1. VORWORT

Die vorliegende Datenschutzerklärung ist nicht als eigenständiger Text zu betrachten, sondern ist in die anderen Texte des Dienstes integriert und wird durch diese ergänzt, insbesondere durch die Allgemeinen Geschäftsbedingungen für das Surfen und die Datenschutzerklärung für die Verarbeitung personenbezogener Daten durch den Einsatz von Cookies.

In diesem Hinweis wird versucht, dem Nutzer zu erklären, wer und wie die Daten der betroffenen Person (in diesem Hinweis auch als Nutzer bezeichnet) verarbeitet werden, um welche Daten es sich handelt und welche Rechte sie haben und wie sie diese ausüben können. Sollte der Nutzer den Inhalt des Hinweises nicht verstehen oder nicht für ausreichend halten, kann er sich für besondere Erläuterungen an folgende Adresse wenden: info@castal.net

2. EINIGE WICHTIGE BEGRIFFE ÜBER PERSONENBEZOGENE DATEN

Was versteht man unter personenbezogenen Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Vor- und Nachname sind personenbezogene Daten, um genau zu sein, sind sie Identifikationsdaten, aber sie sind nicht die einzigen personenbezogenen Daten des Benutzers. In der Kommunikation zwischen dem Benutzer und der Castal srl gibt es nämlich noch andere: E-Mail, Text der Nachricht im Bereich Kontakte usw.

Aber das ist noch nicht alles: Da personenbezogene Daten, wie oben gesagt, Informationen sind, die sich auf eine natürliche Person beziehen, kann der Inhalt der Mitteilungen, die an die Castal srl gesendet oder vom Benutzer auf der Website (im Abschnitt Kontakte) veröffentlicht werden, personenbezogene Daten enthalten, d.h. Informationen, die sich auf den Benutzer oder auf Dritte beziehen. Zum Beispiel ist das Schreiben einer Nachricht für eine Informationsanfrage, die gleichzeitig Informationen über die eigene Person enthält, gleichbedeutend mit der Übermittlung von Daten an Castal srl.

Bei den personenbezogenen Daten handelt es sich ausschließlich um die Daten natürlicher Personen (d. h. im Falle des Formulars dieses Dienstes: Name und Kontakt-E-Mail, letztere nur, wenn es sich um die persönliche E-Mail des Verfassers handelt und nicht um diejenige, die allgemein dem Unternehmen wie info@castal.net oder einem Büro desselben wie personale@xxx.com zugeordnet ist).

Was bedeutet es, Daten zu verarbeiten?

Die rechtliche Definition der Verarbeitung umfasst jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit dem Erheben, dem Speichern, der Organisation, der Aufbewahrung, dem Abfragen, der Verarbeitung, der Veränderung, der Auswahl, dem Abruf, dem Vergleich, der Verwendung, der Verknüpfung, der Sperrung, der Übermittlung, der Verbreitung, der Löschung und der Vernichtung von Daten. Praktisch alles, was mit Nutzerdaten gemacht werden kann, ist also Verarbeitung. So ist bereits das Sammeln oder Lesen von Daten, also das Abfragen, eine Verarbeitung. Ebenso ist es eine Verarbeitung, im Falle der Castal srl, die in der Anfrage enthaltenen Informationen zu verarbeiten, um auf diese zu antworten.

Warum sind sie für den Nutzer wichtig?

Die Daten sagen aus, wer der Nutzer ist und was er tut. Sie gehören ihm also, gerade weil sie „seine“ sind, sind sie wichtig, und es ist auch klar, dass er als „sein“ das Recht hat, zu entscheiden, ob er sie von Dritten verarbeiten lässt und wie das geschieht.

Warum sind sie für die Castal Srl und die damit verbundenen Dienstleistungen wichtig?

Sie sind wichtig, weil sie es ermöglichen, die geforderte Dienstleistung zu erbringen.

