DATENSCHUTZERKLÄRUNG

gemäß Art. 13 der europäischen Verordnung 679/2016

Gemäß und im Sinne der oben genannten Rechtsvorschriften möchte Markbass S.p.a. Sie hiermit vorab sowohl über die Verwendung Ihrer personenbezogenen Daten als auch über Ihre Rechte informieren und teilt Ihnen Folgendes mit.

1. Begriffsbestimmungen

Um die in dieser Datenschutzerklärung beschriebenen Inhalte verständlicher zu machen, stellt Markbass S.p.a. die folgenden Begriffsbestimmungen bereit:

a) «personenbezogene Daten»: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person («betroffene Person») beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;

b) «Verarbeitung»: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

c) «Verantwortlicher»: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

d) «Auftragsverarbeiter»: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

e) «Empfänger»: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

f) «Dritter»: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;

g) «Einwilligung der betroffenen Person»: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

h) «Marketing»: jede Tätigkeit zur Förderung der vom Verantwortlichen angebotenen Dienstleistungen oder Produkte, die sich an betroffene Personen richtet, um den Kundenkreis zu vergrößern. Diese Verarbeitung erfordert die ausdrückliche Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.

i) «Profiling»: jede automatisierte Verarbeitung (mithilfe von Algorithmen oder elektronischen Werkzeugen) zur Bewertung persönlicher Aspekte wie Vorlieben, wirtschaftliche Lage, Verhalten oder Standort (Art. 4 GDPR), mit dem Ziel, Nutzer in homogene Gruppen einzuteilen, um Inhalte, gezielte Werbung oder personalisierte Dienstleistungen anzubieten. Diese Tätigkeit erfordert die Einwilligung des Nutzers, die jederzeit durch einen ausdrücklichen Widerspruch gegen die Datenverarbeitung widerrufen werden kann.

2. Verantwortlicher für die Verarbeitung personenbezogener Daten und DPO

Verantwortlicher für die Verarbeitung im Sinne der Art. 4 und 24 der Verordnung ist Markbass S.p.a., Via Po, n. 52, Postleitzahl 66020, San Giovanni Teatino (CH), USt-IdNr. IT01927720696

Sie können sich an den Verantwortlichen wenden, indem Sie an die oben genannte Anschrift schreiben oder eine E-Mail an die folgende E-Mail-Adresse senden: privacy@markbass.it

Markbass hat Rechtsanwältin Flavia Ciccotelli zur Datenschutzbeauftragten (Data Protection Officer – „DPO“) bestellt, E-Mail-Adresse: flavia.ciccotelli@we-advise.it.

3. Art der verarbeiteten und erhobenen Daten

Über diese Website kann der Verantwortliche selbstständig oder durch Dritte folgende Daten der Nutzer verarbeiten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Nutzungsdaten, Anschrift, Bankverbindung, Wohnsitz/Aufenthaltsort, IP-Adresse.

Personenbezogene Daten können vom Kunden freiwillig bereitgestellt oder, im Falle von Nutzungsdaten, während der Nutzung dieser Website automatisch erhoben werden.

Die etwaige Verwendung von Cookies oder anderen Tracking-Instrumenten dient der Bereitstellung des vom Nutzer angeforderten Dienstes sowie den weiteren Zwecken, die in diesem Dokument und in der Cookie-Richtlinie beschrieben sind.

4. Zwecke der Verarbeitung

Die vom Nutzer angegebenen Daten werden zu folgenden Zwecken verarbeitet:

a) Bereitstellung korrekter Informationen über die angebotenen Dienstleistungen und Produkte;

b) ordnungsgemäße Erfüllung vertraglicher Verpflichtungen;

c) Verlängerung der Garantie für das an den Endkunden verkaufte Produkt;

d) Versand von Newslettern in Form von Soft-Spam;

e) Versand von Werbemitteilungen (Direktmarketing);

f) Profiling der Nutzerdaten hinsichtlich der Kategorie der getätigten Käufe mit dem Ziel, Nutzer in homogene Gruppen einzuteilen, um Inhalte, gezielte Werbung oder personalisierte Dienstleistungen anzubieten;

g) Erfüllung gesetzlicher Verpflichtungen;

h) Schutz der Rechte und Interessen des Verantwortlichen, auch vor Gericht.

5. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die vom Verantwortlichen durchgeführte Verarbeitung bilden:

• die vom Nutzer erteilte Einwilligung gemäß Art. 6 Buchst. a) GDPR (für die unter Buchst. e), f) von Punkt Nr. 3 genannten Zwecke). Die für Marketing- und Profiling-Tätigkeiten erteilte Einwilligung kann jederzeit widerrufen werden;

• die Erforderlichkeit zur Erfüllung eines Vertrags mit dem Nutzer und/oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Buchst. b) GDPR (für die unter Buchst. a, b, c von Punkt Nr. 3 genannten Zwecke);

• die Erforderlichkeit zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Buchst. c) GDPR (für die unter Buchst. g) von Punkt Nr. 3 genannten Zwecke);

• die Erforderlichkeit zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten gemäß Art. 6 Buchst. f) GDPR (für die unter Buchst. d) und h) von Punkt Nr. 3 genannten Zwecke).

Es ist jederzeit möglich, den Verantwortlichen um Erläuterung der konkreten Rechtsgrundlage jeder Verarbeitung zu bitten und insbesondere darum, anzugeben, ob die Verarbeitung auf dem Gesetz beruht, in einem Vertrag vorgesehen oder für den Abschluss eines Vertrags erforderlich ist.

Die für die Verarbeitung der Daten erteilte Einwilligung kann jederzeit kostenlos widerrufen werden, indem der Verantwortliche unter der E-Mail-Adresse privacy@markbass.it kontaktiert wird.

6. Zur Verarbeitung befugte Personen

Die Verarbeitung der von Ihnen bereitgestellten personenbezogenen Daten kann durch Personen erfolgen, die vom Verantwortlichen ausdrücklich und eigens als Auftragsverarbeiter (Art. 28 GDPR) oder als befugte Personen (Art. 29 GDPR) benannt wurden.

Die bereitgestellten Daten können auch unmittelbar vom Verantwortlichen verarbeitet und an Dritte weitergegeben werden, wenn diese Verarbeitung der Erfüllung gesetzlicher Verpflichtungen dient. Zu diesem Zweck können die Daten an externe Unternehmen oder Fachleute (Steuerberater, Wirtschaftsprüfer, Betreiber von Plattformen und Anwendungen, die dem ordnungsgemäßen Betrieb der Website dienen) weitergegeben werden, deren Mitwirkung der Verantwortliche für die in dieser Erklärung angegebenen Zwecke in Anspruch nehmen kann.

Die Daten können zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen an Poststellen, Speditionen und Kuriere für den Versand von Unterlagen sowie an Bankinstitute für die sich aus der Vertragsdurchführung ergebende buchhalterische Verwaltung, an öffentliche Verwaltungen gemäß den gesetzlichen Bestimmungen sowie an Dritte für die Erbringung von IT-Dienstleistungen oder Archivierungsdiensten weitergegeben werden.

Die personenbezogenen Daten der betroffenen Person werden nicht verbreitet, das heißt, der Verantwortliche wird sie unbestimmten Personen in keiner Weise bekannt geben oder zur Verfügung stellen.

7. Ergriffene Sicherheitsmaßnahmen und Verarbeitungsmethoden

Der Verantwortliche ergreift geeignete Sicherheitsmaßnahmen, um den unbefugten Zugriff auf personenbezogene Daten sowie deren unbefugte Offenlegung, Veränderung oder Vernichtung zu verhindern. Diese bestehen aus

1) technischen Maßnahmen: Virenschutz, Schutz vor Schadsoftware, Hardwarekontrolle, Verschlüsselung, logische Zugriffskontrolle, Nachverfolgbarkeit, digitale Archivierung, Bekämpfung von Schadsoftware, Sicherheit der verwendeten Websites durch TLS-Verschlüsselung der Datenströme, regelmäßige Sicherungskopien, Hardwaresicherheit;

2) organisatorischen Maßnahmen: Data Breach Policy, Data Retention Policy, Benennung eines Auftragsverarbeiters, regelmäßige Überprüfung der Datenschutzdokumentation, Verwaltung der Arbeitsplätze

Die Verarbeitung erfolgt mithilfe von IT- und/oder telematischen Werkzeugen, mit organisatorischen Verfahren und einer Logik, die eng mit den angegebenen Zwecken verbunden sind.

8. Ort

Die Daten werden an den Betriebsstätten des Verantwortlichen sowie an jedem anderen Ort verarbeitet, an dem die an der Verarbeitung beteiligten Parteien ansässig sind, unter Einhaltung der Datenschutzvorschriften zur Sicherheit und zur Verarbeitung von Daten in Ländern außerhalb der EU gemäß Art. 44, 45 und 46b GDPR.

Weitere Informationen zum Ort der Verarbeitung kann der Nutzer unmittelbar beim Verantwortlichen anfordern.

9. Speicherdauer

Die Daten werden für den Zeitraum verarbeitet und gespeichert, der für die Zwecke erforderlich ist, für die sie erhoben wurden.

