Datenschutzrichtlinie

(im Folgenden als „Richtlinie“ bezeichnet)

Präambel

1. Das Unternehmen ASES GROUP, s.r.o., mit Sitz Antala Staška 1859/34, Krč, 140 00 Prag 4,
Unternehmens-ID: 076 14 870, eingetragen im Handelsregister beim Stadtgericht in Prag, Abteilung C, Einlage 304082 (im Folgenden als „Verantwortlicher“ bezeichnet), ist sich der Bedeutung des Schutzes personenbezogener Daten und der Privatsphäre von Einzelpersonen bewusst.

2. Bei der Erhebung, Speicherung und Verarbeitung personenbezogener Daten von Käufern hält sich der Verantwortliche an die gesetzlichen Vorschriften der Europäischen Union und der Tschechischen Republik.

3. Zweck dieser Richtlinie ist es, die Informationspflicht gegenüber den betroffenen Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO), in der jeweils geltenden Fassung, zu erfüllen.

I. Begriffsbestimmungen

1.1 Im Sinne dieser Richtlinie ist dies eine Person, die im Rahmen der Geschäftstätigkeit des Verantwortlichen diesem ihre personenbezogenen Daten zur Verfügung stellt, eine im Namen dieser Person handelnde Einzelperson oder die dem Verantwortlichen auf andere Weise personenbezogene Daten offenlegt.

1.2 Im Sinne dieser Richtlinie sind personenbezogene Daten alle dem Verantwortlichen im Rahmen seiner Geschäftstätigkeit zur Verfügung gestellten persönlichen Informationen.

1.3 Verantwortlicher für personenbezogene Daten ist die ASES GROUP, s.r.o., mit Sitz Antala Staška 1859/34, Krč, 140 00 Prag 4, Unternehmens-ID: 076 14 870, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

II. Zweck der Richtlinie

2.1. Zweck dieser Richtlinie ist die Erfüllung der Informationspflicht gegenüber den betroffenen Personen gemäß DSGVO.

III. Informationen zur Verarbeitung personenbezogener Daten

3.1. Der Verantwortliche verarbeitet die folgenden personenbezogenen Daten der betroffenen Person, die direkt von dieser bereitgestellt wurden:

3.2. Die personenbezogenen Daten werden für die Dauer des Vertrags- oder sonstigen Verhältnisses zwischen der betroffenen Person und dem Verantwortlichen sowie bis zur Begleichung der gegenseitigen finanziellen Verpflichtungen aufbewahrt. Danach erfolgt die weitere Verarbeitung gemäß den geltenden gesetzlichen Vorschriften, insbesondere dem Gesetz Nr. 499/2004 Slg. (Archiv- und Aktenordnung) und der DSGVO.

3.3. Der Verantwortliche verarbeitet die oben genannten personenbezogenen Daten zu folgenden Zwecken:

• 3.3.1. Zur Erfüllung von Verpflichtungen und zum Schutz von Interessen aus abgeschlossenen Verträgen,
• 3.3.2. Zur Einrichtung, Kontrolle, Bedienung und Verwaltung zugewiesener IDs und Passwörter,
• 3.3.3. Zur Erfüllung gesetzlicher Pflichten, insbesondere in den Bereichen Buchhaltung, Steuern, Archivierung usw.,
• 3.3.4. Zur Verbesserung der Servicequalität (berechtigtes Interesse des Verantwortlichen),
• 3.3.5. Für Marketingzwecke (Einzelheiten siehe Abschnitt 3.4 dieser Richtlinie)

3.4. Personenbezogene Daten werden auch für Marketingzwecke verwendet. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen, wobei Direktmarketing nach der DSGVO als berechtigtes Interesse gilt.

3.5. Der Verantwortliche kann in bestimmten Fällen die Dienste externer Unternehmen in Anspruch nehmen, die Ihre dem Verantwortlichen bereitgestellten personenbezogenen Daten verarbeiten. Zu diesem Zweck ist der Verantwortliche berechtigt, einen Auftragsverarbeitungsvertrag mit einer anderen Stelle abzuschließen.

