INFORMATIONSSCHREIBEN
zur Verarbeitung personenbezogener Daten
Artikel 12 ff der Verordnung (EU) 2016/679 und Artikel 14 Bundesdatenschutzgesetz
VORBEMERKUNG
Gemäß den Bestimmungen der EU-Verordnung 2016/679 (im Folgenden DSGVO) und des schweizerischen Bundesdatenschutzgesetzes informieren wir im Folgenden über die Verarbeitung der bereitgestellten personenbezogenen Daten im Zusammenhang mit den Beziehungen zu den Unternehmen (wie unten angegeben).
Für die Zwecke dieser Datenschutzerklärung bezeichnet der Ausdruck „Datenschutzgesetz“ die Verordnung (EU) 2016/679 und das Bundesdatenschutzgesetz.
- IDENTITÄT UND KONTAKTDATEN
In Bezug auf die verschiedenen Bereiche, in denen die Verarbeitung für die Zwecke dieser Datenschutzerklärung durchgeführt wird, handelt es sich um die folgenden Unternehmen:
- Zucchetti Austria GmbH, mit Sitz in Lastenstraße Nr. 13 – 8020, Graz – Österreich
- Zucchetti Germany GmbH, mit Sitz in Werner-von-Siemens-Allee 4, 66115 Saarbrücken – Deutschland
- Zucchetti Switzerland SA, mit Sitz in Centro San Martino, Via Moree n. 16 – 6850, Mendrisio – Schweiz
Zucchetti Austria GmbH, Zucchetti Germany GmbH und Zucchetti Switzerland SA werden nachstehend gemeinsam auch „Unternehmen“ genannt.
Die Unternehmen können unter folgenden Kontaktdaten kontaktiert werden:
- Zucchetti Austria GmbH – zaustria.privacy@zucchetti.com
- Zucchetti Germany GmbH – zgermany.privacy@zucchetti.com
- Zucchetti Switzerland SA– zswitzerland.privacy@zucchetti.com
Die Auftragsverarbeitungsvereinbarung wird auf Anfrage des Betroffenen zur Verfügung gestellt, der eine E-Mail an zprivacy.officer@zucchetti.com senden kann.
- KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DSB)
Der Datenschutzbeauftragte ist für die Unternehmen, die die Benennung vorgenommen haben, Dr. Mario Brocca, Tel. +39 0371/594.3191, E-Mail: dpo@zucchetti.it; Zertifizierte E-Mail-Adresse: dpogruppozucchetti@gruppozucchetti.it.
- ZWECK DER DATENVERARBEITUNG, RECHTSGRUNDLAGE UND DAUER DER SPEICHERUNG DER DATEN
| Zwecke | Art der verarbeiteten Daten | Rechtsgrundlage | Funktion des Konzernunternehmens | Aufbewahrungsdauer* |
|
a) Vorvertragliche/vertragliche Maßnahmen Bereitstellung von Informationen über die vermarkteten Produkte und Leistungen auf Anfrage des Betroffenen; Ausführung bestehender Vertragsverhältnisse. |
Stammdaten und Kontaktdaten; zur Erfüllung des Vertragsverhältnisses erforderliche Angaben. |
Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder vorvertragliche Maßnahmen, die auf Antrag des Betroffenen getroffen wurden; Erfüllung gesetzlicher Verpflichtungen. |
Eigentümer der Datenverarbeitung |
Gemäss Gesetz.
|
|
b) Direktmarketing Versand von Werbematerial, Newslettern, Werbemitteilungen und kommerziellen Mitteilungen in Bezug auf Produkte und/oder Veranstaltungen und/oder Schulungen über automatisierte Kontaktmittel (E-Mail und Instant Messaging) und herkömmliche Mittel (Telefonanrufe durch einen Mitarbeiter und normale Post) sowie Durchführung von Marktstudien und statistischen Analysen und Ermittlung des Grads der Kundenzufriedenheit. |
Stammdaten und Kontaktdaten. |
Zustimmung (erforderlich durch Vertrag oder besondere Anfrage); (freiwillig und jederzeit widerrufbar) |
Auftragsverarbeiter | Bis zum Widerruf der Einwilligung für diesen Zweck und/oder nach fünf Jahren nach der Einwilligung. |
|
c) Marketing bei Bestandskunden Zusendung von Mitteilungen über vertraglich vereinbarte Produkte/Leistungen und/oder ähnliche Produkte/Leistungen wie bereits vertraglich vereinbarte (Newsletter, Webinare, Veranstaltungen, Schulungsaktivitäten). |
Stammdaten und Kontaktdaten; Angaben zum jeweiligen Betrieb und zur Funktion. | Berechtigtes Interesse | Auftragsverarbeiter | Bis zum Widerruf der Einwilligung. |
|
d) Indirektes Marketing Weitergabe von Daten an Geschäftspartner/Dritte, damit diese sie für Marketingmitteilungen verwenden können. |
Stammdaten und Kontaktdaten. |
Zustimmung (erforderlich durch Vertrag oder besondere Anfrage) (freiwillig und jederzeit widerrufbar) |
Auftragsverarbeiter | Bis zum Widerruf der Einwilligung für diesen Zweck und/oder nach Ablauf von fünf Jahren nach der letzten Interaktion mit dem Auftragsverarbeiter. |
