Policy privacy

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN IN BEZUG AUF DIE WEBSITE LEXIA.IT UND BESUCHE IN DEN BÜROS VON LEXIA

LEXIA informiert Sie in ihrer Eigenschaft als Verantwortlicher gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) sowie gemäß den anwendbaren Vorschriften zum Schutz personenbezogener Daten gemäß dem Decreto Legislativo Nr. 196/2003, in der zuletzt durch das Decreto Legislativo Nr. 101/2018 geänderten Fassung (im Folgenden „Datenschutzkodex“), sowie gemäß etwaigen weiteren von der Garante erlassenen Regelungen (z. B. Maßnahmen, Leitlinien, allgemeine Genehmigungen usw.) (im Folgenden „Datenschutzvorschriften“), dass die über die Website www.lexia.it (die „Website“) sowie anlässlich Ihres Besuchs in den Büros/Kanzleien von LEXIA bereitgestellten Daten, unabhängig von der verwendeten Methode und dem verwendeten Mittel, auf die im Folgenden beschriebene Weise und zu den im Folgenden beschriebenen Zwecken verarbeitet werden.

Diese Erklärung gilt für personenbezogene Daten, die LEXIA von Ihnen als Nutzer der Website (der „Nutzer“) erhebt, oder von Ihnen als Mandant/potenziellem Mandanten oder als Ansprechpartner eines Mandanten/potenziellen Mandanten, sofern Sie im Namen einer juristischen Person handeln (jeweils der „Mandant“ und der „potenzielle Mandant“), oder als Bewerber für eine offene Stelle bei LEXIA oder bei Übermittlung einer Initiativbewerbung (der „Bewerber“) (gemeinsam und ohne Unterscheidung die „betroffenen Personen“)

Diese Erklärung gilt für die Website insgesamt und nicht für andere Websites, Seiten oder Onlinedienste, die über etwaige auf der Website veröffentlichte oder vorhandene Hyperlinks erreichbar sind, sich jedoch auf Ressourcen außerhalb der Domain von LEXIA beziehen und die von der betroffenen Person unter Umständen aufgerufen werden.

Spezifische zusammenfassende Hinweise können schrittweise auf den Seiten der Website oder auf Domains außerhalb von LEXIA aufgenommen oder angezeigt werden, die für bestimmte Dienste auf Anfrage vorgesehen sind, sofern diese umgesetzt werden.

1. Verantwortlicher

Verantwortlicher ist LEXIA mit Sitz in Mailand, via del Lauro Nr. 9, 20121, Steuernummer und USt-IdNr. 10584260961 (im Folgenden der „Verantwortliche“).

Die E-Mail-Adresse des Verantwortlichen lautet: privacy@lexia.it.

Der Verantwortliche kann gemäß Artikel 28 DSGVO einen oder mehrere Auftragsverarbeiter der personenbezogenen Daten benennen, die im Auftrag des Verantwortlichen bestimmte Verarbeitungsdienstleistungen oder damit verbundene, instrumentelle oder unterstützende Tätigkeiten erbringen und dabei alle geeigneten technischen und organisatorischen Maßnahmen ergreifen, um die den betroffenen Personen gesetzlich zustehenden Rechte, Freiheiten und berechtigten Interessen zu schützen.

2. Beschreibung der Verarbeitung

Die Verarbeitung betrifft einzelne Vorgänge oder eine Reihe von Vorgängen in Bezug auf die folgenden personenbezogenen Daten im Zusammenhang mit der Inanspruchnahme der vom Verantwortlichen erbrachten Dienste über die Website und während Ihres Besuchs in den Büros/Kanzleien des Verantwortlichen, wie in der nachstehenden Tabelle beschrieben (die „personenbezogenen Daten“ oder die „Daten“).

