Gemäß Art. 13 EU-Verordnung 2016/679
Sehr geehrte betroffene Person,
Die Datrix Group misst dem Schutz der personenbezogenen Daten ihrer tatsächlichen und/oder potenziellen Nutzer grundlegende Bedeutung bei.
Mit diesem Dokument (der „Richtlinie“) erneuern wir unser Engagement, sicherzustellen, dass die Verarbeitung personenbezogener Daten, die durch das Surfen auf unserer Plattform erhoben werden, in voller Übereinstimmung mit den Schutzmaßnahmen und Rechten erfolgt, die durch die Verordnung (EU) 2016/679 („DSGVO“ oder „Verordnung“) und die zusätzlichen anwendbaren Vorschriften zum Schutz personenbezogener Daten (die „Datenschutzvorschriften“), einschließlich des italienischen Gesetzesdekrets 196/2003 in der jeweils gültigen Fassung (das „Datenschutzgesetz“), anerkannt sind.
Der Begriff „personenbezogene Daten“ bezieht sich auf die Definition in Artikel 4 Absatz 1 der Verordnung, nämlich „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann“ („personenbezogene Daten“).
Zweck dieser Richtlinie – die auf der Grundlage des Transparenzprinzips erstellt wurde und alle in Artikel 13 der Verordnung geforderten Elemente enthält – ist es, die Verwaltung der Website https://datrixgroup.com (die „Website“) in Bezug auf die Verarbeitung personenbezogener Daten von Nutzern/Besuchern zu beschreiben.
Wir werden Ihnen außerdem auf einfache und intuitive Weise alle nützlichen und notwendigen Informationen zur Verfügung stellen, damit Sie Ihre personenbezogenen Daten bewusst und informiert angeben und jederzeit Ihre Rechte gemäß der DSGVO ausüben können.
- DER DATENVERANTWORTLICHE UND GEMEINSAME VERANTWORTLICHE
Gemäß Artikel 26 der Verordnung sind die Unternehmen, die Ihre personenbezogenen Daten für die in dieser Mitteilung genannten Zwecke verarbeiten und somit die Rolle des Datenverantwortlichen oder gegebenenfalls der gemeinsamen Verantwortlichen innehaben, die zur Datrix Group gehörenden Unternehmen, insbesondere:
- Datrix S.p.A., mit Sitz in Foro Buonaparte Nr. 71, 20121 – Mailand, USt-IdNr. 08417670968.
- 3rdPlace S.r.l., mit Sitz in Foro Buonaparte Nr. 71, 20121 – Mailand, USt-IdNr. 04838460964.
- PaperLit S.r.l., mit Sitz in Foro Buonaparte Nr. 71, 20121 – Mailand, USt-IdNr. 03297020921.
- ByTek S.r.l., mit Sitz in Foro Buonaparte Nr. 71, 20121 – Mailand, USt-IdNr. 13056731006.
(einzeln der „Verantwortliche“, gemeinsam die „Datrix Group“).
Die Datrix Group hat eine Inter-Partes-Vereinbarung über die gemeinsame Verantwortlichkeit getroffen, wonach sich die einzelnen Unternehmen verpflichtet haben:
- bestimmte Zwecke und Methoden der Verarbeitung Ihrer personenbezogenen Daten gemeinsam festzulegen;
- gemeinsam und transparent die Verfahren festzulegen, um Ihnen zeitnah Rückmeldung zu geben, falls Sie Ihre Rechte gemäß Artikel 15, 16, 17, 18 und 21 der Verordnung sowie in den Fällen der Portabilität personenbezogener Daten gemäß Artikel 20 der Verordnung, wie im entsprechenden Abschnitt dieser Mitteilung näher beschrieben, ausüben möchten;
- diese Mitteilung in den Bereichen von gemeinsamem Interesse gemeinsam zu definieren und alle von der Verordnung geforderten Informationen anzugeben.
Der wesentliche Inhalt der Vereinbarung ist bei der Datrix Group verfügbar und kann auf spezifische Anfrage der betroffenen Personen, die an die Kontakte in Abschnitt G zu richten ist, bereitgestellt werden.
- KONTAKTE DES DATENSCHUTZBEAUFTRAGTEN
Um die Beziehung zwischen Ihnen als betroffener Person, d. h. der „identifizierten oder identifizierbaren Person“, auf die sich die personenbezogenen Daten gemäß Artikel 4 Nummer 1 der Verordnung beziehen (die „betroffene Person“), und der Datrix Group zu erleichtern, hat die Verordnung in einigen spezifischen Fällen die Ernennung einer Kontroll- und Unterstützungsfigur vorgesehen, die unter anderem als Ansprechpartner für die betroffene Person fungiert.
