VERORDNUNG (EU) Nr. 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES VOM 27. APRIL 2016

Gemäß den Artikeln 13 und 14 der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden auch als „Verordnung“ oder „DSGVO“) und zur Aufhebung der Richtlinie 95/46/EG, informieren wir Sie darüber, dass die personenbezogenen Daten, die Sie Itabus S.p.A. (im Folgenden auch als „Unternehmen“ oder „Itabus“ bezeichnet) freiwillig zur Verfügung stellen, in Übereinstimmung mit den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten und in jedem Fall gemäß den Grundsätzen der Vertraulichkeit verarbeitet werden, von denen sich das Unternehmen bei seiner Tätigkeit leiten lässt.

1. Kategorien der verarbeiteten personenbezogenen Daten

Itabus verarbeitet die folgenden Kategorien personenbezogener Daten:

a) Allgemeine personenbezogene Daten, die Sie bei der Registrierung für das Itabus Plus-Treueprogramm (im Folgenden auch als „Programm“ bezeichnet) angegeben haben oder die später im Rahmen von Supportanfragen erfasst wurden, wie beispielsweise, aber nicht beschränkt auf: personenbezogene Identifikationsdaten (Vor- und Nachname), persönliche E-Mail-Adresse, Benutzername, Passwort, Kundennummer, Kopie des Ausweisdokuments, Mobiltelefonnummer, Geburtsdatum;

b) um Ihnen die Nutzung der Dienste und Vorteile zu ermöglichen sowie die Aktivitäten durchzuführen, die Ihnen aufgrund Ihrer Teilnahme am Programm vorbehalten sind, einschließlich der Möglichkeit, Ihnen Servicemitteilungen zuzusenden, die in engem Zusammenhang mit Ihrer Teilnahme am Programm stehen (Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO);

c) zu Verwaltungs- und Buchhaltungszwecken sowie zur Erfüllung der nach geltendem Recht vorgesehenen Verpflichtungen (Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe c DSGVO);

d) zu Marketingzwecken nach Ihrer etwaigen und ausdrücklichen Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO), wie beispielsweise: Versand von Informations- und Werbemitteilungen, einschließlich Werbemitteilungen (darunter unser Newsletter oder Einladungen zur Teilnahme an Umfragen zur Kundenzufriedenheit), Werbematerial und/oder Angebote für Waren und Dienstleistungen von Itabus und den Geschäftspartnern von Itabus, auf jeglichem Wege, einschließlich, aber nicht beschränkt auf Post, Internet, Telefon, E-Mail, MMS, SMS aus Italien oder dem Ausland (einschließlich aus Ländern außerhalb der Europäischen Union) durch Itabus, seine Muttergesellschaften, Tochtergesellschaften und/oder verbundenen Unternehmen sowie durch natürliche oder juristische Personen, die vertraglich mit Itabus verbunden sind und Mitteilungen im Namen und im Auftrag von Itabus versenden. Die aktualisierte Liste ist jederzeit verfügbar und kann auf der Itabus-Website im entsprechenden Bereich„Itabus-Partner“eingesehen werden;

e) zu Profiling-Zwecken, vorbehaltlich Ihrer eventuellen und ausdrücklichen Einwilligung (Rechtsgrundlage: DSGVO Art. 6 Abs. 1 Buchstabe a): Ihre in Absatz 1 Buchstaben a) und b) oben genannten personenbezogenen Daten sowie gegebenenfalls die in Absatz 1 Buchstabe c) oben genannten Daten im Zusammenhang mit dem gekauften und/oder genutzten Fahrschein und/oder den gekauften und/oder genutzten Dienstleistungen können verarbeitet werden, um die Erstellung und Durchführung von statistischen und Marktstudien sowie die Analyse von Vorlieben, Präferenzen, Gewohnheiten, Bedürfnisse und Konsumentscheidungen sowie zum Erhalt personalisierter Angebote auf der Grundlage von Kaufpräferenzen durch Itabus, durch seine Muttergesellschaften, Tochtergesellschaften und/oder verbundenen Unternehmen sowie im Namen und im Auftrag von Itabus durch natürliche oder juristische Personen, die vertraglich mit Itabus verbunden sind und/oder anderweitig an den geschäftlichen Aktivitäten von Itabus mitwirken.

