Datenschutzerklärung

Gemäß und im Sinne von Artikel 13 der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, auch bekannt als Datenschutz-Grundverordnung (im Folgenden„DSGVO“), informieren wir Sie darüber, dass die personenbezogenen Daten, die Sie Itabus S.p.A. (im Folgenden auch als„Unternehmen“,„Itabus“ oder„Verantwortlicher“ bezeichnet) während der Nutzung der Website www.itabus.(im Folgenden„Website“) oder innerhalb der App (im Folgenden„Itabus-App“) freiwillig an Itabus S.p.A. (im Folgenden auch „das Unternehmen“, „Itabus“ oder der „Verantwortliche“) übermitteln, einer Verarbeitung gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten unterliegen, d. h. der DSGVO, dem Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (im Folgenden„Datenschutzgesetz“) sowie den von der italienischen Datenschutzbehörde (im Folgenden„Datenschutzbehörde“) von Zeit zu Zeit erlassenen Bestimmungen und in jedem Fall unter Einhaltung der Grundsätze der Vertraulichkeit, die die Tätigkeit des Unternehmens leiten.

1. Kategorien der verarbeiteten personenbezogenen Daten

Itabus verarbeitet die folgenden Kategorien von personenbezogenen Daten, die Sie uns zur Verfügung stellen:

• - Navigationsdaten, wie beispielsweise Informationen über das Gerät, das zum Aufrufen der Itabus-Website/App und/oder zum Tätigen von Käufen verwendet wird, IP-Adresse, Cookies usw. In Bezug auf die Navigation auf der Website, insbesondere hinsichtlich der Verwendung von Cookies, weist Itabus darauf hin, dass Sie gemäß der Bestimmung der Datenschutzbehörde vom 10. Juni 2021 unter dem folgenden Link die Cookie-Richtlinie der Website einsehen können, die alle Informationen enthält, die zum Verständnis, zur Identifizierung, zur Verwendung oder zum Löschen der auf der Website verwendeten Cookies erforderlich sind;
• - personenbezogene Daten, wie beispielsweise, aber nicht beschränkt auf den Vor- und Nachnamen des Käufers und etwaiger weiterer Mitreisender, die Steuernummer, die Umsatzsteuer-Identifikationsnummer usw.
• - Kontaktdaten, wie beispielsweise, aber nicht beschränkt auf, Kundennummer, E-Mail-Adresse und Telefonnummer;
• - Bank- und/oder Zahlungsdaten.
• - Daten über den Gesundheitszustand, jedoch nur, soweit dies für die Verfolgung des in Absatz 2 Buchstabe c genannten konkreten Zwecks erforderlich ist;
• - Standortdaten

2. Zweck und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten, die Itabus über die Itabus-Website/App zur Verfügung gestellt werden, können für folgende Zwecke verwendet werden:

a) die Einhaltung von Vorschriften im Zusammenhang mit der Nutzung der Website/App Itabus, wie beispielsweise die Aktivierung durch Registrierung sowie die anschließende Verwaltung und technische Wartung der Sicherheit von Konten zur Verwaltung des Zugriffs auf die Website/App Itabus und/oder die dort bereitgestellten Dienste, sowie von Passwörtern oder ähnlichen Authentifizierungsdaten, die Verwaltung und Bearbeitung Ihrer Informationsanfragen, die durch das Ausfüllen von Formularen und/oder Formularen auf der Website/App Itabus übermittelt werden, usw.;

b) die Einhaltung gesetzlicher Verpflichtungen, denen das Unternehmen unterliegt, einschließlich verwaltungsrechtlicher und/oder buchhalterischer Auflagen;

c) in Bezug auf die personenbezogenen Daten von Nutzern, die die von Itabus angebotenen Dienste für Fahrgäste mit eingeschränkter Mobilität in Anspruch nehmen möchten, zur Erfüllung der gesetzlichen Verpflichtungen, denen das Unternehmen hinsichtlich der Hilfeleistung für Menschen mit Behinderungen oder Personen mit eingeschränkter Mobilität gemäß der Verordnung (EU) Nr. 181/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 unterliegt;

