Datenschutzbestimmungen
1. Allgemeine Bestimmungen, für die Verarbeitung Verantwortlicher und Datenschutzbeauftragter
1.1. Allgemeines
Diese Datenschutzerklärung (nachfolgend "Datenschutzerklärung" genannt) enthält alle Informationen über die Erhebung, Speicherung und Verarbeitung personenbezogener Daten von Nutzern und Kunden des Online-Shops unter www.pawital.com (nachfolgend "Online-Shop" genannt).
1.2. Betreiber
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist das Unternehmen Pawital, trgovina za male živali, d.o.o., Bleiweisova cesta 30, 4000 Kranj, Slowenien, eingetragene Nummer: 9388982000, MwSt.-Nummer: SI81074964, info@pawital.com (nachstehend "der Verantwortlicher" genannt). Der für die Verarbeitung Verantwortliche verwaltet auch den Online Shop.
1.3. Datenschutzbeauftragter
Der Datenschutzbeauftragte (DSB) ist JK Group d.o.o., Stegne 27, 1000 Ljubljana, Slowenien, erreichbar unter dpo@jkgroup.si (ausschließlich für Mitteilungen im Zusammenhang mit personenbezogenen Daten).
1.4. Cookies
Alles über die Verwendung von Cookies im Online-Shop können Sie in der Cookie-Richtlinie nachlesen.
2. Definitionen
Personenbezogene Daten sind alle Informationen oder Kombinationen von Informationen, anhand derer eine Person eindeutig identifiziert werden kann.
Die Verarbeitung personenbezogener Daten ist jede Tätigkeit, die sich auf personenbezogene Daten bezieht.
Der Verantwortlicher ist die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Ein Auftragsverarbeiter ist eine Person, die personenbezogene Daten verarbeitet oder einzelne Datenverarbeitungsvorgänge im Auftrag des für die Verarbeitung Verantwortlichen durchführt.
Die betroffene Person ist die natürliche Person, deren Daten verarbeitet werden.
3. Welche personenbezogenen Daten werden gesammelt und verarbeitet?
Der Verantwortliche erhebt nur personenbezogene Daten, die den Zwecken entsprechen, für die sie verarbeitet werden, dafür erheblich sind und für die Erfüllung der Zwecke, für die sie verarbeitet werden, erforderlich sind.
Der Verantwortliche sammelt und verarbeitet die folgenden Arten von personenbezogenen Daten:
- Identifikationsdaten der Kunden im Online-Shop (Vor- und Nachname, Wohnanschrift, E-Mail-Adresse usw.);
- Informationen über im Online-Shop getätigte Käufe, ausgestellte Rechnungen, Reklamationen usw. (Kaufdatum, gekaufte Produkte, Preise, Rabatte, Kaufbetrag, Zahlungsart, Lieferadresse, Rechnungsnummer und -datum, Reklamationen usw.);
- Kontaktdaten und Einzelheiten der Kommunikation des Nutzers oder Kunden mit dem für die Verarbeitung Verantwortlichen (E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit und Inhalt der Kommunikation usw.);
- Daten über die Nutzung des Online-Shops (Datum und Uhrzeit des Besuchs des Online-Shops, besuchte Seiten oder URLs, Verweildauer auf den einzelnen Seiten, Anzahl der besuchten Seiten, Gesamtzeit, die im Online-Shop verbracht wurde, Einstellungen im Online-Shop) und Daten über die von dem für die Verarbeitung Verantwortlichen erhaltenen Nachrichten (E-Mail, SMS, Nachrichten über soziale Medien), ...;
- personenbezogene Daten im Zusammenhang mit Gewinnspielen und ähnlichen Aktionen (Datum des Gewinnspiels oder der Aktion, eingegebene oder anderweitig vom Nutzer oder Kunden bereitgestellte Daten);;
- andere Informationen, die der Kunde oder Nutzer dem für die Verarbeitung Verantwortlichen freiwillig zur Verfügung stellt, wenn er bestimmte Dienstleistungen anfordert;
- Daten, die mit Hilfe von Cookies und ähnlichen Technologien erhoben werden, über die Sie hier mehr erfahren können.
