DATENSCHUTZERKLÄRUNG FÜR DEN E-COMMERCE DES CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO GEMÄSS ART. 13 DER ALLGEMEINEN DATENSCHUTZVERORDNUNG

(anwendbar für die Datenverarbeitung im Country Deutschland)

1. VORAUSSETZUNG: DIE ROLLE DES CONSORZIO DEL FORMAGGIO PARMIGIANO REGGIANO BEI DER VERARBEITUNG DER PERSONENBEZOGENEN DATEN, DIE ÜBER DEN E-SHOP DEUTSCHLAND ERHOBEN WERDEN

Das folgende Informationsschreiben richtet sich an alle Besucher dieses e-Shops, der das Country Deutschland („e-Shop Deutschland“) der offiziellen E-Commerce-Website des Consorzio del Formaggio Parmigiano Reggiano („e-Shop PR“) ist, auf der es möglich ist, Käse mit der Bezeichnung „Parmigiano Reggiano Scelto Sperlato“ und dem DOP-Gütesiegel „Parmigiano Reggiano“ („Produkte“) zu kaufen, der von den Molkereien des Konsortiums hergestellt wird, die sich dem e-Shop PR angeschlossen haben („Molkereiproduzenten“).

Der e-Shop Deutschland ist Eigentum des Consorzio del Formaggio del Parmigiano-Reggiano („Konsortium“), das auch Eigentümer des Domain-Namens und Inhaber der DOP-Marken „Parmigiano-Reggiano“ ist, sowie Anbieter des Registrierungsservice für den e-Shop Deutschland.

Das Angebot und der Verkauf der Produkte im e-Shop Deutschland werden von Calicantus s.r.l. durchgeführt, die mit der jeweiligen Genehmigung des Konsortiums und der Molkereiproduzenten, jeweils für deren eigenen Produkte, für die Verwaltung der Verkäufe und der über den e-Shop Deutschland durchgeführten Transaktionen, verantwortlich ist (zum Beispiel: Verwaltung der Bestellungen, Verkauf und Lieferung der Produkte).

Das Konsortium stellt Dienstleistungen zur Verfügung, die den Zugang, die Navigation und die Registrierung zum e-Shop Deutschland ermöglichen, was für den Kauf von Produkten im e-Shop Deutschland notwendig ist, sowie damit verbundene Supportleistungen („Dienstleistungen des e-Shops Deutschland“).

Das Konsortium und Calicantus s.r.l. verarbeiten die personenbezogenen Daten, die der Nutzer für die Registrierung zum e-Shop Deutschland bzw. für den Abschluss des Kaufvertrags über den e-Shop Deutschland zur Verfügung stellt und/oder die im Zusammenhang mit der vom Nutzer über den e-Shop Deutschland ausgeübten Tätigkeit erhoben werden, als selbständige Verantwortliche (einzeln, ein „selbständiger Verantwortlicher“ und gemeinsam „selbständige Verantwortliche“) gemäß den Bestimmungen der EU-Verordnung 679/2016 (die „Verordnung“) und des italienischen Gesetzesdekrets Nr. 196 vom 30. Juni 2003 (das „Datenschutzgesetz“).

Im Einzelnen:

- Das Konsortium verarbeitet die personenbezogenen Daten des Nutzers in seiner Eigenschaft als selbständiger Verantwortlicher, um den Zugang zum e-Shop Deutschland zu verwalten und den Kauf von Produkten zu erleichtern sowie um die Registrierung zum e-Shop Deutschland und den möglichen Abschluss eines Kaufvertrags über den e-Shop Deutschland zu ermöglichen und, vorbehaltlich der Einwilligung der betroffenen Person, zu allgemeinen Marketingzwecken und zu Profilierungszwecken für verhaltensbezogene Online-Werbung und die Analyse der Websitenutzung (Tätigkeit, die ausschließlich über Cookies und andere Nachverfolgungsmittel ausgeübt wird);

Calicantus s.r.l. verarbeitet die personenbezogenen Daten des Nutzers als unabhängiger Verantwortlicher, um den Abschluss des Kaufvertrags zu ermöglichen, den sich aus diesem Vertrag ergebenden Verpflichtungen nachzukommen, alle sich daraus ergebenden gesetzlichen Verpflichtungen, einschließlich steuerlicher und verwaltungstechnischer Art, zu erfüllen und für andere Zwecke, die mit diesem Vertrag und/oder der Durchführung vorvertraglicher Maßnahmen zusammenhängen.

Die von Calicantus s.r.l. als unabhängiger Verantwortlicher durchgeführten Verarbeitungen sind in der Datenschutzerklärung des Verkäufers beschrieben, die in der Fußzeile des e-Shops Deutschland unter dem Link „Datenschutz“ und dann unter dem nächsten Link „Datenschutzerklärung des Verkäufers“ zur Verfügung gestellt werden oder falls dieser Link fehlt, auf der gleichen Seite, sofort nach diesem Informationsschreiben.

Dieses Informationsschreiben bezieht sich daher ausschließlich auf die vom Konsortium in seiner Eigenschaft als selbständiger Verantwortlicher durchgeführte Verarbeitung.

2. IDENTITÄT UND KONTAKTANGABEN DES KONSORTIUMS. ALS DATENVERANTWORTLICHER

Das Consorzio del Formaggio del Parmigiano-Reggiano ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten der Nutzer, die in diesem Informationsschreiben dargestellt wird und folgende Daten zum Gegenstand hat:

- Daten, die im Zusammenhang mit der Registrierung im e-Shop Deutschland und/oder dem Zugriff oder dem Surfen auf e-Shop Deutschland sowie der Durchführung von Aktivitäten, die für den Abschluss des Kaufvertrags über den e-Shop Deutschland vorbereitend und unerlässlich sind, gesammelt werden; 

- Daten, die im Zusammenhang mit der Anforderung von Hilfs- und Kundendienstleistungen für den e-Shop Deutschland und/oder die Dienstleistungen des e-Shops Deutschland erhoben werden;

- Daten, die im Zusammenhang mit der Verfolgung von allgemeinen Marketingzwecken mit der ausdrücklichen Einwilligung der betroffenen Person gesammelt wurden; 

- Vorbehaltlich der Einwilligung der betroffenen Person, zu Profilierungszwecken für verhaltensbezogene Online-Werbung und die Analyse der Websitenutzung (Tätigkeit, die ausschließlich über Cookies und andere Nachverfolgungsmittel ausgeübt wird).

Die Identifikations- und Kontaktdaten des Consorzio del Formaggio del Parmigiano Reggiano lauten wie folgt:

Consorzio del Formaggio Parmigiano Reggiano

Hdn. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italia

E-Mail: [email protected]

Telefon: +39 0522 122 122 (die Kosten des Telefonats entsprechen einem normalen Anruf aus dem Ausland nach Italien; die tatsächlichen Kosten des Telefongesprächs hängen daher vom Telefonanbieter Ihres Landes ab, von dem aus der Anruf getätigt wird).

3. VERARBEITUNG DER DATEN DURCH DAS KONSORTIUM FÜR DEN ZUGANG UND DIE REGISTRIERUNG ZUM E-SHOP DEUTSCHLAND UND DEN ABSCHLUSS DES ONLINE-KAUFVERTRAGS

Das Konsortium verarbeitet die personenbezogenen Daten des Nutzers für folgende Zwecke:

• für den Zugang, die Navigation, die Registrierung zum e-Shop Deutschland und die Nutzung der Dienstleistungen, die registrierten Nutzern vorbehalten sind, einschließlich der Möglichkeit, Produkte über den e-Shop Deutschland zu kaufen; 
• für den Abschluss des Kaufvertrages über den e-Shop Deutschland;
• für die Erfüllung vorvertraglicher Anfragen oder Support-Anfragen im Zusammenhang mit dem e-Shop Deutschland und/oder den Dienstleistungen des e-Shops Deutschland;

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen (Art. 6.1.b) der Verordnung).

Zu diesem Zweck verarbeitet das Konsortium die Daten des Nutzers so lange, wie es für die Durchführung der einzelnen Verarbeitungstätigkeiten unbedingt erforderlich ist (z. B.: werden die Registrierungsdaten bis zur Schließung des Kontos verarbeitet, unter Berücksichtigung der dafür erforderlichen Bearbeitungszeiten). Nach Ablauf dieser Frist kann das Konsortium die Daten jedoch für die in den anderen Abschnitten dieses Informationsschreibens genannten Zwecke und maximalen Aufbewahrungsfristen, falls zutreffend, und/oder in jedem Fall in den von der Verordnung und/oder dem Gesetz festgelegten Fällen aufbewahren.

