DATENSCHUTZERKLÄRUNG
Die vorliegende Erklärung (nachfolgend „Datenschutzerklärung“) betrifft die Verarbeitung personenbezogener Daten durch Dr. Vranjes Firenze S.p.A mit Geschäftssitz in Via S. Pertini 5, Località Antella, 50012 Bagno a Ripoli (FI), Italien, USt.-IdNr. 01648260519 und E-Mail-Adresse privacy@drvranjes.it (nachfolgend „Verantwortlicher“ oder „Dr. Vranjes“) gemäß EU-Verordnung 2016/679 (nachfolgend „DSGVO“). Dr. Vranjes hat das Recht, Sie als betroffene Person bzw. Vertragspartei betreffende personenbezogene Daten in Abhängigkeit der geltenden Rechtsvorschriften zum Datenschutz verarbeiten.
- Identität und Kontaktangaben des Verantwortlichen für die Datenverarbeitung und der/des DPO
Verantwortlich für die Datenverarbeitung personenbezogener Daten ist Dr, Vranjes. Da der Verantwortliche auf italienischem Staatsgebiet niedergelassen ist, hat dieser keinen Stellvertreter benannt. Der Verantwortliche hat gemäß Art. 37 DSGVO einen Datenschutzbeauftragten („DPO“) benannt. Der DPO ist unter folgender E-Mail-Adresse erreichbar: dpo@drv.it
- Zwecke und Rechtsgrundlage der Datenverarbeitung
Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- zur Erfüllung vertraglicher Pflichten, insbesondere um Ihnen den Erwerb von Dienstleistungen und Produkten über den Online-Shop von Vranjes zu ermöglichen. Die Rechtsgrundlage, auf der die Datenverarbeitung beruht, besteht in der Notwendigkeit, Ihre Daten zur Vertragsabwicklung zu verarbeiten. Die Übermittlung Ihrer persönlichen Daten ist verpflichtend. Werden die Daten nicht übermittelt, kann kein Vertrag zustande kommen.
- um Ihnen auf traditionellem Weg und über automatisierte IT-Systeme Direktwerbung, Newsletter und Werbematerial (einschließlich kommerzieller und angebotsbezogener Kommunikation per E-Mail oder SMS) zukommen zu lassen, oder zur Marktforschung und -analyse. Rechtsgrundlage der Verarbeitung ist eine Einverständniserklärung gemäß dieser Datenschutzerklärung.
- zur Ermittlung Ihrer Gewohnheiten und Präferenzen und damit zum Profiling, um Ihnen einen auf Sie zugeschnittenen Service bieten zu können. Rechtsgrundlage ist eine Einverständniserklärung gemäß dieser Datenschutzerklärung. Die Übermittlung personenbezogener Daten zu deren Verarbeitung stellt keine vertragliche Pflicht dar. Es obliegt Ihrer freien Entscheidungen, Ihre persönlichen Daten zu diesem Zweck weiterzugeben. Werden die Daten nicht übermittelt, kann Ihnen das Unternehmen keinen auf Sie zugeschnittenen Service bieten.
- zu Zwecken, die sich aus rechtlichen Verpflichtungen ergeben. Rechtsgrundlage, auf der die Datenverarbeitung beruht, ist die rechtliche Verpflichtung von Vranjes, personenbezogene entsprechend geltender Rechtsvorschriften zu verarbeiten.
- Arten der Einwilligungserklärung
Sie können Ihre Einwilligung durch Unterzeichnung eines Formulars oder durch Ankreuzen entsprechender Checkboxen erklären.
- Verarbeitungsmethode und Logik
- Die Verarbeitung personenbezogener Daten zu den unter Punkt 2a) der Datenschutzerklärung angeführten Zwecken (vertragliche und vorvertragliche Zwecke) erfolgt nach automatisierten Logiken und unter Einsatz von Verwaltungssoftwarelösungen vom Typ CRM, die eine bessere Vertragsabwicklung ermöglichen.
- Die Verarbeitung personenbezogener Daten zu den unter Punkt 2b) der Datenschutzerklärung angeführten Zwecken (Marketingzwecke) erfolgt unter Einsatz von Softwarelösungen zum Versenden kommerzieller Informationen.