3. WER DIE DATEN VERARBEITET

Der für die Datenverarbeitung Verantwortliche ist die Person, die darüber entscheidet, wie die Daten verarbeitet werden, d. h. unter anderem, welche Vorkehrungen zum Schutz der Daten zu treffen sind, wo sie gespeichert werden (auf einem Server oder in der Cloud usw.), welche Daten vom Nutzer zu erfragen sind, welche Daten zu welchem Zweck verarbeitet werden sollen, welche Daten an wen weitergegeben werden sollen, wie die Beziehungen und Rechte der Nutzer verwaltet werden sollen, wer als Mitarbeiter, Verantwortlicher oder einfacher Beauftragter für die Datenverarbeitung auszuwählen ist, welche Anweisungen den Mitarbeitern zu geben sind usw. Da der für die Datenverarbeitung Verantwortliche sehr wichtig ist, sollten Sie ihn dem Nutzer mitteilen:

–

CASTAL S.R.L.

Via Strada Striaga, 4

25024 Leno (BS) Italien

Mehrwertsteuer: 00558050985

Tel: +39 030.906382

E-mail: info@castal.net

PEC: castalsnc@legalmail.it

–

In Bezug auf die Nebenfunktionen kann die Castal srl auf interne Personen zurückgreifen, die zur Datenverarbeitung berechtigt sind (auch Datenverarbeiter genannt), oder auf externe Personen, die zumeist als Datenverantwortliche fungieren. Für die Erbringung der Dienstleistung bedient sich die Castal srl der Zusammenarbeit mit verschiedenen externen Datenverarbeitern, von denen eine Liste unter der folgenden Adresse erhältlich ist: info@castal.net

4. AN WEN DIE DATEN WEITERGEGEBEN WERDEN UND WER ZUGANG ZU IHNEN HAT

Die Daten können an Personen weitergegeben werden, die in der Steuerverwaltung mitarbeiten (z.B. Buchhalter).

Die Daten werden auch zum Zwecke der Erfüllung der im vorstehenden Absatz genannten Funktionen an die dort genannten Parteien (Hosting usw.) weitergegeben.

Die Daten werden auch an Parteien weitergegeben, die an der Ausführung des Vertrags mitwirken, wie Banken, Zahlungsinstitute oder -dienste, falls zutreffend, und Expresskuriere für die Lieferung.

Es ist wichtig zu wissen, dass die Castal srl nur die Daten verwalten und beherrschen kann, die in ihrem eigenen System gespeichert und verarbeitet werden: Daten, die an Dritte weitergegeben oder mitgeteilt werden, werden in der Art und Weise und im Umfang von den Dritten, an die sie weitergegeben werden, unabhängig und gemäß ihrer eigenen Datenschutzpolitik verarbeitet. In jedem Fall wird die Castal srl, wenn sie die Verarbeitung der personenbezogenen Daten eines Benutzers einstellt, auch die Parteien, an die diese Daten übermittelt wurden, über die Einstellung informieren, kann aber nicht garantieren, dass die Verarbeitung durch diese eingestellt wird.

5. WOHIN ES SIE FÜHRT

Die Castal srl verarbeitet personenbezogene Daten in ihren Räumlichkeiten.

Was das Hosting betrifft, so werden personenbezogene Daten auf dem Gebiet der EU, genauer gesagt in Italien, verarbeitet.

6. WELCHE DATEN VERARBEITET WERDEN

Anhand der signifikanten Qualität der Daten kann man erkennen:

• Identifizierende Daten: Vorname, Nachname, E-Mail, Unternehmen.
• Inhaltliche Daten: Es handelt sich um Informationen, die aus dem Inhalt des Kontaktbereichs abgeleitet oder gelesen werden können (Kommentare oder Anfragen, die an Castal srl gesendet werden, können Informationen über die Person enthalten).
• Analytische Statistikdaten: Es handelt sich um aggregierte Daten, die mit Fingerprinting-Techniken (derzeit Cookies) verarbeitet werden. Eine Art Erhebung, die durch die Kombination der oben genannten Daten gewonnen wird. Sie können technische oder statistische Bedeutung haben.

