Verarbeitung personenbezogener Daten

DATENSCHUTZGRUNDSÄTZE

 

 

I. Einleitende Bestimmungen

 

1. Im Sinne dieser Grundsätze bedeutet:
   1. ATRIA Slovensko s.r.o., mit Sitz in P. Mudroňa 5, 010 01 Žilina, Slowakische Republik, IČO: 53 430 875 (nachfolgend „Verantwortlicher“)
   2. Personenbezogene Daten: Vor- und Nachname, Titel, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Geburtsdatum, IP-Adresse, Cookies.
2. Der Betreiber des E-Shops www.atria-europe.com informiert hiermit als Verantwortlicher für die personenbezogenen Daten über Art und Umfang der Verarbeitung personenbezogener Daten, einschließlich des Umfangs der Rechte des Teilnehmers (wie nachstehend definiert) im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten.
3. Der Verantwortliche handelt bei der Verarbeitung personenbezogener Daten im Einklang mit insbesondere den folgenden Rechtsvorschriften:
   1. Zákon č. 18/2018 Z. z. o ochrane osobných údajov (slowakisches Gesetz über den Schutz personenbezogener Daten) in der jeweils geltenden Fassung,
   2. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend „Verordnung“)
4. Der Teilnehmer ist eine natürliche Person, die beim Verantwortlichen Waren und Dienstleistungen kauft.
5. Der Verantwortliche ist eine natürliche Person, die diesen Online-Shop zum Zweck des Verkaufs von Waren und Dienstleistungen an den Teilnehmer betreibt. Im Zusammenhang mit dem Vorstehenden werden personenbezogene Daten verarbeitet:
   1. in dem Umfang, in dem sie im Zusammenhang mit der Bestellung von Produkten und/oder Dienstleistungen des Verantwortlichen bzw. im Rahmen von Verhandlungen über den Abschluss eines Vertrags mit dem Verantwortlichen sowie im Zusammenhang mit einem abgeschlossenen Vertrag bereitgestellt wurden
   2. zu dem Zweck / den Zwecken, die nachstehend in Art. II genannt sind, auf den dort angegebenen Rechtsgrundlagen

 

 

II. Zwecke und Dauer der Verarbeitung personenbezogener Daten

 

