Der „Verantwortliche“
Fincons S.P.A. ist im Sinne von Art. 4 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden „DSGVO“) Verantwortlicher für die Verarbeitung personenbezogener Daten und stellt gemäß Art. 13 DSGVO („Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person“) die folgenden Informationen bereit.
Erhobene personenbezogene Daten
Die erhobenen personenbezogenen Daten umfassen im Wesentlichen:
- Identifikationsdaten (Firma bzw. Unternehmensbezeichnung oder – bei natürlichen Personen – Vor- und Nachname, Geschäftsanschrift, Telefonnummer, E-Mail-Adresse, steuerliche Angaben usw.);
- Daten zu bestehenden Rechtsverhältnissen. Diese werden direkt von der betroffenen Person (im weitesten Sinne) bereitgestellt.
Beim Versand von Newslettern oder sonstigen Werbemitteilungen kann die verwendete Plattform – sofern die betroffene Person zuvor eingewilligt hat – mithilfe von Tracking-Pixeln und getrackten Links erfassen, ob eine Nachricht geöffnet und welche Links angeklickt wurden, einschließlich Angaben zur IP-Adresse sowie zum verwendeten Browser bzw. Endgerät.
Name und Kontaktdaten des Verantwortlichen
Firma: Fincons S.P.A.
Sitz der Gesellschaft: Via Torri Bianche 10, Vimercate (MB), Italien
Telefon: +39 039 657081
E-Mail: privacy@finconsgroup.com
Kontaktdaten des Datenschutzbeauftragten (DSB)
Anschrift: Via Torri Bianche 10, Vimercate (MB), Italien
E-Mail: dpofincons@finconsgroup.com
Zwecke der Verarbeitung
Die Bereitstellung der Daten für den Newsletterversand oder für sonstige Werbe-, Vertriebs- oder Informationszwecke ist freiwillig. Wird die Einwilligung in die entsprechende Verarbeitung jedoch verweigert, ist es nicht möglich, die betroffene Person über geschäftliche Initiativen und/oder Werbekampagnen zu informieren oder ihr Angebote bzw. sonstiges Werbematerial zukommen zu lassen.
Die personenbezogenen Daten werden im Anschluss an einen Kontakt mit Fincons erhoben und von unseren Mitarbeitenden in unser CRM-System eingegeben, sofern die betroffene Person Interesse an unseren Initiativen, Dienstleistungen oder Produkten bekundet hat (z. B. bei Geschäftsterminen, Veranstaltungen oder Konferenzen oder durch Ausfüllen eines Formulars auf unserer Website). Die auf diesem Weg erfassten Daten können Name, E-Mail-Adresse, Berufsbezeichnung, Abteilung sowie die der Person zugeordneten Projekte und Initiativen umfassen.
Die personenbezogenen Daten werden zu Marketingzwecken verarbeitet, also beispielsweise für den Versand von Werbe- und Vertriebsmitteilungen zu Produkten und Dienstleistungen, die Fincons im Rahmen seiner Marketingaktivitäten anbietet, sowie für Hinweise auf Veranstaltungen von Fincons – sowohl über automatisierte Kontaktwege (z. B. E-Mail) als auch auf herkömmlichem Weg (etwa durch Telefonanrufe von Mitarbeitenden oder per Post).
Rechtsgrundlage dieser Verarbeitung ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.
Darüber hinaus werden bei den versendeten E-Mails folgende Aktionen des Nutzers mithilfe von Tracking-Pixeln und getrackten Links erfasst:
- tatsächliche Zustellung der E-Mail;
- Öffnen der E-Mail;
- jede durchgeführte Aktion (z. B. Klick auf einen in der E-Mail enthaltenen Link).
Diese Daten dienen dazu, die Wirksamkeit unserer Kampagnen zu bewerten und Inhalte anzubieten, die den Interessen des Nutzers entsprechen. Auch hier ist Rechtsgrundlage der Verarbeitung die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO, die zusammen mit der Einwilligung in den Erhalt von Werbemitteilungen eingeholt wird.
Der Nutzer kann jederzeit ausschließlich seine Einwilligung in das Tracking widerrufen und dennoch weiterhin Mitteilungen erhalten.
