Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:
C PLUS COOPERATIVA DI LAVORATORI – SOCIETA‘ COOPERATIVA
C Plus Arbeitergenossenschaft
Beda-Weber-Straße 1 / Via Beda Weber 1, 39100 Bozen / Bolzano (BZ), Italien
Telefon: 0471 1880191
E-Mail: info@c-plus.suedtirol.it

Datenschutzbeauftragter: Michael Zampedri.
Kontakt: dpo@c-plus.suedtirol.it.

2. Geltungsbereich

Diese Erklärung informiert gemäß Art. 13 DSGVO über den Besuch dieser Website, Anfragen über unser Kontaktformular, E-Mail, Telefon und WhatsApp sowie Bewerbungen, die Sie uns auf diesen Wegen übermitteln. Für darüber hinausgehende Verarbeitungen, insbesondere die Beschäftigung, Mitgliedschaft oder die Erbringung von Leistungen für Auftraggeber, werden erforderlichenfalls gesonderte Informationen bereitgestellt.

3. Websiteabruf, Hosting und Sicherheit

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse/Datei, Statuscode, übertragene Datenmenge sowie gegebenenfalls verweisende Seite und Angaben zu Browser und Betriebssystem. Diese Daten werden zur Auslieferung, zum sicheren Betrieb und zur Fehleranalyse verarbeitet. In Serverprotokollen werden die vom Hoster tatsächlich protokollierten Angaben gespeichert.

Die Website wird bei Aruba S.p.A. in Italien gehostet. Die technische Betreuung erfolgt durch den Obmann im Auftrag der Genossenschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein verlässlich erreichbares Angebot, Fehlerbehebung und der Schutz vor Missbrauch und Angriffen.

Speicherdauer:Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung bzw. zur Wahrung von Rechtsansprüchen länger gespeichert werden.

4. Kontaktformular, E-Mail und Telefon

Im Kontaktformular erheben wir Name, E-Mail-Adresse, Anliegen und Nachricht. Diese Angaben sind erforderlich, um die Anfrage zuzuordnen und zu beantworten. Ohne sie ist eine Übermittlung über das Formular nicht möglich. Eine Kontaktaufnahme per E-Mail oder Telefon ist alternativ möglich. Dabei verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Kommunikations- und Inhaltsdaten sowie gegebenenfalls Zeitpunkt und Telefonnummer.

Die Formularnachricht wird per E-Mail an info@c-plus.suedtirol.it übermittelt. Das eigene Formular-Plugin legt keine dauerhafte Nachrichtendatenbank an. E-Mail-Systeme und gegebenenfalls weitere eingesetzte Versandkomponenten können die Nachricht jedoch speichern. Das Postfach wird bei Aruba betrieben; eine Weiterleitung oder ein Import in Postfächer anderer Anbieter erfolgt nicht. Betriebsunterlagen werden im Microsoft-365-/SharePoint-Konto der Genossenschaft abgelegt.

Wir verwenden die Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage und, soweit einschlägig, zur Anbahnung oder Erfüllung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder entsprechende vorvertragliche Maßnahmen wünschen; bei sonstigen Anfragen bzw. Ansprechpartnern von Organisationen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte geschäftliche Kommunikation. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bestätigung im Formular dokumentiert, dass Sie die Datenschutzhinweise zur Kenntnis genommen haben. Sie ist keine Einwilligung in Werbung und ersetzt nicht die genannten Rechtsgrundlagen. Es erfolgt keine Newsletter-Anmeldung.

Zur Begrenzung missbräuchlicher Formularaufrufe wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildeter Prüfwert mit einem Versuchszähler gespeichert. Dieser ist pseudonymisiert, nicht zwingend anonym. Der Eintrag hat eine Gültigkeit von zehn Minuten; erneute gezählte Versuche können diese verlängern. Ein zufälliger Versandbestätigungswert ist ebenfalls zehn Minuten gültig und wird beim Abruf verbraucht. Abgelaufene WordPress-Transienten können bis zur technischen Bereinigung in der Datenbank verbleiben. Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsprüfung mit Cloudflare Turnstile: Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch wie Spam und Bots setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Beim Aufruf einer Seite mit Kontaktformular lädt Ihr Browser das Prüfmodul von challenges.cloudflare.com. Dabei werden insbesondere Ihre IP-Adresse, technische Merkmale von Browser und Endgerät (etwa Browserkennung und Spracheinstellung) sowie Ergebnisse automatisch ausgeführter Browserprüfungen an Cloudflare übermittelt und dort ausgewertet, um automatisierte Anfragen zu erkennen. In der Regel ist keine Eingabe erforderlich. Das Ergebnis wird als einmalig gültiges Prüfzeichen mit dem Formular übermittelt; unser Server lässt es beim Absenden zusammen mit Ihrer IP-Adresse von Cloudflare bestätigen. Der Inhalt Ihrer Nachricht und Ihre Formularangaben werden nicht an Cloudflare übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars und unserer Postfächer vor Spam und Angriffen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt nur, soweit er für die von Ihnen gewünschte Übermittlung über das Formular technisch erforderlich ist (Art. 122 D.Lgs. 196/2003). Ohne erfolgreiche Prüfung kann das Formular nicht abgesendet werden; Sie erreichen uns stattdessen jederzeit per E-Mail oder Telefon. Weitere Informationen bietet die Datenschutzerklärung von Cloudflare.

