Datenschutz

 

Datenschutzerklärung zur Verarbeitung personenbezogener Daten

 

EINLEITUNG

Gemäß den Artikeln 12 und 13 der Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten (General Data Protection Regulation, GDPR) und allgemein in Übereinstimmung mit dem in der GDPR vorgesehenen Transparenzgrundsatz informiert die Alperia AG (nachfolgend auch die „Gesellschaft“ oder „Alperia“) über die Verarbeitung personenbezogener Daten (das heißt aller Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen: „betroffene Person“) von Personen, die den Newsletter abonnieren (nachfolgend auch „Abonnent“).

 

  1. VERANTWORTLICHER DER DATENVERARBEITUNG

Verantwortlicher für die Datenverarbeitung (d. h. die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, „Verantwortlicher“) ist die Alperia AG, mit Sitz in Bozen, Zwölfmalgreiner Straße 8, I-39100 Bozen, Steuernummer und MwSt.-Nr. 02858310218, PEC: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Für Anliegen im Zusammenhang mit dem Schutz personenbezogener Daten, einschließlich der Ausübung der unter Punkt 9 genannten Rechte, wenden Sie sich bitte an die E-Mail-Adresse: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Bitte richten Sie entsprechende Anfragen an diese Adresse.

 

  1. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)
Der Verantwortliche hat gemäß Art. 37 GDPR einen Datenschutzbeauftragten (Data Protection Officer, DPO) bestellt, der über folgende Kanäle erreichbar ist:
  • Data Protection Officer (DPO) c/o Alperia AG, Zwölfmalgreiner Straße 8, 39100 Bozen
  • E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. 
     
  1. ZWECKE DER DATENVERARBEITUNG
Die Verarbeitung personenbezogener Daten kann zu folgenden Zwecken erfolgen:
  • Ermöglichung der Nutzung der Website und aller Website-Funktionen, Überprüfung der ordnungsgemäßen Funktionsweise der Website sowie Verbesserung der Nutzung von Inhalten und Diensten, auch durch Registrierung und/oder Zugang zu geschützten Bereichen.
  • Interaktion des Website-Nutzers mit den Unternehmen der Alperia-Gruppe (Newsletter, Beantwortung von Anfragen auf Grundlage freiwillig bereitgestellter Daten, Terminvereinbarungen).
  • Durchführung gesetzlich vorgeschriebener Sicherheitskontrollen.
  • Feststellung von Verantwortlichkeiten im Falle von Computer- und Internetstraftaten zum Nachteil der Website.
  • Erkennung, Vorbeugung, Eindämmung und Aufklärung betrügerischer oder rechtswidriger Aktivitäten im Zusammenhang mit den über die Website angebotenen Diensten.
  • Erhebung von aggregierten und anonymisierten Daten zur Nutzung der Website mittels Analytics-Cookies, die technischen Cookies gleichgestellt sind.
  • (Bei freiwilliger Einwilligung) Erhebung von Daten zur Nutzung der Website durch einzelne Nutzer mittels Analyse- und Statistik-Cookies.
  • (Bei freiwilliger Einwilligung) Versand direkter oder indirekter Werbebotschaften mittels Profiling- und Drittanbieter-Cookies entsprechend den Präferenzen und dem Surfverhalten des Nutzers.
Weitere Informationen zu Cookies finden Sie in der Cookie Policy.
  1. ART DER VERARBEITETEN DATEN
Alperia verarbeitet die vom Nutzer mitgeteilten und/oder rechtmäßig erhobenen personenbezogenen Daten. Insbesondere können folgende Kategorien personenbezogener Daten verarbeitet werden:
  • Navigationsdaten: Die IT- und Telekommunikationssysteme sowie die Softwareverfahren, die für den Betrieb der von Alperia bereitgestellten Website erforderlich sind, erfassen Daten wie Datum und Uhrzeit des Zugriffs, besuchte Seiten, Name des Internet Service Providers, IP-Adresse, über die der Zugang zum Internet erfolgt, die Internetadresse (URL), von der aus der Nutzer auf die Website gelangt usw. Die Übermittlung dieser Daten ist für die Nutzung der Web-Kommunikationsprotokolle erforderlich oder dient der besseren Verwaltung und Optimierung des Daten- und E-Mail-Versandsystems.
  • Während der Navigation über Cookies und/oder andere Tracking-Technologien erhobene Daten: Weitere Informationen finden Sie in der Cookie Policy.

