Informationsmitteilung bezülich der Verarbeitung personenbezogener Daten

I.

 Verantworlicher

1. Die Gesellschaft Kalimba Musical Instrument s.r.o., mit Sitz in Horná Lehota 136, 97681 Horná Lehota, Slowakische Republik, Firmennummer: 53 782 348, eingetragen beim Eintragung der Gesellschaft: Kreisgericht Banská Bystrica, Aktenzeichen Nr. 41319/S, Teil: Sro. (in Folgenden „Verantwortliche“ genannt) ist eine Gesellschaft die über ihre E-shop eigene handgefertigten Musikinstrumenten – Kalimbas verkauft  und gleichzeitig bietet zum Verkauf auch das Zubehör.
2. Der Verantwortliche bestimmt selbst oder gemeinsam mit den anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten und verarbeitet die personenbezogenen Daten im eigenen Namen. Darüber informiert in diesem Dokument die betroffenen Personen sowie auch andere Personen. (in Folgenden „ Informationsmitteilung“ gennant)
3. Der Verantwortlich veröffentlicht diese Informationsmitteilung zum Zweck der Information für die betroffenen Personen sowie auch anderen Personen. (Definition dieses Begriffs wird angegeben unten)
4. Neben dieser Informationsmitteilung verfügt der Verantwortlicher auch über spezielle Dokumentationen und Infrastrukturen im Bereich des Schutzes personenbezogener Daten.

II.

Definition der personenbezogenen Daten

1. Im Sinne gültiger und wirksamer Rechtsvorschriften, insbesondere gemäß dem Gesetzes Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und Änderungen bestimmter Gesetze in der Fassung späterer Vorschriften (im Folgenden „Gesetz“ genannt) sind personenbezogene Daten – Daten, die sich auf eine identifizierte natürliche Person oder eine identifizierbare natürliche Person beziehen, die direkt oder indirekt, insbesondere aufgrund von eines allgemein anwendbaren Identifikators, eines anderen Identifikators als beispielsweise Vorname, Nachname, Identifikationsnummer, Standortdaten oder Online-Identifikator, oder basierend auf einem oder mehreren Merkmalen oder Merkmalen, die physische Identität, physiologische Identität, genetische Identität der Person ausmachen. Als personenbezogene Daten werden auch mentale Identität, wirtschaftliche Identität, kulturelle Identität oder soziale Identität betrachten. (im Folgenden „personenbezogene Daten“ genannt)

III.

Definition des Zwecks dieser Informationsmitteilung

1. Durch diese Informationsmitteilung erfüllt der Verantworliche seine Verpflichtungen aus dem Gesetz sowie den einschlägigen europäischen Rechtsvorschriften, insbesondere die in Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 2. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr zur Aufhebung der Richtlinie 95/46 / EG geregelt werden.
2. Der Verantwortliche führt Verarbeitungsvorgänge mit personenbezogenen Daten durch, die im Wesentlichen deren Erhebung, Speicherung, Nutzung und Veränderung umfassen.

IV.

Definition des Verantwortlichen für die Verarbeitung personenbezogener Daten der betroffenen Personen

1. Als betroffene Person gilt jede natürliche Person, deren personenbezogene Daten verarbeitet werden. (im Folgenden „betroffene Person“ gennant).
2. Der Veranwortliche ist für die Verarbeitung personenbezogener Daten ist der zuständig. Die Kontaktdaten des Verantwortlichen lauten wie folgt:

Firmenname: Kalimba Musical Instrument s.r.o.

Sitz: Horná Lehota 136, 97681 Horná Lehota, Slowakei

Firmennummer: 53 782 348

Gesellschaft eingetragen: Kreisgericht Banská Bystrica, Aktenzeichen Nr. 41319/S, Teil: Sro

Handlung in dem Namen der Gesellschaft: Mgr. Marek Boľf

V.

Grundprinzipien der Verarbeitung personenbezogener Daten

1. Der Verantwortliche stützt die Verarbeitung personenbezogener Daten auf die folgenden Grundsätze:

• Personenbezogene Daten werden gemäß Gesetz Nr. 18/2018 Slg. zum Schutz personenbezogener Daten durch Änderung bestimmter Gesetze auf faire und transparente Weise verarbeitet;
• erhobene personenbezogene Daten werden nur zu berechtigten Zwecken verarbeitet und dürfen nicht in einer Form verwendet werden, die nicht dem definierten Zweck entspricht;
• der Verantwortliche verarbeitet personenbezogene Daten, die für die in dieser Mitteilung genannten Zwecke relevant sind (bei der Definition dieser Zwecke gilt der Grundsatz der Ausschließlichkeit);
• der Verantwortliche verarbeitet genaue und aktualisierte personenbezogene Daten;
• die personenbezogene Daten werden in den Aufzeichnungen nur für einen Zeitraum verarbeitet, der für den Zweck der Verarbeitung relevant ist, der für den Zweck erforderlich ist. Die betroffenen Personen sind darüber ordentlicherweise informiert;
• personenbezogene Daten werden bei der Verarbeitung unter sicheren Bedingungen gespeichert.

