Zuletzt aktualisiert: 19. März 2026

INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Identität und Kontaktdaten des Verantwortlichen

Rudy Project S.p.A., nachfolgend auch "Rudy Project" oder "Verantwortlicher", mit eingetragenem Sitz in Via Benedetto Marcello, 44 – 31100 – Treviso (TV), erreichbar unter privacy@rudyproject.com, PEC info@pec.rudyproject.com oder Telefon +39 0422 433011.

 

Zwecke und Rechtsgrundlagen

A.  Bewerbungsverwaltung: Personenbezogene Daten werden für alle Tätigkeiten im Zusammenhang mit der Überprüfung von Interessenprofilen verarbeitet.

B.  Verwaltung von Informationsanfragen: Personenbezogene Daten werden für alle Tätigkeiten im Zusammenhang mit der Bearbeitung von Informationsanfragen und/oder Angeboten verarbeitet.

C.  Benutzerverwaltung: Personenbezogene Daten werden verarbeitet, um die Erstellung eines Kontos und den anschließenden Zugang zum E-Commerce-Mitgliederbereich zu ermöglichen.

D.  Erinnerung an verlassene Warenkörbe: Ausschließlich registrierte Benutzer können E-Mail-Mitteilungen über nicht abgeschlossene Bestellungen erhalten, um den Abschluss des Kaufs zu erleichtern.

E.  Kaufverwaltung: Personenbezogene Daten werden für alle Tätigkeiten im Zusammenhang mit der Verwaltung des Vertragsverhältnisses in allen seinen Phasen verarbeitet (z.B. Logistikorganisation, Kundenbetreuung und Erfüllung gesetzlicher Pflichten des Verantwortlichen).

F.  Marketing: Versand kommerzieller Mitteilungen über Initiativen, Produkte, Treuepunkte, verlassene Warenkörbe und Aktivitäten.

G.  Profilierung: Daten werden verarbeitet, um Verhaltensweisen, Gewohnheiten und Konsumneigungen zu analysieren, um spezifische Bedürfnisse zu erfüllen und die angebotenen Produkte und Dienstleistungen zu verbessern. Die Daten werden insbesondere genutzt, um Benutzer in dynamische Segmente einzuteilen und kommerzielle Mitteilungen, Angebote, Aktionen und Produktvorschläge zu personalisieren. Diese Verarbeitung kann zum Erhalt personalisierter Inhalte oder Rabatte sowie zum Ausschluss von nicht relevanten Mitteilungen führen. Es werden keine vollautomatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen für die betroffene Person getroffen.

H.  Verwaltung der Einwilligung und ihres Widerrufs: Der Verantwortliche verarbeitet personenbezogene Daten, um zu bestätigen, dass die Anmeldung zu Marketingmitteilungen mit einer verifizierten Einwilligung erfolgt (Double-Opt-In). Der Verantwortliche erfasst Einwilligungswiderrufe, um zu vermeiden, dass weitere Mitteilungen an Personen gesendet werden, die diese nicht wünschen (Blacklist).

I.  Abwehrzwecke: Der Verantwortliche kann personenbezogene Daten für die Verwaltung außergerichtlicher oder gerichtlicher Streitigkeiten und Rechtsstreitigkeiten verarbeiten müssen.

 

Zweck	Rechtsgrundlage (gewöhnliche Daten)	Rechtsgrundlage (besondere Daten)
A.	Durchführung vorvertraglicher Maßnahmen.	Erfüllung einer Verpflichtung im Arbeitsrecht.
B.	Durchführung vorvertraglicher Maßnahmen; Berechtigtes Interesse des Verantwortlichen an der Beantwortung eingegangener Anfragen.	/
C.	Vertragserfüllung.	/
D.	Berechtigtes Interesse des Verantwortlichen.	/
E.	Vertragserfüllung; Einhaltung gesetzlicher Verpflichtungen.	/
F.	Einwilligung.	/
G.	Einwilligung.
H.	Berechtigtes Interesse des Verantwortlichen an der Einholung wirksam erteilter Einwilligungen und der Nachverfolgung von Widerrufen, um unerwünschte Kontakte zu vermeiden.	/
I.	Berechtigtes Interesse des Verantwortlichen an der Geltendmachung, Ausübung oder Verteidigung eines Rechts.	Geltendmachung, Ausübung oder Verteidigung eines Rechts.

 

Aufbewahrungsfristen

Zweck	Aufbewahrungsdauer
A.	24 Monate ab Erhebung.
B.	Zeitraum, der für die Bearbeitung der eingegangenen Anfragen und der anschließenden Kommunikation erforderlich ist.
C.	36 Monate nach der letzten Benutzerinteraktion (z.B. Login).
D.	15 Tage nach dem Verlassen des Warenkorbs.
E.	10 Jahre nach Vertragsbeendigung.
F.	Bis zum Widerruf der Einwilligung. Alle 2 Jahre wird die Gültigkeit der Einwilligung per Opt-out überprüft.
G.	12 Monate.
H.	1 Monat nach Datenregistrierung. Auf der Blacklist gespeicherte Daten werden 3 Jahre lang aufbewahrt.
I.	10 Jahre nach der endgültigen Beilegung des Rechtsstreits.