 7. FÜR WELCHE ZWECKE SIE VERARBEITET WERDEN, ANGABE DER RECHTSGRUNDLAGE UND DAUER DER SPEICHERUNG

Castal srl verarbeitet die Benutzerdaten für folgende Zwecke:

• • Beantwortung von Nutzeranfragen (Informationen usw.): Hier geht es um die Beantwortung von Anfragen des Kunden (per E-Mail, Chat usw.). Sie besteht zum Beispiel in der Bereitstellung von Informationen, der Übermittlung von Angeboten usw. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (z. B. Zusendung von Informationen und Angeboten im Hinblick auf den Abschluss eines möglichen Vertrags); Dauer: zehn Jahre (Verpflichtung zur Aufbewahrung der Geschäftskorrespondenz).

  Erstellung der Datenbank: Erstellung einer Kundendatenbank in den Räumlichkeiten des Inhabers, in der die Nutzer eingetragen und erfasst werden. Rechtsgrundlage: Berechtigtes Interesse des Inhabers an der Aufbewahrung der Kundendaten, um die Kontinuität des Geschäftsbetriebs und die effektive Erfüllung der Kundenrechte zu gewährleisten. Dauer: für einen Zeitraum, der nicht über die Zwecke hinausgeht, für die die Daten erhoben und verarbeitet wurden.

8. WIE DIE DATEN ÜBERTRAGEN WERDEN (DURCH DEN NUTZER)

Alle Daten werden vom Benutzer zur Verfügung gestellt. Vorname, Nachname, E-Mail, Unternehmen, Inhalt, Bild sind in der Tat die von der gleichen in das Kontaktformular geschrieben.

Zusätzlich zu den Daten, die der Nutzer beim Ausfüllen des Formulars übermittelt, gibt es Daten, die durch die Analyse des Inhalts dessen, was der Nutzer geschrieben hat, gewonnen werden können. Es handelt sich dabei um Daten, die der Nutzer durch sein aktives Verhalten übermittelt, auch wenn er sich dessen vielleicht nicht bewusst ist, die aber, wenn sie verarbeitet werden, einen anderen und größeren Wert annehmen können, als er glaubt, da sie, wenn sie verarbeitet werden, ihn synthetisieren, profilieren und kategorisieren können.

9. WELCHE DATEN OBLIGATORISCH UND WELCHE FAKULTATIV SIND (UND WELCHE FOLGEN EINE VERWEIGERUNG DER DATENÜBERMITTLUNG HAT)

Die einzigen erforderlichen Daten sind die Identifizierung des Nutzers, d. h. Vorname, Nachname und Kontaktdaten (E-Mail, die jedoch die Firmen-E-Mail sein kann, z. B. info@castal.net).

Die Nichtbereitstellung dieser Daten macht es dem Nutzer unmöglich, die Kontaktanfrage zu bearbeiten.

Schließlich gibt es noch die physiologischen Daten: Dies sind die oben als Inhaltsdaten definierten Daten. Bei letzteren ist es nicht möglich, zwischen obligatorischen und fakultativen Daten zu unterscheiden, da sie als natürliche Folge des Schreibens des Inhalts der Nachricht oder des Kommentars entstehen.

10. WIE SIE BEHANDELT WERDEN

Die Daten werden auf elektronischem Wege erhoben und verarbeitet.

Sie werden auf Servern in der EU (Italien) gehostet, mit Sicherheitssystemen, die dem HTTPS-Protokoll entsprechen.

Nur ordnungsgemäß befugte Personen, die über einen individuellen Authentifizierungsnachweis verfügen, dürfen auf die Daten zugreifen und sie im Rahmen ihres Auftrags verarbeiten.

11. WIE LANGE SIE BEHANDELT WERDEN

Die Daten werden so lange verarbeitet, wie sie dem Zweck dienen, für den sie zur Verfügung gestellt wurden, unbeschadet der gesetzlich festgelegten Aufbewahrungspflichten (z. B. zehnjährige Aufbewahrung von Mitteilungen mit steuerlichem oder kommerziellem Inhalt – siehe u. a. Präsidialerlass 600/19773).

Für die Dauer für individuelle Zwecke siehe jedoch Punkt 7.