|
e) Sammlung und Veröffentlichung von Inhalten: Erzeugen von Case History und Publikationen in sozialen Netzwerken, Zeitungen, Zeitschriften und Internetseiten von Bildern, Videos, Rezensionen, Bewertungen und anderen Inhalten, von denen der Betroffene frei entscheiden kann, sie mit den Auftragsverarbeitern zu teilen, sowie andere verwendete Kommunikationsmittel (wie von den einzelnen jeweils angefragten Einwilligungen vorgesehen). |
Stammdaten; Bilder, Mitgliedschaften, Funktionen und Berufserfahrung, Nickname, Profil der sozialen Netzwerke | Einwilligung (freiwillig und jederzeit widerrufbar) | Auftragsverarbeiter | Bis zum Widerruf der Einwilligung für diesen Zweck und/oder nach Ablauf von fünf Jahren nach der letzten Interaktion mit dem Auftragsverarbeiter. |
| f) Gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung der Rechte der Auftragsverarbeiter vor Gericht. | Stammdaten und Kontaktdaten, Angaben zur Vertragserfüllung. | Berechtigtes Interesse (rechtlicher Schutz) | Eigentümer der Datenverarbeitung | So lange, wie es für die Ausübung der Rechte vor Gericht erforderlich ist. |
| g) Registrierung über Internetportale. | Stammdaten und Kontaktdaten, Angaben zum jeweiligen Unternehmen und die besetzte Arbeitsposition | Ausdrückliche Einwilligung | Auftragsverarbeiter | Fünf Jahre seit der letzten Interaktion |
| h) Zweck des Supports für erworbene Produkte und Leistungen. | Stammdaten, Kontaktdaten, personenbezogene Daten in Abhängigkeit vom vertraglich vereinbarten Produkt/der vereinbarten Leistung. |
Erfüllung eines Vertrages, dessen Vertragspartner Sie sind (zur Behebung von Störungen und Fehlfunktionen). Berechtigtes Interesse (Analysen zur Verbesserung der Leistung). |
Eigentümer der Datenverarbeitung | Fünf Jahre nach der letzten Interaktion. |
*Bei Löschung können die Daten für einen weiteren Zeitraum von bis zu einem Jahr entsprechend der Richtlinie zur Sicherung der Unternehmensinformationssysteme gespeichert werden.
- PFLICHT ZUR BEREITSTELLUNG DER DATEN
Der Betroffene muss den Unternehmen die zur Abwicklung des Vertragsverhältnisses erforderlichen Daten zur Verfügung stellen, sowie die Daten, die zur Erfüllung der Verpflichtungen nach den Gesetzen, Verordnungen, Gemeinschaftsvorschriften oder den behördlichen Bestimmungen zu diesem Zweck erforderlich sind, die durch das Gesetz und die Aufsichts- und Kontrollorgane (im Sinne der oben genannten Zwecke a) und f)) berechtigt sind.
Daten, die für die Erfüllung des Vertragsverhältnisses nicht wesentlich sind, gelten als Zusatzinformationen, und ihre Bereitstellung durch den Betroffenen ist, falls angefragt, freiwillig und mit der Einwilligung verbunden. Die erteilte Einwilligung kann vom Betroffenen jederzeit durch E-Mail an:
- Zucchetti Austria GmbH – zaustria.privacy@zucchetti.com
- Zucchetti Germany GmbH – zgermany.privacy@zucchetti.com
- Zucchetti Switzerland SA– zswitzerland.privacy@zucchetti.com
Ein solcher Widerruf beeinträchtigt in keiner Weise die Rechtmäßigkeit der Verarbeitung auf Grundlage der erteilten Einwilligungen vor dem Widerruf.
- MODALITÄTEN DER DATENVERARBEITUNG
Die personenbezogenen Daten werden in den Archiven der Unternehmen erfasst, verarbeitet und gespeichert, in Papierform und elektronisch, in Übereinstimmung mit den vom Datenschutzgesetz vorgeschriebenen technischen und organisatorischen Maßnahmen. Die Verarbeitung der personenbezogenen Daten des Betroffenen kann aus jedem beliebigen Vorgang oder einer Reihe von Vorgängen bestehen, wie im Datenschutzrecht vorgesehen.
Die Verarbeitung personenbezogener Daten erfolgt unter Verwendung von Instrumenten und Verfahren, die geeignet sind, die Sicherheit und Vertraulichkeit der Daten zu gewährleisten, und kann direkt und/oder durch beauftragte Dritte sowohl manuell in Papierform als auch mithilfe von EDV-Mitteln oder elektronisch durchgeführt werden. Die Daten können zur korrekten Verwaltung des Verhältnisses und zur Erfüllung der gesetzlichen Verpflichtungen in die internen Unterlagen der Unternehmen und erforderlichenfalls auch in die gesetzlichen Aufzeichnungen und Register eingegeben werden.