2. Der Verantwortliche ist nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu für den Schutz personenbezogener Daten zu benennen. Für Fragen und Anliegen der betroffenen Personen können sich die betroffene Personen direkt an den Verantwortlichen wenden und diesen wie folgt kontaktieren – schriftlich an die Adresse, die im Handelsregister eingetragen ist, oder per e-mail auf dieser E-mail Adresse: hello@bolfkalimbas.sk.
3. Zur Information der betroffenen Personen veröffentlicht der Verantworliche die Kontaktdaten der  Überwachung des Schutzes personenbezogener Daten zuständigen Behörde:Amt zum Schutz der  personenbezogen Daten (Úrad na ochranu osobných údajov)Hraničná 12820 07 Bratislava 27Slowakische Republik

   E-mail Adresse: statny.dozor@pdp.gov.sk

   Telefon: +421 /2/ 3231 3214

VI.

Festlegung der Zwecke und des Umfangs der Verarbeitung personenbezogener Daten

1. Im Rahmen seiner Geschäftstätigkeit konzentriert sich der Verantworliche auf den Verkauf durch sein E-shop, woüber er seine handgefertigte Musikinstrumente mit Zubehör vertreibt.

• Zweck der Auftragsabwicklung – Kaufverträge

Das Schlüsseldokument zur Gewährleistung des Produktverkaufs durch den Verantworlichen ist der Kaufvertrag. (Bestellung in einen Kaufvertrag umgewandelt) Der Verantworliche verarbeitet personenbezogene Daten zum Zweck der Erfüllung aus solchen Kaufvertrag. Der Verantworliche ist nicht verpflichtet, für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erfüllung aus dem Kaufvertrags eine besondere Zustimmung des Käufers einzuholen. Bei Nichtbereitstellung der erforderlichen personenbezogenen Daten durch die betroffene Person ist im Interesse einer ordnungsgemäßen Leistung aus dem  Kaufvertrag erforderlich. Ohne dies ist eine ordnungsgemäße Abwicklung der Bestellung der betroffenen Person nicht möglich. Der Verantwotliche verarbeitet die personenbezogenen Daten der betroffenen Personen in dem Umfang, in dem sie in der Bestellung angegeben und gespeichert wurden (und sind tatsächlich in den Kaufvertrag umgewandelt): Name, Vorname, Titel, Adresse des ständigen Wohnsitzes oder Lieferadresse des Produkts, E-Mail-Adresse, Telefonnummer.

Dabei können die personenbezogenen Daten der betroffenen Personen ausschließlich an den Transportpartner des Verantworlichen, eine externe Buchhaltungsgesellschaft, ein Hosting-Unternehmen mit Sitz und Rechenzentrum in der Europäischen Union bzw. Staatsbehörde mit der erforderlichen Gesetzgebungskompetenz übermittelt werden.

Diese Subjekte, mit denne der Verantwortliche zusemmenarbeitet sind im Sinne dieser Informationsmitteilung und der Gesetzbegung. die Auftragsverarbeiter.

Der Verantwortliche listet unten seine Transportpartners als Auftragsverarbeiter im Bereich von Transport: 

• Direct Parcel Distribution SK s.r.o., Technická 7, 821 04 Bratislava, Slowakische Republik;
• DHL Express (Slovakia), spol. s r.o, Letisko M. R. Štefánika, 820 01 Bratislava, Slowakische Republik;
• Slovenská pošta, a. s., Partizánska cesta 9, 975 99 Banská Bystrica 1, Slowakische Republik. 

Der Verantwortliche ist verpflichtet, die Einhaltung der Rechtsvorschriften zum Schutz personenbezogener Daten bei den Auftragsverarbeitern sicherzustellen und ist im Falle einer Verletzung der Pflichten von den Auftragsverarbeitern  ist auch für diese verantwortlich.

Der Verantwortliche informiert hiermit die betroffenen Personen, dass ihre personenbezogenen Daten nicht in Drittländer übermittelt werden, mit Ausnahme der Bestellung außerhalb des Territoriums der Slowakischen Republik und wenn die Bereitstellung personenbezogener Daten der betroffenen Person für die ordnungsgemäße Lieferung des Produktes die aus der Kaufvertrag erfolgt, notwendig ist.

