Einleitung

Diese gemäß Art. 13 der Datenschutzgrundverordnung (EU) 2016/679 (im Folgenden „DSGVO“) erstellte Erklärung betrifft die Modalitäten der Verwaltung der personenbezogenen Daten der Nutzer der Webseite www.alperia.eu (im Folgenden die „Webseite“) und bezieht sich auf die Verarbeitung personenbezogener Daten, die das vom Nutzer verwendete Gerät durch den Zugriff und der Navigation auf diese/r Webseite austauscht.

Der Nutzer wird aufgefordert, auch die anderen auf dieser Webseite verfügbaren Datenschutzerklärungen bezüglich der personenbezogenen Daten zu konsultieren, die Gegenstand des Vertragsverhältnisses mit Alperia Smart Services GmbH oder anderen Unternehmen der Alperia-Gruppe sein können.

1. VERANTWORTLICHER

Alperia Smart Services GmbH mit Sitz in 39100 Bozen, Zwölfmalgreiener Straße 8, Steuer-Nr. und MwSt.-Nr. 01745520211, PEC smartservices@pec.alperia.eu, (im Folgenden „Alperia“ oder „Eigentümer“), verarbeitet in der Eigenschaft als Verantwortlicher und gemäß den geltenden rechtlichen Bestimmungen zum Schutz personenbezogener Daten sowie den Bestimmungen dieser Erklärung die von den Nutzern über die Webseite bereitgestellten personenbezogenen Daten und legt hierfür Zwecke und Verfahrensweisen fest.

2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Alperia hat einen Datenschutzbeauftragten (DSB) ernannt, der unter der folgenden E-Mail-Adresse kontaktiert werden kann: dpo@alperia.eu

3. ZWECKE DER VERARBEITUNG

Die Verarbeitung personenbezogener Daten kann folgende Zwecke haben:

• dem Nutzer die Navigation auf der Webseite und die Nutzung aller ihrer Funktionen zu ermöglichen, die korrekte Funktionsweise der Webseite zu überprüfen und dem Nutzer, auch durch Registrierung und/oder Zugriff auf den reservierten Bereich, eine bessere Nutzung der Inhalte und Dienste zu bieten;
• Interaktion des Nutzers der Webseite mit den Unternehmen der Alperia-Gruppe (reservierter Bereich, Newsletter, durch freiwillig bereitgestellte Daten, Beantwortung von Fragen der betroffenen Person, Chat, Terminbuchung);
• Durchführung der gesetzlich vorgeschriebenen Sicherheitskontrollen;
• Feststellung der Verantwortung im Falle von Computerkriminalität zum Schaden der Webseite;
• Erkennung, Verhinderung, Einschränkung und Feststellung betrügerischer oder rechtswidriger Handlungen in Bezug auf die auf der Webseite bereitgestellten Dienste;
• Nutzung der von Alperia zur Verfügung gestellten Apps und der zugehörigen Dienste;
• Zugriff auf die auf der Alperia-Webseite verfügbaren „Speichern und fortfahren“ -Funktionen bei Online-Vertragsabschlüssen, Verwendung der Kontaktdaten, um den Abschluss des Vorgangs zu erleichtern;
• Maßnahmen zur Verbesserung der Qualität der angebotenen Dienstleistungen, beispielsweise durch Umfragen zur Bewertung der Kundenzufriedenheit;
• Erhebung von Daten zur Nutzung der Webseite in aggregierter und anonymer Form mittels analytischer Cookies, die mit technischen Cookies vergleichbar sind;
• Erhebung von Daten zur Nutzung der Webseite durch den einzelnen Nutzer mittels analytischer und Statistik-Cookies (im Falle einer freiwilligen Einwilligung);
• direkte oder indirekte Übermittlung von Werbemitteilungen, die mit den Präferenzen und der Navigation des Nutzers übereinstimmen, mit Hilfe von Profiling- und Drittanbieter-Cookies (im Falle einer freiwilligen Einwilligung);

Weitere Informationen zu den Cookies siehe Cookie-Richtlinie.