 

  1. RECHTSGRUNDLAGE DER VERARBEITETEN DATEN UND ERFORDERLICHKEIT DER DATENBEREITSTELLUNG
Der Verantwortliche verarbeitet die personenbezogenen Daten des Nutzers auf Grundlage einer oder mehrerer der in der GDPR vorgesehenen Rechtsgrundlagen:
  • Aufgrund einer freiwillig, ausdrücklich, informiert und eindeutig erteilten Einwilligung des Nutzers, insbesondere für Drittanbieter-Cookies, Profiling-Cookies sowie nicht aggregierte Analyse- und Statistik-Cookies.
  • Zur Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder vorvertraglicher Maßnahmen auf Anfrage des Nutzers, etwa zur Nutzung von Website-Funktionen, zur Sicherstellung des ordnungsgemäßen Betriebs der Website, zur Beantwortung von Anfragen der betroffenen Person sowie zur Customer Experience.
  • Zur Erfüllung gesetzlicher Verpflichtungen, insbesondere für gesetzlich vorgeschriebene Sicherheitskontrollen und zur Feststellung von Verantwortlichkeiten bei vermuteten Computerstraftaten zum Nachteil der Website.
  • Aufgrund eines berechtigten Interesses des Verantwortlichen, insbesondere zur Gewährleistung des ordnungsgemäßen Betriebs und der Sicherheit der Website, zur Erkennung, Vorbeugung, Eindämmung und Aufklärung betrügerischer oder rechtswidriger Aktivitäten im Zusammenhang mit den angebotenen Diensten sowie zur Verbesserung und Messung der Kundenzufriedenheit und Qualitätskontrolle der angebotenen Leistungen.
Die Bereitstellung personenbezogener Daten durch den Nutzer ist:
  • erforderlich in allen Fällen, in denen die Verarbeitung auf einer gesetzlichen Verpflichtung, der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen beruht (z. B. bei Kontakten im Zusammenhang mit dem Kauf von Museumstickets). Im Falle einer Verweigerung kann der Verantwortliche die Anfragen des Nutzers nicht bearbeiten oder die gewünschten Dienstleistungen nicht bereitstellen.
  • freiwillig für alle übrigen Zwecke. 
     
  1. ERHEBUNG, VERARBEITUNGSMETHODEN UND SPEICHERDAUER
Die Daten werden bei der betroffenen Person erhoben, das heißt es handelt sich um Daten, die der Nutzer bereitstellt, sowie um Daten, die sich aus der Nutzung der Website ergeben.
 
Die erhobenen personenbezogenen Daten werden zur Erfüllung der oben genannten Zwecke mithilfe von IT- und Telekommunikationsmitteln und gegebenenfalls auch manuell verarbeitet. Unter Verarbeitung personenbezogener Daten versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang wie Erhebung, Registrierung, Organisation, Strukturierung, Speicherung, Anpassung, Änderung, Auslesen, Abfrage, Nutzung, Übermittlung, Verbreitung, Bereitstellung, Abgleich, Verknüpfung, Einschränkung, Löschung oder Vernichtung.
 
Die für den Betrieb der Website verwendeten IT-Systeme und Programme erfassen bestimmte personenbezogene Daten, deren Übermittlung durch die Nutzung der Internet-Kommunikationsprotokolle bedingt ist (z. B. IP-Adressen oder Domainnamen der Computer der Nutzer, URI-Adressen der angeforderten Ressourcen, Zeitpunkt der Anfrage, verwendete Methode, Größe der Antwortdatei, Statuscode der Serverantwort sowie weitere Parameter des Betriebssystems und der IT-Umgebung des Nutzers). Obwohl diese Informationen nicht erhoben werden, um identifizierte Personen zuzuordnen, könnten sie durch Verknüpfung mit Daten Dritter eine Identifizierung ermöglichen.
 
