Datenschutzerklärung

Im Sinne der Verordnung (EU) 2016/679 („DSGVO“) stellt das Unternehmen Eni S.p.A. (das „Unternehmen“ oder das „verantwortliche Unternehmen“) die folgenden Informationen bereit, damit die „Nutzer“ der Internetseite www.realestate.eni.com („Website“) nachvollziehen können, wie ihre personenbezogenen Daten im Zusammenhang mit ihrer Navigation auf der Website und der Nutzung der über die Website zugänglichen „Dienste“ erfasst und verarbeitet werden.

1. Identität und Kontaktdaten des für die Datenverarbeitung verantwortlichen Unternehmens

Verantwortlich für die Datenverarbeitung ist das Unternehmen Eni S.p.A., P.IVA 00905811006, mit Sitz in 00144 Rom (Italien), Piazzale Enrico Mattei 1.

2. Kontaktdaten des Datenschutzbeauftragten

Um Informationen über die Verarbeitung personenbezogener Daten zu erhalten, können Sie sich an den vom Unternehmen benannten „Datenschutzbeauftragten“ wenden, indem Sie eine E-Mail an die folgende E-Mail-Adresse senden: dpo@eni.com

3. Kategorien von verarbeiteten personenbezogenen Daten

Gegenstand der Verarbeitung sind die folgenden personenbezogenen Daten der Nutzer („personenbezogene Daten“ oder „Daten“):

• persönliche Daten und Kontaktdaten, die für die Nutzung der Dienste erforderlich sind (z. B. für die Anmeldung im geschützten Bereich der Website oder zum Newsletter);
• Informationen im Zusammenhang mit der Nutzung der Website, Navigationsdaten, technische Daten für den Betrieb der Website, u. a. die IP-Adressen, die Domainnamen der von den Nutzern verwendeten Computer oder Endgeräte, URI/URL-Adressen der angeforderten Ressourcen, Zeitpunkt der Abfrage, verwendete Zugriffsmethode auf den Server, Größe der übermittelten Antwortdatei, numerische Codes zur Statusanzeige der Serverantwort sowie andere Parameter in Bezug auf das Betriebssystem und die T-Umgebung des Nutzers (im Folgenden zusammenfassend als „Navigationsdaten“ bezeichnet);
• Standortdaten, ausschließlich im Fall der Aktivierung der im nachfolgenden Absatz 4 Buchst. c) genannten Funktion.

4. Zweck der Datenverarbeitung und Rechtsgrundlage für die Verarbeitung

a. Erfüllung von rechtlichen Verpflichtungen und/oder Verfügungen der zuständigen Behörden (Art. 6 Abs. 1 c) DSGV)

Die personenbezogenen Daten des Nutzers können in den Fällen verarbeitet werden, in denen dies zur Erfüllung gesetzlicher Verpflichtungen sowie zur Erfüllung von Anfragen zuständiger öffentlicher Behörden erforderlich ist.

b. Erfüllung von vertraglichen Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 b) DSGVO)

Die personenbezogenen Daten des Nutzers werden auch zu Zwecken verarbeitet, die mit der Erbringung der Dienste während der Navigation auf der Website zusammenhängen und/oder damit verbunden sind. Zu den betreffenden Diensten gehören insbesondere:

• die Anmeldung im reservierten Bereich;
• die Anmeldung zum Newsletter sowie zur E-Mail-Benachrichtigung durch Ausfüllen der entsprechenden Formulare auf der Website;
• die Beantwortung der Anfragen, die vom Nutzer auch per E-Mail zugesendet werden, wie z. B. die Aktivierung des Zugangs zu zusätzlichen Unterlagen über bestimmte Immobilien.

c. Berechtigtes Interesse des verantwortlichen Unternehmens (Art. 6 Abs. 1 f) DSGVO)

