Information zur Verarbeitung personenbezogener Daten

gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO)

Präambel

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO ist die Reschio S.r.l. mit Sitz in Lisciano Niccone (PG), Ortsteil Fattoria di Reschio snc, PLZ 06060, eingetragen im Handelsregister Perugia mit UID 05230420480, Stammkapital 50.000,00 € vollständig einbezahlt. (Reschio) Inhaber der Website https://www.reschio.com (Website).

Käufe auf der Website

Nach Ihrer erfolgten Bestätigung werden Ihre personenbezogenen Daten verarbeitet, damit Sie Käufe auf der Website tätigen können.

Marketing

Nach Ihrer erfolgten Zustimmung kann Reschio die von Ihnen bekanntgegebenen personenbezogenen Daten verwenden, um Ihnen Werbematerialien und/oder Newsletter zu eigenen Dienstleistungen oder Dienstleistungen von Dritten zu übermitteln.

Profiling

Nach Ihrer erfolgten Zustimmung kann Reschio Ihre personenbezogenen Daten für Profiling-Zwecke, also für die Analyse Ihrer Konsumentscheidungen durch Offenlegung der Art und Häufigkeit der von Ihnen durchgeführten Käufe verwenden, um Ihnen Werbematerialien und/oder Newsletter zu eigenen Dienstleistungen oder Dienstleistungen von Dritten zuzusenden, die speziell auf Sie abgestimmt sind.

Soft Spamming

Reschio kann zum Zweck des Direktverkaufs seiner Dienstleistungen die von Ihnen im Rahmen eines Kaufs bekanntgegebene E-Mail-Adresse auch ohne Ihre Zustimmung verwenden, sofern es sich um dieselbe Dienstleistung handelt, die Gegenstand des früheren Verkaufs war (sog. Soft Spamming). Sie können diese Art der Verarbeitung jedoch jederzeit Widerrufen, indem Sie ihren Einspruch an Reschio übermitteln.

Curriculum Vitae

Verarbeitung personenbezogener Daten zur Verwaltung von Lebensläufen

Personenbezogene Daten, die durch Übermittlung des Lebenslaufs (Curriculum Vitae, CV) bekanntgegeben werden, werden vom Verantwortlichen für die Datenverarbeitung ausschließlich für Zwecke in Zusammenhang mit der Auswahl von Personal und für die Bewertung von Bewerbungen auf offene Stellen in unserem Unternehmen verarbeitet. Die Verarbeitung der Daten umfasst die Aufbewahrung, Analyse und Bewertung der CV und der in ihnen enthaltenen Informationen zur Ermittlung der Eignung des Kandidaten für die verfügbare Stelle.

Gemäß Art. 6, Komma 1, Buchstabe f) der DSGVO gilt das legitime Interesse des Verantwortlichen für die Datenverarbeitung an der Prüfung und Bearbeitung der Bewerbungen zur Personalbeschaffung als Rechtsgrundlage für die Datenverarbeitung. Dabei muss eine effiziente und gerechte Bewertung der Kandidaten garantiert werden. Diese Verarbeitung entspricht dem Interesse des Kandidaten an der Prüfung seiner Bewerbung auf Eignung für die angebotenen Stellen.

Die Übermittlung der Daten erfolgt freiwillig. Dennoch macht es die ausbleibende Übermittlung der für die Prüfung der Bewerbung erforderlichen Dokumente dem Verantwortlichen für die Verarbeitung unmöglich, das CV zu bewerten und mit der Auswahl fortzufahren. Daher möchten wir die Kandidaten ersuchen, wahrheitsgemäße und genaue Informationen bekanntzugeben.

Die CV sowie die personenbezogenen Daten der Kandidaten, die nicht ausgewählt werden, werden über einen Zeitraum von maximal 5 Monaten ab Erhalt aufbewahrt. Anschließend werden sie auf sichere und endgültige Weise aus unseren Systemen gelöscht. In einigen Fällen können wir die Daten nach vorheriger ausdrücklicher Zustimmung des Kandidaten über einen längeren Zeitraum aufbewahren, um zukünftige Jobangebote zu bewerten. Wird die Zustimmung dafür nicht erteilt, werden die Daten nach Erreichen der oben angeführten Frist gelöscht, mit Ausnahme von der gesetzlich vorgesehenen Pflicht zur längeren Aufbewahrung der Daten.