Weitere Informationen

Insbesondere wird das Konsortium im Rahmen dieses Zwecks die personenbezogenen Daten der Nutzer unter anderem verarbeiten, um:

• dem Nutzer den Zugang zum e-Shop Deutschland, auch als nicht angemeldeter Nutzer, und die Navigation im e-Shop Deutschland zu ermöglichen;
• dem Nutzer die Möglichkeit zu geben, sich im e-Shop Deutschland zu registrieren, ein Konto anzulegen und die den registrierten Nutzern vorbehaltenen Leistungen in Anspruch zu nehmen, darunter insbesondere die Möglichkeit, über den e-Shop Deutschland einzukaufen;
• das Konto des Nutzers zu pflegen und zu verwalten;
• im Konto des Nutzers Daten und Informationen zu speichern, wie z. B. die personenbezogenen Daten des Nutzers, die Historie seiner Bestellungen und Abonnements, seine bevorzugten Liefer- und/oder Rechnungsadressen, seine bevorzugte Molkerei, die manifestierten Präferenzen in Bezug auf die Verarbeitung personenbezogener Daten für allgemeine Marketingzwecke;
• dem Nutzer die Möglichkeit zu geben, sich die Produkte anzusehen und über verschiedene Filter und/oder Sortierung nach ihnen zu suchen;
• dem Nutzer die Möglichkeit zu geben, die Produkte in den Warenkorb zu legen und den Kaufvertrag über den e-Shop Deutschland abzuschließen;
• auf die Informationsanfragen der Nutzer oder auf Reklamationen, Hinweise und Beschwerden zu antworten, die den e-Shop Deutschland und/oder die Dienstleistungen des e-Shops Deutschland betreffen und in den Zuständigkeitsbereich des Konsortiums fallen.

Wir weisen den Nutzer darauf hin, dass er für die Registrierung zum e-Shop Deutschland ein entsprechendes Formular ausfüllen muss, in das er seinen Vor- und Nachnamen, eine E-Mail-Adresse, ein Passwort und sein Geburtsdatum einträgt, und auf die Schaltfläche „Registrieren“ klicken muss. Alternativ kann sich der Nutzer über Google oder Facebook registrieren, indem er auf die entsprechenden Icons im Registrierungsformular klickt und so das Formular automatisch in dem Teil, der sich auf den Vor- und Nachnamen, die E-Mail-Adresse und, falls angegeben, das Geburtsdatum bezieht, mit den jeweiligen Daten ausfüllt, die den beiden genannten Providern bereits mitgeteilt wurden. Bei einer Registrierung oder dem Einloggen über Google oder Facebook ist es möglich, dass Google oder Facebook dem Konsortium weitere personenbezogene Daten bezüglich des Nutzers mitteilen (z. B.: Profilbild). In diesem Fall wird die betroffene Person während der Registrierung über diese Daten in Kenntnis gesetzt.

Mit Ausnahme der Navigationsdaten, die vom e-Shop Deutschland, wie nachfolgend erläutert, automatisch erhoben werden, ist die Bereitstellung der Daten für den jeweiligen Zweck freiwillig: Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Datenübermittlung. Da ihre Verarbeitung jedoch notwendig ist, um den Zugang, die Navigation, die Registrierung zum e-Shop Deutschland und im Allgemeinen die Erbringung der Dienstleistungen des e-Shops Deutschland zu ermöglichen, einschließlich der Möglichkeit, den Vertrag über den Kauf von Produkten abzuschließen oder auf vorvertragliche oder Support-Anfragen des Nutzers in Bezug auf den e-Shop Deutschland und/oder die Dienstleistungen des e-Shops Deutschland zu reagieren, führt die fehlende Bereitstellung dieser Informationen dazu, dass der Nutzer die Dienstleistungen des e-Shops Deutschland nicht nutzen kann und/oder keinen Vertrag über den Kauf von Waren über den e-Shop Deutschland abschließen kann und / oder keine Antwort auf seine vorvertraglichen Anfragen und/oder Support-Anfragen erhält.

Außerdem ist Folgendes zu beachten: 

- Die IT-Systeme und die Software-Verfahren, die der Funktionsweise des e-Shops Deutschland und des e-Shops PR übergeordnet sind, erheben während ihres normalen Betriebs einige Daten, deren Übermittlung in der Verwendung der Internet-Kommunikationsprotokolle inbegriffen ist. Unter diese Daten-Kategorie fallen die IP-Adressen oder Domain-Namen der für die Navigation genutzten Computer und die Computer, die sich mit dem e-Shop Deutschland und/oder dem e-Shop PR verknüpfen, die URI (Uniform Resource Identifier)-Adressen der angeforderten Ressourcen, die Uhrzeit der Anforderung, die zur Übermittlung der Anforderung an den Server benutzte Methode, die Größe der als Antwort erhaltenen Datei, der den Status der vom Server gegebenen Antwort kennzeichnende numerische Code (erfolgreich, Fehler usw.) und sonstige Parameter, die sich auf das Betriebssystem und die Computer-Konfiguration („Navigationsdaten“) beziehen; diese Daten werden nur für Zwecke anonymer statistischer Datenerfassung über die Benutzung des e-Shops Deutschland sowie für die Überprüfung dessen korrekter Funktion verwendet und werden nur für die von den einschlägigen gesetzlichen Bestimmungen festgelegten Zeitraum aufbewahrt. Die Daten können jedoch für die Feststellung der Haftung im Falle von vermeintlicher Cyberkriminalität zum Schaden des e-Shops Deutschland und/oder des e-Shops PR verwendet werden.

- Diese Website verwendet technische Cookies, die für die ordnungsgemäße Funktionsweise der Website oder der vom Nutzer freigegebenen oder angeforderten Dienste notwendig sind, z. B. weil sie es der Website ermöglichen, sich an die vom Nutzer beim Surfen manifestierten Präferenzen zu erinnern oder einen Kauf zu tätigen oder sich zu authentifizieren. Die Nutzer werden daher darum gebeten, die Cookie-Richtlinie des Konsortiums einzusehen, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland zugänglich ist.

3.BIS VERARBEITUNG DER DATEN DURCH DAS KONSORTIUM ZU SICHERHEITSZWECKEN DES E-SHOPS PR UND DES E-SHOPS DEUTSCHLAND

Das Konsortium verarbeitet die personenbezogenen Daten des Nutzers, um die Sicherheit der Navigation der Besucher zu gewährleisten und Website-übergreifenden Anfragenfälschungen vorzubeugen. 

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Konsortiums (Art. 6.1.f) der Verordnung). 

Die Verarbeitung der Daten für den bezeichneten Zweck erfolgt ausschließlich über entsprechende Cookies, die gemäß ihres Zweckes unter die technischen Cookies fallen, die im Endgerät des Nutzers ohne vorherige Zustimmung durch den Nutzer selbst installiert werden können, wie in dem in jedem Mitgliedsstaat umgesetzten Art. 5.3 der Richtlinie 2002/58/EG vorgesehen. 

Der Nutzer hat in jedem Fall das Recht, sich der Verarbeitung seiner personenbezogenen Daten für die o.g. Zwecke jederzeit aus persönlichen Gründen zu widersetzen. Um dieses Recht auszuüben, kann der Nutzer das Konsortium unter folgenden Adressen kontaktieren: 

Consorzio del Formaggio Parmigiano Reggiano 

Hdn. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italia

E-Mail: [email protected]

Telefon +39 0522 122 122.

Der Nutzer hat zudem die Möglichkeit, die technischen Cookies, einschließlich der o. g. Cookies (s. g. Sicherheits-Cookies), über die Einstellungen des eigenen Browsers zu löschen, unbeschadet der Tatsache, dass bei Löschen dieser Art von Cookies die Navigation im e-Shop Deutschland ganz oder teilweise nicht möglich sein könnte.

Für weitere Informationen über die vom Konsortium verwendeten Cookies, einschließlich der Sicherheits-Cookies, sowie über die Löschverfahren über die Einstellungen des Browsers und/oder über ihren Zweck und/oder ihre Dauer wird der Nutzer gebeten, die Cookie-Richtlinie des Konsortiums einzusehen, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland zugänglich ist.

Weitere Informationen 

Sämtliche Phasen der oben genannten Verarbeitung erfolgen auf vollständig automatisierte Weise, ohne jeglichen Eingriff durch den Menschen. Der ausschließlich auf der automatisierten Verarbeitung beruhende Entschluss, einschließlich der Profilierung, erzeugt rechtliche Wirkungen, die die betroffene Person betreffen, und wird durch die in Art. 22.2.a) der Verordnung angeführte Befreiung als zulässig angesehen, da er für den Abschluss/Ausführung eines Vertrags zwischen dem Datenverantwortlichen und der betroffenen Person notwendig ist. Der Nutzer hat daher das Recht, jederzeit: 

- den menschlichen Eingriff durch das Konsortium zu erhalten; 

- seine eigene Meinung auszudrücken; 

- den Entschluss des Konsortiums zu beanstanden.

Um diese Rechte auszuüben, kann der Nutzer das Konsortium unter den oben angeführten Adressen kontaktieren. 

Es wird weiterhin darauf hingewiesen, dass:

- eine Aktivität, auch die Überwachung, im berechtigten Interesse des Konsortiums liegt, um die Sicherheit der Website und ihrer Besucher zu gewährleisten. Dieses berechtigte Interesse des Konsortiums stimmt mit dem berechtigten Interesse der Nutzer der Website und, in der Regel, der Gemeinschaft überein, die ihrerseits ein berechtigtes Interesse hat, zu gewährleisten, dass eventuell auftretende betrügerische Tätigkeiten unterbunden und ermittelt werden. Es kann zudem behauptet werden, dass die Nutzer in ihrer Beziehung zum Konsortium berechtigterweise erwarten, dass ihre Daten auch zu Zwecken der Sicherheit der Website und der entsprechenden Navigation zu ihrem eigenen Schutz verarbeitet werden, und dass das berechtigte Interesse des Konsortiums demnach als vorherrschend über die Interessen, die Rechte und die Freiheiten der betroffenen Person angesehen werden kann; 

- Die Bereitstellung der Daten zu den oben genannten Zwecken (z. B. Sicherheit der Website) ist fakultativ: Es besteht keine gesetzliche oder vertragliche Verpflichtung, solche Daten zu diesem Zweck bereitzustellen. Trotz allem erfolgt die oben genannte Verarbeitung über technische Cookies, d. h. über Cookies, die gemäß dem Gesetz ohne die Zustimmung des Nutzer installiert werden, vorbehaltlich der oben angeführten Widerspruchsrechte der betroffenen Person und der Möglichkeit für den Nutzer, die Sicherheits-Cookies über die Einstellungen seines Browsers zu löschen. Es wird darauf hingewiesen, dass bei Löschen dieser Art von Cookies die Navigation im e-Shop Deutschland ganz oder teilweise nicht möglich sein könnte.

