Datenschutzerklärung

INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄß ARTIKEL 13 DER EU-VERORDNUNG 2016/679
www.eurocar.bz.it

Letztes Aktualisierungsdatum: 24.07.2023

   

Die Firma In Car GmbH, Betreiber der Website www.eurocar.bz.it (nachfolgend "die Website"), sowie andere Unternehmen der Eurocar Italia Gruppe, möchten in diesem Dokument über die Modalitäten der Verwaltung der Website in Bezug auf die Verarbeitung und den Schutz personenbezogener Daten ("Daten") der Nutzer (nachfolgend "Nutzer" oder "Betroffene") informieren. Dieses Dokument stellt eine Datenschutzerklärung gemäß Artikel 13 der Europäischen Verordnung vom 27. April 2016 Nr. 679 ("DSGVO") dar und gilt ausschließlich für die Website, nicht jedoch für andere Websites oder Webseiten, die der Nutzer über Links oder andere interaktive Verbindungen erreichen kann, die möglicherweise über die Website aktiviert werden. 

Die Datenschutzerklärung kann aufgrund neuer Regelungen oder Änderungen der Website geändert werden. Wir laden die Nutzer daher ein, diesen Abschnitt regelmäßig zu besuchen. Diese Erklärung schließt nicht aus, dass weitere Informationen zur Verarbeitung personenbezogener Daten dem Betroffenen auf unterschiedliche Weise zur Verfügung gestellt werden, z.B. durch spezifische Informationen nach Anfrage eines bestimmten Dienstes oder nach Nutzung eines bestimmten Abschnitts der Website (z.B. "Karriere bei uns").   

 

1. Identität und Kontaktdaten der gemeinsamen Verantwortlichen für die Verarbeitung. Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO

Die Verantwortlichen für die Datenverarbeitung zu den in dieser Erklärung genannten Zwecken (nachfolgend "Verantwortliche" oder einzeln "Verantwortlicher" oder "Unternehmen") sind die Unternehmen der Eurocar Italia Gruppe, nämlich: 

• Eurocar Italia S.r.l. mit Einzelgesellschafter, mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 02353310309, E-Mail: privacy@eurocar.it; 
• Saottini Auto S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 02063070177, E-Mail: info@saottini.it; 
• Bonaldi Motori S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 03082900162; E-Mail: info@bonaldi.it; 
• Bonaldi Tech S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 03082910161, E-Mail porsche@bonaldi.it; 
• Dorigoni S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 00256470220, E-Mail: privacy@dorigoni.com; 
• Vicentini S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 00439410234, E-Mail: privacy.clienti@vicentini.it; 
• Rinaldi S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 01131760017, E-Mail: infoweb@rinaldispa.it; 
• Erre Esse S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt. 08260810018, E-Mail: privacy@erre-esse.com; 
• Autocentro Baistrocchi S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, MwSt.-Nr. und Steuernummer 00429030349, E-Mail: info@baistrocchi.it; 
• In Car S.r.l. - GmbH, mit Sitz in Via Lancia 14 - 39100 Bozen, MwSt.-Nr. und Steuernummer IT02714950215, E-Mail: info@incar.bz.it; 
• Auto Carrera BZ S.r.l. - GmbH, mit Sitz in Via del Macello 30 - 39100 Bozen, MwSt.-Nr. und Steuernummer 00367400215, E-Mail: porsche@auto-carrera.it. 

Gemäß Artikel 26 DSGVO haben die Verantwortlichen die jeweiligen Verantwortlichkeiten transparent durch eine Vereinbarung festgelegt. Der wesentliche Inhalt dieser Vereinbarung steht auf Anfrage zur Verfügung. Für Fragen im Zusammenhang mit der Datenverarbeitung, zur Ausübung der aus der Verordnung resultierenden Rechte (siehe nachfolgender Absatz 10) sowie für Fragen oder Klärungen in Bezug auf diese Erklärung können sich die Betroffenen an jeden Verantwortlichen wenden, indem sie einen eingeschriebenen Brief oder eine E-Mail an die oben genannten Adressen senden.   

