Source: https://www.loacker.com/it/de/datenschutz/
Timestamp: 2020-04-07 03:42:14
Document Index: 121239664

Matched Legal Cases: ['Art. 26', 'Art. 13', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 37']

Datenschutz-Informationsschreiben für Nutzer
Erklärung der gemeinsam für die Datenverarbeitung Verantwortlichen. Die folgenden Unternehmen sind die gemeinsam für die Datenverarbeitung Verantwortlichen, gemäß Art. 26 der EU-Verordnung 2016/679.
A. Loacker Spa/AG mit Sitz in Gastererweg 3, 39054 Unterinn/Ritten, Italien
A. Loacker Konfekt GmbH mit Sitz in Panzendorf 196, 9919 Heinfels, Österreich
Loacker Deutschland GmbH mit Sitz in Obere Straße 7, 87700 Memmingen, Deutschland
Loacker Moccaria Italia GmbH/S.r.l. mit Sitz in Gastererweg 3, 39054 Unterinn/Ritten, Italien
Loacker Moccaria International GmbH mit Sitz in Panzendorf 196, 9919 Heinfels, Österreich
Die als gemeinsam für die Verarbeitung personenbezogener Daten der Nutzer Verantwortlichen bezeichneten Unternehmen, auf deren Webseiten Nutzer navigieren und sich anmelden (nachfolgend “Nutzer”), legen hiermit das Informationsschreiben zum Datenschutz gemäß gemäß Art. 13 der EU-Verordnung 2016/679 vom 27. April 2016 vor (nachfolgend “Verordnung”).
Die von den Nutzern der im Eigentum der gemeinsam für die Verarbeitung Verantwortlichen Webseiten:www.loacker.com, www.loacker.it, www.loacker-deutschland.de
gelieferten Daten, werden verwendet, um:
die Funktionsfähigkeit des Services „Kontaktiere uns“ zu garantieren und es somit den gemeinsam für die Verarbeitung verantwortlichen Unternehmen zu ermöglichen, Nutzer nach Ausfüllen des Formulars und der Online-Versendung des Formulars direkt zu kontaktieren;
die Versendung des Newsletters und, nach erfolgtem Einverständnis des Nutzers, die Versendung kommerzieller Informationen von Werbe- und Informationsmaterial und/oder die Durchführung kommerzieller Mitteilungen, auch interaktiver Natur, zu ermöglichen. Die Informationsschreiben in diesem Sinne sind für jeden einzelnen Newsletter, für den die Anmeldung beantragt wird, gesondert gehalten;
die Funktionsfähigkeit des Services „Karriere“ zu garantieren und es somit den gemeinsam für die Verarbeitung verantwortlichen Unternehmen zu ermöglichen, Nutzer nach Ausfüllen des Formulars und der Online-Versendung des Formulars und ihres Lebenslaufs direkt zu kontaktieren; Die Dienste zur Erfassung und Verwaltung der Lebensläufe werden vom Partner Cornerstone OnDemand wahrgenommen;
die Funktionsfähigkeit der Gewinnspiele und Wettbewerbe zu garantieren und es somit den gemeinsam für die Verarbeitung verantwortlichen Unternehmen zu ermöglichen, Nutzer - bei einem Gewinn - nach Ausfüllen des Formulars, der erfolgten Konsultation des jeweiligen Datenschutz-Informationsschreibens und der Online-Versendung des Formulars direkt zu kontaktieren;
die Teilnahme an der „Loacker Mitmach-Konditorei“ zu garantieren und es somit den gemeinsam für die Verarbeitung verantwortlichen Unternehmen oder einem von ihnen eingesetzten Auftragsverarbeiter zu ermöglichen, Nutzer nach Ausfüllen des Formulars und der Online-Versendung des entsprechenden Kontaktformulars zu kontaktieren;
Die personenbezogenen Daten der Nutzer dürfen Dritten mitgeteilt werden, um gesetzliche Anforderungen einzuhalten bzw. Anordnungen von öffentlichen Behörden nachzukommen bzw. um ein Recht vor Gericht auszuüben. Daneben werden sie den obig aufgeführten Unternehmen der Loacker Gruppe zur Durchführung derselben Zwecke mitgeteilt, für die sie erhoben wurden, bzw. externen Unternehmen, die eventuell für die obigen Zwecke beauftragt wurden.