d) Maßnahmen im Zusammenhang mit der Erfüllung eines Vertrags, vorvertraglichen Maßnahmen und/oder der Erbringung von Dienstleistungen, wie beispielsweise die Begründung und Durchführung des Vertragsverhältnisses mit Itabus in Bezug auf die von Ihnen angeforderte Beförderungsleistung, Unterstützungsleistungen im Zusammenhang mit den Dienstleistungen und/oder Produkten, die Sie über die Itabus-Website/App erworben haben (sogenannter „Kundenservice“), usw.;

e) Verpflichtungen, die mit der Notwendigkeit verbunden sind, ein Recht in Gerichts- oder Verwaltungsverfahren oder in Schieds- oder Schlichtungsverfahren geltend zu machen, auszuüben oder zu verteidigen;

f) Direktmarketing für Dienstleistungen, die den von Ihnen erworbenen ähnlich sind, gemäß den Bestimmungen von Artikel 130 Absatz 4 des Datenschutzgesetzes (sogenannter „Soft-Spam“). Das Unternehmen ist berechtigt, die E-Mail-Adresse zu verwenden, die Sie im Rahmen Ihres Ticketkaufs angegeben haben. Sie können dieser Verarbeitung jedoch jederzeit (zu Beginn oder im Rahmen späterer Mitteilungen) widersprechen, auch durch Übermittlung eines entsprechenden Antrags an den Verantwortlichen, der gemäß den Bestimmungen des folgenden Absatzes 8 dieser Erklärung zu formulieren ist;

g) Durchführung von Werbeaktivitäten (sogenanntes „Marketing“) und Versand von Informations- und Werbemitteilungen – durch Itabus – in Bezug auf Produkte und Dienstleistungen von Itabus und Geschäftspartnern von Itabus sowie/oder Preisnachlässe für Ihre Suchanfragen per Post, Internet, Telefon, E-Mail – einschließlich Newsletter und Direktmarketing per E-Mail –, MMS und SMS, auch zu Marktforschungszwecken (sogenannte „Kundenzufriedenheit“);

h) in Bezug auf die personenbezogenen Daten der im geschützten Bereich der Itabus-Website/App registrierten Nutzer: die Durchführung von Profiling-Maßnahmen, die dazu dienen, Geschmäcker, Vorlieben, Gewohnheiten, Bedürfnisse und Konsumentscheidungen zu analysieren, um personalisierte Angebote auf der Grundlage der Kaufpräferenzen zu erhalten;

i) den Nutzern Informationen über die nächstgelegenen Bushaltestellen und die Verkehrsverbindungen im Einzugsgebiet zur Verfügung zu stellen.

Die Verarbeitung von Daten zu den unter den Buchstaben b) und c) genannten Zwecken bedarf keiner Einwilligung Ihrerseits, da sie zur Erfüllung der gesetzlichen Verpflichtungen erforderlich ist, denen das Unternehmen gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO unterliegt.

Insbesondere ist die Verarbeitung von Daten für den unter Buchstabe c) genannten Zweck erforderlich, um den gesetzlichen Verpflichtungen im Zusammenhang mit der Unterstützung von Personen mit Behinderungen oder eingeschränkter Mobilität gemäß der Verordnung (EU) Nr. 181/2011 nachzukommen, und zwar gemäß Art. 6 Abs. 1 Buchstabe c) und Art. 9 Abs. 2 Buchstabe b) der DSGVO.

Die Verarbeitung von Daten zu dem unter Buchstabe d) genannten Zweck bedarf keiner Einwilligung Ihrerseits, soweit sie zur Erfüllung vertraglicher und/oder vorvertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchstabe b) der DSGVO erforderlich ist. Die Verarbeitung von Daten für die unter a), e) und f) genannten Zwecke bedarf keiner Einwilligung Ihrerseits, da sie zur Wahrung eines berechtigten Interesses des Unternehmens gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO und/oder Artikel 130 Absatz 4 des Datenschutzgesetzes erforderlich ist.

