Erklärung zur Verarbeitung personenbezogener Daten - gemäß Art. 13 und 14 der Europäischen Datenschutz - Grundverordnung 2016/679
In Übereinstimmung mit den Bestimmungen der Artikel 13 und 14 der Europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden auch kurz „DSGVO“) möchten wir Ihnen als betroffene Person die erforderlichen Informationen über die Zwecke und Methoden der Verarbeitung Ihrer personenbezogenen Daten durch die gemeinsamen Datenverantwortlichen sowie über den Umfang dieser Erklärung und Verbreitung dieser Daten zur Verfügung stellen.
1. Verarbeitungszweck
Die Datenverarbeitung dient der Kontaktaufnahme mit Personen, die an den Produkten der gemeinsamen Datenverantwortlichen interessiert sind, sowie Direktmarketingaktivitäten durch den Versand von Newslettern, Benachrichtigungen und/oder Informations- und Werbematerial, unter anderem per E-Mail, Post, SMS/MMS oder ähnlichen Systemen im Zusammenhang mit den Werbeaktivitäten/-initiativen von Mariaflora (Filippo Uescher S.r.l.) und Dedar S.p.A., den gemeinsamen Datenverantwortlichen.
2. Datenverarbeitungsmodalitäten
Gemäß Artikel 5 der DSGVO werden die personenbezogenen Daten, die Gegenstand dieser Verarbeitung sind, auf rechtmäßige und korrekte Weise verarbeitet und nicht über die in Punkt 1 genannten Zwecke hinausgehen.
Die für die unter Punkt 1 genannten Zwecke verarbeiteten personenbezogenen Daten werden für einen Zeitraum von zwei (2) Jahren ab ihrer Erhebung gespeichert, der für die Erreichung der unter Punkt 1 genannten Zwecke unbedingt erforderlich ist, unter Einhaltung der Grundsätze der Mindestdatenerhebung und Speicherbegrenzung gemäß Art. 5 Abs. 1 Buchstabe e) der DSGVO und in jedem Fall bis zur Abmeldung der betroffenen Person über die Opt-out-Möglichkeit am Ende jeder Mitteilung, vorbehaltlich einer etwaigen anderslautenden und längeren Frist, die durch die geltenden Rechtsvorschriften, insbesondere Steuergesetze, vorgeschrieben ist, um die Identifizierung der betroffenen Person anhand einer speziellen Datei mit ihren Daten zu ermöglichen.
Im Falle eines Widerrufs der Einwilligung werden die Daten innerhalb von maximal 3 Monaten nach Antragstellung gelöscht, vorbehaltlich besonderer gesetzlicher Verpflichtungen zur Aufbewahrung von Buchhaltungs- und Verwaltungsunterlagen.
Die Verarbeitung erfolgt mittels der in Art. 4 Abs. 2 der DSGVO genannten Verfahren bzw. Verfahrensschritte und kann mit oder ohne Hilfe elektronischer oder automatisierter Mittel und gemäß einer den verfolgten Zwecken voll und ganz entsprechenden Logik durchgeführt werden.
Die Datenverarbeitung wird von beiden gemeinsam zuständigen Datenverantwortlichen, von Auftragsverarbeitern und/oder von Beauftragten der gemeinsam zuständigen Datenverantwortlichen und/oder der Auftragsverarbeiter durchgeführt.
3. Rechtsgrundlage der Verarbeitung, Art der Datenübermittlung und Folgen einer Ablehnung
Die Übermittlung personenbezogener Daten für die unter Punkt 1 dieser Datenschutzerklärung genannten Zwecke erfolgt gemäß Art. 6 Abs. 1 Buchstabe a) der DSGVO (ausdrückliche Einwilligung der betroffenen Person) freiwillig und für die Durchführung von Direktmarketingmaßnahmen durch die gemeinsam zuständigen Datenverantwortlichen in Form von Newslettern, Benachrichtigungen und/oder Informations- und Werbematerial, auch per E-Mail, Post, SMS/MMS oder ähnlichen Systemen, in Bezug auf die Werbeaktivitäten/Initiativen von Mariaflora (Filippo Uescher S.r.l.) und Dedar S.p.A. zwingend erforderlich.
