Privacy

Name und Kontakt des Verantwortlichen
gemäß Artikel 4, Abs. 7, DSGVO

Esto GmbH
Rebecca Stolzlechner
Gisse 109
I-39030 Ahrntal/St. Johann

T +39 0474 671 496
info@esto-innovation.eu

 

 

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Gemäß den Artikeln 12 ff. der Verordnung (EU) 2016/679 („DSGVO“ oder „Verordnung“) sowie allgemein unter Beachtung des in der Verordnung vorgesehenen Transparenzgrundsatzes werden nachfolgend Informationen über die Verarbeitung personenbezogener Daten bereitgestellt (d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person – „betroffene Person“ – beziehen) im Zusammenhang mit Beziehungen zu Kunden und Lieferanten.

 

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Der „Verantwortliche“ (d. h. die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet) ist
ESTO S.r.l./GmbH, mit Sitz in 39030 St. Johann (BZ), Gisse 109, Steuernummer und MwSt.-Nr. 02836030219.

 

2. ZWECKE DER DATENVERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

Prüfung von Angeboten sowie ggf. Abschluss von Verträgen und Erfüllung vertraglicher Verpflichtungen (zugunsten und zulasten des Verantwortlichen), somit für Zwecke, die eng mit der Verwaltung der vorvertraglichen und vertraglichen Beziehung mit dem Kunden oder Lieferanten verbunden sind, einschließlich der daraus resultierenden gesetzlichen Verpflichtungen sowie administrativer, buchhalterischer und steuerlicher Pflichten (z. B.: Einholung von Informationen vor Vertragsabschluss; Durchführung von Tätigkeiten auf Grundlage der Verpflichtungen aus dem abgeschlossenen Vertrag) sowie zur Wahrung von Rechten (vertraglicher Zweck). 

 

3. ART DER VERARBEITETEN DATEN, ERHEBUNGSMETHODEN UND BETROFFENE PERSONEN

Die verarbeiteten Daten gehören zur Kategorie der gewöhnlichen personenbezogenen Daten, wie z. B.:

  1. Nachname, Vorname, Geburtsdatum und -ort, Wohnsitz; 

  2. Steuernummer und/oder MwSt.-Nummer sowie weitere steuerliche Daten und damit verbundene Angaben wie der „Empfängercode“ (SdI) für die elektronische Rechnungsstellung; 

  3. Telefonnummer / E-Mail-Adresse / PEC-Adresse; 

  4. Daten im Zusammenhang mit der Lieferung; 

  5. (sofern anwendbar, z. B. bei gesamtschuldnerischer Haftung) Daten über die ordnungsgemäße Erfüllung von Lohn- und Sozialversicherungsverpflichtungen. 

Es wird darauf hingewiesen, dass neben den Daten des Kunden oder Lieferanten auch Daten von mit diesen verbundenen Personen verarbeitet werden können, die ebenfalls zur Kategorie der gewöhnlichen Daten gehören, wie z. B. Geschäftsführer, Mitarbeiter und sonstige Mitwirkende, insbesondere deren Namen sowie telefonische und E-Mail-Kontaktdaten.

Die Daten werden vom Kunden oder Lieferanten, von der betroffenen Person selbst bereitgestellt oder stammen aus öffentlichen Registern (z. B. Handelsregister oder Melderegister) oder werden bei zuständigen Behörden im Rahmen erforderlicher Prüfungen (z. B. hinsichtlich der Beitragsordnungsmäßigkeit) erhoben.

 

4. VERPFLICHTUNG ZUR BEREITSTELLUNG DER DATEN UND RECHTSGRUNDLAGE

Im Hinblick auf den vertraglichen Zweck besteht in der vorvertraglichen Phase keine Verpflichtung zur Bereitstellung der Daten; eine Nichtbereitstellung kann jedoch dazu führen, dass ein Vertrag nicht abgeschlossen werden kann.

Nach Abschluss des Vertrags ist die Bereitstellung der zusätzlich erforderlichen Daten bzw. die Aktualisierung bereits bereitgestellter Daten verpflichtend, soweit dies zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist. Eine teilweise oder vollständige Verweigerung kann dazu führen, dass der Verantwortliche den Vertrag nicht erfüllen kann, und kann zudem eine Vertragsverletzung oder einen Gesetzesverstoß darstellen (insbesondere wenn die Daten zur Erfüllung gesetzlicher Verpflichtungen oder behördlicher Anordnungen erforderlich sind).

Die Rechtsgrundlagen der Verarbeitung sind:

  1. die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person; 

  2. die Erfüllung gesetzlicher Verpflichtungen, denen der Verantwortliche unterliegt; 

  3. das berechtigte Interesse des Verantwortlichen (z. B. Unternehmensführung, Eintragung in interne Systeme, Umsatzanalysen, Qualitätskontrollen), sofern diese Tätigkeiten eng mit dem Vertragsverhältnis verbunden sind. 

 

5. ART DER VERARBEITUNG UND SPEICHERDAUER

Die Verarbeitung erfolgt:

  1. unter Verwendung manueller und automatisierter Systeme; 

  2. durch befugte Personen; 

  3. unter Anwendung geeigneter Maßnahmen zur Gewährleistung der Vertraulichkeit und zum Schutz vor unbefugtem Zugriff. 

Die Daten werden für die gesamte Dauer des Vertragsverhältnisses gespeichert und danach – soweit erforderlich – zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen sowie zur Wahrung von Rechten.

Kommt es nicht zum Vertragsabschluss, werden die Daten gelöscht, sobald feststeht, dass kein Vertragsverhältnis zustande kommt.

Es finden keine automatisierten Entscheidungsprozesse statt.

 

6. WEITERGABE DER DATEN

Die erhobenen und verarbeiteten Daten können ausschließlich zu den oben genannten Zwecken weitergegeben werden an:

  1. alle Stellen, denen aufgrund gesetzlicher Bestimmungen ein Zugriffsrecht zusteht; 

  2. Mitarbeiter, Partner und Dienstleister des Verantwortlichen im Rahmen ihrer Aufgaben (z. B. Banken, Versicherungen, Rechtsberater, Softwareanbieter); 

  3. Finanzverwaltung und andere Behörden, sofern gesetzlich vorgeschrieben. 

Die Daten werden nicht veröffentlicht.

 

7. ORT DER DATENVERARBEITUNG

Die Verarbeitung personenbezogener Daten erfolgt innerhalb der Europäischen Union.
Eine Übermittlung in Drittländer oder an internationale Organisationen ist nicht beabsichtigt.

 

8. RECHTE DER BETROFFENEN PERSON

Die DSGVO gewährt der betroffenen Person folgende Rechte (vgl. insbesondere Art. 15–22 DSGVO):

  1. Recht auf Auskunft; 

  2. Recht auf Berichtigung; 

  3. Recht auf Löschung („Recht auf Vergessenwerden“);  

  4. Recht auf Einschränkung der Verarbeitung; 

  5. Recht auf Widerspruch; 

  6. Recht auf Datenübertragbarkeit. 

Die betroffene Person hat zudem das Recht, Beschwerde bei der Datenschutzbehörde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen Datenschutzvorschriften verstößt. Die zuständige Behörde ist über die Website www.garanteprivacy.it erreichbar.

Unabhängig davon besteht die Möglichkeit, sich vorab an den Verantwortlichen zu wenden (z. B. per E-Mail an info@esto-innovation.com oder über die oben angegebenen Kontaktdaten), um Fragen zu klären oder Rechte auszuüben.