Datenschutzerklärung

I. Datenschutzerklärung

1.1 Mit der Eingabe seiner personenbezogenen Daten bestätigt der Nutzer, dass er die Datenschutzbestimmungen verstanden hat, mit ihrem Wortlaut einverstanden ist und sie vollständig akzeptiert.

1.2 Der Anbieter ist Verantwortlicher für die personenbezogenen Daten der Nutzer gemäß Art. 4 Abs. 7 der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Verordnung zum Schutz personenbezogener Daten) („DSGVO“). Der Anbieter verarbeitet personenbezogene Daten im Einklang mit den gesetzlichen Vorschriften, insbesondere der DSGVO.

1.3 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.4 Bei einer Bestellung werden personenbezogene Daten erhoben, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Kontaktdaten). Zweck der Verarbeitung der personenbezogenen Daten ist die Abwicklung der Bestellung des Nutzers sowie die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer. Der Zweck der Verarbeitung personenbezogener Daten besteht darin, Werbebotschaften zu versenden und andere Marketingaktivitäten durchzuführen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, Erfüllung der gesetzlichen Pflichten des Verantwortlichen gemäß Art. 6 Abs. 1 lit. c DSGVO und das berechtigte Interesse des Anbieters gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters ist die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings.

1.5 Der Anbieter bedient sich zur Erfüllung des Nutzungsvertrages der Dienste von Subunternehmern, insbesondere Versanddienstleistern (personenbezogene Daten werden in Drittländern gespeichert) und Webhosting-Anbietern. Subunternehmer werden hinsichtlich der sicheren Verarbeitung personenbezogener Daten überprüft. Der Webhosting-Anbieter und der Subunternehmer haben eine Vereinbarung über die Verarbeitung personenbezogener Daten abgeschlossen, wonach der Subunternehmer für die ordnungsgemäße Sicherheit des physischen, Hardware- und Software-Perimeters verantwortlich ist und daher die direkte Verantwortung gegenüber dem Benutzer für jeden Verstoß oder jede Verletzung des Schutzes personenbezogener Daten trägt.

1.6 Der Anbieter speichert die personenbezogenen Daten des Nutzers für den Zeitraum, der erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer auszuüben und Ansprüche aus diesen Vertragsverhältnissen geltend zu machen (für die Dauer von 15 Jahren ab Vertragsbeendigung). Nach Ablauf dieser Frist werden die Daten gelöscht.

1.7 Der Nutzer hat das Recht, vom Anbieter Auskunft über seine personenbezogenen Daten gemäß Art. 15 DSGVO, Berichtigung personenbezogener Daten gemäß Art. 16 DSGVO oder Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu verlangen. Der Nutzer hat das Recht auf Löschung seiner personenbezogenen Daten nach Art. 17 Abs. 1 lit. a und c bis f DSGVO. Darüber hinaus hat der Nutzer ein Widerspruchsrecht gegen die Verarbeitung gem. Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO.

1.8 Der Nutzer hat das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn er der Meinung ist, dass sein Recht auf Privatsphäre verletzt wurde.

1.9 Der Nutzer ist nicht verpflichtet, seine personenbezogenen Daten bereitzustellen. Die Bereitstellung personenbezogener Daten ist jedoch für den Vertragsschluss und die Vertragserfüllung erforderlich und ohne die Bereitstellung personenbezogener Daten ist ein Vertragsschluss bzw. eine Vertragserfüllung seitens des Anbieters nicht möglich.

1.10 Der Anbieter trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.

1.11 Die Personen, die ihr Interesse an der Nutzung der Dienste des Anbieters durch Ausfüllen des Kontaktformulars ausdrücken:

• stimmen der Verwendung ihrer personenbezogenen Daten zum Zweck der elektronischen Zusendung von Geschäftsmitteilungen, Werbematerialien, Direktverkäufen, Marktforschung und direkten Produktangeboten durch den Anbieter und Dritte zu, jedoch nicht öfter als einmal pro Woche, und
• erklären, dass sie die Zusendung von Informationen gemäß Punkt 1.11.1 nicht als unverlangte Werbung im Sinne des Gesetzes Nr. 40/1995 Slg. in der jeweils geltenden Fassung, ansehen, da der Nutzer mit der Zusendung dieser Informationen sein Einverständnis gemäß Punkt 1.11.1 in Verbindung mit § 7 des Gesetzes Nr. 480/2004 Slg. erklärt hat.
• Der Nutzer kann die Zustimmung gemäß diesem Absatz jederzeit widerrufen, indem er eine E-Mail an info@explika.cz sendet.

