DATENSCHUTZERKLÄRUNG – WEBINAR

Gemäß Artikel 13 der Verordnung (EU) 2016/679 (DSGVO)

1. VERANTWORTLICHER

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

EXOR INTERNATIONAL S.P.A.
Umsatzsteuer-Identifikationsnummer 01990710236
Sitz der Gesellschaft: Via Monte Fiorino Nr. 13, San Giovanni Lupatoto (VR), Italien
E-Mail: privacy.it@exorint.com
Zertifizierte E-Mail (PEC): exorint@pec.exorint.com

Zur Ausübung der in dieser Erklärung genannten Rechte oder für Anfragen bezüglich der Verarbeitung personenbezogener Daten kann sich die betroffene Person unter Verwendung der oben angegebenen Kontaktdaten an den Verantwortlichen wenden.

2. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Die über das Anmeldeformular für das Webinar erhobenen personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet, wobei für jeden Zweck eine spezifische Rechtsgrundlage gemäß Artikel 6 der Verordnung zugrunde liegt.

2.1 Verwaltung der Webinar-Anmeldung und damit verbundene Tätigkeiten

Zweck: Anmeldung der betroffenen Person zum Webinar, Versand der Zugangsdaten, Versand organisatorischer und technischer Mitteilungen im Zusammenhang mit der Veranstaltung (z. B. Anmeldebestätigung, Zugangslink, etwaige Änderungen oder Absagen) sowie Bearbeitung etwaiger Supportanfragen.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Artikel 6 Absatz 1 Buchstabe b DSGVO).

2.2 Einhaltung gesetzlicher Verpflichtungen

Zweck: Einhaltung von Verpflichtungen, die durch geltendes Recht (Steuer-, Buchhaltungs- und Verwaltungsrecht) vorgeschrieben sind, sofern zutreffend.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).

2.3 Versand von Werbe- und Marketingmitteilungen (vorbehaltlich einer vorherigen Einwilligung)

Zweck: Versand von kommerziellen, informativen und werblichen Mitteilungen zu Veranstaltungen, Webinaren, Produkten und Dienstleistungen, die von EXOR INTERNATIONAL S.P.A. oder von Unternehmen derselben Unternehmensgruppe angeboten werden, per E-Mail und über andere Fernkommunikationskanäle.
Rechtsgrundlage: Die ausdrückliche und spezifische Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Einwilligung ist freiwillig, spezifisch und in Kenntnis der Sachlage erteilt und kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt.

Bitte beachten Sie, dass die Einwilligung zur Verarbeitung zu Marketingzwecken freiwillig ist und die Nutzung des Webinar-Anmeldedienstes in keiner Weise beeinträchtigt.

2.4 Newsletter-Abonnement (vorbehaltlich vorheriger Einwilligung)

Zweck: Regelmäßige Zusendung von kommerziellen, informativen und werblichen Mitteilungen per E-Mail zu Veranstaltungen, Webinaren, Produkten und Dienstleistungen, die von EXOR INTERNATIONAL S.P.A. oder von Unternehmen derselben Unternehmensgruppe angeboten werden.
Rechtsgrundlage: Die ausdrückliche und spezifische Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die Einwilligung ist freiwillig, spezifisch, in Kenntnis der Sachlage erteilt und kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt.

Bitte beachten Sie, dass die Einwilligung zur Verarbeitung zum Zweck des Newsletter-Abonnements freiwillig ist und die Möglichkeit zur Nutzung des Webinar-Anmeldedienstes in keiner Weise beeinträchtigt.

3. KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Für die oben beschriebenen Zwecke werden folgende personenbezogene Daten verarbeitet:

• Identifikations- und Kontaktdaten: Vorname*, Nachname*, E-Mail-Adresse*, Telefonnummer (sofern angegeben);
• Berufliche Daten: Unternehmen und Land des Teilnehmers*, berufliche Funktion/Berufsbezeichnung*;
• Browsing-Daten: technische Daten im Zusammenhang mit dem Zugriff auf und der Teilnahme am Webinar (z. B. IP-Adresse, Verbindungsprotokolle).
• Tracking-Pixel: Tracking-Pixel sind winzige, für den Nutzer unsichtbare Grafiken, die in Webseiten oder in unseren Newslettern eingebettet sind. Der Verantwortliche kann Tracking-Pixel aktivieren, um beispielsweise zu überprüfen, ob die betroffene Person E-Mails geöffnet hat. Wir nutzen diese Tools, um aggregierte und anonyme (oder pseudonymisierte) statistische Daten zu erheben, wie beispielsweise die Anzahl der Seitenaufrufe, das Surfverhalten, den verwendeten Browsertyp sowie die Information, ob eine versendete E-Mail geöffnet oder ob interne Links angeklickt wurden. Die betroffene Person kann einer solchen Verarbeitung je nach Fall auf einfache Weise gemäß den vom Verantwortlichen angegebenen Verfahren widersprechen.

