Datenschutzbestimmungen

Inhaltsverzeichnis

1. Allgemeine Bestimmungen
2. Betroffene Personen und Anwendungsbereich
3. Arten und Herkunft der verarbeiteten personenbezogenen Daten
4. Rechtsgrundlage und Zwecke der Verarbeitung personenbezogener Daten. Dauer der Datenspeicherung
5. Für die Verarbeitung Verantwortliche und Auftragsverarbeiter
6. Verarbeitung versteckter personenbezogener Daten (bei der Navigation auf der Website)
7. Art und Ort der Verarbeitung, Übermittlung personenbezogener Daten
8. Rechte der betroffenen Personen

1. Allgemeine Bestimmungen

1.1 Einleitung. Diese Website („Website“) bezieht sich auf eines der Unternehmen („Unternehmen“), das Teil der internationalen Industriegruppe unter der Leitung von Coesia S.p.A. („Coesia“) ist und aus allen auf dieser Webseite aufgeführten Unternehmen („Coesia-Unternehmen“) besteht. Diese Datenschutzerklärung erläutert, wie Informationen und Daten, die die in Artikel 2.1 („personenbezogene Daten“) gemäß den geltenden nationalen Rechtsvorschriften zum Schutz personenbezogener Daten („nationale Datenschutzgesetze“) und der EU-Datenschutz-Grundverordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“) verarbeitet werden.

1.2 Verantwortlicher und gemeinsam Verantwortlicher. Das Unternehmen verarbeitet personenbezogene Daten als Verantwortlicher (oder gegebenenfalls als gemeinsam Verantwortlicher) im Sinne der nationalen Datenschutzgesetze und der DSGVO. Die Identität und die Kontaktdaten des Unternehmens sind in der Fußzeile der Website angegeben. Insbesondere werden die personenbezogenen Daten von Personen/Organisationen/natürlichen Personen oder Vertretern von juristischen Personen („Kunden”), mit denen das Unternehmen als Kunde/Interessent geschäftliche/vertragliche/vorvertragliche Beziehungen unterhält, gemäß Artikel 4.1 dieser Datenschutzerklärung und der von Coesia und den entsprechenden Coesia-Unternehmen unterzeichneten Vereinbarung über die gemeinsame Verantwortlichkeit gemeinsam vom Unternehmen und Coesia verarbeitet.

1.3 Änderungen. Der Verantwortliche behält sich das Recht vor, die Datenschutzerklärung aufgrund neuer oder überarbeiteter Bestimmungen nationaler und EU-Gesetze und -Vorschriften zum Schutz personenbezogener Daten zu ändern und zu aktualisieren. Die Datenschutzerklärung wird auf der Website veröffentlicht und mit dem Monat der Veröffentlichung gekennzeichnet. Jede neue Version der Datenschutzerklärung wird auf der Website als Ersatz für die vorherige Version veröffentlicht und ist ab dem Datum der Veröffentlichung gültig und durchsetzbar, sofern nicht anders angegeben.

1.4 Anwendbare Vorschriften. Der Verantwortliche verarbeitet personenbezogene Daten gemäß: (i) den Bestimmungen der zum Zeitpunkt der Datenschutzerklärung geltenden nationalen Datenschutzgesetze; (ii) den Bestimmungen der DSGVO und insbesondere den darin festgelegten Grundsätzen, wie unter anderem Rechtmäßigkeit, Fairness und Transparenz, Zweckbindung, Datenangemessenheit und -minimierung, Rechenschaftspflicht, Genauigkeit und – vor jeder Verarbeitungstätigkeit – den Grundsätzen des eingebauten Datenschutzes und des Datenschutzes durch Standardeinstellungen; (iii) den Leitlinien und Entscheidungen der zuständigen Aufsichtsbehörde („Aufsichtsbehörde“).

2. Betroffene Personen und Anwendungsbereich

2.1 Betroffene Personen. Die Verarbeitungsaktivitäten des Unternehmens beziehen sich auf (i) alle Personen, die die Website besuchen („Besucher“); und (ii) alle Personen/Organisationen/natürlichen Personen oder Vertreter von juristischen Personen, mit denen das Unternehmen Beziehungen unterhält, wenn sie sich für Veranstaltungen des Unternehmens anmelden/daran teilnehmen und/oder sich für Informationen, Informationsmaterialien, Newsletter und andere Mitteilungen anmelden, sowie alle Personen/Organisationen/natürlichen Personen oder Vertreter von juristischen Personen, mit denen das Unternehmen als Kunden/Interessenten geschäftliche/vertragliche/vorvertragliche Beziehungen unterhält (zusammenfassend als „Nutzer“ bezeichnet). Für die Zwecke dieser Datenschutzerklärung gelten Besucher und/oder Nutzer als betroffene Personen im Sinne der nationalen Datenschutzgesetze und der DSGVO.