Die Datrix Group hat eine solche Figur des „Datenschutzbeauftragten“ ernannt, nämlich „Data Protection Officer“, und gemäß Artikel 37 der Verordnung die SAPG Legal Tech S.r.l. mit Sitz in Corso Europa Nr. 7, 20122 – Mailand (MI) (den „DSB“) identifiziert und ernannt.
Der DSB ist gemäß und für die Zwecke von Artikel 39 der Verordnung verpflichtet, unter anderem die folgenden Tätigkeiten auszuführen:
- die Datrix Group sowie die Mitarbeiter, die Verarbeitungsvorgänge durchführen, über ihre Pflichten gemäß der Verordnung sowie anderen Bestimmungen der Union oder der Mitgliedstaaten zum Schutz personenbezogener Daten zu informieren und zu beraten;
- die Einhaltung der Verordnung, der anwendbaren Vorschriften zum Schutz personenbezogener Daten sowie der von der Datrix Group angenommenen Richtlinien und Verfahren zu überwachen;
- Unterstützung bei der Rückmeldung an die betroffene Person zu leisten;
- mit der zuständigen Datenschutzbehörde zusammenzuarbeiten.
- Wie in Artikel 38 der Verordnung vorgesehen, können Sie den DSB für alle Angelegenheiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und/oder falls Sie Ihre in dieser Mitteilung vorgesehenen Rechte ausüben möchten, jederzeit frei kontaktieren, indem Sie eine schriftliche Mitteilung an die E-Mail-Adresse privacy@sapglegal.com senden.
C. ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG
Beim Surfen auf der Website können personenbezogene Daten gemäß den unten aufgeführten Zwecken und den damit verbundenen Rechtsgrundlagen verarbeitet werden.
- Verbesserung des Surferlebnisses und Überwachung der ordnungsgemäßen Funktion der Website
Die Computersysteme und Softwareverfahren, die für den Betrieb der Website verwendet werden, erfassen im Rahmen ihres normalen Betriebs bestimmte personenbezogene Daten, deren Übertragung bei der Nutzung von Internet-Kommunikationsprotokollen impliziert ist.
Zu dieser Datenkategorie gehören beispielsweise: IP-Adressen, der verwendete Browsertyp, das Betriebssystem, der Domainname und die Adressen von Internetseiten, von denen aus der Zugriff oder der Ausgang erfolgte, Informationen über die vom Nutzer auf der Website besuchten Seiten, Zugriffszeit, Verweildauer auf der einzelnen Seite, interne Pfadanalyse und andere Parameter bezüglich des Betriebssystems und der Computerumgebung des Nutzers.
Solche technischen/informationellen Daten werden nur in aggregierter, nicht identifizierbarer Form gesammelt und verwendet und könnten zur Feststellung der Verantwortlichkeit im Falle hypothetischer Computerkriminalität gegen die Website genutzt werden.
| Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses des Datenverantwortlichen am besseren Funktionieren seiner Systeme, der Optimierung und Verbesserung des Surferlebnisses, der Vermeidung betrügerischer Aktivitäten und der Verbesserung der Website-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). |
- Feststellung, Ausübung oder Verteidigung eines Rechts des Datenverantwortlichen in gerichtlichen und/oder außergerichtlichen Verfahren.
| Die Rechtsgrundlage für die Ausübung oder Verteidigung eines Rechts des Datenverantwortlichen ist das berechtigte Interesse, wie in Artikel 6 Absatz 1 Buchstabe f der DSGVO definiert. |
- Kontaktieren Sie uns.
Auf Ihre Anfrage hin, die durch das Ausfüllen des entsprechenden Formulars erfolgt, werden personenbezogene Daten verarbeitet, um Ihre Anfragen zu den angebotenen Dienstleistungen zu beantworten.
| Dieser Verarbeitungszweck ist durch die Durchführung vorvertraglicher Maßnahmen oder des Vertrages, dessen Partei Sie sind, legitimiert (gemäß Art. 6 Abs. 1 lit. b DSGVO). |
- Bewerbung auf Stellenangebote.
Auf Ihre Anfrage hin, die durch das Ausfüllen des entsprechenden Formulars auf der Website erfolgt, werden personenbezogene Daten verarbeitet, um Ihre Bewerbung zu analysieren und zu bewerten.
| Dieser Verarbeitungszweck ist durch die Durchführung vorvertraglicher Maßnahmen oder des Vertrages, dessen Partei Sie sind, legitimiert (gemäß Art. 6 Abs. 1 lit. b der DSGVO). |
- Versand des Newsletters des Verantwortlichen.