5. Bewerbungen

Wenn Sie uns eine Bewerbung übermitteln, verarbeiten wir die darin enthaltenen Kontakt-, Qualifikations- und Bewerbungsdaten zur Prüfung Ihrer Bewerbung und Durchführung des Auswahlverfahrens. Im Websiteformular gibt es keinen Datei-Upload; Unterlagen können gegebenenfalls per E-Mail übermittelt werden. Bitte senden Sie nur erforderliche Angaben und keine nicht benötigten Gesundheitsdaten oder sonstigen besonders geschützten Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit arbeitsrechtliche Pflichten eine Verarbeitung erfordern, gelten Art. 6 Abs. 1 lit. c DSGVO und bei besonderen Datenkategorien gegebenenfalls Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit den anwendbaren italienischen Vorschriften. Erforderliche Nachweise zur Abwehr von Ansprüchen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt; unser Interesse ist die Wahrung unserer Rechte. Eine Speicherung für künftige Stellen über das konkrete Verfahren hinaus erfolgt nicht automatisch, sondern nur auf gesonderter, freiwilliger und widerruflicher Einwilligung.

6. WhatsApp Business

Der WhatsApp-Link ist ein externer Link, keine eingebettete Chatfunktion. Durch den bloßen Aufruf unserer Seite wird über diesen Link keine WhatsApp-Verbindung aufgebaut. Erst durch Anklicken gelangen Sie zum Dienst von WhatsApp. Bei einer anschließenden Kommunikation verarbeiten wir insbesondere Telefonnummer, Profilangaben, Nachrichten und Kommunikationsdaten.

Wir verwenden die WhatsApp-Business-App auf einem Diensthandy. Das Adressbuch wird mit einem normalen Google-Konto synchronisiert; WhatsApp-Chats werden über Google gesichert. Dadurch können Kontakt- und Sicherungsdaten zusätzlich bei Google verarbeitet werden. Diese Verarbeitungen sind von der Übermittlung der eigentlichen Nachricht und vom bloßen Websitebesuch zu unterscheiden.

Die Bearbeitung Ihrer Anfrage erfolgt auf den unter Abschnitt 4 genannten Rechtsgrundlagen. Für die eigenständigen Verarbeitungen von WhatsApp und Google gelten deren Informationen und die unter Abschnitt 8 erläuterten Anforderungen. Die Nutzung von WhatsApp ist freiwillig; Sie können stattdessen E-Mail oder Telefon verwenden. Eine Kontaktaufnahme über WhatsApp ist keine pauschale Einwilligung in zusätzliche Adressbuchübermittlungen, Sicherungen oder Werbung.

7. Empfänger und interne Zugriffe

Zugriff erhalten nur die zur Bearbeitung befugten Vorstandsmitglieder bzw. sonstigen autorisierten Personen, soweit dies für ihre Aufgabe erforderlich ist. Technischer Zugriff ist im Rahmen der Administration möglich. Eine allgemeine Freigabe sämtlicher Anfragen oder Bewerbungen an alle Vorstandsmitglieder ist damit nicht verbunden.

• Aruba: Webhosting der Website, E-Mail-Betrieb und Nachrichtenübermittlung sowie damit zusammenhängende technische Verarbeitung.
• Cloudflare: Sicherheitsprüfung Turnstile für das Kontaktformular.
• Google: Synchronisierung des Diensthandy-Adressbuchs und Sicherung von WhatsApp-Chats. Es handelt sich nach der derzeitigen Einrichtung nicht um Google Workspace.
• Microsoft: Microsoft 365/SharePoint der Genossenschaft zur Dokumentenablage, einschließlich dort abgelegter Korrespondenz und Bewerbungsunterlagen.
• WhatsApp: Nachrichten- und Verbindungsdienst bei freiwilliger Nutzung dieses Kontaktwegs.
• Behörden, Berater oder weitere Empfänger nur, soweit eine gesetzliche Pflicht besteht oder dies zur Bearbeitung eines konkreten Vorgangs bzw. zur Rechtswahrung erforderlich und zulässig ist.

Auftragsverarbeiter werden, soweit diese Rolle zutrifft, nach Art. 28 DSGVO eingebunden. Anbieter können für einzelne eigene Zwecke eigenständig verantwortlich sein. Eine pauschale Einordnung sämtlicher Anbieter als Auftragsverarbeiter ist insbesondere bei privaten/verbraucherbezogenen Google-Diensten nicht vorausgesetzt.

8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Insbesondere bei Cloudflare, Google, Microsoft und WhatsApp können je nach Dienst und Konfiguration Daten außerhalb des EWR verarbeitet oder von dort zugänglich sein, etwa in den USA. Eine ausschließliche Verarbeitung in Italien oder der EU wird nicht zugesichert.

