GRUNDSÄTZE DER VERARBEITUNG UND DES SCHUTZES PERSONENBEZOGENER DATEN

Ziel dieser Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten (im Folgenden „Grundsätze“) ist es, der betroffenen Person Informationen darüber zu geben, welche personenbezogenen Daten natürlicher Personen bei der Erbringung von Dienstleistungen durch den Betreiber der Internetseiten verarbeitet werden, zu welchen Zwecken und wie lange der Betreiber diese personenbezogenen Daten im Einklang mit den geltenden Rechtsvorschriften verarbeitet, an wen und aus welchem Grund er sie weitergeben kann, sowie darüber zu informieren, welche Rechte natürlichen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen. Die Grundsätze sind ab dem 1. Mai 2022 wirksam und werden im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) erlassen.

1. Verantwortlicher, Kontaktdaten für den Bereich der DSGVO

Verantwortlicher für die personenbezogenen Daten ist die Gesellschaft WeMarry s.r.o., Firmennummer (IČO): 22269347, mit Sitz in Hořanská 1510/1, Žižkov, 130 00 Prag 3 (im Folgenden „Verantwortlicher“). Jegliche Fragen zur Verarbeitung personenbezogener Daten können Sie an die Sitzadresse des Verantwortlichen oder an die E-Mail-Adresse info@wemarry.io senden.

2. Umfang der Verarbeitung und Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem die jeweilige betroffene Person sie dem Verantwortlichen im Zusammenhang mit dem Abschluss eines vertraglichen oder sonstigen Rechtsverhältnisses mit dem Verantwortlichen bereitgestellt hat, oder in dem der Verantwortliche sie auf andere Weise erhoben hat und im Einklang mit den geltenden Rechtsvorschriften oder zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen verarbeitet. Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten:

a) Vor- und Nachname, ggf. akademischer Titel,

b) Name der Handelsfirma,

c) Firmennummer (IČO), Steuernummer (DIČ),

d) Adresse des ständigen Wohnsitzes,

e) Adresse des Sitzes oder des Ortes der Geschäftstätigkeit,

f) Lieferadresse,

g) Kontakt-E-Mail-Adresse,

h) Kontakttelefonnummer,

i) Arbeitsposition und/oder Funktion im Unternehmen,

j) Bankverbindung,

k) Profilfoto,

l) biografische Angaben,

m) Angaben zu Datum und Ort der Hochzeit,

n) persönliche Präferenzen,

o) Aufzeichnungen über das Verhalten auf den vom Verantwortlichen verwalteten Internetseiten, die aus Cookies gewonnen werden, sofern Cookies im Webbrowser zugelassen sind.

3. Zweck der Verarbeitung personenbezogener Daten

3.1 Verarbeitung zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten und aufgrund berechtigter Interessen des Verantwortlichen

Die Bereitstellung personenbezogener Daten, die für die Erfüllung des Vertrags, die Erfüllung der gesetzlichen Pflichten des Verantwortlichen und den Schutz der berechtigten Interessen des Verantwortlichen erforderlich sind, ist verpflichtend. Ohne die Bereitstellung personenbezogener Daten zu diesen Zwecken könnten die Dienstleistungen nicht erbracht werden. Für die Verarbeitung personenbezogener Daten zu diesen Zwecken benötigt der Verantwortliche keine Einwilligung der betroffenen Person.

Die grundlegenden Teilzwecke der Verarbeitung personenbezogener Daten sind insbesondere:

a) Prozesse im Zusammenhang mit der Identifizierung des Nutzers und der möglichen Kontaktaufnahme mit ihm (Vertragserfüllung),

b) Erbringung von Dienstleistungen (Vertragserfüllung),

c) Abrechnung der Dienstleistungen, Ausstellung von Steuerbelegen (Vertragserfüllung),

d) Erfüllung gesetzlicher Steuerpflichten (Erfüllung gesetzlicher Pflichten),

e) Beitreibung von Forderungen gegenüber dem Nutzer und sonstige Kundenstreitigkeiten (berechtigtes Interesse),

f) Führung eines Schuldnerverzeichnisses (berechtigtes Interesse).

