Einführung
Diese Datenschutzerklärung wird gemäß Artikel 13 der Verordnung (EU) 2016/679 über den Schutz personenbezogener Daten (im Folgenden „DSGVO“) und in Übereinstimmung mit den Bestimmungen der gesetzesvertretenden Verordnung Nr. 196/03 (der „Datenschutzkodex“) bereitgestellt, um dem Nutzer Informationen über die Verarbeitung seiner personenbezogenen Daten im Zusammenhang mit der Navigation und Nutzung dieser Website zu geben.
Wir informieren die betroffene Person, d. h. den Nutzer oder Besucher der Website, dass die Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) den Schutz der Verarbeitung ihrer personenbezogenen Daten vorsieht. Insbesondere die DSGVO sieht in Verbindung mit der gesetzesvertretenden Verordnung Nr. 196/2003 (dem so genannten „Datenschutzkodex“, im Folgenden „Kodex“) und anderen einschlägigen anwendbaren Rechtsvorschriften sieht vor, dass die Verarbeitung personenbezogener Daten auf den Grundsätzen von Treu und Glauben, Rechtmäßigkeit und Transparenz unter Wahrung der Grundrechte und -freiheiten sowie der Würde der betroffenen Person erfolgen muss, insbesondere in Bezug auf die Vertraulichkeit, die persönliche Identität und das Recht auf den Schutz personenbezogener Daten.
Die vorliegende Datenschutzerklärung wird von Zeit zu Zeit aktualisiert und die aktualisierte Fassung wird auf der Website veröffentlicht.

1.         Begriffsbestimmungen 
2.         Verantwortlicher und Datenschutzbeauftragter 
3.         Ort der Datenverarbeitung 
4.         Zweck der Verarbeitung und Art der personenbezogenen Daten 
5.         Verfahren und Dauer der Verarbeitung 
6.         Freiwillige Bereitstellung von Daten 
7.         Mögliche Empfänger von personenbezogenen Daten 
8.         Informationssicherheit 
9.         Rechte der betroffenen Person 

1. Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung gelten folgende Begriffsbestimmungen:
„Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; auch indirekt durch Bezugnahme auf andere Informationen;
„Beauftragter“: die natürliche Person, die von dem Verantwortlichen oder dem Auftragsverarbeiter mit der Verarbeitung beauftragt wurde;
„Betroffene Person“: die natürliche Person, auf die sich die personenbezogenen Daten beziehen;
„Auftragsverarbeiter“: die natürliche oder juristische Person, die Behörde und jede andere Einrichtung, Vereinigung oder Organisation, die Daten im Auftrag des Verantwortlichen verarbeitet;
„Datenschutzbeauftragter (DSB)“: die vom Verantwortlichen gemäß den Artikeln 37-39 der DSGVO ernannte Person;
„Website“: die Website https://shop.dececco.com;
„Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, Vereinigung oder Organisation, die allein oder gemeinsam mit anderen Verantwortlichen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten und die verwendeten Instrumente, einschließlich des Sicherheitsprofils, entscheidet;
„Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung, unabhängig davon, ob diese in einer Datenbank enthalten sind oder nicht;
„Offenlegung“: jede Bekanntmachung, die geeignet ist, personenbezogene Daten einer oder mehreren bestimmten Parteien mit Ausnahme der betroffenen Person, des Vertreters des Verantwortlichen im Hoheitsgebiet des Staates, des Auftragsverarbeiters und der Beauftragten in irgendeiner Form bekannt zu machen, auch durch Bereitstellung oder Einsichtnahme in die personenbezogenen Daten;
„Einwilligung": jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche oder juristische Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel, Kaufneigung dieser Person zu analysieren oder vorherzusagen;
„Pseudonymisierung“: die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehen zusätzlicher Informationen nicht einer betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht der identifizierten oder identifizierbaren betroffenen Person zugeordnet werden können;
„Nutzer“: jede natürliche Person, die die Website nutzt.

2. Verantwortlicher und Datenschutzbeauftragter

2.1 Der Verantwortliche ist F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. mit Sitz in Via F. De Cecco, Fara San Martino (CH), Steuernr. - USt.-Id.-Nr. 00628450694 in der Person des gesetzlichen Vertreters Cav. Filippo Antonio De Cecco, (im Folgenden „VERANTWORTLICHER“ oder „Gesellschaft“)

2.2 Informationen und Anfragen zum Datenschutz, einschließlich solcher, die sich auf die Ausübung der im nachfolgenden Punkt 9 genannten Rechte der betroffenen Person beziehen, können per E-Mail an die Gesellschaft gerichtet werden, und zwar an die Adresse privacy@dececco.it.