Auskunft über die konkret geltenden Garantien und gegebenenfalls eine Kopie erhalten Sie über den Verantwortlichen oder den Datenschutzbeauftragten. Eine solche Auskunftsmöglichkeit ersetzt nicht die vorstehend noch zu vervollständigenden Angaben.

9. Speicherdauer und Löschung

Es gelten folgende organisatorische Löschregeln. Die Fristen von zwölf bzw. sechs Monaten sind unsere festzulegenden betrieblichen Höchstfristen, keine allgemein gesetzlich vorgeschriebenen Fristen. Daten werden früher gelöscht, wenn sie nicht mehr benötigt werden und kein zulässiger Aufbewahrungsgrund besteht.

• Allgemeine Anfragen ohne Vertragsbezug: spätestens zwölf Monate nach Abschluss der Bearbeitung.
• Nicht berücksichtigte Bewerbungen: grundsätzlich spätestens sechs Monate nach Abschluss des Auswahlverfahrens. Bei Einstellung werden nur erforderliche Daten in die gesonderte Personalverwaltung übernommen.
• Vertrags-, Rechnungs- und gesetzlich aufzubewahrende Geschäftsunterlagen: nach den einschlägigen italienischen Vorschriften, für Buchhaltungsunterlagen regelmäßig zehn Jahre, insbesondere nach Art. 2220 Codice civile. Maßgeblich ist der jeweilige gesetzliche Fristbeginn; Sonderpflichten und laufende Verfahren können abweichen.
• Rechtsstreitigkeiten oder konkrete Ansprüche: erforderliche Daten bis zur Erledigung bzw. bis zum Ablauf der maßgeblichen Fristen, soweit dies erforderlich und zulässig ist; keine vorsorgliche unbegrenzte Speicherung sämtlicher Korrespondenz.
• Serverprotokolle: nach der in Abschnitt 3 noch zu bestätigenden tatsächlichen Frist.
• Cloudflare Turnstile: Das Prüfzeichen ist nur kurzzeitig und einmalig gültig. Die Speicherung bei Cloudflare richtet sich nach deren Vorgaben;
• Browser-Speicher: nach der gesonderten Cookie-Richtlinie.

Archivieren ist keine Löschung. Die Löschregeln müssen auch für Kopien bei Aruba, in SharePoint, auf dem Diensthandy sowie für synchronisierte Kontakte und Chat-Sicherungen umgesetzt werden. Ein gegebenenfalls verbleibender Sicherungsbestand darf nicht für den laufenden Betrieb genutzt werden und muss nach einem festgelegten Zyklus auslaufen. Bei einer Wiederherstellung sind bereits fällige Löschungen erneut anzuwenden.

10. Cookies und automatisierte Entscheidungen

Die Website verwendet technische Browser-Speicherungen insbesondere für Sprachwahl, Einwilligungsverwaltung und die Leseposition beim Sprachwechsel. Einzelheiten zu Namen, Zwecken und Laufzeiten stehen ausschließlich in der Cookie-Richtlinie. Nach der vorgesehenen Konfiguration werden keine Analyse-, Werbe- oder Profilingdienste und keine eingebetteten Karten, Videos oder externen Schriftendienste eingesetzt. Ausgenommen ist die Sicherheitsprüfung Cloudflare Turnstile im Kontaktformular (Abschnitt 4).

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Der technische Missbrauchsschutz des Formulars dient nicht der Bewertung Ihrer Person.

11. Öffentliche Angaben über Personen und Dokumente

Auf der Website können Namen, Funktionen und freigegebene Portraits von Vorstandsmitgliedern sowie zur Veröffentlichung bestimmte Gemeinwohlberichte dargestellt werden. Diese Inhalte sind öffentlich abrufbar und können von Suchmaschinen oder anderen Besuchern erfasst werden. Downloads können von Dritten gespeichert werden; das spätere Entfernen von unserer Website beseitigt solche Kopien nicht automatisch.

Die Information über Personen in Leitungsfunktionen erfolgt, soweit erforderlich und nach Interessenabwägung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine transparente Darstellung der Genossenschaft und ihrer Verantwortlichen. Gesetzlich verpflichtende Veröffentlichungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Freiwillige Portraitveröffentlichungen können auf einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen, die für die Zukunft widerrufen werden kann. Die Inhalte werden bei Änderungen aktualisiert und entfernt, wenn der Veröffentlichungszweck entfällt und kein anderer zulässiger Grund fortbesteht.

12. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe solcher Gründe; wir betreiben über die hier beschriebenen Kontaktwege keine automatische Werbeanmeldung.

Richten Sie Ihr Anliegen an info@c-plus.suedtirol.it oder vertraulich an den Datenschutzbeauftragten unter dpo@c-plus.suedtirol.it. Wir antworten grundsätzlich innerhalb eines Monats; bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieses Monats. Die Ausübung ist grundsätzlich kostenlos; gesetzliche Ausnahmen bleiben unberührt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Italien ist dies der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

13. Aktualisierung

Stand dieser Fassung: 31.10.2026. Bei Änderungen der Dienste oder Verarbeitungen passen wir diese Informationen an. Unternehmens- und Registerangaben finden Sie im Impressum.