Datenschutzerklärung :: INTERIORS manufacture&design a.s.

Dieses Dokument fasst zusammen, wie wir mit den personenbezogenen Daten der betroffenen Personen umgehen, und beschreibt alle Verarbeitungsvorgänge sowie die Grundsätze der Datensicherheit, alles in Übereinstimmung mit der EU-Verordnung 2016/679 (DSGVO).

1. Wer wir sind und wie Sie uns kontaktieren können

Verantwortliche Stelle für die Datenverwaltung:
Unsere Gesellschaft: INTERIORS manufacture&design a.s.
Identifikationsnummer (IČ): 29096227
Sitz und Adresse: Kasejovice 337, Kasejovice 335 44
(Im Folgenden als 'Wir' oder 'Verantwortlicher' bezeichnet)

Zur Geltendmachung aller Ihnen zustehenden Rechte nutzen Sie bitte die folgenden Kontakte:
Telefon: +420 371 595 985
E-Mail: info@interiors-mnd.com

2. Grundbegriffe und Abkürzungen

EU-Verordnung (DSGVO): Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung ihrer Daten und zum freien Datenverkehr, gültig ab dem 25. Mai 2018.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierbare natürliche Person (Sie) beziehen, ob direkt oder indirekt.
Besondere (sensible) Daten: Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit hervorgehen, genetische Daten, biometrische Daten (zur eindeutigen Identifizierung) sowie Daten zur Gesundheit oder zum Sexualleben/zur sexuellen Orientierung.
Betroffene Person (Sie): Eine identifizierbare natürliche Person. Die Identifizierung erfolgt beispielsweise mittels Name, Identifikationsnummer, Online-Kennung oder spezifischer Merkmale der physischen, psychischen, wirtschaftlichen oder sozialen Identität.
Verantwortlicher: Die Stelle (Wir), die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter: Die Stelle, die Vorgänge mit personenbezogenen Daten im Auftrag und nach den Weisungen des Verantwortlichen durchführt.
Aufsichtsbehörde: In Deutschland der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und die Landesdatenschutzbehörden. (Anmerkung: Im Original auf tschechische Behörde verwiesen, hier allgemeine DE/EU-Bezeichnung gewählt.)

3. Zweck, Rechtsgrundlage und Aufbewahrungsdauer der Daten

Wir erheben und verwenden Ihre Daten ausschließlich für genau festgelegte und transparente Zwecke. Nachfolgend finden Sie eine Übersicht über die Kategorien von Betroffenen, die Gründe für die Verarbeitung und die damit verbundenen Regeln:

A. Kategorie der Betroffenen: Unsere Kunden

1. Zweck: Vertragserfüllung und Abwicklung der Geschäftsbeziehung

Rechtsgrundlage: Erfüllung vertraglicher Verpflichtungen.
Verarbeitete Daten: Identifikationsdaten (Name, Nachname), Kontaktdaten (Adresse, E-Mail, Telefon), Finanzdaten (Kontonummer, Kartennummer), Transaktionshistorie, IP-Adresse, Cookies, Kontoregistrierungsdaten, Informationen aus Beschwerdeformularen.
Aufbewahrungsdauer: Für die gesamte Dauer des Vertragsverhältnisses und der Garantiezeit.

2. Zweck: Erfüllung gesetzlicher steuerlicher und buchhalterischer Pflichten

Rechtsgrundlage: Rechtliche Verpflichtung (z.B. Buchführungsgesetz, Umsatzsteuergesetz).
Verarbeitete Daten: Identifikations-, Kontakt-, Buchhaltungsdaten (Informationen auf Steuerdokumenten, Bankkontonummer).
Aufbewahrungsdauer: Bis zu 10 Jahre ab Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde.

3. Zweck: Schutz unserer berechtigten Interessen (Forderungseinzug)

Rechtsgrundlage: Unser berechtigtes Interesse (Schuldeneintreibung, Schadensersatz, Geltendmachung von Ansprüchen nach Vertragsende).
Verarbeitete Daten: Identifikations-, Kontakt-, Finanzdaten (Kontonummer), Transaktionshistorie, IP-Adresse, Cookies, Daten aus Beschwerdeformularen.
Aufbewahrungsdauer: 4 Jahre nach Beendigung des Vertragsverhältnisses; für die Dauer gerichtlicher oder sonstiger Verfahren.

