Richtlinie zur Verarbeitung personenbezogener Daten

Gemäß Artikel 13 der EU-Verordnung 2016/679 „DSGVO“

Als Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Verordnung 2016/679 „Allgemeine Datenschutzverordnung“ informiert die Ober Alp S.p.A. hiermit über die folgenden Bestimmungen zum Schutz von Personen und anderen Betroffenen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten. Die Verarbeitung personenbezogener Daten unterliegt den Grundsätzen der Richtigkeit, Rechtmäßigkeit, Transparenz sowie dem Schutz der Vertraulichkeit und der Rechte der betroffenen Person. Personenbezogene Daten dürfen nur in Übereinstimmung mit den Bestimmungen der vorgenannten Verordnung und den darin enthaltenen Vertraulichkeitsverpflichtungen erhoben, verarbeitet und verwendet werden.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist die Ober Alp S.p.A. mit Sitz in Via Waltraud Gebert Deeg n.4, 39100 Bozen (BZ), Tel. +39 0471.242.900, E-Mail: info@oberalp.it.

2. Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten („DPO“) benannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: privacy@oberalp.com.

3. Betroffene Personen

Betroffene Personen sind(a) die Nutzer der Website und(b) die Personen, die ihre personenbezogenen Daten auf folgende Weise bereitstellen:

• durch Registrierung auf den Websites des Verantwortlichen (zum Beispiel der Marken Salewa, Dynafit, Wildcountry, LaMunt, Evolv);
• durch Registrierung für und Nutzung verschiedener Dienstleistungen;
• durch den Kauf von Waren über E-Commerce;
• durch Kontaktaufnahme (per Telefon, Fax, E-Mail usw.) mit der Kundenbetreuung;
• durch Abonnieren der Marken-Newsletter des Verantwortlichen;
• durch Registrierung für die regelmäßig vom Verantwortlichen organisierten Veranstaltungen;
• durch Teilnahme an Online- und Offline-Wettbewerben;
• durch Teilnahme an Partnerschaftsaktionen mit Drittunternehmen und
• durch Registrierung und Nutzung der Kletterhalle „Salewa Cube“.

4. Zweck, Rechtsgrundlage der Verarbeitung und Speicherdauer personenbezogener Daten

Die bereitgestellten personenbezogenen Daten können für folgende Zwecke verarbeitet werden:

Für die Nutzer dieser Website: für die Funktionsweise der Website selbst.

Die Computersysteme und Programme, die für die Funktionsweise der Website verwendet werden, erfassen einige personenbezogene Daten, deren Übertragung im Rahmen der Nutzung von Internetkommunikationsprotokollen implizit ist (z. B. IP-Adressen oder Domainnamen von Computern, die von Nutzern verwendet werden, die sich mit der Website verbinden, URI-Adressen – Uniform Resource Identifier – der angeforderten Ressourcen, Zeitpunkt der Anfrage, Methode zur Übermittlung der Anfrage an den Server, Größe der als Antwort erhaltenen Datei, numerischer Code über den Status der vom Server gegebenen Antwort – erfolgreich, Fehler usw. – und andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Nutzers beziehen). Obwohl diese Informationen nicht gesammelt werden, um mit identifizierten betroffenen Personen in Verbindung gebracht zu werden, könnte es durch ihre Natur, durch Verarbeitung und Verknüpfung mit Daten, die von Dritten gehalten werden, möglich sein, Nutzer zu identifizieren.
Diese Daten werden ausschließlich zum Zweck der Erhebung statistischer Informationen über die Nutzung der Website verwendet, die nicht mit irgendwelchen Identifikationsdaten des Nutzers verbunden sind, um die ordnungsgemäße Funktionsweise der Website zu überprüfen, und werden sofort nach der Verarbeitung gelöscht.
Die Daten können verwendet werden, um die Haftung im Falle von Computerverbrechen gegen die Website festzustellen.
Die Rechtsgrundlage für die Verarbeitung ist daher das berechtigte Interesse des Verantwortlichen an der Funktionsweise und Sicherheit der Website sowie dem Schutz der damit verbundenen Rechte und der Erfüllung der gesetzlichen Bestimmungen.
Die Website verwendet Cookies, für die spezifische Informationen bereitgestellt werden.

