I.

Grundlegende Bestimmungen

1. Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr solcher Daten (nachfolgend: „GDPR“) ist CM design s.r.o. ID-Nr.: 07155379 USt-ID: CZ07155379 mit Sitz Všeruby, Bezirk Plzeň-sever, Všeruby 600 (nachfolgend: „Verantwortlicher“).
2. Die Kontaktdaten des Verantwortlichen sind:

• Tel.: 723 302 290
• E-Mail: info@michalciliak.cz

3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie z. B. Name, Identifikationsnummer, Standortdaten, Online-Kennung oder auf ein oder mehrere besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
4. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

II.

Quellen und Kategorien der verarbeiteten personenbezogenen Daten

1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Verantwortliche aufgrund der Erfüllung Ihrer Bestellung erhalten hat.
2. Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Vertragserfüllung erforderlich sind.

III.

Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

1. Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist:

• die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Art. 6 Abs. 1 lit. b GDPR,
• das berechtigte Interesse des Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Art. 6 Abs. 1 lit. f GDPR,
• Ihre Einwilligung zur Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Art. 6 Abs. 1 lit. a GDPR in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, falls keine Bestellung von Waren oder Dienstleistungen erfolgt ist.

2. Zweck der Verarbeitung personenbezogener Daten ist:

• die Bearbeitung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen; bei einer Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Bearbeitung der Bestellung erforderlich sind (Name und Adresse, Kontakt). Die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags. Ohne die Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag abzuschließen oder ihn durch den Verantwortlichen zu erfüllen,
• der Versand von kommerziellen Mitteilungen und die Durchführung weiterer Marketingaktivitäten.

IV.

Speicherdauer der Daten

1. Der Verantwortliche speichert personenbezogene Daten:

• für die Dauer, die zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen erforderlich ist, sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses).
• für die Dauer, bis die Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken widerrufen wird, längstens jedoch 3 Jahre, wenn personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden.

2. Nach Ablauf der Aufbewahrungsfrist löscht der Verantwortliche die personenbezogenen Daten.

V.

Empfänger personenbezogener Daten (Subunternehmer des Verantwortlichen)

1. Empfänger personenbezogener Daten sind Personen:

• die an der Lieferung von Waren / Dienstleistungen / der Abwicklung von Zahlungen auf Grundlage eines Vertrags beteiligt sind,
• die Dienstleistungen im Zusammenhang mit dem Betrieb des Online-Shops (Shoptet) und weitere Dienstleistungen im Zusammenhang mit dem Betrieb des Online-Shops erbringen,
• die Marketingdienstleistungen erbringen.

2. Der Verantwortliche beabsichtigt nicht, personenbezogene Daten in ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailingdiensten / Cloud-Diensten.

VI.

Ihre Rechte

1. Unter den im GDPR festgelegten Bedingungen haben Sie:

• das Recht auf Zugang zu Ihren personenbezogenen Daten gemäß Art. 15 GDPR,
• das Recht auf Berichtigung personenbezogener Daten gemäß Art. 16 GDPR oder auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR,
• das Recht auf Löschung personenbezogener Daten gemäß Art. 17 GDPR,
• das Recht, der Verarbeitung gemäß Art. 21 GDPR zu widersprechen, sowie
• das Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR.

2. Darüber hinaus haben Sie das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.

VII.

Bedingungen zur Sicherung personenbezogener Daten

1. Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der Verantwortliche hat technische Maßnahmen zur Sicherung von Datenspeichern und Archiven personenbezogener Daten in Papierform getroffen.
3. Der Verantwortliche erklärt, dass nur von ihm autorisierte Personen Zugang zu personenbezogenen Daten haben.

VIII.

Schlussbestimmungen

1. Durch das Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Bedingungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.
2. Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Die neue Version der Datenschutzbedingungen wird auf der Website veröffentlicht und Ihnen gleichzeitig an Ihre E-Mail-Adresse gesendet, die Sie dem Verantwortlichen mitgeteilt haben.

 

Diese Bedingungen treten am 25.5.2018 in Kraft.

 

Diese Datenschutzbedingungen informieren die betroffene Person über die Verarbeitung personenbezogener Daten, die der Kunde Ihnen zur Verfügung gestellt hat oder die Sie auf Grundlage der Vertragserfüllung verarbeiten (z. B. Liste der bestellten Waren).

Diese Bedingungen gelten für drei Situationen:

• Der Kunde hat Waren oder Dienstleistungen bei Ihnen bestellt und Sie verarbeiten personenbezogene Daten zur Erfüllung der Bestellung.
• Der Kunde hat Waren oder Dienstleistungen bei Ihnen bestellt und Sie verarbeiten personenbezogene Daten zur Erfüllung der Bestellung. Gleichzeitig senden Sie diesen Kunden kommerzielle Mitteilungen (z. B. Newsletter).
• Sie verarbeiten personenbezogene Daten auch anderer Personen als Kunden zu Marketingzwecken, wenn diese Personen Ihnen ihre personenbezogenen Daten zur Verfügung gestellt und der Verarbeitung zu Marketingzwecken zugestimmt haben.

 

Tragen Sie die Daten ein, die Ihren Kunden als Kontakt zu Ihnen dienen.

 

Beibehalten, wenn der Zweck die Erfüllung eines Vertrags bzw. der Kundenbestellung ist.

 

Beibehalten, wenn Sie personenbezogene Daten nur zum Zweck der Erfüllung der Kundenbestellung verarbeiten.

 

Beibehalten, wenn Sie Ihren Kunden kommerzielle Mitteilungen (z. B. Newsletter) senden.

 

Für den Fall, dass Sie personenbezogene Daten von Personen verarbeiten, die Ihnen Kontaktdaten für den Versand kommerzieller Mitteilungen bereitgestellt haben, aber noch keine Waren oder Dienstleistungen bestellt haben.

 

Löschen Sie diesen Abschnitt, wenn Sie keine personenbezogenen Daten zu Marketingzwecken verarbeiten.

 

Geben Sie an, ob Sie automatisierte Entscheidungen über Kunden treffen.

 

Wenn Sie automatisierte Entscheidungen treffen, müssen Sie die ausdrückliche Zustimmung des Kunden einholen.

 

Beibehalten, wenn Sie personenbezogene Daten von Personen verarbeiten, die Ihnen Kontaktdaten für den Versand kommerzieller Mitteilungen bereitgestellt haben, aber noch keine Waren oder Dienstleistungen bestellt haben.

 

Wählen Sie aus, an welche Personen personenbezogene Daten weitergegeben werden (z. B. Lieferanten, Versandunternehmen, Shoptet, Buchhaltung usw.).

 

Wenn Sie Daten in Drittländer übermitteln, geben Sie die Kategorien dieser Empfänger an. Die häufigsten Empfänger sind Anbieter von E-Mail-Diensten oder Cloud-Diensten, deren Server sich außerhalb der EU befinden.