4. Zwecke der Verarbeitung von personenbezogenen Daten
Der Verantwortliche sammelt und verarbeitet personenbezogene Daten von Einzelpersonen für die folgenden Zwecke:
|
Der Zweck von |
Erläuternde Anmerkung |
|
Abschluss und Erfüllung von Verpflichtungen und Ausübung von Rechten des Verantwortlichen, die sich aus einem mit einer natürlichen Person geschlossenen Vertrag ergeben, einschließlich der Beilegung von Streitigkeiten. |
Dazu gehören Lieferung, Reklamationen, Garantieansprüche, Kommunikation usw. Die Bereitstellung von Daten ist obligatorisch, wenn die betroffene Person einen Vertrag mit den Verantwortlichen abschließen möchte (um ein Produkt in einem Online-Shop zu kaufen). Die Rechtsgrundlage für die Verarbeitung ist ein (vor-)vertragliches Verhältnis; für bestimmte Daten, die der Verantwortliche zum Zwecke der Streitbeilegung benötigt, kann die Rechtsgrundlage auch das berechtigte Interesse des Verantwortlichen sein. |
|
Nutzung Ihres Kontos/Profils im Online-Shop. |
Der Verantwortliche ermöglicht es dem Einzelnen, über das Benutzerkonto/Profil im Online-Shop auf Informationen über frühere Einkäufe zuzugreifen und seine persönlichen Daten, wie z. B. die Lieferadresse, zu bearbeiten. Sie können auch ihre Zustimmung zur Verarbeitung personenbezogener Daten innerhalb ihres Kontos/Profils erteilen oder zurückziehen. Der Verantwortliche verarbeitet personenbezogene Daten auf der Grundlage seines berechtigten Interesses und den Teil, der sich auf die Erteilung und den Widerruf der Einwilligung bezieht, auf der Grundlage der Erfüllung einer rechtlichen Verpflichtung. Die Bereitstellung personenbezogener Daten ist freiwillig; der Verantwortliche ermöglicht es auch Kunden ohne Benutzerkonto/Profil, im Online-Shop einzukaufen. |
|
Erfüllung der steuerlichen Pflichten des Verantwortlichen. |
Ausstellung und Aufbewahrung der ausgestellten Rechnungen. |
|
Kommunikation zwischen dem Betreiber und Privatpersonen in Bezug auf den Verkauf von Produkten und die Beantwortung individueller Anfragen. |
Die Verarbeitung erfolgt auf der Grundlage eines berechtigten Interesses und in bestimmten Fällen auf der Grundlage einer (vor-)vertraglichen Beziehung zwischen dem Verantwortlichen und der betroffenen Person. |
|
Interne Analyse der Verkäufe, der Wiederholungskäufe, des aggregierten Kundenverhaltens, der Werbeoptimierung und der Geschäftsoptimierung auf der Grundlage von Online-Shopper-Daten. |
Die Rechtsgrundlage für die Verarbeitung der Daten ist das berechtigte Interesse des Verantwortlichen. |
|
Verarbeitung von Daten über nicht ausgelieferte Fernbestellungen (Nachnahme) zur Verhinderung von Betrug. |
Durch die Verarbeitung dieser personenbezogenen Daten kann der Verantwortliche feststellen, welche Kunden häufig Produkte per Nachnahme bestellen und diese dann nicht abnehmen, wodurch dem Verantwortlichen ein Schaden entsteht, der zu verhindern oder zu minimieren in seinem berechtigten Interesse liegt. Der für die Verarbeitung Verantwortliche verhindert, dass solche Kunden per Nachnahme bestellen, sie können aber weiterhin Produkte mit sofortiger Bezahlung bestellen. |
|
Direkte Information der Kunden per E-Mail, SMS oder anderen Nachrichten. |
Gemäß dem Gesetz über elektronische Kommunikation der Republik Slowenien (ZEKom-2) und der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) informiert der Verantwortliche bestehende Käufer von Produkten über seine ähnlichen Produkte, die bereits von Käufern erworben wurden. Der Kunde kann jederzeit die Beendigung dieser Kommunikation und der Verarbeitung personenbezogener Daten verlangen (Widerspruchsrecht), indem er auf den Abmeldelink in den erhaltenen Nachrichten klickt oder eine schriftliche Anfrage an dpo@jkgroup.si sendet. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse des für die Verarbeitung Verantwortlichen, das durch das Gesetz bestätigt wird. |
