Datenschutzerklärung

Datenschutzerklärung 
DATENSCHUTZINFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ARTIKEL 13 DER VERORDNUNG (EU) 2016/679 

Stand der letzten Aktualisierung: 22.11.2024   

Eurocar Italia S.r.l. und die anderen Unternehmen der Eurocar Italia Gruppe (im Folgenden die „Gruppe“, wie unten definiert) informieren mit diesem Dokument über die Zwecke und Methoden der Verarbeitung sowie den Schutz personenbezogener Daten („Daten“) der Personen, die mit ihnen in Kontakt treten, z. B. als Kunden oder potenzielle Kunden, Lieferanten oder Bewerber (im Folgenden „Betroffene“ oder „Nutzer“), auch über die Websites der einzelnen Unternehmen der Gruppe (im Folgenden „Website“). 

Dieses Dokument (im Folgenden „Informationen“) stellt eine Information gemäß Artikel 13 der Europäischen Verordnung vom 27. April 2016, Nr. 679 (im Folgenden „DSGVO“), dar. Die Informationen können durch die Einführung neuer Vorschriften, Änderungen bei der Datenverarbeitung oder Änderungen der IT-Systeme und der Website ergänzt und aktualisiert werden. 

Diese Informationen können durch zusätzliche Informationen zur Verarbeitung personenbezogener Daten ergänzt werden, die in spezifischen Hinweisen zu bestimmten angebotenen Diensten enthalten sind (z. B. Angebote, Kaufvorschläge, Serviceaktivitäten usw.) oder durch die Nutzung bestimmter Bereiche der Website (z. B. Cookie-Richtlinien, Hinweise im Bereich „Karriere“, Hinweise zu Veranstaltungen, Informationen über Behinderungsdaten usw.).   

1. Identität und Kontaktdaten der gemeinsamen Verantwortlichen für die Datenverarbeitung. Vereinbarung über die gemeinsame Verantwortung gemäß Artikel 26 DSGVO

Die für die Zwecke dieser Informationen (im Folgenden „gemeinsam Verantwortliche“ oder einzeln „Verantwortlicher“ oder „Unternehmen“) gemeinsam Verantwortlichen für die Datenverarbeitung sind die Unternehmen der Eurocar Italia Gruppe, nämlich: 

• Eurocar Italia S.r.l., Alleinaktionär, mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 02353310309, E-Mail: privacy@eurocar.it;
• Autocentro Baistrocchi S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 00429030349, E-Mail: info@baistrocchi.it;
• Bonaldi Motori S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 03082900162, E-Mail: info@bonaldi.it; 
• Dorigoni S.p.A., mit Sitz in Via Marie Curie 17 – I – 39100 Bozen, USt-IdNr. und St.-Nr. 00256470220, E-Mail: privacy@dorigoni.com; 
• Eurocar Tech S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 03082910161, E-Mails:
  - Porsche Zentrum Bergamo: privacy.clienti.porsche.bg@eurocar.it;
  - Porsche Zentrum Bozen: privacy.clienti.porsche.bz@eurocar.it;
  - Porsche Zentrum Udine und Service Triest: privacy.clienti.porsche.fvg@eurocar.it;
  - Porsche Zentrum Brescia und Service Brescia Stadt: privacy.clienti.porsche.bs@eurocar.it;
  - Porsche Zentrum Parma: privacy.clienti.porsche.pr@eurocar.it;
  - Porsche Zentren Piemont und Ligurien: privacy.clienti.porsche.cppl@eurocar.it;
  - Porsche Zentrum Trient: privacy.clienti.porsche.tn@eurocar.it;
  - Porsche Zentrum Verona: privacy.clienti.porsche.vr@eurocar.it; 
• Rinaldi S.p.A., mit Sitz in Via Marie Curie 17 – I – 39100 Bozen, USt-IdNr. und St.-Nr. 01131760017, E-Mail: infoweb@rinaldispa.it; 
• Saottini Auto S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 02063070177, E-Mail: info@saottini.it; 
• Vicentini S.p.A., mit Sitz in Via Marie Curie 17 - I - 39100 Bozen, USt-IdNr. und St.-Nr. 00439410234, E-Mail: privacy.clienti@vicentini.it. 

