Informationen zur Videoüberwachung – Besucher

Informationen gemäß Artikel 13 und 14 der Europäischen Verordnung 2016/679 über die verwendeten Videoüberwachungssysteme.

Die Outlet Center Brenner GmbH, (nachfolgend auch OCB genannt), mit Sitz in der St. Valentinsstraße 9/A, I-39041 Brenner (BZ), ist als für die Verarbeitung Verantwortliche des im Brenner Outlet installierten Videoüberwachungssystems verpflichtet, die betroffenen Personen gemäß den Artikeln 13 und 14 der Europäischen Verordnung 2016/679 über Folgendes zu informieren.

(I). Art und Natur der Daten.

Der für die Verarbeitung Verantwortliche verarbeitet über seine im Brenner Outlet installierten Videoüberwachungssysteme personenbezogene Daten. Die Kameras dienen der Erfassung und Aufzeichnung von Bildern der Besucher des Brenner Outlet.

(II). Zweck der Verarbeitung.

Die Videoüberwachungsanlage wurde ausschließlich zum Schutz der Vermögenswerte des Unternehmens vor möglichen Diebstahlsversuchen und/oder dem Zugriff von Unbefugten, die in Bereichen, die in den Zuständigkeitsbereich des OCB fallen, kriminelle Handlungen begehen könnten, sowie zur Sicherheit und zum Schutz des dort tätigen Personals und der Besucher des Brenner Outlet installiert.

(III). Rechtsgrundlage.

Die Verarbeitung personenbezogener Daten durch das Videoüberwachungssystem erfolgt auf der Grundlage des berechtigten Interesses des für die Verarbeitung Verantwortlichen im Sinne von Artikel 6 Absatz 1 Buchstabe f der Verordnung (EU) 2016/679, die Sicherheit von Kunden und Mitarbeitern zu gewährleisten sowie die Integrität seiner Waren und/oder Produkte zu schützen. Dieses berechtigte Interesse wurde in angemessener Weise gegen die Interessen der betroffenen Personen abgewogen, da die Verarbeitung personenbezogener Daten nur in dem Umfang erfolgen darf, der für die Verfolgung dieser Zwecke unbedingt erforderlich ist. Die Bereitstellung der personenbezogenen Daten ist zwingend erforderlich, um die Sicherheit und den Schutz der betroffenen Personen und des Vermögens von OCB zu gewährleisten; daher ist der Zugang zum Brenner Outlet nicht möglich, wenn die angeforderten personenbezogenen Daten nicht bereitgestellt werden. Die betroffene Person kann gegen diese Verarbeitung in der in dieser Mitteilung beschriebenen Weise Einspruch erheben. Widerspricht die betroffene Person der Verarbeitung, dürfen die personenbezogenen Daten nicht für den angegebenen Zweck verwendet werden, es sei denn, OCB macht ein übergeordnetes Interesse oder die Notwendigkeit der Geltendmachung oder Verteidigung eines Rechts vor Gericht geltend.

(IV). Art der Datenverarbeitung und Empfänger.

Im Zusammenhang mit den oben genannten Zwecken werden die Daten vom OCB in elektronischer Form verarbeitet. Die Verarbeitung erfolgt unter Wahrung der logischen und physischen Sicherheit und Vertraulichkeit und kann mit Hilfe von Informatik- und Telematik-Instrumenten erfolgen, die für die Einsichtnahme und Speicherung der Daten geeignet sind.

Die Prozedur der Verarbeitung ist streng an die oben genannten Zwecke gebunden.

Insbesondere werden die gesammelten Daten mit Hilfe von EDV-Verfahren erfasst und gespeichert und von Personal verarbeitet, das speziell in der Eigenschaft als bevollmächtigte oder benannte Person oder als Systemadministrator ernannt wurde. Als Verantwortliche für die Verarbeitung der Daten wurden die Unternehmen benannt, die Überwachungs- oder Hilfstätigkeiten für das System durchführen und im Falle von Straftaten auf die Aufzeichnungen zugreifen können, sowie die Promos GmbH, die als Verwaltungsgesellschaft des Brenner Outlet Zugang zu den Bildern hat.

(V). Aufbewahrungsfristen.

Die aufgezeichneten Aufnahmen werden so lange aufbewahrt, wie es für die Verfolgung der angegebenen Zwecke unbedingt erforderlich ist, d.h. 24 Stunden und auf keinen Fall länger als 72 Stunden nach der Aufzeichnung, wenn die Räumlichkeiten geschlossen werden und/oder wenn Ereignisse eintreten, die das Unternehmen den Justizbehörden vorzulegen beschließt, weil z.B. ein Diebstahl oder andere strafrechtlich relevante Tatsachen zum Nachteil von Sachen oder Personen stattgefunden haben und/oder aufgrund von Anfragen der Behörden für öffentliche Sicherheit oder der Justizbehörden.