|
Direktes Informieren von Personen über Sonderangebote und andere Inhalte per E-Mail, SMS oder andere Nachrichten. |
Der Verantwortliche informiert die betroffene Person auf der Grundlage ihrer Einwilligung über seine Produkte und sonstigen Inhalte. Die betroffene Person kann jederzeit die Beendigung dieser Kommunikation und der Verarbeitung personenbezogener Daten verlangen, indem sie ihre Einwilligung widerruft, entweder durch Anklicken des Abmeldelinks in den erhaltenen Mitteilungen oder durch eine schriftliche Anfrage an dpo@jkgroup.si. |
|
Einfache personalisierte Kommunikation mit Einzelpersonen (kein Profiling). |
Im Rahmen der grundlegenden personalisierten Kommunikation (per E-Mail, SMS und andere Benachrichtigungen) sendet der für die Verarbeitung Verantwortliche relevante Angebote, Rabatte und andere Inhalte, von denen der Verantwortliche annimmt, dass sie für die betreffende Person von Interesse sein könnten und auf die die betreffende Person aufgrund früherer Interaktionen mit der betreffenden Person wahrscheinlich reagieren wird. Der Verantwortliche verwendet die folgenden personenbezogenen Daten:
Der Verantwortliche verwendet kein automatisches Profiling, sondern wählt lediglich die geeigneten Empfängergruppen für jede gesendete Nachricht aus. Er überwacht oder kontrolliert niemals das Verhalten von Einzelpersonen, sondern verarbeitet Daten in aggregierter Form, in Gruppen. Auf der Grundlage dieser Verarbeitung personenbezogener Daten kann eine bestimmte Gruppe von Empfängern eine Nachricht mit einem anderen Inhalt als eine andere Gruppe von Empfängern erhalten. Die betroffene Person kann jederzeit die Beendigung dieser Kommunikation und der Verarbeitung personenbezogener Daten verlangen, indem sie auf den Abmeldelink in den erhaltenen Nachrichten klickt oder eine schriftliche Anfrage an dpo@jkgroup.si sendet. |
|
Kommunikation mit der Person über den anstehenden Kauf. |
An Nutzer, die einen Kauf begonnen, aber nicht abgeschlossen haben, sendet der Verantwortliche E-Mails, SMS oder andere Nachrichten, um zu versuchen, den Kauf abzuschließen, oder um Hilfe und Informationen in dieser Hinsicht zu geben. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse des Verantwortlichen. Die betroffene Person kann jederzeit die Beendigung dieser Kommunikation und der Verarbeitung personenbezogener Daten verlangen, indem sie auf den Abmeldelink in den erhaltenen Nachrichten klickt oder einen schriftlichen Antrag an dpo@jkgroup.si sendet. |
|
Kommunikation mit einer Person auf der Grundlage ihrer Nutzung eines Online-Shops oder der Ansicht von Produkten. |
Der Verantwortliche sendet in regelmäßigen Abständen E-Mails, SMS oder andere Nachrichten an Personen, die dasselbe Produkt im Online-Shop eine bestimmte Anzahl von Malen innerhalb eines bestimmten Zeitraums angesehen haben, in Bezug auf das angesehene Produkt, mit der Absicht, einen Kauf dieses Produkts auszulösen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse des Verantwortlichen (wenn die Person ein bestehender Käufer von Produkten im Online-Shop ist) oder die Einwilligung der Person (wenn die Person, die kein bestehender Käufer von Produkten im Online-Shop ist, dem Erhalt von Marketingkommunikation zugestimmt hat). Ist die Person weder ein Käufer noch hat sie dem Erhalt von Marketingmitteilungen zugestimmt, darf der für die Verarbeitung Verantwortliche derartige Mitteilungen nicht an die Person senden. |
|
Kommunizieren Sie mit personalisierten Angeboten und Inhalten, die auf Ihrem Profil basieren. |
