Fachberatung
Unsere Experten beraten Sie und helfen Ihnen bei der Umsetzung Ihrer Projekte.
Diese Datenschutzrichtlinie (im Folgenden „Richtlinie“) informiert Sie darüber, wie die D.S.M. Praha s.r.o. mit Sitz in Stochovská 187/32, 161 00 Prag 6, Tschechische Republik, ID: 27149226 (im Folgenden „Unternehmen“), personenbezogene Daten ihrer Kunden erhebt, speichert und verarbeitet.
Diese Richtlinie beschreibt die Zwecke der Verarbeitung personenbezogener Daten, die Methoden der Verarbeitung, informiert über die einzelnen Kategorien der verarbeiteten personenbezogenen Daten, mögliche Empfänger personenbezogener Daten, die Aufbewahrungsdauer personenbezogener Daten und Ihre Rechte im Zusammenhang mit dem Schutz personenbezogener Daten.
Diese Richtlinie gilt auch für die Website covernit.de (im Folgenden „Website“), die vom Unternehmen betrieben wird, sowie für den darüber betriebenen Online-Shop.
Das Unternehmen behandelt alle verarbeiteten personenbezogenen Daten als streng vertraulich und geht mit diesen in Übereinstimmung mit den geltenden Datenschutzvorschriften um. Die Sicherheit personenbezogener Daten hat für das Unternehmen oberste Priorität.
I. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten gilt für:
(I.) die Verarbeitung personenbezogener Daten von Besuchern der Website durch das Unternehmen während ihres Besuchs auf der Website;
(II.) die Verarbeitung personenbezogener Daten der Kunden des Unternehmens;
(III.) die Verarbeitung personenbezogener Daten im Rahmen der Erfüllung rechtlicher Pflichten des Unternehmens;
(IV.) die Verarbeitung personenbezogener Daten, die zur Wahrung der berechtigten Interessen des Unternehmens erforderlich ist;
(V.) die Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung, die dem Unternehmen erteilt wurde.
Ziel dieser Richtlinie, die von der Galerie gemäß der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 in der jeweils geltenden Fassung (im Folgenden „GDPR“) herausgegeben wurde, ist es, Informationen darüber bereitzustellen, welche personenbezogenen Daten das Unternehmen als Verantwortlicher über natürliche Personen bei der Lieferung von Waren und der Erbringung von Dienstleistungen verarbeitet, zu welchen Zwecken und wie lange das Unternehmen diese personenbezogenen Daten in Übereinstimmung mit den geltenden und wirksamen rechtlichen Vorschriften verarbeitet, an wen und aus welchem Grund diese Daten weitergegeben werden können, sowie darüber zu informieren, welche Rechte natürlichen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen und wie diese Rechte geltend gemacht werden können.
Diese Richtlinie ist seit dem 18. September 2023 gültig und wurde in Übereinstimmung mit der GDPR herausgegeben, um die Informationspflicht des Unternehmens als Verantwortlicher gemäß Artikel 13 und Artikel 14 der GDPR zu erfüllen.
II. Verantwortlicher für personenbezogene Daten
Das Unternehmen ist der Verantwortliche für personenbezogene Daten im Sinne von Artikel 4 Absatz 7 der DSGVO. Das Unternehmen sammelt, speichert und verwendet (oder verarbeitet auf andere Weise) personenbezogene Daten im Rahmen seiner Geschäftstätigkeit (die einzelnen Zwecke, für die personenbezogene Daten verarbeitet werden, sind nachfolgend genauer definiert).
III. Datenschutzbeauftragter
Das Unternehmen ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, daher wurde im Unternehmen kein Datenschutzbeauftragter ernannt.
Das Unternehmen als Verantwortlicher für personenbezogene Daten kann schriftlich unter der Adresse D.S.M. Praha s.r.o., Stochovská 187/32, 161 00 Prag 6, Tschechische Republik kontaktiert werden.
IV. Verarbeitete personenbezogene Daten
Eine personenbezogene Information im Sinne von Artikel 4 Absatz 1 der DSGVO ist jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Identifizierte Personen in diesem Fall sind:
(I.) Besucher der Website;
(II.) Kunden des Unternehmens;
(III.) Empfänger von kommerziellen Mitteilungen.
Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder auf ein oder mehrere spezifische Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Im Zusammenhang mit den Dienstleistungen des Unternehmens können die folgenden personenbezogenen Daten verarbeitet werden.
a) Grundlegende persönliche Identifikationsdaten
b) Kontaktdaten
c) Zahlungsdaten
d) Aufzeichnungen schriftlicher Kommunikation
V. Zweck, Dauer und rechtliche Grundlage der Verarbeitung personenbezogener Daten
Während der Geschäftstätigkeit des Unternehmens und beim Besuch der Website werden personenbezogene Daten von Kunden und Besuchern der Website verarbeitet.
Beim Besuch der Website werden Cookies verarbeitet. Für weitere Informationen darüber, welche Cookies verarbeitet werden und wie das Unternehmen diese verarbeitet, besuchen Sie den Abschnitt Cookies.
Personenbezogene Daten von Kunden können vom Unternehmen aus folgenden rechtlichen Gründen verarbeitet werden:
a) Verarbeitung personenbezogener Daten zur Erfüllung vertraglicher Verpflichtungen
Das Unternehmen schließt mit Kunden Kaufverträge über den Verkauf von Waren und Dienstleistungen, einschließlich der Lieferung von Waren, ab. Im Hinblick auf die Erfüllung vertraglicher Verpflichtungen verarbeitet das Unternehmen personenbezogene Daten von Kunden, um seinen vertraglichen Verpflichtungen nachzukommen.
Zu diesem Zweck verarbeitet das Unternehmen folgende personenbezogene Daten:
Personenbezogene Daten von Kunden werden während der Dauer der vertraglichen Beziehung zwischen dem Unternehmen und dem jeweiligen Kunden sowie für fünf Jahre nach deren Beendigung gespeichert.
b) Verarbeitung personenbezogener Daten zur Erfüllung gesetzlicher Pflichten
Das Unternehmen verarbeitet personenbezogene Daten in Fällen, in denen dies zur Erfüllung der gesetzlichen Pflichten erforderlich ist, die dem Unternehmen durch relevante Gesetze auferlegt werden. Dies betrifft insbesondere personenbezogene Daten, durch die das Unternehmen nachweisen kann, dass es die durch die DSGVO auferlegten Verpflichtungen erfüllt.
c) Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen des Unternehmens
Das Unternehmen hat ein berechtigtes Interesse an der kontinuierlichen Verbesserung seiner Dienstleistungen. Aus diesem Grund kann das Unternehmen das Verhalten seiner Kunden und Besucher der Website analysieren, um sein Angebot weiter zu optimieren.
Das Unternehmen kann außerdem personenbezogene Daten verarbeiten, um potenzielle Sicherheitsrisiken zu bewerten und zu beseitigen, damit der höchste Sicherheitsstandard der Website gewährleistet bleibt.
Das Unternehmen legt Wert auf die Prävention, Erkennung und Bekämpfung von Betrug sowie anderer rechtswidriger oder unbefugter Aktivitäten im Zusammenhang mit der Nutzung der Website. Außerdem verarbeitet das Unternehmen personenbezogene Daten zu dem Zweck, sich im Falle eines Rechtsstreits zu verteidigen. Zu diesem Zweck ist das Unternehmen berechtigt, personenbezogene Daten für die Dauer der Verjährungsfrist gemäß Gesetz Nr. 89/2012 Slg., des Bürgerlichen Gesetzbuches, in der jeweils geltenden Fassung (im Folgenden „Bürgerliches Gesetzbuch“), aufzubewahren.
d) Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung
Das Unternehmen verarbeitet personenbezogene Daten auch für Zwecke der Zusendung kommerzieller Mitteilungen, sofern eine Einwilligung erteilt wurde. Die Einwilligung kann jederzeit widerrufen werden. Für Marketingzwecke verarbeitet das Unternehmen insbesondere Kontaktdaten (typischerweise E-Mail-Adressen) sowie grundlegende persönliche Identifikationsdaten. Personenbezogene Daten werden zu den oben genannten Zwecken so lange aufbewahrt, wie die Einwilligung gültig ist.
