GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Mein Name ist Jiří Hovorka und ich bin als Gewerbetreibender unter der IČ: 49068032 tätig. Der Sitz meines Unternehmens befindet sich unter der Adresse B. Martinů 1320/3, 405 01, Děčín – Děčín II-Nové Město. Im Rahmen meiner Tätigkeit biete ich auch Dienstleistungen als Bergführer an, wofür ich ebenfalls eine gültige Gewerbeberechtigung habe. Daher werde ich in diesen Grundsätzen im Folgenden als „Führer“ bezeichnet.

Als Führer bin ich, wenn Sie meine Dienstleistungen in Anspruch nehmen, auch der Verantwortliche für Ihre personenbezogenen Daten, die Sie mir bei der Bestellung meiner Dienstleistungen persönlich, schriftlich, telefonisch, per E-Mail und insbesondere über das Reservierungsformular auf meiner Website ferrata-decin.cz übermitteln, und zwar im Sinne des Gesetzes Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie in Übereinstimmung mit der Verordnung des Europäischen Parlaments und des Rates (EU) Nr. 216/679 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (General Data Protection Regulation „GDPR“). Diese Grundsätze gelten auch für Sie, wenn Sie mein Geschäftspartner, Kunde, Lieferant oder Mitarbeiter sind und ich im Rahmen der Zusammenarbeit Ihre personenbezogenen Daten erhalte.

Ziel dieser Grundsätze ist es, Sie über die Regeln und Grundsätze der Verarbeitung Ihrer personenbezogenen Daten sowie über den Schutz Ihrer Privatsphäre zu informieren.

Der Schutz Ihrer personenbezogenen Daten ist ein wesentlicher Bestandteil und eine Voraussetzung für die Erbringung meiner Dienstleistungen.

In diesen Grundsätzen erkläre ich Ihnen als Führer insbesondere:

• welche Ihrer personenbezogenen Daten ich verarbeiten werde;
• wie ich die erhobenen personenbezogenen Daten nutzen werde und auf welcher Rechtsgrundlage;
• wer Zugriff auf Ihre personenbezogenen Daten hat;
• für welchen Zeitraum ich Ihre personenbezogenen Daten verarbeiten werde;
• wie ich Ihre personenbezogenen Daten absichern werde;
• welche Rechte Sie im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten haben.

• WELCHE IHRER PERSONENBEZOGENEN DATEN ICH VERARBEITEN WERDE

Ich verarbeite folgende Informationen:

• Personenbezogene Daten, die Sie mir mitteilen. Es handelt sich um Ihre personenbezogenen Daten, die Sie mir, sofern Sie mein Kunde oder Vertragspartner sind, im Rahmen der Kommunikation mit mir und/oder im Zusammenhang mit dem zwischen uns geschlossenen Vertrag mitteilen.

• Personenbezogene Daten, die ich erhalte, wenn Sie meine Dienstleistungen in Anspruch nehmen. Ich sammle Informationen darüber, wie Sie meine Dienstleistungen nutzen; dabei handelt es sich insbesondere um folgende Informationen:

• Informationen, die sich aus Ihrer Aktivität auf meiner Website ferrata-decin.cz oder meiner Facebook-Seite ergeben. Ich verwende Cookies-Technologien zur Analyse des Traffics auf meinen Websites. Wenn Sie also eine meiner Websites besuchen, erfasse ich automatisch Informationen über Ihr Verhalten auf der Website, wie etwa die Anzahl der besuchten Seiten, die Dauer des Besuchs, besuchte Seiten, wiederholte Besuche usw. Diese Informationen verknüpfe ich jedoch niemals mit Ihren personenbezogenen Daten, wie z. B. den Angaben, die Sie in Formulare eingeben, oder Ihrer IP-Adresse.

• Informationen über Sie, die ich bei der Inanspruchnahme meiner Dienstleistungen als Führer erhalte. Im Zusammenhang mit der Erbringung von Dienstleistungen als Führer kann ich Informationen erhalten, die ich speichere und analysiere, um Ihnen künftig meine Dienstleistungen anzubieten und zu verbessern.