2.2 Anwendungsbereich. Die Datenschutzerklärung gilt für Besucher und/oder Nutzer, vorausgesetzt, dass das Unternehmen in seiner Eigenschaft als Verantwortlicher/gemeinsam Verantwortlicher nur für die Verarbeitung personenbezogener Daten haftet, die unter seine eigenen Befugnisse, Pflichten und Verantwortlichkeiten fallen. Die Datenschutzerklärung gilt nicht als gültig und durchsetzbar für Verarbeitungsaktivitäten durch Dritte, deren Websites über die Website erreichbar sind.

3. Arten und Quelle der verarbeiteten personenbezogenen Daten

3.1 Quelle. Das Unternehmen verarbeitet:

a. in seiner Eigenschaft als Verantwortlicher/gemeinsam Verantwortlicher die personenbezogenen Daten der Nutzer – wie nachstehend angegeben –, die von den Nutzern bereitgestellt werden;

b. in seiner Eigenschaft als Verantwortlicher die personenbezogenen Daten der Besucher – wie nachstehend angegeben – sowie alle Daten im Zusammenhang mit Cookies, die über seine Website verwendet werden, gemäß der auf der Website veröffentlichten Cookie-Richtlinie.

3.2 Identifikationsdaten. Das Unternehmen verarbeitet personenbezogene Daten von Besuchern und Nutzern, bei denen es sich um allgemeine personenbezogene Daten handelt. Sensible und/oder gerichtliche Daten (im Sinne der geltenden nationalen Datenschutzgesetze) und/oder besondere Kategorien personenbezogener Daten sowie personenbezogene Daten über die Gesundheit im Sinne der DSGVO sind ausdrücklich von den Verarbeitungsaktivitäten des Unternehmens im Rahmen dieser Datenschutzerklärung ausgeschlossen (alle diese Arten von personenbezogenen Daten werden im Folgenden gemeinsam als „besondere Daten” bezeichnet). Die von Besuchern und Nutzern bereitgestellten personenbezogenen Daten können Folgendes umfassen:

a. Navigationsdaten, wie IP-Adressen, Domänennamen der Computer, die von Besuchern verwendet werden, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Serverabfragemethode, die Größe der beantworteten Datei, der Serverstatuscode (gut, Fehler usw.) sowie andere Parameter, die sich auf das Betriebssystem und die IT-Umgebung der Besucher beziehen; Diese Daten werden jedoch nur zur Gewinnung anonymer statistischer Informationen über die Website und ihre Funktionen verwendet und nach Abschluss der jeweiligen Verarbeitungstätigkeit unverzüglich gelöscht.

b. Personenbezogene Daten, die von den Nutzern freiwillig oder im Rahmen vertraglicher/vorvertraglicher Schritte bereitgestellt werden, wie z. B. Vor- und Nachname (einschließlich Vor- und Nachname des gesetzlichen Vertreters des Unternehmens/der Einrichtung, für das/die die Nutzer tätig sind), berufliche Funktion, Steuer- und Umsatzsteuer-Identifikationsnummer, Standort/Wohnsitz (auch für Steuerzwecke), Kontaktdaten (einschließlich Mobiltelefonnummern, Faxnummern und/oder andere Identifikationsnummern), Post- und E-Mail-Adressen (einschließlich geschäftlicher E-Mail-Adressen von Mitarbeitern/Mitarbeitern der Nutzer und, falls zutreffend, zertifizierter E-Mail-Adressen), Postleitzahlen, Bankkontodaten und/oder Daten zu Zahlungen usw.

