Datenschutzerklärung
Gültig ab: 01.05.2024
Datenverantwortlicher und Datenverarbeiter
Name: Dr. Varga Miklós Selbststandig
Hauptsitz: 9099 Pér, fehérvári u. 90.
Postanschrift, Beschwerdemanagement: 9099 Pér, fehérvári u. 90.
E-Mail: info@best2pets.de
Webseite: https://best2pets.de
Zweck der Website: Betrieb des Webshops, Verkauf von Produkten, Bildung
Begriffe
“personenbezogene Daten”: jegliche Information bezüglich einer identifizierten oder identifizierbaren natürlichen Person (“betroffene Person”); eine natürliche Person ist identifizierbar, die direkt oder indirekt, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Nummer, Standortdaten, einen Online-Identifikator oder auf einen oder mehrere spezifische Aspekte der physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person identifiziert werden kann;
“Verarbeitung”: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Datenmenge, wie das Erfassen, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Abrufen, Konsultieren, Verwenden, Offenlegen durch Übermitteln, Verbreiten oder auf andere Weise zur Verfügung stellen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten;
“Einschränkung der Verarbeitung”: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre zukünftige Verarbeitung einzuschränken;
“Verantwortlicher”: eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; wenn die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt werden, kann der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben werden;
“Auftragsverarbeiter”: eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
“Dritte”: eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, die nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter oder die Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten, ist;
“Einwilligung des Betroffenen”: Eine freiwillige, spezifische, informierte und unmissverständliche Willensäußerung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung anzeigt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
“Datenschutzverletzung”: eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Änderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder auf andere Weise verarbeiteten personenbezogenen Daten führt.
Die wichtigsten Gesetze, auf denen die Datenverarbeitung basiert:
VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (allgemeine Datenschutzverordnung, im Folgenden: Verordnung).
Beschreibung der Datenverarbeitung während des Betriebs des Webshops und der Webseite
Datenerhebung während des Betriebs des Webshops und der Webseite
Der Datenverantwortliche sammelt während des Betriebs des Webshops und der Webseite die folgenden Daten von den Nutzern:
Nutzerdaten: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, Benutzername und Passwort.
Kaufdaten: Produktname, Preis, Menge, Bestellnummer, Bestelldatum, Zahlungsart.
Ziel der Datenerhebung und -verarbeitung während des Betriebs des Webshops und der Webseite ist es, den Käufer zu identifizieren und sicherzustellen, dass das Produkt sicher an den Endbenutzer, den Käufer, gelangt.
Die Beschreibung der Datenverarbeitung für die einzelnen Prozesse ist in den weiteren Teilen dieser Information verfügbar.
Informationen zur Verwendung von Cookies
Was ist ein Cookie?
Der Datenverantwortliche verwendet sogenannte Cookies während Ihres Besuchs auf der Webseite. Ein Cookie ist ein Paket mit Informationen aus Buchstaben und Zahlen, das unsere Webseite an Ihren Browser sendet, um bestimmte Einstellungen zu speichern, die Nutzung unserer Webseite zu erleichtern und dazu beizutragen, dass wir einige relevante statistische Informationen über unsere Besucher sammeln. Einige Cookies enthalten keine persönlichen Informationen und sind nicht in der Lage, einen einzelnen Benutzer zu identifizieren, aber einige von ihnen enthalten einen individuellen Identifikator – eine geheime, zufällig generierte Zahl – die von Ihrem Gerät gespeichert wird, um Ihre Identifizierbarkeit zu gewährleisten. Die Betriebsdauer der einzelnen Cookies wird in der Beschreibung jedes Cookies angegeben.
Die gesetzlichen Grundlagen und die Rechtsgrundlage für Cookies:
Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 a) der Verordnung.
Die wichtigsten Merkmale der von der Webseite verwendeten Cookies:
Sitzungs-Cookie: Diese Cookies speichern den Aufenthaltsort des Besuchers, die Browsersprache und die Währung der Zahlung, ihre Lebensdauer endet mit dem Schließen des Browsers oder maximal nach 2 Stunden.
Inhalts-Cookie für Erwachsene: Diese Cookies registrieren die Tatsache der Zustimmung zu Inhalten für Erwachsene und bestätigen, dass die betroffene Person über 18 Jahre alt ist. Ihre Lebensdauer dauert bis zum Schließen des Browsers.
Referer-Cookies: Sie registrieren, von welcher externen Seite der Besucher auf die Seite kam. Ihre Lebensdauer dauert bis zum Schließen des Browsers.
Zuletzt angesehene Produkt-Cookie: Es registriert die Produkte, die der Besucher zuletzt angesehen hat. Ihre Lebensdauer beträgt 60 Tage.
Zuletzt angesehene Kategorie-Cookie: Es registriert die zuletzt angesehene Kategorie. Seine Lebensdauer beträgt 60 Tage.
Empfohlene Produkt-Cookies: Mit der Funktion “Empfehlen an einen Freund” registriert es die Liste der empfohlenen Produkte. Seine Lebensdauer beträgt 60 Tage.
Mobile Version, Design-Cookie: Es erkennt das Gerät des Besuchers und schaltet auf einem Handy auf Vollansicht um. Seine Lebensdauer beträgt 365 Tage.
Cookie-Akzeptanz-Cookie: Bei der Ankunft auf der Seite akzeptiert es die Erklärung zur Speicherung von Cookies im Warnfenster. Seine Lebensdauer beträgt 365 Tage.
Warenkorb-Cookie: Es registriert die Produkte, die in den Warenkorb gelegt wurden. Seine Lebensdauer beträgt 365 Tage.
