GDPR-de

Verantwortlicher für personenbezogene Daten und Kontaktdaten

Diese Richtlinie gilt für die Verarbeitung (Nutzung) personenbezogener Daten, die von BMG turistične storitve doo (dem Verantwortlichen) oder im Auftrag des Verantwortlichen durchgeführt wird.

Betreiberinformationen:

BMG turistične storitve d.o.o.
Križna pot 6
2327 Rače
Davčna številka: SI37969340
E-Mail: bozo@sloveniaguide.si

Welche personenbezogenen Daten verarbeiten wir:

  • Grundlegende Kontaktinformationen (Name, Nachname, Telefonnummer, E-Mail-Adresse);
  • Informationen über die Nutzung unserer Websites (Besuche einzelner Seiten, Klicks auf Links, Verweildauer) und Informationen über die Beantwortung unserer E-Mails (ob die Nachricht geöffnet war, welche Links Sie angeklickt haben);
  • Angaben, die wir zur Vertragserfüllung und Lieferung der gekauften Ware benötigen (Kaufgegenstand, Preis, Lieferanschrift, Lieferzeit, Zahlungsart, Zahlungsdatum, Daten zu Reklamationen, Daten zur ausgestellten Rechnung etc.).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

Wir können Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen verarbeiten:

  • soweit dies zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist (zB Rechnungsstellung für gekaufte Waren);
  • wenn die Verarbeitung Ihrer personenbezogenen Daten für den Abschluss und die Erfüllung des mit uns geschlossenen Vertrages erforderlich ist oder weil Sie ein Angebot von uns angefordert haben;
  • wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Verarbeitungszweck zugestimmt haben und Sie jederzeit das Recht haben, die erteilte Einwilligung zu widerrufen (z. B. zur personalisierten Benachrichtigung unseres Angebots auf Basis von Profiling);
  • wenn wir ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten haben, beispielsweise um Ihnen eine E-Mail zu senden, falls Sie den Warenkorb auf unserer Website verlassen haben, ohne den Kauf abzuschließen.

Zwecke der Verarbeitung personenbezogener Daten

Wir können Ihre personenbezogenen Daten für einen oder mehrere der folgenden Zwecke verwenden:

  • Kommunikation mit Ihnen bezüglich der Bereitstellung unserer Dienstleistungen und Beantwortung Ihrer Anfragen;
  • Vertragsabschluss und Erfüllung von Verpflichtungen aus dem abgeschlossenen Vertrag;
  • Marketingkommunikation (Versand von E-Mails);
  • um rechtliche Ansprüche durchzusetzen und Streitigkeiten beizulegen;
  • für statistische Analysen zum Verkauf unserer Waren und zur Nutzung unserer Websites;

Wie lange wir Ihre personenbezogenen Daten aufbewahren und was danach damit passiert

Wir speichern grundlegende personenbezogene Daten, solange Sie den Status unseres registrierten Benutzers auf unseren Websites haben oder unseren Newsletter abonniert haben.

Personenbezogene Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, werden dauerhaft gespeichert bzw. bis Sie diese Einwilligung widerrufen.

Daten auf ausgestellten Rechnungen werden 10 Jahre ab Ausstellungsdatum aufbewahrt.

Wir bewahren die für den Abschluss und die Erfüllung des Vertrags zwischen Ihnen und uns erforderlichen Daten für weitere 5 Jahre ab Vertragserfüllung (Warenlieferung) auf.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten effektiv gelöscht oder anonymisiert, d. h. wir verarbeiten sie so, dass eine Zuordnung oder Zuordnung zu Ihnen nicht mehr möglich ist.

Freiwillige Übermittlung von Daten und Folgen der Nichtübermittlung

Die Bereitstellung personenbezogener Daten ist freiwillig. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, aber wenn Sie diese nicht bereitstellen, können sie bestimmte Dienstleistungen nicht erhalten oder Verträge mit uns abschließen. Bei jeder Erhebung personenbezogener Daten von Ihnen geben wir an, um welche Daten deren Übermittlung die genannten Folgen hat.

