Datenschutz

Das Unternehmen DataTip, s.r.o. verarbeitet personenbezogene Daten gemäß den zum 25.5.2018 geltenden Rechtsvorschriften, insbesondere im Einklang mit dem Gesetz Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze (im Folgenden „Gesetz“ genannt) sowie im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Das Unternehmen DataTip, s.r.o. verarbeitet personenbezogene Daten gemäß den zum 25.5.2018 geltenden Rechtsvorschriften, insbesondere im Einklang mit dem Gesetz Nr. 18/2018 Z.z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Gesetze (im Folgenden „Gesetz“ genannt) sowie im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Die folgenden Informationen betreffen die Verarbeitung personenbezogener Daten von Besuchern und/oder Kunden des E-Shops des Betreibers (im Folgenden „betroffene Person“ genannt), die durch den Betreiber erfolgt.

Grundlegende Bestimmungen

1. Verantwortlicher für personenbezogene Daten gemäß § 5 Buchst. o) des Gesetzes ist das Unternehmen DataTip, s.r.o., IČO 36869112, mit Sitz in Alžbetina 30, 040 01 Košice (im Folgenden „Betreiber“ genannt).
2. Die Kontaktdaten des Betreibers sind:
   Adresse: Alžbetina 30, 040 01 Košice
   E-Mail: info@kiids.shop
   
3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
4. Der Betreiber hat keinen Datenschutzbeauftragten ernannt. Bei Fragen zu personenbezogenen Daten kann die betroffene Person den Betreiber unter info@kiids.shop kontaktieren.

Quellen und Kategorien der verarbeiteten personenbezogenen Daten

1. Der Betreiber verarbeitet personenbezogene Daten, die ihm die betroffene Person bereitgestellt hat, oder personenbezogene Daten, die der Betreiber aufgrund der Erfüllung der Bestellung der betroffenen Person, d. h. auf Grundlage eines abgeschlossenen Vertrages, erhalten hat.
2. Der Betreiber verarbeitet Identifikations- und Kontaktdaten der betroffenen Person sowie Daten, die für die Vertragserfüllung erforderlich sind, namentlich: Vor- und Nachname, ggf. Titel, Postanschrift, Telefon- und E-Mail-Kontakt, IP-Adresse, Cookies, ggf. Bankverbindung.

Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

• Erfüllung des Vertrages zwischen der betroffenen Person und dem Betreiber gemäß § 13 Abs. 1 Buchst. b) des Gesetzes. Die personenbezogenen Daten der betroffenen Person, die der Betreiber zum Zweck der Auftragsabwicklung und Erfüllung der Verpflichtungen aus dem zwischen der betroffenen Person und dem Betreiber geschlossenen Vertrag verarbeitet, sind: Vor- und Nachname, Post- und E-Mail-Adresse sowie Telefonnummer der betroffenen Person. Rechtsgrundlage für die Verarbeitung dieser freiwillig bereitgestellten Daten ist die Erfüllung der Rechte und Pflichten aus dem oben genannten Vertrag, der andernfalls nicht abgeschlossen werden könnte.
• Berechtigtes Interesse des Betreibers gemäß § 13 Abs. 1 Buchst. f) des Gesetzes (im Falle eines Rücktritts vom Vertrag oder eines Warenaustauschs durch die betroffene Person, für die Buchführung des Betreibers). Die personenbezogenen Daten der betroffenen Person, die der Betreiber zum Zweck des Rücktritts vom Vertrag oder des Warenaustauschs verarbeitet, sind: Vorname, Nachname, Postanschrift, ggf. Kontonummer. Rechtsgrundlage für die Verarbeitung dieser Daten ist das berechtigte Interesse des Betreibers an der Erfüllung der Rechte und Pflichten aus dem Fernabsatzvertrag. Die personenbezogenen Daten, die der Betreiber für Zwecke der Buchhaltung verarbeitet, sind: Vor- und Nachname, Postanschrift, Kontonummer.
• Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten gemäß § 13 Abs. 1 Buchst. a) des Gesetzes (zum Zweck der Einrichtung eines Benutzerkontos der betroffenen Person, zum Zweck der Korrespondenz mit dem Betreiber über das Kontaktformular), sofern keine Warenbestellung erfolgt ist. Die personenbezogenen Daten der betroffenen Person, die der Betreiber im Falle der Korrespondenz über das Kontaktformular verarbeitet, sind: Vor- und Nachname sowie E-Mail-Adresse. Die im Rahmen der Nutzung des Kontaktformulars freiwillig bereitgestellten Daten werden nicht veröffentlicht und dienen ausschließlich der Beantwortung der Anfrage oder des Anliegens der betroffenen Person durch den Betreiber. Die personenbezogenen Daten, die der Betreiber zum Zweck der Einrichtung eines Benutzerkontos und der Bereitstellung von Diensten für registrierte Benutzer verarbeitet, sind: Vor- und Nachname, Post- und E-Mail-Adresse sowie Telefonnummer der betroffenen Person.

