1) Über diese Datenschutzerklärung
Zweck der Datenschutzerklärung der Roko d.o.o. (im Folgenden: „Datenschutzerklärung“) ist es, die Nutzer der Dienstleistungen der Roko d.o.o. und andere Personen (im Folgenden auch: „betroffene Personen“) über die Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten durch die Roko d.o.o., Miklavška cesta 73, 2311 Hoče, Slowenien (im Folgenden: „Roko d.o.o.“) sowie über die Rechte der betroffenen Personen in diesem Bereich zu informieren.
Das Unternehmen legt besonderen Wert auf die Sicherheit Ihrer personenbezogenen Daten. Alle übermittelten personenbezogenen Daten werden vertraulich behandelt und nur für den Zweck verwendet, für den sie übermittelt wurden. Wir gehen mit Ihren personenbezogenen Daten mit größter Sorgfalt um, unter Beachtung der geltenden Rechtsvorschriften und der höchsten Standards für ihre Verarbeitung. Zum Schutz Ihrer personenbezogenen Daten setzen wir unter anderem geeignete organisatorische Maßnahmen, Arbeitsabläufe, fortschrittliche technische Lösungen und externe Fachleute ein, um Ihre personenbezogenen Daten möglichst wirksam zu schützen. Dabei verwenden wir ein angemessenes Schutzniveau und angemessene physische, elektronische und administrative Maßnahmen, mit denen wir die erhobenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten schützen.
Diese Datenschutzerklärung erläutert zudem die Einwilligung, die Sie zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben.
Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: „Datenschutz-Grundverordnung“) enthält diese Datenschutzerklärung folgende Informationen:
- Kontaktdaten des Unternehmens,
- Zwecke, Rechtsgrundlagen und Arten der Verarbeitung der verschiedenen personenbezogenen Daten betroffener Personen,
- Speicherdauer der einzelnen Arten personenbezogener Daten,
- Rechte der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten,
- Recht auf Beschwerde im Zusammenhang mit der Verarbeitung personenbezogener Daten,
- Gültigkeit der Datenschutzerklärung.
2) Vom Unternehmen erhobene personenbezogene Daten
Wenn Sie die Website nur besuchen, erheben wir Daten über Sie ausschließlich mithilfe von Cookies. Welche Cookies wir verwenden und wie Sie Ihre Einwilligung verwalten können, erfahren Sie in unserer Cookie-Richtlinie. Wenn Sie Dienstleistungen des Unternehmens nutzen oder bestellen, erheben wir auch weitere personenbezogene Daten, die wir zur Erbringung der von Ihnen bestellten oder genutzten Dienstleistungen benötigen. Diese personenbezogenen Daten sind:
- Vor- und Nachname
- Lieferadresse (Straße, Hausnummer, Postleitzahl)
- Kontakt-E-Mail-Adresse
- Kontakttelefonnummer
- IP-Adresse
- Daten für die Erstellung eines Angebots auf Grundlage Ihrer Anfrage (Ihre Adresse, Steuernummer).
3) Verantwortlicher
Verantwortlicher für die personenbezogenen Daten, die gemäß dieser Datenschutzerklärung verarbeitet werden, ist die Roko d.o.o., Miklavška cesta 73, 2311 Hoče, Slowenien.
4) Kategorien betroffener Personen, deren personenbezogene Daten verarbeitet werden
Diese Datenschutzerklärung richtet sich an alle, die unsere Dienstleistungen bestellt haben und/oder nutzen oder eine Anfrage gestellt haben, sowie an alle Besucher unserer Website.
5) Zwecke und Rechtsgrundlagen der Verarbeitung
5.1. Verarbeitung auf Grundlage eines Vertrags:
Im Rahmen der Wahrnehmung vertraglicher Rechte und der Erfüllung vertraglicher Pflichten verarbeitet das Unternehmen Ihre personenbezogenen Daten zu folgenden Zwecken: Identifizierung der betroffenen Person, Erstellung eines Angebots, Vertragsabschluss, Erbringung der bestellten Dienstleistungen, Information über etwaige Änderungen, zusätzliche Einzelheiten und Anleitungen zur Nutzung der Dienstleistungen, Lösung etwaiger technischer Probleme, Einwände oder Reklamationen, Abrechnung der Dienstleistungen sowie für sonstige Zwecke, die für die Durchführung oder den Abschluss des Vertragsverhältnisses zwischen dem Unternehmen und der betroffenen Person erforderlich sind.