*Kategorien von Empfängern
Die bereitgestellten personenbezogenen Daten können an ordnungsgemäß benannte Empfänger weitergegeben werden, die die Daten als Auftragsverarbeiter und/oder als zur Verarbeitung befugte Personen verarbeiten.
Insbesondere kann Fincons personenbezogene Daten mit seinen Partnern sowie mit qualifizierten, von Fincons beauftragten Dienstleistern teilen – ausschließlich zu dem Zweck, der betroffenen Person die gewünschten Marketingleistungen zu erbringen, und nur auf Grundlage besonderer Vereinbarungen, in denen jeder Dritte, Partner oder Dienstleister die Einhaltung der geltenden Datenschutzvorschriften gewährleistet.
(**) Eine Liste der externen Empfänger/Auftragsverarbeiter mit weiteren Angaben zu deren Identifizierung ist beim Verantwortlichen erhältlich.
Übermittlung von Daten in Drittländer außerhalb der EU
Für bestimmte Verarbeitungszwecke können personenbezogene Daten an Gesellschaften der Fincons Group mit Sitz in der Europäischen Union weitergegeben werden, etwa an die Fincons.FR SAS, die Fincons.DE GmbH und die Fincons.BE S.r.l., und auch in Länder außerhalb der EU übermittelt werden. Insbesondere können personenbezogene Daten an Gesellschaften der Fincons Group wie die Fincons Group AG, die Fincons Consulting LTD und die Fincons US, Inc. übermittelt werden.
Für die Schweiz und das Vereinigte Königreich – Länder außerhalb der EU, in denen Fincons eigene Standorte unterhält – hat die Europäische Kommission sogenannte „Angemessenheitsbeschlüsse“ erlassen. Dabei handelt es sich um für die EU-Mitgliedstaaten verbindliche Rechtsakte, mit denen die Kommission feststellt, dass das Datenschutzniveau in diesen Ländern angemessen ist und personenbezogene Daten daher dorthin übermittelt werden dürfen. Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).
Speicherdauer
Die Daten, die zur Aktivierung des Newsletter-Dienstes oder für den Versand von Werbe-, Vertriebs- und Informationsmaterial an den Nutzer verwendet werden, werden nach spätestens 24 Monaten gelöscht; vor der Löschung erhält der Nutzer eine E-Mail, in der nachgefragt wird, ob er den Newsletter weiterhin erhalten möchte. Auch die Daten aus dem E-Mail-Tracking werden ab ihrer Erfassung höchstens 24 Monate lang gespeichert.
Rechte der betroffenen Person
Die betroffene Person kann sich jederzeit per E-Mail unter privacy@finconsgroup.com an Fincons wenden, um ihre Rechte gemäß Art. 15 ff. DSGVO geltend zu machen, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf der Einwilligung.
Über den Link am Ende jeder E-Mail kann der Nutzer jederzeit entweder nur seine Einwilligung in das Tracking widerrufen und weiterhin Mitteilungen erhalten oder sich aus der Kontaktliste von Fincons austragen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Ist die betroffene Person der Ansicht, dass ihre Rechte verletzt wurden, hat sie das Recht, Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali) einzulegen. Das Verfahren ist auf der Website der Behörde unter folgender Adresse beschrieben:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Art und Weise der Verarbeitung
Die personenbezogenen Daten werden in Papierform sowie elektronisch und online verarbeitet und in den entsprechenden Datenbanken (Kunden, Nutzer usw.) gespeichert. Zugriff darauf – und damit Kenntnis von den Daten – erhalten die vom Verantwortlichen ausdrücklich als Auftragsverarbeiter bzw. zur Verarbeitung befugte Personen benannten Mitarbeitenden. Diese können die Daten abrufen, nutzen, bearbeiten, abgleichen und sonstige geeignete, auch automatisierte Vorgänge durchführen, und zwar unter Einhaltung der gesetzlichen Vorschriften, die unter anderem die Vertraulichkeit und Sicherheit der Daten sowie deren Richtigkeit, Aktualität und Erheblichkeit im Hinblick auf die angegebenen Zwecke gewährleisten.