Auf der Grundlage der Einwilligung der betroffenen Person führt der Verantwortliche personalisierte Kommunikation durch, die über verschiedene Kommunikationskanäle (Online-Shop, Websites, E-Mails, Telefonanrufe, Browser-Benachrichtigungen, Informationen im Online-Shop, soziale Netzwerke usw.) erfolgt. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung der betroffenen Person. Die folgenden Arten von personenbezogenen Daten können von dem für die Verarbeitung Verantwortlichen für den angegebenen Zweck verwendet werden:
Anhand des erstellten Nutzerprofils kann dann bestimmt werden, welche Inhalte und Angebote der Einzelne von dem für die Verarbeitung Verantwortlichen erhält und in welchem Umfang dies geschieht. Die betroffene Person kann jederzeit die Beendigung dieser Kommunikation und der Verarbeitung personenbezogener Daten verlangen, indem sie auf den Abmeldelink in den erhaltenen Mitteilungen klickt oder eine schriftliche Anfrage an dpo@jkgroup.si sendet. |
|
Benutzerdefinierte Facebook-Zielgruppen verwenden |
Benutzerdefinierte Facebook-Zielgruppen sind Gruppen von Personen, die bereits eine bestimmte Beziehung oder Verbindung mit dem Betreiber oder Onlineshop haben (z.B. bestehende Kunden oder Besucher des Onlineshops oder Personen, die Inhalte des Betreibers oder Onlineshops auf Facebook oder Instagram angesehen haben). Die Verarbeitung der personenbezogenen Daten erfolgt wie folgt:
Auf der Grundlage von Facebook Custom Audiences kann der Betreiber gezieltere (gezielte) und personalisierte Werbung und zusätzliche Rabatte für Einzelpersonen auf Facebook oder Instagram anzeigen. Die Rechtsgrundlage ist die Einwilligung (für die Kommunikation mit personalisierten Angeboten und Inhalten auf der Grundlage des Nutzerprofils). Die betroffene Person kann jederzeit die Beendigung einer solchen Verarbeitung personenbezogener Daten verlangen, indem sie an dpo@jkgroup.si schreibt. |
|
Verwendung von Google Remarketing |
Die Verwendung von Google Remarketing ermöglicht es dem Verantwortlichen, eine Person Google-Anzeigen für seine Produkte zu schalten, die auf den Produkten basieren, die die Person im Online-Shop, auf anderen Websites und in Apps (einschließlich YouTube) angesehen hat. Google verwendet Cookies, um sich Ihr Gerät (Computer, Telefon, Tablet), Ihren Besuch in einem Online-Shop und die von Ihnen angesehenen Produkte zu "merken". Wenn eine Person eine Website besucht oder eine App nutzt, die Teil des Google Display-Netzwerks ist, kann Google ihr eine Anzeige für das Produkt zeigen, das sie sich angesehen hat. Für die Nutzung von Google Remarketing werden der Name, die E-Mail-Adresse und die Telefonnummer der Person verarbeitet und an Google gesendet, allerdings in anonymisierter Form. Daher kann der Verantwortliche nicht feststellen, dass die Person nach dem Anklicken einer bestimmten Google-Anzeige einen Kauf in einem Online-Shop getätigt hat. Die Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung der betroffenen Person. Die betroffene Person kann jederzeit die Beendigung dieser Verarbeitung personenbezogener Daten verlangen, indem sie an dpo@jkgroup.si schreibt. |
5. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Der Verantwortliche sammelt und verarbeitet Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen:
- die Einwilligung der Person (Nutzer oder Kunde);
- ein vertragliches oder vorvertragliches Verhältnis mit einer Person (Kunde oder Nutzer);
- Erfüllung einer rechtlichen Verpflichtung, der der Verantwortlichen oder ein Dritter unterliegt;
- wenn ein berechtigtes Interesse besteht, dass die Interessen der betroffenen Person (Nutzer oder Kunde) überwiegen.