Art der verarbeiteten Daten	Zweck der Verarbeitung	Rechtsgrundlage der Verarbeitung	Aufbewahrungsfrist
E-Mail-Adresse, Vor- und Nachname der betroffenen Person sowie Interessensbereich, angegeben über das Formular, das auf der Website für die Anmeldung zum informativen Newsletter vorgesehen ist.	Versand des informativen Newsletters von LEXIA, einschließlich regulatorischer Updates und Einladungen zu Seminaren und Fachveranstaltungen.	Ausdrückliche Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die betroffene Person kann die Einwilligung jederzeit widerrufen, indem sie eine E-Mail an die in dieser Erklärung angegebene E-Mail-Adresse sendet oder die Abmeldung über den in der Newsletter-Mitteilung enthaltenen Link vornimmt.	Bis zu zwei (2) Jahre ab der Erhebung und in jedem Fall bis zum Widerruf der Einwilligung durch die betroffene Person über den entsprechenden Link am Ende jeder Mitteilung und/oder durch schriftliche Mitteilung.
Daten des Bewerbers, enthalten in Initiativbewerbungen, die über das Formular „Arbeiten bei uns” auf der Website übermittelt wurden, oder für offene Stellen auf der Website oder in beruflichen sozialen Netzwerken (z. B. LinkedIn) oder in etwaigen im Rahmen von Vorstellungsgesprächen bereitgestellten Fragebögen oder von Personalvermittlern bereitgestellt: • Allgemeine Daten, darunter: Vor- und Nachname, Telefonnummer, Berufsbezeichnung, etwaige Zugehörigkeit zu einer Berufskammer, E-Mail-Adresse, Land und Provinz des Wohnsitzes, beigefügter Lebenslauf, etwaige weitere vom Bewerber freiwillig bereitgestellte Daten; • nur sofern für die offene Stelle erforderlich, besondere Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 DSGVO, wie Daten, die geeignet sind, den Gesundheitszustand zu offenbaren (zum Beispiel die Zugehörigkeit zu den sogenannten geschützten Kategorien).	• Bewertung neuer potenzieller Mitarbeiter und Angestellter; • Kontaktaufnahme mit dem Bewerber zur Durchführung von Vorstellungsgesprächen.	Durchführung vorvertraglicher Maßnahmen auf Anfrage des Bewerbers gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 111 bis des Datenschutzkodex, und, hinsichtlich besonderer Datenkategorien, Erfüllung von Pflichten des Verantwortlichen oder Ausübung von dem Bewerber zustehenden Rechten im Bereich des Arbeitsrechts sowie der Sicherheit oder des Sozialschutzes gemäß Artikel 9 Absatz 2 Buchstabe b DSGVO sowie gemäß den Vorgaben der Garante-Behörde (z. B. Allgemeine Genehmigung Nr. 1/2016 in der durch die Maßnahme Nr. 146/2019 aktualisierten Fassung).	Die personenbezogenen Daten werden für die zur Erfüllung der Verarbeitungszwecke erforderliche Zeit und für einen Zeitraum von höchstens zwölf (12) Monaten ab Abschluss des Auswahlverfahrens, ab dem Datum der Übermittlung des Lebenslaufs oder ab dem Datum der Unterzeichnung eines etwaigen Arbeitsvertrags oder Kooperationsvertrags aufbewahrt.
Von potenziellen Mandanten über die Website oder die auf der Website angegebenen Kontaktadressen bereitgestellte Daten (z. B. E-Mail-Adressen der Berufsträger) oder anlässlich des Besuchs eines potenziellen Mandanten in den Büros von LEXIA	• Beantwortung von Anfragen potenzieller Mandanten, die über die angegebene E-Mail-Adresse oder Telefonnummer erneut kontaktiert werden können; • Durchführung vorläufiger Gespräche mit dem potenziellen Mandanten.	Durchführung vorvertraglicher Maßnahmen auf Anfrage des potenziellen Mandanten (Artikel 6 Absatz 1 Buchstabe b DSGVO) sowie, hinsichtlich etwaiger besonderer Datenkategorien und/oder gerichtlicher Daten, die etwaig bereitgestellt werden, zur Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht (gemäß Artikel 9 Absatz 2 Buchstabe f DSGVO beziehungsweise Artikel 10 DSGVO, aufgrund von Artikel 2 octies Absatz 3 Buchstabe e des Datenschutzkodex).	Für die zur Erfüllung der Anfragen des potenziellen Mandanten erforderliche Zeit. In jedem Fall dürfen diese Daten nicht länger als zehn (10) Jahre ab Erfüllung der vom potenziellen Mandanten eingegangenen Anfragen aufbewahrt werden. Sollte eine Mandatsbeziehung mit der Kanzlei zustande kommen, wird auf die bei Erteilung des Mandats bereitgestellte Datenschutzerklärung verwiesen.
Navigationsdaten der Nutzer: • Informationen über das verwendete Gerät (z. B. Mobilfunknetzsystem, eindeutige Gerätekennungen), Hardware– und Browser-Einstellungen, IP-Adresse; • besuchte Webseiten, Dauer des Besuchs, Interaktionen mit der Seite (z. B. Scrollen, Klicks usw.), Datum und Uhrzeit der Besuche; • weitere Parameter zum Betriebssystem und zur vom Nutzer verwendeten IT-Umgebung.	Überwachung des Betriebs der Website, auch zur Verbesserung der Nutzererfahrung und der Sicherheit.	Berechtigtes Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO).	Für einen Zeitraum von zwei (2) Jahren.
	Bereitstellung der auf der Website verfügbaren Dienste.	Erfüllung eines Vertrags, dessen Partei der Nutzer ist, oder Durchführung vorvertraglicher, auf dessen Anfrage getroffener Maßnahmen (Artikel 6 Absatz 1 Buchstabe b DSGVO).	Für die zur Bearbeitung der Anfrage des Nutzers erforderliche Zeit, höchstens jedoch 5 Jahre, vorbehaltlich etwaiger Überprüfungserfordernisse durch die zuständigen Behörden.
Cookies und andere Technologien zum Lesen/Speichern von Informationen auf dem Endgerät des Nutzers.	Es wird auf die „Cookie-Richtlinie“ der Website verwiesen, abrufbar unter folgendem Link: https://www.lexia.it/cookie-policy/.

