Informationen über die Verarbeitung personenbezogener Daten für den Online-Zahlungsdienst über "Paypal" gemäß Artikel 13 der Verordnung (EU) 2016/679 ("GDPR")

1. Für die Verarbeitung Verantwortlicher und Datenschutzbeauftragter

Inhaber der Datenverarbeitung: Emmegi S.p.a., in der Person ihres gesetzlichen Vertreters pro tempore, mit Sitz in Via Archimede, 10, 41019 Soliera (MO) - Italien, E-Mail info@emmegi.com, Steuernummer / VAT-Nummer 01978870366.

Datenschutzbeauftragter (DSB): Dr. Donato Eugenio Caccavella, E-Mail Adresse: dpo.voilap@amicadpo.eu
 

2. Verarbeitete personenbezogene Daten, Zweck der Verarbeitung und Rechtsgrundlage

Der für die Verarbeitung Verantwortliche verarbeitet Ihre persönlichen Identifikations- und Kontaktdaten (wie Vorname, Nachname, Firmenname, Umsatzsteuernummer, Steuernummer, Adresse, Stadt, Postleitzahl, Provinz, Bundesland, E-Mail-Adresse, Angebots-/Bestellnummer), die Sie direkt durch Ausfüllen des Datenerfassungsformulars im Abschnitt "PAYPAL" auf der Website des für die Verarbeitung Verantwortlichen (www.emmegi.com, die "Website") angeben. Darüber hinaus kann der für die Verarbeitung Verantwortliche selbst in den Besitz weiterer Zahlungsdaten von externen Zahlungsabwicklungsdiensten gelangen, wie z. B. die Rechnungsadresse, das verwendete Zahlungsmittel usw.

Die für die Zahlung verwendeten Daten werden direkt vom Betreiber des angeforderten Zahlungsdienstes erfasst, ohne in irgendeiner Weise von der Website des Inhabers verarbeitet zu werden. (weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal).

Der für die Verarbeitung Verantwortliche beabsichtigt, Ihre personenbezogenen Daten zu verarbeiten, und zwar zu folgenden Zwecken

(a) zur Verwaltung von Online-Bestellungen, um zu überprüfen, ob die für die Transaktion bereitgestellten Informationen vollständig und gültig sind, sowie zur Bearbeitung der Bestellung und zur eventuellen Lieferung der Produkte, und um Sie bei Problemen im Zusammenhang mit der Verwaltung der Bestellung und/oder dem Kundendienst zu kontaktieren; die Rechtsgrundlage für diesen Zweck ist die Ausführung des Vertrags und/oder vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO;

(b) zur Erfüllung von Verpflichtungen, die sich aus Gesetzen oder Vorschriften in den Bereichen Verwaltung, Buchhaltung und Steuern ergeben (z. B. die Verpflichtung zur Aufbewahrung von Handels- und Steuerunterlagen usw.), und die Rechtsgrundlage für diesen Zweck ist die Erfüllung einer rechtlichen Verpflichtung im Sinne von Artikel 6 Absatz 1 Buchstabe c der DSGVO;

(c) um Ihnen Werbemitteilungen über die Dienstleistungen und Produkte des für die Verarbeitung Verantwortlichen und/oder der Unternehmen der Gruppe des für die Verarbeitung Verantwortlichen und/oder über von diesen organisierte Veranstaltungen zuzusenden oder um Sie zu Marktforschungszwecken durch telefonischen Kontakt mit einem Operator oder durch automatisierte Kontaktmethoden (z. B. automatisierte E-Mail-Kampagnen, SMS, automatisierter Telefonkontakt, Instant Messaging usw.) zu kontaktieren; die Rechtsgrundlage für die Verarbeitung der Daten ist die Erteilung Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO;
 

3. Art der Überlassung, Dauer der Datenspeicherung und Verarbeitungsmethoden

Zu den in Absatz 2 Buchstaben a) und b) genannten Zwecken ist die Angabe Ihrer personenbezogenen Daten für die Bearbeitung und Bewertung Ihrer Anfrage zwingend erforderlich, da Ihre Weigerung, diese Daten anzugeben, es dem für die Verarbeitung Verantwortlichen unmöglich macht, Ihre Anfrage zu beantworten.

In Bezug auf den in Absatz 2 Buchstabe c) genannten Zweck ist die Angabe Ihrer personenbezogenen Daten fakultativ, und Ihre Weigerung, sie zu übermitteln, würde es dem für die Verarbeitung Verantwortlichen lediglich unmöglich machen, Sie über seine Produkte, Dienstleistungen und/oder Initiativen auf dem Laufenden zu halten oder für Sie Werbeaktionen zu entwickeln, die Ihrem Profil besser entsprechen.

Die Aufbewahrungsfrist für Ihre personenbezogenen Daten:

• • für die in Absatz 2 Buchstaben a) und b) genannten Zwecke für den Zeitraum, der für die Ausführung des Vertrags erforderlich ist, und auch danach für die vertraglichen Erfordernisse und die Erfüllung rechtlicher und steuerlicher Verpflichtungen sowie für die effiziente Verwaltung der Finanz- und Geschäftsbeziehungen;
• • für den in Absatz 2 Buchstabe c genannten Zweck für einen Zeitraum von zwei Jahren ab dem Datum der Erteilung der entsprechenden Einwilligung oder bis Sie sich entscheiden, Ihre Einwilligung zu widerrufen;

Die Verarbeitung erfolgt in Übereinstimmung mit den Anforderungen der DSGVO, gemäß den Grundsätzen der Korrektheit, Rechtmäßigkeit und Transparenz und dem Schutz Ihrer Rechte, wie darin beschrieben. Die personenbezogenen Daten werden mit Hilfe von elektronischen, telematischen und/oder papiergestützten Instrumenten verarbeitet, und zwar ausschließlich zur Verfolgung der Zwecke, für die sie erhoben wurden, sowie unter Anwendung von Sicherheitsmaßnahmen, die darauf abzielen, die Vertraulichkeit der personenbezogenen Daten zu gewährleisten und einen unberechtigten Zugriff durch Unbefugte zu verhindern.
 