Personenbezogene Daten werden für diese Tätigkeiten in dem Umfang verarbeitet, der zur Durchführung dieser Tätigkeiten erforderlich ist, und für die Dauer, die zu ihrer Erreichung erforderlich ist, oder für die durch Rechtsvorschriften unmittelbar festgelegte Dauer. Danach werden die personenbezogenen Daten gelöscht oder anonymisiert. Die grundlegenden Fristen für die Verarbeitung personenbezogener Daten sind nachstehend in Art. 5 der Grundsätze aufgeführt.

3.2 Verarbeitung von Kundendaten mit deren Einwilligung für Marketing- und Geschäftszwecke

Mit Einwilligung der betroffenen Person verarbeitet der Verantwortliche personenbezogene Daten für Marketing- und Geschäftszwecke, um gegebenenfalls ein geeignetes Angebot von Produkten und Dienstleistungen zu erstellen, sowie im Zusammenhang mit der Ansprache des Kunden, und zwar ausschließlich in Form elektronischer Kommunikation über die Kontakt-E-Mail-Adresse. Die Erteilung der Einwilligung für Marketing- und Geschäftszwecke ist freiwillig, und die betroffene Person kann sie jederzeit widerrufen. Diese Einwilligung bleibt 5 Jahre ab ihrer Erteilung oder für die Dauer der Nutzung der Dienstleistungen des Verantwortlichen und die darauffolgenden 5 Jahre oder so lange gültig, bis die betroffene Person sie widerruft. Für Marketing- und Geschäftszwecke können auf Grundlage der Einwilligung sämtliche in Art. 2 dieser Grundsätze aufgeführten Kategorien von Daten verarbeitet werden. Widerruft die betroffene Person ihre Einwilligung, so bleibt die Verarbeitung ihrer personenbezogenen Daten durch den Verantwortlichen für andere Zwecke und auf Grundlage anderer Rechtsgrundlagen im Einklang mit diesen Grundsätzen davon unberührt.

3.3 Verarbeitung von Cookies von den vom Verantwortlichen betriebenen Internetseiten

Sofern die betroffene Person in ihrem Webbrowser Cookies zugelassen hat, verarbeitet der Verantwortliche über sie Aufzeichnungen über ihr Verhalten aus Cookies, die auf den vom Verantwortlichen betriebenen Internetseiten platziert sind, und zwar zum Zweck eines besseren Betriebs der Internetseiten des Verantwortlichen bzw. für Zwecke der Internetwerbung des Verantwortlichen. Wurde eine Einwilligung in die Verarbeitung personenbezogener Daten für Marketing- und Geschäftszwecke erteilt, werden diese Daten zusammen mit den übrigen personenbezogenen Daten für diesen Zweck verarbeitet.

4. Art und Weise der Verarbeitung und des Schutzes personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen. Die Verarbeitung wird in seinen Betriebsstätten und an seinem Sitz durch einzelne beauftragte Mitarbeiter des Verantwortlichen bzw. durch einen Auftragsverarbeiter durchgeführt. Die Verarbeitung erfolgt mittels Computertechnik bzw. bei personenbezogenen Daten in Papierform auch manuell unter Einhaltung aller Sicherheitsgrundsätze für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten getroffen, insbesondere Maßnahmen, damit es nicht zu einem unbefugten oder zufälligen Zugriff auf personenbezogene Daten, zu ihrer Veränderung, Vernichtung oder ihrem Verlust, zu unbefugten Übermittlungen, zu ihrer unbefugten Verarbeitung sowie zu sonstigem Missbrauch personenbezogener Daten kommen kann. Alle Stellen, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht der betroffenen Personen auf Schutz der Privatsphäre und sind verpflichtet, gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vorzugehen. Bei der Verarbeitung personenbezogener Daten durch den Verantwortlichen findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