Von den sonstigen zwingenden und gesetzlichen Pflichten nennt der Verantwortliche die folgenden Zwecke der Verarbeitung personenbezogener Daten:

• Reklamationszwecke 

Rechtsgrundlage ist eine rechtliche Verpflichtung gemäs Art. 6 (1) (c) DSGVO-Sonderverordnung in Verbindung mit dem Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch Gesetze in der Fassung späterer Vorschriften.

Zu diesem Zweck verarbeitet der Verantwortliche personenbezogene Daten, insbesondere in der vorliegenden Reklamation, insbesondere den Vor- und Nachnamen, Telefonkontakt, E-Mail-Kontakt oder sonstiger Kontakt der betroffenen Person, damit der Verantwortliche die Reklamation nach den Regeln in der Reklamationsordnung erledigen kann. 

• Zweck der Ausübung der Rechte seitens des betroffenen Personen

Der Verantwortliche führt Aufzeichnungen über Anträge auf Ausübung der Rechte der betroffenen Personen und die Art und Weise der Beilegung der Beschwerden der betroffenen Personen.

• Zweck der Buchhaltungsagenda

Die rechtsgrundlage ist eine rechtliche Verpflichtung nach dem Art. 6 Abs. 1 lit. c DSGVO, eine Sondervorschrift, nämlich das Rechnungslegungsgesetz, die dem Verantwortlichen unmittelbar die Verpflichtung auferlegt, die in den entsprechenden Buchhaltungsunterlagen enthaltenen personenbezogenen Daten der betroffenen Personen zu verarbeiten.

• Zweck Marketingzwecke

Marketingzwecke stellen die Verarbeitung personenbezogener Daten dar und basieren sich auf der Einwilligung der betroffenen Personen. Im Rahmen von Marketing definiert der Verantworliche eingige Teilzwecke:

Die Workshops

Diese beziehen sich auf die persönliche Identität der betroffenen Person(körperliche Identität, Stimme), die an von den Betreibern organisierten Workshops teilnehmen. Zu diesem Zweck hat der Verantwortliche die besondere Einwilligung der betroffenen Personen, die eine weitere Rechtsgrundlage für die Verarbeitung personenbezogener Daten darstellt.

Zusendung von Marketingangeboten

Dies ergibt sich aus der Bestimming nach dem Art. 6 Abs. 1 lit. a DSGVO. Für die Zusendung von Marketingangeboten hat der Verantwortliche die besondere Einwilligung der betroffenen Personen, die eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten darstellt.

Die betroffene Person hat das Recht, der Verarbeitung der personenbezogen Daten zum Zwecke des Direktmarketings, einschließlich Profiling, zu widersprechen (sofern vom Verantwortlichen verwendet, was zum Zeitpunkt der Gültigkeit und Wirksamkeit dieser Mitteilung nicht relevant ist), in denen es um Direktmarketing geht. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung, darf der Veantwortliche die personenbezogenen Daten nicht weiter zum Zwecke der Direktmarketing verarbeiten.

VII. 

Besondere Informationsmitteilung zu den Cookies 

1. Der Verantwortliche verwendet zum Zwecke des korrekten Funktionierens des E-shops des Verantworlichen die Cookies. Die Cookies sind kleine Textdateien, die beim Besuch dieses E-shops auf dem Gerät eines Besuchers des E-shops des Verantworlichen gespeichert werden.
2. Jeder Benutzer des E-shops des Verantworlichen, der durch den E-shop des Verantwortlichen surft, stimmt der Verwendung und Speicherung in seinem Gerät im Formular nach dem Anklicken einer besonderen Zustimmung zur Verwendung von Cookies zu. Hierauf wird die betroffene Person als Besucher des E-shops des Verantwortlichen bei jedem Besuch des E-shops hingewiesen. Die betroffene Prrson gibt ferner ihre Zustimmung mit der Ausnuztung der Cookies durch das weitere Surfen auf dem E-shop des Verantworlichen. Bei vollständiger Zustimmung zu Cookies ist die volle Funktionalität des E-shops einschließlich des Einsatzes externer Marketingtools gewährleistet.
3. Die benutzten Cookies helfen beispielsweise zur korrekten Funktionalität des E-shops des Verantworlichen, helfen die bereits gesuchten Informationen zu merken, herauszufinden, welche Seiten und Funktionen die betroffene Person als Besucher des E-shops am häufigsten genutzt hat.
4. Der Verantwortliche verwendet auf seinem E-shop die folgenden Arten von Cookies:

