Schutz personenbezogener Daten

Präambel

Der Schutz personenbezogener Daten gehört zu einem Rechtsbereich, den unsere Gesellschaft in vollem Umfang befolgt und alle Änderungen und Regelungen dieses Rechtsbereichs beachtet, ausgehend im Rahmen der innenstaatlichen Rechtsverhältnisse vor allem vom Gesetz Nr. 18/2018 Ges. Slg. zum Schutz personenbezogener Daten in der jeweils gültigen Fassung (nachfolgend „BDSG“ genannt) und im Rahmen von grenzüberschreitenden Rechtsverhältnissen vor allem aber nicht nur von der Verordnung des Europäischen Parlaments und des Rates Nr. 2016/679 vom 27.04.2016 (nachfolgend „Verordnung“ genannt). 

I.

Betreiber

1. Website www.puppynator.at, betrieben vom Betreiber - PUPPYNATOR, s.r.o., mit dem Sitz: 018 56 Červený Kameň Nr. 159, Slowakei, IdNr: 54 092 868 verarbeitet die Daten seiner Kunden, wobei sich im Falle von natürlichen Personen um personenbezogene Daten dieser Personen handelt, die für ihre Registrierung auf der Website des Betreibers notwendig sind, und dies im Umfang Vorname und Name, Geburtsdatum, Adresse des Wohnsitzes und E-Mail-Adresse, gegebenenfalls Telefonnummer (nachfolgend „betroffene Personen“ genannt). Weiter erfolgt bei der Nutzung der Website eine Gewinnung, Aufbewahrung und Verarbeitung von weiteren Daten, zu denen der Betreiber Zugang hat. Durch die Angabe personenbezogener Daten und die Nutzung der Website des Betreibers ist die betroffene Person mit der Verarbeitung und Sammlung ihrer personenbezogenen Daten in dem nachfolgend angeführten Umfang und zu den nachstehend angeführten Zwecken einverstanden, und zwar so lange bis die betroffene Person Widerspruch gegen solche Verarbeitung einlegt.

2. Neben der Internetseite des für die Verarbeitung Verantwortlichen verarbeitet der Verantwortliche personenbezogene Daten der betroffenen Person im gleichen Umfang bzw. Zugriff auf diese über einen Dritten hat, das ist die Website von Facebook bzw. ein über die Website von Google angelegtes persönliches Konto, bei dem bei der Verarbeitung der Login-Daten eine Identifizierung einer bestimmten Person über die von ihr bei der Registrierung eingegebenen personenbezogenen Daten möglich ist, diese jedoch in der beschriebenen Art und Weise und in dem beschriebenen Umfang geschützt sind unten in diesem Dokument.

3. Der Verantwortliche erklärt, dass ihm bekannt ist, dass die Daten über natürliche Personen, die er seinen Geschäftspartnern zur Verfügung stellt, oder umgekehrt, wenn die Geschäftspartner in beiden Fällen die Rolle eines Vermittlers bei der Verarbeitung personenbezogener Daten haben, welche Daten ausschließlich innerhalb der Informationssysteme für das reibungslose Funktionieren der Geschäftsbeziehung zwischen dem Betreiber und dem Vermittler bereitgestellt werden, sind diese Personen zur Verarbeitung gemäß BDSG und der Verordnung verpflichtet. Daten über juristische Personen fallen nicht in den Anwendungsbereich der vorstehenden Rechtsvorschriften, dennoch verarbeiten der Betreiber und seine Geschäftspartner im konkreten Vertragsverhältnis diese Daten so, dass sie für Dritte nicht zugänglich sind und verarbeiten sie ausschließlich für den jeweils erforderlichen Zweck und in dem unten angegebenen Umfang.

II.