Es wird jedoch darauf hingewiesen, dass eine eventuelle Ablehnung der Übermittlung der personenbezogenen Daten durch die betroffene Person die Unmöglichkeit der Erfüllung der unter Punkt 1 genannten Tätigkeiten zur Folge hat. 1.
4. Weitergabe von Daten
Ihre Daten, die Gegenstand der Verarbeitung sind, können an Personen weitergegeben werden, die als externe Datenverarbeiter im Sinne des Artikels 28 der DSGVO tätig sind, wie beispielsweise, ohne Anspruch auf Vollständigkeit: externe Mitarbeiter, Berater und generell alle Personen, für die die Weitergabe für die ordnungsgemäße Erfüllung der unter Punkt 1 genannten Zwecke erforderlich ist. 1. Die vollständige Liste der Verantwortlichen ist auf Anfrage bei jedem der gemeinsam zuständigen Datenverantwortlichen erhältlich.
Datenbeauftragte und Datenverantwortliche verarbeiten die Daten nur, wenn dies für die Erfüllung der ihnen übertragenen Aufgaben erforderlich ist.
All dies gilt unbeschadet der Gewährleistung des Schutzes der Rechte der betroffenen Person.
5. Verbreitung von Daten
Personenbezogene Daten werden grundsätzlich nicht verbreitet.
6. Übertragung von Daten ins Ausland
Personenbezogene Daten können im Rahmen der unter Punkt 1 genannten Zwecke in Länder der Europäischen Union übermittelt werden. Darüber hinaus können bei der Nutzung von Cloud-Plattformen zur Speicherung und/oder Übertragung von Daten diese gemäß den Bestimmungen der Artikel 44 ff. der DSGVO auch in Länder außerhalb der Europäischen Union übertragen werden, insbesondere zur Speicherung auf Servern. In diesem Fall werden ausschließlich Dienste genutzt, die den Anforderungen der geltenden Rechtsvorschriften entsprechen.
7. Rechte der betroffenen Person
Gemäß den Bestimmungen der Artikel 15, 16 und 17 der DSGVO können Sie Ihre Rechte gegenüber jedem der gemeinsam zuständigen Datenverantwortlichen geltend machen.
Gemäß Art. 15 DSGVO haben Sie gegenüber den gemeinsam zuständigen Datenverantwortlichen unter anderem folgende Rechte:
· die Bestätigung über das Vorhandensein oder Nichtvorhandensein Ihrer personenbezogenen Daten und deren Bereitstellung in verständlicher Form;
· die Mitteilung der Herkunft der Daten;
· die Mitteilung der Zwecke und Modalitäten ihrer Verarbeitung;
· die Erklärung der Verarbeitungslogik;
· die Mitteilung der Angaben zur Identifizierung des Datenverantwortlichen und der Personen, denen die Daten übermittelt werden können;
· die Aktualisierung, Berichtigung und Ergänzung der Daten; sowie
· die Löschung, Anonymisierung oder Sperrung von Daten, die unter gesetzeswidrigen Umständen verarbeitet wurden.
Die betroffene Person kann aus legitimen Gründen der Verarbeitung ihrer Daten widersprechen, auch wenn diese für den Zweck der Erhebung relevant sind, und hat gemäß Art. 20 der DSGVO außerdem das Recht auf die Übertragbarkeit ihrer Daten.
Zur Ausübung der oben genannten Rechte können Sie sich an jeden der gemeinsam zuständigen Dateverantwortlichen wenden, indem Sie eine Anfrage auch per E-Mail an die unten angegebenen Kontaktdaten senden.
8. Datenschutzverantwortlicher
a) 1. Zuständiger Datenverantwortlicher: Mariaflora (Filippo Uecher S.r.l.), Firmen- und Steuernummer: 02588410023), vertreten durch den vorläufigen gesetzlichen Vertreter, mit Sitz in Mailand (20121 – MI), Piazza della Repubblica, 1/A, und Betriebsstätte in Ponderano (13875 – BI), Via Gramsci, 48, E-Mail: info@mariaflora.com.
b) 2. Zuständiger Datenverantwortlicher: Dedar S.p.A., Firmen- und Steuernummer: 03187590157), alleiniger Gesellschafter von Mariaflora (Filippo Uecher S.r.l.), vertreten durch den vorübergehenden gesetzlichen Vertreter, mit Sitz in Mailand (20121 – MI), Piazza della Repubblica, 1/A, und Geschäftssitz in Appiano Gentile (22070 – CO), Via della Resistenza 3, E-Mail: info@dedar.com.