Intelligentes Angebot-Cookie: Es registriert die Bedingungen für die Anzeige intelligenter Angebote (z.B. ob der Besucher bereits auf der Seite war, ob er eine Bestellung hat). Seine Lebensdauer beträgt 30 Tage.
Logout #2 Cookie: Gemäß Option #2 loggt das System den Besucher nach 90 Tagen aus. Seine Lebensdauer beträgt 90 Tage.
Backend-Identifier-Cookie: Die Kennung des Backend-Servers, der die Seite bedient. Seine Lebensdauer dauert bis zum Schließen des Browsers.
Google AdWords-Cookie: Wenn jemand unsere Seite besucht, wird die Cookie-ID des Besuchers unserer Remarketing-Liste hinzugefügt. Google verwendet Cookies wie NID und SID in Google-Produkten, um Anzeigen in Google Search anzupassen. Solche Cookies werden beispielsweise verwendet, um Ihre letzten Suchanfragen, Ihre vorherigen Interaktionen mit den Anzeigen einzelner Werbetreibender oder Suchergebnisse und Ihre Besuche auf den Websites der Werbetreibenden zu speichern. Die AdWords Conversion Tracking-Funktion verwendet Cookies. Zum Nachverfolgen von Verkäufen und anderen Konversionen aus Anzeigen speichert sie Cookies auf dem Computer des Nutzers, wenn diese Person auf eine Anzeige klickt. Einige häufige Verwendungen von Cookies umfassen: Auswahl von Anzeigen basierend darauf, was für den jeweiligen Benutzer relevant ist, Verbesserung von Berichten über die Leistung von Kampagnen und Vermeidung der Anzeige von bereits vom Benutzer gesehenen Anzeigen.
Google Analytics-Cookie: Google Analytics ist das Analyse-Tool von Google, das Website- und App-Besitzer dabei unterstützt, ein klareres Bild von den Aktivitäten ihrer Besucher zu erhalten. Der Dienst kann Cookies verwenden, um Informationen zu sammeln und Berichte über statistische Daten zur Nutzung der Website zu erstellen, ohne die Besucher individuell für Google zu identifizieren. Das Hauptcookie, das von Google Analytics verwendet wird, ist das „ga“-Cookie. Neben Berichten über statistische Daten zur Nutzung der Website kann Google Analytics zusammen mit einigen der oben beschriebenen Werbe-Cookies auch verwendet werden, um relevantere Anzeigen in Google-Produkten (wie Google Search) und im gesamten Internet anzuzeigen.
Remarketing-Cookies: Diese können ehemaligen Besuchern oder Nutzern angezeigt werden, wenn sie auf anderen Websites im Google Display Network surfen oder nach Begriffen suchen, die mit Ihren Produkten oder Dienstleistungen zusammenhängen.
Unbedingt erforderliche Cookies: Diese Cookies sind für die Nutzung der Website unerlässlich und ermöglichen die Nutzung der grundlegenden Funktionen der Website. Ohne diese würde die Seite viele Funktionen nicht für Sie bereitstellen können. Die Lebensdauer dieser Art von Cookies ist ausschließlich auf die Dauer der Sitzung beschränkt.
Cookies zur Verbesserung des Benutzererlebnisses: Diese Cookies sammeln Informationen über die Nutzung der Website durch den Benutzer, beispielsweise welche Seiten er am häufigsten besucht oder welche Fehlermeldung er von der Website erhält. Diese Cookies sammeln keine Informationen, die den Besucher identifizieren, das heißt, sie arbeiten ausschließlich mit allgemeinen, anonymen Informationen. Die aus diesen Daten gewonnenen Informationen werden zur Verbesserung der Leistung der Website verwendet. Die Lebensdauer dieser Art von Cookies ist ausschließlich auf die Dauer der Sitzung beschränkt.
Facebook-Pixel (Facebook-Cookie): Der Facebook-Pixel ist ein Code, mit dem Berichte über Konversionen erstellt werden, Zielgruppen zusammengestellt werden und der Website-Besitzer detaillierte Analyseinformationen über die Nutzung der Website durch die Besucher erhält. Mit Hilfe des Facebook-Pixels können Website-Besuchern personalisierte Angebote und Werbung auf der Facebook-Oberfläche angezeigt werden. Sie können die Datenschutzrichtlinien von Facebook hier studieren: https://www.facebook.com/privacy/explanation.
Cookie-Einstellungen: Sie können die Annahme der Cookie-Einstellungen jederzeit widerrufen, indem Sie auf das Cookie-Symbol in der linken unteren Ecke des Bildschirms klicken (auf Mobilgeräten befindet sich das Symbol im mobilen Menü)
Wenn Sie die Verwendung von Cookies nicht akzeptieren, sind bestimmte Funktionen für Sie nicht verfügbar. Weitere Informationen zum Löschen von Cookies finden Sie unter den folgenden Links:
Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage- cookies#ie=ie-11
Firefox:https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your- computer
Mozilla:https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data- sfri11471/mac
Chrome: https://support.google.com/chrome/answer/95647
Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
Datenverarbeitung im Interesse des Vertragsabschlusses und der Vertragserfüllung
Im Interesse des Vertragsabschlusses und der Vertragserfüllung können verschiedene Datenverarbeitungsprozesse stattfinden. Wir informieren Sie, dass die Datenverarbeitung im Zusammenhang mit der Beschwerdebehandlung und Garantieabwicklung nur dann erfolgt, wenn Sie eines der genannten Rechte geltend machen.
Wenn Sie über den Webshop nichts kaufen, sondern nur Besucher des Webshops sind, können die unter der Datenverarbeitung für Marketingzwecke genannten Aspekte für Sie gelten, wenn Sie uns Ihre Zustimmung für Marketingzwecke geben.
