I. Schutz personenbezogener Daten
1.1 Durch die Eingabe personenbezogener Daten bestätigt der Nutzer, dass er die Datenschutzbestimmungen verstanden hat, dass er sein Einverständnis mit deren Wortlaut ausdrückt und dass er sie vollständig akzeptiert.
1.2 Der Anbieter ist der Administrator der personenbezogenen Daten der Nutzer gemäß Artikel 4 Punkt 7) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Grundverordnung zum Schutz personenbezogener Daten) (im Folgenden: „DSGVO“). Der Anbieter verpflichtet sich, personenbezogene Daten im Einklang mit den gesetzlichen Vorschriften, insbesondere der DSGVO, zu verarbeiten.
1.3 Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer bestimmten Kennung, beispielsweise einem Namen, einer Kennnummer, Standortdaten, einer Netzwerkkennung oder zu einem oder mehreren besonderen Merkmalen physischer, physiologischer, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person.
1.4 Bei einer Bestellung werden persönliche Daten erhoben, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Kontakt). Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung der Bestellung des Nutzers sowie die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer. Der Zweck der Verarbeitung personenbezogener Daten besteht darin, Werbebotschaften zu versenden und andere Marketingaktivitäten durchzuführen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit b) DSGVO, Erfüllung der gesetzlichen Pflichten des Administrators gemäß Artikel 6 Absatz 1 Buchstabe c) DSGVO und dem berechtigten Interesse des Anbieters nach Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse des Anbieters ist die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings.
1.5 Der Anbieter bedient sich zur Erfüllung des Nutzungsvertrages der Dienste von Subunternehmern, insbesondere Versanddienstleistern (personenbezogene Daten werden in Drittländern gespeichert) und Webhosting-Providern. Subunternehmer werden hinsichtlich der sicheren Verarbeitung personenbezogener Daten überprüft. Der Webhosting-Anbieter und der Subunternehmer haben eine Vereinbarung über die Verarbeitung personenbezogener Daten abgeschlossen, wonach der Subunternehmer für die ordnungsgemäße Sicherheit des physischen, Hardware- und Software-Perimeters verantwortlich ist und daher die direkte Verantwortung gegenüber dem Benutzer für etwaige Lecks trägt oder Verletzung personenbezogener Daten.
1.6 Der Anbieter speichert die personenbezogenen Daten des Nutzers für den Zeitraum, der erforderlich ist, um die Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer auszuüben und Ansprüche aus diesen Vertragsverhältnissen geltend zu machen (für die Dauer von 15 Jahren ab Vertragsbeendigung Beziehung). Nach Ablauf werden die Daten gelöscht.
1.7 Der Nutzer hat das Recht, vom Anbieter Auskunft über seine personenbezogenen Daten gemäß Artikel 15 DSGVO, Berichtigung personenbezogener Daten gemäß Artikel 16 DSGVO oder Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO zu verlangen. Der Nutzer hat das Recht auf Löschung personenbezogener Daten nach Artikel 17 Absatz 1 Buchstabe a) und c) bis f) DSGVO. Darüber hinaus hat der Nutzer ein Widerspruchsrecht gegen die Verarbeitung gem. Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO.
1.8 Der Benutzer hat das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten einzureichen, wenn er der Ansicht ist, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde.
1.9 Der Nutzer ist nicht verpflichtet, personenbezogene Daten anzugeben. Die Bereitstellung der personenbezogenen Daten ist jedoch für den Vertragsschluss und die Vertragserfüllung erforderlich und ohne die Bereitstellung der personenbezogenen Daten ist ein Vertragsschluss bzw. eine Vertragserfüllung seitens des Anbieters nicht möglich.
1.10 Der Anbieter trifft keine automatisierten Einzelentscheidungen im Sinne von Nr. 22 DSGVO.
1.11 Interessenten an der Nutzung der Dienste des Anbieters durch Ausfüllen des Kontaktformulars:
- stimmt der Verwendung seiner personenbezogenen Daten zum Zwecke der elektronischen Zusendung von Geschäftsnachrichten, Werbematerialien, Direktverkäufen, Marktforschung und direkten Produktangeboten durch den Anbieter und Dritte zu, jedoch nicht häufiger als einmal pro Woche und gleichzeitig Zeit
- erklärt, dass sie die Zusendung von Informationen gemäß Ziffer 1.11.1 nicht als unverlangte Werbung im Sinne des Gesetzes betrachtet. Nr. 40/1995 Slg. in der jeweils geltenden Fassung, da der Nutzer Informationen gemäß Punkt 1.11.1 in Verbindung mit § 7 des Gesetzes übersendet. Nr. 480/2004 Slg. ausdrücklich einverstanden.