2.3 Der von der Gesellschaft ernannte Datenschutzbeauftragte (DSB) ist Giulio Maria Garofalo, der unter folgender E-Mail-Adresse erreichbar ist: DPO@dececco.it.

3. Ort der Datenverarbeitung

Personenbezogene Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Derzeit befinden sich die Server in Italien. Einige vom Verantwortlichen beauftragte Dienstleister, wie beispielsweise die E-Mail-Kommunikationsplattform, verarbeiten personenbezogene Daten möglicherweise auch außerhalb der Europäischen Union. In diesem Fall stellt der Verantwortliche sicher, dass die Übermittlung in Übereinstimmung mit den geltenden Rechtsvorschriften erfolgt, basierend auf einem Angemessenheitsbeschluss der Europäischen Kommission (z. B. für die Vereinigten Staaten: EU-US-Datenschutzrahmen, Artikel 45 DSGVO) oder mit den in Artikel 46 DSGVO vorgesehenen geeigneten Garantien, wie beispielsweise den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

4. Zweck der Verarbeitung und Art der personenbezogenen Daten

4.1 Personenbezogene Navigationsdaten
Die für den Betrieb der Website verwendeten EDV-Systeme und Software erfassen im Rahmen ihres normalen Betriebs einige personenbezogene Daten, deren Übermittlung mit der Verwendung von Internet-Kommunikationsprotokollen zusammenhängt. Dabei handelt es sich um Informationen, die nicht erhoben werden, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, sondern die aufgrund ihrer Art durch die Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung von Nutzern ermöglichen könnten. Zu dieser Kategorie personenbezogener Daten gehören die IP-Adressen oder Domain-Namen der Endgeräte, die von den Nutzern verwendet werden, die sich mit der Website der angeforderten Ressourcen verbinden, die Uhrzeit der Anfrage, die Methode, die zur Übermittlung der Anfrage an den Server verwendet wird, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) sowie andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Nutzers beziehen. Diese personenbezogenen Daten werden ausschließlich dazu verwendet, anonyme statistische Informationen über die Nutzung der Website zu erhalten und ihr ordnungsgemäßes Funktionieren zu überprüfen, und werden unmittelbar nach der Verarbeitung gelöscht. Diese personenbezogenen Daten könnten zur Feststellung der Haftung im Falle hypothetischer Computerkriminalität gegen die Website verwendet werden. In jedem Fall werden diese personenbezogenen Daten nur so lange aufbewahrt, wie es unbedingt erforderlich ist, und in jedem Fall in Übereinstimmung mit den einschlägigen geltenden Vorschriften.

4.2 Cookies
4.2.1 Ausführliche Informationen zu dieser Art von Daten finden Sie im Abschnitt „Cookie-Richtlinie“, die Sie über den folgenden Link aufrufen können: https://shop.dececco.com/area-legale/cookie-policy und durch einen speziellen Informationstext, der vor dem Setzen von Cookies, für die die Einwilligung des Nutzers erforderlich ist, angezeigt wird.

4.3 Newsletter-Anmeldung
Durch Ausfüllen des entsprechenden Formulars kann der Nutzer den Newsletter bestellen und sich damit einverstanden erklären, per E-Mail Mitteilungen informativer und kommerzieller Art zu erhalten.
4.3.1 Die erhobenen personenbezogenen Daten umfassen die E-Mail-Adresse und werden zu Marketing- und Kommunikationszwecken verarbeitet. Die Nutzer können das Abonnement jederzeit über die in jeder Mitteilung enthaltene Opt-out-Funktion oder über ihren persönlichen Bereich abbestellen oder eine Anfrage richten an: privacy@dececco.it
4.3.2 Tracking von E-Mail-Kommunikation mittels Tracking-Pixeln. Vorbehaltlich einer gesonderten Einwilligung, die unabhängig von der Einwilligung zur Newsletter-Anmeldung erfolgt, können vom Verantwortlichen versendete E-Mails Tracking-Pixel enthalten. Diese ermöglichen die Erfassung folgender Daten für jeden einzelnen Empfänger:

• ob und wann die E-Mail geöffnet wird und wie oft;
• angeklickte Links in der E-Mail;
• Gerätetyp, Betriebssystem und E-Mail-Programm, IP-Adresse und der daraus abgeleitete ungefähre Standort (Stadt).

