Kundeninformationen zur Erfüllung vorvertraglicher, vertraglicher und steuerlicher Pflichten

SUDSTAR DI GUTIERREZ RUTH CLAUDIA, mit Sitz in Via Brandimarte Alfeo Nr. 23, 60025, Loreto (AN) (im Folgenden „Eigentümer“), informiert Sie als Datenverantwortlicher gemäß Art. 13 der EU-Verordnung Nr. 2016/679 (im Folgenden „DSGVO“), dass Ihre Daten auf die folgende Art und Weise und zu den folgenden Zwecken verarbeitet werden:
1. Gegenstand der Verarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten (z. B. Vor- und Nachname, Firmenname, Adresse, Telefonnummer, E-Mail-Adresse, Bank- und Zahlungsdaten, Buchhaltungs- und Steuerdaten, Sporteignung usw.), die Sie uns im Rahmen des Vertragsabschlusses über die Leistungen des Verantwortlichen mitteilen.
2. Zweck der Verarbeitung
Ihre personenbezogenen Daten werden verarbeitet:
A) Ohne Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. b) und e) DSGVO) für folgende Servicezwecke:
– Verträge über die Dienstleistungen des Verantwortlichen abzuschließen, die auf die Durchführung der vom Kunden angeforderten Aufgabe abzielen;
– zur Erfüllung vorvertraglicher, vertraglicher und steuerlicher Verpflichtungen aus bestehenden Beziehungen mit Ihnen;
– die durch Gesetz, Verordnung, Gemeinschaftsrecht oder behördliche Anordnung festgelegten Verpflichtungen zu erfüllen (wie beispielsweise im Bereich der Geldwäschebekämpfung);
– die Rechte des Verantwortlichen auszuüben, beispielsweise das Recht auf Verteidigung vor Gericht;
– zu allen Verarbeitungstätigkeiten, die für die Erfüllung der zugewiesenen Aufgabe erforderlich sind (einschließlich der Kommunikation mit Banken und Kreditinstituten, die von der betroffenen Person direkt per E-Mail oder Telefonnachricht angefordert wird).
B) Nur mit Ihrer ausdrücklichen und individuellen Einwilligung (Art. 130 Datenschutzkodex und Art. 7 DSGVO) für die folgenden Marketingzwecke:
– Ihnen per E-Mail oder WhatsApp Informations-, Werbe- oder Promotionsmaterial und/oder Newsletter zu den vom Verantwortlichen angebotenen Dienstleistungen zu senden.
Wir möchten Sie darüber informieren, dass wir Ihnen, wenn Sie bereits unser Kunde sind, möglicherweise kommerzielle Mitteilungen zu den Diensten des Verantwortlichen senden, die denen ähneln, die Sie bereits genutzt haben, sofern Sie dem nicht widersprechen (Art. 130 c. 4 Datenschutzkodex).
3. Verarbeitungsmethoden
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Rahmen der in Art. 4 Nr. 2 DSGVO genannten Vorgänge, insbesondere durch Erhebung, Erfassung, Organisation, Speicherung, Abfrage, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Nutzung, Verknüpfung, Sperrung, Übermittlung, Löschung und Vernichtung von Daten.
Die Kommunikation kann auf herkömmliche Weise (z. B. per Post und/oder Telefon), automatisiert und auf ähnliche Weise (z. B. per Fax, E-Mail, SMS, App usw.) erfolgen.
Insbesondere gilt:
– Die Erhebung personenbezogener Daten ist auf das für den jeweiligen Verarbeitungszweck erforderliche Maß beschränkt;
– Die Verarbeitung personenbezogener Daten ist auf die Zwecke beschränkt, für die sie erhoben wurden;
– Die Speicherung personenbezogener Daten ist auf den jeweiligen Verarbeitungszweck beschränkt.
Der Datenverantwortliche verarbeitet die personenbezogenen Daten für den Zeitraum, der zur Erfüllung der oben genannten Zwecke erforderlich ist, und in jedem Fall nicht länger als 10 Jahre nach Beendigung der Beziehung zu den Servicezwecken.
4. Datenzugriff
Ihre Daten können zu den in Art. 2.A genannten Zwecken zugänglich gemacht werden:
– an Mitarbeiter und Angestellte des Verantwortlichen in Italien in ihrer Eigenschaft als Verantwortliche und/oder interne Auftragsverarbeiter und/oder Systemadministratoren;
– an Drittunternehmen oder andere Stellen (z. B. Kreditinstitute, Wirtschaftsprüfungsgesellschaften, Berater usw.), die im Auftrag des Verantwortlichen Outsourcing-Tätigkeiten durchführen, in ihrer Eigenschaft als externe Auftragsverarbeiter;
Ihre Daten können zu den in Art. 2.B genannten Zwecken zugänglich gemacht werden:
– an Mitarbeiter und Angestellte des Verantwortlichen in Italien in ihrer Eigenschaft als Verantwortliche und/oder interne Auftragsverarbeiter und/oder Systemadministratoren.
5. Datenübermittlung
Ohne die Notwendigkeit einer ausdrücklichen Einwilligung (gemäß Art. 6 Buchstaben b) und c) DSGVO) kann der Verantwortliche Ihre Daten zu den in Art. 6 genannten Zwecken weitergeben. 2. an Aufsichtsbehörden (wie IVASS), Justizbehörden, Versicherungsunternehmen zur Erbringung von Versicherungsdienstleistungen sowie an Personen, denen die Übermittlung zur Erfüllung der oben genannten Zwecke gesetzlich vorgeschrieben ist. Diese Personen verarbeiten die Daten in ihrer Eigenschaft als unabhängige Verantwortliche. Ihre Daten werden nicht weitergegeben.