12. WAS IST DIE RECHTSGRUNDLAGE DER VERARBEITUNG?

Die Daten werden im Wesentlichen verarbeitet, um die Navigation auf der Website zu ermöglichen und um die damit verbundenen rechtlichen Verpflichtungen zu erfüllen. In einigen Fällen werden sie aufgrund einer Einwilligung oder eines berechtigten Interesses verarbeitet. Siehe Punkt 7 für eine detaillierte Erklärung.

13. WELCHE RECHTE HABEN DIE NUTZER?

Die Nutzer sind Inhaber einer Reihe von Rechten.

Informationsrechte über:

• Es werden Kategorien von Daten verarbeitet (siehe Punkte 2 und 6);
• Herkunft der Daten, d. h. woher der Dienst seine Daten erhält (siehe Punkt 8);
• Zweck der Datenverarbeitung, d.h. für welche Zwecke die Daten verarbeitet werden (siehe Punkt 6);
• Modalitäten der Datenverarbeitung (siehe Punkt Nr. 10);
• Kontaktdaten des für die Datenverarbeitung Verantwortlichen und etwaiger Datenverarbeiter (siehe Punkt 3);
• Personen, an die die Daten weitergegeben werden (siehe Punkt 4);
• Speicherzeit und Datenverarbeitung (siehe Punkte 11 und 7);
• Recht auf Einreichung einer Beschwerde beim Datenschutz-Garanten unter folgendem Link: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali
• Vorhandensein oder Nichtvorhandensein eines Profiling-Prozesses;
• Rechtsgrundlage für die Verarbeitung (siehe Punkte 12 und 7);

Dann gibt es Rechte, die nicht nur informativ, sondern auch operativ sind.

Es gibt verschiedene Arten davon. Zusammengefasst:

• Die betroffene Person hat das Recht, eine Kopie der von ihr bereitgestellten Daten zu erhalten. Wurden die Daten mit Hilfe automatisierter Verfahren und auf der Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet, können Sie – sofern technisch möglich – verlangen, dass die Daten an dieselbe betroffene Person oder sogar an einen möglichen neuen Verantwortlichen weitergeleitet werden (Portabilität), sofern dieser Vorgang nicht die Rechte (und Daten) anderer Personen verletzt. Dieses Recht kann also in diesem Fall nicht in Bezug auf Mitteilungen ausgeübt werden, die Daten Dritter, Geschäftsgeheimnisse oder anderweitig geschützte Inhalte enthalten. In diesem Fall kann er auch die Löschung der Daten verlangen (es sei denn, der für die Verarbeitung Verantwortliche ist gesetzlich verpflichtet, die Daten aufzubewahren, wie im Falle kommerzieller Mitteilungen).
• Sind die personenbezogenen Daten unrichtig oder unvollständig, kann die betroffene Person die Berichtigung oder Vervollständigung der Daten verlangen und entsprechende Angaben machen. Wenn der für die Verarbeitung Verantwortliche die Richtigkeit der von der betroffenen Person angefochtenen Daten überprüfen muss, kann die betroffene Person in der Zwischenzeit die Einschränkung der angefochtenen Daten erwirken (Einschränkung bedeutet, dass die Daten nur gespeichert werden und keine weitere Verarbeitung erfolgt, es sei denn, sie erfolgt mit ausdrücklicher Zustimmung der betroffenen Person oder dient der Ausübung oder Verteidigung eines Rechts vor Gericht).
• Sind die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich, kann die betroffene Person ihre Löschung verlangen. Benötigt die betroffene Person die Daten jedoch, um ihr Recht vor Gericht geltend zu machen, kann sie verlangen, dass die Daten eingeschränkt (d. h. nur gespeichert) werden.
• Ist die Verarbeitung rechtswidrig, weil die Daten ohne Einwilligung, ohne ein berechtigtes Interesse des für die Verarbeitung Verantwortlichen, ohne einen Vertrag, für dessen Erfüllung die Verarbeitung erforderlich ist, oder ohne eine rechtliche Verpflichtung des für die Verarbeitung Verantwortlichen verarbeitet werden, kann die betroffene Person ihre Löschung oder Einschränkung verlangen.