5.1. Verarbeitung auf der Grundlage der Einwilligung (Zustimmung)
Der Verantwortliche verarbeitet personenbezogene Daten, wenn eine ausdrückliche Einwilligung der betroffenen Person vorliegt. In diesem Fall stellt der Verantwortliche im Voraus sicher, dass die betroffene Person über alle Informationen verfügt, die sie benötigt, um zu entscheiden, ob sie ihre Einwilligung erteilt oder nicht. Die Einwilligung kann jederzeit widerrufen werden, ohne dass dadurch Nachteile entstehen... Es ist möglich, dass der Verantwortliche im Falle des Widerrufs der Einwilligung nicht in der Lage ist, der Person, die ihre Einwilligung widerrufen hat, bestimmte Dienstleistungen zu erbringen.
5.2 Verarbeitung auf der Grundlage eines (Vor-)Vertrags
Der Verantwortliche verarbeitet personenbezogene Daten, wenn dies für den Abschluss, die Erfüllung und die Einhaltung der vertraglichen Verpflichtungen zwischen den Verantwortlichen und der betroffenen Person erforderlich ist. Die Bereitstellung der personenbezogenen Daten ist in diesem Fall freiwillig. Stellt die betroffene Person die personenbezogenen Daten nicht zur Verfügung, kann der Vertrag nicht geschlossen werden und der Verantwortliche kann der betroffenen Person die Produkte des Online-Shops nicht liefern.
5.3 Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
Der Verantwortliche verarbeitet personenbezogene Daten auch, wenn dies gesetzlich vorgeschrieben ist (z. B. obligatorische Ausstellung und Aufbewahrung von Rechnungen; Übermittlung von Daten an Gerichte und Strafverfolgungsbehörden in bestimmten Fällen).
5.4. Verarbeitung auf der Grundlage des berechtigten Interesses des Verantwortlichen
5.4. Verarbeitung auf der Grundlage des berechtigten Interesses des Verantwortlichen
Der Verantwortliche verarbeitet personenbezogene Daten auch auf der Grundlage eines berechtigten Interesses, das von den Verantwortlichen verfolgt wird, es sei denn, dieses Interesse überwiegt die Interessen oder Grundrechte und -freiheiten der betroffenen Person. Beruft sich der Verantwortliche auf ein berechtigtes Interesse, so hat er zuvor stets eine Prüfung des berechtigten Interesses vorzunehmen.
Im Falle einer auf einem berechtigten Interesse beruhenden Verarbeitung hat die betroffene Person das Recht, Widerspruch gegen die Verarbeitung einzulegen.
6. Dauer der Verarbeitung (Speicherung) von personenbezogenen Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur so lange, wie es zur Erfüllung des Zwecks, für den die personenbezogenen Daten erhoben wurden, erforderlich ist.
