Datenschutzerklärung

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
(Ausgenommen Artikel 12 und 13 der EU-Verordnung 2016/679 des Europäischen Parlaments und des Rates)

Karma Srl, Via Venti Settembre 118, 00187 Rom (RM), USt-IdNr. 16036661003, als Datenverantwortlicher, informiert Sie darüber, dass die EU-Verordnung 2016/679 des Europäischen Parlaments und des Rates („Datenschutz-Grundverordnung“) Regeln zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie Regeln zum freien Verkehr dieser Daten festlegt.

Die Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere ihr Recht auf Schutz personenbezogener Daten.
Der Datenverantwortliche (die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet) trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen im Zusammenhang mit der Verarbeitung bereitzustellen.
In Übereinstimmung mit den vorgenannten Rechtsvorschriften erfolgt diese Verarbeitung nach den Grundsätzen der Fairness, Rechtmäßigkeit und Transparenz und schützt Ihre Privatsphäre und Rechte.
Gemäß Artikel 12 und 13 der EU-Verordnung 2016/679 hat der Verantwortliche, falls personenbezogene Daten, die die betroffene Person betreffen, von ihr selbst erhoben werden, der betroffenen Person zum Zeitpunkt der Erhebung der personenbezogenen Daten folgende Informationen bereitzustellen:

Gegenstand der Behandlung
Der Datenverantwortliche verarbeitet personenbezogene Daten, die sich auf eine natürliche Person (betroffene Person) beziehen, wie zum Beispiel Name, Vorname, Identifikationsnummer, Firmenname, Adresse, Telefonnummer, E-Mail-Adresse, Bank- und Zahlungsdaten, elektronische Verkehrsdaten (Protokolle, IP-Adresse des Ursprungs) usw., die Sie ihm bei Abschluss von Verträgen über die Dienstleistungen des Datenverantwortlichen mitteilen.

Datenverantwortlicher und Vertreter des Datenverantwortlichen
Verantwortlicher für die Datenverarbeitung ist: Karma Srl.
c/o Karma Srl Via Venti Settembre 118, 00187 Rom (RM) Umsatzsteuer-Identifikationsnummer 16036661003, Tel. +39 0632092589, info@serom.it
Der Datenschutzbeauftragte (sofern zutreffend) ist: Nicht ernannt.
Die aktualisierte Liste der Datenverarbeiter (sofern zutreffend) und der für die Datenverarbeitung Verantwortlichen wird am Sitz des Datenverantwortlichen aufbewahrt.

Datenschutzbeauftragter (sofern zutreffend)
Der Datenschutzbeauftragte ist: Nicht ernannt.
 