Bezeichnung von Cookies	Domäne	Bezitzer	Gültigkeit	Typ
SessionID	bolfkalimbas.com	Verantworliche	Während der Benutzersitzung	Funktionscookies
csrftoken	bolfkalimbas.com	Verantworliche	2 Jahre	Funktionscookies
_ga	bolfkalimbas.com	Google	2 Jahre	Analytische Cookies
_gid	bolfkalimbas.com	Google	24 Stunden	Analytische Cookies
_gat	bolfkalimbas.com	Google	1 Minute	Analytische Cookies
AMP_TOKEN	bolfkalimbas.com	Google	30 Sekunden – 1 Jahr	Analytische Cookies
gac_UA-12345678	bolfkalimbas.com	Google	90 Tage	Analytische Cookies
tk_lr	bolfkalimbas.com	JetPack (WordPress.com)	2 Jahre	Analytische Cookies
tk_or	bolfkalimbas.com	JetPack (WordPress.com)	5 Jahre	Analytische Cookies
tk_r3d	bolfkalimbas.com	JetPack (WordPress.com)	3 Tage	Analytische Cookies

„SessionID“ diese Cookies dienen dazu, die korrekte Funktionalität des E-shops des Verantworlichen zu gewährleisten und sind auch für den korrekten Start und korrekte Anzeige des Inhalts des E-shops erforderlich. Sie dienen der Identifizierung des eingeloggten Nutzers oder anonymen Nutzers (dies entspricht auch der Definition der betroffenen Person), der mit der Angabe von der Datei bereits angefangen hat (z.B. den Vertrag, Formular usw.). Diese Art von Cookies wird beim jeweiligen Start des E-shops des Verantworlichen bewahrt.

Csrftoken – diese Cookies helfen die Angriffe innerhalb der CSRF zu verhindern (Cross-Site Request Forgery) zu blockieren. 

_ga Cookies – registrieren eine eindeutige ID, die verwendet wird, um Statistiken darüber zu erstellen, wie die Besucher des E-Shops des Verantwortlichen ausnutzen.

_gid Cookies – dienen dazu die Statistiken über die Besuche des E-shops des Verantworlichen zu sammeln.

_gat Cookies werden von Google Analytics verwendet, um die Anzahl der Anfragen auf der Webseite des E-shops zu begrenzen.

AMP_TOKEN Cookies – ermöglichen die Erkennung von Deaktivierung, Verlauf der Applikation, eventuell die möglichen Login-Fehlern. Diese Cookies werden von Google Analytics ausgenutzt.

_gac_ UA-12345678 Cookies – diese Cookies werden verwendet, um die Interaktionen betroffener Personen mit dem Verantwortlichen durch die Webseite des E-shops zu messen. Diese Cookies werden von Google Analytics ausgenutzt.

tk_lr Cookies – sammeln die Daten über das Verhalten der betroffenen Person als Besucher des E-shops des Verantwortlichen.

tk_or Cookies sammeln die Daten über das Verhalten der betroffenen Persone als Besucher des E-shops des Verantwortlichen.

tk_r3d Cookies sammeln die Daten über das Verhalten der betroffenen Persone als Besucher des E-shops des Verantwortlichen.

Der Verantwortliche verwendet somit 2 Arten von Cookies:

1. Funktionale Cookies – werden verwendet, um einen Besuch des Besuchers als betroffenen Person im E-Shop des Verantwortlichen zu erkennen und diesem verbesserte und personalisierte Funktionen anzubieten, wie z. B. das Speichern von Benutzereinstellungen. Diese Cookies merken sich vorherige Entscheidungen der betroffenen Person, auf deren Grundlage sich der Benutzerkomfort bei der Nutzung des E-shops des Verantwortlichen verbessert.
2. Analytische Cookies – ermöglichen es dem Verantwotlichen, die Anzahl der Besucher zu erkennen und zu berechnen und Informationen über die Nutzung des E-Shops zu erhalten. Sie helfen dem Verantwortlichen, die Funktionsweise des E-shops zu verbessern.

Diese Cookies sammeln keine personenbezogenen Daten über die betroffenen Person, alle Informationen werden aggregiert und vollständig anonymisiert. Diese Cookies werden somit verwendet, um die Benutzerfunktionen des E-shops des Verantwortlichen zu verbessern.

Die analytisch gesammelten Daten haben den Charakter sogenannter Metadaten, d.h. sie enthalten keine spezifischen personenbezogenen Daten und es ist nicht möglich dadurch eine bestimmte Person zu identifizieren. Diese Cookies werden vom Verantwortlichen zu Analyse- und Marketingzwecken verwendet.

Durch Anwendungen von Drittanbietern sammelt der Verantwortlicher auch die Informationen über das Gerät, über das die betroffene Person den E-shop des Verantwortlichen durchsucht. Diese können die betroffene Person nicht als konkrete Person identifizieren und dienen lediglich zur Erstellung von Statistiken und deren anschließender Auswertung seitens des Verantwortlichen.