Die Inhalte der obig aufgelisteten Webseiten und die eventuell dort angebotenen Services sind Personen vorbehalten, die ihr 18. Lebensjahr abgeschlossen haben. Die gemeinsam Verantwortlichen erheben daher keine personenbezogenen Daten von Personen unter 18 Jahren. Auf Anfrage der Nutzer werden die gemeinsam Verantwortlichen schnellstmöglich sämtliche personenbezogenen Daten löschen, die unbeabsichtigt erhoben wurden und sich auf Personen unter 18 Jahren beziehen.
1. Zweck der Verarbeitung und rechtliche Grundlage
Die personenbezogenen Daten der Nutzer werden gemäß Art. 6 der Verordnung rechtmäßig von den gemeinsam für die Verarbeitung Verantwortlichen für die folgenden Verarbeitungszwecke eingesetzt:
a) Navigation auf den Websites, in Bezug auf die Möglichkeit, die in technischer Hinsicht notwendigen Daten des Nutzers, wie z.B. die IP-Adresse, während der Navigation auf den Webseiten zu erheben;
b) zu Administrations-Buchhaltungszwecken bzw. zur Durchführung von Tätigkeit organisatorischer, administrativer, finanzieller und buchhalterischer Natur, wie z. B. interne Organisationstätigkeiten und funktionelle Tätigkeiten zur Erfüllung vertraglicher und vorvertraglicher Verpflichtungen;
c) Beantwortung von Kontaktanfragen von Besuchern der Webseiten;
d) rechtliche Verpflichtungen, d.h. die Erfüllung von Verpflichtungen, die sich aus dem Gesetz, einer Behörde, einer Verordnung oder der europäischen Gesetzgebung ergeben;
e) Job selection auf dem Portal des Partners Cornerstone;
f) Management von Promo-Events, Gewinnspielen und Wettbewerben (die stets mit spezifischen Informationsschreiben und Angaben zu den tatsächlichen Verantwortlichen der Verarbeitung versehen sind, falls diese vom allgemeinen Informationsschreiben abweichen); die zusätzlichen Zwecke der Profilerstellung sind mit spezifischen Informationsschreiben und eigenen, freiwilligen und separaten Einwilligungen versehen.
Die Übertragung personenbezogener Daten zu den obigen Verarbeitungszwecken geschieht freiwillig, ist aber notwendig, da der Nutzer bei einer Weigerung nicht auf den Webseiten navigieren, keine Anmeldungen treffen und die von den gemeinsam für die Verarbeitung Verantwortlichen angebotenen Serviceleistungen nicht nutzen kann. Unter Bezug auf die Zwecke wie in den Punkten 1/a und 1/c bildet die rechtliche Grundlage der Verarbeitung nämlich die Durchführung der über die Webseiten angebotenen und vom Nutzer angeforderten Services (gemäß Art. 6, Absatz 1, Buchst. b der Verordnung); unter Bezug auf die fakultativen Funktionen, wie unter Punkten 1/e und 1/f des vorherigen Absatzes, bildet die rechtliche Grundlage der Verarbeitung die eventuelle, freiwillig erteilte Einwilligung des Nutzers (gemäß Art. 6, Absatz 1, Buchst. a der Verordnung); unter Bezug auf die Zwecke wie unter Punkten 1/b und 1/d des vorhergehenden Absatzes bildet die rechtliche Grundlage die Erfüllung einer gesetzlichen Verpflichtung, der der Verantwortliche der Datenverarbeitung unterliegt (gemäß Art. 6, Absatz 1, Buchst. c der Verordnung).