Daher gilt:

• Personenbezogene Daten, die für Zwecke im Zusammenhang mit der Erfüllung eines Vertrags zwischen dem Verantwortlichen und dem Nutzer erhoben werden, sowie die für die Verlängerung der Garantie für das gekaufte Produkt erforderlichen Daten werden aufbewahrt, bis die Durchführung dieses Vertrags abgeschlossen ist, und in jedem Fall nicht länger als zehn Jahre ab Beendigung des Vertragsverhältnisses gemäß Art. 2220 des italienischen Zivilgesetzbuchs.

• Personenbezogene Daten, die für Zwecke erhoben werden, die dem berechtigten Interesse des Verantwortlichen zuzuordnen sind, werden bis zur Erfüllung dieses Interesses aufbewahrt.

• Im besonderen Fall der Zwecke des Direktmarketings und des Profilings beträgt die Speicherdauer 36 Monate ab der Erhebung der Daten und der Erteilung der Einwilligung; bei einem laufenden Vertrag beträgt die Speicherdauer 36 Monate ab Beendigung dieses Vertrags.

Der Verantwortliche könnte aufgrund einer gesetzlichen Verpflichtung oder einer behördlichen Anordnung verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren.

Nach Ablauf der Speicherdauer werden die personenbezogenen Daten gelöscht oder anonymisiert. Nach Ablauf dieses Zeitraums können daher die Rechte auf Auskunft, Löschung, Berichtigung und Datenübertragbarkeit nicht mehr ausgeübt werden.

10. Übermittlung von Daten ins Ausland

Personenbezogene Daten können in Mitgliedstaaten der Europäischen Union übermittelt werden.

Soweit dies unbedingt erforderlich ist, könnten Daten in Länder außerhalb der Europäischen Union übermittelt werden. In diesen Fällen gewährleistet der Verantwortliche die Ergreifung angemessener Sicherheitsmaßnahmen zur Verfolgung der in dieser Erklärung angegebenen Zwecke unter Einhaltung der geltenden Vorschriften und internationalen Übereinkünfte gemäß Art. 44, 45 und 46 GDPR.

11. Rechte der betroffenen Person

Zu den Ihnen durch die GDPR zuerkannten Rechten gehören:

• Auskunft: das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob eine Datenverarbeitung stattfindet oder nicht und welche Merkmale sie aufweist;

• Berichtigung: das Recht, die unverzügliche Berichtigung Ihrer Daten sowie die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen;

• unverzügliche Löschung Ihrer personenbezogenen Daten;

• Einschränkung: unter bestimmten Voraussetzungen die Verhinderung jeglicher Verarbeitung der gekennzeichneten Daten mit Ausnahme ihrer Speicherung, wenn deren Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten für die Geltendmachung oder Verteidigung eines Rechts vor Gericht von Nutzen sind oder die betroffene Person bis zum Abschluss der Überprüfung Widerspruch gegen die Verarbeitung eingelegt hat;

• Widerspruch: Werden Ihre Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Wahrung eines berechtigten Interesses verarbeitet, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen, es sei denn, der Verantwortliche weist überwiegende zwingende berechtigte Gründe nach;

• Datenübertragbarkeit: das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung beruhte oder mit automatisierten Mitteln erfolgte;

• sofern die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) der genannten Verordnung beruht, der jederzeitige Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

• Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hat jede betroffene Person, die der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die GDPR verstößt, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gemäß Art. 77 der genannten Verordnung (die italienische Aufsichtsbehörde ist der Garante per la protezione dei dati personali).

Sie können die Ausübung dieser Rechte jederzeit unter der Anschrift des Verantwortlichen oder über dessen oben genannte E-Mail-Adresse verlangen. Die Anfragen werden vom Verantwortlichen kostenlos so schnell wie möglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage bearbeitet.

12. Verarbeitung personenbezogener Daten für einen anderen Zweck als denjenigen, für den sie erhoben wurden

Beabsichtigt der Verantwortliche, personenbezogene Daten für einen anderen Zweck weiterzuverarbeiten als denjenigen, für den sie erhoben wurden, wird er der betroffenen Person vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck sowie alle weiteren maßgeblichen Informationen gemäß Art. 13 Absatz 2 der Verordnung zur Verfügung stellen.

13. Änderungen

Der Verantwortliche behält sich das Recht vor, die Datenschutzerklärung jederzeit zu aktualisieren und die Nutzer mit den am besten geeigneten Mitteln darüber zu informieren. Für weitere Informationen oder Fragen kann der Verantwortliche unter den in Punkt Nr. 1 angegebenen Kontaktdaten erreicht werden.