- Die Dauer der oben genannten Verarbeitung stimmt mit der Dauer der verwendeten Cookies überein, um die Sicherheit des e-Shops Deutschland gemäß der Cookie-Richtlinie des Konsortiums, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland zugänglich ist, zu gewährleisten; 

- Bei der Ausübung des Widerspruchsrechts verzichtet der Datenverantwortliche auf die weitere Verarbeitung personenbezogener Daten, es sei denn, er kann zwingende rechtmäßige Gründe für die Verarbeitung nachweisen, die die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. VERARBEITUNG VON DATEN DURCH DAS KONSORTIUM FÜR ALLGEMEINE MARKETING-/NEWSLETTERZWECKE

Vorbehaltlich der ausdrücklichen Zustimmung des Nutzers verarbeitet das Konsortium die personenbezogenen Daten des Nutzers, um ihm Informationen und Werbemitteilungen über die Produkte und Dienstleistungen des Konsortiums oder Dritter zukommen zu lassen, darunter auch Newsletter, sowie zum Zwecke der Durchführung von Marktforschungen, Kundenzufriedenheit und/oder Umfragen, und zwar per E-Mail, SMS und/oder andere ähnliche Instrumente (z. B. WhatsApp) und per Post.

Die Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a) der Verordnung).

Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen und/oder sich der Verarbeitung seiner Daten zu Marketingzwecken jederzeit widersetzen:

• In dem Sie sich an folgende Kontaktdaten wenden:
  Consorzio del Formaggio Parmigiano Reggiano
  z. Hd. Customer Service Shop Parmigiano Reggiano
  Via Kennedy 18 – 42124 Reggio Emilia Italia
  E-Mail: [email protected]

Telefon: +39 0522 122 122 (die Kosten des Telefonats entsprechen einem normalen Anruf aus dem Ausland nach Italien; die tatsächlichen Kosten des Telefongesprächs hängen daher vom Telefonanbieter Ihres Landes ab, von dem aus der Anruf getätigt wird).

• über den entsprechenden Link, der in jeder von dem Konsortium per E-Mail verschickten Werbemitteilung enthalten ist;
• durch Zugriff auf den Bereich „Einwilligungsmanagement“ im Benutzerbereich des e-Shops Deutschland, wenn der Nutzer im e-Shop Deutschland registriert ist.

Wir weisen darauf hin, dass sich der auf diese Weise geäußerte Widerspruch auch auf die Zusendung von Mitteilungen per Post erstreckt.

Die Bereitstellung von Daten zu allgemeinen Marketingzwecken ist freiwillig: Es besteht keine gesetzliche oder vertragliche Verpflichtung des Nutzers, solche Daten zu diesem Zweck bereitzustellen und/oder seine Zustimmung zur Verarbeitung seiner personenbezogenen Daten zu diesem Zweck zu geben.

Für die betreffenden allgemeinen Marketingzwecke verarbeitet das Konsortium die Daten des Nutzers bis zum Widerruf der Einwilligung und/oder bis zur Ausübung des Widerspruchsrechts und in jedem Fall nicht länger als 24 Monate ab der Erhebung der Daten, wobei es sich das Recht vorbehält, den Nutzer vor Ablauf dieser Frist zu bitten, seine Einwilligung zu erneuern und/oder die Daten zu aktualisieren.

Weitere Informationen

Der Nutzer wird auf Folgendes hingewiesen:

• Für allgemeine Marketingzwecke verwendet das Konsortium personenbezogene Daten, die ursprünglich für andere Zwecke gesammelt wurden, insbesondere für die Registrierung zum e-Shop Deutschland und/oder um den Abschluss des Kaufvertrags über den e-Shop Deutschland zu ermöglichen;
• Eine solche Weiterverarbeitung ist zulässig, da sie auf der Einwilligung der betroffenen Person beruht;
• durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
• für den Fall, dass sich der Nutzer der Verarbeitung seiner Daten zu allgemeinen Marketingzwecken widersetzt und/oder seine Zustimmung zur Verarbeitung seiner Daten zu allgemeinen Marketingzwecken widerruft, werden seine Daten vom Konsortium nicht mehr zu diesem Zweck verarbeitet und nur dann aufbewahrt, wenn es eine andere Rechtsgrundlage gibt (wie z. B. die Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht oder auf dem Verwaltungsweg);
• Die Nichtbereitstellung von Daten für allgemeine Marketingzwecke und/oder die Nichteinwilligung in eine solche Verarbeitung und/oder der Widerruf einer solchen Einwilligung und/oder die Ausübung des Widerspruchsrechts hat keine Auswirkungen auf die Möglichkeit, sich im e-Shop Deutschland zu registrieren und/oder den Kaufvertrag im e-Shop Deutschland abzuschließen.

4-BIS VERARBEITUNG DER DATEN DURCH DAS KONSORTIUM ZU PROFILIERUNGSZWECKEN FÜR VERHALTENSBEZOGENE ONLINE-WERBUNG UND DIE ANALYSE DER WEBSITENUTZUNG (ÜBER PROFILING-COOKIES)

Vorbehaltlich der ausdrücklichen Zustimmung des Nutzers verarbeitet das Konsortium die personenbezogenen Daten der Nutzer auf automatisierte Weise und ausschließlich mittels entsprechender Profilierungs- und analytischer Cookies, einschließlich anderer Nachverfolgungsmittel (z. B. Pixel), um: 

• Inhalte und Werbung anzuzeigen, die auf die Präferenzen des Nutzers beim Surfen im e-Shop PR und im Internet zugeschnitten sind; 
• Funktionen für soziale Medien bereitzustellen; 
• den Datenverkehr des e-Shops PR zu analysieren; 
• Informationen über die Art der Nutzung des e-Shops PR durch den Nutzer mit den Partnern des Konsortiums zu teilen, die sich mit der Analyse der Webdaten, der Werbung und der sozialen Medien befassen, Partner, die diese Informationen mit anderen Informationen kombinieren können, die der Nutzer ihnen zur Verfügung gestellt hat oder die sie aufgrund der Nutzung ihrer Dienste gesammelt haben.

Die Verarbeitung der Daten für den bezeichneten Zweck erfolgt ausschließlich über entsprechende Profilierungs- und analytische Cookies (einschließlich anderer Nachverfolgungsmittel, wie zum Beispiel Pixel), die als solche im Endgerät des Nutzers nur nach ausdrücklicher Zustimmung desselben installiert werden können. Der Nutzer kann demnach die oben genannte Verarbeitung ablehnen:

• beim erstmaligen Einloggen in den e-Shop PR/e-Shop Deutschland durch Nicht-Akzeptierung der Profiling-/analytischen Cookies und/oder durch Ablehnen derselben über die entsprechenden Optionen im Banner, der auf der Website erscheint; 
• daraufhin beim erstmaligen Einloggen in den e-Shop PR/e-Shop Deutschland jederzeit durch Ändern oder Widerrufen der erteilten Zustimmung über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland.

Der Nutzer kann darüber hinaus die Zustimmung zu Cookies über die Browsereinstellungen verweigern.

Für weitere Informationen über die vom Konsortium verwendeten Profiling- und analytischen Cookies (einschließlich anderer Nachverfolgungsmittel) sowie über die Verfahren zum Verweigern und/oder Löschen auch über die Einstellungen des Browsers und/oder über ihren Zweck und/oder ihre Dauer und/oder ihre Anbieter und/oder ihre Empfänger der über die Cookies erhobenen personenbezogenen Daten wird der Nutzer gebeten, die Cookie-Richtlinie des Konsortiums einzusehen, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland zugänglich ist.

Die Rechtsgrundlage für oben genannte Verarbeitung ist die ausdrückliche Einwilligung der betroffenen Person (Art. 6.1.a) der Verordnung).

Der Nutzer kann demzufolge die erteilte Einwilligung jederzeit widerrufen und/oder sich der Verarbeitung seiner Daten zu Profilierungszwecken für verhaltensbezogene Online-Werbung und die Analyse der Websitenutzung durch Ablehnen oder Löschen der Profiling-Cookies und/oder analytischen Cookies auf oben genannte Weise widersetzen, indem er sich unter folgenden Adressen an das Konsortium wendet: 

Consorzio del Formaggio Parmigiano Reggiano 

Hdn. Customer Service Shop Parmigiano Reggiano

Via Kennedy 18 – 42124 Reggio Emilia Italia

E-Mail: [email protected]

Telefon +39 0522 122 122.

Weitere Informationen 

Sämtliche Phasen der oben genannten Verarbeitung erfolgen auf vollständig automatisierte Weise, ohne jeglichen Eingriff durch den Menschen. Der jeweilige ausschließlich auf der automatisierten Verarbeitung beruhende Entschluss, einschließlich der Profilierung, erzeugt rechtliche Wirkungen, die die betroffene Person betreffen (z. B. die Einschränkung seiner Wahlfreiheit) und ist durch die in Art. 22.2.c) der Verordnung angeführte Befreiung zulässig, da er auf der ausdrücklichen Zustimmung der betroffenen Person beruht. 