Die Verarbeitung von Daten zu den unter g), h) und i) genannten Zwecken erfordert Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a der DSGVO.

3. Verarbeitungsverfahren

Die personenbezogenen Daten werden unter Verwendung geeigneter papiergebundener, elektronischer und/oder telematischer Mittel verarbeitet, wobei die Verarbeitungslogik streng auf die oben genannten Zwecke ausgerichtet ist und in jedem Fall die Sicherheit und Vertraulichkeit der Daten gewährleistet ist

4. Bereitstellung von Daten und Folgen einer Verweigerung

Die Bereitstellung personenbezogener Daten für die unter Absatz 2 Buchstaben b), c) und d) genannten Zwecke ist zur Erfüllung gesetzlicher und/oder vertraglicher Verpflichtungen erforderlich. Eine Verweigerung der Bereitstellung sowie die Angabe unrichtiger und/oder unvollständiger Informationen kann folgende Konsequenzen haben:

i) die Unmöglichkeit für das Unternehmen, alle Anforderungen der geltenden Rechtsvorschriften zu erfüllen, die für die Begründung und/oder Durchführung des Vertragsverhältnisses, dem es unterliegt, maßgeblich sind und/oder in irgendeiner Weise damit zusammenhängen;

ii) die Unmöglichkeit, den Beförderungsvertrag abzuschließen und/oder die ordnungsgemäße und fristgerechte Erfüllung des entsprechenden Vertragsverhältnisses zu gewährleisten, einschließlich der Unterstützungsleistungen im Zusammenhang mit den von Ihnen über die Website/App Itabus erworbenen Dienstleistungen und/oder Produkten (sogenannter „Kundenservice“).

Die Bereitstellung personenbezogener Daten für die unter Absatz 2 Buchstaben a), e) und f) genannten Zwecke ist zur Wahrung der oben dargelegten berechtigten Interessen des Unternehmens erforderlich. Eine Verweigerung der Bereitstellung sowie die Übermittlung unrichtiger und/oder unvollständiger Angaben könnte folgende mögliche Folgen haben:

i) die Unmöglichkeit für das Unternehmen, die mit der Nutzung der Website/App Itabus verbundenen Leistungen zu erbringen, einschließlich der Verwaltung und Bearbeitung Ihrer Informationsanfragen, die durch das Ausfüllen von Formularen auf der Website/App Itabus übermittelt wurden;

ii) die Unmöglichkeit für die Gesellschaft, ein Recht in Gerichts- oder Verwaltungsverfahren oder in Schieds- oder Schlichtungsverfahren geltend zu machen, auszuüben oder zu verteidigen; i

iii) die Unmöglichkeit für das Unternehmen, gemäß den Bestimmungen von § 130 Abs. 4 des Datenschutzgesetzes Direktvertriebsaktivitäten für Dienstleistungen durchzuführen, die den von Ihnen erworbenen Dienstleistungen ähnlich sind.

Die Bereitstellung personenbezogener Daten für die unter Absatz 2 Buchstaben g), h) und i) genannten Zwecke ist freiwillig; eine Verweigerung der Bereitstellung dieser Daten und/oder die Angabe unrichtiger und/oder unvollständiger Informationen kann jedoch mögliche Folgen haben:

i) die Unmöglichkeit für das Unternehmen, Sie zu kontaktieren und/oder Ihnen informative und geschäftliche Mitteilungen, auch werblicher Art, Werbematerial und/oder Angebote für Waren und Dienstleistungen von Itabus zuzusenden sowie Marktumfragen durchzuführen;

ii) die Unmöglichkeit für das Unternehmen, Präferenzen, Gewohnheiten, Bedürfnisse und Konsumentscheidungen zu analysieren und auf der Grundlage von Kaufpräferenzen personalisierte Angebote zu versenden;

iii) die Unfähigkeit des Unternehmens, Informationen über die nächstgelegenen Bushaltestellen und die im Einzugsgebiet des Anschlusses verfügbaren Busverbindungen bereitzustellen.

