Datenschutzerklärung zur Verarbeitung personenbezogener Daten
EINFÜHRUNG
Gemäß Art. 12 und 13 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und allgemein unter Einhaltung des Grundsatzes der Transparenz laut DSGVO liefert die Alperia AG (im Folgenden auch „Gesellschaft“ oder „Alperia“) die folgenden Informationen über die Verarbeitung der personenbezogenen Daten (d. h. sämtlicher Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“ beziehen) des Newsletter-Abonnenten (im Folgenden auch nur „Abonnent“).
- VERANTWORTLICHER DER DATENVERARBEITUNG
Für Kontaktaufnahmen, die sich ausdrücklich auf den Datenschutz einschließlich der Geltendmachung der Rechte laut Punkt 9 beziehen, wird insbesondere die folgende E-Mail-Adresse angegeben:
an welche etwaige Anfragen in dieser Hinsicht zu übermitteln sind.
- KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DSB)
Der Verantwortliche hat gemäß Art. 37 DSGVO den Datenschutzbeauftragten (kurz „DSB“) ernannt, der über folgende Kanäle kontaktiert werden kann:
- Datenschutzbeauftragter (DSB) c/o Alperia AG, Zwölfmalgreiener Str. 8, 39100 Bozen
- E-Mail:
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
- ZWECK DER VERARBEITUNG
- dem Nutzer das Surfen auf der Website und die Nutzung sämtlicher Websitefunktionen ermöglichen, die ordnungsgemäße Funktionsweise der Website gewährleisten sowie eine optimierte Nutzung der Inhalte und Dienste, auch durch Registrierung und/oder Zugang zum geschützten Bereich bereitstellen;
- Interaktion des Websitenutzers mit den Gesellschaften der Alperia Gruppe (Newsletter, Beantwortung von Anfragen der betroffenen Person auf der Grundlage freiwillig bereitgestellter Daten, Terminvereinbarung);
- die gesetzlich vorgeschriebenen Sicherheitskontrollen ermöglichen;
- die Haftung bei strafbaren Handlungen im Bereich der Computerkriminalität zum Nachteil der Website feststellen;
- betrügerische oder illegale Tätigkeiten im Zusammenhang mit den auf der Website angebotenen Diensten aufdecken, verhindern, eindämmen und aufklären;
- Daten zur Nutzung der Website in aggregierter und anonymisierter Form mithilfe von Analyse-Cookies, die technischen Cookies gleichzusetzen sind, erfassen;
- (bei freiwilliger Einwilligung) Daten über die Nutzung der Website durch den einzelnen Nutzer mittels Analyse- und Statistik-Cookies erheben;
- (bei freiwilliger Einwilligung) durch Profiling-Cookies und Third-Party-Cookies direkt oder indirekt Werbeanzeigen senden, die auf die Präferenzen und das Surfverhalten des Nutzers abgestimmt sind.
- ART DER VERARBEITETEN DATEN
Alperia verarbeitet die vom Nutzer übermittelten und/oder rechtmäßig erhobenen personenbezogenen Daten; insbesondere können folgende Kategorien personenbezogener Daten Gegenstand der Verarbeitung sein:
-
Navigationsdaten: Die dem Betrieb der von Alperia bereitgestellten Website und deren Nutzung zugrunde liegenden IT- und Telekommunikationssysteme erheben einige Daten wie Datum und Uhrzeit des Aufrufs, besuchte Seiten, Name des Internet-Serviceproviders und Adresse des Internetprotokolls (IP), über die der Zugriff auf das Internet erfolgt, die Internetadresse, über die sich der Nutzer mit der Website verbindet (URL) usw., deren Übermittlung in der Nutzung der Web-Kommunikationsprotokolle implizit oder nützlich ist, um das Management des Systems zur Übermittlung von Daten und E-Mail-Nachrichten zu verbessern und zu optimieren.
- Daten, die während des Besuchs der Website mittels Cookies und/oder anderer auf der Website eingesetzter Tracking-Technologien erhoben werden: Für weitere Informationen wird auf die Cookie Richtlinie verweisen.