Dedar S.p.A. hat einen Datenschutzbeauftragten (DSB) ernannt, der unter der folgenden E-Mail-Adresse erreichbar ist: dpo@dedar.com.
9. Rechte der betroffenen Person
Gemäß Artikel 26 der DSGVO haben die gemeinsamen zuständigen Datenverantwortlichen in einer gesonderten Vereinbarung die gegenseitigen Rechte und Pflichten festgelegt, die sich aus der strikten Einhaltung der in der DSGVO enthaltenen Vorschriften und Grundsätze ergeben, insbesondere im Hinblick auf die Ausübung der Rechte der betroffenen Person sowie ihre jeweiligen Rollen bei der Übermittlung von Informationen an die betroffenen Personen.
In Übereinstimmung mit Absatz 3 desselben Artikels wird im Folgenden der Inhalt dieser Vereinbarung zusammengefasst.
Die Vereinbarung ist zwischen den Parteien unmittelbar nach ihrer Unterzeichnung in Kraft getreten und bleibt bis zum Ablauf der ursprünglichen oder verlängerten Laufzeit des Vertragsverhältnisses zwischen den gemeinsam zuständigen Datenverantwortlichen oder bis zu ihrem Erlöschen aus einem beliebigen Grund gültig und wirksam.
Im Rahmen dieser Vereinbarung haben sich die gemeinsam zuständigen Verantwortlichen, auch getrennt voneinander, zu Folgendem verpflichtet:
a) personenbezogene Daten auf rechtmäßige, korrekte und transparente Weise in Übereinstimmung mit den Verfassungsgrundsätzen und den geltenden Rechtsvorschriften, insbesondere der DSGVO, zu verarbeiten und nur so lange, wie es für die vorgesehenen Zwecke, einschließlich der Erfüllung gesetzlicher Verpflichtungen, unbedingt erforderlich ist;
b) personenbezogene Daten nur in dem Umfang zu erheben, der für die Durchführung der Tätigkeiten des gemeinsamen Projekts unerlässlich ist (relevante und begrenzte personenbezogene Daten), und dabei auf deren Relevanz, Richtigkeit, Wahrhaftigkeit und Aktualität zu achten;
c) die zeitnahe Wiederherstellung der Verfügbarkeit personenbezogener Daten im Falle eines physischen oder technischen Vorfalls zu gewährleisten;
d) die Modalitäten der Verarbeitung personenbezogener Daten und deren Speicherung klar, transparent und relevant zu gestalten, um eine angemessene Sicherheit zu gewährleisten;
e) die Einhaltung der geltenden Rechts- und Verwaltungsvorschriften zum Schutz personenbezogener Daten sicherzustellen und gegebenenfalls die Verwaltung des Schutzes personenbezogener Daten zu verbessern;
f) sicherzustellen, dass ihre eigenen Mitarbeitenden und ihre Partner zuverlässig sind und über umfassende Kenntnisse der primären und sekundären Rechtsvorschriften zum Schutz personenbezogener Daten verfügen;
g) nach Beendigung der Verarbeitung sowie nach Beendigung des Vertragsverhältnisses, ungeachtet des Grundes, verarbeiten die gemeinsam zuständigen Datenverantwortlichen die Daten der betroffenen Personen eigenständig und unter ihrer alleinigen Verantwortung für die oben genannten Zwecke weiter und werden damit zu unabhängig voneinander agierenden Datenverantwortlichen.
Darüber hinaus verpflichten sich die gemeinsam zuständigen Datenverantwortlichen insbesondere, die Ausübung der Rechte der betroffenen Person zu fördern. In diesem Zusammenhang kann die betroffene Person ihre Rechte gegenüber jedem der gemeinsam zuständigen Datenverantwortlichen geltend machen. Aufgrund der Anfragen werden sich die gemeinsam zuständigen Datenverantwortlichen untereinander abstimmen, um die Beziehungen zur betroffenen Person zu verwalten.