GDPR - Schutz personenbezogener Daten
I. Schutz personenbezogener Daten
1.1. Durch das Absenden einer Bestellung über das Internet-Bestellformular zur Lieferung von Waren und Dienstleistungen bestätigt der Nutzer, dass er mit den Bedingungen zum Schutz personenbezogener Daten vertraut ist, dass er diesen Bedingungen zustimmt und sie in vollem Umfang akzeptiert.
1.2 Der Anbieter ist Verantwortlicher für die personenbezogenen Daten der Nutzer im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (nachfolgend: “DSGVO”). Der Anbieter verpflichtet sich, personenbezogene Daten im Einklang mit den Rechtsvorschriften, insbesondere der DSGVO, zu verarbeiten.
1.3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; als identifizierbare natürliche Person gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
1.4 Bei der Bestellung werden personenbezogene Daten verlangt, die für die erfolgreiche Bearbeitung der Bestellung erforderlich sind (Name und Adresse, Kontaktangaben). Zweck der Verarbeitung personenbezogener Daten ist die Bearbeitung der Bestellung des Nutzers sowie die Ausübung von Rechten und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer. Zweck der Verarbeitung personenbezogener Daten ist ferner die Zusendung kommerzieller Mitteilungen und die Durchführung weiterer Marketingaktivitäten. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b) DSGVO, die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. c) DSGVO und das berechtigte Interesse des Anbieters gemäß Art. 6 Abs. 1 Buchst. f) DSGVO. Das berechtigte Interesse des Anbieters ist die Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings.
1.5 Der Anbieter nutzt zur Erfüllung des Lizenzvertrags Dienstleistungen von Subunternehmern, insbesondere eines Anbieters von Mailing-Diensten (personenbezogene Daten werden in Drittländern gespeichert) und eines Webhosting-Anbieters. Die Subunternehmer wurden im Hinblick auf eine sichere Verarbeitung personenbezogener Daten überprüft. Der Anbieter und der Subunternehmer für Webhosting haben einen Vertrag über die Verarbeitung personenbezogener Daten geschlossen, nach dem der Subunternehmer für die ordnungsgemäße Sicherung des physischen, Hardware- und Software-Perimeters verantwortlich ist und somit gegenüber dem Nutzer die unmittelbare Verantwortung für jegliches Leck oder jede Verletzung personenbezogener Daten trägt.
1.6 Der Anbieter speichert die personenbezogenen Daten des Nutzers für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses). Nach Ablauf dieser Frist werden die Daten gelöscht.
1.7 Der Nutzer hat das Recht, vom Anbieter Auskunft über seine personenbezogenen Daten gemäß Art. 15 DSGVO, die Berichtigung personenbezogener Daten gemäß Art. 16 DSGVO sowie gegebenenfalls die Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu verlangen. Der Nutzer hat das Recht auf Löschung personenbezogener Daten gemäß Art. 17 Abs. 1 Buchst. a) und c) bis f) DSGVO. Ferner hat der Nutzer das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sowie das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
1.8 Der Nutzer hat das Recht, bei der Datenschutzbehörde Beschwerde einzulegen, wenn er der Ansicht ist, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde.
1.9 Der Nutzer ist nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung personenbezogener Daten ist jedoch eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags; ohne Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag abzuschließen oder ihn seitens des Anbieters zu erfüllen.
1.10 Seitens des Anbieters erfolgt keine automatisierte individuelle Entscheidungsfindung im Sinne von Art. 22 DSGVO.
1.11 Ein Interessent an der Nutzung der Dienstleistungen des Anbieters erklärt durch Ausfüllen des Kontaktformulars:
- 1. seine Zustimmung zur Verwendung seiner personenbezogenen Daten zum Zwecke der elektronischen Zusendung kommerzieller Mitteilungen, Werbematerialien, Direktverkäufen, Marktforschung und direkten Produktangeboten durch den Anbieter und Dritte, jedoch nicht häufiger als einmal wöchentlich, und zugleich
- 2. erklärt er, dass er die Zusendung von Informationen gemäß Punkt 1.11.1 nicht als unerwünschte Werbung im Sinne des Gesetzes Nr. 40/1995 Slg. in der jeweils geltenden Fassung ansieht, da der Nutzer der Zusendung von Informationen gemäß Punkt 1.11.1 in Verbindung mit § 7 des Gesetzes Nr. 480/2004 Slg. ausdrücklich zustimmt.
