Hinweis zur Verarbeitung personenbezogener Daten
Dieser Hinweis zur Verarbeitung personenbezogener Daten (nachfolgend „Hinweis“) wurde von Merch s.r.o., mit Sitz in Slávičia 10, 903 01 Senec, Unternehmens-ID: 47 608 803, eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung: Sro, Aktenzeichen: 95409/B (nachfolgend „Gesellschaft“) erstellt, um klare, transparente, verständliche und leicht zugängliche Informationen über die Verarbeitung Ihrer personenbezogenen Daten bereitzustellen.
1. Definitionen der verwendeten Begriffe
Im Einklang mit dem Grundsatz der Transparenz und Klarheit verwendet die Gesellschaft für die Zwecke dieses Hinweises die folgenden Begriffe:
- Betroffene Person bezeichnet Sie, sofern die Gesellschaft Ihre personenbezogenen Daten wie in diesem Hinweis beschrieben verarbeitet;
- DSGVO bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung);
- Portal bezeichnet die Website https://atteustore.com, einschließlich aller Subdomains, Unterseiten und Komponenten;
- Gesetz bezeichnet das Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über Änderungen bestimmter Gesetze in der jeweils gültigen Fassung.
2. Allgemeine Einführung
Dieser Hinweis wird gemäß den Artikeln 13 und 14 der DSGVO, den §§ 19 und 20 des Gesetzes sowie anderen allgemein verbindlichen Rechtsvorschriften erstellt.
Als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten stellt die Gesellschaft alle erforderlichen Informationen zu dieser Verarbeitung bereit.
Die Gesellschaft verwendet auf dem Portal auch Cookies. Einige Cookies können neben anderen Funktionen Ihre personenbezogenen Daten erfassen. In solchen Fällen handelt die Gesellschaft als Verantwortlicher gemäß Artikel 4 Absatz 7 DSGVO und § 5 Buchstabe o) des Gesetzes. Weitere Informationen zu Cookies sind auf dem Portal verfügbar.
Die Gesellschaft hat standardisierte und spezifische Datenschutzmaßnahmen, einschließlich geeigneter technischer und organisatorischer Sicherheitsvorkehrungen, implementiert, um ein hohes Sicherheitsniveau für Ihre personenbezogenen Daten zu gewährleisten.
Bei Fragen zu diesem Hinweis oder zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO und dem Gesetz können Sie die Gesellschaft jederzeit kontaktieren:
- per Post: Merch s.r.o., Slávičia 10, 903 01 Senec;
- per E-Mail: shop@atteustore.com;
3. Informationen zur Verarbeitung personenbezogener Daten
Die Gesellschaft stellt nachstehend eine Übersicht über die einzelnen Verarbeitungstätigkeiten, die verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung, die Rechtsgrundlage, die Aufbewahrungsfrist sowie weitere Informationen bereit.
|
Verarbeitete personenbezogene Daten |
Zweck der Verarbeitung |
Rechtsgrundlage |
Aufbewahrungsfrist |
Gesetzliche/vertragliche Anforderung & Folgen der Nichtbereitstellung |
|
Für die Kommunikation erforderliche Daten – Vorname, Nachname, E-Mail, Telefonnummer und Inhalt der Kommunikation. Die Kommunikation kann online (E-Mail, Kontaktformular usw.), telefonisch oder per Post erfolgen. |
Sicherstellung der Kommunikation (Versand, Empfang und Aufzeichnung physischer und elektronischer Korrespondenz) zwischen der Gesellschaft und der betroffenen Person. |
Berechtigtes Interesse der Gesellschaft – effektive und reibungslose Kommunikation mit der betroffenen Person. |
3 Jahre ab der letzten Kommunikation oder 10 Jahre für Postkorrespondenz. |
Freiwillige Bereitstellung. Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen. |
|
Für die Registrierung und das Benutzerkonto erforderliche Daten – Vorname, Nachname, Adresse, E-Mail, Telefon. |
Registrierung auf dem Portal und Verwaltung des Benutzerkontos. |
Vorvertragliche und vertragliche Erforderlichkeit. Die Registrierung begründet ein Vertragsverhältnis zur Kontoverwaltung. |
Für die Dauer des Kontos und danach für die gesetzliche Verjährungsfrist. |
Obligatorische Bereitstellung. Ohne diese Daten kann die Gesellschaft kein Benutzerkonto erstellen. |
|
Daten in Unterlagen im Unternehmensregister – Vorname, Nachname, Unterschrift, Adresse, E-Mail, Telefon und weitere gesetzlich vorgeschriebene Daten. |
Registerführung. |
Rechtliche Verpflichtung nach Gesetz Nr. 395/2002 Slg. und Verordnung Nr. 410/2015 Slg. |
10 Jahre ab dem Datum der Registrierung des Dokuments. |
Obligatorische Bereitstellung. Die Nichtbereitstellung verstößt gegen gesetzliche Anforderungen. |
|
Daten zur Ausübung der Rechte der Gesellschaft – Vorname, Nachname, Adresse, Geburtsdatum, weitere für rechtliche Verfahren relevante Daten. |
Durchsetzung von Ansprüchen über Gerichte, Schiedsverfahren, Vollstreckungsorgane, Anwaltskanzleien, Notare oder außergerichtliche Einigungen. |
