Datenschutzerklärung

Connect Me Too® – Datenschutzrichtlinie

1. Einführung

CMT S.r.l. mit Sitz in Via Bartolomeo D'Alviano 18, 20146 Mailand (Umsatzsteuer-Identifikationsnummer IT09760300153) stellt die Plattform „Connect Me Too®" zur Verfügung, eine Anwendung für die Verwaltung von Veranstaltungen mit Audiodeskription, die speziell für blinde, sehgeschwächte und mehrfach sehbehinderte Nutzer entwickelt wurde.

Diese Datenschutzrichtlinie wurde gemäß der Verordnung (EU) 2016/679 (DSGVO) und den geltenden italienischen Datenschutzbestimmungen (Gesetzesvertretendes Dekret Nr. 196/2003, „Datenschutzgesetz", geändert durch das Gesetzesvertretende Dekret Nr. 101/2018) erstellt. Sie beschreibt klar und transparent, wie die personenbezogenen Daten der Nutzer der App Connect Me Too® verarbeitet werden, und gewährleistet Vertraulichkeit und Sicherheit unter vollständiger Einhaltung der oben genannten Vorschriften.

2. Verantwortlicher

Der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die für die Nutzung der App Connect Me Too® erhoben werden, ist:

(i) Pilotspiel-Phase: Während der Pilotphase des Projekts Connect Me Too® (das „Pilotspiel", d. h. das erste Spiel, in dem ein neuer Veranstalter beschließt, den Dienst mit Teilnehmern zu testen und zu evaluieren, die bereits in der App registriert sind, um den Dienst zu nutzen, entweder vor Ort oder gegebenenfalls aus der Ferne) ist CMT S.r.l., wie oben angegeben, der einzige Verantwortliche für die Verarbeitung der personenbezogenen Daten der Nutzer. In dieser Phase registriert sich der Nutzer in der App, indem er seine Daten direkt an CMT übermittelt, die diese Daten selbstständig verwaltet, um den Zugang zum Dienst zu ermöglichen.

(ii) Anfangsphase: Während dieser Phase ist CMT S.r.l. der Verantwortliche für die Verarbeitung personenbezogener Daten. Der Nutzer registriert sich in der App, indem er seine Daten direkt an CMT übermittelt, und CMT verwaltet diese Daten selbstständig, um den Zugang zum Dienst zu ermöglichen. CMT S.r.l. legt die Zwecke und Mittel der Verarbeitung der von den Nutzern im Rahmen des Dienstes bereitgestellten Daten fest und übernimmt die in der DSGVO vorgesehenen Verpflichtungen.

(iii) Eingabe des Codes und eigenständige Verantwortung für die Datenverarbeitung: Sobald der Veranstalter eines Events dem Nutzer einen eindeutigen Code zur Verfügung stellt und dieser in die App eingegeben wird, um Zugang zu den Events dieser Organisation zu erhalten, übernimmt der Veranstalter die Rolle des eigenständigen Verantwortlichen für die Verarbeitung der personenbezogenen Daten dieses Nutzers und für die Vorgänge im Zusammenhang mit seinen Events.

(iv) Die Rolle von CMT S.r.l. nach der Eingabe des eindeutigen Codes: Nach dem oben beschriebenen Vorgang behält CMT S.r.l. auch nach Eingabe des Codes die eigenständige Verantwortung für die Verarbeitung der Daten bezüglich der Registrierung, der technischen Funktionsweise und der Nutzung der App. Die Verarbeitung erfolgt ausschließlich zu den Zwecken, die für die Erbringung der Dienstleistung unbedingt erforderlich sind. CMT S.r.l. wird diese Daten nicht für eigene Zwecke verwenden.

3. Auftragsverarbeiter und andere befugte Parteien

Für die Erbringung des Dienstes kann CMT S.r.l. auf externe Parteien zurückgreifen, die als Auftragsverarbeiter benannt werden (gemäß Art. 28 DSGVO). Konkret werden die Nutzerdaten auf einer sicheren Cloud-Infrastruktur gespeichert, die von einem spezialisierten Anbieter verwaltet wird, der von CMT S.r.l. als Auftragsverarbeiter ernannt wurde. Dieser Anbieter garantiert hohe Sicherheits- und Konformitätsstandards und greift weder auf die Daten zu noch verwendet er sie für eigene Zwecke, sondern beschränkt sich auf deren sichere Speicherung und die eventuelle technische Wartung des Dienstes.

