschung zu verweigern, wenn die Verarbeitung erforderlich ist, z. B. zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d. Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 der Verordnung die Einschränkung der Verarbeitung verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: a) Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten (die Einschränkung gilt für die Dauer der Überprüfung der Richtigkeit durch den Verantwortlichen); b) die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung; c) der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; d) Sie haben gemäß Art. 21 Abs. 1 der Verordnung Widerspruch gegen die Verarbeitung eingelegt, und es ist noch nicht geklärt, ob die berechtigten Gründe des Verantwortlichen gegenüber den Ihren überwiegen.
Im Falle einer Einschränkung der Verarbeitung dürfen Ihre personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Wir informieren Sie, bevor die Einschränkung aufgehoben wird.
e. Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 Abs. 1 der Verordnung jederzeit verlangen, alle Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. In diesem Fall liegt es in Ihrer Verantwortung, uns die genauen Angaben des neuen Verantwortlichen mitzuteilen und uns eine schriftliche Genehmigung zu erteilen.
f. Widerspruchsrecht
Gemäß Art. 21 Abs. 2 der Verordnung und wie auch im Erwägungsgrund 70 bestätigt, können Sie jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung, einschließlich Profiling, soweit es mit solcher Direktwerbung zusammenhängt, Widerspruch einlegen.
g. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe können Sie, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen gegen die Verordnung und/oder die geltenden Vorschriften verstößt, bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einlegen.
Zur Ausübung aller oben genannten Rechte genügt es, den Verantwortlichen wie folgt zu kontaktieren:
H. ORTE DER VERARBEITUNG
Ihre personenbezogenen Daten werden vom Verantwortlichen innerhalb des Gebiets der Europäischen Union verarbeitet.
Sollte es aus technischen und/oder betrieblichen Gründen erforderlich sein, auf Stellen außerhalb der Europäischen Union zurückzugreifen, informieren wir Sie bereits jetzt darüber, dass diese Stellen gemäß Art. 28 der Verordnung als Auftragsverarbeiter benannt werden und die Übermittlung Ihrer personenbezogenen Daten an diese Stellen, beschränkt auf die Durchführung bestimmter Verarbeitungstätigkeiten, in Übereinstimmung mit Kapitel V der Verordnung geregelt wird.
Es werden alle notwendigen Vorsichtsmaßnahmen getroffen, um den größtmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten, indem eine solche Übermittlung basiert auf: (a) Angemessenheitsbeschlüssen der Europäischen Kommission für die betreffenden Drittländer; (b) geeigneten Garantien, die der Dritte im Sinne von Art. 46 der Verordnung bietet; (c) der Einführung verbindlicher interner Datenschutzvorschriften, sogenannter Binding Corporate Rules; (d) der Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.
In jedem Fall können Sie vom Verantwortlichen weitere Einzelheiten verlangen, falls Ihre personenbezogenen Daten außerhalb der Europäischen Union verarbeitet wurden, einschließlich Nachweise über die konkret getroffenen Garantien.