Diese Informationen werden der E-Mail-Adresse des Nutzers zugeordnet und zu folgenden Zwecken verarbeitet: (a) Messung des Interesses an einzelnen E-Mails und Verbesserung ihrer Inhalte; (b) Analyse der Präferenzen und Interessen des Nutzers (z. B. der Produktkategorien mit dem größten Interesse), um ihm personalisierte Mitteilungen und Angebote zukommen zu lassen. Diese Aktivität stellt eine Form der Profilerstellung dar, die jedoch keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen beinhaltet, die rechtliche Folgen haben oder den Nutzer in ähnlicher Weise erheblich beeinträchtigen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 Buchst. a DSGVO und Art. 122 DSGVO). Die Einwilligung ist freiwillig: Sie können den Newsletter abonnieren oder Angebote nutzen, ohne dass Ihnen personalisierte Tracking-Tools zugesendet werden.
Widerruf: Sie können Ihre Einwilligung jederzeit in Ihrem persönlichen Bereich über den Link „Einstellungen verwalten“ in jeder E-Mail oder per E-Mail an privacy@dececco.it widerrufen.
Speicherung: Über Tracking-Pixel erfasste personenbezogene Daten werden 12 Monate nach ihrer Erfassung gespeichert und anschließend gelöscht oder anonymisiert. Die Einwilligung gilt 24 Monate und kann danach verlängert werden.
Empfänger: Die Daten werden im Auftrag des Verantwortlichen vom E-Mail-Kommunikationsplattform-Anbieter verarbeitet, der gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt wurde. Informationen zu Datenübermittlungen außerhalb der EU finden Sie in Absatz 3.

4.4 Registrierung der Website
Mit der Registrierung im entsprechenden Bereich der Website („Anmelden“) ermächtigt der Nutzer den für die Verarbeitung Verantwortlichen, personenbezogene Daten wie z. B. Name, Vorname, Telefonnummer und E-Mail-Adresse zu verarbeiten, um den Anmeldevorgang abzuschließen und zu verwalten.
4.4.1 Zu den erhobenen personenbezogenen Daten gehören Vorname, Nachname, E-Mail-Adresse, Passwort, Geburtsdatum*, Versand-/Rechnungsadresse*, Kaufhistorie, Kaufpräferenzen (Wunschliste), die für die folgenden Zwecke erhoben und verarbeitet werden, bis der Nutzer sich freiwillig abmeldet:

1. Verwaltung der Anmeldung des Nutzers auf der Website, damit der Nutzer die den angemeldeten Nutzern vorbehaltenen Dienste nutzen kann (Wunschliste, Kaufhistorie, Verwaltung von Einwilligungen, Verwaltung von Gutscheinen usw.). Rechtsgrundlage ist die Ausführung der vom Nutzer angeforderten Dienstleistung (Art. 6 Abs. 1 Buchst. b) DSGVO);
2. Vorbehaltlich der ausdrücklichen Zustimmung, die Zusendung von Mitteilungen informativer und kommerzieller Art (sog. Newsletter), wie in Absatz 4.3 beschrieben;
3. Vorbehaltlich der Erteilung einer ausdrücklichen Zustimmung für Profiling-Aktivitäten, die das Versenden von Mitteilungen kommerzieller Art umfassen, die auf der Grundlage der Analyse der Präferenzen des Nutzers maßgeschneidert sind. Hat der Nutzer gemäß Ziffer 4.3.2 seine Einwilligung erteilt, kann die Analyse auch Interaktionen mit E-Mail-Kommunikation umfassen. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); die für das Profiling verwendeten Daten werden ab Erhebung 12 Monate lang gespeichert.

* Ein Sternchen kennzeichnet optionale Daten.

