Sehr geehrte Nutzer,
in Übereinstimmung mit der Europäischen Verordnung zum Schutz personenbezogener Daten 2016/679, dem Gesetzesdekret Nr. 196/2003 – Datenschutzkodex - und Gesetzesdekret Nr. 10/2018 mit dem Zweck, Grundrechte sowie Grundfreiheiten natürlicher Personen zu schützen, insbesondere deren Recht auf Schutz personenbezogener Daten, informieren wir Sie über die Art und Weise der Verarbeitung personenbezogener Daten von Nutzern, die mit der Website Ebike-Alp-Experience des italienisch-schweizerischen Interreg IT-CH 2014/2020 E-BIKE-Projekts, der Region Lombardei und des Luganer Regionalentwicklungsamts, www.ebike-alpexperience.eu genannt, interagieren und wie sie ihre Rechte darauf ausüben können. Diese Modalitäten betreffen keine anderen externen Websites, die über Links mit dieser Site verbunden sein können.
1. Zweck der Datenverarbeitung
Die gesamte über die App (nachfolgend „App”) und das Portal Ebike Alp Experience angebotene Dienstleistung hat zum Zweck, den Nutzer bei der Suche nach Inhalten rund um den Alpenradweg zu leiten, der sich durch die Wege der italienisch-schweizerischen Alpen schlängeln wird. Dieses Projekt zielt darauf ab, in einem einzigen Cluster alle Unternehmenstätigkeiten des Gebiets zu systematisieren und potenziellen Nutzern einen einzigen physischen Ort zu bieten, wo sie dank dem E-Mountainbike die Gegend kennenlernen, ihre eigene Erfahrung planen und das Alpen-E-BIKE-Erlebnis entdecken können.
Die Verarbeitung der personenbezogenen Daten des Nutzers dient dazu,
a) die Registrierung in der App und im Portal zu ermöglichen, um dann von den registrierten Nutzern die ihnen vorbehaltenen Funktionsfähigkeiten verwenden zu können; die zum jeweiligen Zweck erhobenen personenbezogenen Daten sind: Vorname, Nachname, E-Mail.
b) bei Aktivierung der Geolokalisierungsfunktion seitens des Nutzers das Endgerät auf der Karte in der Nähe des Radwegs zu identifizieren; die zum jeweiligen Zweck erhobenen personenbezogenen Daten sind ausschließlich diejenigen, die sich auf die Geolokalisierung des mobilen Geräts beziehen.
In Bezug auf die Verarbeitung personenbezogener Daten zu den unter Buchstabe a) genannten Zwecken liegt die Rechtsgrundlage in der Vorbereitung oder Durchführung eines Vertrags zugunsten der betroffenen Person gemäß Art. 6 Buchstabe b) der Datenschutz-Grundverordnung DSGVO.
Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Buchstabe b) liegt die Rechtsgrundlage in der vorherigen und informierten Einwilligung der betroffenen Person zu jedem einzelnen Zweck gemäß Art. 6 Buchstabe a) der Datenschutz-Grundverordnung DSGVO.
2. Verarbeitungsmethode
Die Verarbeitung erfolgt mit Hilfe elektronischer oder automatisierter Mittel und wird über telematische Netzwerke übertragen. Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um ein angemessenes Sicherheitsniveau in Bezug auf die Art der verarbeiteten Daten zu gewährleisten.
3. Verantwortlicher für die Datenverarbeitung
Der Datenverantwortliche ist die italienisch-schweizerische Führung im E-BIKE-Projekt Interreg IT-CH 2014/2020, bzw. die Region Lombardei und das Luganer Regionalentwicklungsamt mit Sitz in Piazza Città di Lombardia, 1 - 20124 Mailand.
4. Datenschutzbeauftragter (DSB)
5. Art der verarbeiteten Daten
Navigationsdaten - Die Informatiksysteme und Softwareverfahren zum Betrieb dieser Website erfassen bei Standardbetrieb einige personenbezogene Daten, deren Übertragung implizit mit der Verwendung von Internet-Kommunikationsprotokollen erfolgt. Diese Informationen werden nicht gesammelt, um identifizierten betroffenen Personen zugeordnet zu werden, könnten jedoch wegen ihrer Beschaffenheit durch Bearbeitung und Verknüpfung mit Daten im Besitz Dritter die Identifizierung des Nutzers ermöglichen.
Diese Datenkategorie umfasst IP-Adressen oder PC-Domänennamen, von Nutzern verwendet, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, wie die Anfrage an die Server gestellt wird, die Größe der als Antwort erhaltenen Datei, den numerischen Code, welcher den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.) und andere Parameter bezüglich des Betriebssystems und der EDV-Umgebung des Benutzers.
