Datenschutz

1. ALLGEMEINE BESTIMMUNGEN

Diese Datenschutzrichtlinie (im Folgenden „DSR“) wurde von der Firma Carla spol. s.r.o., ID-Nr.: 48150134, mit Sitz in Krkonošská 2850, Dvůr Králové nad Labem, 544 01, Tschechische Republik (im Folgenden „Unternehmen“).

Diese DSB beschreiben, wie das Unternehmen Informationen von Nutzern (im Folgenden „Nutzer“) der Website www.carla.cz sowie von Kunden (im Folgenden „Kunde“), die seine Dienste nutzen, erhebt, verarbeitet und weitergibt. Diese Datenschutzerklärung gilt nicht für Informationen, die Kunden des Unternehmens unter Nutzung seiner Dienste verarbeiten.

Das Unternehmen ist sowohl Verantwortlicher als auch Auftragsverarbeiter der personenbezogenen Daten von Kunden, die diese bei der Bestellung von Waren und Dienstleistungen, beim Beitritt zum Treueprogramm oder bei der Anmeldung zum Newsletter-Abonnement angeben, sowie von Nutzern der Website www.carla.cz. Das Unternehmen kann für die Verarbeitung personenbezogener Daten weitere, unten aufgeführte Auftragsverarbeiter einsetzen.

Wir empfehlen Ihnen, die gesamten Datenschutzbestimmungen zu lesen und sicherzustellen, dass Sie die darin enthaltenen Informationen vollständig verstehen. Sollten Sie Fragen zu diesen Datenschutzbestimmungen oder zur Erhebung, Verarbeitung und Weitergabe personenbezogener Daten durch das Unternehmen haben, kontaktieren Sie uns bitte unter carla.dk@carla.cz.

2. WELCHE DATEN WERDEN VERARBEITET

Das Unternehmen verarbeitet Daten, die durch die Nutzung der Website und über Cookies erhoben werden. Zur besseren Ausrichtung von Werbekampagnen und zur Verbesserung der Website nutzt das Unternehmen Informationen über die vom Nutzer besuchten Seiten, gegebenenfalls über die angeklickten Links und andere Aktivitäten auf der Website, wie beispielsweise das Ausfüllen von Bestell- und Kontaktformularen. Diese Daten werden automatisch über die Tools des Unternehmens und die Tools der unten aufgeführten Datenverarbeiter erfasst. Wenn Sie auf Ihrem Gerät die Speicherung von Cookies zugelassen haben, werden diese Daten auch über diese Dateien erfasst.

Das Unternehmen verarbeitet vor allem Daten, die Sie bei der Erstellung und Nutzung eines Benutzerkontos, bei der Erstellung einer Bestellung oder der Registrierung für das Treueprogramm sowie bei der Anmeldung zum Newsletter-Abonnement angeben. Bestimmte personenbezogene Daten sind für die Registrierung erforderlich (Name und E-Mail-Adresse) und dienen der grundlegenden Identifizierung des Nutzers oder der Anmeldung des Kunden bei seinem Konto. Die Daten, die das Unternehmen bei der Anmeldung zum Newsletter-Abonnement oder bei der Erstellung eines Benutzerkontos verarbeitet, können folgende sein:

Vor- und Nachname, ggf. Firmenname
E-Mail
Telefonnummer
Lieferadresse
Identifikationsdaten des Unternehmens
Zahlungsdaten
Zugangsdaten zu Servern, E-Mail und Website
Gegebenenfalls weitere Daten, die zur Erfüllung des Vertragsverhältnisses unbedingt erforderlich sind

Das Unternehmen sammelt bewusst keine Informationen von Kindern unter 15 Jahren, und Kinder unter 15 Jahren dürfen seine Dienste nicht nutzen. Wenn Sie erfahren, dass ein Kind uns personenbezogene Daten unter Verstoß gegen diese Datenschutzbestimmungen zur Verfügung gestellt hat, können Sie uns unter carla.dk@carla.cz darauf hinweisen.

3. ZU WELCHEN ZWECKEN WERDEN DIE PERSONENBEZOGENEN DATEN VERWENDET

Das Unternehmen verarbeitet personenbezogene Daten stets ausschließlich zu den Zwecken, für die sie erhoben wurden, und zwar auf der Grundlage eines berechtigten Interesses, einer gesetzlichen Verpflichtung oder einer erteilten Einwilligung. Wir verarbeiten personenbezogene Daten für verschiedene Zwecke, insbesondere für:

die Erfüllung und Abwicklung abgeschlossener Verträge und Bestellungen,
die Erfüllung gesetzlicher Verpflichtungen im Bereich der Buchführung, im Steuerbereich oder
wie es andere geltende Gesetze und Vorschriften erfordern oder von einem Gerichtsverfahren oder einer Regierungsbehörde verlangt wird.
die Kommunikation mit Kunden, einschließlich der Zusendung von Informationen über aktuelle Dienstleistungen und Produkte, der Aktualisierung der Geschäftsbedingungen sowie für Marketing- und Werbezwecke,
Beantwortung von Anfragen von Nutzern der Website,
Bearbeitung von Bewerbungen auf konkrete Stellenangebote,
Analyse der Website-Besucherzahlen zur Verbesserung der Dienstleistungen und des Angebots,
Marketingansprache über elektronische Kanäle,
zur Abwicklung von Transaktionen und zur Aufdeckung von Betrugsfällen,
Ansprache potenzieller Kunden durch Online-Werbung. Zur besseren Ausrichtung der Werbung und zur Optimierung der Website nutzt das Unternehmen Informationen über die Aktivitäten der Nutzer auf der Website. Diese Informationen umfassen auch Daten, die mithilfe von Cookies erhoben werden.
Push-Benachrichtigungen. Falls Sie diese Funktion aktiviert haben, kann das Unternehmen sogenannte Push-Benachrichtigungen direkt über die Benutzeroberfläche der Website versenden. Diese Benachrichtigungen werden auf der Grundlage Ihrer Einwilligung angezeigt, die Sie nach dem Erscheinen der entsprechenden Meldung auf der Benutzeroberfläche der Website erteilt haben.

4. AUFTRAGVERARBEITER, DIE ZUGANG ZU DEN DATEN HABEN

Personenbezogene Daten werden in erster Linie vom Unternehmen und seinen Mitarbeitern, die zur Vertraulichkeit verpflichtet sind, sowie von Lieferanten des Unternehmens verarbeitet, sofern dies im Zusammenhang mit der Erfüllung und Abwicklung abgeschlossener Verträge und Bestellungen erfolgt (z. B. Transportunternehmen).

Das Unternehmen kann für die Verarbeitung personenbezogener Daten zudem sogenannte Auftragsverarbeiter einsetzen. Diese Stellen dürfen personenbezogene Daten nur für die vom Unternehmen festgelegten Zwecke und in der vom Unternehmen festgelegten Weise verarbeiten und dürfen sie ohne weitere Zustimmung nicht weitergeben. Wir übermitteln den Auftragsverarbeitern nur die Daten, die sie zur Erbringung ihrer Dienstleistungen unbedingt benötigen. Das Unternehmen nutzt als Auftragsverarbeiter:

Google LLC (Tools für Webanalyse und Online-Marketing);
Facebook Ireland Ltd. (Tools für Online-Marketing);
Seznam.cz, a.s. (Tools für Online-Marketing);
Ecomail (Tool für den Versand von Newslettern)

In begründeten Fällen kann das Unternehmen personenbezogene Daten auch an andere Stellen (Auftragsverarbeiter) weitergeben.

Es kann zu einer Weitergabe personenbezogener Daten an folgende Auftragsverarbeiter kommen:

Auftragsverarbeiter, die personenbezogene Daten gemäß den Anweisungen des Unternehmens im Bereich der Öffentlichkeitsarbeit, der Verwaltung elektronischer Daten oder der Buchführung verarbeiten,
Behörden und andere Stellen, sofern dies durch geltende Rechtsvorschriften vorgeschrieben ist;
andere Stellen im Falle eines unerwarteten Ereignisses, bei dem die Bereitstellung der Daten zum Schutz von Leben, Gesundheit, Eigentum oder einem anderen öffentlichen Interesse erforderlich ist oder wenn dies zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit erforderlich ist.

5. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten werden für die in Punkt 3 genannten Zwecke in dem Umfang verarbeitet, der zur Erfüllung dieser Zwecke erforderlich ist, und für die Zeit, die zu deren Erreichung erforderlich ist, oder für die Zeit, die gesetzlich ausdrücklich festgelegt ist. Danach werden die personenbezogenen Daten gelöscht oder anonymisiert.

Nach Ablauf dieser Frist dürfen personenbezogene Daten nur für Zwecke der staatlichen Statistik, für wissenschaftliche Zwecke und für Archivierungszwecke aufbewahrt werden. Die

grundlegenden Fristen für die Verarbeitung personenbezogener Daten sind unten aufgeführt.