4.5 Käufe
Um den E-Commerce-Service zu nutzen und Produkte in unserem E-Shop zu kaufen, muss der Nutzer das Zahlungs- und Versandformular ausfüllen.
Über diese Formulare erhebt und verarbeitet der Verantwortliche Kenndaten, personenbezogene Daten und Kontaktdaten wie: Vorname, Nachname, Rechnungsadresse, Lieferadresse für gekaufte Produkte, Ort, Postleitzahl, E-Mail-Adresse, Telefonnummer und etwaige Lieferhinweise. Zahlungsdaten wie Kreditkartennummer, Ablaufdatum, Sicherheitscode, Vor- und Nachname des Karteninhabers sind dem Verantwortlichen NICHT zugänglich, sondern werden von einer Partei verwaltet, die als separater für die Verarbeitung Verantwortlicher handelt, und Informationen über die von dieser Partei durchgeführte Verarbeitung sind in der Zahlungsumgebung verfügbar. Das Unternehmen ist für dieses Verfahren nicht verantwortlich und erhält keine Daten über die von den Betroffenen oder Nutzern verwendeten Zahlungsmethoden und verfügt auch nicht über diese.
4.5.1 Die vorgenannten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

1. Verwaltung des Vertragsverhältnisses, einschließlich der Eröffnung von Kundendateien, der administrativen Verwaltung der Bestellung, des Versands und/oder der Lieferung von Produkten; die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines bestehenden Vertrags mit der betroffenen Person [Artikel 6 Absatz 1 Buchstabe b DSGVO].
2. Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit dem Vertrag; die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung von Verpflichtungen, die gesetzlich oder von EU-Rechtsvorschriften vorgesehen sind [Artikel 6 Absatz 1 Buchstabe b DSGVO].
3. Schutz von Rechten im Falle von Streitigkeiten oder Beschwerden; die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen am Schutz seiner Rechte [Artikel 6 Absatz 1 Buchstabe f DSGVO].
4. Soft-Spam: das Versenden von kommerziellen Mitteilungen per E-Mail, die sich auf Produkte beziehen, die denen ähneln, die der Nutzer gekauft hat. Diese Mitteilungen beruhen auf dem berechtigten Interesse des Nutzers, der jedoch jederzeit über den in jeder Mitteilung enthaltenen Opt-out-Mechanismus oder durch ein Schreiben an die zuständige Stelle widersprechen kann privacy@dececco.it. Diese Kommunikationen enthalten keine Tracking-Pixel, es sei denn, der Nutzer hat die in Absatz 4.3.2 genannte Einwilligung erteilt.
5. Profiling: vorbehaltlich der ausdrücklichen Einwilligung des Nutzers, wie in den Abschnitten 4.3.2 und 4.4.1, Punkt 3, beschrieben; Rechtsgrundlage ist die Einwilligung [Artikel 6 Absatz 1 Buchstabe a DSGVO].
6. Statistische Analyse auf anonymer Basis und zur Bewertung der Absatzentwicklung; die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen [Artikel 6 Absatz 1 Buchstabe f DSGVO].

4.5.2 Daten, die zu den unter den Punkten 1 und 2 genannten Zwecken verarbeitet werden, werden für die Dauer des Vertragsverhältnisses und anschließend für 10 Jahre gemäß den gesetzlichen Aufbewahrungspflichten (Artikel 2220 des italienischen Zivilgesetzbuches) aufbewahrt; Daten, die zu dem unter Punkt 3 genannten Zweck verarbeitet werden, werden für die Zeit aufbewahrt, die zum Schutz der Rechte des Verantwortlichen erforderlich ist, innerhalb der Grenzen der Verjährungsfrist; und Daten, die zu dem unter Punkt 4 genannten Zweck verarbeitet werden, werden bis zum Widerspruch des Nutzers aufbewahrt.

4.6 Ersuchen um Informationen und Übermittlung von Meldungen
4.6.1 Durch das Ausfüllen der Kontaktformulare auf dieser Website, durch das Versenden von traditionellen oder elektronischen Nachrichten an die auf der Website veröffentlichten Adressen oder durch das Verfassen von Kommentaren oder Anfragen über soziale Medien wird es dem Verantwortlichen ermöglicht, Kenn- und Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer) sowie alle vom Nutzer in den Mitteilungen angegebenen personenbezogenen Daten zu erheben. Diese Daten werden ausschließlich zu dem Zweck und für den Zeitraum verarbeitet, der erforderlich ist, um ein Feedback zu den Anfragen der Nutzer zu geben, höchstens für einen Zeitraum von drei Jahren. Die Rechtsgrundlage für die Verarbeitung ist daher die Erfüllung eines Ersuchens der betroffenen Person (Art. 6 Abs. 1 Buchst. b) DSGVO).