Detaillierte Datenverarbeitungsprozesse im Interesse des Vertragsabschlusses und der Vertragserfüllung:
Kontaktaufnahme
Wenn Sie uns beispielsweise per E-Mail, Kontaktformular oder Telefon mit Fragen zu einem Produkt kontaktieren.
Eine vorherige Kontaktaufnahme ist nicht obligatorisch, Sie können jederzeit ohne diese im Webshop bestellen.
Verarbeitete Daten
Die Daten, die Sie während der Kontaktaufnahme angeben.
Dauer der Datenverarbeitung
Die Daten werden nur bis zum Abschluss der Kontaktaufnahme verarbeitet.
Rechtsgrundlage für die Datenverarbeitung
Ihre freiwillige Zustimmung, die Sie durch die Kontaktaufnahme dem Datenverantwortlichen geben. [Verordnung Artikel 6 (1) Absatz a) der Datenverarbeitung].
Registrierung auf der Webseite
Durch die Speicherung der bei der Registrierung angegebenen Daten kann der Datenverantwortliche einen komfortableren Service anbieten (z.B. muss der Betroffene seine Daten bei einem weiteren Kauf nicht erneut eingeben). Die Registrierung ist keine Voraussetzung für den Vertragsabschluss.
Verarbeitete Daten
Im Rahmen der Datenverarbeitung verarbeitet der Datenverantwortliche Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Merkmale des gekauften Produkts und den Zeitpunkt des Kaufs.
Dauer der Datenverarbeitung
Bis Sie Ihre Zustimmung widerrufen.
Rechtsgrundlage für die Datenverarbeitung
Ihre freiwillige Zustimmung, die Sie durch die Registrierung dem Datenverantwortlichen geben. [Verordnung Artikel 6 (1) Absatz a) der Datenverarbeitung].
Einloggen in den Webshop ohne Registrierung
Verarbeitete Daten
Im Rahmen der Datenverarbeitung verarbeitet der Datenverantwortliche Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Merkmale des gekauften Produkts und den Zeitpunkt des Kaufs.
Dauer der Datenverarbeitung
Bis zum Ablauf der Frist für die Ausübung des Widerrufsrechts für den Kauf im Webshop.
Rechtsgrundlage für die Datenverarbeitung
Beim Kauf im Webshop ist die Vertragsunterzeichnung eine Voraussetzung. Ohne die Angabe persönlicher Daten kann der Kauf im Webshop nicht eingeleitet werden.
Zweck der Datenverarbeitung
Bei Einkäufen im Webshop ist die Registrierung der Käufer, ihre Unterscheidung voneinander und die Überprüfung der Existenz einer vertraglichen Bedingung erforderlich.
Bestellabwicklung
Bei der Abwicklung von Bestellungen sind Datenverarbeitungsaktivitäten zur Vertragserfüllung erforderlich.
Verarbeitete Daten
Im Rahmen der Datenverarbeitung verarbeitet der Datenverantwortliche Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Merkmale des gekauften Produkts, die Bestellnummer und den Zeitpunkt des Kaufs.
Wenn Sie eine Bestellung im Webshop aufgegeben haben, ist die Datenverarbeitung und die Bereitstellung von Daten für die Vertragserfüllung unerlässlich.
Dauer der Datenverarbeitung
Die Daten werden gemäß der zivilrechtlichen Verjährungsfrist für 5 Jahre verarbeitet.
Rechtsgrundlage für die Datenverarbeitung
Die Vertragserfüllung. [Verordnung Artikel 6 (1) Absatz b) der Datenverarbeitung].
Rechnungsstellung
Der Datenverarbeitungsprozess erfolgt zur Erstellung einer gesetzeskonformen Rechnung und zur Erfüllung der Verpflichtung zur Aufbewahrung von Buchhaltungsbelegen. Gemäß den gesetzlichen Bestimmungen müssen Wirtschaftsunternehmen Buchhaltungsbelege, die die Buchhaltungsabrechnung direkt und indirekt stützen, aufbewahren.
Verarbeitete Daten
Name, Adresse, E-Mail-Adresse, Telefonnummer.
Dauer der Datenverarbeitung
Die ausgestellten Rechnungen müssen gemäß den gesetzlichen Bestimmungen 8 Jahre ab Ausstellung aufbewahrt werden.
Rechtsgrundlage für die Datenverarbeitung
Das Ausstellen einer Rechnung ist gesetzlich vorgeschrieben und muss gemäß den Buchhaltungsgesetzen für 8 Jahre aufbewahrt werden [Verordnung Artikel 6 (1) Absatz c) der Datenverarbeitung].
Empfänger der mit der Rechnungsstellung verbundenen Datenverarbeitung, Datenverarbeiter
Bezeichnung des Empfängers: Billingo Technologies Zrt.
Die Adresse des Empfängers: Budapest, Árbóc utca 6, 1133
Die E-Mail-Adresse des Empfängers: hello@billingo.hu
Die Website des Empfängers: www.billingo.hu
Die Bilingo Technologies Zrt. stellt unserer Firma das Rechnungsprogramm auf Basis unseres Abonnements zur Verfügung. Die Bilingo Technologies Zrt. verarbeitet die Daten gemäß ihrer auf der Website zugänglichen Datenschutzerklärung.
Empfänger und Verarbeiter von Daten im Zusammenhang mit Zahlungen
Bezeichnung des Empfängers: Barion Payment Inc.
Website des Empfängers: www.barion.com
Die Barion Payment Inc. bietet unserer Firma die Möglichkeit der Online-Zahlung auf Basis unseres Abonnements. Die Barion Payment Inc. verarbeitet die Daten gemäß ihrer auf der Website zugänglichen Datenschutzerklärung.
Bezeichnung des Empfängers: Stripe Inc.