Bei der Abrechnung der Dienstleistungen erheben und verarbeiten wir aufgrund steuerrechtlicher Vorschriften zur ordnungsgemäßen Rechnungsstellung zusätzlich Ihre Adresse.
5.2. Verarbeitung auf gesetzlicher Grundlage:
Auf Grundlage des berechtigten Interesses verwenden wir Ihre personenbezogenen Daten zur Aufdeckung und Verhinderung betrügerischer Nutzung und des Missbrauchs der Dienstleistungen, zur Gewährleistung eines stabilen und sicheren Betriebs unserer Systeme und Dienstleistungen sowie zur Umsetzung von Maßnahmen der Informationssicherheit, zur Erfüllung von Anforderungen an die Dienstleistungsqualität und zur Erkennung technischer Störungen von Systemen und Dienstleistungen.
Auf Grundlage des berechtigten Interesses verwenden wir Ihre personenbezogenen Daten auch für etwaige Zwangsvollstreckungen sowie die gerichtliche und außergerichtliche Forderungseintreibung.
Gemäß der Datenschutz-Grundverordnung kann das Unternehmen bei Verdacht auf Missbrauch Daten über betroffene Personen in angemessenem und verhältnismäßigem Umfang verarbeiten, um mögliche Betrugs- oder Missbrauchsfälle zu erkennen und zu verhindern, und diese Daten gegebenenfalls auch an andere Anbieter vergleichbarer Dienstleistungen, Geschäftspartner, die Polizei, die Staatsanwaltschaft oder andere zuständige Behörden übermitteln. Zur Verhinderung künftiger Missbrauchs- oder Betrugsfälle können Daten über festgestellte Missbrauchs- oder Betrugsfälle im Zusammenhang mit einer betroffenen Person, darunter Daten über das Kundenverhältnis und zum Beispiel die IP-Adresse, noch fünf Jahre nach Beendigung der Geschäftsbeziehung gespeichert werden.
5.3. Verarbeitung auf Grundlage einer Einwilligung in die Verarbeitung personenbezogener Daten:
Die Datenverarbeitung kann auch auf Ihrer Einwilligung beruhen, die Sie dem Unternehmen erteilt haben.
Die Einwilligung kann sich zum Beispiel auf die Information über Angebote, Vorteile und Verbesserungen der Dienstleistungen des Unternehmens beziehen. Zweck dieser Information ist es, die Dienstleistungen möglichst gut an Ihre Bedürfnisse und Wünsche anzupassen und ihren Nutzen für Sie zu erhöhen. Die Information erfolgt über die Kanäle, die Sie in Ihrer Einwilligung gewählt haben. Sie können diese Information jederzeit auf die in dieser Datenschutzerklärung beschriebene Weise abbestellen.
Sie können Ihre Einwilligung jederzeit auf dieselbe Weise, wie Sie sie erteilt haben, oder auf eine andere in dieser Datenschutzerklärung beschriebene Weise widerrufen oder ändern; das Unternehmen behält sich dabei das Recht vor, den Kunden zu identifizieren. Eine Änderung der Einwilligung ist unter anderem auch per E-Mail an info@roko.si oder mit einem schriftlichen Antrag an die Geschäftsadresse des Unternehmens möglich.
Der Widerruf oder die Änderung der Einwilligung betrifft nur Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden. Gültig ist die zuletzt von Ihnen erteilte Einwilligung, die wir erhalten haben. Die Möglichkeit des Widerrufs der Einwilligung begründet kein Rücktrittsrecht aus der Geschäftsbeziehung zwischen der betroffenen Person und dem Unternehmen.
Daten, für die Sie Ihre Einwilligung erteilt haben, werden ohne Widerruf bis zu zwei Jahre nach Beendigung der Geschäftsbeziehung mit dem Unternehmen verarbeitet.