Im Falle von Straftaten werden die Aufnahmen auf einen speziellen Datenträger heruntergeladen und den oben genannten Behörden zur Verfügung gestellt.

Nach Ablauf der vorgenannten Aufbewahrungsfrist werden die aufgezeichneten Bilder automatisch gelöscht. Die Aufzeichnungen werden mit Hilfe eines speziellen Softwareverfahrens verarbeitet. Die Daten werden nicht indiziert und nicht mit anderen abgeglichen, und das System wird auch nicht mit den Strafverfolgungsbehörden vernetzt.

Ein automatisches Eingreifen durch automatische Alarmmechanismen oder -systeme ist derzeit nicht vorgesehen. Die Bilder werden nicht vervielfältigt, es sei denn, es wird eine Beschwerde bei den zuständigen Behörden eingereicht. Außer in den oben genannten Fällen werden die Daten nicht an Dritte weitergegeben oder verbreitet.

(VI). Weitergabe von Daten und Übermittlung von personenbezogenen Daten ins Ausland.

Die personenbezogenen Daten der betroffenen Person können an die mit der Verarbeitung beauftragten Personen und an die vom OCB für die Verarbeitung personenbezogener Daten benannten Personen weitergegeben werden. Unbeschadet der Datenübermittlung, die in Erfüllung der oben genannten gesetzlichen Verpflichtungen erfolgt, können personenbezogene Daten zu Zwecken der Sicherheit und des Schutzes von Personen und Unternehmenswerten an Externe weitergegeben werden (Sicherheitsdienst, Unternehmen, die als Datenverarbeiter bei der Erbringung von entsprechenden Videoüberwachungsdiensten tätig sind). Die verarbeiteten Daten befinden sich auf Servern, die sich auf italienischem Staatsgebiet befinden. In jedem Fall wird der für die Verarbeitung Verantwortliche im Falle ihrer Übermittlung in Länder außerhalb der Europäischen Union, da sich die Server einiger Dienstleister dort befinden, alle in der europäischen Verordnung 2016/679 vorgeschriebenen angemessenen Garantien zum Schutz der personenbezogenen Daten der betroffenen Personen ergreifen.

(VII). Recht auf Auskunft und andere Rechte.

Die Artikel 15 bis 22 der Verordnung (EU) 2016/679 gewähren betroffenen Personen die Ausübung bestimmter Rechte. Artikel 15 der Verordnung (EU) 2016/679 gewährt den betroffenen Personen das Recht auf Auskunft über ihre personenbezogenen Daten und auf Erhalt einer Kopie dieser Daten. Das Recht, eine Kopie der Daten zu erhalten, darf die Rechte und Freiheiten anderer Personen nicht verletzen.  Mit dem Antrag auf Auskunft hat die betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und zu erfahren, zu welchen Zwecken und in welchen Kategorien die Daten verarbeitet werden, ob die Daten an Dritte weitergegeben oder mit angemessenen Garantien in ein Land außerhalb der EU übermittelt werden. Die betroffene Person hat auch das Recht zu erfahren, wie lange ihre personenbezogenen Daten gespeichert werden.

In Bezug auf ihre personenbezogenen Daten hat die betroffene Person das Recht, unter den in Artikel 17 der Verordnung (EU) 2016/679 genannten Bedingungen die Löschung (Recht auf Vergessenwerden) und die Einschränkung der Verarbeitung zu verlangen.

Die vorgenannten Rechte können im Einklang mit der kurzen Aufbewahrungsfrist der mit dem Videoüberwachungssystem erhobenen Daten ausgeübt werden.

Die Rechte können per E-Mail an privacy@outletcenterbrenner.com oder auf dem Postweg an die oben angegebene Adresse des Firmensitzes ausgeübt werden. Der für die Verarbeitung Verantwortliche muss gegebenenfalls die betroffene Person identifizieren, indem er eine Kopie ihres Personalausweises anfordert.

(VIII). Beschwerde bei einer Aufsichtsbehörde.

Eine betroffene Person, die der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Bestimmungen der Europäischen Verordnung (EU) 2016/679 verstößt, hat gemäß Artikel 77 der Europäischen Verordnung (EU) 2016/679 das Recht auf Beschwerde bei der Aufsichtsbehörde des Staates, in dem sie ihren Wohnsitz oder Arbeitsplatz hat oder in dem der Verstoß stattgefunden hat.

Wenn die betroffene Person im Hoheitsgebiet des italienischen Staates wohnt oder arbeitet oder der Verstoß im Hoheitsgebiet des italienischen Staates stattgefunden hat, muss die Beschwerde bei der italienischen Datenschutzbehörde mit Sitz in Rom eingereicht werden.