Website des Empfängers: www.stripe.com
Die Stripe Inc. bietet unserer Firma die Möglichkeit der Online-Zahlung auf Basis unseres Abonnements. Die Stripe Inc. verarbeitet die Daten gemäß ihrer auf der Website zugänglichen Datenschutzerklärung.
Datenverarbeitung in Verbindung mit der Warenlieferung
Der Datenverarbeitungsprozess erfolgt zur Lieferung der bestellten Ware.
Verarbeitete Daten
Name, Adresse, E-Mail-Adresse, Telefonnummer.
Dauer der Datenverarbeitung
Der Datenverantwortliche verarbeitet die Daten für die Dauer der Lieferung der bestellten Ware.
Rechtsgrundlage der Datenverarbeitung
Vertragserfüllung [Verordnung Artikel 6 (1) Absatz b) der Datenverarbeitung].
Empfänger und Verarbeiter von Daten im Zusammenhang mit der Warenlieferung
Bezeichnung des Empfängers: Bridge Logistics Kft. Fulfillment – Webshop-Logistik
Adresse des Empfängers: 1112 Budapest, Repülőtéri u. 2/H, LHBS
Website des Empfängers: www.bridgelog.hu
Der Kurierdienst beteiligt sich auf der Grundlage eines Vertrags mit dem Datenverantwortlichen an der Lieferung der bestellten Ware.
Der Kurierdienst verarbeitet die erhaltenen personenbezogenen Daten gemäß der auf seiner Website verfügbaren Datenschutzerklärung.
Rücksendung des Produkts im Falle der Ausübung des Widerrufsrechts
Verarbeitete Daten
Name, Adresse, Telefonnummer, E-Mail-Adresse des Käufers.
Dauer der Datenverarbeitung
Bis zum Ablauf der Frist für die Ausübung des Widerrufsrechts.
Rechtsgrundlage der Datenverarbeitung
Die gesetzliche Verpflichtung des Dienstleisters.
Zweck der Datenverarbeitung
Erfüllung des Kundenwunsches (Rückerstattung).
Bearbeitung anderer Verbraucherbeschwerden
Der Datenverarbeitungsprozess erfolgt zur Bearbeitung von Verbraucherbeschwerden. Wenn Sie sich mit einer Beschwerde an uns gewendet haben, ist die Datenverarbeitung und die Angabe von Daten unerlässlich.
Verarbeitete Daten
Name des Käufers, Telefonnummer, E-Mail-Adresse, Inhalt der Beschwerde.
Dauer der Datenverarbeitung
Garantiebeschwerden werden gemäß den Bestimmungen des Verbraucherschutzgesetzes für 5 Jahre aufbewahrt.
Rechtsgrundlage der Datenverarbeitung
Es ist Ihre freiwillige Entscheidung, ob Sie sich mit einer Beschwerde an uns wenden, aber wenn Sie sich an uns wenden, sind wir verpflichtet, die Beschwerde gemäß den Bestimmungen des Verbraucherschutzgesetzes für 5 Jahre aufzubewahren [Verordnung Artikel 6 (1) Absatz c) der Datenverarbeitung].
Verarbeitete Daten in Bezug auf die Nachweisbarkeit der Zustimmung
Bei der Registrierung, Bestellung, Newsletter-Abonnement speichert das IT-System die mit der Zustimmung verbundenen IT-Daten zum Zwecke der späteren Nachweisbarkeit.
Verarbeitete Daten
Zeitpunkt der Zustimmung und IP-Adresse des Betroffenen.
Dauer der Datenverarbeitung
Aufgrund gesetzlicher Bestimmungen muss die Zustimmung später nachgewiesen werden können, daher wird die Speicherung der Daten bis zum Ablauf der Verjährungsfrist nach Beendigung der Datenverarbeitung gespeichert.
Rechtsgrundlage der Datenverarbeitung
Diese Verpflichtung ergibt sich aus Artikel 7 Absatz 1 der Verordnung. [Verordnung Artikel 6 Absatz 1 Buchstabe c) der Datenverarbeitung].
Datenverarbeitung für Marketingzwecke
Datenverarbeitung im Zusammenhang mit dem Versand von Newslettern
Verarbeitete Daten
Name, Adresse, E-Mail-Adresse, Telefonnummer.
Dauer der Datenverarbeitung
Bis zum Widerruf der Zustimmung durch die betroffene Person.
Rechtsgrundlage der Datenverarbeitung
Ihre freiwillige Zustimmung, die Sie durch die Anmeldung zum Newsletter dem Datenverantwortlichen geben [Verordnung Artikel 6 Absatz 1 Buchstabe a) der Datenverarbeitung].
Empfänger und Verarbeiter von Daten im Zusammenhang mit dem Versand von Newslettern
Name des Empfängers: MailerLite
Sitz des Empfängers: San Francisco, California, USA
Website des Empfängers: www.mailerlite.com
MailerLite stellt unserem Unternehmen den Versand von Newslettern auf der Grundlage des Abonnements unseres Unternehmens zur Verfügung. MailerLite verarbeitet die erhaltenen personenbezogenen Daten gemäß der auf seiner Website verfügbaren Datenschutzerklärung.
Datenverarbeitung im Zusammenhang mit dem Versand und der Anzeige personalisierter Werbung
Verarbeitete Daten
Name, Adresse, E-Mail-Adresse, Telefonnummer.
Dauer der Datenverarbeitung
Bis zum Widerruf der Zustimmung.
Rechtsgrundlage der Datenverarbeitung
Ihre freiwillige, spezielle Zustimmung, die Sie bei der Datenerhebung dem Datenverantwortlichen geben [Verordnung Artikel 6 Absatz 1 Buchstabe a) der Datenverarbeitung].