- 3. Die Zustimmung gemäß diesem Absatz kann der Nutzer jederzeit schriftlich unter info@shekel.cz widerrufen.
- Notwendige Cookies - Cookies, die für den Betrieb der Website und der Internetdienste unbedingt erforderlich sind. Für die Verwendung dieser Cookies ist keine Zustimmung erforderlich.
- Analytische und Marketing-Cookies - Für die Verwendung anderer Cookie-Dateien ist eine Zustimmung erforderlich. Cookies, die in diese Kategorie fallen, werden insbesondere zur anonymen Verfolgung der Besucherzahlen und der Aktivitäten der Nutzer auf unseren Websites verwendet. Dadurch können wir verfolgen, was den Kunden gefällt, und unsere Dienstleistungen verbessern.
1.12.1 Konkret verwenden wir Cookies:
Notwendige Cookies
| Cookies | Zweck |
|---|---|
| externaFontsLoaded | Hilft uns beim Laden von Schriftarten |
| NOCHACHE | Hilft bei der Ladegeschwindigkeit der Website |
| PHPSESSID | Dient zur Identifizierung der Anmeldung |
| previousURL | Speichert die zuvor besuchte Seite |
| referal | Hilft bei der Identifizierung der vorherigen Besuchsquelle |
| mccid a mceid | Interne Informationen zur Sicherstellung des ordnungsgemäßen Betriebs der Seiten |
| SRV_id | Interne Informationen zur Sicherstellung hoher Verfügbarkeit |
| CookiesOK | Zustimmung zur Verwendung von Cookies |
Analytische Cookies
| Cookies (Dienst) | Zweck | |
|---|---|---|
| Google Analytics | Hilft uns bei der Messung und Auswertung der Erfolgsrate der Website | Bedingungen des Dienstes Google Analytics |
| Smartlook a Smartsupp | Hilft uns bei der Messung und Auswertung der Erfolgsrate der Website sowie bei der Kommunikation mit Kunden | Bedingungen der Dienste Smartlook und Smartsupp |
| Google Optimize | Wir verwenden es zur Auswertung der Erfolgsrate und zur Verbesserung der Website | Bedingungen des Dienstes Google Optimize |
Wenn der Nutzer seine Zustimmung zu analytischen oder Marketing-Cookies erteilt, können bestimmte Daten von Google verarbeitet werden. Weitere Informationen darüber, wie Google Daten verwendet, finden Sie unter: https://business.safety.google/privacy/.
Marketing-Cookies
| Cookies (Zweck) | Zweck | |
|---|---|---|
| Google Adwords | Wir verwenden Adwords zur gezielten Werbung | Bedingungen des Dienstes Google Adwords |
| Seznam Sklik | Wir verwenden Sklik zur gezielten Werbung | Bedingungen des Dienstes Sklik |
| Facebook audience | Wir verwenden Facebook zur gezielten Werbung | Bedingungen des Dienstes Facebook |
| Ecomail | Wir verwenden Ecomail zur gezielten Werbung | Bedingungen des Dienstes Ecomail |
| Wir verwenden Linkedin zur gezielten Werbung |
II. Rechte und Pflichten zwischen Verantwortlichem und Auftragsverarbeiter (Auftragsverarbeitungsvertrag)
2.1 Der Anbieter ist in Bezug auf personenbezogene Daten der Kunden der Nutzer Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Nutzer ist Verantwortlicher für diese Daten.
2.2 Diese Bedingungen regeln die gegenseitigen Rechte und Pflichten bei der Verarbeitung personenbezogener Daten, zu denen der Anbieter im Rahmen der Erfüllung des Lizenzvertrags Zugang erhalten hat, der durch Zustimmung zu den allgemeinen Geschäftsbedingungen auf www.jewish-eshop.cz und allen Miniwebsites www.01010101.cz (nachfolgend „Lizenzvertrag“) mit dem Nutzer zum Tag der Einrichtung des Benutzerkontos geschlossen wurde.
