Verarbeitung personenbezogener Daten
Einleitende Bestimmungen
- TGNCA s.r.o., ID-Nr.: 096 34 231, mit Sitz Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, eingetragen im Handelsregister, geführt beim Regionalgericht in Ústí nad Labem, Aktenzeichen C 46079 (nachfolgend „TGNCA“), erlässt diese Datenschutzerklärung und Cookie-Richtlinie, die sowohl für Verarbeitungen gilt, die TGNCA in der Rolle des Verantwortlichen durchführt, als auch für Verarbeitungen, bei denen TGNCA als Auftragsverarbeiter gemäß den Weisungen eines anderen Verantwortlichen handelt.
- Eine betroffene Person ist jede natürliche Person, deren personenbezogene Daten von TGNCA verarbeitet werden, ohne Rücksicht auf ihre Stellung im betreffenden Rechtsverhältnis und unabhängig davon, ob zwischen TGNCA und der betroffenen Person ein unmittelbares Vertragsverhältnis besteht oder nicht.
Verarbeitung in der Rolle des Verantwortlichen
- In der Rolle des Verantwortlichen verarbeitet TGNCA die folgenden personenbezogenen Daten, die TGNCA unmittelbar von den einzelnen betroffenen Personen erhält:
- Identifikationsdaten, namentlich Vorname und Nachname, Unternehmensbezeichnung, Identifikationsnummer, Benutzername, Passwort und dessen Hash; und
- Kontaktdaten, namentlich E‑Mail‑Adresse, Telefonnummer, Lieferadresse und Rechnungsadresse.
- TGNCA verarbeitet die vorgenannten personenbezogenen Daten (einschließlich Cookies) auf Grundlage der Rechtsgrundlage der Erfüllung von Verpflichtungen aus einem Vertrag, aufgrund dessen sich TGNCA verpflichtet, der betroffenen Person seine Dienstleistungen bereitzustellen, und zwar mindestens in dem Umfang der Führung eines Benutzerkontos. Die Registrierung und Führung eines Benutzerkontos unterliegen gesonderten allgemeinen Geschäftsbedingungen. Die Verarbeitung bestimmter personenbezogener Daten erfolgt auf Grundlage der Einwilligung der betroffenen Personen.
- Zweck dieser Verarbeitung ist:
- Sicherstellung der Funktionsfähigkeit der Dienstleistungen,
- Verbesserung der erbrachten Dienstleistungen,
- effektive Bewerbung der Produkte und Dienstleistungen von TGNCA,
- Bereitstellung von Angeboten und Werbung, die per E‑Mail, Textnachricht versandt werden, und
- Testen neuer Funktionen und Anwendungen vor ihrer Implementierung.
- Personenbezogene Daten werden für mindestens 4 Jahre gespeichert (d. h. für die Dauer der dreijährigen Verjährungsfrist und ein Jahr nach deren Ablauf im Hinblick auf Ansprüche, die am Ende der Verjährungsfrist geltend gemacht werden), jedoch höchstens 10 Jahre ab dem letzten Login in das Benutzerkonto.
- Im Zusammenhang mit der Verarbeitung stehen Ihnen die folgenden Rechte zu:
- Sie haben das Recht zu erfahren, warum Ihre personenbezogenen Daten benötigt werden, was mit ihnen geschieht und wie lange sie aufbewahrt werden;
- Sie haben das Recht auf Zugang zu Ihren bei uns gespeicherten personenbezogenen Daten;
- Sie haben das Recht, Ihre personenbezogenen Daten jederzeit nach Ihrem Wunsch zu ergänzen, zu berichtigen, zu löschen oder zu sperren;
- wenn Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilen, haben Sie das Recht, diese Einwilligung zu widerrufen und die Löschung Ihrer personenbezogenen Daten zu verlangen;
- Sie haben das Recht, von dem Verantwortlichen alle Ihre personenbezogenen Daten zu verlangen und sie vollständig an einen anderen Verantwortlichen zu übertragen; und
- Sie können der Verarbeitung Ihrer Daten widersprechen. Wir werden dem nachkommen, es sei denn, es liegen berechtigte Gründe für die Verarbeitung vor.
- Zur Ausübung dieser Rechte kontaktieren Sie uns bitte. Die Kontaktdaten finden Sie am Ende. Wenn Sie eine Beschwerde darüber haben, wie wir mit Ihren Daten umgehen, möchten wir davon erfahren; Sie haben jedoch auch das Recht, eine Beschwerde bei der Aufsichtsbehörde (dem Amt für den Schutz personenbezogener Daten) einzureichen.