Der Verantwortliche verwendet Cookies von Drittanbietern, damit er die anonyme Informationen über den Besuch des E-shops abspeichern kann. Diese können dann für Analyse- oder Marketingzwecke verwendet werden. Alle Informationen zu gespeicherten Cookies sind anonym. Cookies können nicht automatisch nachverfolgt werden, der Verantwortlicher verwendet die Opt-in-Variante – d.h. überwacht Cookies nur mit der Zustimmung der betroffenen Person.

Andere, als obig genannten Cookies werden vom Verantwortlichen nicht abgefangt. 

Für weitere Informationen zu analytischen Cookies von Google Analytics empfiehlt der Verantwortliche den betroffenen Personen, die folgende Website zu besuchen:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Der Veranwortliche hat solche technischen und organisatorischen Maßnahmen angenommen die den unbefugten oder zufälligen Zugriff zu den personenbezogenem Daten verhindern. Dies inkludiert auch die Änderung, Zerstörung oder Verlust, unbefugte Übertragung, ihre sonstige unbefugte Verarbeitung sowie sonstige missbräuchliche Verwendung personenbezogener Daten.

Zu diesem Zweck hat der Veranwortliche auch folgende außerordentliche Maßnahmen angenommen:

• Anonymisierung personenbezogener Daten;
• Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle von physischen oder technischen Vorfällen zeitnah wiederherzustellen;
• Prozess der regelmäßigen Prüfung, Bewertung und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Verarbeitungssicherheit;
• Mehrstufige Firewall;
• Antivirus-Schutz und Kontrolle des unbefugten Zugriffs;
• Zugang zu personenbezogenen Daten nur für autorisierte Personen des Verantworlichen.

VIII.

Dauer der Verarbeitung personenbezogener Daten

1. Personenbezogene Daten der betroffenen Personen werden automatisiert und nicht automatisiert aber auf jeden Fall in einer Weise verarbeitet, die ihre Sicherheit, Integrität und Verfügbarkeit gewährleistet. Die Dauer der Verarbeitung und Speicherung personenbezogener Daten richtet sich nach dem Verarbeitungszweck und wird vom Verantworlichen bzw. einzelnen Rechtsvorschriften.
2. Im Rahmen der einzelnen Zwecke der Verarbeitung personenbezogener Daten hat der Verantworliche die folgenden Dauer für die Verarbeitung der personenbezogenen Daten festgelegt:

• Zweck der Buchhaltung – 10 Jahre;
• Zweck der Reklamation – 10 Jahre;
• Zweck Marketingzwecke – bis zum Widerruf der Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten zu diesem Zweck;
• Zweck der Ausübung der Rechte der betroffenen Personen – 10 Jahre;
• Zweck der Überwachung des E-shops des Verantwortlichen über Cookies – siehe Punkt VII. dieser Informationsmitteilung.

IX.

Schutz personenbezogener Daten durch den Verantwortlichen

1. Die betroffene Person als Käufer und als auch Vertragspartei des Kaufvertrages teilt dem Verantworlichen als Verkäufer im Interesse einer ordnungsgemäßen Abwicklung der Bestellung durch den Veranwortlichen seinen Vor- und Nachnamen, die Anschrift des ständigen Wohnsitzes einschließlich Postleitzahl, Telefonnummer und e -Mail Adresse mit. 
2. Die betroffene Person kann die angegebenen personenbezogenen Daten jederzeit überprüfen und ändern sowie ihre Registrierung im Kundenkonto nach Anmeldung auf der Website des E-shops des Veranwortlichen aufzuheben.
3. Der Verantworliche teilt der betroffenen Person hiermit mit, dass gemäß Art. § 14 Abs. 2 des Gesetzes, dass er als Veranwortliche des jeweiligen Informationssystems die personenbezogenen Daten der betroffenen Person im Rahmen des Abschlusses des Kaufvertrags verarbeitet. Die Verarbeitung personenbezogener Daten der betroffenen Person ist im Interesse der ordnungsgemäßen Durchführung des Kaufvertrags erforderlich. Die Verarbeitung ist notwendig  auch aus der Sicht der ordnungsgemäßen Lieferung des Produktes vom Verantwortlichen bzw. seitens seines Transportpartnes. Darüberhinaus die Verarbeitung personenbezogener Daten der betroffenen Person ist auch aus Sicht der buchhalterischen und steuerrechtlichen Rechtsvorschriften erforderlich.
4. Der Verantwortliche verpflichtet sich, die personenbezogenen Daten der betroffenen Person gemäß den geltenden Rechtsvorschriften der Slowakischen Republik und der Europäischen Union zu behandeln und zu verarbeiten. Die  personenbezogenen Daten werden nicht in Drittländer übermittelt, es sei denn, es handelt sich um eine Produktlieferung in die dritten Ländern und dies ist zum Zwecke der ordnungsgemäßen Lieferung des Produkts  erforderlich.Der Veranwortliche ist in solchem Fall befugt, die personenbezogenen Daten der betroffenen Person dem Transportpartner in Drittländer zu  übermitteln.
5. Der Verantwortliche erklärt, dass er personenbezogene Daten ausschließlich zu den in dieser Informationsmitteilung genannten Zwecken verarbeitet wird, die den Grundsätzen der Verarbeitung der personenbezogenen Daten im Sinne der Bestimmungen § 6 – § 13 des Gesetzes entsprechen.
6. Vor dem Absenden der Bestellung wird die betroffene Person gebeten,durch Ankreuzen des Kästchens „Ich habe die Geschäftsbedingungen gelesen“ zu bestätigen, dass ihm der Verantorliche  in klarer, verständlicher, leicht zugänglicher und unersetzlicher Weise in Bezug auf Schutz personenbezogener Daten folgende Informationen mitgeteilt hat:

• seine Identifikationsdaten, die im Art. 1 dieser Informationsmitteilung, mitgeteilt werden;

• die Tatsache, dass der Verkäufer als der Verantwortliche der Informationssystems die personenbezogenen Daten des Käufers als der betroffenem Person im Umfang von Vor- und Nachname, Anschrift, einschließlich Postleitzahl, Telefonnummer und E-Mail-Adresse und Lieferanschrift verarbeitet;
• Identifikationsdaten eines Dritten – des Transportpartners, der das bestellte Produkt an die betroffene Person liefern wird, dem er  im Interesse einer ordnungsgemäßen Lieferung auf Grund der Auftragsbestätigung angegebenen personenbezogenen Daten mitteilt werden;
• der Zweck der Verarbeitung personenbezogener Daten, der den Abschluss eines Kaufvertrags zwischen dem Veranwortlichen und der betroffenen Person darstellt;
• Kontaktdaten des Datenschutzbeauftragten für den Schutz personenbezogener Daten beim Verantwortlichen.

7. Der Verantwortliche erklärt, dass er personenbezogene Daten auf der Grundlage der gesetzlich festgelegten Rechtsgrundlage gemäß den guten Sitten verarbeitet und in einer Weise handelt, die nicht den verblindlichen Rechtsvorschriften wirderspricht, insbesondere das Gesetz sowie Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur freien Bewegung solcher Daten, die Aufhebung der Richtlinie 95 / 46 / EG (Datenschutz-Grundverordnung) oder auf solcher Art und Weise behandelt, die genannten Rechtsvorschriften umgeht. 
8. Der Verantworliche erklärt, dass er die Einwilligung der betroffenen Person nicht durch Androhung oder Ablehnung des Vertragsverhältnisses zur Lieferung von Produkte oder Dienstleistungen erzwingt oder bedingt.

X.

Grundlagen des Verabeitung des personenbezogenen Daten und Rechte der betroffenen Person

1. Der Verkäufer als Veranwortliche des E-shops und gleichzeitig als Veranwortliche der Informationssystemen für personenbezogene Daten informiert hiermit über die Weise und den Umfang der Verarbeitung personenbezogener Daten, einschließlich des Umfangs der Rechte des Käufers als betroffener Person und Besucher seines E-shops in den Artikeln IX. und X. dieser Informationsmitteilung.
2. Bei der Verarbeitung personenbezogener Daten verfährt der Verantwortliche gemäß den wichtigsten Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten:

• Gesetz  Nr. 18/2018 Slg. zum Schutz personenbezogener Daten und zur Änderung bestimmter Gesetze in der Fassung späterer Vorschriften;
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Allgemeines) Datenschutzverordnung).

3. Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken (immer nur notwendige Daten):

3.1 Leistungen aus dem mit der betroffenen Person geschlossenen Kaufvertrag oder sonstiger Verpflichtung und Leistungserbringung;

Die personenbezogene Daten werden auch für die Dauer des vorvertraglichen Verhältnisses zwischen dem Veranwortlichen und der betroffenen Person (inkl. des potentiellen Käufer der auch als die betroffene Person betrachtet wird), zum Zwecke des Abschlusses des Kaufvertrages und werden im Fall des Abschluss des Vertrags für die Dauer des Vertragsverhältnisses verarbeitet;

Einhaltung der gesetzlichen Pflichten des Verantwortlichen im Zusammenhang mit dem Kaufvertrag, die durch ein besonderes Gesetz festgelegt sind (d.h. Pflichten aus buchhalterischer, steuerlicher und archivarischer Sicht, Zusammenarbeit mit Staatsbehörden, Polizei, Gerichten usw.).