1.12 Der Anbieter verwendet zur Verbesserung der Servicequalität, zur Personalisierung des Angebots, zur Erhebung anonymisierter Daten sowie zu Analysezwecken sogenannte Cookies. Durch die Nutzung der Webseite erklärt sich der Nutzer mit dem Einsatz dieser Technologie einverstanden.

II. Rechte und Pflichten zwischen dem Verantwortlichen und dem Auftragsverarbeiter (Auftragsverarbeitungsvertrag)

2.1 Der Anbieter ist Auftragsverarbeiter in Bezug auf die personenbezogenen Daten der Nutzer gemäß Art. 28 DSGVO. Der Nutzer ist der Verantwortliche für diese Daten.

2.2 Diese Erklärung regelt die gegenseitigen Rechte und Pflichten bei der Verarbeitung personenbezogener Daten, auf die der Anbieter im Rahmen der Durchführung des am Tag der Erstellung des Nutzerkontos durch Zustimmung zu den Allgemeinen Bedingungen auf www.explika.cz mit dem Nutzer abgeschlossenen Nutzungsvertrages Zugriff hat (im Folgenden als „Lizenzvertrag“ bezeichnet).

2.3 Der Anbieter verarbeitet personenbezogene Daten der Nutzer in dem in Ziffern 2.4 bis 2.7 dieser Erklärung genannten Umfang und Zweck. Die Verarbeitungsmittel sind automatisiert. Im Rahmen der Verarbeitung werden vom Anbieter personenbezogene Daten erhoben, gespeichert, gesperrt und benutzt. Der Anbieter ist nicht berechtigt, personenbezogene Daten entgegen oder über den durch diese Erklärung festgelegten Rahmen hinaus zu verarbeiten.

2.4 Der Anbieter verarbeitet personenbezogene Daten der Nutzer in folgendem Umfang:

übliche personenbezogene Daten,
besondere Kategorien von Daten gemäß Art. 9 DSGVO, die der Nutzer im Zusammenhang mit seiner eigenen Geschäftstätigkeit erlangt hat.

2.5 Der Anbieter verarbeitet personenbezogene Daten der Nutzer, um die über das Kontaktformular übermittelten Anfragen und Anträge der Kunden zu bearbeiten.

2.6 Personenbezogene Daten dürfen nur an den Arbeitsplätzen des Anbieters oder seiner Subunternehmer gemäß Artikel 2.8 dieser Erklärung und im Gebiet der Europäischen Union verarbeitet werden.

2.7 Der Anbieter verarbeitet die personenbezogenen Daten der Kunden des Nutzers für den Nutzer und für den Zeitraum, der zur Wahrnehmung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer und zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses).

2.8 Der Nutzer willigt in die Einschaltung eines Subunternehmers als weiteren Auftragsverarbeiter gemäß Art. 28 Abs. 2 DSGVO ein, nämlich des Hosting-Anbieters. Der Nutzer erteilt dem Anbieter auch die allgemeine Erlaubnis, einen anderen Auftragsverarbeiter in die Verarbeitung einzubeziehen, aber der Anbieter muss den Benutzer schriftlich über alle beabsichtigten Änderungen in Bezug auf die Annahme anderer Verarbeiter oder deren Ersatz informieren und dem Nutzer die Möglichkeit geben, diesen Veränderungen zu widersprechen. Der Anbieter muss seinen Subunternehmern, die als Verarbeiter personenbezogener Daten handeln, die gleichen Verpflichtungen zum Schutz personenbezogener Daten auferlegen, wie in dieser Erklärung festgelegt.