4. ART DER VERARBEITETEN DATEN

Alperia verarbeitet die vom Nutzer bereitgestellten und/oder rechtmäßig erhobenen personenbezogenen Daten. Insbesondere können die folgenden Kategorien von personenbezogenen Daten verarbeitet werden:

• Navigationsdaten: Die Computer- und Telematiksysteme und die Softwareverfahren für den Betrieb und die Nutzung der Webseite, die von Alperia zur Verfügung gestellt werden, erheben einige Daten wie Datum und Uhrzeit des Zugriffs, besuchte Seiten, Name des Internet-Dienstanbieters und die Adresse des Internetprotokolls (IP-Adresse), über die der Internetzugang erfolgt, außerdem die Internetadresse, von der aus der Benutzer eine Verbindung zur Webseite (URL) herstellt, etc. Die Übertragung dieser Daten ist unmittelbar mit der Verwendung von Webkommunikationsprotokollen verbunden oder ist für eine bessere Verwaltung und Optimierung des Daten- und E-Mail-Versandsystems nützlich.
• Daten, die während der Navigation durch Cookies und/oder andere, auf der Webseite vorhandene Überwachungstechnologien erhoben werden: Weitere Informationen siehe Cookie-Richtlinie.
• Vom Navigierenden freiwillig bereitgestellte Daten wie Identifikationsdaten, die eine direkte Identifizierung ermöglichen, wie personenbezogene Daten (Name, Vorname, Steuernummer, Mehrwertsteuernummer, Adresse, etc.), Verbrauchsdaten zu eventuell bestehenden Lieferverträgen, wirtschaftliche und finanzielle Daten zu Zahlungszwecken (z.B. IBAN), Kontaktdaten wie Telefonnummer, E-Mail-Adresse, etc., die dem Verantwortlichen bereitgestellt werden:  weitere Informationen im Abschnitt „Vom Benutzer freiwillig bereitgestellte Daten“.
• Vom Kundendienst erhobene Daten, auch über den auf der Webseite vorhandenen Chat-Dienst „Brauchen Sie Hilfe“, wie z. B. Daten, die im Rahmen der Interaktion mit dem Kundendienst bereitgestellt wurden, einschließlich Mitschnitt von Telefonaten nach vorheriger Einwilligung oder im Fall von Mitschnitten in Erfüllung rechtlicher Bestimmungen.
• Daten aus dem reservierten Bereich, wie Daten, die für den Zugriff auf den reservierten Bereich der Webseite bereitgestellt werden, etwa Identifikations- und Kontaktdaten, sowie alle anderen Vertragsdaten, die für den erfolgreichen Abschluss der Registrierung erforderlich sind (Registrierungsdaten).

5. RECHTSGRUNDLAGE DER VERARBEITUNG – BEREITSTELLUNGSPFLICHT

Der Verantwortliche verarbeitet die personenbezogenen Daten des Nutzers auf der Basis einer oder mehrerer von der DSGVO vorgesehener Rechtsgrundlagen:

• nach der freiwilligen, spezifischen, informierten, eindeutigen Einwilligung in die Verarbeitung durch den Benutzer: für Drittanbieter-Cookies, Profiling-Cookies, sowie nicht aggregierte analytische und Statistik-Cookies,
• zur Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder für vorvertragliche Maßnahmen, die auf Wunsch des Nutzers ergriffen werden: für die Nutzung von Funktionen der Webseite, zur Überprüfung des korrekten Betriebs der Webseite, für den Chat-Zugriff, für die Funktion „Speichern und Fortfahren“, für den reservierten Bereich und/oder die APP, zur Beantwortung von Fragen/Anforderungen der betroffenen Person, für das Kundenerlebnis,
• sowie zur Erfüllung rechtlichen Pflichten des Verantwortlichen: zum Zwecke der gesetzlich vorgeschriebenen Sicherheitskontrollen und zur Haftungsfeststellung im Falle eventueller Computerkriminalität zum Schaden der Webseite.
• bei Vorliegen eines berechtigten Interesses Verantwortlichen: für den ordnungsgemäßen Betrieb und die Kontrolle der Sicherheit der Webseite, zur Erkennung, Verhinderung, Einschränkung und Feststellung betrügerischer oder rechtswidriger Handlungen in Bezug auf die von der Webseite bereitgestellten Dienste, zur Verbesserung und Messung der Kundenzufriedenheit, sowie zur Qualitätskontrolle der angebotenen Dienste.

Die Bereitstellung personenbezogener Daten durch den Nutzer ist:

• notwendig in allen Fällen, in denen die Verarbeitung aufgrund einer rechtlichen Pflicht oder zur Erfüllung eines Vertrags oder zur Erfüllung vorvertraglicher Pflichten erfolgt. Im Falle einer eventuellen Weigerung ist es dem Verantwortlichen nicht möglich, den Anforderungen des Nutzers nachzukommen und die verlangten Dienstleistungen zu erbringen.
• freiwillig für die Verfolgung der anderen, weiteren Zwecke.

6. ERHEBUNG UND MODALITÄTEN DER VERARBEITUNG

Die Daten werden bei der betroffenen Person erhoben. Das bedeutet, dass die Daten vom Nutzer bereitgestellt werden oder aus der Nutzung der Webseite stammen.

