Skip to main content

Datenschutz

(“Richtlinie“)

I.Grundlegende Bestimmungen

    1. Diese Datenschutzrichtlinie regelt den Umgang mit personenbezogenen Daten in der Envitrail s.r.o., einem Unternehmen mit Sitz in Bucharova 2657, Postleitzahl 158 00 Prag 5, ID-Nr. 109 21 443, eingetragen im Handelsregister des Amtsgerichts Prag unter der Aktennummer C 350697 (im Folgenden“Envitrail” genannt).
    2. Der für die Verarbeitung personenbezogener Daten Verantwortliche gemäß Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (“DSGVO“) ist Envitrail (“Datenverantwortlicher“).
    3. Die Kontaktdaten des für die Datenverarbeitung Verantwortlichen sind (i) Adresse Bucharova 2657/12, 158 00, Prag 5 und (ii) E-Mail: info@envitrail.cz
    4. Der für die Datenverarbeitung Verantwortliche hat keinen Datenschutzbeauftragten ernannt.

II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten

  1. Im Sinne dieser Datenschutzerklärung sind personenbezogene Daten alle Informationen, die sich auf eine bestimmte natürliche Person beziehen, die mit Hilfe dieser Informationen identifiziert oder identifizierbar gemacht werden kann. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Netzkennung oder zu einem oder mehreren besonderen Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person identifiziert werden kann.
  2. Insbesondere, aber nicht ausschließlich, verarbeitet der für die Verarbeitung Verantwortliche die folgenden personenbezogenen Daten
    1. Vor- und Nachname der natürlichen Person;
    2. Kontaktdaten der natürlichen Person, z.B. E-Mail-Adresse, Telefonnummer oder Wohnanschrift bzw. Lieferanschrift;
    3. Ihre Bestelldaten, d.h. insbesondere Angaben zu den Dienstleistungen oder Produkten, die Sie bei uns bestellt haben, einschließlich Ihrer Kontonummer;
    4. Informationen über Ihr Verhalten auf der Envitrail-Website.

III. Rechtmäßige Grundlage und Zweck der Verarbeitung personenbezogener Daten

  1. Die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten ist
    1. erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO;
    2. das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Verbesserung der von Envitrail angebotenen Produkte und Dienstleistungen, einschließlich der Durchführung von Werbeaktionen und anderen Veranstaltungen für Kunden oder Geschäftspartner, gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO;
    3. das berechtigte Interesse des für die Verarbeitung Verantwortlichen für Zwecke des Direktmarketings, insbesondere für die Zusendung von kommerziellen Mitteilungen und Newslettern, wenn der für die Verarbeitung Verantwortliche sich an einen bestehenden Kunden oder Geschäftspartner wendet, gemäß Artikel 6(1)(f) der GDPR;
    4. Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings, insbesondere für die Zusendung von kommerziellen Mitteilungen und Newslettern, gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit Abschnitt 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft in seiner geänderten Fassung, wenn der für die Verarbeitung Verantwortliche sich an eine Person wendet, die kein bestehender Kunde oder Geschäftspartner ist und von der keine Bestellung für Waren oder Dienstleistungen aufgegeben worden ist;
    5. die Einhaltung der gesetzlichen Bestimmungen gemäß Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung.
  2. Der Zweck der Verarbeitung der personenbezogenen Daten ist
    1. die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten, die sich aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen ergeben, einschließlich der Vornahme und Entgegennahme von Zahlungen im Zusammenhang mit der Bestellung; bei der Bestellung werden die für die erfolgreiche Abwicklung der Bestellung erforderlichen personenbezogenen Daten (Name und Anschrift, Kontaktdaten) benötigt, die Bereitstellung der personenbezogenen Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne die Bereitstellung der personenbezogenen Daten ist der Abschluss des Vertrages oder dessen ordnungsgemäße Erfüllung durch den für die Verarbeitung Verantwortlichen nicht möglich;
    2. zur Verbesserung der Qualität der Dienstleistungen und Produkte, die Kunden und Geschäftspartnern angeboten werden, z. B. durch die Zusendung von kommerziellen Mitteilungen und anderen Marketingaktivitäten, die über die Verbesserung oder Erweiterung des von Envitrail angebotenen Dienstleistungsportfolios informieren;
    3. zum Zweck der Verfolgung berechtigter Ansprüche Dritter, wenn der für die Verarbeitung Verantwortliche eine berechtigte Forderung von einer Regierung oder einer öffentlichen Einrichtung erhält;
    4. Wir können Ihre personenbezogenen Daten auch für andere, oben nicht aufgeführte Zwecke verarbeiten, soweit dies gesetzlich vorgeschrieben und für andere rechtmäßige Zwecke erforderlich ist, insbesondere um die zuverlässige Erbringung der bestellten Dienstleistungen oder Produkte für Sie und andere Nutzer sicherzustellen.
  3. Der für die Verarbeitung Verantwortliche trifft eine automatische individuelle Entscheidungsfindung im Sinne von Artikel 22 der Datenschutz-Grundverordnung. Sie haben Ihre ausdrückliche Zustimmung zu einer solchen Verarbeitung gegeben.

