Datenschutzerklärung

Diese Datenschutzerklärung soll die betroffene Person darüber informieren, welche personenbezogenen Daten wir erheben, verarbeiten und nutzen und wie wir personenbezogene Daten schützen. Beim Schutz der Privatsphäre und personenbezogener Daten handeln wir ausschließlich im Einklang mit den geltenden Rechtsvorschriften, insbesondere mit der EU-Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend die „Verordnung“) sowie mit weiteren Rechtsvorschriften, die diesen Bereich regeln.

1. Wer ist der Verantwortliche und welche Kategorien betroffener Personen werden verarbeitet?

Verantwortlicher:

Gesellschaft: Optima Group s.r.o., Ident.-Nr.: 17758289, Sitz: Korunní 2569/108, Vinohrady, 101 00 Prag 10, eingetragen im Handelsregister beim Stadtgericht in Prag, Aktenzeichen C 376121 (nachfolgend auch „Verantwortlicher“).

Kategorien betroffener Personen:

Vertragspartner des Verantwortlichen im Rahmen von Geschäftsbeziehungen,
Mitarbeitende des Verantwortlichen,
Dienstleister und Personen, die für den Verantwortlichen auf Grundlage eines anderen Vertragsverhältnisses tätig sind.

2. Welche personenbezogenen Daten betroffener Personen werden verarbeitet?

Identifikationsdaten – personenbezogene Daten, die der eindeutigen Identifizierung der betroffenen Person dienen, d. h. Vorname, Nachname, Geburtsdatum, ständige Anschrift; im Falle eines Lieferanten oder Kunden, der eine natürliche Person als Unternehmer ist, außerdem Steueridentifikationsnummer und Sitz.

Kontaktdaten – personenbezogene Daten, die eine Kontaktaufnahme mit der betroffenen Person im Rahmen der Erfüllung vertraglicher Pflichten ermöglichen (Kontaktanschrift, E-Mail-Adresse, Telefonnummer oder Zahlungsdaten – Bankkontonummer).

Daten zum Gesundheitszustand betroffener Personen werden nur in begrenztem Umfang verarbeitet, sofern der Verantwortliche nach geltendem Recht oder aufgrund eines Vertragsverhältnisses dazu verpflichtet oder berechtigt ist, insbesondere im Zusammenhang mit der Verarbeitung personenbezogener Daten von Kunden der Vertragspartner auf Grundlage ihrer ausdrücklichen Einwilligung.

Weitere Daten, die sich aus einem konkreten Vertragsverhältnis oder aus dem Gesetz ergeben, sowie Daten, die über die einschlägigen gesetzlichen Anforderungen hinaus bereitgestellt werden und im Rahmen der von der betroffenen Person erteilten Einwilligung verarbeitet werden (Verarbeitung von Fotografien, Cookies usw.). Diese Einwilligungen verlangen wir nur in bestimmten Situationen, im Einklang mit den Anforderungen der Verordnung.

3. Aus welchen Quellen erhalten wir personenbezogene Daten?

Wir erhalten personenbezogene Daten direkt von der betroffenen Person im Rahmen einer Geschäfts- oder Arbeitsbeziehung. Darüber hinaus erhalten wir personenbezogene Daten von Dritten, insbesondere im Zusammenhang mit der Erfüllung gesetzlicher Pflichten gemäß der Verordnung, und vor allem aus öffentlichen Quellen, wobei wir den Zweck der Verarbeitung personenbezogener Daten beachten.

Wir verwenden außerdem Cloudflare Turnstile, einen Sicherheitsdienst der Cloudflare, Inc., um unsere Website-Formulare vor Spam und automatisiertem Missbrauch zu schützen. Dieser Dienst kann technische Informationen wie IP-Adresse, Browser- und Geräteinformationen, Betriebssystem sowie Interaktionsdaten des Nutzers erfassen, die erforderlich sind, um festzustellen, ob es sich um eine echte Person handelt.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/turnstile-privacy-policy/

4. Wie und wie lange verarbeiten wir personenbezogene Daten?

Wir verarbeiten personenbezogene Daten sowohl automatisiert in elektronischen Informationssystemen als auch in Papierform. Bei der Verarbeitung personenbezogener Daten findet jedoch keine automatisierte Entscheidungsfindung, d. h. ohne menschliches Eingreifen, einschließlich Profiling, statt. Personenbezogene Daten werden stets gegen unbefugte Eingriffe, Verlust, Vernichtung oder Missbrauch geschützt. Alle Personen, die mit den Daten in Kontakt kommen, sind zur Vertraulichkeit verpflichtet.

