Gemäß der Artikel 13 und 14 der Verordnung (EU) 2016/679 („GDPR“ oder „Verordnung“) und im Allgemeinen unter Beachtung des in dieser Verordnung enthaltenen Transparenzgrundsatzes erteilt die Athesia Druck GmbH die folgenden Informationen über die Verarbeitung personenbezogener Daten.

Der Verantwortliche der Datenverarbeitung (also das Rechtssubjekt, das die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, „Verantwortlicher der Datenverarbeitung“ oder „Verantwortlicher“) ist:

Athesia Druck GmbH

Lauben 41

39100 Bozen

Tel. +39 0471 925 453

Steuernummer und Mehrwertsteuernummer 00853870210

zertifizierte E-Mail-Adresse: athesiadruck.gmbh@pec.it

Für Kontakte, die speziell den Schutz personenbezogener Daten betreffen, geben wir insbesondere die E-Mail-Adresse des Datenschutz-Kontaktperson privacy@athesia.it an, an die Sie Ihre Anfragen richten können.

Athesia Druck GmbH hat gemäß Art. 37 der Verordnung den Datenschutzbeauftragten (Data Protection Officer, abgekürzt „DPO“) ernannt; eine Kontaktaufnahme für jedes Thema in Bezug auf die Verarbeitung der personenbezogenen Daten ist über folgende Kanäle möglich:

• Postweg: Athesia Druck GmbH, Lauben 41, z.H. Abteilung Privacy; 39100 Bozen
• E-Mail: dpo@athesia.it 

Die Verarbeitung der personenbezogenen Daten kann folgenden Zwecke dienen:

1. Abschluss von Verträgen und Erfüllung der vertraglichen Pflichten (zulasten und zugunsten des Verantwortlichen), also zu eng mit der Abwicklung der Kundenbeziehungen zusammenhängenden Zwecken, einschließlich Verwaltungs- und Buchführungsformalitäten und -vorgängen (zum Beispiel: Einholung von Informationen vor Abschluss eines Vertrages; Durchführung von Transaktionen aufgrund von Pflichten, die aus dem mit dem Kunden abgeschlossenen Vertrag herrühren; Durchführung der Aktivitäten auf der Grundlage der Verpflichtungen des mit den Kunden geschlossenen Vertrages; operative und verwaltungsbezogene Anforderungen; Anforderungen im Hinblick auf die Kontrolle der Zahlungen und hieraus folgende Schritte; Streitabwicklung; Forderungsbetreibung; (Zwecke des Vertrages und rechtliche Verpflichtungen);
2. (sofern die betroffene Person ihre Einwilligung erklärt) Förderung und Verkauf von Produkten und Dienstleistungen durch Briefe, Telefon, Werbemittel, automatisierte Kommunikationssysteme, E-Mail-Newsletter, usw. (Direct Marketing).

Die folgenden Datenkategorien können der Verarbeitung unterzogen werden:  Nachname, Name, Geburtsdatum, Geburtsort, Wohnsitz; Steuernummer und/oder Mehrwertsteuernummer; Telefonnummer/E-Mail-Adresse; Adresse der Lieferung; Adresse für die Zustellung der Rechnungen; Zugangsdaten für die Webseite (für Online-Abonnements); das gekaufte Produkt.