Zweck der Verarbeitung personenbezogener Daten

1. Die personenbezogenen Daten der betroffenen Person werden für die Zwecke der Durchführung der Bestellung, der Fakturierung, Auslieferung und Zustellung der bestellten Ware mit Zustimmung der betroffenen Person verarbeitet. Der Betreiber verarbeitet auch ihm mitgeteilte personenbezogene Daten der betroffenen Person, die die Internetseite des Geschäftspartners des Betreibers besucht hat, und zwar unabhängig davon, ob sich die betroffene Person anschließend auf der Internetseite des Betreibers registriert oder ohne Registrierung eine Bestellung nach dem vorstehenden Satz aufgegeben hat. Die betroffene Person hat das Recht, die erteilte Einwilligung jederzeit zu widerrufen, und zwar mit der Übersendung einer schriftlichen Mitteilung an die Adresse des Sitzes des Betreibers, sowie elektronisch an die auf der Website des Betreibers veröffentlichte Adresse. Beim Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten wird die Verarbeitung personenbezogener Daten unverzüglich beendet. 

2. Der Betreiber verarbeitet personenbezogene Daten im vorstehend angeführten Umfang. Sonstige personenbezogen und biometrische Daten, wie Gesichtsfotos, Namen der Personen u. Ä. verarbeitet der Betreiber ausschließlich aus dem Grund der Anforderung von Seiten der betroffenen Person bei der Gestaltung des verkauften Endproduktes und diese Daten werden vom Betreiber bis zum Ablauf des 3. Kalenderjahres, das nach der Beendigung der vertragsgemäßen Garantiefrist folgt, aufbewahrt.

3. Der Zweck der Verarbeitung personenbezogener Daten ist im Sinne der Bestimmung des Art. 6 der Verordnung:

- die Erfüllung des Vertrages,

- die Einhaltung der von der allgemein verbindlichen Rechtsvorschrift festgelegten Rechtspflichten des Betreibers, 

- die Übersendung von Geschäftsinformationen.

- Erfüllung von Rechten und Pflichten zwischen dem Betreiber und dem Geschäftspartner des Betreibers.

4. Die personenbezogene Daten werden nur während des Zeitraums verarbeitet, der mit Bezug auf dem Zweck deren Verarbeitung notwendig ist, wobei im Falle der Fragen betreffend die personenbezogenen Daten der betroffenen Person der Betreiber kontaktiert werden kann, und zwar an der E-Mail-Adresse [email protected] bzw. in Schriftform an der Adresse des Sitzes des Betreibers.

III.

Liste der verarbeiteten personenbezogener Daten

Unter den personenbezogenen Daten werden alle Informationen verstanden, die eine konkrete Person identifizieren oder die fähig sind, diese zu identifizieren. Neben den personenbezogenen Daten sammelt der Betreiber auch andere Daten, die der Betreiber automatisch im Zusammenhang mit der Nutzung der Website gewinnt, wie die IP-Adresse, der Typ des Web-Browsers, der Anlage und des Operationssystems, die Dauer und die Anzahl der Zugriffe auf die Website, die durch Cookies gewonnenen Informationen, diese werden jedoch durch BDSG oder die Verordnung nicht geschützt.

IV.

Art und Weise der Nutzung personenbezogener Daten durch den Betreiber

Personenbezogene oder sonstige Daten der betroffenen Person können zu Geschäfts- und Marketingzwecken genutzt werden, d.h. zur Führung einer Nutzerdatenbank der Website und zum Anbieten von Waren und Dienstleistungen das reibungslose Funktionieren der Geschäftsbeziehung zwischen dem Betreiber und dem Geschäftspartner, und dies so lange bis dem Betreiber von Seiten der betroffenen Person der Widerruf der Einwilligung zur Nutzung dieser Daten übersandt wird. Gleichzeitig informiert der Betreiber die betroffenen Personen über die Tatsache, dass sie mit der Anmeldung zum Newsletter-Empfang mit der Übersendung von Geschäftsmitteilungen durch elektronische Mittel, und zwar per E-Mail einverstanden sind. 

V.