• Während der Navigation des Nutzers erfasst die Website mithilfe eigener IT-Systeme und Softwareverfahren bestimmte Navigationsdaten, deren Übertragung bei der Anwendung von Internet-Kommunikationsprotokollen notwendig ist. Die für die Nutzung der Webdienste erforderlichen Daten werden auch verarbeitet, um statistische Informationen in aggregierter und anonymer Form über die Nutzung der Dienste zu erhalten (meistbesuchte Seiten, Anzahl der Besucher pro Zeitfenster oder pro Tag, geografische Herkunftsgebiete der Zugriffe usw.) sowie um die ordnungsgemäße Funktion der angebotenen Dienste zu überprüfen. Diese Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Unternehmens, die Effizienz und Sicherheit der eigenen Dienste fortlaufend zu verbessern.
• Darüber hinaus werden die personenbezogenen Daten des Nutzers immer dann verarbeitet, wenn dies erforderlich ist, um einen Rechtsanspruch des verantwortlichen Unternehmens und/oder Dritter geltend zu machen, auszuüben oder zu verteidigen. Die Rechtsgrundlage hierfür ist das berechtigte Interesse des verantwortlichen Unternehmens und/oder Dritter am Schutz ihrer Rechte.

d. Einwilligung (Art. 6, Abs. 1 a) DSGVO)

Vorbehaltlich der ausdrücklichen Einwilligung des Nutzers mittels eines Pop-up-Fensters, die der Nutzer jederzeit über die Einstellungen seines Browsers widerrufen werden, kann das Unternehmen den Standort des vom Nutzer verwendeten Geräts bestimmen, um die von Google Maps angebotene Funktion zu aktivieren, die darin besteht, den Standort des Nutzers in Bezug auf eine vom Nutzer ausgewählte Immobilie zu bestimmen.

5. Art und Weise der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten kann auch mithilfe elektronischer oder automatisierter Mittel sowie mit geeigneten Verfahren erfolgen, die die Sicherheit und Vertraulichkeit der Daten gewährleisten. Die Verarbeitung umfasst sämtliche Vorgänge oder Vorgangsreihen, die für die Erfüllung der jeweiligen Zwecke erforderlich sind.

Die personenbezogenen Daten des Nutzers werden in den Datenbanken des verantwortlichen Unternehmens gespeichert und ausschließlich von befugtem Personal verarbeitet, das spezielle Anweisungen in Bezug zu den Verfahren der Datenverarbeitung erhalten hat.

6. Empfänger von personenbezogenen Daten

Um die oben genannten Zwecke zu verfolgen, kann das verantwortliche Unternehmen die personenbezogenen Daten der Nutzer an Dritte weitergeben, die zu den folgenden Empfängern oder Kategorien von Empfängern gehören:

• Polizeibehörden, Streitkräfte sowie sonstige öffentliche Verwaltungen zur Erfüllung von Verpflichtungen, die sich aus Gesetzen, Verordnungen oder EU-Rechtsvorschriften ergeben;
• andere von Eni S.p.A. kontrollierte Unternehmen;
• IT-Dienstleister.

Das verantwortliche Unternehmen garantiert größte Sorgfalt, damit die Übermittlung der personenbezogenen Daten der Nutzer an die oben genannten Empfänger nur die Daten betrifft, die zur Erreichung der spezifischen Zwecke, für die sie erhoben wurden, erforderlich sind.

In Bezug auf die von den Nutzern übermittelten Daten können die zu den oben genannten Kategorien gehörenden Empfänger je nach Fall entweder als Verantwortliche für die Datenverarbeitung tätig werden (in diesem Fall erhalten sie entsprechende vertragliche Anweisungen vom verantwortlichen Unternehmen) oder die Daten als eigenständige Verantwortliche verarbeiten.

Abschließend weisen wir darauf hin, dass die personenbezogenen Daten der Nutzer nicht weitergegeben werden.

7. Übermittlung von personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums

Soweit dies für die Verfolgung der in Absatz 4 genannten Zwecke erforderlich ist, können die personenbezogenen Daten auch an Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums („EEA“) übermittelt werden. Einige Rechtsordnungen in Ländern außerhalb des EWR bieten möglicherweise nicht das gleiche Datenschutzniveau wie es innerhalb des EWR garantiert ist. In diesem Fall verpflichtet sich das verantwortliche Unternehmen, die personenbezogenen Daten streng vertraulich zu behandeln, indem die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln und alle anderen notwendigen Maßnahmen gemäß Art. 46 der DSGVO angewendet werden, falls es nicht möglich ist, auf eine der in Art. 49 der DSGVO vorgesehenen Ausnahmen zurückzugreifen.