Der Nutzer hat daher das Recht, jederzeit: 

- den menschlichen Eingriff durch das Konsortium zu erhalten; 

- seine eigene Meinung auszudrücken; 

- den Entschluss des Konsortiums zu beanstanden.

Um dieses Recht auszuüben, kann der Nutzer das Konsortium unter den oben angeführten Adressen kontaktieren.

Es wird weiterhin darauf hingewiesen, dass: 

- die Bereitstellung der Daten zu den oben genannten Zwecken (z. B. verhaltensbezogene Online-Werbung/Analyse der Websitenutzung) fakultativ ist: Es besteht keine gesetzliche oder vertragliche Verpflichtung, solche Daten zu diesem Zweck bereitzustellen; dem Nutzer entstehen bei Ablehnung dieser Cookies keine Konsequenzen, da er in jedem Fall die vom e-Shop Deutschland angebotenen Dienstleistungen, einschließlich der Online-Käufe, nutzen kann; 

- die Dauer der oben genannten Verarbeitung mit der Dauer der für die verhaltensbezogene Online-Werbung verwendeten Profiling-Cookies und/oder der analytischen Cookies übereinstimmt, gemäß der Cookie-Richtlinie des Konsortiums, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Österreich zugänglich ist;

- im Falle von Profiling-Cookies und/oder analytischen Cookies, die von Drittanbietern erstellt oder zur Verfügung gestellt werden, der Drittanbieter, gemäß der Cookie-Richtlinie des Konsortiums, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Österreich zugänglich ist, die von den Cookies gesammelten Daten erhält und sie in Eigenschaft als Datenverantwortlicher zu eigenen Zwecken verarbeitet. In diesem Fall werden den Verarbeitungen durch das Konsortium die von Drittanbietern ausgeführten Verarbeitungen hinzugefügt. Die Nutzer werden daher darum gebeten, die Datenschutzerklärung eines jeden Drittanbieters einzusehen.

5. VERARBEITUNG VON DATEN DURCH DAS KONSORTIUM, UM DEM NUTZER DIE AUSÜBUNG SEINER RECHTE ZU ERMÖGLICHEN

Das Konsortium verarbeitet die Benutzerdaten, um:

• auf Anfragen zur Ausübung von Rechten, die sich aus der Registrierung zum e-Shop Deutschland ergeben, zu antworten;
• alle Tätigkeiten durchzuführen, die sich als Folge der Ausübung dieser Rechte als notwendig erweisen;
• Anfragen zur Ausübung von Rechten in Bezug auf den Schutz personenbezogener Daten, wie in den Verordnungen vorgesehen, entgegenzunehmen und zu beantworten und alle damit verbundenen Tätigkeiten auszuführen.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung der gesetzlichen Verpflichtungen, denen das Konsortium unterliegt (Art. 6.1.c) der Verordnung).

Weitere Informationen

Es wird darauf hingewiesen, dass Ihre Daten auch im Zusammenhang mit weiteren personenbezogenen Datenschutzanforderungen verarbeitet werden können. Zum Beispiel:

• um Sie über Verletzungen des Schutzes personenbezogener Daten, die Ihre Daten betreffen, und über die Maßnahmen, die der Datenverantwortliche ergriffen hat, zu informieren (sog. Data Breach); 
• Um Sie über alle wesentlichen Aktualisierungen dieser Datenschutzerklärung zu informieren.

Die Bereitstellung der Daten für den betreffenden Zweck ist unerlässlich, da ihre Verarbeitung notwendig ist, um dem Konsortium die Erfüllung seiner gesetzlichen Verpflichtungen zu ermöglichen und gleichzeitig dem Nutzer die Ausübung der Rechte zu ermöglichen, die ihm durch das Gesetz oder die Beziehung zum Konsortium im Zusammenhang mit der Registrierung zum e-Shop zustehen. Eine Verweigerung der Datenbereitstellung zu diesem Zweck macht es dem Nutzer unmöglich, diese Rechte auszuüben.

Zu diesem Zweck verarbeitet das Konsortium die Daten bis zum Ablauf der für die Ausübung des Rechts vorgesehenen gesetzlichen Fristen (Verjährungs- und/oder Verwirkungsfrist) bzw. im Falle der Ausübung dieser Rechte für den Zeitraum, der für die Bearbeitung und Schließung des Vorgangs erforderlich ist. Im Falle der Ausübung der in den Verordnungen vorgesehenen Rechte werden die Daten bis zur Bescheinigung des Datenverantwortlichen, dass der Antrag erfüllt wurde, oder bis zur Erfüllung selbst verarbeitet, je nachdem, welches der beiden Ereignisse zuletzt eintritt.

6. VERARBEITUNG VON DATEN DURCH DAS KONSORTIUM FÜR DIE FESTSTELLUNG, AUSÜBUNG ODER VERTEIDIGUNG EINES RECHTSANSPRUCHS

Das Konsortium verarbeitet die Benutzerdaten zum Zweck der Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs in allen zuständigen Stellen.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6.1.f) der Verordnung.

Es liegt im berechtigten Interesse des Datenverantwortlichen, Rechtsbehelfe in Anspruch zu nehmen, um die Einhaltung seiner vertraglichen Rechte zu gewährleisten oder um nachzuweisen, dass er die sich aus dem Vertrag mit der betroffenen Person ergebenden oder die ihm gesetzlich auferlegten Verpflichtungen erfüllt hat. Dieses berechtigte Interesse beruht wiederum auf dem verfassungsrechtlich geschützten Recht auf Verteidigung. Es kann daher als vorrangig gegenüber den Grundrechten und -freiheiten der betroffenen Person angesehen werden, auch aufgrund seiner berechtigten und billigen Erwartungen.

Der Nutzer hat in jedem Fall das Recht, sich der Verarbeitung seiner personenbezogenen Daten für die o.g. Zwecke (Verteidigung eines Rechts/ im Interesse der Rechtspflege) jederzeit aus persönlichen Gründen zu widersetzen.

Um dieses Recht auszuüben, kann der Nutzer das Konsortium unter folgenden Adressen kontaktieren:

Consorzio del Formaggio Parmigiano Reggiano
z. Hd. Customer Service Shop Parmigiano Reggiano
Via Kennedy 18 – 42124 Reggio Emilia Italia
E-Mail: [email protected]

Telefon: +39 0522 122 122 (die Kosten des Telefonats entsprechen einem normalen Anruf aus dem Ausland nach Italien; die tatsächlichen Kosten des Telefongesprächs hängen daher vom Telefonanbieter Ihres Landes ab, von dem aus der Anruf getätigt wird).

Weitere Informationen

Die Nutzer werden darüber informiert, dass das Konsortium die Daten insbesondere für folgende Zwecke aufbewahrt und möglicherweise verwendet:

• um die Erbringung der Dienstleistungen e-Shops nachzuweisen, einschließlich der für den Abschluss des Kaufvertrags über den e-Shop vorbereitenden Maßnahmen, und/oder um Klagen in Bezug auf diese Leistungen vor einer Verwaltungs- und/oder Justizbehörde einzuleiten oder zu reagieren und/oder um die eigenen Rechte in der Vorbereitungsphase des Gerichtsverfahrens zu schützen. Zu diesem Zweck werden die Daten 10 Jahre lang ab der Erbringung der Dienstleistungen des e-Shops (im Falle des Registrierungsservice werden die Daten z. B. 10 Jahre lang ab der Schließung des Kontos aufbewahrt) oder ab der Lieferung des Produkts oder, falls das Produkt nicht geliefert wurde, ab der Beendigung des Vertrags aufbewahrt;
• um nachzuweisen, die Support-Anfragen und/oder Reklamationen und/oder Hinweise und/oder Beschwerden der Nutzer beantwortet zu haben;
• im Falle der Ausübung der in der Verordnung vorgesehenen Rechte werden die Daten 5 Jahre lang ab der Bescheinigung, auf die Anfrage der betroffenen Person geantwortet zu haben, oder ab dieser Antwort, falls sie später erfolgt, aufbewahrt;
• im Falle der Ausübung der sich aus der Registrierung zum e-Shop Deutschland und/oder aus der Erbringung der Dienstleistungen des e-Shops Deutschland oder aus dem Gesetz ergebenden Rechte werden die Daten 10 Jahre lang ab Schließung des Vorgangs oder der Ausführung der entsprechenden Handlung aufbewahrt, wobei mit „Einstellung der Angelegenheit“ die letzte Korrespondenz im Zusammenhang mit der Ausübung des betreffenden Rechtsanspruchs gemeint ist;
• im Falle von Reklamationen und/oder Hinweise und/oder Beschwerden werden die Daten 3 Jahre lang nach Schließung des Vorgangs aufbewahrt, wobei es sich hierbei um die letzte Korrespondenz in dieser Angelegenheit handelt.

