UND.

Grundversorgung

1. Der Administrator personenbezogener Daten gemäß Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ( im Folgenden: „DSGVO“) ist Bc. Karolína Horáková ID-Nummer 05850941 mit Sitz in náměstí TG Masaryka 11, Holice 534 01, eingetragen im Handelsregister des Stadtamtes Holice. (im Folgenden: „Administrator“).
2. Die Kontaktdaten des Administrators lauten: Bc. Karolina Horáková

• Adresse: náměstí TG Masaryka 11, Holice, 534 01
• E-Mail: eshop@rastacreations.cz
• Telefon: +420 739 203 159

3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer bestimmten Kennung, beispielsweise einem Namen, einer Kennnummer, Standortdaten, einer Netzwerkkennung oder zu einem oder mehreren besonderen Merkmalen physischer, physiologischer, genetische, psychologische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person.
4. Der Administrator hat keinen Datenschutzbeauftragten ernannt.

II.

Quellen und Kategorien verarbeiteter personenbezogener Daten

1. Der Administrator verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Administrator aufgrund der Erfüllung Ihrer Bestellung erhalten hat:

• Name und Nachname
• E-Mail-Adresse
• Anschrift
• Telefon
• …

2. Der Administrator verarbeitet Ihre Identifikations- und Kontaktdaten sowie die für die Vertragserfüllung erforderlichen Daten.

III.

Rechtlicher Grund und Zweck der Verarbeitung personenbezogener Daten

1. Der rechtliche Grund für die Verarbeitung personenbezogener Daten ist

• Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
• Erfüllung der gesetzlichen Pflichten des Verwalters gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO,
• Berechtigtes Interesse des Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für den Versand von Werbebotschaften und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,
• Ihre Einwilligung zur Verarbeitung zum Zwecke des Direktmarketings (insbesondere zum Versand von Geschäftsmitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft für den Fall, dass keine Waren oder Dienstleistungen bestellt wurden.

2. Der Zweck der Verarbeitung personenbezogener Daten ist

• die Bearbeitung Ihrer Bestellung und die Erfüllung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator; Bei einer Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Kontaktdaten), die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss und die Vertragserfüllung erforderlich, ohne dass eine Angabe personenbezogener Daten erforderlich ist Daten ist es seitens des Administrators nicht möglich, den Vertrag abzuschließen oder zu erfüllen,
• Erfüllung gesetzlicher Verpflichtungen gegenüber dem Staat,
• Versenden von Geschäftsnachrichten und Durchführen anderer Marketingaktivitäten.

3. Der Administrator trifft automatisierte Einzelentscheidungen im Sinne von Artikel 22 DSGVO. Sie haben dieser Verarbeitung ausdrücklich zugestimmt.

IV.

Aufbewahrungsfrist der Daten

1. Der Administrator speichert personenbezogene Daten

• für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator und zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses).
• für den Zeitraum bis zum Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken, maximal 10 Jahre, wenn personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden.

2. Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten löscht der Administrator die personenbezogenen Daten.

IN.

Empfänger personenbezogener Daten (Subunternehmer des Verantwortlichen)

1. Empfänger personenbezogener Daten sind natürliche Personen

• Teilnahme an der Lieferung von Waren/Dienstleistungen/Ausführung von Zahlungen aufgrund des Vertrags,
• Bereitstellung von E-Shop-Betriebsdiensten (Shopify) und anderen Dienstleistungen im Zusammenhang mit dem E-Shop-Betrieb,
• Bereitstellung von Marketingdienstleistungen.

2. Der Administrator beabsichtigt, personenbezogene Daten an ein Drittland (ein Land außerhalb der EU) oder eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailing-Diensten/Cloud-Diensten und Betreiber des E-Shops.

VI.

Verarbeiter personenbezogener Daten

1. Die Verarbeitung personenbezogener Daten erfolgt durch den Administrator, es können jedoch auch folgende Auftragsverarbeiter personenbezogene Daten für ihn verarbeiten:

• Mailchimp-Dienstleister,
• Shopify,
• oder ein anderer Anbieter von Service- und Anwendungsverarbeitungssoftware, der jedoch derzeit nicht vom Administrator genutzt wird.

VI.

Deine Rechte

1. Unter den in der DSGVO festgelegten Voraussetzungen haben Sie

• das Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Artikel 15 DSGVO,
• das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO,
• das Recht auf Löschung personenbezogener Daten gemäß Artikel 17 DSGVO,
• das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO,
• das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO a

2. Sie haben außerdem das Recht, beim Amt für den Schutz personenbezogener Daten eine Beschwerde einzureichen, wenn Sie glauben, dass Ihr Recht auf den Schutz personenbezogener Daten verletzt wurde, oder vor Gericht zu gehen.

VII.

Bedingungen für die Sicherheit personenbezogener Daten

1. Der Administrator erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten ergriffen hat.
2. Der Administrator hat technische Maßnahmen ergriffen, um Datenspeicher und Speicher für personenbezogene Daten in Papierform zu sichern
3. Der Administrator erklärt, dass nur autorisierte Personen Zugriff auf personenbezogene Daten haben.

VIII.

Schlussbestimmungen

1. Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Bestimmungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.
2. Der Administrator ist berechtigt, diese Bedingungen zu ändern. Es veröffentlicht die neue Version der Datenschutzbedingungen auf seiner Website und sendet Ihnen gleichzeitig die neue Version dieser Bedingungen an Ihre E-Mail-Adresse, die Sie dem Administrator mitgeteilt haben.

Diese Bedingungen treten am 1. April 2020 in Kraft.