Insbesondere für den Versand von Werbe- und kommerziellen Mitteilungen, Werbematerial zu Dienstleistungs-/Produktangeboten, Berichten über Firmenveranstaltungen mittels automatisierter Kontaktmethoden (wie SMS, MMS, E-Mail).
Der Verantwortliche bietet verschiedene Newsletter-Dienste an, die Folgendes umfassen:
- Inspirierende Inhalte;
- Erinnerungen;
- Umfragen zur Überprüfung der Zufriedenheit mit den angebotenen Dienstleistungen;
- Personalisierte Vorschläge, die auch auf dem Surfverhalten basieren.
Sollten Sie unseren Newsletter erhalten wollen, können Sie sich durch die Erteilung der entsprechenden Einwilligung über einen Opt-in-Mechanismus anmelden.
Wenn Sie den Newsletter dann nicht mehr erhalten möchten, können Sie sich jederzeit abmelden, indem Sie Ihr Widerspruchsrecht über den entsprechenden Link in jedem Newsletter oder jeder erhaltenen kommerziellen Nachricht ausüben. Alternativ können Sie uns gemäß Abschnitt 6 dieser Richtlinie per E-Mail kontaktieren.
| Dieser Verarbeitungszweck ist durch Ihre optionale, freie und jederzeit widerrufliche Einwilligung legitimiert (gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO). |
- Direktmarketing durch den Verantwortlichen.
Dieser Begriff bezeichnet die Durchführung von Werbemaßnahmen (sowohl mittels automatisierter als auch traditioneller Mittel) für die Dienstleistungen des Verantwortlichen, die für Sie von Interesse sind. Bezüglich dieses Direktmarketingzwecks ist klarzustellen, dass der Verantwortliche aufgrund von Artikel 6 Absatz 1 Buchstabe f der Verordnung und Artikel 130 Absatz 4 des Datenschutzgesetzes (sogenannte Soft-Spam-Ausnahme) diese Tätigkeit auf der Grundlage seines berechtigten Interesses durchführen kann, unabhängig von Ihrer ausdrücklichen Einwilligung, wie in Erwägungsgrund 47 der Verordnung näher erläutert, in dem es heißt: „Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als ein berechtigtes Interesse des Verantwortlichen angesehen werden.“ Dies ist möglich aufgrund der Bewertungen des Verantwortlichen hinsichtlich des möglichen und potenziellen Überwiegens Ihrer Interessen, Grundrechte und Freiheiten, die den Schutz personenbezogener Daten erfordern, gegenüber seinem eigenen berechtigten Interesse am Versand von Direktmarketingmitteilungen. Darüber hinaus können Sie dem Empfang von Werbemitteilungen jederzeit (auch teilweise) rechtmäßig widersprechen, ohne dass dies die Verarbeitung für die anderen Zwecke in irgendeiner Weise beeinträchtigt.
| Eine solche Verarbeitung basiert auf dem berechtigten Interesse des Datenverantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung. |
- Verarbeitung besonderer Kategorien von Daten
Es werden keine personenbezogenen Daten verarbeitet, die zu den besonderen Kategorien gemäß Artikel 9 der Verordnung gehören.
- PERSONEN, DENEN IHRE PERSONENBEZOGENEN DATEN OFFENGELEGT WERDEN KÖNNEN
Ihre personenbezogenen Daten können bestimmten Stellen offengelegt werden, die als Empfänger dieser personenbezogenen Daten gelten.
Tatsächlich definiert Art. 4 Ziffer 9) der Verordnung einen Empfänger personenbezogener Daten als „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt“ (die „Empfänger“).