- RECHTSGRUNDLAGE DER VERARBEITUNG UND PFLICHT DER DATENANGABE
Der Verantwortliche verarbeitet die personenbezogenen Daten des Nutzers basierend auf einer oder mehreren Rechtsgrundlagen gemäß DSGVO:
- auf Grundlage der vom Nutzer freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich abgegebenen Einwilligung in die Verarbeitung seiner personenbezogenen Daten: in Bezug auf Third-Party-Cookies, Profiling-Cookies sowie nicht aggregierte Analyse- und Statistik-Cookies;
- zur Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers: zur Nutzung der Funktionen der Website, zur Überprüfung des ordnungsgemäßen Betriebs der Website, zur Beantwortung von Fragen/Anfragen der betroffenen Person, zur Verbesserung des Kundenerlebnisses;
- zur Erfüllung einer rechtlichen Verpflichtung, welcher der Verantwortliche unterliegt: zur Durchführung der gesetzlich vorgeschriebenen Sicherheitskontrollen sowie zur Feststellung der Haftung bei möglichen strafbaren Handlungen im Bereich der Computerkriminalität zum Nachteil der Website;
- sofern ein berechtigtes Interesse des Verantwortlichen vorliegt: zur Gewährleistung des ordnungsgemäßen Betriebs und der Sicherheit der Website, zur Erkennung, Verhinderung, Eindämmung und Feststellung betrügerischer oder rechtswidriger Aktivitäten im Zusammenhang mit den über die Website bereitgestellten Diensten sowie zur Verbesserung des Nutzererlebnisses, zur Messung der Kundenzufriedenheit und zur Qualitätskontrolle der angebotenen Dienste.
Die Bereitstellung der personenbezogenen Daten durch den Nutzer ist:
- in allen Fällen notwendig, in denen die Verarbeitung aufgrund einer rechtlichen Verpflichtung erfolgt oder für die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen erforderlich ist (beispielsweise bei Anfragen zum Erwerb von Museumseintrittskarten oder zur Kontaktaufnahme mit dem Kunden nach dem Ausfüllen eines Kontaktformulars). Im Falle einer Weigerung ist der Verantwortliche nicht in der Lage, die Anfrage des Nutzers zu bearbeiten oder die angeforderten Dienstleistungen bereitzustellen;
- freiwillig zur Verfolgung der übrigen Zwecke.
-
DATENERHEBUNG, VERARBEITUNGSMETHODE UND DAUER DER VERARBEITUNG
Die Daten werden von der betroffenen Person erhoben, d. h., es handelt sich um die Daten, die der Nutzer bereitstellt, sowie die Daten, die sich aus der Nutzung der Website ergeben.
Die erhobenen personenbezogenen Daten werden mit IT- und Telekommunikationsinstrumenten sowie ggf. von Hand verarbeitet, um die oben angegebenen Zwecke zu erfüllen. Die Verarbeitung von personenbezogenen Daten bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Die für den Betrieb der Website genutzten IT-Systeme und -Programme erheben einige personenbezogenen Daten, deren Übermittlung bei der Nutzung der Internet-Kommunikationsprotokolle implizit ist (z. B. die IP-Adressen oder die Domainnamen der von den Nutzern, die die Website aufrufen, genutzten Computer, die Adressen in URI-Notierung (Uniform Resource Identifier) der aufgerufenen Ressourcen, die Uhrzeit des Aufrufs, die Methode, die zum Weiterleiten des Aufrufs an den Server genutzt wurde, die Größe der erhaltenen Antwortdatei, der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), sowie andere Parameter bezüglich des Betriebssystems und der EDV-Umgebung des Nutzers). Obwohl es sich dabei um Informationen handelt, die nicht erhoben werden, um bestimmten betroffenen Personen zugeordnet zu werden, könnten diese aufgrund ihrer Art durch ihre Bearbeitung und Verknüpfung mit Daten in Besitz von Dritten dazu führen, die Nutzer zu identifizieren.
Diese Daten werden ausschließlich verwendet, um statistische Informationen über die Nutzung der Website zu gewinnen, die keinem identifizierten oder identifizierbaren Nutzer zugeordnet werden können, sowie zur Überwachung der ordnungsgemäßen Funktionsweise der Website. Sie werden unmittelbar nach ihrer Verarbeitung gelöscht.
Mittels Cookies werden ferner Daten erhoben, um das Navigationserlebnis zu verwalten und zu verbessern:
- technische Cookies, die unbedingt für den Betrieb der Website oder dafür notwendig sind, dem Nutzer eine bessere Inanspruchnahme der Inhalte und Dienste zu ermöglichen;
- Analytics-Cookies bzw. Cookies zur Analyse und Statistik, die es ermöglichen, Daten zur Nutzung der Website zu erheben;
- Profiling-Cookies und Third-Party-Cookies, um direkt oder indirekt Werbeanzeigen senden, die auf die Präferenzen und das Surfverhalten des Nutzers abgestimmt sind.