VI. Weitergabe personenbezogener Daten an Dritte
Das Unternehmen nutzt bei seiner Geschäftstätigkeit die Dienstleistungen Dritter. Wenn diese Dritten personenbezogene Daten verarbeiten, die vom Unternehmen übermittelt wurden, handeln sie als Auftragsverarbeiter und verarbeiten die personenbezogenen Daten ausschließlich gemäß den Anweisungen des Unternehmens. Sie dürfen die Daten nicht für andere Zwecke nutzen.
Konkret handelt es sich um:
Mit den Auftragsverarbeitern gemäß dem vorherigen Absatz hat das Unternehmen Datenverarbeitungsverträge abgeschlossen, die mindestens dasselbe Datenschutzniveau wie diese Richtlinie gewährleisten. Das Unternehmen übermittelt personenbezogene Daten im Rahmen seiner gesetzlichen Verpflichtungen auch an Verwaltungsbehörden und andere öffentliche Stellen, sofern dies durch geltende Gesetze vorgeschrieben ist. Insbesondere kann das Unternehmen personenbezogene Daten an Strafverfolgungsbehörden übermitteln, wenn diese Daten gemäß den einschlägigen Strafverfahrensvorschriften angefordert werden. Das Unternehmen übermittelt personenbezogene Daten weder außerhalb der EU noch an internationale Organisationen und führt auch keine automatisierten Einzelentscheidungen durch.
VII. Sicherheit personenbezogener Daten
Das Unternehmen hat die notwendigen technischen und organisatorischen Maßnahmen ergriffen und unterhält diese, um die Sicherheit der Informationen zu gewährleisten und die Risiken für betroffene Personen zu minimieren. Es berücksichtigt den technologischen Fortschritt, um personenbezogene Daten vor zufälligem Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Diese Maßnahmen umfassen unter anderem:
Mitarbeiter, Mitglieder der Unternehmensorgane und Kooperationspartner des Unternehmens unterliegen der Vertraulichkeitspflicht in Bezug auf alle Informationen, die sie während ihrer Tätigkeit für das Unternehmen erhalten. Diese Vertraulichkeitspflicht bleibt auch nach Beendigung des Arbeitsverhältnisses, der Mitgliedschaft in Unternehmensorganen oder der Zusammenarbeit mit dem Unternehmen bestehen.
VIII. Rechte in Bezug auf personenbezogene Daten
Falls Sie eines Ihrer unten in Artikel VIII. a) bis VIII. h) dieser Richtlinie aufgeführten Rechte oder ein Ihnen durch die geltenden rechtlichen Vorschriften garantiertes Recht ausüben, wird das Unternehmen Sie anschließend über die getroffenen Maßnahmen informieren, gegebenenfalls über die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, sofern dies Gegenstand Ihrer Anfrage war. Außerdem wird das Unternehmen in diesem Zusammenhang auch jeden Empfänger personenbezogener Daten informieren, dem Ihre personenbezogenen Daten gemäß dieser Richtlinie übermittelt wurden, sofern eine solche Benachrichtigung möglich ist und/oder keinen unverhältnismäßigen Aufwand erfordert.
Die Ausübung Ihrer Rechte und/oder die Anforderung relevanter Informationen kann erfolgen:
Wenn Sie Ihre Rechte ausüben, ist das Unternehmen berechtigt, von Ihnen einige Ihrer zuvor bereitgestellten Identifikationsdaten anzufordern. Die Bereitstellung solcher Daten ist notwendig, um zu überprüfen, ob die entsprechende Anfrage tatsächlich von der Person gestellt wurde, deren personenbezogene Daten das Unternehmen verarbeitet.