Soweit es den Zweck 1) (Zwecke des Vertrages) angeht, gilt wie folgt: In der Phase vor Vertragsabschluss besteht keine Pflicht zur Übermittlung der Daten, doch die ausbleibende Übermittlung führt dazu, dass dem Gesuch auf Erbringung der Dienste nicht nachgekommen werden kann. Nach Abschluss des Vertrages muss die Übermittlung der darüber hinaus notwendigen Daten oder die Aktualisierung der bereits zur Verfügung gestellten Daten erfolgen, soweit dies aufgrund gesetzlicher oder vertraglicher Bestimmungen vorgeschrieben ist (wie zum Zeitpunkt des Antrags angegeben wird); die etwaige Weigerung zur Bereitstellung aller oder einiger Daten kann die Unmöglichkeit auf Seiten der Gesellschaft nach sich ziehen, den Vertrag auszuführen, und könnte außerdem eine vertragliche Nichterfüllung des Kunden darstellen. Die Rechtsgrundlage für die entsprechende Verarbeitung der personenbezogenen Daten besteht in der Notwendigkeit der Ausführung des mit Ihnen bestehenden Vertrages (oder in der auf Ihre Anfrage erfolgenden Durchführung der entsprechenden vorvertraglichen Maßnahmen) oder für die Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit dem Vertrag selbst oder anderweitig auf die Erbringung der Dienstleistung.

Für die anderen Zwecke werden die Daten freiwillig übermittelt, und die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung als betroffene Person. Somit erfolgt auch im Hinblick auf bereits für die Zwecke 1) mitgeteilte Daten und in jedem Fall bei Ausbleiben der Erteilung Ihrer Einwilligung zu dem speziellen weiteren Zweck keine Datenverarbeitung. Dies hat zur Folge, dass im Falle der ausbleibenden Übermittlung der Daten, die für den speziellen Zweck darüber hinaus notwendig sein sollten, und auf jeden Fall im Falle der ausbleibenden ausdrücklichen Einwilligung zu der betreffenden individuellen Verarbeitung, werden keine Marketingaktivitäten durchgeführt.

Es wird jedoch darauf hingewiesen, dass, soweit Marketing-Zwecke 2) betroffen sind, die Rechtsvorschriften, Absatz 4 der Art. 130 der Rechtsverordnung 196/2003 (Datenschutz Kodex) und nachfolgende Änderungen vorsehen, dass Sie über die von Ihnen zur Verfügung gestellten E-Mail-Koordinaten, Mitteilungen über den direkten Verkauf von Produkten oder Dienstleistungen ähnlich denen, die wir bereits erbracht haben, solange Sie, ordnungsgemäß informiert, diese Verwendung verweigern, zunächst oder zum Zeitpunkt der späteren Kommunikation. Wir weisen darauf hin, dass die vorherige Einholung der Einwilligung des Interessenten oder der juristischen Person nicht erforderlich ist in Bezug auf den speziellen Fall der Übermittlung von Mitteilungen über den Direktverkauf von Produkten oder Dienstleistungen, die denen ähnlich sind, die bei dieser Gelegenheit bereits gekauft wurden, durch die im Rahmen eines früheren Kaufs mitgeteilten Angaben per E-Mail. Die Übermittlung ist zulässig, es sei denn, der Empfänger verweigert diese Verwendung nach ordnungsgemäßer Unterrichtung nicht, weder bei der ersten noch bei späteren Mitteilungen; im letzteren Fall ist die Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Verantwortlichen an der Marketingaktivität.

Die Daten werden bei der betroffenen Person erhoben, es handelt sich also um die Daten, die Sie uns zur Verfügung stellen und die Ergebnisse der Verwendung des Produktes oder der Dienstleistung. Die Datenverarbeitung erfolgt:

• mithilfe manueller und automatisierter Systeme;
• durch Rechtssubjekte oder Kategorien, die zur Wahrnehmung der entsprechenden Aufgaben ermächtigt sind;
• unter Anwendung von Maßnahmen zur Sicherstellung der Vertraulichkeit der Daten und zur Vermeidung des Zugangs hierzu durch unbefugte Dritte.