Innerhalb von CMT S.r.l. haben nur autorisierte Mitarbeiter, die mit der Verarbeitung betraut sind, im Rahmen ihrer jeweiligen Aufgaben und vorbehaltlich einer vorherigen Vertraulichkeitsvereinbarung Zugriff auf die personenbezogenen Daten der Nutzer.

4. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung personenbezogener Daten durch CMT S.r.l. beruht auf der Notwendigkeit, dem Nutzer den Zugriff auf die App und die Nutzung ihrer Dienste in Übereinstimmung mit den Nutzungsbedingungen zu ermöglichen.

Die Rechtsgrundlage steht im Einklang mit Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679 (DSGVO), wonach eine Verarbeitung rechtmäßig ist, wenn sie „für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist".

Der Dienst ist speziell für Menschen mit Sehbehinderungen konzipiert; es werden jedoch keine Daten über die Gesundheit des Nutzers in Bezug auf seine Behinderung erhoben oder verarbeitet. Daher werden bei der Erbringung der Standarddienstleistung keine „besonderen Kategorien personenbezogener Daten" im Sinne von Art. 9 DSGVO verarbeitet.

5. Arten der erhobenen Daten und Zwecke der Verarbeitung

Die Connect Me Too® App benötigt und erhebt ausschließlich einige grundlegende Identifikationsdaten für die Registrierung des Benutzers:

• Vorname
• Nachname
• E-Mail-Adresse

Diese Daten sind unbedingt erforderlich, um das Benutzerkonto zu erstellen und zu verwalten und dem Nutzer den Zugriff auf die audiodeskriptiven Inhalte auf der Plattform zu ermöglichen. Es werden keine weiteren personenbezogenen Daten abgefragt und keine Cookies verwendet. Die App lokalisiert den Nutzer nicht und greift nicht auf die Inhalte des Geräts zu, außer für die normalen Verbindungsfunktionen, die für die Nutzung des Dienstes erforderlich sind.

Zweck der Verarbeitung:

• Bereitstellung des Audiodeskriptionsdienstes: Wir verwenden Vor- und Nachname sowie E-Mail-Adresse, um den Nutzer zu registrieren und ihm die Nutzung der audiodeskriptiven Inhalte der ausgewählten Veranstaltungen zu ermöglichen.
• Verwaltung des Zugangs zu den Veranstaltungen: Der Vor- und Nachname kann mit der Liste der Nutzer verknüpft werden, die zur Teilnahme an einer bestimmten Veranstaltung mit Audiodeskription berechtigt sind.
• Zugänglichkeit der Inhalte: Die erhobenen Daten ermöglichen es, die Benutzererfahrung zu personalisieren.
• Sicherheit und Missbrauchsprävention: Daten können verarbeitet werden, um die Sicherheit der Plattform zu gewährleisten und Missbrauch zu verhindern.
• Benutzersupport: Die Kontaktdaten (E-Mail) können zur Beantwortung von Supportanfragen verwendet werden.
• Keine weitere Verwendung: Personenbezogene Daten werden nicht für Marketingzwecke, den Versand von Newslettern oder Werbemitteilungen, automatisierte Entscheidungsprozesse oder die Erstellung von Nutzerprofilen verwendet, es sei denn, die betroffene Person erteilt in Zukunft ausdrücklich ihre Einwilligung dazu.

6. Dauer der Datenspeicherung

CMT S.r.l. speichert die personenbezogenen Daten des Nutzers nur so lange, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist. Dies bedeutet:

• Konto- und Registrierungsdaten: Diese bleiben aktiv, solange der Nutzer sein Konto bei Connect Me Too® unterhält. Der Nutzer hat jederzeit die Möglichkeit, sein Konto selbständig zu löschen.
• Daten auf der schwarzen Liste wegen Missbrauchs: Wird ein Nutzer wegen Missbrauchs gemeldet, kann seine E-Mail-Adresse auf unbestimmte Zeit gespeichert werden, ausschließlich um eine erneute Registrierung zu verhindern.
• Gesetzliche Verpflichtungen und Rechtsschutz: In einigen Fällen können wir bestimmte Daten länger aufbewahren, wenn dies zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz von Rechten vor Gericht erforderlich ist.