Das Unternehmen verpflichtet sich, Ihnen spätestens innerhalb eines Monats nach Erhalt Ihrer Anfrage eine Antwort oder Stellungnahme zukommen zu lassen. In begründeten Fällen behält sich das Unternehmen das Recht vor, diese Frist um bis zu zwei Monate zu verlängern.
a) Recht auf Zugang zu personenbezogenen Daten
Gemäß Artikel 15 der DSGVO haben Sie das Recht auf Zugang zu Ihren personenbezogenen Daten, was insbesondere das Recht umfasst, vom Unternehmen folgende Informationen zu erhalten:
• eine Bestätigung, ob Ihre personenbezogenen Daten verarbeitet werden;
• Informationen über die Zwecke der Verarbeitung Ihrer personenbezogenen Daten;
• Informationen über die Kategorien der verarbeiteten personenbezogenen Daten;
• Informationen über die Empfänger, an die Ihre personenbezogenen Daten übermittelt wurden oder werden;
• Informationen über die geplante Dauer der Verarbeitung Ihrer personenbezogenen Daten;
• Informationen über das Bestehen eines Rechts, vom Unternehmen die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen;
• Informationen über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• Informationen über die Herkunft der personenbezogenen Daten, falls diese nicht von Ihnen selbst stammen;
• Informationen darüber, ob Sie Gegenstand einer automatisierten Entscheidung des Unternehmens einschließlich Profiling sind, sowie gegebenenfalls aussagekräftige Informationen über die Logik und Tragweite einer solchen Verarbeitung;
• Informationen über angemessene Garantien bei der Übermittlung Ihrer personenbezogenen Daten außerhalb der EU.
Das Unternehmen stellt Ihnen die erste Kopie Ihrer personenbezogenen Daten kostenlos zur Verfügung. Für jede weitere Kopie kann das Unternehmen eine angemessene Gebühr erheben.
b) Recht auf Berichtigung oder Ergänzung unrichtiger personenbezogener Daten
Gemäß Artikel 16 der DSGVO haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die das Unternehmen über Sie verarbeitet. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Ergänzung unvollständiger personenbezogener Daten zu verlangen, die das Unternehmen über Sie verarbeitet. Die Berichtigung oder Ergänzung wird vom Unternehmen ohne unnötige Verzögerung vorgenommen, stets jedoch im Rahmen seiner technischen Möglichkeiten.
c) Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“)
Gemäß Artikel 17 der DSGVO haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn das Unternehmen keine berechtigten Gründe für die Verarbeitung dieser Daten nachweisen kann. Das Unternehmen erklärt, dass es Mechanismen eingerichtet hat, um die automatische Anonymisierung oder Löschung personenbezogener Daten sicherzustellen, wenn diese für die festgelegten Zwecke nicht mehr erforderlich sind oder wenn die in dieser Richtlinie oder den gesetzlichen Vorschriften festgelegte Verarbeitungsdauer abgelaufen ist.
d) Recht auf Einschränkung der Verarbeitung
Gemäß Artikel 18 der DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Gründe für deren Verarbeitung nicht klar sind oder Sie Widerspruch gegen deren Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben.
e) Recht auf Datenübertragbarkeit
Gemäß Artikel 20 der DSGVO haben Sie das Recht, die Übertragung Ihrer personenbezogenen Daten, die Sie dem Unternehmen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen. Sie haben auch das Recht, das Unternehmen zu ersuchen, diese Daten direkt einem anderen Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.
Falls durch die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigt würden, kann Ihrem Antrag nicht entsprochen werden.
f) Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten
Gemäß Artikel 21 der DSGVO haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen zu widersprechen.
Sofern das Unternehmen keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, wird das Unternehmen die Verarbeitung Ihrer personenbezogenen Daten einstellen.
g) Recht auf Widerruf der Einwilligung
Wenn Sie dem Unternehmen eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben (z. B. für den Erhalt von kommerziellen Mitteilungen), können Sie diese Einwilligung jederzeit widerrufen.
h) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen bei der zuständigen Aufsichtsbehörde einzureichen:
Datenschutzbehörde
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Website der Behörde: www.bfdi.bund.de
IX. Aktualisierung der Richtlinie
Das Unternehmen weist darauf hin, dass es berechtigt ist, diese Richtlinie zu ändern oder zu aktualisieren. Jegliche Änderungen dieser Richtlinie treten mit ihrer Veröffentlichung auf der Website in Kraft.
Unsere Experten beraten Sie und helfen Ihnen bei der Umsetzung Ihrer Projekte.
Ausgewählte Produkte fertigen wir nach Ihren Bedürfnissen an.
Der Großteil unseres Sortiments ist auf Lager und versandbereit.
Sperrgut liefern wir mit unseren eigenen Fahrzeugen.