Zweck der Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung nutzt die Daten zur Bearbeitung der Registrierungsanfrage und des Liefervertrags für das erworbene Produkt, zur Verwaltung und Ausführung von Kontaktanfragen der betroffenen Person, zur Bereitstellung von Support und zur Erfüllung der rechtlichen und regulatorischen Verpflichtungen, denen er im Zusammenhang mit seiner Geschäftstätigkeit unterliegt. Karma wird die personenbezogenen Daten der betroffenen Person unter keinen Umständen an Dritte weiterverkaufen oder für nicht deklarierte Zwecke verwenden.
Die Daten der betroffenen Person werden insbesondere zu folgenden Zwecken verarbeitet:
a) Registrierung und Anfragen nach Kontakt- und/oder Informationsmaterial
Die personenbezogenen Daten der betroffenen Person werden verarbeitet, um vorbereitende und nachfolgende Tätigkeiten im Anschluss an die Registrierungsanfrage durchzuführen, Anfragen nach Informationen und Kontaktmöglichkeiten zu bearbeiten und/oder Informationsmaterialien zu versenden sowie alle sich daraus ergebenden sonstigen Verpflichtungen zu erfüllen.
Rechtsgrundlage für eine solche Verarbeitung ist die Erfüllung der mit der Registrierungs-, Informations- und Kontaktanfrage und/oder dem Versand von Informationsmaterial verbundenen Dienstleistungen sowie die Einhaltung gesetzlicher Verpflichtungen.
b) die Gestaltung der Vertragsbeziehung
Die Verarbeitung der personenbezogenen Daten des Betroffenen erfolgt zur Durchführung vorbereitender und nachfolgender Tätigkeiten im Anschluss an den Kauf eines Produkts, die Verwaltung der zugehörigen Bestellung, die Erbringung der Dienstleistung selbst und/oder die Produktion und/oder den Versand des gekauften Produkts, die damit verbundene Rechnungsstellung und Zahlungsabwicklung, die Bearbeitung von Beschwerden und/oder Meldungen an den Kundendienst und die Erbringung der Unterstützung selbst, die Betrugsprävention sowie die Erfüllung aller anderen sich aus dem Vertrag ergebenden Verpflichtungen.
Rechtsgrundlage für eine solche Verarbeitung ist die Erfüllung der vertraglich vereinbarten Leistungen und die Einhaltung gesetzlicher Verpflichtungen.
c) Werbeaktivitäten für Produkte, die den vom Betroffenen gekauften Produkten ähnlich sind (Erwägungsgrund 47 DSGVO)
Der Datenverantwortliche kann die vom Betroffenen angegebenen Kontaktdaten auch ohne Ihre ausdrückliche Einwilligung zum Zwecke des Direktvertriebs eigener Produkte verwenden, jedoch nur, wenn es sich um Produkte handelt, die den verkauften Produkten ähnlich sind, es sei denn, der Betroffene widerspricht ausdrücklich.
d) kommerzielle Werbeaktivitäten für andere Produkte als die vom Interessenten erworbenen.
Die personenbezogenen Daten der betroffenen Person dürfen auch zu Werbezwecken, für Umfragen und Marktforschung in Bezug auf vom Verantwortlichen angebotene Produkte verarbeitet werden, jedoch nur, wenn die betroffene Person der Verarbeitung zugestimmt hat und ihr nicht widerspricht.
Diese Verarbeitung kann automatisiert unter Verwendung der folgenden Methoden erfolgen:
- E-Mail (Newsletter)
- Telefonkontakt
und das ist möglich:
1. sofern die betroffene Person ihre Einwilligung zur Verwendung der Daten nicht widerrufen hat;
2. wenn die Verarbeitung durch Kontaktaufnahme mit einem Telefonmitarbeiter erfolgt, die betroffene Person nicht
eingetragen im Register der Einsprüche gemäß Präsidialerlass Nr. 178/2010;
Rechtsgrundlage für eine solche Verarbeitung ist die Einwilligung, die die betroffene Person vor der Verarbeitung erteilt hat und die sie jederzeit frei widerrufen kann (siehe Abschnitt III).
e) Cybersicherheit
Der Verantwortliche verarbeitet gemäß Erwägungsgrund 49 der DSGVO, auch über seine Lieferanten (Dritte und/oder Empfänger), die personenbezogenen Daten der betroffenen Person im Zusammenhang mit dem Datenverkehr, soweit dies unbedingt erforderlich und verhältnismäßig ist, um die Netzwerk- und Informationssicherheit zu gewährleisten, d. h. die Fähigkeit eines Netzwerks oder Informationssystems, auf einem bestimmten Sicherheitsniveau unvorhergesehenen Ereignissen oder rechtswidrigen oder böswilligen Handlungen zu widerstehen, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit gespeicherter oder übermittelter personenbezogener Daten beeinträchtigen.
Der Datenverantwortliche wird die betroffenen Personen unverzüglich darüber informieren, wenn ein besonderes Risiko einer Verletzung ihrer Daten besteht, unbeschadet der Verpflichtungen, die sich aus Artikel 33 der DSGVO hinsichtlich der Meldung von Verletzungen des Schutzes personenbezogener Daten ergeben.
Die Rechtsgrundlage für eine solche Verarbeitung ist die Erfüllung rechtlicher Verpflichtungen und das berechtigte Interesse des Verantwortlichen an der Durchführung von Verarbeitungsvorgängen zum Schutz des Firmenvermögens.
f) Profilerstellung
Die personenbezogenen Daten der betroffenen Person dürfen auch zu Profiling-Zwecken verarbeitet werden (z. B. zur Analyse der übermittelten Daten und der ausgewählten Produkte, zum Versand von Werbebotschaften und/oder kommerziellen Angeboten entsprechend den von den Nutzern selbst geäußerten Präferenzen), jedoch nur, wenn die betroffene Person ihre ausdrückliche und informierte Einwilligung erteilt hat. Rechtsgrundlage für diese Verarbeitung ist die von der betroffenen Person vor der Verarbeitung erteilte Einwilligung.
g) Betrugsprävention
Die personenbezogenen Daten der betroffenen Person, mit Ausnahme sensibler Daten (Art. 9 DSGVO) oder gerichtlicher Daten (Art. 10 DSGVO), werden zum Zwecke der Überwachung und Verhinderung betrügerischer Zahlungen durch Softwaresysteme verarbeitet, die vor der Verhandlung von Produkten automatisierte Prüfungen durchführen;
Wenn diese Prüfungen nicht bestanden werden, kann die Transaktion nicht abgeschlossen werden; die betroffene Partei kann in jedem Fall ihre Meinung äußern, eine Erklärung erhalten oder die Entscheidung anfechten, indem sie dem Kundendienst ihre Gründe darlegt;
- Personenbezogene Daten, die ausschließlich zu Betrugsbekämpfungszwecken erhoben werden, werden im Gegensatz zu den Daten, die für die ordnungsgemäße Ausführung der angeforderten Dienstleistung erforderlich sind, nach Abschluss der Verifizierungsphasen umgehend gelöscht.