Es wird darauf hingewiesen, dass die erhobenen Navigationsdaten, auch wenn sie nicht dazu bestimmt sind, identifizierten Personen zugeordnet zu werden, ihrer Natur nach, sofern sie mit anderen bei Dritten vorhandenen Daten (z. B. Internetdiensteanbietern) verknüpft werden, die Identifizierung der betroffenen Personen ermöglichen könnten (z. B. IP-Adressen, Domainnamen der verwendeten Computer, URL-Adressen der angeforderten Ressourcen, Uhrzeit der Anfrage, numerischer Code bezüglich des Status der vom Server gegebenen Antwort).

Der Nutzer übernimmt die Verantwortung für personenbezogene Daten Dritter, die auf der Website oder an den auf der Website angegebenen Kontaktadressen veröffentlicht oder geteilt werden, und garantiert, das Recht zu haben, diese mitzuteilen oder zu verbreiten, wodurch der Verantwortliche von jeglicher Haftung gegenüber Dritten befreit wird.

Sollten Bewerber personenbezogene Daten bereitstellen, die gemäß der anwendbaren Regelung (z. B. Vorschriften zu geschützten Kategorien und Pflichteinstellungen usw.) nicht sachdienlich und/oder für das Auswahlverfahren relevant sind, wird der Verantwortliche diese Daten nicht verarbeiten und unverzüglich löschen. In diesem Zusammenhang bitten wir Sie, solche Informationen, sofern nicht unbedingt erforderlich, nicht bereitzustellen.

3. Herkunft der personenbezogenen Daten

Der Verantwortliche kann die für die Verfolgung der oben genannten Zwecke erforderlichen personenbezogenen Daten erheben:

• indem er sie direkt von Ihnen erhebt, während Sie die Website besuchen oder die auf der Website vorhandenen Kontaktformulare ausfüllen; und 
• ausschließlich in Bezug auf die Daten der Bewerber können diese auch von Personalvermittlern für die Suche und Auswahl von Personal auf der Suche nach Beschäftigung oder Zusammenarbeit erhoben werden, die LEXIA als eigenständig Verantwortliche für die Verarbeitung die personenbezogenen Daten von vorausgewählten oder ad hoc für bestimmte Stellen ausgewählten Bewerbern zur Verfügung stellen. Für die Verarbeitung der personenbezogenen Daten des Bewerbers durch Personalvermittler wird auf deren Datenschutzerklärung verwiesen.

4. Art der Verarbeitung

Die Verarbeitung der personenbezogenen Daten:

• erfolgt mittels der in Artikel 4 Absatz 1 Nr. 2 DSGVO genannten Vorgänge, und zwar: Erhebung, Erfassung, Organisation, Speicherung, Einsichtnahme, Verarbeitung, Änderung, Auswahl, Extraktion, Abgleich, Nutzung, Verknüpfung, Sperrung, Übermittlung, Löschung und Vernichtung der Daten;
• erfolgt auch unter Zuhilfenahme elektronischer oder in jedem Fall automatisierter Mittel;

erfolgt auch unter Verwendung elektronischer Post oder anderer Fernkommunikationstechniken.

5. Aufbewahrungsfrist der Daten

Die Aufbewahrungsfrist der personenbezogenen Daten ist in der Tabelle in Artikel 2 oben angegeben.