3.3 Insights-Daten. Das Unternehmen führt eine Form der Verarbeitung der personenbezogenen Daten einiger ausgewählter betroffener Personen durch, von denen angenommen wird, dass sie im Namen der Kunden handeln, die eher verkaufsbereit sind. Diese Verarbeitung besteht in der Analyse der Interaktion der betroffenen Personen mit Materialien (z. B. Öffnen oder Nichtöffnen der Mitteilung, Lesezeit des Newsletters, Herunterladen der angehängten Datei und/oder Anklicken von Links), die vom Unternehmen zu Marketingzwecken versandt werden („Insights-Daten“). Diese Verarbeitung – bezogen auf die Auswertung des Verhaltens der Nutzer – fällt unter die Definition von „Profiling“ gemäß Artikel 4 Absatz 4 der DSGVO.

3.3 Besondere Daten. Die über die Website durchführbaren Aktivitäten erfordern keine Angabe besonderer Daten, sodass die betroffenen Personen gebeten werden, dem Unternehmen keine besonderen Daten zu übermitteln und/oder anderweitig zur Verfügung zu stellen. Sofern nicht ausdrücklich schriftlich vereinbart, werden versehentlich von den betroffenen Personen übermittelte besondere Daten vom Verantwortlichen gelöscht und/oder entfernt oder in anderer Weise anonymisiert.

4. Rechtsgrundlage und Zwecke der Verarbeitung personenbezogener Daten. Dauer der Datenspeicherung

4.1 Rechtsgrundlage. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist: (i) die Erfüllung eines Vertrags, dessen Vertragsparteien die betroffenen Personen sind, oder die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Personen vor Abschluss eines Vertrags gemäß Art. 4.2 C) erfolgen; (ii) die Einwilligung der betroffenen Personen; (iii) das berechtigte Interesse des Unternehmens und von Coesia, insbesondere wenn die Verarbeitung personenbezogener Daten zum Zwecke der Betrugsbekämpfung oder zur Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich ist. Das berechtigte Interesse des Unternehmens und von Coesia bildet die anwendbare Rechtsgrundlage auch dann, wenn die Verarbeitung zu sogenannten Soft-Spam-Zwecken erfolgt; (iv) die Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt.

4.2 Zwecke. Der Verantwortliche/gemeinsam Verantwortliche verarbeitet personenbezogene Daten für die folgenden Zwecke, wie in der nachstehenden Tabelle angegeben, in der außerdem hervorgehoben ist, (a) ob eine ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten erforderlich ist (oder nicht) sowie (b) die Dauer der Datenspeicherung:

4.3 Freiwillige Angabe personenbezogener Daten. Vorbehaltlich der oben genannten Bestimmungen ist die Angabe personenbezogener Daten vollkommen freiwillig und kostenlos. Die Nichtangabe personenbezogener Daten kann jedoch dazu führen, dass die angeforderten Mitteilungen und/oder Antworten und/oder Aktivitäten nicht bereitgestellt werden können.

4.4 Einwilligungserklärung und Widerruf. In Bezug auf die unter den Buchstaben D(i), E und G der obigen Tabelle genannten Zwecke können die betroffenen Personen ihre Einwilligung widerrufen, indem sie das Unternehmen und/oder die Coesia-Unternehmen auf beliebige Weise und in beliebiger Form, einschließlich per E-Mail und Telefon, darüber informieren. Unter besonderer Berücksichtigung des unter Buchstabe D(i) genannten Zwecks werden die betroffenen Personen jedoch gebeten, die in jedem Newsletter/jeder Mitteilung des Unternehmens und/oder der Coesia-Unternehmen enthaltenen Anweisungen zu befolgen, um die Erfüllung aller relevanten Formalitäten im Zusammenhang mit der betreffenden Anfrage, einschließlich der Löschung und Entfernung der E-Mail-Adresse aus der Mailingliste, zu erleichtern. Wenn die betroffenen Personen ihre Einwilligung in Bezug auf die unter den Buchstaben D, E und G der obigen Tabelle genannten Zwecke widerrufen, werden die entsprechenden Verarbeitungsaktivitäten der Coesia-Einheit unterbrochen.

4.5 Widerspruchsrecht. In Bezug auf die unter den Buchstaben D(ii) und G der obigen Tabelle genannten Zwecke können Nutzer jederzeit Widerspruch gegen die Verarbeitung einlegen, um zu erreichen, dass ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden. Um Widerspruch einzulegen, werden die betroffenen Personen gebeten, die in jedem Newsletter angegebenen Anweisungen zu befolgen.