Für diejenigen Nutzer, die Daten gemäß Punkt (b) des vorherigen Punktes bereitstellen:

a) Nutzung der angebotenen Dienstleistungen und Erfüllung der Kaufverträge:

Die personenbezogenen Daten der betroffenen Personen werden verarbeitet, um ihnen die Nutzung der Dienstleistungen zu ermöglichen und die Verkaufsverträge zu erfüllen und durchzuführen. Insbesondere werden die Daten für folgende Zwecke verarbeitet:

• Kundenmanagement;
• Durchführung und Erfüllung des Verkaufsvertrags und/oder der Bereitstellung von Dienstleistungen;
• Nachbetreuung;
• Regelung von Beschwerden/Streitigkeiten mit der betroffenen Person;
• Kundenabrechnungshistorie;
• Messung der Kundenzufriedenheit;
• Einhaltung der gesetzlichen Anforderungen in Bezug auf Steuern und Buchhaltung.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit den in Buchstabe a) genannten Zwecken ist nicht obligatorisch. Wenn die betroffene Person ihre personenbezogenen Daten nicht bereitstellt, kann der Verantwortliche die oben genannten Zwecke möglicherweise nicht durchführen und kann daher die Erbringung der Dienstleistung und/oder den Abschluss oder die Durchführung des Vertrags nicht garantieren. Die personenbezogenen Daten, die zur Nutzung der Dienstleistungen oder zur Begründung der Geschäftsbeziehung offengelegt werden müssen, sind mit einem Sternchen gekennzeichnet.

Die Rechtsgrundlage der Verarbeitung für diese Zwecke ist, dass sie für die Erfüllung des Vertrags, an dem die betroffene Person beteiligt ist, oder für die Durchführung der vorvertraglichen Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person getroffen wurden; zur Erfüllung einer gesetzlichen Verpflichtung, der der Verantwortliche unterliegt.
Der Schutz der Rechte hingegen basiert auf dem berechtigten Interesse des Verantwortlichen. Das berechtigte Interesse des Verantwortlichen – in diesem Fall die Ausübung seiner Geschäftstätigkeit – umfasst auch die Datenverarbeitungsaktivitäten (Einschluss in die Verwaltungssoftware oder in das Adressbuch, Analyse des Umsatzes, Kontrollen der Servicequalität usw.), die, obwohl sie nicht als Verpflichtung angesehen werden, eng mit der Durchführung der vertraglichen Beziehung verbunden sind.

Die Daten werden für die gesamte Dauer der vertraglichen Beziehung gespeichert und nach Beendigung der Beziehung – beschränkt auf die zu diesem Zeitpunkt erforderlichen Daten – zur Erfüllung der übernommenen vertraglichen Verpflichtungen und etwaiger gesetzlicher Verpflichtungen sowie zu Schutzzwecken, die damit verbunden sein könnten oder sich daraus ergeben; daher werden personenbezogene Daten im Allgemeinen nicht länger als 10 Jahre nach Abschluss der vertraglichen Beziehung gespeichert.

b) Marktstudien und statistische Zwecke:

Für diese Zwecke werden die Daten ausschließlich anonym verarbeitet, was bedeutet, dass eine Identifizierung der betroffenen Person nicht mehr möglich ist.

c) Zwecke des Direktmarketings:

Die personenbezogenen Daten können auch für folgende Marketingaktivitäten verwendet werden:

• Versand von Newslettern der vom Verantwortlichen gehaltenen Marken und informativen Newslettern;
• Versand von regelmäßigen kommerziellen Mitteilungen zu Produkten und Dienstleistungen, die vom Verantwortlichen angeboten werden;
• Werbeaktivitäten, die auch mit der Übermittlung von Werbe- und Promotionsmaterial verbunden sind.

Die Übermittlung von Daten zu den unter Buchstabe c) genannten Zwecken ist nicht obligatorisch, und die mögliche Weigerung der betroffenen Person, der Verarbeitung zu diesem Zweck zuzustimmen, hat keine negativen Auswirkungen auf die Geschäftsbeziehung mit dem Verantwortlichen. Die Rechtsgrundlage für eine solche Verarbeitung ist die Zustimmung der betroffenen Person, die jederzeit widerrufen werden kann.

Für die Zwecke des Direktmarketings werden die personenbezogenen Daten der betroffenen Person gespeichert, bis die zuvor erteilte Zustimmung widerrufen wird und in jedem Fall nicht länger als 48 Monate nach der Zustimmung.

d) Videoüberwachung

Wo ausdrücklich angegeben, unterliegen die jeweiligen Bereiche der Videoüberwachung. Die Zwecke sind der Schutz des Unternehmensvermögens und die Rekonstruktion von Ansprüchen, die die betroffenen Personen betreffen. Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist das berechtigte Interesse des Verantwortlichen. Bilder werden 24 Stunden lang gespeichert, sofern nicht anders im betreffenden Bereich angegeben.