Datenverarbeitungsmethoden
Die Verarbeitung personenbezogener Daten erfolgt durch die in Art. 4 Abs. 2 genannten Vorgänge, nämlich: Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Abfrage, Verwendung, Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung;
Die Datenverarbeitung erfolgt unter Verwendung von Werkzeugen und Verfahren, die geeignet sind, Sicherheit und Vertraulichkeit zu gewährleisten.
Personenbezogene Daten werden auf folgende Weise verarbeitet:
- Papierhandbuch
- computergestütztes manuelles Verfahren (ohne automatisierte Entscheidungsfindung)

Datenverbreitung
Ohne Ihre ausdrückliche Einwilligung (gemäß Artikel 6 Buchstabe b) und c) kann der Verantwortliche Ihre Daten für die vorgenannten Zwecke an Aufsichtsbehörden, Justizbehörden, Versicherungen und sonstige Stellen weitergeben, denen die Weitergabe aufgrund gesetzlicher Bestimmungen zur Erfüllung der vorgenannten Zwecke vorgeschrieben ist. Diese Stellen verarbeiten die Daten als eigenständige Verantwortliche.
Die Daten werden an folgende Empfängerkategorien weitergegeben: externe Dienstleister, die ausschließlich zur Erfüllung bestimmter gesetzlicher und vertraglicher Verpflichtungen am Unternehmensprozess beteiligt sind, sowie öffentliche und private Einrichtungen für Zwecke der Sozialversicherung, Wohlfahrt und Versicherung.

Weitergabe von Daten an ein Drittland oder eine internationale Organisation
- Ihre personenbezogenen Daten werden nicht an ein Drittland oder eine internationale Organisation übermittelt.

Art der Datenbereitstellung und Folgen der Verweigerung der Antwort
Der Datenverantwortliche hat die Pflicht, die betroffene Person darüber zu unterrichten, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrags ist und ob die betroffene Person zur Bereitstellung der personenbezogenen Daten verpflichtet ist sowie über die möglichen Folgen einer Nichtbereitstellung dieser Daten;
Die Bereitstellung der Daten erfolgt:
- obligatorisch
Sofern die Bereitstellung der Daten für die angegebenen Zwecke zwingend erforderlich ist, liegt der Grund für diese Verpflichtung in der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Falls die Bereitstellung der Daten für die angegebenen Zwecke zwingend erforderlich ist, gilt jede Verweigerung der Bereitstellung dieser Daten:
- könnte zur Nichterfüllung des Vertrags führen.
- könnte zu einer teilweisen Vertragserfüllung führen
- das Scheitern der Fortsetzung der Beziehung,
- Nichterbringung von Dienstleistungen.