Summary

• Art. 1. Zwecke und Rechtsgrundlage der Verarbeitung. Verpflichtende und freiwillige Übermittlung. Folgen der Verweigerung der Verarbeitung.
• Art. 2. Arten der Verarbeitung
• Art. 3. Übermittlung und Verbreitung der Daten
• Art. 4. Verantwortlicher für die Datenverarbeitung
• Art. 5. Speicherung personenbezogener Daten
• Art. 6. Übermittlung personenbezogener Daten in Drittländer
• Art. 7. Rechte der betroffenen Person
• Art. 8. Änderungen

Art. 1. Zwecke und Rechtsgrundlage der Verarbeitung. Verpflichtende und freiwillige Übermittlung. Folgen der Verweigerung der Verarbeitung.

Die Verarbeitung der personenbezogenen Daten dient der Erreichung folgender Ziele:

• Einhaltung von Pflichten aus Gesetzen oder geltenden Verordnungen, insbesondere in den Bereichen Verwaltung, Buchhaltung und öffentliche Sicherheit. Die Rechtsgrundlage der Verarbeitung ist die Notwendigkeit der Durchführung vorvertraglicher Maßnahmen seitens Reschio, die auf Anfrage der betroffenen Person oder zur Einhaltung einer gesetzlichen Pflicht ergriffen werden;
• Abschluss eines Vertrages betreffend die vom Betrieb angebotenen Services, zum Abschluss eines Kaufvertrages und zur korrekten Durchführung der Tätigkeiten, die damit zusammenhängen (und sofern notwendig basierend auf den Vorschriften des Sektors, um steuerlichen Pflichten nachzukommen). Die Rechtsgrundlage für die Verarbeitung bildet die Pflicht von Reschio, den Vertrag mit der betroffenen Person auszuführen oder gesetzlichen Vorschriften nachzukommen;
• begrenzt auf die von Ihnen im Rahmen eines Kaufs bekanntgegebene E-Mail-Adresse, um das direkte Angebot seitens Reschio an ähnlichen Dienstleistungen (sog. Soft Spamming) zu ermöglichen, sofern Sie sich dieser Art der Verarbeitung nicht wie in diesem Informationsschreiben angeführt widersetzt haben. Die Rechtsgrundlage der Verarbeitung bildet das legitime Interesse seitens Reschio, diese Art von Mitteilungen zu übermitteln. Dieses legitime Interesse kann mit dem Interesse der betroffenen Person am Erhalt von „Soft-Spam“-Mitteilungen gleichgesetzt werden;
• nach Ihrer vorherigen Zustimmung für die Übermittlung von Newslettern und zur Durchführung von Marktumfragen, auch in direkter Form, zur Bewertung der Zufriedenheit der Nutzer, und zur Übermittlung von Werbematerialien betreffend die Dienstleistungen von Reschio und/oder von Drittpersonen mit Systemen wie E-Mail, SMS, MMS oder auf traditionelle Weise (Marketing-Zwecke); nach Ihrer vorherigen Zustimmung zur Ausarbeitung Ihres kommerziellen Profils durch Ermittlung und Ausarbeitung Ihrer Entscheidungen und Kaufgewohnheiten, sowohl zur Überwachung der Kundenzufriedenheit als auch zur Übermittlung von Werbematerialien betreffend die Dienstleistungen von Reschio und/oder Dritten, die speziell auf Sie abgestimmt sind, mit Systemen wie E-Mail, SMS, MMS oder auf traditionelle Weise (Profiling-Zwecke). Die Rechtsgrundlage der Verarbeitung bildet die Zustimmung der betroffenen Person;
• um via E-Mail oder Telefon auf Ihre Anfragen zu antworten. Die Übermittlung erfolgt freiwillig, aber eine Ablehnung führt dazu, dass Reschio Ihre Anfragen nicht beantworten kann. Die Rechtsgrundlage für die Verarbeitung bildet das legitime Interesse seitens Reschio an der Beantwortung der Anfragen des Nutzers. Dieses legitime Interesse entspricht dem Interesse des Benutzers am Erhalt einer Antwort auf Mitteilungen, die an Reschio übermittelt wurden.