2. Weitere Verarbeitungszwecke: Marketing und Newsletter (Versendung von Werbematerial, Direktverkauf und kommerzielle Kommunikation)
Mit der freien und fakultativen Einwilligung des Nutzers können einige personenbezogene Daten des Nutzers (wie Vor- und Nachname, E-Mail-Adresse, vollständige Lieferadresse etc.) von den gemeinsam für die Verarbeitung Verantwortlichen auch zu Marketing-Zwecken genutzt werden (Versendung von Werbematerial, Direktverkauf, kommerzielle Kommunikation, statistische Analysen und Kundenzufriedenheit). Damit ist gemeint, dass die gemeinsam für die Verarbeitung Verantwortlichen den Nutzer auf dem Postweg, per E-Mail oder telefonisch (Festnetz oder mobil, mit automatischen Anruf- und Kommunikationssystemen mit und/oder ohne menschlichen Eingriff) und/oder per SMS kontaktieren, um ihm den Kauf von Produkten und/oder Serviceleistungen vorzuschlagen, die von den gemeinsam Verantwortlichen und/oder Dritten angeboten werden bzw. ihn über Angebote, Promotionen und kommerzielle Gelegenheiten in Kenntnis zu setzen. Wird die Einwilligung nicht erteilt, schränkt dies die Möglichkeit, sich bei den Webseiten anzumelden, in keinem Fall ein.
Wird die Einwilligung erteilt, kann der Nutzer diese jederzeit widerrufen, indem er entsprechend der in Absatz 5 aufgeführten Modalitäten eine Anfrage bei den Verantwortlichen der Verarbeitung einreicht.
Der Nutzer kann außerdem auch den Versand weiterer Werbemitteilungen und Newsletter per E-Mail durch Klicken auf den entsprechenden Link zum Widerrufen der Einwilligung unterbinden, der in jeder Werbemail und jedem Newsletter enthalten ist. Nach Widerruf der Einwilligung übermitteln die gemeinsam Verantwortlichen (evtl. auch jeder einzeln) dem Nutzer eine E-Mail-Nachricht zur Bestätigung des erfolgten Widerrufs. Möchte der Nutzer seine Einwilligung für die Versendung von Werbemitteilungen per Telefon widerrufen, aber weiterhin Werbemitteilungen per E-Mail erhalten oder umgekehrt, wird er gebeten, den gemeinsam Verantwortlichen, auch einzeln, mithilfe der im nachfolgenden Abschnitt 5 geregelten Modalitäten eine entsprechende Anfrage zukommen zu lassen.
Die gemeinsam Verantwortlichen informieren, dass der Nutzer, im Zuge der Wahrnehmung des Widerrufrechts gegen die Versendung von Werbemitteilungen und Newslettern per E-Mail aus technischen und betrieblichen Gründen (z.B. bereits durch die gemeinsam Verantwortlichen angefertigte Kontaktlisten kurz vor Erhalt der Widerrufsanfrage), weiterhin einige Werbenachrichten und Newsletter erhalten könnte. Sollte der Nutzer auch 24 Stunden nach Wahrnehmung seines Widerrufrechts weiterhin Werbemitteilungen und Newsletter erhalten, wird er gebeten, dieses Problem mithilfe der im nachfolgenden Abschnitt 5 geregelten Modalitäten den gemeinsam Verantwortlichen zu melden.
3. Modalitäten der Verarbeitung und Aufbewahrungszeit der Daten
Die gemeinsam Verantwortlichen werden die personenbezogenen Daten der Nutzer mithilfe manueller und Computer-gestützter Mittel verarbeiten, deren Logiken eng mit den Verarbeitungszwecken verbunden sind, wobei stets die Sicherheit und die Vertraulichkeit der Daten garantiert wird.
Personenbezogene Daten von Nutzern der Webseiten werden nur für den benötigten Zeitraum und nur für die Durchführung der in Abschnitt 1 aufgeführten Hauptzwecke oder jedenfalls so lange gespeichert, wie es für den Schutz der Interessen der Nutzer und der gemeinsam Verantwortlichen in zivilrechtlicher Hinsicht notwendig ist. Für Fälle wie in Abschnitt 2 dürfen personenbezogene Daten von Nutzern nur für den unbedingt notwendigen Zeitraum und zur Durchführung ihrer Zwecke und in jeden Fall nur in den Einschränkungen wie in der Verordnung festgelegt gespeichert werden.
4. Umfang der Kommunikation und Verbreitung von Daten
Mit der Verwaltung der Websites betraute Angestellte und/oder Mitarbeiter der gemeinsam Verantwortlichen können Kenntnis von den personenbezogenen Daten der Nutzer erhalten. Diese Personen, die formell von den gemeinsam Verantwortlichen als „Datenverarbeitungsbeauftragte“ eingesetzt werden, dürfen die Daten der Nutzer nur für die in diesem Informationsschreiben aufgeführten Zwecke und unter Einhaltung der Regelungen der Verordnung verarbeiten.