Wir speichern personenbezogene Daten für den Zeitraum, der erforderlich ist, um alle Rechte und Pflichten aus dem Vertragsverhältnis zu gewährleisten, d. h. für die Dauer möglicher Ansprüche aus dem abgeschlossenen Vertrag sowie für den Zeitraum, für den wir nach allgemein verbindlichen Rechtsvorschriften zu ihrer Aufbewahrung verpflichtet sind. Kommt zwischen dem Verantwortlichen und der betroffenen Person kein Vertragsverhältnis zustande, werden personenbezogene Daten jedoch im Rahmen vorvertraglicher Verhandlungen von der betroffenen Person mitgeteilt oder übermittelt, beenden wir die Verarbeitung personenbezogener Daten unverzüglich.

5. Auf welcher Rechtsgrundlage und zu welchem Zweck verarbeiten wir personenbezogene Daten?

Im Rahmen von Verhandlungen über den Abschluss eines Vertrags oder zur Erfüllung eines Vertrags mit einer bestimmten betroffenen Person werden personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstabe b der Verordnung verarbeitet, d. h. zum Zweck der Erfüllung dieses Vertrags. Diese personenbezogenen Daten werden nach Beendigung des Vertragsverhältnisses weiterhin zum Schutz unserer berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f der Verordnung verarbeitet, insbesondere zur Durchsetzung unserer Rechte und Ansprüche für die Dauer der Verjährungsfristen im Zusammenhang mit diesen Verträgen.

Personenbezogene Daten werden von uns auch zum Zweck der Erfüllung gesetzlicher Pflichten gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung verarbeitet, z. B. gegenüber staatlichen Behörden (z. B. Finanzbehörden zur Durchführung der Steuerverwaltung, Gerichten, Gerichtsvollziehern, Notaren) sowie zur Erfüllung gesetzlicher Pflichten, die sich aus besonderen Vorschriften ergeben.

Darüber hinaus können personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, d. h. zur Zusendung von Produktangeboten und Informationen über neue Produkte, sofern die betroffene Person an solchen Informationen interessiert ist, d. h. sofern sie dem nicht widerspricht.

6. Recht auf Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten bei Verarbeitung auf Grundlage einer Einwilligung

Wenn wir personenbezogene Daten auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung verarbeiten, hat die betroffene Person das Recht, ihre Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist. Die Einwilligung kann auf dieselbe Weise widerrufen werden, auf die sie erteilt wurde, oder schriftlich an Optima Group s.r.o., Ident.-Nr.: 17758289, mit Sitz: Korunní 2569/108, Vinohrady, 101 00 Prag 10, per E-Mail an richard@medicareagency.cz oder telefonisch unter +420 605 200 682.

Ab dem Datum der Mitteilung des Widerrufs der Einwilligung dürfen wir personenbezogene Daten nur noch in dem Umfang verarbeiten, in dem wir über eine andere Rechtsgrundlage für die Verarbeitung verfügen, insbesondere zur Erfüllung unserer gesetzlichen Pflichten oder zum Schutz von Rechten und Rechtsansprüchen, wie oben beschrieben. Falls die Bereitstellung solcher personenbezogenen Daten für die Erfüllung des Vertrags erforderlich ist, werden Sie hiermit darauf hingewiesen, dass wir im Falle des Widerrufs Ihrer Einwilligung zur Verarbeitung personenbezogener Daten nicht in der Lage sein werden, unsere Leistungen gemäß dem Vertrag zu erbringen.

7. Welche gesetzlichen Rechte hat die betroffene Person bei der Verarbeitung personenbezogener Daten?

Recht auf Auskunft über personenbezogene Daten:
Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, hat sie das Recht auf Zugang zu diesen personenbezogenen Daten sowie zu den in Artikel 15 der Verordnung genannten Informationen.

Recht auf Berichtigung oder Löschung bzw. gegebenenfalls Einschränkung der Verarbeitung:
Die betroffene Person hat das Recht, in den in der Verordnung vorgesehenen Fällen vom Verantwortlichen die Berichtigung oder Ergänzung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die Löschung personenbezogener Daten zu verlangen, wenn der Grund für ihre Verarbeitung entfallen ist oder nicht mehr besteht, oder die Einschränkung der Verarbeitung personenbezogener Daten im Zusammenhang mit der Klärung der Umstände der Verarbeitung personenbezogener Daten durch den Verantwortlichen zu verlangen.

Widerspruchsrecht:
Die betroffene Person hat das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese zum Zweck der berechtigten Interessen des Verantwortlichen oder anderer Personen verarbeitet werden (gemäß der Verordnung); berechtigte Interessen im Sinne der Verordnung können insbesondere Fälle des Schutzes der Rechte und Rechtsansprüche des Verantwortlichen umfassen.

Recht auf Datenübertragbarkeit:
Die betroffene Person hat unter den in der Verordnung festgelegten Bedingungen das Recht, ihre personenbezogenen Daten vom Verantwortlichen zu erhalten und sie an einen anderen Verantwortlichen zu übertragen.

