Die vorliegende Informationsschrift (im Folgenden „Datenschutzerklärung”) bezieht sich auf die Verarbeitung Ihrer personenbezogenen Daten durch Dr. Vranjes Firenze S.p.A. mit Sitz in Via S. Pertini 5 – Località Antella, 50012 Bagno a Ripoli (FI), Italien, USt-IdNr. 01648260, E-Mail-Adresse info@drvfirenze.com (im Folgenden der „Inhaber“), auch in Übereinstimmung mit der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“).
1. Identität und Kontaktdaten des Inhabers
Der Inhaber hat seinen Sitz in Italien, daher wurde kein Vertreter benannt.
2. Kontaktdaten des Datenschutzbeauftragten
Der Inhaber hat einen Datenschutzbeauftragten („DSB“) gemäß Art. 37 DSGVO benannt. Der DSB kann unter der folgenden Adresse kontaktiert werden: dpo@drvfirenze.com
3. Daten von Drittpersonen
Wenn der Kunde und/oder Lieferant dem Inhaber personenbezogene Daten von Drittpersonen, seinen Angestellten und/oder Mitarbeitern zum Zwecke der Vertragserfüllung mitteilt, muss der Kunde und/oder Lieferant die Drittperson darüber aufklären, ihr diese Datenschutzerklärung zur Verfügung stellen und, falls erforderlich, eine entsprechende Einwilligung einholen.
4. Zweck und Rechtsgrundlage der Verarbeitung
Die personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:
- a) für vertragliche Zwecke und/oder im Zusammenhang mit der Durchführung vorvertraglicher Maßnahmen, die auf Ihre ausdrückliche Anfrage hin ergriffen werden, sowie zur Erfüllung etwaiger gesetzlicher Verpflichtungen, die mit diesen Zwecken verbunden sind. In diesem Fall beruht die Rechtsgrundlage der Verarbeitung auf der Notwendigkeit, die Daten zum Zwecke der Vertragserfüllung und/oder zur Verwaltung vorvertraglicher Beziehungen zu verarbeiten;
- b) um Ihnen Mitteilungen im Rahmen des Direktmarketing, Newsletter und Werbematerial über traditionelle Kontaktwege und automatisierte elektronische Systeme einschließlich kommerzieller oder werblicher Mitteilungen per E-Mail oder SMS zuzusenden sowie zur Durchführung von Marktuntersuchungen und -analysen. Die Rechtsgrundlage für die Verarbeitung ist die gemäß der Datenschutzerklärung erteilte Einwilligung;
- c) für Tätigkeiten zur Ermittlung Ihrer Gewohnheiten und Präferenzen durch Profiling-Aktivitäten, um Ihnen einen personalisierten Service anzubieten. Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung, die gemäß der Datenschutzinformation erteilt wird. Sie haben keine vertragliche Verpflichtung, Ihre personenbezogenen Daten zur Verarbeitung bereitzustellen. Es steht Ihnen also frei, die personenbezogenen Daten zu übermitteln. Im Falle der Nichtbereitstellung ist das Unternehmen jedoch nicht in der Lage, Ihnen einen personalisierten Service anzubieten;
- d) für Zwecke im Zusammenhang mit entsprechenden gesetzlichen Verpflichtungen. Die Rechtsgrundlage für die Verarbeitung ist die gesetzliche Verpflichtung des Inhabers, personenbezogene Daten gemäß den geltenden Vorschriften zu verarbeiten.
5. Modalitäten der Einwilligungserteilung
Die Einwilligung kann, soweit erforderlich, durch Unterzeichnung eines schriftlichen oder elektronischen Dokuments oder auch mittels Ankreuzen entsprechender Kontrollkästchen erteilt werden.
6. Verarbeitungsmodalitäten und zugrunde liegende Logik
- Die Verarbeitung und Speicherung der personenbezogenen Daten für die unter Punkt a), Nummer 4 dieser Datenschutzerklärung genannten (vertraglichen und vorvertraglichen) Zwecke erfolgt sowohl in Papierform als auch mithilfe automatisierter Verfahren und einer speziellen CRM (Kundenbeziehungsmanagement)-Verwaltungssoftware, um die vertraglichen Verpflichtungen bestmöglich zu erfüllen.