-
WEITERGABE DER DATEN
Die erhobenen und verarbeiteten Daten dürfen ausschließlich im Rahmen der oben genannten Zwecke folgenden Personen mitgeteilt werden:
- allen Personen, die aufgrund von gesetzlichen, regulatorischen Bestimmungen und Genehmigungsmaßnahmen zum Zugriff auf diese Daten berechtigt sind;
- beschäftigten und freien Mitarbeitenden sowie Lieferanten des Verantwortlichen im Rahmen deren jeweiliger Aufgaben und/oder vertraglicher Verpflichtungen in Bezug auf die Durchführung des Vertragsverhältnisses mit den betroffenen Personen. Zu den Lieferanten des Verantwortlichen gehören beispielsweise andere Gesellschaften der Alperia Gruppe, die gruppeninterne Dienstleistungen für den Verantwortlichen erbringen, oder sonstige Personen, die auf der Grundlage von Kooperationsverträgen Tätigkeiten auf Rechnung des Verantwortlichen durchführen, z. B. Berater, Anbieter von IT-Dienstleistungen;
- Unternehmen, die mit der Durchführung der im Rahmen der jeweiligen Datenverarbeitung vorgesehenen Tätigkeiten beauftragt sind.
Die oben genannten Personen verarbeiten die Daten als unabhängige Datenverantwortliche, Auftragsverarbeiter oder ausdrücklich benannte, zur Verarbeitung befugte Personen.
-
ORT DER DATENVERARBEITUNG
Die Verarbeitung erfolgt im Europäischen Wirtschaftsraum (EWR), d. h. in der EU sowie in Norwegen, Liechtenstein und Island, sowie durch bestimmte von Brevo beauftragte Unterauftragsverarbeiter, hinsichtlich derer die Regelungen gemäß den Bestimmungen von Kapitel V DSGVO gelten. Insbesondere: i) in Kanada aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission für dieses Land; ii) in den USA auf der Grundlage des Datenschutzrahmens EU-USA sowie der Standardvertragsklauseln und ergänzender Schutzmaßnahmen; iii) in Indien auf der Grundlage der Standardvertragsklauseln und ergänzender Schutzmaßnahmen.
Abgesehen von den oben genannten Fällen besteht keine Absicht, Daten in Länder außerhalb des EWR oder an eine internationale Organisation zu übermitteln.
-
RECHTE DER BETROFFENEN PERSON
Gemäß DSGVO kann die betroffene Person ihre Rechte in Bezug auf die sie betreffenden personenbezogenen Daten geltend machen. Diesbezüglich wird auf die DSGVO und insbesondere Art. 15 bis 21 verwiesen (die nachfolgende kurze Beschreibung dient lediglich der Information):
Bezüglich der verarbeiteten personenbezogenen Daten hat die betroffene Person das Recht(,)- auf Auskunft über ihre personenbezogenen Daten;
- die Berichtigung ihrer personenbezogenen Daten zu verlangen;
- auf Widerrufung der Einwilligung (sofern die Verarbeitung kraft der von der betroffenen Person geleisteten Einwilligung erfolgt, kann die betroffene Person die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird);
- die Löschung zu verlangen (sog. Recht auf Vergessenwerden);
- die Einschränkung der Datenverarbeitung zu erwirken;
- Widerspruch gegen die Verarbeitung einzulegen;
- ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht.
Die betroffene Person hat jederzeit das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Die Datenschutzbehörde kann über die auf ihrer Website www.garanteprivacy.it angegebenen Adressen kontaktiert werden.
Zur Ausübung ihrer Rechte und zur Widerrufung der erteilten Einwilligung für die unter Punkt 3 genannten Zwecke sowie für weitere Informationen über ihre personenbezogenen Daten kann die betroffene Person eine Mitteilung an folgende Adresse übermitteln, wobei im Betreff der Inhalt der spezifischen Anfrage anzugeben ist:
Die Mitteilung kann auch an die anderen Kontakte des Verantwortlichen und/oder des Datenschutzbeauftragten (DSB), die oben angegeben sind, erfolgen.
Die aktuelle Fassung dieser Datenschutzerklärung ist auf der Website alperia.eu verfügbar.
Stand Oktober 2026