Die erhobenen personenbezogenen Daten werden mit Hilfe von informationstechnischen, telematischen und gegebenenfalls manuellen Verfahren verarbeitet, um die oben aufgeführten Zwecke zu erfüllen. Als Verarbeitung von personenbezogenen Daten wird jeder Vorgang oder Gesamtheit von Vorgängen bezeichnet, der/die mit oder ohne die Hilfe automatisierter Verfahren durchgeführt und auf personenbezogene Daten oder Datensätze angewendet wird/werden. Dazu gehören die Erhebung, Registrierung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, der Auszug, die Konsultation, Nutzung, Offenlegung mittels Übertragung, Verbreitung oder jede andere Form von Bereitstellung, Gegenüberstellung und Vergleich, Verbindung, Einschränkung, Löschung oder Vernichtung.

Die Computersysteme und Computerprogramme, die für den Betrieb der Webseite verwendet werden, erheben einige personenbezogene Daten, deren Übertragung mit der Verwendung von Internet-Kommunikationsprotokollen verbunden ist (z. B. IP-Adressen oder Domain-Namen der von den Nutzern verwendeten Computer, die sich mit der Webseite verbinden, die URI (Uniform Resource Identifier)-Adressen der angeforderten Ressourcen, Uhrzeit der Anfrage, für die Übersendung der Anfrage an den Server verwendete Methode, Größe der als Antwort erhaltenen Datei, numerischer Code zum Status der vom Server gegebenen Antwort – erfolgreich, Fehler, etc. – und weitere Parameter zum Betriebssystem und zur IT-Umgebung des Benutzers). Auch wenn es sich um Informationen handelt, die nicht erhoben werden, um sie mit identifizierten Betroffenen in Verbindung zu bringen, könnten sie aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten, die im Besitz von Drittanbietern sind, eine Identifizierung der Nutzer zulassen.

Diese Daten werden ausschließlich zu dem Zweck verwendet, statistische Informationen zu erheben, die nicht mit Identifikationsdaten des Nutzers bezüglich der Nutzung der Webseite in Verbindung stehen, und um ihre ordnungsgemäße Funktionsweise zu überprüfen. Die Daten werden sofort nach der Verarbeitung gelöscht.

Darüber hinaus werden durch Cookies Daten erhoben, um das Navigationserlebnis zu verwalten und zu verbessern:

• Technische Cookies, die unbedingt notwendig sind, um den Betrieb der Webseite sicherzustellen, oder um dem Nutzer eine bessere Nutzung der Inhalte und Dienste zu ermöglichen.
• Analytics-/analytische und Statistik-Cookies für die Erhebung von Daten zur Nutzung der Webseite.
• Profiling- und Drittanbieter-Cookies zum Zweck der direkten oder indirekten Übersendung von Werbemitteilungen in Übereinstimmung mit den Vorlieben und der Navigation des Nutzers.

Weitere Informationen, einschließlich der Speicherfrist für die erhobenen Daten, siehe Cookie-Richtlinie.

SPEICHERFRIST

Die personenbezogenen Daten der betroffenen Person werden so lange gespeichert, bis die oben genannten Zwecke unter Wahrung der Grundsätze von Verhältnismäßigkeit und Notwendigkeit erreicht worden sind. Dazu gehört gegebenenfalls auch die Erfüllung aller damit verbundenen oder daraus resultierenden, rechtlich vorgeschriebenen Pflichten.

7. EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Die erhobenen und verarbeiteten Daten können zu den oben genannten Zwecken offengelegt und/oder zugänglich gemacht werden für:

• Justizbehörden, Strafverfolgungsbehörden, öffentliche Verwaltungen, Aufsichts- und Kontrollbehörden und alle anderen Personen, denen das Recht auf Zugang zu diesen Daten durch rechtliche Bestimmungen und/oder Verordnungen und/oder Maßnahmen der öffentlichen Verwaltung zuerkannt wird;
• Arbeitnehmer, Mitarbeiter und Lieferanten des Verantwortlichen im Rahmen ihrer Aufgaben und/oder der Erfüllung von Vertragspflichten im Zusammenhang mit der Verwaltung der Webseite und den oben genannten Zwecken: unter den Lieferanten des Verantwortlichen sind beispielsweise, aber nicht ausschließlich, zu nennen:
  • andere Unternehmen der Alperia Gruppe, die konzerninterne Dienstleistungen für den Verantwortlichen erbringen, sowie andere Dritte, die mit der Erbringung von Diensten beauftragt sind, die dem Betrieb der Webseite dienen oder hierzu notwendig sind;
  • Unternehmen, die mit der Bereitstellung und Verwaltung der Dienstleistungen im Zusammenhang mit der Webseite beauftragt sind: Commanders Act, via Copernico 38, Mailand | Steuer-Nr./MwSt.-Nr. FR68527730782
• Drittanbieter-Unternehmen (sofern die betroffene Person ihre Einwilligung in die Verwendung von Drittanbieter-Cookies gegeben hat). Es wird auf die Liste der in der Cookie-Richtlinie angegebenen Drittanbieter-Unternehmen verwiesen.

