DATENSCHUTZRICHTLINIE
DATENSCHUTZHINWEIS GEMÄSS ARTIKEL 13 DER VERORDNUNG (EU) 2016/679
Letzte Aktualisierung: Oktober 17, 2023

Der vorliegende Datenschutzhinweis („Datenschutzhinweis“) regelt die Verarbeitung personenbezogener Daten und Informationen, die von Vox Milano Pass S.r.l., einer Einpersonengesellschaft, die den Verwaltungs- und Koordinierungstätigkeiten von Vox S.p.A, mit Sitz in Via Pievaiola 21, Perugia, USt-IdNr. 03896580549 („Vox“ oder „Verantwortlicher“), in seiner Eigenschaft als Verantwortlicher für die Datenverarbeitung, zu den nachfolgend genannten Zwecken und in der nachfolgend beschriebenen Art und Weise erhoben werden, in Übereinstimmung mit den Bestimmungen von Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten („DSGVO“) und den entsprechenden Durchführungsvorschriften.

1. Erhobene personenbezogene Daten
Die Sie betreffenden personenbezogenen Daten werden von Ihnen direkt bei der Registrierung auf der Website citypass.yesmilano.it („Website“) und/oder der von Vox entwickelten und zur Verfügung gestellten Anwendung „YesMilano Pass“ („App“; zusammen mit der Website als „Plattform“ bezeichnet) und anschließend bei deren Nutzung angegeben.

Ziel der App und der Website ist es, Ihnen eine persönliche digitale Karte „YesMilano City Pass“) zur Verfügung zu stellen, die von Vox im Namen der Associazione Milano & Partners in öffentlich-privater Partnerschaft erstellt und verwaltet wird. Die Vox App bietet Ihnen auch elektronische Eintrittskarten („Tickets“) für (i) Museen, Villen, Kirchen, Gärten und Attraktionen usw. („Attraktionen“), (ii) alle zusätzlichen Produkte, die möglicherweise von den Institutionen angeboten werden, wie unten definiert („Produkte“); (iii) zusätzliche Dienstleistungen, einschließlich des öffentlichen Nahverkehrs („Zusatzdienstleistungen“), die im Rahmen des YesMilano City Pass verfügbar sind; und (iv) alle anderen Produkte und/oder Dienstleistungen, die von Vox über die App angeboten werden.

Die aktualisierte Liste der Unternehmen, die die Attraktionen verwalten, die Produkte anbieten und/oder die Zusatzleistungen erbringen (Institutionen), ist unter citypass.yesmilano.it verfügbar. Weitere Informationen zur Funktionsweise der Website und der App sowie zu den angebotenen Dienstleistungen finden Sie unter citypass.yesmilano.it.

Zu den von Vox erfassten und verarbeiteten personenbezogenen Daten gehören:
- die Identifikationsdaten, die Sie bei der Registrierung auf der Plattform und später bei der Nutzung der Plattform angeben. Zu diesen Daten können gehören: Name, Adresse, Telefonnummer, E-Mail-Adresse und IP-Adresse;
- alle persönlichen Daten, die Sie bei der Kontaktaufnahme mit dem Kundendienst angeben;
- die automatisch empfangenen Daten wie das Mobilgerät und die eindeutige Kennung des Geräts sowie die Software- und Hardware-Eigenschaften;
- die Daten, die sich auf Ihre Nutzung der Plattform beziehen, wie z. B. die von Ihnen angesehenen Inhalte, die Häufigkeit Ihrer Nutzung der Plattform, der Kauf von Tickets, Produkten und/oder Zusatzleistungen usw.
 