 

2. Kontaktdaten des Datenschutzbeauftragten (DSB) 

Jeder Verantwortliche hat einen Datenschutzbeauftragten benannt, der wie folgt kontaktiert werden kann: 

• dpo@eurocar.it (für Eurocar Italia S.r.l. mit Einzelgesellschafter); 
• dpo@saottini.it (für Saottini Auto S.p.A.); 
• dpo@bonaldi.it (für Bonaldi Motori S.p.A.); 
• dpo@bonalditech.it (für Bonaldi Tech S.p.A.); 
• dpo@dorigoni.com (für Dorigoni S.p.A.); 
• dpo@vicentini.it (für Vicentini S.p.A.); 
• dpo@erre-esse.com (für Erre Esse S.p.A.); 
• dpo@rinaldispa.it (für Rinaldi S.p.A.); 
• dpo@baistrocchi.it (für Autocentro Baistrocchi S.p.A.); 
• renorm@legalmail.it (für Auto Carrera BZ S.r.l. - GmbH).    

 

3. Zweck und rechtliche Grundlage der Verarbeitung 

Die über die Website erfassten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: 

• a. Gewährleistung der ordnungsgemäßen Funktion der Webseiten und ihrer Inhalte sowie Erhalt statistischer Informationen zur Nutzung von Diensten; 
• b. Beantwortung von Informationsanfragen, die vom Nutzer durch das Ausfüllen von Datenerfassungsformularen in dedizierten Bereichen der Website gesendet werden (z. B. "Kontakt" Abschnitt, "Anfrageinformationen", "Probefahrt anfragen", "In-Zahlungnahme vorschlagen", "Finanzierung simulieren", etc.) oder im Rahmen von Telefonanrufen von Nutzern an die Kontakte des Autohauses oder durch die Nutzung spezifischer auf der Website verfügbarer Dienste (z. B. für mobiles Surfen, der WhatsApp-Kontaktkanal; der Kanal "Benachrichtigen Sie mich, wenn verfügbar"; der Dienst "Videoanruf buchen" oder "Unterstützung anfordern", der Kanal "Veranstaltungsanmeldung", etc.) und Verwaltung von Aktivitäten im Zusammenhang mit der Erbringung angeforderter Dienste; 
• c. Direktmarketing durch jeden Verantwortlichen: Senden von Mitteilungen, Newslettern, Informationsmaterial, Zufriedenheitsumfragen, Werbe-, Handels- und Werbematerial oder Material zu Veranstaltungen und Initiativen, Marktforschung oder anderen Stichprobenerhebungen und Direktverkäufen mittels automatisierter Mittel, E-Mail, SMS (Kurznachrichtendienst) oder anderen Kommunikationsformen sowie durch assistierte Telefonanrufe von Betreibern und Post. Es wird darauf hingewiesen, dass der Verantwortliche Systeme für den Versand von Newslettern und Werbekommunikationen mit Berichten verwendet. Mithilfe der (anonymen) Berichte kann der Verantwortliche beispielsweise erfahren: die Anzahl der Leser, Öffnungen, eindeutigen "Klicker" und Klicks; die verwendeten Geräte und Betriebssysteme zum Lesen der Kommunikation; Details zu gesendeten E-Mails, zugestellten und nicht zugestellten E-Mails, weitergeleiteten E-Mails; die Berichte werden verwendet, um die Ergebnisse der Kommunikation zu vergleichen und gegebenenfalls zu verbessern (für weitere Informationen zu den analytischen Cookies, mit denen diese Berichte erstellt werden, laden wir die Betroffenen ein, unsere Cookie-Richtlinie zu lesen). Es wird auch darauf hingewiesen, dass, wenn der Nutzer während des Browsing auf der Website der