Die oben genannten Personen verarbeiten die personenbezogenen Daten als unabhängige Verantwortliche oder, sofern ernannt, als Datenverarbeiter oder Personen, die auf der Grundlage der vom Verantwortlichen erhaltenen Anweisungen ausdrücklich hierzu befugt sind.

8. ORT DER DATENVERARBEITUNG

Die mit der Verarbeitung verbundene Tätigkeit findet auf dem Gebiet der Europäischen Union statt und wird auf Servern innerhalb der Europäischen Union gespeichert. Es besteht keine Absicht, die Daten in Länder außerhalb der Europäischen Union oder an eine internationale Organisation zu übermitteln. Die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union wird durch die Bestimmungen von Kapitel V DSGVO geregelt, d. h., sie erfolgt unter der Bedingung, dass ein angemessener Umfang an Schutz für die personenbezogenen Daten gewährleistet ist. Maßgeblich ist hierfür ein Beschluss der Europäischen Kommission zur Angemessenheit des Schutzniveaus in dem jeweiligen Land. Sofern ein solcher Angemessenheitsbeschluss nicht besteht, erfolgt die Übermittlung auf der Grundlage geeigneter vertraglicher Garantien, einschließlich verbindlicher Unternehmensregeln und Standardvertragsklauseln für den Datenschutz.

Personenbezogenen Daten des Nutzers dürfen von Google in Länder außerhalb der Europäischen Union, insbesondere in die Vereinigten Staaten, nur nach der Anonymisierung der Daten übertragen werden.

9.RECHTE DER BETROFFENEN PERSON

Gem. DSGVO haben die betroffenen Personen das Recht, vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung oder Löschung („Recht auf Vergessenwerden“) oder die Beschränkung ihrer Verarbeitung zu verlangen, sowie Widerspruch gegen ihre Verarbeitung einzulegen.

Falls die Verarbeitung die Einwilligung oder die Erfüllung einer vertraglichen Verpflichtung zur Rechtsgrundlage hat und mit automatisierten Instrumenten erfolgt, haben die betroffenen Parteien das Recht, die entsprechenden personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten, sowie, sofern technisch machbar, ihre Übertragung ohne Behinderung an einen anderen Verantwortlichen zu verlangen.

Die betroffenen Personen haben außerdem das Recht, die erteilte Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der Verarbeitung auf der Basis der vor dem Widerruf erteilten Einwilligung unbeschadet bleibt.

Die obige Beschreibung ist ungefähr. Es wird auf Art. 7, 15-22 DSGVO verwiesen.

Um diese Rechte auszuüben, kann sich die betroffene Person an den Verantwortlichen wenden, indem sie eine schriftliche Anfrage an die dafür vorgesehene E-Mail-Adresse sendet: privacy.smartservices@alperia.eu.

Der Verantwortliche hat gem. Art. 37 DSGVO einen Datenschutzbeauftragten (Data Protection Officer, “DPO”), ernannt, der unter folgender E-Mail-Adresse erreichbar ist: dpo@alperia.eu. Hierbei ist zwingend im Betreff der Inhalt der Anfrage anzugeben.

Die Nutzer der Webseite haben das Recht, die Einwilligung in die Verwendung nicht technischer Cookies wie analytischer und Statistik-Cookies und/oder Profiling- und Drittanbieter-Cookies zu widerrufen, sowie Widerspruch gegen die zu Marketingzwecken verwendeten Cookies einzulegen, ohne dass damit Betrieb und Funktionen der Webseite beeinträchtigt werden. Dazu können sie auf dem hierfür eingerichteten speziellen Bereich über diesen, am Ende der besuchten Seiten verfügbaren Link zugreifen.

Der Interessent hat jederzeit das Recht, bei der Aufsichtsbehörde für den Schutz personenbezogener Daten Beschwerde einzulegen.

Die Aufsichtsbehörde für den Schutz personenbezogener Daten (Datenschutzbehörde) kann über Adressen kontaktiert werden, die auf der Webseite der Behörde www.garanteprivacy.it angegeben sind.