4. WEITERGABE VON DATEN AN DRITTE UND EMPFÄNGER

Die personenbezogenen Daten der betroffenen Person können an folgende Kategorien von Empfängern weitergegeben oder diesen zugänglich gemacht werden:

• Konzerngesellschaften: Vorbehaltlich der Erteilung einer zusätzlichen ausdrücklichen Einwilligung können die Daten an Unternehmen weitergegeben werden, die derselben Unternehmensgruppe wie EXOR INTERNATIONAL S.P.A. angehören, und zwar ausschließlich zu den in den Abschnitten 2.1, 2.3 und 2.4 genannten Zwecken, innerhalb der in dieser Erklärung beschriebenen Grenzen und unter den dort genannten Bedingungen;
• Technologie-Dienstleister: Dritte, die Plattformen für die Verwaltung und Durchführung von Webinaren bereitstellen (z. B. Anbieter von Videokonferenzplattformen), die gemäß Artikel 28 DSGVO als externe Auftragsverarbeiter benannt wurden;
• E-Mail-Versanddienstleister und CRM-Anbieter: Unternehmen, die im Auftrag des Verantwortlichen die elektronische Kommunikation verwalten und ebenfalls als Auftragsverarbeiter benannt sind;
• Behörden und Aufsichtsbehörden: in den gesetzlich vorgesehenen Fällen oder auf Anfrage der zuständigen Behörden.

Personenbezogene Daten werden nicht an Dritte weitergegeben. Die aktualisierte Liste der benannten Auftragsverarbeiter ist auf Anfrage beim Verantwortlichen erhältlich.

5. DATENÜBERMITTLUNG IN DRITTLÄNDER

Sofern Anbieter von Webinar-Plattformen oder andere Auftragsverarbeiter ihren Sitz in Ländern außerhalb der EU/des EWR haben oder Daten in solche Länder übermitteln, erfolgt diese Übermittlung unter Einhaltung der in der DSGVO vorgesehenen Schutzmaßnahmen, wie beispielsweise einer Angemessenheitsentscheidung der Europäischen Kommission oder Standardvertragsklauseln gemäß Artikel 46 DSGVO.

6. AUFBEWAHRUNGSFRIST

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, insbesondere:

• Verwaltung der Webinar-Anmeldung
  Für die Dauer der Veranstaltung und danach für die Zeit, die zur Bearbeitung etwaiger Anfragen nach der Veranstaltung erforderlich ist; in jedem Fall jedoch nicht länger als 12 Monate ab dem Datum des Webinars, sofern nicht aus dokumentierten Gründen etwas anderes erforderlich ist.
• Einhaltung gesetzlicher Verpflichtungen, sofern zutreffend
  Für die gesetzlich vorgeschriebenen Zeiträume (z. B. 10 Jahre für Steuer- und Buchhaltungsunterlagen).
  
• Marketing- und Werbemitteilungen (Kontakt)
  Bis zum Widerruf der Einwilligung und in jedem Fall nicht länger als 24 Monate ab Einholung der Einwilligung oder ab der letzten Interaktion der betroffenen Person.
  
• Newsletter-Abonnement
  Bis zum Widerruf der Einwilligung.
  Nach Ablauf der oben genannten Aufbewahrungsfristen werden die Daten gelöscht oder unwiderruflich anonymisiert.
  

7. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat das Recht, jederzeit und unentgeltlich die folgenden Rechte gegenüber dem Verantwortlichen gemäß den Artikeln 15–22 DSGVO auszuüben:

• Auskunftsrecht (Artikel 15 DSGVO): das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese Daten sowie über die mit der Verarbeitung zusammenhängenden Informationen zu erhalten;
• Recht auf Berichtigung (Artikel 16 DSGVO): das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
• Recht auf Löschung (Artikel 17 DSGVO): das Recht, in den gesetzlich vorgesehenen Fällen die Löschung personenbezogener Daten zu verlangen;
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): das Recht, in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung zu erwirken;
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): das Recht, die dem Verantwortlichen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, in den gesetzlich vorgesehenen Fällen;
• Widerspruchsrecht (Artikel 21 DSGVO):das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, insbesondere wenn die Verarbeitung zu Direktmarketingzwecken erfolgt;
• Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3 DSGVO): das Recht, die für Marketingzwecke erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt.

Zur Ausübung dieser Rechte kann die betroffene Person unter Verwendung der in Abschnitt 1 angegebenen Kontaktdaten eine Anfrage an den Verantwortlichen richten. Der Verantwortliche verpflichtet sich, unverzüglich und in jedem Fall innerhalb von 30 Tagen nach Eingang der Anfrage zu antworten; diese Frist kann in besonders komplexen Fällen um weitere 60 Tage verlängert werden.

8. RECHT AUF EINREICHUNG EINER BESCHWERDE

Die betroffene Person hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, die in Italien die italienische Datenschutzbehörde (Garante per la Protezione dei Dati Personali) mit Sitz in Piazza Venezia Nr. 11, 00187 Rom (www.garanteprivacy.it), wenn sie der Ansicht ist, dass die Verarbeitung personenbezogener Daten unter Verstoß gegen die DSGVO erfolgt ist.

9. ART DER DATENÜBERMITTLUNG UND FOLGEN EINER NICHTÜBERMITTLUNG

Die Bereitstellung der mit einem Sternchen (*) gekennzeichneten personenbezogenen Daten, die für die Abwicklung der Anmeldung zum Webinar erforderlich sind, ist obligatorisch: Werden diese Daten nicht bereitgestellt, ist es nicht möglich, die Anmeldung abzuschließen oder an der Veranstaltung teilzunehmen.

Die Bereitstellung von Daten zu Marketingzwecken ist hingegen freiwillig: Die Verweigerung der entsprechenden Einwilligung hat keine Auswirkungen auf die Möglichkeit, sich für das Webinar anzumelden und daran teilzunehmen.

10. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Der Verantwortliche trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die gemäß Artikel 22 DSGVO rechtliche Auswirkungen auf die betroffene Person haben oder diese in ähnlicher Weise erheblich beeinträchtigen.