f) nach Ihrer etwaigen ausdrücklichen Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO) zur Weitergabe von Daten an Geschäftspartner von Itabus zum Zweck des Erhalts von Mitteilungen dieser Partner.

g) Schließlich kann Itabus Ihre personenbezogenen Daten für Maßnahmen zur Systemsicherheit (Risikomanagement) und zur Betrugsbekämpfung verwenden. Rechtsgrundlage hierfür ist das berechtigte Interesse von Itabus (Art. 6 Abs. 1 Buchstabe f DSGVO).

Wir weisen Sie darauf hin, dass die Angabe Ihrer personenbezogenen Daten in Bezug auf die unter den Punkten a), b), c) und g) genannten Zwecke obligatorisch ist. Eine Verweigerung Ihrerseits und/oder die Angabe unrichtiger und/oder unvollständiger Informationen würde Folgendes verhindern:

- inBezug auf den unter Buchstabe a) genannten Zweck: Ihre Teilnahme/Anmeldung am Programm;

- inBezug auf den unter Buchstabe b) genannten Zweck: Ihre Nutzung der Produkte und/oder Dienstleistungen sowie die Ausübung der Tätigkeiten, die Ihnen aufgrund Ihrer Teilnahme am Programm vorbehalten sind;

- inBezug auf den unter Buchstabe g) genannten Zweck: für Itabus die Durchführung von Maßnahmen zur Systemsicherheit und Betrugsbekämpfung.

Insbesondere weisen wir Sie darauf hin, dass Itabus unter Einhaltung der geltenden Rechtsvorschriften eine Kopie Ihres Ausweisdokuments anfordern kann, um die Richtigkeit Ihrer Daten zu überprüfen, beispielsweise wenn Sie einen Antrag auf Änderung der bei der Registrierung für das Programm angegebenen persönlichen Daten stellen.

In Bezug auf die unter den Punkten d), e) und f) genannten zusätzlichen Zwecke sind die Bereitstellung Ihrer personenbezogenen Daten und Ihre Einwilligung in die Verarbeitung dieser Daten für die vorgenannten Zwecke freiwillig. Eine Weigerung Ihrerseits, Ihre Daten bereitzustellen und/oder der Verarbeitung im Zusammenhang mit den vorgenannten Zwecken zuzustimmen, sowie die Angabe unrichtiger und/oder unvollständiger Informationen können jedoch dazu führen, dass das Unternehmen:

- inBezug auf den unter Buchstabe d) genannten Zweck: die Zusendung von Werbemitteilungen durch Itabus;

- inBezug auf den unter Buchstabe e) genannten Zweck: die Durchführung von Profiling-Maßnahmen und die Zusendung personalisierter Angebote durch Itabus auf der Grundlage Ihrer Kaufpräferenzen;

- inBezug auf den unter Buchstabe f) genannten Zweck: die Weitergabe Ihrer personenbezogenen Daten an Geschäftspartner von Itabus, damit Sie deren Mitteilungen erhalten können. In diesem Zusammenhang weisen wir Sie im Hinblick auf die unter den Buchstaben d), e) und f) genannten Zwecke darauf hin, dass etwaige Änderungen Ihrer Einwilligung innerhalb von 7 Tagen nach der Änderung in unseren Systemen wirksam werden.

3. Verarbeitungsverfahren

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Verwendung geeigneter papiergebundener, elektronischer und/oder telematischer Mittel, wobei die Methoden streng auf die oben genannten Zwecke ausgerichtet sind und in jedem Fall so erfolgen, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet sind. Für den Fall, dass sich der Nutzer (i) mit den Zugangsdaten eines sozialen Netzwerks (z. B. Facebook oder Twitter, im Folgenden „soziales Netzwerk“) bei den Diensten von Itabus anmeldet oder registriert

oder (ii) sein Konto mit einem Konto desselben Nutzers in einem sozialen Netzwerk verknüpft, kann Itabus nutzerbezogene Daten von diesem sozialen Netzwerk erhalten, und zwar gemäß den Nutzungsbedingungen und den Bestimmungen, die in der Datenschutzerklärung des jeweiligen sozialen Netzwerks festgelegt sind. Itabus kann diese Informationen zu den bereits über seine Dienste erhobenen Daten des Nutzers hinzufügen. Wenn der Nutzer sich dafür entscheidet, Informationen mit solchen sozialen Netzwerken zu teilen, erhält Itabus die Daten von diesen gemäß den vom Nutzer erteilten Einwilligungsoptionen.

