Datenschutzerklärung

Digibusiness SRL hat zum Aktualisierungsdatum des vorliegenden Dokuments ihrem Geschäftsführer, Herrn Gabriele Mendi, die Rolle des Verantwortlichen für die Verarbeitungen personenbezogener Daten übertragen, für die die Gesellschaft die Verantwortlichkeit trägt. Dem Verantwortlichen obliegen die Entscheidungen über die Zwecke und die Modalitäten der Verarbeitung personenbezogener Daten; ihm obliegt ferner die Aufgabe, auch durch regelmäßige Überprüfungen, die Einhaltung seiner Anweisungen durch den Auftragsverarbeiter sowie die Beachtung der geltenden Verarbeitungsvorschriften einschließlich des Sicherheitsaspekts zu überwachen.

Die Rolle des Auftragsverarbeiters für alle Verarbeitungen personenbezogener Daten ist gleichermaßen dem aktiven Gesellschafter Herrn Fausto Aimi übertragen, der zugleich auch die Rolle des Systemadministrators ausübt.

Alle Mitarbeiter und/oder Mitwirkenden, die in unterschiedlichem Umfang und mit spezifischen Berechtigungen – auch nur gelegentlich – personenbezogene Daten von Digibusiness und der Nutzer verarbeiten müssen, wurden durch eine spezifische Beauftragung in die Verantwortung genommen, die ihre Zuständigkeiten präzisiert und ihren operativen Handlungsrahmen begrenzt. Die Aufstellung der Rollen und der damit verbundenen Aufgaben ist in der DPIA von Digibusiness enthalten, die auf Anfrage zur Verfügung steht.

Die Verarbeitungen betreffen das Vertragswesen und die Rechnungsstellung und beziehen sich ausschließlich auf gewöhnliche Daten; sensible oder justizielle Daten liegen nicht vor.

Am Sitz werden die Stammdaten der Nutzer (Kunden von Digibusiness SRL) aufbewahrt, während die verwaltungstechnisch-buchhalterischen Zusammenfassungen an eine externe Gesellschaft (Studio Vignetti, Vicolo Politi 7 – 43121 Parma, Italien) übertragen sind, die diese mit eigenen Ressourcen erbringt. Die Zwecke der Verarbeitungen bestehen darin, die Lieferanten-Kunden-Beziehung in vertraglicher und steuerlicher Hinsicht sowie in Bezug auf die erbrachten Leistungen und die Arbeitsentwicklungen zu verwalten. In einigen Fällen können sich diese Daten auch auf Mitarbeiter und/oder Mitwirkende dieser Gesellschaften beziehen, mit denen eine Lieferbeziehung entwickelt werden soll; sie beschränken sich jedoch in jedem Fall auf Telefon- und/oder Postkontaktdaten.

Die Information über die Verarbeitung der Nutzerdaten ist in der Dienstleistungscharta enthalten, die integraler Bestandteil des von den Kunden unterzeichneten Vertrags ist; die Kunden erteilen damit eine implizite Einwilligung zur Verarbeitung ihrer Daten. Digibusiness führt keine automatisierten Verarbeitungen der Daten ihrer Kunden und potenziellen Kunden durch und übermittelt diese nicht an Dritte, ausgenommen soweit es die verwaltungstechnischen und buchhalterischen Aspekte betrifft.

Besonders hinzuweisen ist auf die Daten, die Digibusiness aus öffentlichen Quellen erhält, um die Gesellschaften zu identifizieren, denen sie ihre Leistungen anbieten kann (potenzielle Nutzer), mit dem Ziel, den eigenen Kundenkreis zu erweitern. In diesem Fall werden die Information und die Einholung der Einwilligungen zur Verarbeitung beim ersten Kontakt abgewickelt.

Navis.net ist eine Management-Anwendung, deren Eigentum Digibusiness innehat, sie ist aber auch eine Serviceplattform, die auf Unternehmen (Nutzer) ausgerichtet ist, die Sportboote verkaufen.

Die Leistungen der Plattform Navis.net umfassen alle Funktionen, die es den Nutzern ermöglichen, ihre Geschäftstätigkeit optimal zu verwalten, und insbesondere: die Verwaltung der zum Verkauf stehenden Boote, die Verwaltung der Werbung, die Beziehungen zu Kunden und Wassersportlern sowie die Beziehungen zu anderen Unternehmen der Branche und zu den eigenen Lieferanten. Die Navis.net-Leistungen werden den Nutzern im ASP-Modus (Application Service Provider) bereitgestellt.

3.1 Verarbeitungen und Zwecke

Die Nutzerunternehmen (typischerweise Werften, Händler, Broker) geben als Verantwortliche für die Verarbeitung der Daten ihrer eigenen Kunden Informationen über natürliche oder juristische Personen (Unternehmen) in das System ein, um Geschäftsbeziehungen zu pflegen und zu entwickeln. Digibusiness befasst sich nicht mit dem Inhalt der Daten, gewährleistet jedoch die Verfügbarkeit des Dienstes und den Schutz dieser Daten; die Serviceniveaus und die Möglichkeit, eine Kopie der Daten bereitzustellen, sind in der Dienstleistungscharta beschrieben, die integraler Bestandteil jedes Dienstleistungsvertrags ist. Mit dem Navis.net-Dienstleistungsvertrag überträgt der Verantwortliche Digibusiness die Verantwortung für die Datenverarbeitung (externer Auftragsverarbeiter).