Die Übermittlung von Daten für die unter Punkt b) angeführten erfolgt ausschließlich freiwillig. Da diese Verarbeitung notwendig ist, um einen Kauf zu tätigen und/oder eine Reservierung vorzunehmen, kann eine eventuelle Weigerung der Übermittlung der betreffenden Daten dazu führen, dass ein Kauf und/oder eine Reservierung nicht möglich ist.

Die Zustimmung zur Verarbeitung Ihrer Daten für Marketing- und Profiling-Zwecke erfolgt ausschließlich freiwillig. Die ausbleibende Zustimmung führt ausschließlich zu den nachfolgend beschriebenen Konsequenzen.

Die fehlende Zustimmung zur Verarbeitung der Daten für Marketing-Zwecke führt dazu, dass Sie keine Werbematerialien betreffend Services von Reschio und/oder Dritten mehr erhalten können, und dass es dem Verantwortlichen für die Datenverarbeitung unmöglich wird, Marktumfragen durchzuführen, auch solche, die mit denen die Kundenzufriedenheit ermittelt wird, sowie Ihnen Newsletter zuzusenden.

Die fehlende Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für Profiling-Zwecke führt dazu, dass es Reschio unmöglich wird, Ihr kommerzielles Profil auszuarbeiten, mittels Erfassung Ihrer Entscheidungen und Kaufgewohnheiten, sowie Ihnen Werbematerialien betreffend die Services von Reschio und/oder Dritten, die speziell auf Sie zugeschnitten sind, zu übermitteln.

Unbeschadet der vorstehenden Ausführungen gilt als vereinbart, dass Reschio Ihre personenbezogenen Daten ausschließlich zum Zweck der korrekten Erfüllung geltender Rechtsvorschriften und Pflichten, die aus bestehenden Vertragsverhältnissen zwischen Ihnen und Reschio erwachsen, verwenden darf.

Wir möchten Sie daran erinnern, dass Sie sich der Verarbeitung Ihrer personenbezogenen Daten auch über den Link in der Fußzeile jeder E-Mail mit Werbeinhalten, die Sie von Reschio erhalten, widersetzen können.

Auf der Webseite eingegebene Daten betreffend die Bankkarte

Zur Durchführung einer Zahlung mit einer der auf der Website akzeptierten Bankkarten muss der Benutzer die Daten der Bankkarte direkt auf einer Seite eingeben, die über ein sicheres Verschlüsselungsprotokoll mit dem Anbieter der Zahlungsservices (der als autonomer Verantwortlicher für die Datenverarbeitung handelt) kommuniziert, ohne vom Server von Reschio weitergeleitet zu werden, der diese Daten also überhaupt nicht verarbeitet. Die Daten werden in verschlüsseltem Format übergeben.

Zur Erfüllung gesetzlicher Pflichten, die in der Richtlinie (EU) 2015/2366 zu Zahlungsservices am Binnenmarkt (PSD2) vorgesehen sind, werden Sie darüber informiert, dass in Bezug auf die Daten, die auf der Website anhand der Kreditkarte erlangt werden, zu den zum Abschluss des Kaufvorganges erforderlichen Daten die von Ihnen mitgeteilte Handynummer oder andere personenbezogene Daten gehören, die für den Kauf erforderlich sind. Tatsächlich übermittelt Ihnen das mit der Abwicklung des Vorgangs beauftragte Zahlungsinstitut zur Durchführung des Kaufs einen Authentifizierungscode, den Sie im Rahmen des Kaufs eingeben müssen, um die von der PSD2 vorgesehenen Authentifizierungskriterien (Strong Customer Authentication) zu erfüllen. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke bildet die Erfüllung gesetzlicher Verpflichtungen. Ihre Zustimmung ist dafür nicht erforderlich.