Diese Daten werden ausschließlich zur Gewinnung statistischer Informationen über die Nutzung der Website, die nicht mit identifizierenden Daten des Nutzers verknüpft sind, sowie zur Kontrolle der korrekten Funktionsweise der Website verwendet und nach 30 Tagen gelöscht.
 
Darüber hinaus werden über Cookies Daten erhoben, um das Nutzungserlebnis zu verwalten und zu verbessern:
  • Technische Cookies, die für den Betrieb der Website oder eine verbesserte Nutzung der Inhalte und Dienste erforderlich sind.
  • Analyse- und Statistik-Cookies, die die Erhebung von Daten über die Nutzung der Website ermöglichen.
  • Profiling- und Drittanbieter-Cookies zur direkten oder indirekten Übermittlung von Werbebotschaften entsprechend den Präferenzen und dem Surfverhalten des Nutzers.
Weitere Informationen, einschließlich der Speicherdauer der erhobenen Daten, finden Sie in der Cookie Policy.
 

 

  1. WEITERGABE DER DATEN
Die erhobenen und verarbeiteten Daten können ausschließlich für die oben genannten Zwecke weitergegeben werden an:
  1. alle Personen und Stellen, denen aufgrund gesetzlicher, regulatorischer oder behördlicher Vorschriften ein Zugangsrecht zusteht;
  2. Mitarbeiter, Partner und Dienstleister des Verantwortlichen im Rahmen ihrer jeweiligen Aufgaben und/oder vertraglichen Verpflichtungen; hierzu zählen beispielsweise andere Gesellschaften der Alperia-Gruppe, die konzerninterne Dienstleistungen erbringen, sowie Berater, IT-Dienstleister oder sonstige Auftragnehmer;
  3. Unternehmen, die mit der Durchführung der jeweiligen Verarbeitungstätigkeiten beauftragt wurden.
Die genannten Empfänger verarbeiten die Daten als eigenständige Verantwortliche, Auftragsverarbeiter oder ausdrücklich autorisierte Personen.
 
 
Den gegebenenfalls bestellten Auftragsverarbeitern und autorisierten Personen werden geeignete Anweisungen erteilt, um angemessene Sicherheitsmaßnahmen zum Schutz der Vertraulichkeit, Sicherheit und Integrität der Daten zu gewährleisten.

 

  1. ORT DER DATENVERARBEITUNG

Die Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums (EWR), also in der EU sowie in Norwegen, Liechtenstein und Island, sowie durch einige Unterauftragsverarbeiter von Brevo gemäß Kapitel V der GDPR, insbesondere: Kanada, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission; USA, auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen; Indien, auf Grundlage der Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen.

Abgesehen von den genannten Fällen besteht keine Absicht, Daten an Länder außerhalb des EWR oder an internationale Organisationen zu übermitteln.

 

  1. RECHTE DER BETROFFENEN PERSON
Die GDPR gewährt der betroffenen Person verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten. Es wird auf die Artikel 15 bis 21 GDPR verwiesen; nachfolgend eine zusammenfassende Übersicht.
 
Die betroffene Person hat das Recht:
  1. auf Auskunft über ihre personenbezogenen Daten;
  2. auf Berichtigung ihrer personenbezogenen Daten;
  3. die erteilte Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird);
  4. die Löschung ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden“);
  5. die Einschränkung der Verarbeitung zu verlangen;
  6. Widerspruch gegen die Verarbeitung einzulegen;
  7. ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
  8. nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.

 

 

 
Zur Ausübung ihrer Rechte, zum Widerruf einer erteilten Einwilligung für die unter Punkt 3 genannten Zwecke sowie für weitere Informationen zu personenbezogenen Daten kann die betroffene Person unter Angabe des Inhalts der Anfrage im Betreff eine Mitteilung an folgende E-Mail-Adresse senden:

Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

oder an die oben genannten Kontaktdaten des Verantwortlichen bzw. des Datenschutzbeauftragten (DPO).

 

Die aktuelle Version dieser Datenschutzhinweise ist auf der Website alperia.eu verfügbar.
 
Aktualisiert im Oktober 2026