Alperia AG
DATENSCHUTZERKLÄRUNG – Energy Painting
EINFÜHRUNG
Gemäß Art. 12 und 13 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und allgemein unter Einhaltung des Grundsatzes der Transparenz laut DSGVO liefert die Alperia AG (im Folgenden auch „Gesellschaft“ oder „Alperia“) die folgenden Informationen über die Verarbeitung der personenbezogenen Daten (d. h. sämtlicher Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“ beziehen) des Newsletter-Abonnenten (im Folgenden auch nur „Abonnent“).
- VERANTWORTLICHER DER DATENVERARBEITUNG
Der Verantwortliche für die Datenverarbeitung (d. h. die Person, welche die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, „Verantwortlicher“ oder „Verantwortlicher für die Datenverarbeitung“) ist Alperia AG mit eingetragenem Firmensitz in Bozen, Zwölfmalgreiener Str. 8, I-39100, St.-Nr. und MwSt.-Nr. 02858310218, ZEP
Für Kontaktaufnahmen, die sich ausdrücklich auf den Datenschutz einschließlich der Geltendmachung der Rechte laut Punkt 9beziehen, wird insbesondere die folgende E-Mail-Adresse angegeben:
an welche etwaige Anfragen in dieser Hinsicht zu übermitteln sind.
- KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DSB)
Der Verantwortliche hat gemäß Art. 37 DSGVO den Datenschutzbeauftragten (kurz „DSB“) ernannt, der über folgende Kanäle kontaktiert werden kann:
- Datenschutzbeauftragter (DSB) c/o Alperia AG, Zwölfmalgreiener Str. 8, 39100 Bozen
- E-Mail:
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
- ZWECK DER VERARBEITUNG
Die Verarbeitung personenbezogener Daten erfolgt nach der Anmeldung des Teilnehmers bei Energy Painting (Zweck 3.1). Der Service besteht aus einem „Energy-Painting“, d. h. einer künstlerischen Installation zur Erkundung von Licht als sichtbarer Form. Dabei wird eine Fotografie aufgenommen und an die angegebene E-Mail-Adresse versandt; die E-Mail-Adresse wird anschließend unverzüglich aus den Systemen gelöscht.
- ART DER VERARBEITETEN DATEN
Im Rahmen der Kunstinstallation „Energy Painting“ werden folgende personenbezogene Daten erhoben:
- digitale Fotos des Besuchers einschließlich der von ihm erzeugten Lichtspiele, die durch das freiwillige Drücken des Auslösers in den Räumen der Installation aufgenommen wurden;
- E-Mail-Adresse.
- RECHTSGRUNDLAGE DER VERARBEITUNG UND PFLICHT DER DATENANGABE
Hinsichtlich des vorstehend genannten Zwecks 3.1) „Fotospiel“ erfolgt die Verarbeitung auf Grundlage der Einwilligung, die durch eine eindeutige bestätigende Handlung erteilt wird (Art. 6.1.a DSGVO):freiwilliges Betreten der Installation und aktives Drücken des Auslösers. Die Teilnahme ist freiwillig. Die Nichtteilnahme hat für die betroffene Person keine Folgen; sie kann lediglich die Installation nicht nutzen.
- DATENERHEBUNG, VERARBEITUNGSMETHODEN UND DAUER DER VERARBEITUNG
Die Daten werden von der betroffenen Person erhoben, d. h., es handelt sich um die Daten, die der Teilnehmer bereitstellt.
Die Verarbeitung erfolgt
- mithilfe von automatisierten Systemen;
- durch Personen oder Personenkategorien, die dazu befugt sind, die entsprechenden Aufgaben wahrzunehmen;
- unter Einsatz angemessener Maßnahmen, um die Vertraulichkeit der Daten zu garantieren und den Zugriff auf diese seitens unbefugter Dritter zu vermeiden.
Die personenbezogenen Daten, die für die Zwecke laut Punkt 3) verarbeitet werden, werden unter Einhaltung der Grundsätze der Verhältnismäßigkeit und Notwendigkeit gespeichert, jedenfalls bis die Zwecke der Verarbeitung mit ihrer jeweiligen Rechtsgrundlage für die Verarbeitung verfolgt wurden.
Für den Zweck 3.1) „Energy Painting“ erfolgt die Verarbeitung nur für die zur Nutzung der Installation unbedingt erforderliche Dauer und endet mit der Übersendung der Fotografie an die angegebene E-Mail-Adresse. Nach Abschluss des Vorgangs werden das Foto und die E-Mail-Adresse nicht gespeichert.
