Datenschutz
Informationen im Sinne der Art.13-14 der EU-Grundverordnung (GDPR – General Data Protection Regulation) 2016/679
Indunet G.m.b.H., mit Rechtssitz in Wiesenweg 5 – Buchh0lz – 39040 Salurn (BZ), Verwaltungssitz – Handwerkerstr. Süd 1 – 39044 Neumarkt (BZ), in der Folge „Verantwortlicher“ genannt, MwSt.-Nr.IT 02331270211, in seiner Eigenschaft als Verfahrensverantwortlicher, informiert im Sinne des Art.13 der EU-Grundverordnung Nr.2016/679 (in der Folge “GDPR” bezeichnet), dass Ihre Daten mit nachfolgend angeführten Verarbeitungsmethoden und für folgende Zwecke verarbeitet werden:
1. Gegenstand der Verarbeitung
Der Verantwortliche verarbeitet die von Ihnen bei der Vertragsunterzeichnung für die Dienste des Verantwortlichen mitgeteilten personenbezogenen Daten, welche auf die Identität schließen lassen (z.B.Name, Nachname, Firmenname, Anschrift, Telefon, e-mail, Bankdaten und Daten in Bezug auf Zahlungen) – in der Folge „personenbezogene Daten“ oder auch „Daten“.
2. Zweck der Datenverarbeitung
Ihre personenbezogenen Daten werden wie folgt verarbeitet:
a) ohne ausdrückliche Einwilligung (Art. 24 Buchstabe. a), b), c) Datenschutzgesetzes und Art. 6 Buchstabe b), e) GDPR), für nachfolgend angeführte Dienstzwecke:
- Vertragsabschlüsse für die Dienste des Verantwortlichen;
- um die vorvertraglichen, vertraglichen und steuerrechtlichen Verpflichtungen aus bereits mit Ihnen eingegangenen Beziehungen zu erfüllen;
- um die vom Gesetz, von einer Verordnung, von einem Gemeinschaftsrecht oder einer Anweisung der Aufsichtsbehörde (wie z.B.Bestimmungen zum Geldwäschegesetz) vorgesehenen Pflichten zu erfüllen;
- Ausübung der Rechte des Verantwortlichen, wie z.B. das Recht auf Verteidigung vor Gericht;
b) nur nach ausdrücklicher und eindeutiger Zustimmung (Art. 23 und 130 Datenschutzgesetzes und Art.7 GDPR), für nachfolgend angeführte Marketingzwecke:
- Senden von Newslettern, kommerziellen Mitteilungen und / oder Werbematerial über e-mail, auf dem Postwege und / oder sms und / oder Telefonkontakte zu vom Verantwortlichen angebotenen Produkten oder Diensten und Feststellung des Zufriedenheitsgrades über die Qualität der Dienste;
- Senden von kommerziellen Mitteilungen und / oder Werbematerial von Dritten über e-mail, auf dem Postwege und / oder sms und / oder Telefonkontakte (z.B.Geschäftspartnern, Versicherungsgesellschaften).
Bitte beachten Sie, dass wir Ihnen, sofern Sie bereits Kunde sind, unter Umständen kommerzielle Mitteilungen in Bezug auf Dienstleistungen und Produkte des Verantwortlichen zukommen lassen, die Sie bereits in Anspruch genommen haben (Artikel 130 Absatz 4 des Datenschutzgesetzes).
3. Verarbeitungsmethode
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt anhand der nachfolgend angeführten Verfahrensweisen:
Art. 4 Nr. 2) GDPR und zwar: das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen und die Vernichtung. Ihre personenbezogenen Daten werden sowohl in Papierform als auch mit Hilfe von elektronischen / automatisierten Rechnern verarbeitet.
Der Verantwortliche verarbeitet die Daten für die Zeit, die zur Erfüllung der oben genannten Zwecke erforderlich ist, und in jedem Falle jedoch nicht länger als 10 Jahre nach Auflösung der für Dienstzwecke eingegangenen Beziehung, und nicht länger als 2 Jahre nach Erheben der Daten zu Marketingzwecken.