Außerdem ist Folgendes zu beachten:

• Die Bereitstellung der Daten für diesen Zweck ist freiwillig: Es besteht keine gesetzliche oder vertragliche Verpflichtung, die der betroffenen Person vorschreibt, Daten für diesen Zweck bereitzustellen;
• Für den bezeichneten Zweck werden Daten verwendet, die ursprünglich für einen anderen Zweck erhoben wurden, deren Weiterverarbeitung jedoch zulässig ist, weil sie auf dem berechtigten Interesse des Verantwortlichen beruht, wobei die Vereinbarkeit dieses weiteren Zwecks mit dem ursprünglichen Erhebungszweck zu berücksichtigen ist, und zwar in dem Maße, in dem die Verarbeitung für die Begründung, Ausübung und Verteidigung eines Rechts erforderlich ist, wobei der Datenverantwortliche durch ausdrückliche Bestimmung der Verordnung auch von der Verpflichtung zur Löschung befreit ist;
• Bei der Ausübung des Widerspruchsrechts verzichtet der Datenverantwortliche auf die weitere Verarbeitung personenbezogener Daten, es sei denn, er kann zwingende rechtmäßige Gründe für die Verarbeitung nachweisen, die die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. PERSONENGRUPPEN, DENEN DAS KONSORTIUM DIE PERSONENBEZOGENEN DATEN DES NUTZERS MITTEILT (EMPFÄNGER)

Die vom Nutzer zur Verfügung gestellten personenbezogenen Daten können vom Konsortium an die unten angegebenen Kategorien von Empfängern weitergegeben werden. Die Personen, denen das Konsortium die Daten mitteilt, handeln als externe Auftragsverarbeiter, die vom Konsortium durch einen spezifischen Vertrag bestimmt werden („Auftragsverarbeiter“), oder als Personen, die unter der direkten Verantwortung des Konsortiums zur Verarbeitung personenbezogener Daten befugt sind („Bevollmächtigte“), oder, im Falle von Dritten, die vom Auftragsverarbeiter eingesetzt werden, als „Unterauftragsverarbeiter“, gemäß Art. 28.4 der Verordnung.

Weitere Informationen

Die personenbezogenen Daten der Nutzer können vom Konsortium an die folgenden Kategorien von Empfängern weitergegeben werden:

• an Angestellte und/oder Mitarbeiter des Konsortiums für die Durchführung von verwaltungstechnischen, buchhalterischen Tätigkeiten sowie IT- und Logistikunterstützung;
• an Unternehmen, Berater oder Fachleute, die für die Installation, Wartung, Aktualisierung und allgemein für die Verwaltung der Hard- und Software des Konsortiums verantwortlich sein können, einschließlich der Anbieter von Cloud-Computing-Diensten und/oder Lieferanten von unterstützenden Dienstleistungen des Kundendienstes sowie an Dritte, die diese möglicherweise nutzen;
• an Unternehmen, die vom Konsortium mit dem Versand von kommerziellen Mitteilungen per E-Mail, SMS (und ähnlichen Tools) und Post beauftragt werden;
• an alle Personen, einschließlich Behörden, die aufgrund von Rechts- oder Verwaltungsvorschriften Zugriff auf die Daten haben;
• an alle öffentlichen und/oder privaten, natürlichen und/oder juristischen Personen (z. B. Rechtsberatungsstellen), wenn sich die Weitergabe als notwendig oder zweckdienlich für die korrekte Erfüllung der übernommenen vertraglichen Verpflichtungen in Bezug auf die Dienstleistungen des e-Shops sowie der sich aus dem Gesetz ergebenden Verpflichtungen oder zur Feststellung, Ausübung oder Verteidigung von Rechten erweist.

Die Liste der Empfänger ist am Sitz des Konsortiums erhältlich.

Es wird darauf hingewiesen, dass: 

- Im Falle von Cookies, die von Drittanbietern erstellt oder zur Verfügung gestellt werden, der Drittanbieter, gemäß der Cookie-Richtlinie des Konsortiums, die über den Link „Cookie-Richtlinie/Cookie-Verwaltung“ in der Fußzeile des e-Shops Deutschland zugänglich ist, die von den Cookies gesammelten Daten erhält und sie in Eigenschaft als Datenverantwortlicher zu eigenen Zwecken verarbeitet. In diesem Fall werden den Verarbeitungen durch das Konsortium die von Drittanbietern ausgeführten Verarbeitungen hinzugefügt. Die Nutzer werden daher darum gebeten, die Datenschutzerklärung eines jeden Drittanbieters einzusehen; 

- Der unterstützende Dienst des Kundendienstes von Zendesk Inc, mit Sitz in Delaware, USA („Zendesk“) ausgeführt wird. Zendesk greift direkt auf die vom Nutzer, der den Kundendienst per E-Mail oder über das Formular im Abschnitt „Kontakte“ des e-Shops Deutschland kontaktiert, gesendeten oder empfangenen Mitteilungen zu. Zendesk verarbeitet die in diesen Mitteilungen enthaltenen Daten sowohl in Eigenschaft als Datenverantwortlicher des Konsortiums als auch in Eigenschaft als selbständiger Verantwortlicher, d. h. zu seinen Zwecken und auf der Grundlage seiner eigenen Datenschutzerklärung. Die Nutzer werden daher darum gebeten, die Datenschutzerklärung von Zendesk einzusehen, die unter folgender Adresse verfügbar ist https://www.zendesk.de/company/agreements-and-terms/privacy-policy//.

8. ÜBERMITTLUNG AN DRITTLÄNDER

Die personenbezogenen Daten der Nutzer, die über den e-Shop Italien erhoben wurden, können in die USA übermittelt werden (insbesondere im Falle von: Kommunikation mit dem Kundendienst per E-Mail oder über das Formular im Abschnitt „Kontakte“ des e-Shops Italien, Nutzung des „PR“-Chatbots, Annahme von Cookies, deren Anbieter seinen Sitz in den USA hat). Für die USA liegt noch kein Angemessenheitsbeschluss gemäß Art. 45 der Verordnung vor. Die Übermittlung in die USA erfolgt auf der Grundlage der üblichen Vertragsklauseln wie, beispielsweise, geeignete Garantien gemäß Art. 46.1(c) der Verordnung und aufgrund der Beschlüsse der Europäischen Kommission und nachfolgenden, noch gültigen Genehmigungen des Garanten für den Schutz personenbezogener Daten gemäß Art. 45.9 der Verordnung.

9. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat das Recht, vom Datenverantwortlichen - und somit in Bezug auf die in diesem Informationsschreiben genannte Verarbeitung, vom Konsortium - in den in der Verordnung vorgesehenen Fällen Auskunft, Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen oder sich der Verarbeitung zu widersetzen sowie das Recht auf Datenübertragbarkeit (Art. 15 ff. der Verordnung).

Der Antrag kann ohne jede Formalität bei dem Konsortium unter den unter Punkt 2 dieses Informationsschreibens angegebenen Adressen gestellt werden.

Die betroffene Person, die davon Gebrauch machen möchte, findet das Formular für die Ausübung der Rechte zum Schutz personenbezogener Daten unter folgendem Link:

HTTPS://WWW.GARANTEPRIVACY.IT/HOME/MODULISTICA-E-SERVIZI-ONLINE#DIRITTI

Die betroffene Person hat insbesondere das Recht, von dem Datenverantwortlichen Auskunft darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls die Verarbeitung bestätigt wird:

• eine Kopie dieser Daten zu erhalten;
• über Folgendes informiert zu werden:

1. die Zwecke der Verarbeitung;
2. die Kategorien der verarbeiteten personenbezogenen Daten;
3. die Empfänger der Daten;
4. den Zeitraum für die Speicherung der personenbezogenen Daten;
5. die Herkunft der verarbeiteten personenbezogenen Daten;
6. die Kenndaten der Person, die die Daten verarbeitet (z. B.: Betreiber, Verantwortliche, Empfänger);
7. das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling;
8. die Rechte, die in den Verordnungen vorgesehen sind.

Die betroffene Person kann vom Verantwortlichen verlangen, dass ihre Daten:

a) berichtigt werden (weil sie ungenau oder nicht aktualisiert sind), ggf. durch Ergänzung unvollständiger Informationen;

b) gelöscht werden, wenn:

• die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;
• die betroffene Person ihre Einwilligung zurückzieht oder sich der Verarbeitung widersetzt; oder
• die Daten unrechtmäßig verarbeitet wurden oder gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen;

und wenn es keine anderen Verarbeitungen gibt, für die die Daten als notwendig erachtet werden (Meinungs- und Informationsfreiheit, Wahrnehmung von Aufgaben im öffentlichen Interesse, Verarbeitungen im Zusammenhang mit dem Gesundheitswesen usw.).

 c) die entsprechende Verarbeitung einzuschränken, wenn:

• Die Daten sind unrichtig oder wurden unrechtmäßig verarbeitet und die betroffene Person widersetzt sich der Löschung;
• die Daten trotz der Tatsache, dass der Datenverantwortliche sie nicht mehr benötigt, für die gerichtliche Geltendmachung eines Rechts der betroffenen Person erforderlich sind;

d) dass ihre Daten an einen anderen Verantwortlichen übermittelt werden (sog. Recht auf Übertragbarkeit), wenn die Verarbeitung auf einer Einwilligung oder auf einem mit der betroffenen Person geschlossenen Vertrag beruht und mit automatisierten Mitteln erfolgt

Im Zusammenhang mit den in diesem Informationsschreiben bezeichneten Daten wird darauf hingewiesen, dass sich das Recht auf Übertragbarkeit für die betroffene Person auf die in den Punkten 3 (Verarbeitung von Daten für die Erbringung der Dienstleistungen des e-Shops Deutschland), 4 (Verarbeitung der Daten für allgemeine Marketingzwecke) und 4.bis (Verarbeitung von Daten zu Profilierungszwecken für verhaltensbezogene Online-Werbung und die Analyse der Websitenutzung) dieses Informationsschreibens genannten Verarbeitungen bezieht.