Die personenbezogenen Daten, die vom sozialen Netzwerk übermittelt werden, unterliegen den Nutzungsbedingungen des sozialen Netzwerks.

4. Empfänger oder Kategorien von Empfängern personenbezogener Daten

Ihre personenbezogenen Daten können den Aktionären, den Mitgliedern des Verwaltungsrats oder eines anderen Leitungsorgans, dem Datenschutzbeauftragten sowie in jedem Fall den von Itabus benannten Auftragsverarbeitern und den vom Unternehmen bestellten Auftragsverarbeitern im Rahmen der Ausübung ihrer Aufgaben bekannt werden. Ihre personenbezogenen Daten können an alle Parteien weitergegeben werden, die für Itabus Dienstleistungen oder Tätigkeiten erbringen, die für die in Absatz 2 oben genannten Zwecke von Bedeutung sind, wie beispielsweise, aber nicht beschränkt auf, Muttergesellschaften, Tochtergesellschaften, verbundene Unternehmen und/oder assoziierte Unternehmen. Ihre personenbezogenen Daten können auch an Lieferanten, Auftragnehmer, Subunternehmer, Bank- und/oder Versicherungsinstitute oder andere Einrichtungen und/oder Stellen weitergegeben werden, die (im Auftrag von Itabus oder als unabhängige Verantwortliche) folgende Leistungen erbringen: Verwaltung und/oder Wartung der Websites und der von Itabus genutzten elektronischen und/oder telematischen Tools; Risikomanagement- und/oder Betrugsbekämpfungsmaßnahmen; Verwaltung der Teilnahme/Registrierung am Programm; zum Versand von Informations- und Werbemitteilungen, einschließlich kommerzieller Mitteilungen, Werbematerial und/oder Angeboten von Waren und Dienstleistungen sowie Einladungen zur Teilnahme an Umfragen zur Kundenzufriedenheit; zur Durchführung von Profiling-Aktivitäten, einschließlich der Analyse von Gewohnheiten, Vorlieben, Präferenzen und Konsumentscheidungen sowie der Vorbereitung und Durchführung von Marktstudien und -forschungen.

Ihre personenbezogenen Daten können im Einklang mit den geltenden Rechtsvorschriften ins Ausland übermittelt werden, einschließlich in Länder außerhalb der Europäischen Union, in denen das Unternehmen seine Interessen verfolgt. Die Übermittlung in Nicht-EU-Länder erfolgt – abgesehen von Fällen, in denen dies durch Angemessenheitsbeschlüsse der Europäischen Kommission gewährleistet ist – in einer Weise, die angemessene Garantien gemäß den Artikeln 46, 47 oder 49 der Verordnung bietet.

5. Dauer der Verarbeitung und Kriterien für die Aufbewahrung personenbezogener Daten

5.1 Laufzeit

Für die in Absatz 2 „Zwecke der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben a), b) und c) genannten Zwecke werden Ihre personenbezogenen Daten nur so lange verarbeitet, wie dies erforderlich ist, und nicht länger, als es für die Erfüllung geltender gesetzlicher Verpflichtungen oder für den Schutz der Rechte des Verantwortlichen in Gerichtsverfahren erforderlich ist. Für die in Absatz 2 „Zwecke der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben d), e) und f) genannten Zwecke des Marketings, der Profilerstellung und der Kommunikation mit Geschäftspartnern von Itabus werden Ihre personenbezogenen Daten so lange verarbeitet, bis die betroffene Person ihre Einwilligung widerruft.