• Abwicklung der Bestellung der betroffenen Person und Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen der betroffenen Person und dem Betreiber; bei einer Bestellung sind personenbezogene Daten erforderlich, die für eine erfolgreiche Abwicklung der Bestellung notwendig sind; die Bereitstellung personenbezogener Daten ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrages; ohne Bereitstellung der personenbezogenen Daten kann der Vertrag nicht abgeschlossen oder seitens des Betreibers nicht erfüllt werden,
• Rücktritt vom Vertrag oder Rückgabe von Waren durch die betroffene Person,
• Führung der Buchhaltung des Betreibers,
• Registrierung der betroffenen Person auf der Website des Betreibers, d. h. Einrichtung eines Benutzerkontos der betroffenen Person,
• Nutzung von Kontaktformularen bei der Korrespondenz mit dem Betreiber,
• Verwendung von Cookies.

3. Seitens des Betreibers erfolgt keine automatisierte Einzelfallentscheidung im Sinne von § 28 des Gesetzes.

Dauer der Speicherung personenbezogener Daten

1. Der Betreiber speichert personenbezogene Daten:

• für die Dauer der gesetzlich festgelegten Verpflichtungen des Betreibers aus allgemein verbindlichen Rechtsvorschriften, insbesondere aus dem Bürgerlichen Gesetzbuch, dem Verbraucherschutzgesetz beim Fernabsatz, dem Archiv- und Registraturgesetz, dem Buchhaltungsgesetz und dem Umsatzsteuergesetz, d. h. bei bestimmten Daten auf Steuerbelegen für mindestens 10 Jahre;
• für den Zeitraum, der zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen der betroffenen Person und dem Betreiber sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für einen Zeitraum von 10 Jahren nach Beendigung des Vertragsverhältnisses);
• für die Dauer des Interesses der betroffenen Person an der Nutzung der mit dem Benutzerkonto verbundenen Dienste.

2. Nach Ablauf der Aufbewahrungsfrist löscht der Betreiber die personenbezogenen Daten.

Empfänger personenbezogener Daten (Subunternehmer des Betreibers)

1. Empfänger der personenbezogenen Daten sind Personen:

• die an der Lieferung von Waren/Dienstleistungen/Zahlungsabwicklungen auf Grundlage des Vertrages beteiligt sind,
• die Dienstleistungen zum Betrieb des E-Shops, Hosting-Dienste und weitere Dienste im Zusammenhang mit dem Betrieb des E-Shops erbringen,
• die Dienstleistungen im Zusammenhang mit der Buchhaltung (externer Buchhalter) und der Bereitstellung von Buchhaltungssoftware erbringen.
• Der Betreiber beabsichtigt, personenbezogene Daten an ein Drittland (ein Land außerhalb der EU) oder eine internationale Organisation zu übermitteln. Empfänger personenbezogener Daten in Drittländern sind Anbieter von Mailing-Diensten/Cloud-Diensten.

Rechte der betroffenen Person

1. Unter den im Gesetz festgelegten Bedingungen hat die betroffene Person:

• das Recht auf Auskunft über ihre personenbezogenen Daten gemäß § 21 des Gesetzes,
• das Recht auf Berichtigung personenbezogener Daten gemäß § 22 des Gesetzes bzw. Einschränkung der Verarbeitung gemäß § 24 des Gesetzes,
• das Recht auf Löschung personenbezogener Daten gemäß § 23 des Gesetzes,
• das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß § 27 des Gesetzes,
• das Recht auf Datenübertragbarkeit gemäß § 26 des Gesetzes,
• das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit schriftlich an die Sitzadresse des Betreibers oder elektronisch an die in Art. I. dieser Bedingungen angegebene E-Mail-Adresse des Betreibers zu widerrufen.
• Des Weiteren hat die betroffene Person das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, falls sie der Ansicht ist, dass ihr Recht auf Schutz personenbezogener Daten verletzt wurde.

Bedingungen zur Sicherheit personenbezogener Daten

1. Der Betreiber erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zur Sicherung der personenbezogenen Daten getroffen hat.
2. Der Betreiber hat technische Maßnahmen zur Sicherung der Datenspeicher und der Speicherung personenbezogener Daten in Papierform ergriffen. Arbeitscomputer sind durch Antivirenprogramme geschützt und durch Passwörter vor dem Zugriff unbefugter Personen gesichert. Software und Anwendungen, die zur Ausübung der Geschäftstätigkeit genutzt werden, sind verschlüsselt. Zum Schutz personenbezogener Daten führen wir Backups durch, die ebenfalls verschlüsselt sind. Dokumente in Papierform bewahren wir in einem abschließbaren Schrank auf.
3. Der Betreiber erklärt, dass nur von ihm bevollmächtigte Personen Zugriff auf die personenbezogenen Daten haben.

Schlussbestimmungen

1. Die Möglichkeit zum Kauf der auf der Website des Betreibers angebotenen Waren ist primär nicht für Besucher unter 16 Jahren bestimmt.
2. Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigt die betroffene Person, dass sie mit den Datenschutzbedingungen vertraut gemacht wurde und diese in vollem Umfang akzeptiert.
3. Diesen Bedingungen stimmt die betroffene Person durch Anklicken des Zustimmungsfeldes im Online-Formular zu. Durch das Anklicken bestätigt die betroffene Person, dass sie sich mit den Datenschutzbedingungen vertraut gemacht hat und diese in vollem Umfang akzeptiert.
4. Der Betreiber ist berechtigt, diese Bedingungen zu ändern. Eine neue Version der Datenschutzbedingungen wird er auf seiner Website veröffentlichen und gleichzeitig der betroffenen Person an die dem Betreiber bereitgestellte E-Mail-Adresse zusenden.

Diese Bedingungen treten am 1.9.2022 in Kraft.