Gemäß Artikel 26 DSGVO haben die gemeinsam Verantwortlichen transparent eine Vereinbarung getroffen, in der die jeweiligen Verantwortlichkeiten festgelegt sind. Der wesentliche Inhalt dieser Vereinbarung wird den Betroffenen auf Anfrage zur Verfügung gestellt. Für alle Fragen zur Datenverarbeitung, zur Ausübung der Rechte gemäß der DSGVO (siehe Abschnitt 10) sowie für alle Zweifel oder Klarstellungen zu diesen Informationen können sich Betroffene direkt an jeden der gemeinsam Verantwortlichen wenden, indem sie eine eingeschriebene Rückantwort senden oder eine E-Mail an die oben angegebenen Adressen senden.   

2. Kontaktdaten des Datenschutzbeauftragten (DPO) 

Jeder gemeinsam Verantwortliche hat einen Datenschutzbeauftragten ernannt, der unter folgenden Adressen kontaktiert werden kann:

•  dpo@eurocar.it (für Eurocar Italia S.r.l.);
• dpo@baistrocchi.it (für Autocentro Baistrocchi S.p.A.);
• dpo@bonaldi.it (für Bonaldi Motori S.p.A.);
• dpo@dorigoni.com (für Dorigoni S.p.A.);
• dpo@eurocartech.it (für Eurocar Tech S.p.A.);
• dpo@rinaldispa.it (für Rinaldi S.p.A.);
• dpo@saottini.it (für Saottini Auto S.p.A.);
• dpo@vicentini.it (für Vicentini S.p.A.).   

3. Zwecke und Rechtsgrundlage der Datenverarbeitung (Fortsetzung) 

A. Zweck der Verwaltung der Website: Datenverarbeitung zur Gewährleistung der ordnungsgemäßen Funktion der Webseiten, zur Aktualisierung und/oder Ergänzung der Inhalte über das Backend der Website, zur Einsichtnahme in Daten über die verschiedenen Bereiche des Backend-Systems (insbesondere solche, die Leads betreffen), sowie zur statistischen Auswertung bestimmter Backend-Funktionen. Rechtsgrundlage: Berechtigtes Interesse des gemeinsam Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die ordnungsgemäße Funktion der Website und deren kontinuierliche Verbesserung sicherzustellen. 

B. Zweck der Bearbeitung von Informationsanfragen über die Website oder telefonisch: Bearbeitung von Anfragen, die Nutzer über Formularfelder auf der Website (z. B. "Kontakt", "Anfrage senden", "Testfahrt buchen" etc.) oder telefonisch übermitteln. Dies schließt auch Dienste wie WhatsApp-Kontaktkanäle oder Buchungstools ein. Rechtsgrundlage: Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

C. Zweck der Erstellung von Angeboten: Bearbeitung von Anfragen zur Angebotserstellung, einschließlich administrativer Maßnahmen, Produktverfügbarkeitsprüfung und Schätzung der Lieferzeiten. Rechtsgrundlage: Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

D. Zweck der Erfüllung vertraglicher Leistungen: Verarbeitung personenbezogener Daten im Rahmen von Kauf- und Verkaufsverträgen, Finanzdienstleistungen (Leasing, Langzeitmiete), Serviceleistungen sowie weiterer verbundener Dienstleistungen. Rechtsgrundlage: Notwendigkeit zur Erfüllung eines Vertrags auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

E. Zweck der Bearbeitung von Anträgen auf Steuererleichterung: Durchführung der notwendigen Schritte zur Beantragung von Steuervergünstigungen (z. B. reduzierte Mehrwertsteuer in Höhe von 4 %) gemäß nationalen Vorschriften (z. B. Gesetz Nr. 104/1992). Rechtsgrundlage: Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO). Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO auf Grundlage der ausdrücklichen Einwilligung. 