Die Daten werden verwendet, um die Kunden zu identifizieren und ein Profil ihrer nautischen Interessen zu erstellen, um den Verkäufer (Nutzer von Navis.net) bei den Werbemaßnahmen zu unterstützen und ihm zu ermöglichen, Angebote zu unterbreiten, die dem erstellten Profil entsprechen. Navis.net erlaubt eine manuelle Profilbildung, stellt aber auch eine Funktion zur automatischen Profilbildung bereit (die Brokerage Intelligence).

3.2 Die Schutz- und Sicherheitsmaßnahmen

• Dem Verantwortlichen stehen eine oder mehrere Zugangsberechtigungen aus UserID und Passwort zur Verfügung, die er den von ihm mit der Datenverarbeitung beauftragten Personen zur Nutzung überlassen kann. Die Zugangsberechtigungen beschränken und begrenzen die Verarbeitungen ausschließlich auf die Daten, die vom Verantwortlichen in das System eingegeben wurden bzw. durch von ihm autorisierte automatische und/oder massenhafte Einfügevorgänge. Das Passwort ist so aufgebaut, dass die Wahrscheinlichkeit seiner Ermittlung minimiert wird, und das System erkennt und blockiert Eindringversuche.
• Die Verwaltung der Zugangsberechtigungen obliegt dem Systemadministrator von Digibusiness, während die Pflege der Anwendung und der Datenbank Beschäftigten von Digibusiness obliegt, die ausdrücklich mit der Datenverarbeitung beauftragt und als solche zur Vertraulichkeit verpflichtet sind.
• Die Server und Datenbanken, die die Funktionen des Systems Navis.net bereitstellen, werden von AZURE von Microsoft geliefert und befinden sich in Rechenzentren in Europa mit einem hohen Maß an physischem und logischem Schutz. Die Datensicherung erfolgt täglich. Eine detaillierte Beschreibung der Schutz- und Sicherheitsmaßnahmen kann auf Anfrage bereitgestellt werden.

3.3 Die Werkzeuge zur DSGVO-Compliance

Navis.net stellt den Nutzern das Erforderliche bereit, um:

• jederzeit festzustellen, ob alle Pflichten gegenüber den Personen erfüllt wurden, über deren personenbezogene Daten man verfügt;
• die Aushändigung bzw. Übermittlung der Information an die betroffenen Personen jedes Mal vorzunehmen, wenn die Daten einer neuen Person manuell eingegeben werden, und die Einwilligung(en) zur Verarbeitung der personenbezogenen Daten unter Angabe der Zwecke einzuholen;
• das Erforderliche vorzubereiten, um die vorgesehenen Pflichten (Information/Einwilligungen) auch für personenbezogene Daten zu erfüllen, die automatisch infolge der Verarbeitung der per E-Mail eingehenden Anfragen erlangt werden und für die Navis.net eine erste automatische Profilbildung vornehmen kann;
• die Aushändigung der Informationen und die Einholung der Einwilligungen automatisch zu verarbeiten und zu archivieren;
• den Versand von Massen-E-Mails auf die Personen beschränken zu können, die ihre Einwilligung erteilt haben;
• die Personen nach den von ihnen erteilten Einwilligungen zu klassifizieren;
• Anfragen zur Dokumentation der gespeicherten personenbezogenen Daten zu beantworten;
• personenbezogene Daten zu löschen und/oder Einwilligungen auf Verlangen der unmittelbar betroffenen Personen zu ändern.

Navis.net erleichtert ferner:

• die Verwaltung der Inhalte der Informationen mittels anpassbarer Vorlagen, die den jeweiligen Sachverhalten zuzuordnen sind;
• die Darstellung der DSGVO-Compliance auf der Website des Nutzers.

3.4 Die Garantien von Digibusiness

Digibusiness setzt auch organisatorische und technologische Maßnahmen sowie Schutzvorkehrungen um, um die Sicherheit und die Betriebskontinuität der eigenen Ressourcen und Informationen zu gewährleisten, die nicht den als DSGVO bezeichneten Vorschriften unterliegen, für die Tätigkeit von Digibusiness und folglich der Nutzerunternehmen jedoch kritisch sind.

3.5 Die Risikobewertung

In Anbetracht der Art und der Besonderheit der verarbeiteten Daten und der getroffenen Schutz- und Sicherheitsmaßnahmen weisen die Verarbeitungen personenbezogener Daten mit Navis.net ein NIEDRIGES Risikoniveau auf. Dennoch setzt Digibusiness Überwachungsmaßnahmen um, um zu kontrollieren, dass keine Lücken im System entstehen, und beabsichtigt, die technologischen Maßnahmen zu ergreifen, die das Schutzniveau weiter erhöhen können.

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname und berufliche Funktion
• Nachrichten, die über das Kontaktformular gesendet werden

• IP-Adresse
• Browser-Typ und Betriebssystem
• Besuchte Seiten und Sitzungsdauer
• Navigationsdaten, die über Cookies und Analyse-Tools erhoben werden (siehe Cookie-Richtlinie)

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6.1.b DSGVO). Die Daten der Nutzerunternehmen (Werften, Händler, Broker) werden verarbeitet, um die Navisnet-Plattform im ASP-Modus bereitzustellen, die Rechnungsstellung zu verwalten und die Servicekontinuität sicherzustellen.

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6.1.a DSGVO) oder berechtigtes Interesse (Art. 6.1.f DSGVO). Die im Kontaktformular angegebenen Daten werden ausschließlich zur Beantwortung der Anfrage verwendet.

Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO) und Einwilligung, sofern gesetzlich erforderlich. Die Website verwendet Web-Analyse-Tools, um das Nutzerverhalten in aggregierter und anonymisierter Form zu analysieren.

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c DSGVO).