4. Zugangsrecht
Ihre Daten können für die im Art.2.A) und 2.B) angeführten Zwecke zugänglich gemacht werden:
den Angestellten und Mitarbeitern des Verantwortlichen oder den mit ihm zusammenarbeitenden Gesellschaften der Europäischen Union, in ihrer Eigenschaft als Beauftragte und / oder interne Beauftragte und / oder interne Auftragsverarbeiter und / oder Systemverwalter; – an dritte Gesellschaften oder andere Subjekte (a dipendenti e collaboratori del Titolare o delle società collaboratrici in UE, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; – a società terze o altri soggetti (wie z.B.Kreditinstitute, Büros, Berater, Versicherungsgesellschaften für Versicherungsdienste, usw.), die im Namen des Verantwortlichen in ihrer Eigenschaft als externe Verfahrensverantwortliche ihre Outsourcing-Tätigkeit ausführen.
5. Mitteilung der Daten
Der Verantwortliche kann ohne ausdrückliche Einwilligung (ex Art. 24 Buchstabe a), b), d) des Datenschutzgesetzes und Art.6 Buchstabe b) und c) GDPR), Ihre Daten für die im Art.2.A) angeführten Zwecke der Gerichtsbehörde, Versicherungsgesellschaften für Versicherungsdienste, sowie all jenen Subjekten mitteilen, für die der Gesetzgeber die Meldepflicht zur Ausübung der genannten Zwecke vorschriebt. Diese Subjekte verarbeiten die Daten als autonome Verfahrensverantwortliche. Sie haben das Recht, Beschwerde bei der Kontrollbehörde einzureichen. Ihre Daten werden nicht veröffentlicht.
6. Weitergabe der Daten
Die personenbezogenen Daten sind auf Servern gespeichert, die sich in unserem Verwaltungssitz in Neumarkt, bei Hetzner Cloud online GmbH (Deutschland) sowie bei Amazon Web Services EMEA SARL innerhalb der Europäischen Union befinden. Der Verantwortliche behält sich in jedem Fall das Recht vor – falls notwendig – die Server außerhalb der EU zu verlegen. In diesem Falle versichert der Verantwortliche bereits jetzt, dass die Datenübertragung außerhalb der EU gemäß den angewandten Gesetzesbestimmungen erfolgt, nach vorherigem Abschluss der von der Europäischen Kommission vorgesehenen Standard-Vertragsklauseln.
7. Art der Bereitstellung der Daten und Auswirkungen der Verweigerung einer Antwort
Die Bereitstellung der Daten für die im Art. 2.A) angeführten Zwecke ist Pflicht. Bei Fehlen dieser Daten können wir den Dienst gemäß Art.2.A) nicht gewährleisten.
Die Bereitstellung der Daten für die im Art.2.B) angeführten Zwecke hingegen sind fakultativ. Sie können somit entscheiden, ob Sie irgendwelche Daten mitteilen oder in der Folge die Möglichkeit der Bearbeitung bereits mitgeteilter Daten verweigern: in diesem Fall erhalten Sie keine Newsletter, kommerzielle Mitteilungen oder Werbung zu den vom Verantwortlichen angebotenen Diensten. Sie haben jedoch weiterhin in jedem Fall das Recht auf die im Art.2.A) angeführten Dienste.