F. Zweck der Bearbeitung von Finanzierungsanträgen: Datenverarbeitung zur Prüfung und Bewertung der Kreditwürdigkeit sowie für finanzielle Zwischenvermittlungsdienste (Banken, Leasinggesellschaften etc.). Rechtsgrundlage: Notwendigkeit zur Erfüllung eines Vertrags auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

G. Zweck der internen Analyse und Geschäftsüberwachung: Datenverarbeitung zur Bewertung der Geschäftsergebnisse, Zielerreichung (KPI, Boni) sowie finanzieller Durchdringung und Verkaufsprovisionen. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), Geschäftsaktivitäten entsprechend den Unternehmenszielen zu bewerten. H. Zweck der Bereitstellung von Testfahrzeugen: Bearbeitung von Anfragen zur Nutzung eines Fahrzeugs für Testfahrten oder kurzfristige Nutzung ohne Fahrer. Rechtsgrundlage: Notwendigkeit zur Erfüllung eines Vertrags auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

I. Zweck der Gewährleistung von Garantieleistungen: Erbringung von Leistungen im Rahmen gesetzlicher oder vertraglicher Garantien. Rechtsgrundlage: Notwendigkeit zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die Kundenzufriedenheit sicherzustellen. 

J. Zweck des Marketings: Versand von Werbematerialien (z. B. Newsletter, Produktinformationen) per E-Mail, Post, SMS oder Anrufen (auch durch Mitarbeiter). Dies umfasst auch personalisiertes Marketing nach Einwilligung des Nutzers in die Verwendung von Profiling-Cookies gemäß der Cookie-Richtlinie. Rechtsgrundlage: Verarbeitung erfolgt ausschließlich auf Basis der ausdrücklichen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). 

K. Zweck der Profilbildung: Analyse der Vorlieben und Verhaltensweisen der betroffenen Person, um personalisierte Produkte/Dienstleistungen anzubieten und die Kundenerfahrung zu verbessern. Rechtsgrundlage: Verarbeitung erfolgt ausschließlich auf Basis der ausdrücklichen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). 

L. Zweck der Datenweitergabe zu Marketingzwecken: Weitergabe der Daten an Dritte (z. B. Handelspartner aus der Automobil- und Finanzdienstleistungsbranche) für deren eigene Marketingaktivitäten. Rechtsgrundlage: Verarbeitung erfolgt ausschließlich auf Basis der ausdrücklichen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). 

M. Zweck der Personalsuche und -auswahl: Verarbeitung von Daten zur Sammlung von Lebensläufen und Kandidatenprofilen (auch über Online-Plattformen), Bewertung der Kandidaten für offene Stellen oder spontane Bewerbungen, Überprüfung der übermittelten Informationen, sowie alle notwendigen Maßnahmen zur Begründung eines Arbeits-, Praktikums- oder Kooperationsverhältnisses. Vor Ablauf der 12-monatigen Speicherdauer des Lebenslaufs kann eine Erinnerung versendet werden, den Lebenslauf im System für weitere 12 Monate zu belassen. In der Regel werden keine besonderen Kategorien personenbezogener Daten verarbeitet, es sei denn, sie sind für die Ausübung der Tätigkeit erforderlich. Rechtsgrundlage: Je nach Fall Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), eine stets aktuelle Datenbank zu pflegen und Beschäftigungsmöglichkeiten zu maximieren. Besondere Kategorien personenbezogener Daten werden gemäß Art. 9 Abs. 2 lit. b DSGVO verarbeitet („Erfüllung spezifischer Rechte und Verpflichtungen im Bereich Arbeits- und Sozialrecht“). 

N. Zweck der Veranstaltungsorganisation: Verarbeitung der Daten zur Registrierung der betroffenen Person bei Veranstaltungen und zur Organisation und Sicherstellung der Sicherheit vor Ort. Rechtsgrundlage: Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

O. Zweck der Verwaltung von Bildern und Audio-/Videoaufzeichnungen: Verwendung und Veröffentlichung audiovisueller Materialien (Bilder, Videos), die hauptsächlich bei Veranstaltungen aufgenommen wurden. Die Verarbeitung erfolgt ausschließlich nach ausdrücklicher Einwilligung und Freigabe der betroffenen Person. Rechtsgrundlage: Verarbeitung erfolgt ausschließlich auf Basis der ausdrücklichen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). 

P. Zweck der Organisation und Teilnahme an Gewinnspielen/Preisausschreiben: Datenverarbeitung zur Organisation von Gewinnspielen und ähnlichen Aktionen sowie zur Ermöglichung der Teilnahme der betroffenen Person. Rechtsgrundlage: Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). 

