Datenschutzinformation

In Übereinstimmung mit Art. 13 der EU-Verordnung 2016/679 (Europäische Datenschutz-Grundverordnung – nachfolgend „DSGVO“) werden nachstehend Informationen über die Verarbeitung personenbezogener Daten bereitgestellt, die über die Website https://www.idm_nachhaltigkeits_kurzcheck.it erfolgt.

1. Verantwortlicher für die Datenverarbeitung

IDM Südtirol-Alto Adige (MwSt.-Nr. IT 02521490215), mit rechtlichem Sitz in Pfarrplatz Nr. 11 – 39100 Bozen. E-Mail: privacy@idm-suedtirol.com (nachfolgend „Verantwortlicher“).

2. Datenschutzbeauftragter (DPO)

Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der unter der E-Mail-Adresse data-protection-officer@idm-suedtirol.com, oder schriftlich unter folgender Adresse erreichbar ist: Datenschutzbeauftragter, Pfarrplatz 11, 39100 Bozen.

3. Gegenstand der Verarbeitung

Gegenstand der Verarbeitung sind folgende Daten:

• Gegebenenfalls: E-Mail-Adresse. Der Nutzer kann den Fragebogen anonym ausfüllen. Bei Bedarf kann er optional seine E-Mail-Adresse angeben, um die Testergebnisse anschließend per Link zu erhalten. Wenn der Nutzer sich dafür entscheidet, keine E-Mail-Adresse anzugeben, bleibt der Fragebogen vollständig anonym und es erfolgt keine Verarbeitung personenbezogener Daten über das hinaus, was im Abschnitt „Log Files“ angegeben ist.
• Log Files (Während der Navigation erhobene personenbezogene Daten). Die für den Betrieb dieser Website eingesetzten IT-Systeme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs einige personenbezogene Daten, deren Übermittlung mit der Nutzung der Internet-Kommunikationsprotokolle verbunden ist. Diese Informationen werden nicht erhoben, um identifizierten Personen zugeordnet zu werden, können jedoch aufgrund ihrer Beschaffenheit durch Verarbeitung und Verknüpfung mit Daten Dritter die Identifizierung von Nutzern ermöglichen. Diese Informationen enthalten ausschließlich Daten zur Navigation der Nutzer und keine personenbezogenen Inhalte derselben. Dazu gehören IP-Adressen oder Domainnamen der vom Nutzer verwendeten Computer, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die beim Senden der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code über den Status der Serverantwort (erfolgreich, Fehler usw.) sowie weitere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung des Nutzers. Diese Daten werden zur Erbringung des angeforderten Dienstes sowie zur Gewinnung anonymer statistischer Informationen über die Nutzung der Website und zur Überprüfung ihres ordnungsgemäßen Betriebs verwendet. Die Daten können zudem zur Feststellung von Verantwortlichkeiten im Falle hypothetischer Computerstraftaten zum Nachteil der Website verwendet werden.
• Die Verwendung von Cookies – beschränkt auf technisch notwendige Cookies – wird in der Cookie Policy beschrieben, die gemäß den Leitlinien zu Cookies und anderen Tracking-Tools (Amtsblatt Nr. 163 vom 9. Juli 2021) erstellt wurde.

4. Zweck und Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung dient der Ermöglichung der anonymen Ausfüllung eines Fragebogens sowie – auf Wunsch des Nutzers – der Übermittlung der Testergebnisse per Link an die angegebene E-Mail-Adresse.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO: die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Die Bereitstellung der Daten ist nicht verpflichtend, stellt jedoch eine notwendige Voraussetzung für die Erbringung der angeforderten Dienstleistungen dar. Eine Nichtbereitstellung der Daten führt daher zur Unmöglichkeit, diese Leistungen zu erbringen.

5. Art der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt mit oder ohne den Einsatz von IT-Systemen. Der Verantwortliche verpflichtet sich, die logische und physische Sicherheit sowie die Vertraulichkeit der verarbeiteten personenbezogenen Daten zu gewährleisten und alle geeigneten technischen und organisatorischen Maßnahmen umzusetzen.

6. Datenspeicherung

Die vom Nutzer gegebenenfalls angegebene E-Mail-Adresse wird nur für den Zeitraum gespeichert, der für die Zusendung des Links unbedingt erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, um sie zu statistischen Zwecken zu verwenden.

7. Empfänger der Daten

Personenbezogene Daten sind zugänglich für:

1. Mitarbeitende und/oder Beauftragte des Verantwortlichen in ihrer Eigenschaft als zur Datenverarbeitung befugte Personen;
2. Geschäftspartner und/oder Dienstleister, die im Auftrag des Verantwortlichen ausgelagerte Tätigkeiten ausführen, in ihrer Eigenschaft als externe Auftragsverarbeiter und die Tätigkeiten durchführen, die mit den Aufgaben des Verantwortlichen verbunden sind oder diese unterstützen.

Der Verantwortliche kann die Daten des Nutzers außerdem an Dritte (öffentliche Stellen, Strafverfolgungsbehörden oder andere öffentliche und private Stellen) weitergeben, ausschließlich zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen bzw. solcher aus dem EU-Recht. In jedem Fall werden die Daten weder verbreitet noch solche Daten übermittelt, deren Weitergabe gesetzlich verboten ist.

8. Datenübermittlung

Es sind keine Übermittlungen von Daten in Drittländer außerhalb der EU oder an internationale Organisationen vorgesehen. Sollten solche Übermittlungen zur Erbringung der Funktionen der Website erforderlich sein, wird der Verantwortliche alle geeigneten Garantien gemäß Art. 44 ff. DSGVO anwenden, einschließlich Angemessenheitsbeschlüssen und der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

9. Rechte der betroffenen Person

Gemäß den Artikeln 15 bis 21 der DSGVO kann der Nutzer als betroffene Person die dort vorgesehenen Rechte ausüben, insbesondere:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Aufbewahrungsdauer sowie die Empfänger dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger Daten zu verlangen;
• Recht auf Löschung (Art. 17 DSGVO): In den in der DSGVO vorgesehenen Fällen die unverzügliche Löschung personenbezogener Daten zu verlangen;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In den in der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Voraussetzungen der DSGVO erfüllt sind.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen, sofern keine zwingenden schutzwürdigen Gründe des Verantwortlichen vorliegen.

Die Ausübung der genannten Rechte sowie der Widerruf erteilter Einwilligungen kann durch eine einfache Anfrage an den Verantwortlichen oder an den DPO unter den unter Punkt 1 angegebenen Kontaktdaten erfolgen. Der Nutzer hat außerdem das Recht, gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (https://www.garanteprivacy.it/).