- Die Einwilligung nach diesem Absatz kann der Nutzer jederzeit schriftlich an petr@atelier-design.cz widerrufen
1.12 Der Anbieter verwendet im Rahmen der Verbesserung der Servicequalität, der Personalisierung des Angebots, der Erhebung anonymisierter Daten und zu Analysezwecken in seiner Darstellung sogenannte Cookies. Durch die Nutzung der Website erklärt sich der Nutzer mit der Verwendung der genannten Technologie einverstanden.
II. Rechte und Pflichten zwischen dem Administrator und dem Auftragsverarbeiter (Auftragsvertrag)
2.1 Der Anbieter ist Auftragsverarbeiter in Bezug auf die personenbezogenen Daten der Kunden der Nutzer gemäß Artikel 28 der DSGVO. Der Benutzer ist der Administrator dieser Daten.
2.2 Diese Bedingungen regeln gegenseitige Rechte und Pflichten bei der Verarbeitung personenbezogener Daten, die dem Anbieter im Rahmen der Erfüllung des in Form der Zustimmung zu den Allgemeinen Geschäftsbedingungen unter www.atelier-design.cz abgeschlossenen Nutzungsvertrags zugänglich geworden sind. cz (im Folgenden „Lizenzvertrag“ genannt), der mit dem Benutzer über die Einrichtung eines Benutzerkontos abgeschlossen wird.
2.3 Der Anbieter verpflichtet sich, personenbezogene Daten für den Nutzer in dem Umfang und zu dem Zweck zu verarbeiten, der in den Artikeln 2.4 – 2.7 dieser Bedingungen angegeben ist. Die Verarbeitung erfolgt automatisiert. Im Rahmen der Verarbeitung werden vom Anbieter personenbezogene Daten erhoben, gespeichert, gespeichert, gesperrt und entsorgt. Der Anbieter ist nicht berechtigt, personenbezogene Daten entgegen oder über den in diesen Bedingungen festgelegten Rahmen hinaus zu verarbeiten.
2.4 Der Anbieter verpflichtet sich, personenbezogene Daten der Nutzer in folgendem Umfang zu verarbeiten:
allgemeine personenbezogene Daten,
besondere Kategorie von Daten gemäß Art. 9 DSGVO, die der Nutzer im Zusammenhang mit seiner eigenen Geschäftstätigkeit erlangt hat.
2.5 Der Anbieter verpflichtet sich, personenbezogene Daten des Nutzers zu verarbeiten, um die aus dem Kontaktformular erhaltenen Anfragen und Anfragen von Kunden zu bearbeiten.
2.6 Personenbezogene Daten dürfen nur an den Arbeitsplätzen des Anbieters oder seiner Subunternehmer gemäß Artikel 2.8 dieser Bedingungen verarbeitet werden, und zwar im Gebiet der Europäischen Union.
2.7 Der Anbieter verpflichtet sich, die personenbezogenen Daten der Kunden des Nutzers für den Nutzer zu verarbeiten, und zwar für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen dem Anbieter und dem Nutzer und zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist ( für die Dauer von 15 Jahren ab Beendigung des Vertragsverhältnisses).
2.8 Der Nutzer erteilt die Einwilligung unter Einschaltung eines Unterauftragnehmers als weiteren Auftragsverarbeiter gem. Art. 28 Abs. 2 DSGVO, der der Application-Hosting-Anbieter ist. Der Benutzer erteilt dem Anbieter ferner die allgemeine Erlaubnis, einen anderen Verarbeiter personenbezogener Daten in die Verarbeitung einzubeziehen, aber der Anbieter muss den Benutzer schriftlich über alle beabsichtigten Änderungen in Bezug auf die Annahme anderer Verarbeiter oder deren Ersatz informieren und dem Benutzer die Möglichkeit geben, dagegen zu widersprechen diese Veränderungen. Der Anbieter muss seinen Subunternehmern die gleichen Datenschutzverpflichtungen auferlegen wie den Verarbeitern personenbezogener Daten, wie in diesen Allgemeinen Geschäftsbedingungen festgelegt.
2.9 Der Anbieter verpflichtet sich, die Verarbeitung personenbezogener Daten insbesondere wie folgt abzusichern:
- Personenbezogene Daten werden gemäß den gesetzlichen Bestimmungen und auf der Grundlage der Anweisungen des Benutzers verarbeitet, d. h. zur Durchführung aller Aktivitäten, die für die Bereitstellung der Webplattform erforderlich sind.