2. Zweck der Verarbeitung und Rechtsgrundlage
Die unter Punkt 1 genannten personenbezogenen Daten werden von Vox für die folgenden Zwecke verarbeitet:
- Verwaltung der Registrierung auf der Plattform, Angebot und Nutzung des YesMilano City Pass, der Tickets, Produkte und/oder Zusatzleistungen sowie Verwaltung der an den Vox-Kundendienst gerichteten Support-Anfragen;
- Einhaltung der Zahlungsverwaltung des YesMilano City Passes und der damit verbundenen Rechnungsstellung;
- statistische Zwecke mit anonymisierten Daten;
- Versenden von Updates über die Aktivitäten von Vox und kommerzielle und werbliche Mitteilungen über Rabatte, Angebote, Dienstleistungen oder Veranstaltungen von Vox. Kommerzielle und werbliche Mitteilungen können per E-Mail, SMS und/oder WhatsApp verschickt werden.

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist:
- die Erfüllung eines Vertrags zu den unter den Buchstaben a) und b) genannten Zwecken. Diese Verarbeitung ist daher gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung rechtmäßig; und
- Ihre vorherige Einwilligung für die unter den Buchstaben c), e) und f) genannten Zwecke. Sie können Ihre Einwilligung jederzeit widerrufen, um keine weiteren Mitteilungen mehr zu erhalten; dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der von Ihnen vor dem Widerruf erteilten Einwilligung beruht.

Bitte beachten Sie, dass sich Ihre Einwilligung zu den unter Buchstabe e) genannten Zwecken auch auf kommerzielle und werbliche Mitteilungen per E-Mail, SMS und WhatsApp erstreckt. Sie haben die Möglichkeit, die zuvor erteilte Einwilligung zu widerrufen, um keine kommerziellen Mitteilungen mehr über einen der oben genannten Kanäle (E-Mail, SMS und WhatsApp) zu erhalten, oder sie teilweise für bestimmte Versandmethoden zu widerrufen. Um Ihre Zustimmung zu widerrufen, können Sie eine Mitteilung an privacy@milanocitypass.com senden.

Ihre Zustimmung ist nicht erforderlich für die Verarbeitung von Daten in anonymer Form zu dem unter Buchstabe d) genannten Zweck.

Die Übermittlung Ihrer Daten ist freiwillig. Die Verweigerung der Angabe der für die Registrierung auf der Plattform, für die Rechnungsstellung, für den Kundendienst und für die Verwaltung der damit verbundenen Zahlungen gemäß Punkt 2) Buchstaben a) und b) erforderlichen Daten hat jedoch zur Folge, dass Sie sich nicht auf der Plattform registrieren und die von Vox angebotenen Dienstleistungen und Produkte ganz oder teilweise nicht nutzen können. Ebenso führt jeder spätere Widerspruch oder Widerruf der Zustimmung zur Verarbeitung der oben genannten personenbezogenen Daten zu den oben genannten Zwecken zur sofortigen Aussetzung der Inanspruchnahme der entsprechenden Dienstleistungen.

Die Verweigerung der Zustimmung zur Verarbeitung für die zusätzlichen Zwecke der Profilerstellung, der Zusendung regelmäßiger Aktualisierungen und der Zusendung kommerzieller und werblicher Mitteilungen gemäß Punkt 2), Buchstaben c) und e), sowie die Verweigerung der Zustimmung zur Verarbeitung für kommerzielle und werbliche Mitteilungen von Drittunternehmen, die Partner von Vox sind, gemäß Punkt 2), Buchstabe f), hat keine Folgen, außer der Unmöglichkeit, über die besagten Marketing- und Werbemitteilungen informiert zu werden, sowie kommerzielle Mitteilungen und/oder Inhalte von Ihrem Interesse zu erhalten.

Wenn Sie der unter Buchstabe c) genannten Profilerstellung zustimmen, handelt es sich um eine automatisierte Tätigkeit, die darauf abzielt, Sie in eine Kategorie von Personen mit homogenen Merkmalen einzuordnen, die auf den von Ihnen in Anspruch genommenen Dienstleistungen, Ihren Nutzungsgewohnheiten auf der Plattform und den von Ihnen erworbenen Tickets, Produkten und/oder Zusatzdienstleistungen basiert.  
3. Modalitäten der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer Daten zu den in Absatz 2 genannten Zwecken erfolgt mit Hilfe von papiergestützten, automatisierten und elektronischen Methoden, die auf logischen Kriterien beruhen, die für die Zwecke, für die die Daten erhoben wurden, zweckmäßig sind, und in jedem Fall unter Einhaltung aller erforderlichen Vorkehrungen zur Gewährleistung der Sicherheit und Vertraulichkeit der Informationen gemäß der DSGVO.