5. Mit der Verarbeitung beauftragte Personen und Auftragsverarbeiter

5.1 Verantwortlicher und mit der Verarbeitung beauftragte Personen. Direktoren, Mitarbeiter und unabhängige Mitarbeiter (unabhängig vom jeweiligen Vertragsverhältnis) des Unternehmens und/oder von Coesia können personenbezogene Daten in ihrer Eigenschaft als mit der Verarbeitung beauftragte Personen gemäß den nationalen Datenschutzgesetzen und der gemäß Art. 29 der DSGVO unterzeichneten Vollmacht verarbeiten. Die mit der Verarbeitung beauftragten Personen sind ordnungsgemäß geschult und befugt, gemäß der Datenschutzerklärung und im Rahmen ihrer Aufgaben und Aufträge Zugang zu personenbezogenen Daten zu gewähren.

5.2 Gemeinsame Verantwortliche und Auftragsverarbeiter. Der Verantwortliche kann interne und externe Stellen/Personen als Auftragsverarbeiter benennen, darunter unter anderem (Rechts- und Steuer-)Berater und Drittunternehmen (insbesondere CRM-Anbieter, Internetdienstanbieter und andere IT-Dienstleister, die auch Cloud-Plattformen nutzen). Die vollständige Liste aller Auftragsverarbeiter kann von den betroffenen Personen beim Verantwortlichen angefordert werden, indem sie eine E-Mail an die in Artikel 8.1 der Datenschutzerklärung angegebene E-Mail-Adresse des Verantwortlichen senden. In Bezug auf die unter den Buchstaben D(ii), E und G der obigen Tabelle genannten Zwecke können Coesia, das Unternehmen und/oder die relevante Coesia-Einheit, an die die personenbezogenen Daten der Nutzer weitergegeben und mit denen sie geteilt werden, gemäß Artikel 26 der DSGVO als gemeinsame Verantwortliche fungieren und haben daher eine spezielle Vereinbarung über die gemeinsame Verantwortlichkeit unterzeichnet.

5.3 Einschränkungen. Die für die Verarbeitung Verantwortlichen und Auftragsverarbeiter – sofern benannt – müssen entsprechend geschult und ordnungsgemäß befugt sein, um den Zugriff auf personenbezogene Daten und deren Verwendung zu ermöglichen, vorbehaltlich der ihnen zugewiesenen spezifischen Pflichten und Aufgaben und in Übereinstimmung mit der Datenschutzerklärung.

6. Verarbeitung versteckter personenbezogener Daten (der Website-Navigation)

6.1 Navigationsdaten. Der Verantwortliche verarbeitet versteckte personenbezogene Daten, die während der Navigation erfasst werden, gemäß der Cookie-Richtlinie.

6.2 Links. Die Website kann Hypertext-Links zu anderen Websites enthalten, die nicht vom Unternehmen verwaltet werden oder in anderer Weise mit diesem verbunden sind. Der Verantwortliche hat keinerlei Zugriff auf oder Kontrolle über solche Websites. Die betroffenen Personen werden vom Verantwortlichen gebeten, die Datenschutzrichtlinien dieser Websites Dritter, auf die sie über die Website zugreifen können, zu lesen, um sich über die Methoden der Erhebung und Verarbeitung personenbezogener Daten zu informieren.

6.3 Die Website verwendet Cookies und Tracking-Technologien von Drittanbietern (z. B. Google Analytics, reCAPTCHA, Google Maps APIs und Google Fonts). Die Verwendung dieser Technologien basiert auf Ihrer ausdrücklichen Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ausführlichere Informationen finden Sie in der Cookie-Richtlinie.

7. Art und Ort der Verarbeitung, Übermittlung personenbezogener Daten

7.1 Art der Verarbeitung. Die personenbezogenen Daten der betroffenen Personen werden fast ausschließlich durch automatisierte Verfahren unter Verwendung von Computersystemen und Software oder in einer begrenzten Anzahl von Fällen durch manuelle Mittel (z. B. auf Papier) verarbeitet, wobei jedoch in jedem Fall diese personenbezogenen Daten unter Verwendung von Methoden verarbeitet werden, die in engem Zusammenhang mit den Zwecken stehen, für die diese Daten erhoben wurden, und in jedem Fall ihre Sicherheit gemäß der DSGVO und den nationalen Datenschutzgesetzen gewährleisten.