In diesem Sinne können zur ordnungsgemäßen Durchführung aller für die Verfolgung der
in dieser Mitteilung dargelegten Zwecke erforderlichen Verarbeitungstätigkeiten die folgenden Empfänger Ihre personenbezogenen Daten verarbeiten:
- Dritte, die einen Teil der Verarbeitungstätigkeiten und/oder damit verbundene und instrumentelle Tätigkeiten im Auftrag eines Datenverantwortlichen oder der Datrix Group durchführen. Solche Stellen wurden als Datenverarbeiter benannt, wobei dieser Ausdruck einzeln gemäß Artikel 4 Ziffer 8) der Verordnung als „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“ (der „Datenverarbeiter“) zu verstehen ist;
- Einzelpersonen, Angestellte und/oder Auftragnehmer eines Datenverantwortlichen oder der Datrix Group, denen spezifische und/oder mehrere Verarbeitungstätigkeiten Ihrer personenbezogenen Daten anvertraut wurden. Solche Personen haben spezifische Anweisungen bezüglich der Sicherheit und des ordnungsgemäßen Gebrauchs personenbezogener Daten erhalten und werden gemäß Artikel 4 Ziffer 10) der Verordnung als „Personen, die unter der direkten Autorität des Verantwortlichen oder des Verarbeiters zur Verarbeitung personenbezogener Daten befugt sind“ (die „autorisierten Personen“) definiert;
- Sofern gesetzlich vorgeschrieben oder zur Verhinderung oder Unterdrückung einer Straftat, können Ihre personenbezogenen Daten an öffentliche Stellen oder Justizbehörden weitergegeben werden, ohne dass diese als Empfänger definiert werden. Gemäß Artikel 4.9 der Verordnung gelten „Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten, nicht als Empfänger.“
- VERARBEITUNGSDAUER
Die erhobenen Daten werden mittels elektronischer oder anderweitig automatisierter, computergestützter und telematischer Tools oder durch manuelle Verarbeitungsmethoden verarbeitet, die eng mit den Zwecken, für die Ihre personenbezogenen Daten erhoben wurden, verbunden sind, und in jedem Fall so, dass ihre Sicherheit gewährleistet ist. Ihre personenbezogenen Daten werden in einer Form gespeichert, die eine Identifizierung für die Dauer ermöglicht, die für die Zwecke, für die die Daten erhoben wurden, unbedingt erforderlich ist, und unter Einhaltung der Grundsätze der Verhältnismäßigkeit und Notwendigkeit.
Personenbezogene Daten werden so lange gespeichert und verarbeitet, wie eine vertragliche Beziehung mit dem Datenverantwortlichen besteht und in jedem Fall für einen Zeitraum von 10 Jahren nach Beendigung der vertraglichen Beziehung, danach werden sie gelöscht, es sei denn, eine weitere Speicherung ist zur Erfüllung spezifischer gesetzlicher Verpflichtungen, Anordnungen von Behörden, zur Eintreibung ausstehender Forderungen und zur Bearbeitung von Streitigkeiten, Beschwerden und rechtlichen Schritten erforderlich.
Wenn die betroffene Person ihre Einwilligung zu Marketing- und Profiling-Zwecken gegeben hat, werden ihre Daten für diese Zwecke 24 bzw. 12 Monate lang verarbeitet.
Um sicherzustellen, dass Ihre personenbezogenen Daten stets korrekt und aktuell sowie relevant und vollständig sind, bitten wir Sie, uns Änderungen der Kontaktdaten des Datenverantwortlichen mitzuteilen. In jedem Fall werden Ihre personenbezogenen Daten regelmäßig, spätestens alle 12 Monate, überprüft, um ihre Relevanz für die Aktivitäten des Datenverantwortlichen zu beurteilen; sollten Ihre personenbezogenen Daten nicht mehr relevant sein, werden sie unverzüglich gelöscht.
- RECHTE
Wie in Artikel 15 ff. der Verordnung vorgesehen, können Sie auf Ihre personenbezogenen Daten zugreifen, deren Berichtigung und Aktualisierung verlangen, wenn sie unvollständig oder fehlerhaft sind, deren Löschung verlangen, wenn sie unter Verstoß gegen ein Gesetz oder eine Verordnung erhoben wurden, und der Verarbeitung aus berechtigten und spezifischen Gründen widersprechen. Insbesondere listen wir im Folgenden alle Ihre Rechte auf, die Sie jederzeit gegenüber einem Datenverantwortlichen ausüben können.
- Auskunftsrecht
Sie haben gemäß Art. 15 Abs. 1 der Verordnung das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu diesen personenbezogenen Daten und zu den folgenden Informationen zu erhalten: a) die Verarbeitungszwecke; b) die Kategorien personenbezogener Daten, die verarbeitet werden; c) die Empfänger oder Kategorien von Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden oder werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen; d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Bestehen eines Rechts der betroffenen Person auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 der Verordnung und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. All diese Informationen finden Sie in dieser Richtlinie, die Ihnen stets im Abschnitt „Datenschutzerklärung“ der Websites zur Verfügung steht.
- Recht auf Berichtigung
Sie können gemäß Artikel 16 der Verordnung die Berichtigung Ihrer unrichtigen personenbezogenen Daten verlangen. Unter Berücksichtigung der Verarbeitungszwecke können Sie auch die Vervollständigung unvollständiger personenbezogener Daten verlangen, auch mittels einer ergänzenden Erklärung.