Q. Zweck der Einhaltung von Compliance-Regeln gemäß Gruppenrichtlinien: Verarbeitung personenbezogener Daten zur Einhaltung der internen Richtlinien der Unternehmensgruppe (z. B. Nachverfolgung und Überwachung von Gratifikationen, Konflikten, Sponsorings oder Spenden). Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), gruppeninterne Compliance-Vorgaben einzuhalten. 

R. Zweck der Einhaltung gesetzlicher Vorschriften: Verarbeitung personenbezogener Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerrechtlicher Vorschriften. Rechtsgrundlage: Notwendigkeit zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). 

S. Zweck der Rechtsverteidigung: Verarbeitung personenbezogener Daten im Rahmen von gerichtlichen, behördlichen oder außergerichtlichen Verfahren zur Verteidigung der Rechte des Verantwortlichen. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), seine Rechte zu schützen und zu verteidigen. Besondere Kategorien personenbezogener Daten werden gemäß Art. 9 Abs. 2 lit. f DSGVO verarbeitet („Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen“). 

T. Zweck der Erinnerung an Service- und Wartungstermine: Erinnerung an fällige Termine (z. B. Hauptuntersuchung, Inspektionen, Bremsflüssigkeitswechsel), um die Zuverlässigkeit des Fahrzeugs und die Sicherheit im Straßenverkehr zu gewährleisten. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die Effizienz des Fahrzeugs und die Verkehrssicherheit zu gewährleisten. 

U. Zweck der Wartung der IT-Infrastruktur: Verarbeitung personenbezogener Daten zur Verwaltung, Wartung und Kontrolle der unternehmensinternen IT-Infrastruktur (Softwaresysteme, Plattformen, Netzwerke, Geräte). Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), die IT-Infrastruktur des Unternehmens zu verwalten und zu schützen.   

4. Art der Datenbereitstellung und Folgen der Verweigerung (Fortsetzung)

Die Bereitstellung von Daten für Zwecke wie Vertragsdurchführung, gesetzliche Verpflichtungen oder berechtigtes Interesse des Verantwortlichen (z. B. Abschnitte B, C, D, E, F, H, I, M, N, P, R, T) ist zwingend erforderlich. Eine Verweigerung führt dazu, dass die Anfragen oder Verpflichtungen nicht erfüllt werden können. Die Bereitstellung für Marketingzwecke (Abschnitte J, K, L) und für die Nutzung von Bildern und Videoaufnahmen (Abschnitt O) ist optional. Eine Verweigerung beeinträchtigt die Teilnahme an diesen Aktivitäten, hat aber keine weiteren Auswirkungen auf andere Dienstleistungen.   

5. Kategorien verarbeiteter Daten 

Für die oben genannten Zwecke verarbeiten die Verantwortlichen die folgenden Datenarten: 

• Identifikations- und Kontaktdaten: Name, Nachname, Wohnadresse, Telefonnummer, E-Mail-Adresse. 
• Personendaten: Geburtsdatum, Geburtsort, Alter. 
• Fahrzeugdaten: Kennzeichen, Fahrgestellnummer, Kilometerstand. 
• Daten zu Kaufvorlieben/Gewohnheiten: Bevorzugte Fahrzeugtypen, häufig genutzte Dienstleistungen. 
• Daten zu persönlichen Interessen und Hobbys: Hobbys oder Sportarten. 
• Berufliche und Ausbildungsdaten: Beruf, vorherige Anstellung, Bildungsweg. 
• Daten zur Gesundheit: Nur im Zusammenhang mit Steuererleichterungsanträgen oder Bewerbungsverfahren (z. B. ärztliche Bescheinigungen, Dokumente zu körperlichen oder geistigen Einschränkungen). 
• Bilder und Audio-/Videoaufzeichnungen: Bei Veranstaltungen gesammeltes Material. 
• Navigationsdaten: IP-Adressen, URI-Adressen, Datum und Uhrzeit der Anfragen, Cookies.    

6. Methoden der Datenverarbeitung 

Die Verarbeitung erfolgt mit papierbasierten und elektronischen Mitteln unter Berücksichtigung angemessener technischer und organisatorischer Maßnahmen gemäß Artikel 32 DSGVO. Die Verarbeitung erfolgt unter Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten. Automatisierte Entscheidungsfindungen werden nicht angewandt.   