Datenaufbewahrung
Der Datenverantwortliche verarbeitet personenbezogene Daten nur so lange, wie es zur Erfüllung der vorgenannten Zwecke unbedingt erforderlich ist, und in keinem Fall länger als 10 Jahre nach Beendigung der Geschäftsbeziehung.
Die verarbeiteten personenbezogenen Daten werden bis zu 10 Jahre nach Beendigung des Vertrags aufbewahrt.

Rechte der betroffenen Partei
Die betroffene Person kann ihre Rechte gegenüber dem Verantwortlichen für die Datenverarbeitung jederzeit ausüben.
Artikel 13 Buchstabe b) der EU-Verordnung 2016/679 legt fest, dass der Verantwortliche bei der Erhebung personenbezogener Daten dem Betroffenen die folgenden Rechte einräumen muss, die für eine faire und transparente Verarbeitung der personenbezogenen Daten erforderlich sind:
- Zugang zu Daten (Art. 15)
- Berichtigung der Datenverarbeitung (Art. 16)
- Löschung von Daten (Art. 17)
- Beschränkung der Datenverarbeitung (Art. 18)
- Widerspruch gegen die Verarbeitung von Daten (Art. 21)
- zur Datenportabilität (Art. 20).
Zusätzlich zu den in Artikel 13 genannten Rechten sieht die EU-Verordnung vor, dass die betroffene Person weitere Rechte ausüben kann:
- Widerruf der Einwilligung (Art. 7)
- eine Beschwerde bei einer Aufsichtsbehörde einreichen (Art. 77).
Die Artikel, die sich speziell mit den individuellen Rechten der betroffenen Partei befassen, sind im Anhang enthalten.

Recht auf Widerruf der Einwilligung (Art. 7)
Artikel 7 Absatz 3 legt fest, dass die betroffene Person das Recht hat, ihre Einwilligung jederzeit in folgenden Fällen zu widerrufen:
- wenn die Verarbeitung auf Ihrer Einwilligung zur Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke beruht (Artikel 6 Absatz 1 Buchstabe a),
- wenn die Verarbeitung besondere Kategorien personenbezogener Daten betrifft (personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer betroffenen Person hervorgehen) und auf der Einwilligung der betroffenen Person zur Verarbeitung ihrer Daten für einen oder mehrere bestimmte Zwecke beruht (Artikel 9 Absatz 2 Buchstabe a).
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der vor dem Widerruf erteilten Einwilligung erfolgten Verarbeitung.
Vor Erteilung der Einwilligung wird die betroffene Person darüber informiert. Die Einwilligung kann genauso einfach widerrufen werden, wie sie erteilt wurde.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Artikel 77 sieht vor, dass die betroffene Person, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen diese Verordnung verstößt, das Recht hat, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat. Dieses Recht lässt andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.
Der Datenverantwortliche informiert die betroffene Person über die Möglichkeit, eine Beschwerde bei einer Aufsichtsbehörde einzureichen und gerichtlichen Rechtsschutz zu suchen.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Fortschritt und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Artikel 78.
Die betroffene Person hat zudem Anspruch auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die Aufsichtsbehörde eine Beschwerde nicht bearbeitet oder die betroffene Person nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der Beschwerde informiert. Dies gilt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Wie man die Rechte des Betroffenen ausübt
Die betroffene Person kann ihre Rechte jederzeit ausüben, indem sie dem Verantwortlichen für die Datenverarbeitung und/oder dem (sofern bestellten) Auftragsverarbeiter Folgendes übermittelt:
- ein Einschreiben mit Rückschein an folgende Adresse: Karma Srl, Via Venti Settembre 118, 00187 Rom (RM), USt-IdNr. 16036661003, Tel. +39 0632092589
- eine E-Mail an: info@serom.it

Der Datenverantwortliche