8. Dauer der Datenspeicherung

Die Daten werden so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Darüber hinaus können personenbezogene Daten bei möglichen Rechtsstreitigkeiten, bei Anfragen der zuständigen Behörden oder nach geltendem Recht auch über einen längeren Zeitraum gespeichert werden.

9. Rechte der betroffenen Personen 

Insofern anwendbar und innerhalb des in der DSGVO vorgesehenen Rahmens hat der Nutzer als betroffene Person die folgenden Rechte in Bezug auf die personenbezogenen Daten, die vom verantwortlichen Unternehmen für die unter Punkt 4 genannten Zwecken erhoben und verarbeitet werden:

• Gemäß Art. 15 der DSGVO hat die betroffene Person das Recht, vom verantwortlichen Unternehmen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die sie betreffen, verarbeitet werden; in diesem Fall hat die betroffene Person das Recht auf Auskunft über folgende Informationen: (i) die Zwecke der Verarbeitung; (ii) die betreffenden Kategorien von personenbezogenen Daten; (iii) die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten übermittelt wurden oder werden, insbesondere, wenn es sich um Empfänger in Drittländern oder internationale Organisationen handelt; (iv) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; (v) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; (vi) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten; (vii) das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, sowie Informationen über die involvierte Logik und die Auswirkungen einer derartigen Verarbeitung für die betroffene Person;
• Gemäß Art. 16 der DSGVO hat die betroffene Person das Recht, die Berichtigung sie betreffender unrichtiger personenbezogener Daten und unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Gemäß Art. 17 der DSGVO kann die betroffene Person die Löschung der personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft: (i) die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; (ii) die Daten werden unrechtmäßig verarbeitet; (iii) der Nutzer widerruft die Einwilligung, aufgrund derer das verantwortliche Unternehmen berechtigt war, die Daten zu verarbeiten, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung der Daten durch das verantwortliche Unternehmen; (iv) der Nutzer hat Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; (v) die personenbezogenen Daten müssen gelöscht werden, um eine rechtliche Verpflichtung zu erfüllen. Das Unternehmen ist jedoch berechtigt, der Anfrage auf Ausübung der oben genannten Rechte auf Löschung nicht nachzukommen, wenn dies erforderlich ist, um (a) eine rechtliche Verpflichtung oder eine im öffentlichen Interesse liegende Aufgabe zu erfüllen oder (b) einen eigenen Rechtsanspruch vor Gericht zu verteidigen.
• Gemäß Art. 18 der DSGVO kann die betroffene Person die Einschränkung der Verarbeitung ihrer personenbezogener Daten in einem der folgenden Fälle verlangen: (i) wenn der Nutzer die Richtigkeit der ihn betreffenden personenbezogenen Daten bestritten hat, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (ii) im Falle einer unrechtmäßigen Verarbeitung personenbezogener Daten, wenn der Nutzer gegen deren Löschung Widerspruch einlegt; (iii) wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden; (iv) für den erforderlichen Zeitraum, um zu überprüfen, ob die berechtigten Gründe des verantwortlichen Unternehmens gegenüber denen der betroffenen Person überwiegen.
• Gemäß Art. 20 der DSGVO hat die betroffene Person das Recht, die dem Unternehmen bereitgestellten verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf der Einwilligung oder einem Vertrag mit dem Nutzer beruht, sowie das Recht auf unverzügliche Übertragung dieser Daten an einen anderen Verantwortlichen.
• Gemäß Art. 21 der DSGVO hat die betroffene Person das Recht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben, der Verarbeitung von personenbezogenen Daten zu widersprechen, die auf der Grundlage des berechtigten Interesses des verantwortlichen Unternehmens erfolgt.
• Die betroffene Person hat das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, sofern die Verarbeitung auf einer Einwilligung als Rechtsgrundlage beruht.

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat die betroffene Person das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn der Nutzer der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen seine Datenschutzrechte verstößt.

Der Nutzer kann die oben genannten Rechte ausüben, indem er sich schriftlich an den Datenschutzbeauftragten unter folgender E-Mail-Adresse wendet: dpo@eni.com.