Verwendung von Profilierungscookies zugestimmt hat (siehe unseren Abschnitt zur Cookie-Richtlinie für weitere Details), der Verantwortliche personalisiertes Marketing basierend auf den Interessen des Nutzers durchführen kann (z. B. spezifische Handelskommunikationen und Werbekampagnen, spezielle Angebote usw.). Es könnten auch Fälle von "Soft-Spam" auftreten, wie unten beschrieben. Es wird darauf hingewiesen, dass gemäß dem italienischen Datenschutzgesetz (Artikel 130, Absatz 4, Gesetzesdekret Nr. 196/2003 in der jeweils gültigen Fassung) "Soft-Spam" erlaubt ist. Dies bedeutet, dass ohne die ausdrückliche Einwilligung der Betroffenen die E-Mail-Adresse, die bei einem früheren Kauf bereitgestellt wurde, für Direktverkaufszwecke ähnlicher Dienstleistungen, die der Betroffene bereits beim Verantwortlichen erworben hat, verwendet werden kann, vorausgesetzt, der Betroffene widerspricht dieser Verwendung nicht. Es wird betont, dass der Betroffene jederzeit dieser Verarbeitung widersprechen kann, indem er die Verantwortlichen über die im Abschnitt 1) genannten Adressen kontaktiert oder auf den entsprechenden Link klickt, um den Empfang unerwünschter Mitteilungen abzulehnen, der in allen kommerziellen E-Mails der Verantwortlichen vorhanden ist. 
• d. Profilierungsaktivitäten durch jeden Verantwortlichen: Zur Verbesserung des Produkt-/Dienstleistungsangebots, zur Erstellung des Profils des Nutzers und zur Analyse der Konsumgewohnheiten und -entscheidungen, um das kommerzielle Angebot und die angebotenen Dienstleistungen zu verbessern. Die Analysen umfassen auch die elektronische Verarbeitung (nach geografischer Region, Tätigkeit oder Beruf, Hobbys, Alter, etc.) der Nutzerdaten zur Ermittlung seiner Vorlieben, Verhaltensweisen und Interessen in Bezug auf genutzte Produkte und Dienstleistungen; 
• e. Weitergabe von Daten an Dritte zu deren Zwecken des Direktmarketings: Um dem Betroffenen Mitteilungen, Newsletter, Informationsmaterial, Zufriedenheitsumfragen, Werbe-, Handels- und Werbematerial oder Material zu Veranstaltungen und Initiativen, Marktforschung oder anderen Stichprobenerhebungen und Direktverkäufen mittels automatisierter Mittel, E-Mail, SMS (Kurznachrichtendienst) oder anderen Kommunikationsformen sowie durch assistierte Telefonanrufe von Betreibern und Post durch unabhängige Dritte, die eigene Verantwortliche der Verarbeitung sind - Hersteller: Volkswagen Group Italia S.p.A, mit Sitz in Verona, Viale G.R. Gumpert, Nr. 1; Porsche Italia S.p.A, mit Sitz in Corso Stati Uniti 35, 35127 Padua; Volkswagen Bank GmbH, mit Sitz in Mailand, Via Petitti Nr. 15 ("VW Bank"); Volkswagen AG, mit Sitz in Wolfsburg und Hannover (Deutschland); Audi AG, mit Sitz in Ingolstadt (Deutschland); Volkswagen Financial Services AG., mit Sitz in Braunschweig (Deutschland); Porsche AG Deutschland; Porsche Financial Services Italia S.p.A., mit Sitz in Padua - oder von anderen möglichen Dritten, unabhängigen Geschäftspartnern des Verantwortlichen, die im Bereich der Automobilbranche tätig sind.