Darüber hinaus hat die betroffene Person das Recht, sich der Verarbeitung sie betreffender personenbezogener Daten zu widersetzen:

• aus Gründen, die sich aus ihrer besonderen Situation ergeben und die in dem Antrag anzugeben sind;
• (ohne Angabe von Gründen), wenn diese Daten zu Zwecken des Direktmarketings verarbeitet werden.

Im Zusammenhang mit den in diesem Informationsschreiben bezeichneten Daten wird darauf hingewiesen, dass sich das Widerspruchsrecht für die betroffene Person auf die in den Punkten 3.bis (Verarbeitung von Daten zu Sicherheitszwecken des e-Shops PR und des e-Shops Deutschland), 4 (Verarbeitung der Daten für allgemeine Marketingzwecke), 4.bis (Verarbeitung von Daten zu Profilierungszwecken für verhaltensbezogene Online-Werbung und die Analyse der Websitenutzung) und 6 (Verarbeitung von Daten für rechtliche Zwecke) dieses Informationsschreibens genannten Verarbeitungen bezieht.

11. RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einer betroffenen Person, die der Ansicht ist, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Aufenthalt hat oder arbeitet oder in dem der behauptete Verstoß aufgetreten ist. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand oder das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines Rechtsbehelfs.

INFORMATIONSSCHREIBEN ÜBER DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN GEMÄSS ART. 13 DER VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES VOM 27. APRIL 2016 („DATENSCHUTZ-GRUNDVERORDNUNG“ (DSGVO)

1. Vorwort: Die Rolle von CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO und CALICANTUS S.R.L. bei der Verarbeitung der über die Website gesammelten personenbezogenen Daten
2. Identität und Kontaktdaten von CALICANTUS S.R.L. als selbständiger Verantwortlicher
3. Verarbeitung der Daten durch CALICANTUS S.R.L. für den Abschluss und die Abwicklung des Kaufvertrages und der Kundenbetreuung
4. Datenverarbeitung durch CALICANTUS S.R.L. für verwaltungstechnische, buchhalterische und steuerliche Zwecke
5. Datenverarbeitung durch CALICANTUS S.R.L. zu Zahlungszwecken
6. Verarbeitung der Daten durch CALICANTUS S.R.L., um dem Nutzer die Ausübung seiner Rechte zu ermöglichen
7. Verarbeitung der Daten durch CALICANTUS S.R.L. für die Feststellung, Ausübung oder Verteidigung eines Rechts
8. Personengruppen, denen CALICANTUS S.R.L. die personenbezogenen Daten des Nutzers mitteilt (Empfänger)
9. Übermittlung an Drittländer
10. Rechte der betroffenen Person
11. Fristen und Modalitäten für die Antwort im Falle der Ausübung der Rechte durch den Betroffenen
12. Recht auf Beschwerde bei einer Aufsichtsbehörde

1. Vorwort: Die Rolle von CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO und CALICANTUS S.R.L. bei der Verarbeitung der über die Website gesammelten personenbezogenen Daten

Das folgende Informationsschreiben richtet sich an alle Personen, die auf der offiziellen E-Commerce-Website https://shop.parmigianoreggiano.com/ (nachfolgend die „Website“) einkaufen.

Auf der Website ist es möglich, Käsesorten mit der Bezeichnung „Parmigiano Reggiano Scelto Sperlato“ zu kaufen, die mit dem DOP-Gütesiegel „Parmigiano Reggiano“ gekennzeichnet sind (im Folgenden „Produkte“) und von den MOLKEREIEN DES KONSORTIUMS hergestellt werden, die sich der Website angeschlossen haben (im Folgenden „Molkereiproduzenten“).

Die Website ist Eigentum des CONSORZIO DEL FORMAGGIO PARMIGIANO-REGGIANO (im Folgenden „KONSORTIUM“), das auch Eigentümer des Domain-Namens und Inhaber der DOP-Marken „Parmigiano-Reggiano“ ist, sowie Anbieter des Registrierungsservice für die Website.

Das Angebot und der Verkauf der Produkte auf der Website werden von CALICANTUS S.R.L. durchgeführt, die mit der jeweiligen Genehmigung und im Auftrag des KONSORTIUMS und der Molkereiproduzenten, jeweils für deren eigenen Produkte, für die Verwaltung der Verkäufe und der über die Website durchgeführten Transaktionen verantwortlich ist (zum Beispiel: Verwaltung der Bestellungen, Verkauf und Lieferung der Produkte).

Das KONSORTIUM stellt die Dienstleistungen zur Verfügung, die den Zugang, die Navigation und die Registrierung auf der Website ermöglichen, was für den Kauf der Produkte und der damit verbundenen Supportleistungen notwendig ist.

Das KONSORTIUM und CALICANTUS verarbeiten die von Ihnen für die Registrierung auf der Website bzw. für den Abschluss des Kaufvertrags über die Website zur Verfügung gestellten personenbezogenen Daten als selbständige Verantwortliche (einzeln, ein „selbständiger Verantwortlicher“ und gemeinsam „selbständige Verantwortliche“) gemäß den Bestimmungen der EU-Verordnung 679/2016 (die „Verordnung“) und des italienischen Gesetzesdekrets Nr. 196 vom 30. Juni 2003 (das „Datenschutzgesetz“).

Im Einzelnen:

• Das KONSORTIUM verarbeitet die personenbezogenen Daten des Nutzers in seiner Eigenschaft als selbständiger Verantwortlicher, um den Zugang zur Website zu verwalten und den Kauf von Produkten zu erleichtern, sowie um die Registrierung auf der Website und den möglichen Abschluss eines Kaufvertrags über die Website zu ermöglichen und, vorbehaltlich der Einwilligung der betroffenen Person, zu allgemeinen Marketingzwecken;
• CALICANTUS verarbeitet die personenbezogenen Daten des Nutzers als selbständiger Verantwortlicher, um den Abschluss des Kaufvertrags zu ermöglichen, den sich aus diesem Vertrag ergebenden Verpflichtungen nachzukommen, alle sich daraus ergebenden gesetzlichen Verpflichtungen, einschließlich steuerlicher und verwaltungstechnischer Art, zu erfüllen und für andere Zwecke, die mit diesem Vertrag und/oder der Durchführung vorvertraglicher Maßnahmen zusammenhängen;

Die von dem KONSORTIUM in seiner Eigenschaft als selbständiger Verantwortlicher durchgeführten Verarbeitungen sind in der Datenschutzerklärung des KONSORTIUMS beschrieben, auf die in vollem Umfang verwiesen wird und die in der Fußzeile der Website unter dem Link „DATENSCHUTZRICHTLINIE“ eingesehen werden kann.

Diese Angaben beziehen sich daher nur auf Verarbeitungen, die von CALICANTUS als selbständiger Verantwortlicher durchgeführt werden.

2. Identität und Kontaktdaten von CALICANTUS S.R.L. als selbständiger Verantwortlicher

Der für die Verarbeitung der von Ihnen anlässlich des Abschlusses eines Kaufvertrags über die Website zur Verfügung gestellten Daten zu den in dieser Mitteilung dargelegten Zwecken Verantwortliche ist CALICANTUS.

Die Identifikations- und Kontaktdaten von CALICANTUS lauten wie folgt:

CALICANTUS S.R.L

1. Hdn. Customer Service Shop

Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)

St.-Nr. und USt-IdNr.: IT03757590272

REA VE-335872

Webseite: https://calicant.us/

E-Mail: [email protected]

PEC: [email protected]

3. Verarbeitung der Daten durch CALICANTUS S.R.L. für den Abschluss und die Abwicklung des Kaufvertrages und der Kundenbetreuung

CALICANTUS verarbeitet Ihre personenbezogenen Daten als selbständiger Verantwortlicher für folgende Zwecke:

• Für den Abschluss des Kaufvertrages über die Website (z.B.: Laden der Produkte in den Warenkorb und Wahl der Zahlungsmethode);
• Zur Erfüllung der sich für CALICANTUS aus diesem Vertrag ergebenden Verpflichtungen, wie z.B. die Lieferung der verkauften Produkte;
• Um Ihnen die Erfüllung Ihrer Verpflichtungen aus dem über die Website abgeschlossenen Kaufvertrag zu ermöglichen, wie z.B. die Online-Zahlung der gekauften Produkte;
• Für allgemeine Support- und Kundenbetreuungsaktivitäten und somit zur Beantwortung der von den Nutzern kommenden Informationsanfragen oder zur Beantwortung von Beschwerden, Hinweisen und Reklamationen, soweit CALICANTUS zuständig ist.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrages (Art. 6.1.b) der Verordnung).

Zu diesem Zweck verarbeitet CALICANTUS Ihre Daten so lange, wie es für die Durchführung der einzelnen Verarbeitungstätigkeiten unbedingt erforderlich ist (z. B.: werden die für die Ausführung des Kaufvertrags erforderlichen Daten bis zur Lieferung des Produkts oder, im Falle der Nichtlieferung, bis zur Beendigung des Vertrags verarbeitet), wobei CALICANTUS die Daten nach Ablauf dieser Frist für die in dieser Richtlinie dargelegten Zwecke und für die maximalen Speicherfristen und/oder jedoch immer in den von der Verordnung und/oder vom Gesetz festgelegten Fällen aufbewahren kann.