1. Der Verantwortliche verarbeitet personenbezogene Daten für folgende Zwecke:
   1. Erfüllung des Vertrags bzw. einer anderen Verpflichtung und Erbringung von Dienstleistungen:
      1. die personenbezogenen Daten werden während der Verhandlungen über den Abschluss eines Vertrags zwischen dem Verantwortlichen und dem Teilnehmer verarbeitet, und zwar zum Zweck des Vertragsabschlusses, sowie während der Dauer des Vertragsverhältnisses;
      2. Versand von Zufriedenheitsumfragen: Versand von Zufriedenheitsumfragen zur Verbesserung der den Kunden erbrachten Dienstleistungen im Anschluss an eine getätigte Bestellung, Reservierung oder einen Direktverkauf. Die Dauer der Verarbeitung personenbezogener Daten beträgt in diesem Fall 3 Jahre;
      3. Marketingaktionen: zum Zweck der Durchführung der Marketingaktion, ihrer Auswertung, ihres Abschlusses, der Zustellung eines etwaigen Gewinns usw. Dauer der Verarbeitung: für die Dauer der Marketingaktion.
   2. Erfüllung einer rechtlichen Verpflichtung (insbesondere Buchführungs-, Steuer- und Archivierungspflichten, Mitwirkung gegenüber Verwaltungsbehörden, der Polizei, Gerichten u. Ä.):
      1. der Steuerbeleg wird 10 Jahre ab Beendigung des Vertrags aufbewahrt: Zur Erfüllung der gesetzlichen Pflicht zur Archivierung von Buchungsbelegen auf Grundlage des Zákon č. 563/1991 Zb. o účtovníctve (Gesetz über die Rechnungslegung) in der jeweils geltenden Fassung werden die personenbezogenen Daten weiter verarbeitet und für die Dauer von 10 Jahren ab dem Jahr aufbewahrt, das auf das Jahr folgt, in dem der Vertrag zwischen dem Verantwortlichen und dem Teilnehmer abgeschlossen wurde;
      2. Erfüllung von Pflichten im Zusammenhang mit der Geltendmachung von Rechten aus mangelhafter Leistung, Mitwirkung gegenüber Verwaltungsbehörden, der Polizei, Gerichten: Der Verantwortliche ist berechtigt, die grundlegenden persönlichen, Identifikations- und Kontaktdaten des Teilnehmers, Daten über die Ware und Daten aus der Kommunikation mit dem Kunden für die Dauer von 4 Jahren ab dem Tag des Ablaufs der Gewährleistungsfrist für die Ware zu verarbeiten.
   3. berechtigte Interessen des Verantwortlichen, Schutz der Rechte und rechtlich geschützten Interessen des Verantwortlichen:
      1. wirksamer Schutz der Rechte des Verantwortlichen im Streitfall. Die Dauer der Verarbeitung wird hier auf 4 Jahre ab Ablauf der Gewährleistungsfrist für die Ware festgelegt und verlängert sich um die Dauer des Rechtsstreits;
      2. ein berechtigtes Interesse des Verantwortlichen ist ferner der Versand von Geschäftsmitteilungen (allgemeinen und individuellen Angeboten) gemäß § 7 Abs. 3 des Zákon č. 480/2004 Zb. o niektorých službách informačnej spoločnosti (Gesetz über bestimmte Dienste der Informationsgesellschaft) und gemäß Erwägungsgrund 47 der Verordnung, sofern der Verantwortliche die elektronischen Kontaktdaten im Zusammenhang mit dem Verkauf von Waren und Dienstleistungen an den Teilnehmer erhalten hat.
   4. Marketing- und Geschäftsangebote für Dienstleistungen des Verantwortlichen:
      1. allgemeiner Versand von Geschäftsangeboten für Produkte und Dienstleistungen: Versand allgemeiner Werbemitteilungen ohne Ausrichtung auf eine bestimmte Empfängergruppe. Die Dauer der Verarbeitung personenbezogener Daten beträgt in diesem Fall 3 Jahre;
      2. individuelles Angebot: Versand von Werbemitteilungen nach Bewertung bestimmter persönlicher Aspekte, die sich auf eine natürliche Person beziehen. Der Verantwortliche führt kein Profiling im Sinne von Art. 22 der Verordnung durch, da es sich nicht um eine automatisierte Verarbeitung, sondern um die manuelle Erstellung individueller Angebote handelt. Die Dauer der Verarbeitung personenbezogener Daten beträgt in diesem Fall 3 Jahre;
      3. Cookies: kurze Textdateien, die vom Webserver generiert und über den Browser auf dem Computer gespeichert werden. Es werden zwei Arten unterschieden. Erstens sind dies Cookies, die zur Sicherstellung der Funktion und zur Analyse der Website erforderlich sind (Durchführung der Übertragung elektronischer Kommunikation über ein elektronisches Kommunikationsnetz; der Verwendung dieser Cookies kann nicht widersprochen werden) (nachfolgend „technische Cookies“). Ferner handelt es sich um Cookies, die bestimmte persönliche Aspekte in Bezug auf eine konkrete natürliche Person bewerten (nachfolgend „Werbe- und Marketing-Cookies“). Der Verwendung der zweiten Art von Cookies muss der Teilnehmer zustimmen. Die Dauer der Verarbeitung beträgt in diesem Fall 3 Jahre. Nähere Informationen und Bedingungen sind in Art. V dieser Grundsätze aufgeführt.