- Die Verarbeitung von personenbezogenen Daten zu Marketingzwecken, wie unter Punkt b, Nummer 4 der Datenschutzerklärung genannt, erfolgt mittels Software zum Versand kommerzieller Informationen.
- Die Verarbeitung von personenbezogenen Daten zu Profilingzwecken, wie unter Punkt c, Nummer 4 der Datenschutzerklärung genannt, erfolgt mithilfe der CRM-Software, die es ermöglicht, Vorlieben und Präferenzen zu ermitteln, damit wir Ihnen personalisierte Dienstleistungen und Mitteilungen anbieten können. Weitere Einzelheiten dazu finden Sie im folgenden Abschnitt dieser Datenschutzerklärung.
- Die Verarbeitung von personenbezogenen Daten zur Erfüllung gesetzlicher Pflichten, wie unter Punkt d, Nummer 4 der Datenschutzerklärung genannt, erfolgt sowohl in Papierform als auch unter Verwendung automatisierter Verfahren und mithilfe einer CRM-Software, um die gesetzlichen Verpflichtungen bestmöglich zu erfüllen.
7. Automatisierte Entscheidungsfindung und Profiling
Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Bereitstellung personalisierter Dienste durch Profiling einwilligen, können Ihre Daten einem automatisierten Entscheidungsprozess unterzogen werden. Dabei wird ein spezieller Algorithmus eingesetzt, der bestimmt, welche Mitteilungen für Ihr Profil am besten geeignet sind oder für Sie von besonderem Interesse sein könnten. Durch die so durchgeführte Verarbeitung können beispielsweise der Versand hochgradig profilierter Werbemitteilungen, die Zusendung von Rabattangeboten und Einladungen zu Veranstaltungen, die als interessant betrachtet werden, generiert werden.
Gemäß Artikel 22 DSGVO haben Sie das Recht:
- menschliches Eingreifen in den Entscheidungsprozess durch den Inhaber zu verlangen;
- Ihre Meinung zu äußern;
- eine Erklärung der vom Inhaber getroffenen Entscheidung zu erhalten;
- diese Entscheidung anzufechten.
8. Herkunft der personenbezogenen Daten
Es werden ausschließlich personenbezogene Daten verarbeitet, die in Übereinstimmung mit dieser Datenschutzerklärung bereitgestellt wurden. Es werden keine personenbezogenen Daten aus öffentlich zugänglichen Quellen verarbeitet.
9. Empfänger und eventuelle Empfängerkategorien der personenbezogenen Daten
Empfänger der personenbezogenen Daten können sein:
- Unternehmen, die Dienste der Informationsgesellschaft anbieten, darunter vor allem solche, die Hosting-Dienste anbieten;
- Wirtschaftsprüfungsgesellschaften;
- Partnerunternehmen des Inhabers.
10. Datenkategorien
Es werden personenbezogene Daten verarbeitet, wie beispielsweise, aber nicht ausschließlich, Identifikations- und Kontaktdaten. In keinem Fall dürfen besondere Daten gemäß Art. 9 der DSGVO verarbeitet werden.
11. Datenübermittlung
Der Inhaber hat die Absicht, personenbezogene Daten an Empfänger mit Sitz in einem Drittland außerhalb der Europäischen Union oder an eine internationale Organisation zu übermitteln. Bei diesen Empfängern kann es sich beispielsweise um folgende handeln:
- Kommunikationsunternehmen, die im Auftrag des Inhabers Kommunikationsaktivitäten durchführen;
- Dienstleister des Kommunikationsunternehmens;
- Tochter- und/oder Muttergesellschaften.