Zur Verarbeitung personenbezogener Daten befugte Personen

Der Betreiber verarbeitet personenbezogene Daten auch durch Dritte, die die personenbezogenen Daten im Namen des Betreibers verarbeiten und der Betreiber hat ihnen personenbezogene Daten der betroffenen Personen gewährt und diese Dritte haben die Stellung eines Vermittlers und der Betreiber hat mit diesen Dritten Sonderverträge über die Verarbeitung personenbezogener Daten abgeschlossen. Unter dem Vermittler wird im Sinne des § 5 Buchst. p) BDSG jede Person verstanden, die im Namen des Betreibers personenbezogene Daten verarbeitet. Zu den personenbezogenen Daten von natürlichen Personen hat außer dem Betreiber auch eine externe Buchungsgesellschaft, eine Verkehrsgesellschaft und eine mit dem Betreiber bei der Herstellung von Endprodukten für die Abnehmer mitwirkende Gesellschaft Zugang, jedoch wenn die Vermittler diese Daten vorübergehend verarbeiten, verfügen sie weiterhin nach der Beendigung des Rechtsverhältnisses nicht über diese Daten. 

VI.

Vernichtung Ihrer personenbezogenen Daten

Der Betreiber vernichtet personenbezogene Daten mit Aktenvernichter, sofern es sich um personenbezogene Daten in Schriftform handelt, oder durch deren Löschung, wenn es sich um personenbezogene Daten in elektronischer Form handelt, und dies unverzüglich nach der Beendigung deren Verarbeitung für den vorstehend spezifizierten Zweck.

VII.

Rechte der betroffenen Person

1 Der Betreiber führt an, dass die betroffene Person im Zusammenhang mit dem Schutz personenbezogener Daten folgende Rechte hat:

Das Recht zum Widerruf der Einwilligung

Die betroffene Person kann jederzeit ihre Einwilligung mit der Verarbeitung personenbezogener Daten widerrufen, und zwar in derselben Weise, wie sie diese Einwilligung erteilt hat.

Das Recht auf Zugang zu personenbezogenen Daten

Die betroffene Person kann um die Gewährung einer Bestätigung über die Verarbeitung ihrer personenbezogenen Daten, um den Zugang zu diesen personenbezogenen Daten und um weitere Informationen betreffend die Verarbeitung personenbezogener Daten ersuchen.

Das Recht auf Berichtigung oder Ergänzung personenbezogener Daten

Die betroffene Person kann den Betreiber um die Berichtigung ihrer falschen personenbezogenen Daten und die Ergänzung ihrer personenbezogenen Daten ersuchen.

Das Recht auf Löschung personenbezogener Daten

Die betroffene Person kann um die Löschung der sie betreffenden personenbezogenen Daten ersuchen und der Betreiber ist verpflichtet, diese zu löschen, wenn die Bedingungen gemäß der Verordnung oder dem BDSG erfüllt sind.

Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten

Die betroffene Person kann um eine Einschränkung der Verarbeitung personenbezogener Daten ausschließlich in den in der Verordnung und im BDSG genannten Fallen ersuchen.

Das Recht auf Datenübertragbarkeit personenbezogener Daten

Die betroffene Person kann um die Gewährung ihrer personenbezogenen Daten in einem strukturierten, üblich benutzten und maschinell lesbaren Format ersuchen und sie kann die Übertragung dieser personenbezogenen Daten an einen weiteren Betreiber beantragen, sofern dies technisch möglich ist. 

Das Recht, einen Einwand gegen die Verarbeitung personenbezogener Daten zu erheben

Die betroffene Person kann einen Einwand gegen die Verarbeitung ihrer personenbezogenen Daten erheben im Falle einer Rechtsgrundlage der Notwendigkeit für die Zwecke berechtigter Interessen des Betreibers oder eines Dritten, bzw. für die Zwecke des Direktmarketings einschließlich der Profilierung.   

Das Recht zur Stellung eines Antrags auf ein Verfahren vor einem Aufsichtsorgan 

Die betroffene Person kann einen Antrag auf Einleitung eines Verfahrens bei dem Aufsichtsorgan, welches das Amt zum Schutz personenbezogener Daten der SR, Hraničná 12, 820 07 Bratislava 27 ist, stellen, wenn sie der Meinung ist, dass die Verarbeitung personenbezogener Daten im Widerspruch zum Gesetz steht.

VIII.