4. Zweck: Direktmarketing (Versand ähnlicher Angebote und Mitteilungen)

Rechtsgrundlage: Unser berechtigtes Interesse (Anbieten von Waren/Dienstleistungen, die Ihren Bedürfnissen aufgrund einer bestehenden Beziehung entsprechen).
Verarbeitete Daten: Identifikations- und Kontaktdaten der Kunden.
Aufbewahrungsdauer: Für die Dauer des Vertragsverhältnisses.

B. Kategorie der Betroffenen: Website-Besucher

1. Zweck: Statistiken und gezielte Werbung

Rechtsgrundlage: Unser berechtigtes Interesse (Verbesserung der Dienste und gezielte Angebotsausrichtung basierend auf dem Zugriff auf die Website).
Verarbeitete Daten: Identifikations- und Kontaktdaten, IP-Adresse und Cookies.
Aufbewahrungsdauer: 6 Monate.

2. Zweck: Bearbeitung von Anfragen (Kontaktformulare)

Rechtsgrundlage: Vertragserfüllung oder Ihre Einwilligung.
Verarbeitete Daten: Identifikations- und Kontaktdaten, IP-Adresse, Cookies, die Anfrage selbst.
Aufbewahrungsdauer: Bis zur Beantwortung der Anfrage (max. 30 Tage) oder für die Dauer Ihrer Einwilligung.

C. Kategorie der Betroffenen: Newsletter-Abonnenten

Zweck: Versand regelmäßiger Neuigkeiten und kommerzieller Mitteilungen per E-Mail

Rechtsgrundlage: Ihre aktive Einwilligung zum Abonnement.
Verarbeitete Daten: Identifikationsdaten (Name und Nachname), Kontaktdaten (E-Mail).
Aufbewahrungsdauer: Bis zum Widerruf Ihrer Einwilligung.

Die Aufbewahrungsdauer ist stets auf das unbedingt notwendige Maß beschränkt (siehe oben). Nach Ablauf der Frist dürfen die Daten nur für Zwecke der staatlichen Statistik, der wissenschaftlichen Forschung oder der Archivierung aufbewahrt werden.

4. Datenübermittlung und Nutzung externer Dienste

Ihre personenbezogenen Daten können in begründeten Fällen an andere Stellen (Empfänger) übermittelt werden:

Stellen, die als unsere Auftragsverarbeiter fungieren (z.B. IT-Administration, Buchhaltung) und die nach unseren Weisungen handeln.
Öffentliche Behörden oder andere Stellen, sofern dies durch geltende Rechtsvorschriften verlangt wird.
Andere Stellen im Falle eines unvorhergesehenen Ereignisses, bei dem es notwendig ist, Leben, Gesundheit, Eigentum, öffentliches Interesse oder unsere Rechte und Sicherheit zu schützen.

Auf unserer Website verwenden wir das Tool Google reCAPTCHA (Anbieter: Google Inc., USA). Ziel ist es, automatisch zu überprüfen, ob die Dateneingabe von einem Menschen vorgenommen wird, und so unser Online-Angebot vor Spam und Missbrauch durch automatisierte Bots zu schützen. Dies geschieht durch die Überwachung des Besucherverhaltens (z.B. IP-Adresse, Mausbewegungen). Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO). Detaillierte Informationen zu reCAPTCHA und den Datenschutzbestimmungen von Google finden Sie hier.

5. Verwendung von Cookies

Wenn Sie unsere Website besuchen, wird eine kleine Textdatei von unserem Server gesendet und auf Ihrem Gerät gespeichert. Diese Datei wird als Cookie bezeichnet. Bei nachfolgenden Besuchen sendet der Browser die Datei zurück. Cookies dienen zur Steigerung der Qualität unserer Dienste und einem besseren Verständnis der Interaktion der Nutzer mit unserer Website. Wir speichern darin Benutzereinstellungen und verfolgen Trends und das Surfverhalten.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie haben jedoch die Möglichkeit, dies zu ändern und Cookies zu blockieren oder eine Benachrichtigung über deren Zusendung einzurichten. Wir weisen darauf hin, dass einige Webfunktionen ohne sie möglicherweise nicht ordnungsgemäß funktionieren.

Wir verwenden sowohl Cookies von unserer Domain (Erstanbieter-Cookies) als auch Cookies von Drittanbietern (von externen Webstatistik-Anbietern). Cookies von Drittanbietern dienen der Verhaltensanalyse und gezielten Werbung, wobei die zur Verfolgung von Trends erhobenen Daten jedoch nicht mit anderen Dritten geteilt werden.