Remarketing
Die Datenverarbeitung als Remarketing-Tätigkeit erfolgt mithilfe von Cookies.
Verarbeitete Daten
Daten, die von den in der Cookie-Hinweisen festgelegten Cookies verarbeitet werden.
Dauer der Datenverarbeitung
Die Speicherdauer des jeweiligen Cookies, weitere Informationen finden Sie hier:
Allgemeine Google-Cookie-Hinweise: https://www.google.com/policies/technologies/types/
Google Analytics Hinweise: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=de
Facebook Hinweise:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Rechtsgrundlage der Datenverarbeitung
Ihre freiwillige Zustimmung, die Sie durch die Nutzung der Website dem Datenverantwortlichen geben [Verordnung Artikel 6 Absatz 1 Buchstabe a) der Datenverarbeitung].
Weitere Datenverarbeitung
Sollte der Datenverantwortliche weitere Datenverarbeitungen durchführen wollen, informiert er vorab über die wesentlichen Umstände der Datenverarbeitung (gesetzlicher Hintergrund und Rechtsgrundlage der Datenverarbeitung, Zweck der Datenverarbeitung, Umfang der verarbeiteten Daten, Dauer der Datenverarbeitung).
Wir informieren Sie darüber, dass die Behörden aufgrund einer gesetzlichen Ermächtigung schriftliche Anfragen von Daten stellen können, die vom Datenverantwortlichen zu erfüllen sind.
Der Datenverantwortliche führt ein Register über die Datenübermittlungen (welche Behörde, welche personenbezogenen Daten, auf welcher Rechtsgrundlage und wann vom Datenverantwortlichen übermittelt wurden). Auf Anfrage gibt der Datenverantwortliche Auskunft über den Inhalt des Registers, es sei denn, das Gesetz schließt diese Auskunft aus.
Wir informieren Sie, dass während der Aktivitäten keine Datenübertragung stattfindet. Der Datenverantwortliche übermittelt keine Daten in Drittländer, es findet kein internationaler Datentransfer während der Prozesse statt.
Grundsätze der Datenverarbeitung
Die Healing Green Kft. erklärt, dass sie die Verarbeitung personenbezogener Daten gemäß den Bestimmungen in dieser Datenschutzerklärung und unter Einhaltung der relevanten gesetzlichen Vorschriften durchführt, mit besonderer Berücksichtigung der folgenden Punkte:
- Die Verarbeitung personenbezogener Daten muss rechtmäßig, fair und transparent für die betroffene Person erfolgen (Grundsätze der Rechtmäßigkeit, Fairness und Transparenz).
- Die Erhebung personenbezogener Daten darf nur für spezifische, eindeutige und rechtmäßige Zwecke erfolgen (Zweckbindung).
- Der Zweck der Datenverarbeitung muss angemessen und relevant sein und darf nur in dem erforderlichen Ausmaß erfolgen (Grundsatz der Datensparsamkeit).
- Personenbezogene Daten müssen genau und aktuell sein. Ungenaue personenbezogene Daten müssen unverzüglich gelöscht werden (Grundsatz der Genauigkeit).
- Personenbezogene Daten müssen so gespeichert werden, dass die Identifizierung der betroffenen Personen nur so lange wie nötig ermöglicht wird. Eine längere Speicherung von personenbezogenen Daten darf nur erfolgen, wenn die Speicherung für Zwecke des öffentlichen Interesses, der wissenschaftlichen oder historischen Forschung oder für statistische Zwecke erfolgt (Grundsatz der Speicherbegrenzung).
- Die Verarbeitung personenbezogener Daten muss so erfolgen, dass durch geeignete technische oder organisatorische Maßnahmen die Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich Schutz gegen unbefugte oder unrechtmäßige Verarbeitung, versehentlicher Verlust, Zerstörung oder Beschädigung (Grundsätze der Integrität und Vertraulichkeit).
- Die Datenschutzprinzipien müssen für alle Informationen gelten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Ihre Rechte während der Datenverarbeitung
Während der Dauer der Datenverarbeitung haben Sie gemäß den Bestimmungen der Verordnung die folgenden Rechte:
- das Recht, die Zustimmung zu widerrufen,
- Zugang zu personenbezogenen Daten und Informationen über die Datenverarbeitung,
- das Recht auf Berichtigung,
- Einschränkung der Datenverarbeitung,
- das Recht auf Löschung,
- das Recht auf Widerspruch,
- das Recht auf Datenübertragbarkeit.
Wenn Sie Ihre Rechte ausüben möchten, ist dies mit Ihrer Identifizierung verbunden und der Datenverantwortliche muss notwendigerweise mit Ihnen kommunizieren. Daher werden persönliche Daten zur Identifizierung benötigt (die Identifizierung kann jedoch nur auf Daten basieren, die der Datenverantwortliche ohnehin über Sie verarbeitet), und in der E-Mail-Box des Datenverantwortlichen werden Ihre Beschwerden in Bezug auf die Datenverarbeitung innerhalb der in dieser Datenschutzerklärung angegebenen Beschwerdefrist verfügbar sein. Wenn Sie unser Kunde waren und sich für die Bearbeitung von Beschwerden oder Garantieangelegenheiten identifizieren möchten, geben Sie bitte auch Ihre Bestell-ID an. Mit dieser können wir Sie auch als Kunden identifizieren.
Der Datenverantwortliche beantwortet Beschwerden im Zusammenhang mit der Datenverarbeitung innerhalb von höchstens 30 Tagen.