IV. Grundsätze zum Schutz personenbezogener Daten

  1. Wir respektieren die Privatsphäre und das Privatleben der betroffenen Personen.
  2. Wir informieren die betroffenen Personen in transparenter Weise über unsere Verarbeitung personenbezogener Daten und ihre damit verbundenen Rechte und Pflichten. Wir unterstützen die betroffenen Personen bei der Ausübung ihrer Rechte.
  3. Wir halten die technischen und organisatorischen Maßnahmen ein, die wir zum Schutz der personenbezogenen Daten ergriffen haben. Wir sichern die Speicherung von Daten und die Aufbewahrung von personenbezogenen Daten in Papierform.
  4. Der für die Verarbeitung Verantwortliche erklärt, dass nur von ihm autorisierte Personen Zugang zu den personenbezogenen Daten haben.
  5. Der für die Verarbeitung der personenbezogenen Daten Verantwortliche informiert die betroffenen Personen unverzüglich über eine Verletzung des Schutzes personenbezogener Daten.
  6. Wir als für die Verarbeitung Verantwortlicher erheben personenbezogene Daten nur in dem Umfang, der unbedingt erforderlich ist, um den von uns oder durch allgemein verbindliche Vorschriften festgelegten spezifischen Zweck der Verarbeitung zu erreichen, und wir bewahren sie nur so lange auf, wie es zur Erfüllung dieses Zwecks erforderlich ist. Nach Ablauf der für die Erreichung des Zwecks erforderlichen Zeit vernichten oder anonymisieren wir die personenbezogenen Daten stets unwiderruflich, wobei wir den Zeitraum berücksichtigen, für den die Aufbewahrung der personenbezogenen Daten im Hinblick auf die Anforderungen des Gesetzes oder mögliche Ansprüche Dritter erforderlich ist.
  7. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass die von uns verarbeiteten Daten korrekt sind.
  8. Wir verarbeiten personenbezogene Daten auf transparente Weise und nur innerhalb der Grenzen des rechtmäßigen und spezifischen Zwecks der Verarbeitung personenbezogener Daten, wobei wir uns nur an den unbedingt erforderlichen Umfang der verarbeiteten personenbezogenen Daten halten.
  9. In unserer Eigenschaft als für die Verarbeitung Verantwortlicher nehmen wir nur die Dienste von Datenverarbeitern in Anspruch, die die Einhaltung der in den geltenden Datenschutzvorschriften festgelegten Verpflichtungen gewährleisten.

V.Aufbewahrungsdauer der Daten

  1. Wir wählen die spezifische Aufbewahrungsdauer der personenbezogenen Daten unter Berücksichtigung der Art der personenbezogenen Daten und der Zwecke der Verarbeitung.
  2. Der für die Datenverarbeitung Verantwortliche bewahrt die personenbezogenen Daten auf
    1. für den Zeitraum, der für die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen erforderlich ist, unter Berücksichtigung des Zeitraums, der für die Geltendmachung etwaiger Ansprüche aus diesem Vertragsverhältnis erforderlich ist, oder unter Berücksichtigung des gesetzlich vorgeschriebenen Zeitraums (in der Regel für 3 Jahre nach Beendigung des Vertragsverhältnisses);
    2. solange die Einwilligung in die Verarbeitung personenbezogener Daten für Direktmarketingzwecke widerrufen wird.
  3. Nach Ablauf der Aufbewahrungsfrist und des Aufbewahrungszwecks der personenbezogenen Daten wird der für die Verarbeitung Verantwortliche die personenbezogenen Daten löschen.