- WEITERGABE DER DATEN
Die erhobenen und verarbeiteten Daten dürfen ausschließlich im Rahmen der oben genannten Zwecke folgenden Personen mitgeteilt werden:
- allen Personen, die aufgrund von gesetzlichen, regulatorischen Bestimmungen und Genehmigungsmaßnahmen zum Zugriff auf diese Daten berechtigt sind;
- beschäftigten und freien Mitarbeitenden sowie Lieferanten des Verantwortlichen im Rahmen deren jeweiliger Aufgaben und/oder vertraglicher Verpflichtungen in Bezug auf die Durchführung des Vertragsverhältnisses mit den betroffenen Personen. Zu den Lieferanten des Verantwortlichen gehören beispielsweise andere Gesellschaften der Alperia Gruppe, die gruppeninterne Dienstleistungen für den Verantwortlichen erbringen, oder sonstige Personen, die auf der Grundlage von Kooperationsverträgen Tätigkeiten auf Rechnung des Verantwortlichen durchführen, z. B. Berater, Anbieter von IT-Dienstleistungen;
- Unternehmen, die mit der Durchführung der im Rahmen der jeweiligen Datenverarbeitung vorgesehenen Tätigkeiten beauftragt sind.
Die oben genannten Personen verarbeiten die Daten als unabhängige Datenverantwortliche, Auftragsverarbeiter oder ausdrücklich benannte, zur Verarbeitung befugte Personen.
Der Verantwortliche für die Datenverarbeitung erteilt den ggf. ernannten Auftragsverarbeitern und zur Verarbeitung befugten Personen angemessene Anweisungen, deren Zweck es ist, angemessene Sicherheitsmaßnahmen zu treffen, um die Vertraulichkeit, Sicherheit und Integrität der Daten zu garantieren.
- ORT DER DATENVERARBEITUNG
Die Verarbeitung erfolgt im Europäischen Wirtschaftsraum (EWR), d. h. in der EU sowie in Norwegen, Liechtenstein und Island, sowie durch bestimmte von Brevo beauftragte Unterauftragsverarbeiter, hinsichtlich derer die Regelungen gemäß den Bestimmungen von Kapitel V DSGVO gelten. Insbesondere: i) in Kanada aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission für dieses Land; ii) in den USA auf der Grundlage des Datenschutzrahmens EU-USA sowie der Standardvertragsklauseln und ergänzender Schutzmaßnahmen; iii) in Indien auf der Grundlage der Standardvertragsklauseln und ergänzender Schutzmaßnahmen.
Abgesehen von den oben genannten Fällen besteht keine Absicht, Daten in Länder außerhalb des EWR oder an eine internationale Organisation zu übermitteln.
- RECHTE DER BETROFFENEN PERSON
Gemäß DSGVO kann die betroffene Person ihre Rechte in Bezug auf die sie betreffenden personenbezogenen Daten geltend machen. Diesbezüglich wird auf die DSGVO und insbesondere Art. 15 bis 21 verwiesen (die nachfolgende kurze Beschreibung dient lediglich der Information):
Bezüglich der verarbeiteten personenbezogenen Daten hat die betroffene Person das Recht(,)
- auf Auskunft über ihre personenbezogenen Daten;
- die Berichtigung ihrer personenbezogenen Daten zu verlangen;
- auf Widerrufung der Einwilligung (sofern die Verarbeitung kraft der von der betroffenen Person geleisteten Einwilligung erfolgt, kann die betroffene Person die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird);
- die Löschung zu verlangen (sog. Recht auf Vergessenwerden);
- die Einschränkung der Datenverarbeitung zu erwirken;
- Widerspruch gegen die Verarbeitung einzulegen;
- ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht.
Die betroffene Person hat jederzeit das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Die Datenschutzbehörde kann über die auf ihrer Website www.garanteprivacy.it angegebenen Adressen kontaktiert werden.
Zur Ausübung ihrer Rechte und zur Widerrufung der erteilten Einwilligung für die unter Punkt 3 genannten Zwecke sowie für weitere Informationen über ihre personenbezogenen Daten kann die betroffene Person eine Mitteilung an folgende Adresse übermitteln, wobei im Betreff der Inhalt der spezifischen Anfrage anzugeben ist:
Die Mitteilung kann auch an die anderen Kontakte des Verantwortlichen und/oder des Datenschutzbeauftragten (DSB), die oben angegeben sind, erfolgen.
Die aktuelle Fassung dieser Datenschutzerklärung ist auf der Website alperia.eu verfügbar.
Stand Oktober 2026