- Die Verarbeitung personenbezogener Daten zu den unter Punkt 2c) angeführten Zwecken (Profiling) erfolgt unter Einsatz von Softwarelösungen vom Typ CRM, welche eine Bestimmung von Geschmäckern und Vorlieben ermöglichen, um Ihnen auf Sie zugeschnittene Dienstleistungen und Mitteilungen zu bieten. Für weiterführende Informationen sei auf den folgenden Punkt der Datenschutzerklärung verwiesen.
- Die Verarbeitung und Speicherung personenbezogener Daten zu den unter Punkt 2d) angeführten Zwecken (rechtliche Zwecke) erfolgt in Papierform, nach automatisierten Logiken und unter Einsatz von Verwaltungssoftwarelösungen vom Typ CRM, wodurch die Erfüllung rechtlicher Pflichten besser bewerkstelligt werden kann.
- Automatisierte Entscheidungsfindung und Profiling
Willigen Sie der Verarbeitung personenbezogener Daten ein, um unsere personalisierten Dienste durch Profiling nutzen zu können, können Ihre Daten einer automatisieren Entscheidungsfindung unterworfen werden, welche mit einem speziellen Algorithmus arbeitet, der darüber entscheidet, welche Mitteilungen am ehesten für Ihr Profil geeignet bzw. von besonderem Interesse für Sie sind. Eine derartige Verarbeitung hat zur Folge, dass Sie beispielsweise stark auf Sie zugeschnittene kommerzielle Mitteilungen, Rabatte oder Einladungen zu Veranstaltungen erhalten, die für interessant für Sie erachtet werden.
Gemäß Art. 22 DSGVO sind Sie dazu berechtigt,
- das Eingreifen einer Person seitens des Unternehmens in die Entscheidungsfindung zu erwirken,
- den eigenen Standpunkt darzulegen,
- eine Erklärung zu einer getroffenen Entscheidung durch das Unternehmen zu erhalten,
- und diese Entscheidung anzufechten.
- Ursprung personenbezogener Daten
Es werden ausschließlich solche personenbezogenen Daten verarbeitet, die entsprechend der Datenschutzerklärung erfasst wurden. Dr. Vranjes verarbeitet keine personenbezogenen Daten aus Quellen, die der Öffentlichkeit zugänglich sind.
- Empfänger und Kategorien von Empfängern personenbezogener Daten
Empfänger personenbezogener Daten können sein:
- Kommunikationsunternehmen, die die kommerzielle Kommunikation und Profiling-Aktivitäten für den Verantwortlichen abwickelt, insofern diesbezüglich eine entsprechende Einwilligung erteilt wurde, und die Rolle des Verantwortlichen für die Datenverarbeitung übernehmen
- Unternehmen, die Dienste als Informationsgesellschaft anbieten, insbesondere Hosting-Dienste
- Unternehmen, die statische Erhebungen und Marktanalysen vornehmen, insofern diesbezüglich eine entsprechende Einwilligung erteilt wurde
- Wirtschaftsprüfungsgesellschaften
- Partnerunternehmen des Verantwortlichen
- Datenkategorien
Es werden personenbezogene Daten verarbeitet. Unter keinen Umständen dürfen die unter Artikel 9 der DSGVO angeführten besonderen Kategorien personenbezogener Daten verarbeitet werden.
- Weitergabe von Daten
Dr. Vranjes beabsichtigt, erfasste personenbezogene Daten an Subjekte mit Sitz in einem Drittland der Europäischen Union oder an ein internationales Unternehmen zu übermitteln.
Solche Subjekte können beispielsweise sein:
- Kommunikationsunternehmen, die die kommerzielle Kommunikation für den Verantwortlichen abwickeln;
- Dienstleister der Kommunikationsunternehmen;
- unterstehende bzw. überstehende Organisationen.