 

2. Rechtsgrundlage der Verarbeitung personenbezogener Daten:
   1. Vertragserfüllung – im Fall der Bestellung von Waren und der Einrichtung eines Benutzerkontos oder im Fall der Teilnahme an einem Verbraucherwettbewerb.
   2. Einwilligung – insbesondere im Zusammenhang mit dem Versand kommerzieller Kommunikation über Neuigkeiten und aktuelle Angebote oder bei anderen Formen des Marketings, im Fall des Versands von Mitteilungen über Stellenangebote oder bei der Aufnahme von Bewerbern in die Kandidatendatenbank. Jede erteilte Einwilligung ist freiwillig und Sie können sie jederzeit widerrufen, was jedoch die Rechtmäßigkeit der Verarbeitung vor ihrem Widerruf nicht berührt.
   3. Erfüllung gesetzlicher Pflichten – bei der Aufbewahrung von Daten in der Buchhaltung oder bei der Offenlegung von Daten gegenüber staatlichen und anderen Behörden, die die Tätigkeit des Verantwortlichen beaufsichtigen oder die Streitigkeiten beilegen oder Entscheidungen vollstrecken.
   4. Berechtigtes Interesse – bei der Verbesserung und Personalisierung unserer Dienstleistungen, bei bestimmten Marketingaktivitäten oder im Zusammenhang mit der Sicherheit und dem Schutz von Rechten. In diesen Fällen prüft der Verantwortliche stets, ob die Verarbeitung keinen unverhältnismäßigen Eingriff in die Rechte des Teilnehmers darstellt.

 

 

III. Schutz personenbezogener Daten und Informationen über die Verarbeitung

 

1. Stellt der Teilnehmer seine personenbezogenen Daten nicht bereit, ist es nicht möglich, einen Vertrag mit dem Verantwortlichen abzuschließen und/oder ihm die sich daraus ergebenden Dienstleistungen zu erbringen. Die personenbezogenen Daten sind in diesem Zusammenhang für die Erbringung einer konkreten Dienstleistung oder eines Produkts des Verantwortlichen unerlässlich.
2. Nach Ablauf der in Artikel II genannten Fristen löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten.
3. Der Teilnehmer ist verpflichtet, dem Verantwortlichen nur wahre und genaue personenbezogene Daten bereitzustellen. Für die Richtigkeit, Genauigkeit und Wahrheit der bereitgestellten personenbezogenen Daten ist der Teilnehmer verantwortlich. Der Verantwortliche übernimmt keine Verantwortung für die Richtigkeit der bereitgestellten Daten.
4. Der Verantwortliche unternimmt größtmögliche Anstrengungen, um eine unbefugte Verarbeitung personenbezogener Daten zu verhindern.
5. Der Verantwortliche ist berechtigt, personenbezogene Daten des Teilnehmers zu folgenden Zwecken an Dritte weiterzugeben: Abschluss des Bestellvorgangs, Zustellung der Ware, Versand von Geschäftsmitteilungen, Bewertung der Kundenzufriedenheit, Kundensupport, Bearbeitung von Reklamationen, Registrierung eines neuen Kunden.
6. Die personenbezogenen Daten werden in elektronischer Form auf nicht automatisierte Weise verarbeitet und auch künftig so verarbeitet.
7. Der Verantwortliche beabsichtigt nicht, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Der Verantwortliche nutzt bei der Verarbeitung personenbezogener Daten keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß § 28 Abs. 1 und 4 des Gesetzes.

 

 

 

IV. Rechte des Teilnehmers im Zusammenhang mit der Verarbeitung (Informationen für den Teilnehmer)

 