3.6. Alle vom Verantwortlichen an der Verarbeitung personenbezogener Daten beteiligten Personen erfüllen die Anforderungen der DSGVO. Alle Mitarbeiter des Verantwortlichen sind verpflichtet, über die im Rahmen ihrer Tätigkeit für den Verantwortlichen verarbeiteten personenbezogenen Daten Stillschweigen zu bewahren.

3.7. Der Verantwortliche kann internationale Organisationen und Auftragsverarbeiter in sogenannten Drittländern, d. h. außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, in die Verarbeitung einbeziehen. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt jedoch nur, wenn gemäß DSGVO ein angemessenes Schutzniveau gewährleistet ist. Informationen zu den Empfängern der Daten sowie zu geeigneten Garantien und Schutzmaßnahmen finden Sie im Anhang zu dieser Richtlinie.

3.8. Personenbezogene Daten werden auf Servern und Datenspeichersystemen gespeichert, die sich im Besitz oder unter Kontrolle des Verantwortlichen befinden und innerhalb der Europäischen Union lokalisiert sind. Diese Server und Speichersysteme werden mit der erforderlichen Fachkenntnis, entsprechend der Art und dem Charakter eines Online-Geschäfts, gemäß europäischer und tschechischer Gesetzgebung betrieben. Der Verantwortliche hat ein angemessenes Sicherheitsniveau für diese Server und Speichersysteme sichergestellt. Personenbezogene Daten können innerhalb dieser Länder zwischen verschiedenen technischen und IT-Einrichtungen (einschließlich Servern und Speichern), die unter Kontrolle oder im Besitz des Verantwortlichen stehen, übertragen werden.

3.9. Der Verantwortliche ist auch berechtigt, personenbezogene Daten für statistische und analytische Zwecke zu anonymisieren. In solchen Fällen handelt es sich nicht mehr um eine Verarbeitung personenbezogener Daten.

3.10. Der Verantwortliche hat technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten eingeführt und setzt diese um, vollständig konform mit ISO 27001.

IV. Rechte der betroffenen Personen

4.1. Als betroffene Person sind Sie berechtigt, die in den Punkten 4.2 bis 4.8 dieses Artikels genannten Rechte im Umfang und unter den Bedingungen von Kapitel III der DSGVO auszuüben.

4.2. Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Falls Ihre personenbezogenen Daten verarbeitet werden, haben Sie das Recht auf Auskunft über diese Daten. Dieser Zugang umfasst beispielsweise Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten und die Herkunft der personenbezogenen Daten. Sie haben auch das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu verlangen.

4.3. Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

4.4. Wenn eine der in der DSGVO festgelegten Bedingungen erfüllt ist (z. B. die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich oder Sie widerrufen Ihre Einwilligung), haben Sie das Recht, vom Verantwortlichen die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht gilt nicht uneingeschränkt. Beispielsweise erfolgt keine Löschung, wenn die Daten aufgrund einer gesetzlichen Verpflichtung verarbeitet werden.

4.5. Sie haben das Recht, in den in der DSGVO genannten Fällen die Einschränkung der Verarbeitung zu verlangen. Dies umfasst beispielsweise Situationen, in denen Sie die Richtigkeit der personenbezogenen Daten bestreiten und die Verarbeitung eingeschränkt wird, während die Richtigkeit überprüft wird.

4.6. In bestimmten, in der DSGVO genannten Fällen (z. B. wenn die Verarbeitung auf Ihrer Einwilligung beruht), haben Sie das Recht, Ihre personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Sie haben auch das Recht, sofern technisch machbar, die direkte Übermittlung der Daten von einem Verantwortlichen zu einem anderen zu verlangen.

4.7. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf der Wahrnehmung einer Aufgabe im öffentlichen Interesse, in Ausübung öffentlicher Gewalt oder aufgrund berechtigter Interessen des Verantwortlichen oder eines Dritten erfolgt, einschließlich Profiling auf dieser Grundlage. Sie haben das Recht, der Verarbeitung für Zwecke der Direktwerbung zu widersprechen.