Die Übermittlung personenbezogener Daten an solche Empfänger, sofern sie ihren Sitz in einem Drittland haben oder es sich um eine internationale Organisation handelt, erfolgt bei Vorliegen einer Angemessenheitsentscheidung der Europäischen Kommission, die überprüft hat, ob das betreffende Drittland, Gebiet, der Sektor oder mehrere Sektoren in diesem Drittland bzw. die jeweilige internationale Organisation ein angemessenes Schutzniveau für die Rechte gewährleisten. Ungeachtet dessen behält sich der Inhaber das Recht vor, sofern er dies für angemessen hält, gesonderte vertragliche Vereinbarungen mit diesen Empfängern zu treffen, um sie zur Umsetzung geeigneter Sicherheitsmaßnahmen, auch organisatorischer Art, zu verpflichten, die einen angemessenen Schutz der Rechte sicherstellen. Die Daten können auf diese Weise in folgende Länder übermittelt werden: Vereinigte Staaten von Amerika, Vereinigtes Königreich und Japan. Zum Erhalt einer Kopie dieser Daten oder einer Auskunft über den Ort, an dem sie verfügbar gemacht wurden, genügt es, eine entsprechende Anfrage an den Inhaber unter einer im Impressum genannten Adresse zu senden.
12. Aufbewahrungszeitraum der personenbezogenen Daten
- Die personenbezogenen Daten für die unter Nummer 4, Punkte a) und d) genannten Zwecke (vertragliche und vorvertragliche Zwecke sowie Erfüllung gesetzlicher Verpflichtungen) werden vom Inhaber gemäß den geltenden Rechtsvorschriften verarbeitet und gespeichert, jedoch für einen Zeitraum von höchstens 10 Jahren ab Beendigung oder vollständiger Erfüllung des Vertrags, sofern keine anderslautende gesetzliche Verpflichtung besteht;
- die personenbezogenen Daten für die unter Punkt b) Nummer 4 dieser Erklärung genannten Zwecke (Marketing) werden vom Inhaber so lange verarbeitet und gespeichert, bis Sie als betroffene Person ihre Löschung und/oder den Widerruf beantragen;
- die personenbezogenen Daten für die unter Punkt c) Nummer 4 genannten Zwecke (Festlegung von Präferenzen) werden vom Inhaber für einen Zeitraum von höchstens 12 Monaten ab Erhebung verarbeitet und gespeichert.
13. Freiwille Einwilligung und Folgen einer verweigerten Bereitstellung
- Die Angabe der personenbezogenen Daten für die unter Punkt a) Nummer 4 dieser Erklärung genannten (vertraglichen und vorvertraglichen) Verarbeitungszwecke ist obligatorisch. Wenn Sie diese personenbezogenen Daten nicht bereitstellen, kann kein Vertrag abgeschlossen werden.
- Die Angabe der personenbezogenen Daten für die unter Punkt b) Nummer 4 dieser Erklärung genannten Verarbeitungszwecke (Marketing) ist keine vertragliche Verpflichtung. Es steht Ihnen frei, Ihre personenbezogenen Daten bereitzustellen. Wenn Sie diese personenbezogenen Daten nicht angeben, kann der Inhaber keine Marketingaktivitäten durchführen.
- Die Übermittlung der personenbezogenen Daten für die unter Punkt c) Nummer 4 dieser Erklärung genannten Verarbeitungszwecke (Feststellung von Präferenzen) ist keine vertragliche Verpflichtung. Es steht Ihnen frei, Ihre personenbezogenen Daten anzugeben. Wenn Sie diese personenbezogenen Daten nicht bereitstellen, kann das Unternehmen keine Profilerstellung vornehmen.
- Die Bereitstellung der personenbezogenen Daten für die unter Punkt d) Nummer 4 dieser Erklärung genannten Verarbeitungszwecke (gesetzliche Verpflichtungen) ist vorgeschrieben.