5.2 Aufbewahrung

Die Daten werden nach folgenden Kriterien aufbewahrt:

- DieDaten, die für die Teilnahme/Registrierung am Treueprogramm gemäß Absatz 2 „Zwecke der Verarbeitung“ Buchstaben a), b), c) und g) dieser Datenschutzerklärung verarbeitet werden, werden in Übereinstimmung mit den gesetzlichen Verpflichtungen für die gesamte Dauer Ihrer Teilnahme am Programm sowie für einen Zeitraum von 10 Jahren nach Beendigung der Geschäftsbeziehung aufbewahrt, es sei denn, eine längere Aufbewahrung ist erforderlich, damit Itabus seine Rechte verteidigen kann;

- Die Daten, die zu Marketing- und Profilingzwecken gemäß Absatz 2 „Zwecke der Verarbeitung“ Buchstaben d) und e) dieser Datenschutzerklärung verarbeitet werden, werden für einen Zeitraum von höchstens 24 Monaten gespeichert.

6. Rechte der betroffenen Person

Wir weisen Sie darauf hin, dass Sie jederzeit in Bezug auf Ihre Daten die in den Artikeln 7 und 15–22 der Verordnung vorgesehenen Rechte innerhalb der dort festgelegten Grenzen und unter den dort genannten Bedingungen ausüben können. Zur Ausübung dieser nachstehend beschriebenen Rechte wenden Sie sich bitte über die Datenschutzstelle unter den E-Mail-Adressen dpo@itabus.it und privacy@itabus.it an den Verantwortlichen; eine angemessene Antwort auf eine solche Anfrage erfolgt innerhalb der in der DSGVO vorgesehenen Fristen.

In Bezug auf die personenbezogenen Daten, die gemäß dieser Datenschutzerklärung verarbeitet werden, haben Sie jederzeit das Recht, folgende Rechte auszuüben:

- Widerrufder Einwilligung (Art. 7 DSGVO)

- Auskunftsrecht(Art. 15 DSGVO), einschließlich des Rechts, eine Kopie der Sie betreffenden personenbezogenen Daten zu erhalten, sofern die Rechte und Freiheiten anderer Personen dadurch nicht beeinträchtigt werden;

- Berichtigung(Art. 16 der DSGVO);

- Widerruf(Art. 17 der DSGVO);

- Einschränkung(Art. 18 DSGVO);

- Übertragbarkeit, d. h. das Recht, vom Verantwortlichen die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie ungehindert an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist (Art. 20 der DSGVO);

- Widerspruchgegen die Verarbeitung (Art. 21 DSGVO).

Es sei darauf hingewiesen, dass Sie gemäß Art. 77 der Verordnung im Falle eines Verstoßes gegen die geltenden Rechtsvorschriften zum Schutz personenbezogener Daten eine Beschwerde bei der Aufsichtsbehörde einreichen können, wobei die auf der offiziellen Website der Behörde unter www.garanteprivacy.it.

7. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung Ihrer Daten ist Itabus S.p.A. mit Sitz in Rom (RM), Via Casilina 1, PLZ 00182, in der Person des jeweils amtierenden gesetzlichen Vertreters. Jede Anfrage bezüglich der von Itabus verarbeiteten personenbezogenen Daten kann an den Sitz der Gesellschaft oder schriftlich an die folgenden E-Mail-Adressen dpo@itabus.it und privacy@itabus.it gerichtet werden. Die aktualisierte Liste der gemäß Artikel 28 der DSGVO als Auftragsverarbeiter benannten Personen ist bei der Gesellschaft verfügbar und kann auf ausdrückliche Anfrage gemäß den oben genannten Verfahren angefordert werden.

Die Kontaktdaten des Datenschutzbeauftragten von Itabus lauten: dpo@itabus.it.

Diese Datenschutzerklärung kann aktualisiert werden. Itabus bittet daher Nutzer, die über die Art und Weise der Verarbeitung der von Itabus erhobenen personenbezogenen Daten informiert werden möchten, diese Seite regelmäßig zu besuchen.

Letzte Überarbeitung: März 2026

Verantwortlicher für die Datenverarbeitung: ITABUS S.p.A.

Dies ist eine englische Übersetzung der ursprünglich in italienischer Sprache verfassten Dokumentation. Bitte beachten Sie, dass nur die italienische Originalfassung Rechtskraft besitzt.