Rechtliche Verpflichtung nach zivil-, handels- und verfahrensrechtlichen Vorschriften. |
Bis zum Ablauf der Verjährungs- oder Präklusionsfrist oder 10 Jahre nach endgültiger Erledigung. |
Obligatorisch oder berechtigtes Interesse. Die Nichtbereitstellung schränkt die Fähigkeit der Gesellschaft ein, Rechte durchzusetzen. |
|
Daten zum Abschluss und zur Erfüllung von Verträgen (Geschäftspartner) – Vorname, Nachname, E-Mail, Telefon, Berufsbezeichnung, Unterschrift. |
Vertragsabwicklung, Kommunikation, Erfüllung von Verpflichtungen. |
Berechtigtes Interesse, um eine ordnungsgemäße Vertragserfüllung und Kommunikation sicherzustellen. |
Für die gesetzliche Verjährungsfrist im Zusammenhang mit vertraglichen Ansprüchen. |
Freiwillige Bereitstellung, mit Widerspruchsrecht gemäß Art. 21 DSGVO. Der Arbeitgeber kann Daten rechtmäßig weitergeben (§78(3) Gesetz). |
|
Daten für Verbraucherverträge – Vorname, Nachname, Lieferadresse, E-Mail, Telefon, Bestelldetails. |
Abschluss und Erfüllung des Verbrauchervertrags. |
Vorvertragliche und vertragliche Erforderlichkeit. |
Für die gesetzliche Verjährungsfrist für Ansprüche. |
Obligatorische Bereitstellung. Die Nichtbereitstellung verhindert den Kauf und den Vertragsabschluss. |
|
Daten, die zur Ausübung Ihrer Rechte erforderlich sind – Vorname, Nachname, E-Mail, Telefon, zugehörige Daten, geltend gemachtes Recht, weitere Informationen. |
Bearbeitung von Anträgen zur Ausübung der Rechte der betroffenen Person. |
Rechtliche Verpflichtung nach DSGVO und Gesetz. |
5 Jahre nach dem Jahr, in dem der Antrag bearbeitet wurde. |
Obligatorische Bereitstellung. Ohne Daten können Anträge nicht bearbeitet werden. |
|
Daten für Buchhaltungs- und Steuerzwecke – Vorname, Nachname, E-Mail, Telefon, Daten auf Rechnungen. |
Führung von Buchhaltungs- und Steuerunterlagen. |
Rechtliche Verpflichtung nach Steuer- und Buchhaltungsvorschriften. |
10 Jahre nach dem Jahr der ersten Verarbeitung. |
Obligatorische Bereitstellung nach Gesetz. |
|
Daten für Gesprächsaufzeichnungen und Serviceverbesserung – Vorname, Nachname, Telefon, E-Mail, Gesprächsaufzeichnung, Kommunikationsdetails. |
Verbesserung von Anrufen und Kundenservice über das Callcenter. |
Berechtigtes Interesse, um Unterstützung und Dienstleistungen zu verbessern. |
1 Monat ab Aufzeichnungsdatum. |
Freiwillige Bereitstellung, Widerspruchsrecht gemäß Art. 21 DSGVO. |
|
Daten zur Teilnahme an Gewinnspielen – Vorname, Nachname, Social-Media-Profil, Lieferadresse, Informationen zur Auslosung, Inhalt des Kommentars (Foto, Text, Video). |
Organisation des Gewinnspiels und Vergabe von Preisen. |
Vorvertragliche und vertragliche Erforderlichkeit, um die Teilnahme am Gewinnspiel zu ermöglichen. |
Für die gesetzliche Verjährungsfrist für damit zusammenhängende Ansprüche. |
Obligatorische Bereitstellung. Ohne Daten ist eine Teilnahme nicht möglich. |
|
Daten zur Bearbeitung von Reklamationen – Vorname, Nachname, Adresse, reklamierte Ware/Dienstleistung, weitere Reklamationsdetails. |
Bearbeitung von Reklamationen, wie gesetzlich vorgeschrieben. |
Rechtliche Verpflichtung nach zivil- und verbraucherschutzrechtlichen Vorschriften. |
Für die gesetzliche Verjährungsfrist für Ansprüche. |
Obligatorische Bereitstellung nach Gesetz. |
4. Rechte der betroffenen Personen
Sie haben nach der DSGVO und dem Gesetz folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Rechte in Bezug auf automatisierte Entscheidungsfindung, Recht auf Einreichung einer Beschwerde sowie Recht auf Widerruf der Einwilligung. Einzelheiten zur Ausübung dieser Rechte und zu anwendbaren Ausnahmen sind auf Anfrage oder auf der Website der Gesellschaft verfügbar.
5. Quellen personenbezogener Daten
Primär werden sie von Ihnen direkt bereitgestellt. In einigen Fällen stammen sie aus öffentlichen Quellen oder von Dritten, die zur Weitergabe Ihrer Daten befugt sind (§78(6) Gesetz).
6. Empfänger personenbezogener Daten
Daten können an Geschäftspartner, Dienstleister (Recht, IT, Steuern), Post- und Kurierunternehmen, Behörden und andere Stellen weitergegeben werden, soweit dies gesetzlich erforderlich ist oder zur Vertragserfüllung dient. Es bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 26/28 DSGVO.
7. Aufbewahrung personenbezogener Daten
Daten werden für die in Abschnitt 3 genannten Zeiträume aufbewahrt oder länger, sofern dies für berechtigte Interessen oder neue gesetzliche Verpflichtungen erforderlich ist.
8. Übermittlungen in Drittländer
Daten dürfen außerhalb der EU nur bei angemessenen Garantien übermittelt werden. Derzeit erfolgen keine Übermittlungen in Drittländer.
9. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, bei der Verarbeitung Ihrer personenbezogenen Daten statt.