Recht auf Beschwerde bei einer Aufsichtsbehörde:
Die betroffene Person hat das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Verordnung verstößt. Diese Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten.

Beruht das Recht zur Verarbeitung personenbezogener Daten auf der Erteilung einer Einwilligung zur Verarbeitung personenbezogener Daten, kann die betroffene Person diese Einwilligung jederzeit widerrufen; dies gilt beispielsweise für eine Marketing-Einwilligung oder für jede Verarbeitung personenbezogener Daten zum Gesundheitszustand von Kunden. Der Widerruf einer solchen Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der vor dem Widerruf erteilten Einwilligung erfolgt ist.

Zur Ausübung aller Ihrer Rechte können Sie die in Abschnitt 6 dieser Erklärung genannten Kontaktdaten verwenden. Wir informieren die betroffene Person unverzüglich über die Bearbeitung ihres Antrags und über die ergriffenen Maßnahmen. Die Verordnung sieht hierfür eine Frist von 1 Monat ab Eingang des Antrags vor.

8. Wo kann die betroffene Person ihre Rechte ausüben oder der Verarbeitung personenbezogener Daten widersprechen?

Die betroffene Person kann Einwände gegen die Verarbeitung personenbezogener Daten erheben, ihre Einwilligung widerrufen oder den Umfang der Einwilligung ändern oder eines ihrer Rechte auf eine der folgenden Arten ausüben:

schriftlich an Optima Group s.r.o., Ident.-Nr.: 17758289, mit Sitz: Korunní 2569/108, Vinohrady, 101 00 Prag 10
per E-Mail an richard@medicareagency.cz,
telefonisch unter +420 605 200 682.

9. An wen geben wir personenbezogene Daten weiter?

Wir verarbeiten personenbezogene Daten selbst durch unsere Mitarbeitenden oder durch von uns beauftragte Auftragsverarbeiter. In allen Fällen stellen wir jedoch sicher, dass alle Pflichten eingehalten werden, die uns als Verantwortlichem und unseren Auftragsverarbeitern durch die geltenden Rechtsvorschriften auferlegt werden, und dass die Sicherheit der übermittelten personenbezogenen Daten nicht gefährdet oder missbraucht wird.

Auftragsverarbeiter/Empfänger personenbezogener Daten sind insbesondere:

staatliche Behörden und andere Einrichtungen im Rahmen ihrer gesetzlichen Pflichten, insbesondere Regierungsbehörden, Gerichte und Finanzbehörden;
Dienstleister (Notare, Webhosting-Unternehmen usw.);
mit Ihrer vorherigen Einwilligung oder auf Ihre Anweisung können personenbezogene Daten auch anderen Stellen offengelegt werden.

10. Wann übermitteln wir personenbezogene Daten in Drittländer?

Die von uns verarbeiteten personenbezogenen Daten werden nicht in Drittländer oder an internationale Organisationen übermittelt.

11. Führen wir automatisierte Entscheidungsfindung und Profiling personenbezogener Daten durch?

Bei der Verarbeitung personenbezogener Daten findet keine automatisierte Entscheidungsfindung, d. h. ohne menschliches Eingreifen, einschließlich Profiling, statt.

12. Wie können Sie uns kontaktieren?

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns schriftlich, elektronisch oder telefonisch über die unten angegebenen Kontaktdaten kontaktieren.

per E-Mail: richard@medicareagency.cz
telefonisch: +420 605 200 682.

13. Was bedeuten die in dieser Erklärung verwendeten Begriffe?

Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare betroffene Person beziehen; eine betroffene Person gilt als identifiziert oder identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann;
Betroffene Person – die natürliche Person, auf die sich die personenbezogenen Daten beziehen;
Verantwortlicher – die Stelle, die Zweck und Mittel der Verarbeitung personenbezogener Daten bestimmt, die Verarbeitung durchführt und dafür verantwortlich ist;
Auftragsverarbeiter – jede Stelle, die personenbezogene Daten auf Grundlage eines bestimmten Gesetzes oder auf Grundlage eines Auftrags des Verantwortlichen verarbeitet;
Empfänger – jede Stelle, der personenbezogene Daten offengelegt werden;
Verarbeitung personenbezogener Daten – jeder Vorgang oder jede Vorgangsreihe, die der Verantwortliche oder Auftragsverarbeiter systematisch mit personenbezogenen Daten durchführt, unabhängig davon, ob automatisiert oder auf andere Weise; insbesondere Erhebung, Speicherung auf einem Datenträger, Offenlegung, Anpassung oder Änderung, Abruf, Nutzung, Übermittlung, Verbreitung, Bereitstellung, Speicherung, Austausch, Klassifizierung oder Kombination, Sperrung und Vernichtung.