Grundsätze zur Verarbeitung personenbezogener Daten und deren Schutz gemäß DSGVO
(im Folgenden auch „Grundsätze“)

1. Einleitende Bestimmungen
   1. Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden „DSGVO“) ist:
      • Firma / Name: SPOLCENTRUM s.r.o.
      • Sitz / Anschrift: Přemyslovo náměstí 1325/26; Brno; 627 00
      • Identifikationsnummer: 26943522
      • Vertreten durch: Ing. Přemysl Pazdera
      • Kontakt: E-Mail: info@slunecnidvur.cz, Tel.: +420 608 400 065
   2. (im Folgenden „Verantwortlicher“).
   3. Der Verantwortliche handelt bei der Verarbeitung personenbezogener Daten gemäß der DSGVO, dem Gesetz Nr. 101/2000 Slg. über den Schutz personenbezogener Daten, dem Gesetz Nr. 89/2012 Slg. (Bürgerliches Gesetzbuch) und weiteren einschlägigen Rechtsvorschriften.
   4. Nachstehend finden Sie eine Auflistung der personenbezogenen Daten, der Art ihrer Verarbeitung, der Dauer, für die Ihre personenbezogenen Daten verarbeitet werden, des Verarbeitungszwecks sowie der Informationen, die Ihnen als betroffene Personen vom Verantwortlichen zur Verfügung gestellt werden.
       
2. Kategorien personenbezogener Daten
   1. Der Verantwortliche verarbeitet nur die unbedingt notwendigen Basisdaten, und zwar:
      • Identifikationsdaten (Ihr Vor- und Nachname, Firmenname, Wohn- oder Firmensitzadresse, ggf. auch Ihre Zustelladresse, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, Ihr Geburtsdatum)
      • Kontaktdaten (Ihre E-Mail-Adresse und Ihre Telefonnummer bzw. IP-Adresse)
   2. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm zur Verfügung gestellt haben, oder personenbezogene Daten, die der Verantwortliche im Rahmen der Erfüllung Ihrer Bestellung erhoben hat.
       
3. Grund und Zweck der Verarbeitung personenbezogener Daten
   1. Die rechtmäßige Grundlage für die Verarbeitung personenbezogener Daten ist:
      • die Erfüllung eines Vertrags, dessen Vertragspartei Sie als betroffene Person sind
      • die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
      • das berechtigte Interesse des Verantwortlichen an der Durchführung von Direktmarketing
      • Ihre Einwilligung in die Verarbeitung personenbezogener Daten zum Zwecke der Durchführung von Direktmarketing (Versendung von Werbemitteilungen und Newslettern)
   2. Der Verantwortliche verarbeitet personenbezogene Daten zum Zweck der Bearbeitung Ihrer Bestellung, zur Erfüllung seiner eigenen gesetzlichen Verpflichtungen gegenüber dem Staat (z. B. steuerlicher Art) sowie für Marketingzwecke.
   3. Die Einwilligung zum Versand von Werbemitteilungen, die Sie dem Verantwortlichen erteilt haben, können Sie jederzeit widerrufen.
       
4. Aufbewahrungsfrist für personenbezogene Daten
   1. Der Verantwortliche speichert Ihre personenbezogenen Daten so lange, wie es für die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis erforderlich ist, oder so lange, wie es für die Erfüllung der Aufbewahrungspflichten gemäß anderen Rechtsvorschriften (Rechnungslegungsgesetz, Archivierungs- und Aufzeichnungsgesetz, Umsatzsteuergesetz) erforderlich ist, längstens jedoch für einen Zeitraum von 10 Jahren nach Beendigung des Vertragsverhältnisses. Sofern Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten für Direktmarketingzwecke nicht widerrufen, werden die Daten höchstens für einen Zeitraum von 3 Jahren verarbeitet.
   2. Nach Ablauf der Aufbewahrungsfrist für personenbezogene Daten löschen wir Ihre personenbezogenen Daten.
       
5. Sicherheit personenbezogener Daten
   1. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlich wahrscheinlichen und unterschiedlich schwerwiegenden Risiken für die Rechte und Freiheiten natürlicher Personen, die mit der Verarbeitung verbunden sind, hat der Verantwortliche geeignete technische und organisatorische Maßnahmen getroffen, um die Anforderungen der DSGVO zu erfüllen und die Rechte der betroffenen Personen zu schützen.
       
6. Empfänger personenbezogener Daten
   1. Der Verantwortliche übermittelt personenbezogene Daten an folgende Empfänger:
      • externen Buchhaltern
      • Zahlungsdienstleistern und Zahlungsabwicklern zum Zwecke der Sicherstellung des Geldtransfers
   2. Wir geben Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union weiter. Personenbezogene Daten werden sowohl manuell als auch automatisiert verarbeitet.
       