Das Unternehmen verarbeitet personenbezogene Daten von registrierten Kunden bis zur Löschung ihrer Registrierung. Daten zu Kontaktpersonen von Kunden werden für die gesamte Dauer der Geschäftsbeziehung oder bis zu dem Zeitpunkt verarbeitet, an dem der Kunde die Daten aktualisiert.
Bei Dienstleistungskunden ist das Unternehmen berechtigt, deren grundlegende personenbezogene Daten, Identifikationsdaten, Kontaktdaten, Daten zu den Dienstleistungen sowie Daten aus ihrer Kommunikation mit dem Unternehmen für einen Zeitraum von 10 Jahren ab dem Datum der Beendigung des letzten Vertrags zu verarbeiten.
Im Falle des Kaufs von Waren vom Unternehmen ist das Unternehmen berechtigt, die grundlegenden personenbezogenen Daten, Identifikations- und Kontaktdaten des Kunden, Daten zu den Waren sowie Daten aus der Kommunikation zwischen dem Kunden und dem Unternehmen für einen Zeitraum von 5 Jahren ab dem Tag des Ablaufs der Gewährleistungsfrist für die Waren zu verarbeiten.
Von der Gesellschaft ausgestellte Rechnungen werden gemäß § 35 des Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer für einen Zeitraum von 10 Jahren ab ihrer Ausstellung archiviert. Da ein rechtlicher Grund für die Ausstellung von Rechnungen nachgewiesen werden muss, werden auch Verträge für einen Zeitraum von 10 Jahren ab dem Datum der Vertragsbeendigung archiviert.
Für Marketingzwecke erhobene Daten werden für die gesamte Dauer der Einwilligung verarbeitet, also auch für den Zeitraum, in dem der Nutzer die Speicherung im Rahmen der Cookie-Einstellungen auf der Website oder in seinem Browser zulässt. Die Verarbeitung kann auch nach Widerruf der Einwilligung fortgesetzt werden, und zwar höchstens bis zum Ablauf der jeweiligen Cookie-Art.
Geschäftliche und marketingbezogene Mitteilungen über elektronische Kanäle werden bis zum Widerruf der Einwilligung oder bis zur Abmeldung vom Erhalt dieser Mitteilungen versendet.

6. WIDERRUF DER EINWILLIGUNG

Kunden können den Erhalt von Marketing- und Werbemitteilungen jederzeit widerrufen, und zwar:

durch Klicken auf den entsprechenden Link in der Fußzeile jeder kommerziellen Mitteilung;
auf der dafür vorgesehenen Webseite;
durch Senden einer Anfrage an die angegebene Kontaktadresse

Die gezielte Werbung (Cookies) kann der Nutzer direkt in seinem Browser deaktivieren. Falls Sie das Speichern ausgewählter Cookies deaktivieren, funktionieren einige Teile der Website möglicherweise nicht richtig.

7. VERARBEITUNG UND SPEICHERUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten werden verarbeitet und gespeichert:

maschinell (automatisiert) mittels Computerhardware und -software,
in schriftlicher Form.

8. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat, sofern sie eine identifizierbare natürliche oder juristische Person ist und ihre Identität nachweist, folgende Rechte:

Recht auf Auskunft über personenbezogene Daten
Gemäß Art. 15 DSGVO hat die betroffene Person das Recht auf Auskunft über personenbezogene Daten, was unter anderem das Recht umfasst, von der Gesellschaft

eine Bestätigung darüber, ob das Unternehmen seine personenbezogenen Daten verarbeitet,
Informationen über die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten, die Empfänger, denen die personenbezogenen Daten offengelegt wurden oder werden, die voraussichtliche Dauer der Verarbeitung, das Bestehen des Rechts, vom Verantwortlichen die Berichtigung oder Löschung der die betroffene Person betreffenden personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung zu verlangen oder Widerspruch gegen diese Verarbeitung einzulegen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern diese nicht von der betroffenen Person erhoben wurden, die Tatsache, dass eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet, über geeignete Garantien bei der Übermittlung von Daten außerhalb der EU,
sofern die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden, sowie eine Kopie der personenbezogenen Daten.

Im Falle wiederholter Anfragen ist das Unternehmen berechtigt, für die Kopie der personenbezogenen Daten eine angemessene Gebühr zu erheben.

Recht auf Berichtigung unrichtiger Daten
Gemäß Art. 16 DSGVO haben Sie das Recht auf Berichtigung unrichtiger personenbezogener Daten, die das Unternehmen über Sie verarbeitet. Sie sind zudem verpflichtet, Änderungen Ihrer personenbezogenen Daten mitzuteilen und nachzuweisen, dass eine solche Änderung stattgefunden hat. Gleichzeitig sind Sie verpflichtet, mit dem Unternehmen zusammenzuarbeiten, falls festgestellt wird, dass die von ihm über Sie verarbeiteten personenbezogenen Daten unrichtig sind. Die Berichtigung erfolgt unverzüglich, stets unter Berücksichtigung der technischen Möglichkeiten.