2.3. Der Anbieter verpflichtet sich, personenbezogene Daten für den Nutzer in dem Umfang und zu dem Zweck zu verarbeiten, die in Art. 2.4 - 2.7 dieser Bedingungen festgelegt sind. Die Mittel der Verarbeitung sind automatisiert. Im Rahmen der Verarbeitung wird der Anbieter personenbezogene Daten erheben, auf Informationsträgern speichern, aufbewahren, sperren und löschen. Der Anbieter ist nicht berechtigt, personenbezogene Daten entgegen diesen Bedingungen oder über den in diesen Bedingungen festgelegten Rahmen hinaus zu verarbeiten.
2.4 Der Anbieter verpflichtet sich, für den Nutzer personenbezogene Daten in folgendem Umfang zu verarbeiten:
- gewöhnliche personenbezogene Daten,
- besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO,
die der Nutzer im Zusammenhang mit seiner eigenen Geschäftstätigkeit erhalten hat.
2.5. Der Anbieter verpflichtet sich, personenbezogene Daten für den Nutzer zum Zweck der Bereitstellung der E-Shop-Plattform Shoptet in Form eines Lizenzvertrags zu verarbeiten.
2.6. Personenbezogene Daten dürfen nur an den Arbeitsplätzen des Anbieters oder seiner Subunternehmer gemäß Art. 2.8 dieser Bedingungen verarbeitet werden, und zwar auf dem Gebiet der Europäischen Union.
2.7. Der Anbieter verpflichtet sich, für den Nutzer personenbezogene Daten der Kunden des Nutzers zu verarbeiten, und zwar für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses).
2.8 Der Nutzer erteilt die Genehmigung zur Einbindung eines Subunternehmers als weiteren Auftragsverarbeiter gemäß Art. 28 Abs. 2 DSGVO, nämlich des Hosting-Anbieters der Shoptet-Anwendung. Der Nutzer erteilt dem Anbieter ferner eine allgemeine Genehmigung, einen weiteren Auftragsverarbeiter personenbezogener Daten in die Verarbeitung einzubeziehen; der Anbieter muss den Nutzer jedoch schriftlich über alle beabsichtigten Änderungen hinsichtlich der Hinzuziehung weiterer Auftragsverarbeiter oder deren Ersetzung informieren und dem Nutzer die Möglichkeit geben, gegen diese Änderungen Einwände zu erheben. Der Anbieter muss seinen Subunternehmern in der Stellung eines Auftragsverarbeiters personenbezogener Daten dieselben Datenschutzpflichten auferlegen, wie sie in diesen Bedingungen festgelegt sind.
2.9. Der Anbieter verpflichtet sich, dass die Verarbeitung personenbezogener Daten insbesondere auf folgende Weise gesichert wird:
- Personenbezogene Daten werden im Einklang mit den Rechtsvorschriften und auf Grundlage der Weisungen des Nutzers verarbeitet, d. h. zur Durchführung sämtlicher Tätigkeiten, die für die Bereitstellung der E-Shop-Plattform Shoptet in Form eines Lizenzvertrags erforderlich sind.
- Der Anbieter verpflichtet sich, den Schutz der verarbeiteten personenbezogenen Daten technisch und organisatorisch so sicherzustellen, dass kein unbefugter oder zufälliger Zugriff auf die Daten, keine Änderung, Vernichtung oder kein Verlust der Daten, keine unbefugte Übermittlung, keine sonstige unbefugte Verarbeitung sowie kein sonstiger Missbrauch erfolgen kann und dass alle Pflichten des Auftragsverarbeiters personenbezogener Daten, die sich aus den Rechtsvorschriften ergeben, während der gesamten Dauer der Verarbeitung personell und organisatorisch kontinuierlich sichergestellt sind.
- Die getroffenen technischen und organisatorischen Maßnahmen entsprechen dem Risikoniveau. Der Anbieter gewährleistet mit ihrer Hilfe die ständige Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste der Verarbeitung sowie die rechtzeitige Wiederherstellung der Verfügbarkeit personenbezogener Daten und des Zugangs zu ihnen im Falle physischer oder technischer Zwischenfälle.