• Personenbezogene Daten, die ich über Sie von Dritten erhalte. Zum Zweck der Erbringung von Dienstleistungen und zum Schutz meiner rechtlich geschützten Interessen kann ich Informationen von Dritten einholen, die sich auf Ihre Bonität, wirtschaftliche Situation und Risikoeinstufung beziehen. Bei Bedarf entnehme ich diese Informationen insbesondere öffentlich zugänglichen Quellen (zentrales Vollstreckungsregister, Insolvenzregister, Grundbuch).

• WIE ICH DIE ERHOBENEN PERSONENBEZOGENEN DATEN NUTZE UND AUF WELCHER RECHTSGRUNDLAGE

• Die von Ihnen bereitgestellten Daten verwende ich, um Ihnen meine Dienstleistungen so hochwertig wie möglich anbieten zu können, um Sie zu kontaktieren und Ihnen Informationen bereitzustellen, um die Sie mich gebeten haben oder die für Sie von Interesse sein könnten, z. B. das Zusenden interessanter Serviceangebote und kommerzieller Mitteilungen.

• • Informationen, die ich von Dritten erhalte (zentrales Vollstreckungsregister, Insolvenzregister), nutze ich bei der Erbringung meiner Dienstleistungen zum Schutz meiner rechtlich geschützten Interessen.

• Informationen, die auf Grundlage von Profiling gesammelt werden, kann ich zur Erstellung personalisierter Angebote meiner Dienstleistungen verwenden.

• Informationen über beteiligte Personen (statutarische Organe, Kontaktpersonen usw.) kann ich zur Erfüllung des Zwecks des mit Ihnen geschlossenen Vertrags oder gegebenenfalls zum Schutz meiner berechtigten Interessen verwenden.

Ich verarbeite Ihre personenbezogenen Daten gemäß den oben genannten Grundsätzen auf Grundlage Ihrer erteilten Einwilligung, der Erfüllung des gegenseitigen Vertrags oder Ihres Auftrags, auf Grundlage der Erfüllung meiner gesetzlichen Pflichten oder auf Grundlage meines berechtigten Interesses. Bevor ich Informationen für einen Zweck verwende, der in diesen Grundsätzen nicht genannt ist, prüfe ich stets, ob Ihre Einwilligung erforderlich ist. In einem solchen Fall werden Sie im Voraus informiert und um Ihre Einwilligung gebeten.

Berechtigte Interessen, auf deren Grundlage ich Ihre personenbezogenen Daten, einschließlich Profiling, verarbeite, sind insbesondere:

• Ihre Kontaktaufnahme und Information im Rahmen unserer gegenseitigen Geschäftsbeziehung, einschließlich der Durchführung von Direktmarketing;
• die Erfüllung des mit Ihnen geschlossenen Vertrags;
• die Bewerbung und Verbesserung meiner Dienstleistungen als Führer;
• das Ermitteln und Beheben von Problemen, die bei der Erfüllung des mit Ihnen geschlossenen Vertrags auftreten können oder auftreten;
• die Erstellung von Statistiken auf Grundlage Ihrer Anregungen und Fragebögen, die es mir ermöglichen, meine Dienstleistungen besser an die Kunden anzupassen;
• Schutz meiner und Ihrer Rechtsansprüche.

Ich verwende Ihre Daten in meiner internen Dokumentation, in der ich Aufzeichnungen darüber führe, wo Ihre personenbezogenen Daten gespeichert sind, wie sie gesichert werden, ob Ihre Daten gelöscht wurden, wer sie verwendet oder gelöscht hat und wann, damit ich die Erfüllung der rechtlichen Pflichten im Bereich des Datenschutzes nachweisen kann.

• WER ZUGRIFF AUF IHRE PERSONENBEZOGENEN DATEN HAT

Ich achte sorgfältig auf den Schutz Ihrer personenbezogenen Daten und gebe personenbezogene Daten daher an Dritte nur zu den oben genannten Zwecken und nur im erforderlichen Umfang weiter. Wenn ich Ihre personenbezogenen Daten an Dritte weitergebe, geschieht dies stets auf Grundlage eines geeigneten Vertrags mit diesen Personen, damit ich kontrollieren kann, wie Dritte mit Ihren personenbezogenen Daten umgehen.