VI. Empfänger der personenbezogenen Daten (Unterauftragnehmer des für die Verarbeitung Verantwortlichen)

  1. Die Empfänger der personenbezogenen Daten sind Personen
    1. die an der Lieferung von Waren / Dienstleistungen / der Ausführung von Zahlungen im Rahmen des Vertrags beteiligt sind;
    2. personen, die an der Erbringung der Dienstleistungen beteiligt sind;
    3. die Erbringung von Marketingdienstleistungen.
  3. Wenn personenbezogene Daten an Dritte weitergegeben werden, werden sie vom Dienstleister in Übereinstimmung mit den gesetzlichen Anforderungen und unter Verwendung der in der DSGVO festgelegten Sicherheitsmechanismen übertragen.
  4. Der für die Datenverarbeitung Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland (Nicht-EU-Land) oder eine internationale Organisation zu übermitteln. Empfänger der personenbezogenen Daten in Drittländern sind Google Mailing Service Provider / Cloud Service Provider.
  5. Der für die Verarbeitung Verantwortliche wird personenbezogene Daten an das Drittland übermitteln, sofern der Empfänger der personenbezogenen Daten angemessene Garantien für den wirksamen Schutz der betroffenen Person und der übermittelten personenbezogenen Daten bietet.

VII: Rechte der betroffenen Person – Ihre Rechte

  1. In Übereinstimmung mit und vorbehaltlich der in der DSGVO festgelegten Bedingungen haben Sie
    1. Das Recht, über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden;
    2. das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Artikel 15 der DSGVO;
    3. das Recht auf Berichtigung Ihrer personenbezogenen Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO;
    4. das Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 DSGVO;
    5. das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO;
    6. das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO;
    7. das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
    8. das Recht, mitzuteilen, dass Sie mit der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind;
    9. in Fällen, in denen wir Entscheidungen über Sie mit Hilfe automatisierter Verfahren treffen oder ein Profil von Ihnen erstellen, das Recht, uns mitzuteilen, dass Sie mit einer Entscheidung, die wir mit Hilfe automatisierter Verfahren – auch auf der Grundlage von Profiling – getroffen haben, nicht einverstanden sind, und zu verlangen, dass ein Mensch in eine solche Entscheidung einbezogen wird;
    10. das Recht, die Einwilligung in die Verarbeitung schriftlich oder elektronisch an die in Artikel I Absatz 3 dieser Datenschutzerklärung genannte Anschrift oder E-Mail-Adresse des für die Verarbeitung Verantwortlichen zu widerrufen.
  2. Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie glauben, dass Ihr Recht auf Datenschutz verletzt wurde.

VIII. Schlussbestimmungen

  1. Indem Sie eine Bestellung über das Online-Bestellformular aufgeben, bestätigen Sie, dass Sie die vorliegende Datenschutzrichtlinie gelesen haben, mit ihr einverstanden sind und sie in ihrer Gesamtheit akzeptieren.
  2. Sie stimmen dieser Politik zu, indem Sie das Zustimmungsfeld im Online-Bestellformular ankreuzen. Indem Sie das Zustimmungsfeld ankreuzen, bestätigen Sie, dass Sie diese Datenschutzrichtlinie zur Kenntnis genommen haben und sie in vollem Umfang akzeptieren.
  3. Der für die Datenverarbeitung Verantwortliche ist berechtigt, diese Richtlinie zu ändern. Er wird die neue Version der Datenschutzrichtlinie auf seiner Website veröffentlichen oder Ihnen eine neue Version dieser Richtlinie an die E-Mail-Adresse senden, die Sie dem für die Datenverarbeitung Verantwortlichen mitgeteilt haben.

Diese Richtlinie tritt am 15. November 2023 in Kraft.