4.7 Freiwillig von den Nutzern zur Verfügung gestellte personenbezogene Daten
4.7.1 Die freiwillige, fakultative und ausdrückliche Übermittlung personenbezogener Daten durch den Nutzer (z. B. bei der Eingabe seiner eigenen personenbezogenen Daten durch Ausfüllen bestimmter Formulare, bei der Übermittlung von E-Mails an die auf der Website angegebenen Adressen usw.) hat die anschließende Erfassung der Adresse des Absenders und der von diesem bereitgestellten personenbezogenen Daten zur Folge, zu deren Verarbeitung der Verantwortliche durch die Notwendigkeit der Vorbereitung oder Ausführung eines von der betroffenen Person geforderten Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO befugt ist.

5. Verfahren und Dauer der Verarbeitung

Die erhobenen personenbezogenen Daten:

1. werden durch automatisierte elektronische, computergestützte und telematische Mittel oder durch manuelle Verarbeitung mit einer Logik verarbeitet, die mit den Zwecken zusammenhängt, für die die personenbezogenen Daten erhoben wurden;
2. werden rechtmäßig, nach Treu und Glauben und auf transparente Weise in Bezug auf die betroffene Person verarbeitet;
3. werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und anschließend in einer Weise verarbeitet, die mit diesen Zwecken vereinbar ist;
4. sind angemessen, relevant und beschränkt auf das, was für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
5. sind korrekt und werden gegebenenfalls aktualisiert;
6. gespeichert in einer Weise, die die Identifizierung der betroffenen Person für einen Zeitraum ermöglicht, der nicht länger ist als die Erreichung der Zwecke, für die sie verarbeitet werden, gemäß den in Absatz 4 für jeden Zweck angegebenen Fristen;
7. werden so verarbeitet, dass eine angemessene Sicherheit der personenbezogenen Daten - einschließlich des Schutzes durch geeignete technische und organisatorische Maßnahmen - vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust oder unbeabsichtigter Vernichtung oder Beschädigung gewährleistet ist.

Die Verarbeitung personenbezogener Daten beruht auf den Grundsätzen der Rechtmäßigkeit, von Treu und Glauben und der Transparenz.

6. Freiwillige Bereitstellung von Daten

Mit Ausnahme der Navigationsdaten erfolgt die Angabe personenbezogener Daten durch die betroffene Person freiwillig, aber eine Verweigerung kann die rechtzeitige und korrekte Bearbeitung der Kontaktanfrage, das Einloggen des Nutzers auf der Website und auch den Abschluss oder die Ausführung von Bestellungen verhindern. Die Einwilligung zum Versand des Newsletters, zur Profilerstellung und zur Nachverfolgung mittels Tracking-Pixeln ist optional: Die Nichterteilung dieser Einwilligung hat keinen Einfluss auf den Kauf von Produkten oder die Nutzung der Website.

7. Mögliche Empfänger von personenbezogenen Daten

7.1 Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist unabdingbar, und in diesem Fall betrifft die Weitergabe nur die personenbezogenen Daten, die unbedingt erforderlich sind, um die in der Datenschutzerklärung angegebenen Zwecke der Verarbeitung zu erreichen.

1. Personenbezogene Daten können an Dritte weitergegeben werden, die im Auftrag der Gesellschaft Dienstleistungen erbringen, die für den Betrieb der Website, die Entgegennahme und Bearbeitung von Bestellungen und den Kundendienst erforderlich sind, und die alle ordnungsgemäß zugelassen oder als Auftragsverarbeiter gemäß Artikel 28 DSGVO benannt sind;
2. an verwaltungs- oder Justizbehörden zur Erfüllung rechtlicher Verpflichtungen.

7.2 In Bezug auf Zahlungsdienste bedient sich die Gesellschaft eines Anbieters, der als eigenständiger, separater Verantwortlicher agiert, und die Informationen über die von dieser Partei durchgeführte Verarbeitung sind in der Zahlungsumgebung verfügbar. Das Unternehmen ist für dieses Verfahren nicht verantwortlich und erhält keine Daten über die von den Betroffenen oder Nutzern verwendeten Zahlungsmethoden und verfügt auch nicht über diese.