Der Verantwortliche hat gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, darunter Verschlüsselung, Zugriffskontrolle, regelmäßige Audits und interne Datenschutzrichtlinien.

7.2 Ort der automatisierten Datenverarbeitung. Die Verarbeitung personenbezogener Daten erfolgt in den Hauptniederlassungen des Verantwortlichen und/oder – falls benannt – der Auftragsverarbeiter und/oder gemeinsam Verantwortlichen. Personenbezogene Daten werden in den Hauptniederlassungen des Verantwortlichen/gemeinsam Verantwortlichen gespeichert, wo sich die physischen Server befinden, und in einigen Fällen auf Servern von Dritten, die Cloud-Dienste zur Speicherung personenbezogener Daten anbieten.

7.3 Übermittlung personenbezogener Daten. Personenbezogene Daten können zu organisatorischen und/oder kommerziellen Zwecken an andere Coesia-Unternehmen übermittelt werden, unabhängig davon, ob diese in der EU oder in Drittländern außerhalb der EU ansässig sind, wobei jedoch im letzteren Fall die Übermittlung personenbezogener Daten wie oben angegeben von der Bewertung der vollständigen Einhaltung der Bestimmungen der DSGVO und insbesondere der Artikel 44 und 45 derselben durch den Verantwortlichen/gemeinsam Verantwortlichen abhängig gemacht wird. So haben die Coesia-Unternehmen beispielsweise eine spezielle Standardvertragsklausel in Bezug auf die Datenübermittlung im Zusammenhang mit der gemeinsamen Nutzung der CRM-Lösung für die unter den Buchstaben D(ii), E und G genannten Zwecke unterzeichnet.

Wenn personenbezogene Daten an Unternehmen mit Sitz in den Vereinigten Staaten übermittelt werden, erfolgt die Übermittlung entweder auf der Grundlage des EU-US-Datenschutzrahmens (wenn der Empfänger nach dem DPF zertifiziert ist) oder auf der Grundlage der von der Europäischen Kommission gemäß Art. 46 DSGVO verabschiedeten Standardvertragsklauseln (SCCs).

7.4 Ort der manuellen Datenverarbeitung. Wenn personenbezogene Daten offline (z. B. auf Papier) erfasst werden, werden alle Dokumente, die diese Daten enthalten, in den Hauptniederlassungen des Verantwortlichen/gemeinsam Verantwortlichen oder der Auftragsverarbeiter und Dienstleister – sofern benannt – aufbewahrt und in geeigneten Archiven abgelegt.

7.5 Weitergabe personenbezogener Daten. Personenbezogene Daten werden nicht weitergegeben. Personenbezogene Daten können an externe Auftragsverarbeiter und/oder Dienstleister (z. B. CRM, Cloud-Anbieter) oder – unter den in den Artikeln 4.2, 5.2 und 7.3 oben genannten Bedingungen – an die Coesia-Unternehmen weitergegeben werden.

8. Rechte der betroffenen Personen

8.1 Rechte. Die betroffenen Personen können sich direkt an den Verantwortlichen/Mitverantwortlichen oder den/die von diesem Verantwortlichen/Mitverantwortlichen benannten Auftragsverarbeiter wenden, um ihre Rechte gemäß den Bestimmungen der nationalen Datenschutzgesetze und der DSGVO (Artikel 15 ff.) geltend zu machen, insbesondere um Zugang zu ihren personenbezogenen Daten zu erhalten, deren Aktualisierung und Berichtigung oder Löschung zu verlangen, die Verarbeitung einzuschränken, sich aus legitimen Gründen der Verarbeitung ihrer personenbezogenen Daten widersetzen (mit den in der Datenschutzerklärung vorgesehenen Auswirkungen) sowie die Datenübertragbarkeit zu erlangen, indem sie eine E-Mail an die E-Mail-Adresse privacy@coesia.com senden oder, speziell in Bezug auf den Newsletter, Direktmarketing und Profiling-Aktivitäten, auf die Schaltfläche „Abbestellen“ klicken oder die auf der Website veröffentlichten oder vom Unternehmen und/oder den anderen Coesia-Einheiten mitgeteilten Anweisungen befolgen.

8.2 Beschwerde. Ungeachtet des Vorstehenden können betroffene Personen gemäß den Artikeln 13 und 15 der DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, um ihre oben genannten Rechte durchzusetzen.

Version: Juni 2025