Datenschutzpolitik und Informationen über die Verarbeitung personenbezogener Daten
I. Einleitende Bestimmungen
Für die Zwecke der vorliegenden Richtlinie:
Betreiber David Rieger, Identifikationsnummer 09140638, mit Sitz in Chomutov, Kamenný Vrch 5279, Tschechische Republik, E-Mail: info@drpersonaltraining.net
Personenbezogene Daten: Vor- und Nachname, Wohnanschrift, E-Mail-Adresse, Telefonnummer, Geschäftsidentifikationsnummer der natürlichen Person und Steueridentifikationsnummer der natürlichen Person.
Der Betreiber als Inhaber der personenbezogenen Daten informiert Sie hiermit über die Art und den Umfang der Verarbeitung der personenbezogenen Daten, einschließlich des Umfangs der Rechte des Nutzers (wie unten definiert) in Bezug auf die Verarbeitung seiner personenbezogenen Daten.
Der Betreiber ist Berater im Bereich des Schutzes personenbezogener Daten und betreibt zu diesem Zweck die Informations-Website www.drpersonaltraining.net. Im Rahmen dieser Dienstleistung werden personenbezogene Daten vom Betreiber verarbeitet:
in dem Umfang, der im Zusammenhang mit einer Bestellung von Produkten und/oder Dienstleistungen des Betreibers angegeben wird
für den/die in Abschnitt 4 unten genannten Zweck(e).
Der Betreiber verarbeitet personenbezogene Daten zu den folgenden Zwecken.
Zur Erfüllung gesetzlicher Pflichten (insbesondere Buchführungs-, Steuer- und Archivierungspflichten);
Marketing und kommerzielle Angebote der Dienstleistungen des Betreibers
Schutz der Rechte und gesetzlich geschützten Interessen des für die Verarbeitung Verantwortlichen (berechtigtes Interesse).
Der Betreiber ist der für die Verarbeitung der personenbezogenen Daten Verantwortliche. Personenbezogene Daten werden nicht von einer anderen Stelle verarbeitet. Nur der für die Verarbeitung Verantwortliche hat Zugang zu den verarbeiteten personenbezogenen Daten.
II. Informationen zum Datenschutz und zur Datenverarbeitung
Personen, die ein ausgefülltes Bestellformular von der Informationsseite www.drpersonaltraining.net ausfüllen und an den Betreiber senden (im Folgenden "Nutzer" genannt), unterliegen dem Gesetz Nr. 101/2000 Slg. über den Schutz personenbezogener Daten in der geltenden Fassung und anderen einschlägigen Rechtsvorschriften.
Der Nutzer nimmt zur Kenntnis, dass mit der Übermittlung des ausgefüllten Bestellformulars die Verarbeitung der personenbezogenen Daten durch den Betreiber beginnt.
Wenn der Nutzer seine personenbezogenen Daten nicht angibt, ist es nicht möglich, einen Vertrag mit dem Betreiber zu schließen und/oder ihm die daraus resultierenden Dienstleistungen zu erbringen. In diesem Zusammenhang sind die personenbezogenen Daten für die Erbringung einer bestimmten Dienstleistung oder eines bestimmten Produkts des Betreibers erforderlich.
Die personenbezogenen Daten werden während der Vertragsanbahnung zwischen dem Betreiber und dem Nutzer, zum Zwecke des Vertragsabschlusses sowie für die Dauer des Vertragsverhältnisses verarbeitet.
Im Falle eines Vertragsabschlusses gemäß den Allgemeinen Geschäftsbedingungen des Betreibers werden die personenbezogenen Daten zur Wahrung der berechtigten Interessen des Betreibers im Falle eines Rechtsstreits über die Beziehung zwischen dem Betreiber und dem Nutzer für die folgenden 36 Monate verarbeitet und gespeichert. Die berechtigten Interessen des Betreibers sind die ordnungsgemäße und fristgerechte Erfüllung der vereinbarten vertraglichen Verpflichtung zwischen dem Betreiber und dem Nutzer sowie die Erfüllung der rechtlichen Verpflichtungen, die sich für den Betreiber aus dem Vertragsverhältnis zwischen dem Betreiber und dem Nutzer ergeben.
Zum Zwecke der Erfüllung der gesetzlichen Verpflichtung zur Archivierung von Buchhaltungsunterlagen auf der Grundlage des Gesetzes Nr. 563/1991 Slg. über die Buchhaltung in seiner geänderten Fassung werden die personenbezogenen Daten (mit Ausnahme der E-Mail-Adresse und der Telefonnummer) weiterverarbeitet und für einen Zeitraum von 5 Jahren ab dem Jahr, das auf das Jahr folgt, in dem der Vertrag zwischen dem Betreiber und dem Nutzer abgeschlossen wurde, gespeichert.
Die personenbezogenen Daten - Telefonnummer und E-Mail-Adresse - werden für die Dauer der Registrierung des Nutzers gemäß Artikel II, Absatz 5 und für 12 Monate nach deren Beendigung zu Zwecken des Marketings und der kommerziellen Kommunikation verarbeitet, es sei denn, der Nutzer widerruft jederzeit seine Zustimmung.
Nach Ablauf der in Artikel II, Absätze 4, 5, 6 und 7 genannten Frist vernichtet der Betreiber die personenbezogenen Daten.
