Bedingungen für den Schutz personenbezogener Daten

Der Verantwortliche bei der Verarbeitung der personenbezogenen Daten gemäß Art. 4 Punkt 7 der Verordnung des Europäische Parlaments und Rates 2016/679 über den Schutz der natürlichen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten und über freien Verkehr dieser Daten (nachstehend nur „GDPR”) ist die CCF s.r.o., IdNr. 26890771 mit Sitz in Santražiny 575, 760 01 Zlín, im Handelsregister beim Kreisgericht in Brno geführt in der Abteilung C, Einlage 42765 (nachstehend nur: „Verantwortlicher“).
Kontaktangaben des Verantwortlichen:

Unter den personenbezogenen Daten versteht man sämtliche Informationen über eine identifizierte oder identifizierbare natürliche Person; eine identifizierbare Person ist eine natürliche Person, die es möglich ist, direkt oder indirekt zu identifizieren, insbesondere durch einen Link auf einen Identifikator, zum Beispiel Namen, Identifikationsnummer, Positionsangaben, Identifikator des Netzes oder auf einen oder mehrere besondere Elemente der physischen, physiologischen, genetischen, ökonomischen, kulturellen oder gesellschaftlichen Identität dieser natürlichen Person.
Der Verantwortliche hat keinen Beauftragten für den Schutz der personenbezogenen Daten ernannt.

Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben oder personenbezogene Daten, die der Verantwortliche aufgrund der Leistung Ihrer Bestellung erhalten hat:

Der Verantwortliche verarbeitet Ihre Identifikations- sowie Kontaktdaten, die für Leistung aus dem Vertag unerlässlich sind.

die Erfüllung des Vertrages zwischen Ihnen und dem Verarbeiter gemäß Art. 6 Abs. 1 Lit. b) GDPR,
die Erfüllung der Rechtspflicht vom Verarbeiter gemäß Art. 6 Abs. 1 Lit c) GDPR,
ein berechtigtes Interesse an der Bereitstellung des direkten Marketings (insbesondere für Sendung von Geschäftsmitteilungen und Newsletter) gemäß Art. 6 Abs. 1 Lit. f) GDPR,

die Erledigung Ihrer Bestellung und Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verarbeiter; bei einer Bestellung werden personenbezogene Daten verlangt, die für eine erfolgreiche Erledigung der Bestellung notwendig sind (Name und Adresse, Kontakt), die Bereitstellung von personenbezogenen Daten ist eine notwendige Anforderung für den Abschluss sowie Erfüllung eines Vertrages, ohne Bereitstellung personenbezogener Daten ist es nicht möglich, einen Vertrag abzuschließen oder diesen seitens des Verarbeiters zu erfüllen,
die Erfüllung von Rechtspflichten gegenüber dem Staat,
Versendung von Geschäftsmitteilungen und Ausübung von anderen Marketingaktivitäten.

Seitens des Verarbeiters kommt es zu einer automatischen individuellen Entscheidung im Sinne Art. 22 GDPR. Sie haben zu einer solchen Verarbeitung ihre ausdrückliche Zustimmung gegeben.

Während des für die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verarbeiter notwendigen Zeitraums sowie der Geltendmachung der Ansprüche aus diesen Vertragsverhältnissen (während 15 Jahren nach der Beendigung des Vertragsverhältnisses).

Nach dem Ablauf der Aufbewahrung personenbezogener Daten werden diese vom Verarbeiter gelöscht.

die sich an der Lieferung von Waren/Dienstleistungen/ Durchführung von Zahlungen aufgrund des Vertrages beteiligen,
die die Dienstleistungen des Betreibens von E-Shop (Shoptet) sowie andere Dienstleistungen im Zusammenhang mit dem Betreiben des E-Shop gewährleisten,
die die Marketingdienstleistungen erbringen.

Der Verarbeiter beabsichtigt, personenbezogene Daten in ein Drittland (außerhalb der EU) oder an eine internationale Organisation zu übergeben. Die Empfänger personenbezogener Daten in Drittländern sind die Provider vom Mailig/Cloud-Dienstleistungen.

Die Verarbeitung personenbezogener Daten wird von einem Verantwortlichen durchgeführt, personenbezogene Daten können für ihn jedoch auch diese Verarbeiter verarbeiten:

Dienstleistungsprovider Mailchimp,
eventuell ein anderer Provider von Verarbeitungssoftware, Dienstleistungen und Applikationen, die der Verarbeiter zurzeit nicht benutzt.

das Recht auf den Zugriff zu personenbezogenen Daten gemäß Art.15 GDPR,
das Recht auf Berichtigung personenbezogener Daten gemäß Art. 16 GDPR, eventuell auf Verarbeitung gemäß Art.18 GDPR,
das Recht auf Löschung personenbezogener Daten gemäß Art. 17 GDPR,
das Recht, eine Einwendung gegen die Verarbeitung gemäß Art. 21 GDPR zu erheben,
das Recht auf Übermittlung der Angaben gemäß Art. 20 GDPR sowie
das Recht, die Zustimmung zu Datenverarbeitung schriftlich oder elektronisch an die Adresse des Verantwortlichen oder an die im Art. III. dieser Bedingungen angeführte E-Mail-Adresse des Verantwortlichen aufzuheben.

Des Weiteren haben Sie das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) in dem Fall einzubringen, wenn Sie vermuten, dass Ihr Recht auf den Schutz personenbezogener Daten verletzt wurde, eventuell können Sie sich an ein Gericht wenden.

Der Verantwortliche erklärt, sämtliche geeigneten technischen und organisatorischen Maßnahmen für Sicherung personenbezogener Daten getroffen zu haben.
Der Verantwortliche hat technische Maßnahmen für Sicherung von Datenlagern und Lagern personenbezogener Daten in Urkundenform getroffen.
Der Verantwortliche erklärt, dass nur von ihm beauftrage Personen den Zugriff auf den personenbezogenen Daten haben.

Durch die Versendung der Bestellung mittels des Internet-Bestellformulars bestätigen Sie, dass Ihnen die Bedingungen für den Schutz personenbezogener Daten bekannt sind und dass Sie diese im vollen Umfang akzeptieren.
Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Er veröffentlicht eine neue Fassung der Bedingungen für den Schutz personenbezogener Daten in seinen Internetseiten und sendet Ihnen gleichzeitig die neue Fassung dieser Bedingungen an Ihre E-Mail-Adresse, die Sie zur Verfügung gestellt haben.

Diese Bedingungen treten am 25.5.2018 in Kraft.