Cookies
- In der Rolle des Verantwortlichen verarbeitet TGNCA ebenfalls sogenannte Cookies. Cookies sind kleine, einfache Dateien, die zusammen mit den Seiten dieses Webs versendet und vom Browser auf der Festplatte eines Computers oder eines anderen Gerätes gespeichert werden. Die in ihnen gespeicherten Informationen können bei einem späteren Besuch an Server von TGNCA oder an die Server der betreffenden Dritten zurückgesendet werden. Cookies können personenbezogene Daten darstellen.
- Funktionale Cookies: Bestimmte Cookies stellen sicher, dass spezifische Teile des Webs korrekt funktionieren und dass die Benutzereinstellungen bekannt bleiben. Durch das Setzen funktionaler Cookies wird die Nutzererfahrung verbessert. Die Verwendung dieser Cookies basiert nicht auf Ihrer Einwilligung.
- Statistische Cookies: Statistische Cookies werden zur Optimierung des Webs verwendet. Dank dieser statistischen Cookies erhält TGNCA einen Überblick über die Nutzung unseres Webs. Die Verwendung dieser Cookies basiert auf Ihrer Einwilligung.
- Marketing‑Cookies: Marketing‑Cookies sind Cookies oder eine andere Form der lokalen Speicherung, die zur Erstellung von Nutzerprofilen zum Anzeigen von Werbung oder zum Tracking des Nutzers zu Marketingzwecken verwendet werden. Die Verwendung dieser Cookies basiert auf Ihrer Einwilligung.
- Cookies können über den Internetbrowser gelöscht werden. Es ist auch möglich festzulegen, dass bestimmte Cookies nicht gesetzt werden dürfen. Eine weitere Möglichkeit ist, die Einstellungen des Internetbrowsers so zu ändern, dass bei jeder Speicherung eines Cookies eine Meldung erscheint. Weitere Informationen zu diesen Möglichkeiten finden Sie in der Hilfe des Browsers.
- Bitte beachten Sie, dass das Web von TGNCA möglicherweise nicht ordnungsgemäß funktioniert, wenn alle Cookies deaktiviert sind. Wenn Sie Cookies in Ihrem Browser löschen, werden sie nach Ihrer Einwilligung bei Ihrem nächsten Besuch unseres Webs erneut gesetzt.
- Die Artikel 3 bis 6 des Abschnitts Verarbeitung in der Rolle des Verantwortlichen gelten für Cookies entsprechend.
Verarbeitung in der Rolle des Auftragsverarbeiters (Verarbeitungsvertrag)
- Durch den Abschluss eines Vertrages zwischen TGNCA und einem Kunden, der ihre Dienstleistungen nutzt, wird TGNCA vom Kunden als Verantwortlichem bevollmächtigt, unter den nachstehenden Bedingungen als Auftragsverarbeiter tätig zu werden, wobei diese Richtlinie insoweit einen sogenannten Verarbeitungsvertrag im Sinne von Artikel 28 GDPR darstellt.
- Zweck der Verarbeitung personenbezogener Daten ist die Erbringung von Dienstleistungen für den Kunden. TGNCA verarbeitet personenbezogene Daten ausschließlich zum Zweck und in dem für die Erbringung solcher Dienstleistungen erforderlichen Umfang.
- Der Kunde ist verpflichtet, alle ihm in Bezug auf personenbezogene Daten durch geltende Rechtsvorschriften auferlegten Pflichten zu erfüllen; insbesondere erklärt der Kunde als Verantwortlicher, dass er berechtigt ist und für die gesamte Dauer des Verarbeitungsvertrages berechtigt sein wird, die personenbezogenen Daten, die zum Nutzen von TGNCA bereitgestellt werden, in Übereinstimmung mit GDPR und anderen Rechtsvorschriften zu verarbeiten.
- Der Kunde stellt insbesondere die Einwilligung in die Verarbeitung sicher bzw. trägt dafür Sorge, dass ein anderer Rechtsgrund für die Verarbeitung personenbezogener Daten vorliegt; ein Verstoß gegen diesen Artikel darf nicht zum Nachteil von TGNCA gereichen, und der Kunde verpflichtet sich, TGNCA schadlos zu halten, falls eine Person im Zusammenhang mit der Verarbeitung für den Kunden wegen Fehlens einer Rechtsgrundlage für die Verarbeitung Schadensersatz von TGNCA verlangt.
- TGNCA verarbeitet und speichert personenbezogene Daten für den unbedingt erforderlichen Zeitraum, höchstens jedoch für die Dauer des Verarbeitungsvertrages, sofern nicht geltende Rechtsvorschriften etwas anderes vorsehen. Soweit dies durch eine Rechtsvorschrift bestimmt ist oder zum Schutz der Rechte und berechtigten Interessen von TGNCA oder Dritten erforderlich ist, ist TGNCA berechtigt, diese personenbezogenen Daten in dem erforderlichen Umfang und für den erforderlichen Zeitraum in der Rolle des Verantwortlichen für personenbezogene Daten zu verarbeiten und zu speichern.