• Wir informieren Sie außerdem darüber, dass: 
  
• im Zusammenhang mit den in vorherigem Punkt a) genannten Zwecken die rechtliche Grundlage im berechtigten Interesse des Verantwortlichen liegt (Art. 6 Abs. 1 lit. f DSGVO), das ordnungsgemäße Funktionieren der Website sicherzustellen und sie zu verbessern; 
• im Zusammenhang mit den in vorherigem Punkt b) genannten Zwecken die rechtliche Grundlage je nach Fall entweder in der Notwendigkeit liegt, vorvertragliche Maßnahmen auf Anfrage der betroffenen Person durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), oder im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), um den Anfragen der betroffenen Person gerecht zu werden und dabei ihre angemessenen Erwartungen zu berücksichtigen; 
• im Zusammenhang mit den in den Punkten c) (abgesehen von den oben beschriebenen Fällen des sogenannten "Soft-Spam"), d) und e) genannten Zwecken die Verarbeitung nur nach Erhalt der ausdrücklichen Einwilligung der betroffenen Person erfolgt (Art. 6 Abs. 1 lit. a DSGVO). 

 

4. Art der Datenbereitstellung und Folgen der Verweigerung 

Die Bereitstellung von Daten für die in den vorherigen Abschnitten a) und b) genannten Zwecke ist jeweils erforderlich, um die ordnungsgemäße Funktion der Website sicherzustellen und die Anfragen der betroffenen Person zu bearbeiten (z. B. Informationen zu Produkten oder Dienstleistungen, Kostenvoranschläge, Reservierungen usw.). Die Ablehnung der Bereitstellung von Daten in Bezug auf diese genannten Zwecke könnte daher dazu führen, dass es nicht möglich ist, die Website zu durchsuchen, alle Inhalte anzuzeigen und auf die entsprechenden Dienste zuzugreifen oder die Anfragen der betroffenen Person zu bearbeiten. Die Bereitstellung von Daten für die in den Abschnitten c), d) und e) genannten Zwecke ist optional. Sofern es sich nicht um Fälle von "Soft-Spam" handelt, führt eine eventuelle Ablehnung dazu, dass die Verantwortlichen und/oder die oben genannten Drittparteien nicht in der Lage sind, Marketing- und/oder Profilierungsaktivitäten gegenüber der betroffenen Person durchzuführen. Dies hat jedoch keine negativen Auswirkungen auf die in den Abschnitten a) und b) genannten Zwecke.  

 

5. Art der verarbeiteten Daten 

Um die oben genannten Zwecke zu verfolgen, werden die Verantwortlichen folgende Informationen und Datenkategorien verarbeiten: 

• Navigationsdaten: Die IT-Systeme und Softwareverfahren, die für den Betrieb der Website verwendet werden, erfassen während ihres normalen Betriebs einige Daten, deren Übermittlung in der Nutzung von Internetkommunikationsprotokollen impliziert ist. Dies sind Informationen, die nicht dazu dienen, identifizierte Personen zuzuordnen, jedoch aufgrund ihrer Natur durch Verarbeitung und Verknüpfung mit Daten, die von Dritten gehalten werden, die Identifizierung der Benutzer ermöglichen könnten. Zu diesen Daten gehören IP-Adressen oder Domänennamen der Computer, die von den Benutzern verwendet werden, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anforderung, die Methode, die zur Übermittlung der Anfrage an den Server verwendet wird, die Größe der empfangenen Datei als Antwort, der numerische Code, der den Status der Antwort des Servers angibt (erfolgreich, Fehler usw.), sowie andere Parameter zum Betriebssystem und zur IT-Umgebung des Benutzers. Diese Daten werden ausschließlich zu statistischen Zwecken verwendet, um anonyme Informationen über die Nutzung der Website zu erhalten und deren ordnungsgemäße Funktion zu überprüfen. Die Daten können zur Ermittlung von Verantwortlichkeiten im Falle von hypothetischen Computerstraftaten gegen die Website oder andere Benutzer nur auf Anforderung der zuständigen Aufsichtsbehörden verwendet werden. Die oben genannten Informationen können automatisch durch Cookies und ähnliche Technologien erfasst werden. Für weitere Informationen und um Ihre Browser-Einstellungen anzupassen, bitten wir den Benutzer, unsere Cookie-Richtlinie zu konsultieren. 
• Vom Benutzer bereitgestellte Daten: Dazu gehören beispielsweise Identifikationsdaten (Name, Nachname), Kontaktdaten (Telefonnummer, E-Mail-Adresse usw.), Daten zu Präferenzen/Kaufgewohnheiten sowie weitere persönliche Daten, die freiwillig beim Ausfüllen von Datenerfassungsformularen oder durch freiwilliges Senden von E-Mails bereitgestellt werden. Diese Daten werden gemäß den Grundsätzen der Richtigkeit, Rechtmäßigkeit und Transparenz sowie im Einklang mit dem Prinzip der "Minimierung" behandelt, d. h. sie werden nur in dem Umfang erfasst und verarbeitet, der für die verfolgten Zwecke notwendig ist.   