7. Kategorien von Empfängern 

Personenbezogene Daten werden nicht veröffentlicht, können jedoch an die folgenden Kategorien von Empfängern weitergegeben werden:

a) Geschäftspartner aus der Automobil- und Finanzdienstleistungsbranche für Marketingzwecke (nach Einwilligung).
b) Dienstleister: IT-Dienstleister, Website-Entwickler, Kommunikationsdienste. c) Berater und Fachleute: Rechtsanwälte, Steuerberater, andere Berater.
d) Callcenter: Für Kundenservice und Support.
e) Behörden: Gesetzlich vorgeschriebene Übermittlungen. 

Die Verantwortlichen arbeiten nur mit Dienstleistern zusammen, die angemessene Garantien für den Datenschutz bieten und gegebenenfalls als Auftragsverarbeiter gemäß Artikel 28 DSGVO benannt werden.   

8. Übermittlung personenbezogener Daten an Drittländer 

Die Verantwortlichen beabsichtigen keine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Sollten solche Übermittlungen erforderlich sein, werden sie gemäß Artikel 46 DSGVO unter Verwendung Standardvertragsklauseln oder in Länder mit angemessenem Schutzniveau gemäß Artikel 45 DSGVO durchgeführt.   

9. Aufbewahrungsfristen 

Die personenbezogenen Daten werden für den unten angegebenen Zeitraum aufbewahrt, der spezifisch für jeden Zweck festgelegt wurde. Im Allgemeinen werden die Daten für die Zeit gespeichert, die unbedingt erforderlich ist, um den jeweiligen Zweck zu erreichen, und in jedem Fall nicht länger als durch geltende Vorschriften festgelegt. Nach Ablauf der unten aufgeführten Fristen werden die Daten automatisch gelöscht oder irreversibel anonymisiert. Eine längere Aufbewahrungsfrist kann sich aus gesetzlichen Anforderungen, berechtigten Anfragen/Anordnungen von Behörden oder der Beteiligung der Gesellschaft an rechtlichen Verfahren ergeben, die die Verarbeitung personenbezogener Daten erfordern.

•  A. Verwaltung der Website: Die Aufbewahrungsfrist hängt von den Zwecken ab, die im Zusammenhang mit der Verwaltung und Aktualisierung der Website jeweils verfolgt werden (z. B. Bearbeitung von Nutzeranfragen, Personalsuche usw.). 
• B. Bearbeitung von Informationsanfragen: Die Daten werden für die Zeit aufbewahrt, die erforderlich ist, um die Anfrage der betroffenen Person zu beantworten, jedoch nicht länger als 24 Monate nach Abschluss der Bearbeitung. 
• C. und D. Erstellung von Angeboten und Erfüllung vertraglicher Leistungen: Die Daten werden für einen Zeitraum von 10 Jahren ab dem Zeitpunkt der Erhebung aufbewahrt. 
• E. Bearbeitung von Anträgen auf Steuererleichterung: Die Daten werden für einen Zeitraum von 10 Jahren ab dem Zeitpunkt der Erhebung aufbewahrt. F. Bearbeitung von Finanzierungsanträgen: Die Daten werden für einen Zeitraum von 10 Jahren ab dem Zeitpunkt der Erhebung aufbewahrt. 
• G. Interne Analyse und Geschäftsüberwachung: Die Daten werden maximal 10 Jahre ab dem Zeitpunkt der Erhebung aufbewahrt. 
• H. Bereitstellung von Fahrzeugen für Testfahrten: Die Daten werden für die Dauer des Vertrages und weitere 10 Jahre nach Vertragsende aufbewahrt. Daten aus Testfahrten werden für 24 Monate aufbewahrt, falls das Fahrzeug nach der Testfahrt nicht erworben wird. 
• I. Gewährleistung von Garantieleistungen: Die Daten werden maximal 10 Jahre ab dem Zeitpunkt der Erhebung aufbewahrt. 
• J. und K. Marketing und Profilbildung: Die Daten werden für maximal 10 Jahre ab Erhebung gespeichert (dieser Zeitraum wird durch die italienische Datenschutzbehörde im Beschluss Nr. 274 vom 09.05.2018 als angemessen angesehen). 
• M. Personalsuche und -auswahl: Die Daten werden für 12 Monate ab Erhalt des Lebenslaufs oder der Erhebung weiterer Informationen aufbewahrt, es sei denn, die betroffene Person stimmt einer Verlängerung um weitere 12 Monate zu. 
• N. Veranstaltungsmanagement: Die Daten werden für einen Zeitraum von 1 Monat nach der Veranstaltung aufbewahrt. 
• O. Verwaltung von Bildern und Audio-/Videoaufzeichnungen: Die Daten werden für einen Zeitraum von 24 Monaten ab Einwilligung in den Datenbanken der Verantwortlichen gespeichert. 
• P. Gewinnspiele und Preisausschreiben: Die Daten werden für maximal 12 Monate ab Erhebung aufbewahrt. 
• Q. Einhaltung von Compliance-Richtlinien: Die Daten werden maximal 10 Jahre ab dem Zeitpunkt der Erhebung aufbewahrt. 
• R. Erfüllung gesetzlicher Vorschriften: Die Daten werden für 10 Jahre ab Erhebung gespeichert, insbesondere gemäß steuerrechtlichen Verpflichtungen. 
• S. Rechtsverteidigung: Die Daten werden für die Dauer des Rechtsstreits und bis zum Ablauf der Fristen für rechtliche Schritte oder Berufungen aufbewahrt. 
• T. Erinnerung an Service- und Wartungstermine: Die Daten werden so lange gespeichert, bis die betroffene Person der Verarbeitung widerspricht. Der Widerspruch kann über einen entsprechenden Link in jeder Erinnerungs-E-Mail ausgeübt werden. 
• U. Wartung der IT-Infrastruktur: Die Daten werden für die Zeit aufbewahrt, die erforderlich ist, um den jeweiligen Zweck zu erreichen, und in jedem Fall nicht länger als gesetzlich vorgeschrieben.   