8. Rechte der betroffenen Person
In seiner Eigenschaft als Betroffener hat er die im Art.15 festgeschriebenen Rechte, und zwar:
- den Erhalt der Bestätigung über das Vorhandensein oder nicht Vorhandensein personenbezogener Daten, die ihn betreffen, auch wenn diese noch nicht registriert sind, sowie deren Mitteilung in verständlicher Form;
- den Erhalt der Angabe: a) des Ursprungs der personenbezogenen Daten; b) den Zweck und die Verarbeitungsmethode; c) die angewandte Logik im Falle der Verarbeitung mit Zuhilfenahme elektronischer Instrumente; d) die Daten, welche den Verantwortlichen, den Verarbeitungsbeauftragten und den benannten Vertreter im Sinne des Art.5, Absatz 2 des Datenschutzgesetzes und Art.3, Absatz 1 GDPR identifizieren; e) die Subjekte und Kategorien von Subjekten, denen die persönlichen Daten mitgeteilt werden oder die darüber in ihrer Eigenschaft als benannter Vertreter innerhalb des Staatsgebietes, als Verarbeitungsbeauftragte oder Beauftragte Kenntnis erlangen könnten;
- und kann verlangen: a) die Aktualisierung, Korrektur, oder, falls Interesse besteht, die Ergänzung der Daten; b) die Löschung, Umwandlung in eine anonyme Form oder die Sperrung der unrechtmäßig bearbeiteten Daten, einschließlich jener, deren Aufbewahrung für die Zwecke, für die die Daten gesammelt oder später verarbeitet wurden, unnötig ist; c) die Bestätigung, dass über die unter Buchstabe a) und b) angeführten Verarbeitungen in Kenntnis gesetzt wurde, auch hinsichtlich deren Inhaltes, wem diese Daten mitgeteilt und veröffentlicht wurden, außer in dem Fall, in dem sich diese Erfüllung als unmöglich erweist oder eine Anwendung von Mitteln voraussetzt, die zu dem geschützten Recht offensichtlich unverhältnismäßig sind;
- sich zur Gänze oder auch nur teilweise zu widersetzen: a) aus legitimen Gründen für die Bearbeitung der Sie betreffenden personenbezogenen Daten, auch wenn sie für den Zweck der Datenerhebung ausschlaggebend sind; b) die Verarbeitung der Sie betreffenden personenbezogenen Daten zur Übermittlung von Werbematerial oder den Direktverkauf oder für Marktforschungen oder kommerzielle Mitteilungen, unter Zuhilfenahme von automatisierten Anrufsystemen ohne die Intervention eines Betreibers über e-mail und / oder durch traditionelle Marketing-Methoden über Telefon und / oder Post in Papierform. Man weist darauf hin, dass sich das unter Buchstabe b) dargelegte Widerspruchsrecht der interessierten Partei für Direktmarketing-Zwecke durch automatisierte Verfahren auch auf traditionelle Methoden ausgedehnt wird, und dass die betroffene Person in jedem Fall die Möglichkeit haben muss, ihr Einspruchsrecht auch nur teilweise ausüben zu können. Daher kann die interessierte Person entscheiden, Mitteilungen ausschließlich über traditionelle Kanäle oder nur automatisierte Mitteilungen zu erhalten, oder überhaupt keine der beiden Arten zu erhalten. Wo anwendbar, hat die betroffene Person die in den Art.16-21 GDPR angeführten Rechte (Berichtigungsrecht, Recht auf Vergessenwerden, Recht auf Beschränkung der Behandlung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) sowie das Recht auf Beschwerde bei der Aufsichtsbehörde.
9. Modalität für die Ausübung der Rechte:
Sie können Ihr Recht jederzeit ausüben durch Übermittlung:
- eines Einschreibens mit Rückantwort an die Firma Indunet G.m.b.H. – Verwaltungssitz: Handwerkerstr. Süd 1 – 39044 Neumarkt (BZ);
- eine E-mail an den Datenschutzbeauftragten, Dr.Pietro Lanzetta, an die Adresse dpo@indunet.it;
- Einspruchsrecht bei der Aufsichtsbehörde.
10. Verantwortlicher, Auftragsverarbeiter und Bauftragte
Der Verarbeitungsverantwortliche ist die Firma Indunet G.m.b.H. mit Rechtssitz in Wiesenweg 5 – Buchholz – 39040 Salurn (BZ).
Die ajournierte Liste der Verarbeitungsbeauftragten und der Beauftragten wird im Verwaltungssitz des Verarbeitungsverantwortlichen aufbewahrt.
Gelesen und bestätigt
Die Informationen werden der betroffenen Person gemäß der DSGVO 2016/679/EU zur Verfügung gestellt, aus der hervorgeht, dass sie den Zweck der Verarbeitung verstanden hat.