14. WIE ER SIE AUSÜBEN KANN

Verfahren zur Ausübung der Rechte

Sie können Ihre Rechte wahrnehmen, indem Sie eine E-Mail an info@castal.net senden.

Der für die Verarbeitung Verantwortliche muss innerhalb von dreißig Tagen antworten (diese Frist kann um weitere zwei Monate verlängert werden; in diesem Fall muss der für die Verarbeitung Verantwortliche dem Nutzer eine begründete Mitteilung über die Verzögerung machen).

Der für die Verarbeitung Verantwortliche kann sich nur bei offensichtlich unbegründeten oder sich wiederholenden Anträgen weigern, dem Antrag des Nutzers stattzugeben (die Weigerung ist dem Nutzer innerhalb eines Monats mitzuteilen), wenn er dafür Gründe hat. In diesem Fall muss er eine begründete Antwort geben. In jedem Fall kann sich der Nutzer an die „Garante Privacy“ (siehe Link unten) oder an den Richter wenden.

Der für die Verarbeitung Verantwortliche muss auf demselben Weg (E-Mail, Telefon usw.) antworten, den der Nutzer für seine Anfrage verwendet hat, es sei denn, der Nutzer selbst verlangt eine Antwort auf einem anderen Weg. Im Falle einer Anfrage, die von einer anderen E-Mail-Adresse als der im Konto angegebenen stammt, muss der Anfragende nachweisen, dass er der Interessent ist.

Hat der für die Verarbeitung Verantwortliche Zweifel an der Identität der Person, die den Antrag stellt oder eines der unten aufgeführten Rechte ausübt, kann er weitere Informationen anfordern, um die Identität des Antragstellers zu bestätigen. Im Falle einer Anfrage von einer anderen als der im Konto angegebenen E-Mail-Adresse muss der Antragsteller nachweisen, dass er die betreffende Person ist.

Ersuchen und Antworten sind kostenlos, es sei denn, es handelt sich um Wiederholungen. In letzterem Fall kann der Inhaber die ihm für die Beantwortung entstandenen Auslagen (d. h. Personalkosten, Materialkosten usw.) in Rechnung stellen.

In jedem Fall kann sich die betroffene Person an die Garante (https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali) oder an die zuständige Justizbehörde wenden, um ihre Rechte geltend zu machen.

15. HYPOTHESE DER DATENVERLETZUNG

Sollte eines oder mehrere der folgenden Ereignisse in Bezug auf die Daten der Benutzer eintreten: Zugang, Diebstahl, Verlust, Zerstörung, Offenlegung, unbefugte Änderung (sog. Data Breach), verpflichtet sich die Castal srl, unbeschadet der technischen Sofortmaßnahmen, die zu ergreifen sind, um das Ereignis (so weit wie möglich) zu blockieren und seine schädlichen Auswirkungen zu verringern, zu:

• den Dienst so schnell wie möglich effizient wiederherstellen, indem die verfügbaren Daten aus der letzten sinnvollen Sicherung wiederhergestellt werden;
• die Nutzer entweder direkt, wenn die Umstände es zulassen, oder allgemein (durch einen Hinweis auf der Homepage des Dienstes oder durch eine Mitteilung an alle Nutzer, einschließlich derjenigen, bei denen keine Datenvorfälle aufgetreten sind) über die Art des Vorfalls, den Zeitpunkt seines Auftretens, die getroffenen Maßnahmen (ohne ins Detail zu gehen, um neue Angriffe nicht zu erleichtern) zur Schadensbegrenzung und zur Vermeidung neuer ähnlicher Vorfälle sowie über die Maßnahmen und Vorkehrungen zu informieren, die der Nutzer seinerseits ergreifen sollte, um die Wahrscheinlichkeit neuer Vorfälle zu verringern und die Folgen der bereits aufgetretenen zu begrenzen.

Das Original dieses INFORMATIVEN Textes ist auf dem Server des Unternehmens hinterlegt.