Mit Bezug auf den Zweck Marketing, wird insbesondere darauf hingewiesen, dass die personenbezogenen Daten auch folgendermaßen verarbeitet werden:

1. mithilfe automatisierter Anruf- oder Anrufkommunikationssysteme
2. mit elektronischen Kommunikationsmitteln wie E-Mail, Telefax, SMS-Nachrichten (SMS) oder Nachrichten sonstiger Art
3. von einem Telefonmitarbeiter oder per Post

Mit Bezug auf Zweck 1 (Zwecke des Vertrages und rechtliche Verpflichtungen)  werden Ihre Daten für die gesamte Dauer des Vertragsverhältnisses gespeichert, und nach dessen Beendigung geschieht dies – lediglich soweit es die entsprechend notwendigen Daten angeht – im Hinblick auf das Erlöschen der vertraglich eingegangenen Pflichten und für die Vornahme aller etwaig gesetzlich vorgeschriebenen Schritte sowie für Schutzanforderungen auch vertraglicher Art, die mit dem Vertrag verbunden sind oder hieraus herrühren.

Für die Zwecke des Direktmarketings gemäß dem oben genannten Punkt 2 kann die Datenverarbeitung bis zur Rücknahme der Einwilligung andauern, jedoch keinesfalls mehr als zwei Jahre nach Beendigung des Vertragsverhältnisses oder nach Erneuerung der Einwilligung.

Für Marketingzwecke bleibt die kürzeste Frist, die möglicherweise durch den Widerruf der Einwilligung bestimmt wird (siehe nächster Absatz 9), in jedem Fall festgelegt.

Es sind keine automatisierten Entscheidungsprozesse vorgesehen.

Unbeschadet der Fälle der Offenlegung, die in Erfüllung gesetzlicher oder vertraglicher Pflichten erfolgen, dürfen die erhobenen oder verarbeiteten Daten gegenüber folgenden Rechtssubjekten offengelegt werden, und zwar ausschließlich zu den vorstehend aufgeführten Zwecken:

1. gegenüber allen Rechtssubjekten, deren Berechtigung zum Zugang zu besagten Daten kraft normativer Rechtsakte anerkannt ist
2. gegenüber Angestellten, Mitarbeitern, Lieferanten des Verantwortlichen, und zwar im Rahmen ihrer jeweiligen Aufgaben und/oder vertraglichen Pflichten im Zusammenhang mit der Ausführung des Vertragsverhältnisses mit den betroffenen Personen; zu den Lieferanten des Verantwortlichen gehören beispielsweise andere Gesellschaften der Athesia Gruppe (mit besonderem Bezug auf Athesia Druck GmbH), die Tätigkeiten für gruppeninterne Dienstleitungen ausführen, Bank- und Kreditinstitute; Versicherungsunternehmen; Rechtsberater; Rechtsanwälte; Wirtschaftsprüfer und Steuerberater; Inkassogesellschaften; Verlader, usw.
3. öffentliche Verwaltungen (einschließlich der Finanzverwaltung)

Die Tätigkeit wird auf dem Gebiet der Europäischen Union durchgeführt. Es besteht keine Absicht zur Übermittlung der Daten an Länder außerhalb der Europäischen Union oder an internationale Organisationen.

In Bezug auf das oben Erwähnte weist das GDPR dem Betroffenen die Ausübung der folgenden Rechte in Bezug auf ihn betreffende personenbezogene Daten zu (die zusammenfassende Beschreibung ist indikativ, für die vollständige Verkündung der Rechte wird auf die Verordnung und insbesondere auf die Artikel 15-22 verwiesen):

