Schutz personenbezogener Daten und Cookies

DATENSCHUTZRICHTLINIE

I. Einleitung

1.1. Diese Datenschutzrichtlinie (im Folgenden „Richtlinie“) beschreibt die Art und Weise, wie ELMEC, s.r.o., (im Folgenden „Betreiber“) personenbezogene Daten verarbeitet, die über die Website oder andere Kommunikationsmittel gesammelt werden. Der Betreiber ist bestrebt, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen zu verarbeiten.

1.2. Diese Richtlinie ist in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden „Verordnung“) formuliert.

II. Verantwortlicher

2.1. Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist ELMEC, s.r.o., mit Sitz in Zuzany Chalupovej 4004/12A, 851 07 Bratislava, Slowakische Republik.

2.2. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie den Betreiber unter info@elmec.skkontaktieren.

III. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Der Betreiber verarbeitet personenbezogene Daten zu folgenden Zwecken:

• 3.1.1. Um Bestellungen und Verträge abzuwickeln.
• 3.1.2. Um auf Anfragen zu antworten und Informationen bereitzustellen.
• 3.1.3. Um Marketingaktivitäten durchzuführen, einschließlich der Zusendung von Newslettern, sofern der Betroffene zugestimmt hat.
• 3.1.4. Um rechtlichen Verpflichtungen nachzukommen, insbesondere Steuer- und Buchhaltungspflichten.
• 3.1.5. Zum Schutz der Rechte und berechtigten Interessen des Betreibers, z. B. in Bezug auf die Geltendmachung von Ansprüchen oder die Verteidigung gegen rechtliche Ansprüche.

3.2. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Betreiber ist:

• 3.2.1. Die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a der Verordnung).
• 3.2.2. Die Erfüllung eines Vertrags, bei dem die betroffene Person eine Vertragspartei ist, oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b der Verordnung).
• 3.2.3. Die Erfüllung einer rechtlichen Verpflichtung, der der Betreiber unterliegt (Art. 6 Abs. 1 lit. c der Verordnung).
• 3.2.4. Die Wahrung der berechtigten Interessen des Betreibers oder eines Dritten (Art. 6 Abs. 1 lit. f der Verordnung).

IV. Kategorien der verarbeiteten personenbezogenen Daten

4.1. Der Betreiber verarbeitet die folgenden Kategorien personenbezogener Daten:

• 4.1.1. Identifikationsdaten, wie Name, Vorname, Geburtsdatum.
• 4.1.2. Kontaktdaten, wie E-Mail-Adresse, Telefonnummer, Anschrift.
• 4.1.3. Zahlungsdaten, wie Bankverbindung und Transaktionshistorie.
• 4.1.4. Daten zur Bestellung und Vertragserfüllung, wie bestellte Produkte oder Dienstleistungen und Lieferadressen.
• 4.1.5. Kommunikationsdaten, wie Inhalte der Kommunikation zwischen dem Betreiber und der betroffenen Person.

V. Empfänger der personenbezogenen Daten

5.1. Der Betreiber gibt personenbezogene Daten nur an folgende Empfänger weiter:

• 5.1.1. Externe Dienstleister, die in unserem Auftrag tätig werden, z. B. IT-Dienstleister, Zahlungsabwickler oder Versandunternehmen.
• 5.1.2. Behörden und staatliche Einrichtungen, wenn dies gesetzlich vorgeschrieben ist.
• 5.1.3. Andere Dritte, wenn dies zur Wahrung der berechtigten Interessen des Betreibers erforderlich ist, z. B. zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

VI. Übermittlung personenbezogener Daten in Drittländer

6.1. Der Betreiber übermittelt personenbezogene Daten nur in Drittländer (Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums), wenn:

• 6.1.1. Dies zur Erfüllung eines Vertrags zwischen der betroffenen Person und dem Betreiber erforderlich ist.
• 6.1.2. Die betroffene Person ausdrücklich zugestimmt hat.
• 6.1.3. Angemessene Schutzmaßnahmen gemäß Art. 46 der Verordnung getroffen wurden, z. B. durch den Abschluss von Standarddatenschutzklauseln.

VII. Dauer der Speicherung personenbezogener Daten

7.1. Der Betreiber speichert personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, oder solange dies aufgrund gesetzlicher Vorgaben notwendig ist.

7.2. Sobald der Zweck der Verarbeitung erreicht ist oder die gesetzlichen Aufbewahrungspflichten abgelaufen sind, werden die personenbezogenen Daten gelöscht.

VIII. Rechte der betroffenen Person

8.1. Die betroffene Person hat folgende Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten durch den Betreiber:

• 8.1.1. Recht auf Auskunft: Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und, wenn dies der Fall ist, Auskunft über diese Daten und bestimmte weitere Informationen zu erhalten.
• 8.1.2. Recht auf Berichtigung: Die betroffene Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• 8.1.3. Recht auf Löschung („Recht auf Vergessenwerden“): Die betroffene Person hat das Recht, die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• 8.1.4. Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Gründe vorliegt:
  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Betreiber ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der Daten.
  • Der Betreiber benötigt die personenbezogenen Daten nicht länger für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Betreibers gegenüber denen der betroffenen Person überwiegen.
• 8.1.5. Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Betreiber bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Betreiber ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
• 8.1.6. Recht auf Widerspruch: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die sie betreffen, Widerspruch einzulegen, wenn die Verarbeitung auf berechtigten Interessen des Betreibers oder auf der Erfüllung einer Aufgabe im öffentlichen Interesse beruht. Der Betreiber wird die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, er kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• 8.1.7. Recht auf Widerruf der Einwilligung: Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor dem Widerruf beruhte.

8.1.8. Recht auf Beschwerde: Die betroffene Person hat das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt.

IX. Sicherheit der personenbezogenen Daten

9.1. Der Betreiber trifft geeignete technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten zu gewährleisten und diese vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

9.2. Zu diesen Maßnahmen gehören unter anderem die Verschlüsselung von Daten, regelmäßige Überprüfungen der Sicherheitsverfahren und der Zugangskontrollen.

X. Verwendung von Cookies

10.1. Der Betreiber verwendet auf seiner Website Cookies, um die Benutzerfreundlichkeit zu verbessern, bestimmte Funktionen zu ermöglichen und die Website zu analysieren.

10.2. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Einige Cookies werden nach dem Ende der Sitzung gelöscht (Session-Cookies), andere bleiben auf Ihrem Gerät gespeichert, bis Sie diese löschen (persistente Cookies).

10.3. Der Nutzer kann die Verwendung von Cookies in den Einstellungen seines Browsers einschränken oder deaktivieren. Bitte beachten Sie, dass dies die Funktionalität der Website beeinträchtigen kann.

XI. Änderungen dieser Datenschutzrichtlinie

11.1. Der Betreiber behält sich das Recht vor, diese Richtlinie bei Bedarf zu aktualisieren oder zu ändern. Über wesentliche Änderungen wird der Betreiber auf der Website oder per E-Mail informieren.

11.2. Diese Richtlinie ist ab dem Datum der Veröffentlichung auf der Website gültig.

XII. Kontaktinformation

12.1. Wenn Sie Fragen zu dieser Richtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie den Betreiber unter der folgenden Adresse kontaktieren:

ELMEC, s.r.o.
Zuzany Chalupovej 4004/12A,
851 07 Bratislava,
Slowakische Republik
E-Mail: info@elmec.sk