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht oder anonymisiert. Nach Ablauf dieser Frist können das Recht auf Zugang, Löschung, Berichtigung und das Recht auf Datenübertragbarkeit der personenbezogenen Daten daher nicht mehr von der betroffenen Person ausgeübt werden.

Die personenbezogenen Daten werden in elektronischen Archiven, einschließlich tragbarer Geräte, aufbewahrt, wobei geeignete Maßnahmen ergriffen werden, um deren Sicherheit zu gewährleisten und den Zugriff ausschließlich auf vom Verantwortlichen autorisiertes Personal und streng im Rahmen der oben genannten Zwecke zu beschränken.

6. Sicherheitsmaßnahmen

Der Verantwortliche hat eine Reihe von Sicherheitsmaßnahmen ergriffen, um die Daten vor dem Risiko des Verlusts, des Missbrauchs oder der Veränderung zu schützen, im Einklang mit den in Artikel 32 DSGVO vorgesehenen Maßnahmen. Die Verarbeitung erfolgt mittels IT- und/oder Telekommunikationsmitteln, mit organisatorischen Methoden und Logiken, die eng mit den genannten Zwecken verbunden sind.

Insbesondere werden sämtliche Sicherheitseinstellungen der für die Videokonferenz verwendeten Anwendung vom Anbieter verwaltet, um den größtmöglichen Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten.

7. Zugang und Weitergabe

Die Daten können für die in Artikel 2 oben genannten Zwecke zugänglich gemacht werden:

1. Mitarbeitern, Beauftragten, Partnern und Gesellschaftern des Verantwortlichen, in ihrer Eigenschaft als Befugte und/oder interne Auftragsverarbeiter und/oder Systemadministratoren, in jedem Land (gemäß den Bestimmungen des nachfolgenden Artikels 8);
2. Drittunternehmen oder anderen Personen, die im Auftrag des Verantwortlichen Outsourcing-Tätigkeiten ausüben, in ihrer Eigenschaft als Auftragsverarbeiter.

Ohne die ausdrückliche Einwilligung der betroffenen Person dürfen die Daten nicht an Dritte für deren eigene Zwecke weitergegeben werden und somit außerhalb des in diesem Artikel 7 genannten Zugangs.

Die Daten werden in keinem Fall verbreitet, es sei denn, dies ist zur Erfüllung gesetzlicher oder behördlicher Pflichten erforderlich.

8. Übermittlung der personenbezogenen Daten

Die Verwaltung und Aufbewahrung der Daten erfolgt vorrangig innerhalb des Europäischen Wirtschaftsraums, auf Servern beauftragter und ordnungsgemäß als Auftragsverarbeiter benannter Drittunternehmen.

Sofern personenbezogene Daten in die für die Verarbeitung verwendeten Systeme und/oder an Drittunternehmen, die beauftragt und ordnungsgemäß als Auftragsverarbeiter benannt sind, auch außerhalb der Europäischen Union übermittelt werden, stellt der Verantwortliche sicher, dass jeder dieser Empfänger spezifische vertragliche Verpflichtungen im Einklang mit den anwendbaren Vorschriften zum Schutz personenbezogener Daten übernimmt (einschließlich der Unterzeichnung der von der Europäischen Kommission genehmigten Standardvertragsklauseln), oder, in Ermangelung eines Angemessenheitsbeschlusses gemäß Artikel 45 Absatz 3 DSGVO oder geeigneter Garantien gemäß Artikel 46 DSGVO, einschließlich verbindlicher interner Datenschutzvorschriften, gemäß Artikel 49 DSGVO die Möglichkeit beantragt, personenbezogene Daten in ein Drittland zu übermitteln, vorbehaltlich der Einholung der ausdrücklichen Einwilligung der betroffenen Person.

9. Art der Datenbereitstellung und Folgen einer Weigerung

Unbeschadet des Rechts der betroffenen Person, die personenbezogenen Daten dem Verantwortlichen bereitzustellen, kann die Bereitstellung der personenbezogenen Daten sein:

1. verpflichtend für die Erbringung der über die Website zugänglichen Dienste und für Zwecke im Zusammenhang mit der Erfüllung gesetzlich und/oder behördlich vorgesehener Pflichten sowie von Vorgaben der zuständigen Aufsichts- und/oder Kontrollbehörden;
2. freiwillig in Bezug auf die von der betroffenen Person freiwillig bereitgestellten Daten, für die Zwecke des Versands des informativen Newsletters sowie für die Zwecke, für die Ihre Einwilligung erforderlich ist.