Personenbezogene Daten, die von Verantwortlichen zur Erfüllung einer rechtlichen Verpflichtung verarbeitet werden, werden von den Verantwortlichen für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
Personenbezogene Daten, die von dem Verantwortlichen aufgrund eines (vor-)vertraglichen Verhältnisses mit der betroffenen Person verarbeitet werden, sind von dem Verantwortlichen so lange aufzubewahren, wie dies für die Erfüllung des Vertrags erforderlich ist, sowie für einen Zeitraum von 5 Jahren nach Beendigung des Vertrags, es sei denn, es besteht ein Rechtsstreit zwischen der betroffenen Person und dem Verantwortlichen in Bezug auf den Vertrag; in diesem Fall bewahrt der für die Verarbeitung Verantwortliche die Daten für einen Zeitraum von 5 Jahren nach dem rechtskräftigen Urteil oder Schiedsspruch bzw. der Beilegung des Rechtsstreits oder, sofern kein Rechtsstreit vor Gericht anhängig ist, für einen Zeitraum von 5 Jahren ab dem Datum der gütlichen Beilegung des Rechtsstreits auf.
Personenbezogene Daten, die von den Verantwortlichen auf der Grundlage der persönlichen Einwilligung der betroffenen Person verarbeitet werden, werden von den Verantwortlichen dauerhaft aufbewahrt, bis die betroffene Person ihre Einwilligung widerruft.
Nach Ablauf der Aufbewahrungsfrist löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten auf wirksame und dauerhafte Weise, so dass sie nicht mehr mit einer bestimmten Person in Verbindung gebracht werden können.
7. An wen die personenbezogenen Daten weitergegeben werden
Der Verantwortliche beauftragt andere Personen (nachstehend "Auftragsverarbeiter" genannt) mit der Durchführung bestimmter Aufgaben im Zusammenhang mit der Verarbeitung personenbezogener Daten. Die Auftragsverarbeiter dürfen die ihnen anvertrauten personenbezogenen Daten nur im Auftrag des Verantwortlichen und innerhalb der Grenzen der Ermächtigung des Verantwortlichen verarbeiten und dürfen die ihnen anvertrauten personenbezogenen Daten nicht für eigene Zwecke verwenden.
- Die Auftragsverarbeiter sind:
- Anbieter und Betreuer von IT-Systemen
- Anbieter von Massen-E-Mails;
- Anbieter von Zahlungsdiensten
- Anbieter von Kundenbeziehungsmanagement-Systemen (CRM);
- Anbieter von Online-Werbung;
- Buchhaltungsdienste; Anwaltskanzleien und andere Anbieter von Rechtsberatung;
- Anbieter von Datenverarbeitungs- und Geschäftsanalysediensten.
Der Verantwortliche und die Auftragsverarbeiter exportieren keine personenbezogenen Daten in Drittländer, d. h. außerhalb der Mitgliedstaaten des Europäischen Wirtschaftsraums, mit Ausnahme der USA, aber alle Auftragsverarbeiter in den USA sind in das Data Privacy Framework (DPF) einbezogen, das die Übermittlung personenbezogener Daten an Auftragsverarbeiter in den USA erlaubt.
8. Versicherung personenbezogener Daten
Der Verantwortliche ist bestrebt, personenbezogene Daten jederzeit vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigtem Zugriff oder unberechtigten Offenlegung zu schützen. Der Verantwortliche ergreift geeignete organisatorische und technische Maßnahmen, um die Sicherheit der Daten zu gewährleisten.
9. Rechte der betroffenen Person in Bezug auf die Verarbeitung personenbezogener Daten
Der Verantwortliche antwortet auf einen Antrag einer Person auf Ausübung ihrer Rechte in Bezug auf personenbezogene Daten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags.