Diese Daten werden ausschließlich dazu verwendet, anonyme Statistikinformationen über die Nutzung der Website zu gewinnen und deren Funktionsfähigkeit zu überprüfen.
Zu diesem Zweck werden die letzten drei Ziffern der IP-Adressen der Besucher / Nutzer des Portals verschleiert, bevor die Navigationsdaten in der Verwaltungsdatenbank gespeichert werden.
Vom Nutzer freiwillig bereitgestellte Daten - Der ausdrücklich und freiwillig optionale Versand von E-Mails an die auf dieser Website angegebenen E-Mail-Adressen setzt die Erfassung der Absenderadresse voraus, die für die Beantwortung von Anfragen erforderlich ist, sowie aller anderen in der Nachricht enthaltenen personenbezogenen Daten. Ausgeschlossen ist die Verarbeitung sensibler und gerichtlicher Daten, die, sofern vom Nutzer bereitgestellt, gelöscht werden.
Cookie-Richtlinie - Informationen zu den auf dieser Website verwendeten Cookies finden Sie in der spezifischen Cookie-Richtlinie.
6. Optionale Bereitstellung von Daten
Es steht dem Nutzer frei, personenbezogene Daten in Mitteilungen anzugeben, die an die italienisch-schweizerische Führung des E-BIKE-Projekts Interreg IT-CH 2014/2020, bzw. die Region Lombardei und das Luganer Regionalentwicklungsamt über die auf dieser Website angegebenen Kontaktdaten gesendet werden. Die Nichtbereitstellung bestimmter Daten bei Auskunftsanfragen / Zusendung von Vorschlägen und Hinweisen kann nur dazu führen, dass keine Antwort auf die angeforderten oder gemeldeten Informationen erhalten werden kann.
7. Mitteilung und Weitergabe personenbezogener Daten
Die erhobenen Daten werden ausschließlich von dem Personal und den Mitarbeitern der italienisch-schweizerischen Führung des E-BIKE-Projekts Interreg IT-CH 2014/2020, bzw. der Region Lombardei und des Luganer Regionalentwicklungsamts verarbeitet. Diese Daten werden von Lombardia Informatica SpA als Verantwortlichem für die Datenverarbeitung - früher Art. 28 der Verordnung – verarbeitet, die sowohl die Verwaltung als auch die Wartung der Informationssysteme im Auftrag der italienisch-schweizerischen Führung des Interreg IT-CH 2014/2020 E-BIKE-Projekts, bzw. der Region Lombardei und des Luganer Regionalentwicklungsamts durchführt.
Einige Verarbeitungsvorgänge können auch von anderen Dritten durchgeführt werden, denen die italienisch-schweizerische Führung des Interreg IT-CH 2014/2020 E-BIKE-Projekts, bzw. die Region Lombardei und das Luganer Regionalentwicklungsamt einige Aktivitäten oder einen Teil davon anvertrauen, die zur Erbringung der Leistungen dienen.
Die o.g. Dritten - als Verantwortliche für die Datenverarbeitung ernannt - werden von der italienisch-schweizerischen Führung des Interreg IT-CH 2014/2020 E-BIKE-Projekts, bzw. der Region Lombardei und dem Luganer Regionalentwicklungsamt durch Vertrag oder anderen Rechtsakt gemäß Recht der EU oder der Mitgliedstaaten dazu eingefordert, die Pflichten zum Schutz personenbezogener Daten durch Betriebsanweisungen angemessen zu erfüllen, insbesondere geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Vertraulichkeit und Sicherheit der Daten gemäß ehemaligem Art. 32 der Verordnung sicherzustellen.
Außerhalb dieser Fälle werden die Daten nicht an Dritte weitergegeben oder verbreitet, außer in den Fällen, die vom nationalem Recht oder EU-Recht ausdrücklich vorgesehen sind.
8. Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union
Die erhobenen und verarbeiteten Daten werden nicht an Unternehmen oder andere Stellen außerhalb des EU-Gebiets weitergegeben.
9. Aufbewahrungsfristen der Daten
Die anonymisierten Navigationsdaten bleiben 400 Tage für die statistische Verarbeitung verfügbar. Sie werden niemals von den Servern gelöscht, Anforderung vorbehalten, die wie unter Punkt 11, „Rechte der betroffenen Person" dieses Informationsschreibens eventuell zu senden ist.
Die Daten könnten verwendet werden, um im Falle hypothetischer Computerkriminalität gegen die Website die entsprechende Verantwortlichkeit festzustellen.
10. Rechte der betroffenen Person
Nutzer können die in den Artikeln 15 ff der EU-Verordnung 679/2016 genannten Rechte ausüben, falls zutreffend; darunter besteht das Recht auf Berichtigung oder Löschung der Registrierungsdaten, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung in den vorgesehenen Fällen.