Die Bereitstellung der Daten für den betreffenden Zweck ist freiwillig: das heißt, es besteht keine gesetzliche oder vertragliche Verpflichtung zur Mitteilung der Daten. Sie ist jedoch eine notwendige Voraussetzung für den Abschluss des Kaufvertrags über die Website. Die Nichtbereitstellung der Daten macht es dem Nutzer daher unmöglich, einen solchen Vertrag abzuschließen und somit über die Website einzukaufen.

4. Datenverarbeitung durch CALICANTUS S.R.L. für verwaltungstechnische, buchhalterische und steuerliche Zwecke

Als selbständiger Verantwortlicher verarbeitet CALICANTUS die Daten zur Erfüllung verwaltungstechnischer und/oder buchhalterischer und/oder steuerlicher Verpflichtungen, die mit dem über die Website abgeschlossenen Kaufvertrag zusammenhängen, wie z. B. die Führung von Buchhaltungsunterlagen und die Ausstellung der Verkaufsrechnung.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung von rechtlichen Verpflichtungen, denen CALICANTUS unterliegt (Art. 6.1.c) der Verordnung).

Die Bereitstellung der Daten für den betreffenden Zweck ist unerlässlich, da ihre Verarbeitung notwendig ist, um CALICANTUS die Erfüllung ihrer damit verbundenen gesetzlichen Verpflichtungen zu ermöglichen. Eine Verweigerung der Datenbereitstellung zu diesem Zweck macht es dem Nutzer unmöglich, den Kaufvertrag über die Webseiten abzuschließen.

Zu diesem Zweck wird CALICANTUS die Daten des Nutzers so lange verarbeiten, bis die gesetzlich vorgesehenen Fristen für die Erfüllung der jeweiligen verwaltungstechnischen, buchhalterischen und steuerlichen Aufgaben und/oder die gesetzlich vorgesehenen Fristen für die Aufbewahrung der zugehörigen Dokumentation abgelaufen sind.

5. Datenverarbeitung durch CALICANTUS S.R.L. zu Zahlungszwecken

CALICANTUS, als autonomer Datenverantwortlicher, speichert keine Kreditkartendaten der Nutzer. CALICANTUS unterhält eine vertragliche Beziehung zu Zahlungsdienstleistern und/oder Acquirer und/oder Banken, um die Dienstleistung der Auftragsannahme zu erbringen. Die Verbindung zwischen CALICANTUS als Verkäufer, dem Nutzer als Schuldner und den Zahlungsdienstleistern und/oder Acquirer und/oder Banken erfolgt mittels eines geheimen Codes („Token“), der mit Hilfe von Modulen und/oder Plug-ins für die E-Commerce-Softwareplattform der Website generiert wird, die direkt von den Zahlungsdienstleistern und/oder Acquirer und/oder Banken bereitgestellt werden.

Die Kreditkartendaten der Nutzer können auch, vorbehaltlich der Zustimmung des Nutzers, von Zahlungsdienstleistern und/oder Acquirer und/oder Banken gespeichert und verwaltet werden, um die Bezahlung von Käufen nach dem ersten Kauf oder gegebenenfalls deren Erstattung zu erleichtern.

Link:

• Braintree https://www.braintreepayments.com/it/legal/data-protection-addendum
• Paypal https://www.paypal.com/it/webapps/mpp/ua/privacy-full

6. Verarbeitung der Daten durch CALICANTUS S.R.L., um dem Nutzer die Ausübung seiner Rechte zu ermöglichen

CALICANTUS wird die Daten der Nutzer als selbständiger Verantwortlicher verarbeiten, um:

• auf Anfragen zur Ausübung des Rücktritts- oder Widerrufsrechts und/oder Anfragen zur Ausübung der gesetzlichen Konformitätsgarantie und/oder anderer Rechte, die sich aus dem über die Website abgeschlossenen Kaufvertrag ergeben und/oder vom Gesetz in Bezug auf diesen Vertrag vorgesehen sind, zu antworten;
• alle Aktivitäten durchzuführen, die sich als Folge der Ausübung dieser Rechte als notwendig erweisen, und gegebenenfalls die entsprechenden Erstattungen vorzunehmen;
•  Anfragen zur Ausübung von Rechten in Bezug auf den Schutz personenbezogener Daten, wie in den Verordnungen vorgesehen, entgegenzunehmen und zu beantworten und alle damit verbundenen Tätigkeiten auszuführen.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung von rechtlichen Verpflichtungen, denen CALICANTUS unterliegt (Art. 6.1.c) der Verordnung).

Die Bereitstellung der Daten für den betreffenden Zweck ist unerlässlich, da ihre Verarbeitung notwendig ist, um CALICANTUS die Erfüllung der gesetzlichen Verpflichtungen und dem Nutzer die Ausübung der Rechte zu ermöglichen, die ihm das Gesetz oder der Vertrag einräumen. Eine Verweigerung der Datenbereitstellung zu diesem Zweck macht es dem Nutzer unmöglich, diese Rechte auszuüben.

Zu diesem Zweck verarbeitet CALICANTUS die Daten bis zum Ablauf der für die Ausübung des Rechts vorgesehenen gesetzlichen Fristen (Verjährungs- und/oder Verwirkungsfrist) bzw. im Falle der Ausübung dieser Rechte für den Zeitraum, der für die Bearbeitung und Schließung des Vorgangs erforderlich ist. Im Falle der Ausübung der in den Verordnungen vorgesehenen Rechte werden die Daten bis zur Bescheinigung des Datenverantwortlichen, dass der Antrag erfüllt wurde, oder bis zur Erfüllung selbst verarbeitet, je nachdem, welches der beiden Ereignisse zuletzt eintritt.

7. Verarbeitung der Daten durch CALICANTUS S.R.L. für die Feststellung, Ausübung oder Verteidigung eines Rechts

CALICANTUS verarbeitet die Benutzerdaten als selbständiger Verantwortlicher zum Zweck der Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs in allen zuständigen Stellen.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6.1.f) der Verordnung.

Es liegt im berechtigten Interesse des Datenverantwortlichen, Rechtsbehelfe in Anspruch zu nehmen, um die Einhaltung seiner vertraglichen Rechte zu gewährleisten oder um nachzuweisen, dass er die sich aus dem Vertrag mit der betroffenen Person ergebenden oder die ihm gesetzlich auferlegten Verpflichtungen erfüllt hat. Dieses berechtigte Interesse beruht wiederum auf dem verfassungsrechtlich geschützten Recht auf Verteidigung. Es kann daher als vorrangig gegenüber den Grundrechten und -freiheiten des Betroffenen angesehen werden, auch aufgrund seiner berechtigten und billigen Erwartungen.

Der Nutzer hat in jedem Fall das Recht, sich der Verarbeitung seiner personenbezogenen Daten für die o.g. Zwecke (Verteidigung eines Rechts/ im Interesse der Rechtspflege) jederzeit aus persönlichen Gründen zu widersetzen.

Der Betroffene kann seine Rechte ausüben, indem er sich unter den in Punkt 2 dieses Informationsschreibens genannten Kontaktdaten an CALICANTUS wendet.

Die Nutzer werden darüber informiert, dass CALICANTUS die Daten insbesondere für folgende Zwecke aufbewahrt und möglicherweise verwendet:

• um die Erfüllung des Kaufvertrags nachzuweisen und/oder um Klagen in Bezug auf diesen Vertrag vor einer Verwaltungs- und/oder Justizbehörde einzuleiten oder zu beantworten und/oder um die eigenen Rechte in den Vorbereitungsphasen des Gerichtsverfahrens zu schützen. Zu diesem Zweck werden die Daten für [10 Jahre ab der Lieferung des Produkts oder, falls das Produkt nicht geliefert wurde, ab der Beendigung des Vertrags] aufbewahrt;
• um nachzuweisen, in die Ausübung der in der Verordnung und/oder im Gesetz (z.B. Widerrufsrecht; gesetzliche Gewährleistung) und/oder im Kaufvertrag vorgesehenen Rechte eingewilligt zu haben und das diesbezüglich gesetzlich und/oder vertraglich Vorgesehene durchgeführt zu haben (z. B. Rückerstattung, bei der Ausübung des Widerrufsrechts);
• um nachzuweisen, auf Reklamationen und/oder Hinweise und/oder Beschwerden von Nutzern geantwortet zu haben;
• im Falle der Ausübung der in der Verordnung vorgesehenen Rechte werden die Daten [5 Jahre lang ab der Bescheinigung, auf die Anfrage der betroffenen Person geantwortet zu haben, oder ab dieser Antwort, falls sie später erfolgt, aufbewahrt];
• im Falle der Ausübung von Rechten, die im Kaufvertrag oder gesetzlich vorgesehen sind, werden die Daten für [10 Jahre, ab Schließung des Vorgangs oder ab Einleitung der entsprechenden Handlung] aufbewahrt (z.B. Rückerstattung im Falle des Rücktritts; oder Lieferung des Ersatzprodukts im Falle der gesetzlichen Gewährleistung); die Schließung des Vorgangs bezieht sich auf die letzte Korrespondenz im Zusammenhang mit der Ausübung der betreffenden Rechte);
• im Falle von Reklamationen und/oder Hinweisen und/oder Beschwerden werden die Daten [drei Jahre lang nach Schließung des Vorgangs aufbewahrt], wobei es sich hierbei um die letzte Korrespondenz in dieser Angelegenheit handelt.