10. Rechte der betroffenen Person 

Die betroffene Person hat das Recht, die ihr durch die DSGVO garantierten Rechte jederzeit auszuüben, wie in Abschnitt 1 beschrieben. Insbesondere hat die betroffene Person folgende Rechte: 

• Recht auf Auskunft (Artikel 15 DSGVO): Die betroffene Person hat das Recht, von den gemeinsam Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht, Zugang zu diesen Daten zu erhalten sowie weitere Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und andere relevante Informationen zu verlangen. Eine Kopie der verarbeiteten personenbezogenen Daten wird bereitgestellt. 
• Recht auf Berichtigung (Artikel 16 DSGVO): Die betroffene Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen, sofern dies in Bezug auf die Verarbeitungszwecke erforderlich ist. 
• Recht auf Löschung („Recht auf Vergessenwerden“, Artikel 17 DSGVO): Die betroffene Person hat das Recht, die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, wenn einer der in Artikel 17 DSGVO genannten Gründe vorliegt, beispielsweise wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die Verarbeitung unrechtmäßig erfolgt ist. 
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Die betroffene Person hat das Recht, eine Einschränkung der Verarbeitung ihrer Daten zu verlangen, wenn eine der in Artikel 18 DSGVO genannten Voraussetzungen erfüllt ist, z. B. wenn die Richtigkeit der Daten bestritten wird und die Überprüfung erforderlich ist. Während der Einschränkung werden die Daten nur unter bestimmten Bedingungen verarbeitet (z. B. zur Geltendmachung von Rechtsansprüchen). 
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie den Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat auch das Recht, diese Daten direkt einem anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist. 
• Recht auf Widerspruch (Artikel 21 DSGVO): Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung ihrer Daten Widerspruch einzulegen, wenn diese Verarbeitung auf berechtigten Interessen der Verantwortlichen oder der Erfüllung einer Aufgabe im öffentlichen Interesse beruht. Im Falle eines Widerspruchs dürfen die Verantwortlichen die Daten nicht mehr verarbeiten, es sei denn, sie können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen. 
• Recht auf Widerruf der Einwilligung (Artikel 7 DSGVO): Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen, sofern die Verarbeitung auf einer solchen Einwilligung beruht. Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf durchgeführt wurde.   

11. Recht auf Beschwerde bei einer Aufsichtsbehörde 

Die betroffene Person hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzureichen, wenn sie der Ansicht ist, dass ihre Daten nicht gemäß der DSGVO verarbeitet wurden. In Italien ist dies der Garante per la Protezione dei Dati Personali in Rom. Betroffene in anderen Ländern können sich an die zuständige Behörde ihres Wohnsitzlandes wenden.