6) Einschränkungen der Weitergabe personenbezogener Daten
Bei Bedarf beauftragen wir andere Unternehmen und Personen mit der Ausführung bestimmter Tätigkeiten, die zu unseren Dienstleistungen beitragen. In diesem Fall kann das Unternehmen personenbezogene Daten auch an sorgfältig ausgewählte externe Auftragsverarbeiter weitergeben, die mit dem Unternehmen einen Vertrag über die Auftragsverarbeitung, eine inhaltlich gleichwertige Vereinbarung oder ein anderes verbindliches Dokument (im Folgenden: „Auftragsverarbeitungsvertrag“) abschließen. Wir geben solche Daten an externe Auftragsverarbeiter nur in dem Umfang weiter bzw. machen sie ihnen nur in dem Umfang zugänglich, der für den jeweiligen Zweck erforderlich ist. Der externe Auftragsverarbeiter darf diese Daten für keine anderen Zwecke verwenden und muss mindestens alle Standards für die Verarbeitung personenbezogener Daten erfüllen, die die geltenden Rechtsvorschriften vorsehen. Externe Auftragsverarbeiter sind dem Unternehmen gegenüber vertraglich zur Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten verpflichtet.
Auf begründeten Antrag übermittelt das Unternehmen personenbezogene Daten auch an zuständige staatliche Behörden, die hierfür eine gesetzliche Grundlage haben. Das Unternehmen wird zum Beispiel auf Anfragen von Gerichten, Strafverfolgungsbehörden und anderen staatlichen Stellen reagieren, zu denen auch staatliche Stellen eines anderen EU-Mitgliedstaats gehören können.
7) Speicherdauer personenbezogener Daten
Die Speicherdauer richtet sich nach der Kategorie der jeweiligen Daten. Wir speichern Daten höchstens so lange, wie es zur Erreichung des Zwecks erforderlich ist, für den sie erhoben oder weiterverarbeitet wurden, bzw. bis zum Ablauf der Verjährungsfristen für die Erfüllung von Verpflichtungen oder der gesetzlich vorgeschriebenen Aufbewahrungsfrist.
Abrechnungsdaten und die damit verbundenen Kontaktdaten betroffener Personen können zur Erfüllung vertraglicher Pflichten bis zur vollständigen Bezahlung der Dienstleistung bzw. längstens bis zum Ablauf der Verjährungsfrist für die jeweilige Forderung gespeichert werden, die nach dem Gesetz zwischen einem und fünf Jahren betragen kann. Rechnungen werden gemäß dem Gesetz über die Mehrwertsteuer noch 10 Jahre nach Ablauf des Jahres aufbewahrt, auf das sich die Rechnung bezieht.
Andere Daten, die wir auf Grundlage Ihrer Einwilligung erhalten haben, speichern wir für die Dauer der Geschäftsbeziehung und noch 2 Jahre nach deren Beendigung, sofern das Gesetz keine längere Aufbewahrungsfrist vorschreibt. Ist eine betroffene Person, die in die Verarbeitung personenbezogener Daten eingewilligt hat, keine Geschäftsbeziehung mit uns eingegangen, gilt ihre Einwilligung 2 Jahre ab ihrer Erteilung bzw. bis zu ihrem Widerruf.
Nach Ablauf der Speicherdauer werden die Daten gelöscht, vernichtet, gesperrt oder anonymisiert, sofern das Gesetz für die jeweilige Datenart nichts anderes vorsieht.
8) Rechte der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten
Wir ermöglichen Ihnen die Wahrnehmung Ihrer Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten ohne unangemessene Verzögerung. Über Ihren Antrag entscheiden wir innerhalb eines Monats nach seinem Eingang. Bei komplexen oder zahlreichen Anträgen können wir diese Frist um höchstens zwei weitere Monate verlängern. Wenn wir die Frist verlängern, informieren wir Sie innerhalb eines Monats nach Eingang des Antrags über jede Verlängerung und die Gründe für die Verzögerung.
Anträge zur Wahrnehmung Ihrer Rechte nehmen wir per E-Mail an info@roko.si oder per Post an Roko d.o.o., Miklavška cesta 73, 2311 Hoče, Slowenien, entgegen.