- Recht auf Löschung
Sie können gemäß Artikel 17 Absatz 1 der Verordnung die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, und der Datenverantwortliche ist verpflichtet, Ihre personenbezogenen Daten zu löschen, wenn einer der folgenden Gründe vorliegt: a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; b) Sie haben Ihre Einwilligung, auf der die Verarbeitung Ihrer personenbezogenen Daten beruht, widerrufen, und es gibt keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten; c) Sie haben der Verarbeitung gemäß Art. 21 Abs. 1 oder 2 der Verordnung widersprochen, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung Ihrer personenbezogenen Daten mehr vor; d) Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet; e) die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
In einigen Fällen, wie in Artikel 17 Absatz 3 der Verordnung vorgesehen, ist der Datenverantwortliche berechtigt, die Löschung Ihrer personenbezogenen Daten nicht vorzunehmen, wenn deren Verarbeitung beispielsweise zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung gemäß Art. 18 der Verordnung verlangen, wenn einer der folgenden Fälle zutrifft: a) Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten (die Einschränkung dauert für den Zeitraum an, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit dieser personenbezogenen Daten zu überprüfen); b) die Verarbeitung unrechtmäßig ist, Sie aber die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Nutzung verlangen; c) obwohl der Datenverantwortliche sie für die Verarbeitungszwecke nicht mehr benötigt, sind Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich; d) Sie der Verarbeitung gemäß Art. 21 Abs. 1 der Verordnung widersprochen haben und noch nicht feststeht, ob die berechtigten Gründe des Datenverantwortlichen gegenüber Ihren überwiegen.
Im Falle einer Einschränkung der Verarbeitung werden Ihre personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet. Wir werden Sie in jedem Fall informieren, bevor eine solche Einschränkung aufgehoben wird.
- Recht auf Datenübertragbarkeit
Sie können jederzeit gemäß Artikel 20 Absatz 1 der Verordnung alle Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern und erhalten oder deren Übermittlung an einen anderen Verantwortlichen ohne Behinderung verlangen. In diesem Fall obliegt es Ihnen, uns alle genauen Angaben des neuen Verantwortlichen mitzuteilen, an den Sie Ihre personenbezogenen Daten übertragen möchten, indem Sie uns eine schriftliche Genehmigung erteilen.
- Widerspruchsrecht
Gemäß Artikel 21 Absatz 2 der Verordnung und wie auch in Erwägungsgrund 70 bekräftigt, können Sie der Verarbeitung Ihrer personenbezogenen Daten für die angegebenen Zwecke jederzeit widersprechen.
- Recht auf Beschwerde bei der Aufsichtsbehörde
Unbeschadet Ihres Rechts auf Beschwerde bei jeder anderen Verwaltungs- oder Gerichtsinstanz können Sie, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den Datenverantwortlichen gegen die Verordnung und/oder die geltenden Rechtsvorschriften verstößt, eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
- KONTAKT
Um alle oben genannten Rechte auszuüben, kontaktieren Sie einfach die Datrix Group, indem Sie eine E-Mail an die E-Mail-Adresse privacy@datrixgroup.com senden.
Bitte beachten Sie, dass Sie den DSB der Datrix Group jederzeit auf die in Abschnitt B dieser Mitteilung vorgesehene Weise kontaktieren können.
- VERARBEITUNGSORTE
Ihre personenbezogenen Daten werden von der Datrix Group innerhalb des Gebiets der Europäischen Union verarbeitet.
Sollte es aus technischen und/oder operativen Gründen notwendig werden, Stellen außerhalb der Europäischen Union zu nutzen, informieren wir Sie hiermit, dass solche Stellen gemäß und für die Zwecke von Artikel 28 der Verordnung als Datenverarbeiter benannt werden und die Übermittlung Ihrer personenbezogenen Daten an solche Stellen, beschränkt auf die Durchführung spezifischer Verarbeitungstätigkeiten, gemäß den Bestimmungen von Kapitel V der Verordnung geregelt wird.
Es werden daher alle notwendigen Vorkehrungen getroffen, um den umfassendsten Schutz Ihrer personenbezogenen Daten zu gewährleisten, indem eine solche Übermittlung auf Folgendes gestützt wird: a) Angemessenheitsbeschlüsse der Europäischen Kommission für Drittlandempfänger; b) geeignete Garantien des Drittlandempfängers gemäß Artikel 46 der Verordnung; c) die Annahme verbindlicher interner Datenschutzvorschriften; d) die Annahme von von der Europäischen Kommission genehmigten Standardvertragsklauseln.
In jedem Fall können Sie von der Datrix Group weitere Details anfordern, wenn Ihre personenbezogenen Daten außerhalb der Europäischen Union verarbeitet wurden, indem Sie einen Nachweis der spezifischen Schutzmaßnahmen anfordern.