1. das Recht auf Zugang zu den personenbezogenen Daten (Sie sind daher berechtigt, unentgeltlich Informationen zu den im Besitz des Verantwortlichen befindlichen Daten und zur entsprechenden Verarbeitung und eine entsprechende Kopie in einem zugänglichen Format zu erhalten);
2. das Recht auf Berichtigung der Daten (wir sorgen auf Ihre Meldung hin für die Korrektur oder Ergänzung Ihrer – damit werden keine wertenden Elemente ausgedrückt – unrichtigen oder ungenauen bzw. aufgrund mangelnder Aktualisierung unrichtig oder ungenau gewordenen Daten);
3. das Recht auf Rücknahme der Einwilligung (sollte die Datenverarbeitung kraft der von Ihnen geäußerten Einwilligung erfolgen, können Sie die Einwilligung jederzeit zurücknehmen, ohne dass damit die Rechtmäßigkeit der vor der Rücknahme durchgeführten Datenverarbeitung berührt wird);
4. das Recht auf Löschung der Daten (Recht auf Vergessenwerden) (zum Beispiel: die Daten sind für die Zwecke, zu denen sie erhoben oder verarbeitet wurden, nicht mehr notwendig; sie wurden in unberechtigter Weise verarbeitet; sie müssen zur Erfüllung einer rechtlichen Pflicht gelöscht werden; Sie haben die Einwilligung zurückgenommen, und es besteht keine andere Rechtsgrundlage für die Datenverarbeitung; Sie widersetzen sich der Datenverarbeitung);
5. das Recht auf Einschränkung der Datenverarbeitung (in bestimmten Fällen – Bestreiten der Genauigkeit der Daten während des zur Prüfung notwendigen Zeitraums; Bestreiten der Rechtmäßigkeit der Datenverarbeitung mit Widerspruch gegen die Löschung; Notwendigkeit der Nutzung der Daten zur Wahrnehmung Ihrer Verteidigungsrechte, während sie für die Zwecke der Datenverarbeitung nicht mehr nützlich sind; bei einem Widerspruch gegen die Datenverarbeitung während der Vornahme der notwendigen Prüfungen – werden die Daten mit Modalitäten gespeichert, die deren etwaige Wiederherstellung ermöglichen; der Verantwortliche kann sie in der Zwischenzeit jedoch nicht einsehen, es sei denn, dies geschieht im Zusammenhang mit der Rechtsgültigkeit Ihrer Anfrage auf Einschränkung);
6. das Recht auf Widerspruch gegen die gesamte Datenverarbeitung oder gegen einzelne Abschnitte aus berechtigten Gründen (unter bestimmten Umständen können Sie sich der Verarbeitung Ihrer Daten in jedem Fall widersetzen; insbesondere wenn die personenbezogenen Daten zu Zwecken des Direktmarketings verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung jederzeit zu widersetzen, und zwar auch der Profilierung, soweit diese im Zusammenhang mit besagtem Direktmarketing erfolgt; sollten die personenbezogenen Daten aus mit Ihrer besonderen Situation zusammenhängenden Gründen zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, sind Sie berechtigt, sich der Datenverarbeitung zu widersetzen, es sei denn, diese ist für die Wahrnehmung einer im öffentlichen Interesse stehenden Aufgabe erforderlich);
7. das Recht auf Datenübertragbarkeit (sollte die Datenverarbeitung auf Grundlage der Einwilligung oder eines Vertrages und mit automatisierten Mitteln erfolgen, erhalten Sie auf Ihre Anfrage die auf Sie bezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format; Sie können diese Daten an einen anderen Verantwortlichen für die Datenverarbeitung übermitteln, ohne durch den Verantwortlichen der Datenverarbeitung, dem Sie die Daten zur Verfügung gestellt haben, daran gehindert zu werden; falls es technisch machbar ist, können Sie verlangen, dass diese Übermittlung direkt vom letztgenannten Verantwortlichen vorgenommen wird);
8. das Recht auf Einlegen einer Beschwerde bei der Aufsichtsbehörde (Datenschutzbehörde).

Die betroffene Person kann ihre Rechte ausüben, indem sie einen Antrag an den Verantwortlichen unter den folgenden Adressen stellt:

• per Post: Athesia Druck GmbH, Lauben 41, 39100 Bozen; z.H. Abteilung Privacy
• per E-Mail: privacy@athesia.it

Der Verantwortliche kann den Inhalt ganz oder teilweise ändern oder aktualisieren, auch unter Berücksichtigung etwaiger Änderungen der Rechtsvorschriften über den Schutz personenbezogener Daten. Die betroffenen Personen werden daher aufgefordert, diese Seite regelmäßig zu konsultieren, um sich über die Verarbeitungsverfahren zu informieren.