Datenschutzerklärung
HEACHGUAT Einfache Landwirtschaftliche Gesellschaft
Klostergasse 9
39020 Kastelbell-Tschars (BZ), Italien
St.Nr.: 03238890218 · MwSt.-Nr.: 03238890218
Empfängerkodex (SDI): RWDS1D5
Bio-Kontrollstelle: ABCERT GmbH – EG-Kontrollnummer: BZ-02742-A, Kontrollstellen-Code: IT-BIO-013
Die oben genannte Gesellschaft (nachfolgend „Inhaber“, „wir“) informiert gemäß Art. 13 der EU-Verordnung Nr. 2016/679 (GDPR) über die Verarbeitung Ihrer personenbezogenen Daten.
1. Gegenstand der Verarbeitung
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen vorvertraglicher/vertraglicher Beziehungen oder über unsere Kommunikations- und Bestellkanäle mitteilen (z. B. Name, Vorname, Firmenname, Anschrift, Telefon, Mobil, Fax, E-Mail, PEC, SDI-Kodex, Steuernummer, MwSt.-Nr., Bank-/Zahlungsdaten sowie kaufbezogene Angaben; nachfolgend „Daten“).
2. Zwecke und Rechtsgrundlagen
A) Ohne Einwilligung – Art. 6 Abs. 1 lit. b, c, f GDPR
Durchführung vorvertraglicher Maßnahmen und Erfüllung/Abwicklung von Verträgen;
Erfüllung gesetzlicher, behördlicher und steuerlicher Pflichten (u. a. Buchhaltung, Geldwäscheprävention, elektronische Rechnungsstellung/SDI);
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
berechtigte Interessen (interne Verwaltung, IT-Sicherheit, Missbrauchs-/Betrugsprävention, Kundenservice).
Direktwerbung an Bestandskunden (Art. 6 Abs. 1 lit. f GDPR):
Wenn Sie bereits Kunde sind, können wir Informationen zu ähnlichen Produkten/Dienstleistungen zusenden, sofern Sie dem nicht widersprechen.
B) Mit Einwilligung – Art. 6 Abs. 1 lit. a GDPR
Zusendung von Newslettern, Angeboten und Umfragen per E-Mail, Post, SMS, WhatsApp, Facebook/Instagram/LinkedIn-Messenger und/oder Telefon sowie Messung der Zufriedenheit.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Punkt 9).
3. Verarbeitungsmodalitäten und Aufbewahrung
Die Verarbeitung erfolgt manuell und elektronisch (Art. 4 Nr. 2 GDPR: Erhebung, Speicherung, Organisation, Auswertung, Übermittlung, Löschung etc.).
Speicherdauer:
Vertrags-/Gesetzeszwecke: bis zu 10 Jahre nach Beendigung der Geschäftsbeziehung;
Marketingzwecke: bis zu 3 Jahre ab Erhebung bzw. bis zum Widerruf;
längere Aufbewahrung nur, soweit gesetzlich vorgeschrieben oder zur Rechtsverteidigung erforderlich.
Es findet keine automatisierte Entscheidungsfindung inkl. Profiling i. S. v. Art. 22 GDPR statt.
4. Zugriff auf die Daten
Zugriff erhalten – ausschließlich soweit erforderlich:
unsere Mitarbeiter/Beauftragten (autorisierte Personen, interne Verarbeiter/Systemadministratoren);
Dienstleister als Auftragsverarbeiter (z. B. IT-/Hosting, E-Mail-/Newsletter-Dienste, Zahlungsdienstleister, Banken, Steuerberater, Anwaltskanzleien, Logistik/Kurier, Versicherungen).
Mit allen Auftragsverarbeitern bestehen Vereinbarungen gem. Art. 28 GDPR.
5. Mitteilungen an Dritte
Ohne Einwilligung (Art. 6 Abs. 1 lit. b, c GDPR) können Daten an Behörden/Aufsichtsstellen, Justizbehörden, Versicherungen u. a. gesetzlich vorgesehene Empfänger übermittelt werden (in der Regel als eigenständige Verantwortliche).
Eine Weitergabe zu kommerziellen Zwecken an Dritte erfolgt nicht.
6. Ort der Verarbeitung und Speicherung
Die Daten werden am Rechtssitz des Inhabers und innerhalb der Europäischen Union verarbeitet und gespeichert.
Daten, die uns per E-Mail oder Kontaktformular erreichen, sowie Daten aus PEC-Nachrichten werden auf Servern der Aruba S.p.A. in Arezzo, Rom und Mailand (Italien/EU) gespeichert.
Erfolgt ausnahmsweise eine Übermittlung in Drittländer, gewährleisten wir geeignete Garantien (z. B. EU-Standardvertragsklauseln nach Art. 46 GDPR) und informieren gesondert.
7. Pflicht zur Bereitstellung
Die Bereitstellung der unter Punkt 2.A genannten Daten ist erforderlich; ohne diese ist eine Vertragsanbahnung/-erfüllung nicht möglich.
Die unter Punkt 2.B genannten Daten sind freiwillig; bei Nichtbereitstellung erhalten Sie keine Marketing-Informationen. Vertragsleistungen bleiben unberührt.
8. Rechte der betroffenen Person
Sie haben die Rechte nach Art. 15–22 GDPR: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung, Datenübertragbarkeit, Widerspruch (insb. gegen Direktwerbung/berechtigte Interessen) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zudem besteht ein Beschwerderecht bei der Aufsichtsbehörde: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rom – www.garanteprivacy.it.
9. Ausübung Ihrer Rechte / Widerruf / Widerspruch
per eingeschriebenem Brief an die oben genannte Anschrift,
per E-Mail an [email protected] oder per PEC an [email protected] .
10. Verantwortlicher
Verantwortlicher (Titolare del Trattamento):
HEACHGUAT Einfache Landwirtschaftliche Gesellschaft, Klostergasse 9, 39020 Kastelbell-Tschars (BZ), Italien.
Kontakt: [email protected].
Datenschutzbeauftragter Raffeiner Kurt.
11. Änderungen
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Es gilt die jeweils aktuelle, veröffentlichte Fassung.