Wer hat Zugriff auf Ihre personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nicht weiter und geben keine Informationen an Dritte (außerhalb der Firma Hiša daril doo) weiter, außer an diejenigen, die einen schriftlichen Vertrag mit uns haben, auf dessen Grundlage sie bestimmte Aufgaben im Zusammenhang mit der Datenverarbeitung erfüllen und dazu verpflichtet sind die gesetzlichen Bestimmungen zur Verarbeitung und zum Schutz personenbezogener Daten einhalten (sog. Auftragsverarbeiter). Die Auftragsverarbeiter, denen wir personenbezogene Daten zur Verfügung stellen, sind:

  • Marketing-Dienstleister
  • Callstudio-Anbieter
  • E-Mail-Anbieter
  • Buchhaltungsdienstleister
  • Auftragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen verarbeiten und dürfen personenbezogene Daten nicht für eigene Zwecke verarbeiten. Sie verpflichten sich zusammen mit ihren Mitarbeitern, die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen.

Auftragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen verarbeiten und dürfen personenbezogene Daten nicht für eigene Zwecke verarbeiten. Sie verpflichten sich zusammen mit ihren Mitarbeitern, die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen.

Auftragsverarbeiter exportieren keine personenbezogenen Daten in Drittstaaten (außerhalb der Mitgliedstaaten des Europäischen Wirtschaftsraums – das sind die EU-Mitglieder sowie Island, Norwegen und Liechtenstein).

Welche Rechte haben Sie in Bezug auf personenbezogene Daten, wie können Sie Ihre Einwilligung zur Verarbeitung widerrufen und welche Folgen hat der Widerruf?

Sie haben die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

  • uns jederzeit zu fragen:
    • Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten;
    • Zugriff auf personenbezogene Daten und die folgenden Informationen: Zwecke der Verarbeitung; Arten von personenbezogenen Daten; Nutzer oder Kategorien von Nutzern, denen personenbezogene Daten offengelegt wurden oder werden, insbesondere Nutzer in Drittländern oder internationalen Organisationen; die geplante Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und die Gründe dafür sowie die Bedeutung und die angestrebten Folgen einer derartigen Verarbeitung für Sie;
    • eine (kostenlose) Kopie der personenbezogenen Daten in einer von Ihnen bestimmten Form (wenn die Anfrage auf elektronischem Wege erfolgt und Sie nichts anderes verlangen, wird eine Kopie in elektronischer Form bereitgestellt); für zusätzliche Kopien, die Sie anfordern, können wir eine angemessene Gebühr unter Berücksichtigung der Kosten berechnen;
    • Berichtigung unrichtiger personenbezogener Daten;
    • Einschränkung der Verarbeitung, wenn:
      • Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
      • die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen eine Einschränkung ihrer Verwendung;
      • wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen benötigen, die Löschung aller personenbezogenen Daten (Recht auf Vergessenwerden) bei Vorliegen der Voraussetzungen des Artikels 17 der Datenschutzgrundverordnung, und insbesondere wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen;
    • Ausdruck der personenbezogenen Daten in strukturierter, allgemein gebräuchlicher und maschinenlesbarer Form, mit dem Recht, diese Daten an einen anderen Verantwortlichen ohne Eingriff in mich weiterzugeben;
    • Einstellung der Verwendung personenbezogener Daten für Direktmarketingzwecke, einschließlich Profilerstellung;
    • dass Sie nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterliegen, sofern die Voraussetzungen des Artikels 22 der Datenschutz-Grundverordnung vorliegen.
  • das Recht, beim Datenschutzbeauftragten eine Beschwerde gegen uns einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Das Verfahren zur Ausübung von Rechten

Sie können Ihre Anfragen zur Ausübung der Rechte an personenbezogenen Daten schriftlich an einen der oben in diesem Dokument unter Verantwortlicher für personenbezogene Daten und Kontaktdaten aufgeführten Kontakte richten.

Für den Fall, dass Sie Ihre Rechte in Bezug auf personenbezogene Daten wahrnehmen, können wir zusätzliche Informationen von Ihnen anfordern, um eine zuverlässige Identifizierung zu ermöglichen; wir können jedoch nur dann Maßnahmen verweigern, wenn wir nachweisen können, dass wir Sie nicht zuverlässig identifizieren können.

Wir müssen Ihren Antrag auf Ausübung Ihrer Rechte in Bezug auf personenbezogene Daten ohne unangemessene Verzögerung und spätestens einen Monat nach Erhalt Ihres Antrags beantworten.

';