Recht auf Widerruf der Einwilligung
Sie sind jederzeit berechtigt, Ihre Einwilligung zur Datenverarbeitung zu widerrufen, in diesem Fall löschen wir die angegebenen Daten aus unseren Systemen. Bitte beachten Sie jedoch, dass der Widerruf im Falle einer noch nicht erfüllten Bestellung dazu führen kann, dass wir die Lieferung nicht an Sie ausführen können. Darüber hinaus können wir, wenn der Kauf bereits getätigt wurde, aufgrund der buchhalterischen Vorschriften die mit der Rechnungsstellung verbundenen Daten nicht aus unseren Systemen löschen und wenn Sie uns gegenüber einer Schuld haben, können wir Ihre Daten auf der Grundlage eines berechtigten Interesses auch im Falle eines Widerrufs der Einwilligung verarbeiten.
Recht auf Zugang zu persönlichen Daten
Sie haben das Recht, vom Datenverantwortlichen eine Rückmeldung zu erhalten, ob Ihre persönlichen Daten verarbeitet werden, und wenn die Datenverarbeitung stattfindet, haben Sie das Recht auf:
- Zugang zu den verarbeiteten persönlichen Daten und
- Informationen vom Datenverantwortlichen über:
o die Ziele der Datenverarbeitung;
o die Kategorien der persönlichen Daten, die über Sie verarbeitet werden;
o Informationen über die Empfänger oder Kategorien von Empfängern, mit denen bzw. an welche die persönlichen Daten vom Datenverantwortlichen weitergegeben wurden oder weitergegeben werden;
o die geplante Dauer der Speicherung der persönlichen Daten oder, wenn dies nicht möglich ist, die Kriterien zur Bestimmung dieser Dauer;
o Ihr Recht, vom Datenverantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer persönlichen Daten zu verlangen, und im Falle einer Datenverarbeitung, die auf einem berechtigten Interesse beruht, das Recht, gegen diese Verarbeitung Ihrer persönlichen Daten Einspruch zu erheben;
o das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen;
o wenn die Daten nicht von Ihnen erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
o die Tatsache der automatisierten Entscheidungsfindung (falls ein solches Verfahren verwendet wird), einschließlich Profilerstellung, und zumindest in diesen Fällen Informationen über die verwendete Logik und verständliche Informationen darüber, welche Bedeutung diese Art der Datenverarbeitung hat und welche erwarteten Auswirkungen sie auf Sie hat.
Der Zweck der Ausübung dieses Rechts kann darauf abzielen, die Rechtmäßigkeit der Datenverarbeitung zu überprüfen und festzustellen, daher kann der Datenverantwortliche bei mehrmaliger Anforderung von Informationen eine angemessene Gebühr für die Bereitstellung der Informationen verlangen.
Der Datenverantwortliche gewährleistet den Zugang zu den persönlichen Daten, indem er nach Ihrer Identifikation die verarbeiteten persönlichen Daten und die Informationen per E-Mail an Sie sendet. Wenn Sie ein registrierter Benutzer sind, gewährleisten wir den Zugang, indem Sie sich in Ihr Benutzerkonto einloggen und die über Sie verarbeiteten persönlichen Daten einsehen und überprüfen können.
Bitte geben Sie in Ihrem Antrag an, ob Sie Zugang zu den persönlichen Daten wünschen oder Informationen zur Datenverarbeitung anfordern.
Recht auf Berichtigung
Sie haben das Recht, vom Datenverantwortlichen die unverzügliche Berichtigung ungenauer personenbezogener Daten zu verlangen, die Sie betreffen.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, vom Datenverantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten. In diesem Fall betrifft die Einschränkung den Zeitraum, der dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Wenn die genauen Daten sofort festgestellt werden können, gibt es keine Einschränkung.
- Die Datenverarbeitung ist rechtswidrig, aber Sie widersprechen der Löschung der Daten aus irgendeinem Grund (zum Beispiel, weil die Daten für Sie aufgrund der Durchsetzung rechtlicher Ansprüche wichtig sind). Daher bitten Sie nicht um Löschung der Daten, sondern stattdessen um Einschränkung ihrer Nutzung.
- Der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr für den angegebenen Verarbeitungszweck, aber Sie benötigen diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
- Sie haben gegen die Verarbeitung Einspruch eingelegt, aber es könnte auch ein berechtigtes Interesse des Datenverantwortlichen an der Verarbeitung bestehen. In diesem Fall sollte die Verarbeitung so lange eingeschränkt werden, bis festgestellt wurde, ob die berechtigten Gründe des Datenverantwortlichen Vorrang vor Ihren berechtigten Gründen haben.
Wenn die Verarbeitung eingeschränkt ist, dürfen diese personenbezogenen Daten, mit Ausnahme der Speicherung, nur mit Ihrer Zustimmung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Der Datenverantwortliche informiert Sie im Voraus über die Aufhebung der Einschränkung der Verarbeitung (mindestens drei Arbeitstage vor Aufhebung der Einschränkung).
Recht auf Löschung – Recht auf Vergessenwerden
Sie haben das Recht, vom Datenverantwortlichen unverzüglich die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
- Die personenbezogenen Daten sind für die Zwecke, für die sie vom Datenverantwortlichen erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,
- Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage für die Verarbeitung,
- Sie widersprechen der Verarbeitung auf der Grundlage eines berechtigten Interesses und es gibt keine vorrangigen rechtmäßigen Gründe (d. h. berechtigtes Interesse) für die Verarbeitung,
- Der Datenverantwortliche hat die personenbezogenen Daten rechtswidrig verarbeitet und dies wurde auf Grundlage einer Beschwerde festgestellt,
- die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt.