5. Verarbeitungsmethoden

Die personenbezogenen Daten können auf folgende Weise verarbeitet werden:

• Verarbeitung von Daten durch Ausfüllen von Fragebögen, Coupons und Umfragen;
• Verarbeitung durch Computer und/oder automatisierte Mittel;
• manuelle Verarbeitung durch papierbasierte Archive;
• Verarbeitung von Daten, die von Dritten erhoben wurden;
• Übertragung an Dritte zur Verarbeitung.

In Bezug auf Marketingzwecke wird ausdrücklich darauf hingewiesen, dass personenbezogene Daten auch verarbeitet werden können durch:

1. elektronische Kommunikation per E-Mail, Instant Messaging oder anderen Kommunikationsmitteln;
2. die Nutzung des Telefons mit Operator und Post.

Es wird auch klargestellt, dass der Widerruf der Zustimmung oder die Weigerung der Verarbeitung (siehe Punkt 7 unten), die durch automatische Kontaktmittel (elektronische Kommunikation per E-Mail, Instant Messaging oder anderen Arten von Messaging) erfolgt, auch auf die traditionellen (Post, Anruf mit Operator) ausgeweitet wird, es jedoch dennoch möglich ist, dieses Recht nur teilweise auszuüben, indem man beispielsweise nur den Versand von Werbemitteilungen über automatisierte Systeme ablehnt.
Die Daten werden immer in Übereinstimmung mit den in Art. 32 DSGVO festgelegten Grundsätzen verarbeitet.

6. Offenlegung/Übertragung

Die bereitgestellten personenbezogenen Daten werden am Hauptsitz des Verantwortlichen aufbewahrt und nur an Personen weitergegeben, die in der Lage sind, die erforderlichen Dienstleistungen für die ordnungsgemäße Abwicklung der Geschäftsbeziehung mit der betroffenen Person und die Erfüllung des Vertrags bereitzustellen, stets unter Gewährleistung des Schutzes der Rechte der betroffenen Person.
Die bereitgestellten personenbezogenen Daten werden nur von ausdrücklich vom Verantwortlichen autorisiertem Personal verarbeitet und zwar speziell von den folgenden Kategorien von Verarbeitern:

• Gruppenverwaltung und zentrale Dienste;
• Gruppen-IT;
• Gruppenmarke & Marketing;
• Gruppen Geschäftsentwicklung;
• Gruppenlogistik;
• Gruppen Einzelhandels-BU;
• Gruppen Vertriebs-BU;
• Personal des Salewa Cube.

Im Rahmen seiner Tätigkeit und für die zuvor genannten Zwecke kann der Verantwortliche die Dienste Dritter in Anspruch nehmen, die entweder als eigenständige Datenverantwortliche oder als Datenverarbeiter im Auftrag und unter der Leitung des Verantwortlichen selbst tätig sind. Personenbezogene Daten dürfen nur aus diesem Grund an solchedritte Parteien, und zwar insbesondere an:

• Spediteure, Frachtführer, Lieferdienste, Postdienstleister, Logistikunternehmen;
• Berater und Fachleute, auch in einer assoziierten Form;
• Banken und Kreditinstitute;
• IT-Dienstleister;
• Handelspartner.

Die personenbezogenen Daten können an öffentliche Stellen wie Finanzbehörden, Polizei oder Justizbehörden übermittelt und offengelegt werden, jedoch nur insoweit, wie es gesetzlich erforderlich ist. Die übermittelten personenbezogenen Daten werden nicht offengelegt.
Grundsätzlich werden personenbezogene Daten nicht außerhalb des Gebiets der Europäischen Union übermittelt. Sollte eine Übermittlung außerhalb der Europäischen Union erforderlich sein, garantiert der Datenverantwortliche den Schutz der personenbezogenen Daten der betroffenen Person durch den Abschluss geeigneter Verträge.

7. Rechte der betroffenen Person

Die betroffene Person hat das Recht auf Zugang, Mitteilung, Berichtigung, Ergänzung, Aktualisierung, Löschung und Übertragbarkeit der sie betreffenden personenbezogenen Daten vom Datenverantwortlichen, sowie das allgemeine Recht, alle in Kapitel III der DSGVO vorgesehenen Rechte auszuüben, wie nachfolgend angegeben:

a. Zugang zu personenbezogenen Daten : das Recht, kostenlos Informationen über die beim Datenverantwortlichen gespeicherten personenbezogenen Daten und die Verarbeitung dieser personenbezogenen Daten zu erhalten, sowie eine Kopie in einem zugänglichen Format zu erhalten;

