1. Verantwortlicher
1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) ist: Ing. Jiří Heralt, Gudrichova 1763/32, 746 01 Opava, Tschechische Republik, IČO 08949026, E-Mail: [email protected] (nachfolgend „Anbieter“).
1.2 Die Begriffe „Anbieter“, „Nutzer“, „Vertrag“ und „Anwendung“ haben die Bedeutung, die ihnen der Vertrag über die Bereitstellung der Software gibt. Nutzer ist, wer mit dem Anbieter einen Vertrag abgeschlossen hat.
1.3 Im Rahmen dieses Vertragsverhältnisses ist der Anbieter Verantwortlicher für die personenbezogenen Daten des Nutzers zur Durchführung des Vertrags und für Marketingzwecke gemäß Art. 4 Nr. 7 DSGVO.
1.4 Die Begriffe „Verantwortlicher“, „Auftragsverarbeiter“, „personenbezogene Daten“, „Verarbeitung“ und „geeignete technische und organisatorische Maßnahmen“ sind im Sinne der DSGVO auszulegen.
2. Welche personenbezogenen Daten verarbeitet werden
2.1 Zur Bereitstellung und Betreuung der Anwendung:
- Vor- und Nachname
- E-Mail-Adresse – Anmeldename des Nutzers
- Passwort – zur Authentifizierung des Nutzers
- Firmennummer bzw. Handelsregisternummer – falls vorhanden
- Umsatzsteuer-Identifikationsnummer – falls vorhanden
- Rechnungsadresse
- IP-Adressen – aus betrieblichen Gründen
- Sämtliche Korrespondenz (z. B. per E-Mail, Chat, in der Anwendung) mit dem Support
- Auf der Marketing-Website zu statistischen Zwecken Besuche und Aktionen des Nutzers (z. B. Anlegen eines Kontos)
- Protokolle der Anwendung (Logs), die auch Aktivitäten des Nutzers in seinem Konto enthalten können
2.2 Daten, die der Nutzer in die Anwendung eingibt, z. B. angebotene Produkte, Preise, Bestände.
2.3 Daten, die Dritte (Kunden des Nutzers) in die Anwendung eingeben, insbesondere Buchungen – personenbezogene Daten Dritter sowie Angaben zu gebuchten Produkten und Leistungen.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1 Die Verarbeitung zur Durchführung des Vertrags erfolgt im hierfür erforderlichen Umfang (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitet werden Identifikations- und Kontaktdaten des Nutzers sowie Informationen, die für den Betrieb der Anwendung notwendig sind. Ohne diese Daten kann der Vertrag nicht geschlossen werden.
3.2 Die Nutzung zu Marketingzwecken beschränkt sich auf die Kontaktdaten des Nutzers zur Information über eigene Produkte des Anbieters (z. B. neue Funktionen der Anwendung), die der Nutzer bereits bezieht (Art. 6 Abs. 1 lit. f DSGVO). Der Nutzer kann dieser Nutzung jederzeit widersprechen.
3.3 Der Anbieter setzt zur Bereitstellung der Anwendung Auftragsverarbeiter ein, z. B. Anbieter von Serverinfrastruktur und Datensicherung sowie externe Mitarbeiter. Mit jedem Auftragsverarbeiter besteht ein Vertrag, der ihn zur Einhaltung dieser Bedingungen verpflichtet.
3.4 Ohne gesonderte ausdrückliche Einwilligung des Nutzers gibt der Anbieter dessen Daten nicht zu kommerziellen oder sonstigen Zwecken an Dritte weiter.
3.5 Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Auftragsverarbeitung
4.1 Der Nutzer schließt mit dem Anbieter zugleich einen unentgeltlichen Vertrag über die Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO, dessen Inhalt sich aus den folgenden Bestimmungen ergibt.
