Datenschutzbestimmungen
I. Grundlegende Bestimmungen
(1) Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend: „DSGVO“) ist die CARLAINE s.r.o., ID-Nr. 26400731, mit Sitz in Rybářská 839/2, Karlovy Vary 36017 (nachfolgend: „für die Verarbeitung Verantwortlicher“).
(2) Die Kontaktdaten des für die Verarbeitung Verantwortlichen sind
Anschrift: Rybářská 839/2, Karlovy Vary (Karlsbad) 36017
E-Mail: info@carlaine.com
Telefon: +420 774404111
3. Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Netzkennung oder zu einem oder mehreren besonderen Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
4. der für die Verarbeitung Verantwortliche keinen Datenschutzbeauftragten benannt hat.
II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten
(1) Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten, die Sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, oder personenbezogene Daten, die der für die Verarbeitung Verantwortliche im Rahmen der Ausführung Ihrer Bestellung erhalten hat.
(2) Der für die Verarbeitung Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Erfüllung des Vertrages erforderlich sind.
III. Rechtmäßige Grundlage und Zweck der Verarbeitung personenbezogener Daten
(1) Der rechtmäßige Grund für die Verarbeitung personenbezogener Daten ist
- die Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
- das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für die Zusendung von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,
- Ihre Einwilligung in die Verarbeitung zum Zwecke des Direktmarketings (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit Abschnitt 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, sofern keine Bestellung von Waren oder Dienstleistungen vorliegt.
(2) Der Zweck der Verarbeitung der personenbezogenen Daten ist
- Ihre Bestellung zu bearbeiten und die Rechte und Pflichten, die sich aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen ergeben, auszuüben; bei der Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung notwendig sind (Name und Adresse, Kontakt), die Bereitstellung der personenbezogenen Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne die Bereitstellung der personenbezogenen Daten ist es nicht möglich, den Vertrag zu schließen oder seine Erfüllung durch den für die Verarbeitung Verantwortlichen,
- die Zusendung kommerzieller Mitteilungen und andere Marketingaktivitäten.
3. Es findet keine automatische Entscheidungsfindung durch den für die Verarbeitung Verantwortlichen im Sinne von Artikel 22 DSGVO statt. Sie haben Ihre ausdrückliche Zustimmung zu einer solchen Verarbeitung gegeben.
IV. Aufbewahrungsfrist der Daten
(1) Der für die Verarbeitung Verantwortliche speichert personenbezogene Daten
- für den Zeitraum, der für die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen und für die Geltendmachung von Ansprüchen aus diesem Vertragsverhältnis erforderlich ist (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses).
- für den Zeitraum, bis die Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, jedoch nicht länger als 3 Jahre, wenn die personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeitet werden.
2. Nach Ablauf der Aufbewahrungsfrist hat der für die Verarbeitung Verantwortliche die personenbezogenen Daten zu löschen.
V. Empfänger der personenbezogenen Daten (Unterauftragnehmer des für die Verarbeitung Verantwortlichen)
(1) Die Empfänger der personenbezogenen Daten sind Personen
- die an der Lieferung von Waren / Dienstleistungen / der Ausführung von Zahlungen im Rahmen des Vertrags beteiligt sind,
- die Erbringung von Dienstleistungen für den Betrieb des E-Shops (Shoptet) und anderer Dienstleistungen im Zusammenhang mit dem Betrieb des E-Shops,
- Erbringung von Marketing-Dienstleistungen.
(2) Der für die Verarbeitung Verantwortliche hat nicht die Absicht, personenbezogene Daten in ein Drittland (in ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln. Die Empfänger der personenbezogenen Daten in Drittländern sind Versanddienstleister / Cloud Service Provider.
VI. Ihre Rechte
(1) Unter den in der Datenschutz-Grundverordnung festgelegten Bedingungen haben Sie
- Das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der DSGVO,
- das Recht auf Berichtigung Ihrer personenbezogenen Daten gemäß Artikel 16 GDPR oder auf Einschränkung der Verarbeitung gemäß Artikel 18 GDPR.
- das Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 DSGVO.
- das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO; und
- das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.
- das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel III dieser Bedingungen genannte Adresse oder E-Mail-Adresse des für die Verarbeitung Verantwortlichen zu widerrufen.
2. Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden.
VII. Bedingungen für die Sicherheit personenbezogener Daten
(1) Der für die Verarbeitung Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zur Sicherung personenbezogener Daten getroffen hat.
(2) Der für die Verarbeitung Verantwortliche hat technische Maßnahmen zur Sicherung der Datenspeicherung und der Aufbewahrung personenbezogener Daten in dokumentarischer Form getroffen, insbesondere ein Sicherheitssystem und Antivirensoftware.
3. Der für die Verarbeitung Verantwortliche erklärt, dass nur von ihm befugte Personen Zugang zu den personenbezogenen Daten haben.
VIII. Schlussbestimmungen
(1) Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und sie in ihrer Gesamtheit akzeptieren.
(2) Sie erklären sich mit diesen Bedingungen einverstanden, indem Sie das Zustimmungsfeld im Online-Bestellformular ankreuzen. Indem Sie das Zustimmungsfeld ankreuzen, bestätigen Sie, dass Sie die Datenschutzbestimmungen zur Kenntnis genommen haben und sie in vollem Umfang akzeptieren.
(3) Der für die Verarbeitung Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Er wird die neue Fassung der Datenschutzbestimmungen auf seiner Website veröffentlichen und Ihnen außerdem die neue Fassung der Datenschutzbestimmungen an die E-Mail-Adresse senden, die Sie dem für die Verarbeitung Verantwortlichen mitgeteilt haben.
Diese Bedingungen treten am 8. September 2020 in Kraft.