Eine etwaige Weigerung der betroffenen Person, die personenbezogenen Daten dem Verantwortlichen bereitzustellen, oder deren teilweise oder ungenaue Bereitstellung, könnte dazu führen, dass der Verantwortliche die auf der Website angeforderten oder angebotenen Dienste nicht erbringen kann.

10. Rechte der betroffenen Person

Die betroffene Person kann die in der DSGVO vorgesehenen Rechte innerhalb der dort festgelegten Grenzen und Bedingungen ausüben:

Widerruf der Einwilligung: Die betroffene Person hat das Recht, die erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zugang zu den Daten: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten in einem gängigen elektronischen Format sowie bestimmte Informationen über die Verarbeitung zu erhalten (z. B. Zwecke, Kategorien der verarbeiteten Daten, Empfänger, Übermittlungen außerhalb der EU, Durchführung von Profiling-Tätigkeiten usw.);

Berichtigung der Daten: Die betroffene Person hat das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten zu erhalten, auch durch Abgabe einer ergänzenden Erklärung;

Löschung der Daten oder „Recht auf Vergessenwerden“: Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Löschung sie betreffender personenbezogener Daten zu erhalten, und der Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen;

Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu erhalten;

Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten ohne Behinderung durch den Verantwortlichen, dem sie bereitgestellt wurden, an einen anderen Verantwortlichen zu übermitteln;

Widerruf der Einwilligung: Die betroffene Person hat das Recht, die erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

11. Widerspruchsrecht gegen die Verarbeitung

Gemäß Artikel 21 Absatz 1 DSGVO hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe e oder f DSGVO einzulegen, das heißt, wenn die Verarbeitung auf der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder auf dem berechtigten Interesse des Verantwortlichen beruht, einschließlich des auf diesen Bestimmungen beruhenden Profiling, indem sie sich an die in Artikel 12 unten genannten Kontaktdaten wendet.

12. Ausübung der Rechte

Die betroffene Person kann ihre Rechte jederzeit ausüben, indem sie eine E-Mail an privacy@lexia.it sendet.

Der Verantwortliche verpflichtet sich, der betroffenen Person unverzüglich, in jedem Fall jedoch spätestens innerhalb von 30 (dreißig) Tagen ab Eingang des Antrags, Informationen über die in Bezug auf einen Antrag auf Ausübung der Rechte ergriffenen Maßnahmen zur Verfügung zu stellen; dieser Zeitraum kann nur in Fällen besonderer Komplexität auf bis zu 3 Monate verlängert werden.

Etwaige Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung, die auf ausdrücklichen Antrag der betroffenen Person vorgenommen werden (sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordert), werden vom Verantwortlichen jedem der Empfänger mitgeteilt, an die die personenbezogenen Daten übermittelt wurden. Der Verantwortliche kann der betroffenen Person auf Anfrage die Angaben zu den Empfängern mitteilen.

13. Beschwerderecht

Betroffene Personen, die der Ansicht sind, dass die Verarbeitung der personenbezogenen Daten unter Verstoß gegen die Bestimmungen der DSGVO erfolgt, haben das Recht, bei der Aufsichtsbehörde für den Schutz personenbezogener Daten (Garante Privacy) mit Sitz in Rom (Italien), Piazza Venezia Nr. 11, Postleitzahl 00187 (weitere Einzelheiten sind auf der Website www.garanteprivacy.it verfügbar), gemäß Art. 77 DSGVO Beschwerde einzulegen, oder alternativ die zuständige Gerichtsbehörde gemäß Art. 79 DSGVO anzurufen.

14. Änderungen dieser Erklärung

Diese Erklärung kann jederzeit ganz oder teilweise geändert und/oder aktualisiert werden, auch aufgrund regulatorischer Aktualisierungen. Solche Änderungen werden verbindlich, sobald diese Erklärung auf der Website veröffentlicht wird, zusammen mit dem Datum des Inkrafttretens der aktualisierten Erklärung. Wenn Sie nach dieser Veröffentlichung weiterhin auf die Website zugreifen oder die von dieser Erklärung erfassten Dienste nutzen, wird davon ausgegangen, dass Sie diese Änderungen zur Kenntnis genommen haben. Der Verantwortliche lädt die betroffenen Personen ein, diese Erklärung regelmäßig zu prüfen.

Stand: September 2026