Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten

Zweck der Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten

Der Zweck dieser Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten (im Folgenden „Grundsätze“), herausgegeben von der Gesellschaft ACREA CR, spol. s r.o., ID-Nr.: 630 76 616, mit Sitz in Krakovská 7, Prag 1, PLZ 110 00, Tschechische Republik (im Folgenden „Gesellschaft“), ist es, Informationen darüber bereitzustellen, welche personenbezogenen Daten die Gesellschaft als Verantwortlicher über natürliche Personen bei der Erbringung von Dienstleistungen, der Lieferung von Waren und beim Besuch der von der Gesellschaft betriebenen Internetseiten sowie bei Kontakten mit potenziellen Kunden verarbeitet, zu welchen Zwecken und für welche Dauer die Gesellschaft diese personenbezogenen Daten im Einklang mit den geltenden Rechtsvorschriften verarbeitet, an wen und aus welchem Grund sie diese übermitteln darf, und ebenfalls darüber zu informieren, welche Rechte den natürlichen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehen.

Diese Grundsätze betreffen die Verarbeitung personenbezogener Daten von Kunden der Gesellschaft und angemessen auch von deren Vertretern oder Kontaktpersonen, Interessenten an Dienstleistungen und Waren der Gesellschaft sowie Besuchern der von der Gesellschaft betriebenen Internetseiten, und zwar jeweils im Umfang der personenbezogenen Daten, der ihrer Stellung gegenüber der Gesellschaft entspricht.

Verantwortliche Stelle und Ansprechpartner

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Gesellschaft.
Gesetzliche Vertreterin: Aneta Živná Kavalierová
E-Mail: azivna@analyticalcreativity.de
Zentrale E-Mail für Datenschutzanfragen: azivna@analyticalcreativity.de

Erklärung zum Schutz personenbezogener Daten (Datenschutzerklärung)

Die Gesellschaft erklärt, dass sämtliche personenbezogenen Daten als streng vertraulich betrachtet werden und mit ihnen im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden „Verordnung“ oder „DSGVO“) sowie dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG / vormals TTDSG) und weiteren allgemein verbindlichen Rechtsvorschriften umgegangen wird.

Personenbezogene Daten

Unter personenbezogenen Daten versteht man alle Informationen, die sich auf eine natürliche Person beziehen (bezeichnet als „betroffene Person“), die die Gesellschaft identifizieren kann.

Welche personenbezogenen Daten sammelt die Gesellschaft?

Im Zusammenhang mit der Erbringung von Dienstleistungen und der Lieferung von Waren kann es seitens der Gesellschaft zur Verarbeitung der folgenden Kategorien personenbezogener Daten kommen, die für den Abschluss und die Erfüllung des Vertrages erforderlich sind:

• Grundlegende Personen- und Identifikationsdaten:
  • akademischer Titel,
  • Vor- und Nachname,
  • im Falle von Unternehmern die Identifikationsnummer (IČO),
  • im Falle von Umsatzsteuerpflichtigen die Umsatzsteuer-Identifikationsnummer (DIČ / USt-IdNr.),
• Weitere Personen- und Identifikationsdaten, die für den Abschluss und die Erfüllung des Vertrages erforderlich sind:
  • Firmenname,
  • Identifikationsdaten des Kundenvertreters, falls der Kunde vertreten wird,
  • Identifikationsdaten der vom Kunden benannten Kontaktperson,
  • Bankverbindung,
• Kontaktdaten:
  • Adresse des dauerhaften oder sonstigen Wohnsitzes im Falle von Verbrauchern,
  • Sitzadresse im Falle von Unternehmern,
  • Lieferadresse,
  • Rechnungsadresse,
  • Kontakttelefonnummer,
  • Kontakt-E-Mail,
  • Positionsbezeichnung,
  • Name des Profils in sozialen Netzwerken,
  • Benutzername für Online-Telefonate (z. B. Skype u. ä.),
• Daten zum Vertragsverhältnis mit dem Kunden:
  • Spezifikation der bezogenen (abgenommenen) Dienstleistungen einschließlich deren Umfang und Preis,
  • Spezifikation der bezogenen (abgenommenen) Waren einschließlich Menge und Preis,
  • Informationen zur Zahlungsmoral des Kunden,
• Daten zur Kommunikation zwischen dem Kunden und der Gesellschaft:
  • Datum und Uhrzeit der erfolgten Kommunikation,
  • Aufzeichnungen über die schriftliche und elektronische Kommunikation mit dem Kunden,
  • Aufzeichnungen von Telefonaten und SMS-Nachrichten,
  • Aufzeichnungen der Chat-Kommunikation,
  • Adresse der Datenverbindung (IP-Adresse),
• Sonstige Daten im Zusammenhang mit der Erbringung von Dienstleistungen und der Lieferung von Waren:
  • Erstellung von Fotografien von durchgeführten Live-Veranstaltungen der Gesellschaft,
  • Video- und Audioaufzeichnungen von durchgeführten Live- und Online-Veranstaltungen der Gesellschaft,
  • Fragebögen zur Bewertung der durchgeführten Live-Veranstaltungen der Gesellschaft,
  • Referenzen zu den erbrachten Dienstleistungen oder gelieferten Waren.

Die Gesellschaft kann auf Grundlage der Einwilligung der betroffenen Person ebenfalls die folgenden Kategorien von Daten für ihre Marketingzwecke sammeln und weiterverarbeiten:

• Daten aus Marketingumfragen,
• Daten über das typische Verhalten der Kunden bei der Nutzung der Produkte der Gesellschaft.