6. Hauptgrundsätze der Datenverarbeitung

Bei der Arbeit mit Ihren Daten richten wir uns nach folgenden Grundsätzen:

Rechtmäßigkeit: Wir handeln stets in Übereinstimmung mit den geltenden Rechtsvorschriften, insbesondere der DSGVO.
Zweckbindung: Wir verwenden Daten nur zur Erfüllung des Zwecks, für den sie erhoben wurden, und im notwendigen Umfang.
Transparenz: Diese Richtlinien und die Kontaktperson gewährleisten Ihnen die Möglichkeit, sich über die Art und Weise des Umgangs mit Ihren Daten zu informieren.
Richtigkeit: Wir gewährleisten die Richtigkeit und Aktualität der Daten unter Verwendung verfügbarer und angemessener Mittel.
Speicherbegrenzung: Wir verarbeiten Daten nur für die unbedingt notwendige Dauer.
Sicherheit: Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugter oder unrechtmäßiger Verarbeitung, Verlust oder Beschädigung.

7. Automatisierte Prozesse

Wir versichern Ihnen, dass bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Einzelentscheidung und kein Profiling stattfindet.

8. Ihre Rechte

Als betroffene Person stehen Ihnen eine Reihe von Rechten zu, die Sie über Ihr Benutzerkonto oder die unter Punkt 1 angegebenen Kontakte geltend machen können. Zu diesen Rechten gehören:

A. Auskunftsrecht:
Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und Informationen über den Umfang und die Art der Verarbeitung zu erhalten (Zweck, Empfänger, Aufbewahrungsdauer usw.). Auf Anfrage stellen wir Ihnen eine kostenlose Kopie der Daten zur Verfügung. Bei wiederholten Anfragen können wir eine Gebühr für Verwaltungskosten erheben.

B. Recht auf Berichtigung und Vervollständigung:
Sind Ihre Daten unrichtig oder unvollständig, haben Sie das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen.

C. Recht auf Einschränkung der Verarbeitung:
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie deren Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch eingelegt haben (siehe unten). Während dieser Zeit dürfen wir die Daten nur speichern, es sei denn, die Verarbeitung erfordert Ihre Einwilligung, den Schutz der Rechte anderer Personen oder das öffentliche Interesse.

D. Recht auf Löschung ('Recht auf Vergessenwerden'):
Sie haben das Recht, von uns zu verlangen, dass wir Ihre Daten unverzüglich löschen, wenn:

Sie die Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt.
Sie Widerspruch gegen die Verarbeitung einlegen.
Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind.
Die Daten unrechtmäßig verarbeitet wurden.
Die Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft an ein Kind erhoben wurden.
Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Die Löschung kann nicht erfolgen, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung rechtlicher Pflichten, aus Gründen des öffentlichen Gesundheitswesens, zu Archivierungs-/wissenschaftlichen Zwecken oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

E. Recht auf Datenübertragbarkeit:
Basiert die Verarbeitung auf einer Einwilligung oder einem Vertrag, haben Sie das Recht, die uns von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln (oder die direkte Übermittlung zu verlangen, sofern dies technisch möglich ist).

F. Widerspruchsrecht:
Sie haben das Recht, Widerspruch gegen die Verarbeitung einzulegen, die auf einem berechtigten Interesse beruht oder für Zwecke des Direktmarketings erfolgt. Im Falle eines Widerspruchs gegen das Marketing werden Ihre Daten nicht mehr für diesen Zweck verarbeitet. Im Falle eines berechtigten Interesses verarbeiten wir die Daten nicht weiter, es sei denn, wir weisen zwingende, schutzwürdige Gründe nach.

G. Recht auf Widerruf der Einwilligung:
Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen, wenn die Einwilligung die Rechtsgrundlage der Verarbeitung ist.

H. Recht auf Benachrichtigung bei einer Sicherheitsverletzung:
Wenn eine Sicherheitsverletzung unserer Systeme wahrscheinlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich darüber informieren (sofern keine Maßnahmen ergriffen wurden, die das hohe Risiko beseitigen).

I. Beschwerderecht:
Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

Diese Richtlinie zur Verarbeitung personenbezogener Daten ist gültig und wirksam ab dem 25. 5. 2018.