2.9 Der Anbieter verpflichtet sich, die Verarbeitung personenbezogener Daten insbesondere wie folgt abzusichern:

• Personenbezogene Daten werden gemäß den gesetzlichen Vorschriften und auf der Grundlage der Anweisungen des Nutzers verarbeitet, d.h. zur Durchführung aller Aktivitäten, die für die Bereitstellung der Webplattform erforderlich sind.
• Der Anbieter trifft technische und organisatorische Maßnahmen, die darauf abzielen, den Schutz der verarbeiteten personenbezogenen Daten so zu gewährleisten, dass unbefugter oder zufälliger Zugriff auf die Daten, deren Veränderung, Zerstörung oder Verlust, unbefugte Übermittlung, andere Formen der unbefugten Verarbeitung sowie ein sonstiger Missbrauch der Daten ausgeschlossen ist und alle sich aus den gesetzlichen Vorschriften ergebenden Verpflichtungen des Auftragsverarbeiters für die Dauer der Datenverarbeitung organisatorisch und personell fortlaufend gewährleistet sind.
• Die getroffenen technischen und organisatorischen Maßnahmen entsprechen dem Risikograd. Der Anbieter nutzt diese Maßnahmen, um die kontinuierliche Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Verarbeitungssystemen und -diensten zu gewährleisten und die Verfügbarkeit personenbezogener Daten und den Zugriff darauf bei physischen oder technischen Vorfällen zeitnah wiederherzustellen.
• Der Anbieter erklärt hiermit, dass der Schutz personenbezogener Daten den internen Sicherheitsbestimmungen des Anbieters unterliegt.
• Nur vom Anbieter und seinen Subunternehmern gemäß Artikel 2.8 dieser Erklärung autorisierte Personen haben unter den vom Anbieter festgelegten Bedingungen und in dem vom Anbieter festgelegten Umfang Zugriff auf personenbezogene Daten, und jede dieser Personen hat nur unter Verwendung einer eindeutigen Kennung Zugriff auf personenbezogene Daten.
• Berechtigte Personen des Anbieters, die personenbezogene Daten gemäß dieser Erklärung verarbeiten, sind verpflichtet, die Vertraulichkeit personenbezogener Daten und Sicherheitsmaßnahmen zu wahren, deren Offenlegung die Sicherheit der Daten gefährden würde. Der Anbieter stellt ein nachweisbares Bekenntnis zu dieser Verpflichtung sicher. Der Anbieter stellt sicher, dass diese Verpflichtung für den Anbieter und die berechtigten Personen auch nach Beendigung des Arbeits- oder sonstigen Rechtsverhältnisses mit dem Anbieter fortbesteht.
• Der Anbieter wird den Nutzer nach Möglichkeit durch geeignete technische und organisatorische Maßnahmen dabei unterstützen, der Verpflichtung des Nutzers zur Beantwortung von Anfragen zur Ausübung von Betroffenenrechten nach der DSGVO nachzukommen; sowie zur Sicherstellung der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der dem Anbieter zur Verfügung stehenden Informationen.
• Nach Beendigung der mit der Verarbeitung verbundenen Leistung ist der Anbieter gemäß Punkt 2.7 dieser Erklärung verpflichtet, alle personenbezogenen Daten zu löschen oder an den Nutzer zurückzugeben, sofern nicht aufgrund eines Spezialgesetzes eine Aufbewahrungspflicht von personenbezogenen Daten besteht .
• Der Anbieter stellt dem Nutzer alle Informationen zur Verfügung, die erforderlich sind, um nachzuweisen, dass die Verpflichtungen aus diesem Vertrag und der DSGVO erfüllt wurden, Audits ermöglicht werden, einschließlich Inspektionen, die vom Nutzer oder einem anderen vom Nutzer autorisierten Auditor durchgeführt werden.

2.10 Der Nutzer wird alle ihm bekannten Tatsachen, die die ordnungsgemäße und rechtzeitige Erfüllung der Verpflichtungen aus dieser Erklärung beeinträchtigen könnten, unverzüglich melden und dem Anbieter die zur Erfüllung dieser Erklärung erforderliche Mitwirkung leisten.

III. Schlussbestimmungen

3.1 Diese Erklärung wird mit Ablauf der in Punkt 1.6 und 2.7 genannten Frist ungültig.

3.2 Der Nutzer stimmt dieser Erklärung zu, indem er das Zustimmungsfeld im Online-Formular ankreuzt. Durch Ankreuzen des Zustimmungsfeldes erklärt der Nutzer, dass er diese Erklärung gelesen hat, mit deren Inhalt einverstanden ist und sie vollständig akzeptiert.

3.3 Der Anbieter ist berechtigt, diese Erklärung zu ändern. Der Anbieter ist verpflichtet, unverzüglich eine neue Version der Erklärung auf seiner Webseite zu veröffentlichen oder die neue Version an die E-Mail-Adresse des Nutzers zu senden.

3.4 Kontaktdaten des Anbieters in Angelegenheiten im Zusammenhang mit dieser Erklärung: +420 606 024 200, info@explika.cz

3.5 Beziehungen, die nicht ausdrücklich durch diese Erklärung geregelt sind, unterliegen der DSGVO und dem Recht der Tschechischen Republik, insbesondere dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der jeweils gültigen Fassung.

Diese Erklärung tritt am 24. Juni 2022 in Kraft.