Recht auf Löschung
Gemäß Art. 17 DSGVO haben Sie das Recht auf Löschung der Sie betreffenden personenbezogenen Daten, sofern das Unternehmen keine berechtigten Gründe für die Verarbeitung dieser personenbezogenen Daten nachweisen kann. Das Unternehmen verfügt über Mechanismen zur Gewährleistung der automatischen Anonymisierung oder Löschung personenbezogener Daten, sofern diese für den Zweck, für den sie verarbeitet wurden, nicht mehr erforderlich sind.

Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO hat die betroffene Person bis zur Klärung des Anliegens das Recht auf Einschränkung der Verarbeitung, wenn sie die Richtigkeit der personenbezogenen Daten bestreitet, die Gründe für deren Verarbeitung anzweifelt oder wenn sie Widerspruch gegen deren Verarbeitung einlegt, und zwar schriftlich an die Anschrift des Firmensitzes.

Recht auf Benachrichtigung über Berichtigung, Löschung oder Einschränkung der Verarbeitung
Gemäß Art. 19 DSGVO hat die betroffene Person das Recht, von der Gesellschaft im Falle einer Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten benachrichtigt zu werden. Im Falle einer Berichtigung oder Löschung personenbezogener Daten informiert das Unternehmen die einzelnen Empfänger, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO haben Sie das Recht auf die Übertragbarkeit der Sie betreffenden Daten, die Sie uns als Verantwortlichem zur Verfügung gestellt haben, und zwar in einem strukturierten, gängigen und maschinenlesbaren Format. Gleichzeitig haben Sie das Recht, von uns die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.

Sollte die Ausübung dieses Rechts die Rechte und Freiheiten Dritter beeinträchtigen, kann Ihrem Antrag nicht stattgegeben werden.

Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten
Gemäß Art. 21 DSGVO haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen zu widersprechen. Falls das Unternehmen nicht nachweisen kann, dass ein zwingender berechtigter Grund für die Verarbeitung vorliegt, der die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegt, wird das Unternehmen die Verarbeitung auf der Grundlage des Widerspruchs unverzüglich einstellen.

Recht auf Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten
Wenn Sie dem Unternehmen Ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilen, können Sie diese jederzeit widerrufen. Der Widerruf muss durch eine ausdrückliche, verständliche und eindeutige Willensbekundung erfolgen, entweder schriftlich an die Anschrift des Unternehmenssitzes oder per E-Mail an carla.dk@carla.cz.

Automatisierte Einzelentscheidungen einschließlich Profiling
Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und für sie rechtliche Folgen hat oder sie in ähnlicher Weise erheblich beeinträchtigt. Das Unternehmen weist darauf hin, dass es keine automatisierten Entscheidungen ohne menschliche Beurteilung mit rechtlichen Folgen für die betroffenen Personen trifft.

Recht auf Beschwerde bei der Datenschutzbehörde
Sie haben das Recht, eine Beschwerde bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde, Pplk. Sochora 27, 170 00 Prag 7, einzureichen. Website der Behörde: www.uoou.cz.

9. SICHERHEIT

Das Unternehmen verpflichtet sich, personenbezogene Daten und andere Informationen über seine Kunden und Nutzer seiner Dienste zu schützen. Zu diesem Zweck setzt es eine Reihe von Sicherheitstechnologien und -maßnahmen ein, die darauf abzielen, Informationen vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen. Die eingesetzten Maßnahmen sind so konzipiert, dass sie ein Sicherheitsniveau bieten, das dem Risiko des Missbrauchs personenbezogener Daten entspricht. Die Sicherheit der personenbezogenen Daten wird vom Unternehmen regelmäßig getestet und der Schutz ständig verbessert. Bitte beachten Sie jedoch, dass im Internet keine 100-prozentige Sicherheit garantiert werden kann.

Alle personenbezogenen Daten in elektronischer Form werden in Datenbanken und Systemen gespeichert, auf die nur Personen Zugriff haben, die für die in diesen Regeln genannten Zwecke unmittelbar mit den personenbezogenen Daten umgehen müssen, und zwar nur im erforderlichen Umfang.

10. KONTAKT

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte geltend machen möchten, zögern Sie bitte nicht, uns unter carla.dk@carla.cz zu kontaktieren.

Verantwortlicher für Ihre personenbezogenen Daten ist die Firma Carla spol. s.r.o., IČ: 48150134, mit Sitz in Krkonošská 2850, Dvůr Králové nad Labem, 544 01, Tschechische Republik.

11. AKTUALISIERUNG DER DATENSCHUTZERKLÄRUNG

Wir weisen Sie hiermit darauf hin, dass wir diese Datenschutzerklärung ändern oder aktualisieren können. Alle Änderungen dieser Erklärung treten nach ihrer Veröffentlichung unter folgendem Link in Kraft: www.carla.cz/de/datenschutz

Diese Datenschutzerklärung gilt ab dem 1. September 2023.