Ihre personenbezogenen Daten können zum Zweck ihrer Verarbeitung an folgende Auftragsverarbeiter weitergegeben werden:

• den staatlichen Behörden gemäß meinen gesetzlichen Pflichten, insbesondere der Finanzverwaltung der Tschechischen Republik, der Tschechischen Sozialversicherungsanstalt, dem Arbeitsamt der Tschechischen Republik sowie den Krankenversicherungen;
• Anbietern von Rechtsdienstleistungen;
• Anbietern von Buchhaltungs- und Steuerdienstleistungen;
• Anbietern von Bankdienstleistungen;
• Anbietern von Telekommunikationsdiensten – O2 Czech Republic, a. s.;
• Versicherungsunternehmen;

Angesichts der wechselnden Anbieter mancher Dienstleistungen ist es nicht möglich, alle diese Auftragsverarbeiter namentlich aufzuführen. Konkrete Angaben können Ihnen auf Anfrage mitgeteilt werden.

Ich verarbeite Ihre personenbezogenen Daten innerhalb der Europäischen Union, sodass keine Übermittlung außerhalb dieses Gebiets erfolgt.

• FÜR WELCHEN ZEITRAUM ICH IHRE PERSONENBEZOGENEN DATEN VERARBEITEN WERDE

Ich verarbeite Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der oben genannten Zwecke, für die sie erhoben wurden, erforderlich ist, etwa zur Einhaltung gesetzlicher Verpflichtungen, zur Streitbeilegung und zur rechtlichen Durchsetzung vertraglicher Pflichten. Diese Erfordernisse können sich je nach Datenart und im Zusammenhang mit verschiedenen Produkten unterscheiden, weshalb die tatsächliche Aufbewahrungsdauer der Informationen erheblich variieren kann. Zu den Kriterien, auf deren Grundlage die Aufbewahrungsdauer festgelegt wird, gehören:

• Wie lange Ihre personenbezogenen Daten tatsächlich für die Erbringung meiner Dienstleistungen als Führer benötigt werden?
• Geben Sie mir Ihre Daten in der Erwartung, dass ich sie so lange aufbewahre, bis Sie ausdrücklich deren Löschung verlangen?
• Sind diese personenbezogenen Daten sensibel? Falls ja, ist generell eine kürzere Speicherdauer angemessen.

• WIE ICH IHRE PERSONENBEZOGENEN DATEN ABSICHERE

Ich bemühe mich, wirksame und möglichst geeignete Sicherheitsmaßnahmen einzusetzen, um Missbrauch oder andere unbefugte Eingriffe in Ihre personenbezogenen Daten zu verhindern.

Sollte es jedoch trotz aller Bemühungen zu einem Sicherheitsvorfall kommen, der ein hohes Risiko für Ihre Rechte und Freiheiten darstellen könnte, informiere ich Sie unverzüglich darüber, und zwar über die angegebene E-Mail-Adresse sowie durch die Veröffentlichung dieser Information auf meiner Website, einschließlich aller notwendigen Einzelheiten.

Zum Schutz Ihrer personenbezogenen Daten habe ich folgende Maßnahmen ergriffen:

• Organisatorische Sicherheit. Ich arbeite überwiegend allein, daher ist das Risiko des menschlichen Faktors, der Ihre personenbezogenen Daten gefährden könnte, relativ gering; dennoch regle ich vertraglich die Verantwortung meiner externen Mitarbeiter, Lieferanten und anderer Dritter im Umgang mit Ihren personenbezogenen Daten;
• Technische Maßnahmen. Ich habe technische Maßnahmen zur Gewährleistung der Sicherheit Ihrer personenbezogenen Daten eingeführt, insbesondere passwortgeschützten Zugriff, regelmäßige Wartung der Geräte, auf denen die Daten gespeichert sind, Schutz durch Antivirenprogramme und Firewalls sowie Mittel, um unbefugten Personen den Zugriff auf personenbezogene Daten und auf die Mittel zu ihrer Verarbeitung zu verwehren;

• WELCHE RECHTE SIE IM ZUSAMMENHANG MIT DEM SCHUTZ IHRER PERSONENBEZOGENEN DATEN HABEN

Im Zusammenhang mit der von mir durchgeführten Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Recht auf Zugang zu personenbezogenen Daten;
• Recht auf Berichtigung;
• Recht auf Löschung („Recht auf Vergessenwerden“);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Widerspruch gegen die Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden;
• Recht, Beschwerde über die Verarbeitung personenbezogener Daten einzureichen.

Ihre Rechte werden nachfolgend erläutert, damit Sie sich ein klareres Bild von deren Inhalt machen können.