Wenn Sie den Antrag elektronisch stellen, stellen wir Ihnen die Informationen nach Möglichkeit elektronisch zur Verfügung, sofern Sie nichts anderes wünschen.
Bestehen begründete Zweifel an der Identität der Person, die einen Antrag zu einem ihrer Rechte stellt, können wir zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.
Sind Anträge der betroffenen Person offenkundig unbegründet oder exzessiv, insbesondere weil sie sich wiederholen, kann das Unternehmen:
- ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Bereitstellung der Informationen oder der Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder
- sich weigern, aufgrund des Antrags tätig zu werden.
Wir ermöglichen Ihnen folgende Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten:
(i) Recht auf Auskunft
(ii) Recht auf Berichtigung
(iii) Recht auf Löschung („Recht auf Vergessenwerden“)
(iv) Recht auf Einschränkung der Verarbeitung
(v) Recht auf Datenübertragbarkeit
(vi) Widerspruchsrecht
(i) Recht auf Auskunft
Sie haben jederzeit das Recht zu erfahren, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, wenn ja, ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
- die Verarbeitungszwecke,
- die Arten der verarbeiteten personenbezogenen Daten,
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
- die geplante Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
- das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.
(ii) Recht auf Berichtigung
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung.
(iii) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
- Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
- die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem slowenischen Recht erforderlich.
(iv) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Sie bestreiten die Richtigkeit der Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung,
- wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- Sie haben Widerspruch gegen eine Verarbeitung eingelegt, die auf den berechtigten Interessen des Unternehmens beruht, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung Ihrer personenbezogenen Daten gemäß dem vorstehenden Absatz eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet.
Bevor die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aufgehoben wird, sind wir verpflichtet, Sie darüber zu informieren.
(v) Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch das Unternehmen zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung beruht und mithilfe automatisierter Verfahren erfolgt. Auf Ihren Wunsch können die personenbezogenen Daten, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermittelt werden.
(vi) Widerspruchsrecht
Wenn wir Ihre Daten auf Grundlage des berechtigten Interesses zu Marketingzwecken verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9) Recht auf Beschwerde im Zusammenhang mit der Verarbeitung personenbezogener Daten
Eine Beschwerde im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie per E-Mail an info@roko.si oder per Post an Roko d.o.o., Miklavška cesta 73, 2311 Hoče, Slowenien, senden.
Wenn wir über Ihren Antrag nicht innerhalb der gesetzlichen Frist entscheiden oder Ihren Antrag ablehnen, können Sie Beschwerde beim Informationsbeauftragten der Republik Slowenien einlegen.
Sie haben außerdem das Recht, direkt beim Informationsbeauftragten Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen slowenische oder EU-Datenschutzvorschriften verstößt.
Wenn Sie Ihr Recht auf Auskunft geltend gemacht haben und nach Erhalt der Entscheidung der Ansicht sind, dass die erhaltenen personenbezogenen Daten nicht die angeforderten sind oder dass Sie nicht alle angeforderten personenbezogenen Daten erhalten haben, können Sie vor einer Beschwerde beim Informationsbeauftragten innerhalb von 15 Tagen eine begründete Beschwerde beim Unternehmen einlegen. Über Ihre Beschwerde müssen wir als neuen Antrag innerhalb von fünf Arbeitstagen entscheiden.
10) Schlussbestimmungen
Für alles, was in dieser Datenschutzerklärung nicht geregelt ist, gelten die geltenden Rechtsvorschriften.
Das Unternehmen behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Über Änderungen informieren wir Sie durch Veröffentlichung auf der offiziellen Website der Roko d.o.o. 30 Tage vor ihrem Inkrafttreten.
Bei Fragen zu dieser Datenschutzerklärung oder zu den Daten, die wir über Sie speichern, schreiben Sie uns an info@roko.si.
11) Gültigkeit der Datenschutzerklärung
Diese Datenschutzerklärung ist auf der Website der Roko d.o.o. veröffentlicht und tritt am 25.5.2018 in Kraft.
Rechtlich verbindlich ist die slowenische Fassung dieser Datenschutzerklärung. Diese deutsche Fassung ist eine Übersetzung zu Informationszwecken.
Roko d.o.o.