3.2 Marketing- und Geschäftsangebote  des Verantwortlichen aufgrund einer besonderen Einwilligung der betroffenen Person:

Dies enthält das Folgende:

• allgemeines Versenden von kommerziellen Angeboten von Produkten und Dienstleistungen: Versenden allgemeiner Werbemitteilungen, ohne Abzielung auf die besonderen Bedürfnisse und Vorlieben der betroffenen Person ;
• individuelles Angebot an die betroffene Person (auch als potenzieller Käufer): Versand von  Werbemitteilungen nach Absenden der Anfrage der betroffenen Person (auch als potenzieller Käufer); 

Der Veranwortliche führt kein Profiling gemäß Art. 22 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, zur Aufhebung der Richtlinie 95/46 / EG (Datenschutzgrundverordnung) oder irgenwelche automatisierte Verarbeitung. Der Verawortliche erstellt manuell alle individuellen Angebote.

Zusendung von Geschäftsinformationen durch Dritte – es geht um die Zusendung von Geschäftsmitteilungen durch andere Verantwortliche, an die die personenbezogenen Daten der betroffenen Person (auch als potenzieller Käufer) aufgrund ihrer ausdrücklichen Einwilligung und aufgrund von einer besonderen Vereinbarung zur Verarbeitung personenbezogener Daten, die zwischen dem Verantwortlichen und den Dritten abgeschlossen wurde.

3.3 berechtigte Interessen des Verantwortlichen

3.3.1. Stellt die betroffene Person als Käufers  ihre personenbezogenen Daten nicht bereit, ist es nicht möglich, mit dem Verantowrlichen einen Vertrag abzuschließen und die Lieferung des Produkts ordnungsgemäß zu ermöglichen.

3.3.2. In diesem Zusammenhang sind personenbezogene Daten für die ordnungsgemäße Erfüllung des im Fernabsatz geschlossenen Kaufvertrags sowie aus Sicht der einschlägigen buchhalterischen und steuerrechtlichen Vorschriften erforderlich.

4. Die betroffene Person ist verpflichtet, dem Verkäufer als Verantortlichen nur wahrheitsgemäße und genaue personenbezogene Daten bereitzustellen. Für die Richtigkeit, Genauigkeit und Richtigkeit der bereitgestellten personenbezogenen Daten ist die betroffene Person direkt verantwortlich. Der Verantworliche übernimmt keine Gewähr für die Richtigkeit der bereitgestellten Daten.
5. Der Verantwortliche bemüht sich nach besten Kräften, die unbefugte Verarbeitung durch unbefugte Dritte zu verhindern und erklärt, dass er über dokumentierte Unterlagen zum Schutz personenbezogener Daten sowie der Sicherheitsinfrastruktur verfügt.
6. Der Verantwortliche ist berechtigt, die personenbezogenen Daten der betroffenen Person auf Grundlage ihrer Einwilligung an Dritte zu folgenden Zwecken übermitteln – Abwicklung des Bestellvorgangs, Produkt lieferung, Versand von Geschäftsmitteilungen, Kundenzufriedenheitsbewertung, Verbraucherkredit, Kunden Unterstützungsdienste, Bearbeitung von Beschwerden, Bearbeitung von Buchhaltungsunterlagen. Ohne Einwolliging werden die personenbezogener Daten an staatliche Behörden nur aufgrund einer besonderen gesetzlichen Bestimmung weitergegeben.
7. Personenbezogene Daten sind und werden in elektronischer Form sowohl automatisiert als auch nicht automatisiert verarbeitet.
8. Der Verantowortliche verarbeitet die personenbezogenen Daten des Käufers (sowie des potenziellen Käufers), sowie auch Besucher seines E-shops als betroffene Person nicht länger als  es für den Zweck erforderlich ist, für den der Verantwortliche diese personenbezogenen Daten erhalten hat.
9. Im Falle der Anforderung der Auskunft über die konkrete Aufbewahrungsfrist personenbezogener Daten sowie den Umfang der verarbeiteten personenbezogenen Daten der betroffenen Person (einschließlich des potenziellen Käufers als betroffene Person, eventuell besucher der Webseite des E-shops) zu geben, hat diese Person die Möglichkeit, sich an den Verantwortlichen zu wenden. Der Verantwortliche veröffentlich seine Kontaktdaten bezüglich der Fragen zum Schutzes der personenbezogen Daten. Die Kontakt E-mail Adresse lautet: hello@bolfkalimbas.sk.
10. Die betroffene Person (auch als potenzieller Käufer, oder Besucher der Webseite des E-shops) hat eine Reihe von Rechten, die sich aus dem Gesetz ergeben, nämlich:

• das Recht auf Auskunft und Zugang zu personenbezogenen Daten, was bedeutet, dass der betroffenen Person bei der Beschaffung personenbezogener Daten immer eine bestimmte Menge der Informationen und Daten zum Schutz personenbezogener Daten zur Verfügung gestellt werden muss und diese Person eine Möglichkeit erhalten muss, unter bestimmten Bedingungen auf personenbezogene Daten zuzugreifen;
• das Recht, vom Verkäufer als Veranwortlichen eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden und der Verantwortliche ist verplichtet der befroffenen Person auch die damit verbundenen Informationen bereitzustellen;
• das Recht auf Berichtigung und Löschung, was bedeutet, dass die betroffene Person das Recht hat, die Berichtigung falsch angegebener personenbezogener Daten und die Ergänzung unvollständiger Daten zu verlangen;
• das Recht auf Löschung („Vergessenheit“), aufgrund dessen die betroffenen Person bei dem Verantworlichen die Löschung der personenbezogenen Daten unter Erfüllung der definierten Voraussetzungen verlangen kann (z. B. der Zweck der Verarbeitung ist abgelaufen, die Einwilligung zur Verarbeitung wurde widerrufen);
• das Recht, unter bestimmten Bedingungen Einschränkungen der Verarbeitung ihrer personenbezogenen Daten zu verlangen;
• das Recht im Zusammenhang mit der Ausübung des Rechts zur Berichtigung, Löschung oder Einschränkung der Verarbeitung der personenbezogen Daten, diese Tatsache allen Dritten, denen die Daten bereitgestellt wurden, seitens des Dritten mitzuteilen;
• das Recht auf Übermittlung personenbezogener Daten, das darin besteht, dass der Verantworliche soll der betroffenen Person die personenbezogen Daten dieser Person (in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder, sofern technisch möglich, solche Übertragung an ein anderes Subjekt je nach der Anforderung der betroffenen Person selbst vorzunehmen;
• das Recht, der Verarbeitung personenbezogener Daten jederzeit zu widersprechen;
• das Recht auf Widerspruch gegen automatisierte Entscheidungen im Einzelfall, einschließlich Profiling (sofern Entscheidung über Profiling seitens des Verantwortlichen getroffen wird), das darin besteht, dass die Angelegenheiten der betroffenen Person automatisch auf der Grundlage der bereitgestellten personenbezogenen Daten ohne menschliches Zutun entschieden werden;
• das Recht, der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings widerzusprechen;
• das Recht, im Falle einer Verletzung des Schutzes personenbezogener Daten, die zu einem hohen Risiko für seine Rechte führt, auf klare und einfache Weise vom Verantwortlichen unverzüglich über eine solche Verletzung informiert zu werden.

11. Die betroffene Person (auch in der Position eines potentiellen Käufers) hat das Recht, eine Beschwerde gegen den Verantortlichen einzureichen, und zwar durch ein Kontakt an Amt zum Schutz der  personenbezogen Daten (Úrad na ochranu osobných údajov). Die Webseite des Amts lautet wie folgt: www.dataprotection.gov.sk. Das Amt veröffentlich auch ein Formular für die Einreichung einer Beschwerde, das auf der folgenden Website verfügbar ist: https://dataprotection.gov.sk/uoou/sk/content/navrh-na-zacatie-konania-o-ochrane-osobnych-udajov .
12. Wenn die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Person (auch als potenzieller Käufer) die Einwilligung in die Verarbeitung ist, kann diese Person diese Einwilligung jederzeit widerrufen und ist berechtigt, zu  diesem Zweck die gleiche Methode verwenden sie die Einwilligung erteilt wurde. Gleichzeitig nimmt die betroffene Person (einschließlich des potentiellen Käufers) zur Kenntnis, dass der Verantwortliche in besonderen, gesetzlich vorgesehenen Fällen dem Widerruf der Einwilligung nicht nachkommen kann.
13. Der Verantwortliche überprüft und aktualisiert regelmäßig die Grundsätze des Schutzes personenbezogener Daten, die Dokumenten zum Schutz personenbezogener Daten sowie auch seine 

seine Infrastruktur zum Schutz personenbezogener Daten, um die konsequente Erfüllung seiner Pflichten als Verantwortliche der entsprechenden Informationssysteme zu gewährleisten.

XI.

Schlussbestimmungen

1. Diese Informationsmitteilung tritt am 31. August 2021 in Kraft.
2. Die Begriffe, die nicht in dieser Informationmitteilung definiert sind, werden in den Allgemeinen Geschäftsbedingungen des Verantwortliche definiert, bzw. in der Reklamationsordnung des Verantwortlichen. 

 

In Horná Lehota, 31. August 2021