Das Recht auf Auskunft bedeutet, dass Sie mich jederzeit darum bitten können, zu bestätigen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht, und falls ja, zu welchen Zwecken, in welchem Umfang, wem sie zugänglich gemacht werden, wie lange ich sie verarbeiten werde, ob Sie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch haben, woher ich die personenbezogenen Daten erhalten habe und ob auf Grundlage der Verarbeitung Ihrer personenbezogenen Daten eine automatisierte Entscheidungsfindung, einschließlich gegebenenfalls Profiling, erfolgt. Sie haben außerdem das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten; die erste Bereitstellung ist kostenlos, für weitere Bereitstellungen kann ich eine angemessene Erstattung der Verwaltungskosten verlangen, und zwar in Höhe von 300 Kč.

Das Recht auf Berichtigung bedeutet, dass Sie mich jederzeit um die Korrektur oder Ergänzung Ihrer personenbezogenen Daten bitten können, wenn diese unrichtig, ungenau oder unvollständig sein sollten.

Das Recht auf Löschung bedeutet, dass ich Ihre personenbezogenen Daten löschen muss, wenn (i) sie für den Zweck, für den sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) die Verarbeitung unrechtmäßig ist, (iii) Sie Widerspruch gegen die Verarbeitung einlegen und keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen, (iv) eine gesetzliche Verpflichtung dies verlangt oder (v) Sie Ihre Einwilligung in Bezug auf personenbezogene Daten, deren Verarbeitung auf Ihrer Einwilligung beruht, widerrufen.

Das Recht auf Einschränkung der Verarbeitung bedeutet, dass ich während eines Streitfalls oder bei Unklarheiten hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten diese nur gespeichert halten darf und sie gegebenenfalls nur mit Ihrer Einwilligung oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden darf.

Das Recht auf Widerspruch bedeutet, dass Sie gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen können. Wenn Sie Widerspruch gegen die Verarbeitung zu Zwecken des Direktmarketings einlegen, werden Ihre personenbezogenen Daten für diese Zwecke nicht mehr verarbeitet. Im Falle eines Widerspruchs gegen eine Verarbeitung, die auf anderen Gründen beruht, wird dieser geprüft und ich teile Ihnen anschließend mit, ob ihm stattgegeben wurde und Ihre Daten nicht weiter verarbeitet werden, oder ob der Widerspruch unbegründet war und die Verarbeitung fortgesetzt wird. Bis zur Klärung des Widerspruchs wird die Verarbeitung eingeschränkt.

Das Recht auf Datenübertragbarkeit bedeutet, dass Sie das Recht haben, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben und die zugleich automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln zu lassen.

Das Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung zu sein, bedeutet, dass Sie – mit Ausnahme von Entscheidungen, die (i) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und mir erforderlich sind oder (ii) auf Ihrer ausdrücklichen Einwilligung beruhen – das Recht haben, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wenn Sie Anmerkungen oder Beschwerden zum Datenschutz haben oder eine Anfrage an mich als für den Datenschutz verantwortliche Person richten bzw. eines Ihrer Rechte geltend machen möchten, kontaktieren Sie mich bitte unter der E-Mail-Adresse ferrata@absence.cz. Auf Ihre Anliegen, Fragen oder Anmerkungen werde ich innerhalb von 30 Tagen antworten.

Die Einhaltung der rechtlichen Pflichten im Zusammenhang mit dem Schutz personenbezogener Daten wird vom Amt für den Schutz personenbezogener Daten überwacht, bei dem Sie im Falle Ihrer Unzufriedenheit eine Beschwerde einreichen können. Weitere Informationen finden Sie auf der Website der Behörde (www.uoou.cz).

ÄNDERUNGEN DER GRUNDSÄTZE

Diese Grundsätze können geändert werden. Ihre aus diesen Grundsätzen folgenden Rechte werde ich jedoch ohne Ihre ausdrückliche Zustimmung nicht einschränken. Alle Änderungen der Datenschutzgrundsätze werden auf dieselbe Weise veröffentlicht wie diese Grundsätze, und wenn es sich um wesentliche Änderungen handelt, werden Sie ausführlicher informiert (z. B. per E-Mail).

Jiří Hovorka, Verantwortlicher für personenbezogene Daten und Führer