Daneben können auch Dritte Kenntnis von personenbezogenen Daten der Nutzer erhalten, welche personenbezogene Daten im Auftrag der gemeinsam Verantwortlichen als “Externe Auftragsverarbeiter” verarbeiten, wie zum Beispiel Anbieter von Computer- und Logistikdiensten für die Aufrechterhaltung der Webseiten, Outsourcing- oder cloud computing-Dienstleister, Fachleute und Berater.
Die Nutzer haben das Recht, durch eine Anfrage wie in Abschnitt 5 geregelt eine Liste der eventuell von den gemeinsam Verantwortlichen beauftragten Auftragsverarbeitern zu erhalten.
5. Rechte der Betroffenen
Die Nutzer können ihre von der Verordnung garantierten Rechte durch Kontaktaufnahme mit den gemeinsam Verantwortlichen, auch einzeln, und Ausfüllen dieses Formulars wahrnehmen, das in folgender Art und Weise versendet werden muss:
Einschreiben mit Rückantwort an den Firmensitz an einen jeden gemeinsam für die Verarbeitung Verantwortlichen;
per E-Mail an die Adresse info@loacker.com; der benachrichtigte Verantwortliche wird dafür sorgen, die Anfrage den anderen Verantwortlichen im Namen des Betroffenen zukommen zu lassen.
Der von A. Loacker Spa/AG gemäß Art. 37 der Verordnung ernannte Datenschutzbeauftragte (DSB) kann am Sitz der Gesellschaft oder über die E-Mail-Adresse info@loacker.com kontaktiert werden.
Die Nutzer der Dienstleistungen der Webseiten haben als Betroffene der Verarbeitung ein Recht auf:
a) Auskunft, Aktualisierung, Berichtigung der Daten bzw. sofern Interesse besteht auf die Ergänzung derselben;
b) Antrag auf Löschung, Anonymisierung oder Sperrung der rechtswidrig verarbeiteten Daten, einschließlich jener, für die hinsichtlich der Zwecke, für die sie erhoben oder nachfolgend verarbeitet wurden, keine Vorratsdatenspeicherung notwendig ist;
c) eine Bescheinigung, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch hinsichtlich ihres Inhalts, denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder verbreitet wurden, ausgenommen in Fällen, in denen dies unmöglich ist oder einen unangemessen hohen Mittelaufwand gegenüber dem zu schützenden Recht bedeuten würde;
d) ihre Einwilligung jederzeit zu widerrufen, sofern sich die Verarbeitung auf ihre Einwilligung stützt;
e) Datenübertragbarkeit (das Recht, alle sie betreffenden personenbezogenen Daten in strukturierter, allgemein gebräuchlicher und maschinenlesbarer Form zu erhalten), das Recht auf Einschränkung der Verarbeitung personenbezogener Daten und das Recht auf Löschung („Recht auf Vergessenwerden“);
f) Sich zu widersetzen
i. aus rechtmäßigen Gründen ganz oder teilweise gegen die Verarbeitung sie betreffender personenbezogener Daten, auch wenn sie dem Zweck der Erhebung dienen;
ii. ganz oder teilweise gegen die Verarbeitung sie betreffender personenbezogener Daten zu Zwecken der Versendung von Werbematerial oder Direktverkauf oder zur Durchführung von Marktforschung oder kommerziellen Mitteilungen;
iii. wenn die personenbezogenen Daten für Direktmarketing-Zwecke verarbeitet werden, jederzeit gegen die Verarbeitung ihrer Daten zu diesen Zwecken, einschließlich der Profilerstellung, in dem Maße, wie sie mit diesem Direktmarketing verknüpft ist.
g) wenn die Betroffenen der Ansicht sind, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (im Mitgliedsstaat, in dem sie für gewöhnlich leben, in jenem, in dem sie arbeiten oder in jenem, in dem sich der mutmaßliche Verstoß zugetragen hat). Die italienische Aufsichtsbehörde ist der Garante per la protezione dei dati personali, mit Sitz Piazza Venezia 11, 00187 - Roma (http://www.garanteprivacy.it/).