Schutz personenbezogener Daten

I. Grundlegende Bestimmungen

1. Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr dieser Daten (im Folgenden nur „GDPR“) ist Sahm s.r.o., Identifikationsnummer 41193962, mit Sitz in Podbělohorská 1434/50, Smíchov, 150 00 Praha 5 (im Folgenden nur „Verantwortlicher“).
2. Die Kontaktdaten des Verantwortlichen sind:
   • Adresse: Sahm s.r.o., Podbělohorská 1434/50, Smíchov, 150 00 Praha 5
   • E-Mail: sahmgastro@sahmgastro.cz
3. Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person; eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einem bestimmten Identifikator wie Name, Kennnummer, Standortdaten, Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
4. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

II. Kategorien und Quellen der verarbeiteten personenbezogenen Daten

1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Verantwortliche aufgrund der Erfüllung Ihrer Bestellung erhalten hat.
2. Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie Daten, die für die Vertragserfüllung erforderlich sind, auch unter Nutzung öffentlicher Register.

III. Gesetzlicher Grund und Zweck der Verarbeitung personenbezogener Daten

1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist
   • die Erfüllung eines Vertrages zwischen Ihnen und dem Verantwortlichen,
   • das berechtigte Interesse des Verantwortlichen am Direktmarketing (insbesondere an der Zusendung von geschäftlichen Mitteilungen und Newslettern),
   • Ihre Einwilligung in die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings (insbesondere für die Zusendung von geschäftlichen Mitteilungen und Newslettern), falls keine Bestellung von Waren oder Dienstleistungen erfolgt ist.
2. Zweck der Verarbeitung personenbezogener Daten ist
   • die Abwicklung Ihrer Bestellung sowie die Ausübung der Rechte und Pflichten aus dem zwischen Ihnen und dem Verantwortlichen bestehenden Vertragsverhältnis. Bei der Bestellung sind personenbezogene Daten erforderlich, die für die erfolgreiche Abwicklung der Bestellung notwendig sind (Name und Anschrift, Kontaktdaten). Die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages; ohne die Bereitstellung personenbezogener Daten ist es nicht möglich, den Vertrag abzuschließen oder ihn seitens des Verantwortlichen zu erfüllen,
   • die Zusendung von geschäftlichen Mitteilungen und weitere Marketingaktivitäten.
3. Seitens des Verantwortlichen erfolgt keine automatisierte Einzelentscheidung im Sinne von Art. 22 GDPR.

IV. Dauer der Speicherung personenbezogener Daten

1. Der Verantwortliche speichert personenbezogene Daten
   • für die Zeit, die zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für die Dauer von 10 Jahren ab Beendigung des Vertragsverhältnisses),
   • bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken, längstens jedoch 5 Jahre, sofern die personenbezogenen Daten auf Grundlage einer Einwilligung verarbeitet werden.
2. Nach Ablauf der Aufbewahrungsdauer löscht der Verantwortliche die personenbezogenen Daten.

V. Empfänger personenbezogener Daten (Subunternehmer des Verantwortlichen)

1. Empfänger personenbezogener Daten sind Personen,
   • die an der Lieferung von Waren / Dienstleistungen / der Abwicklung von Zahlungen auf Grundlage des Vertrags beteiligt sind,
     • Česká pošta, s.p.
     • Geis Parcel CZ s.r.o.
     • Geis CZ s.r.o.
     • Direct Parcel Distribution CZ s.r.o.
     • General Logistics Systems Czech Republic s.r.o.
     • Česká spořitelna, a.s.
     • Global Payments s.r.o.
     • PayPal (Europe) S.à r.l. et Cie, S.C.A.
   • die Dienstleistungen für den Betrieb des E-Shops und weitere mit dem Betrieb des E-Shops zusammenhängende Dienstleistungen sicherstellen,
     • W D T, spol. s r.o.
   • die Marketing- und Werbedienstleistungen, die Personalisierung von Werbung, die Messung von Kampagnen und die Erstellung von Werbezielgruppen sicherstellen,
     • Dienst „Verifizierte Kunden“ - Heureka.cz
     • Seznam.cz, a.s.
2. Der Verantwortliche beabsichtigt nicht, personenbezogene Daten in ein Drittland (ein Land außerhalb der EU) oder an eine internationale Organisation zu übermitteln.

VI. Rechte der betroffenen Person

1. Unter den in der GDPR festgelegten Bedingungen haben Sie das Recht auf
   • Zugang zu Ihren personenbezogenen Daten,
   • Berichtigung personenbezogener Daten beziehungsweise Einschränkung ihrer Verarbeitung,
   • Löschung personenbezogener Daten,
   • Widerspruch gegen die Verarbeitung personenbezogener Daten,
   • Datenübertragbarkeit,
   • Widerruf der Einwilligung in die Verarbeitung schriftlich oder elektronisch an die in Art. I dieser Bedingungen angegebene Adresse oder E-Mail-Adresse des Verantwortlichen.
2. Die oben genannten Rechte können Sie über die in Art. I Abs. 2 angegebenen Kontaktdaten ausüben.
3. Sie haben das Recht, bei der Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde.

VII. Sicherheit personenbezogener Daten

1. Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.
2. Der Verantwortliche hat technische Maßnahmen zum Schutz von Datenspeichern und Speichern personenbezogener Daten in Papierform getroffen.
3. Der Verantwortliche erklärt, dass nur von ihm bevollmächtigte Personen Zugang zu personenbezogenen Daten haben.

VIII. Schlussbestimmungen

1. Mit dem Absenden der Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie mit den Bedingungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.
2. Durch das Ankreuzen der Einwilligung im Online-Formular erklären Sie sich mit diesen Bedingungen einverstanden. Mit dem Ankreuzen der Einwilligung bestätigen Sie, dass Sie mit den Bedingungen zum Schutz personenbezogener Daten vertraut sind und diese in vollem Umfang akzeptieren.
3. Der Verantwortliche ist berechtigt, diese Bedingungen zu ändern. Die neue Version der Bedingungen zum Schutz personenbezogener Daten veröffentlicht er auf seinen Internetseiten und sendet Ihnen diese zugleich an die E-Mail-Adresse, die Sie dem Verantwortlichen mitgeteilt haben.

Diese Bedingungen treten am 25.5.2018 in Kraft.