SICHERHEITSRICHTLINIE

Kekse

Ein Cookie ist eine kurze Textdatei, die von der besuchten Website an den Browser gesendet wird. Es ermöglicht Websites, sich Informationen über Ihren Besuch zu merken, wie z. B. bevorzugte Produktanzeige, Produktfilter und andere Einkaufseinstellungen. Der nächste Besuch vor Ort kann daher einfacher und produktiver sein. Cookies sind wichtig. Ohne sie wäre das Surfen im Internet viel komplizierter.

 Wir verwenden Cookies für verschiedene Zwecke. Wir verwenden sie beispielsweise, um Ihre Einkaufspräferenzen zu speichern, den Verlauf der angesehenen Produkte anzuzeigen, die Anzahl der Besucher auf der Seite zu überwachen, uns bei Ihrem nächsten Besuch automatisch in Ihr Konto einzuloggen und Ihre Daten zu schützen.

 Datenschutzrichtlinie

I.

Grundversorgung

1. Der Administrator personenbezogener Daten gemäß Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr Daten (im Folgenden: „DSGVO“) ist die Firma KARLSBADEN s.r.o. mit Sitz in Pražská silnice 749/21, 360 01 Karlovy Vary, IČ 02844770, eingetragen im Handelsregister beim Bezirksgericht in Pilsen, Abschnitt C, Akte 29630 (im Folgenden: „Administrator“).

2. Die Kontaktdaten des Administrators sind

Adresse: Nové domky 656/3, 360 17, Karlsbad

E-Mail: aquaelle@email.cz

Telefon: +420774466397

3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer bestimmten Kennung, beispielsweise einem Namen, einer Kennnummer, Standortdaten, einer Netzwerkkennung oder zu einem oder mehreren besonderen Merkmalen physischer, physiologischer, genetische, psychologische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person.

4. Der Administrator hat keinen Datenschutzbeauftragten ernannt.

II.

Quellen und Kategorien verarbeiteter personenbezogener Daten

1. Der Administrator verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Administrator aufgrund der Erfüllung Ihrer Bestellung erhalten hat.

2. Der Administrator verarbeitet Ihre Identifikations- und Kontaktdaten sowie die für die Vertragserfüllung erforderlichen Daten.

 III.

Rechtlicher Grund und Zweck der Verarbeitung personenbezogener Daten

1. Der Rechtsgrund für die Verarbeitung personenbezogener Daten ist

· Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,

· berechtigtes Interesse des Administrators an der Bereitstellung von Direktmarketing (insbesondere für den Versand von Werbebotschaften und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO,

· Ihre Einwilligung zur Verarbeitung zum Zwecke des Direktmarketings (insbesondere zum Versand von Geschäftsmitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft für den Fall, dass keine Waren oder Dienstleistungen bestellt wurden.

2. Der Zweck der Verarbeitung personenbezogener Daten ist

· Bearbeitung Ihrer Bestellung und Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator; Bei einer Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Kontaktdaten), die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss und die Vertragserfüllung erforderlich, ohne dass eine Angabe personenbezogener Daten erforderlich ist Daten ist es nicht möglich, den Vertrag abzuschließen oder ihn seitens des Administrators zu erfüllen

· Versenden von Geschäftsnachrichten und Durchführung anderer Marketingaktivitäten.

3. Es liegt keine automatisierte Entscheidung im Einzelfall durch den Verantwortlichen im Sinne des Art. 22 DSGVO vor.

IV.

Aufbewahrungsfrist der Daten

1. Der Administrator speichert personenbezogene Daten

· für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Administrator und zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 15 Jahren ab Beendigung des Vertragsverhältnisses).

· für den Zeitraum bis zum Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten zu Marketingzwecken, maximal 10 Jahre, wenn personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden.

2. Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten löscht der Administrator die personenbezogenen Daten.

V.

Empfänger personenbezogener Daten (Subunternehmer des Verantwortlichen)

1. Empfänger personenbezogener Daten sind natürliche Personen

· Teilnahme an der Lieferung von Waren / Dienstleistungen / Abwicklung von Zahlungen aufgrund des Vertrags,

· Bereitstellung von E-Shop-Betriebsdiensten und anderen Dienstleistungen im Zusammenhang mit dem E-Shop-Betrieb,

· Bereitstellung von Marketingdienstleistungen.

2. Der Administrator beabsichtigt nicht, personenbezogene Daten an ein Drittland (ein Land außerhalb der EU) oder eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailingdiensten / Cloud-Diensten.

 VI.

Deine Rechte

1. Unter den in der DSGVO genannten Voraussetzungen haben Sie

· das Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Artikel 15 DSGVO,

· das Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.

· das Recht auf Löschung personenbezogener Daten gemäß Artikel 17 DSGVO.

· das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO a

· das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.

· das Recht, die Einwilligung zur Verarbeitung schriftlich oder elektronisch zu widerrufen persönlich an die in Artikel III dieser Geschäftsbedingungen aufgeführte Adresse oder E-Mail-Adresse des Administrators.

2. Sie haben außerdem das Recht, beim Amt für den Schutz personenbezogener Daten eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.

VII.

Bedingungen für die Sicherheit personenbezogener Daten

1. Der Administrator erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten ergriffen hat.

Der Administrator hat technische Maßnahmen ergriffen, um Datenspeicher und Speicher für personenbezogene Daten in Papierform zu sichern. Technische Maßnahmen bestehen in der Anwendung von Technologien, die den unbefugten Zugriff Dritter auf die Daten des Nutzers verhindern. Zum Zwecke des größtmöglichen Schutzes nutzen wir die Verschlüsselung der Benutzer- und Endbenutzerdaten, insbesondere der Passwörter für die Anmeldung in unserem System, die Kommunikation in unserem System und alle auf Servern gespeicherten Daten. Organisatorische Maßnahmen bilden ein Regelwerk für das Verhalten unserer Mitarbeiter und fließen in unsere internen Regelungen ein, die wir jedoch aus Sicherheitsgründen als vertraulich betrachten.

Sämtliche Daten werden ausschließlich auf Servern gespeichert, die sich in der Europäischen Union oder in Ländern befinden, die den Schutz personenbezogener Daten in einer Weise gewährleisten, die dem durch die Rechtsvorschriften der Europäischen Union gebotenen Schutz entspricht.

2. Der Administrator erklärt, dass nur von ihm autorisierte Personen Zugriff auf personenbezogene Daten haben.

VIII.

Schlussbestimmungen

1. Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Bestimmungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.

2. Sie stimmen diesen Allgemeinen Geschäftsbedingungen zu, indem Sie die Einwilligung über das Internetformular ankreuzen. Durch die Überprüfung der Einwilligung bestätigen Sie, dass Sie mit den Bestimmungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.

3. Der Administrator ist berechtigt, diese Bedingungen zu ändern. Es wird eine neue Version der Bedingungen zum Schutz personenbezogener Daten auf seiner Website veröffentlichen oder Ihnen eine neue Version dieser Bedingungen an die E-Mail-Adresse senden, die Sie dem Administrator angegeben haben.

Diese Allgemeinen Geschäftsbedingungen treten am 25.05.2018 in Kraft