1. Rechte des Teilnehmers im Zusammenhang mit dem Schutz personenbezogener Daten:
   1. das Recht, vom Verantwortlichen Auskunft über seine personenbezogenen Daten zu verlangen;
   2. das Recht auf Berichtigung der bereitgestellten personenbezogenen Daten;
   3. das Recht auf Löschung der bereitgestellten personenbezogenen Daten („Recht auf Vergessenwerden“);
   4. das Recht auf Einschränkung der Verarbeitung personenbezogener Daten;
   5. das Recht, Beschwerde beim Amt für den Schutz personenbezogener Daten einzulegen;
   6. das Recht auf Übertragung personenbezogener Daten an einen anderen Verantwortlichen;
   7. das Recht, der Verarbeitung personenbezogener Daten zu widersprechen;
   8. das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.
2. Der Teilnehmer kann seine Rechte gemäß Abs. 1 dieses Artikels mittels eines Antrags an die Adresse info@atria.sk geltend machen.
3. Sollte der Teilnehmer der Ansicht sein, dass der Verantwortliche seine personenbezogenen Daten in einer Weise verarbeitet, die im Widerspruch zum Schutz seines Privat- und Persönlichkeitslebens oder im Widerspruch zu den einschlägigen Rechtsvorschriften steht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann er:
   1. den Verantwortlichen um eine Erklärung ersuchen, und zwar per E-Mail an die Adresse info@atria.sk.
   2. der Verarbeitung widersprechen und per E-Mail an die Adresse info@atria.sk verlangen, dass der Verantwortliche die Beseitigung des so entstandenen Zustands sicherstellt (z. B. durch Sperrung, Berichtigung, Ergänzung oder Vernichtung der personenbezogenen Daten). Der Verantwortliche entscheidet unverzüglich über den Widerspruch und informiert den Teilnehmer. Gibt der Verantwortliche dem Widerspruch nicht statt, hat der Teilnehmer das Recht, sich direkt an das Amt für den Schutz personenbezogener Daten zu wenden. Diese Bestimmung lässt das Recht des Teilnehmers unberührt, sich mit seinem Anliegen direkt an das Amt für den Schutz personenbezogener Daten zu wenden.
4. Macht der Teilnehmer ein Recht gemäß diesem Artikel geltend, ist der Verantwortliche verpflichtet, innerhalb von 30 Tagen ab Zugang des Antrags des Teilnehmers beim Verantwortlichen zu antworten.
5. Ein Antrag auf Geltendmachung eines Rechts aus Artikel IV Abs. 1) Buchst.  a) und f) kann nur mittels einer Nachricht mit qualifizierter elektronischer Signatur des Teilnehmers oder per Brief mit amtlich beglaubigter Unterschrift an die Sitzadresse des Verantwortlichen entgegengenommen werden. Im Antrag ist eine E-Mail-Adresse anzugeben, an die anschließend eine Verifizierungs-E-Mail zur Bestätigung der Identität des Antragstellers gesendet wird.
6. Macht der Teilnehmer eines der Rechte aus Artikel IV Abs. 1 geltend, hat der Verantwortliche das Recht, einen Nachweis der Identität des Teilnehmers zu verlangen. Ein Antrag auf Auskunft über personenbezogene Daten muss daher von der E-Mail-Adresse des Antragstellers gesendet werden. Wird der Antrag in anderer Form oder von einer anderen E-Mail-Adresse gestellt, hat der Verantwortliche das Recht, eine zusätzliche Verifizierung in Form einer Antwort auf die Verifizierungs-E-Mail zu verlangen. Weist der Antragsteller seine Identität nicht innerhalb von 14 Tagen nach Versand der Verifizierungs-E-Mail nach, wird sein Antrag auf Geltendmachung der Rechte aus Artikel IV Abs. 1 nicht angenommen und somit auch nicht bearbeitet.
7. Der Verantwortliche ist berechtigt, im Falle eines wiederholten und unbegründeten Antrags auf Bereitstellung einer physischen Kopie der verarbeiteten personenbezogenen Daten eine angemessene Gebühr für die damit verbundenen Verwaltungskosten zu berechnen.

 

 

V. Kategorien von Empfängern, Dritte und Cookies

 