5. Dauer der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt für die Dauer, die für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist, und zwar im Einklang mit den Fristen, die in den jeweiligen Verträgen, in der Schriftgut- und Aktenvernichtungsordnung des Verantwortlichen oder in den einschlägigen Rechtsvorschriften festgelegt sind. Die Dauer, für die die personenbezogenen Daten gespeichert werden, ist wie folgt festgelegt:

a) Bei Kunden der Dienstleistungen ist der Verantwortliche, sofern diese alle ihre Verpflichtungen ihm gegenüber erfüllt haben, berechtigt, in der Kundendatenbank ihre grundlegenden personenbezogenen Daten, Identifikations- und Kontaktdaten, Daten über die Dienstleistungen und Daten aus ihrer Kommunikation mit dem Verantwortlichen für die Dauer von 4 Jahren ab dem Tag der Beendigung des letzten Vertrags mit dem Verantwortlichen zu verarbeiten.

b) Im Falle von Verhandlungen zwischen dem Verantwortlichen und einem potenziellen Kunden über den Abschluss eines Vertrags, die nicht mit dem Abschluss eines Vertrags endeten, ist der Verantwortliche berechtigt, die bereitgestellten personenbezogenen Daten für die Dauer von 6 Monaten ab dem Ende der vorvertraglichen Verhandlungen zu verarbeiten.

c) Vom Verantwortlichen ausgestellte Steuerbelege werden gemäß § 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer für die Dauer von 10 Jahren ab dem Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde, archiviert. Da der Rechtsgrund für die Ausstellung der Rechnungen nachgewiesen werden muss, werden auch die Kundenverträge für die Dauer von 10 Jahren ab dem Tag der Beendigung des Vertrags archiviert.

6. Kategorien von Empfängern personenbezogener Daten

Der Verantwortliche nimmt bei der Erfüllung seiner vertraglichen Verpflichtungen und Pflichten fachliche und spezialisierte Dienstleistungen anderer Stellen in Anspruch. Soweit diese Dienstleister vom Verantwortlichen übermittelte personenbezogene Daten verarbeiten, haben sie die Stellung von Auftragsverarbeitern, verarbeiten die personenbezogenen Daten nur im Rahmen der Weisungen des Verantwortlichen und dürfen sie nicht anderweitig verwenden. Es handelt sich insbesondere um Anbieter von Zahlungsgateways, Rechtsanwälte, Buchhalter, Wirtschaftsprüfer, Administratoren von IT-Systemen, Anbieter von Internetwerbung oder Handelsvertreter. Jede solche Stelle wählt der Verantwortliche sorgfältig aus, und mit jeder wird ein Vertrag über die Verarbeitung personenbezogener Daten geschlossen, in dem dem Auftragsverarbeiter strenge Pflichten zum Schutz und zur Sicherheit personenbezogener Daten auferlegt werden.

7. Rechte der betroffenen Personen

Gemäß der DSGVO stehen der betroffenen Person die nachstehend aufgeführten Rechte zu. Soweit es sich um Rechte gegenüber dem Verantwortlichen handelt, ist die betroffene Person berechtigt, sie unter den in Art. 1 dieser Grundsätze angegebenen Kontaktadressen geltend zu machen.

7.1 Recht auf Auskunft über personenbezogene Daten

Gemäß Art. 15 DSGVO hat die betroffene Person das Recht auf Auskunft über personenbezogene Daten, das das Recht umfasst, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht; ist dies der Fall, so hat sie das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

a) die Zwecke der Verarbeitung,

b) die Kategorien der betreffenden personenbezogenen Daten,

c) die Empfänger, denen die personenbezogenen Daten zugänglich gemacht worden sind oder noch zugänglich gemacht werden,

d) die geplante Dauer der Verarbeitung,

e) das Bestehen eines Rechts, von dem Verantwortlichen die Berichtigung oder Löschung der die betroffene Person betreffenden personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung zu verlangen oder Widerspruch gegen diese Verarbeitung einzulegen,

f) das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen,

g) alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern diese nicht bei der betroffenen Person erhoben werden,

h) die Tatsache, dass eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet,

i) geeignete Garantien bei der Übermittlung von Daten außerhalb der EU.