Der Nutzer ist verpflichtet, dem Betreiber nur wahrheitsgemäße und genaue personenbezogene Daten zur Verfügung zu stellen.
Der Betreiber unternimmt alle Anstrengungen, um eine unbefugte Verarbeitung der personenbezogenen Daten zu verhindern.
Die persönlichen Daten der Nutzer werden nicht an Dritte, an ein Drittland oder an eine internationale Organisation weitergegeben.
Die personenbezogenen Daten werden in elektronischer Form auf nicht automatisierte Weise verarbeitet.
Der Nutzer nimmt zur Kenntnis, dass seine persönlichen Daten in den Datenzentren von Google LLC gespeichert werden. Der Betreiber nutzt die Dienste von G Suite und Google Cloud Platform, deren Betrieb mit den europäischen Datenschutzstandards übereinstimmt.
Der Nutzer nimmt zur Kenntnis, dass Google LLC Cookies auf seinem Gerät speichern kann.
III. Rechte des Nutzers in Bezug auf die Verarbeitung
Der Nutzer hat das Recht, seine Zustimmung zur Verarbeitung der angegebenen persönlichen Daten jederzeit zu widerrufen (wenn die Verarbeitung der persönlichen Daten auf einer Zustimmung basiert). Ein Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten ist jedoch nicht möglich, soweit und solange dies der Erfüllung einer rechtlichen Verpflichtung des Betreibers dient. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung. Der Widerruf der Einwilligung berührt auch nicht die Verarbeitung personenbezogener Daten, die der für die Verarbeitung Verantwortliche auf einer anderen Rechtsgrundlage als der Einwilligung verarbeitet (d. h. insbesondere, wenn die Verarbeitung für die Erfüllung eines Vertrags, einer rechtlichen Verpflichtung oder aus anderen im geltenden Recht genannten Gründen erforderlich ist).
Darüber hinaus hat der Nutzer das Recht auf:
vom Betreiber Zugang zu seinen persönlichen Daten zu verlangen;
die Korrektur der übermittelten personenbezogenen Daten;
die Löschung der übermittelten personenbezogenen Daten zu verlangen;
die Verarbeitung der personenbezogenen Daten einzuschränken; und
eine Beschwerde bei der Datenschutzbehörde einzureichen.
Sollte der Nutzer der Ansicht sein, dass der Betreiber eine Verarbeitung seiner personenbezogenen Daten vornimmt, die dem Schutz seines Privat- und Persönlichkeitslebens oder dem geltenden Recht zuwiderläuft, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung unrichtig sind, kann er:
eine Erklärung des Betreibers per E-Mail an office@gdpr.cz verlangen;
gegen die Verarbeitung Einspruch erheben und per E-Mail an office@gdpr.cz verlangen, dass der Betreiber für die Beseitigung der dadurch entstandenen Situation sorgt (z.B. durch Sperrung, Berichtigung, Ergänzung oder Löschung der personenbezogenen Daten). Der Betreiber entscheidet unverzüglich über den Einspruch und informiert den Nutzer. Wenn der Betreiber dem Widerspruch nicht nachkommt, hat der Nutzer das Recht, sich direkt an die Datenschutzbehörde zu wenden. Das Recht des Nutzers, sich mit seiner Beschwerde direkt an die Datenschutzbehörde zu wenden, bleibt von dieser Bestimmung unberührt.
Verlangt der Nutzer Auskunft über den Umfang oder die Art und Weise der Verarbeitung seiner personenbezogenen Daten, so erteilt ihm der Betreiber diese Auskunft unverzüglich, spätestens jedoch einen Monat nach Eingang der Anfrage beim Betreiber unter office@gdpr.cz.
Macht der Nutzer von seinem Recht auf Zugang zu personenbezogenen Daten in elektronischer Form Gebrauch, stellt der Betreiber die gewünschten Informationen ebenfalls in elektronischer Form zur Verfügung, es sei denn, der Nutzer wünscht eine andere Art der Bereitstellung der Informationen.
Bei wiederholten und ungerechtfertigten Anträgen auf Bereitstellung einer physischen Kopie der verarbeiteten personenbezogenen Daten ist der Betreiber berechtigt, eine angemessene Gebühr für die damit verbundenen Verwaltungskosten zu erheben.
IV. Schlussbestimmungen
Alle Rechtsbeziehungen, die im Zusammenhang mit der Verarbeitung personenbezogener Daten entstehen, unterliegen dem Recht der Tschechischen Republik, unabhängig davon, woher die personenbezogenen Daten stammen. Für die Beilegung von Streitigkeiten zwischen dem Nutzer und dem Betreiber, die im Zusammenhang mit dem Schutz der Privatsphäre entstehen, sind die tschechischen Gerichte zuständig.
Die Nutzer, die ihre personenbezogenen Daten über das Bestellformular angeben, um einen Vertrag mit dem Betreiber abzuschließen oder ihre Zustimmung zur Verarbeitung personenbezogener Daten zu erteilen, tun dies freiwillig, in ihrem eigenen Namen und der Betreiber kontrolliert ihre Aktivitäten in keiner Weise.
Der Betreiber kann den Wortlaut der Richtlinie ändern oder ergänzen. Der Betreiber informiert den Nutzer mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail über diese Änderungen.
Diese Richtlinie tritt am 16.04.2018 in Kraft.