Datenschutz und Verwaltung personenbezogener Daten durch Loyal Trade GmbH
Bedingungen für die Verwaltung, Speicherung und Nutzung personenbezogener Nutzerdaten
Zweck der Erhebung personenbezogener Daten
www.drhanss.com erhebt und nutzt die Informationen zu folgenden Zwecken: – Ausführung von Bestellungen der Nutzer/Kunden; – Erstellung von Dokumenten im Zusammenhang mit den Bestellungen; – Beantwortung von Anfragen.
Loyal Trade GmbH – Eigentümer und Nutzer von drhanss.com – verarbeitet die personenbezogenen Daten der Nutzer auf Grundlage von Bestellungen, Anfragen sowie dieser Vereinbarung zwischen dem Nutzer und Loyal Trade GmbH.
Der Nutzer erklärt sich mit der Verarbeitung seiner personenbezogenen Daten zum Zweck der Erstellung von Dokumenten sowie der Bearbeitung von Anfragen und/oder Bestellungen durch seine Registrierung auf der Website www.drhanss.com einverstanden.
Der Nutzer kann seine erteilte Einwilligung jederzeit widerrufen, indem er eine Anfrage an loyal_trade@abv.bg, 0878 141 121, 052 612 292 sendet oder über die angegebenen Kontaktdaten und Büroanschriften Kontakt mit Loyal Trade GmbH aufnimmt.
Die personenbezogenen Daten der Nutzer werden mit höchster Sicherheit und Vertraulichkeit gespeichert.
Rechte der Nutzer
Jeder Nutzer der Website genießt alle Rechte zum Schutz personenbezogener Daten gemäß der bulgarischen Gesetzgebung und dem Recht der Europäischen Union. Jeder Nutzer hat das Recht auf:
– Information (im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen); – Auskunft über die eigenen personenbezogenen Daten; – Berichtigung (falls die Daten unrichtig sind); – Löschung der personenbezogenen Daten (Recht auf „Vergessenwerden“); – Einschränkung der Verarbeitung durch den Verantwortlichen oder den Auftragsverarbeiter; – Datenübertragbarkeit zwischen einzelnen Verantwortlichen; – Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten; – Das Recht der betroffenen Person, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt; – Recht auf gerichtlichen oder administrativen Rechtsbehelf, falls die Rechte der betroffenen Person verletzt wurden.
Der Nutzer kann die Löschung verlangen, wenn eine der folgenden Bedingungen vorliegt:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
– Der Nutzer widerruft seine Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer sonstigen Rechtsgrundlage für die Verarbeitung;
– Der Nutzer legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
– Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
– Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gegenüber einem Kind erhoben und die Einwilligung wurde von der Person erteilt, die die elterliche Sorge für das Kind trägt.
Der Nutzer hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen zu verlangen, wenn:
– die Richtigkeit der personenbezogenen Daten bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung unrechtmäßig ist, der Nutzer die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
– der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
– er Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Nutzers überwiegen.
Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person ferner das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Widerspruchsrecht
Die Nutzer haben das Recht, bei dem Verantwortlichen Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen. Der Verantwortliche für die Datenverarbeitung ist verpflichtet, die Verarbeitung einzustellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ist die Verarbeitung unverzüglich einzustellen.
Beschwerde bei der Aufsichtsbehörde
Jeder Nutzer hat das Recht, eine Beschwerde gegen die unrechtmäßige Verarbeitung seiner personenbezogenen Daten bei der Kommission für Datenschutz (Komissija za zashtita na lichnite danni) oder beim zuständigen Gericht einzureichen.
Pflichten des Verantwortlichen für die Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung hat folgende Pflichten:
– Verarbeitung der Daten gemäß den im Reglement (DSGVO) verankerten Grundsätzen zum Schutz personenbezogener Daten, wobei er in der Lage sein muss, deren Einhaltung nachzuweisen (Rechenschaftspflicht);
– Sicherstellung des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design und by Default);
– Benachrichtigung der Aufsichtsbehörde und der betroffenen Person im Falle einer Verletzung des Schutzes personenbezogener Daten sowie Dokumentation jeder Verletzung, einschließlich aller mit der Verletzung zusammenhängenden Fakten, deren Auswirkungen und der ergriffenen Abhilfemaßnahmen;
– Durchführung einer Datenschutz-Folgenabschätzung.