 

6. Verarbeitungsmodalitäten 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt sowohl in schriftlicher Form als auch mithilfe von Informationstechnologien, unter Einhaltung der Bestimmungen zum Schutz personenbezogener Daten und insbesondere der angemessenen technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO. Dabei werden alle geeigneten Vorsichtsmaßnahmen getroffen, um deren Integrität, Vertraulichkeit und Verfügbarkeit sicherzustellen. Die in dieser Datenschutzrichtlinie beschriebenen Verarbeitungen unterliegen nicht automatisierten Entscheidungsprozessen.   

 

7. Kategorien von Empfängern der Daten 

Personenbezogene Daten werden nicht veröffentlicht, es sei denn, dies ist gesetzlich vorgesehen. Die Daten können im Zusammenhang mit den oben genannten Zwecken an folgende Personen oder Personengruppen weitergegeben werden: 

• a. Unternehmen, die im vorherigen Abschnitt 3, Buchstabe e, genannt sind, für ihre Marketing- und/oder Profilierungsaktivitäten, nach Einholung der Einwilligung der betroffenen Person; 
• b. Dritte Personen und Unternehmen, die Eurocar Dienstleistungen bereitstellen, wie zum Beispiel die Verwaltung von Informationssystemen und Telekommunikationsnetzwerken (einschließlich E-Mail), die Entwicklung und Verwaltung der Website und verwandter Dienstleistungen, der Versand von Werbekommunikation usw.; 
• c. Beratungsunternehmen oder Fachleute im Rahmen von Unterstützungs- und Beratungsverhältnissen; 
• d. Call Center für den Kundenservice; 
• e. Zuständige Behörden zur Erfüllung gesetzlicher Verpflichtungen. Die in Buchstabe a) und e) genannten Personen werden als eigenständige Datenverantwortliche handeln. Im Zusammenhang mit den Personengruppen in den Buchstaben b), c) und d) verpflichten sich die Datenverantwortlichen, sich ausschließlich auf Personen zu verlassen, die angemessene Garantien für den Datenschutz bieten und gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt sind, sofern dies gemäß geltendem Recht erforderlich ist. Die Liste der Auftragsverarbeiter ist bei den Datenverantwortlichen verfügbar, und die betroffene Person kann diese auf Anfrage einsehen. Die Daten werden außerdem ausschließlich für die oben genannten Zwecke von autorisierten und gemäß Art. 29 DSGVO geschulten Mitarbeiterinnen und Mitarbeitern des Unternehmens verarbeitet.  

 

8. Übermittlung personenbezogener Daten an Drittländer 

Die Datenverantwortlichen haben nicht vor, Daten in Länder außerhalb der Europäischen Union/EEA zu übertragen. Falls dies dennoch geschieht, sichern die Datenverantwortlichen zu, dass solche Übertragungen unter Einhaltung spezifischer Standardvertragsklauseln erfolgen, die von der Europäischen Kommission gemäß Art. 46 DSGVO genehmigt wurden, oder an Länder, für die die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat, gemäß Art. 44 ff. DSGVO. Jegliche Abweichungen hiervon werden nur gemäß Art. 49 DSGVO vorgenommen.   

9. Aufbewahrungsfrist 

Personenbezogene Daten, die zur Beantwortung von Informationsanfragen gesammelt werden, werden für die Zeit aufbewahrt, die zur Bereitstellung der Antwort an die betroffene Person erforderlich ist, jedoch nicht länger als 24 Monate nach der Bearbeitung der Anfrage. Für Direktmarketing- und Profilierungsaktivitäten werden die Daten für einen Zeitraum von 10 Jahren ab der Datensammlung aufbewahrt (dieser Zeitraum wurde vom Datenschutzbeauftragten mit Beschluss Nr. 274 vom 9. Mai 2018 als angemessen angesehen und vom Verantwortlichen gemäß Art. 24 und 25 DSGVO als rechtmäßig im Einklang mit geltenden Vorschriften erachtet). Es sei darauf hingewiesen, dass die Daten am Ende dieses Zeitraums automatisch gelöscht oder unwiderruflich anonymisiert werden. Eine längere Aufbewahrungsdauer der Daten kann möglicherweise durch Anfragen der öffentlichen Verwaltung oder anderer gerichtlicher, behördlicher oder regulatorischer Organe oder durch die Beteiligung des Unternehmens an gerichtlichen Verfahren, die die Verarbeitung personenbezogener Daten erfordern, bestimmt werden.   