Bezugnehmend auf die Daten der Bankkarte ist festzuhalten, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um den Abschluss des Kaufvertrages und/oder der Online-Buchung mit Reschio zu ermöglichen. Bleibt die Übermittlung dieser Daten aus, kann daher der Online-Kauf- und/oder Online-Buchungsvorgang nicht abgeschlossen werden.

Heikle oder gerichtliche Daten

Reschio verarbeitet keine heiklen oder gerichtlichen Daten.

Art. 2. Arten der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt vorwiegend unter Zuhilfenahme elektronischer oder auch automatisierter Mittel, entsprechend den Arten und mit geeigneten Instrumenten, um die Sicherheit und Vertraulichkeit gemäß DSGVO zu garantieren.

Die gesammelten Informationen und die Arten der Verarbeitung sind maßgeblich und nicht überschüssig im Vergleich zur Art der erbrachten Dienstleistungen. Die Daten werden außerdem in Bereichen verarbeitet und geschützt, deren Zugang durchgehend kontrolliert wird.

Art. 3. Übermittlung und Verbreitung der Daten

Ihre Daten können mitgeteilt werden:

• allen Akteuren (inklusive Behörden), die Zugriff auf personenbezogene Daten aufgrund von gesetzgeberischen Maßnahmen oder Verwaltungsverfahren haben;
• Bankinstituten und Unternehmen, die nationale oder internationale Zahlungsmethoden verwalten, mit denen Online-Zahlungen bei Käufen und/oder Buchungen auf der Website erfolgen;
• Unternehmen, Beratern oder Spezialisten, die eventuell mit der Installation, Wartung, Aktualisierung und allgemein mit der Verwaltung der Hard- und Software von Reschio beauftragt sind, von der Reschio für die Erbringung seiner Dienstleistungen Gebrauch macht;
• externen Unternehmen, die von Reschio mit der Übermittlung von Werbemitteilungen beauftragt wurden;
• Angestellten und/oder Mitarbeitern des Verantwortlichen für die Datenverarbeitung;
• Akteuren, die die Online-Zahlungsvorgänge durchführen;
• öffentlichen und/oder privaten Akteuren, physischen und/oder juristischen Personen (rechtliche, administrative und steuerliche Beratungsstellen, Gerichte, Handelskammern, Arbeitskammern und -ämter usw.), falls die Übermittlung erforderlich oder zweckdienlich für die korrekte Erfüllung der aus den Gesetzen erwachsenden Pflichten ist.
• Akteuren, denen Reschio seine Daten übermittelt, können für die Verarbeitung verantwortlich sein, wenn sie von Reschio anhand eines entsprechenden Vertrages ernannt oder mit der Verarbeitung der personenbezogenen Daten unter der direkten Aufsicht von Reschio beauftragt wurden, oder im Fall von Drittpersonen, mit denen der Verantwortliche der Datenverarbeitung zusammenarbeitet, Unterauftragsverarbeiter gemäß Art. 28.4 der DSGVO.

Daten, die Sie betreffen, werden ausschließlich in anonymisierter und zusammengefasster Form für statistische oder Forschungszwecke verbreitet.

Art. 4. Verantwortlicher für die Datenverarbeitung

Reschio ist unter folgenden Kontaktdaten erreichbar:

• Reschio S.r.l., Lisciano Niccone (PG), Ortsteil Fattoria di Reschio snc, PLZ 06060 Italien
• Telefon: + 39 075 844 362
• E-Mail: [email protected]

Der Verantwortliche für die Datenverarbeitung hat außerdem einen Datenschutzbeauftragten (DSBA) ernannt, den Sie unter folgender E-Mail-Adresse kontaktieren können: [email protected]

Art. 5. Speicherung personenbezogener Daten

Personenbezogene Daten werden folgenden Logiken entsprechend gespeichert:

• Für Marketing- und Profilingzwecke werden die personenbezogenen Daten 24 Monate lang gespeichert. Am Ende dieser Zeitfrist kann Sie Reschio ersuchen, Ihre Zustimmung zur Verarbeitung Ihrer Daten oder zur Anonymisierung und Speicherung der Daten für statistische und historische Zwecke zu erneuern;
• zur Erfüllung des Kaufvertrages 10 Jahre ab Erhalt der Bestellung;
• wie in Artikel 2220 des Italienischen Codice Civile vorgesehen, werden die Rechnungen wie auch alle anderen steuerlichen Dokumente im Allgemeinen für eine Mindestzeit von zehn Jahren ab der Registrierung aufbewahrt, um bei Kontrollen vorgelegt werden zu können.
• zum Zweck der Verteidigung vor Gericht bis zur Rechtsgültigkeit der Strafe;
• zur Erfüllung der Bestimmungen über den Zeitraum, der für diesen Zweck erforderlich ist;
• für die Durchführung sämtlicher angefragter Dienstleistungen über den Zeitraum, der zur Erbringung der Dienstleistung erforderlich ist.
• für den Zweck des Kundenservice, dann werden die Daten gelöscht, sobald der Kundenservice abgeschlossen wurde
• betreffend den Lebenslauf werden die Daten bis zum Ende des Auswahlprozesses und jedenfalls für einen Zeitraum von maximal 6 Monaten ab Zusendung des Lebenslaufs gespeichert

Art. 6. Übermittlung personenbezogener Daten in Drittländer

Der Firmensitz von Reschio befindet sich innerhalb der Europäischen Union. Daher ist die Verarbeitung Ihrer Daten im Hinblick auf gesetzliche Vorschriften sicher, da sie durch die DSGVO geregelt wird.

Sofern die Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der EU erfolgt, das die Europäische Kommission als angemessen erachtet, wird die Verarbeitung Ihrer Daten im Hinblick auf gesetzliche Vorschriften jedenfalls als sicher eingestuft. In diesem Artikel werden von Zeit zu Zeit die Länder angeführt, in die Ihre personenbezogenen Daten eventuell übermittelt werden können und die die Europäische Kommission als angemessen eingestuft hat.

Ihre Daten können auch in Länder außerhalb der Europäischen Union übermittelt werden, die von der Europäischen Kommission nicht als angemessen eingestuft wurden. Um die korrekte Funktionsweise der Website zu garantieren, können Ihre personenbezogenen Daten in die USA übermittelt werden. In diesem Fall ergreift der Verantwortliche für die Datenverarbeitung alle geeigneten vertraglichen Maßnahmen, um ein angemessenes Schutzniveau für die personenbezogenen Daten zu garantieren, unter anderem inklusive der Standardvertragsklauseln der Europäischen Kommission vom 4. Juni 2021.

Der Benutzer wird daher ersucht, diesen Artikel regelmäßig aufzurufen, um zu überprüfen, ob seine personenbezogenen Daten in Drittländer übermittelt werden.

Art. 7. Rechte der betroffenen Person

Gemäß Art. 13 der Datenschutzverordnung informiert Sie Reschio darüber, dass Sie ein Recht haben auf:

• Zugriff auf personenbezogene Daten und Richtigstellung oder Löschung dieser Daten oder Einschränkung der Verarbeitung der Daten, die Sie betreffen, oder Widerspruch gegen die Verarbeitung sowie das Recht auf Übertragbarkeit der Daten
• Widerruf Ihrer Zustimmung jederzeit ohne die Rechtmäßigkeit der Verarbeitung, basierend auf der Zustimmung vor Widerruf, in Frage zu stellen
• Einbringung einer Beschwerde bei einem Kontrollorgan (z.B. Datenschutzbehörde).

Die oben erwähnten Rechte können mittels formloser Anfrage an die oben angeführten Kontaktdaten von Reschio ausgeübt werden.

Art. 8. Änderungen

Reschio behält sich das Recht vor, jederzeit Änderungen an diesem Informationsschreiben vorzunehmen, indem die Benutzer der Website angemessen darauf aufmerksam gemacht werden und der angemessene und vergleichbare Schutz der personenbezogenen Daten garantiert ist. Um eventuelle Änderungen einzusehen, werden Sie ersucht, dieses Informationsschreiben regelmäßig aufzurufen.