Der Verantwortliche für die Datenverarbeitung wendet geeignete technische und organisatorische Maßnahmen an, um die Datensicherheit zu gewährleisten, darunter:
– Eine eigens entwickelte und speziell modifizierte Websystem-Architektur;
– Verschlüsselung;
– Gewährleistung der dauerhaften Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
– Rasch wiederherstellbare Verfügbarkeit und der Zugang zu den personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls;
– Regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen;
– Zusammenarbeit mit der Aufsichtsbehörde für Datenschutz bei der Erfüllung der sich aus der Verordnung ergebenden Pflichten;
– Erstellung und Anwendung interner Verfahren für den Eingang, die Prüfung und die Beantwortung von Anträgen von Nutzern zur Ausübung ihrer Rechte als betroffene Personen innerhalb einer Frist von einem Monat.
Führung eines Registers
Loyal Trade GmbH führt ein Register aller Verarbeitungstätigkeiten, die in ihrer Verantwortung liegen. Dieses Register enthält alle nachfolgend aufgeführten Informationen:
– Name und Kontaktdaten des Verantwortlichen;
– die Zwecke der Verarbeitung;
– eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten;
– die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfängern in Drittländern oder internationalen Organisationen;
– sofern möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien;
– sofern möglich, eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen.
Der Auftragsverarbeiter zieht keinen weiteren Auftragsverarbeiter ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen hinzu.
Aufsichts- und Regulierungsbehörden für Datenschutz
Die Aufsichtsbehörden, die die Verarbeitung personenbezogener Daten durch Loyal Trade GmbH regulieren, sind die Verbraucherschutzkommission (KZP) und die Kommission für Datenschutz (KZLD) mit folgenden Kontaktdaten:
Für die Verbraucherschutzkommission (KZP):
– Website: https://kzp.bg/kontakti
– Tel.: 0700 111 22
– E-Mail: info@kzp.bg
– Adresse: Slaveykov-Platz 4A, Etagen 3, 4 und 6, 1000 Sofia (Hinweis: Der aktuelle Hauptsitz der Behörde befindet sich in der Vrabcha-Str. 1, 1000 Sofia).
Für die Kommission für Datenschutz (KZLD):
– Website: https://www.cpdp.bg/
– Tel.: 02/91-53-518
– E-Mail: kzld@cpdp.bg
– Adresse: Prof.-Tsvetan-Lazarov-Boul. 2, 1592 Sofia
Streitbeilegung
Verbraucher können die Europäische Plattform zur Online-Streitbeilegung (OS) nutzen, die unter https://ec.europa.eu/odr zugänglich ist – ein zentrales Zugangportal, das es Verbrauchern und Händlern in der EU ermöglicht, aus ihren Verträgen entstehende Streitigkeiten beizulegen.
Die alternative Streitbeilegung (AS) zwischen Verbrauchern und Unternehmern stellt ein außergerichtliches Schlichtungsverfahren auf freiwilliger Basis dar.
Die allgemeinen Schlichtungskommissionen unterstützen das Zustandekommen einer Vereinbarung zwischen Verbrauchern und Unternehmern bei Streitigkeiten über Dienstleistungsverträge.
Die allgemeinen Schlichtungskommissionen sind nach regionalen Zuständigkeiten gegliedert. Zuständig für die Beilegung von Streitigkeiten zwischen Loyal Trade GmbH und einem Verbraucher ist die Allgemeine Schlichtungskommission mit Sitz in Varna, deren Zuständigkeitsbereich das Gebiet der Bezirke Varna, Dobrich und Silistra umfasst.
Die konsolidierte Liste der anerkannten Stellen für alternative Streitbeilegung (AS) der Mitgliedstaaten der Europäischen Union finden Sie unter https://webgate.ec.europa.eu/odr/main/index.cfm?event=main.adr.show