5. Empfänger oder Kategorien von Empfängern personenbezogener Daten

Ihre personenbezogenen Daten können an die Aktionäre, die Mitglieder des Verwaltungsrats oder eines anderen Leitungsorgans sowie in jedem Fall an den Datenschutzbeauftragten, die externen Auftragsverarbeiter, die Auftragsverarbeiter und/oder die vom Unternehmen benannten Auftragsverarbeiter im Rahmen der Ausübung ihrer Aufgaben weitergegeben werden. Ihre personenbezogenen Daten können an alle Stellen weitergegeben werden, die dem Unternehmen Dienstleistungen oder Einrichtungen zur Verfügung stellen, die für die in Absatz 2 oben genannten Zwecke von Bedeutung sind, wie beispielsweise – rein beispielhaft – Stellen, Einrichtungen und/oder Unternehmen, die die von uns genutzten Websites und elektronischen und/oder telematischen Tools verwalten und/oder an deren Verwaltung und/oder Wartung beteiligt sind. Ihre personenbezogenen Daten können auch an Lieferanten, Auftragnehmer, Subunternehmer, Bank- und/oder Versicherungsinstitute sowie Berater weitergegeben werden, die Itabus in vielfältiger Weise unterstützen, insbesondere in Bezug auf rechtliche, steuerliche, sozialversicherungsrechtliche, buchhalterische und organisatorische Aspekte; an die Polizei oder die Justizbehörden im Rahmen von Ermittlungen oder polizeilichen Ermittlungen zur Verhütung, Aufdeckung oder Ahndung von Straftaten; sowie an jede andere Stelle, an die die Daten aufgrund einer ausdrücklichen gesetzlichen Bestimmung weitergegeben werden müssen.

6. Übermittlung von Daten in Drittländer

Ihre personenbezogenen Daten können unter Einhaltung der geltenden Rechtsvorschriften ins Ausland übermittelt und/oder weitergegeben werden, auch in Länder außerhalb der Europäischen Union. In allen diesen Fällen erfolgt die Übermittlung auf der Grundlage einer Angemessenheitsentscheidung der Kommission (Artikel 45 der DSGVO) oder gemäß den Standardvertragsklauseln oder anderen geeigneten Garantien gemäß den Artikeln 46 oder 49 der DSGVO.

Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.

7. Dauer der Verarbeitung und Aufbewahrungsfrist

Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.

Die Daten werden nach folgenden Kriterien gespeichert:

• - Die Daten, die zu Zwecken im Zusammenhang mit der Erfüllung gesetzlicher Verpflichtungen sowie vertraglicher und/oder vorvertraglicher Verpflichtungen verarbeitet werden, auf die in Absatz 2 „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben b), c) und d) Bezug genommen wird, werden für einen Zeitraum von 10 Jahren aufbewahrt, sofern nicht die Notwendigkeit einer weiteren Aufbewahrung besteht, um Itabus die Möglichkeit zu geben, seine Rechte zu verteidigen;
• - Die Daten, die zum Zweck der Direktvermarktung von Dienstleistungen verarbeitet werden, die den von Ihnen erworbenen Dienstleistungen ähnlich sind, wie in Absatz 2 Buchstabe f) „Zwecke und Rechtsgrundlagen der Verarbeitung“ dieser Erklärung dargelegt, werden für maximal 24 Monate gespeichert;
• - Die Daten, die für die in Absatz 2 „Zweck und Rechtsgrundlage der Verarbeitung“ Buchstabe g dieser Erklärung genannten Marketingzwecke verarbeitet werden, werden für maximal 24 Monate gespeichert;
• - Die Daten, die zum Zwecke der Profilerstellung verarbeitet werden, wie in Absatz 2 Buchstabe h „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Erklärung erwähnt, werden für maximal 12 Monate gespeichert;
• - Die Daten, die zur Wahrung der in Absatz 2 „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Erklärung unter den Buchstaben a und e genannten berechtigten Interessen verarbeitet werden, werden für einen Zeitraum aufbewahrt, der höchstens der jeweils geltenden Verjährungsfrist für die vom Verantwortlichen geltend zu machenden Rechte entspricht;
• - Daten, die zur Verfolgung des unter Absatz 2 „Zweck und Rechtsgrundlage der Verarbeitung“ Punkt (i) dieser Erklärung genannten Zwecks der Standortbestimmung verarbeitet werden, werden nicht gespeichert.