7. Rechte des Nutzers/der betroffenen Person

Die Nutzer von Connect Me Too® können als betroffene Personen jederzeit die in den Artikeln 15 bis 22 der DSGVO garantierten Rechte ausüben. Der Nutzer hat insbesondere das Recht:

• Auskunftsrecht: eine Bestätigung darüber zu erhalten, ob Daten, die ihn betreffen, verarbeitet werden
• Recht auf Berichtigung: die Berichtigung oder Aktualisierung unrichtiger personenbezogener Daten zu verlangen
• Recht auf Löschung / „Recht auf Vergessenwerden": die Löschung seiner personenbezogenen Daten zu verlangen
• Recht auf Einschränkung der Verarbeitung: zu verlangen, dass seine Daten vorübergehend „eingefroren" werden
• Recht auf Datenübertragbarkeit: die bereitgestellten personenbezogenen Daten in einem strukturierten Format zu erhalten
• Widerspruchsrecht: der Verarbeitung personenbezogener Daten aus Gründen, die sich aus seiner besonderen Situation ergeben, zu widersprechen
• Recht auf Widerruf der Einwilligung: die zuvor erteilte Einwilligung jederzeit zu widerrufen
• Beschwerderecht: eine Beschwerde bei der Datenschutzbehörde einzureichen

Zur Ausübung Ihrer Rechte:

Die Anträge werden von CMT S.r.l. ohne unangemessene Verzögerung und in der Regel innerhalb von 30 Tagen nach Eingang bearbeitet. Die Ausübung der Rechte ist kostenlos.

8. Sicherheitsmaßnahmen

CMT S.r.l. ergreift strenge technische und organisatorische Sicherheitsmaßnahmen zum Schutz der verarbeiteten personenbezogenen Daten gemäß Art. 32 der DSGVO und den bewährten Verfahren der Branche:

• Verschlüsselung und Datenschutz: Personenbezogene Daten werden bei der Übertragung verschlüsselt
• Prinzip des geringsten Privilegs: Zugriff nur für autorisiertes Personal
• Rollentrennung: Nutzerdaten sind nur für die zuständigen Organisationen zugänglich
• Audit und Protokollierung: Jeder Zugriff wird nachverfolgt und aufgezeichnet
• Regelmäßige Tests: regelmäßige Bewertung der Sicherheitsmaßnahmen

9. Missbräuchliche Nutzung der App und schwarze Liste

Die Connect Me Too® App ist ausschließlich für den persönlichen und nicht-kommerziellen Gebrauch bestimmt. Es ist verboten:

• Zugangsdaten oder Zugangscodes an unbefugte Dritte weiterzugeben;
• die Audiodeskription für andere Zwecke als zum persönlichen Hören aufzunehmen;
• die Audioaufnahme auf andere Weise weiterzuverbreiten oder zu verbreiten;
• unbefugten Personen das gemeinsame Hören zu gestatten.

Bei festgestellter missbräuchlicher Nutzung werden geeignete Maßnahmen ergriffen, darunter die Meldung an die Organisation und/oder die zuständigen Behörden, die Aufnahme in eine schwarze Liste, die Deaktivierung des Kontos und gegebenenfalls rechtliche Schritte.

10. Kontakt und Anfragen

Wenn Sie sich per E-Mail an CMT S.r.l. wenden, geben Sie bitte in der Betreffzeile an, dass sich Ihre Anfrage auf die App Connect Me Too® bezieht. CMT S.r.l. wird Ihnen so schnell wie möglich antworten.

11. Aktualisierungen der Datenschutzerklärung

Diese Datenschutzrichtlinie kann im Laufe der Zeit aktualisiert oder geändert werden. Wesentliche Änderungen werden den Nutzern über die entsprechenden Kanäle (z. B. über In-App-Benachrichtigungen oder E-Mails) mitgeteilt.