Die Daten des Betroffenen können von Mitarbeitern der betrieblichen Funktionen der Unternehmen verarbeitet werden, die für die oben genannten Zwecke eingesetzt werden. Diese Mitarbeiter wurden ausdrücklich zur Verarbeitung autorisiert und haben angemessene Arbeitsanweisungen gemäß und für die Zwecke des Datenschutzgesetzes erhalten.
- KATEGORIEN DER EMPFÄNGER DER PERSONENBEZOGENEN DATEN
Die Daten des Betroffenen können an Dritte mitgeteilt und von diesen verarbeitet werden, die als selbständige Verantwortliche im Sinne des Datenschutzgesetzes tätig sind, beispielsweise Behörden und Aufsichtsbehörden und Kontrollorgane und allgemein öffentliche oder private Unternehmen, die berechtigt sind, die Daten anzufordern und/oder Personen, die gemäß dem Datenschutzgesetz als Auftragsverarbeiter tätig sind, wie z. B. Beratungsfirmen und/oder Kanzleien, z. B. Rechts-, Steuer- und Versicherungsgesellschaften.
Die Daten können auch von den Unternehmen ihren Geschäftspartnern zur Durchführung von Tätigkeiten im Zusammenhang mit der Vertragserfüllung oder zur Durchführung – durch diese – von kaufmännischen Aktivitäten mit ausdrücklicher Zustimmung des Betroffenen mitgeteilt werden.
- ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Die vom Betroffenen übermittelten Daten werden in Ländern innerhalb der Europäischen Union und in der Schweiz verarbeitet. Wenn die Daten des Betroffenen in einem Staat außerhalb der EU oder der Schweiz verarbeitet werden, werden die Rechte, die dem Betroffenen durch das Datenschutzrecht eingeräumt werden, gewährleistet und dem Betroffenen rechtzeitig mitgeteilt.
- RECHTE DES BETROFFENEN
Nach dem Datenschutzgesetz kann der Betroffene folgende Rechte ausüben:
- Auskunft: Bestätigung, dass die personenbezogenen Daten des Betroffenen verarbeitet werden, und das Recht auf Zugang durch den Betroffenen; es ist nicht möglich, auf offensichtlich unbegründete, überhöhte oder wiederholte Anfragen zu reagieren;
- Berichtigung: Korrektur/Berichtigung von personenbezogenen Daten, wenn sie falsch oder veraltet sind, und ihre Vervollständigung, falls unvollständig;
- Löschung/Verbot: In einigen Fällen kann die Löschung der übermittelten personenbezogenen Daten erwirkt werden; dies ist kein absolutes Recht, da die Unternehmen möglicherweise legitime oder gesetzliche Gründe haben, diese zu speichern;
- Beschränkung: Die Daten werden gespeichert, können aber in den vom Datenschutzgesetz vorgesehenen Fällen weder verarbeitet noch weiter verarbeitet werden;
- Übertragbarkeit: Bewegung, Kopieren oder Übertragung von Daten von der Unternehmensdatenbank an Dritte. Dies gilt nur für Daten, die vom Betroffenen zur Erfüllung eines Vertrags übermittelt wurden oder für die eine ausdrückliche Einwilligung erteilt wurde und für die die Verarbeitung auf automatisiertem Wege erfolgt;
- Einspruch gegen Direktmarketing;
- die Einwilligung kann jederzeit widerrufen werden, wenn die Verarbeitung auf diesem Zweck beruht.
Des Weiteren wird darauf hingewiesen, dass die Unternehmen vor der Bearbeitung der Anfragen eine Abklärung über die Identität des Betroffenen, der sein Recht ausüben möchte, vornehmen können, um die Rechtmäßigkeit der erhaltenen Anfrage zu beurteilen.
Zur Ausübung dieser Rechte kann sich der Betroffene an folgende Adressen wenden:
- Zucchetti Austria GmbH, mit Sitz in Lastenstraße Nr.13 – 8020, Graz – Österreich – zaustria.privacy@zucchetti.com
- Zucchetti Germany GmbH, mit Sitz in Werner-von-Siemens-Allee 4, 66115 Saarbrücken – Deutschland
- Zucchetti Switzerland SA, mit Sitz in Centro San Martino, Via Moree n.16 – 6850, Mendrisio – Schweiz – zswitzerland.privacy@zucchetti.com
Die Unternehmen werden innerhalb von 30 Tagen nach Eingang der förmlichen Anfrage des Betroffenen antworten.
Bitte beachten Sie, dass im Falle einer Verletzung des Schutzes personenbezogener Daten eine Beschwerde bei der zuständigen Behörde eingereicht werden kann.
DIE UNTERNEHMEN