10. Rechte der betroffenen Person 

Die betroffene Person kann jederzeit die in der DSGVO festgelegten Rechte ausüben, wie im vorherigen Abschnitt 1) beschrieben. Insbesondere stehen der betroffenen Person folgende Rechte zu: 

• Recht auf Auskunft: Die betroffene Person kann von uns verlangen, ob wir eine ihrer Daten verarbeiten, und in diesem Fall kann sie eine Kopie dieser Daten erhalten. Wenn die betroffene Person eine Auskunftsanfrage stellt, stellen wir ihr auch weitere Informationen zur Verfügung, wie die Zwecke der Verarbeitung, die betroffenen Kategorien personenbezogener Daten und alle anderen Informationen, die für die betroffene Person notwendig sind, um dieses Recht auszuüben.
• Recht auf Berichtigung: Die betroffene Person hat das Recht, ihre Daten im Falle von Ungenauigkeiten oder Unvollständigkeiten zu korrigieren. Auf Anfrage korrigieren wir ungenaue personenbezogene Daten und vervollständigen, unter Berücksichtigung der Verarbeitungszwecke, unvollständige Daten. 
• Recht auf Löschung: Die betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen. Die Löschung personenbezogener Daten ist nur in bestimmten Fällen gemäß Artikel 17 DSGVO möglich. Dazu gehören Situationen, in denen die personenbezogenen Daten der betroffenen Person nicht mehr für die ursprünglichen Zwecke, für die sie verarbeitet wurden, benötigt werden, sowie Situationen, in denen sie unrechtmäßig verarbeitet wurden. In Bezug auf die Art und Weise, wie wir einige Dienste bereitstellen, möchten wir darauf hinweisen, dass es möglicherweise einige Zeit dauern kann, bis Sicherungskopien gelöscht werden. Wir möchten auch darauf hinweisen, dass der Verantwortliche die personenbezogenen Daten der betroffenen Person im Rahmen des technisch Möglichen löschen wird, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben. 
• Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken, was bedeutet, dass wir die Verarbeitung der Daten der betroffenen Person für einen bestimmten Zeitraum aussetzen. Die Umstände, die zu diesem Recht führen können (Art. 18 DSGVO), umfassen Situationen, in denen die Richtigkeit der personenbezogenen Daten bestritten wurde, aber Zeit benötigt wird, um ihre (Un)Richtigkeit zu überprüfen. Wenn die betroffene Person die Einschränkung der Verarbeitung ihrer Daten erhalten hat, werden wir sie darüber informieren, bevor diese Einschränkung aufgehoben wird. 
• Recht auf Widerspruch: Die betroffene Person hat das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, was bedeutet, dass sie verlangen kann, dass wir ihre personenbezogenen Daten für bestimmte Zwecke nicht mehr verarbeiten (z. B. Direktmarketing). Wir möchten darauf hinweisen, dass dieses Recht der betroffenen Person nur in bestimmten Fällen (Art. 21 DSGVO) zusteht und insbesondere dann, wenn die rechtliche Grundlage der Verarbeitung im berechtigten Interesse des Verantwortlichen besteht. 
• Recht auf Datenübertragbarkeit: Das Recht auf Datenübertragbarkeit bedeutet, dass die betroffene Person von uns verlangen kann, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und uns aufzufordern, diese Daten direkt an einen anderen Verantwortlichen zu übertragen, sofern dies technisch möglich ist. 
• Recht auf Widerruf der Einwilligung: Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, sofern die Verarbeitung auf ihrer Einwilligung beruht (z. B. Direktmarketing). In jedem Fall beeinträchtigt der Widerruf der Einwilligung nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf.   

11. Recht auf Beschwerde bei der Aufsichtsbehörde 

Die betroffene Person hat auch das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass eine sie betreffende Verarbeitung gegen die DSGVO und/oder geltendes Recht zum Schutz personenbezogener Daten verstößt. In Italien wird diese Behörde durch den Garanten für den Schutz personenbezogener Daten mit Sitz in Rom vertreten. Die betroffene Person, die nicht in Italien ansässig ist, kann eine Beschwerde bei der Aufsichtsbehörde in ihrem eigenen Wohnsitzland einreichen.