4. Übermittlung von Daten

Zur Aufnahme und/oder Durchführung bestehender Beziehungen oder zur Erfüllung rechtlicher Verpflichtungen werden Ihre personenbezogenen Daten von Personen verarbeitet, die vom für die Verarbeitung Verantwortlichen ausdrücklich als Auftragsverarbeiter benannt wurden. Darüber hinaus können Ihre personenbezogenen Daten von Dritten verarbeitet werden, die beispielsweise den folgenden Kategorien angehören:

• • Anbieter von technischen Unterstützungsdiensten für die Verwaltung des Computersystems,
• • Logistikdienstleister, Werbeagenturen oder andere Dienstleister;
• • Geschäftspartner;
• • Anbieter von externen Telematikplattformen für den Versand von Mitteilungen;
• • Zahlungsdienstleister;
• • Unternehmen, die der Gruppe angehören, zu der der für die Verarbeitung Verantwortliche gehört, für die Ausübung instrumenteller Tätigkeiten, die mit der Tätigkeit des für die Verarbeitung Verantwortlichen verbunden sind oder diese unterstützen.

Die Einrichtungen, die zu den oben genannten Kategorien gehören, arbeiten in einigen Fällen als speziell von dem für die Verarbeitung Verantwortlichen gemäß Artikel 28 DSGVO ernannte Datenverantwortliche und in anderen Fällen völlig autonom als getrennte Datenverantwortliche, wobei in letzterem Fall die Übermittlung Ihrer personenbezogenen Daten an diese autonomen Datenverantwortlichen ausschließlich zum Zwecke der Verfolgung der in Absatz 2 genannten Zwecke erfolgen würde.

Ihre persönlichen Daten werden nicht weitergegeben.
 

5. Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union

Die Daten werden im Allgemeinen nicht außerhalb der Europäischen Union übermittelt; sollte es jedoch notwendig sein, Daten in Länder außerhalb der EU zu übermitteln, die für spezifische Erfordernisse im Zusammenhang mit dem Standort der von den Lieferanten erbrachten Dienstleistungen erforderlich sind, auch in Länder, die keinen angemessenen Schutz bieten, verpflichtet sich das Unternehmen, ein angemessenes Schutzniveau und angemessene Sicherheitsvorkehrungen, auch vertraglicher Art, gemäß den geltenden Vorschriften, einschließlich der Festlegung von Standardvertragsklauseln, zu gewährleisten.
 

6. Rechte der betroffenen Personen

In Bezug auf die in dieser Mitteilung beschriebene Verarbeitung können Sie als betroffene Person unter den in der DS-GVO festgelegten Bedingungen die in den Artikeln 15 bis 21 der DS-GVO genannten Rechte ausüben, insbesondere:

• • Auskunftsrecht: das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und wenn dies der Fall ist, Zugang zu Ihren personenbezogenen Daten - einschließlich einer Kopie davon - sowie die Übermittlung u. a. der in Artikel 15 der DSGVO genannten Informationen zu erhalten;
• • Recht auf Berichtigung: das Recht, unverzüglich die Berichtigung unrichtiger Sie betreffender personenbezogener Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten gemäß Artikel 16 der Datenschutz-Grundverordnung zu verlangen;
• • das Recht auf Löschung (Recht auf Vergessenwerden): das Recht, in den in Artikel 17 DSGVO genannten Fällen unverzüglich die Löschung der Sie betreffenden personenbezogenen Daten zu erwirken; das Recht auf Löschung gilt nicht, soweit die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung oder für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• • Recht auf Einschränkung der Verarbeitung: Recht auf Einschränkung der Verarbeitung in den in Artikel 18 der DS-GVO genannten Fällen;
• • Recht auf Datenübertragbarkeit: das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und gemäß Artikel 20 DSGVO mit automatisierten Mitteln erfolgt. Darüber hinaus haben Sie das Recht, dass Ihre personenbezogenen Daten direkt von dem für die Verarbeitung Verantwortlichen an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist;
• • Widerspruchsrecht: Sie haben das Recht, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, es sei denn, es liegen berechtigte Gründe für die Fortsetzung der Verarbeitung durch den für die Verarbeitung Verantwortlichen gemäß Artikel 21 der Datenschutz-Grundverordnung vor;
• • das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung berührt wird;
• • Recht auf Einreichung einer Beschwerde beim Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Rom (RM).

Um alle oben genannten Rechte auszuüben, wenden Sie sich einfach an den für die Verarbeitung Verantwortlichen oder den DSB unter der folgenden E-Mail-Adresse: dpo.voilap@amicadpo.eu
 

7. Personenbezogene Daten von Minderjährigen

Die Dienstleistungen auf dieser Website sind für ein allgemeines Publikum bestimmt und nicht für Kinder unter 14 Jahren geeignet. Der Inhaber sammelt nicht wissentlich personenbezogene Daten von Nutzern unter dieser Altersgruppe. Im Falle der Freigabe von personenbezogenen Daten, die einem Kind unter 14 Jahren gehören, wird der für die Verarbeitung Verantwortliche diese unverzüglich löschen.