Wenn der Datenverantwortliche Ihre personenbezogenen Daten aus irgendeinem rechtmäßigen Grund öffentlich gemacht hat und verpflichtet ist, diese aus irgendeinem der oben genannten Gründe zu löschen, ist er verpflichtet, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Schritte zu unternehmen – einschließlich technischer Maßnahmen – um andere Datenverantwortliche, die die Daten verarbeiten, zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder Kopien oder Repliken dieser personenbezogenen Daten verlangt haben.
Die Löschung ist nicht anwendbar, wenn die Datenverarbeitung erforderlich ist:
- für die Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung personenbezogener Daten vorsieht und die nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Datenverantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Datenverantwortlichen übertragen wurde,
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B., wenn der Datenverantwortliche eine Forderung gegen Sie hat und diese noch nicht erfüllt wurde, oder wenn eine Beschwerde über Verbraucher- oder Datenschutzverletzungen anhängig ist).
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer speziellen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage eines berechtigten Interesses zu widersprechen. In diesem Fall darf der Datenverantwortliche Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Vorrang vor Ihren Interessen, Rechten und Freiheiten haben, oder die mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verbunden sind.
Wenn die Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings erfolgt, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings widersprechen, dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
Recht auf Datenübertragbarkeit
Wenn die Datenverarbeitung automatisiert erfolgt, oder wenn die Datenverarbeitung auf Ihrer freiwilligen Zustimmung beruht, haben Sie das Recht, vom Datenverantwortlichen zu verlangen, dass Sie die Daten, die Sie dem Datenverantwortlichen zur Verfügung gestellt haben, in xml, JSON oder csv Format erhalten, und wenn technisch machbar, können Sie verlangen, dass der Datenverantwortliche die Daten in diesem Format an einen anderen Datenverantwortlichen weiterleitet.
Automatisierte Entscheidungsfindung
Sie haben das Recht, nicht einer Entscheidung unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die rechtliche Wirkung auf Sie hat oder Sie in ähnlich erheblicher Weise betrifft. In diesen Fällen ist der Datenverantwortliche verpflichtet, angemessene Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen zu treffen, einschließlich zumindest das Recht, vom Datenverantwortlichen menschliches Eingreifen zu verlangen, Ihre Meinung zu äußern und Widerspruch gegen die Entscheidung einzulegen.
Die obigen Bestimmungen gelten nicht, wenn die Entscheidung:
- notwendig ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Datenverantwortlichen,
- auf Grundlage von Unionsrecht oder dem Recht der Mitgliedstaaten, das auf den Datenverantwortlichen anwendbar ist und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht, getroffen werden kann oder
- auf Ihrer ausdrücklichen Zustimmung beruht.
Datensicherheitsmaßnahmen
Bei der Verarbeitung und Speicherung personenbezogener Daten handeln der Datenverantwortliche und der Datenverarbeiter mit größtmöglicher Sorgfalt. Im Bereich der Informationssicherheit wenden der Datenverantwortliche und der Datenverarbeiter die effizientesten und modernsten verfügbaren Methoden und Verfahren an. Der Datenverantwortliche ist verpflichtet, die Datenverarbeitungsoperationen so zu planen und durchzuführen, dass der Schutz der Privatsphäre der betroffenen Personen bei der Anwendung des Gesetzes und anderer Bestimmungen zur Datenverarbeitung gewährleistet ist.
Der Datenverantwortliche und der Datenverarbeiter sind verpflichtet, für die Sicherheit der Daten zu sorgen und alle technischen und organisatorischen Maßnahmen zu ergreifen und Verfahrensregeln zu etablieren, die zur Durchsetzung des Gesetzes und anderer Datenschutz- und Vertraulichkeitsbestimmungen erforderlich sind.
Die Daten müssen insbesondere gegen unbefugten:
- Zugriff,
- Änderung,
- Weitergabe,
- Veröffentlichung,
- Löschung oder Vernichtung, sowie
- zufällige Vernichtung und Beschädigung, und
- die Unzugänglichkeit infolge der Änderung der angewendeten Technologie geschützt werden.
Um die Sicherheit der in verschiedenen Registern elektronisch verarbeiteten Datenbestände zu gewährleisten, muss durch eine geeignete technische Lösung sichergestellt werden, dass die in den Registern gespeicherten Daten – es sei denn, das Gesetz erlaubt dies – nicht direkt miteinander verknüpft und den betroffenen Personen zugeordnet werden können.
Bei der automatisierten Verarbeitung personenbezogener Daten gewährleisten der Datenverantwortliche und der Datenverarbeiter mit weiteren Maßnahmen:
- die Verhinderung unbefugter Dateneingabe,
- die Verhinderung der Nutzung von automatischen Datenverarbeitungssystemen durch unbefugte Personen mittels Datenübertragungseinrichtungen,
- die Überprüfbarkeit und Feststellbarkeit, an welche Institutionen die personenbezogenen Daten durch Anwendung von Datenübertragungseinrichtungen weitergegeben oder weitergegeben werden können,
- die Überprüfbarkeit und Feststellbarkeit, welche personenbezogenen Daten wann und von wem in die automatischen Datenverarbeitungssysteme eingegeben wurden,
- die Wiederherstellbarkeit der installierten Systeme im Falle eines Ausfalls und
- die Erstellung eines Berichts über Fehler, die während der automatisierten Verarbeitung auftreten.
Datenschutz- und Datenverarbeitungsverantwortliche müssen bei der Bestimmung und Anwendung von Sicherheitsmaßnahmen für Daten den jeweiligen Stand der Technik berücksichtigen. Bei mehreren möglichen Datenverarbeitungslösungen sollte diejenige gewählt werden, die einen höheren Schutz der personenbezogenen Daten bietet, es sei denn, dies würde für den Datenverantwortlichen unverhältnismäßige Schwierigkeiten darstellen.