Die Verwendung von Cookies-Dateien im Zusammenhang mit dem Schutz personenbezogener Daten 

Die Website des Betreibers verwendet für ihre Tätigkeit Cookies, die die Dateien darstellen, welche auf dem Computer oder einer anderen elektronischen Anlage eines jeden Websitebesuchers gespeichert werden, die eine Analyse der Art und Weise der Nutzung der Website und der Dienstleistung der Gesellschaft Google, Inc. ermöglichen, und zwar vor allem aber nicht ausschließlich von Google Analytics, wobei der Besucher der Website des Betreibers seine Zustimmung zur Nutzung der genannten Dienstleistungen erklärt bzw. er selbst den Umfang der Nutzung der Dienstleistungen gemäß dieser Bestimmung regelt, während solche Dateien auch vom Geschäftspartner des Betreibers, aber auch auf der Website des Geschäftspartners verwendet werden, kann die betroffene Person mit seiner Einwilligung beeinflussen bzw. Widerspruch, der Umfang der bei der Verwendung von „Cookies“ verarbeiteten Daten. Der Betreiber und seine Geschäftspartner verwenden „Cookies“ aufgrund ihres berechtigten Interesses.

IX.

Schlussbestimmungen

1. Der Betreiber stellt fest, dass die Bedingungen für die Entstehung seiner Pflicht zur Bestellung einer verantwortlichen Person gemäß Art. 37 Abs. 1 der Verordnung und des § 44 Abs. 1 BDSG nicht erfüllt sind.

2. Der Betreiber stellt hiermit fest, dass bezugnehmend auf die Anzahl der Mitarbeiter, sowie auf die Tatsache, dass die Verarbeitung personenbezogener Daten gelegentlich ist und die Sonderkategorien personenbezogener Daten nicht einschließt, ist er nicht verpflichtet, im Sinne der Bestimmung des § 37 Abs. 5 BDSG Aufzeichnungen über die Verarbeitungstätigkeiten zu führen.

3. Der Betreiber ist zum Schluss gelangt, dass nach der Gewährung aller zugänglichen Garantien, dem Treffen von Sicherheitsmaßnahmen und der Sicherstellung von Mechanismen zur Risikominderung, stellt die weitere Verarbeitung personenbezogener Daten kein hohes Risiko für die Rechte der natürlichen Personen und solche Verarbeitung personenbezogener Daten im Einklang mit den jeweiligen Rechtsvorschriften steht. Der Betreiber stellt fest, dass im gegebenen Fall keine vorherige Besprechung mit dem Amt zum Schutz personenbezogener Daten der SR im Sinne des Art. 36 der Verordnung und des § 43 BDSG verlangt wird.

4. Der Inhalt der Webseiten, die auf der Website des Betreibers untergebracht sind, ist durch sein Urheberrecht geschützt, daher ist es nicht möglich, diesen Inhalt zu ändern, kopieren, vervielfältigen, verbreiten oder zu jedem beliebigen Zweck ohne die Zustimmung des Betreibers zu nutzen. Im Gegenfall ist der Betreiber berechtigt, alle Rechte zu nutzen, die sich für ihn aus dem Gesetz Nr. 185/2015 Ges. Slg. Urheberrechtsgesetz in der jeweils gültigen Fassung ergeben.

5. Der Betreiber behält sich hiermit das Recht vor, bei der Nutzung der Website durch die betroffene Person oder einen beliebigen anderen Besucher in einer gesetzwidrigen Weise oder in einer Weise, die gegen die guten Sitten verstößt, einer solchen Person den Zugang zur Website einzuschränken oder zu sperren, und zwar ohne jedweden Ersatz. 

6. Der Verantwortliche erklärt hiermit, dass er alle Verpflichtungen aus dem BDSG und der Verordnung auch im Rahmen der Zusammenarbeit mit seinen Geschäftspartnern bei der Verarbeitung personenbezogener Daten erfüllt.

7. Der Verantwortliche verpflichtet sich hiermit, personenbezogene Daten einer natürlichen Person weder an ein Drittland (Nicht-EU-Staat) noch an eine internationale Organisation zu übermitteln oder offenzulegen, noch Dritten zugänglich zu machen, die nicht über die Pflichten informiert werden über den Umgang mit und den Schutz personenbezogener Daten, noch an eine Person, die nicht berechtigt ist, auf die personenbezogenen Daten der betroffenen natürlichen Person zuzugreifen.

In Červený Kameň, am 1.11.2021