Die Bereitstellung von Daten für diesen Zweck ist freiwillig: Es besteht keine gesetzliche oder vertragliche Verpflichtung, die der betroffenen Person vorschreibt, Daten für diesen Zweck bereitzustellen. Für den bezeichneten Zweck werden Daten verwendet, die ursprünglich für einen anderen Zweck erhoben wurden, deren Weiterverarbeitung jedoch zulässig ist, weil sie auf dem berechtigten Interesse des Verantwortlichen beruht, wobei die Vereinbarkeit dieses weiteren Zwecks mit dem ursprünglichen Erhebungszweck zu berücksichtigen ist, und zwar in dem Maße, in dem die Verarbeitung für die Begründung, Ausübung und Verteidigung eines Rechts erforderlich ist, wobei der Datenverantwortliche durch ausdrückliche Bestimmung der Verordnung auch von der Verpflichtung zur Löschung befreit.

Bei der Ausübung des Widerspruchsrechts verzichtet der Datenverantwortliche auf die weitere Verarbeitung personenbezogener Daten, es sei denn, er kann zwingende rechtmäßige Gründe für die Verarbeitung nachweisen, die die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Personengruppen, denen CALICANTUS S.R.L. die personenbezogenen Daten des Nutzers mitteilt (Empfänger)

Die vom Nutzer zur Verfügung gestellten persönlichen Daten können von CALICANTUS an die unten angegebenen Kategorien von Empfängern weitergegeben werden.

Die Personen, denen CALICANTUS die Daten mitteilt, handeln als externe Auftragsverarbeiter, die von CALICANTUS durch einen spezifischen Vertrag bestimmt werden („Auftragsverarbeiter“), oder als Personen, die unter der direkten Verantwortung von CALICANTUS zur Verarbeitung personenbezogener Daten befugt sind („Bevollmächtigte“), oder, im Falle von Dritten, die vom Auftragsverarbeiter eingesetzt werden, als „Unterauftragsverarbeiter“, gemäß Art. 28.4 der Verordnung, außer in den Fällen, in denen der Empfänger als selbständiger Datenverantwortlicher handelt, wie z.B. im Fall von Payment Service Providern, oder auch im Fall von Kurierdiensten.

Die personenbezogenen Daten der Nutzer können von CALICANTUS an die folgenden Kategorien von Empfängern weitergegeben werden:

• an Angestellte und/oder Mitarbeiter von CALICANTUS für die Durchführung von verwaltungstechnischen, buchhalterischen Tätigkeiten sowie IT- und Logistikunterstützung;
• an Unternehmen, Berater oder Fachleute, die für die Installation, Wartung, Aktualisierung und allgemein für die Verwaltung der Hard- und Software von CALICANTUS verantwortlich sein können, einschließlich der Anbieter von Cloud-Computing-Diensten und Chats, sowie an Dritte, die diese möglicherweise nutzen;
• an Unternehmen, die logistische Unterstützung und/oder Lagerhaltung und/oder Verpackung und/oder Versand und Lieferung oder Abholung der auf den Websites gekauften Produkte anbieten, sowie an Dritte, die diese möglicherweise nutzen;
• an Payment Service Provider und/oder Acquirer und/oder Banken, um die Zahlung für auf den Seiten getätigte Käufe oder die Rückerstattung solcher Käufe, falls zutreffend, zu ermöglichen, sowie an Dritte, die diese möglicherweise nutzen;
• an alle Personen, einschließlich Behörden, die aufgrund von Rechts- oder Verwaltungsvorschriften Zugriff auf die Daten haben.
• an alle öffentlichen und/oder privaten, natürlichen und/oder juristischen Personen (Rechts-, Verwaltungs- und Steuerberatungsstellen), wenn sich die Weitergabe als notwendig oder zweckdienlich für die korrekte Erfüllung der übernommenen vertraglichen Verpflichtungen in Bezug auf die Käufe über die Websites sowie der sich aus dem Gesetz ergebenden Verpflichtungen oder zur Feststellung, Ausübung oder Verteidigung von Rechten erweist.

Die Liste der Empfänger ist am Sitz von CALICANTUS erhältlich.

9. Übermittlung an Drittländer

Personenbezogene Daten der Nutzer, die über die Website erhoben werden, werden von CALICANTUS nicht an Drittländer übermittelt.

10. Rechte des Betroffenen

Der Betroffene hat das Recht, vom Datenverantwortlichen (und damit von CLICANTUS) in den in der Verordnung vorgesehenen Fällen Auskunft, Berichtigung, Ergänzung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen oder sich der Verarbeitung zu widersprechen sowie das Recht auf Datenübertragbarkeit (Art. 15 ff. der Verordnung).

Der Antrag kann ohne jede Formalität bei CALICANTUS unter den unter Punkt 2 dieses Informationsschreibens angegebenen Adressen gestellt werden.

Wenn der Betroffene davon Gebrauch machen möchten, findet sich unter folgendem Link die Vorlage für die Ausübung seiner Rechte in Bezug auf den Schutz personenbezogener Daten: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

Der Betroffene hat außerdem das Recht:

• aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen des Datenverantwortlichen erfolgen, Widerspruch einzulegen, es sei denn, diese Verarbeitung erfolgt zu den in dieser Datenschutzerklärung genannten Zwecken;
• vom Datenverantwortlichen (und somit von CALICANTUS) eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den unten aufgeführten personenbezogenen Daten und Informationen zu erhalten;
• von dem Datenverantwortlichen (und somit von CALICANTUS) die unverzügliche Berichtigung der ihn betreffenden personenbezogenen Daten zu erwirken. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu erwirken;
• von dem Datenverantwortlichen (und somit von CALICANTUS) die unverzügliche Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, und der Datenverantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;
• Der Betroffene widerspricht aus Gründen, die sich aus seiner besonderen Situation ergeben, der auf dem berechtigten Interesse des Datenverantwortlichen beruhenden Verarbeitung (und damit der Verarbeitung zu den in diesem Informationsschreiben genannten Zwecken);
• Die personenbezogenen Daten werden unrechtmäßig verarbeitet;
• Die personenbezogene Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nachzukommen.

• Von dem Datenverantwortlichen (und somit von CALICANTUS) die Einschränkung der Verarbeitung zu erwirken, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Daten sind unrichtig oder wurden unrechtmäßig verarbeitet und die betroffene Person widersetzt sich der Löschung;
• Die Daten sind trotz der Tatsache, dass der Datenverantwortliche sie nicht mehr benötigt, für die gerichtliche Geltendmachung eines Rechts der betroffenen Person erforderlich.

• die sie betreffenden personenbezogenen Daten, die einem Datenverantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• die Daten ohne Behinderung durch den Verantwortlichen, dem die Daten bereitgestellt wurden, an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem mit dem Betroffenen geschlossenen Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Der Betroffene kann seine Rechte ausüben, indem er sich unter den in Punkt 2 dieses Informationsschreibens genannten Kontaktdaten an CALICANTUS wendet.

Bei der Ausübung des Rechts verzichtet der Datenverantwortliche auf die weitere Verarbeitung personenbezogener Daten, es sei denn, er kann zwingende rechtmäßige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Fristen und Modalitäten für die Antwort im Falle der Ausübung der Rechte durch die betroffene Person

Der Datenverantwortliche unterrichtet den Betroffenen unverzüglich, auf jeden Fall aber innerhalb eines Monats nach Eingang des Antrags, über die Maßnahmen, die im Zusammenhang mit einem Antrag auf Ausübung der in den Artikeln 15 bis 22 der Verordnung anerkannten Rechte (d. h. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch) ergriffen wurden und auf die in Abschnitt 7 dieses Informationsschreibens („Rechte des Betroffenen“) Bezug genommen wird. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anträge um zwei Monate verlängert werden. Der Datenverantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über diese Verlängerung und die Gründe für die Verzögerung. Stellt die betroffene Person den Antrag auf elektronischem Wege, werden die Informationen, soweit möglich, auf elektronischem Wege bereitgestellt, sofern die betroffene Person nichts anderes angibt.

Kommt der für die Verarbeitung Verantwortliche dem Ersuchen des Betroffenen nicht nach, so teilt er ihm unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Ersuchens, die Gründe für die Nichtbefolgung des Ersuchens mit und weist ihn auf die Möglichkeit hin, bei einer Aufsichtsbehörde Beschwerde und einen gerichtlichen Rechtsbehelf einzulegen.

Die Mitteilungen über die Ausübung der Rechte der betroffenen Person und die ergriffenen Maßnahmen sind kostenlos. Sind die Anträge der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig, insbesondere aufgrund ihres gleichlautenden Inhalts, so kann der Datenverantwortliche:

• eine angemessene Gebühr erheben, die die Bearbeitungskosten berücksichtigt, die bei der Bereitstellung der Mitteilungen oder der Durchführung der angeforderten Maßnahmen anfallen;
• sich weigern, der Anfrage nachzukommen.

Wenn der Datenverantwortliche begründete Zweifel an der Identität der natürlichen Person hat, die den Antrag in Bezug auf die Rechte der betroffenen Person stellt, kann er weitere Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.

12. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einer betroffenen Person, die der Ansicht ist, dass die sie betreffende Verarbeitung gegen die Verordnung verstößt, das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Aufenthalt hat oder arbeitet oder in dem der behauptete Verstoß aufgetreten ist. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand oder das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines Rechtsbehelfs.