4. Weitergabe von personenbezogenen Daten
Innerhalb der Organisation des für die Verarbeitung Verantwortlichen können Ihre Daten von Mitarbeitern verarbeitet werden, die sie kennen und/oder verwenden müssen, und zwar ausschließlich zur Erfüllung ihrer Aufgaben und zur Erbringung von Dienstleistungen. Diese Personen werden von Vox schriftlich als Beauftragte für die Datenverarbeitung ernannt und über die in der DSGVO festgelegten Verpflichtungen geschult.

Im Rahmen seiner Tätigkeit kann Vox Ihre personenbezogenen Daten an folgende Dritte weitergeben: Partner und Lieferanten, die Dienstleistungen für Vox erbringen, Institutionen (d. h. Einrichtungen, die Attraktionen verwalten, Produkte anbieten und/oder Zusatzleistungen erbringen), Zahlungsmanagementunternehmen, Postunternehmen und Berater des für die Verarbeitung Verantwortlichen, Callcenter. Diese Einrichtungen werden von Vox als Datenverarbeiter für die Verwaltung der Registrierung und der Zahlungen, für die Erbringung der damit verbundenen Dienstleistungen oder für die zusätzlichen Zwecke, für die Sie Ihre Zustimmung gegeben haben, eingesetzt. Eine vollständige Liste der von Vox beauftragten Datenverarbeiter kann auf einfache und freie Weise durch eine Anfrage an die unter Punkt 7 der vorliegenden Datenschutzpolitik angegebene Adresse eingesehen werden.

Vox kann Ihre Daten auch an Justizbehörden weitergeben, um auf Vorladungen zu reagieren, gerichtlichen Anordnungen oder anderen legitimen Anfragen der zuständigen Behörden nachzukommen; um unsere Rechte geltend zu machen oder auszuüben oder uns vor Gericht zu verteidigen; zu Ermittlungszwecken, zur Vorbeugung oder Bekämpfung von Verbrechen und in jedem anderen gesetzlich vorgesehenen Fall.

Wir können auch nur die über die Plattform gesammelten anonymen Daten an unsere Kunden, Geschäftspartner und Unternehmen weitergeben, mit denen wir zusammenarbeiten, einschließlich Institutionen.

Mit Ausnahme der oben genannten Fälle werden Ihre Daten nicht an andere Dritte weitergegeben oder anderweitig offengelegt.

5. Aufbewahrung von personenbezogenen Daten
Ihre persönlichen Daten werden auf Servern gespeichert, die Vox zur Verfügung stehen und sich in der Europäischen Union befinden. Der für die Datenverarbeitung Verantwortliche wird Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union übermitteln.