Die betroffene Person hat die folgenden Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten:
Recht auf Zugang zu personenbezogenen Daten: Das Recht, von Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, Zugang zu den personenbezogenen Daten und das Recht, bestimmte Informationen zu erhalten (Zwecke der Verarbeitung; Arten von personenbezogenen Daten; Nutzer; Aufbewahrungsfrist; Bestehen eines Rechts auf Berichtigung oder Löschung; das Recht auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Verarbeitung; das Recht auf Beschwerde bei einer Aufsichtsbehörde; die Herkunft der Daten, wenn die Daten nicht bei der betroffenen Person erhoben wurden; das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, die Gründe dafür und die Bedeutung und die Folgen einer solchen Verarbeitung für die betroffene Person).
Recht auf Berichtigung personenbezogener Daten: das Recht, von dem Verantwortlichen ohne unangemessene Verzögerung die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten über die betroffene Person zu verlangen.
Recht auf Widerruf der Einwilligung: das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung berührt wird.
Die Einwilligung kann durch einen schriftlichen Antrag an dpo@jkgroup.si widerrufen werden. Der Widerruf der Einwilligung hat keine negativen Folgen oder Sanktionen für die betroffene Person.
Recht auf Einschränkung der Verarbeitung: das Recht zu verlangen, dass der Verantwortliche die Verarbeitung einschränkt, wenn:
- die betroffene Person bestreitet die Richtigkeit der Daten während eines Zeitraums, der es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und die betroffene Person gegen die Löschung der Daten Einspruch erhebt und stattdessen eine Einschränkung der Nutzung der Daten verlangt;
- der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie aber zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigt;
- die betroffene Person hat gegen die Verarbeitung Widerspruch eingelegt, bis geprüft wurde, ob die berechtigten Gründe des Verantwortlichen gegenüber der betroffenen Person überwiegen.
Recht auf Löschung personenbezogener Daten ("Recht auf Vergessenwerden"): das Recht, von dem Verantwortlichen zu verlangen, dass die eine Person betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
- die Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
- wenn die betroffene Person ihre Einwilligung widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
- wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt und es keine vorrangigen berechtigten Gründe für die Verarbeitung gibt;
- die Daten unrechtmäßig verarbeitet wurden;
- die Daten gelöscht werden müssen, um rechtlichen Verpflichtungen nach EU-Recht oder dem Recht des Mitgliedstaats, dem der Verantwortliche unterliegt, nachzukommen;
- Daten, die im Zusammenhang mit Diensten der Informationsgesellschaft erhoben wurden.
Recht auf Datenübertragbarkeit: das Recht der betroffenen Person, ihre personenbezogenen Daten, die sie dem Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der erste für die Verarbeitung Verantwortliche dazu verpflichtet ist:
- die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht; und
- die Verarbeitung mit Hilfe automatisierter Verfahren durchgeführt wird.
Sofern dies technisch möglich ist, kann die betroffene Person verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden.
Recht auf Widerspruch gegen die Verarbeitung: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die zur Wahrung ihrer berechtigten Interessen erforderlich ist, Widerspruch einzulegen; dies gilt auch für ein auf diese Verarbeitung gestütztes Profiling; der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zu Marketingzwecken verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht; legt die betroffene Person Widerspruch gegen die Verarbeitung für Zwecke der Direktwerbung ein, so werden die Daten nicht mehr für diese Zwecke verarbeitet.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Recht einer Person auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Land, in dem sie ihren Wohnsitz hat, in dem sie ihren Arbeitsplatz hat oder in dem der Verstoß stattgefunden hat (in Slowenien der Informationsbeauftragte), wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Vorschriften über den Schutz personenbezogener Daten verstößt.
Die betroffene Person hat außerdem das Recht auf einen wirksamen Rechtsbehelf gegen eine rechtsverbindliche Entscheidung der Aufsichtsbehörde sowie für den Fall, dass die Aufsichtsbehörde die Beschwerde der betroffenen Person nicht prüft oder die betroffene Person nicht innerhalb von drei Monaten über den Stand des Verfahrens oder die Entscheidung über die Beschwerde unterrichtet.
Diese Richtlinie ist gültig ab 22.9.2023