4.8. Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht gilt jedoch nicht uneingeschränkt, z. B. wenn die Entscheidung für die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist.

V. Recht auf Widerruf der Einwilligung jederzeit

5.1. In Fällen, in denen die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen. Die auf Grundlage Ihrer Einwilligung verarbeiteten Daten sind in Artikel III aufgeführt.

5.2. Wenn Sie personenbezogene Daten bereitstellen und in deren Verarbeitung einwilligen, tun Sie dies freiwillig. Der Widerruf der Einwilligung, ebenso wie deren Erteilung, ist Ihre freie Entscheidung, und der Verantwortliche ist nicht berechtigt, Sie zu solchen Handlungen zu zwingen oder Sie in irgendeiner Weise zu benachteiligen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf (d. h. er wirkt nicht rückwirkend).

5.3. Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten, die Sie dem Verantwortlichen erteilt haben, über die auf der Website des Verantwortlichen angegebenen Kontaktdaten widerrufen.

VI. Recht auf Widerruf der Einwilligung jederzeit

6.1. Der Verantwortliche ist berechtigt, dem Betroffenen (i) E-Mail-Nachrichten an die angegebene Adresse, (ii) SMS/MMS-Nachrichten an die angegebenen Telefonnummern sowie (iii) schriftliche Postsendungen und Marketingmaterialien an die angegebenen Adressen zu senden, die sich auf Handlungen, Ereignisse oder Umstände im Zusammenhang mit den Aktivitäten des Verantwortlichen in Bezug auf die betroffene Person beziehen.

6.2. Der Verantwortliche ist berechtigt, die in Artikel 6.1 genannten Kontaktdaten auch für den Versand von kommerziellen Mitteilungen zu verwenden, die nicht unmittelbar mit seinen Vertragsbeziehungen zusammenhängen, sondern sich auf ein anderes Produkt oder eine andere Dienstleistung des Verantwortlichen oder auf den Verantwortlichen selbst beziehen. Diese Berechtigung besteht jedoch nur, wenn (i) Sie dem nicht widersprochen haben oder (ii) Sie in den Erhalt von kommerziellen Mitteilungen eingewilligt haben. Sie haben die Möglichkeit, dem Erhalt kommerzieller Mitteilungen später jederzeit kostenlos zu widersprechen. Diese Möglichkeit wird in jeder einzelnen Nachricht angeboten.

6.3. Wenn Sie ausdrücklich einwilligen, dass der Verantwortliche Ihre E-Mail-Adresse auch für den Versand von kommerziellen Mitteilungen verwendet, die nicht unmittelbar mit den Waren oder Dienstleistungen des Verantwortlichen zusammenhängen, sondern ein anderes Produkt oder eine andere Dienstleistung des Verantwortlichen oder des Verantwortlichen selbst oder ein anderes Produkt oder eine andere Dienstleistung eines anderen Unternehmens derselben Unternehmensgruppe, zu der der Verantwortliche gehört, oder eines anderen Unternehmens dieser Gruppe betreffen, erhalten Sie solche kommerziellen Mitteilungen. Sie haben jedoch jederzeit das Recht, Ihre Einwilligung durch das in der bereits versandten kommerziellen Mitteilung beschriebene Verfahren zu widerrufen.

VII. Bereitstellung personenbezogener Daten durch Sie

7.1. Fälle, in denen die Bereitstellung personenbezogener Daten verpflichtend ist, sind in Artikel IV festgelegt.

7.2. In Fällen, in denen die Bereitstellung Ihrer personenbezogenen Daten gesetzlich vorgeschrieben ist, sind Sie verpflichtet, diese Daten bereitzustellen. Gleiches gilt, wenn Sie zur Bereitstellung personenbezogener Daten aufgrund eines zwischen Ihnen und uns geschlossenen Vertrags verpflichtet sind. Ist die Bereitstellung personenbezogener Daten verpflichtend und Sie stellen diese nicht bereit, können die im einschlägigen Gesetz oder Vertrag vorgesehenen Konsequenzen eintreten.