Grundsätze der Arbeit mit Ihren Daten

PERSÖNLICHE DATENSCHUTZGRUNDSÄTZE

I. Grundlegende Bestimmungen

Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: "DSGVO") ist die brewive s.r.o., ID-Nr.: 23032189, mit Sitz in Jičínská 226/17, Žižkov (Prag 3), 130 00 Prag (im Folgenden: "der für die Verarbeitung Verantwortliche").

Die Kontaktdaten des Verwalters sind:

• Adresse:Jičínská 226/17, Žižkov (Prag 3), 130 00 Praha
• E-Mail: info@brewive.com

Personenbezogene Daten sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person; als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Netzwerkkennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Der Gesetzgeber hat keinen Datenschutzbeauftragten ernannt.

II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der für die Verarbeitung Verantwortliche im Rahmen der Ausführung Ihres Auftrags erhalten hat.

Der Verwalter verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Erfüllung des Vertrages notwendig sind.

III. Rechtmäßige Grundlage und Zweck der Verarbeitung personenbezogener Daten

Die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten ist:

• Erfüllung des Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO,
• das berechtigte Interesse des für die Verarbeitung Verantwortlichen an der Bereitstellung von Direktmarketing (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO,
• Ihre Einwilligung zur Verarbeitung für Zwecke der Direktwerbung (insbesondere für den Versand von kommerziellen Mitteilungen und Newslettern) gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in Verbindung mit Abschnitt 7 Absatz 2 des Gesetzes Nr. 480/2004 Slg. über bestimmte Dienste der Informationsgesellschaft, sofern keine Bestellung von Waren oder Dienstleistungen vorliegt.

Der Zweck der Verarbeitung der personenbezogenen Daten ist:

• die Abwicklung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verwalter; bei der Bestellung werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung notwendig sind (Name und Anschrift, Kontakt), die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages, ohne die Bereitstellung personenbezogener Daten ist der Abschluss des Vertrages bzw. dessen Erfüllung durch den Verwalter nicht möglich,
• Versendung kommerzieller Mitteilungen und Durchführung anderer Marketingaktivitäten.

Es findet keine automatische individuelle Entscheidungsfindung seitens des für die Verarbeitung Verantwortlichen im Sinne von Artikel 22 der DSGVO statt.

IV. Aufbewahrungsfrist der Daten

Der für die Verarbeitung Verantwortliche muss personenbezogene Daten aufbewahren:

• so lange, wie es für die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem für die Verarbeitung Verantwortlichen sowie für die Geltendmachung von Ansprüchen aus diesem Vertragsverhältnis erforderlich ist (für einen Zeitraum von 15 Jahren nach Beendigung des Vertragsverhältnisses),
• so lange, wie die Einwilligung in die Verarbeitung personenbezogener Daten für Marketingzwecke nicht widerrufen wird, höchstens jedoch 5 Jahre, wenn die personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeitet werden.

Nach Ablauf der Aufbewahrungsfrist hat der für die Verarbeitung Verantwortliche die personenbezogenen Daten zu löschen.

V. Empfänger von personenbezogenen Daten (Unterauftragnehmer des für die Verarbeitung Verantwortlichen)

Die Empfänger der personenbezogenen Daten sind die folgenden Personen:

• Beteiligung an der Lieferung von Waren/Dienstleistungen/Zahlungen im Rahmen eines Vertrags,
• Beteiligung an der Gewährleistung des Betriebs von Dienstleistungen,
• Erbringung von Marketingdienstleistungen.

Der für die Verarbeitung Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland (ein Nicht-EU-Land) zu verkaufen. Bei den Empfängern der personenbezogenen Daten in Drittländern handelt es sich um Cloud-Service-Anbieter (Digital Ocean).

VI. Ihre Rechte

Nach den Bestimmungen der GDPR haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Artikel 15 GDPR,
• Recht auf Berichtigung personenbezogener Daten gemäß Artikel 16 GDPR oder Einschränkung der Verarbeitung gemäß Artikel 18 GDPR,
• Recht auf Löschung der personenbezogenen Daten gemäß Artikel 17 GDPR,
• Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 21 GDPR, und
• das Recht auf Datenübertragbarkeit gemäß Artikel 20 GDPR,
• das Recht, die Zustimmung zur Verarbeitung schriftlich oder elektronisch an die in Artikel I dieser Bedingungen angegebene Adresse oder E-Mail des für die Verarbeitung Verantwortlichen zu widerrufen.

Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn Sie glauben, dass Ihr Recht auf Datenschutz verletzt wurde.

VII. Begriffe zum Schutz personenbezogener Daten

Der für die Verarbeitung Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.

Der für die Verarbeitung Verantwortliche hat technische Maßnahmen zur Sicherung der Datenspeicherung und der Aufbewahrung personenbezogener Daten in Papierform ergriffen, insbesondere SSL-Verschlüsselung zur Sicherung der Datenübertragung, regelmäßige Datensicherungen und Sicherung des Zugangs zu den Systemen durch sichere Passwörter.

Der für die Verarbeitung Verantwortliche erklärt, dass nur von ihm autorisierte Personen Zugang zu den personenbezogenen Daten haben.

VIII. Schlussbestimmungen

Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Datenschutzbestimmungen gelesen haben und diese in vollem Umfang akzeptieren.

Durch Ankreuzen des Zustimmungsfeldes über das Online-Bestellformular erklären Sie sich mit diesen Bedingungen einverstanden. Indem Sie das Zustimmungsfeld ankreuzen, bestätigen Sie, dass Sie die Datenschutzbestimmungen gelesen haben und sie in vollem Umfang akzeptieren.

Lawyer ist berechtigt, diese Bedingungen zu ändern. Er wird die neue Version der Datenschutzbestimmungen auf seiner Website veröffentlichen oder Ihnen eine neue Version der Datenschutzbestimmungen an die E-Mail-Adresse senden, die Sie dem für die Verarbeitung Verantwortlichen mitgeteilt haben.