b. Berichtigung von Daten : der Datenverantwortliche wird unrichtige oder ungenaue Daten, einschließlich Daten, die aufgrund eines nicht durchgeführten Updates unrichtig oder ungenau geworden sind, auf der Grundlage einer diesbezüglichen Mitteilung der betroffenen Person korrigieren oder ergänzen;

c. Widerruf der Einwilligung : wenn die Verarbeitung auf einer zuvor erteilten Einwilligung der betroffenen Person beruht, kann diese die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung zu beeinträchtigen;

d. Löschung von Daten (“Recht auf Vergessenwerden”): die betroffene Person kann beispielsweise die Löschung der Daten verlangen, wenn diese Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder wenn sie unrechtmäßig verarbeitet wurden, wenn sie gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen, wenn die betroffene Person die Einwilligung widerrufen hat und keine andere rechtliche Grundlage für die Verarbeitung besteht, oder wenn die betroffene Person der Verarbeitung widerspricht;

e. Einschränkung der Verarbeitung: die betroffene Person kann dies in bestimmten Fällen verlangen: wenn die Richtigkeit der Daten bestritten wird, innerhalb der für die Überprüfung erforderlichen Zeit; wenn die Rechtmäßigkeit der Verarbeitung mit einem Widerspruch gegen deren Löschung bestritten wird; wenn es notwendig ist, die Daten für die Rechte der betroffenen Person zur Verteidigung zu verwenden, während sie für die Zwecke der Verarbeitung nicht mehr nützlich sind; wenn es einen Widerspruch gegen die Verarbeitung gibt, während die erforderlichen Überprüfungen durchgeführt werden. Die Daten werden so gespeichert, dass sie wiederhergestellt werden können, sind jedoch in der Zwischenzeit für den Datenverantwortlichen nicht verfügbar, außer zum alleinigen Zweck, die Gültigkeit des Antrags oder der Einwände der betroffenen Person zu überprüfen;

f. Widerspruch ganz oder teilweise, aus Gründen, die mit der besonderen Situation der betroffenen Person zusammenhängen, gegen die Verarbeitung, die auf einem berechtigten Interesse beruht (und unter bestimmten Umständen kann die betroffene Person dennoch der Verarbeitung ihrer personenbezogenen Daten widersprechen: wenn personenbezogene Daten zu Zwecken des Direktmarketings verarbeitet werden, hat die betroffene Person das Recht, jederzeit der Verarbeitung, einschließlich Profiling, insoweit zu widersprechen, als es sich auf ein solches Direktmarketing bezieht. Es wird jedoch angemerkt, dass im konkreten Fall der Newsletter auf der Grundlage der von der betroffenen Person erteilten Einwilligung versendet wird und daher der einfache Widerruf der Einwilligung durch die betroffene Person ausreicht, um die Verarbeitung zu stoppen);

g. Datenübertragbarkeit : wenn die Verarbeitung auf Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, erhält die betroffene Person auf Anfrage in einem strukturierten, gängigen und maschinenlesbaren Format die sie betreffenden personenbezogenen Daten und kann diese an einen anderen Datenverantwortlichen übermitteln, ohne dass der Datenverantwortliche, dem sie diese zur Verfügung gestellt hat, dies behindert, und, wenn technisch möglich, kann sie verlangen, dass diese Übermittlung direkt durch Letzteren erfolgt.

Die betroffene Person hat auch das Recht, bei der Datenschutzbehörde Beschwerde einzulegen, wenn sie der Meinung ist, dass die sie betreffenden Verarbeitungen gegen die Vorschriften zum Schutz personenbezogener Daten verstoßen; die Behörde kann über die auf der Website der Behörde angegebene Kontaktadresse “www.garanteprivacy.it” kontaktiert werden. In jedem Fall möchten wir im Voraus die Gelegenheit haben, etwaige Bedenken der betroffenen Person zu klären, die sich unter der E-Mail-Adresse privacy@oberalp.com für Klarstellungen zur Verarbeitung ihrer personenbezogenen Daten und zur Ausübung ihrer Rechte, einschließlich des Widerrufs der Einwilligung, an uns wenden kann.

8. Aktualisierungen

Der Datenverantwortliche behält sich das Recht vor, diese Richtlinie zur Verarbeitung personenbezogener Daten jederzeit aus organisatorischen Gründen oder zur Einhaltung neuer gesetzlicher Vorschriften zu aktualisieren. Es wird daher empfohlen, diese Seite regelmäßig zu besuchen und das Datum der letzten Änderung am Ende der Seite zu überprüfen.
Die letzte Aktualisierung dieser Richtlinie erfolgte am 01/06/2023.