Der Datenverantwortliche und der Datenverarbeiter wählen und betreiben die IT-Geräte, die während der Dienstleistung zur Verarbeitung personenbezogener Daten eingesetzt werden, so, dass die verarbeiteten Daten:
- für die dazu berechtigten Personen zugänglich sind (Verfügbarkeit),
- deren Authentizität und Bestätigung sichergestellt ist (Authentizität der Datenverarbeitung),
- die Unveränderlichkeit nachgewiesen werden kann (Datenintegrität),
- sie vor unberechtigtem Zugriff geschützt sind (Datengeheimnis).
Der Datenverantwortliche und der Datenverarbeiter sorgen mit technischen, organisatorischen und institutionellen Maßnahmen für den Schutz der Datensicherheit, der ein Schutzniveau bietet, das den mit der Datenverarbeitung verbundenen Risiken entspricht.
Elektronische Nachrichten, die über das Internet übertragen werden, sind unabhängig vom Protokoll (E-Mail, Web, FTP usw.) anfällig für Netzwerkbedrohungen, die zu unfairen Aktivitäten oder zur Offenlegung oder Änderung von Informationen führen können. Um solche Bedrohungen abzuwehren, ergreifen der Datenverantwortliche und der Datenverarbeiter alle angemessenen Schutzmaßnahmen. Die Systeme werden überwacht, um alle Sicherheitsabweichungen festzuhalten und in jedem Sicherheitsfall Beweise liefern zu können. Es ist jedoch allgemein bekannt, dass das Internet – und somit auch für die betroffenen Personen bekannt – nicht hundertprozentig sicher ist. Der Datenverantwortliche und der Datenverarbeiter haften nicht für mögliche Schäden, die durch unvermeidbare Angriffe verursacht werden, trotz der erwarteten größtmöglichen Sorgfalt. Der IT-System und das Netzwerk des Datenverantwortlichen und des Datenverarbeiters sind gleichermaßen geschützt gegen computerunterstützten Betrug, Spionage, Sabotage, Vandalismus, Feuer und Überschwemmungen sowie gegen Computerviren, Computerhacks und Angriffe, die zur Dienstverweigerung führen. Der Datenverantwortliche und der Datenverarbeiter sorgen mit serverseitigen und anwendungsspezifischen Schutzverfahren für die Sicherheit.
Rechtsbehelfsmöglichkeiten
Falls Sie der Meinung sind, dass der Datenverantwortliche eine gesetzliche Vorschrift zur Datenverarbeitung verletzt hat oder Ihren Antrag nicht erfüllt hat, können Sie zur Beendigung der vermeintlich rechtswidrigen Datenverarbeitung das Verfahren des Europäischen Datenschutzbeauftragten einleiten. Über das Verfahren des Europäischen Datenschutzbeauftragten können Sie sich hier genauer informieren: EDPS Homepage | European Data Protection Supervisor (europa.eu).
Wir informieren Sie auch darüber, dass Sie im Falle einer Verletzung der gesetzlichen Bestimmungen zur Datenverarbeitung oder wenn der Datenverantwortliche Ihren Antrag nicht erfüllt hat, vor Gericht gegen den Datenverantwortlichen Klage erheben können.
Änderung der Datenschutzerklärung
Der Datenverantwortliche behält sich das Recht vor, diese Datenschutzerklärung ohne Beeinträchtigung des Zwecks und der Rechtsgrundlage der Datenverarbeitung zu ändern. Durch die Nutzung der Website nach Inkrafttreten der Änderung akzeptieren Sie die geänderte Datenschutzerklärung.
Sollte der Datenverantwortliche beabsichtigen, die gesammelten Daten für einen von dem ursprünglichen Erhebungszweck abweichenden Zweck weiter zu verarbeiten, wird er Sie vor dieser weiteren Verarbeitung über den Zweck der Datenverarbeitung und die folgenden Informationen informieren:
- über die Dauer der Speicherung Ihrer personenbezogenen Daten oder, wenn dies nicht möglich ist, über die Kriterien zur Bestimmung dieser Dauer,
- über Ihr Recht, vom Datenverantwortlichen den Zugang zu Ihren personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen und im Falle einer Datenverarbeitung, die auf berechtigten Interessen beruht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sowie im Falle einer Datenverarbeitung, die auf Ihrer Zustimmung oder einem Vertrag beruht, Ihr Recht auf Datenübertragbarkeit geltend zu machen,
- im Falle einer Datenverarbeitung, die auf Ihrer Zustimmung beruht, darüber, dass Sie Ihre Zustimmung jederzeit widerrufen können,
- über Ihr Recht, Beschwerde bei der Aufsichtsbehörde einzureichen,
- darüber, ob die Bereitstellung Ihrer personenbezogenen Daten auf einer gesetzlichen oder vertraglichen Verpflichtung beruht oder eine Voraussetzung für den Abschluss eines Vertrages ist, und ob Sie verpflichtet sind, Ihre personenbezogenen Daten bereitzustellen, sowie über die möglichen Folgen, wenn Sie die Daten nicht bereitstellen,
- über die Tatsache der automatisierten Entscheidungsfindung (falls ein solches Verfahren angewendet wird), einschließlich Profilerstellung, und zumindest in diesen Fällen über die angewendete Logik und verständliche Informationen darüber, welche Bedeutung und erwartete Folgen diese Art von Datenverarbeitung für Sie hat.
Die Datenverarbeitung kann erst nach Ihrer Zustimmung beginnen, wenn die rechtliche Grundlage für die Datenverarbeitung Ihre Zustimmung ist, und zusätzlich zur Information müssen Sie der Datenverarbeitung zustimmen.
Bei der Erstellung dieser Information haben wir die folgenden Rechtsvorschriften berücksichtigt:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (allgemeine Datenschutzverordnung).