 

Art der Datenerhebung und Folgen einer Verweigerung

Zweck	Art	Folgen
A.	Erforderlich	Unmöglichkeit für die betroffene Person, ihre Bewerbung einzureichen, und für den Verantwortlichen, die Auswahl zu verwalten.
B.	Erforderlich	Unmöglichkeit, die angeforderten Informationen zu erhalten.
C.	Erforderlich	Unmöglichkeit, ein Konto zu registrieren und weitere für registrierte Benutzer vorgesehene Dienste zu erhalten.
D.	Erforderlich	Unmöglichkeit, Mitteilungen zum verlassenen Warenkorb zu erhalten.
E.	Erforderlich	Unmöglichkeit, die Geschäftsbeziehung aufzunehmen oder fortzusetzen.
F.	Freiwillig	Unmöglichkeit, kommerzielle Mitteilungen des Unternehmens zu erhalten.
G.	Freiwillig	Unmöglichkeit, profilierte kommerzielle Mitteilungen des Unternehmens zu erhalten.
H.	Freiwillig	Unmöglichkeit, Werbe- und Marketingmitteilungen zu erhalten.
I.	Erforderlich	Unmöglichkeit, den Rechtsstreit zu verwalten.

 

Umfang der Datenweitergabe

Die Daten werden von intern autorisiertem Personal für bestimmte Aufgaben verarbeitet und nach folgenden Regeln nach außen weitergegeben:

 

Zweck	Kategorien externer Empfänger
A.	Betriebsarzt, Arbeitsrechtsberater, Personalvermittlungsagentur, Arbeitsvermittlungsagenturen.
B.	Vertreter, Handelsvertreter, Distributoren, Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
C.	Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
D.	Kreditinstitute, externe Berater, Stellen, denen die Mitteilung gesetzlich vorgeschrieben ist, Handelspartner (Kunden/Lieferanten), Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
E.	Externe Berater, Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
F.	Externe Berater, Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
G.	Externe Berater, Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
H.	Marketingberatungsunternehmen, Unternehmen, die Hosting-/Technologieplattformverwaltungsdienste anbieten.
I.	Anwaltskanzleien; Inkasso- oder Forderungsabtretungsgesellschaften; Justizbehörde.

 

Da die Daten auch mit IT-Systemen verarbeitet werden, können sie auch für Personen sichtbar sein, die Wartungs-/Supportarbeiten an diesen Systemen durchführen.

 

Datenübermittlung in ein Drittland oder an eine internationale Organisation

Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen, wie z.B. die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der zuständigen britischen Behörde genehmigt wurden, sofern zutreffend, es sei denn, die Übermittlung erfolgt in ein Land, das als geeignet angesehen wird, ein angemessenes Datenschutzniveau zu gewährleisten.

 

Rechte der betroffenen Personen

Der Person, auf die sich die personenbezogenen Daten beziehen, stehen folgende Rechte zu:

 

Auskunft:  Sie können erfahren, ob eine Verarbeitung Ihrer personenbezogenen Daten stattfindet, und gegebenenfalls Zugang zu diesen erhalten und eine Kopie anfordern.

Berichtigung:  Sie können die Aktualisierung Ihrer personenbezogenen Daten, deren Korrektur (bei Unrichtigkeit) und die Ergänzung unvollständiger Daten beantragen.

Löschung:  Sie können die Löschung Ihrer personenbezogenen Daten erlangen, wenn bestimmte Voraussetzungen erfüllt sind (für weitere Informationen wenden Sie sich an den Verantwortlichen).

Einschränkung:  Sie können beantragen, dass die Daten markiert werden, um deren künftige Verarbeitung einzuschränken, wenn bestimmte Voraussetzungen erfüllt sind (für weitere Informationen wenden Sie sich an den Verantwortlichen).

Widerspruch:  Sie können der Verarbeitung personenbezogener Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Verarbeitung auf berechtigtem Interesse beruht oder für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe oder in Ausübung öffentlicher Gewalt erforderlich ist; Sie können der Verarbeitung personenbezogener Daten für Direktmarketingzwecke widersprechen.

Datenübertragbarkeit:  Sie können die personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerruf der Einwilligung:  Sie können Ihre Einwilligung für Zwecke, für die diese erteilt wurde, widerrufen, ohne dass die Rechtmäßigkeit der bis zu diesem Zeitpunkt vorgenommenen Verarbeitung berührt wird.

 

Zweck	Auskunft	Berichtigung	Löschung	Einschränkung	Widerspruch	Übertragbarkeit	Widerruf
A.	X	X	X	X
B.	X	X	X	X	X
C.	X	X	X	X		X
D.	X	X	X	X	X
E.	X	X	X	X		X
F.	X	X	X	X		X	X
G.	X	X	X	X	X	X	X
H.	X	X	X	X	X
I.	X	X	X	X	X

 

Zur Ausübung der oben genannten Rechte können Sie das unter folgendem Link verfügbare Formular verwenden: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 und es an privacy@rudyproject.com senden. Die betroffene Person kann unter derselben Adresse weitere Details zu den oben genannten Informationen anfordern (z.B. Interessenabwägungstest oder die Liste der Auftragsverarbeiter).

 

Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen: für Italien, die Italienische Datenschutzbehörde (www.garanteprivacy.it).