14. Widerspruchsrecht
Die betroffene Person hat unter den nachstehenden Bedingungen das Recht auf Widerspruch:
- Wenn Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben, kann die betroffene Person jederzeit gegen die Verarbeitung der personenbezogenen Daten, die sie gemäß Artikel 6, Absatz 1, Buchstaben e) oder f) der DSGVO betreffen, einschließlich der Profilerstellung auf der Grundlage dieser Bestimmungen, Widerspruch einlegen. Der Inhaber wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person haben, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- wenn die personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten für diese Zwecke einschließlich der Profilerstellung zu widersprechen, soweit diese mit dem Direktmarketing in Verbindung steht;
- im Falle eines Widerspruchs gegen die Verarbeitung zum Zweck der Direktwerbung werden die personenbezogenen Daten nicht mehr dafür verarbeitet. Es wird darauf hingewiesen, dass das Widerspruchsrecht der betroffenen Person gegen die Verarbeitung ihrer personenbezogenen Daten zu den oben genannten Zwecken auch nur teilweise ausgeübt werden kann, indem sie beispielsweise lediglich dem Erhalt von Werbemitteilungen über automatisierte und/oder digitale Systeme oder mittels Versand von Mitteilungen in Papierform widerspricht;
- wenn personenbezogene Daten zu Zwecken im Zusammenhang mit der wissenschaftlichen oder geschichtlichen Forschung oder der Statistik gemäß Artikel 89, Absatz 1 der DSGVO verarbeitet werden, hat die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, das Recht, der Verarbeitung der sie betreffenden personenbezogener Daten zu widersprechen, es sei denn, die Verarbeitung ist zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
15. Weitere Rechte
Der Inhaber weist außerdem auf die folgenden Rechte hin:
- Recht auf Zugriff: Die betroffene Person hat das Recht, vom Inhaber eine Bestätigung darüber zu erhalten, dass die personenbezogenen Daten, die sie betreffen, verarbeitet werden, und ist in diesem Fall berechtigt, Zugriff auf diese personenbezogenen Daten und bestimmte, im Art. 15 der DSGVO festgelegte Informationen zu erhalten;
- Recht auf Berichtigung: Die betroffene Person hat das Recht, unrichtige personenbezogene Daten, die sie betreffen, unverzüglich vom Inhaber berichtigen zu lassen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Ergänzung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung gemäß Art. 16 der DSGVO;
- Recht auf Löschung der Daten und auf Widerruf der Einwilligung: Die betroffene Person hat das Recht, die unverzügliche Löschung der sie betreffenden personenbezogenen Daten vom Inhaber zu verlangen, der sodann verpflichtet ist, die personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu löschen oder die erteilte Einwilligung zu widerrufen, wenn die in Art. 17 der DSGVO genannten Gründe vorliegen. Die betroffene Person außerdem das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, beeinträchtigt wird;
- Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, vom Inhaber die Einschränkung der Verarbeitung zu verlangen, wenn die in Art. 18 der DSGVO genannten Voraussetzungen vorliegen;
- Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Inhaber bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der bisherige Inhaber dies behindert, soweit die Voraussetzungen und Bedingungen nach Artikel 20 DSGVO erfüllt sind;
- Widerspruchsrecht des Vertragspartners gegen Werbemitteilungen: Der Vertragspartner hat das Recht, jederzeit kostenlos dem Erhalt von kommerziellen Mitteilungen zu widersprechen.
16. Ausübung der Rechte
Anträge auf Ausübung der in dieser Datenschutzerklärung genannten Rechte, insbesondere des Rechts auf Löschung und des Widerrufs der erteilten Einwilligung, sind direkt an den Inhaber unter der E-Mail-Adresse privacy@drvfirenze.com zu richten. Alternativ können die Rechte auch durch Einsendung einer Mitteilung per Einschreiben mit Rückschein an den Sitz des Inhabers geltend gemacht werden.
17. Verfügbarkeit der Datenschutzerklärung
Die Erklärung ist beim Inhaber erhältlich. Auf ausdrücklichen Wunsch können die Informationen auch mündlich bereitgestellt werden, sofern die Identität der betroffenen Person nachgewiesen ist und die Anfrage telefonisch über die Kontaktdaten des Inhabers erfolgt.