- Der Anbieter verpflichtet sich, den Schutz verarbeiteter personenbezogener Daten technisch und organisatorisch so zu gewährleisten, dass ein unbefugter oder zufälliger Zugriff auf die Daten, deren Veränderung, Zerstörung oder Verlust, unbefugte Übermittlung, sonstige unbefugte Verarbeitung, sowie sonstiger Missbrauch der Daten ausgeschlossen sind auftreten und dass alle sich aus gesetzlichen Vorschriften ergebenden Verpflichtungen des Verarbeiters personenbezogener Daten personell und organisatorisch für die Dauer der Datenverarbeitung fortlaufend gewährleistet sind.
- Die getroffenen technischen und organisatorischen Maßnahmen entsprechen dem Risikograd. Der Anbieter verwendet sie, um die kontinuierliche Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Verarbeitungssystemen und -diensten sicherzustellen und die Verfügbarkeit personenbezogener Daten und den Zugriff darauf bei physischen oder technischen Vorfällen zeitnah wiederherzustellen.
- Der Anbieter erklärt hiermit, dass der Schutz personenbezogener Daten den internen Sicherheitsbestimmungen des Anbieters unterliegt.
- Nur autorisierte Personen des Anbieters und Subunternehmer gemäß Artikel 2.8 dieser Bedingungen haben Zugang zu personenbezogenen Daten, die die vom Anbieter festgelegten Bedingungen und den Umfang der Datenverarbeitung haben, und jede dieser Personen erhält Zugang zu personenbezogenen Daten unter ihrer eindeutigen Kennung.
- Berechtigte Personen des Anbieters, die personenbezogene Daten gemäß diesen Bedingungen verarbeiten, sind verpflichtet, die Vertraulichkeit personenbezogener Daten und Sicherheitsmaßnahmen zu wahren, deren Offenlegung ihre Sicherheit gefährden würde. Der Anbieter wird sich nachweislich zu dieser Verpflichtung verpflichten. Der Anbieter stellt sicher, dass diese Verpflichtung für den Anbieter und die berechtigten Personen auch nach Beendigung des arbeitsrechtlichen oder sonstigen Verhältnisses zum Anbieter fortbesteht.
- Der Anbieter wird den Nutzer nach Möglichkeit durch geeignete technische und organisatorische Maßnahmen dabei unterstützen, der Verpflichtung des Nutzers zur Beantwortung von Anfragen zur Ausübung von Betroffenenrechten nach der DSGVO nachzukommen; sowie bei der Sicherstellung der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO unter Berücksichtigung der Art der Verarbeitung und der dem Anbieter zur Verfügung stehenden Informationen.
- Nach Abschluss der mit der Verarbeitung verbundenen Leistung ist der Anbieter gemäß Ziffer 2.7 dieser AGB verpflichtet, alle personenbezogenen Daten zu löschen oder an den Nutzer zurückzugeben, es sei denn, er ist aufgrund einer besonderen Verpflichtung zur Aufbewahrung personenbezogener Daten verpflichtet Gesetz.
- Der Anbieter stellt dem Nutzer alle Informationen zur Verfügung, die erforderlich sind, um nachzuweisen, dass die Verpflichtungen aus diesem Vertrag und der DSGVO erfüllt wurden, und ermöglicht Audits, einschließlich Inspektionen, die vom Nutzer oder einem anderen vom Nutzer autorisierten Auditor durchgeführt werden.
2.10 Der Nutzer verpflichtet sich, alle ihm bekannten Tatsachen, die die ordnungsgemäße und rechtzeitige Erfüllung der Verpflichtungen aus diesen AGB beeinträchtigen könnten, unverzüglich anzuzeigen und dem Anbieter die zur Erfüllung dieser AGB erforderliche Mitwirkung zu leisten.
III. Schlussbestimmungen
3.1 Diese AGB werden mit Ablauf der in Artikel 1.6 und Artikel 2.7 dieser AGB genannten Frist ungültig.
3.2 Der Benutzer erklärt sich mit diesen Bedingungen einverstanden, indem er die Zustimmung über das Internetformular ankreuzt. Durch das Ankreuzen der Zustimmung erklärt der Nutzer, dass er diese Bedingungen gelesen hat, dass er sich damit einverstanden erklärt und dass er sie vollständig akzeptiert.
3.3 Der Anbieter ist berechtigt, diese Bedingungen zu ändern. Der Anbieter ist verpflichtet, unverzüglich eine neue Version der Bedingungen auf seiner Website zu veröffentlichen, bzw sendet die neue Version an die E-Mail-Adresse des Benutzers.
3.4 Kontaktdaten des Anbieters in Bezug auf diese Bedingungen: +420 603 196 651, petr@atelier-design.cz.
3.5 Beziehungen, die nicht ausdrücklich durch diese Bedingungen geregelt sind, unterliegen der DSGVO und dem Rechtssystem der Tschechischen Republik, insbesondere dem Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der jeweils gültigen Fassung.
Diese Allgemeinen Geschäftsbedingungen treten am 05.11.2022 in Kraft