7. Ihre Rechte
   1. Recht auf Auskunft über personenbezogene Daten (Art. 15 DSGVO)
      1. Sie haben das Recht, Auskunft über die verarbeiteten personenbezogenen Daten, die Sie betreffen, sowie über folgende Informationen zu verlangen:
         1. Zweck der Verarbeitung personenbezogener Daten
         2. die Kategorie der verarbeiteten personenbezogenen Daten
         3. Kategorie der Empfänger, denen die personenbezogenen Daten offengelegt wurden oder werden
         4. Dauer der Verarbeitung und Speicherung der personenbezogenen Daten
         5. alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern diese nicht von Ihnen erhoben wurden
         6. die Tatsache, ob eine automatisierte Entscheidungsfindung, einschließlich Profiling, stattfindet
   2. Recht auf Berichtigung personenbezogener Daten (Art. 16 DSGVO)
      1. Sie können sich mit einem Antrag auf Berichtigung an uns wenden, wenn die Daten, die wir über Sie gespeichert haben, unrichtig, unvollständig oder veraltet sind. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht auf Ergänzung unvollständiger personenbezogener Daten, auch durch Abgabe einer zusätzlichen Erklärung.
   3. Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO)
      1. Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, wenn:
         1. die Daten für den Zweck, für den sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind
         2. Sie Ihre Einwilligung zur Datenverarbeitung widerrufen haben
         3. die Daten unrechtmäßig verarbeitet wurden
         4. die Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats nachzukommen, der der Verantwortliche unterliegt
         5. Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangenden berechtigten Gründe für die Verarbeitung vorliegen oder Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung einlegen
   4. Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)
      1. Sie haben das Recht auf Einschränkung der Verarbeitung personenbezogener Daten, wenn:
         1. Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für den Zeitraum, der erforderlich ist, damit wir die Richtigkeit der personenbezogenen Daten überprüfen können
         2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung ihrer Verwendung verlangen
         3. wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
         4. Sie haben gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren berechtigten Gründen überwiegen
      2. Wenn Sie eine Einschränkung der Verarbeitung erwirkt haben, werden Sie vorab darüber informiert, dass die Einschränkung der Verarbeitung aufgehoben wird.
   5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
      1. Sie können von uns verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden, sofern:
         1. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht
         2. die Verarbeitung automatisiert erfolgt
   6. Recht auf jederzeitigen Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten
      1. Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruhte, davon berührt wird.
   7. Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)
      1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 Buchst. e) oder f) beruht, Widerspruch einzulegen, einschließlich der auf diesen Bestimmungen basierenden Profilerstellung. Wir verarbeiten die personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
      2. Werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten für dieses Marketing einzulegen; dies umfasst auch das Profiling, soweit es diesem Direktmarketing dient.
   8. Recht auf Beschwerde
      1. Falls Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten rechtswidrig vorgehen, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die wie folgt lautet:
         • Behörde: Amt für den Schutz personenbezogener Daten
         • Sitz: Pplk. Sochora 27, 170 00 Prag 7
         • DS-ID: qkbaa2n
         • E-Mail: posta@uoou.cz
         • Telefon: +420 234 665 111 (Zentrale)
         • Fax: +420 234 665 444
            
8. Verletzung des Schutzes personenbezogener Daten
   1. Wenn es wahrscheinlich ist, dass eine bestimmte Verletzung des Schutzes personenbezogener Daten ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie unverzüglich über diese Verletzung informieren. In der Mitteilung wird die Art der Verletzung des Schutzes personenbezogener Daten beschrieben und es werden mindestens die in Art. 33 Abs. 3 Buchst. b), c) und d) DSGVO genannten Informationen und Maßnahmen angegeben.
   2. Diese Benachrichtigung ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:
      1. wir haben geeignete technische und organisatorische Schutzmaßnahmen getroffen, und diese Maßnahmen wurden auf die von der Datenschutzverletzung betroffenen personenbezogenen Daten angewendet, insbesondere solche, die diese Daten für jeden, der nicht zum Zugriff darauf berechtigt ist, unlesbar machen, wie beispielsweise Verschlüsselung
      2. wir haben Abhilfemaßnahmen getroffen, die sicherstellen, dass das hohe Risiko für Ihre Rechte und Freiheiten wahrscheinlich nicht mehr besteht
      3. Dies würde einen unverhältnismäßigen Aufwand erfordern
          
9. Datenschutzbeauftragter
   1. Der Verantwortliche hat keinen sogenannten Datenschutzbeauftragten. In Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie sich direkt an uns wenden.
   2. Kontaktdaten:
      • Postanschrift: Přemyslovo náměstí 1325/26; Brno; 62700
      • E-Mail: info@slunecnidvur.cz
      • Alle Kontaktdaten finden Sie auch auf der Website des Verantwortlichen: www.slunecnidvur.cz.

Diese Datenschutzerklärung tritt am 1.4.2026 in Kraft.