Sofern die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden, hat die betroffene Person ferner das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu verlangen. Im Falle eines wiederholten Antrags ist der Verantwortliche berechtigt, für die Kopie der personenbezogenen Daten ein angemessenes Entgelt zu verlangen.

7.2 Recht auf Berichtigung unrichtiger Daten

Gemäß Art. 16 DSGVO hat die betroffene Person das Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger personenbezogener Daten, die der Verantwortliche über sie verarbeitet. Die betroffene Person ist verpflichtet, Änderungen ihrer personenbezogenen Daten mitzuteilen und nachzuweisen, dass eine solche Änderung eingetreten ist. Zugleich ist sie verpflichtet, mit dem Verantwortlichen zusammenzuwirken, wenn festgestellt wird, dass die personenbezogenen Daten, die er über sie verarbeitet, nicht richtig sind.

7.3 Recht auf Löschung

Gemäß Art. 17 DSGVO hat die betroffene Person das Recht auf Löschung der sie betreffenden personenbezogenen Daten, sofern der Verantwortliche keine berechtigten Gründe für die Verarbeitung dieser personenbezogenen Daten nachweist.

7.4 Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO hat die betroffene Person bis zur Klärung ihres Anliegens das Recht auf Einschränkung der Verarbeitung, wenn sie die Richtigkeit der personenbezogenen Daten oder die Gründe ihrer Verarbeitung bestreitet oder wenn sie Widerspruch gegen ihre Verarbeitung einlegt. Wurde die Verarbeitung eingeschränkt, so dürfen die betreffenden personenbezogenen Daten, mit Ausnahme ihrer Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines ihrer Mitgliedstaaten verarbeitet werden.

7.5 Mitteilungspflicht des Verantwortlichen im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Im Falle einer Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten ist der Verantwortliche gemäß Art. 19 DSGVO verpflichtet, die einzelnen Empfänger der personenbezogenen Daten hierüber zu informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Antrag der betroffenen Person unterrichtet der Verantwortliche die betroffene Person über diese Empfänger.

7.6 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO hat die betroffene Person das Recht auf Übertragbarkeit der sie betreffenden Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format sowie das Recht, den Verantwortlichen aufzufordern, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung der personenbezogenen Daten auf Grundlage des Abschlusses und der Erfüllung eines Vertrags oder auf Grundlage einer Einwilligung der betroffenen Person erfolgt ist und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Könnte die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen, kann einem solchen Antrag nicht entsprochen werden.

7.7 Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten

Gemäß Art. 21 DSGVO hat die betroffene Person das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten aufgrund eines berechtigten Interesses des Verantwortlichen Widerspruch einzulegen. Weist der Verantwortliche keine zwingenden berechtigten Gründe für die Verarbeitung nach, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, beendet der Verantwortliche die Verarbeitung aufgrund des Widerspruchs unverzüglich.

7.8 Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten

Die Einwilligung in die Verarbeitung personenbezogener Daten für Marketing- und Geschäftszwecke kann jederzeit widerrufen werden. Der Widerruf muss durch eine ausdrückliche, verständliche und bestimmte Willenserklärung erfolgen. Die Verarbeitung von Daten aus Cookies kann durch die Einstellung des Webbrowsers verhindert werden.

7.9 Recht auf Benachrichtigung über eine Verletzung des Schutzes personenbezogener Daten

Die betroffene Person hat gemäß Art. 34 DSGVO das Recht, vom Verantwortlichen unverzüglich über eine Verletzung des Schutzes der vom Verantwortlichen erhaltenen personenbezogenen Daten benachrichtigt zu werden, wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.

7.10 Recht, sich an das Amt für den Schutz personenbezogener Daten zu wenden

Die betroffene Person hat das Recht, sich an das Amt für den Schutz personenbezogener Daten (ÚOOÚ, www.uoou.cz) zu wenden, wenn sie feststellt oder der Ansicht ist, dass der Verantwortliche oder ein Auftragsverarbeiter die Verarbeitung ihrer personenbezogenen Daten im Widerspruch zum Schutz des privaten und persönlichen Lebens der betroffenen Person oder im Widerspruch zu den einschlägigen Rechtsvorschriften durchführt.