Die Weitergabe personenbezogener Daten an diese Subjekte erfolgt im Falle, dass diese in einem Drittland sitzen oder es sich um eine internationale Organisation handelt, erfolgt bei Vorliegen eines Beschlusses über die Angemessenheit durch die Europäische Kommission, die Drittländer, Regionen oder Branchen innerhalb eines Drittlandes oder eine internationale Organisation auf das Vorliegen eines angemessenen Datenschutzniveaus prüft. In jedem Fall behält sich Dr. Vranjes, insofern dies für angemessen erachtet wird, das Recht vor, gesonderte Vereinbarungen zu schließen, die jene Subjekte dazu verpflichten, entsprechende Sicherheits- und Strukturmaßnahmen zur Wahrung Ihrer Rechte zu ergreifen. Die personenbezogenen Daten können an folgende Länder übermittelt werden: Vereinigte Staaten von Amerika. Um eine Kopie dieser personenbezogenen Daten zu erhalten oder zu erfahren, wo sie zugänglich gemacht werden, können Sie eine entsprechende Anfrage an Dr. Vranjes richten, entweder per Post an die Adresse Via S. Pertini 5, Località Antella, 50012 Bagno a Ripoli (FI), Italien, oder als E-Mail an die Adresse privacy@drvranjes.it.
- Dauer der Speicherung personenbezogener Daten
- Die zu den unter Punkt 2a) und 2d) angeführten Zwecken (vertragliche und vorvertragliche Zwecken sowie zur Erfüllung geltender Rechtsvorschriften) verarbeiteten und gespeicherten personenbezogenen Daten werden von Vranjes gemäß den geltenden Rechtsvorschriften verarbeitet und gespeichert. Bei Vertragsbeendigung darf, vorbehaltlich anders lautender Rechtsvorschriften, eine Dauer von 10 Jahren nach Erlöschen der Wirksamkeit des Vertrags hierfür allerdings nicht überschritten werden.
- Die zu den unter Punkt 2b) der vorliegenden Datenschutzerklärung angeführten Zwecken (Marketingzwecke) verarbeitenden personenbezogenen Daten werden so lange von Vranjes verarbeitet und gespeichert, bis seitens der betroffenen Person eine Löschung gefordert bzw. ein Widerruf der Einwilligung zur Verarbeitung erfolgt ist.
- Die zu den unter Punkt 2c) angeführten Zwecken (zur Ermittlung von Präferenzen) verarbeiteten personenbezogenen Daten werden vom Unternehmen für eine Dauer von maximal 12 Monaten nach Erfassung dieser verarbeitet und gespeichert.
- Freiwilligkeit der Einwilligung und Folgen einer fehlenden Einwilligung
- Die Übermittlung personenbezogener Daten zu den unter Punkt 2a) der vorliegenden Datenschutzerklärung angeführten Zwecken (vertragliche und vorvertragliche Zwecke) ist verpflichtend. Werden diese personenbezogenen Daten nicht übermittelt, kann kein Vertrag zustande kommen.
- Die Übermittlung personenbezogener Daten zu den unter Punkt 2b) der vorliegenden Datenschutzerklärung angeführten Zwecken (zu Marketingzwecken) ist nicht vertraglich verpflichtend. Es obliegt Ihrer freien Entscheidungen, Ihre persönlichen Daten zu diesem Zweck weiterzugeben. Werden diese personenbezogenen Daten nicht übermittelt, kann Vranjes keinerlei Marketingaktivitäten durchführen.
- Die Übermittlung personenbezogener Daten zu den unter Punkt 2c) der vorliegenden Datenschutzerklärung angeführten Zwecken (zur Ermittlung von Präferenzen) ist nicht vertraglich verpflichtend. Es obliegt Ihrer freien Entscheidungen, Ihre persönlichen Daten zu diesem Zweck weiterzugeben. Werden diese personenbezogenen Daten nicht übermittelt, kann das Unternehmen keinerlei Profiling-Aktivitäten durchführen.
- Die Übermittlung personenbezogener Daten zu den unter Punkt 2d) der vorliegenden Datenschutzerklärung angeführten Zwecken (rechtliche Pflichten) ist nicht gesetzlich verpflichtend.
- Ihre Rechte
- Widerspruchsrecht
Als betroffene Person können Sie Ihr Widerspruchsrecht geltend machen. Diesbezüglich sind folgende Bedingungen zu beachten:
- Sie haben gemäß Art. 6, Abs. 1, Buchstaben e) und f) DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Sie betreffender personenbezogener Daten jederzeit zu widersprechen. Vranjes verarbeitet Ihre persönlichen Daten nicht mehr, es sei denn, Dr. Vranjes kann zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
- Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeitet. Sie können der Verarbeitung Ihrer persönlichen Daten zu Zwecken des Direktmarketings auch nur in Teilen widersprechen, indem Sie etwa nur dem Versand von Werbemitteilungen über automatisierte bzw. digitale Tools, dem Versand von Nachrichten in Papierform oder dem Eingang von Telefonmitteilungen widersprechen.