Quellen der personenbezogenen Daten

Die Gesellschaft bezieht personenbezogene Daten insbesondere auf folgenden Wegen:

• von den betroffenen Personen selbst, insbesondere im Zusammenhang mit dem Abschluss von Verträgen,
• aus öffentlich zugänglichen Quellen (Handelsregister, Gewerberegister u. ä.),
• von Dritten, die nachweislich berechtigt sind, mit den personenbezogenen Daten umzugehen,
• aus Marketingaktionen. 

Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Die Gesellschaft verarbeitet personenbezogene Daten nur, wenn:

• die Verarbeitung für die Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO);
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO) (insbesondere steuerliche Pflichten);
• die Verarbeitung zur Wahrung der berechtigten Interessen der Gesellschaft erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) (insbesondere Forderungseinzug, Sicherheit);
• die betroffene Person ihre Einwilligung gegeben hat (Art. 6 Abs. 1 lit. a DSGVO).

Die Gesellschaft legt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (TOMs) fest, die den besten Standards des Datenschutzes entsprechen.

Datenübermittlung in Drittstaaten (USA / Schrems II)

Einige der von uns eingesetzten Tools (insbesondere Google Analytics und Facebook Pixel) können Daten an Server in den USA übertragen. Da die USA aus Sicht der EU unter Umständen als unsicheres Drittland mit unzureichendem Datenschutzniveau gelten, stellt die Gesellschaft sicher, dass mit diesen Dienstleistern sogenannte Standardvertragsklauseln (Standard Contractual Clauses – SCC) abgeschlossen wurden. Diese dienen als Garantie für die Einhaltung eines angemessenen Schutzniveaus gemäß den Anforderungen des „Schrems II“-Urteils des EuGH.

Verarbeitung personenbezogener Daten, die für den Abschluss und die Erfüllung des Vertrages, die Erfüllung rechtlicher Pflichten und den Schutz berechtigter Interessen erforderlich sind

Die Bereitstellung dieser Daten ist obligatorisch. Ohne sie könnte die Gesellschaft keine Verträge abschließen oder Leistungen erbringen. Eine Einwilligung ist hierfür nicht erforderlich.

Dauer der Verarbeitung:

• Verhandlungen ohne Vertragsschluss: 12 Monate.
• Registrierte Nutzer im E-Shop: Dauer der Registrierung + 4 Jahre.
• Nach Vertragsabschluss: Dauer der Vertragserfüllung + 4 Jahre.
• Steuerbelege: 10 Jahre gemäß den gesetzlichen Bestimmungen (entsprechend der AO/HGB-Fristen).

Verarbeitung personenbezogener Daten für Marketingzwecke auf Grundlage einer erteilten Einwilligung

Diese Verarbeitung erfolgt nur mit freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Falls Sie diese nicht erteilen, können wir Sie nicht über Neuigkeiten oder Rabatte informieren. Die Einwilligung ist jederzeit widerrufbar. Gültigkeit der Einwilligung: Dauer des Vertragsverhältnisses + 4 Jahre bzw. 4 Jahre ab Erteilung für Nicht-Kunden.

Art der Verarbeitung personenbezogener Daten

Die Gesellschaft verarbeitet personenbezogene Daten manuell sowie automatisiert. Sie führt ein Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.

Kategorien von Empfängern personenbezogener Daten

Die Gesellschaft nutzt spezialisierte Dienstleister als Auftragsverarbeiter (gem. Art. 28 DSGVO). Dies umfasst Transportunternehmen, Rechtsdienstleister, Buchhaltung, IT-Hosting und E-Mail-Marketing-Anbieter.

Zusendung von Handelsmitteilungen

Handelsmitteilungen zu eigenen Produkten können an Bestandskunden versendet werden, sofern diese nicht widersprochen haben. In jeder E-Mail besteht die Möglichkeit zum „Opt-Out“ (Abmelden).

Verwendung von Cookies und Web-Analyse (TDDDG / vormals TTDSG)

Der Zugriff auf Informationen im Endgerät des Nutzers (z. B. Speichern von Cookies) erfolgt auf Grundlage des deutschen TDDDG (vormals TTDSG). Technisch notwendige Cookies werden zur Bereitstellung des Dienstes eingesetzt. Nicht notwendige Cookies (Analyse/Marketing) werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt.

1. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited. Dieser Dienst verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

2. Facebook Pixel

Wir nutzen das „Facebook-Pixel“ der Meta Platforms Ireland Ltd. Dies ermöglicht es uns, die Aktivitäten der Nutzer nachzuverfolgen, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies dient der statistischen Auswertung und Marktforschung. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Das Speichern von Cookies kann generell durch Browsereinstellungen oder private Modi verhindert werden.

Informationen über die Rechte der betroffenen Personen

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitung aus berechtigtem Interesse.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO). 

Zur Ausübung dieser Rechte kontaktieren Sie uns unter azivna@analyticalcreativity.de

Verarbeitung nicht-personenbezogener Daten

Nicht-personenbezogene Daten (aggregierte Daten, Server-Logfiles ohne Personenbezug) können zu statistischen Zwecken gesammelt werden.

Wirksamkeit

Diese Grundsätze treten am 25. Mai 2018 in Kraft. Letzte Aktualisierung: 22. April 2026 (Anpassung an TDDDG/TTDSG und US-Datentransfer). Die Gesellschaft behält sich das Recht vor, diese Grundsätze laufend zu ändern.