8. Informationssicherheit

8.1 Alle auf der Website erhobenen Informationen werden in sicheren Einrichtungen gespeichert und gepflegt, zu denen nur befugtes Personal Zugang hat. Die Website wird regelmäßig auf Sicherheitsverletzungen überwacht, um sicherzustellen, dass die erhobenen Informationen vor unbefugtem Zugriff geschützt sind. Der Verantwortliche hält sich an die von den geltenden Gesetzen und Vorschriften vorgeschriebenen Sicherheitsmaßnahmen sowie an alle angemessenen Maßnahmen nach den aktuellen Kriterien des Stands der Technik, um die Vertraulichkeit der personenbezogenen Daten des Nutzers zu gewährleisten und zu garantieren und um die Gefahren des unbefugten Zugriffs, der Entwendung, des Verlusts und/oder der Beschädigung der personenbezogenen Daten des Nutzers auf ein Mindestmaß zu beschränken.

8.2 Gemäß Art. 32 DSGVO und unter Berücksichtigung des Stands der Technik und der Umsetzungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung personenbezogener Daten sowie der Risiken mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere für die Rechte und Freiheiten der von der Verarbeitung betroffenen natürlichen Personen sowohl zum Zeitpunkt der Festlegung der Mittel zur Verarbeitung als auch zum Zeitpunkt der Verarbeitung selbst, ergreift der Verantwortliche geeignete technische und organisatorische Maßnahmen, wie z. B. zur Pseudonymisierung und Verschlüsselung personenbezogener Daten, die darauf abzielen, die Grundsätze des Schutzes personenbezogener Daten, wie z. B. die Beschränkung der Verarbeitung auf ein Mindestmaß, wirksam umzusetzen und die Verarbeitung personenbezogener Daten mit den erforderlichen Garantien zu verbinden, um die Anforderungen der DSGVO zu erfüllen und die Rechte der betroffenen Personen zu schützen.

9. Rechte der betroffenen Person

9.1 Die betroffene Person kann jederzeit die in Kapitel III der DSGVO genannten Rechte ausüben. Insbesondere hat die betroffene Person das Recht:
auf Auskunft über die sie betreffende personenbezogene Daten, um Informationen über die Methoden und Zwecke der Verarbeitung zu erhalten;
auf Berichtigung der übermittelten personenbezogenen Daten, wenn diese unrichtig sind;
auf Löschung der übermittelten personenbezogenen Daten, die im Falle des Widerrufs der Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten oder ihres Widerspruchs gegen die Verarbeitung personenbezogener Daten zu löschen sind (zusätzlich zur Verpflichtung zur Löschung personenbezogener Daten im Falle einer unrechtmäßigen Verarbeitung personenbezogener Daten oder des Bestehens einer gesetzlichen Verpflichtung zur Löschung);
auf Einschränkung der Verarbeitung personenbezogener Daten, wenn eine der in Artikel 18 DSGVO genannten Bedingungen vorliegt;
jederzeit der Verarbeitung personenbezogener Daten zu widersprechen, es sei denn, es besteht ein berechtigtes Interesse des Verantwortlichen an der Fortführung der Verarbeitung, welches das Widerspruchsrecht überwiegt;
auf Datenübertragbarkeit, wobei die betroffene Person das Recht hat, zu verlangen, dass ihr ihre personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden oder dass diese Daten an einen Verantwortlichen weitergeleitet werden, der zu diesem Zweck bestimmt wurde.
9.2 Darüber hinaus kann die betroffene Person gemäß Artikel 7 Absatz 3 DSGVO das Recht ausüben, ihre Einwilligung jederzeit zu widerrufen. Die Rücknahme der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten in dem Zeitraum, in dem die Einwilligung wirksam war. Wird die Einwilligung widerrufen, kann der Verantwortliche jedoch weiterhin Daten verarbeiten, deren Rechtsgrundlage eine andere als die Einwilligung ist.

9.3 Die Rechte können ausgeübt werden, indem Sie uns eine entsprechende Mitteilung per E-Mail senden an privacy@dececco.it.

9.4 Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen. In Italien ist dies der Garante per la Protezione dei Dati Personali, der unter folgender Adresse erreichbar ist: www.garanteprivacy.it

Datum der letzten Aktualisierung: 26.10.2026