4.2 Die Anwendung speichert insbesondere folgende personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO:
- Vor- und Nachname des Kunden
- Adresse des Kunden
- Firmenname, Firmennummer und USt-IdNr. des Kunden
- Lieferadresse
- gebuchte Artikel und Buchungszeitraum
- gebuchte Leistungen
- weitere Angaben
4.3 Gegenüber seinen Kunden ist der Nutzer Verantwortlicher.
4.4 Der Anbieter verarbeitet personenbezogene Daten ausschließlich zur Speicherung und Übertragung der Daten und nur auf Weisung des Nutzers.
4.5 Der Nutzer ist mit dem Einsatz weiterer Auftragsverarbeiter einverstanden, insbesondere der WEDOS Internet, a.s. (Tschechische Republik) für die Speicherung der Daten auf Cloud-Servern in der EU, sowie selbstständiger Mitarbeiter, soweit dies für die Sicherheit oder Funktionsfähigkeit der Anwendung erforderlich ist. Weitere Auftragsverarbeiter werden nur mit Zustimmung des Nutzers oder auf Grundlage eines Vertrags eingesetzt, der sie zu im Wesentlichen gleichen Pflichten verpflichtet.
4.6 Beabsichtigt der Anbieter, weitere Auftragsverarbeiter einzusetzen, informiert er den Nutzer vorab.
4.7 Der Anbieter stellt sicher, dass alle an der Verarbeitung beteiligten Personen zur Vertraulichkeit verpflichtet sind.
4.8 Der Anbieter sichert die personenbezogenen Daten gemäß Art. 32 DSGVO, insbesondere durch verschlüsselte Übertragung (HTTPS) auf die Server der WEDOS Internet, a.s.
4.9 Der Nutzer hat die volle Kontrolle und Verantwortung für die Daten, die er in die Anwendung eingibt, einschließlich Richtigkeit, Angemessenheit, Speicherbegrenzung und Datenminimierung. Löscht der Nutzer Daten, werden diese gelöscht; in Backups verbleibende Daten werden spätestens nach 14 Tagen entfernt.
4.10 Bei Verdacht auf Missbrauch personenbezogener Daten unterstützen sich die Parteien gegenseitig und ergreifen alle Maßnahmen, um das Risiko zu minimieren.
5. Diese Website
5.1 Kontaktformular und Demo-Zugang. Wenn Sie uns über das Kontaktformular schreiben oder einen Demo-Zugang anfordern, verarbeiten wir Ihre E-Mail-Adresse und ggf. Telefonnummer und Nachricht, um Ihre Anfrage zu beantworten bzw. den Zugang zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).
5.2 Cookies und Einwilligung. Für die Verwaltung Ihrer Einwilligung nutzen wir Cookiebot (Usercentrics A/S, Dänemark). Nicht notwendige Cookies und Dienste werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
5.3 Google Tag Manager und Analyse. Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Ltd. zur statistischen Auswertung der Website-Nutzung. Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
5.4 Google reCAPTCHA. Zum Schutz der Formulare vor Spam nutzen wir Google reCAPTCHA (Google Ireland Ltd.). Dabei werden u. a. IP-Adresse und Nutzungsdaten an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz vor Missbrauch).
6. Ihre Rechte
6.1 Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6.2 Anfragen richten Sie bitte an [email protected]. Wir beantworten sie unverzüglich, spätestens innerhalb eines Monats.
6.3 Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für den Anbieter zuständig ist das Úřad pro ochranu osobních údajů (Prag, Tschechische Republik).
7. Löschung der Daten
7.1 Nach Beendigung des Vertrags löscht der Anbieter die Daten des Nutzerkontos unverzüglich.
7.2 Innerhalb von 45 Tagen nach Löschung des Kontos werden die Daten auch aus den Backups der Anwendung entfernt.
7.3 Protokolle der Anwendung (Logs) werden spätestens ein Jahr nach Löschung des Kontos gelöscht.
7.4 Nach Vertragsende bewahrt der Anbieter nur auf:
- die E-Mail-Adresse des Kontoinhabers (ausschließlich für notwendige Kontaktaufnahme, nicht für Marketing),
- die Korrespondenz mit dem Support (E-Mail, Chat, z. B. WhatsApp, Messenger),
- Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. Rechnungen).