- Sobald der Grund für die Verarbeitung personenbezogener Daten wegfällt, geht TGNCA mit den personenbezogenen Daten gemäß den Weisungen und der Entscheidung des Kunden um (sofern diese mit geltenden Rechtsvorschriften im Einklang stehen). Insbesondere gibt TGNCA die personenbezogenen Daten an den Kunden zurück oder löscht sie einschließlich Kopien oder stellt, wenn dies nicht möglich ist, sicher, dass sie in der Weise gesperrt werden, dass die personenbezogenen Daten nicht mehr zugänglich sind und eine weitere Verarbeitung nicht möglich ist. Die Aufbewahrung personenbezogener Daten zum Zweck der Erfüllung von Pflichten oder zum Schutz der Rechte und berechtigten Interessen von TGNCA oder Dritten nach GDPR bleibt unberührt.
- Personenbezogene Daten werden durch befugte Mitarbeiter von TGNCA, durch automatisierte Systeme sowie manuell in schriftlicher oder elektronischer Form verarbeitet.
- Der Kunde und TGNCA haben vereinbart, dass personenbezogene Daten auf sicherem elektronischem Weg übermittelt werden.
- TGNCA verarbeitet personenbezogene Daten stets in Übereinstimmung mit den Bedingungen des Vertrages mit dem Kunden und auf Grundlage der Weisungen des Kunden (sofern diese mit geltenden Rechtsvorschriften im Einklang stehen), einschließlich in Fragen der Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation, es sei denn, eine solche Verarbeitung wird TGNCA durch das auf den Kunden anwendbare Recht der Europäischen Union oder eines Mitgliedstaates der Europäischen Union auferlegt; in einem solchen Fall informiert TGNCA den Kunden vor der Verarbeitung über diese rechtliche Verpflichtung, es sei denn, diese Rechtsvorschriften untersagen eine solche Information aus wichtigen Gründen des öffentlichen Interesses.
- TGNCA befolgt keine Weisungen des Kunden, die gegen geltende Rechtsvorschriften verstoßen würden, und informiert den Kunden über einen solchen Widerspruch.
- Durch Abschluss des Vertrages weist der Kunde TGNCA an, personenbezogene Daten im Zusammenhang mit sogenannten Mess‑Skripten entsprechend der vom Kunden getroffenen Auswahl zu verarbeiten.
Pflichten der Parteien aus dem Verarbeitungsvertrag
- TGNCA als Auftragsverarbeiter wird:
a) alle Maßnahmen gemäß Artikel 32 GDPR ergreifen, insbesondere unter Berücksichtigung der Risiken, die die Verarbeitung für die Rechte und berechtigten Interessen betroffener Personen mit sich bringen kann, die erforderlichen Sicherheitsmaßnahmen ergreifen, insbesondere Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, zufälliger oder unbefugter Vernichtung, Verlust oder Veränderung, unbefugter Offenlegung oder anderer unbefugter Verarbeitung;
b) sicherstellen, dass personenbezogene Daten nur durch ordnungsgemäß geschultes Personal und in einer sicheren Verarbeitungsumgebung einschließlich sicherer elektronischer Werkzeuge verarbeitet werden;
c) die personenbezogenen Daten und Sicherheitsmaßnahmen, deren Offenlegung den Schutz dieser personenbezogenen Daten gefährden würde, vertraulich behandeln und sicherstellen, dass diese Vertraulichkeit auch durch die Personen gewahrt wird, durch die TGNCA ihre Dienstleistungen erbringt;
d) unter Berücksichtigung der Art der Verarbeitung den Kunden durch geeignete technische und organisatorische Maßnahmen bei der Erfüllung der Verpflichtung des Kunden zur Beantwortung von Anträgen auf Ausübung der Rechte betroffener Personen unterstützen, und zwar spätestens 10 Tage nach Eingang des Antrags des Kunden;
e) den Kunden unverzüglich, spätestens jedoch 72 Stunden nach Kenntniserlangung davon in Kenntnis setzen, dass es zu einer Verletzung des Schutzes personenbezogener Daten gekommen ist; TGNCA stellt dem Kunden alle Informationen zur Verfügung, die der Kunde vernünftigerweise zur Erfüllung seiner Pflichten nach GDPR anfordert;
f) den Kunden unter Berücksichtigung der Art der Verarbeitung und der TGNCA zur Verfügung stehenden Informationen bei der Einhaltung der Pflichten gemäß den Artikeln 32 bis 36 GDPR unterstützen;
g) dem Kunden alle Informationen zur Verfügung stellen, die erforderlich sind, um nachzuweisen, dass die Pflichten von TGNCA erfüllt wurden, und zu diesem Zweck auf volle Kosten des Kunden die Durchführung von Audits einschließlich Inspektionen, die vom Kunden oder einem vom Kunden bestellten Prüfer durchgeführt werden, ermöglichen und während eines solchen Audits die erforderliche Mitwirkung leisten; und
h) personenbezogene Daten nicht ohne Einwilligung des Kunden an Dritte übermitteln; hiervon unberührt bleibt deren Übermittlung an öffentliche Stellen, sofern dies durch eine Rechtsvorschrift verlangt wird, oder die Übermittlung personenbezogener Daten an einen anderen Auftragsverarbeiter, einschließlich, aber nicht beschränkt auf Google Tag Manager.