8. Rechte der betroffenen Person



Wir weisen Sie darauf hin, dass Sie jederzeit in Bezug auf Ihre Daten Ihre Rechte innerhalb der Grenzen und unter den Bedingungen ausüben können, die in den Artikeln 7 und 15–22 der DSGVO festgelegt sind.

Um diese nachstehend beschriebenen Rechte auszuüben, wenden Sie sich bitte an den Verantwortlichen unter der E-Mail-Adresse privacy@itabus.it; Ihre Anfrage wird unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage beantwortet. Im Einzelnen haben Sie als betroffene Person das Recht:

• - eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden;
• - wenn eine Verarbeitung stattfindet, Zugang zu den personenbezogenen Daten und zu Informationen über die Verarbeitung zu erhalten und eine Kopie der personenbezogenen Daten anzufordern;
• - die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu erwirken;
• - die Löschung der Sie betreffenden personenbezogenen Daten zu erwirken, sofern eine der in Artikel 17 der DSGVO genannten Voraussetzungen vorliegt;
• - in den in Artikel 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu erwirken;
• - das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.

8.1. Widerspruchsrecht

Jede betroffene Person hat das Recht, jederzeit der Verarbeitung ihrer Daten zu widersprechen, die zur Wahrung eines berechtigten Interesses des Verantwortlichen erfolgt. Im Falle eines Widerspruchs werden Ihre Daten nicht mehr verarbeitet, sofern keine berechtigten Gründe für die weitere Verarbeitung vorliegen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist.

8.2 Widerspruchsrecht und Widerruf der Einwilligung in Bezug auf die Verarbeitung zu Marketing-, Profiling- und Tracking-Zwecken

In Bezug auf die Verarbeitung von Daten zu den in Absatz 2 „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung genannten Zwecken g), h) und i) kann jede betroffene Person jederzeit eine erteilte Einwilligung widerrufen oder der Verarbeitung widersprechen, indem sie eine E-Mail an privacy@itabus.it sendet. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht. Der auf diese Weise ausgeübte Widerspruch gegen die Verarbeitung erstreckt sich auch auf die Zusendung von Werbemitteilungen per Post oder Telefonanrufe durch einen Mitarbeiter, unbeschadet der Möglichkeit, dieses Recht teilweise auszuüben, indem beispielsweise nur der Verarbeitung durch automatisierte Kommunikationssysteme widersprochen wird.

8.3 Recht auf Beschwerde bei der Datenschutzbehörde



Abschließend weisen wir Sie gemäß Artikel 77 der DSGVO darauf hin, dass Sie das Recht haben, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO verletzt wurden. Die Vorgehensweise ist auf der Website der Datenschutzbehörde unter www.garanteprivacy.it beschrieben.

9. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter



Verantwortlicher für die Datenverarbeitung ist die Itabus S.p.A., vertreten durch ihren derzeitigen gesetzlichen Vertreter, mit Sitz in Rom, Via Casilina Nr. 1 – 00182. Die aktuelle Liste der Auftragsverarbeiter ist am Hauptsitz des Verantwortlichen erhältlich und kann durch Übersendung einer

Mitteilungen an die E-Mail-Adresse privacy@itabus.it. Der Datenschutzbeauftragte ist unter der E-Mail-Adresse dpo@itabus.it erreichbar.

LETZTE AKTUALISIERUNG: Juni 2023