Schutz personenbezogener Daten

I.
Grundlegende Bestimmungen

1. Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß Artikel 4 Absatz 7 der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (im Folgenden: „DSGVO“) ist Lukáš Krupa IČ 07466471 mit Sitz in Sokolská 258/28, 757 01 Valašské Meziříčí (im Folgenden: „Verantwortlicher“).
2. Die Kontaktdaten des Verantwortlichen sind:
Adresse: Sokolská 258/28
E-Mail: lkrupa25@gmail.com
3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; als identifizierbar wird eine natürliche Person betrachtet, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder auf einen oder mehrere spezifische Faktoren der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
4. Der Verantwortliche hat keinen Datenschutzbeauftragten ernannt.

II.
Quellen und Kategorien

der verarbeiteten personenbezogenen Daten
1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm bereitgestellt haben, oder personenbezogene Daten, die er aufgrund der Erfüllung Ihrer Bestellung erhalten hat.
2. Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die zur Vertragserfüllung erforderlich sind.

III.
Rechtmäßiger Grund und Zweck

der Verarbeitung personenbezogener Daten
1. Die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten ist:
• die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
• das berechtigte Interesse des Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für den Versand von Geschäftsmitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,
• Ihre Einwilligung zur Verarbeitung für Direktmarketingzwecke (insbesondere zum Versand von Geschäftsmitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit § 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, falls keine Waren- oder Dienstleistungsbestellung erfolgt ist.

2. Der Zweck der Verarbeitung personenbezogener Daten ist:
• die Bearbeitung Ihrer Bestellung und die Erfüllung der aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen resultierenden Rechte und Pflichten; bei einer Bestellung werden personenbezogene Daten benötigt, die für eine erfolgreiche Bearbeitung erforderlich sind (Name und Adresse, Kontakt), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags, ohne deren Bereitstellung ist es nicht möglich, den Vertrag abzuschließen oder von Seiten des Verantwortlichen zu erfüllen,
• das Versenden von Geschäftsmitteilungen und die Durchführung weiterer Marketingaktivitäten.

3. Seitens des Verantwortlichen findet keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt. Sie haben dieser Verarbeitung ausdrücklich zugestimmt.

IV.
Speicherdauer der Daten

1. Der Verantwortliche speichert personenbezogene Daten:
• für die Dauer, die zur Erfüllung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen erforderlich ist, sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen (für 15 Jahre nach Beendigung des Vertragsverhältnisses),
• solange Ihre Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken nicht widerrufen wurde, jedoch höchstens für … Jahre, wenn die Verarbeitung auf der Grundlage einer Einwilligung erfolgt.

2. Nach Ablauf der Speicherfrist löscht der Verantwortliche die personenbezogenen Daten.

V.
Empfänger personenbezogener Daten

(Auftragsverarbeiter des Verantwortlichen)
1. Die Empfänger personenbezogener Daten sind:
• Personen, die an der Lieferung von Waren/Dienstleistungen/der Durchführung von Zahlungen aufgrund eines Vertrags beteiligt sind,
• Personen, die Dienstleistungen im Zusammenhang mit dem Betrieb des Online-Shops (Simpleshop) und weitere Dienstleistungen im Zusammenhang mit dem Betrieb des Online-Shops bereitstellen,
• Personen, die Marketingdienstleistungen bereitstellen.

2. Der Verantwortliche beabsichtigt, personenbezogene Daten in ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln. Die Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailing-Diensten.

VI.
Ihre Rechte

1. Unter den in der DSGVO festgelegten Bedingungen haben Sie:
• das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 DSGVO,
• das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO,
• das Recht auf Löschung personenbezogener Daten gemäß Artikel 17 DSGVO,
• das Recht, Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO einzulegen,
• das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
• das Recht, Ihre Einwilligung zur Verarbeitung schriftlich oder elektronisch an die in Artikel III dieser Bedingungen angegebene Adresse oder E-Mail-Adresse des Verantwortlichen zu widerrufen.

2. Sie haben zudem das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Rechte auf den Schutz personenbezogener Daten verletzt wurden.

VII.
Datensicherheitsbedingungen

1. Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der Verantwortliche hat technische Maßnahmen zum Schutz der Datenspeicher und der Speicherung personenbezogener Daten in Papierform getroffen, insbesondere …
3. Der Verantwortliche erklärt, dass der Zugriff auf personenbezogene Daten nur autorisierten Personen gestattet ist.

VIII.
Schlussbestimmungen

1. Durch das Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Datenschutzbestimmungen vertraut sind und diese in vollem Umfang akzeptieren.
2. Durch das Ankreuzen der Zustimmung über das Online-Formular bestätigen Sie, dass Sie mit den Datenschutzbestimmungen vertraut sind und diese in vollem Umfang akzeptieren.
3. Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Die neue Version der Datenschutzbestimmungen wird auf seiner Website veröffentlicht und Ihnen an Ihre E-Mail-Adresse gesendet, die Sie dem Verantwortlichen zur Verfügung gestellt haben.

Diese Bedingungen treten am 11.09.2018 in Kraft.