- Der Kunde wird:
a) personenbezogene Daten in Übereinstimmung mit GDPR verarbeiten;
b) die Einwilligung der betroffenen Personen in die Verarbeitung personenbezogener Daten sicherstellen, sofern für die Verarbeitung personenbezogener Daten eine solche Einwilligung erforderlich ist;
c) die betroffenen Personen unverzüglich über die Verarbeitung personenbezogener Daten nach dem Vertrag informieren;
d) TGNCA unverzüglich informieren, wenn der Kunde feststellt, dass personenbezogene Daten unrichtig sind, und TGNCA anweisen, diese unrichtigen personenbezogenen Daten zu berichtigen;
e) TGNCA Informationen über Mitarbeiter und andere Personen mitteilen, die nach Bestimmung durch den Kunden Zugang zu personenbezogenen Daten haben, und TGNCA über den Umfang ihres Zugangs informieren; ferner informiert der Kunde TGNCA über jede Änderung dieser Mitarbeiter oder Personen;
f) Anträge betroffener Personen auf Ausübung der sich aus GDPR ergebenden Rechte bearbeiten;
g) TGNCA mindestens 7 Tage im Voraus über jeden geplanten Audit oder jede geplante Inspektion informieren; und
h) sicherstellen, dass die Durchführung eines Audits oder einer Inspektion (sei es unmittelbar durch den Kunden oder durch einen vom Kunden bestellten Prüfer) TGNCA nicht unangemessen belastet oder in deren Betrieb und Tätigkeit eingreift.
- Der Kunde erteilt eine allgemeine Einwilligung dazu, dass TGNCA einen weiteren Auftragsverarbeiter in die Verarbeitung einbezieht. Wenn TGNCA einen weiteren Auftragsverarbeiter mit der Durchführung spezifischer Verarbeitungstätigkeiten im Namen des Kunden beauftragt, muss sich dieser weitere Auftragsverarbeiter gegenüber TGNCA verpflichten, die Bedingungen der Verarbeitung nach dem Verarbeitungsvertrag einzuhalten.
- Für die Regelung weiterer, im Vertrag nicht ausdrücklich festgelegter Rechte und Pflichten von TGNCA und des Kunden gelten die Bestimmungen der geltenden Rechtsvorschriften, insbesondere GDPR.
- Übt eine betroffene Person Rechte im Zusammenhang mit einer Verarbeitung aus, bei der TGNCA als Auftragsverarbeiter tätig ist, so sind diese Rechte gegenüber dem Kunden als Verantwortlichem geltend zu machen. Werden sie gegenüber TGNCA geltend gemacht, übernimmt der Kunde die Bearbeitung des Falles und erstattet gegebenenfalls die TGNCA in diesem Zusammenhang entstandenen Kosten.
- Folgende Stellen können Empfänger personenbezogener Daten sein:
- Google Ireland Limited (Registrierungsnr.: 368047), mit Sitz Gordon House, Barrow Street, Dublin 4, Irland; die Datenschutzhinweise dieses Unternehmens sind hier verfügbar: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, mit Sitz 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland; die Datenschutzhinweise dieses Unternehmens sind hier verfügbar: https://cs-cz.facebook.com/about/privacy
- Microsoft Ireland Operations Limited, mit Sitz One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; die Datenschutzhinweise dieses Unternehmens sind hier verfügbar: https://privacy.microsoft.com/cs-CZ/
- Seznam.cz, a.s., Radlická 3294/10, 150 00 Prag‑Smíchov, ID‑Nr. 26168685.
Kontaktdaten
- Für alle Fragen, Beschwerden oder Anträge auf Ausübung Ihrer Rechte können Sie TGNCA unter den folgenden Kontaktdaten kontaktieren: info@tanganica.com
Für unseren Newsletter anmelden
und zuerst über Neuigkeiten informiert werden.