Die für die unter Punkt 2) Buchstaben a) und b) genannten Verarbeitungszwecke erhobenen personenbezogenen Daten werden für die Dauer Ihrer Registrierung auf der Plattform gespeichert. Anschließend werden die personenbezogenen Daten für einen Zeitraum gespeichert, der die gesetzlich vorgesehene Verjährungsfrist nicht überschreitet, um möglicherweise ein Recht gegenüber Ihnen oder Dritten gerichtlich geltend machen oder verteidigen zu können. Die für die unter Punkt 2), Buchstaben c), e) und f) genannten Verarbeitungszwecke erhobenen Daten werden so lange aufbewahrt, bis Sie Ihre Zustimmung zu Profiling-Aktivitäten und zum Erhalt kommerzieller und werblicher Mitteilungen (durch Vox und/oder dritte Partnerunternehmen) oder zur Datenübermittlung widerrufen oder die Löschung der Daten beantragen, es sei denn, die Daten müssen ausnahmsweise aufbewahrt werden, um die Rechte des für die Verarbeitung Verantwortlichen in Bezug auf zum Zeitpunkt des Antrags laufende Rechtsstreitigkeiten zu verteidigen, oder wie von Behörden angegeben.  
6. Ihre Rechte
Gemäß den Artikeln 15-21 der DSGVO erinnern wir Sie daran, dass Sie das Recht haben:
a) Informationen über die Zwecke, für die Ihre personenbezogenen Daten verarbeitet werden, über den Zeitraum der Verarbeitung und über die Personen, denen die Daten mitgeteilt werden, zu erhalten (sog. Auskunftsrecht);
b) die Berichtigung oder Vervollständigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (sog. Recht auf Berichtigung);
c) die Löschung der Sie betreffenden personenbezogenen Daten in folgenden Fällen zu erwirken: (i) die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich; (ii) Sie haben Ihre Zustimmung zur Datenverarbeitung zurückgezogen, wenn die Verarbeitung auf Ihrer Zustimmung beruht; (iii) Sie haben sich der Verarbeitung der Sie betreffenden personenbezogenen Daten widersetzt, wenn diese aus einem berechtigten Interesse von Vox verarbeitet werden; oder (iv) die Verarbeitung Ihrer personenbezogenen Daten ist nicht mit dem Gesetz vereinbar. Bitte beachten Sie jedoch, dass die Aufbewahrung personenbezogener Daten durch Vox rechtmäßig ist, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich ist (sog. Recht auf Löschung);
d) zu erwirken, dass die Sie betreffenden personenbezogenen Daten nur in den folgenden Fällen ohne weitere Verwendung gespeichert werden: (i) Sie haben die Richtigkeit der personenbezogenen Daten bestritten, und zwar für den Zeitraum, der erforderlich ist, um Vox die Überprüfung der Richtigkeit dieser personenbezogenen Daten zu ermöglichen; (ii) die Verarbeitung ist unrechtmäßig, aber Sie widersprechen dennoch der Löschung der personenbezogenen Daten durch Vox; (iii) die personenbezogenen Daten sind für die Begründung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich; (iv) Sie haben der Verarbeitung widersprochen, und es ist noch zu prüfen, ob die berechtigten Gründe von Vox für die Verarbeitung gegenüber Ihren eigenen überwiegen (sog. Recht auf Einschränkung);
e) die Einstellung der Verarbeitung in den Fällen zu erwirken, in denen Ihre personenbezogenen Daten aus dem berechtigten Interesse von Vox verarbeitet werden, und Sie das Bestehen dieses Interesses bestreiten (sog. Widerspruchsrecht);
f) die Sie betreffenden personenbezogenen Daten, die mit automatisierten Mitteln verarbeitet werden, in einem allgemein gebräuchlichen, maschinenlesbaren und interoperablen Format zu erhalten, wenn sie aufgrund eines Vertrags oder aufgrund Ihrer Einwilligung verarbeitet werden (sog. Recht auf Übertragbarkeit).

Wir erinnern Sie daran, dass Sie auch das Recht haben, sich an die Datenschutzbehörde zu wenden (deren Kontaktdaten Sie unter dem folgenden Link https://www.garanteprivacy.it/home/footer/contatti finden), um Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten geltend zu machen.

Zu den in diesem Punkt 6 genannten Zwecken können Sie eine Anfrage an den für die Verarbeitung Verantwortlichen per E-Mail an privacy@milanocitypass.com oder per Einschreiben an die unter Punkt 7 angegebene juristische Adresse von Vox richten.

7. Der Inhaber der Datenverarbeitung
Der Inhaber der Datenverarbeitung ist Vox Milano Pass S.r.l., eine Einpersonengesellschaft, die den Verwaltungs- und Koordinierungstätigkeiten von Vox S.p.A. unterliegt, mit Sitz in Via Pievaiola 21, Perugia, Umsatzsteuernummer 03896580549. Der für die Verarbeitung Verantwortliche kann für Anfragen oder Berichte unter folgender E-Mail-Adresse kontaktiert werden: privacy@milanocitypass.com