- Falls Ihre personenbezogenen Daten gemäß Art. 89, Abs. 1 DSGVO zu wissenschaftlichen bzw. historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
- Weitere Rechte
Dr. Vranjes möchte Sie darüber hinaus über weitere Rechte informieren, die Sie geltend machen können:
- Zugriffsrecht: Sie haben gemäß Art. 15 DSGVO das Recht, von Vranjes eine Bestätigung zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und auf Ihre persönlichen Daten und aussagekräftige Informationen zuzugreifen.
- Recht auf Berichtigung: Sie haben das Recht, von Vranjes eine unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des jeweiligen Verarbeitungszwecks haben Sie gemäß Art. 16 DSGVO das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
- Recht auf Löschung von Daten und Recht auf Widerrufung Ihrer Einwilligung: Sie haben das Recht, von Vranjes zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, oder Ihre Einwilligung zur Verarbeitung zu widerrufen, insofern einer der unter Art. 17 der DSGV angeführten Gründe vorliegt. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass sich das auf die Zulässigkeit der Verarbeitung auf Grundlage Ihrer vor dem Widerruf erteilten Einwilligung auswirkt.
- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von Vranjes die Einschränkung der Verarbeitung zu verlangen, wenn die in Art. 18 DSGVO angeführten Voraussetzungen vorliegen.
- Recht auf Datenübertragbarkeit: Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten Format zu erhalten und diese einem anderen Verantwortlichen ohne Behinderung durch Vranjes zu übermitteln.
- Recht auf Widerspruch gegen kommerzielle Mitteilungen: Sie haben als Vertragspartei das Recht, jederzeit gegen den Erhalt von kommerziellen Mitteilungen von Vranjes Widerspruch einzulegen.
- Recht auf Beschwerde bei Aufsichtsbehörde: Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde einzulegen, um Verstöße hinsichtlich des Schutzes personenbezogener Daten zu melden.
- So üben Sie Ihre Rechte aus
Sie können von Ihren in der Cookie-Richtlinie aufgeführten Rechten Gebrauch machen, indem Sie eine Beschwerde direkt an Dr. Vranjes in einer E-Mail an die E-Mail-Adresse privacy@drvranjes.it oder per Einschreiben an die Adresse Via S. Pertini 5, Località Antella, 50012 Bagno a Ripoli (FI), Italien, schicken.
Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten können Sie einreichen, indem Sie diese in der auf der offiziellen Seite angegebenen Form an die unter https://www.garanteprivacy.it/home/footer/contatti zu findenden Kontaktadressen senden.
- Zugang zur Datenschutzerklärung
Die Datenschutzerklärung erhalten Sie entweder über die Seite https://drvranjes.de/de/privacy-policy oder bei Dr. Vranjes. Auf ausdrücklichen Wunsch kann Dr. Vranjes diese Informationen auch mündlich zur Verfügung stellen, wenn Sie Ihre Identität nachgewiesen haben. Hierzu ist die Telefonnummer +39 055 612 0735 zu wählen.
- Änderungen
Dr. Vranjes kann Änderungen an der vorliegenden Datenschutzerklärung vornehmen, auch um Anpassungen an Änderungen der nationalen bzw. europäischen Gesetzgebung oder technologische Innovationen durchzuführen. Neufassungen der Datenschutzerklärung sind auf der Website zu finden. Wir möchten Sie bitten, unsere Datenschutzerklärung regelmäßig zu prüfen. In jedem Fall werden Ihnen sämtliche Änderungen über ein Pop-up-Fenster auf der Seite oder unsere unterschiedlichen Kontaktarten bzw. IT-Tools mitgeteilt.
Für den Fall, dass Dr. Vranjes grundlegende Änderungen an der Datenschutzerklärung vornimmt, aus denen neue Zwecke der Verarbeitung oder Kategorien verarbeiteter personenbezogener Daten hervorgehen, wird Dr. Vranjes Sie darüber in Kenntnis setzen und entsprechende notwendige Einwilligungen (über ein Pop-up-Fenster auf der Seite oder unsere unterschiedlichen Kontaktarten bzw. IT-Tools) einholen.