- Der Anbieter erklärt hiermit, dass der Schutz personenbezogener Daten den internen Sicherheitsvorschriften des Anbieters unterliegt.
- Zugang zu personenbezogenen Daten haben nur berechtigte Personen des Anbieters und der Subunternehmer gemäß Art. 2.8 dieser Bedingungen, für die der Anbieter die Bedingungen und den Umfang der Datenverarbeitung festlegt; jede solche Person greift auf personenbezogene Daten unter ihrer eindeutigen Kennung zu.
- Berechtigte Personen des Anbieters, die personenbezogene Daten gemäß diesen Bedingungen verarbeiten, sind verpflichtet, über personenbezogene Daten und über Sicherheitsmaßnahmen, deren Offenlegung ihre Sicherheit gefährden würde, Stillschweigen zu bewahren. Der Anbieter stellt sicher, dass sie nachweislich zu dieser Pflicht verpflichtet werden. Der Anbieter stellt sicher, dass diese Pflicht für den Anbieter und die berechtigten Personen auch nach Beendigung des arbeitsrechtlichen oder sonstigen Verhältnisses zum Anbieter fortbesteht.
- Der Anbieter unterstützt den Nutzer durch geeignete technische und organisatorische Maßnahmen, soweit möglich, bei der Erfüllung der Pflicht des Nutzers, auf Anträge zur Ausübung der in der DSGVO festgelegten Rechte der betroffenen Person zu reagieren; ebenso bei der Sicherstellung der Einhaltung der Pflichten gemäß Art. 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der dem Anbieter zur Verfügung stehenden Informationen.
- Nach Beendigung der Leistungserbringung, die mit der Verarbeitung gemäß Art. 2.7 dieser Bedingungen verbunden ist, ist der Anbieter verpflichtet, alle personenbezogenen Daten zu löschen oder sie dem Nutzer zurückzugeben, sofern er nicht aufgrund eines besonderen Gesetzes verpflichtet ist, personenbezogene Daten zu speichern.
- Der Anbieter stellt dem Nutzer alle Informationen zur Verfügung, die erforderlich sind, um nachzuweisen, dass die Pflichten nach diesem Vertrag und der DSGVO erfüllt wurden, und ermöglicht Audits, einschließlich Inspektionen, die vom Nutzer oder einem anderen vom Nutzer beauftragten Prüfer durchgeführt werden.
2.10 Der Nutzer verpflichtet sich, unverzüglich alle ihm bekannten Tatsachen zu melden, die die ordnungsgemäße und rechtzeitige Erfüllung der sich aus diesen Bedingungen ergebenden Verpflichtungen nachteilig beeinflussen könnten, an und dem Anbieter die zur Erfüllung dieser Bedingungen erforderliche Mitwirkung zu leisten.
III. Schlussbestimmungen
3.1 Diese Bedingungen verlieren ihre Gültigkeit mit Ablauf der in Art. 1.6 und Art. 2.7 dieser Bedingungen genannten Frist.
3.2 Der Nutzer stimmt diesen Bedingungen durch Ankreuzen der Zustimmung über das Internetformular zu. Durch das Ankreuzen der Zustimmung erklärt der Nutzer, dass er diese Bedingungen gelesen hat, ihnen zustimmt und sie in vollem Umfang akzeptiert.
3.3 Der Anbieter ist berechtigt, diese Bedingungen zu ändern. Der Anbieter ist verpflichtet, die neue Fassung der Bedingungen unverzüglich auf seinen Websites zu veröffentlichen oder die neue Fassung dem Nutzer an dessen E-Mail-Adresse zu senden.
3.4. Kontaktdaten des Anbieters in Angelegenheiten, die diese Bedingungen betreffen: +420 777 181 077 - info@shekel.cz
3.5 Rechtsverhältnisse, die durch diese Bedingungen nicht ausdrücklich geregelt sind, richten sich nach der DSGVO und der Rechtsordnung der Tschechischen Republik, insbesondere nach dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der jeweils geltenden Fassung.
Diese Bedingungen treten am 18. 5. 2018 in Kraft.