6. Datenübertragung
Personenbezogene Daten werden auf Servern am Firmensitz innerhalb der Europäischen Union gespeichert. Der Verantwortliche ist berechtigt, die Server bei Bedarf auch außerhalb der EU zu verlagern. In diesem Fall stellt der Verantwortliche sicher, dass die Datenübertragung außerhalb der EU gemäß den geltenden gesetzlichen Bestimmungen und unter Einhaltung der Standardvertragsklauseln der Europäischen Kommission erfolgt.
7. Art der Datenbereitstellung und Folgen einer Verweigerung der Beantwortung
Die Bereitstellung Ihrer Daten für die in Art. 2.A) genannten Zwecke ist zwingend erforderlich. Andernfalls können wir Ihnen die in Art. 2.A) genannten Dienste nicht gewährleisten.
Die Bereitstellung von Daten für die in Art. 2.B) genannten Zwecke ist freiwillig. Sie können sich daher dafür entscheiden, keine Daten bereitzustellen oder die Verarbeitung bereits bereitgestellter Daten nachträglich zu verweigern. In diesem Fall erhalten Sie keine Informationen, Werbe- oder Promotionsmaterialien und/oder Newsletter zu den vom Verantwortlichen angebotenen Diensten. Sie haben jedoch weiterhin Anspruch auf die in Art. 2.A) genannten Dienste.
8. Rechte der betroffenen Person
Als betroffene Person haben Sie die in Art. 15 DSGVO festgelegten Rechte, insbesondere das Recht:
i. eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten vorliegen oder nicht, auch wenn diese noch nicht gespeichert sind, und deren Übermittlung in verständlicher Form;

Informationen zur Verarbeitung personenbezogener Daten
ii. Auskunft über a) die Herkunft der personenbezogenen Daten; b) die Zwecke und Methoden der Verarbeitung; c) die angewandte Logik bei elektronischer Verarbeitung; d) die Identifikationsdaten des Verantwortlichen, der Verantwortlichen und des gemäß Art. 5 Abs. 2 Datenschutzgesetz und Art. 3 Abs. 1 DSGVO benannten Vertreters; e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten übermittelt werden können oder die als im Staatsgebiet benannte Vertreter, Verantwortliche oder Beauftragte davon Kenntnis erlangen können;
iii. Auskunft über a) die Aktualisierung, Berichtigung oder, sofern interessiert, die Ergänzung der Daten; b) die Löschung, Anonymisierung oder Sperrung rechtswidrig verarbeiteter Daten, einschließlich Daten, deren Aufbewahrung für die Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht erforderlich ist; c) eine Bestätigung, dass die in den Buchstaben a) und b) genannten Vorgänge, auch inhaltlich, denjenigen zur Kenntnis gebracht wurden, denen die Daten übermittelt oder verbreitet wurden, es sei denn, dies erweist sich als unmöglich oder erfordert einen im Verhältnis zum geschützten Recht unvertretbaren Aufwand;
iv. Sie können der Verarbeitung Ihrer personenbezogenen Daten aus berechtigten Gründen ganz oder teilweise widersprechen, auch wenn diese dem Zweck der Erhebung entspricht.
Gegebenenfalls stehen Ihnen außerdem die in den Artikeln 16–22 DSGVO genannten Rechte (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) sowie das Recht auf Beschwerde bei der Datenschutzbehörde zu.
Um die korrekte Ausübung der Rechte zu gewährleisten, muss sich die betroffene Person eindeutig identifizieren. Die Organisation verpflichtet sich, innerhalb von 30 Tagen eine Rückmeldung zu geben und, falls diese Fristen nicht eingehalten werden können, eine etwaige Fristverlängerung zu begründen. Die Rückmeldung erfolgt kostenlos, außer in Fällen unbegründeter (z. B. fehlender Daten zur anfragenden interessierten Partei) oder übermäßiger Anfragen (z. B. wiederholte Anfragen). In diesen Fällen kann eine Gebühr erhoben werden, die die tatsächlich entstandenen Kosten für die im Einzelfall durchgeführte Untersuchung nicht übersteigt. Die Rechte in Bezug auf personenbezogene Daten verstorbener Personen können von Personen ausgeübt werden, die ein persönliches Interesse haben oder zum Schutz der interessierten Partei oder aus schutzwürdigen familiären Gründen handeln. Die interessierte Partei kann auch Beschwerde bei der Aufsichtsbehörde einreichen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten bei SUDSTAR DI GUTIERREZ RUTH CLAUDIA meldet der Verantwortliche die Verletzung innerhalb von 72 Stunden nach dem Vorfall der zuständigen Aufsichtsbehörde und teilt den Vorfall auch der betroffenen Partei mit, außer in gesetzlich vorgesehenen Ausschlussfällen.
9. So üben Sie Ihre Rechte aus
Sie können Ihre Rechte jederzeit ausüben, indem Sie Folgendes senden:
– einen Einschreiben mit Rückschein an SUDSTAR DI GUTIERREZ RUTH CLAUDIA, mit Sitz in Via Brandimarte Alfeo Nr. 23, 60025 Loreto (AN);
– eine E-Mail an sudstar@sudstar.eu.
10. Inhaber, Geschäftsführer und Verantwortliche
Verantwortlicher für die Datenverarbeitung ist SUDSTAR DI GUTIERREZ RUTH CLAUDIA mit Sitz in Via Brandimarte Alfeo Nr. 23, 60025 Loreto (AN).
Die aktuelle Liste der Datenverarbeiter und der für die Datenverarbeitung Verantwortlichen wird am Sitz des Datenverantwortlichen aufbewahrt.