1. Der Verantwortliche gibt personenbezogene Daten nicht weiter, macht sie nicht zugänglich und veröffentlicht sie nicht, kann sie jedoch mit Drittanbietern von Dienstleistungen teilen. Die Daten werden nur in dem Umfang geteilt, der für den Verkauf und die Erbringung der Dienstleistung gemäß den Geschäftsbedingungen erforderlich ist. Die Daten werden geteilt bei:
   1. der Durchführung von Käufen, wobei die Daten im erforderlichen Umfang bereitgestellt werden können an:
      1. Heureka Shopping s.r.o, Karolinská 650/1,186 00 Praha 8 - Karlín,Tschechische Republik, C 218977, eingetragen  beim Stadtgericht in Prag, IČ : 02387727, DIČ : CZ02387727
   2. dem Transport, wobei die Daten im erforderlichen Umfang bereitgestellt werden können an:
      1. IN TIME, s.r.o., Senecká cesta 1, 900 28  Ivanka pri Dunaji, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung Sro, Einlage Nr. 4376/B, IČO : 31 342 621, DIČ : 2020337451
      2. Slovak Parcel Service, s.r.o., Senecká cesta 1, 900 28 Ivanka pri Dunaji, eingetragen im Handelsregister des Bezirksgerichts Bratislava I., Abteilung Sro, Einlage Nr. 3215/B, IČO : 31 329 217, DIČ : 2020351993
      3. DHL Parcel Slovensko spol. s r.o., Na pántoch 18, 831 06  Bratislava, eingetragen im Handelsregister des Bezirksgerichts Bratislava I, Abteilung Sro, Einlage Nr. 100759/B , IČO : 47 927 682, DIČ : 2024147400
      4. Geis Parcel SK s.r.o., Trňanská 8, 960 01  Zvolen, eingetragen im Handelsregister des Bezirksgerichts Banská Bystrica, Abteilung Sro, Einlage Nr. 21503/S,
      5. Geis SK s.r.o., Trňanská 6, 960 01  Zvolen, eingetragen im Handelsregister des Bezirksgerichts Banská Bystrica, Abteilung Sro, Einlage Nr. 2083/S, IČO : 31 324 428, DIČ : 2020452687
   3. dem Betrieb, der Verbesserung und der Wartung von Websites; die personenbezogenen Daten stehen bei Bedarf im erforderlichen Umfang auch Lieferanten zur Verfügung, die dem Verantwortlichen Dienstleistungen im Zusammenhang mit der Erstellung und Verwaltung von Websites erbringen, wobei die Daten bereitgestellt werden können an:
      1. Shopsys s.r.o., Koksární 1096/10, 702 00  Ostrava, Tschechische Republik, C51890, eingetragen beim Registergericht in Ostrava, IČ : 27 790 487, DIČ : CZ27790487
   4. der Bereitstellung von Werbung und der Analyse der daraus gewonnenen Daten, wobei die Daten im erforderlichen Umfang bereitgestellt werden können an:
      1. Google Analytics - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      2. Google AdWords - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      3. Facebook Pixel - Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland
2. Cookies
   1. Technische Cookies verwendet der Verantwortliche für das ordnungsgemäße Funktionieren der Website, wobei eine Einwilligung des Teilnehmers in deren Verwendung nicht erforderlich ist.
   2. Werbe- und Marketing-Cookies verwendet der Verantwortliche zum Zweck der Anzeige von Inhalten entsprechend den bisherigen Präferenzen des Teilnehmers und zum Zweck der Anzeige von Werbung entsprechend den Interessen des Teilnehmers, wobei der Verantwortliche Werbe- und Marketing-Cookies nur auf Grundlage der Einwilligung des Teilnehmers speichert.
   3. Der Teilnehmer ist berechtigt, Cookies abzulehnen oder zu löschen, wobei der Verantwortliche darauf hinweist, dass ein solcher Schritt zu einer teilweisen oder vollständigen Funktionsunfähigkeit folgender Website führen kann: www.atria-europe.com
   4. Informationen über Browser und über die Einstellung der Präferenzen für Cookies sind auf folgenden Websites verfügbar:
      1. Chrome
      2. Firefox
      3. Internet Explorer

 

 

 

VI. Schlussbestimmungen

 

1. Alle Rechtsverhältnisse, die bei der Verarbeitung personenbezogener Daten entstehen, unterliegen der Rechtsordnung der Slowakischen Republik, und zwar unabhängig davon, von wo aus der Zugriff auf sie erfolgte. Für die Beilegung etwaiger Streitigkeiten, die im Zusammenhang mit dem Schutz der Privatsphäre zwischen dem Teilnehmer und dem Verantwortlichen entstehen, sind die slowakischen Gerichte zuständig.
2. Die betroffene Person (Teilnehmer) hat das Recht, sich an das Amt für den Schutz personenbezogener Daten (https://dataprotection.gov.sk/uoou/sk) zu wenden.
3. Diese Grundsätze treten am 25.05.2018 in Kraft.